الحساب
تأمين حسابك: كلمة المرور والمصادقة الثنائية
Your KPanel account controls access to your sites, domains, billing, and backups. This guide covers every security measure you should have in place.
يتحكم حسابك في KPanel بالوصول إلى مواقعك والنطاقات والفواتير والنسخ الاحتياطية. يغطي هذا الدليل كل إجراء أمان يجب أن يكون لديك.
أفضل الممارسات لكلمة المرور
كلمة مرور قوية وفريدة من نوعها هي خط الدفاع الأول لحسابك.
المتطلبات: يتطلب KPanel طول كلمة مرور أدنى وسيرفض كلمات المرور الشائعة الاستخدام. يُعرض الحد الأدنى المحدد أثناء تدفق تغيير كلمة المرور.
أفضل الممارسات:
- استخدم كلمة مرور تتكون من 16 حرفًا على الأقل.
- لا تعيد استخدام كلمة مرور من أي خدمة أخرى. إذا كشفت خرق بيانات حسابًا واحدًا، فإن إعادة استخدام كلمات المرور ستعرض جميعها للخطر.
- استخدم مدير كلمات مرور (مثل 1Password أو Bitwarden أو المدمج في متصفحك) لإنشاء وتخزين كلمة مرور فريدة لـ KPanel.
- لا تشارك كلمة المرور مع أحد أبدًا، بما في ذلك دعم Kapsule. لن يطلب موظفو الدعم كلمة المرور أبدًا.
تغيير كلمة المرور
- قم بتسجيل الدخول إلى KPanel على kpanel.kapsulehost.com.
- انقر على اسم حسابك أو صورتك الرمزية في الزاوية العلوية اليمنى.
- حدد Account Settings أو Profile.
- انقر على Change Password.
- أدخل كلمة المرور الحالية، ثم كلمة المرور الجديدة مرتين للتأكيد.
- انقر على Save.
تبقى جلستك نشطة بعد تغيير كلمة المرور. الجلسات النشطة الأخرى لا تُنهى تلقائيًا، لكن يمكنك إنهاؤها يدويًا (انظر إدارة الجلسات أدناه).
إعادة تعيين كلمة مرور منسية
إذا كنت لا تستطيع تسجيل الدخول لأنك نسيت كلمة المرور:
- انتقل إلى kpanel.kapsulehost.com.
- انقر على Forgot your password? على صفحة تسجيل الدخول.
- أدخل عنوان البريد الإلكتروني المرتبط بحسابك.
- تحقق من صندوق الوارد الخاص بك من رسالة بريد إلكترونية لإعادة تعيين كلمة المرور. إذا لم تصل خلال بضع دقائق، تحقق من مجلد البريد العشوائي.
- انقر على الرابط في البريد الإلكتروني. روابط إعادة التعيين صالحة لمدة ساعة واحدة.
- أدخل كلمة المرور الجديدة وأكدها.
إذا لم تعد لديك إمكانية الوصول إلى عنوان البريد الإلكتروني على حسابك، اتصل بالدعم على support@kapsulehost.com. سيُطلب منك التحقق من هويتك قبل استعادة الوصول.
المصادقة الثنائية (2FA)
تضيف المصادقة الثنائية خطوة تحقق ثانية لتسجيل الدخول الخاص بك. حتى إذا حصل شخص ما على كلمة المرور الخاصة بك، فلن يتمكن من تسجيل الدخول بدون الوصول إلى جهاز 2FA الخاص بك أيضًا.
ما هي
بعد إدخال كلمة المرور، سيُطلب منك إدخال رمز مكون من 6 أرقام من تطبيق المصادقة على هاتفك أو جهاز الكمبيوتر الخاص بك. يتغير هذا الرمز كل 30 ثانية ولا يمكن إنشاؤه إلا من قبل الجهاز الذي أعددته أثناء التسجيل.
لماذا يجب عليك تفعيله
فعّل 2FA فورًا بعد إعداد حسابك. إنها الخطوة الأكثر فعالية التي يمكنك اتخاذها لحماية حسابك. تنجح عمليات الاستيلاء على الحساب تقريبًا لأن كلمة مرور تم إعادة استخدامها أو سرقتها. 2FA توقفها.
تطبيقات المصادقة المدعومة
يستخدم KPanel بروتوكول TOTP القياسي (كلمة مرور لمرة واحدة قائمة على الوقت). أي تطبيق متوافق مع TOTP سيعمل، بما في ذلك:
- Google Authenticator (iOS و Android)
- Authy (iOS و Android و Desktop)
- 1Password (محقق مدمج)
- Bitwarden Authenticator
- Apple Passwords (iOS 18+ / macOS Sequoia+)
- Microsoft Authenticator
لا تحتاج إلى تطبيق معين. إذا كنت تستخدم بالفعل مدير كلمات مرور يدعم TOTP، فاستخدمه.
إعداد 2FA في KPanel
- قم بتسجيل الدخول إلى KPanel.
- انقر على اسم حسابك أو صورتك الرمزية في الزاوية العلوية اليمنى.
- حدد Account Settings أو Security.
- انقر على Enable 2FA.
- افتح تطبيق المصادقة الخاص بك وامسح رمز الاستجابة السريعة (QR) المعروض على الشاشة ضوئيًا. بدلاً من ذلك، انقر على Can't scan the code? للحصول على مفتاح الإعداد الذي يمكنك إدخاله يدويًا.
- أدخل رمز من 6 أرقام من تطبيق المصادقة الخاص بك لتأكيد أن الإعداد عمل.
- انقر على Enable.
رموز الاسترجاع
فور تفعيل 2FA، سيعرض لك KPanel مجموعة من رموز الاسترجاع التي تُستخدم مرة واحدة فقط.
احفظ رموز الاسترجاع الآن، قبل إغلاق هذه الشاشة. إذا فقدت الوصول إلى تطبيق المصادقة (هاتف مفقود أو هاتف جديد أو تطبيق محذوف)، فإن رموز الاسترجاع هي الطريقة الوحيدة للعودة إلى حسابك. قم بتخزينها في مكان آمن وغير متصل: مطبوعة ومقفلة، أو في مدير كلمات مرور آمن.
يمكن استخدام كل رمز استرجاع مرة واحدة فقط. بعد استخدام واحد، سيتم إلغاء تفعيله. إذا استخدمت معظم رموزك أو فقدتها، قم بإنشاء مجموعة جديدة من KPanel > Security > Two-Factor Authentication > Regenerate Recovery Codes وأنت لا تزال مسجلاً للدخول.
تسجيل الدخول مع 2FA
بعد إدخال كلمة المرور على صفحة تسجيل الدخول، سيُطلب منك إدخال رمز 2FA الخاص بك. افتح تطبيق المصادقة الخاص بك وابحث عن إدخال KapsuleHost وأدخل الرمز المكون من 6 أرقام المعروض. تنتهي صلاحية الرموز كل 30 ثانية، لذا أدخل الرمز بسرعة.
ماذا تفعل إذا فقدت الوصول إلى جهاز 2FA الخاص بك
- استخدم رمز الاسترجاع لتسجيل الدخول. على صفحة طلب 2FA، ابحث عن رابط Use a recovery code.
- بعد تسجيل الدخول، انتقل إلى Account Settings > Security وعطّل 2FA.
- قم بإعداد 2FA مرة أخرى مع جهازك الجديد.
إذا فقدت جهاز المصادقة ورموز الاسترجاع الخاص بك، اتصل بالدعم على support@kapsulehost.com. سيكون التحقق من الهوية مطلوبًا قبل استعادة الوصول.
إدارة الجلسات
في كل مرة تسجل دخول، يتم إنشاء جلسة. إذا قمت بتسجيل الدخول من أجهزة أو متصفحات متعددة، قد تكون هناك جلسات نشطة متعددة في نفس الوقت.
لعرض وإنهاء الجلسات النشطة:
- انتقل إلى KPanel > Account Settings > Security.
- ابحث عن قسم Active Sessions.
- راجع قائمة الجلسات (كل واحدة تعرض الجهاز والمتصفح والموقع التقريبي).
- انقر على Sign out بجانب أي جلسة لا تعترف بها.
- لإنهاء جميع الجلسات في نفس الوقت، انقر على Sign out everywhere.
إذا كنت تستخدم جهاز كمبيوتر عام أو جهاز مشترك، استخدم Sign out everywhere فورًا بعد العودة إلى جهازك الخاص.
إذا تم اختراق حسابك
إذا كنت تعتقد أن شخصًا ما قد وصل إلى حسابك بدون إذنك:
- غيّر كلمة المرور فورًا. انتقل إلى Account Settings وعيّن كلمة مرور جديدة فريدة من نوعها.
- قم بتسجيل الخروج من جميع الجلسات لإلغاء أي جلسات هاجم نشطة فورًا.
- تحقق من النشاط الأخير في KPanel من أجل أي تغييرات لم تُجرها (مواقع جديدة تم إنشاؤها أو تغييرات DNS أو تغييرات الفواتير).
- اتصل بالدعم على support@kapsulehost.com أو رد على أي رسالة بريد إلكترونية عن طلب أو تغيير تأكيد حديث. اشرح ما وجدته ومتى لاحظته.
- فعّل 2FA إذا لم تكن مفعلة بالفعل.
- تحقق من حساب بريدك الإلكتروني من علامات اختراق، حيث أن الوصول إلى البريد الإلكتروني غالباً ما يُستخدم لاعتراض روابط إعادة تعيين كلمة المرور.
يمكن لفريق الدعم مراجعة سجلات الوصول من جانب الخادم والمساعدة في تحديد نطاق أي نشاط غير مصرح به.