سرايا - قد يبدو عنوان البريد الإلكتروني مجرد وسيلة لتلقي الرسائل وتسجيل الدخول إلى المواقع، لكن البحث عن هذا العنوان على الإنترنت قد يقود أحيانًا إلى معلومات إضافية عن صاحبه، من اسمه وصورته إلى حسابات عامة أنشأها على منصات مختلفة.
ومع تراكم البيانات المنشورة وتسريبات المعلومات، يمكن لعنوان واحد أن يصبح نقطة انطلاق لرسم صورة أوسع عن الهوية الرقمية للمستخدم. ولا يعني ذلك أن البريد الإلكتروني يكشف تلقائيًّا جميع الحسابات أو البيانات الشخصية، بل إن مستوى المعلومات المتاحة يعتمد على طريقة استخدام العنوان، وإعدادات الخصوصية، وما نشره صاحبه أو كُشف عنه سابقًا.
اسم المستخدم
وإذا كان عنوان البريد يتضمن الاسم الحقيقي أو اسم المستخدم الذي يستعمله صاحبه على منصات أخرى، فقد يصبح العثور على حساباته العامة أسهل. ويمكن للباحثين مقارنة هذا الاسم بنتائج محركات البحث والملفات الشخصية المنشورة، للوصول إلى صفحات قد تتضمن معلومات عن الاهتمامات أو العمل أو النشاط الرقمي.
وتزداد أهمية هذه النقطة عندما يستخدم الشخص اسمًا واحدًا في البريد الإلكتروني وشبكات التواصل ومنتديات الإنترنت. لكن تطابق الأسماء لا يثبت وحده أن الحسابات تعود إلى الشخص نفسه، إذ قد يستخدم أشخاص مختلفون اسم المستخدم ذاته.
الحسابات العامة
قد يرتبط عنوان البريد بحسابات تعرض الاسم والصورة الشخصية ومعلومات العمل أو الدراسة، وفقًا لإعدادات المنصة وطريقة تفاعل المستخدم معها. وتوضح إرشادات غوغل أن صاحب الحساب يستطيع التحكم في ظهور بعض معلوماته، مثل تاريخ الميلاد ورقم الهاتف ومعلومات الاتصال، عبر إعدادات الملف الشخصي.
كما يمكن أن تساعد ميزة اكتشاف الملف الشخصي في تحديد المعلومات التي تظهر عندما يبحث الآخرون عن المستخدم باستخدام عنوان بريده أو رقم هاتفه. لذلك، لا تقتصر حماية الهوية الرقمية على إخفاء عنوان البريد نفسه، بل تشمل مراجعة المعلومات التي تسمح الخدمات المختلفة بعرضها للآخرين.
تسريبات البيانات
لا تتوقف المخاطر عند المعلومات التي ينشرها المستخدم بنفسه. فقد تتعرض خدمات إلكترونية لاختراقات تؤدي إلى تسريب عناوين البريد وبيانات أخرى؛ ما يجعل بعض المعلومات متاحة خارج نطاق الخدمة التي جُمعت فيها أصلًا. وتتيح خدمة Have I Been Pwned البحث عن عنوان البريد لمعرفة ما إذا كان ظهر ضمن تسريبات بيانات معروفة.
وتوضح الخدمة أن ظهور العنوان لا يعني بالضرورة تسريب كلمة المرور، كما أن عدم العثور عليه لا يثبت خلوه من أيّ تسريب؛ لأن قاعدة البيانات لا تشمل جميع الحوادث. وتكمن أهمية هذه البيانات في إمكانية جمعها مع معلومات منشورة في مصادر أخرى، بما قد يساعد على التعرّف إلى صاحب العنوان أو توجيه رسائل احتيالية أكثر إقناعًا.
مدخل للاحتيال
عندما يعرف المحتال عنوان البريد واسم صاحبه أو بعض الخدمات التي يستخدمها، يمكنه استغلال هذه المعلومات في إعداد رسائل تنتحل صفة شركات أو منصات معروفة، أو في محاولات تخمين بيانات الدخول. لكن معرفة عنوان البريد وحدها لا تمنح الآخرين حق الدخول إلى الحساب.
ويعتمد الخطر الفعلي على عوامل أخرى، منها قوة كلمة المرور، وإعادة استخدامها في خدمات متعددة، ومدى حماية الحساب بوسائل تحقق إضافية. ولهذا، ينبغي التعامل مع عنوان البريد بوصفه معلومة قد تساعد على تحديد الهوية أو استهداف المستخدم، لا باعتباره دليلًا كافيًا على إمكانية اختراق حساباته.
حماية الهوية الرقمية
يمكن للمستخدم الحد من المعلومات التي يكشفها بريده الإلكتروني عبر مجموعة من الإجراءات، أبرزها مراجعة إعدادات الخصوصية في الحسابات التي تعرض الاسم والصورة والمعلومات الشخصية، واستخدام كلمات مرور مختلفة لكل خدمة، مع تفعيل المصادقة الثنائية حيثما أمكن، وفحص عنوان البريد عبر خدمة موثوقة للتحقق من ظهوره في تسريبات معروفة.
كذلك يجب تجنب نشر عنوان البريد الأساسي علنًا، واستخدام عنوان منفصل للتسجيل في الخدمات غير الضرورية عند الحاجة، والحذر من رسائل استعادة كلمة المرور والروابط التي تطلب بيانات الدخول، حتى إن بدت مخصصة للمستخدم.
وفي المحصلة، لا تكمن أهمية عنوان البريد الإلكتروني في الرسائل التي يستقبلها فحسب، بل في كونه نقطة اتصال بين خدمات وحسابات متعددة. وكلما قلّت المعلومات المرتبطة به والمتاحة للعامة، أصبح من الصعب استغلاله لبناء صورة عن صاحبه أو استهدافه رقميًّا.
ومع تراكم البيانات المنشورة وتسريبات المعلومات، يمكن لعنوان واحد أن يصبح نقطة انطلاق لرسم صورة أوسع عن الهوية الرقمية للمستخدم. ولا يعني ذلك أن البريد الإلكتروني يكشف تلقائيًّا جميع الحسابات أو البيانات الشخصية، بل إن مستوى المعلومات المتاحة يعتمد على طريقة استخدام العنوان، وإعدادات الخصوصية، وما نشره صاحبه أو كُشف عنه سابقًا.
اسم المستخدم
وإذا كان عنوان البريد يتضمن الاسم الحقيقي أو اسم المستخدم الذي يستعمله صاحبه على منصات أخرى، فقد يصبح العثور على حساباته العامة أسهل. ويمكن للباحثين مقارنة هذا الاسم بنتائج محركات البحث والملفات الشخصية المنشورة، للوصول إلى صفحات قد تتضمن معلومات عن الاهتمامات أو العمل أو النشاط الرقمي.
وتزداد أهمية هذه النقطة عندما يستخدم الشخص اسمًا واحدًا في البريد الإلكتروني وشبكات التواصل ومنتديات الإنترنت. لكن تطابق الأسماء لا يثبت وحده أن الحسابات تعود إلى الشخص نفسه، إذ قد يستخدم أشخاص مختلفون اسم المستخدم ذاته.
الحسابات العامة
قد يرتبط عنوان البريد بحسابات تعرض الاسم والصورة الشخصية ومعلومات العمل أو الدراسة، وفقًا لإعدادات المنصة وطريقة تفاعل المستخدم معها. وتوضح إرشادات غوغل أن صاحب الحساب يستطيع التحكم في ظهور بعض معلوماته، مثل تاريخ الميلاد ورقم الهاتف ومعلومات الاتصال، عبر إعدادات الملف الشخصي.
كما يمكن أن تساعد ميزة اكتشاف الملف الشخصي في تحديد المعلومات التي تظهر عندما يبحث الآخرون عن المستخدم باستخدام عنوان بريده أو رقم هاتفه. لذلك، لا تقتصر حماية الهوية الرقمية على إخفاء عنوان البريد نفسه، بل تشمل مراجعة المعلومات التي تسمح الخدمات المختلفة بعرضها للآخرين.
تسريبات البيانات
لا تتوقف المخاطر عند المعلومات التي ينشرها المستخدم بنفسه. فقد تتعرض خدمات إلكترونية لاختراقات تؤدي إلى تسريب عناوين البريد وبيانات أخرى؛ ما يجعل بعض المعلومات متاحة خارج نطاق الخدمة التي جُمعت فيها أصلًا. وتتيح خدمة Have I Been Pwned البحث عن عنوان البريد لمعرفة ما إذا كان ظهر ضمن تسريبات بيانات معروفة.
وتوضح الخدمة أن ظهور العنوان لا يعني بالضرورة تسريب كلمة المرور، كما أن عدم العثور عليه لا يثبت خلوه من أيّ تسريب؛ لأن قاعدة البيانات لا تشمل جميع الحوادث. وتكمن أهمية هذه البيانات في إمكانية جمعها مع معلومات منشورة في مصادر أخرى، بما قد يساعد على التعرّف إلى صاحب العنوان أو توجيه رسائل احتيالية أكثر إقناعًا.
مدخل للاحتيال
عندما يعرف المحتال عنوان البريد واسم صاحبه أو بعض الخدمات التي يستخدمها، يمكنه استغلال هذه المعلومات في إعداد رسائل تنتحل صفة شركات أو منصات معروفة، أو في محاولات تخمين بيانات الدخول. لكن معرفة عنوان البريد وحدها لا تمنح الآخرين حق الدخول إلى الحساب.
ويعتمد الخطر الفعلي على عوامل أخرى، منها قوة كلمة المرور، وإعادة استخدامها في خدمات متعددة، ومدى حماية الحساب بوسائل تحقق إضافية. ولهذا، ينبغي التعامل مع عنوان البريد بوصفه معلومة قد تساعد على تحديد الهوية أو استهداف المستخدم، لا باعتباره دليلًا كافيًا على إمكانية اختراق حساباته.
حماية الهوية الرقمية
يمكن للمستخدم الحد من المعلومات التي يكشفها بريده الإلكتروني عبر مجموعة من الإجراءات، أبرزها مراجعة إعدادات الخصوصية في الحسابات التي تعرض الاسم والصورة والمعلومات الشخصية، واستخدام كلمات مرور مختلفة لكل خدمة، مع تفعيل المصادقة الثنائية حيثما أمكن، وفحص عنوان البريد عبر خدمة موثوقة للتحقق من ظهوره في تسريبات معروفة.
كذلك يجب تجنب نشر عنوان البريد الأساسي علنًا، واستخدام عنوان منفصل للتسجيل في الخدمات غير الضرورية عند الحاجة، والحذر من رسائل استعادة كلمة المرور والروابط التي تطلب بيانات الدخول، حتى إن بدت مخصصة للمستخدم.
وفي المحصلة، لا تكمن أهمية عنوان البريد الإلكتروني في الرسائل التي يستقبلها فحسب، بل في كونه نقطة اتصال بين خدمات وحسابات متعددة. وكلما قلّت المعلومات المرتبطة به والمتاحة للعامة، أصبح من الصعب استغلاله لبناء صورة عن صاحبه أو استهدافه رقميًّا.
إقرأ ايضاَ
شارك المقال:
الرجاء الانتظار ...
التعليقات