رابط بكلمة مرور ومدة صلاحية: كيف تحمي ما تشاركه

الرابط بكلمة مرور ومدة صلاحية يتوقف عن العمل في تاريخ تختاره، ولا يفتحه إلا من يعرف كلمة المرور، فتبقى الملفات متاحة ما دام المستلم يحتاج إليها فقط. ومع كلمة مرور تُرسل عبر قناة منفصلة، وحد لعدد التنزيلات إن أمكن، يتحول رابط يستطيع أي شخص إعادة توجيهه إلى وصول محدود في الزمن وفي الأشخاص وفي عدد المرات.

معظم حوادث المشاركة ليست اختراقات. إنها روابط قديمة: مجلد شُورك مع «أي شخص لديه الرابط» قبل سنوات، ورابط تسليم أعاد العميل توجيهه إلى زميله، وعنوان لُصق في مجموعة عامة. يشرح هذا الدليل كيف تختار مدة الصلاحية وكلمة المرور وحد التنزيلات، وفق أحدث التوصيات الرسمية لكلمات المرور، وماذا تفعل عندما يصل رابط إلى من لا يجب أن يصله.

لماذا يجب أن تنتهي صلاحية الروابط؟

• الروابط تنتقل. تُعاد توجيه الرسائل، وتُلتقط صور شاشة للمحادثات، وتُفتح أدوات المشاريع لأشخاص جدد.
• الناس ينسون. لا أحد يراجع المشاركات التي أنشأها قبل ثلاث سنوات.
• قوانين حماية البيانات تطلب ذلك. مبدأ تحديد مدة التخزين في GDPR (المادة 5(1)(e)) ينص على ألا يُحتفظ بالبيانات الشخصية أكثر من اللازم، والرابط الذي ينتهي مع انتهاء المهمة أبسط طريقة لتطبيقه. اطّلع على دليلنا عن حماية البيانات الشخصية عند إرسال الملفات، وفيه أنظمة السعودية والإمارات ومصر.
• تعرّض أقل. إذا تسرب الرابط بعد انتهاء صلاحيته، فلن يقود إلى شيء.

ما مدة صلاحية الرابط المناسبة؟

في Transfr، تتيح لك الخطة المجانية اختيار 1 أو 3 أو 5 أو 7 أيام، وتضيف خطة Pro مدد 15 و30 و60 يومًا. وإذا كنت مسجّل الدخول، يمكنك تغيير مدة الصلاحية بعد الإرسال، مثلًا لتمديدها لعميل كان في إجازة.

ما الذي يجعل كلمة مرور الرابط قوية؟

حدّث المعهد الوطني الأمريكي للمعايير والتقنية (NIST) إرشاداته للهوية الرقمية في يوليو 2025 (SP 800-63B-4). وقواعده لكلمات المرور مرجع مفيد لكلمات مرور الروابط أيضًا:

• الطول أهم من التعقيد: يشترط NIST ما لا يقل عن 15 حرفًا لكلمة مرور تُستخدم وحدها، ويمنع فرض قواعد تركيب مثل «رمز واحد وحرف كبير واحد».
• تجنب كلمات المرور الشائعة أو المسرّبة: على الخدمات مقارنة كلمات المرور الجديدة بقوائم الكلمات الشائعة والمخترقة.
• لا تغيير دوري إجباري، بل تغيير فقط عند وجود دليل على الاختراق.
• يجب السماح بمديري كلمات المرور وباللصق، حتى تصبح كلمات المرور الطويلة العشوائية عملية.

ويقترح المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) طريقة بسيطة لكلمة يسهل تذكرها: اجمع ثلاث كلمات عشوائية، فتحصل على كلمة مرور «طويلة بما يكفي وقوية بما يكفي»، ويلاحظ أن استبدال الحروف برموز (o بالرقم 0) لا يزيدها قوة تُذكر. وبما أنك ستلصق كلمة مرور الرابط على أي حال، فسلسلة عشوائية طويلة من مدير كلمات المرور أفضل.

تحديد عدد مرات التنزيل: إغلاق الباب بعد الاستخدام

حد التنزيلات يجعل الرابط يتوقف بعد عدد معين من التنزيلات. اجعله مساويًا لعدد الأشخاص الذين يجب أن يستلموا الملفات، وربما زائد واحد لإعادة المحاولة، فيصبح الرابط المُعاد توجيهه بلا فائدة بسرعة. في Transfr، حد التنزيلات مجاني، ويمكن ضبطه من 1 إلى 1,000 أو تركه بلا حد، ويمكن تعديله بعد الإرسال.

كلمة مرور أم مدة صلاحية أم حد للتنزيلات أم تشفير تام بين الطرفين؟

هذه الطبقات تتراكم. للتسليمات الروتينية تكفي مدة الصلاحية. وللبيانات الشخصية أو السرية، اجمع مدة قصيرة وكلمة مرور وحدًا للتنزيلات والتشفير التام بين الطرفين. وكلها متاحة في خطة Transfr المجانية.

ما الذي يراه المستلم؟ عند فتح رابط محمي، تطلب منه صفحة التنزيل كلمة المرور قبل عرض الملفات أو معاينتها، ولا يحتاج إلى أي حساب. وإذا نسي كلمة المرور، فعليه أن يطلبها منك، لا من الخدمة. تفاصيل أكثر في صفحة حماية الملفات بكلمة مرور، وإذا أردت أن تعرف من نزّل ماذا ومتى، فاطّلع على تتبع التنزيلات في خطة Pro.

مدة الصلاحية وكلمة المرور في الخدمات المعروفة

النمط واضح: خدمات النقل تنتهي صلاحيتها افتراضيًا، والتخزين السحابي لا. إذا كنت تشارك من Google Drive أو OneDrive أو Dropbox، فضع تذكيرًا في تقويمك لإزالة الوصول، أو استخدم النقل للتسليمات لمرة واحدة. تتعمق مقارنتنا جوجل درايف أو WeTransfer ودليل أفضل مواقع إرسال الملفات الكبيرة مجانًا في هذه المسألة.

روابط مؤقتة للملفات التي تستقبلها

المنطق نفسه ينطبق على جمع الملفات. رابط طلب الملفات الذي يبقى مفتوحًا إلى الأبد قد يستمر في استقبال الملفات بعد انتهاء المشروع بوقت طويل، وأحيانًا من أشخاص لم تقصدهم. اجعل للطلبات تاريخ انتهاء أو حدًا أقصى لعدد الإرسالات، وكلمة مرور إذا كانت المستندات حساسة. اطّلع على استقبال ملفات من العملاء.

كيف تنشئ رابطًا بكلمة مرور في Transfr؟

1. 1

   الخطوة 1

   أضف ملفاتك

   افتح Transfr وأضف ملفات أو مجلدات، حتى 100 GB لكل نقل مجانًا ودون حساب.

2. 2

   الخطوة 2

   افتح إعدادات النقل

   اختر مدة الصلاحية (من 1 إلى 7 أيام مجانًا، وحتى 60 يومًا مع Pro).

3. 3

   الخطوة 3

   أضف كلمة مرور

   استخدم عبارة مرور طويلة أو كلمة عشوائية من مدير كلمات المرور.

4. 4

   الخطوة 4

   حدّد عدد التنزيلات

   اجعله مساويًا لعدد المستلمين.

5. 5

   الخطوة 5

   أرسل، ثم شارك كلمة المرور منفصلة

   أرسل الرابط بالبريد الإلكتروني أو انسخه، وأعطِ كلمة المرور عبر قناة أخرى.

وصل الرابط إلى الشخص الخطأ: ماذا تفعل الآن؟

1. ألغِ الوصول فورًا: احذف النقل، أو قصّر مدة صلاحيته، أو غيّر كلمة مروره. في Transfr، يستطيع المرسلون المسجّلون فعل ذلك من لوحة التحكم.
2. راجع التنزيلات: إذا كانت الإشعارات أو Send & Track مفعّلة، فتحقق مما إذا كانت الملفات قد نُزّلت ومتى.
3. قيّم المحتوى: إذا انكشفت بيانات شخصية، فقد تكون على جهتك التزامات قانونية، مثل إبلاغ سدايا خلال 72 ساعة كحد أقصى في السعودية عندما يكون الضرر محتملًا، أو إبلاغ السلطة خلال 72 ساعة بموجب المادة 33 من GDPR عند وجود خطر على الأشخاص.
4. أرسل رابطًا جديدًا إلى الشخص الصحيح، مع كلمة مرور هذه المرة.

احذر رسائل «تمت مشاركة ملف معك» المزيفة

يقلّد المهاجمون إشعارات مشاركة الملفات لسرقة كلمات المرور: وثّقت وكالة CISA الأمريكية والمركز البريطاني NCSC حملات استخدمت روابط على منصات مشاركة معروفة تقود إلى صفحات تسجيل دخول مزيفة. رابط النقل الحقيقي لا يطلب منك تسجيل الدخول بكلمة مرور بريدك الإلكتروني. وعند الشك، تأكد من المرسل عبر قناة أخرى. تغطي قائمة إرسال الملفات بشكل آمن هذه العادة وغيرها.