> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# المدونة - تسجيل كلمات المرور في GitHub

> عشية اليوم العالمي لكلمة المرور، أعلنت خدمة استضافة الأكواد البرمجية GitHub أنها سجّلت عن غير قصد كلمات مرور الزوار بنص واضح (غير مشفّر) في نظام التسجيل الداخلي لديها.

عشية [اليوم العالمي لكلمة المرور](https://nationaldaycalendar.com/world-password-day-first-thursday-in-may/)، أعلنت خدمة استضافة الأكواد البرمجية GitHub أنها سجّلت عن غير قصد كلمات مرور الزوار بنص واضح (غير مشفّر) في نظام التسجيل الداخلي لديها. وبحسب ما ورد، كان السبب خطأً برمجياً بسيطاً أدى إلى كشف بيانات الاعتماد الخاصة قبل معالجته. وكإجراء أمني إضافي، حثّت GitHub عدداً من مستخدميها البالغ عددهم 27 مليون مستخدم على تغيير كلمات مرورهم لاستعادة الوصول إلى حساباتهم.

وقد احتوت GitHub هذا الاختراق منذ ذلك الحين، كما [اعتبره](https://www.theinquirer.net/inquirer/news/3031566/github-bug-exposed-user-passwords-in-plaintext) بعض المراقبين «خللاً طفيفاً»، لكنه يبقى تذكيراً صارخاً بأن المؤسسات التي نأتمنها على كلمات مرورنا لا تفصلها عن اختراق كبير سوى ثغرة صغيرة واحدة. كما أن حادثة كادت أن تقع بهذا الشكل تسلّط الضوء على خطورة اتباع سياسة قائمة على مبدأ «نأمل أن تسير الأمور على ما يرام».

فما الذي يمكنك فعله لتفادي نتيجة أسوأ؟ باختصار: المصادقة الثنائية (2FA). فبدلاً من تسجيل الدخول إلى حساباتك باستخدام كلمة مرور فقط، تتيح لك المصادقة الثنائية إعداد فحص أمني إضافي عند كل عملية تسجيل دخول. فعلى سبيل المثال، قد يكون فحص المصادقة الثنائية رمز PIN مكوّناً من 6 أرقام يُرسل إلى هاتفك للتحقق، أو رمزاً عشوائياً يعرضه تطبيق على جهازك الشخصي. وسواء صدّقت ذلك أم لا، فإن معظم المؤسسات توفّر لك هذا الخيار، وإن كان معطّلاً في الغالب بشكل افتراضي. إن الإزعاج البسيط الناجم عن فحص أمني إضافي يهون كثيراً أمام عناء التعافي من فقدان البيانات أو سرقة الهوية.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.