الأرشيف يرسل كلمة مرور جديدة ولا يرسل إشعاراً

الخلاصة

• مسار الاستعادة الذي ينشره الأرشيف يتلخص في سطر واحد: اختيار Forgot your password? ثم انتظار التعليمات بالبريد. ولا صفحة في مركز المساعدة تشرح كيف يُشغَّل عامل تحقق ثانٍ مستقل.
• للنصين اللذين كتبهما الأرشيف عن الهجوم تاريخا 9 و14 أكتوبر 2024 في العنوانين، لكن نص الناشر لم يكن مقروءاً هنا؛ فالإشعار نفسه بقي خارج أي مقارنة مع مركز المساعدة.

الأرشيف (archive.org، AS7941) مؤسسة غريبة لتكون حافظة لبيانات الدخول. فهي تكسب رزقها من حفظ مواد الآخرين — كتب وأفلام وصفحات ويب ورواسب الشبكة المفتوحة المترسبة ببطء — وتطلب ممن يستخدمها بريداً إلكترونياً وكلمة مرور. هذا الجمع يجعلها حافظة مرتين: للتحف وللرواية عنها. وحين تكون الثانية أرقّ من الأولى، تصل الفاتورة إلى من كانت كلمات مرورهم نائمة هناك.

ابدأ بما تنشره الحافظة لمن فقد الوصول. صفحة استكشاف أخطاء الحسابات بسيطة ومفيدة: اختر Forgot your password? في شاشة الدخول، وستصلك رسالة تعليمات. نص الصفحة حرفياً: «You will receive an email with instructions on how to reset your password» (الحسابات — إرشادات واستكشاف الأخطاء). والصفحة نفسها تقود المستخدم المسجّل إلى إعدادات الحساب، حيث تُدخل كلمة المرور مرة أخرى قبل أن يفتح Change Account Settings بيانات الحساب.

الدليل المرافق يشرح كيف يدخل المرء أصلاً. ثلاث طرق: «a) use your email and password, b) sign in via Google, or c) receive a one time code to your email» (الحسابات — دليل أساسي). تستحق الجملة وقفة، لأنها تحدد مقدار اعتماد أمن الحساب على صندوق بريد. الرمز المرسل بالبريد بديل عن كلمة المرور، لا إضافة إليها. والاستعادة تمر عبر العنوان نفسه. والدليل عينه يعدد ما يمكن للحساب تغييره في الإعدادات — الاسم الظاهر وعنوان البريد — ولا يشرح في أي موضع كيف يُشغَّل عامل تحقق ثانٍ مستقل. هذا لا يثبت غياب الميزة، لكنه يعني أن قارئاً يتبع وثائق الأرشيف لا يجد مفتاحاً يضغطه.

السجل البصري أقدم من السؤال. لقطة شاشة رسمية من مركز المساعدة تعرض صفحة إعدادات فيها «Change Password» و«New Password» و«Confirm Password» وزر Change (لقطة إعدادات الحساب). وهي واردة في مقال يضع مركز المساعدة تاريخ تحديثه في 10 يونيو 2019، وتعرض خياراً لحذف تاريخ الاستعارة يقول الدليل الحالي إنه غير موجود. فأوضح صورة لضابط كلمة المرور عمرها سبع سنوات وتنقض نفسها: وثيقة لا جرد.

والوجهة نفسها ترفض أن تُفحص. عنوان الإعدادات يعيد إشعاراً يطالب بتشغيل JavaScript، لا واجهة حساب (إعدادات حساب archive.org). لم تُفحص أي واجهة مسجّلة الدخول، فلا شيء هنا يثبت أي الضوابط عامل اليوم. وما يثبت أضيق وأنفع: الصفحة التي تحسم السؤال لا تُقرأ خارج جلسة متصفح، فيبقى نص المساعدة الدليلَ الوحيد على الحساب الذي يستطيع أحد أن يزنه.

ثم ملف الحادثة. نشر الأرشيف عن الهجوم على مدونته، في عنوانين يحمل مسارهما 9 و14 أكتوبر 2024 — A Message from Brewster Kahle وUpdate on the Recent Cyberattack. وعند فتحهما لهذا العمل لم يظهر أي منهما نصاً للناشر؛ كان في مكانه ملخص لا كلمات الأرشيف. وقارئ بمتصفح عادي سيرى النصين كاملين على الأرجح، وعليه أن يذهب وينظر. الحد دقيق وله وزن: أداة الإشعار — الفئة المذكورة بالاسم، وتاريخ الإبلاغ، والتعليمات المعطاة — لم تُقتبس ولم تُوضع إلى جانب مركز المساعدة، فنصفا الملف لم يلتقيا في الإطار نفسه الذي يستطيع طرف ثالث أن يقارن فيه.

وأُجري تحقق مستقل واحد. البحث عن إقرار باختراق بيانات مودع لدى النائب العام في إحدى الولايات ويذكر الأرشيف بالاسم لم يُعد أي وثيقة مرشحة. والنتيجة الصفرية ليست غياباً؛ إنها تعني أن أثر غير المشغّل، الذي كان سيسمح لملف جهة تنظيمية بأن يتحدث بدل الأرشيف، لم يُعثر عليه، فبقيت رواية الحافظة هي الوحيدة في المتناول.

ولنضع الاختبار مسطحاً. من أُبلغ: لا تقول أي وثيقة قابلة للاقتباس هنا. في أي تاريخ: العنوانان في أكتوبر 2024 فحسب. بأي أداة: تدوينة لم يكن متنها مقروءاً لهذا العمل. وبأي تعليمات: إجراء إعادة التعيين الدائم، وهو صالح لكل يوم ولهذا لا يبلّغ عن يوم بعينه. أما الإصلاح الباقي — الجزء الذي يتيح للحساب أن يتحرك لا أن يرجو — فهو استمارة كلمة مرور من 2019، ولا شيء منشور يشرح كيف يُضاف قفل ثانٍ. ما كتبته BTW سابقاً عن هذه المؤسسة، ومنه مقال بحثي في يوليو 2026 تعامل مع أزمة 2024 كأخطار متباينة تقتضي استجابات متباينة، سأل عما فشل وما أُعيد بناؤه. وهذا يسأل السؤال الأضيق: ماذا سُلّم فعلاً لمن كانت بيانات دخوله في الاختراق.

وثيقتان ستغيران التصنيف، وليست أي منهما مكلفة. الأولى الإشعار نفسه، يُعاد نشره أو يُربط بصيغة يستطيع طرف ثالث قراءتها، ويسمّي المتأثرين والتعليمات التي تلقوها. والثانية سطر في الوثائق يشرح كيف يُشغَّل عامل تحقق ثانٍ إن وُجد: الفرق بين حماية وطمأنة. وإلى أن توجدا بصيغة قابلة للتحقق، يظل ملف الحساب في الأرشيف بريد إعادة تعيين واستمارة من العقد الماضي، والواجب تجاه من اؤتمن على كلمات مرورهم يُسوَّى على انفراد. الحافظة التي تنشر إخفاقاتها بصيغة لا يقتبسها أحد لم تُضبط وهي تخفي شيئاً؛ إنها اختارت السجل الأرخص، وهذا السجل سيُقتبس ما دامت مجموعاتها.