---
title: "إرسال بيانات دخول مؤقتة لقاعدة البيانات إلى متعاقد"
url: https://uselinkpilot.com/ar/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely
description: "أنشئ مستخدمًا لقاعدة البيانات بصلاحيات محدودة وتاريخ انتهاء، وأرسل كلمة المرور برابط لمرة واحدة لا بالبريد، وأحكم الاتصال وأغلق الحساب في موعده."
lang: ar
---

الأمان (https://uselinkpilot.com/ar/blog/category/security)

# كيفية إرسال بيانات دخول مؤقتة لقاعدة البيانات إلى متعاقد بأمان

أنشئ مستخدمًا لقاعدة البيانات بصلاحيات محدودة وتاريخ انتهاء، وأرسل كلمة المرور برابط لمرة واحدة لا بالبريد، وأحكم الاتصال وأغلق الحساب في موعده.

LinkPilot Team (https://uselinkpilot.com/ar/author/linkpilot-team) · الفريق الذي يطور LinkPilot ويديره في TetraCore, LLC 25 أكتوبر 2026 · عن LinkPilot (https://uselinkpilot.com/ar/about)

المتعاقد الذي يحتاج إلى إصلاح عملية استيراد أو تحسين استعلام أو ترحيل جدول يحتاج في العادة إلى بيانات دخول إلى قاعدة البيانات. ونادرًا ما يكون الخطر هو المتعاقد. الخطر هو بيانات الدخول نفسها: تُنشأ على عجل، وتتجاوز حدود المهمة، وتُلصق في رسالة بريد إلكتروني، وتبقى تعمل بعد ستة أشهر من دفع الفاتورة.

والحل روتين قصير. قرّر أولًا إن كان الوصول المباشر ضروريًا أصلًا، ثم أنشئ مستخدمًا بصلاحيات محدودة وله تاريخ انتهاء من البداية، وأرسل كلمة المرور عبر رابط سري لمرة واحدة (https://uselinkpilot.com/ar/tools/free-secret-link-generator) لا عبر رسالة تحتفظ بنسخ، وأحكم مسار الشبكة، وأغلق الحساب حين ينتهي العمل. يشرح هذا الدليل كل خطوة، مع الأوامر الدقيقة حيث تفيد.

## هل يحتاج المتعاقد إلى وصول مباشر إلى قاعدة البيانات؟

ابدأ بالمهمة لا بالطلب. «إصلاح الاستيراد» قد يعني قراءة جدول واحد، وقد يعني صلاحية كتابة على نصف المخطط. اسأل عن العملية والبيئة والجداول المعنية، ثم ابحث عن طريقة أقل كلفة لتوفيرها.

- **قاعدة بيانات للاختبار (staging)** فيها نسخة حديثة منقّاة من البيانات الحساسة تكفي لمعظم أعمال التشخيص والترحيل، دون كشف سجلات العملاء الحقيقية.
- **واجهة API للتطبيق أو للإدارة** تكفي غالبًا حين يحتاج المتعاقد إلى تغيير البيانات لا المخطط.
- **نسخة متماثلة للقراءة فقط (read replica)** تعطي أعمال التحليل التي تكتفي بالقراءة مكانًا تعمل فيه دون المساس بقاعدة البيانات الأساسية.

إذا لم يناسب أي من ذلك ولم يكن من الوصول إلى الإنتاج مفر، فاكتب ملاحظة من سطر واحد بالسبب. هذه الملاحظة تصبح المبرر حين يدقق أحد في هذا الوصول لاحقًا.

## أنشئ مستخدمًا بصلاحيات محدودة وتاريخ انتهاء من البداية

لا تسلّم أبدًا بيانات دخول مشتركة أو بيانات دخول أحد الموظفين. المستخدم المخصص هو ما يتيح لك أن ترى ما فعله المتعاقد، وأن تقيّد ما يصل إليه، وأن تحذفه دون التأثير في أي شخص آخر. اضبط تاريخ انتهاء المستخدم عند إنشائه، فينتهي الوصول حتى لو نسيت.

في PostgreSQL يبدو المستخدم الذي لا يقرأ إلا جدولين ويتوقف عن العمل في تاريخ محدد هكذا:

```sql
CREATE ROLE contractor_jo LOGIN PASSWORD 'generated-elsewhere'
  VALID UNTIL '2026-11-08 18:00+00';
GRANT CONNECT ON DATABASE app TO contractor_jo;
GRANT USAGE ON SCHEMA public TO contractor_jo;
GRANT SELECT ON orders, order_items TO contractor_jo;
```

وفي MySQL يوجد `CREATE USER ... PASSWORD EXPIRE INTERVAL 14 DAY`، والخدمات المُدارة مثل RDS و Cloud SQL و Supabase تتيح الأمر نفسه من لوحاتها أو برموز قصيرة العمر مبنية على IAM. استخدم ما تدعمه منصتك، وأنشئ كلمة المرور بمدير كلمات المرور بدل أن تكتبها بنفسك.

امنح أصغر مجموعة صلاحيات تُنجز المهمة المحددة. لمهمة تشخيص يعني ذلك `SELECT` على جداول بعينها. ولعملية ترحيل يعني صلاحية الكتابة على الكائنات التي ستتغير ولا شيء غيرها. ودورا owner و superuser ليسا الجواب الصحيح أبدًا لحساب مؤقت.

## كيفية إرسال بيانات دخول مؤقتة لقاعدة البيانات إلى متعاقد

كلمة المرور هي الجزء الوحيد من التسليم الذي يجب أن يبقى سريًا. أما المضيف والمنفذ واسم قاعدة البيانات واسم المستخدم فمفيدة للمهاجم لكنها لا تكفيه، فيمكن أن تنتقل في رسالة عادية. افصل بين الاثنين.

1. **تحقق من المستلم** عبر قناة تثق بها أصلًا، مثل سلسلة رسائل العقد أو مكالمة. فالعناوين المشابهة طريقة شائعة لوصول بيانات الدخول إلى صندوق بريد خاطئ.
2. **أنشئ رابطًا سريًا لمرة واحدة** لا يحتوي إلا على كلمة المرور. في LinkPilot يُشفَّر النص في متصفحك قبل تخزينه، وتُحذف النسخة المخزنة نهائيًا عند أول فتح للرابط، ويمكنك اختيار مدة صلاحية من ساعة واحدة أو 24 ساعة أو سبعة أيام. وفي حسابات Pro يمكنك ضبط مدة صلاحية مخصصة، وإضافة عبارة مرور، ورؤية سجل التدقيق الذي يبيّن متى فُتح الرابط.
3. **أرسل الرابط في سلسلة الرسائل المعتادة** مع ملاحظة من سطر واحد تقول الغرض منه ومتى تنتهي صلاحيته. ولا تضع اسم المستخدم في الرسالة نفسها التي فيها الرابط.
4. **أرسل بيانات الاتصال منفصلة**: المضيف والمنفذ وقاعدة البيانات واسم المستخدم، وهل TLS مطلوب. رسالة بريد ثانية أو تعليق على تذكرة يكفي، إذ لا شيء فيها سري بمفرده.
5. **أرسل عبارة المرور عبر قناة مختلفة** إن ضبطتها، مثل رسالة نصية أو مكالمة.
6. **اطلب من المتعاقد أن يؤكد** أن الرابط فُتح. وإذا ظهر له أن المحتوى شوهد من قبل ولم يكن هو من فتحه، فاعتبر كلمة المرور مكشوفة وغيّرها.

ميزة المشاركة في مدير كلمات المرور بديل معقول حين يكون المتعاقد داخل خزنتك أصلًا. أما في تعاقد لمرة واحدة، فالرابط لمرة واحدة يغنيك عن إنشاء حساب لمجرد تسليم قيمة واحدة. ويشرح دليل الروابط السرية أم مديرو كلمات المرور (https://uselinkpilot.com/ar/blog/secret-links-vs-password-managers) متى يناسب كل منهما.

## أحكم الاتصال

المستخدم ذو الصلاحيات المحدودة على منفذ مفتوح يبقى مشكلة. وثلاثة ضوابط تسد معظم الثغرة.

- **اشترط TLS** في الاتصال، واطلب من المتعاقد ضبط `sslmode=require` أو ما يعادله في برنامجه. فكثير من البرامج تعود إلى الاتصال غير المشفر بصمت إن لم تُصرّ على ذلك.
- **قيّد المصدر** بقائمة عناوين IP مسموح بها أو بشبكة VPN أو بخادم وسيط (bastion host). وإضافة عنوان المتعاقد إلى القائمة طوال مدة العمل سريعة الإعداد وسريعة الإزالة.
- **لا تشارك إلا ما تحتاجه المهمة.** لا يحتاج المتعاقد إلى مخطط الشبكة الداخلية، ولا إلى قواعد البيانات الأخرى على الخادم، ولا إلى عنوان URL لوحدة الإدارة.

إذا كانت منصتك تقدم رموز IAM قصيرة العمر بدل كلمات المرور الثابتة، فهي الخيار الأفضل في العادة، وتغنيك عن تسليم كلمة المرور من الأساس.

## راقب الحساب ثم أغلقه

فعّل تسجيل عمليات المصادقة والاستعلامات للمستخدم الجديد قبل بدء العمل، حتى تقارن ما حدث بما اتُّفق عليه. وعمليات الدخول في ساعات غريبة أو الاستعلامات على جداول لا علاقة لها بالمهمة تستحق سؤالًا، لا اتهامًا.

وحين تنتهي المهمة أو يتغير نطاقها، افعل أربعة أشياء في اليوم نفسه:

1. **احذف المستخدم أو عطّله**، وتأكد أنه لم يعد قادرًا على الاتصال.
2. **أزل الاستثناء الشبكي** الذي أضفته له.
3. **غيّر كل سر انتقل مع بيانات الدخول**، مثل كلمة مرور تطبيق كانت في التذكرة نفسها.
4. **سجّل التسليم**: من كان لديه وصول، وإلى ماذا، ومن متى إلى متى، ولماذا. احتفظ بالسجل لا بكلمة المرور.

بيانات الدخول المؤقتة ذات الصلاحيات المحدودة وتاريخ الانتهاء، التي تُسلَّم مرة واحدة وتُغلق في موعدها، ليست استثناءً أمنيًا. إنها ببساطة الطريقة التي يجب أن يعمل بها وصول المتعاقدين.

## قراءات ذات صلة

- كيفية مشاركة مفاتيح API بأمان: https://uselinkpilot.com/ar/blog/how-to-share-api-keys-securely
- مشاركة الروابط بأمان للمطورين: https://uselinkpilot.com/ar/blog/secure-link-sharing-for-developers
- كيف تعمل الروابط السرية لمرة واحدة: https://uselinkpilot.com/ar/blog/how-one-time-secret-links-work
- الروابط المنتهية الصلاحية: السر يُحذف نهائيًا ولا يُعاد توجيهه فقط: https://uselinkpilot.com/ar/blog/expiring-links-security

## أدوات لهذا المقال

مولّد روابط سرية لمرة واحدة

شارك كلمة مرور أو ملاحظة عبر رابط يُفتح مرة واحدة.
https://uselinkpilot.com/ar/tools/free-secret-link-generator

رسالة ذاتية التدمير

أرسل ملاحظة تختفي بعد قراءتها مرة واحدة.
https://uselinkpilot.com/ar/tools/burn-after-read-secret

مولّد روابط تنتهي صلاحيتها

أنشئ روابط تتوقف عن العمل في وقت تحدده.
https://uselinkpilot.com/ar/tools/temporary-link

## الأسئلة الشائعة

### هل إرسال كلمة مرور قاعدة البيانات بالبريد الإلكتروني آمن؟

### هل يستخدم المتعاقد بيانات دخول أحد الموظفين إلى قاعدة البيانات؟

### كم يجب أن يدوم الوصول المؤقت إلى قاعدة البيانات؟

### ما الصلاحيات التي يحصل عليها المتعاقد؟

### هل يتصل المتعاقد ببيئة الإنتاج أم ببيئة الاختبار؟

### هل يكفي الرابط لمرة واحدة وحده لتأمين بيانات الدخول؟

## يرسل LinkPilot رابطًا سريًا يختفي بعد فتحه.

يُشفَّر في متصفحك، ويظهر محتواه مرة واحدة، ثم يُحذف نهائيًا. بدون حساب.

إنشاء رابط سري (https://uselinkpilot.com/ar/tools/free-secret-link-generator)

## اقرأ أيضًا

الأمان

### إنشاء رابط آمن مؤقت لمشاركة الملفات

اختر الرابط المؤقت المناسب للملف، وأنشئ رابطًا تنتهي صلاحيته ويُحذف نهائيًا بعد تنزيل واحد، واستخدم أداة لمشاركة الأسرار مع مرفقات بأمان.
https://uselinkpilot.com/ar/blog/how-to-create-a-temporary-secure-link-for-sharing-files

الأمان

### تطبيقات الرسائل ذاتية التدمير: Signal و WhatsApp و Telegram ومتى يكون الرابط أفضل

كيف تعمل الرسائل المختفية في Signal و WhatsApp و Telegram، وما يحذفه كل مؤقت، وما لا يمنعه أي منها، ومتى يناسب الرابط لمرة واحدة أكثر.
https://uselinkpilot.com/ar/blog/self-destructing-message-apps

تتبع الروابط

### دمج أداة اختصار الروابط بنطاقك الخاص مع Slack

أعدّ نطاقك الخاص، وثبّت تطبيقًا في Slack يختصر الروابط ويحوّل كلمات المرور الملصقة إلى روابط لمرة واحدة، وأصلح المعاينات، واقرأ النقرات.
https://uselinkpilot.com/ar/blog/how-to-integrate-a-branded-link-shortener-with-slack

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "الرئيسية",
        "item": "https://uselinkpilot.com/ar"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "المدونة",
        "item": "https://uselinkpilot.com/ar/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "كيفية إرسال بيانات دخول مؤقتة لقاعدة البيانات إلى متعاقد بأمان",
        "item": "https://uselinkpilot.com/ar/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/ar/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely#article",
    "headline": "كيفية إرسال بيانات دخول مؤقتة لقاعدة البيانات إلى متعاقد بأمان",
    "description": "أنشئ مستخدمًا لقاعدة البيانات بصلاحيات محدودة وتاريخ انتهاء، وأرسل كلمة المرور برابط لمرة واحدة لا بالبريد، وأحكم الاتصال وأغلق الحساب في موعده.",
    "inLanguage": "ar",
    "datePublished": "2026-10-25",
    "dateModified": "2026-10-25",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/ar/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ar/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "هل إرسال كلمة مرور قاعدة البيانات بالبريد الإلكتروني آمن؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "لا. يحتفظ البريد الإلكتروني بنسخة في صندوق الصادر لدى المرسل، وفي صندوق الوارد لدى المستلم، وعلى كل جهاز متزامن، وفي النسخ الاحتياطية لدى مزودي البريد كليهما. أرسل كلمة المرور برابط سري لمرة واحدة، واترك البريد الإلكتروني للتفاصيل غير السرية."
        }
      },
      {
        "@type": "Question",
        "name": "هل يستخدم المتعاقد بيانات دخول أحد الموظفين إلى قاعدة البيانات؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "لا. أعطِ المتعاقد مستخدمًا خاصًا به. عندها ترى ما فعله هذا المستخدم، وتضبط له تاريخ انتهاء خاصًا، وتحذفه دون المساس بوصول أي شخص آخر."
        }
      },
      {
        "@type": "Question",
        "name": "كم يجب أن يدوم الوصول المؤقت إلى قاعدة البيانات؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "ما يكفي للعمل المتفق عليه مع هامش قصير للمراجعة. اضبط تاريخ الانتهاء على مستخدم قاعدة البيانات نفسه وعلى الرابط الذي سلّمت به كلمة المرور، وإذا لم يكن نطاق العمل واضحًا فقصّر المدة ولا تمددها."
        }
      },
      {
        "@type": "Question",
        "name": "ما الصلاحيات التي يحصل عليها المتعاقد؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "أصغر مجموعة تُنجز المهمة المحددة. صلاحية قراءة الجداول المعنية لمهمة تشخيص، وصلاحية كتابة على الكائنات التي سيغيّرها فقط، ولا دور superuser أو owner أبدًا."
        }
      },
      {
        "@type": "Question",
        "name": "هل يتصل المتعاقد ببيئة الإنتاج أم ببيئة الاختبار؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "ببيئة الاختبار أو بنسخة منقّاة من البيانات الحساسة كلما سمح العمل بذلك. وإذا لم يكن من الإنتاج مفر، فدوّن السبب، وقيّد المستخدم بإحكام، وراجع سجلات النشاط بعد ذلك."
        }
      },
      {
        "@type": "Question",
        "name": "هل يكفي الرابط لمرة واحدة وحده لتأمين بيانات الدخول؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "لا. يحمي الرابط تسليم كلمة المرور. أما مستخدم قاعدة البيانات وصلاحياته وتاريخ انتهائه ومسار الشبكة فيجب ضبطها كلها ضبطًا صحيحًا، ويجب حذف المستخدم في النهاية."
        }
      }
    ],
    "inLanguage": "ar"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```