لا يقتصر حماية خصوصية هاتفك على تثبيت العديد من التطبيقات، بل يتعداه إلى سدّ الثغرات الأمنية المناسبة. وتُعدّ كلمات المرور المتكررة، وتعطيل خاصية التحقق بخطوتين، واستخدام الشبكات الافتراضية الخاصة المجانية، على التوالي، أكبر ثلاث مشكلات أمنية يواجهها المستخدم العادي، ويمكن حلّ اثنتين منها دون إنفاق أيّ مبلغ.
تتضمن هذه القائمة الأدوات الموجودة اليوم في متجر بلاي, يتم التحقق من التقييم وعدد المراجعات في المتجر، وهو واضح للغاية بشأن ما يحمي منه كل منتج - وما لا يحمي منه.
1. Bitwarden – مدير كلمات المرور
حاصل على تقييم 4.9 مع أكثر من 170,000 مراجعة. يخزن جميع كلمات مرورك في خزنة مشفرة، وينشئ كلمات مرور قوية ومختلفة لكل موقع ويب، ويقوم بتعبئتها تلقائيًا في متصفحك وتطبيقاتك.
هذه هي الأداة الأهم في هذه القائمة، والسبب بسيط: إعادة استخدام كلمة المرور نفسها على مواقع ويب متعددة هو ما يحوّل تسريبًا بسيطًا إلى اختراق لجميع حساباتك. تغطي الخطة المجانية من Bitwarden الاستخدام الشخصي مع مزامنة البيانات بين الأجهزة، كما أن الكود مفتوح المصدر وقابل للتدقيق.
بخصوص LastPass، الذي ذُكر مرارًا في قوائم سابقة: فقد عانى من حوادث أمنية خطيرة في السنوات الأخيرة، بما في ذلك تسريبات لبيانات العملاء. لذا، ينبغي على كل من لا يزال يستخدمه، على الأقل، تغيير كلمة المرور الرئيسية والنظر في الانتقال إلى خدمة أخرى.
2. سيجنال — رسائل مشفرة
حاصل على تقييم 4.7 مع أكثر من 2.9 مليون مراجعة. يوفر تشفيرًا شاملاً للرسائل والمكالمات الصوتية والمرئية، مع كود مفتوح المصدر وقابل للتدقيق.
لا يقتصر الاختلاف على التشفير فحسب - فتطبيقات المراسلة الأخرى تستخدمه أيضاً - بل يشمل أيضاً الحد الأدنى من البيانات الوصفية التي تخزنها المؤسسة. وتتولى صيانته مؤسسة غير ربحية، ولا يعرض إعلانات.
3. بروتون ميل — بريد إلكتروني مشفر
حاصل على تقييم 4.7 مع ما يقارب 92,000 مراجعة. خدمة بريد إلكتروني مزودة بتشفير تام بين مستخدمي الخدمة نفسها، مقرها سويسرا، مع خطة مجانية.
من التفاصيل الضرورية: يتم تطبيق التشفير التام بين حسابات بروتون. عند الكتابة إلى عنوان بريد إلكتروني عادي، تنتقل الرسالة كأي بريد إلكتروني آخر، إلا إذا استخدمت خيار الرسالة المحمية بكلمة مرور. هذا لا يُقلل من جودة الخدمة، بل يمنع فقط الشعور الزائف بالأمان.
4. DuckDuckGo — محرك بحث ومتصفح مزود بخاصية حظر التتبع.
حاصل على تقييم 4.8 مع أكثر من 2.4 مليون مراجعة. يُجري عمليات البحث دون إنشاء ملف تعريف للمستخدم، ويتميز بمتصفح يحظر أدوات التتبع الخارجية افتراضيًا.
يقلل هذا بشكل كبير من تتبع الإعلانات، ومن المهم التوضيح: هذا ليس تصفحًا مجهول الهوية. لا يزال مزود خدمة الإنترنت الخاص بك يرى النطاقات التي تدخل إليها، ولا تزال المواقع التي تسجل دخولك تعرف هويتك.
5. نورد في بي إن - خدمة في بي إن مدفوعة
حاصل على تقييم 4.3 مع أكثر من 1.3 مليون مراجعة. يُنشئ نفقًا مشفرًا بين جهازك والإنترنت، مما يحمي حركة البيانات على الشبكات العامة ويخفي عنوان IP الخاص بك عن المواقع الإلكترونية التي تزورها.
إنها خدمة اشتراك، وهذه ميزة وليست عيباً. سنشرح السبب أدناه.
لماذا تعتبر خدمة VPN المجانية فكرة سيئة؟
يُعدّ الحفاظ على خوادم في عشرات الدول مكلفًا شهريًا. عندما تكون الخدمة مجانية وبدون إعلانات ظاهرة، يأتي الدخل من مصدر آخر، ومع استخدام الشبكات الافتراضية الخاصة (VPN)، يكون هذا المصدر الآخر دائمًا هو بياناتك الشخصية.
توجد ثلاثة نماذج معروفة: تسجيل سجل التصفح وبيعه لوسطاء البيانات؛ أو حقن الإعلانات في الصفحات التي تزورها؛ أو استخدام سعة اتصالك بالإنترنت لإعادة بيعها لأطراف ثالثة. وقد وُثِّقت حالاتٌ لكلٍّ من هذه النماذج الثلاثة، بما في ذلك تطبيقاتٌ شهيرةٌ بملايين التنزيلات.
النقطة الحاسمة هي أن الشبكة الافتراضية الخاصة (VPN) ترى الجميع حركة مرور البيانات الخاصة بك. إن تثبيت خدمة VPN لا يمكنك الوثوق بها أسوأ من عدم استخدام أي خدمة على الإطلاق: فأنت تفقد القدرة على رؤية مزود الخدمة الخاص بك وتسلم كل شيء لشركة قد لا يكون لديها حتى عنوان معروف.
القاعدة الأساسية: إما أن تستخدم خدمة VPN مدفوعة من شركة خاضعة للتدقيق العام وتلتزم بسياسة عدم الاحتفاظ بالسجلات، أو لا تستخدم خدمة VPN على الإطلاق. وعدم استخدامها خيار مشروع لمعظم المستخدمين.
ما لا تفعله الشبكات الافتراضية الخاصة (VPN)
- هذا لا يجعلك مجهول الهوية. المواقع الإلكترونية التي تسجل دخولك إليها لا تزال تعرف هويتك بالضبط.
- لا يوفر الحماية من الفيروسات أو عمليات الاحتيال عبر الرسائل النصية أو مواقع البنوك المزيفة.
- لا يمنع ذلك التتبع عبر ملفات تعريف الارتباط وتحديد المتصفح.
- إنها لا تُضفي الشرعية على ما هو غير قانوني، بل تُغير فقط مسار حركة المرور.
التدابير التي توفر أكبر قدر من الحماية ولا تكلف شيئاً.
- تفعيل التحقق بخطوتين. ليس عبر البريد الإلكتروني الرئيسي، أو الحساب المصرفي، أو وسائل التواصل الاجتماعي. إنه المقياس الذي يحقق أفضل عائد على الاستثمار.
- استخدم كلمة مرور مختلفة لكل خدمة., ، مخزنة في مدير
- حافظ على تحديث نظامك وتطبيقاتك. تستغل معظم الهجمات ثغرة أمنية تم إصلاحها بالفعل.
- راجع الأذونات. من بين التطبيقات المثبتة: لا يحتاج المصباح اليدوي إلى جهات اتصال.
- قم بالتثبيت فقط من المتجر الرسمي. تُعد ملفات APK الخاصة بالمواقع الإلكترونية العشوائية البوابة الرئيسية للبرامج الضارة.
- احذر من الرسائل العاجلة. طلب البيانات أو الدفع، حتى من جهة اتصال معروفة.
التحقق بخطوتين: لا توفر جميع الطرق حماية متساوية.
يُعدّ تفعيل المرحلة الثانية النصيحة الأكثر تكرارًا في هذا المجال، ونادرًا ما يُشرح أن الطرق المتاحة تختلف اختلافًا كبيرًا في مستويات الحماية. من المهم معرفة هذا الاختلاف، لأن الطريقة الأكثر شيوعًا هي الأضعف تحديدًا.
- رمز الرسائل النصية القصيرة: هو أفضل من لا شيء، ولكنه الحلقة الأضعف. ينتقل الرمز عبر شبكة المشغل، ويمكن تحويل مساره عندما يتمكن شخص ما من نقل رقمك إلى شريحة SIM أخرى، وهي عملية احتيال تُعرف باسم تبديل شريحة SIM.
- تطبيق المصادقة: يُنشئ رمزًا مكونًا من ستة أرقام يتغير كل ثلاثين ثانية، ويتم حسابه داخل الجهاز نفسه باستخدام مفتاح سري. وهو مستقل عن الشبكة، ولا يمكن اعتراضه عبر الرسائل النصية القصيرة، ويعمل حتى في وضع الطيران.
- إشعار الموافقة: ترسل الخدمة إشعارًا وتقوم أنت بتأكيده. إنه أمر مريح، ولكنه ينطوي على مخاطرة: الموافقة التلقائية عند وصول الإشعار بشكل غير متوقع.
- المفتاح المادي: جهاز يتم النقر عليه أو توصيله بالجهاز. وهي الطريقة الأكثر مقاومة للصفحات المزيفة لأن المفتاح يتحقق من عنوان الموقع الإلكتروني قبل الاستجابة.
يجب توخي الحذر عند اتخاذ أي قرار. أولاً: احتفظ برموز الاسترداد التي توفرها الخدمة عند التفعيل، بعيدًا عن هاتفك الجوال - فبدونها، فقدان الجهاز يعني فقدان الحساب. ثانيًا: سجّل رمز PIN على شريحة SIM لدى شركة الاتصالات، مما يُصعّب استخدام رقمك على جهاز آخر.
عملية احتيال لا تتطلب كسر أي تشفير.
معظم الخسائر لا تنجم عن اختراقات تقنية، بل عن إقناعك بتسليم رمزك أو كلمة مرورك أو أموالك طواعيةً، ولا توفر أي من الأدوات الموجودة في هذه الصفحة حماية ضد ذلك، لأن النظام يعتبر صاحب الحساب هو من قام بالتصرف.
السيناريو متشابه دائمًا: رسالة تخلق شعورًا بالإلحاح، وتغير مسار المحادثة، وتطلب معلومات لا تطلبها أي شركة شرعية. قد يكون المرسل موظفًا مزيفًا في بنك يُنبهك إلى عملية شراء، أو شخصًا تعرفه برقم جديد يطلب منك تحويل مبلغ مالي، أو إشعارًا بإيقاف طرد مع رسوم مستحقة، أو "رمزًا وصل بالخطأ". هذا الأخير هو الأكثر شيوعًا، والرمز هو نفسه الذي ظهر في المرحلة الثانية من العملية.
ثلاث عادات تُحبط معظم عمليات الاحتيال: عدم إعادة توجيه أي رمز مُستلم، مهما كان المُرسل؛ إنهاء المحادثة والاتصال بالرقم الرسمي للبنك أو الشركة بنفسك؛ والتشكيك في حالات الاستعجال. فالاستعجال أداةٌ يستخدمها المُحتالون، لأنه يُعيق التحقق من هوية المُرسل.
من الناحية القانونية، يُعدّ اختراق جهاز شخص آخر للحصول على بيانات أو إتلافها جريمة منذ عام ٢٠١٢، وقد نصّ تشريع عام ٢٠٢١ على أنواع محددة من الجرائم وفرض عقوبات أشدّ على الاحتيال الإلكتروني والسرقة التي تُرتكب عبر هذه الأجهزة. وهذا الأمر مهمٌّ لسبب عملي: فمن المفيد تقديم بلاغ للشرطة لوجود الجريمة، كما يُتيح البلاغ إمكانية الاعتراض على المعاملات ومواصلة التحقيق.
الساعات الأولى بعد الغزو.
إذا تم اختراق الحساب، فإن ترتيب الإجراءات يُغيّر النتيجة. قد يميل البعض إلى تغيير كلمة مرور الخدمة المخترقة أولاً، ولكن من الصواب البدء بما يمكن استعادته.
- ابدأ بعنوان بريدك الإلكتروني الأساسي. هو المفتاح الرئيسي: من يتحكم بالبريد الإلكتروني يُعيد تعيين كلمة المرور لكل شيء آخر. غيّر كلمة المرور وفعّل التحقق بخطوتين هناك قبل أي شيء آخر.
- إغلاق الجلسات النشطة. إن تغيير كلمة المرور لا يؤدي دائمًا إلى فصل أولئك الذين قاموا بتسجيل الدخول بالفعل؛ فكل خدمة تقريبًا لديها قائمة بالأجهزة المتصلة وزر لفصلها جميعًا.
- راجع قواعد التوجيه والرد التلقائي. من البريد الإلكتروني. إنها حيلة شائعة: يغادر المهاجم، لكن نسخة من كل شيء تستمر في الوصول إليه.
- قم بإلغاء ربط التطبيقات بحسابك. ستظل الخدمة التي سمحت بها قبل سنوات متاحة، بغض النظر عن كلمة المرور الجديدة.
- أبلغ البنك وجهات اتصالك. البنك، لحظر المعاملة والاعتراض عليها؛ جهات الاتصال، لأن الحساب المخترق غالباً ما يُستخدم لطلب المال من أولئك الذين يثقون بك.
- قم بتقديم بلاغ للشرطة. واحتفظ بنسخ من لقطات الشاشة مؤرخة. هذه الوثيقة تدعم طعنك في أي اتهامات غير صحيحة.
التشفير من طرف إلى طرف: ما لا يغطيه
يضمن التشفير التام بين الطرفين أمراً واحداً محدداً: لا يمكن قراءة محتوى الرسالة إلا على أجهزة الأشخاص المتواصلين. وهذا أمر بالغ الأهمية، وأقل شمولاً مما يدركه معظم الناس.
تم حذف ما يلي: البيانات الوصفية — من تحدث إلى من، ومتى، وكم مرة. تُحفظ هذه المعلومات عادةً في السجلات، وهي تكشف الكثير عن الشخص حتى بدون أي محتوى. كما يُغفل أيضًا نسخة احتياطيةقد لا تتمتع نسخة المحادثة المخزنة في السحابة بنفس مستوى الحماية الذي تتمتع به المحادثة أثناء نقلها، ومن الجدير بالتحقق مما إذا كان هناك خيار لتشفير النسخة الاحتياطية بكلمة مرورك الخاصة.
وكل ما يحدث عند نقاط النهاية يُستثنى من التشفير. فإذا تم اختراق الجهاز على الطرف الآخر، أو تم تصوير المحادثة، أو كان هناك شخص ما في المجموعة دون علمك، فلن يستطيع التشفير فعل أي شيء حيال ذلك، فهو يحمي المسار لا المشاركين. ولهذا السبب، تستحق قائمة أعضاء المجموعات الكبيرة مراجعة دورية.
الهاتف المحمول المفقود أو المسروق: ما الذي يحدد الضرر؟
في هذا السيناريو، عادةً ما تكون تكلفة الجهاز أقل المشاكل أهمية. المهم هو الوصول إلى البريد الإلكتروني والخدمات المصرفية والرسائل، وما يحدد ذلك هو الإعدادات. قبل.
كلمة مرور قوية لقفل الشاشة، وليست مجرد نمط بسيط، هي الحاجز الأول. تخزن الأجهزة الحديثة بيانات مشفرة، ويعتمد هذا التشفير على كلمة مرور قفل الشاشة. من المفيد أيضًا إخفاء محتوى الإشعارات على شاشة القفل، لأنه لا فائدة من قفل الجهاز إذا ظهر رمز التحقق أعلى شاشة القفل.
يُتيح كلا النظامين، دون الحاجة إلى تثبيت أي شيء، إمكانية تحديد موقع الجهاز، وجعله يرن، وقفل شاشته برسالة، ومسح البيانات عن بُعد. فعّل هذه الميزة اليوم، إذ يستحيل تفعيلها بعد فقدان الجهاز. وعند حدوث المشكلة، يجب حظر الجهاز عبر خدمة الشركة المصنّعة، وإغلاق الحسابات الرئيسية، وإبلاغ البنك، وطلب حظر شريحة SIM ورقم IMEI من شركة الاتصالات، وتقديم بلاغ للشرطة.
المزيد من الأسئلة حول الخصوصية
هل يُفيد تغيير كلمة المرور بشكل متكرر؟
أقل مما قد تظن. كلمة مرور طويلة وفريدة لكل خدمة، محفوظة في مكان آمن، توفر حماية أكبر بكثير من كلمة المرور العادية التي يتم تغييرها كل شهر - فالتغييرات المتكررة تميل إلى إنتاج اختلافات متوقعة من نفس النمط.
هل يخفي التصفح المجهول ما أفعله؟
عند إغلاق النافذة، يقوم هذا الإجراء بمسح سجل التصفح وملفات تعريف الارتباط وبيانات الجلسة على جهازك. هذا كل شيء. سيظل مزود الخدمة وجهة عملك والمواقع الإلكترونية التي تسجل دخولك إليها قادرة على رؤية نشاطك بشكل طبيعي.
هل ينبغي عليك الحذر من تطبيق يطلب الكثير من الأذونات؟
صحيح، والاختبار هو مقارنة الطلب بالوظيفة المُقدَّمة. تطبيق بسيط يطلب الوصول إلى جهات الاتصال، أو الميكروفون، أو الموقع الدقيق، أو ميزات تسهيل الاستخدام، يستحق الحذف الفوري.
لقد تم تسريب بياناتي بالفعل. هل من المجدي فعل أي شيء الآن؟
يُحدث ذلك فرقًا كبيرًا. فالبيانات المسربة لا تُستعاد، والضرر الأكبر يظهر لاحقًا: إعادة استخدام كلمات المرور على خدمات أخرى ومحاولات الاحتيال باستخدام معلوماتك الشخصية. تغيير كلمات المرور المكررة وتفعيل خاصية التحقق بخطوتين يُزيل معظم المخاطر المتبقية.
هل تطبيق الأمان الخاص بالبنك على هاتفك المحمول آمن؟
نعم، ويعتمد ذلك على أن يكون الجهاز في حالة جيدة: النظام محدث، ولا توجد عمليات تثبيت من خارج المتجر الرسمي، ولم يتم منح أي تطبيقات أذونات الوصول بدون سبب - هذه هي الطريقة التي تعمل بها معظم البرامج المصرفية الخبيثة.
الأسئلة الشائعة
ما هي الأداة الأكثر أهمية؟
يعمل مدير كلمات المرور، بالإضافة إلى التحقق بخطوتين، على حل معظم المخاطر الحقيقية التي تواجه الشخص العادي.
هل أحتاج حقاً إلى شبكة افتراضية خاصة (VPN)؟
نادراً ما يُستخدم في المنزل. يُنصح باستخدامه على الشبكات العامة وفي حالات عمل محددة. إذا كنت ستستخدمه، فاستخدم خدمة مدفوعة وخاضعة للتدقيق، ولا تستخدم خدمة مجانية أبداً.
هل برنامج مكافحة الفيروسات ضروري على الهاتف المحمول؟
في نظام أندرويد، ومع التثبيتات من المتجر الرسمي فقط ونظام محدّث، تغطي الحماية المدمجة معظم الحالات. من الأفضل مراجعة الأذونات وتجنب ملفات APK من خارج المتجر بدلاً من تثبيت تطبيق أمان إضافي.
هل هذه الأدوات مجانية؟
تتوفر نسخ مجانية كاملة من Bitwarden وSignal وProton Mail وDuckDuckGo للاستخدام الشخصي. أما خدمات VPN الاحترافية فهي مدفوعة.
خاتمة
ابدأ بالأساسيات: مدير كلمات المرور، والتحقق بخطوتين، والتحديثات المنتظمة. ثم، إذا كان ذلك مناسبًا، أضف المراسلة المشفرة، وبريدًا إلكترونيًا أكثر خصوصية، ومتصفحًا يحظر أدوات التتبع.
وتجنّب استخدام الشبكات الافتراضية الخاصة المجانية. فالخدمة التي تُقدّم مجاناً وتُكلّف مبالغ باهظة، لا بدّ أنها تُدفع ثمنها بشيء ما، وفي هذه الحالة، هذا الشيء هو بياناتك.
اقرأ أيضًا
- الدردشة المسيحية: أفضل التطبيقات وكيفية استخدامها بأمان
- تعلم اللغات عبر الإنترنت: كيفية إنشاء روتين فعال
- دردشة مجتمع الميم: تطبيقات الدردشة وسياسة الخصوصية
- تطبيقات المواعدة للمثليين والمتحولين جنسيًا: أفضل الخيارات وكيفية حماية نفسك
- مشاهدة الأفلام عبر الإنترنت مجاناً: ما مقدار بيانات الإنترنت التي يتم استهلاكها في كل ساعة؟
- تطبيقات لتكوين صداقات عبر الإنترنت: خيارات حقيقية وتحذيرات
