نصائح ذهبية للحفاظ على أجهزتك وبياناتك محمية في 2024

يُعدّ استخدام كلمة مرور قويّة وفريدة لكُلّ جهاز على حدة ولكل حساب أو تطبيق يتطلّب عمليات تسجيل دخول مُثبّت على هذه الأجهزة مسألة بالغة الأهمّية لا ينبغي التهاون معها أو استخدام كلمة مرور واحدة لجميع هذه الحسابات والتطبيقات وجميع الأجهزة، حيث تُساهم كلمات المرور القويّة والمُختلفة لكل حساب على حدة في الحدّ من مخاطر التعرّض لهجمات القوة العمياء، والتي يلجأ فيها المهاجمون لاستخدام خوارزميّات تحاول تخمين كلمات المرور للحسابات المُختلفة للمُستخدم بناءًا على البيانات المُستخلصة من الأجهزة بعد اختراقها ممّا قد يُعرّض بياناته الهامّة مثل بيانات الحسابات المصرفيّة والمعاملات الماليّة للسرقة.

ولإنشاء كلمات مرور قويّة تتوخّى أقصى درجات الحرص على أمان البيانات يجب أن تستوفي كلمة المرور المُنشأة معايير خاصة مثل أن تحتوي على مزيج من الأحرف الإنجليزيّة الصغيرة والكبيرة والأرقام والرموز لكي يصعب على برمجيّات القوّة العمياء تخمينها. كذلك ينبغي أن تتكون كلمة المرور المُختارة من عدد أحرف مُناسب، حيث تُصعّب كلمات المرور الطويلة والتي تُحقّق الشرط الأوّل من مهمّة برمجيّات القوّة العمياء وتنجح في صدّ هذا النوع من الهجمات الإلكترونيّة بفاعليّة كبيرة.

قد لا يكون استخدام الكثير من كلمات المرور الطويلة والقوية بما يكفي عادة مُحبّبة لمُعظم المُستخدمين بسبب مخاوف عدم تذكّر كلمات المرور المُستخدمة وبالتالي فقدان إمكانية الوصول إلى الحسابات والأجهزة، كما أنّه من الخطأ بكل تأكيد اتّباع أسلوب كتابة كلمات المرور على قصاصة ورق والاحتفاظ بها لتفادي نسيانها، فلرُبّما تضيع قصاصة الورق أو يطّلع عليها الآخرون.

هُنا تأتي أهمّية استخدام برنامج «مدير كلمات المرور» حيث يُمكن استخدام كلمة مرور واحدة يسهل للمُستخدم تذكرّها بشكلٍ أساسيّ مع عدد من الإضافات والتنويعات والأحرف الزائدة والتغييرات التي يتمّ إجراءها للحصول على كلمة مرور طويلة مختلفة لكُل حساب على حدة، ويقوم مدير كلمات المرور بتذكّر جميع كلمات المرور وحفظها في نموذج يملأه المُستخدم مسبقًا، وبمُجرّد أن يقوم المُستخدم بكتابة كلمة المرور الرئيسيّة سيعرض مدير كلمات المرور له قائمة كلمات المرور الطويلة المُشتقة منها التي يختزنها البرنامج، وبالتالي فلا داعي للقلق من نسيان كلمات المرور الطويلة مع استخدام برنامج مدير كلمات المرور.

اقرأ أيضًا: كم من الوقت يحتاج الذكاء الاصطناعي لتخمين كلمة مرور حساباتك؟

تتّبع العديد من التطبيقات والمواقع الإلكترونيّة أسلوب تسجيل الدخول باستخدام طريقة المُصادقة الثنائيّة لحماية حسابات مُستخدميها. تنطوي طريقة المصادقة الثنائية على التحقّق من هويّة المُستخدم باستخدام طريقتين مُختلفتين لتسجيل الدخول قبل السماح له بالوصول إلى حسابه أو بياناته الشخصيّة، فالطريقة الأولى تكون عادة من خلال كتابة كلمة المرور التي أنشأها المُستخدم، بعد ذلك كتابة رمز تأكيديّ يُرسله الموقع أو التطبيق لرقم الهاتف أو البريد الإلكترونيّ المُرتبط بالحساب، وإذا فشل المُستخدم في كتابة أيّ من كلمة المرور أو الرمز التأكيديّ بشكلٍ صحيح فلا يُسمح له بتسجيل الدخول إلى الحساب.

تُعتبر المصادقة الثنائيّة وسيلة إضافيّة للتصدّي للمُهاجمين الإلكترونيين أو المُتلصّصين إذا نجحوا بطريقة أو بأخرى في الحصول على كلمات المرور الخاصّة بحسابات المُستخدم والتي قد تُتيح لهم الوصول إلى بيانات غاية في الحساسيّة كالمُعاملات الماليّة أو الحسابات المصرفيّة. تُتيح بعض التطبيقات المصرفيّة استخدام أسلوب مُصادقة ثُنائيّة يجمع ما بين استخدام كلمات المرور واستخدام إحدى طرق المُصادقة الحيويّة كبصمة الأصبع، بينما لا تزال مواقع التواصل الاجتماعيّ مثل فيسبوك تستخدم نمط المُصادقة الثنائيّة القائم على كلمات المرور والرموز التأكيديّة المُرسلة إلى الهاتف.

             

يُعدّ الحرص على عدم الضغط على الروابط أو تحميل المُرفقات المُرسلة من مصادر غير موثوقة واحدة من القواعد الذهبيّة التي لا ينبغي التهاون فيها أبدًا، وهي وسيلة فعّالة في منع هجمات التصيّد الاحتياليّ، والتي تُعدّ واحدة من أكثر أنواع الهجمات الإلكترونيّة شيوعًا، وفيها يلجأ المُهاجمون الإلكترونيّون إلى إرسال رسائل نصيّة أو رسائل بريد إلكترونيّ تتضمّن روابط أو مرفقات مع عبارات معيّنة لإغراء المُستخدم ودفعه للضغط على تلك الروابط أو تنزيل تلك المُرفقات، والتي بمُجرد الضغط عليها أو تنزيلها على الجهاز تتسلّل عبرها مجموعة من البرمجيّات الخبيثة والفيروسات وبرامج التجسس لكي تبدأ في تثبيت نفسها على الجهاز ومن ثمّ يتمكّن المهاجم من اختراق بيانات المُستخدم.

بعض أولئك المُهاجمون يستخدمون أيضًا أسماء شركات أو ينتحلون هويّة مؤسّسات توحي بالثقة لتسهيل وقوع ضحاياهم في شرك الضغط على الروابط المشبوهة وتحميل المُرفقات التي تحوي برمجيّاتهم الخبيثة، فيقومون بإرسال رسائل إلكترونية أو نصية من حسابات وعناوين تدّعي أنها لشركة أمازون على سبيل المثال، أو تبدو كما لو كانت رسائل إداريّة من شركة الفيسبوك، لذا فمن الضروريّ التحقّق من أيّ رابط قبل الضغط عليه، والتأكّد من أنّه مُرسل من عنوان البريد الإلكترونيّ أو الموقع الأصليّ للشركة، فقد يكون الفارق طفيفًا بين عنوان الموقع الحقيقيّ والعنوان الوهميّ المُرسل بهدف التصيّد الاحتياليّ كأن يحتوي العنوان على "arnazon.com" بدلًا من "amazon.com". كذلك يجب التحقّق قبل الضغط على الروابط والمُرفقات المُرسلة من الأصدقاء، وسؤالهم عمّا إذا كانوا تعمّدوا إرسال ذلك بالفعل أم لا.

اقرأ >> 5 مواقع مجانية تساعدك في التحقق من الروابط قبل الضغط عليها

يُمكن أن تتّصل أجهزة الكمبيوتر والهواتف والطابعات الذكية وكاميرات المُراقبة وأجهزة الألعاب الموجودة في نفس المنزل ببعضها البعض من خلال شبكة إنترنت واحدة عن طريق الراوتر. وفي حالة تسلّل البرمجيّات الخبيثة إلى أحد الأجهزة المُتّصلة بالشبكة المحلّية فقد بات من السهل للمُهاجم الإلكترونيّ الوصول إلى بيانات جميع الأجهزة الأخرى المُتّصلة معًا بنفس الشبكة المحلّية، وبالتالي تُعتبر الخطوة الأولى الضروريّة لتأمين جميع الأجهزة المُستخدمة هي تأمين الشبكة المحلّية التي تتّصل بها هذه الأجهزة، وتتضمّن أهمّ قواعد تأمين الشبكة المحلّية الإجراءات التالية:

تهدف جميع الخطوات السابقة إلى توفير درجة من الأمان والخصوصيّة للبيانات على الأجهزة المُرتبطة معًا والمُتّصلة بالإنترنت عن طريق شبكة محلّية منزليّة، ويُمكن إضفاء مزيد من الحماية لتلك الأجهزة عن طريق الاتّصال بالإنترنت باستخدام الشبكة الافتراضيّة الخاصّة.

إنّ استخدام VPN لهو أمر ضروري في تلك الحالات التي نضطرّ فيها للاتّصال بالإنترنت عن طريق شبكة لاسلكيّة محلّية أو شبكة واي فاي عامّة مثل شبكات الواي فاي الموجودة في المقاهي والفنادق والمكتبات العامّة وحتّى في شوارع بعض المُدن، والتي لا يكون الاتّصال بالإنترنت من خلالها آمنًا بما يكفي ممّا يسمح لجهات أخرى بالاطّلاع على بيانات سجلّ نشاط المُستخدم وكذلك الوصول إلى البيانات التي يُرسلها إلى أيّ جهة أثناء استخدامه للشبكة العامة وخاصّة إذا لم يستخدم البروتوكول الآمن "HTTPS" الذي يعمل على تشفير البيانات المنقولة عبر خوادم الشبكة لضمان حمايتها.

تُوفّر الشبكة الافتراضيّة الخاصّة في هذه الحالة درجة من الحماية للبيانات المُرسلة والمُستلمة وبيانات سجلّ نشاط المُستخدم أثناء استخدام الإنترنت من شبكة الواي فاي العامّة، ذلك لأنّها تعمل على تشفير تلك البيانات وإرسالها لخوادم بعيدة لتُعيد توجيهها ممّا يحول دون وصول مزوّد خدمة الإنترنت أو مُستخدمين آخرين لنفس شبكة الواي فاي إلى هذه البيانات.

يطوّر القراصنة والمُهاجمون الإلكترونيّون حيلهم باستمرار مُستغلّين في ذلك بعض الثغرات الأمنية التي توجد أحيانًا في التطبيقات والبرامج وأنظمة التشغيل مثل ويندوز وماك وأندرويد و iOS، وعادةً ما تحرص الشركات المطورة لتلك البرامج على اكتشاف الثغرات الأمنية وإصلاحها في أسرع وقت ممكن، لذا فمن المهمّ الحرص على تحديث التطبيقات والبرامج المُثبّتة على الأجهزة، إذ لا يقتصر دور هذه التحديثات في تقديم مزايا جديدة للمُستخدم، ولكن كما ذكرنا فهي مفيدة لحماية البيانات ولسدّ الثغرات الأمنيّة التي يُمكن أن يتسلّل المُهاجمون إلى الأجهزة من خلالها. وبالنسبة للقيام بذلك على الكمبيوتر، فهناك برامج مجانية تمامًا تساعدك على تحديث كل برامجك المثبتة إلى آخر إصدار بسهولة، كذلك على الهواتف الذكية يمكن تحديث التطبيقات من خلال المتجر الرئيسي سواء App Store أو Play Store.

ينبغي الحرص كذلك على استخدام التطبيقات والبرامج التي تُتيح لمُستخدميها درجة عالية من خصوصيّة البيانات والمعلومات الشخصيّة والتوقّف عن استخدام البرامج والتطبيقات والألعاب التي تسمح للمُعلنين بالوصول إلى البيانات والمعلومات الشخصيّة للمُستخدمين، ومن بين الأمثلة على تلك المواقع والتطبيقات التي توفّر درجة خصوصيّة مقبولة لمُستخدميها مُحرّكات بحث مثل DuckDuckGo و Startpage، ومُتصفّحات ويب مثل فايرفوكس وبريف، وتطبيق مُراسلة مثل "سيجنال" Signal بدلًا من واتساب، او خدمة البريد الإلكتروني ProtonMail بدلًا من Gmail...وهكذا.

اقرأ أيضًا: 4 طرق لاكتشاف وحظر تتبع التطبيقات على الأندرويد

يلجأ بعض مُستخدمي الهواتف الذكية إلى كسر قواعد نظام التشغيل بإجراء عملية تُسمى "رووت" في حالة هواتف أندرويد أو "جيلبريك" في هواتف آيفون. إذ تتيح هذه العملية الوصول إلى بعض المميّزات الإضافيّة التي تُقيّدها أنظمة التشغيل، خصوصًا نظام مغلق مثل iOS بحيث أن عمل جيلبريك سيسمح لمستخدمي الآيفون تثبيت التطبيقات غير المُتاحة على متجر أبل ستور من مصادر خارجيّة، والقدرة على تعديل واجهة النظام بشكل أكبر، وخلافه.

يُعدّ جيلبريك إجراءًا محفوفًا بالمخاطر، فبينما يفحص متجر أبل ستور جميع التطبيقات والبرامج ويتأكّد من كونها آمنة للمُستخدمين قبل أن يُتيحها للتنزيل من خلاله، لا تضع المصادر الخارجيّة المُستخدمة في تنزيل التطبيقات عند كسر الحماية أي معايير تُحافظ على أمان بيانات المُستخدم ومعلوماته الشخصيّة ممّا يمنح الفرصة للمُتسلّلين والمُهاجمين الإلكترونيين باستغلال هذه التطبيقات لاختراق الأجهزة. يؤدّي جيلبريك أيضًا إلى جعل الأجهزة غير مُستقرّة عند تشغيلها.

من المُفيد مُراعاة جميع القواعد السابقة عند استخدام أجهزة الكمبيوتر أو الهواتف الذكيّة للحفاظ على أمان البيانات ولتفادي مخاطر الهجمات الإلكترونيّة، ولكن تظل القاعدة الأهمّ هي الحرص على عدم الاحتفاظ بالبيانات الهامّة والمعلومات الشخصيّة بالغة الحساسيّة على الهاتف أو جهاز الكمبيوتر، فالخطر لا يأتي من جانب المُهاجمين والقراصنة الإلكترونيين وحدهم، فلرُبّما يقع الجهاز في أيدي أحد المُتلصّصين القريبين الذين لا علاقة لهم بالخوارزميّات أو البرمجيّات الخبيثة، ولرُبّما يقع حتّى في يدّ أي لصّ حقائب وفي هذه الحالة يكون الحرص على عدم الاحتفاظ بشيء مهمّ على الهاتف من الأمور المفيدة للغاية.

المُلخّص | يواجه مُستخدمي أجهزة الكمبيوتر والهواتف الذكيّة مخاطر التعرّض للهجمات الإلكترونيّة التي تستهدف الوصول والاستغلال غير المشروع لبياناتهم مُستخدمين بعض الحيل التي تُمكّنهم من اختراق أجهزة المُستخدمين والتحكّم فيها عن بعد وتثبيت البرمجيّات الخبيثة وبرامج التجسس عليها. وعلى الرغم من أنّ حيل المُهاجمين تتطوّر باستمرار فهُناك مجموعة من القواعد والمُمارسات التي لا تزال ناجحة بدرجة كبيرة في الحدّ من التعرّض لمخاطر الهجمات الإلكترونيّة، ومن أهمها ما يلي: