الأمن على الإنترنت

الدرس 2: إدارة الأمن الشخصي

مستعدون؟
ابدأوا الدرس

الجزء الأول

الأجهزة الشخصية

تعد أجهزتك الشخصية، مثل الهواتف المحمولة وأجهزة الكمبيوتر المحمولة والساعات الذكية، أدوات قوية للتواصل مع الآخرين والاتصال بالإنترنت والانخراط في الحياة في العصر الرقمي. نظرًا لأن هذه الأجهزة يمكن أن تحتوي على الكثير من المعلومات الشخصية، فمن المهم التعامل معها بعناية.

نصائح الأمن والسلامة للأجهزة الشخصية: تعرف على ما هو موجود على جهازك:

فكر فيما يلي:

• ما التطبيقات التي قمت بتثبيتها وما هي البيانات التي يخزنونها عنك؟
• ما الأذونات التي تمتلكها تطبيقاتك؟ ستتيح لك معظم الأجهزة ومتاجر التطبيقات معرفة المعلومات التي تتبعها وتراقبها وتجمعها تطبيقاتك.
• ما هي كلمات السر التي قمت بحفظها وأي معلومات تعريف شخصية أخرى يمكن الوصول إليها من خلالها.

قم بقفل جهازك باستخدام أي طرق تأمين متاحة (على سبيل المثال، التعرف على الوجه، بصمة الإصبع، رقم التعريف الشخصي، كلمة السر).

عندما تتوفر لك طرق متعددة، فكر في اختيارك حسب راحتك وتفضيلاتك.

كن حذرًا فيمن تمنحه حق الوصول إلى أجهزتك الشخصية

فكر فيما يلي:

• يتيح السماح للآخرين باستخدام هاتفك المحمول الوصول إلى جميع التطبيقات والمحتوى والمعلومات وملفات وسائل التواصل الاجتماعي الموجودة على هذا الجهاز.
• قم بعمل نسخة احتياطية من محتويات أجهزتك بانتظام. في حالة فقدان الجهاز أو سرقته، يمكنك استخدام النسخ الاحتياطية المحفوظة لاستعادة الوصول إلى حساباتك ومعلوماتك. إذا كانت النسخ الاحتياطية الخاصة بك تحتوي على بيانات حساسة، ففكر في تشفيرها.

الجزء الثاني

الأجهزة العامة والمشتركة

تشمل الأجهزة المشتركة الأجهزة في المنزل أو في مكتب حيث يستخدم عدة أشخاص نفس الجهاز .تشمل الأجهزة العامة الأجهزة الموجودة في مكان عام، مثل مقهى إنترنت أو مكتبة عامة أو معمل كمبيوتر مدرسي .تتطلب الأجهزة المشتركة والعامة اعتبارات أمن وسلامة إضافية.

إرشادات الأمن والسلامة للأجهزة المشتركة:

• قم بإيقاف تشغيل ميزات الملء التلقائي وتخزين كلمات السر.
• إذا كنت تقوم بالوصول إلى جهاز مشترك باستخدام ملف شخصي مستخدم منفصل، فتأكد من تسجيل الخروج من الملف الشخصي الخاص بك عند الانتهاء من استخدام الجهاز.
  إذا لم يكن لدى المستخدمين ملفات شخصية مستخدم فريدة خاصة بهم، تعامل مع الجهاز المشترك كجهاز عام (انظر الشريحة التالية).
• فكر في تطبيق إعدادات أمان إضافية لحماية الأطفال الصغار، مثل تصفية المحتوى.

إرشادات الأمن والسلامة للأجهزة العامة:

• يشبه استخدام الأجهزة العامة استخدام الموارد العامة الأخرى. قد يكون ذلك ملائمًا، ولكنه قد يأتي أيضًا بمخاطر إضافية. ومثلما هو الحال مع الموارد العامة الأخرى، من المهم توخي الحذر أثناء استخدامها وترك الأجهزة العامة كما وجدتها.
• عند تصفح الإنترنت، استخدم وضع التصفح الخاص، وهي ميزة متوفرة في معظم متصفحات الإنترنت. يمنع وضع التصفح الخاص المتصفح من تخزين محفوظات الاستعراض وملفات تعريف الارتباط ومدخلات النماذج وبيانات الموقع الأخرى بشكل دائم. ومع ذلك، لا يخفي وضع التصفح الخاص نشاط المستخدم عن مزود خدمة الإنترنت أو مواقع الويب التي تزورها أثناء وضع التصفح الخاص.
• إذا كنت لا تستخدم وضع التصفح الخاص، ففكر في حذف محفوظات الاستعراض عند الانتهاء من تصفح الإنترنت.
• تجنب التعامل المصرفي أو دفع الفواتير أو التسوق أو الأعمال الحساسة الأخرى على جهاز عام.
• تأكد من تسجيل الخروج من جميع الحسابات عند الانتهاء من استخدام جهاز عام أو إذا تركت الجهاز دون رقابة، حتى لفترة قصيرة.

الشبكات اللاسلكية

الشبكة اللاسلكية هي الطريقة التي يصل بها معظم الناس إلى الإنترنت. إنها شبكة كمبيوتر تستخدم اتصالات البيانات اللاسلكية بين عقد الشبكة .تعد شبكتك اللاسلكية الشخصية موردًا قيمًا للاتصال بالإنترنت. ومع ذلك، فإنها تقدم أيضًا اعتبارات أمان إضافية.

نصائح الأمن والسلامة للشبكات اللاسلكية الشخصية :

• قم بتغيير الاسم الافتراضي لشبكتك اللاسلكية.
• عيِّن كلمة سر لشبكة الواي-فاي حتى لا يتمكن الأشخاص من الانضمام إلى شبكتك بدون إذن. قم بتعيين كلمة سر قوية وفريدة من نوعها (ستتعلم كيفية القيام بذلك لاحقًا في هذا الدرس).

يعمل التشفير على تشويش المعلومات التي ترسلها لتتحول إلى رمز بحيث لا يمكن للآخرين الوصول إليها. يعد استخدام التشفير الطريقة الأكثر فعالية لتأمين شبكتك من المتطفلين.

فكر فيما يلي:

قم بتمكين تشفير الشبكة وتأكد من تشفير اتصالاتك بمواقع الويب أيضًا. تتم الاتصالات الآمنة عبر الإنترنت بطرق مختلفة، ولكن يمكننا تبسيطها إلى فئتين لأغراض هذه الوحدة:

• الاتصالات بين الأجهزة داخل شبكتك الشخصية.
• الاتصالات بين جهاز معين على شبكتك الشخصية ومورد على الإنترنت.

قد يكون البعض على دراية بالاختلاف بين HTTP و HTTPS، أي أن الأخير آمن ويظهر أحيانًا رمز قفل أخضر في شريط عنوان URL بالمتصفح، مما يتيح لك معرفة أن اتصالك من المحتمل أن يكون آمنًا، في حين أن الأول غير مشفر و أي شيء ترسله سيكون في نص عادي. ولكن ليس كل ما تفعله على الإنترنت سيكون آمنًا بهذه الطريقة، وأحيانًا يكون هذا هو الحال أيضًا عندما تتصل الأجهزة الموجودة على شبكتك المنزلية ببعضها البعض.

حافظ على تحديث برنامج جهاز التوجيه الخاص بك .للحصول على طبقات أمان إضافية، قم بتشغيل تصفية المحتوى أو حظر تنزيلات معينة.

تعتبر الشبكات اللاسلكية العامة سهلة الاستخدام، ولكنها تمثل مخاطر أمنية إضافية لأنها مفتوحة للجمهور.

ضع في اعتبارك إرشادات الأمن والسلامة التالية للشبكات اللاسلكية العامة:

• تجنب التعامل المصرفي أو دفع الفواتير أو التسوق أو الأعمال الحساسة الأخرى على شبكة لاسلكية عامة.
• تجنب الوصول إلى الحسابات الشخصية أو تسجيل الدخول إلى مواقع التواصل الاجتماعي أو مشاركة معلومات التعريف الشخصية (انظر وحدة الخصوصية). هناك العديد من الطرق التي يمكن من خلالها اختراق الشبكات اللاسلكية العامة، ومن المهم الحفاظ على أمان المعلومات الشخصية والخاصة.

الطريقة الحقيقية الوحيدة لتكون آمنًا على شبكة لاسلكية عامة هي استخدام اتصال  VPN، الذي يحاكي شبكة خاصة مشفرة.

يمكن أن تشكل محطات شحن USB العامة أيضًا خطرًا أمنيًا، حيث يمكن أن تحتوي الكابلات ومنافذ شحن USB على برامج ضارة ومن المحتمل أن تصل إلى البيانات الموجودة على أجهزة الشحن. يسمى هذا التكتيك بالاستيلاء على البيانات. يمكنك تجنب ذلك باستخدام شاحن مزود من الشركة المصنعة لجهازك (وليس شاحنًا زائفًا من المحتمل أن يكون مصابًا ببرامج ضارة) موصولًا بمأخذ طاقة تيار متردد، باستخدام كابل شحن بدون اتصال بيانات أو باستخدام شاحن محمول.

الجزء الثالث

التطبيقات

التطبيق هو "برنامج يؤدي مهمة معينة أو مجموعة من المهام". يمكن أن تكون التطبيقات لأجهزة كمبيوتر سطح المكتب أو أجهزة الكمبيوتر المحمولة والأجهزة اللوحية والأجهزة المحمولة.

1.التطبيقات

التطبيق هو برنامج يتم تنزيله بواسطة المستخدم على جهاز محمول. لتكون آمنًا، قم فقط بتنزيل التطبيقات من المتاجر الموثوق فيها.

انتبه جيدًا لإعدادات الخصوصية والأمان لأي تطبيقات جديدة تقوم بتثبيتها.

• هل يطلب التطبيق الوصول إلى موقعك أو قائمة جهات الاتصال أو التقويم؟
• هل يطلب التطبيق إذنًا لإرسال رسائل أو نشرها على حساباتك على مواقع التواصل الاجتماعي؟
• فكر جيدًا في كيفية استخدام معلوماتك. إذا كنت غير متأكد، فاستشر سياسة الخصوصية. في بعض الحالات، يجب مشاركة البيانات حتى يتمكن التطبيق من أداء الوظيفة (الوظائف) المقصودة.

قد تسمح بعض التطبيقات لتطبيقات الطرف الثالث بالوصول إلى معلومات حسابك. يمكن أن يجعل ذلك تجربتك على الإنترنت أكثر تكاملاً وسلاسة، ولكن من المحتمل أن يعرض خصوصيتك للخطر. إذا كنت لا تريد وصول تطبيقات الجهات الخارجية إلى معلوماتك، فيمكنك إلغاء الاشتراك، ولكنك قد تفقد الوصول إلى بعض الميزات والوظائف.

2.متصفحات الويب

متصفح الويب (مثل Chrome وFirefox وSafari) هو تطبيق يتيح لك الوصول إلى الإنترنت.

هناك العديد من الاعتبارات التي يجب التفكير فيها عند تصفح الويب.

بعض اعتبارات الأمان والسلامة عند تصفح الويب:

• تحقق من اسم المجال لمواقع الويب للتأكد من أنك على الموقع الصحيح.
• خذ الأمور خطوة إلى الأمام، قد يتلاعب المتسللون أيضًا في المجالات والمجالات الفرعية (أي الجزء الذي يسبق اسم المجال ولكن بعد البروتوكول). على سبيل المثال، في "https://facebook.notfacebook.com"، المجالالفعلي هنا ليس "facebook" - إنه في الواقع "notfacebook"، وهو موقع محتال على أمل أن نعتقد أن Facebook يمتلكه.

إذا رأيتhttps://  في بداية عنوان الويب (بدلاً من http://)، فهذا يعني أن الجلسة بين المتصفح الذي تستخدمه وخادم الويب مشفرة. تتضمن بعض متصفحات الويب أيضًا رمز قفل في بداية عنوان الويب المشفر.

عندما يكون موقع الويب مشفرًا، فهذا يعني أن البيانات والمعلومات الموجودة على الموقع محمية من عرضها من قبل أطراف ثالثة. ومع ذلك، فإن موقع الويب المشفر لا يعني أن موقع الويب نفسه شرعي، لذلك يجب عليك دائمًا مراجعة محتوى موقع الويب بعناية قبل مشاركة أي معلومات تعريف شخصية (انظر وحدة الخصوصية).

تأكد من تحديث مستعرض (مستعرضات) الويب بانتظام للمساعدة في الحماية من مخاطر الأمان من البرامج القديمة.

إذا كنت تشك في مدى شرعية موقع الويب، فمن الأفضل أن تكون آمنًا. حاول إجراء بحث على الإنترنت عن موقع الويب هذا لمعرفة المزيد من المعلومات عما إذا كان موقعًا شرعيًا أو موثوقًا به أم لا قبل أن تقرر ما يجب فعله.

3.ملفات تعريف الارتباط

ملفات تعريف الارتباط هي ملفات نصية صغيرة تحدد بشكل فريد متصفحك أو جهازك.

تسمح ملفات تعريف الارتباط للتطبيق أو موقع الويب بمعرفة معلومات محددة حول متصفحك أو جهازك، بما في ذلك ما إذا كنت قد زرت الموقع مسبقًا أو استخدمت الخدمة.

تستخدم التطبيقات والمواقع الإلكترونية ملفات تعريف الارتباط لمجموعة متنوعة من الأغراض، بما في ذلك:

• المصادقة (الاحتفاظ بتسجيل الدخول إلى موقع أثناء التصفح)
• حماية ميزات الموقع وأدائه (مثل تحسين الرسومات والتعرف على اللغة المفضلة)
• التحليلات والبحث
• توصيات الإعلانات والمنتجات

قد يعرض متصفح الويب الخاص بك إعدادات تسمح لك باختيار إعدادات ملفات تعريف الارتباط المستندة إلى المتصفح.

لاحظ أن عناصر التحكم في ملفات تعريف الارتباط في المتصفح قد تؤثر على قدرتك على التفاعل مع مواقع معينة، خاصةً إذا قمت بتعطيل ملفات تعريف الارتباط.

الجزء الرابع

كلمات السر

كلمة السر هي سلسلة من الأحرف أو الأرقام أو الرموز تُستخدم للوصول إلى جهاز أو حساب شخصي على أحد مواقع الويب.

عبارة المرور عبارة عن سلسلة أطول من الأحرف أو الأرقام أو الرموز، غالبًا ما تُصاغ كعبارة أو جملة كاملة، وتستخدم للوصول إلى جهاز أو حساب شخصي على موقع ويب.

بعض النصائح لإنشاء كلمات سر قوية:

1. أنشئ كلمة سر أو عبارة مرور منفصلة لكل حساب. إذا كنت تستخدم نفس كلمة السر لحسابات متعددة وتم اختراق كلمة السر هذه، فسيتم أيضًا اختراق جميع الحسابات التي تستخدم نفس كلمة السر.

2.لا تستخدم أبدًا المعلومات الشخصية، مثل أعياد الميلاد أو عناوين البريد الإلكتروني أو أسماء المستخدمين، المتاحة للجمهور، على سبيل المثال، في ملفاتك الشخصية على مواقع التواصل الاجتماعي ومنشوراتك أو أي معلومات أخرى تتعلق بك عبر الإنترنت. هذا يجعل من السهل تخمين كلمات السر.

3.تجنب استخدام الكلمات التي يمكن العثور عليها في القاموس.

4.حاول تضمين أحرف صغيرة وكبيرة وأرقام ورموز.

5.استخدم كلمة سر طويلة تتكون من ثمانية أحرف على الأقل.

نصائح أمان أخرى متعلقة بكلمات السر:

1.لا تشارك كلمات السر الخاصة بك مع أي شخص.

2.لا تنشر كلمات السر الخاصة بك في مكان يسهل العثور عليه.

3.عند توفرها، قم بإعداد التنبيهات عندما يحاول شخص ما تسجيل الدخول إلى حسابك من جهاز جديد أو متصفح ويب. يمكن أن توفر لك هذه التنبيهات معلومات الجهاز والموقع الذي يحاول تسجيل الدخول منه.

4.عند توفرها، قم بإعداد المصادقة متعددة العوامل (بما في ذلك المصادقة ذات العاملين والتحقق من خطوتين).

• تتطلب المصادقة متعددة العوامل من المستخدمين توفير أنواع معلومات متعددة لتسجيل الدخول إلى حساب أو الوصول إلى تطبيق أو موقع ويب.
• يتضمن ذلك غالبًا توفير المعرفة الفريدة للمستخدم (على سبيل المثال، كلمة السر ورقم التعريف وأسئلة الأمان) أو التفرد المتأصل مثل القياسات الحيوية، مثل التعرف على الوجه أو بصمة الإصبع أو التعرف على الصوت.

المصادقة ذات العاملين

المصادقة ذات العاملين هي ميزة أمان تساعد على حماية حساباتك وكلمات السر الخاصة بك.

ممتاز!
لقد أتممتُم الدرس.

الدرس السابق الدرس التالي