أصبح الإنترنت جزءاً من تفاصيل الحياة اليومية، من البريد والعمل إلى التسوق والخدمات الحكومية والمصرفية. ومع هذا الاعتماد الكبير تتزايد المخاطر التي تهدد الخصوصية والبيانات والأموال، وكثير منها يبدأ بأخطاء بسيطة يقع فيها المستخدم دون أن ينتبه.
نعرض في هذا المقال أخطاء يجب تفاديها لمستخدمي الإنترنت كما رصدها الكاتب، ثم نضيف ممارسات حديثة في الأمان الرقمي، مثل التحقق بخطوتين ومديري كلمات المرور، وكيفية التعرف على رسائل التصيد، وحماية الهاتف الذكي، وما يجب فعله إذا تعرض حسابك للاختراق.
أخطاء شائعة في التصفح والبريد
هناك العديد من الأخطاء التي يرتكبها مستخدم الانترنت العادي وحتى المحترف أحياناً، وهذه بعض الملاحظات التي قد تجعل من تصفحك للانترنت أكثر امناً.
1
برامج الحماية ومضادات الفيروسات تؤمن الحماية الكاملة: هذا الخطأ الأول الذي يقع فيه المستخدم العادي للإنترنت، فالفيروسات تتطور بشكل دائم ومستمر، ففي كل لحظة يتم ظهور فايروسات جديدة تقدر بالملايين، من هذا المنطلق ولكي تؤمن حماية أكبر من خلال برامج الحماية ومضادات الفيروسات فعليك أن تتأكد من انها يتم تحديثها بشكل يومي(Update).
2
استخدام عنوان بريد إلكتروني واحد: يعد البريد الالكتروني من عناصر الخصوصية على الانترنت ، لكن استخدام بريد واحد للقيام بالمهام المختلفه يزيد من مخاطر الكشف عن المعطيات الشخصية في حال اختراق هذا البريد ، حافظ على الخصوصية باعتماد بريد للعمل وبريد آخر للأصدقاء ويمكنك اعتماد بريد ثالث للتسجيل في المنتديات والاخبار فبهذا تترك لبريدك خصوصيته ، لا تقم بالاعتماد على بريد واحد لجميع اعمالك عبر الانترنت.
3
تسجيل الخروج من البريد الإلكتروني يكفي لمنع اختراقه: عند وجودك في مكان عام أو مقهى للإنترنت فعليك أن لا تكتفي بتسجيل الخروج (Sign out) بل وإغلاق متصفح الإنترنيت وحتى الخروج من النظام منعاً لمعرفة اسم الدخول الخاص بك في حال استعراض تاريخ الدخول إلى الإنترنت من قبل مستخدم آخر قد يعرضك إلى سرقة بريدك الإلكتروني او العبث به.
4
تأكد من مسح الملفات المؤقتة: التي تحفظ على جهاز الحاسب اثناء تصفح الانترنت، فبينها قد تتواجد ملفات قد تحتوي على معلومات مهمة خاصة بك، قم بهذه العملية عند دخولك مقهى الأنترنت قبل وبعد انتهائك من العمل على الحاسب.
5
الضغط على الوصلات الموجودة في البريد الإلكتروني: هناك العديد من رسائل البريد الإلكتروني التي تصلكم وكأنها من مصادر موثوقة يقوم من خلالها المخترقون بمحاولة الحصول ـ منكم ـ على معلوماتكم الخاصة من خلالها. قد تطلب هذه الرسائل تعديل بياناتكم الشخصية أو المصرفية وحتى كلمات السر، لا تفعلوا ذلك من الوصلات الموجودة داخل الرسالة بل تأكدوا من الموقع الرسمي الذي تثقون به فهناك تضع هذه المواقع التحديثات التي يجب أن تقوموا بها على الموقع نفسه.
6
تحميل البرامج المجانية من الانترنت: نعم هناك الكثير من البرامج المجانية على الانترنيت لا يجب تحميل البرامج من أي مصدر بل تأكد من المصدر الذي تقوم بتحميل البرامج منه فهناك بعض المخربين والمخترقين الذين يضعون برامج مثيرة تحمل في داخلها برامج تخريبية أو تجسسية.
7
استخدام كلمة سر واحدة لحسابات الأنترنت: بالطبع لا أحد يرغب في حفظ العشرات من كلمات السر والتأكد من أن هذه الكلمة لهذا الحساب أو لحساب آخر ولكن ذلك ضروري لضمان أمن حساباتكم على الانترنيت. فإن تمكن أحد من اختراق أحد حساباتكم فإمكانية وصوله إلى باقي الحسابات ستكون ضئيلة جداً إن لم تكن معدومة فيما لو كنتم تستخدمون كلمة سر واحدة فستكون عملية الاختراق أكثر فعالية. من هنا ننصح قراءنا باعتماد كتيب صغير يتم فيه تسجيل كلمات سر الحسابات المختلفة.
8
تجنب في كلمة السر البساطة والمعلومات الخاصة: فهذا النوع من كلمات السر هو ما سيحاول المخترق تجربته قبل كل شيء آخر. ولتكن كلمة السر مكونة من اثني عشر (محرفاً) حرفاً ورمزاً ورقما أو أكثر، ولزيادة طبيعة الأمان قم بتغيير كلمة السر كل بضعة أشهر لتجنب أي احتمالات للاختراق.
9
هناك إعلانات تظهر عند تصفحك للانترنت: تقول بأن حاسبك لا يتمتع بالأمن اللازم وتعرض تجربة برامج خاصة لكشف وإزالة البرامج الضارة، هذه الخدعة يقع في فخها أكثر من ثلث مستخدمي الانترنيت، وأحد أكثر وسائل اختراق أجهزة الحاسب الشخصي للمستخدمين غير المحترفين.
10
لزيادة الأمان: تعتمد بعض شركات تقديم خدمات البريد الالكتروني خيار السؤال الاختياري لاستعادة كلمة السر، ويكون هذا السؤال عادة اسماً أو تاريخيا قد يعرفه أحد غيرك من هنا قم بأحد أمرين، الأول اكتب السؤال السري بنفسك إن كانت هذه الخاصية متوفرة، أو قم بالإجابة بشكل غير متوقع على الأسئلة الافتراضية التي يقوم الموقع بتقديمها.
11
حسب بعض الإحصاءات: ان انتشار 90% من فيروسات الحاسب يتم عبر البريد الإلكتروني وبشكل خاص من خلال الملفات المرفقة، العديد من هذه الرسائل قد تكون مجهولة المصدر وبالتالي يمكنك محوها بسهولة، ولكن بعض المخترقين يستخدمون بريد أصدقائك أحياناً لدفعك لفتح الملف المرفق... تأنى قبل فتح أي ملف مرفق، وقم بفحصه عبر برامج فحص الفيروسات والبرامج الضارة.
12
السوق الإلكترونية بات منتشراً بكثرة في العالم: فأن العديد من المنتجات يمكن شراؤها من خلال مواقع الإنترنت قد لا تكون متأكداً من درجة الامان بها، تأكد أولاً من وجود عنوان حقيقي للمتجر الإلكتروني الذي تتعامل معه، وأن رقم الهاتف الموجود ليس هاتفاً محمولاً وإنما هاتف أرضي يتطلب فهو الأكثر أمناً، قبل تسجيل بياناتك المصرفية تأكد من أن عنوان الموقع الذي تقوم بتسجيل المعلومات فيه يبدأ بـ (https://) فهذه الصيغة تأكيد على تشفير البيانات قبل إرسالها وهي صيغة آمنة.
ممارسات حديثة لحماية الحسابات
التحقق بخطوتين
يُعد تفعيل التحقق بخطوتين من أهم وسائل الحماية المتاحة اليوم، إذ يطلب الموقع عند تسجيل الدخول رمزاً إضافياً يصل إلى هاتفك أو يُولد في تطبيق مخصص، فلا يكفي أن يعرف المهاجم كلمة المرور وحدها. ويُفضل استخدام تطبيقات التوثيق أو مفاتيح الأمان بدلاً من الرسائل النصية متى أمكن.
مديرو كلمات المرور
بدلاً من تدوين كلمات المرور في دفتر أو تكرار كلمة واحدة، يمكن الاعتماد على برنامج موثوق لإدارة كلمات المرور، يحفظها مشفرة ويولد كلمات قوية مختلفة لكل حساب، ولا يحتاج المستخدم إلا إلى تذكر كلمة رئيسية واحدة قوية.
عبارات المرور
ينصح كثير من خبراء الأمن باستخدام عبارة طويلة مكونة من عدة كلمات لا رابط واضح بينها، فهي أسهل في التذكر وأصعب في التخمين من كلمة قصيرة معقدة.
كيف تكتشف رسائل التصيد؟
التصيد الاحتيالي محاولة لخداع المستخدم ليكشف بياناته أو ينقر على رابط ضار، ومن علاماته:
- عنوان المرسل يشبه اسم جهة معروفة لكن فيه اختلاف بسيط في الحروف.
- لهجة استعجال أو تهديد، كإغلاق الحساب خلال ساعات.
- طلب كلمة المرور أو رمز التحقق أو بيانات البطاقة، وهي أمور لا تطلبها الجهات الموثوقة بهذه الطريقة.
- روابط يظهر عند تمرير المؤشر فوقها عنوان مختلف عن الجهة المزعومة.
- أخطاء لغوية وتنسيق غير مألوف.
- جوائز ومفاجآت لا تتذكر أنك شاركت فيها.
وإذا وصلتك رسالة مريبة من جهة تتعامل معها، فلا ترد عليها ولا تستخدم الأرقام الواردة فيها، بل تواصل مع الجهة عبر قنواتها الرسمية المعروفة. وتنتشر هذه الأساليب اليوم في الرسائل النصية وتطبيقات المحادثة وحتى المكالمات الهاتفية، لا في البريد وحده.
حماية الهاتف الذكي
- تثبيت التطبيقات من المتاجر الرسمية فقط، ومراجعة الأذونات التي تطلبها.
- تحديث نظام التشغيل والتطبيقات فور توفر التحديثات الأمنية.
- قفل الشاشة برمز قوي أو ببصمة.
- تفعيل خاصية تحديد مكان الجهاز ومسحه عن بُعد عند فقدانه.
- الحذر من شبكات الواي فاي العامة عند الدخول إلى الحسابات المصرفية.
ماذا تفعل إذا اختُرق حسابك؟
عند الاشتباه في اختراق حساب، يُنصح بالتحرك بسرعة: غيّر كلمة المرور من جهاز آمن، وفعّل التحقق بخطوتين، وسجّل الخروج من جميع الأجهزة المتصلة، وراجع إعدادات الاسترداد مثل البريد والهاتف البديلين، وتحقق من قواعد إعادة التوجيه في البريد. ثم نبّه أصدقاءك إلى تجاهل أي رسائل غريبة وصلتهم باسمك، وتواصل مع مزود الخدمة، وإذا تعلق الأمر بحساب مصرفي فاتصل بالبنك فوراً.
النسخ الاحتياطي خط الدفاع الأخير
من أكثر التهديدات انتشاراً برامج الفدية التي تشفر ملفات الجهاز وتطلب مالاً مقابل فك التشفير. وأفضل وقاية منها الاحتفاظ بنسخ احتياطية منتظمة للملفات المهمة على وسيط خارجي منفصل أو خدمة تخزين سحابي موثوقة، بحيث يمكن استعادتها دون الخضوع للابتزاز.
ويُستحسن اتباع قاعدة بسيطة يتداولها المختصون، وهي الاحتفاظ بأكثر من نسخة من البيانات المهمة على وسائط مختلفة، تكون إحداها خارج المنزل أو المكتب، مع اختبار استعادة الملفات بين حين وآخر للتأكد من أن النسخ سليمة وقابلة للاستخدام عند الحاجة.
أسئلة شائعة
هل يكفي برنامج مكافحة الفيروسات لحمايتي؟
هو جزء مهم من الحماية، لكنه لا يغني عن التحديثات المنتظمة والحذر في التعامل مع الروابط والمرفقات وكلمات المرور القوية.
هل التصفح المتخفي يخفيني تماماً؟
لا، فهو يمنع حفظ السجل على جهازك فقط، بينما يمكن لمزود الخدمة والمواقع معرفة نشاطك.
كيف أعرف أن الموقع آمن للدفع؟
تأكد من صحة عنوان الموقع واتصاله المشفر، واقرأ تقييمات الآخرين، واستخدم وسائل دفع توفر حماية للمشتري.
خلاصة
الأمان على الإنترنت ليس برنامجاً واحداً يُثبت ثم يُنسى، بل مجموعة عادات يومية تبدأ بكلمات مرور قوية وتحقق بخطوتين، وتمر بالحذر من الرسائل المريبة وتحديث الأجهزة، وتنتهي بنسخ احتياطية منتظمة. ومن التزم بهذه العادات قلل كثيراً من فرص الوقوع ضحية للاحتيال والاختراق.
.png)
