قائمة مراجعة للأمن الشخصي

المصادقة

تعود أغلب حالات اختراق البيانات المبلغ عنها إلى استخدام كلمات مرور ضعيفة أو افتراضية أو مسروقة (وفقًا لـ هذا التقرير الصادر عن شركة فيريزون). استخدم كلمات مرور طويلة وقوية وفريدة من نوعها، وقم بإدارتها عبر أداة آمنة لإدارة كلمات المرور، وقم بتفعيل المصادقة الثنائية، وابقَ على اطلاع على حوادث الاختراق، وتوخَّ الحذر عند تسجيل الدخول إلى حساباتك.

تصفح الويب

تستخدم معظم المواقع الإلكترونية على الإنترنت شكلاً ما من أشكال التتبع، وغالبًا ما يكون ذلك بهدف الحصول على معلومات حول سلوك مستخدميها و تفضيلاتهم. وقد تكون هذه البيانات مفصلة بشكل لا يُصدق، ولذلك فهي ذات قيمة بالغة بالنسبة للشركات والحكومات و لصوص الملكية الفكرية. تعد انتهاكات البيانات وتسرباتها أمرًا شائعًا، و غالبًا ما يكون الكشف عن هوية المستخدمين من خلال أنشطتهم على الويب مهمة سهلة. وهناك طريقتان أساسيتان للتتبع؛ الطريقة التي تعتمد على الحالة (القائمة على ملفات تعريف الارتباط)، والطريقة التي لا تعتمد على الحالة (القائمة على البصمة الرقمية). ملفات تعريف الارتباط هي أجزاء صغيرة من المعلومات، تُخزَّن في متصفحك مع معرّف فريد يُستخدم لتحديد هويتك. وتُعد بصمة المتصفح طريقة عالية الدقة لتحديد هوية المستخدمين وتتبعهم أينما ذهبوا عبر الإنترنت. المعلومات التي يتم جمعها شاملة للغاية، و غالبًا ما تتضمن تفاصيل المتصفح، ونظام التشغيل، ودقة الشاشة، والخطوط المدعومة، والمكونات الإضافية، والمنطقة الزمنية، وتفضيلات اللغة والخطوط، و حتى تكوينات الأجهزة. يوضح هذا القسم الخطوات التي يمكنك اتخاذها لتكون محميًا بشكل أفضل من التهديدات، وتقليل التتبع عبر الإنترنت، وتحسين الخصوصية.

البريد الإلكتروني

بعد مرور ما يقرب من 50 عامًا على إرسال أول رسالة بريد إلكتروني، لا تزال هذه الخدمة تشكل جزءًا كبيرًا جدًّا من حياتنا اليومية، وستظل كذلك في المستقبل القريب. لذا، وبالنظر إلى مدى الثقة التي نضعها فيها، فمن المثير للدهشة مدى عدم أمان هذه البنية التحتية بشكل جذري. الاحتيال المرتبط بالبريد الإلكتروني في تزايد، وبدون اتخاذ التدابير الأساسية، قد تكون معرضًا للخطر. فإذا تمكن أحد المتسللين من الوصول إلى بريدك الإلكتروني، فإن ذلك يوفر مدخلاً لاختراق حساباتك الأخرى (من خلال إعادة تعيين كلمات المرور)، وبالتالي فإن أمن البريد الإلكتروني أمر بالغ الأهمية لسلامتك الرقمية. الشركات الكبرى التي تقدم خدمة البريد الإلكتروني «المجانية» لا تتمتع بسمعة طيبة فيما يتعلق باحترام خصوصية المستخدمين: فقد تم ضبط Gmail وهي تقوم بـ منح الأطراف الثالثة صلاحية الوصول الكامل إلى رسائل البريد الإلكتروني الخاصة بالمستخدمين وأيضًا تتبع جميع مشترياتك. كما تم الكشف عن قيام «ياهو» بمسح رسائل البريد الإلكتروني في الوقت الفعلي لوكالات المراقبة الأمريكية المعلنون تم منحهم حق الوصول إلى مستخدمي Yahoo وAOL رسائل تهدف إلى «تحديد وتصنيف العملاء المحتملين من خلال رصد إشارات الشراء السياقية، والمشتريات السابقة».

المراسلة

وسائل التواصل الاجتماعي

توجد المجتمعات الإلكترونية منذ اختراع الإنترنت، وهي تتيح للناس في جميع أنحاء العالم فرصة التواصل والتفاعل ومشاركة الأفكار. ورغم أن هذه الشبكات تُعد وسيلة رائعة لتعزيز التفاعل الاجتماعي وتقريب الناس من بعضهم البعض، إلا أن لها جانبًا مظلمًا — فهناك بعض المشاكل الخطيرة مخاوف تتعلق بالخصوصية في خدمات الشبكات الاجتماعية، وهذه المواقع الخاصة بالشبكات الاجتماعية مملوكة لشركات خاصة، وهي تحقق أرباحها من خلال جمع البيانات عن الأفراد وبيعها، غالبًا إلى جهات إعلانية خارجية. قم بتأمين حسابك، وقم بتشديد إعدادات الخصوصية، لكن اعلم أنه حتى بعد القيام بذلك، فإن جميع البيانات التي يتم تحميلها — سواء عن قصد أو عن غير قصد — تكون في الواقع متاحة للجمهور. وإذا أمكن، تجنب استخدام شبكات التواصل الاجتماعي التقليدية.

الشبكات

يتناول هذا القسم كيفية توصيل أجهزتك بالإنترنت بأمان، بما في ذلك تهيئة جهاز التوجيه وإعداد شبكة VPN.

الأجهزة المحمولة

أحدثت الهواتف الذكية ثورة في جوانب عديدة من حياتنا وجعلت العالم في متناول أيدينا. بالنسبة للكثيرين منا، تُعد الهواتف الذكية الوسيلة الرئيسية للتواصل والترفيه والوصول إلى المعرفة. لكن في حين أنها رفعت مستوى الراحة إلى آفاق جديدة تمامًا، هناك بعض الأمور السيئة التي تحدث خلف الشاشة. يُستخدم التتبع الجغرافي لتتبع كل تحركاتنا، ولا نملك سوى القليل من السيطرة على من يمتلك هذه البيانات — بل إن هاتفك قادر حتى على تتبع موقعك بدون نظام تحديد المواقع العالمي (GPS). على مر السنين، ظهرت تقارير عديدة توضح الطرق التي يمكن من خلالها لهاتفك يمكن للميكروفون التنصت، و يمكن للكاميرا أن تراقبك- كل ذلك دون علمك أو موافقتك. ثم هناك التطبيقات الخبيثة، ونقص تصحيحات الأمان، والثغرات الأمنية المحتملة أو المرجحة. يؤدي استخدام الهاتف الذكي إلى توليد الكثير من البيانات عنك — بدءًا من المعلومات التي تشاركها عن قصد، وصولًا إلى البيانات التي يتم توليدها بصمت من خلال أفعالك. قد يكون من المخيف أن نرى ما تعرفه شركات مثل جوجل ومايكروسوفت وأبل وفيسبوك عنا — ففي بعض الأحيان تعرف هذه الشركات عنا أكثر مما تعرفه أقرب أفراد عائلتنا. ومن الصعب فهم ما قد تكشفه بياناتك، خاصةً عند ربطها ببيانات أخرى. تُستخدم هذه البيانات من أجل أكثر بكثير من مجرد إعلانات - وغالبًا ما يُستخدم لتقييم الأشخاص في مجالات التمويل والتأمين والتوظيف. بل إن الإعلانات الموجهة يمكن استخدامها حتى في المراقبة الدقيقة (انظر ADINT) يتزايد عدد القلقين منا بشأن كيفية تقوم الحكومات بجمع واستخدام بيانات هواتفنا الذكية، ومن حقها ذلك، غالبًا ما تقوم الوكالات الفيدرالية طلب بياناتنا من جوجل, فيسبوك، وأبل، ومايكروسوفت، وأمازون، وشركات تكنولوجية أخرى. وأحيانًا تُقدَّم الطلبات بشكل جماعي، مما يوفر معلومات تفصيلية عن كل من يتواجد داخل نطاق جغرافي معين، غالبًا ما يكون ذلك في حق أشخاص أبرياء. وهذا لا يشمل كل حركة المرور على الإنترنت التي تتمتع وكالات الاستخبارات في جميع أنحاء العالم بإمكانية الوصول إليها دون عوائق.

أجهزة الكمبيوتر الشخصية

على الرغم من أن نظامي «ويندوز» و«OS X» سهلان الاستخدام ومريحان، إلا أنهما بعيدان كل البعد عن الأمان. ف نظام التشغيل الخاص بك يشكل الواجهة بين الأجهزة والتطبيقات، لذا فإن تعرضه للاختراق قد يؤدي إلى عواقب وخيمة.

المنزل الذكي

تقوم المساعدات المنزلية (مثل Google Home وAlexa وSiri) والأجهزة الأخرى المتصلة بالإنترنت بجمع كميات كبيرة من البيانات الشخصية (بما في ذلك عينات الصوت وبيانات الموقع وتفاصيل المنزل وسجلات جميع التفاعلات). ونظرًا لأن سيطرتك محدودة على ما يتم جمعه، وكيفية تخزينه، والغرض الذي سيُستخدم من أجله، فإن هذا يجعل من الصعب التوصية بأي منتجات منزلية ذكية للمستهلكين لمن يهتم بالخصوصية والأمان. الأمن مقابل الخصوصية: هناك العديد من الأجهزة الذكية في السوق التي تدعي أنها تعزز أمن منزلك مع كونها سهلة ومريحة في الاستخدام (مثل أجهزة الإنذار الذكية ضد السرقة، وكاميرات المراقبة عبر الإنترنت، والأقفال الذكية، وأجراس الباب التي يمكن التحكم فيها عن بُعد، على سبيل المثال لا الحصر). قد تبدو هذه الأجهزة وكأنها تجعل الأمن أسهل، لكن هناك ثمنًا يجب دفعه على صعيد الخصوصية: فهي تجمع كميات كبيرة من البيانات الشخصية، ولا تتيح لك أي سيطرة على كيفية تخزينها أو استخدامها. كما أن أمان هذه الأجهزة موضع شك، حيث إن العديد منها يمكن اختراقه (ويتم اختراقه بالفعل)، مما يسمح للمتسلل بتجاوز أنظمة الكشف بأقل جهد ممكن. الخيار الأكثر احترامًا للخصوصية هو عدم استخدام الأجهزة «الذكية» المتصلة بالإنترنت في منزلك، وعدم الاعتماد على أي جهاز أمني يتطلب اتصالاً بالإنترنت. ولكن إذا قررت استخدامها، فمن المهم أن تفهم تمامًا المخاطر المرتبطة بأي منتج قبل شرائه. ثم قم بضبط الإعدادات لزيادة الخصوصية والأمان. ستساعدك قائمة المراجعة التالية على التخفيف من المخاطر المرتبطة بالأجهزة المنزلية المتصلة بالإنترنت.

الشؤون المالية الشخصية

يُعد الاحتيال عبر بطاقات الائتمان الشكل الأكثر شيوعًا لسرقة الهوية (حيث 133,015 بلاغًا في الولايات المتحدة في عام 2017 وحده)، وخسارة إجمالية بلغت 905 ملايين دولار، وهو ما يمثل زيادة بنسبة 26% عن العام السابق. وبلغ متوسط المبلغ المفقود لكل شخص 429 دولارًا في عام 2017. وأصبح من المهم أكثر من أي وقت مضى اتخاذ خطوات أساسية لحماية نفسك من الوقوع ضحية. ملاحظة بشأن بطاقات الائتمان: تتوفر في بطاقات الائتمان أساليب تقنية للكشف عن بعض المعاملات الاحتيالية ووقفها. وتقوم شركات معالجة المدفوعات الكبرى بتطبيق ذلك، من خلال استخراج كميات هائلة من البيانات من حاملي البطاقات، من أجل معرفة الكثير عن عادات الإنفاق لكل شخص. تُستخدم هذه البيانات للكشف عن الاحتيال، ولكنها تُباع أيضًا إلى وسطاء بيانات آخرين. وبالتالي، فإن بطاقات الائتمان جيدة من الناحية الأمنية، ولكنها سيئة للغاية من حيث خصوصية البيانات.

الجانب الإنساني

تحدث العديد من حالات تسرب البيانات وعمليات الاختراق والهجمات بسبب أخطاء بشرية. تتضمن القائمة التالية الخطوات التي يجب عليك اتخاذها للحد من مخاطر تعرضك لمثل هذه الحوادث. ورغم أن العديد منها ينطوي على أمور بديهية، إلا أنه من المفيد الانتباه إليها.

الأمن المادي

غالبًا ما تتضمن السجلات العامة بيانات شخصية حساسة (الاسم الكامل، وتاريخ الميلاد، ورقم الهاتف، والبريد الإلكتروني، والعنوان، والأصل العرقي، وما إلى ذلك)، ويتم جمعها من مجموعة متنوعة من المصادر (سجلات التعداد السكاني، وشهادات الميلاد/الوفاة/الزواج، وقوائم الناخبين المسجلين، والمعلومات التسويقية، وقواعد بيانات العملاء، وسجلات المركبات، والتراخيص المهنية/التجارية، وجميع ملفات المحاكم بتفاصيلها الكاملة). هذه المعلومات الشخصية الحساسة هي الوصول إليه سهل وقانوني، مما يثير بعض مخاوف جدية تتعلق بالخصوصية (سرقة الهوية، مخاطر السلامة الشخصية/المطاردون، تشويه السمعة، مجتمع الملفات الشخصية) تُعد كاميرات المراقبة (CCTV) إحدى الوسائل الرئيسية التي تستخدمها الشركات والأفراد والحكومة لتتبع تحركاتك. في لندن، المملكة المتحدة، يتم تصوير الشخص العادي بالكاميرا حوالي 500 مرة يوميًا. وتستمر هذه الشبكة في التوسع، وفي العديد من المدن حول العالم، يجري نشر تقنية التعرف على الوجه، مما يعني أن الدولة يمكنها معرفة هوية السكان الذين يظهرون في اللقطات في الوقت الفعلي. قد لا تكون المصادقة القوية، والأجهزة المشفرة، والبرامج المُحدَّثة، والتصفح المجهول للويب ذات فائدة تذكر إذا تمكن شخص ما من اختراقك جسديًّا، أو اختراق أجهزتك وبياناتك. يوضح هذا القسم بعض الطرق الأساسية للأمن المادي