ابن زكري : المباراة أمام الشباب ستكون صعبة ولاخوف على فريقنا    دوريات الإدارة العامة للمجاهدين بمنطقة جازان تحبط تهريب (37) كيلوجرامًا من نبات القات المخدر    أمير جازان يرأس اجتماع لجنة الدفاع المدني الرئيسية بالمنطقة    15 ألف قرار بحق مخالفين    صحيفة الرأي توقّع عقد شراكة مع نادي الثقافة والفنون    إنجاز طبي سعودي.. استئصال ورم في الجمجمة بالمنظار    تقلب المزاج.. الوراثة سبب والاتزان النفسي علاج    وزير الدفاع يبحث تطور العلاقات الأخوية مع نظيره العراقي    6 أندية ترافق الخليج والهدى إلى ربع نهائي كأس اتحاد اليد    بجوائز تتجاوز 24 مليون يورو.. انطلاق "جولة الرياض" ضمن جولات الجياد العربية    «السكري» يتغلب على الشارقة ويضع قدماً في النهائي الآسيوي    رودريغيز يستهدف جيسوس للتغطية على كوارثه!    ملتقى ومعرض المنصات المالية الذكية iPExpo2025    السعودية وإعادة رسم خريطة التجارة العالمية    المملكة الأولى عالمياً في تمكين المرأة بمجال الذكاء الاصطناعي    تمير من سدير يا جمهور الهلال!    رحلة آمنة    NASA تعجز عن إرسال رحلة للمريخ    ثقافات الفن وتأويلاته المبتكرة «على مشارف الأفق»    سلوكيات بريئة تشكك بالخيانة    باقي من الماضي والآثار تذكار    الدرع قصدك فيه فرحة والاوناس لاشك عند اللي يجي له ثميني    ثغرة خطيرة في WhatsApp    مسبار يستقر في الفضاء بنجاح    التصوير بالرنين المغناطيسي يضر الجسم    عودة الذئب الرهيب بعد 10000 عام    الشعور بالجوع يعيد تشكيل الخلايا المناعية    الأهلي المصري يكرر فوزه على الهلال السوداني ويتأهل إلى نصف نهائي «أبطال أفريقيا»    تصاعد الأزمة الدبلوماسية بين الجزائر ومالي    قلق أممي إزاء وضع المدنيين في السودان    دول آسيا تبحث عن حلول للتعامل مع حرب التجارة الصينية الأمريكية    سعود بن بندر: الاستثمار في البنية التحتية الذكية والابتكار يؤتي ثماره في تحسين جودة الحياة    فهد بن سلطان يستقبل وكلاء ومنتسبي إمارة تبوك بمناسبة العيد    زهرة اللبن (الأقحوانة البيضاء) حورية الرومان وملهمة الشعراء    روسيا: مستقبل الحد من الأسلحة النووية.. يعتمد على الثقة    النقل الإسعافي يستقبل 5 آلاف بلاغ بالمدينة المنورة    هدف نيوم السابق.. تقارير مصرية تؤكد تعاقد الأهلي المصري مع زيزو    وزير الخارجية يصل إلى الولايات المتحدة في زيارة رسمية    أمير منطقة تبوك يستقبل وكلاء ومنسوبي الامارة بمناسبة عيد الفطر    الاستثمار الرياضي يناقش تطوير البنى التحتية    إطلاق اختبارات "نافس" في جميع المدارس الابتدائية والمتوسطة    مباحثات لتعزيز التعاون الدفاعي بين السعودية والعراق    الخبر تتقدم 38 مركزاً في مؤشر المدن الذكية لعام 2025 وتحقق المركز 61 عالمياً    رئاسة الافتاء تصدر كتابا علمياً عن خطر جريمة الرشوة على الفرد ومقدرات الوطن    عسير في خريطة العمارة السعودية.. تعزيز لأصالة البناء وجماليات التصميم    تتجاوز نصف إجمالي الشرق الأوسط.. السعودية الأسرع نموا في الطاقة المتجددة بين «العشرين»    القمة الثلاثية تطالب بوقف إطلاق النار ودعم دولي للسلطة الفلسطينية    هل هناك رقم مقبول لعدد ضحايا حوادث المرور؟    "الحج" تحدد غرة ذي القعدة "آخر موعد".. و"الداخلية": 100 ألف ريال غرامة تأخر مغادرة الحجاج والمعتمرين    لك حق تزعل    نقاط التحول    الساعة    رجال الأمن صناع الأمان    الرئاسة العامة لهيئة الأمر بالمعروف والنهي عن المنكر تنظِّم لقاء معايدة    العلاقة بين وسائل التواصل والتربية السليمة    استقبل ونائبه المهنئين بعيد الفطر.. المفتي: حريصون على نشر العلم الشرعي بالأحكام العامة والخاصة    صدح بالآذان 40 عاماً .. الموت يغيب المؤذن محمد سراج ليلة العيد    "البصيلي": يستقبل المهنئين بعيد الفطر المبارك    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



حماية البريد الإلكتروني
أمن المعلومات
نشر في الرياض يوم 28 - 08 - 2011

ضمن الاصدارات التوعوية التي تتعلق بأمن المعلومات وتستهدف مستخدمي خدمات الاتصالات وتقنية المعلومات التي أطلقها المركز الوطني الاسترشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات .. "حماية البريد الإلكتروني"
يمثل البريد الإلكتروني أداة من أبرز أدوات التواصل العصرية. ومن النادر وجود شخص لم يسمع عن البريد الإلكتروني أو لم يستخدمه، كما أنه أصبح من أول الأهداف التي يسعى وراءها المخترقون (Hackers)، لذلك يجب الحرص على حمايته، والخطوات التالية توضح بعض الأساليب والطرق التي تساعد على حماية بريدك الإلكتروني:
1. المرفقات Attachments
وهي الملفات التي ترفق مع الرسالة، فقد يستغلها المرسل بإرفاق بعض البرمجيات الضارة، وإليك بعض النصائح لتجنب ذلك:
لا تقم بفتح أو حفظ أي مرفق إلا إذا كنت تتوقع استقبال ذلك الملف.
قبل فتح أي ملف مرفق قم بفحصه بأحد برامج مكافحة الفيروسات.
وإليك أمثلة لبعض امتدادات الملفات المرفقة التي غالباً ما تحتوي على البرمجيات الضارة (pif, scr, exe, dll, vbs, bat).
2. الرسائل الاحتيالية Phishing
هي إحدى الطرق المفضلة لدى المخترق (Hacker) أو المحتال، حتى يتمكن من سرقة بريدك الإلكتروني أو معلوماتك الحساسة، والأمثلة على ذلك كثيرة ومتجددة، منها أن تصلك رسالة بنفس شكل وصياغة مزود خدمة بريدك الإلكتروني أو البنك الذي تتعامل معه، ويطلب منك تعديل بياناتك الخاصة لوجود مشكلة فنية ويضع رابط موقع إلكتروني مزيفا شبيها بموقع مزود الخدمة الأصلي أو البنك، وهنا قد لا يستطيع المستخدم تمييز الموقع المزيف ويضع جميع معلوماته المهمة ومنها كلمة السر. ولتفادي الوقوع في مثل هذه الحيل يجب التأكد من وجود قفل الأمان في زاوية المتصفح والتي تدل على وجود الشهادة الرقمية (digital certificate) لاعتماد الموقع عند صفحة تسجيل الدخول، كما ينصح بالحذر والتحقق قبل إدخال أي معلومة خاصة على أي موقع إلكتروني.
3. استخدام أكثر من بريد
الطريقة المثلى في التعامل مع البريد الإلكتروني هي الاشتراك في أكثر من بريد واحد، بحيث يكون أحدهما مخصصا للمراسلات المهمة والحساسة، وفي هذه الحالة ينصح بالتالي:
حاول قدر المستطاع ألا ينشر بريدك للعامة.
اختيار كلمة سر لا تقل عن 8 خانات مكونة من حروف وأرقام ورموز.
احرص على تغيير كلمة السر من فترة لأخرى.
لا تتصفح البريد الإلكتروني إلا على جهازك الخاص.
يفضل أن يكون حساب البريد الإلكتروني من شركة موثوقة.
أما البريد الآخر فيكون بعكس الأول بحيث يكون للاستخدامات غير المهمة، فعلى سبيل المثال بعض المواقع تلزمك بوضع بريدك الإلكتروني حتى تقرأ المحتوى وعند القيام بذلك تقوم بإرسال رسائل دعاية وتنشر بريدك لمواقع أخرى، لذلك سيكون أكثر عرضة للخطر والرسائل الاقتحامية (SPAM) - الاحتيالية (Phishing).
4. استخدام النص الخالي من رموز لغة الترميز (HTML)
عند استقبال رسالة إلكترونية ويكون الخط فيها بألوان عديدة وأحجام مختلفة، فهي دلالة على أنها مكتوبة برموز (html)، لذلك ينصح خبراء أمن المعلومات على أن تستقبل الرسالة (plain text)أي تكون خالية من رموز (html)؛ وذلك لتفادي خطرين أولهما احتمال معرفة معلومات خاصة بجهازك، والثاني احتمال زرع برمجيات ضارة في جهازك، وفيما يلي تفصيل لهذين الخطرين.
أولاً: خطر انتهاك الخصوصية
عندما يرسل لك شخص رسالة تحتوي على رموز (html) فقد يكون باستطاعته معرفة التالي عنك:
عنوان آي بي (IP) لجهازك.
وقت قراءة الرسالة وتاريخها.
نوع نظام التشغيل ومتصفح الإنترنت.
ومعرفة هذه المعلومات من قبل المخترق تجعل جهازك أكثر عرضة لمخاطر
أمن المعلومات.
ثانياً: احتواؤها على برمجيات تنفيذية
أيضاً باستطاعة المرسل أن يضيف من خلال رموز (html) بعض البرمجيات الضارة وتكون مخفية داخل الترميز ولا يستطيع المستخدم تمييزها.
5. الاتصال الآمن
تستطيع تصفح بريدك الإلكتروني بأحد الأساليب التالية:
أولاً: عن طريق متصفح الإنترنت مثل هوتميل (hotmail) وياهو (yahoo)، ففي هذه الحالة تأكد أن الموقع يدعم بروتوكول التشفير (https)، وتستطيع معرفة ذلك عن طريق ظهور أيقونة قفل صغير في شريط الحالة للمتصفح.
ثانياً: عن طريق برامج إدارة البريد مثل مايكروسوفت أوتلوك (microsoft outlook)، ففي هذه الحالة تأكد من وضع الإعدادات الصحيحة عند استخدام بروتوكول جلب البريد (pop3) وذلك عن طريق خاصية التشفير (ssl) ويكون البريد محمياً باسم مستخدم وكلمة سر.
6. استخدام التوقيع الإلكتروني
يستخدم التوقيع الإلكتروني في حال الحاجة للمراسلات الموثوقة والرسمية والتجارية، التي تتطلب قدراً أعلى من الحفاظ على السرية وأمن المعلومات. والتوقيع الإلكتروني لا يقصد به الاسم أو الصورة التي تظهر أسفل الرسالة، بل يقصد به توثيق مصدر الرسالة باستخدام شهادة رقمية تستطيع الحصول عليها من جهة موثوقة مخولة بإصدار هذا النوع من الشهادات، وتحتوي الشهادة الرقمية على مفتاح عام وحيد ومعلومات عن صاحب المفتاح العام، وأيضاً مفتاح خاص لا يعرفه إلا مالك الشهادة، والتوقيع الإلكتروني يولّد عن طريق برنامج البريد والمفتاح الخاص، والغرض من استخدامه تأكيد الرسالة وضمان عدم تحريف محتوى الرسالة.
بالإمكان الاطلاع على هذا الاصدار من خلال الموقع الالكتروني لهيئة الاتصالات وتقنية المعلومات www.citc.gov.sa


انقر هنا لقراءة الخبر من مصدره.