الهلال يطوي صفحة الدوري مؤقتاً ويفتح ملف «نخبة آسيا»    اليونيفيل : لم نسهّل أي عملية اختطاف أو أي انتهاك للسيادة اللبنانية    جامعة الإمام عبدالرحمن بن فيصل تعقد المؤتمر العالمي لطب الأعصاب    اكتشاف قرية أثرية من العصر البرونزي في واحة خيبر    الأردن: لن نسمح بمرور الصواريخ أو المسيرات عبر أجوائنا    إطلاق مهرجان هيئة تطوير محمية الملك سلمان بن عبد العزيز الملكية    رونالدو يعلق على تعادل النصر في ديربي الرياض    وسم تختتم مشاركتها في أبحاث وعلاج التصلب المتعدد MENACTRIMS بجدة    حقيقة انتقال نيمار إلى إنتر ميامي    «الداخلية»: ضبط 21370 مخالفًا لأنظمة الإقامة والعمل وأمن الحدود.    بلدية محافظة البكيرية تنفذ فرضية ارتفاع منسوب المياه وتجمعات سطحية    السعودية تعرب عن قلقها إزاء استمرار القتال في السودان الشقيق وتصاعد أعمال العنف التي طالت المدنيين من نساء وأطفال    مرثية مشاري بن سعود بن ناصر بن فرحان آل سعود    المملكة "برؤية طموحة".. جعلتها وجهة سياحية عالمية    الفرصة لاتزال مهيأة لهطول الأمطار على معظم مناطق المملكة    الشيف الباكستانية نشوى.. حكاية نكهات تتلاقى من كراتشي إلى الرياض    في الجوف: صالون أدب يعزف على زخات المطر    مثقفون يناقشون "علمانيون وإسلاميون: جدالات في الثقافة العربية"    معدل وفيات العاملين في السعودية.. ضمن الأدنى عالمياً    آلية جديدة لمراجعة أجور خدمات الأجرة عبر التطبيقات    مؤشرات الأسهم الأمريكية تغلق على ارتفاع    "الأرصاد": أمطار على منطقة المدينة المنورة    هيئة الهلال الاحمر بالقصيم ترفع جاهزيتها استعداداً للحالة المطرية    جمعية البر بالجنينة في زيارة ل "بر أبها"    أمانة القصيم تقيم المعرض التوعوي بالأمن السيبراني لمنسوبيها    الكلية التقنية مع جامعة نجران تنظم ورشة عمل بعنوان "بوصلة البحث العلمي"    انطلاق فعاليات "موسم التشجير السنوي 2024" ، تحت شعار "نزرعها لمستقبلنا"    ضمك يتعادل إيجابياً مع الرياض في دوري روشن للمحترفين    وقاء جازان ينفذ ورشة عمل عن تجربة المحاكاة في تفشي مرض حمى الوادي المتصدع    ارتفاع حصيلة ضحايا انهيار سقف محطة قطار في صربيا إلى 14 قتيلاً    الشؤون الإسلامية في جازان تطلق مبادرة كسوة الشتاء    أروماتك تحتفل بزواج نجم الهلال "نيفيز" بالزي السعودي    تن هاج يشكر جماهير مانشستر يونايتد بعد إقالته    ماسك يتنبأ بفوز ترمب.. والاستطلاعات ترجح هاريس    الحمد ل«عكاظ»: مدران وديمبلي مفتاحا فوز الاتفاق    المذنب «A3» يودِّع سماء الحدود الشمالية في آخر ظهور له اليوم    الرياض تشهد انطلاق نهائيات رابطة محترفات التنس لأول مرةٍ في المملكة    تصعيد لفظي بين هاريس وترامب في الشوط الأخير من السباق للبيت الابيض    حائل: إطلاق مهرجان هيئة تطوير محمية الملك سلمان بوادي السلف    البدء في تنفيذ جسر «مرحباً ألف» بأبها    مبدعون «في مهب رياح التواصل»    أمير المدينة يرعى حفل تكريم الفائزين بجوائز التميز السنوية بجامعة الأمير مقرن بن عبدالعزيز    الطائرة الإغاثية السعودية السابعة عشرة تصل إلى لبنان    ما الأفضل للتحكم بالسكري    صيغة تواصل    هاتف ذكي يتوهج في الظلام    الدبلة وخاتم بروميثيوس    أماكن خالدة.. المختبر الإقليمي بالرياض    السل أكبر الأمراض القاتلة    الأنساق التاريخية والثقافية    هوس التربية المثالية يقود الآباء للاحتراق النفسي    «الرؤية السعودية» تسبق رؤية الأمم المتحدة بمستقبل المدن الحضرية    عمليات التجميل: دعوة للتأني والوعي    المرأة السعودية.. تشارك العالم قصة نجاحها    خادم الحرمين وولي العهد يعزيان ملك إسبانيا إثر الفيضانات التي اجتاحت جنوب شرق بلاده    مدير هيئة الأمر بالمعروف في منطقة نجران يزور مدير الشرطة    أمير منطقة تبوك ونائبه يزوران الشيخ أحمد الخريصي    لا تكذب ولا تتجمّل!    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



6 نصائح لمزيد من الأمان الرقمي ضد هجمات "القرصنة"
نشر في الخرج اليوم يوم 24 - 02 - 2015

تموج شبكةُ الإنترنت بالعديد من الأخطار، التي تهدد خصوصية وأمان المستخدم، سواء كانت فيروسات وأكواد ضارة أو هجمات قرصنة أو حتى سرقة البيانات.
ويتعين على المستخدم ألا يقف مكتوف الأيدي حيال هذه التهديدات، حيث يمكنه اتخاذُ الكثير من التدابير والإجراءات لتصفح مواقف الويب بأمان وحماية خصوصيته من تلصص الغرباء.
1 – الهواتف الذكية
يتعين على أصحاب الهواتف الذكية والأجهزة اللوحية تفعيل كود قفل الأجهزة والقفل الأوتوماتيكي للشاشة وتشغيل وظيفة حماية PIN الخاصة ببطاقة "سيم" للحيلولة دون وصول الغرباء إلى المعلومات والبيانات الشخصية للمستخدم.
وإذا كان المستخدم يعتمد على التطبيقات المصرفية عبر الإنترنت، فإنه لا يجوز لدواعي الأمان إرسال أكوادTAN الجوالة إلى نفس الأجهزة، التي يستخدمها. بالإضافة إلى ضرورة أن تقتصر عملية تنزيل التطبيقات على المصادر الموثوقة فقط مثل متاجر التطبيقات الرسمية التابعة للشركات العالمية.
وينبغي على المستخدم التحقق من الحقوق الممنوحة لهذه التطبيقات قبل تثبيتها على الأجهزة الجوالة، فعلى سبيل المثال لا يجوز لتطبيق الكشاف أن يطلب حق الوصول إلى دليل الهاتف أو تحديد الموقع الخاص بالمستخدم.
ويتيح نظام تشغيل أبل "آي أو إس" للمستخدم إمكانية إلغاء حق وصول أي تطبيق إلى دليل العناوين والكاميرا والصور والميكروفون ووظيفة تحديد الموقع.
وبالنسبة لأنظمة التشغيل الأخرى يتمكن المستخدم من معرفة الحقوق، التي تطلبها التطبيقات، عند تنزيلها، وفي حال الشك، يتعين على المستخدم عدم تثبيت التطبيقات الفضولية، التي تطلب الكثير من الحقوق.
وأوضح يوهانس كاسبار، مسؤول حماية البيانات بمدينة هامبورغ الألمانية، أن هناك إمكانية تشغيل الهواتف الذكية بشكل مشفر أو حتى تشفير بعض الملفات والمجلدات المحددة. وهناك بعض الأجهزة الجوالة تأتي مزودة بهذه الوظيفة من المصنع.
وإذا رغب المستخدم في إعادة بيع الهاتف الذكي أو التخلص منه نهائياً فإنه يتعين عليه إزالة جميع البيانات الشخصية تماماً.
وأكد راينر زايدليتس، الخبير بالهيئة الفنية الألمانية لمراقبة الجودة (TÜV Süd)، أن وظيفة الحذف المدمجة بالأجهزة الجوالة لا تكفي لإزالة البيانات الحساسة والمعلومات الشخصية بأمان، ولذلك فإنه ينصح باللجوء إلى استعمال البرامج والتطبيقات، التي تقوم بالكتابة عدة مرات على النطاقات المحذوفة من الذاكرة.
2 – كلمات المرور
يتعين على المستخدم حماية حسابات البريد الإلكتروني وخدمات الويب والحوسبة السحابية، التي يعتمد عليها بواسطة كلمات مرور آمنة. وأوضح البروفيسور كريستوف ماينيل، من معهد هاسو بلانتر (HPI) بمدينة بوتسدام الألمانية، قائلاً: "كلمة المرور الآمنة لا يجوز أن تكون قصيرة".
ويجب ألا تقل كلمة المرور عن 12 حرفاً، وألا تشتمل على كلمات لها معنى، حيث يمكن تخمين مثل هذه الكلمات بسرعة بواسطة أجهزة الكمبيوتر. بالإضافة إلى ضرورة أن تشتمل كلمة المرور على حروف صغيرة وكبيرة وأرقام وعلامات خاصة، لزيادة صعوبة اختراق مثل هذه الكلمات.
بالإضافة إلى أن طريقة الكتابة، التي تعتمد على استبدال الحروف بالأرقام المشابهة لها، لا توفر مزيداً من الحماية، مثلما يحدث عند استبدال حرف (o) برقم "صفر". بالإضافة إلى أنه يمكن للقراصنة تخمين كلمات المرور، التي تشتمل على أسماء الأزواج أو الأطفال أو رقم ترخيص السيارة بسهولة.
ويجب أن يقتصر استعمال كلمة المرور على حساب واحد فقط. وينصح خبراء الرابطة الألمانية للاتصالات وتكنولوجيا المعلومات (Bitkom) في العاصمة برلين بضرورة تغيير كلمات المرور كل ثلاثة شهور على أقصى تقدير.
3 – الاتصال بالإنترنت
إذا قام المستخدم بتسجيل الدخول في أجهزة الكمبيوتر بحقوق مدير النظام، فإنه يمنح القراصنة عند اختراق الكمبيوتر حق الوصول الكامل إلى جميع الوظائف، ولذلك فإنه من الأفضل أن يقوم المستخدم بإنشاء حساب منفصل بحقوق محدودة. وينبغي على المستخدم الابتعاد تماماً عن استعمال الشبكات اللاسلكية العامة غير المشفرة، حيث يتمكن أي شخص في مثل هذه الحالات من التلصص على المستخدم.
وفي حالات الطوارئ يمكن للمستخدم أن يلجأ إلى استعمال خدمة الشبكة الافتراضية الخاصة (VPN) لحماية تدفق البيانات عن طريق التشفير. بالإضافة إلى أنه يتعين على المستخدم إيقاف شبكة WLANاللاسلكية وتقنية البلوتوث أو النظام العالمي لتحديد المواقع (GPS)، إذا لم يكن هناك احتياج لمثل هذه التجهيزات. وبالتالي فإن المستخدم يحافظ على شحنة البطارية، علاوة على أنه يمنع تحويل البيانات إلى جهات غير معلومة ويحول دون إنشاء ملفات تشتمل على تحركاته.
4 – برمجيات الحماية
يتعين على المستخدم الاعتماد على برامج مكافحة الفيروسات وبرامج الحماية المعروفة باسم "الجدار الناري" للوقاية من البرمجيات الخبيثة والأكواد الضارة. وعلى الرغم من تشغيل برامج الحماية ومكافحة الفيروسات، إلا أنه ينبغي على المستخدم عدم التخلي عن الحس السليم عند استعمال الأجهزة، مثل عدم فتح الملفات المرفقة مع الرسائل الإلكترونية المشكوك فيها.
علاوة على أن هناك مواقع ويب قد تعمل على تسريب الأكواد الخبيثة إلى أجهزة الكمبيوتر، ولذلك ينبغي تجنب مواقع الويب المشبوهة والمزيفة، كما يجب توخي أقصى درجات الحرص والحذر عندما ترد تحديثات مزعومة من الشركة المنتجة للهواتف الذكية والأجهزة اللوحية، والتي تصل عن طريق خدمة الرسائل النصية القصية، نظراً لأنها قد تشتمل على برمجيات ضارة وأكواد خبيثة.
5 – البريد الإلكتروني
تنطوي رسائل البريد الإلكتروني بتنسيق HTML في بعض الأحيان على روابط لأكواد خبيثة، ولذلك يتعين على المستخدم الاعتماد على تنسيق "نص فقط" للحد من خطورة مثل هذه الروابط. علاوة على أن المستخدم يمكنه تشفير رسائل البريد الإلكتروني. وأوضح جو باغر، من مجلة الكمبيوتر (c't) الألمانية، قائلاً: "يمكن للمستخدم عن طريق إعدادات برنامج البريد الإلكتروني أن يتحقق في البداية من أنه يتم تشفير مسار نقل الرسالة إلى الشركة المقدمة للخدمة".
بالإضافة إلى أنه ينبغي تفعيل وضع ضبط "الاتصال المشفر" لجميع الخوادم، ولكن هذا لا يعني أنه يتم تأمين كل المحتويات؛ حيث لا يزال بإمكان الغرباء الاطلاع على هذه المحتويات على الخوادم.
ولا يمكن للمستخدم التمتع بأمان حقيقي إلا من خلال الاعتماد على تقنية التشفير من النهاية إلى النهايةEnd-to-end بواسطة طريقة S/MIME أوPGP، وتعتبر هذه التقنية أكثر تعقيداً؛ لأن المستخدم يحتاج إلى شهادة S/MIME.
بالإضافة إلى أن معظم برامج البريد الإلكتروني لا تدعم طريقة PGP مباشرةً؛ حيث يحتاج المستخدم إلى برنامج إضافي.
وتتمثل أسهل طريقة لتشفير الرسائل الإلكترونية في استعمال برنامج البريد الإلكتروني Thunderbirdوالأداة الإضافية Enigmail، وكي تعمل تقنية التشفير لابد من استعمالها لدى المرسل والمستقبل، مع ضرورة استعمال طريقة PGP أو S/MIME أيضاً.
6 – محاولات الاحتيال
ينبغي على المستخدم توخي أقصى درجات الحيطة والحذر عند التعامل مع الرسائل، التي تطلب منه دفع فدية أو إرسال البيانات الحساسة والمعلومات الشخصية، وتنتشر حالياً خدعة لانتزاع الأموال من المستخدمين، حيث يتم حظر استعمال الأجهزة عن طريق برمجيات خبيثة، وتظهر رسالة على الشاشة باتهام مزعوم للمستخدم بارتكاب أحد الجرائم، التي يتم نظرها حالياً لدى السلطات المختصة، وتطلب من المستخدم سداد الأموال.
وينصح الخبراء بعدم الاستجابة لمثل هذه المحاولات الاحتيالية أو دفع أية أموال.
تواصل


انقر هنا لقراءة الخبر من مصدره.