يتم اكتشاف الثغرات الأمنية والاستغلالات للأجهزة المتصلة بالإنترنت باستمرار (وتخزين. هذا هو أحد الأسباب التي تجعلك تسمعنا نقول “لا يوجد شيء اسمه أمن رقمي مثالي” و “لا تراهن بحياتك وحريتك على هذه الأداة [الأمن الرقمي]”. ومع ذلك، هناك الكثير الذي يمكنك القيام به لحماية نفسك ومجتمعاتك! توصياتنا (تحقق من موقعنا) مقدمة في الأمن الرقمي للناشطينسيحافظ عليك أكثر أمانًا في العديد من المواقف، حتى لو كان هناك عيب خفي قاتل في أي طبقة حماية فردية.

قبل أيام قليلة، باحثون في الجامعة أعلن عن ثغرة أمنية في جميع شبكات الواي فاي تقريبًا. هذه فرصة رائعة لمراجعة المخاطر وأفضل الممارسات عند الاتصال بالإنترنت عبر الواي فاي. مؤمَّن شبكة واي فاي هي شبكة تحتاج إلى إدخال كلمة مرور للدخول إليها انضم الشبكة - فهي تشفر المعلومات المتبادلة بينك وبين نقطة وصول الواي فاي. إذا لم يكن هناك حاجة لكلمة مرور للانضمام، فأنت تتصل بـ افتح شبكة - لاحظ أن العديد من الفنادق والمقاهي التجارية والقطارات والحافلات والمطارات تسمح لك بالانضمام إلى شبكة الواي فاي الخاصة بهم بدون كلمة مرور، ولكنك بعد ذلك يتم توجيهك إلى صفحة ويب لتسجيل الدخول، عادةً تحمل علامة تجارية وإعلانات، حيث تحتاج إلى إدخال رمز أو رقم غرفة أو شيء ما للوصول إلى الويب. مثل هذه الشبكة ليست مؤمنة بل تحد ببساطة من الوصول إلى العملاء “الصالحين”. إن ثغرة KRACK التي تم الإعلان عنها مؤخرًا وتسبب الكثير من القلق تحول شبكة WiFi المؤمنة فعليًا إلى شبكة WiFi مفتوحة.

إذن، أفضل طريقة لحماية أنفسنا من مجموعة متنوعة من التهديدات هي أن نعتاد دائمًا على استخدام طبقات إضافية من الحماية - طبقات التشفير - عندما نحتاج إلى الوصول إلى شبكة WiFi مفتوحة أو “مؤمنة”. إليك بعض طبقات التشفير الوقائي التي يمكنك استخدامها (على سبيل المثال، عند تصفح الويب):

• شبكة افتراضية خاصة. الشبكة الافتراضية الخاصة (VPN) هي وسيط يقوم بتوجيه جميع حركتك عبر خادم بعيد، وبالتالي إخفاء عنوان IP الفعلي الخاص بك. يعرف مزود خدمة VPN جميع سلوكيات تصفحك على الويب، ولكنه يقوم بتشفير حركة المرور بينك وبين خادم VPN. (أبدًا (استخدم شبكة افتراضية خاصة إذا لم توفر اتصالاً مشفرًا بخوادمهم). اقرأ منشورنا حول التصفح المجهول للويب لمزيد من المعلومات.
• متصفح تور. يضيف متصفح Tor طبقات من التشفير بينك وبين خادم صفحة الويب التي تصل إليها. الغرض الرئيسي منه هو توفير إخفاء الهوية (والذي ناقشناه هنا، بل يضيف أيضًا طبقة تشفير بينك وبين العقدة الأخيرة في مسارك عبر شبكة تور.
• HTTPS. كلما أمكن، قم بالوصول إلى الصفحات باستخدام https, حتى إذا كنت تستخدم شبكة افتراضية خاصة (VPN) أو Tor. إذا لم ترَ أيقونة قفل أو لا يبدأ عنوان URL بـ https، فإنها لا تستخدم https; https يقوم بتشفير حركة المرور بينك وبين الخادم الذي يتم تخزين صفحة الويب عليه. مكون المتصفح الإضافي HTTPS في كل مكان سيضمن قيامك بالوصول إلى صفحة ويب باستخدام https, لكن بشرط توفرها. بعض المواقع لا تدعم https وغير ذلك https تحتوي الصفحات على بعض المحتوى (مثل الصور والإعلانات) الذي يتم تقديمه بدون تشفير. (في بعض المتصفحات، سيؤدي هذا إلى أيقونة قفل (للاختفاء.) بينما يمكنك تكوين HTTPS Everywhere لرفض جميع حركة المرور غير HTTPS، قد تجد أن تصفحك للويب مقيد للغاية. هذا هو المكان الذي تأتي فيه طبقات الحماية الأخرى. فقط تذكر، HTTPS هو الأفضل! إنه الشيء الوحيد الذي يمكنه حماية المعلومات التي ترسلها (بما في ذلك كلمات المرور) من شبكات WiFi أو المسؤولين الخبيثين - أي غير الموثوق بهم أو الخبيثين أو المخترقين - أو شبكات VPN الخبيثة، أو عقد Tor الأخيرة الخبيثة.

للتلصص على بياناتك، فكر في مكان وجود خصمك على المسار بينك وبين خادم صفحة الويب. سيكون لدى خصم على مستوى الدولة إمكانية الوصول إلى بياناتك في أي مكان تقريبًا على هذا المسار، ولكن حتى خصم على مستوى الدولة سيواجه صعوبة في معرفة أنك تتصل بـ “عقدة Tor الأخيرة” المعينة (بسبب كيف يعمل تور.) سيحتاج المتجسس المحلي إلى أن يكون قريبًا منك جسديًا، ولكنه سيحتاج إلى اختراق العديد من طبقات التشفير. (لاحظ أنه بسبب حجم المعلومات التي يعرفها مزود خدمة VPN الخاص بك وبسبب أن Tor قد لا يسمح لك بالوصول إلى جميع موارد الويب، نوصي باستخدام استخدم الشبكة الافتراضية الخاصة (VPN) باعتدال وافهم المخاطر.يمنحك استخدام أكثر من طبقة حماية الحماية في حالة فشل إحدى الطبقات... هناك دائمًا احتمال لفشل كل الطبقات، لكن هذه الاحتمالات تصبح أصغر وأصغر مع زيادة عدد الطبقات التي تستخدمها. (نعتقد أن 2-3 طبقات - شبكة واي فاي آمنة بالإضافة إلى HTTPS بالإضافة إلى متصفح Tor - هو خيار رائع.)

نظرًا لعدم قدرتك بالضرورة على استخدام جميع طبقات الحماية في جميع الأوقات، كن حكيمًا بشأن كيفية اتصالك بالإنترنت واستخدم الحماية.