بعدما أصبح الانترنت أحد المكونات الرئيسية للحياة والعمل الصحفي، لم يعد الأمن الرقمي رفاهية في ظل استهداف الصحفيين إلكترونيًا الذي انتشر في الآونة الأخيرة.
الجمعية الأردنية للمصدر المفتوح “جوسا” أطلقت بالتعاون مع “فيسبوك” دليل الأمن الرقمي قدمت فيه أساسيات السلامة الرقمية ومجموعة من النصائح والتطبيقات الهامة التي ستساعدكم على أن تبقوا آمنين رقميًا بعيدا عن أيدي الهاكرز.
السلامة الرقمية في خمس خطوات على تطبيقات “فيسبوك وانستجرام وواتساب”
- المصادقة الثنائية
تشبه حماية منزلك بقفلين مختلفين بدلاً من قفل واحد.
اذهب للإعدادات والخصوصية
ثم الإعدادات
ثم الأمان وتسجيل الدخول
ثم مكن خيار استخدام المصادقة الثنائية.
اختر الإعدادات
ثم الأمان
ثم مكن خيار المصادقة الثنائية.
اذهب للإعدادات
ثم الحساب
ثم مكن اختر التحقق بخطوتين.
- تفعيل تنبيه تسجيل الدخول
يعمل مثل جهاز إنذار المنزل. في حال شك الشركة أن شخصًا ما دخل إلى حسابك بطريقة غير مصرح بها أو عبر جهاز غير معروف، سترسل لك إشعار إلكتروني لتنبيهك لهذا النشاط غير الطبيعي.
- فيسبوك
أولاً لتفعيل تنبيه تسجيل الدخول
اذهب للإعدادات والخصوصية
ثم الإعدادات
ثم الأمان وتسجيل الدخول
ثم مكن خيار تلقي تنبيهات بشأن تسجيلات الدخول غير المعروفة.
ثانيًا للتحقق من نشاط تسجيل الدخول:
اذهب للإعدادات والخصوصية
ثم الإعدادات
ثم الأمان وتسجيل الدخول
وراجع سجل الدخول لحسابك والمناطق الجغرافية المرتبطة به.
- انستجرام
اذهب للإعدادات
ثم الأمان
ثم طالع نشاط تسجيل الدخول.
- استخدام كلمات سر قوية
لا يجب أن تكون كلمة السر بسيطة أو قصيرة أو من السهل تخمينها وفي ذات الوقت يجب أن تكون من السهل عليك تذكرها.
وفقًا لإرشادات فيسبوك لاتستخدم بريدك الإلكتروني أو رقم هاتفك أو تاريخ ميلادك ككلمة سر وجرب المزج بين الأحرف الكبيرة والصغيرة والأرقام والرموز.
- استخدم كلمات سر مختلفة
إذا كنت تستخدم مفتاحًا واحدًا للدخول إلى سيارتك وبيتك ومكتبك، واستطاع اللص الحصول على مفتاحك، فسيتمكن من فتح كل ممتلكاتك والعبث بها كما يشاء.
ينطبق نفس الأمر على حساباتك عبر الانترنت، حماية هذه الحسابات بنفس كلمة السر سيجعل مهمة اللص سهلة للغاية.
- التحقق من مصدر رسائل البريد الإلكتروني
عندما يقرع أحدهم جرس الباب، فإنك لن تفتح له الباب أولاً، ولكن ستنظر عبر العين السحرية لتتأكد من أن هذا الشخص من الموثوق بهم.
يمكن للأشخاص الراغبين في اختراقك أن يحاولوا الوصول إلى معلوماتك عبر رسائل إلكترونية مضللة تظهر بأنها من فيسبوك أو انستجرام -على سبيل المثال، يستخدمونها للإيقاع بك عبر برمجيات خبيثة تتضمنها تلك الرسائل وتمكنهم من سرقة معلومات تسجيل الدخول الخاصة بك.
الحيل عديدة أشهرها طلب تعبئة النموذج، و الروابط الملغومة التي تحمل فيروس خفي يؤدي عمله بمجرد الضغط عليه.
اذهب للإعدادات والخصوصية
ثم الإعدادات
ثم الأمان وتسجيل الدخول
ثم اختر عرض أحدث رسائل البريد الإلكتروني من فيسبوك.
- انستجرام
اذهب للإعدادات
ثم الأمان
ثم طالع رسائل البريد الإلكتروني الواردة من انستجرام.
قاعدة الـ6 نقاط للتعامل مع الخطر
إذا وجدت نفسك في وضع يمكن لشخص ما التحرش بك أو تهديدك أو التنمر عليك، أو نشر صور من دون موافقتك، نفذ قاعدة الست نقاط التالية.
- لا تنتقم
يميل المهاجمون إلى البحث عن ردة فعل من ضحاياهم للنفاذ منها.
- سجل
قم بالتقاط صور الشاشة للهجمات واحتفظ بها، فقد تكون مفيدة.
- أبلغ
أبلغ عن الحساب المسيء والمنشورات والتعليقات المسيئة.
- احذف
قم بإلغاء الصداقة مع الشخص المسيء.
- امنع
قم بحظر الحساب المسيء بحيث لا يتمكن من التفاعل مع حساباتك.
- تواصل
إذا استمر التهديد، وكان الأمر خطيرًا، قم بإبلاغ الشرطة على الفور.
السلامة الرقمية للمستخدمين المستهدفين لمخاطر عالية على تطبيقات فيسبوك
يشمل هذا التصنيف المدافعين عن حقوق الإنسان، والصحفيين والإعلاميين، والمؤثرين إعلاميًا.
هؤلاء الأفراد هم الأكثر استهدافًا من الهجمات الإلكترونية، كون الدخول إلى حساباتهم يمثل قيمة أعلى للمهاجمين من العامة لما تحتويه من معلومات ووثائق يمكن استخدامها.
دراسة حديثة أفادت بأن معظم اختراقات البيانات سببها خطأ إنساني وليست ثغرات أمنية. لذا يعتبر تغيير سلوكك ضروريًا لحمايتك على الانترنت.
- المصادقة الثنائية عن طريق تطبيق للمصادقة بدلاً من الرسائل النصية
استلام رمز التحقق عبر رسالة نصية SMS” ” لحساباتك يشبه إخفاء المفتاح الثاني تحت سجادة المدخل، وكأنها على مرأى من الجميع.
لذا يعد استخدام تطبيق للمصادقة بكلمة مرور مؤقتة بديلاً أفضل بكثير، ويوصى به بشدة، ويفضل أن يكون التطبيق مفتوح المصدر.
- استخدم مدير كلمة السر
استخدام تطبيق لإدارة كلمات السر ضرورة، فالمهاجمون لا يكتفون بتخمين كلمات المرور فحسب، بل يستخدمون برامج للكشف عنه.
يساعدك تطبيق إدارة كلمات السر في تخزين كلمات السر أو رموز النسخ الاحتياطي التي تمنحها لك المصادقة الثنائية بشكل آمن، وكذلك استحداث كلمات سر لا تمتلكها.
بدون التشفير تصبح المعلومات الشخصية والمالية والرسائل في خطر داهم. تطبيق “واتساب” يقدم خدمة مشفرة ببروتوكول “سيجنال” الذي لا يُمَكِن أي شخص من التنصت على رسالتك منذ الإرسال وحتى التسليم.
تطبيق واتساب أيضًا يتيح إرسال “رسائل ذاتية الاختفاء”، تختفي تلقائيًا بعد سبعة أيام. كل ما عليك هو الضغط على اسم الشخص المتصل به ومن ثم اختيار الخاصية.
تطبيق ماسنجر يقدم ميزة “الدردشة السرية”، التي تمكنك من الدردشة بطريقة مشفرة، وهي متوفرة فقط لمستخدمي أندرويد بعيدًا عن نسخة الويب.
- النسخ الاحتياطي لبيانات المحادثة
دردشات ماسنجر والرسائل المباشرة على انستجرام تُخزن للأبد على خوادم الشركة. إذا أرسلت معلومات حساسة عن طريق الخطأ، لديك عشر دقائق لتصبح قادرًا على حذف الرسالة بالنقر على الرسالة واختيار خيار الحذف. في تطبيق واتساب لديك حوالي ساعة لحذف الرسالة.
إذا اخترت أن تخزن نسخة احتياطية لدردشاتك على مزود السحابة الشخصية مثل”iCloud” أو”Google Drive” عليك اتباع الأساليب الصحيحة لذلك، كون النسخ الاحتياطي غير محمي بالتشفير، مثل تفعيل المصادقة الثنائية، واستخدام كلمة سر قوية لحماية معلوماتك.
برمجيات هامة للأمان الرقمي
- Proton VPN
شبكة افتراضية سويسرية مفتوحة المصدر.
برنامج مفتوح المصدر مجاني يساعد على إدارة البريد الإلكتروني بسهولة.
- Free OTP
تطبيق للمصادقة الثنائية مفتوح المصدر مجاني لإنشاء رموز للمرور. يمكن إضافة الرموز بسهولة عن طريق مسح رمز “QR”
- Mullvad VPN
بسيط مفتوح المصدر”تجاري” يمنحك شبكة افتراضية آمنة.
- Tunnel Bear
سهل الاستخدام قادر على مكافحة الرقابة على مستوى العالم وتخطي الحجب وتوفير التصفح الآمن.
- Lantern
برنامج مفتوح المصدر يقدم وصول آمن وموثوق وسريع الى التطبيقات والمواقع المحظورة.
- Psiphon
برنامج مفتوح المصدر يهدف إلى تجاوز الحجب المحلي على الإنترنت.
- Signal
برنامج التراسل الفوري المجاني الذي يضمن الخصوصية.
- Tor
إصدار محدّث ومطوّر أمنيًا، مفتوح المصدر يتضمن إضافات لضمان الخصوصية والتشفير.
- Standard Notes
تطبيق مجاني وبسيط وآمن يعمل كمحرر للنصوص، ويمكّنك من تخزين الملاحظات النصية باستخدام تشفير “end-to-end encryption”
أداة مفتوحة المصدر لمشاركة الملفات -أيًا كانت حجمها- بطريقة آمنة ومشفرة لا يمكن تتبعها.
نسخة منقحة ومحسّنة ومفتوحة المصدر من برنامج إدارة كلمات السر المعروف KeePassX””.
- Bitwarden Password Manager
خدمة مجانية مشفرة لإدارة كلمات المرور وتخزين المعلومات الحساسة.