كيف تحمي بياناتك اليوم في شبكة Wi-Fi العامة بعادات بسيطة

كثيرًا ما تُنسخ نصائح الأمان لشبكات Wi-Fi العامة من مقالات عمرها عشر سنوات، حيث كان في كل مقهى مخترق بأداة التقاط يقرأ رسائل الغير. منذ ذلك الحين انتقل الويب إلى تشفير شبه كامل، ومات نموذج التهديد القديم بصمت. الجديد أقل إثارة لكنه حقيقي تمامًا. لنر ما الخطر حقًا اليوم في شبكات الآخرين، وما لم يعد خطرًا رغم الحكايات، وأي العادات تغلق ما تبقى من مخاطر.

ماذا أغلق HTTPS

يكاد الويب الحديث كله يُشفَّر بين المتصفح والموقع: القفل في شريط العنوان يعني أن محتوى الصفحات وكلمات المرور والنماذج لا تُقرأ في الطريق، حتى من مالك Wi-Fi وجيران الشبكة. لذلك لم يعد «يسرقون كلمة مرورك في المقهى» الكلاسيكي يعمل على موقع حقيقي مشفر. وتحذر المتصفحات أيضًا عند إدخال البيانات في الصفحات النادرة غير المشفرة: اقرأ هذا التحذير في شبكة غريبة كأمر «توقف»، أيًا كان ما يظهر على الشاشة.

ما بقي خطرًا

• النقاط المزيفة. يستطيع أي شخص إنشاء شبكة باسم مقهى أو مطار: تتصل الأجهزة بالأسماء المألوفة تلقائيًا. لا يقرأ مالك هذه النقطة HTTPS، لكنه يرى النطاقات التي تزورها، ويمكنه دس بوابات مزيفة وصفحات مزيفة للطلبات غير المشفرة.
• بوابات الدخول. صفحة «أدخل هاتفك للوصول» تجمع البيانات بحد ذاتها، والمزيفة تطلب أيضًا كلمات مرور «Wi-Fi مشغلك». البوابة التي تطلب كلمة مرور البريد أو الشبكة الاجتماعية هجوم، فالبوابات الحقيقية لا تحتاج إلى هذه الكلمات.
• البيانات الوصفية. حتى مع التشفير الكامل للمحتوى، ترى الشبكة أسماء النطاقات المزارة والأحجام: يتكون ملف الاهتمامات دون قراءة البيانات.
• جيران الشبكة المحلية. تجعل الشبكة المفتوحة جهازك مرئيًا للآخرين: تصبح ثغرات النظام القديمة ومشاركة الملفات المفعلة متاحة لكل زوار المقهى.
• الاتصال التلقائي. الهاتف الذي يتذكر شبكة FreeWiFi يتصل بأي شبكة بهذا الاسم في أي مكان من العالم، بما فيها المزيفة.

مجموعة عادات

الأداة الرئيسية في القائمة هي النفق. يغلف كل البيانات حتى خادمه، ولا يبقى للشبكة الغريبة إلا رؤية تدفق مشفر واحد دون نطاقات أو تفاصيل، كما شرحنا في مقال عمل VPN. يستغرق التشغيل على الهاتف دقائق، والخطوات في دليل الهواتف الذكية. يناسب البروكسي هذا الدور بتحفظ: يغير العنوان لكنه لا يشفر القناة بذاته، وقوته في مهام أخرى.

الحاسوب المحمول والهاتف: ملفان مختلفان للمخاطر

الهاتف في شبكة غريبة محمي أكثر مما يبدو: تعزل الأنظمة التطبيقات بصرامة، وتشفر البنوك بياناتها فوق أي قناة. نقطة ضعفه العادات: الاتصال التلقائي بالأسماء المألوفة والبوابات. الحاسوب المحمول أضعف كجهاز: مجلدات مشتركة وخدمات قديمة وصلاحيات عمل. ومن هنا اختلاف السلوك: يكفي الهاتف النفق ومنع الاتصال التلقائي، ويضيف الحاسوب وضع الشبكة العامة وانضباط التحديثات. أما حاسوب العمل بصلاحيات الشركة فلا مكان له في المقهى دون VPN مؤسسي: هنا تسري قواعد أمان صاحب العمل إلى جانب النظافة الشخصية.

نصيحة منفصلة للرحلات المتكررة: مشاركة الإنترنت من هاتفك أكثر أمانًا تقريبًا دائمًا من شبكة عامة. قناة الجوال مع نقطتك الشخصية تخرجان من المعادلة النقاط المزيفة والجيران، ولا تستهلك أمسية عمل إلا القليل من البيانات.

فحص في دقيقتين

اتصلت بشبكة غريبة؟ خصص دقيقتين. افتح صفحة معرفة العنوان: عنوان من يرى الإنترنت، الشبكة أم نفقك. وانظر في فحص إخفاء الهوية: تظهر تسربات WebRTC وDNS هناك فورًا، وهي التي تكشف الاتصال الحقيقي تحت النفق. إذا كنت تستخدم حاسوبًا بمجلدات مشتركة فتأكد أن النظام وسم الشبكة بأنها عامة: مفتاح واحد يغلق الجهاز أمام الجيران.

ما لا داعي للخوف منه

للتوازن: ليست كل شبكة مفتوحة فخًا. تحمي تطبيقات البنوك المدفوعات بتشفيرها الخاص فوق أي Wi-Fi، ولا تعطي مواقع HTTPS كلمات المرور للجيران، و«سُربت البيانات عبر Wi-Fi» في الأخبار يتبين في الغالب أنها تصيد أو تسرب من خادم لا علاقة له بأي مقهى. النموذج المعقول: شبكة الآخرين شارع وليست بيتًا. في الشارع تمشي مطمئنًا وحقيبتك مغلقة: نفق، وتحديثات حديثة، وعدم ثقة بالبوابات. هذا يكفي لأي رحلة وأي مقهى، والهوس الزائد يستهلك الأعصاب دون إضافة حماية.