تحمل هواتفنا وحساباتنا اليوم معظم تفاصيل حياتنا: الصور والمحادثات والمعاملات البنكية ومواقعنا اليومية. ومع ذلك، يتعامل كثيرون مع حمايتها كأمر مؤجل إلى أن يقع اختراق أو تسريب. الخبر الجيد أن أغلب الهجمات الشائعة تستغل أخطاء بسيطة يمكن تجنبها بإعدادات لا تستغرق سوى دقائق.
رتبنا الخطوات التالية بحسب أثرها، من الأهم إلى الأقل أهمية، بحيث تستطيع البدء فورًا حتى لو لم يكن لديك وقت لتطبيقها كلها دفعة واحدة.
كلمات المرور: أساس كل شيء
إعادة استخدام كلمة المرور نفسها في أكثر من موقع هي الخطأ الأخطر على الإطلاق؛ فإذا تسربت من موقع واحد، يجرّبها المهاجمون تلقائيًا على البريد الإلكتروني وشبكات التواصل والمتاجر. الحل العملي هو استخدام مدير كلمات مرور يولّد كلمة فريدة وقوية لكل حساب ويحفظها لك، مثل المدير المدمج في أنظمة Apple وGoogle، أو تطبيقات مستقلة معروفة.
ويمكنك التحقق مما إذا كان بريدك قد ظهر في تسريبات سابقة عبر خدمات مثل Have I Been Pwned، ثم تغيير كلمات مرور الحسابات المتأثرة فورًا.
التحقق بخطوتين ومفاتيح المرور
حتى أقوى كلمة مرور قد تُسرق، ولهذا يضيف التحقق بخطوتين طبقة ثانية تمنع الدخول إلى حسابك دون جهازك. وليست كل طرق التحقق متساوية في القوة:
- الرسائل النصية: أفضل من لا شيء، لكنها الأضعف لإمكانية اعتراضها أو الاستيلاء على رقم الهاتف.
- تطبيقات المصادقة: تولّد رموزًا مؤقتة على هاتفك، وهي خيار أقوى ومناسب لمعظم الناس.
- مفاتيح الأمان المادية: أجهزة صغيرة تتصل عبر USB أو NFC، وتوفر حماية عالية من التصيد.
- مفاتيح المرور Passkeys: تقنية تدعمها Apple وGoogle وMicrosoft وكثير من المواقع، تتيح الدخول بالبصمة أو الوجه دون كلمة مرور قابلة للسرقة.
ابدأ بتفعيل التحقق بخطوتين على بريدك الإلكتروني أولًا، فهو المفتاح الذي يُستخدم لاستعادة بقية حساباتك.
راجع أذونات التطبيقات بانتظام
كثير من التطبيقات تطلب صلاحيات أكثر مما تحتاج. توفر أنظمة iOS وAndroid لوحات واضحة لإدارة الأذونات، فخصص بضع دقائق لمراجعتها:
- امنح الموقع الجغرافي فقط أثناء استخدام التطبيق، واختر الموقع التقريبي حين لا تحتاج إلى الدقة.
- ألغِ وصول التطبيقات غير الضرورية إلى الميكروفون والكاميرا وجهات الاتصال.
- احذف التطبيقات التي لم تعد تستخدمها، فهي تظل قادرة على جمع البيانات.
- راجع إعدادات الخصوصية في حسابات التواصل الاجتماعي، وحدد من يرى منشوراتك ورقم هاتفك.
انتبه لرسائل التصيد والشبكات العامة
تبقى رسائل التصيد من أنجح أساليب الاختراق لأنها تستهدف الإنسان لا الجهاز. كن حذرًا من أي رسالة تستعجلك لتحديث بيانات بنكية أو تتبع شحنة أو استلام جائزة، وادخل إلى الخدمة من تطبيقها الرسمي أو بكتابة عنوانها بنفسك بدلًا من الضغط على الرابط.
إذا كانت الرسالة تضغط عليك لتتصرف فورًا، فهذا وحده سبب كافٍ للتوقف والتحقق.
وعند استخدام شبكات Wi-Fi العامة في المقاهي والمطارات، تجنب إجراء المعاملات الحساسة، وتأكد من أن المواقع تعمل عبر اتصال مشفر، واحرص على إيقاف الاتصال التلقائي بالشبكات المفتوحة. وفي المتصفح، راجع إعدادات الخصوصية لتقييد ملفات تعريف الارتباط الخاصة بالجهات الخارجية، وامسح بيانات التصفح من حين لآخر، وكن انتقائيًا في الإضافات التي تثبتها، لأن بعضها يطلب صلاحية قراءة كل ما تزوره من صفحات.
عادات صغيرة بأثر كبير
حدّث نظام هاتفك وتطبيقاتك فور توفر التحديثات، فهي تسد ثغرات معروفة يستغلها المهاجمون. فعّل قفل الشاشة بالبصمة أو الوجه، وخاصية العثور على الجهاز ومسحه عن بُعد، واحتفظ بنسخة احتياطية من بياناتك المهمة. هذه العادات لا تجعلك محصنًا تمامًا، لكنها تجعلك هدفًا أصعب بكثير من الغالبية، وهذا في الغالب ما يكفي لصرف المهاجمين عنك.
