الأسبوع الثالث: حصّن بياناتك
ثمانية إجراءات تحمي السرية والنزاهة والتوفر • ⏱ نحو 30 دقيقة
ثمانية إجراءات تحمي بياناتك
لكي نحافظ على السرية والنزاهة والتوفر نستخدم إجراءات أمنية يوميًا. اضغط على كل بطاقة لتتعرف عليها:
الإجراءات الثمانية
المصادقة: ثلاثة عوامل للتحقق من هويتك
المصادقة: طبقة إضافية أو أكثر من الأمان لحماية حسابات المستخدمين، بتقديم عدة أشكال منفصلة لتحديد الهوية قبل منح الوصول.
العوامل الثلاثة
1) عامل المعرفة — «ما تعرفه»
كلمات المرور ******* رسائل قصيرة OTP - PIN المصادقة عبر التطبيق
2) عامل الامتلاك — «ما تملكه»
مفتاح الأمان المادي الكروت الذكية الأجهزة الذكية
3) المقياس الحيوي — «ما أنت عليه»
بصمة الأصابع بصمة العين (القزحية) بصمة الوجه
مثال من الكتاب: تطبيق «هويتي» يستخدم المصادقة البيومترية (التعرّف على الوجه)، لأن هذه السمات فريدة ويصعب تكرارها وتزويرها. وكلما زادت طبقات المصادقة صعُب على المخترق الوصول إلى حسابك، حتى لو عرف كلمة المرور.
الشبكة الافتراضية الخاصة VPN
تشفّر اتصال الإنترنت وتوجّهه عبر خادم في موقع مختلف، فيُخفي عنوان IP ونشاط التصفح، وخاصة عند استخدام شبكات Wi-Fi العامة. مسار الاتصال: جهازك ← خادم VPN مشفَّر ← الموقع.
🔑 اختبر قوة كلمة المرور
⚠️ للتجربة فقط: لا تكتب كلمة مرورك الحقيقية هنا. جرّب مثلًا 123456 ثم T7$kq!9Lm@x.
اكتب شيئًا
- ⬜ 12 حرفًا أو أكثر
- ⬜ حرف صغير
- ⬜ حرف كبير
- ⬜ رقم
- ⬜ رمز خاص (! @ # $)
برامج إدارة كلمات المرور
تنشئ كلمات مرور قوية وفريدة وتخزّنها بأمان
وتكتشف كلمات المرور الضعيفة لتقلل خطر الاختراق، وتدعم المزامنة بين الأجهزة ورموز المصادقة الثنائية.
من أشهرها
LastPass • 1Password • Google Password
تطبيقات المراسلة الآمنة
تشفير من طرف إلى طرف: لا يصل إلى الرسائل إلا المستلم المقصود، ولا يستطيع أي طرف ثالث، حتى مزوّد الخدمة، اعتراضها أو قراءتها. المسار: المُرسِل ← رسالة مشفّرة ← المستلم.
✉️ كيف يعمل تشفير البريد؟
هذا توضيح مبسّط فقط (تشفير حقيقي مثل PGP وS/MIME أقوى بكثير).
تشفير البريد الإلكتروني
تُشفَّر الرسالة فلا يستطيع فكّ تشفيرها وقراءتها إلا المرسَل إليه. من خدماتها: PGP وS/MIME، وأداة FlowCrypt لبريد Gmail.
التصفح المتخفي Incognito
متصفحات مثل Brave وMozilla Firefox وGoogle Chrome توفّر خاصية التصفح المتخفي
وهي لا تحتفظ بـ: ✗ سجل التصفح الخاص بك ✗ ملفات تعريف الارتباط وبيانات المواقع ✗ المعلومات المُدخلة في النماذج (الاسم وكلمات المرور)
تنبيه إضافي: التصفح المتخفي يمنع الحفظ على جهازك فقط، لكنه لا يخفي نشاطك عن مزوّد الإنترنت أو عن المواقع نفسها. لإخفاء عنوانك استخدم VPN.
المحافظ الرقمية والدفع الآمن
محافظ مثل Google Wallet وApple Pay توفّر طرق دفع آمنة تحمي المعلومات المالية وتقلّل مخاطر الوصول إليها. المسار: هاتفك ← جهاز الدفع ← دفع آمن.
إدارة التصحيحات الأمنية Patch Management
- 1مراقبة التحديثات الرسمية
- 2اختبارها قبل التثبيت
- 3تطبيقها بأسرع وقت ممكن
- 4تسجيلها ومراجعتها
المطوّرون يُطلقون تحديثات تسدّ الثغرات المكتشفة حديثًا، وإن لم نثبّتها تبقى الأنظمة عرضة للاختراق. وكلما جمعت أكثر من إجراء، مثل كلمة مرور قوية + مصادقة ثنائية + تحديثات منتظمة، صارت حماية بياناتك أقوى.
أنهيت القراءة! حان وقت 🎮 اللعب