شبكات Wi-Fi المجانية في كل مكان: المقاهي والمطارات والفنادق والقطارات والمكتبات ومراكز التسوق. إنها مريحة، وفي معظم الأحيان لا يحدث أي مكروه. لكن الشبكة العامة مشتركة مع غرباء ويديرها أشخاص لا تعرفهم، لذا يستحق الأمر أن تكتسب بعض العادات البسيطة.
يشرح هذا الدليل المخاطر الحقيقية بلغة واضحة، وما الذي يحميك أصلاً، ويقدّم قائمة تحقق قصيرة يمكنك اتباعها في كل مرة تتصل فيها.
ما الذي يميّز شبكات Wi-Fi العامة
في المنزل، أنت من يتحكم في جهاز التوجيه (الراوتر)، وأنت من يضع كلمة المرور، وتعرف من المتصل بالشبكة. أما في شبكات Wi-Fi العامة فلا شيء من ذلك صحيح:
- لا تعرف من يدير الشبكة ولا مدى العناية في إعدادها وتحديثها.
- تتشاركها مع كل من حولك. في شبكة سيئة الإعداد، قد يتمكن مستخدمون آخرون من رؤية جهازك أو محاولة الاتصال به.
- كثير من الشبكات العامة مفتوحة، أي بلا كلمة مرور إطلاقاً. وفي الشبكة المفتوحة التقليدية، لا تُشفَّر حركة البيانات بين جهازك ونقطة الوصول بواسطة شبكة Wi-Fi نفسها.
- يستطيع أي شخص إنشاء شبكة باسم مقنع، مثل "Airport_Free_WiFi"، وانتظار انضمام الناس إليها.
ما الذي يحميه HTTPS أصلاً
الخبر الجيد أن معظم المواقع والتطبيقات تستخدم اليوم HTTPS، الذي يشفّر الاتصال بين جهازك والموقع. ويشير دليل Surveillance Self-Defense الصادر عن EFF إلى أنه بما أن معظم حركة الويب باتت مشفّرة بـ HTTPS، لم يعد استخدام VPN على شبكات Wi-Fi العامة ضرورياً للجميع كما كان في السابق.
يحمي HTTPS المحتوى: الصفحات التي تفتحها داخل الموقع، وما تكتبه في النماذج، ورسائلك وكلمات مرورك. ويمكن للمواقع أيضاً استخدام HTTP Strict Transport Security (HSTS)، المعرَّف في RFC 6797، لتطلب من متصفحك أن يستخدم دائماً اتصالاً آمناً معها، ما يصعّب على أي طرف إنزال اتصالك إلى اتصال غير آمن.
أما ما لا يخفيه HTTPS فهو البيانات الوصفية. توضّح EFF أن الأطراف الموجودة على المسار يمكنها عادةً أن ترى أسماء النطاقات التي تزورها وأوقات زيارتها، إضافة إلى أحجام الصفحات والملفات. وفي شبكات Wi-Fi العامة، يشمل هذا "المسار" مشغّل الشبكة، وربما مستخدمين آخرين إذا كانت الشبكة سيئة الإعداد.
المخاطر الحقيقية
نقاط الاتصال المزيّفة
الخطر الأكثر واقعية هو الانضمام إلى الشبكة الخطأ. فنقطة اتصال مزيّفة باسم قابل للتصديق تتيح لمشغّلها رؤية بياناتك الوصفية، أو عرض صفحات تسجيل دخول مزيّفة عليك، أو محاولة دفعك نحو تنزيلات ضارة. تأكّد دائماً من الاسم الدقيق للشبكة من الموظفين أو من اللافتات الرسمية.
بوابات تسجيل الدخول المزيّفة
تعرض كثير من الشبكات العامة صفحة تسجيل دخول قبل أن تتمكن من التصفح. ويستطيع المهاجمون تقليد هذه الصفحات لجمع عناوين البريد الإلكتروني أو كلمات المرور أو بيانات البطاقات المصرفية. ونادراً ما تطلب بوابة مقهى حقيقية أكثر من قبول الشروط أو إدخال رمز مطبوع على إيصالك.
التطبيقات والخدمات غير المشفّرة
ليست كل التطبيقات حريصة. فالتطبيقات القديمة والأجهزة الذكية وبعض الخدمات الداخلية قد لا تزال ترسل المعلومات دون تشفير. وعلى شبكة مشتركة، قد تصبح هذه الحركة مكشوفة.
ظهور جهازك للآخرين
إذا كانت مشاركة الملفات أو اكتشاف الشبكة مفعّلة، فقد يرى الآخرون على الشبكة نفسها جهازك. هذا لا بأس به في المنزل، لكنه ليس كذلك في صالة انتظار بالمطار.
التلصص من فوق الكتف
ليست كل المخاطر تقنية. فأن ينظر أحدهم من فوق كتفك إلى كلمة مرور أو رقم بطاقة مشكلة كلاسيكية في الأماكن المزدحمة.
أمان Wi-Fi الأحدث يساعد حيثما توفّر
شبكات Wi-Fi نفسها تتحسّن. إذ يصف Wi-Fi Alliance معيار WPA3 بأنه الجيل الحالي من أمان Wi-Fi، ويصف Wi-Fi Enhanced Open بأنه وسيلة لمنح المستخدمين تشفيراً للبيانات دون مصادقة على الشبكات المفتوحة، وهو تحسّن مقارنة بالشبكات المفتوحة التقليدية التي لا توفّر أي حماية. ويعتمد الدعم على الشبكة وعلى جهازك معاً، لذا لا يمكنك الاعتماد عليه في كل مكان بعد.
قائمة التحقق الخاصة بك لشبكات Wi-Fi العامة
قبل الاتصال
- تأكّد من اسم الشبكة من الموظفين أو من لافتة مطبوعة. واحذر من الأسماء شبه المتطابقة.
- حدّث جهازك وتطبيقاتك. من بين أهم نصائح NCSC تثبيت أحدث تحديثات البرامج والتطبيقات، لأن التحديثات تصلح الثغرات الأمنية التي يعتمد عليها المهاجمون.
- أوقف الانضمام التلقائي إلى الشبكات المفتوحة، حتى لا يتصل هاتفك بصمت بشبكة تصادف أنها تحمل اسماً شائعاً.
- أوقف مشاركة الملفات واكتشاف الشبكة. وفي Windows، اختر ملف تعريف الشبكة "Public" (عامة).
أثناء الاتصال
- تحقّق من وجود HTTPS قبل كتابة كلمات المرور أو بيانات الدفع. يعرض متصفحك قفلاً أو مؤشراً مشابهاً.
- كن حذراً من صفحات تسجيل الدخول التي تطلب أكثر مما ينبغي، مثل كلمات مرور خدمات أخرى.
- تجنّب تثبيت برامج أو تحديثات تطلب منك صفحة الشبكة تنزيلها.
- استخدم التحقق بخطوتين في الحسابات المهمة. توصي NCSC بتفعيل التحقق بخطوتين (2SV)، حتى لا تكفي كلمة مرور مسروقة وحدها.
- استخدم كلمة مرور قوية ومستقلة لبريدك الإلكتروني، وهي نصيحة أخرى من NCSC، لأن بريدك يمكن استخدامه لإعادة تعيين حساباتك الأخرى.
عند الانتهاء
- احذف الشبكة (Forget) من إعدادات Wi-Fi إذا لم تكن ستعود إليها.
- سجّل الخروج من حساباتك على أي حاسوب مشترك أو عام.
متى يفيد VPN على شبكات Wi-Fi العامة
لا يغني VPN عن العادات المذكورة أعلاه، لكنه يضيف طبقة مفيدة على الشبكات التي لا تثق بها. عند تشغيل VPN:
- لا يرى مشغّل شبكة Wi-Fi والمستخدمون الآخرون إلا أنك متصل بخادم VPN، لا المواقع التي تزورها.
- تحظى التطبيقات التي لا تشفّر بياناتها كما يجب بالحماية بين جهازك وخادم VPN.
- ترى المواقع عنوان IP الخاص بخادم VPN بدلاً من العنوان العام للمقهى أو الفندق.
وتلخّص EFF الأمر هكذا: إذا كنت مضطراً إلى استخدام شبكة عامة لا تثق بها، ولديك VPN تثق به، فقد يكون VPN مفيداً. وحافظ على تحديث تطبيق VPN كما تفعل مع أي برنامج أمني.
ويكتسب مفتاح الإيقاف الطارئ (kill switch) أهمية خاصة على شبكات Wi-Fi العامة. فهذه الشبكات تنقطع وتعاود الاتصال كثيراً، ويمنع kill switch خروج حركة البيانات من جهازك دون حماية خلال تلك الفجوة. وعلى Android، يمكن لتطبيقات VPN الاستفادة من إعداد Always-on VPN في النظام مع خيار "Block connections without VPN" (حظر الاتصالات بدون VPN)، وتجدهما ضمن إعدادات VPN كما هو موضّح في Android Help.
استخدام VPNRice على الشبكات العامة
صُمّم VPNRice لهذا النوع من المواقف اليومية تحديداً:
- اتصال بلمسة واحدة. يختار التطبيق خادماً تلقائياً من بين خوادم في 39 دولة.
- Kill switch. متاح في التطبيقات؛ وعلى Android يعتمد على إعداد Always-on VPN في Android.
- حظر الإعلانات وأدوات التتبع. يقلّل حظر الإعلانات وأدوات التتبع في التطبيقات، حيثما كان متاحاً لاشتراكك، من أدوات التتبع التي تلاحقك من موقع إلى آخر.
- اختيار تلقائي للبروتوكول. تتفاوت جودة شبكات Wi-Fi العامة كثيراً. فإذا لم يعمل الاتصال جيداً، يمكن لوضع Auto التبديل إلى بروتوكول آخر (على Android وWindows يشمل ذلك RiceGuardX المبني على TLS).
- تطبيقات لأجهزتك. Android وiPhone وiPad وWindows وAndroid TV، إضافة إلى ملحقات Chrome وFirefox التي تمرّر حركة بيانات متصفحك عبر خوادم VPNRice. لا تضيف هذه الملحقات تشفيرًا بنفسها (وتبقى المواقع التي تفتحها عبر HTTPS مشفّرة من طرف إلى طرف)، لذا شغّل تطبيق VPNRice الكامل على شبكات Wi-Fi العامة، فهو يشفّر كل حركة بيانات جهازك.
بعد الاتصال، يمكنك التأكد من أن حركة بياناتك تمر عبر VPNRice باستخدام أداة ما هو عنوان IP الخاص بي التي تعرض حالة "آمن" أو "مكشوف"، كما يمكنك إجراء اختبار تسرّب WebRTC لفحص متصفحك.
الخلاصة
شبكات Wi-Fi العامة ليست خطيرة بطبيعتها، لكنها مشتركة ومجهولة. تأكّد من اسم الشبكة، وحافظ على تحديث جهازك، واعتمد على HTTPS، وفعّل التحقق بخطوتين، وأوقف المشاركة. وأضف VPN تثق به للشبكات التي لا تثق بها.
هل أنت مستعد لزيارتك القادمة إلى المقهى؟ نزّل VPNRice وشغّله قبل الانضمام إلى الشبكة.