خطوات هامة لتفادي اختراق حساباتك الشخصية على شبكة الإنترنت ـ الجزء الأول

أعزائي أعضاء منتدانا الغالي

السلام عليكم و رحمة الله تعالى و بركاته



المقال الثاني: خطوات هامة لتفادي اختراق حساباتك الشخصية على شبكة الإنترنت

    أصبح لكل مستخدم "شبكة الإنترنت" في وقتنا هذا مجموعة من الحسابات الإلكترونية ضمن عدة خدمات مختلفة أبرزها البريد الإلكتروني الذي يعتبر أهم خدمة ينبغي لكل مبحر في الشبكة العنكبوتية أن يكون لديه حساب ضمنها، إضافة لمواقع التواصل الاجتماعي كالفيس بوك و التويتر، و كذلك المنتديات و المدونات، كل هذه المواقع تُلزِم الشخص على إنشاء حساب خاص به من أجل التفاعل مع ما يتم طرحه ضمنها من منشورات و مواضيع و مشاركات. فالكثير من المستخدمين ـ بعد أن تصبح لديهم حسابات شخصية ـ يهملون جانب الأمان و الحماية من التجسس و القرصنة إما بعدم الالتزام بمجموعة من الإجراءات، و إما بالقيام بمجموعة من الأخطاء أثناء استخدام حساب ما، لهذا سنتطرق في هذا المقال إلى أهم الخطوات التي ينبغي تطبيقها لحماية الحسابات الشخصية من اختراق جواسيس و قراصنة الإنترنت.

    ينبغي التأكيد على معلومة هامة، و هي أن البريد الإلكتروني يعتبر أهم خدمة في شبكة الإنترنت باعتباره الوسيلة الوحيدة ـ لحد الآن ـ التي تستعمل في التسجيل ضمن مختلف الخدمات الأخرى و أنواع المواقع المختلفة، من هذا المنطلق يجب الحفاظ على البريد الإلكتروني الشخصي و الحرص على استخدامه بطريقة سليمة تجنب المستخدم من تعريضه لخطر الاختراق، و قبل التطرق لإجراءات حماية البريد الإلكتروني لابد من عرض أبرز الطرق التي يتبعها المخترقون للحصول على كلمة المرور، و الأخطاء التي قد يرتكبها المستخدم فينتج عنها تعرض البريد الإلكتروني لخطر التجسس و القرصنة.

أولا: أبرز الطرق التي يتبعها المخترقون للحصول على كلمة مرور البريد الإلكتروني
ـ إرسال رسالة إلى البريد الإلكتروني تحوي صفحة على شكل واجهة موفر الخدمة (كـ Hotmail مثلا) و تطلب إعادة كتابة كلمة المرور، ففي هذه الحالة تتم إرسال الرسالة إلى المخترق الذي سيتمكن من الدخول إلى حساب الضحية.
ـ إرسال رسالة إلى البريد الإلكتروني تحتوي على ملف مرفق في شكل برنامج أو شاشة توقف أو ملف تنفيذي من نوع (EXE , SCR , COM , BAT , PIF , DLL).
ـ إرسال ملف عبر برامج الدردشة المربوطة بحساب البريد الإلكتروني مثل Skype أو Messenger على أساس أنه صورة أو فلاش، بينما هو في الحقيقة ملف فيروس، فعند تشغيل الملف يتم إغلاق برنامج الدردشة تلقائيا، و عند إعادة تسجيل الدخول و كتابة كلمة المرور يتم إرسالها للمخترق.
ـ وضع صفحة تشبه موقع موفر خدمة البريد الإلكتروني بحيث يتم توجيه من حجب لديه موقع البريد الإلكتروني لهذه الصفحة، و عند محاولة تسجيل الدخول عن طريقها يتم إرسال كلمة المرور للمخترق.
ـ عن طريق تخمين كلمة المرور، فقد لوحظ أن نسبة كبيرة من مستخدمي البريد الإلكتروني تكون كلمات مرورهم سهلة التخمين مثل: تاريخ الميلاد،أول رقم هاتف تم الحصول عليه، مكان و سنة الميلاد ... إلخ.
ـ رسالة خادعة ما تزال منتشرة حتى وقتنا هذا، و يُزعَم أنّه من خلالها قد تستطيع سرقة البريد الإلكتروني لشخص آخر، حيث يُطلَب منك إرسال رسالة إلى بريد إلكتروني معين تحتوي على حساب الشخص المراد اختراقه مع عنوانك البريدي و كلمة المرور الخاصة بك، ليتم في النهاية قلب المؤامرة ضدك ـ لمن لا يعرف مخاطر إرسال كلمة مروره لجهة مجهولة ـ، مع الأسف فقد نجحت هذه الطريقة في سرقة العديد من كلمات مرور الحسابات البريدية رغم سذاجة فكرتها
ـ قد يُشاهد شخص ما كلمة المرور أثناء كتابتها خصوصاً في مقهى الإنترنت أو في مكان ما غير المنزل، لذا يُفضَّل أن تُكتَب بسرعة ، كما يُستحسن أن تكون كلمة المرور طويلة و معقدة.
ـ إذا تم حفظ كلمة المرور في الحاسوب الشخصي من خلال تفعيل خاصية (حفظ كلمة المرور) أثناء تسجيل الدخول لحساب البريد الإلكتروني فيستطيع أي شاخص تمكّن من استخدام الجهاز تشغيل برنامج خاص يقوم بعرض جميع كلمات المرور المخزنة عليه، لذا يجب الحذر بعدم ترك الجهاز في متناول الأشخاص دون رقابة لما يقومون به.

ثانياً: كيفية المحافظة على حساب البريد الإلكتروني و حمايته من خطر الاختراق
ـ الدخول يومياً إلى البريد الإلكتروني تفادياً لنسيان كلمة المرور، مع مراعاة الأماكن التي يتم الدخول من خلالها إلى الحساب البريدي حيث يُفضّل أن يتم ذلك من الحاسوب الشخصي في المنزل، و إن حدث تسجيل الدخول من مقهى إنترنت أو حاسوب شخص آخر فيجب الانتباه لعدم تفعيل خاصية (حفظ كلمة المرور).
ـ التعود على تسجيل الدخول للبريد الإلكتروني من دون تخزين كلمة المرور حتى و إن تم ذلك من الحاسوب الشخصي.
ـ عدم استخدام كلمة مرور الخاصة بالدخول للبريد الإلكتروني من أجل التسجيل في المواقع الأخرى كالمنتديات و المدونات ... إلخ.
ـ استخدام معلومات مضلّلة تتعلق بكلمة المرور و جواب (سؤال التذكير) في حالة نسيانها لا يمكن للمخترقين توقعها، مع كتابتها في رقة خاصة تُحفظ في مكان لا يصل له أحد حتى يمكن الرجوع لها و استخدامها في وقت الطوارئ.
ـ من المستحسن استخدام كلمة مرور تتجاوز 10 رموز مختلطة (ما بين حروف و أرقام) حتى يصعب تخمينها أو محاولة التوصل إليها باستخدام برامج القرصنة. و لتوضيح أصناف كلمات المرور، فقد اتفق أغلب خبراء برمجة المواقع  على تقسيمها لـ 3 أقسام:

1/ كلمات المرور المعقدة: تتجاوز بالضرورة من حيث العدد 10 رموز (12 رمز إلى 20 رمز و ربما أكثر)، و يتم فيها تعويض بعض الحروف أو الكلمات بأرقام، كما يتم تعويض بعض الأرقام فيها بحروف مثل Bien=b1، Demain=dm1، محمد=M07amed ... إلخ، فهذه كلمة تشكل جزءا من كلمة المرور التي ينبغي إتمامها كاملة لتصبح على سبيل المثال M07amed2.10embre.92A، فكلمة المرور هذه تتشكل من إسم صاحب الحساب (M07amed) أي محمد، مضاف لها تاريخ الميلاد (2.10embre.92) أي 02 ديسمبر 1992 إضافة لـ (A) أول حرف من إسم المدينة التي يسكن بها، و كملاحظة ينبغي مراعاة كتابة الأحرف الصغيرة و الكبيرة بالنسبة للغات اللاتينية (a،A/b،B ...). كما يعتبر هذا النوع من كلمات المرور الأنسب لحسابات البريد الإلكتروني أو لحاسابات مديري مواقع الويب العامة إضافة لمديري المنتديات و المدونات ذات النشاط الواسع.
2/ كلمات المرور العادية: تتألف من 10 رموز إلى 8 رموز، و يكفي فيها الخلط بين الأرقام و الأحرف الكبيرة/الصغيرة دون تحويل الكلمات و الأحرف إلى أرقام أو العكس، حيث يُستعمل هذا النوع من كلمات المرور في مواقع التواصل الاجتماعي أو المنتديات التي يتم النشاط فيها بصفة دائمة، إضافة إلى أنه يُفضّل استخدام كلمات مرور متشابهة عند التسجيل في هذه المواقع المختلفة مع تغيير جزء منها كتغيير حالة أول حرفين من التكبير إلى التصغير أو تغيير آخر رقمين شرط أن تُتّبع طريقة معينة لتذكر كلمات المرور هذه كلها في كل مرة يجب استخدامها، مع العلم أن أفضل طريقة لتذكرها هو استخدامها الدائم (يومياً أو شبه ذلك).
3/ كلمات المرور البسيطة: عدد رموزها أقل من 8 (تكون عادة 7 أو 6 رموز)، و لا تضم سوى كلمة واحدة طويلة أو كلمة عادية مضاف إليها رقم أو رقمين على سبيل المثال، كما يتم استعمال هذا النوع من كلمات المرور بكثرة أثناء التسجيل في المواقع و المنتديات و المدونات التي تشترط التسجيل من أجل الحصول على معلومات محددة أو الاستفادة من خدمة مؤقتة، فحتى إن دعت الضرورة للرجوع إليها مستقبلا سيسهل تذكر كلمة المرور التي تم استعمالها، مع الإشارة إلى أنه يُستحسن توحيد كلمة المرور البسيطة التي يتم التسجيل بها في المواقع التي لا تُعتبر مُهمِّة بالنّسبة للمستخدم.

    و كملاحظة هامة، ينبغي معرفة أنه نادراً ما يستفيد شخص لا يعرفك من كلمة مرور البريد الإلكتروني، بل من يعرفونك و يحيطون بك هم الذين لهم فائدة من معرفتها، لذا يجب أخذ الحيطة و الحذر دائماً أثناء استخدامك لبريدك الإلكتروني، و تذكر بأنه أهم من أي حساب آخر لك على شبكة الإنترنت.

شكرا لكما على المرور العطر قاهر الإنهزام و ريم

ما عساي أقول، مثل هذه المواضيع الحصرية نتعب و نسهر و نجتهد في إتمامها لكي تفيد القراء و نستفيد من ردودهم، و عندما لا تجد من يهتم بها قد يصيبك الإحباط أحيانا

لكن ما زلنا نأمل خيرا في أعضاءنا بإثراء النقاش ضمن مثل هذه المواضيع ... بالانتظار