شبكات Wi-Fi العامة أكثر أمانًا بكثير مما كانت عليه قبل عشر سنوات، لأن كل المواقع والتطبيقات تقريبًا تستخدم الآن تشفير HTTPS. لكنها تظل شبكة لا تتحكم فيها، تتشاركها مع غرباء ويديرها شخص لا تعرفه. وبضع عادات بسيطة تزيل معظم المخاطر.
المخاطر الحقيقية
| الخطر | ما يحدث |
|---|---|
| نقاط اتصال وهمية ("التوأم الشرير") | ينشئ مهاجم شبكة باسم "Airport_Free_WiFi" ويرى حركة مرورك أو يعيد توجيهها |
| التلاعب بـ DNS | تجيب الشبكة عن عمليات البحث بعناوين مزيفة لترسلك إلى صفحات تصيد احتيالي |
| التجسس على حركة المرور غير المشفرة | كل ما لا يستخدم HTTPS (بعض التطبيقات القديمة، ومواقع http://) يمكن قراءته |
| التصيد عبر بوابة تسجيل الدخول | صفحة تسجيل دخول مزيفة تطلب كلمة مرور بريدك أو بيانات بطاقتك |
| هجمات من مستخدمين آخرين | يمكن للأجهزة على الشبكة نفسها فحص جهازك إذا كانت مشاركة الملفات أو المنافذ المفتوحة مفعّلة |
| التتبع | يسجّل مشغّل الشبكة المواقع التي تزورها ويربطها بجهازك |
كيف تحمي نفسك
- استخدم VPN. فهو يشفّر كل شيء بين جهازك وخادم VPN، فلا يرى مشغّل الشبكة ولا المستخدمون الآخرون أي شيء مفيد. راجع ما هو VPN.
- تحقّق من اسم الشبكة مع الموظفين وتجنّب الشبكات المفتوحة ذات الأسماء المشابهة.
- ابحث عن HTTPS (رمز القفل) قبل إدخال كلمات المرور، ولا تتجاهل أبدًا تحذيرًا بشأن الشهادة.
- فعّل DNS المشفّر لمنع التلاعب بـ DNS. راجع DNS عبر HTTPS.
- صنّف الشبكة على أنها عامة. يسألك Windows عن ذلك؛ فاختر شبكة عامة لتبقى مشاركة الملفات واكتشاف الشبكة معطّلين. وعلى Mac، أبقِ جدار الحماية مفعّلًا.
- أوقف الانضمام التلقائي إلى الشبكات المفتوحة، حتى لا يتصل هاتفك بنقاط اتصال تشبهها.
- استخدم المصادقة الثنائية على الحسابات المهمة، فلا تكفي كلمة مرور مسروقة وحدها.
- استخدم بيانات الهاتف المحمول للمعاملات المصرفية إذا لم يكن لديك VPN.
بوابات تسجيل الدخول
الصفحة التي تطلب منك قبول الشروط أو إدخال رقم الغرفة هي بوابة تسجيل دخول (captive portal). وهذا أمر طبيعي، لكن لا ينبغي لها أبدًا أن تطلب كلمة مرور بريدك أو بيانات دخول وسائل التواصل الاجتماعي أو بيانات بطاقتك كاملة، إلا إذا كنت تدفع مقابل الاتصال على صفحة مزوّد معروف.
بعد استخدام شبكة Wi-Fi عامة
- اطلب من جهازك نسيان الشبكة إذا كنت لن تعود إليها.
- تأكد من أن VPN لم يسرّب عنوانك.
الأسئلة الشائعة
هل يستطيع أحد رؤية كلمات المرور الخاصة بي على شبكة Wi-Fi عامة؟
ليس على مواقع HTTPS والتطبيقات الحديثة، فهي تشفّرها. الخطر في صفحات تسجيل الدخول المزيفة، لذا تحقّق من شريط العنوان.
هل شبكة Wi-Fi في الفندق أكثر أمانًا من شبكة المقهى؟
ليس بالضرورة. فكلمة مرور الشبكة تمنع الغرباء فقط من الدخول؛ أما النزلاء الآخرون فيتشاركونها معك.
هل نقطة الاتصال في هاتفي أكثر أمانًا؟
نعم. نقطة الاتصال الشخصية ذات كلمة المرور القوية شبكة تتحكم فيها أنت.