الواي فاي وVPN والراوتر
الدرس 15 من 16 في دورة «الأمن السيبراني من الصفر». مجاني، مع رسوم متحركة واختبار.
قصص رعب المقاهي صارت قديمة
في الماضي كان يمكن فعلًا التلصص على كلمات المرور في الواي فاي العام. اليوم تشفّر معظم المواقع والتطبيقات الاتصال بنفسها، وهذا هو القفل وHTTPS في شريط العنوان. الخطر الحقيقي مختلف: شبكة مزيّفة باسم مشابه تعرض «صفحة دخول» وتطلب بيانات بريدك أو حسابك الاجتماعي. القاعدة: لا تكتب أبدًا كلمات مرور حساباتك في صفحة الاتصال بالواي فاي.
VPN ليس درعًا ضد كل شيء
VPN نفق: يذهب اتصالك أولًا إلى خادم شركة VPN ثم إلى الإنترنت. صاحب شبكة المقهى لا يرى شيئًا، لكن شركة VPN ترى كل شيء. ولا يحميك إطلاقًا من التصيّد وسارقي البيانات وكلمات المرور الضعيفة. لذا اختر خدمة مدفوعة بسمعة واضحة لا خدمة مجانية تربح من بياناتك. ولا تعتبره بديلًا عن التحقق بخطوتين والتحديثات.
الراوتر باب بيتك الأمامي
كل إنترنت المنزل يمر عبر الراوتر، ومع ذلك يعيش كثيرون سنوات بكلمة مرور إدارة مثل admin/admin. ادخل إلى إعداداته، والعنوان مكتوب عادةً على الملصق أسفله. غيّر كلمة مرور المدير وفعّل التحديث التلقائي واختر WPA3 أو WPA2 وأوقف WPS، وهي ميزة الاتصال بالزر التي يسهل كسرها. وضع المصابيح والكاميرات الذكية في شبكة الضيوف: إن اختُرقت فلن تصل إلى حاسوبك.
اختبر نفسك
- في المطار اتصل دان بالواي فاي فظهرت صفحة: «سجّل الدخول بحساب Google للحصول على الإنترنت». ماذا يفعل؟
الإجابة الصحيحة: لا يُدخل كلمة المرور، ويقطع الاتصال ويستخدم نقطة اتصال هاتفه. كلمة مرور الحساب في صفحة الواي فاي فخ الشبكة المزيّفة التقليدي. - مما يحميك VPN فعلًا؟
الإجابة الصحيحة: من رؤية صاحب الشبكة للمواقع التي تزورها. VPN يخفي اتصالك عن الشبكة التي تتصل بها، وهذا كل شيء. - ما أهم خطوة مع الراوتر؟
الإجابة الصحيحة: تغيير كلمة مرور المدير وتفعيل التحديثات. كلمة المرور الافتراضية والبرنامج القديم هما ما تستغله الهجمات الجماعية.