تبدو شبكة الواي فاي المجانية في صالة المطار أو في المقهى القريب وكأنها طوق نجاة عندما تكون مسافرًا. لكن الشبكات المفتوحة من أكثر الأماكن التي يفضّلها مجرمو الإنترنت للاصطياد، ومع ذلك يتصل بها معظم المسافرين دون أدنى تفكير. إن فهم ما يمكن أن يحدث فعلاً، وكيفية حماية نفسك، قد يجنّبك سرقة كلمة مرور أو إفراغ حساب مصرفي أو اختراق بريدك الإلكتروني. إليك ما ينبغي لكل مسافر معرفته عن مخاطر الواي فاي العام.
لماذا يُعدّ الواي فاي العام خطيرًا إلى هذا الحد؟
المشكلة الجوهرية هي الثقة. فعندما تنضم إلى شبكة مفتوحة، لا تملك أي وسيلة موثوقة لمعرفة من أنشأها أو من يراقب البيانات التي تمر عبرها. وعلى عكس اتصالك المنزلي، فإن نقاط الاتصال العامة غالبًا ما تكون غير مشفَّرة، ما يعني أن البيانات المتنقلة بين جهازك وجهاز التوجيه يمكن أن يعترضها أي شخص قريب يملك الأدوات المناسبة. وتُعدّ المطارات والفنادق والمقاهي جذّابة بشكل خاص للمهاجمين، لأنهم يجدون فيها تدفقًا مستمرًا من أناس مستعجلين وشاردي الذهن يريدون فقط الاتصال بالإنترنت.
فخّ « التوأم الشرير »
من أكثر الحيل شيوعًا نقطة الاتصال المعروفة بـ »التوأم الشرير » (evil twin). إذ ينشئ المهاجم شبكة مزيّفة باسم يبدو موثوقًا تمامًا، مثل « واي فاي المطار المجاني » أو اسم فندقك. تتصل بها فيبدو كل شيء طبيعيًا، لكن كل موقع تزوره وكل نموذج تملؤه يمرّ الآن مباشرة عبر جهاز المجرم. ولأن الشبكة المزيّفة كثيرًا ما تعمل تمامًا مثل الشبكة الحقيقية، فعادةً لا يظهر أي تحذير مرئي بأن هناك خطأً ما.
هجوم الوسيط وسرقة بيانات الدخول
ما إن تدخل شبكة مخترقة أو خبيثة حتى يستطيع المهاجم أن يضع نفسه بينك وبين المواقع التي تتصفحها. يُسمّى هذا هجوم الوسيط (man in the middle)، وهو يتيح له قراءة المعلومات التي ترسلها، وأحيانًا تعديلها. فإذا سجّلت الدخول إلى بريدك أو حساباتك على مواقع التواصل أو الخدمات المصرفية عبر اتصال غير محمي، فقد يُسرَق اسم المستخدم وكلمة المرور. كما يمكن للمهاجمين سرقة ملفات تعريف الجلسة النشطة، ما يتيح لهم التسلل إلى حساب سجّلت الدخول إليه بالفعل دون الحاجة حتى إلى كلمة مرورك.
قواعد عملية للبقاء آمنًا
الخبر السار أن حفنة من العادات البسيطة تقلّل المخاطر بشكل كبير. لا تُجرِ أبدًا معاملات مصرفية، ولا تُدخل بيانات الدفع، ولا تكتب كلمات مرور مهمة وأنت متصل بشبكة واي فاي مفتوحة. تحقّق من أن كل موقع يعرض « https » ورمز القفل في شريط العنوان قبل إدخال أي شيء حسّاس. ثبّت شبكة افتراضية خاصة (VPN) موثوقة وفعّلها، فهي تشفّر كل حركة بياناتك وتجعلها بلا فائدة لأي متطفّل. أوقف ميزة الاتصال التلقائي في هاتفك وحاسوبك حتى لا يرتبط جهازك بصمت بنقطة اتصال مزيّفة. وحين لا تكون الشبكة ضرورية، ابقَ ببساطة غير متصل.
الحل الأقوى: احمل اتصالك الخاص معك
كل القواعد السابقة مفيدة، لكن الحل الأكثر موثوقية هو تجنّب الشبكات غير الموثوقة تمامًا عبر حمل نقطة اتصال خاصة بك. فجهاز راوتر واي فاي محمول يمنحك اتصال 4G شخصيًا ومحميًا بكلمة مرور أينما ذهبت، دون أن تضطر إلى المجازفة بشبكة المقهى القريب. وجهاز مثل Ryoko pocket WiFi من travelwifi-pro.com يعمل في 176 دولة، ويوصّل حتى 10 أجهزة في آنٍ واحد، ويوفّر اتصال 4G خاصًا واحدًا دون أي تبديل لشريحة SIM. وبدلًا من أن تأمل أن تكون شبكة المطار آمنة، ما عليك سوى تشغيل شبكتك الخاصة والبقاء متحكّمًا.
بناء عادات آمنة أثناء التنقّل
الأمان أثناء السفر ليس مسألة هوس بالمخاطر، بل مسألة روتين. حافظ على تحديث نظام التشغيل والتطبيقات حتى تُسدّ الثغرات المعروفة. فعّل المصادقة الثنائية على حساباتك المهمة كي لا تكفي كلمة المرور المسروقة وحدها. تجنّب النقر على الروابط في الرسائل غير المتوقعة، خصوصًا عبر شبكات لا تتحكم بها. وبوجود نقطة اتصالك الخاصة في حقيبتك مع بضع عادات ذكية، تستمتع بحرية البقاء متصلًا في الخارج دون أن تسلّم بياناتك لغرباء.
FAQ
هل استخدام الواي فاي العام آمن إذا كان الموقع يعرض رمز القفل؟
يشفّر بروتوكول HTTPS ورمز القفل الاتصال بذلك الموقع تحديدًا، وهذه علامة جيدة، لكنهما لا يحميانك من التوأم الشرير أو من البرمجيات الخبيثة. ولأي أمر حسّاس، تبقى الشبكة الافتراضية الخاصة أو نقطة اتصالك الخاصة أكثر أمانًا بكثير.
هل يمكن فعلاً سرقة كلمة مروري عبر واي فاي المقهى؟
نعم. ففي شبكة غير مشفَّرة أو خبيثة، يمكن للمهاجم اعتراض بيانات دخولك وملفات جلستك. لذلك يجب ألّا تُدخل بيانات مصرفية أو كلمات مرور مهمة على الشبكات المفتوحة.
ما أسهل طريقة لتجنّب مخاطر الواي فاي العام تمامًا؟
احمل راوتر واي فاي محمولًا خاصًا بك. فهو يمنحك اتصالًا خاصًا ومحميًا بكلمة مرور، كي لا تضطر أبدًا إلى الاعتماد على شبكات عامة غير موثوقة.