أمان الهاتف المحمول: أدوات الحماية لنفسك ومصادرك

في إطار توسيع المركز الدولي للصحفيين لـبرنامج حلول وسائل التواصل الإجتماعي الذي يهدف إلى مساعدة الصحفيين في منطقة الشرق الأوسط وشمال أفريقيا بصقل مهاراتهم في الصحافة الرقمية، طرق التحقق من المعلومات، أبرز أدوات السرد القصصي، الأمن الرقمي للصحفيين، طرق إشراك الجمهور وغيرها من المواضيع التي تسهم في تطوير العمل الصحفي، أطلق المركز الدولي للصحفيين ومشروع فيسبوك للصحافة سلسلة ويبينارات تدريبية باللغة العربية حول السلامة والأمن الرقمي وهي جزء من أربع دورات تدريبية متكاملة، بدأت في 24 آب/أغسطس وتمتدّ على مدار الأشهر القادمة وحتى بداية عام 2022. ومن المقرر أن يحصل المشاركون في جلسات الويبينارات المباشرة عبر تطبيق زووم على شهادة.

عقدت الجلسة الرابعة من السلسلة التدريبية الجديدة المخصصة للسلامة والأمن الرقمي، والتي تقام باللغة العربية من خلال ويبينارات مباشرة على تطبيق زووم، في الرابع عشر من أيلول/سبتمبر، تحت عنوان "أمان الهاتف المحمول: أدوات الحماية لنفسك ومصادرك". وقدّم الجلسة الخبير والمتخصص في الأمن الرقمي، خالد وليد.

شملت الجلسة العديد من النصائح والتوصيات العملية. بدأ وليد بالحديث عن مخاطر الهاتف المحمول والتي تتضمن: 

• تسجيل أماكن الشخص.
• تجميع البيانات الوصفية ومنها قائمة الاتصال وتفاصيل الاتصالات.
• التحكم بالهاتف عن بعد.
• تسجيل المكالمات.
• التدخل بعمل التطبيقات.

إقرأوا أيضًا: أساسيات الأمن الرقمي للصحفيين.. الخطوات الأولى لحماية أنفسكم

ونصح خالد بمشاهدة فيلم Citizen Four الذي يظهر هذه المخاطر، ثم انتقل إلى الحديث عن المؤشرات التي تكشف أنّ الجهاز مخترق، وتتضمن: 

• الجهاز يعمل بشكل بطيء.
• ارتفاع حرارة الجهاز بشكل مفرط وبشكل دائم.
• عمل كاميرا الجهاز والمايكروفون بشكل عشوائي.
• زيادة الاعلانات التي تظهر فجأة.
• تغيّر الصفحة الرئيسية في المتصفح.
• ظهور أدوات غامضة.
• التطبيقات تتوقف فجأة عن الاستجابة والعمل.

واِشار المدرب الى أنّ المؤشرات السابقة تدلّ على أنّ الجهاز مخترق ولذلك من المهم أن يكون المستخدم واعيًا بالمخاطر المختلفة ومستعدًا لها. وأضاف أنّ من أهم الخطوات التي تساعد على زيادة هذا الوعي أن نعرف المصطلحات الخاصة بالجهاز والتي تمثل طبقات تكوّن الجهاز:

• الواجهة والمعروفة بـinterface وهي الشاشة الأمامية.
• التطبيقات.
• البرمجية الوسيطة التي تساعد على التشغيل.
• نظام التشغيل مثل IOS وAndroid.
• البرامج الثابتة - الاساسية والمعروفة بـfirmware والتي تساعد الجهاز على التواصل مع الكاميرا والميكروفون والكيبورد.
• وأخيرا الأجهزة او الـhardware.

إقرأوا أيضًا: بروتوكولات الأمن السيبراني والممارسات الآمنة للصحفيين

ثم هناك مصطلحات أخرى متقدمة ومنها:

• البيانات الوصفية metadata وهى المعلومات المتعلقة بالصور على سبيل المثال: نوع الكاميرا - المكان - التاريخ - الوقت.
• هجوم الوسيط man-in-the-middle-attack وهو نوع من الهجوم يتضمن تسلل المهاجم بين متحاورين في شبكة بدون علمهم ويحصل على معلومات حول هذا التواصل.
• دراجنت Dragnet وهو نظام مراقبة جماعي يعمل من خلال المتصفح على تجميع البيانات عبر الانترنت والاتصالات السلكية واللاسلكية.
• برمجيات خبيثة malware  وهي برمجيات يتم إدراجها عمدًا في نظام الحاسوب لأغراض ضارة.

إذاً كيف نحمي أنفسنا من هذه المخاطر ومن الاختراق والمراقبة؟ عرض وليد بعض الأدوات والبرامج التي تساعد على الحماية ومنها:

• برامج مكافحة الفيروسات وأوصى ببرنامجي avg  وavira.
• الشبكات الافتراضية  VPN وأوصى بـ  Nord VPN, Psiphon, ProtonVPN.
• جدار الحماية firewall وأوصى بـ NetGuard لنظام الاندرويد وLockdown Privacy لنظام  IOS.
• المتصفح الخفي وأوصى بـ OnionBrowser لـIOS و Orfox لاندرويد ولكن نبه وليد من عدم استخدام المتصفح الخفي إن كان الشخص في مكان به مراقبة عالية وقال: "يفضّل في هذه الحالة استخدام Firefox و Brave".

وذكّر الخبير بعدم حفظ كلمات السر علي المتصفح ونصح باستخدام برامج إدارة كلمات السر. ثم تطرق الى أمن التطبيقات للرسائل وعلى رأسها تطبيق سيجنال. كما ذكر تطبيقات تيليجرام وواتساب وثريما Threema ولكنه أضاف أنه عند استخدام واتساب يجب تعديل سياسات الخصوصية لضمان الحماية.

أما بالنسبة للاتصال المرئي، قال وليد إنّ سيجنال يقدم هذه الخدمة، متطرقًا أيضًا إلى jitsi وعرفه بأنه من أفضل البرامج التي تقدم خدمة الاتصال المرئي المشفر. وأكد أن كل التطبيقات والبرامج التي ذكرها متوفرة بشكل مجانيّ.

إقرأوا أيضًا: إرشادات لمواجهة الهجمات الإلكترونية والتنمر عبر الإنترنت

أما بالنسبة للبريد الالكتروني، نصح وليد باستخدام Protonmail كخدمة بريد إلكتروني مشفر. كما ذكر أيضا خدمة Ipgmail وTutanota.

تحدث وليد أيضًا عن تشفير البيانات ومشاركتها بأمان ومن خلال استخدام خدمات مثل: VeraCrypt - Mega.io - tresorit وشرح أن ما يميز هذه الخدمات هي انها مشفرة. وقال الخبير: "إذا كان لديك اجتماع مهم، فمن الضروري التأكد من أن الهاتف مغلق ومنفصل عن الشبكة". وشرح اهمية تفعيل خدمة الطيران في هذه الحالة يمكن ايضا وضعه في قفص فاراداي وهو قفص معدني يفصل الهاتف عن الشبكة. ونصح وليد بحذف أي تطبيقات لا تستخدمها بصورة دورية.

ثم تطرق الى برنامج بيجاسوس لمراقبة الهواتف وقال انه يستلزم وجود خبير تقني لإزالة البرنامج إن وجد على الهاتف، لكنه ايضا اشار الى أن شركة imazing قد وفرت برنامجًا لمستخدمي IOS لفحص جهازهم وكشف وجود بيجاسوس لكن بدون إزالته.

وأنهى وليد الجلسة ببعض النصائح العامة لحماية الهاتف ومنها:

• تشفير جهازك.
• إيقاف تشغيل ميزات الاتصال التي لا يتم استخدامها عندما لا تستخدم WiFi أو Bluetooth.
•  الحفاظ على عدد التطبيقات إلى الحد الأدنى.
• التحقق من أذونات التطبيق.
• تثبيت التطبيقات من مصدر رسمي.
• احذر من تهديدات شحن الهاتف (Hacking Juice).
• الانسحاب من قوائم معرف المتصل – Sync - Callapp – True caller.
• تجنب لوحات المفاتيح الافتراضية.
• استخدام جدار حماية.

إذا فاتتك الجلسة السابقة، يمكنك مشاهدتها من هنا.

إشارةً إلى أنّ مواد التدريب متاحة عبر الضغط هنا.

الصورة الرئيسية حاصلة على رخصة الاستخدام على بيكسيلز.