الخصوصية ، و الأمن و التشفير

نصل إلى الحلقة الرابعة والأخيرة من سلسلة الحماية الرقمية المقتبسة بتصرف من كتاب عدّة الأمان، لتحدث اليوم عن تقنيات حماية الهاتف الذكي، وهي مزيح من تقنيات حماية الأجهزة والبيانات والإتصالات.

- حماية الجهاز:

تعتبر أساليب حماية الهاتف الذكي أكثر أهمية من تلك المتعلقة بحماية الحاسب، نظرًا إلى التنقلات الكثيرة التي يخضع لها هاتفك، والاحتمالية المرتفعة لأن يقع بأيدي الغرباء، أو يتعرض للتلصص أو السرقة، وهنا مجموعة من الخطوات الواجب اتباعها في سبيل تأمين مستوى جيد من الحماية:

مستمرون في حديثنا عن أساليب الحماية الرقمية المقتبسة بتصرف من كتاب عدّة الأمان، ونتناول اليوم محورًا آخر مهم ألا وهو حماية الإتصال بالإنترنت.

إذ يعتبر الإتصال بالشبكة العالمية بابًا يكاد يكون وحيدًا لتعريض جهازك وأمنك الرقمي للخطر، بينما تقلّ النسبة مع الإتصال بشبكة محليّة فقط، وتكاد تنعدم عند إبقاء الجهاز مغلقًا عن الإرسال والإستقبال من أية منافذ، لذا كانت ولا تزال فكرة إبقاء الأجهزة الأكثر حساسية وأهمية منعزلة عن العالم هي الأكثر موثوقية من كل ما سيرد آتيًا، إلا أنه لصعوبة تنفيذ الفكرة وضعف واقعيتها، يمكننا اللجوء لوسائل تزيد أمان إتصالاتنا مع الآخرين.

بدأنا في الأسبوع الماضي سلسلة بسيطة حول الأمن الرقمي مقتبسة بتصرف من كتاب «عدّة الأمان»، حيث تحدثنا عن حماية الحاسب من المخترقين باعتباره خط الدفاع الأول؛ وذلك باستخدام ثلاثة أنواع من البرامج: مضادات الفيروسات، مكافحات التجسس، وجدران النار، وقلنا بأنه يمكن اعتبار مستخدمي لينكس بغنى عن هذه الخطوات من الناحية المبدأية.

ننتقل اليوم للحديث عن أساليب حماية البيانات، وهي ما ستشكل خط الدفاع الثاني عن خصوصيتنا، ففي حال فشلنا في منع أحد المخترقين أو المتجسسين من الدخول إلى أجهزتنا، فلنعمل على أن تكون بياناتنا بمأمن منه وأن نخرج بأقل الخسائر الممكنة، هذا يشبه أن يدخل لصّ إلى منزلك بينما لا يعثر على المال، أو القطع الذهبية، أو الأوراق المهمة، لا بأس حينها لو تناول شيئًا من المطبخ :)

كنا قد قدمنا في وادي التقنية منذ عدة سنوات لكتاب عدّة الأمان - أدوات وممارسات للأمان الرقمي، ومنذ ذلك الوقت وحتى اليوم، اندلعت حركات احتجاجية عدة في المنطقة العربية تنادي بالحريّة والعدالة، وأثير على خلفيتها الحديث مجددًا عن أهمية الأمان الرقمي؛ لا سيما بالنسبة للناشطين والصحفيين الميدانيين وغيرهم، ونعود في هذه السلسلة اليوم لتلخيص أبرز الأفكار والممارسات الواردة في الكتاب، مع بعض الإضافات، حسبما استجد من تاريخه.

حماية الحاسوب:

تعرض موقع موضوع في يومي الجمعه والسبت الماضيين وحتى صباح اليوم الأحد إلى ظاهرة غريبة وهي ظهور صفحة على "Google Analytics" بزيارات عالية طوال الوقت تحمل الصفحة المظهر التالي :

http://www.example.com/mozekcdn-a.akamaihd.net/gsd.html?v=3&d=http://www.example.com

جميع الصفحات التي وجدناها في مختلف المواقع تحمل نفس البنية وتحتوي على "mozekcdn-a.akamaihd.net/gsd.html"

وبعد دراسة مفصلة وجدنا أن الظاهرة جديدة وموجودة عند الكثير من المواقع وبشكل خاص "غير الانجليزية" وسببها على الأغلب أحد الأسباب التالية :

1. برامج دعائية تصيب مستخدمي الويندوز وتحاول أن تُظهر اعلانات على المواقع التي يتصفحها المستخدم . وفي هذه الحالة تكون المشكلة من جهاز المستخدم ولا يتطلب من جهة صاحب الموقع أي تدخل.

اكتشفت ثغرة جديدة وخطيرة في صدفة Bash  تسمح للمخترقين بتنفيذ أوامر على أنظمة لينكس ويونكس و ماك OS X ، تعرف هذه الثغرة أيضا Shellshock (صدمة الصدفة) ، وعلى حسب خبراء الأمن فإن المخترقين بدأوا بالفعل في استغلال هذه الثغرة وخصوصا في المواقع التي تستخدم لوحة التحكم .
CPanel.
عمر هذه الثغرة 22 عاما عندما أصدرت النسخة 1.13 من صدفة باش، وهي تتعلق بطريقة التعامل مع متغيرات النظام، في العادة لا يمكن التعامل مع صدفة باش مباشرة ولكن عن طريق التعامل مع ملفات cgi  يمكن للمخترق ارسال التعليمات والأوامر وتنفيذها مباشرة.

أعلنت شركة موزيلا أنها ستدعم القيود الرقمية في متصفحها حتى يتمكن مستخدموها من استهلاك الخدمات بث الفيديو عن الطلب ، وقد كانت موزيلا تعارض هذا الإجراء ولكن ضغوط السوق و الخوف من انخفاض حصتها من السوق الأمريكي للمتصفحات ، أرغمها على الرضوخ لمطالب شركات بث الفيديو.

كنت قد كتبت مسبقًا دليلًا للراغبين بالتخلي عن خدمات جوجل، بعنوان الرحيل من كوكب جوجل، تبيّن مدى التدخل الذي تمارسه جوجل بحق بياناتك المخزنة على خدماتها المختلفة، وتقترح عددًا من الخدمات البديلة.
منذ ذلك الوقت، تخليت عن استخدام جميع خدمات جوجل تقريبًا، بإستثناء خدمة البحث، التي كنت أحسبها الخطوة الأخيرة للإنعتاق من أسر شركة تسعى لإبتلاع البشرية!
الذي أعاد حساباتي وصول جهاز سامسونج نوت 10.1 (المزوّد بنظام أندرويد) لي - كهديّة -  منذ عدّة أشهر، وما ان انطلقت في استخدام الجهاز ومحاولة استثماره لخدمتي، حتى وجدت نفسي أعود شيئًا فشيئًا إلى حضن الوطن الأم - جوجل، وهذا يعرفه كلّ مستخدم لجهاز أندرويد، أقصد الربط الكبير بين النظام و خدمات جوجل المختلفة.

أكتب لكم اليوم أولى مقالاتي هنا فى الوادي عن موضع خطير للغاية يشغل بال الكثير من محبي و متخصصي التقنية ألا وهو محاولة وكالة الأمن القومى الأمريكي NSA التجسس على مستخدمي الأنترنت و الوصول الى بياناتهم الشخصية عبر اختراقها أو اتفاقها مع شركات الإنترنت الكبرى كجوجل و ميكروسوفت و ياهو وفيسبوك وأبل و غيرهم

فصحيفة الواشنطن بوست ذكرت أن أجهزة الاستخبارات الأمريكية وصلت مباشرة إلى المحرك المركزي لمواقع مثل "غوغل" و"فيسبوك" و"أبل"، وست شركات أخرى عبر برنامج لجمع البيانات، واستخرجت رسائل بريد إلكتروني ومكالمات صوتية ومقاطع فيديو وصور واتصالات أخرى لعملاء تلك الشركات دون الحاجة إلى أمر قضائي.

نواصل اليوم  نشر الرسوم البيانية حول طرق التشفير، فبعد أن نشرنا رسم البياني الأول حول التشفير القديم، يعاود فريق Security Geek  بنشر رسم بياني حول ثورة التشفير في القرن العشرين ( مبدأ العشوائية) ، أترككم مع هذه الرسم البياني الغني بالمعلومات: