هل الواي فاي العام آمن؟ كيف تحمي خصوصيتك على شبكات المطارات والفنادق والمقاهي

الواي فاي المجاني عند بوابة المطار أو في الفندق أو المقهى مريح، وفي معظم الأحيان لا يحدث شيء سيئ. لكن الشبكة العامة مكان لا تتحكم فيه بجهاز التوجيه (الراوتر)، ولا تعرف الأشخاص الآخرين المتصلين بها، وغالبًا لا يمكنك حتى التأكد من أن الشبكة هي فعلًا ما تدّعيه. بضع عادات بسيطة تسد معظم هذه الثغرة.

ما الخطر الفعلي على الواي فاي العام

تستخدم معظم المواقع والتطبيقات اليوم HTTPS، الذي يشفّر محتوى صفحاتك وعمليات تسجيل دخولك بين جهازك والموقع. هذا تحسّن كبير مقارنة بما كان عليه الحال قبل عشر سنوات، ويعني أن فكرة "سيقرأ أحدهم كل كلمات مروري" لم تعد الخطر المعتاد. المخاطر الحقيقية أكثر تحديدًا:

1. نقاط اتصال مزيفة أو مشابهة. يمكن لأي شخص إنشاء شبكة باسم "Airport_Free_WiFi" أو "Hotel Guest". إذا اتصل بها جهازك، يصبح من يديرها في المنتصف بينك وبين الإنترنت. يُعرف هذا غالبًا باسم "التوأم الشرير" (evil twin).
2. صفحات تسجيل دخول مزيفة. تعرض كثير من الشبكات العامة صفحة تسجيل دخول (بوابة مقيدة أو captive portal) قبل أن تسمح لك بالاتصال بالإنترنت. يمكن لشبكة خبيثة أن تعرض بوابة تطلب كلمة مرور بريدك الإلكتروني أو رقم بطاقتك أو تنزيل "تطبيق أمان".
3. الأجهزة الأخرى على الشبكة نفسها. على شبكة مشتركة، قد يتمكن ضيوف آخرون من رؤية جهازك ومحاولة الوصول إلى مشاركة الملفات أو الطابعات أو خدمات أخرى تركتها مفتوحة.
4. ما تستطيع الشبكة رؤيته رغم ذلك. حتى مع HTTPS، يستطيع مشغّل الشبكة عادةً أن يرى النطاقات التي تبحث عنها وتتصل بها، ومتى، وكمية البيانات التي تنقلها. وبعض التطبيقات والأجهزة القديمة لا تزال ترسل البيانات دون أي تشفير على الإطلاق.
5. كلمات المرور المشتركة. كلمة مرور الواي فاي المطبوعة على بطاقة في مكتب الاستقبال تُبقي الغرباء خارج المبنى بعيدًا عن الشبكة، لكن كل ضيف في الداخل يعرفها أيضًا.

قبل أن تتصل

• تأكد من اسم الشبكة بالضبط. اسأل الموظفين أو راجع اللافتة الرسمية. إذا رأيت اسمين متشابهين، فلا تخمّن.
• فضّل نقطة اتصال هاتفك لأي شيء حساس. بيانات الجوال من شريحتك الخاصة عادةً مسار أكثر أمانًا من الواي فاي المشترك للخدمات المصرفية وتسجيل الدخول إلى حسابات العمل واستعادة الحسابات.
• أوقف الاتصال التلقائي بالشبكات العامة. تعيد الهواتف وأجهزة اللابتوب الاتصال بسهولة بأي شبكة تحمل اسمًا مألوفًا، وهذا بالضبط ما تعتمد عليه نقطة الاتصال المزيفة.

عندما تتصل

1. تعامل مع صفحة تسجيل الدخول بحذر. البوابة الشرعية تطلب عادةً رقم الغرفة أو رمز قسيمة أو مجرد نقرة لقبول الشروط. أغلقها إذا طلبت كلمة مرور بريدك الإلكتروني، أو بيانات دفع لشبكة "مجانية"، أو أرادت منك تثبيت شيء ما.
2. حدّد الشبكة على أنها عامة. في Windows، اختر ملف تعريف الشبكة العامة (Public) حتى تبقى مشاركة الملفات والطابعات متوقفة. وفي Mac، أبقِ مشاركة الملفات والخدمات المشابهة متوقفة ما لم تكن بحاجة إليها.
3. شغّل VPN مباشرة بعد البوابة. أكمل صفحة تسجيل الدخول أولًا، ثم اتصل. إذا لم تُحمَّل البوابة أثناء تشغيل VPN، فافصله، وأكمل البوابة، ثم أعد الاتصال قبل أن تفتح بريدك أو أي شيء آخر.
4. أبقِ مفتاح الإيقاف (Kill Switch) مفعّلًا. ينقطع الواي فاي العام ويعود كثيرًا. يمنع مفتاح الإيقاف حركة المرور أثناء انقطاع النفق، حتى لا تؤدي إعادة الاتصال إلى إرسال حركة مرورك بصمت عبر الشبكة المفتوحة.

ما الذي تفعله VPN هنا وما الذي لا تفعله

ما تفعله: تشفّر VPN حركة المرور بين جهازك وخادم VPN. يرى مشغّل نقطة الاتصال والأشخاص الآخرون على الشبكة أنك متصل بـ VPN، لكنهم لا يرون المواقع التي تزورها أو ما ترسله. كما يُفترض أن تمر استعلامات DNS الخاصة بك داخل النفق، مما يُخفي قائمة النطاقات التي تزورها عن الشبكة المحلية. وهذا يزيل معظم ما يمكن أن تعرفه نقطة اتصال مزيفة أو مسؤول شبكة فضولي.

ما لا تفعله: لا تجعل VPN صفحة التصيد الاحتيالي آمنة. إذا كتبت كلمة مرورك في نموذج تسجيل دخول مزيف، فستوصلها VPN إلى المهاجم عبر اتصال مشفّر. ولا تزيل البرمجيات الخبيثة، ولا تجعلك مجهول الهوية أمام المواقع التي سجّلت الدخول إليها. ويظل حسن التقدير بشأن الروابط والتنزيلات وصفحات تسجيل الدخول مهمًا.

عادات صغيرة تساعد

• لا تتجاهل أبدًا تحذيرات الشهادات. إذا قال متصفحك إن الاتصال ليس خاصًا، فتوقف. على الواي فاي العام قد يكون هذا التحذير علامة على اعتراض الاتصال.
• حدّث نظامك ومتصفحك باستمرار. تعتمد كثير من هجمات الشبكات على ثغرات قديمة ومعروفة.
• استخدم المصادقة الثنائية للبريد الإلكتروني والحسابات المهمة، حتى لا تكفي كلمة مرور مسروقة وحدها.
• احذف الشبكة من جهازك عند المغادرة. يمنع ذلك جهازك من الاتصال بنسخة مقلّدة منها لاحقًا.
• أجرِ فحصًا سريعًا. بعد توصيل VPN، يؤكد اختبار تسرب IP وDNS الذي يستغرق دقيقتين أن حركة مرورك تذهب إلى حيث تتوقع.

قائمة تحقق سريعة

1. تأكد من اسم الشبكة مع الموظفين أو من لافتة رسمية.
2. استخدم نقطة اتصال هاتفك للخدمات المصرفية واستعادة الحسابات متى أمكن.
3. لا تعطِ صفحة تسجيل الدخول إلا ما تحتاجه فعلًا.
4. اضبط الشبكة على أنها عامة وأبقِ المشاركة متوقفة.
5. وصّل VPN مباشرة بعد البوابة وأبقِ مفتاح الإيقاف مفعّلًا.
6. لا تتجاهل أبدًا تحذيرات شهادات المتصفح.
7. احذف الشبكة عندما تنتهي.

الأسئلة الشائعة

هل الواي فاي المحمي بكلمة مرور في الفندق آمن؟ هو أكثر أمانًا من شبكة مفتوحة تمامًا، لأن الأشخاص خارج المبنى لا يمكنهم الانضمام إليها بسهولة. لكن كل الضيوف يستخدمون كلمة المرور نفسها، لذا تعامل معه مثل أي شبكة مشتركة أخرى واستخدم VPN.

هل يكفي HTTPS على الواي فاي العام؟ يحمي HTTPS محتوى معظم المواقع، وهذا أمر مهم جدًا. لكنه لا يخفي المواقع التي تزورها، ولا يحمي التطبيقات التي تتجاهل التشفير، ولا يوقف نقاط الاتصال المزيفة أو صفحات تسجيل الدخول المزيفة. تغطي VPN جانب الشبكة، وحرصك أنت يغطي الباقي.

هل الأفضل أن أستخدم بيانات الجوال بدلًا منه؟ للمهام الحساسة، غالبًا نعم. اتصالك عبر الجوال غير مشترك مع غرباء في الغرفة نفسها. ومع ذلك تبقى VPN مفيدة على بيانات الجوال إذا كنت لا تريد أن يرى مشغّل الاتصالات أو الشبكة المحلية المواقع التي تستخدمها.

هل أحتاج إلى VPN على كل جهاز؟ استخدمها على أي جهاز تتصل به بالشبكات العامة، وهو عادةً هاتفك وجهاز اللابتوب. تغطي خطة Standard من BetterVPN ما يصل إلى 10 أجهزة، وتغطي خطة Dedicated Server ما يصل إلى 30 جهازًا، لذا يمكن لحساب واحد حماية الهاتف واللابتوب والجهاز اللوحي الذي تسافر به. راجع الأسعار لمزيد من التفاصيل.