من طرف المنطقة الأمنية ( ١
مقدمة
اخيرا انت قد قررت التخلص من كمبيوترك القديم وترغب في شراء اخر جديد ومتطور
ويواكب ميولك العصرية . عظيم .. ولكن ماذا عن برامجك وتطبيقاتك وملفاتك الخاصة
الشخصية جدا التي ملئت بها جهازك العتيق طوال كل تلك السنين الماضية ؟. هل قلت بأنك
ستنقل ما تحتاجه منها الي جهازك الجديد وستحذف البقية ؟ حسنا ... ماذا قررت أن تفعل
بجهازك القديم ؟ ... تبيعة ؟ ... تهدية لأخيك الأصغر او لصديق عزيز؟ ... تتبرع به
لجمعية خيرية ؟ هذا شأنك أنت ، ولكن حينما تنتهي من نقل كافة ملفاتك الخاصة وحذف
الباقي منها أعطني فقط ساعتين للعمل على كمبيوترك الشخصي القديم وساقوم بأيجاد الأشياء
التالية :
١- الملفات المحذوفة منذ أشهر مضت دون استخدام اي تطبيق خارجي .
٢- رسائل البريد الإلكتروني التي قرأتها وحذفتها ضمن الأنترنت وخارجها .
٣- رسائل البريد الإلكتروني التي أرسلتها.
٤- مواقع الإنترنت التي قمت بزيارتها منذ أشهر مع الصور التي سحبتها من الشبكة
العالمية.
٥- الجمل والفقرات المحذوفة من الرسائل والمستندات حتى لو لم تحفظها او تطبعها .
٦- تعقب اثارك في الإنترنت يوما بيوم منذ اول اتصال لك مع معرفة الملفات التي قمت
بتحميلها وحتى لو قمت بحذفها بعد التحميل.
٧- التواريخ والأوقات بدقة التي استخدمت فيها كمبيوترك .
٨- مصدر البرامج الموجودة بجهازك وتحديد اصالتها او نسخها .
هذة المعلومات وغيرها يمكن الحصول عليها دون خبرة تقنية كبيرة او ادوات برمجية خاصة
لذلك فأن المخاطر تزداد من قبل العاملين والمشرفين والموظفين والشركاء والأطفال
والأصدقاء والأعداء واي شخص يستطيع الحصول على معلومات عن نشاطاتك ضمن
الإنترنت وخارجها يكون قد اخترق المنطقة الأمنية التي تخصك. إذا كنت تعتقد أنه لاشئ
لديك لتخفية في جهازك الشخصي فأليك هذة الأمثلة عن اشخاص تم كشفهم بواسطة
كمبيوتراتهم :
١- علم أحدهم أن رصديه المالي بالبنك قد تم كشفه من قبل صديق له استخدم كمبيوتره من
أجل كتابة مقالة بالوورد.
٢- قام طالب جامعي بكتابة مقالات طائشة بموقع للحوار وهذة المقالات عادت اليه بعد سنتين
حينما اراد الحصول على وظيفة في شركة كبرى.
حصلت الشرطة على معلومات عن وقت ومكان ISP ٣- بواسطة مزود خدمة الإنترنت
واسم مراهق كان يستخدم بطاقة اعتماد مسروقة للدخول الي مواقع اباحية بالأنترنت.
يخطئ الناس كثيرا في مسالة المعلومات خلال الإستخدام الروتيني للكمبيوترات المشتركة
سواء المرتبطة بشبكة محلية في العمل او مقهى الإنترنت او تلك الإجهزة الشخصية المتصلة
بالشبكة العالمية .
١ - أهمية المعلومات
٢ - حماية المعلومات بأعدادات خاصة
٣ - التضليل والمراوغة
٤ - التشفير
٥ - مخاطر الأنترنت
١- أهمية المعلومات
عندما تشتري تذكرة سفر بالطائرة وتدفع قيمتها بواسطة بطاقة الإئتمان ، يتم جمع المعلومات
اللازمة لهذا الغرض عنك وتتنقل للكمبيوترات المشتركة ويحدث نفس الشئ عندما تستأجر
سيارة او تستلف قرض من البنك او تتقدم للحصول على خط هاتفي ، ففي كل هذة المعاملات
يتم تبادل المعلومات وجمعها عنك إضافة الي وضع معلومات جديدة وتخزينها. ألم تلاحظ
بأنك حينما تقيم في فندق خمسة أنجم ثم تعود اليه بعد عدة اشهر فتجد بأن قسم الإستقبال
لايطلب منك الا التوقيع فقط على بطاقة الإقامة دون أن تقوم بملئ محتوياتها ، بل الم تلاحظ
بأنك حينما تطلب وجبتك المسائية من خدمة الغرف يناديك النادل باسمك دون أن تكون لك به
سابق معرفة او مقابلة .
إن الطائرة التي اشتريت تذكرة سفرك على متنها لايمكن أن تغادر دون تبادل بعض
المعلومات عن الطقس والركاب والطائرة نفسها وبشكل مشابه لايتم شحن أي غرض بواسطة
الشاحنه او القطار او البريد دون تبادل معلومات شاملة.
إن المعلومات هامة وذات قيمة كبيرة وفي الواقع فأن القسم الهام من كل قطاع يتضمن
الأعمال والأبحاث والصناعة وحتى الحكومة يتم تخصيصة الي جمع ومعالجة وترتيب
وتخزين المعلومات ويتعبر تمكين الحصول على المعلومات نشاط عملي كبير.
إن قيمة المعلومات متعلقة بالشخص المقصود فعلى سبيل المثال حقيقة معرفتك بوجود شخص
لاتعرفه يسكن بعيدا عن بلدتك الاف الكيلومترات وهو ينوي الطلاق او عمل هام يغير مهنته ،
يعتبر دون قيمة بالنسبة لك ، لكن بالنسبة للزوجة او الشريك في العمل تعتبر المعلومات ذات
قيمة كبرى وتعتبر المعلومات ذات قيمة أكبر للشخص نفسه الذي يريد إبقاء المعلومات سرية.
ماهي كلفة إفشاء المعلومات السرية:
بالنسبة للبعض فإن افشاء المعلومات الخاصة يسبب لهم عواقب شخصية مدمرة ، على سبيل
المثال ، إذا كان مدير شركة او مؤسسة يتمعن في البريد الإلكتروني لموظفية بشكل عشوائي
واكتشف علاقة عاطفية بين موظفين عنده فإن إفشاء محتوى البريد الألكتروني يمكن أن يسبب
مشاكل لهذين الشخصين في المنزل وفي العمل. وبشكل مشابه ، إذا أكتشف مدير الشبكة نقاشا
حول عرض عمل بين موظف وشركة منافسه فأن ذلك سيجعل الموظف يخسر وظيفته لأن
المعلومات التي تتم على كمبيوتر الشركة وضمن وقت عمل الشركة تعتبر ملكا لها . بشكل
عام بالرغم من أن كشف الأشياء الخاصة بك وحدك يعتبر امرا مزعجا وبغيضا ومكروها
عندما يحصل متطفل على معلومات لاتريد لأحد معرفتها فأ هذا يعتبر غزوا للأسرار
وإختراقا واضحا للمنطقة الأمنية التي طوقت بها معلوماتك الشخصية الخاصة وهذا ما اريد
ايصاله اليك وحماية عرش منطقتك الأمنية من الإنهيار وهو المغزى الذي دعاني الي كتابة
هذة الدورة الدراسية اليوم.
أساسيات فنون وخدع حماية المنطقة الأمنية:
تلاحظ بانني عنوت هذة الفقرة بأساسيات حماية المنطقة الأمنية وذلك لأن هناك طرق أخرى
أكثر تعقيدا لحماية المنطقة الأمنية وسأشرحها بالتفصيل في الحلقات الدراسية القادمة إن شاء
الله ، اما الأن فانني ساتطرق الي المبادئ الأساسية لحماية المنطقة الأمنية وقد يعرف بعضها
الكثيرين إلا أنهم لا يعطونها الأهمية اللازمة ومن هذا المبداء أرى ان لا تكون الحسرة هي
النتيجة الملتزمة لإختراق منطقتك الامنية ، وحتى لا نصل لوضع كهذا اليك سبع طرق مبدئية
ولكنها أساسية لحماية منطقتك الأمنية:
١- تحديد مكان جهازك
من العناصر المهملة بشكل كبير لحماية المنطقة الامنية المكان الذي خصصته لجهازك .
معظم الناس يحددون مكان وضع اجهزتهم لما يوافقها ، مثلا قربها من مصدر التياار
الكهربائي فيجب ان تأخذ بحسبانك حقيقة أن أي شخص في مكان عملك او منزلك يمكنه رؤية
ماتقوم به على جهازك بألقاء نظرة بسيطة وعابره .
٢- طباعة او نسخ الرسائل الألكترونية المهمة
تزود الطابعات فرصة مثلى لحماية منطقتك الأمنية . تعلم أن لاتحفظ الرسائل المهمة لبريدك
الألكتروني بل اطبعها مباشرة ثم قم بحفظها بمكان أمين ، فلو فرضنا جدلا أن احدهم توصل
اليها فأن نسبة أختراق منطقتك الأمنية اقل مما ستكون علية النتيجة عند تسرب معلوماتك
الكترونيا بما فيه كلمة المرور الخاصة بك.
٣- حذف الملفات المهملة:
كل مهمل يعتبر بلا اهمية في نظرنا ، ولكنه جزء منا ولو كانت المعلومات التي يحويها عنا
ضئيلة لأنها في المقابل تكون دسمة بالنسبة للأخرين وتكون الخيط الرفيع الذي سيقودهم الي
معلومات خاصة اكبر اهمية. تذكر أن تتخلص من كل الملفات التي حذفتها وارسلت الي سلة
المهملات على سطح مكتب الويندوز لأنها مازالت باقية هناك وامكانية استردادها واردة .
عود نفسك دائما على أن تفرغ سلة المحذوفات عند نهاية كل جلسة وقبل أن تغلق جهازك
وافعل الشئ ذاته إن كنت تعمل في جهاز يخص شخص اخر او بمقهى للأنترنت.
٤- حماية بياناتك ونظامك عند ترك الجهاز:
معظمنا لايحب اغلاق جهازه عند تركه لبضعة دقائق ، إن خطورة إختراق منطقتك الأمنية
يكمن هنا فغيايبك عن جهازك يعني دعوة مفتوحة لكل من هب ودب للعبث بملفاتك كيفما شاء
، لاتقل هي مجرد دقائق معدودة لأن سرعة الحصول على المعلومات من جهاز الكمبيوتر
اسرع بكثير من خطواتك عند مغادرتك وعودتك خلال تلك الدقائق القليلة . هناك خيارات عدة
لحماية منطقتك الأمنية اثناء غيابك مع الإحتفاظ بجهازك وهو يعمل دون اغلاقة . ابسط هذة
الخيارات هو ايقاف النظام بشكل مؤقت او ما يعرف بعملية السبات حيث تطفى الشاشة
ويتوقف الجهاز فيبدوا كأنه مغلق وهذا يبعد اعين الفضوليين عنه. إن لم تتوفر ميزة الإسبات
في جهازك فيمكنك استخدام طريقة مثالية للأيقاف المؤقت:
- أطفئ الشاشة
- أنزع كيبل الشاشة من الطاقة الكهربائية
- أنزع كيبل لوحة المفاتيح والماوس
هناك ايضا برامج وتطبيقات لاتسمح بالدخول الي جهازك الا بكلمة مرور ويمكنك إستخدامها
إلا أن بعضها لايوفر الحماية الجدية لضعف اختراق كلمة المرور خصوصا ان كانت تظهر
كأنجم حيث تتوفر في المقابل تطبيقات لكشفها ، هذا عدا أن بعض الخبراء والمتمرسين يمكنهم
تجاوز عامل الحماية من هذا النوع بكل يسر وسهولة.
٥- الكشف على الكمبيوتر بعد الغياب عنه:
حسنا .. أنت قد عدت من مشوارك القصير الي جهازك العزيز وترغب في التأكد من ان احدا
لم يقترب منه ، اليك هذة الطريقة للأطمئنان :
١- افتح مستكشف الويندوز بأختياره من قائمة البرامج بأبداء
٢- انتقل للمجلد الذي تعودت ان تخزن به ملفاتك الخاصة
٣- انقر بالزر الأيمن للفأرة على اسم الملف المرغوب ثم اختر خصائص
٤- سيظهر مربع حوار خاص بخصائص الملف ، القي نظرة على زمن إنشاء الملف
الظاهر في منتصف النافذة ، ثم القي نظرة على زمن اخر تعديل وزمن اخر فتح
للملف ، فأن كان زمن وتاريخ اخر فتح للملف بعد اخر استخدام للكمبيوتر من
قبلك فهذا يعني بالتأكيد أن شخصا غير مسموح له قد قام بفتح هذا الملف ،
وبصيغة اخرى قد تمكن من اقتحام منطقتك الأمنية.
٦- مسح الأثار الخاصة بك من قائمة المستندات
تعود دائما على مسح الأثار الخاصة بك من قائمة المستندات ، لأنها تبقى ركيزة اساسية
لأختراق منطقتك الأمنية ولفعل ذلك قم بالأجراء التالي:
- من قائمة ابداء اختر اعدادات ثم عمود المهمات
- اضغط علامة التبويب " برامج قائمة بدء التشغيل" ثم اضغط زر "مسح" تحت قائمة
المستندات
٧- أخذ احتياطاتك عند إغلاق الكمبيوتر
قبل اغلاق الكمبيوتر يجب القيام بشيئين لحماية منطقتك الامنية:
- نسخ البيانات الحساسة على قرص مرن خارجي
- حذف الملفات الأصلية عن القرص الصلب
٢ - حماية المعلومات بأعدادات خاصة
كما ذكرنا سابقا فقطع الكمبيوتر تمثل الطبقة الخارجية وخيارات الحماية تبداء عندها حيث
نقوم بأغلاق النظام عند تركنا للكمبيوتر وهذا يمثل ردعا فعالا. والخطوة التالية هي وضع
الكتلة الفيزيائية المسؤولة عن الوصول الي النظام في مكان بعيد عن الأشخاص الأخرين مثلا
في غرفة مغلقة وهذا مايعرف بحماية المعلومات عن طريق إعدادات خاصة يتحكم بها
المستخدم فيزيائيا عن طريق التغيير الجوهري في إعدادات النظام او بواسطة تطبيقات خاصة
كما يلي :
١- عن طريق إخفاء شريط المهام :
يمكن عمل تغيير في إعدادات شريط المهام لا يعرفة المتطفل الجاهل او قليل الخبرة وهو
لأن هذا الخيار يجعل شريط المهام مخفيا وبالتالي يخفي Auto Hide خيار اخفاء تلقائي
قائمة " إبداء" وأسماء البرامج ولإنجاز هذة العملية اتبع الخطوات التالية :
Start - انقر أبداء
فيظهؤ مربع خصائص شريط المهام Setting ثم إعدادات Taskbar - أنقر شريط المهام
- انقر علامة التبويب " خيارات شريط المهام"
OK - اختر " إخفاء شريط المهام" ثم اضغط موافق
٢- عن طريق منع تعديل الملف :
إن كنت تخشى أن يقوم شخص ما عفويا او متعمدا بتعديل احد ملفاتك فإن نظام ويندوز يشكل
حاجزا لمنع ذلك . إستخدم ويندوز اكسبلورر لوضع الإعداد المناسب الذي يمنع تعديل الملفات
ولتنفيذه اتيع الخطوات التالية: Read Only وهذا الخيار هو للقراءة فقط
- قم بتشغيل ويندوز اكسبلورر
- افتح المجلد المطلوب ثم اضغط الزر الإيمن للفارة على الملف المطلوب حمايته
" Reading Only - اختر "خصائص" من القائمة ثم علو مربع " للقراءة فقط
OK - اضغط موافق
وإذا اردت تغيير عدة ملفات في مجلد واحد فأفعل ذلك بتمرير الفارة عليها مع ضغط الزر
في نفس الوقت ثم اتبع نفس الخطوات المذكوره اعلاه ، أما ان كنت Ctrl الإيسر للفارة و
ترغب في حماية المجلد كاملا فحدد المجلد المراد حمايته ثم اضغط الزر الإيمن للفارة واختر
ثم علم مربع الحوار للقراءة فقط واضغط موافق. Propereties خصائص
٣- عن طريق أنظمة كلمات المرور في الويندوز :
مع أن ويندوز يوفر كلمات مرور خاصة لحماية النظام كله من التشغيل إلا أن هذة الحماية
تفتقر للقوة اللازمة لأن كسرها من السهولة بمكان بالنسبة للخبير ، اما المستخدم العادي
الملحق بالويندوز ، على Help فبأمكانه تعلم تجاوز هذه االحماية من خلال ملف التعليمات
كل حال هناك نوعين من كلمات المرور التي يستطيع المستخدم استخدامها في جهازة
الشخصي الغير مرتبط بالشبكات االداخلية وهما كلمة المرور لشاشة التوقف وكلمة المرور
لتشغيل الكمبيوتر .
لتنشيط كلمة المرور لشاشة التوقف اتبع الخطوات التالية :
ثم انقر نقرا Control Panle " - من اعدادات ضمن قائمة " إبداء" اختر " لوحة التحكم
"Display مزدوجا على "عرض
وعلم المربع " حماية بكلمة Screen Saver - اضغط علامة التبويب شاشة التوقف
المرور" ثم اضغط الزر المجازر له المسمى " تغيير" واكتب كلمة المرور في المربع ثم اعد
كتابتها في المربع الذي يليه واضغط موافق. ولتجاوز كلمة المرور هذه عند نسيانها ماعليك
الا اعادة تشغيل جهاز الكمبيوتر وهذا هو سبب الضعف الحقيقي لها.
تنشيط كلمة المرور لتشغيل الكمبيوتر :
مع أن كلمة المرور من هذا النوع تكون حاجزا رادعا إلا أنها في نفس الوقت تتسم بالضعف
الذي يحتفظ بها مستعينا ببطارية الكمبيوتر فعند BIOS لأنها تستمد طاقتها من البايوس
نسيانها قم بفتح الجهاز واسحب البطارية الداخلية ثم اعدها لمكانها واعد تشغيل الجهاز من
جديد. ايضا يمكن تجاوز كلمة المرور هذه بالأاستعانه بقرص تشغيل النظام او قرص الدوس
الأول.
لتعيين كلمات المرور هذة اتبع الخطوات التالية :
-اعد تشغيل الكمبيوتر وراقب الشاشة السوداء ثم اتبع التعليمات المعطاه للدخول الي اعدادات
حيث تختلف الطريقة من جهاز الي اخر حسب مواصفات المصنع ، فبعضها يتم CMOS ال
عند عملية اقلاع CTRL او F او 10 DEL فيها بالضغط على مفتاح CMOS اعدادات ال
Security الجهاز . عند الدخول ستظهر لك شاشة زرقاء غالبا بها قوائم متعددة ابحث عن
ادخل كلمة المرور مرتين في المستطيلين ثم . Password ثم اختر كلمة المرور Options
اعد تشغيل الجهاز .
كثيرين سيتسائلون في هذة اللحظة لماذا اعين استخدام كلمات المرور من هذا النوع ثم اشرح
ببساطة طرق اقتحامها ؟؟
حسنا ... لنقل لسببين ، الأول لكي أؤكد على أن هذا النوع من كلمات السر لايوفر الحماية
الحقيقية المنشودة التي يتوق اليها الكثيرين واحذر الذين مازالوا يلجؤون اليها من مغبة اقتحام
اجهزتهم دون علمهم ، هذا عدا عن مساعدة الذين نسوا او فقدوا كلمات السر خصوصا
الخاصة بتشغيل الكمبيوتر.
أما السبب الثاني فلأنني اريد أن تكون هذة الدروس من القوة لحماية المنطقة الأمنية لكل من
يتابعها وسترون عند الإنتهاء منها إن شاء الله أن المنطقة الأمنية الخاصة بكل منكم قد تم
تغليفها بحاجز متين من الحماية الحقيقية وليست بكلمات مرور قابلة للإختراق.
إستغلال البرامج الدعاية
توفر بعض البرامج المجانية الدعاية ميزة للحماية المنطقية للأجهزة حيث يمكن استغلال هذة
يطلب الإجابة Screen Luck الإمكانية بطريقة اخرى لحماية المنطقة الأمنية . فمثلا برنامج
على سؤال ما يتغير هذا السؤال في كل محاولة لعملية تشغيل الكمبيوتنر وتكون الإجابة هي
من موقع البرامج الدعائية Screen Luck كلمة المرور ، يمكن تنزيل نسخة من طبيق
المجانية على الرابطة التالية :
www.shareware.com
الشعبي نظام حماية بكلمة المرور ولتنفيذ ذلك افتح الإرشيف WinZip ايضا يوفر برنامج
سيظهر لك Option من خيارات " Password الذي تريد حمايته ثم اختر "كلمة المرور
مربع حوار يطلب منك ادخال كلمة المرور.
أرشفة وضغط الملفات :
يوفر ويندوز ميلينيوم خاصية حماية الملفات بكلمة مرور معينه ولتنفيذ ذلك قم بالاجراء التالي
:
١- قم اولا بتثبيت مكون المجلدات المضغوطة من قائمة اعدادات ويندوز بالشكل التالي :
- افتح لوحة التحكم من اعدادات بقائمة ابداء
- انقر على اضافة وازالة البرامج
- انقر على علامة التبويب (إعدادات ويندوز)
Compressed Folder ثم اختر Tools - اختر
وانقر بالزر الايمن على اي جزء فارغ بالاطار My Document ٢- افتح الان
Folder Compressed في القائمة المختصرة ثم اختر New ٣- اشر الي
Enter ٤- اكتب اسما للمجلد المضغوط ثم اضغط
٥- انقل ملفك او ملفاتك التي تريد ان تشفرها (تحفظها بكلمة مرور)
Encrypt ٦- الان انقر بالزر الايمن على المجلد المضغوط الذي انشأته ثم اختر تشفير
OK ٧- ستفتح لك نافذة اكتب فيها كلمة المرور ثم اكد ادخال كلمة المرور وانقر
٨- لفتح الملفات انقر علية مرتين ثم ادخل كلمة المرور
٩- اعد الخطوات السابقة من رقم ( ٦) لإعادة تشفير الملفات
برنامج فعلي لحماية المنطقة الأمنية بكلمة المرور
تتوفر كثيرا من البرامج الجيدة التي تحمي المنطقة الأمنية بكلمات مرور قوية لايمكن
تجاوزرها عن طريق التطيبيقات الشائعة لهذا الغرض ،
يتبع
مقدمة
اخيرا انت قد قررت التخلص من كمبيوترك القديم وترغب في شراء اخر جديد ومتطور
ويواكب ميولك العصرية . عظيم .. ولكن ماذا عن برامجك وتطبيقاتك وملفاتك الخاصة
الشخصية جدا التي ملئت بها جهازك العتيق طوال كل تلك السنين الماضية ؟. هل قلت بأنك
ستنقل ما تحتاجه منها الي جهازك الجديد وستحذف البقية ؟ حسنا ... ماذا قررت أن تفعل
بجهازك القديم ؟ ... تبيعة ؟ ... تهدية لأخيك الأصغر او لصديق عزيز؟ ... تتبرع به
لجمعية خيرية ؟ هذا شأنك أنت ، ولكن حينما تنتهي من نقل كافة ملفاتك الخاصة وحذف
الباقي منها أعطني فقط ساعتين للعمل على كمبيوترك الشخصي القديم وساقوم بأيجاد الأشياء
التالية :
١- الملفات المحذوفة منذ أشهر مضت دون استخدام اي تطبيق خارجي .
٢- رسائل البريد الإلكتروني التي قرأتها وحذفتها ضمن الأنترنت وخارجها .
٣- رسائل البريد الإلكتروني التي أرسلتها.
٤- مواقع الإنترنت التي قمت بزيارتها منذ أشهر مع الصور التي سحبتها من الشبكة
العالمية.
٥- الجمل والفقرات المحذوفة من الرسائل والمستندات حتى لو لم تحفظها او تطبعها .
٦- تعقب اثارك في الإنترنت يوما بيوم منذ اول اتصال لك مع معرفة الملفات التي قمت
بتحميلها وحتى لو قمت بحذفها بعد التحميل.
٧- التواريخ والأوقات بدقة التي استخدمت فيها كمبيوترك .
٨- مصدر البرامج الموجودة بجهازك وتحديد اصالتها او نسخها .
هذة المعلومات وغيرها يمكن الحصول عليها دون خبرة تقنية كبيرة او ادوات برمجية خاصة
لذلك فأن المخاطر تزداد من قبل العاملين والمشرفين والموظفين والشركاء والأطفال
والأصدقاء والأعداء واي شخص يستطيع الحصول على معلومات عن نشاطاتك ضمن
الإنترنت وخارجها يكون قد اخترق المنطقة الأمنية التي تخصك. إذا كنت تعتقد أنه لاشئ
لديك لتخفية في جهازك الشخصي فأليك هذة الأمثلة عن اشخاص تم كشفهم بواسطة
كمبيوتراتهم :
١- علم أحدهم أن رصديه المالي بالبنك قد تم كشفه من قبل صديق له استخدم كمبيوتره من
أجل كتابة مقالة بالوورد.
٢- قام طالب جامعي بكتابة مقالات طائشة بموقع للحوار وهذة المقالات عادت اليه بعد سنتين
حينما اراد الحصول على وظيفة في شركة كبرى.
حصلت الشرطة على معلومات عن وقت ومكان ISP ٣- بواسطة مزود خدمة الإنترنت
واسم مراهق كان يستخدم بطاقة اعتماد مسروقة للدخول الي مواقع اباحية بالأنترنت.
يخطئ الناس كثيرا في مسالة المعلومات خلال الإستخدام الروتيني للكمبيوترات المشتركة
سواء المرتبطة بشبكة محلية في العمل او مقهى الإنترنت او تلك الإجهزة الشخصية المتصلة
بالشبكة العالمية .
١ - أهمية المعلومات
٢ - حماية المعلومات بأعدادات خاصة
٣ - التضليل والمراوغة
٤ - التشفير
٥ - مخاطر الأنترنت
١- أهمية المعلومات
عندما تشتري تذكرة سفر بالطائرة وتدفع قيمتها بواسطة بطاقة الإئتمان ، يتم جمع المعلومات
اللازمة لهذا الغرض عنك وتتنقل للكمبيوترات المشتركة ويحدث نفس الشئ عندما تستأجر
سيارة او تستلف قرض من البنك او تتقدم للحصول على خط هاتفي ، ففي كل هذة المعاملات
يتم تبادل المعلومات وجمعها عنك إضافة الي وضع معلومات جديدة وتخزينها. ألم تلاحظ
بأنك حينما تقيم في فندق خمسة أنجم ثم تعود اليه بعد عدة اشهر فتجد بأن قسم الإستقبال
لايطلب منك الا التوقيع فقط على بطاقة الإقامة دون أن تقوم بملئ محتوياتها ، بل الم تلاحظ
بأنك حينما تطلب وجبتك المسائية من خدمة الغرف يناديك النادل باسمك دون أن تكون لك به
سابق معرفة او مقابلة .
إن الطائرة التي اشتريت تذكرة سفرك على متنها لايمكن أن تغادر دون تبادل بعض
المعلومات عن الطقس والركاب والطائرة نفسها وبشكل مشابه لايتم شحن أي غرض بواسطة
الشاحنه او القطار او البريد دون تبادل معلومات شاملة.
إن المعلومات هامة وذات قيمة كبيرة وفي الواقع فأن القسم الهام من كل قطاع يتضمن
الأعمال والأبحاث والصناعة وحتى الحكومة يتم تخصيصة الي جمع ومعالجة وترتيب
وتخزين المعلومات ويتعبر تمكين الحصول على المعلومات نشاط عملي كبير.
إن قيمة المعلومات متعلقة بالشخص المقصود فعلى سبيل المثال حقيقة معرفتك بوجود شخص
لاتعرفه يسكن بعيدا عن بلدتك الاف الكيلومترات وهو ينوي الطلاق او عمل هام يغير مهنته ،
يعتبر دون قيمة بالنسبة لك ، لكن بالنسبة للزوجة او الشريك في العمل تعتبر المعلومات ذات
قيمة كبرى وتعتبر المعلومات ذات قيمة أكبر للشخص نفسه الذي يريد إبقاء المعلومات سرية.
ماهي كلفة إفشاء المعلومات السرية:
بالنسبة للبعض فإن افشاء المعلومات الخاصة يسبب لهم عواقب شخصية مدمرة ، على سبيل
المثال ، إذا كان مدير شركة او مؤسسة يتمعن في البريد الإلكتروني لموظفية بشكل عشوائي
واكتشف علاقة عاطفية بين موظفين عنده فإن إفشاء محتوى البريد الألكتروني يمكن أن يسبب
مشاكل لهذين الشخصين في المنزل وفي العمل. وبشكل مشابه ، إذا أكتشف مدير الشبكة نقاشا
حول عرض عمل بين موظف وشركة منافسه فأن ذلك سيجعل الموظف يخسر وظيفته لأن
المعلومات التي تتم على كمبيوتر الشركة وضمن وقت عمل الشركة تعتبر ملكا لها . بشكل
عام بالرغم من أن كشف الأشياء الخاصة بك وحدك يعتبر امرا مزعجا وبغيضا ومكروها
عندما يحصل متطفل على معلومات لاتريد لأحد معرفتها فأ هذا يعتبر غزوا للأسرار
وإختراقا واضحا للمنطقة الأمنية التي طوقت بها معلوماتك الشخصية الخاصة وهذا ما اريد
ايصاله اليك وحماية عرش منطقتك الأمنية من الإنهيار وهو المغزى الذي دعاني الي كتابة
هذة الدورة الدراسية اليوم.
أساسيات فنون وخدع حماية المنطقة الأمنية:
تلاحظ بانني عنوت هذة الفقرة بأساسيات حماية المنطقة الأمنية وذلك لأن هناك طرق أخرى
أكثر تعقيدا لحماية المنطقة الأمنية وسأشرحها بالتفصيل في الحلقات الدراسية القادمة إن شاء
الله ، اما الأن فانني ساتطرق الي المبادئ الأساسية لحماية المنطقة الأمنية وقد يعرف بعضها
الكثيرين إلا أنهم لا يعطونها الأهمية اللازمة ومن هذا المبداء أرى ان لا تكون الحسرة هي
النتيجة الملتزمة لإختراق منطقتك الامنية ، وحتى لا نصل لوضع كهذا اليك سبع طرق مبدئية
ولكنها أساسية لحماية منطقتك الأمنية:
١- تحديد مكان جهازك
من العناصر المهملة بشكل كبير لحماية المنطقة الامنية المكان الذي خصصته لجهازك .
معظم الناس يحددون مكان وضع اجهزتهم لما يوافقها ، مثلا قربها من مصدر التياار
الكهربائي فيجب ان تأخذ بحسبانك حقيقة أن أي شخص في مكان عملك او منزلك يمكنه رؤية
ماتقوم به على جهازك بألقاء نظرة بسيطة وعابره .
٢- طباعة او نسخ الرسائل الألكترونية المهمة
تزود الطابعات فرصة مثلى لحماية منطقتك الأمنية . تعلم أن لاتحفظ الرسائل المهمة لبريدك
الألكتروني بل اطبعها مباشرة ثم قم بحفظها بمكان أمين ، فلو فرضنا جدلا أن احدهم توصل
اليها فأن نسبة أختراق منطقتك الأمنية اقل مما ستكون علية النتيجة عند تسرب معلوماتك
الكترونيا بما فيه كلمة المرور الخاصة بك.
٣- حذف الملفات المهملة:
كل مهمل يعتبر بلا اهمية في نظرنا ، ولكنه جزء منا ولو كانت المعلومات التي يحويها عنا
ضئيلة لأنها في المقابل تكون دسمة بالنسبة للأخرين وتكون الخيط الرفيع الذي سيقودهم الي
معلومات خاصة اكبر اهمية. تذكر أن تتخلص من كل الملفات التي حذفتها وارسلت الي سلة
المهملات على سطح مكتب الويندوز لأنها مازالت باقية هناك وامكانية استردادها واردة .
عود نفسك دائما على أن تفرغ سلة المحذوفات عند نهاية كل جلسة وقبل أن تغلق جهازك
وافعل الشئ ذاته إن كنت تعمل في جهاز يخص شخص اخر او بمقهى للأنترنت.
٤- حماية بياناتك ونظامك عند ترك الجهاز:
معظمنا لايحب اغلاق جهازه عند تركه لبضعة دقائق ، إن خطورة إختراق منطقتك الأمنية
يكمن هنا فغيايبك عن جهازك يعني دعوة مفتوحة لكل من هب ودب للعبث بملفاتك كيفما شاء
، لاتقل هي مجرد دقائق معدودة لأن سرعة الحصول على المعلومات من جهاز الكمبيوتر
اسرع بكثير من خطواتك عند مغادرتك وعودتك خلال تلك الدقائق القليلة . هناك خيارات عدة
لحماية منطقتك الأمنية اثناء غيابك مع الإحتفاظ بجهازك وهو يعمل دون اغلاقة . ابسط هذة
الخيارات هو ايقاف النظام بشكل مؤقت او ما يعرف بعملية السبات حيث تطفى الشاشة
ويتوقف الجهاز فيبدوا كأنه مغلق وهذا يبعد اعين الفضوليين عنه. إن لم تتوفر ميزة الإسبات
في جهازك فيمكنك استخدام طريقة مثالية للأيقاف المؤقت:
- أطفئ الشاشة
- أنزع كيبل الشاشة من الطاقة الكهربائية
- أنزع كيبل لوحة المفاتيح والماوس
هناك ايضا برامج وتطبيقات لاتسمح بالدخول الي جهازك الا بكلمة مرور ويمكنك إستخدامها
إلا أن بعضها لايوفر الحماية الجدية لضعف اختراق كلمة المرور خصوصا ان كانت تظهر
كأنجم حيث تتوفر في المقابل تطبيقات لكشفها ، هذا عدا أن بعض الخبراء والمتمرسين يمكنهم
تجاوز عامل الحماية من هذا النوع بكل يسر وسهولة.
٥- الكشف على الكمبيوتر بعد الغياب عنه:
حسنا .. أنت قد عدت من مشوارك القصير الي جهازك العزيز وترغب في التأكد من ان احدا
لم يقترب منه ، اليك هذة الطريقة للأطمئنان :
١- افتح مستكشف الويندوز بأختياره من قائمة البرامج بأبداء
٢- انتقل للمجلد الذي تعودت ان تخزن به ملفاتك الخاصة
٣- انقر بالزر الأيمن للفأرة على اسم الملف المرغوب ثم اختر خصائص
٤- سيظهر مربع حوار خاص بخصائص الملف ، القي نظرة على زمن إنشاء الملف
الظاهر في منتصف النافذة ، ثم القي نظرة على زمن اخر تعديل وزمن اخر فتح
للملف ، فأن كان زمن وتاريخ اخر فتح للملف بعد اخر استخدام للكمبيوتر من
قبلك فهذا يعني بالتأكيد أن شخصا غير مسموح له قد قام بفتح هذا الملف ،
وبصيغة اخرى قد تمكن من اقتحام منطقتك الأمنية.
٦- مسح الأثار الخاصة بك من قائمة المستندات
تعود دائما على مسح الأثار الخاصة بك من قائمة المستندات ، لأنها تبقى ركيزة اساسية
لأختراق منطقتك الأمنية ولفعل ذلك قم بالأجراء التالي:
- من قائمة ابداء اختر اعدادات ثم عمود المهمات
- اضغط علامة التبويب " برامج قائمة بدء التشغيل" ثم اضغط زر "مسح" تحت قائمة
المستندات
٧- أخذ احتياطاتك عند إغلاق الكمبيوتر
قبل اغلاق الكمبيوتر يجب القيام بشيئين لحماية منطقتك الامنية:
- نسخ البيانات الحساسة على قرص مرن خارجي
- حذف الملفات الأصلية عن القرص الصلب
٢ - حماية المعلومات بأعدادات خاصة
كما ذكرنا سابقا فقطع الكمبيوتر تمثل الطبقة الخارجية وخيارات الحماية تبداء عندها حيث
نقوم بأغلاق النظام عند تركنا للكمبيوتر وهذا يمثل ردعا فعالا. والخطوة التالية هي وضع
الكتلة الفيزيائية المسؤولة عن الوصول الي النظام في مكان بعيد عن الأشخاص الأخرين مثلا
في غرفة مغلقة وهذا مايعرف بحماية المعلومات عن طريق إعدادات خاصة يتحكم بها
المستخدم فيزيائيا عن طريق التغيير الجوهري في إعدادات النظام او بواسطة تطبيقات خاصة
كما يلي :
١- عن طريق إخفاء شريط المهام :
يمكن عمل تغيير في إعدادات شريط المهام لا يعرفة المتطفل الجاهل او قليل الخبرة وهو
لأن هذا الخيار يجعل شريط المهام مخفيا وبالتالي يخفي Auto Hide خيار اخفاء تلقائي
قائمة " إبداء" وأسماء البرامج ولإنجاز هذة العملية اتبع الخطوات التالية :
Start - انقر أبداء
فيظهؤ مربع خصائص شريط المهام Setting ثم إعدادات Taskbar - أنقر شريط المهام
- انقر علامة التبويب " خيارات شريط المهام"
OK - اختر " إخفاء شريط المهام" ثم اضغط موافق
٢- عن طريق منع تعديل الملف :
إن كنت تخشى أن يقوم شخص ما عفويا او متعمدا بتعديل احد ملفاتك فإن نظام ويندوز يشكل
حاجزا لمنع ذلك . إستخدم ويندوز اكسبلورر لوضع الإعداد المناسب الذي يمنع تعديل الملفات
ولتنفيذه اتيع الخطوات التالية: Read Only وهذا الخيار هو للقراءة فقط
- قم بتشغيل ويندوز اكسبلورر
- افتح المجلد المطلوب ثم اضغط الزر الإيمن للفارة على الملف المطلوب حمايته
" Reading Only - اختر "خصائص" من القائمة ثم علو مربع " للقراءة فقط
OK - اضغط موافق
وإذا اردت تغيير عدة ملفات في مجلد واحد فأفعل ذلك بتمرير الفارة عليها مع ضغط الزر
في نفس الوقت ثم اتبع نفس الخطوات المذكوره اعلاه ، أما ان كنت Ctrl الإيسر للفارة و
ترغب في حماية المجلد كاملا فحدد المجلد المراد حمايته ثم اضغط الزر الإيمن للفارة واختر
ثم علم مربع الحوار للقراءة فقط واضغط موافق. Propereties خصائص
٣- عن طريق أنظمة كلمات المرور في الويندوز :
مع أن ويندوز يوفر كلمات مرور خاصة لحماية النظام كله من التشغيل إلا أن هذة الحماية
تفتقر للقوة اللازمة لأن كسرها من السهولة بمكان بالنسبة للخبير ، اما المستخدم العادي
الملحق بالويندوز ، على Help فبأمكانه تعلم تجاوز هذه االحماية من خلال ملف التعليمات
كل حال هناك نوعين من كلمات المرور التي يستطيع المستخدم استخدامها في جهازة
الشخصي الغير مرتبط بالشبكات االداخلية وهما كلمة المرور لشاشة التوقف وكلمة المرور
لتشغيل الكمبيوتر .
لتنشيط كلمة المرور لشاشة التوقف اتبع الخطوات التالية :
ثم انقر نقرا Control Panle " - من اعدادات ضمن قائمة " إبداء" اختر " لوحة التحكم
"Display مزدوجا على "عرض
وعلم المربع " حماية بكلمة Screen Saver - اضغط علامة التبويب شاشة التوقف
المرور" ثم اضغط الزر المجازر له المسمى " تغيير" واكتب كلمة المرور في المربع ثم اعد
كتابتها في المربع الذي يليه واضغط موافق. ولتجاوز كلمة المرور هذه عند نسيانها ماعليك
الا اعادة تشغيل جهاز الكمبيوتر وهذا هو سبب الضعف الحقيقي لها.
تنشيط كلمة المرور لتشغيل الكمبيوتر :
مع أن كلمة المرور من هذا النوع تكون حاجزا رادعا إلا أنها في نفس الوقت تتسم بالضعف
الذي يحتفظ بها مستعينا ببطارية الكمبيوتر فعند BIOS لأنها تستمد طاقتها من البايوس
نسيانها قم بفتح الجهاز واسحب البطارية الداخلية ثم اعدها لمكانها واعد تشغيل الجهاز من
جديد. ايضا يمكن تجاوز كلمة المرور هذه بالأاستعانه بقرص تشغيل النظام او قرص الدوس
الأول.
لتعيين كلمات المرور هذة اتبع الخطوات التالية :
-اعد تشغيل الكمبيوتر وراقب الشاشة السوداء ثم اتبع التعليمات المعطاه للدخول الي اعدادات
حيث تختلف الطريقة من جهاز الي اخر حسب مواصفات المصنع ، فبعضها يتم CMOS ال
عند عملية اقلاع CTRL او F او 10 DEL فيها بالضغط على مفتاح CMOS اعدادات ال
Security الجهاز . عند الدخول ستظهر لك شاشة زرقاء غالبا بها قوائم متعددة ابحث عن
ادخل كلمة المرور مرتين في المستطيلين ثم . Password ثم اختر كلمة المرور Options
اعد تشغيل الجهاز .
كثيرين سيتسائلون في هذة اللحظة لماذا اعين استخدام كلمات المرور من هذا النوع ثم اشرح
ببساطة طرق اقتحامها ؟؟
حسنا ... لنقل لسببين ، الأول لكي أؤكد على أن هذا النوع من كلمات السر لايوفر الحماية
الحقيقية المنشودة التي يتوق اليها الكثيرين واحذر الذين مازالوا يلجؤون اليها من مغبة اقتحام
اجهزتهم دون علمهم ، هذا عدا عن مساعدة الذين نسوا او فقدوا كلمات السر خصوصا
الخاصة بتشغيل الكمبيوتر.
أما السبب الثاني فلأنني اريد أن تكون هذة الدروس من القوة لحماية المنطقة الأمنية لكل من
يتابعها وسترون عند الإنتهاء منها إن شاء الله أن المنطقة الأمنية الخاصة بكل منكم قد تم
تغليفها بحاجز متين من الحماية الحقيقية وليست بكلمات مرور قابلة للإختراق.
إستغلال البرامج الدعاية
توفر بعض البرامج المجانية الدعاية ميزة للحماية المنطقية للأجهزة حيث يمكن استغلال هذة
يطلب الإجابة Screen Luck الإمكانية بطريقة اخرى لحماية المنطقة الأمنية . فمثلا برنامج
على سؤال ما يتغير هذا السؤال في كل محاولة لعملية تشغيل الكمبيوتنر وتكون الإجابة هي
من موقع البرامج الدعائية Screen Luck كلمة المرور ، يمكن تنزيل نسخة من طبيق
المجانية على الرابطة التالية :
www.shareware.com
الشعبي نظام حماية بكلمة المرور ولتنفيذ ذلك افتح الإرشيف WinZip ايضا يوفر برنامج
سيظهر لك Option من خيارات " Password الذي تريد حمايته ثم اختر "كلمة المرور
مربع حوار يطلب منك ادخال كلمة المرور.
أرشفة وضغط الملفات :
يوفر ويندوز ميلينيوم خاصية حماية الملفات بكلمة مرور معينه ولتنفيذ ذلك قم بالاجراء التالي
:
١- قم اولا بتثبيت مكون المجلدات المضغوطة من قائمة اعدادات ويندوز بالشكل التالي :
- افتح لوحة التحكم من اعدادات بقائمة ابداء
- انقر على اضافة وازالة البرامج
- انقر على علامة التبويب (إعدادات ويندوز)
Compressed Folder ثم اختر Tools - اختر
وانقر بالزر الايمن على اي جزء فارغ بالاطار My Document ٢- افتح الان
Folder Compressed في القائمة المختصرة ثم اختر New ٣- اشر الي
Enter ٤- اكتب اسما للمجلد المضغوط ثم اضغط
٥- انقل ملفك او ملفاتك التي تريد ان تشفرها (تحفظها بكلمة مرور)
Encrypt ٦- الان انقر بالزر الايمن على المجلد المضغوط الذي انشأته ثم اختر تشفير
OK ٧- ستفتح لك نافذة اكتب فيها كلمة المرور ثم اكد ادخال كلمة المرور وانقر
٨- لفتح الملفات انقر علية مرتين ثم ادخل كلمة المرور
٩- اعد الخطوات السابقة من رقم ( ٦) لإعادة تشفير الملفات
برنامج فعلي لحماية المنطقة الأمنية بكلمة المرور
تتوفر كثيرا من البرامج الجيدة التي تحمي المنطقة الأمنية بكلمات مرور قوية لايمكن
تجاوزرها عن طريق التطيبيقات الشائعة لهذا الغرض ،
يتبع
