حين نتحدّث عن حماية الهاتف من الاختراق يتخيّل أغلب الناس شخصًا يكتب شفرات معقّدة ليقتحم أجهزتهم. والواقع مختلف تمامًا وأبسط بكثير: الغالبية العظمى من الحسابات المسروقة لم تُخترَق تقنيًا، بل سلّمها أصحابها بأيديهم — أرسلوا رمز تحقّق لمن ادّعى أنه صديق، أو ضغطوا رابطًا في رسالة، أو ثبّتوا تطبيقًا منحوه كل الأذونات بلا قراءة. ولهذا فإن الإعدادات السبعة التالية تحميك من الطريق الذي يُسلَك فعلًا، لا من سيناريوهات الأفلام.
الإعداد الأول: التحقّق بخطوتين في كل حساب
هذه أهمّ خطوة على الإطلاق، وإن لم تفعل غيرها فافعلها:
فعّلها في حسابك الأساسي — البريد الذي ترتبط به بقيّة حساباتك، فهو المفتاح الذي يفتح كل شيء.
فعّلها في تطبيقات المراسلة، فسرقة حساب المراسلة تعني انتحال شخصيتك أمام كل من تعرف.
فعّلها في حساباتك على الشبكات الاجتماعية وفي أي حساب يرتبط بمال.
أضف بريدًا احتياطيًا عند التفعيل، فهو ما ينقذك إن نسيت الرمز.
التطبيقات المولّدة للرموز أقوى من الرسائل النصّية، لأن الرسائل يمكن اعتراضها أو تحويلها عبر استخراج بديل لشريحتك.
الإعداد الثاني: راجع الأذونات الخطرة
هذه أكثر الثغرات شيوعًا وأقلّها انتباهًا. ادخل إلى إعدادات الأذونات وراجعها بحسب النوع لا بحسب التطبيق:
الميكروفون: من يحتاجه فعلًا؟ المراسلة والمكالمات. أمّا لعبة أو تطبيق تصفّح فلا.
الكاميرا: امنحها للتطبيقات التي تصوّر وحدها، وحوّل الباقي إلى «أثناء الاستخدام فقط».
الموقع: أكبر مستنزف للخصوصية والبطارية معًا. حوّل كل شيء من «دائمًا» إلى «أثناء الاستخدام»، وأوقفه تمامًا لما لا يحتاجه.
جهات الاتصال: التطبيق الذي يقرأ دفتر هواتفك يرفع أرقام أصدقائك لا رقمك وحدك. هذه مسؤولية تجاه غيرك قبل أن تكون خصوصيتك.
الرسائل النصّية: أخطر إذن على الإطلاق، لأن من يقرأ رسائلك يقرأ رموز التحقّق. لا تمنحه إلا لتطبيق رسائل حقيقي.
إمكانية الوصول: إذن قوي جدًا يتيح رؤية ما على شاشتك والتحكّم بها. لا تمنحه إلا لتطبيق تعرفه وتثق به تمامًا.
الظهور فوق التطبيقات: يتيح عرض نوافذ فوق ما تستخدمه، وقد يُستغَلّ في خداعك.
الإعداد الثالث: راجع الجلسات والأجهزة المرتبطة
كثيرون يؤمّنون كلمات مرورهم وينسون أن أجهزة قديمة ما زالت مسجّلة بحساباتهم:
في تطبيقات المراسلة: افتح قسم الأجهزة المرتبطة، وراجع القائمة مع تاريخ آخر نشاط، وسجّل خروج ما لا تعرفه.
في حسابك الأساسي: توجد صفحة تعرض كل الأجهزة التي سجّلت الدخول، وأوقات ومواقع تقريبية. راجعها شهريًا.
بعد بيع جهاز أو إصلاحه، سجّل خروجه من كل حساباتك فورًا.
في الشبكات الاجتماعية: راجع التطبيقات الخارجية التي منحتها صلاحية الدخول بحسابك، واسحب ما لم تعد تستخدمه.
الإعداد الرابع: قفل الشريحة نفسها
هذه الخطوة يجهلها أغلب الناس وهي من أقوى ما يحميك. شريحتك تقبل رمزًا يُطلَب عند كل تشغيل للجهاز. وفائدته أن من يسرق جوالك لا يستطيع نقل شريحتك إلى جهاز آخر لاستقبال رموز تحقّقك — وهذه بالضبط الطريقة التي تُسرق بها الحسابات بعد سرقة الأجهزة.
فعّله من إعدادات الأمان، وغيّر الرمز الافتراضي الذي يأتي مع الشريحة. وانتبه: إدخال الرمز خطأً مرات متتالية يقفل الشريحة ويحتاج رمز فكّ من المشغّل، فاحفظ رمزك في مكان آمن.
الإعداد الخامس: أقفل الشاشة والإشعارات
قفل قويّ: رمز من ستة أرقام على الأقلّ لا أربعة، وتجنّب التواريخ والأنماط البسيطة.
مهلة قفل قصيرة: ثلاثون ثانية تكفي، فالجهاز الذي يبقى مفتوحًا دقائق على طاولة هو الثغرة.
أخفِ محتوى الإشعارات في شاشة القفل: هذا الإعداد وحده يمنع قراءة رموز التحقّق ورسائلك من شاشة مقفلة.
أقفل التطبيقات الحسّاسة ببصمة إن كان جهازك أو التطبيق يتيح ذلك.
عطّل الوصول إلى الإعدادات من شاشة القفل إن أمكن، فلا يستطيع أحد تفعيل وضع الطيران ليمنعك من تتبّع جهازك.
الإعداد السادس: مصادر التطبيقات والتحديثات
ثبّت من المتاجر الرسمية فقط: متجر النظام أو متجر مصنّع جهازك. وملفّات التطبيقات من مواقع عشوائية هي الطريق الأول للبرمجيات الخبيثة.
أوقف تثبيت التطبيقات من مصادر غير معروفة من الإعدادات، وفعّله مؤقّتًا فقط إن اضطررت لسبب تعرفه.
حدّث النظام والتطبيقات باستمرار: التحديثات الأمنية تغلق ثغرات مكتشفة فعلًا. تأجيلها يترك بابك مفتوحًا.
احذف ما لا تستخدمه: كل تطبيق مثبّت هو سطح خطر محتمل، والتطبيق الذي لم تفتحه منذ ستّة أشهر لا تحتاجه.
اقرأ الأذونات قبل التثبيت لا بعده، واسأل: لماذا يحتاج هذا التطبيق هذا الإذن؟
الإعداد السابع: تتبّع الجهاز والنسخ الاحتياطي
هذان إعدادان يُفعَّلان قبل المشكلة لا بعدها:
فعّل خدمة تحديد موقع الجهاز وجرّبها مرة لتعرف كيف تعمل قبل أن تحتاجها.
اعرف كيف تقفل جهازك عن بُعد وتمسحه، واحفظ رابط الخدمة في مكان تصل إليه من جهاز آخر.
فعّل النسخ الاحتياطي التلقائي لصورك وجهات اتصالك ورسائلك، فالمسح عن بُعد بلا نسخة احتياطية خسارة مضاعفة.
احفظ رقم الطوارئ لمشغّلك لإيقاف الشريحة فور الفقد، فذلك أسرع من كل شيء آخر.
دوّن رقم الجهاز التسلسلي في مكان آمن، فقد تحتاجه في بلاغ رسمي.
الخطر الحقيقي: التصيّد لا الاختراق
بعد كل الإعدادات، يبقى هذا هو الباب الذي يدخل منه أغلب المحتالين:
رمز التحقّق لا يُرسَل لأحد، أبدًا، تحت أي ظرف — ولا لمن يقول إنه صديقك أو موظّف دعم. والشركات لا تطلبه منك إطلاقًا.
لا تضغط روابط في رسائل تطلب تحديث بيانات، وادخل إلى الموقع بنفسك من المتصفّح.
الاستعجال علامة احتيال: من يضغط عليك لتتصرّف فورًا يمنعك من التفكير عمدًا.
أغلق واتّصل أنت بالرقم الرسمي إن ادّعى المتّصل أنه من جهة رسمية.
لا تثبّت شيئًا بطلب من متّصل، فمن يطلب ذلك يحاول السيطرة على جهازك.
احذر الشبكات العامّة: لا تدخل إلى حساباتك البنكية من شبكة مقهى أو مطار.
كلمات المرور: الأساس الذي يُهمَل
الإعدادات السابقة تحمي جهازك، وهذه تحمي حساباتك — وأغلب الخسائر تقع هنا:
لا تكرّر كلمة مرور واحدة: تسريب موقع صغير لا تتذكّره يفتح بريدك وحساباتك البنكية إن كانت بالكلمة نفسها. وهذا يحدث يوميًا لملايين الحسابات.
استخدم مدير كلمات مرور: برنامج يولّد كلمة فريدة لكل حساب ويحفظها، فلا تحفظ إلا كلمة واحدة رئيسية. هذا أكبر تحسين أمني منفرد يمكنك فعله.
الطول أهمّ من التعقيد: أربع كلمات عشوائية متتالية أقوى وأسهل حفظًا من ثمانية رموز معقّدة.
لا تحفظها في ملاحظات غير مؤمّنة ولا ترسلها لنفسك في محادثة.
غيّرها فورًا عند أي شكّ، ولا تنتظر دليلًا قاطعًا.
احذر أسئلة الاسترجاع: «اسم مدرستك الأولى» معلومة قد تكون منشورة في حسابك العامّ. اختر إجابات لا علاقة لها بالسؤال واحفظها في مدير كلمات المرور.
علامات تستحقّ انتباهك فورًا
الحماية الاستباقية لا تكفي وحدها، فالأهمّ أن تلاحظ الخلل مبكرًا. راقب هذه المؤشّرات:
رسائل تحقّق لم تطلبها: أخطر إشارة على الإطلاق، ومعناها أن أحدًا يعرف كلمة مرورك ويحاول الدخول. غيّرها فورًا ولا تمرّر الرمز لأحد مهما كان.
بريد عن تسجيل دخول من موقع غريب: ادخل إلى حسابك بنفسك من تطبيقه لا من رابط في الرسالة، وسجّل خروج كل الجلسات.
تطبيق لا تذكر تثبيته، أو تطبيق باسم عامّ مثل «خدمات النظام» ظهر حديثًا في قائمة التطبيقات.
استهلاك بيانات مرتفع بلا سبب، أو سخونة وبطارية تنفد بسرعة غريبة بسبب نشاط في الخلفية.
مؤشّر الكاميرا أو الميكروفون يضيء وأنت لا تستخدم أي تطبيق يحتاجهما.
ولا تنسَ أن الأعراض وحدها ليست دليلًا قاطعًا، فتحديث ثقيل أو بطارية مستهلكة يسبّبان المثل تمامًا. اجمع بين أكثر من مؤشّر قبل أن تستنتج، وابدأ دائمًا بمراجعة الجلسات والأذونات قبل أن تفكّر في إعادة ضبط الجهاز.
أخطاء شائعة
الاعتماد على تطبيق حماية بدل الإعدادات: أغلب تطبيقات الحماية في الهواتف إعلانات في ثوب أمان، والإعدادات المدمجة أقوى منها.
كلمة مرور واحدة لكل الحسابات: تسريب موقع واحد يفتح كل أبوابك. استخدم مدير كلمات مرور.
تجاهل التحديثات: أشهر ثغرة، وأسهل ما يُغلَق.
منح الأذونات بلا قراءة ثم استغراب ما يحدث.
تثبيت نسخ معدّلة من التطبيقات: تعطيك مزايا صغيرة وتأخذ بياناتك كلها.
ترك الجهاز مفتوحًا بلا قفل ظنًّا أن المحيط آمن.
احتياطات إضافية للفئات الأكثر استهدافًا
بعض الناس أكثر عرضة من غيرهم، وهذه احتياطات تخصّهم:
أصحاب المتاجر والحسابات التجارية: اجعل الحساب على رقم باسم المنشأة لا على رقم موظّف، ووثّق أرقام عملائك خارج التطبيق، واسحب صلاحية أي موظّف غادر فورًا.
من يتعامل بمبالغ مالية: فعّل تنبيهات العمليات على هاتفك، وراجع كشوفك دوريًا، ولا تدخل إلى حسابك البنكي من شبكة عامّة.
الصحفيون والنشطاء: استخدم تشفيرًا طرفًا لطرف في المحادثات الحسّاسة، وفعّل المحادثات المؤقّتة، وراجع الجلسات أسبوعيًا لا شهريًا.
الأهل وأجهزة الأطفال: اضبط قيود التثبيت والشراء، وراجع ما يُثبَّت على أجهزتهم، وتحدّث معهم عن التصيّد بلغة يفهمونها — فالتوعية أقوى من أي إعداد.
كبار السنّ: أكثر المستهدفين بالاحتيال الهاتفي. اشرح لهم قاعدة واحدة فقط: لا ترسل أي رقم يصلك في رسالة لأي أحد، ولو قال إنه ابنك.
أسئلة يتكرر سؤالها
هل أحتاج برنامج مكافحة فيروسات؟
في الهواتف الحديثة، الحماية المدمجة في النظام والمتجر كافية لأغلب المستخدمين. والأهمّ منها بكثير: مصادر التطبيقات، والأذونات، والتحديثات، وعدم الوقوع في التصيّد.
كيف أعرف أن جهازي سليم؟
راجع التطبيقات المثبّتة واحذف ما لا تعرفه، وافحص الأذونات الخطرة، وراجع الجلسات في حساباتك، وراقب استهلاك البطارية والبيانات بحثًا عن تطبيق غريب يتصدّر القائمة.
هل الشبكة الافتراضية الخاصّة ضرورية؟
مفيدة على الشبكات العامّة لتشفير اتّصالك، لكنها ليست حماية شاملة ولا تمنع التصيّد. واحذر الخدمات المجانية المجهولة، فأنت تسلّمها كل ما تتصفّحه.
ماذا أفعل إن شككت أن حسابي سُرق؟
غيّر كلمة المرور فورًا من جهاز آخر، وسجّل خروج كل الجلسات، وفعّل التحقّق بخطوتين، ونبّه من تعرف أن رسائل باسمك قد لا تكون منك.
خطة نصف ساعة تنفّذها اليوم
القراءة بلا تنفيذ لا تحمي أحدًا. خصّص نصف ساعة واحدة ونفّذ بالترتيب:
عشر دقائق: فعّل التحقّق بخطوتين في بريدك الأساسي وتطبيق مراسلتك، وأضف بريدًا احتياطيًا لكلٍّ منهما.
خمس دقائق: ادخل إلى الأذونات وراجع الميكروفون والموقع والرسائل وإمكانية الوصول، واسحب ما لا مبرّر له.
خمس دقائق: راجع الجلسات في حساباتك وسجّل خروج كل ما لا تعرفه.
ثلاث دقائق: فعّل قفل الشريحة وغيّر رمزها الافتراضي.
ثلاث دقائق: أخفِ محتوى الإشعارات في شاشة القفل واضبط مهلة قفل قصيرة.
أربع دقائق: احذف التطبيقات التي لم تفتحها منذ ستّة أشهر، وشغّل تحديث النظام.
نصف ساعة واحدة تغلق أغلب الأبواب التي يدخل منها المحتالون فعلًا. والأهمّ أن تكرّر المراجعة كل ثلاثة أشهر، فالإعدادات تتغيّر مع التحديثات والتطبيقات الجديدة.
خلاصة عملية
حماية الهاتف من الاختراق لا تحتاج برامج بل سبعة إعدادات ونصف ساعة: فعّل التحقّق بخطوتين في كل حساب مهمّ، وراجع أذونات الميكروفون والموقع والرسائل وإمكانية الوصول، وسجّل خروج الجلسات التي لا تعرفها، وفعّل قفل الشريحة، وأخفِ محتوى الإشعارات في شاشة القفل، وثبّت من المتاجر الرسمية وحدّث باستمرار، وفعّل التتبّع والنسخ الاحتياطي قبل أن تحتاجهما. وتبقى القاعدة التي تغنيك عن نصفها: رمز التحقّق لا يُرسَل لأحد مهما كانت القصّة.
0 Comments