الحالات التي تكون فيها الحماية غير المتصلة قوية في النشاط على الإنترنت

عند تعلم المجهولية والأمن، تظهر تقنيات كثيرة مثل VPN وTor والتشفير وإعدادات المتصفح وحذف البيانات الوصفية.

لكن توجد حالات لا يكون فيها أقوى إجراء هو أحدث إعداد برمجي.

إنه ألا تتصل بالشبكة أصلًا.

المفاتيح الخاصة المهمة، عبارات الاسترداد، ملاحظات العمل الصحفي، المواد الداخلية، وثائق إثبات الهوية، المسودات غير المنشورة، جهات الاتصال الخطرة. منذ لحظة وضع هذه المعلومات في بيئة متصلة، تتأثر بـOS والتطبيقات والمزامنة السحابية والبرمجيات الخبيثة والمتصفح والنسخ الاحتياطي وإعدادات المشاركة وحالة تسجيل الدخول.

يبدو الإنترنت مساحة مجردة.

لكنه في الواقع يعمل فوق أشياء مادية: الأجهزة والكاميرات والميكروفونات والأقراص والكابلات والموجات اللاسلكية والخوادم ومراكز البيانات.

لذلك توجد حالات تكون فيها إجراءات الفصل المادي، والتغطية المادية، والحفظ المادي قوية.

تنظم هذه المقالة لماذا تكون "الحماية غير المتصلة" قوية، ولماذا ليست كاملة، عبر مفاتيح الأصول المشفرة الخاصة، وأغطية الكاميرا، وحفظ المواد المهمة.

عدم الاتصال يقلل سطح الهجوم

جعل الشيء غير متصل يعني فصله عن الشبكة.

سطح الهجوم هو المداخل التي يستطيع المهاجم لمسها. في الجهاز المتصل توجد مداخل مثل المتصفح والتطبيقات وOS وWi-Fi وBluetooth والمزامنة السحابية والإشعارات والإضافات والإدارة عن بُعد والاتصال بخدمات خارجية.

عند عدم الاتصال، تختفي كثير من هذه المداخل.

عدم الاتصال ليس حلًا شاملًا يمحو كل المخاطر.

لكنه قوي جدًا من حيث تقليل مداخل الهجوم عن بُعد.

المفاتيح الخاصة للأصول المشفرة تجعل الحماية غير المتصلة أساسًا

الأهم في الأصول المشفرة هو المفاتيح الخاصة أو عبارات البذرة.

الأصول المشفرة نفسها موجودة على blockchain. المحفظة لا "تضع العملات داخلها". المحفظة تدير المفاتيح الخاصة أو وظيفة التوقيع اللازمة لتحريك الأصول.

من يملك المفتاح الخاص يستطيع تحريك الأصول.

لذلك يصبح عدم إخراج المفتاح الخاص إلى الشبكة مركز السلامة.

في الحفظ طويل الأمد أو الأصول عالية القيمة، لا ينبغي ترك المفاتيح الخاصة أو عبارات البذرة في ملاحظات متصلة أو لقطات شاشة أو السحابة أو البريد أو الدردشة أو الصور.

هذه الأماكن مريحة، لكن كلما كان المكان مريحًا، كان متصلًا بالشبكة غالبًا.

يجمع Bitcoin.org ملاحظات أساسية للتعامل الآمن مع المحافظ.

URL : https://bitcoin.org/en/secure-your-wallet

لكن حفظ الأصول المشفرة يتغير حكمه بحسب المبلغ وتكرار الاستخدام والإرث وخطر الفقدان والوضع القانوني.

الحماية غير المتصلة قوية، لكن إذا فقدت المفتاح الخاص فلن تستطيع أنت أيضًا تحريك الأصول.

غطِّ الكاميرا ماديًا

يمكن تعطيل كاميرا PC أو الهاتف الذكي من إعدادات البرنامج.

لكن إذا كانت المجهولية أو السلامة مهمة، فالغطاء المادي إجراء قوي وواضح جدًا.

إذا كانت الكاميرا مغطاة ماديًا، يصعب إخراج صورة مفيدة عبر العدسة حتى لو كان في OS أو المتصفح أو التطبيق خلل.

هذا بسيط، لكنه قوي.

بالنسبة إلى الكاميرا المدمجة في PC أو الهاتف الذكي، يكون الغطاء المادي إجراءً واضحًا خصوصًا.

تظل إعدادات أذونات OS، وإذن الكاميرا في المتصفح، وإدارة أذونات التطبيقات، والتحديثات ضرورية. هذه دفاعات مهمة في الاستخدام العادي.

لكن عدسة الكاميرا تستقبل الضوء لصنع الصورة. إذا غطيت ما أمام العدسة ماديًا، لا تُصنع الصورة. هذا ليس إعدادًا، بل فيزياء.

هجمات الخصوصية البعيدة التي تستهدف Web كاميرا وميكروفون الحاسوب المحمول كانت موضوعًا للبحث أيضًا.

مثلًا، يتناول بحث اسمه TickTock خطر وصول البرمجيات الخبيثة عن بُعد إلى Web كاميرا أو ميكروفون، ويناقش Web كاميرا على أساس أن أغطية الخصوصية التجارية تُستخدم على نطاق واسع كدفاع.

URL : https://arxiv.org/abs/2209.03197

ومن المهم أيضًا ملاحظة أن تسرب صور الكاميرا أصبح مشكلة واقعية.

مثلًا، أعلنت FTC حالة TRENDnet الخاصة بكاميرات أمن منزلية متصلة بالإنترنت، حيث أدت عيوب برمجية إلى جعل صور كاميرات عدد كبير من المستخدمين قابلة للمشاهدة عبر الإنترنت.

URL : https://www.ftc.gov/news-events/news/press-releases/2013/09/marketer-internet-connected-home-security-video-cameras-settles-ftc-charges-it-failed-protect

المهم هنا ليس أن الإجراء المادي يستبدل الإجراءات البرمجية.

التحديثات وإدارة الأذونات وعدم فتح الروابط المشبوهة ومكافحة البرمجيات الخبيثة ضرورية.

لكن بالنسبة إلى الكاميرا المدمجة في PC أو الهاتف الذكي، يعمل الإجراء المادي الأخير: تغطية العدسة.

فكرة الحجب المادي

تصنع الكاميرا الصورة عندما يدخل الضوء إلى العدسة.

إذن إذا غطيت العدسة، لا ترى.

هذه ليست نظرية أمنية صعبة.

إذا أبعدت الميكروفون، يصبح التقاط الصوت أصعب.

إذا لم ترفع الملاحظات الورقية إلى الشبكة، فلن تتسرب من السحابة.

إذا لم تحفظ المفتاح الخاص على جهاز متصل، تقل مداخل سرقته عبر البرمجيات الخبيثة أو المزامنة السحابية.

إذا لم تعرض معلومات سرية على الشاشة، فلن تظهر في لقطة شاشة أو مشاركة شاشة.

هكذا تملك إجراءات الحجب والإبعاد وعدم الوضع وعدم الاتصال قوة مختلفة عن إعدادات الإنترنت.

في المجهولية، من المهم ألا تحاول حل كل شيء بالبرمجيات.

الإنترنت يعمل فوق الماديات

الإنترنت ليس فضاءً مجردًا كالسحابة.

الاتصال يعمل فوق الأجهزة وموجّهات Wi-Fi والأبراج الخلوية والألياف الضوئية والكابلات البحرية ومراكز البيانات والطاقة والتبريد والخوادم وأجهزة التخزين.

أي أن سلامة النشاط على الإنترنت تعود في النهاية إلى الماديات.

هذه النظرة مهمة عند التفكير في المجهولية.

مهما ضبطت الإعدادات البرمجية، إذا وضعت المفتاح الخاص في السحابة، دخلت مخاطر السحابة.

حتى إذا رفضت إذن الكاميرا، إذا ظهرت الإشعارات في مشاركة الشاشة، تخرج المعلومات.

حتى إذا استخدمت VPN، إذا وضعت وثائق إثبات الهوية على الجهاز نفسه، فقد تخرج الهوية من مسار آخر.

لا تضع المعلومات المهمة على الإنترنت

كلما كانت المعلومة مهمة، افحص بدقة سبب وضعها على الإنترنت.

تميل إلى وضع المعلومات كثيرة الاستخدام على الإنترنت. تفتحها فورًا، وتزامنها، وتبحث فيها، وتشاركها. هذا مريح.

لكن الراحة توسع سطح الهجوم.

الإدارة غير المتصلة تحتاج إلى جهد.

لكن في المعلومات عالية الخطر، لهذا الجهد معنى.

حتى عدم الاتصال ليس كاملًا

عدم الاتصال إجراء قوي، لكنه ليس كاملًا.

تبقى مخاطر مثل السرقة المادية، والفقدان، والضياع في حريق، ورؤية العائلة أو الساكنين، والتصوير، ونسيان مكان الحفظ، وعدم إمكان الإرث.

كذلك توجد هجمات مثل ما يسمى هجوم مفتاح الربط بخمسة دولارات، وهي لا تستهدف التشفير أو التقنية، بل تضغط على الشخص ليكشف السر.

أي أن الحماية غير المتصلة قوية في "الحماية من الشبكة"، لكنها لا تحمي من "كل تهديدات العالم الواقعي".

في المجهولية، لا ينبغي النظر إلى الطرف الموجود على الشبكة فقط.

يلزم التفكير أيضًا في الأماكن الواقعية، والحفظ المادي، والأشخاص المحيطين، والخطر القانوني، والسلامة الجسدية.

متى تستخدم الحماية غير المتصلة

الحماية غير المتصلة ليست لازمة لكل عمل.

إذا جعلت حتى المنشورات اليومية الخفيفة غير متصلة تمامًا كل مرة، فلن يستمر الأمر.

اختر الحالات التي ينبغي استخدامها فيها.

الحماية غير المتصلة هي القاعدة الأخيرة للمجهولية.

ما لا يحتاج إلى الاتصال بالشبكة، لا توصله.

ما لا يحتاج إلى الظهور، اخفه ماديًا.

ما يحتاج إلى الحفظ، احفظه بعد التفكير في من يستطيع رؤيته، وأين، وكيف.

هذه الفكرة البسيطة تكون أقوى من التقنيات المعقدة في بعض الحالات.

خلاصة

في النشاط على الإنترنت، قد يكون عدم الاتصال الخيار الأكثر أمانًا.

المفاتيح الخاصة وعبارات البذرة للأصول المشفرة ينبغي أن يكون أساس سلامتها عدم إخراجها إلى الشبكة.

إذا غُطيت كاميرات PC والهواتف الذكية ماديًا، يصعب إخراج صورة مفيدة عبر العدسة.

الإنترنت يعمل فوق قيود مادية.

لذلك، من المهم عدم وضع المعلومات المهمة على الإنترنت، وتغطية الكاميرات غير اللازمة، وحماية المفاتيح الخاصة من دون اتصال.

لكن الحماية غير المتصلة ليست كاملة.

تبقى مخاطر العالم الواقعي مثل السرقة والفقدان والكوارث والإكراه وتعذر الإرث.

ينبغي التفكير في المجهولية والسلامة ليس عبر إعدادات الإنترنت فقط، بل بما يشمل الحفظ المادي والسلامة الواقعية.

أدوات ذات صلة

مقالات ذات صلة