الواي فاي العام: كيف تستخدمه بأمان دون أن تُسرق بياناتك

تجلس في صالة المطار بانتظار رحلتك، فتظهر شبكة باسم المقهى أو الفندق بلا كلمة مرور، وتتصل بها لتقرأ بريدك وتدفع فاتورة. المشكلة أن الشبكة المفتوحة ليست طريقاً عاماً يمرّ فيه الجميع فحسب، بل غرفة يسمع فيها كل من فيها ما تقوله إن لم تكن تتكلم بصوت مُغلق. هذا الدليل يشرح ما يحدث فعلاً على الشبكات العامة، وما يحميك منه، وما يمنحك إحساساً زائفاً بالأمان.

لماذا الشبكة المفتوحة خطر بطبيعتها

الشبكة العامة تعني أنك تستخدم طريقاً لا تملكه، ولا تدير جهازه، ولا تعرف من يراقبه. أربع مشكلات تغطي معظم ما قد يحدث لك عليها:

• التقاط الحركة: من يدير الشبكة، أو من يجلس قريباً منها بأدوات بسيطة، يستطيع تسجيل ما يمرّ عبرها. أي اتصال غير مشفّر يظهر له كاملاً: الصفحات، أسماء المستخدمين، وأحياناً كلمات المرور. لا يحتاج إلى اختراق جهازك، بل إلى الاستماع.
• شبكة مزيفة بنفس الاسم: يفتح شخص قريب شبكة تحمل اسم المكان نفسه أو اسماً قريباً منه، فتظهر في القائمة إلى جانب الشبكة الحقيقية. جهازك لا يعرف الفرق، وكثيراً ما يختار الإشارة الأقوى تلقائياً، فتصبح كل بياناتك مارّة عبر جهاز الغريب.
• صفحة تسجيل دخول مزيّفة: بعد الاتصال تظهر صفحة ترحيب تطلب بريدك أو رقم جوالك أو رمزاً يصلك برسالة، وأحياناً بيانات بطاقة «لتفعيل الإنترنت». الشبكة الحقيقية لا تحتاج كل هذا، والمحتال يحتاجه ليجمع ما يكفي للدخول إلى حساباتك.
• حقن الإعلانات والتحويلات: بعض الشبكات تعبث بالصفحات أثناء مرورها، فتحقن إعلانات أو تفتح نوافذ أو تحوّلك إلى صفحات أخرى. وهذا وحده دليل على أن من يدير الشبكة يستطيع التلاعب بما تراه.

HTTPS: ما يحميه بالضبط وما لا يحميه

بروتوكول HTTPS يشفّر المحتوى المتبادل بين متصفحك والموقع، فيرى المستمع إلى الشبكة رموزاً بلا معنى بدل كلمة المرور ونص الصفحة. الشهادة الرقمية هي التي تثبت أنك تتحدث إلى الموقع الصحيح، ولهذا يعرض المتصفح تحذيراً حين تكون الشهادة منتهية أو غير مطابقة. التحذير ليس إزعاجاً تقنياً، بل إشارة إلى أن أحداً قد يكون في المنتصف.

ومع ذلك، لـHTTPS حدود يجب أن تعرفها قبل أن تعتمد عليه وحده:

• لا يخفي وجهتك: من على الشبكة يعرف أنك تتصل بموقع بعينه، حتى لو لم يعرف ما تقرأه فيه. اسم النطاق يظهر في معظم الحالات، وهو بذاته معلومة مفيدة لمن يراقب.
• لا يحمي المواقع القديمة: بعض المواقع ما زالت تعمل بـHTTP وحده، أو تخلط بين المشفّر وغيره. هناك يكون كل ما تكتبه مكشوفاً على الشبكة.
• لا يحمي من صفحة مزيفة: موقع المحتال قد يحصل على شهادة صحيحة أيضاً. الشهادة تثبت أن الاتصال مشفّر، لا أن الجهة أمينة.
• لا يحمي من شهادة مزروعة: إن قَبِل جهازك شهادة أضافها صاحب الشبكة، انهار الضمان. لهذا لا تتجاوز تحذير الشهادة أبداً على شبكة عامة، ولا تقبل تثبيت «ملف إعداد» تطلبه صفحة الدخول.

وهنا يظهر الفرق العملي بين أمرين يخلط بينهما كثيرون. تشفير الموقع يبدأ من متصفحك وينتهي عند الموقع نفسه، ويحمي المحتوى وحده، ولا يمنع صاحب الشبكة من رؤية الوجهات أو التلاعب بأي اتصال غير مشفّر. أما تشفير الشبكة فهو نفق يغطي كل ما يخرج من جهازك قبل أن يصل إلى الشبكة المحلية، فيُخفي حتى الوجهات. الأول متاح مجاناً في كل موقع محترم، والثاني يحتاج أداة تديرها أنت وتثق بها. من يفهم هذا الفرق لا يظن أن قفل المتصفح كافٍ، ولا يظن أن النفق يعفيه من الحذر.

VPN: ما تحلّه وما لا تحلّه

الشبكة الافتراضية الخاصة VPN تنشئ نفقاً مشفّراً بين جهازك وخادم وسيط، فيخرج كل اتصالك من ذلك الخادم. النتيجة المباشرة أن صاحب المقهى أو الفندق لم يعد يرى وجهاتك ولا محتوى اتصالاتك، بل يرى نفقاً واحداً لا يفهم ما بداخله.

هذا حل حقيقي، لكنه محدود، ومن يبيعه كدرع شامل يبيع وهماً:

• لا تحميك من صفحة مزيفة: إن كتبت كلمة المرور بيدك في موقع محتال، فالتشفير يحملها بأمان إلى المحتال.
• لا تحمي جهازاً مصاباً: البرمجية الخبيثة على جهازك ترى ما تراه أنت قبل أن يخرج أي شيء إلى النفق.
• لا تجعل الشبكة المزيفة شرعية: أنت تنقل ثقتك من صاحب الشبكة إلى مشغّل الخدمة، ولا شيء يضمن أمانته ولا أنه لا يسجّل ما يمرّ.
• لا تعوّض عن تحديث النظام: الثغرات في جهازك تُستغل قبل التشفير وبعده.

لذلك اختر بالمعايير لا بالإعلان: جهة معروفة المصدر والتمويل، سياسة خصوصية واضحة بشأن ما يُسجَّل ومدة الاحتفاظ، حماية من تسريب الاستعلامات، بروتوكولات حديثة، وشفافية قابلة للتحقق في التطبيق نفسه. وإن لم تكن تحتاج النفق أصلاً، فبيانات جوالك أأمن من أي اشتراك.

عادات تجعل الاتصال العام مقبولاً

لا تحتاج إلى تجنّب الواي فاي العام كلياً، بل إلى ترتيب أولوياتك. هذه العادات تكفي لتحويل الخطر الكبير إلى خطر صغير يمكن التعامل معه:

1. أجّل العمليات الحساسة: البنك، والدخول الحكومي، والبريد الرسمي، ولوحة تحكم العمل، لا تُنجز على شبكة عامة. أنجزها لاحقاً على بيانات جوالك أو شبكة تثق بها.
2. استخدم بيانات الجوال عند الحاجة: إن كنت مضطراً لإتمام أمر مهم، شغّل نقطة اتصال من هاتفك.
3. عطّل الاتصال التلقائي بالشبكات المفتوحة: أوقف في إعدادات الواي فاي الانضمام التلقائي، واحذف الشبكات العامة القديمة من قائمة «الشبكات المعروفة». جهاز يتذكر شبكة اسمها «Free WiFi» سيتصل بها في أي مكان يجد فيه الاسم نفسه.
4. تحقق قبل أن تكتب: إن ظهرت صفحة دخول تطلب كلمة مرور حسابك أو رمز تحقق أو بيانات بطاقة، فأغلقها واتصل بالمكان للتأكد. الشبكات الشرعية تطلب موافقة على الشروط في الغالب، لا أسرار حسابك.
5. لا تتجاوز تحذير الشهادة: إن ظهر تحذير أمان بعد دخولك إلى موقع معروف، فتوقف. التحذير على شبكة عامة يعني احتمال أن أحداً يعترض اتصالك.
6. سجّل الخروج وأغلق الجلسات: لا تترك حسابك مفتوحاً، واستخدم «تسجيل الخروج» لا مجرد إغلاق النافذة. راجع الجلسات النشطة في الحسابات المهمة بعد السفر.
7. عطّل المشاركة: أوقف مشاركة الملفات والطابعات، وأغلق خيارات استقبال الملفات من الأجهزة القريبة. جهاز يشارك مجلداً على شبكة عامة يفتح باباً لا علاقة له بالإنترنت.
8. انسَ الشبكة بعد الانتهاء: اختر «نسيان هذه الشبكة» حتى لا يعود جهازك إليها تلقائياً في زيارة أخرى، أو إلى شبكة مزيفة تحمل الاسم نفسه.

المطار والفندق: كيف تعرف الشبكة الشرعية

المطار والفندق أكثر مكانين يثق فيهما المسافر بلا فحص، وأكثر مكانين يسهل فيهما انتحال اسم شبكة. القاعدة هنا بسيطة: اطلب اسم الشبكة من مصدر مستقل عن قائمة الشبكات. اسأل موظف الاستقبال، أو اقرأ اللوحة المطبوعة في الغرفة أو عند الكاونتر، لأن الاسم في القائمة يمكن نسخه بحرف واحد مختلف.

• الشبكة الحقيقية موثّقة: اسم مكتوب في مكان رسمي، وكلمة مرور تُعطى لك عند التسجيل. شبكة بلا كلمة مرور وباسم يشبه اسم المكان تماماً تستحق الشك.
• علامات الانتحال دقيقة: فرق حرف واحد، أو إضافة كلمة مثل Free أو Guest أو رقم في نهاية الاسم، أو إشارة قوية جداً في مكان لا يفترض أن تكون فيه. هذه أعراض شبكة مزيفة، لا شبكة أسرع.
• التحقق من الشهادة بعد الاتصال: افتح موقعاً معروفاً إن كنت مضطراً: تحذير شهادة على موقع لم يظهر عليه من قبل يعني أن اتصالك مُعترَض، فاخرج من الشبكة.
• في الفندق: استخدم الشبكة المذكورة في الغرفة أو كابل الشبكة إن وُجد، وتجنّب الشبكات التي تظهر بأسماء قريبة من اسم الفندق ولا يعرفها الموظف.
• في المطار: لا تعتمد على شبكة تحمل اسم صالة أو شركة طيران دون التأكد من موظف، وتذكّر أن مدة الانتظار ليست مبرراً لإنجاز معاملة بنكية.

ابدأ الآن

لا تحتاج إلى خبرة تقنية. ثلاث خطوات تنجزها اليوم وتبقى معك في كل سفر:

1. افتح إعدادات الواي فاي الآن: أوقف الانضمام التلقائي، واحذف الشبكات العامة المحفوظة، واجعل جهازك يسألك قبل كل اتصال جديد.
2. قرّر قاعدة ثابتة: العمليات الحساسة على بيانات جوالك فقط، وإن اضطررت على شبكة عامة فلا تدخل حساباً مهماً ولا تدفع.
3. حصّن حساباتك الأساسية: فعّل التحقق بخطوتين، واستخدم مدير كلمات مرور، وراجع الجلسات النشطة بعد أي سفر.

الشبكة العامة ليست فخاً محتوماً، لكنها مكان لا تعرف فيه من يستمع. من يعرف حدود HTTPS وVPN لا يشتري لنفسه شعوراً زائفاً بالأمان.