لا شيء يضاهي الشعور بالاتصال الكامل بشبكة واي فاي ذات السرعات العالية. وإذا أضفنا إلى ذلك بعض آليات الأمان مثل استخدام بروتوكول HTTPS، فستتمكن من تصفح الإنترنت دون أي قلق على الإطلاق. لكن الأمر ليس كذلك. فحتى مع استخدام بروتوكول HTTPS، تظل بعض حركة المرور على الإنترنت الخاصة بك عرضة للاختراق من قبل الجهات الخبيثة في شبكات الواي فاي العامة.
شرح بروتوكول HTTPS
يستخدم بروتوكول HTTPS (بروتوكول نقل النص التشعبي الآمن) بروتوكول أمان طبقة النقل (TLS) لضمان أمان اتصالك بالموقع الإلكتروني من متصفح الويب الخاص بك. باختصار، تعمل طبقة الأمان الإضافية هذه على تشفير حركة المرور عبر الإنترنت من جهازك إلى الموقع الذي تزوره. وتستعين هذه الطبقة بالشهادات للتحقق من شرعية الموقع الذي تزوره. وهذا يجعل من الصعب عليك الوصول إلى موقع خاطئ، كما يمنع المتسللين من الحصول على بياناتك بسهولة.
ولكن حتى مع وجود هذا التشفير، فإن حركة المرور على الإنترنت الخاصة بجهازك بأكملها ليست آمنة، حيث إن بروتوكول HTTPS لا يشفر سوى حركة المرور الخاصة بالويب. وهذا يجعل حركة المرور الأخرى على الإنترنت، مثل تلك التي تتضمن استعلامات DNS، عرضة للاختراق من قِبل مجرمي الإنترنت. وفيما يلي بعض المخاطر الأمنية التي من المرجح أن يستغلها المخترقون إذا اعتمدت فقط على بروتوكول HTTPS لحمايتك عند استخدام شبكات الواي فاي العامة؛
تسربات نظام أسماء النطاقات (DNS) والتزوير
عند الاتصال بالإنترنت، يستخدم جهازك طلبات نظام أسماء النطاقات (DNS) لتوجيهك إلى المحتوى الذي تريده. وفي معظم الأحيان، لا تكون هذه الطلبات مشفرة. ونظرًا لأن شبكات الواي فاي العامة تتمتع بأمان ضئيل أو معدوم، يمكن للمخترقين الحصول على طلبات DNS الخاصة بك وردودها بسهولة، باستخدام بعض الأدوات الرخيصة. وحتى في حالة عدم وجود مخترقين، لا يمكن الوثوق بمحلل DNS الخاص بشبكة الواي فاي العامة، حيث يمكنه أيضًا جمع بياناتك وحتى استخدامها لأغراض أخرى.
يُعد انتحال DNS أكثر خطورة، حيث إنه يخدع المستخدمين ويجعلهم يعتقدون أنهم يزورون موقعًا شرعيًّا، حتى مع تفعيل بروتوكول HTTPS. وبمجرد حصول الجهة الخبيثة على طلبات DNS الخاصة بك، يمكنها إعادة توجيهك إلى موقعها المزيف. ويتم ذلك من خلال «تسميم DNS». وقد يحتوي الموقع المزيف حتى على شهادة HTTPS صالحة، ولن يقوم متصفحك بالكشف عن ذلك. على سبيل المثال، إذا كنت تحاول الوصول إلى موقع «ipburger.com»، فقد يظهر الموقع المزيف على أنه «ipbuger.com». وما لم تكن يقظًا، فلن تلاحظ الفرق، وقد ينتهي بك الأمر إلى الكشف عن معلوماتك الشخصية بسهولة.
بونيكود
Punycode هي طريقة لتحويل اسم المضيف الذي يحتوي على أحرف Unicode إلى مجموعة فرعية من أحرف ASCII التي يفهمها نظام DNS. على سبيل المثال، قد يتم تمثيل موقع ويب باللغة العبرية يستخدم الاسم «ברוך הבא» لنطاقه على النحو التالي: xn--wedrf.com. مع التطورات الأخيرة في عالم الجرائم الإلكترونية، اكتشف المخترقون أنه يمكن خداع المتصفحات إذا تم عكس Punycode واستخدام شيء مشابه. حتى مع استخدام HTTPS، ستكون بياناتك معرضة للخطر إذا وصلت إلى موقع Punycode مزيف. لكن يمكن التخلص من هذه الثغرة الأمنية عن طريق تحديث متصفحك.
الحل – IPBurger VPN
بالإضافة إلى استخدام بروتوكول HTTPS على شبكات الواي فاي العامة، ولضمان أقصى درجات الأمان، استخدم شبكة افتراضية خاصة (VPN). تحميك شبكة VPN من جميع أشكال الثغرات الأمنية التي تستهدف حركة المرور الخاصة بك على الإنترنت. وتقوم شبكة VPN بذلك عن طريق تشفير حركة المرور بالكامل من جهازك إلى الإنترنت. كما تستخدم شبكة VPN مُحلِّل DNS الخاص بها، وبالتالي لا داعي للقلق بشأن الثغرات الأمنية في نظام DNS. وتضمن هذه التشفير أن تكون حركة المرور الخاصة بك غير مرئية للأعين المتلصصة، بما في ذلك مزود خدمة الإنترنت الخاص بك.
تستخدم شبكة VPN مثل IPBurger آليات أمان أخرى مثل ميزة «kill switch»، كما أنها تحميك من تسربات DNS.
بالإضافة إلى الأمان، تضمن شبكة VPN أيضًا خصوصيتك من خلال تخصيص عنوان IP افتراضي لك. ويحل هذا العنوان الافتراضي محل عنوان IP الفعلي الخاص بك، مما يؤدي بدوره إلى إخفاء موقعك الحقيقي. وهذا يساعدك على الحفاظ على سرية هويتك أثناء تصفح الإنترنت.
