حماية بياناتك في تطبيقات المراسلة ووسائل التواصل الاجتماعي

تحتفظ تطبيقات المراسلة والشبكات الاجتماعية بمعلومات عنك أكثر من أي تطبيق آخر تقريبًا: سنوات من المحادثات الخاصة والصور والرسائل الصوتية وقائمة جهات اتصالك وسجلًّا بمن تحادثه ومتى. كما أنها تحمل هويتك. فإذا استولى شخص على حساب مراسلة أو ملف اجتماعي، فنادرًا ما يكتفي بقراءة المحادثات القديمة. بل يراسل أصدقاءك باسمك، ويطلب منهم مالًا أو رموز دخول، ويستغل سمعتك الطيبة لنشر الاحتيال نفسه إلى أبعد من ذلك.

والخبر الجيد أن أنجع وسائل الحماية مجانية ومدمجة أصلًا في Telegram وWhatsApp وInstagram وFacebook، ويستغرق تفعيل معظمها دقائق قليلة. وتبدأ الأقسام التالية بالإعدادات التي تمنع الاستيلاء على الحساب، وتنتهي بعادات تحول دون تسرّب معلوماتك.

كلمة المرور وحدها، أو رمز رسالة نصية لمرة واحدة، نقطة ضعف واحدة، فأضف قفلًا ثانيًا حيثما أمكن. يُسمّى هذا في Telegram التحقق بخطوتين، أو كلمة المرور السحابية، وتجده في الإعدادات ثم الخصوصية والأمان. ولدى WhatsApp تحققه بخطوتين الخاص به برمز PIN من ستة أرقام في الإعدادات ثم الحساب. أما Instagram وFacebook فتُدار هذه الميزة فيهما من مركز الحسابات لدى Meta، تحت كلمة المرور والأمان، وفيه يُعدّ تطبيق المصادقة خيارًا أقوى من الرسائل النصية.

أضف بريد استرداد حيثما يتيح التطبيق ذلك، واستخدم عنوانًا تطّلع عليه فعلًا. واحفظ كلمات المرور وأي رموز احتياطية في مدير كلمات المرور، لا في ملاحظة على الهاتف نفسه.

والنصف الآخر من هذه القاعدة سلوكي: لا تعطِ رمز دخول لأي شخص. فِرق الدعم الحقيقية لا تطلبه. وعادةً ترسل Telegram رموز الدخول إلى أجهزتك الأخرى عبر محادثة الخدمة الرسمية وتحذرك من مشاركتها، وينطبق الأمر نفسه على رموز تسجيل WhatsApp. أما صديق يطلب منك فجأة رمزًا وصلك للتو فغالبًا ما يكون حسابه قد استُولي عليه بالفعل.

كل مكان سجّلت الدخول منه هو بابٌ إلى حسابك. يعرض Telegram هذه الجلسات في الإعدادات ثم الأجهزة، ويتيح لك إنهاء جلسة واحدة أو كل الجلسات الأخرى دفعة واحدة، ويمكنه أيضًا إنهاء الجلسات تلقائيًا بعد فترة خمول. وفي WhatsApp افتح الأجهزة المرتبطة على هاتفك لترى كل حاسوب ومتصفح متصل بحسابك، وسجّل الخروج من أي جهاز لا تعرفه. وفي Instagram وFacebook يعرض مركز الحسابات أين سجّلت الدخول ويتيح لك إزالة الأجهزة القديمة.

أعد الفحص بعد استخدام حاسوب مشترك أو عام، وبعد تغيير الهاتف، وكلما وصلك تنبيه دخول لم تتوقعه. وتفعيل تنبيهات تسجيل الدخول في مركز الحسابات يجعلك تعلم بعمليات الدخول الجديدة عند حدوثها.

كن حذرًا خاصةً من رموز QR. فربط نسخة سطح المكتب أو الويب من Telegram أو WhatsApp يتم بمسح رمز بهاتفك. ومن يرسل إليك رمزًا ويطلب منك مسحه مقابل جائزة أو تصويت أو دعوة إلى مجموعة، فهو في الحقيقة يطلب منك ربط حاسوبه بحسابك. امسح فقط رمز تسجيل الدخول الذي فتحته بنفسك على جهازك.

الإعدادات الافتراضية صُمّمت للراحة لا للخصوصية. في Telegram، راجع الخصوصية والأمان وحدّد من يستطيع رؤية رقم هاتفك، ومن يمكنه العثور عليك به، ومن يرى وقت آخر ظهور لك وصورك الشخصية، ومن يستطيع إضافتك إلى المجموعات والقنوات. فضبط الرقم على لا أحد أو جهات اتصالي وتقييد دعوات المجموعات يقلل الرسائل المزعجة ومعرفة الغرباء برقمك.

ويوفر WhatsApp ضوابط مماثلة لآخر ظهور وحالة الاتصال والصورة الشخصية ونص النبذة وتحديثات الحالة ودعوات المجموعات، إضافةً إلى خيارات لكتم المكالمات من أرقام غير معروفة ولحماية عنوان IP أثناء المكالمات. ويعرض فحص الخصوصية فيه أهم الخيارات في مكان واحد. وفي Instagram، فكّر في جعل حسابك خاصًا إن لم تكن بحاجة إلى جمهور عام، وراجع من يستطيع الإشارة إليك أو وسمك وهل تُعرض حالة نشاطك. وفي Facebook، تحقق ممن يرى منشوراتك وقائمة أصدقائك وبيانات الاتصال بك، واستعن بفحص الخصوصية لمراجعة جمهور منشوراتك القديمة.

أعد النظر في هذه الإعدادات بعد التحديثات الكبيرة للتطبيقات، لأن الميزات الجديدة تصل أحيانًا بإعدادات مفتوحة افتراضيًا.

معظم حالات فقدان الحسابات تبدأ برسالة لا بهجوم تقني. ومن الطُّعوم المعتادة تحذير بأن حسابك سيُحذف بسبب انتهاك لحقوق النشر، أو اشتراك مميز أو هدية مجانية، أو طلب التصويت لصديق في مسابقة، أو عرض شارة توثيق، أو فرصة عمل أو استثمار. وكلها تدفعك إلى صفحة تسجيل دخول أو تطلب منك رمزًا، وعادةً تضيف مهلة زمنية.

قبل أن تكتب أي شيء، انظر إلى العنوان الكامل للصفحة. فصفحة تسجيل الدخول الحقيقية في Instagram أو Facebook تقع على نطاق العلامة نفسها، لا على نطاق مشابه فيه كلمات زائدة أو شرطات أو أحرف مبدّلة. والأفضل ألا تسجّل الدخول عبر الروابط أصلًا: افتح التطبيق بنفسك وتحقق مما إذا كان هناك إشعار حقيقي بانتظارك. كما يتيح لك Instagram وFacebook الاطلاع في إعدادات الأمان على رسائل البريد الأمنية التي أرسلاها إليك مؤخرًا، مما يسهّل معرفة ما إذا كانت رسالة تدّعي أنها منهما حقيقية.

وحسابات الدعم المزيّفة شائعة كذلك. فالفِرق الرسمية لا تبدأ محادثات مباشرة لتطلب كلمات مرور أو رموزًا أو مبلغًا لفتح حسابك. فإذا فعل أحدهم ذلك، فاحظره وأبلغ عنه.

بعض المعلومات غير مؤذية وحدها لكنها خطرة إذا اجتمعت. فرقم هاتفك وتاريخ ميلادك ومنطقة سكنك وجهة عملك وأسماء أفراد أسرتك أو حيواناتك الأليفة هي بالضبط ما يستخدمه المهاجمون لتخمين كلمات المرور والإجابة عن أسئلة الأمان وكتابة رسائل احتيال مقنعة. فاحذر من الاختبارات المسلية التي تسأل عن مدرستك الأولى أو سيارتك الأولى أو اسم عائلة والدتك قبل الزواج.

والصور تكشف أكثر مما تظن. قبل النشر، تفحّص الخلفية بحثًا عن مستندات أو شاشات أو أرقام منازل أو لوحات سيارات أو تذاكر عليها رموز شريطية. وقد ينتقل الموقع مع الصورة أيضًا: فتطبيقات المراسلة تزيل عادةً بيانات الموقع من الصور المرسلة بالطريقة المعتادة، لكن إرسال الصورة كملف قد يُبقي التفاصيل الأصلية. ولا تشارك موقعك المباشر إلا مع من تثق بهم وللمدة اللازمة فقط.

وأي شيء يُرسل إلى مجموعة أو يُنشر علنًا يمكن إعادة توجيهه والتقاط صورة للشاشة له وحفظه. وتساعد الرسائل المختفية ومؤقتات الحذف التلقائي على منع تراكم المحادثات القديمة، لكنها لا تمنع أحدًا من نسخ رسالة قبل أن تختفي.

حماية البيانات تعني أيضًا ألا تفقدها. يحتفظ WhatsApp بالمحادثات على هاتفك ويمكنه نسخها احتياطيًا إلى Google Drive على أندرويد أو iCloud على آيفون. فعّل خيار النسخ الاحتياطي المشفّر من طرف إلى طرف لتكون النسخة محمية بكلمة مرور أو مفتاح لا يملكه سواك، واحفظ هذا المفتاح في مكان آمن.

وتُخزَّن المحادثات السحابية في Telegram على خوادمه وتتزامن بين أجهزتك، أما المحادثات السرية فتوجد فقط على الأجهزة التي أُنشئت فيها ولا يمكن استعادتها بعد تسجيل الخروج. ويستطيع Telegram Desktop تصدير محادثاتك ووسائطك إن أردت نسخة دون اتصال. ويتيح لك Instagram وFacebook تنزيل معلوماتك من مركز الحسابات.

عامل هذه الملفات المصدَّرة كما تعامل الحساب نفسه. فهي تحتوي محادثاتك الخاصة وصورك، فاحفظها في تخزين مشفّر واحذف النسخ القديمة التي لم تعد بحاجة إليها.

بعد إتمام كل الإعدادات، تكفي مراجعة سريعة كل بضعة أشهر لإبقاء الوضع كما هو. افحص الجلسات والأجهزة المرتبطة، وتأكد من أن التحقق بخطوتين ما زال مفعّلًا وأن بريد الاسترداد محدّث، وراجع إعدادات الخصوصية بعد التحديثات، وأزل من التطبيقات المتصلة كل تطبيق أو موقع خارجي لم تعد تستخدمه.

وإذا تسلّمت للتو حسابًا من شخص آخر، كتسليم عمل أو حساب اشتريته من سوق إلكتروني، فطبّق الروتين كاملًا قبل أن تستخدمه: عيّن كلمات المرور وبيانات الاسترداد الخاصة بك، وأنهِ كل جلسة لم تبدأها أنت، وحدّد من يرى ماذا. واستخدم أي حساب تحصل عليه وفق شروط استخدام المنصة؛ فـ rStock غير تابعة لأي علامة تجارية مذكورة هنا. والبدء بصفحة نظيفة أسهل من إصلاح المشكلة بعد وقوعها.