تتذكر المشهد جيداً: مقهى مزدحم وسط القاهرة، أو صالة انتظار في مطار، أو فندق في مدينة ساحلية خلال الصيف. تفتح هاتفك، تبحث عن شبكة واي فاي مجانية، تجد واحدة باسم يشبه المكان الذي أنت فيه، تتصل بها في ثانيتين، وتبدأ في فتح تطبيقاتك المعتادة: البريد الإلكتروني، وحساب البنك، وتطبيقات التواصل. العملية كلها تستغرق أقل من دقيقة، لكنها تحمل سؤالاً يستحق التوقف عنده: من يدير هذه الشبكة؟ وما الذي يحدث لبياناتك أثناء مرورها عبرها؟
الفارق الجوهري بين شبكة منزلك وشبكة المقهى ليس السرعة، بل من يشترك فيها معك. شبكة البيت يشاركك فيها أفراد أسرتك. أما شبكة المقهى فيشاركك فيها عشرات المجهولين في الوقت نفسه، على نقطة اتصال واحدة لا تعرف من يقف خلفها ولا كيف أُعدّت.
صحيح أن معظم المواقع الحديثة تشفّر الاتصال عبر بروتوكول HTTPS، وقد خفّض ذلك المخاطر كثيراً مقارنة بالسنوات الماضية، كما تؤكد لجنة التجارة الفيدرالية الأمريكية. لكن هذا التشفير يغطي محتوى الصفحة ولا يغطي كل شيء: أسماء النطاقات التي تتصل بها قد تكون مرئية لمشغل الشبكة، والتطبيقات القديمة أو الرديئة قد ترسل بياناتها عبر اتصالات غير مشفرة دون أن تلاحظ. ثم هناك مخاطر لا علاقة لها بالتشفير إطلاقاً.
المخادع لا يحتاج إلى كسر أي تشفير. يكفي أن ينشئ شبكة واي فاي باسم مشابه لاسم الشبكة الحقيقية للمقهى أو الفندق. هاتفك يجدها تلقائياً في قائمة الشبكات، والاسم يبدو مألوفاً، فتتصل بها دون تفكير. من تلك اللحظة، كل ما يصدر من جهازك يمر عبر جهاز المخادع أولاً. هذا النوع من الاحتيال لا يحتاج خبرة عميقة: حاسوب وبرنامج مجاني ونصف ساعة من التحضير، وتزداد نجاعته في الأماكن التي يثق بها الناس بحكم المكان: مطار، أو جامعة، أو مركز تجاري كبير.
قبل الاتصال بأي شبكة عامة، اسأل موظف المكان عن الاسم الصحيح للشبكة. عشر ثوانٍ من السؤال تُبطل مفعول هذا النوع من الاحتيال بالكامل.
صفحة التسجيل التي تظهر قبل حصولك على الإنترنت، وتطلب الاسم والبريد الإلكتروني ورقم الهاتف، تُسمى captive portal. بعضها يجمع البيانات لسجل الاستخدام فقط، وبعضها يضيفك بصمت إلى قوائم تسويقية ستصلك رسائلها بعد أسابيع. والأسوأ نسخة مزيّفة من هذه البوابة مصممة لتبدو مطابقة للأصل، هدفها الوحيد تسجيل ما تكتبه فيها.
القاعدة العملية: استخدم عنواناً بريدياً ثانوياً لهذا النوع من التسجيلات، لا بريدك الأساسي. وتعامل مع أي بوابة تطلب كلمة مرور بريدك الإلكتروني «لتفعيل الإنترنت» بوصفها تحذيراً مباشراً، فلا توجد شبكة واي فاي في العالم تحتاج كلمة مرور بريدك لمنحك اتصالاً.
رغم شيوع التشفير، تبقى أعمال يُفضَّل تأجيلها حتى تكون على شبكة تثق بها أو على بيانات الهاتف المشفرة أصلاً: تسجيل الدخول إلى بريدك الإلكتروني الأساسي لأنه طريق استعادة كلمات المرور لكل حساباتك، والتحويلات والمدفوعات المصرفية، وإدخال أرقام البطاقات في مواقع جديدة، والوصول إلى مستندات حساسة. لا يتعلق الأمر بالخوف بل بالترتيب: المهام البسيطة تُنجز الآن، والحساسة تنتظر الشبكة الموثوقة.
المنطق الذي يقوم عليه تثبيت vpn على الهاتف والحاسوب بسيط: بدلاً من أن تعتمد على مدى أمان الشبكة التي تتصل بها، تُنشئ نفقاً مشفّراً يلفّ بياناتك قبل أن تلمس تلك الشبكة. سواء كنت على شبكة المقهى أو الفندق أو حتى شبكة مزيفة نصبها أحدهم في الشارع، ما يصل إلى متسلل محتمل بيانات مشفرة يصعب الاستفادة منها. ولمن يريد الفهم التقني، تشرح ويكيبيديا العربية مبدأ عمل هذه الشبكات.
الاختيار بين الخدمات ليس مسألة شكلية. المعيار الأول هو سياسة الخصوصية: ابحث عن مزوّد لا يحتفظ بسجلات نشاطك، مع تشفير قوي وتدقيق أمني مستقل ودعم للغة العربية على مختلف الأجهزة. ويقدّم دليل مؤسسة الحدود الإلكترونية معايير مفيدة لتقييم أي خدمة. وتذكّر أن الهدف من هذه الأداة هو حماية بياناتك، واستخدامها ينبغي أن يظل ضمن ما تسمح به القوانين واللوائح المحلية.
الشبكات العامة ليست عدواً يجب تجنبه، بل خدمة انتشرت لأننا نحتاجها فعلاً. الحماية لا تعني الانسحاب، بل عادات محددة: أوقف ميزة الاتصال التلقائي في هاتفك، واسأل عن الاسم الصحيح للشبكة قبل الاتصال، وأجّل معاملاتك المصرفية حتى تصل إلى شبكة موثوقة أو بيانات هاتفك، وفعّل التحقق بخطوتين على بريدك الإلكتروني، وحدّث نظام هاتفك وتطبيقاتك بانتظام.
الإنترنت المجاني رفاهية حقيقية جعلت حياتنا أسهل. لكن مجانية الوصول لا تعني مجانية بياناتك. دقيقة واحدة من التحقق قبل الاتصال، ونفق مشفّر عند الحاجة، تحوّلان هذه الرفاهية من مخاطرة إلى أداة آمنة في متناول اليد.
