غالبية الدول لا تحمي خصوصيته..

كيف تحمي بريدك الإلكتروني من التجسس؟

إيمان عزام - القاهرة

أصبح البريد الإلكتروني عصب الشركات والمؤسسات وكذلك الأفراد، فمن خلاله تتناقل يوميا ملايين الرسائل الإلكترونية عبر أجهزة الكمبيوتر في العالم، وقد تحمل هذه الرسائل في طياتها أسرارا ومعلومات مهمة عن الأشخاص والدول..
وعلى الرغم من هذه الأهمية، لا توجد في غالبية دول العالم قوانين واضحة للحفاظ على خصوصية البريد الإلكتروني، مما جعل من السهل على محترفي التجسس التسلل للبريد الإلكتروني لشخص ما، والتجسس عليه بمجرد معرفة عنوان بريده، أما إذا كان صاحب البريد الإلكتروني شخصية مهمة أو معروفة فإن الأمر لا يحتاج لمعرفة العنوان لزراعة أحد برامج التجسس عبر الإنترنت على الكمبيوتر الخاص بهذه الشخصية.
وإذا كان البعض يعتقد أن الحل لحماية بريده الإلكتروني يكمن فقط في تحميل برامج مضادة، إلا أن الوقائع تؤكد عدم وجود أمان كامل، وكل ما يمكننا فعله هو تقليل مستوى المخاطر، والسطور القادمة محاولة جادة من قبل خبراء مختصين في مجال المعلوماتية لكشف طرق التجسس على البريد الإلكتروني وكيفية المحافظة عليه من السرقة والاختراق.
داخل عالمنا العربي أيضا لم ينج أحد من مستخدمي الإنترنت من محاولات الاختراق سواء كانت من الهاكرز الأفراد أو الجهات والمؤسسات أو حتى الدول؛ حيث يقول الخبير التقني بإحدى شركات البرمجيات أشرف العربي أن هناك بعضا من ملفات التلصص يزرعها الهاكرز بجهازك وهذه الملفات تتولى إرسال جميع كلمات السر التي تدخلها بجهازك أو كل ما تكتبه على لوحة المفاتيح من أخطرها ملف اسمه ( Keylogger).
إن خطورة ملفات التلصص، كما يقول، تكمن في كونها لا تنتظر في بعض الأحيان موافقتك على تحميلها، وإنما تحمل نفسها أوتوماتيكيا على القرص الصلب لجهاز الكومبيوتر أثناء تصفحك للإنترنت، والمستخدم هنا قد لا يلاحظ أي فرق أثناء وجود برامج التجسس على جهاز الكمبيوتر إلا في حال ظهور الإعلانات غير المرغوب فيها أو عمل الحاسب بشكل بطيء.
ومن الخدع الشائعة التي قد يوقعك فيها الهاكرز أن يصلك بريد إلكتروني بالعنوان التالي : Re- register your account ويكون اسم المرسل هو MSN support ، حينئذ سيطلب منك في هذه الرسالة كتابة اسم المستخدم وكلمة السر وإرساله ثانية بحجة إعادة تسجيلك على اعتبار أن هذه الرسالة من شركة الهوت ميل نفسها وهنا تتكفل برامج التخمين بمهمة سرقة كلمة السر خصوصا إذا كانت قصيرة أو عبارة عن أرقام على شكل حركات أو أسماء معروفة.
وللوقاية من جميع هذه البرامج ينصح الخبير التقني بالآتي: عدم استخدام برنامج المحادثة الشهير (ICQ)، عـدم تحميل بـرنامج من أحد المواقع غير الموثوق بها، ضرورة استخدام برنامج خاص بالتشفير لكي تذهب رسائلك مشفرة فلا يقرؤها ولا يفهمها سوى مستلم الرسالة الحقيقي، وتشفير البريد الإلكتروني في غاية الأهمية إذا كان محتوى الرسائل المرسلة سريا وخاصا.
يجب أن نعرف أن من يرسل رسالة بالبريد الإلكتروني أشبه بمن يحادث شخصا عبر ميكروفون، لو انتبه أحد إليه فسوف يسمع كل ما يقوله، وهنا ينصح العربي بعدم كتابة كلمات المرور الخاصة بالمستخدم داخل ملف خاص داخل الجهاز، وإنما اكتبها في ورقة خارجية والصقها بالقرب من الجهاز أو سجلها في نوتة الأرقام الهاتفية، أو اكتبها في مكان آمن بعيدا عن الجهاز.
ويعد برنامج حـصان طـروادة من أخطر البـرامــج المستخدمة من قبل الهاكرز لكونه يقوم بالسيطرة والهيمنة على جهاز الكمبيوتر بشكل كامل، هذا ما يؤكده الخبير التكنولوجي محمد موسى، ويقول: الجاسوس الذي يستخدم هذا البرنامج سيكون بإمكانه الاطلاع على كافة بياناتك السرية أو حساباتك المالية أو مـحـادثـتـك الخــاصة على الإنـتـرنـت أو رقـم بـطاقـة الائـتـمـان الخـاصة بـك أو حـتـى كـلـمـات الــمـــرور التــي تـسـتـخـدمـهــا لدخـولـك على الإنـتـرنـت.
يضيف أن معظم المستخدمين يعتقدون أن البرامج المضادة للفيروسات قد تحميهم بنسبة مائة في المائة، ولكـن العقبة تـكـمـن في أن مـعـظم بـرامج حصان طروادة لا يـمـكن مـلاحـظـتـها بـواسطة مـضادات الفـيـروسات، وبالرغم من أن برامج التجسس تختلف عن الفيروسات، إلا أن بعضها قد يتصرف مثل الفيروسات بل قد يشكل خطورة أكبر مثل برامج حصان طروادة لأنها بطبيعتها خـطر سـاكـن وصامت؛ فهي لا تقوم بتقديم نفسها للضحية مثلما يـقـوم الفـيـروس الـذي دائـما مـا يمكن ملاحظته من خلال الإزعاج أو الأضرار التي يقوم بها للمستخدم، وبالتالي فإنه لا يمكن الشعور بها أثناء أدائها لمهمتها، وبـالـتـالي فـإن فـرص اكتشافها والقـبـض عـلـيـها تـكـاد تـكـون غاية في الصعوبة.
نصائح مهمة
إلى هنا يقول أستاذ الحاسبات ونظم المعلومات حمادة مسعود إن هناك العديد الوسائل التي في حال إتباعها تجعل من الصعوبة على الهاكرز أن يخترق البريد الإلكتروني سواء للشركات أو الأشخاص، من بينها أن تكون كلمة المرور طويلة جدا، ومن الأفضل أن تجعلها أكثر من عشرين خانة؛ كذلك يجب أن تحتوي كلمة المرور على خليط من الرموز - الأرقام والحروف، ومن المهم ألا تضع كلمة المرور بسيطة الإدخال على لوحة المفاتيح حتى وإن اشتملت على النقطتين السابقتين،
فمن الأفضل التنقل في جميع أجزاء لوحة المفاتيح بشكل عشوائي حتى يصعب تخمينها. ومن الأهمية، أن تكون كلمة المرور بعيدة جدا عن أي معلومة حقيقية تخصك مثل رقم الهاتف، اسمك، اسم المدينة أو الدولة التي تسكنها أو تاريخ ميلادك وأن تكون كلمة المرور بعيدة عن الأسماء المشهورة وأيضا الأجنبية.
ولحماية بريدك الإلكتروني من الاختراق، ينصح بالابتعاد عن مواقع البريد المشهورة، وحاول بقدر المستطاع أن تسجل حسابا بريديا في مواقع ليست مشهورة لأن معظم الطرق والبرامج المستخدمة والتجارب في الحصول على كلمات المرور أغلبها موجهة لهذه المواقع مثل موقع «الهوت ميل» وهذا ملاحظ، وكثيرا ما نسمع عن فقد كلمة مرور الحساب البريدي في هذا الموقع وأيضا بريد الياهو مع أنها تقدم خدمات قد لا نجدها في مواقع أخرى، ومستوى الأمن بها عالٍ، والأفضل عدم الاعتماد الكلي عليها.