ixWEB Plus
ديسمبر
1
2014

أجهزة الهاتف الذكية وإنتهاك الخصوصية

لايستمع الكثير الى تحذيرات اختراق الخصوصية فى عالم الأجهزة الذكية وكأن الكلمة لاتعدو كونها شيء من الهزار , من منا من من يستخدمون انظمة أندرويد التى تعمل على اجهزة سامسونج وسوني وال جى وغيرها قام بالقاء نظره عند تثبيت البرامج الى قائمة الصلاحيات التى يطلبها التطبيق عند تثبيته ؟! بل من منا اصلا قام بدراسة مدى حوجته الى تطبيق معين قبل تثبيته ؟ نحن نثبت البرامج للتجربه !!!! متجاهلين تماما ابسط اجراءات التحقق من التطبيق وأبسط اجراءات حماية بياناتنا وخصوصيتنا , تحدثت مع احدهم عن خيار النسخ الأحتياطى الممكن فى الجهاز كخيار افتراضي كونها تمثل خطراً اذا أسيء استخدامها اكثر من كونها لتأمين بيانات الهاتف من الفقدان ؟ كيف يكون ذلك ؟ الأداة تقوم بنسخ بيانات المستخدم المستخدم والأحتفاظ بنسخة احتياطية على حساب جي ميل مثلا على الأنترنت , ماذا لو تم إختراق حساب الجي ميل هذا ؟ هل فكرت بتأمين هذا الحساب بخيار 2step Verification لأهميته ؟

whatsapp

whatsapp

هذا النموزج مثال لتجاهل مخاطر سرقة البيانات فمجرد تجاهل التعامل مع الخاير اعلاه يمثل جريمة اليس كذلك ؟
مثال اخر للأستهتار بخصوصية الاخرين يتمثل فى استخدام تطبيق Numberbook فمعظم المستخدمين يقومون بتثبيت التطبيق لمعرفة ارقام المتصلين الغير معلومه مع جهلهم بأن اول مايفعله التطبيق مباشرة بعد تثبيته هو نسخ جميع الأسماء وارقام الهواتف المحفوظة بجهازك وأضافتها لقاعدة بياناتهم على الأنترنت وبالتالي تكون بتثبيتك لذلك التطبيق قد قمت بنشر ارقام واسماء هواتف عائلتك واصدقائك بالأنترنت وجعلتها متاحة للجميع !!!
عادة مايشد اهتمام مستخدمى هواتف ال Smart Phones الحديث عن سرقة الصور !! فقط الصور فاذا ذكرت بان التطبيق الفلاني يقوم بسرقة الصور من الجهاز عندها تجد الجميع اولاك اهتمامه لكن اذا ذكرت بان التطبيق يقوم بتجميع المواقع التى تزورها وارقام الهواتف التى تتصل عليها تجدهم يستخفون بالضرر جدا لدرجة ان بعضهم يجد ان الامر طبيعي ولاضرر به !!

جهل المستخدم لايعفى من استغلال التطبيقات له , فضرورة معرفة المستخدم باساسيات تأمين البيانات على الهاتف وكيفية استخدام سبل الحماية وكيفية ضبط التطبيقات لتجنب خيارات تسمح بتسريب البيانات بات أمرا لامفر منه وإلا فان الضرر عندما يحدث فان الندم لايقدم ولايؤخر .

مستخدمي تطبيقات المحادثة ومشاركة الصور والفيديو لديهم مشكة اكبر خاصة من يستخدم التطبيق فى ارسال معلومات حساسة او خاصة دون الأطلاع على مستوي حماية التطبيق لسرية تلك البيانات ودون معرفة هل يقوم التطبيق بعمل نسخة من البيانات على مخدماتهم ام لا هل يقوم التطبيق بعمل End to end encryption حيث يقوم بتشفير البيانات لدرجة لاتسمح حتى لمزود الخدمه بالاطلاع عليها ام ان التطبيق يقوم بأرسالها ك Plain text تسمح لشخص يجلس بجانبك او يستخدم نفس الشبكة بان يطلع عليها كانها بجهازه هو .

تري هل راى احدى مستخدمى تطبيقات التراسل الصور المرفقة بالاسفل التى تشرح مستوي الامن بكل من التطبيقات بالصور ام لا وهل بعد الاطلاع على الصور سيغير الى تطبيق افضل امنياً ام ان الموضوع لايهم (ماخطير) كما يقول البعض .

عموما ماهى الموجهات التى ينبغي الأهتمام بها من قبل مستخدمي الهواتف خصوصا التى تستخدم انظمة اندرويد ؟! فيما يخص الخصوصية تحتوي الأجهزة الجديدة على خاصية Guest Mode عند LG وخاصية Private Mode عند سامسونج وغيرها بالأضافة لأستخدام خاصية إغلاق الشاشة بكلمة مرور هذه من شانها تقليل وصول الأيدى الى البيانات التى لانريد الوصول اليها من قبل الغير كما توجد تطبيقات اخري تمنع الوصول الى الملفات او التطبيقات منها applock , فبما يخص حفظ البيانات ضد السرقه ينبغي حماية حساب جوجل المستخدم في الهاتف بأسلوب 2step verification , بالأضافة لأستخدام تطبيق حماية جيد مثل تطبيق Lookout , والأبتعاد عن تطبيقات الأستيلاء على المعلومات وانتهاك الخصوصية مثل NumberBook وماشابهها , والأنتباه ومراجعة صلاحيات التطبيق الذى نود تثبيته اثناء التثبيت والغاء التثبيت حال ملاحظة طلب البرنامج الوصول لقسم بالجهاز لايخصه مثل طلب تطبيق البطارية (الكشاف) الحصول على صلاحية الوصول لدفتر العناوين , عند بيع الجهاز ينبغي اعادة الجهاز الى ضبط المصنع مع حذف بيانات المستخدم وبعد اتمام العملية يجب مل مساحة الهاتف باي ملفات فيديو مثل تشغيل تسجيل الكاميرا لفترة زمنية كافية او نقل ملف بحجم كبير لذاكرة الهاتف حتى لاتنجح تطبيقات اعادة البيانات المحذوفة في اعادة البيانات السابقة ومن ثم يمكن حذف الملفات التى تم اضافتها , كما يفضل استخدام تطبيقات تواصل توفر مستوي حماية اعلى من التطبيقات العادية .

لايوجد نظام امني كامل لكن يتوجب بذل الجهد لتامين البيانات .

تعليق واحد »

خلاصة تعليقات التدوينة - رابط التعقيب


رد

mojtabanow.info : موقع متخصص فى تقنية المعلومات, أوراكل , لينكس , أمن المعلومات تستخدم Wordpress - القالب من تصميم TheBuckmaker.com - تعريب الإعصار الأحمر