احمِ الشبكة

كل ما تناولته هذه المادة حتى الآن يحمي الجهاز والحسابات عليه. يتحول هذا الدرس إلى الاتصال بين جهاز Mac الخاص بك وكل شيء آخر: شبكة Wi-Fi التي ينضم إليها، وعمليات البحث التي يجريها، وحركة البيانات التي تغادره.

جدار حماية macOS المدمج: وارد، افتراضيًا

يأتي macOS مزودًا بجدار حماية، تجده في إعدادات النظام > الشبكة > جدار الحماية. تصف Apple ما يفعله بوضوح: «يمكن لجدار الحماية حماية جهاز Mac الخاص بك من الاتصال غير المرغوب فيه الذي تبدؤه حواسيب أخرى عندما تكون متصلًا بالإنترنت أو بشبكة.» هذا جدار حماية للوارد: مصمَّم لإيقاف الاتصالات القادمة إلى جهاز Mac من الخارج، لا للتحكم فيما ترسله تطبيقاتك إلى الخارج. وبمجرد تفعيله، يمكنك أيضًا مراجعة أي التطبيقات والخدمات المسموح لها بقبول اتصالات واردة، من إعدادات جدار الحماية نفسها.

وهذا يترك فجوة حقيقية: لا شيء في جدار الحماية المدمج يخبرك بأي تطبيقاتك يرسل بيانات إلى الخارج بصمت، ولا إلى من، ولا يتيح لك حجب حركة بيانات تطبيق واحد صادرة بينما تترك البقية دون تغيير. رؤية الاتصالات الصادرة والتحكم بها، لكل تطبيق، يحتاج إلى أداة منفصلة ومخصصة.

Wi-Fi: الأساسيات الأكثر أهمية

تسرد وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) خطوات أساسية لتأمين شبكة لاسلكية، بدءًا بالأساسيات التي يتخطاها الناس: تغيير كلمات مرور المسؤول الافتراضية على جهاز الراوتر، لأن «معظم أجهزة الشبكة... مُعدَّة مسبقًا بكلمات مرور مسؤول افتراضية»، والتشفير، مشيرةً إلى أن «WPA3 هو حاليًا أقوى تشفير»، مع اعتبار WPA2 حدًا أدنى مقبولًا. توصي CISA أيضًا بمنح الشبكة اسمًا مميزًا، والحفاظ على تحديث برنامج جهاز الراوتر الثابت (firmware)، وعلى شبكات Wi-Fi العامة التي لا تتحكم فيها، تعطيل مشاركة الملفات والتحقق من اسم الشبكة قبل الاتصال بدلًا من الوثوق بأي شبكة مفتوحة تبدو مألوفة.

• استخدم WPA3 حيث يدعمه جهاز الراوتر وأجهزتك، وWPA2 كحد أدنى؛ ولا تترك شبكة مفتوحة أبدًا.
• غيّر كلمة مرور المسؤول الافتراضية لجهاز الراوتر؛ فهي من أوائل ما يُفحَص في أي شبكة.
• حافظ على تحديث برنامج جهاز الراوتر الثابت، بنفس الطريقة التي تحافظ بها على تحديث macOS والتطبيقات.
• على شبكة عامة، أوقف مشاركة الملفات، وعامل أي حركة بيانات ليست HTTPS بوصفها مرئية للآخرين على تلك الشبكة.

DNS: البحث الذي عادةً لا يكون خاصًا

قبل أن يتمكن جهاز Mac الخاص بك من الوصول إلى موقع ويب، يبحث عن عنوان الموقع عبر DNS، وهذا البحث يُرسَل عادةً دون تشفير. توضح وثائق Cloudflare التقنية ذلك مباشرة: «افتراضيًا، تُرسَل استعلامات DNS واستجاباتها بنص صريح...، مما يعني أن بإمكان الشبكات، أو مزودي خدمة الإنترنت، أو أي شخص قادر على مراقبة عمليات النقل قراءتها. حتى إذا استخدم موقع ما HTTPS، فإن استعلام DNS اللازم للانتقال إلى ذلك الموقع يظل مكشوفًا.» معياران أحدث، DNS عبر TLS وDNS عبر HTTPS، يشفّران ذلك البحث بدلًا من ذلك، وهو ما تشبّهه Cloudflare بوضع بطاقة بريدية عادية داخل مغلَّف: تصل الوجهة كما هي، لكنها لم تعد قابلة للقراءة أثناء النقل.

شبكات VPN: ما تغيّره وما لا تغيّره

توجّه شبكة VPN اتصالك عبر نفق مشفَّر إلى خادم يديره مزود الـVPN، وهو ما يخفي حركة بياناتك وعنوان IP الخاص بك عن شبكتك المحلية ومزود خدمة الإنترنت لديك. وEFF واضحة بالمثل بشأن الحدود: «شبكة VPN ليست أداة لإخفاء الهوية»، إذ لا توقف التتبع القائم على الموقع أو ملفات تعريف الارتباط أو البصمة الرقمية، وكل ما كان مزود خدمة الإنترنت سيراه لولا ذلك يصبح مرئيًا لمزود الـVPN بدلًا منه: «مزودو VPN يخضعون أيضًا لطلبات إنفاذ القانون»، تمامًا مثل مزود خدمة الإنترنت. وخلاصة EFF ليست تجنّب شبكات VPN بل الانتقاء: «لا تستخدم شبكة VPN لا تثق بها»، وابحث عن تدقيقات أمنية مستقلة وسياسة خصوصية واضحة ومحددة قبل اختيار واحدة.