ابدأ بنموذج تهديد

من المغري أن تفتح هذه المادة باحثًا عن قائمة تحقق: فعّل هذا، ثبّت ذاك، وانتهِ الأمر. يدعو دليل الدفاع الذاتي في المراقبة (Surveillance Self-Defense) من مؤسسة الحدود الإلكترونية (EFF) إلى البدء من مكان آخر أولًا، بتمرين قصير تسميه «خطتك الأمنية». والسبب بسيط: لا يستطيع أحد حماية كل شيء من الجميع، ومحاولة ذلك تؤدي إما إلى الاستسلام أو إهدار الجهد على حمايات لا تتناسب مع الخطر الفعلي.

خمسة أسئلة، لا إعداد واحد

تصوغ EFF التخطيط الأمني كسلسلة من الأسئلة تُجاب بالترتيب، لا كقرار واحد:

1. ما الذي أريد حمايته؟ تسمي EFF هذا أصلًا (asset): «شيء تقدّره وتريد حمايته. في سياق الأمان الرقمي، يكون الأصل عادةً نوعًا من المعلومات.» هوية مصدرك، وملف قضية عميل، وسجل تحركاتك، وقائمة جهات اتصالك، كلها أصول.
2. ممن أريد حمايته؟ تعرّف EFF الخصم (adversary) بأنه «شخص أو جهة يشكّل تهديدًا لأصولك.» قريب فضولي، وشريك سابق، ومجرم، وجهاز استخبارات تابع لدولة، خصوم مختلفون، والدفاع عن أحدهم لا يحميك تلقائيًا من الآخر.
3. ما مدى سوء العواقب إذا فشلت؟ فقدان صورة ليس كفقدان اسم مصدر يصل إلى الشخص الخطأ. زِن الضرر الفعلي، لا مجرد الاحتمال.
4. ما مدى احتمال حاجتي إلى حمايته؟ الممكن ليس كالمحتمل. الخطة المبنية حول السيناريو الأقل احتمالًا كثيرًا ما تتجاهل السيناريو الأكثر احتمالًا.
5. ما مقدار العناء الذي أنا مستعد لتحمله لمنع تلك العواقب؟ EFF صريحة في أنه «لا يوجد خيار مثالي للأمان»، وكل حماية تقايض التكلفة أو الوقت أو الراحة.

تضيف EFF اعتبارًا سادسًا يسهل تجاهله: الحلفاء. كما يقول الدليل، «الخصوصية والأمان الرقميان رياضة جماعية»، وخطة تغطي جهازك وحدك يمكن مع ذلك أن يُقوّضها شخص تعمل معه لم يتخذ الخيارات نفسها.

لماذا يهم الترتيب

الإجابة عن هذه الأسئلة بالترتيب يغيّر ما تفعله بعد ذلك. الشخص الذي أصله الرئيسي مستندات عميل قانونية وخصمه طرف مقابل له خطة مختلفة عن صحفي أصله هوية مصدر وخصمه قادر على إجبار شركة هاتف على تسليم السجلات. الدروس الأربعة المتبقية في هذه المادة، الحسابات، والجهاز نفسه، والشبكة، والنسخ الاحتياطية، هي الأدوات العامة؛ إجاباتك هنا تحدد أيها تُعطيه الأولوية، وإلى أي مدى تأخذ كلًا منها.