إجابة سريعة
شبكة Wi-Fi العامة ليست آمنة افتراضيًا لأن الجميع يشارك نفس الشبكة، والشخص المشغّل لها يتحكم في الموجه. HTTPS يحمي محتوى معظم صفحات الويب، لكن الشبكة لا تزال ترى كل نطاق تزوره، والعديد من التطبيقات تُجري طلبات خلفية غير مشفرة. VPN يشفر كل ذلك قبل أن يغادر هاتفك، لذا ترى الشبكة ومشغلها اتصالًا واحدًا مشفرًا إلى خادم واحد فقط. قم بتوصيل VPN مباشرةً بعد تجاوز صفحة تسجيل الدخول، في كل مرة.
نقاط أساسية
- الجميع على شبكة عامة يشاركونها. يمكن التقاط الحركة غير المشفرة.
- HTTPS يخفي محتوى الصفحات، لا الوجهات. لا تزال الشبكة ترى المواقع التي تستخدمها.
- نقاط الاتصال الوهمية رخيصة الإنشاء. "Free_Airport_WiFi" لا يثبت شيئًا عن من يديرها.
- VPN يشفر كل شيء من كل تطبيق، بما في ذلك حركة الخلفية التي لا يغطيها HTTPS.
- أوقف التشغيل التلقائي للانضمام للشبكات التي لم تعد تستخدمها، حتى لا يعيد هاتفك الاتصال تلقائيًا.
ما تكشفه الشبكة المشتركة
في شبكة Wi-Fi المنزلية، الأجهزة الأخرى هي أجهزتك فقط. في شبكة مقهى أو فندق، الأجهزة الأخرى تعود لمن دخل. Wi-Fi هي وسيلة بث؛ باستخدام أدوات متاحة بحرية، يمكن لجهاز آخر على نفس الشبكة التقاط الحركة غير المشفرة، ورؤية المواقع التي يتواصل معها كل جهاز، وفي بعض الإعدادات إعادة توجيه الاتصالات.
الموجه مهم أيضًا. من يدير الشبكة يمكنه رؤية كل طلب غير مشفر وكل استعلام DNS، ويمكنه حقن محتوى في الصفحات غير المشفرة. هذا صحيح بالنسبة لمالك المقهى الودود وكذلك صحيح بالنسبة لشخص أنشأ نقطة اتصال باسم المقهى في موقف السيارات.
ما يحميه HTTPS بالفعل
معظم المواقع الآن تستخدم HTTPS، الذي يشفر محتوى الصفحة بين المتصفح والموقع. هذا حماية حقيقية: كلمة المرور المكتوبة في صفحة HTTPS لا يمكن قراءتها على الشبكة. إلا أن هناك ثلاث ثغرات.
- الوجهات مرئية. استعلامات DNS وبيانات تعريف الاتصال تخبر الشبكة بالمواقع التي تزورها، حتى وإن لم تستطع قراءة الصفحات.
- ليس كل شيء HTTPS. التطبيقات تُجري طلبات خلفية، بعضها غير مشفّر، ولا تراها أبداً.
- توجد حيل خفض المستوى. يمكن لشبكة عدائية أن تحاول توجيهك إلى نسخة غير مشفّرة من موقع أو عرض تحذير شهادة مزيفة يضغط عليها المستخدمون.
ما يغيّره VPN
عند اتصال VPN، يقوم الهاتف بتشفير كل حزمة من كل تطبيق قبل أن تصل إلى Wi-Fi. ترى الشبكة اتصالاً مشفّراً واحداً إلى خادم واحد ولا شيء آخر: لا نطاقات، لا استعلامات DNS، لا طلبات خلفية، ولا شيء يمكن خفضه. مشكلة نقطة الوصول العدائية تختفي إلى حد كبير لأنه لا يوجد ما يمكن قراءته لاعتراضه. تغطي مقدّمتنا إلى VPNs الآلية؛ والنقطة العملية هي أن الشبكة المشتركة تصبح أنبوباً بسيطاً.
القاعدة التي تنجح: انضم إلى Wi-Fi، تجاوز صفحة تسجيل الدخول، اتّصل بـ VPN، ثم افتح تطبيقاتك. بهذه الترتيب، في كل مرة.
خطوة بوابة الاعتراض
تظهر العديد من الشبكات العامة صفحة تسجيل الدخول أو قبول الشروط أولاً. يجب تحميل تلك الصفحة قبل أن يتمكن VPN من الاتصال، لأن الشبكة تحجب كل شيء آخر حتى تتجاوزها. أكمل البوابة، ثم اضغط اتّصال في SecureNet. مع WireGuard تستغرق عملية المصافحة حوالي ثانية، لذا تكون النافذة غير المحمية قصيرة.
العادات المرتبطة بـ VPN
- انسَ الشبكات التي لا تستخدمها. iOS سيعيد الانضمام إلى "Cafe_WiFi" تلقائياً أينما ظهر شبكة بهذا الاسم، بما في ذلك تلك التي يُنشئها شخص لالتقاط ذلك بالضبط.
- فضّل الشبكة الخلوية لأي شيء حساس إذا لم يتصل VPN. شبكة مزوّدك ليست مثالية، لكنها ليست غرفة مليئة بالغرباء.
- حافظ على تحديث iOS وmacOS. معظم هجمات الشبكة التي تجاوزت HTTPS اعتمدت على ثغرات تم تصحيحها.
- راقب حالة الاتصال. SecureNet يُظهر مؤشر اتصال واضح ويجري فحص اتصال يُنبهك إذا أصبح الإنترنت غير متاح أثناء الاتصال. النفق الذي يموت صامتاً أسوأ من عدم وجود نفق.
ما لا يزال VPN لا يُصلحه على Wi-Fi العامة
صفحة تسجيل دخول مزيفة تظل مزيفة سواء كنت على VPN أم لا. أي شخص يراقبك من فوق كتفك يرى شاشتك على أي حال. وموقع الويب الذي تسجّل دخوله لا يزال يعرف أنك أنت. يتولى VPN التعامل مع الشبكة؛ والباقي عليك. نحتفظ بقائمة صادقة في ما يحميه VPN وما لا يحميه.
الأسئلة المتكررة
هل شبكة Wi-Fi في الفندق أكثر أماناً من شبكة Wi-Fi في المقهى؟
ليس بشكل ملحوظ. كلاهما شبكات مشتركة يديرها شخص آخر. غالباً ما تحتوي شبكات الفنادق على أجهزة أكثر، وليس أقل. عالجها بنفس الطريقة.
هل أحتاج إلى VPN إذا كنت أستخدم التطبيقات فقط، دون متصفح؟
نعم. التطبيقات تُجري طلبات شبكة مثل المتصفح، ولا يمكنك معرفة ما إذا كان كل طلب مشفّراً. يغطي VPN جميعها مرة واحدة.
هل يعمل VPN على الشبكات التي تحتوي على صفحة تسجيل دخول؟
نعم. أكمل صفحة تسجيل الدخول أولاً، ثم اتّصل بـ VPN. يجب تحميل البوابة قبل أن يُنشأ النفق.
هل هاتفي آمن على Wi-Fi العامة إذا لم أفتح شيئاً؟
التطبيقات الخلفية لا تزال تتواصل مع الإنترنت. إذا كان الهاتف متصلاً بالشبكة، فهو يرسل حركة مرور. اتّصل بـ VPN أو أوقف Wi-Fi.