🔒 احمِ بصمتك الرقمية: كيف تجعل نفسك هدفًا صعبًا؟
نقلب الصورة: كل ما تعلمناه في السلسلة نستخدمه الآن لحماية أنفسنا وعائلاتنا
طوال ستة أجزاء تعلّمنا كيف نجمع المعلومات العلنية ونحللها. والآن حان وقت السؤال الأهم: ماذا يستطيع غيرك أن يعرف عنك بنفس هذه الطرق؟
المحتالون ومنتحلو الشخصية لا يحتاجون عادة إلى اختراق معقد؛ يكفيهم ما ننشره نحن بأنفسنا. وفي هذا الجزء الأخير سنحوّل مهارات OSINT إلى درع يحميك.
- ما هي البصمة الرقمية؟
- افحص نفسك كما يفحصك الآخرون
- هل تسرّبت بياناتك؟
- قفل الحسابات: كلمات المرور والتحقق الثنائي
- إعدادات الخصوصية في وسائل التواصل
- الصور: أكبر مصدر للتسريب
- الجوال والتطبيقات
- البريد والأرقام البديلة
- حقوقك القانونية وأين تبلّغ
- قائمة التحقق النهائية
1️⃣ ما هي البصمة الرقمية؟ 👣
البصمة الرقمية هي كل أثر تتركه على الإنترنت، وتنقسم إلى نوعين:
ما تنشره بنفسك: منشورات، صور، تعليقات، سيرة ذاتية، مقاطع.
ما يُجمع عنك دون انتباه: بيانات الموقع، والتطبيقات، وما ينشره الآخرون عنك، والتسريبات.
الخطر نادرًا ما يكون في معلومة واحدة، بل في تجميع المعلومات الصغيرة: اسم الحي من صورة، واسم المدرسة من تهنئة، وتاريخ الميلاد من معايدة. معًا تكوّن صورة كاملة يستغلها المحتال.
2️⃣ افحص نفسك كما يفحصك الآخرون 🔍
طبّق على نفسك ما تعلمته في الأجزاء السابقة:
1 ابحث عن اسمك بين علامتي تنصيص في جوجل وبينج، مع مدينتك أو جهة عملك.
2 ابحث عن بريدك ورقم جوالك بين علامتي تنصيص (الجزء الثاني).
3 ابحث عن اسم المستخدم في WhatsMyName (الجزء الثالث).
4 ابحث عكسيًا عن صورتك الشخصية لترى أين تظهر (الجزء الرابع).
5 افتح حساباتك وأنت غير مسجّل الدخول لترى ما يراه الغرباء فعلًا.
3️⃣ هل تسرّبت بياناتك؟ 💧
تتعرض المواقع والشركات لاختراقات تتسرب فيها بيانات المستخدمين. ويمكنك معرفة ما إذا كان بريدك ضمن تسريب معروف عبر موقع Have I Been Pwned الموثوق.
إذا ظهر بريدك في تسريب:
- غيّر كلمة المرور في الموقع المتسرّب فورًا.
- غيّرها في كل موقع آخر استخدمت فيه نفس كلمة المرور.
- فعّل التحقق الثنائي في الحساب.
- انتبه لرسائل التصيد التي قد تستغل التسريب وتذكر بياناتك لتبدو موثوقة.
4️⃣ قفل الحسابات: كلمات المرور والتحقق الثنائي 🔑
كلمة مرور طويلة ومختلفة لكل حساب، يحفظها لك المدير ولا تحتاج إلى تذكرها.
فضّل تطبيقات المصادقة على رسائل SMS، لأن الرسائل أضعف أمام الاحتيال.
بديل حديث لكلمات المرور يعتمد على بصمة جهازك، ومقاوم للتصيد.
لا تضع إجابات حقيقية يمكن معرفتها من حساباتك، مثل اسم مدرستك.
5️⃣ إعدادات الخصوصية في وسائل التواصل ⚙️
- راجع من يرى منشوراتك وقائمة المتابعين والأصدقاء.
- أخفِ رقم الجوال والبريد من الملف الشخصي، وأوقف خيار «العثور عليك عبر رقمك».
- أوقف وسم الموقع التلقائي في المنشورات.
- لا تنشر الموقع لحظيًا؛ انشر صور السفر بعد عودتك.
- احذف أو أغلق الحسابات القديمة التي لم تعد تستخدمها.
- انتبه للتطبيقات المرتبطة بحساباتك وألغِ صلاحيات ما لا تحتاجه.
- فكّر قبل نشر بيانات أطفالك: أسماء المدارس والزي المدرسي ومواعيد الذهاب والعودة.
6️⃣ الصور: أكبر مصدر للتسريب 📸
تذكّر ما تعلمناه في الجزء الرابع، لكن هذه المرة من جهة الحماية:
🚩 بيانات الموقع داخل الصورة: أوقف حفظ الموقع في إعدادات الكاميرا.
🚩 الخلفية: رقم المنزل، ولوحة السيارة، والمعالم الظاهرة من النافذة.
🚩 المستندات: بطاقات صعود الطائرة، والبطاقات الشخصية، والفواتير تحتوي بيانات حساسة حتى لو ظهر جزء منها.
🚩 الانعكاسات: النظارات والمرايا والشاشات قد تكشف أكثر مما تتوقع.
🚩 المفاتيح: صورة واضحة لمفتاح يمكن استخدامها أحيانًا لنسخه.
7️⃣ الجوال والتطبيقات 📱
- راجع صلاحيات التطبيقات: لماذا يحتاج تطبيق مصباح إلى جهات الاتصال والموقع؟
- حمّل التطبيقات من المتاجر الرسمية فقط، واحذر من نسخ «معدّلة».
- حدّث النظام والتطبيقات باستمرار؛ فالتحديثات تسد ثغرات أمنية.
- احذر شبكات الواي فاي العامة عند الدخول إلى الحسابات الحساسة.
- فعّل قفل الشاشة وميزة تحديد مكان الجهاز ومسحه عن بُعد عند الضياع.
8️⃣ البريد والأرقام البديلة 📧
فكرة بسيطة وقوية: افصل هوياتك الرقمية حسب الاستخدام:
للبنوك والحسابات الحكومية فقط، ولا تنشره أبدًا.
لمنصات التواصل والتواصل العام.
للمتاجر والنشرات والمواقع غير المهمة.
وتوفر بعض خدمات البريد ميزة «إخفاء البريد» التي تنشئ عناوين مستعارة تحوّل الرسائل إلى بريدك الحقيقي، ويمكنك إيقاف أي عنوان منها متى شئت.
9️⃣ حقوقك القانونية وأين تبلّغ ⚖️
- نظام حماية البيانات الشخصية في السعودية يمنحك حقوقًا على بياناتك، منها حق العلم بكيفية جمعها، وطلب الاطلاع عليها وتصحيحها، وطلب إتلافها عند انتفاء الحاجة إليها.
- نظام مكافحة الجرائم المعلوماتية يجرّم التشهير والمساس بالحياة الخاصة والدخول غير المشروع إلى الحسابات.
- للإبلاغ عن الجرائم المعلوماتية والاحتيال يمكنك استخدام تطبيق «كلنا أمن» التابع للأمن العام.
- في الاحتيال المالي تواصل مع بنكك فورًا عبر قنواته الرسمية لإيقاف العمليات.
- في انتحال الحسابات استخدم خيار الإبلاغ عن الانتحال داخل المنصة نفسها.
🔟 قائمة التحقق النهائية ✅
☐ بحثت عن اسمي وبريدي ورقمي واسم المستخدم الخاص بي.
☐ فحصت بريدي في Have I Been Pwned.
☐ أستخدم مدير كلمات مرور وكلمة مختلفة لكل حساب.
☐ فعّلت التحقق الثنائي في البريد والبنك ووسائل التواصل.
☐ أخفيت رقمي وبريدي من ملفاتي الشخصية.
☐ أوقفت حفظ الموقع في الكاميرا.
☐ حذفت الحسابات القديمة غير المستخدمة.
☐ راجعت صلاحيات التطبيقات في جوالي.
☐ فصلت بريدي المهم عن بريد التسجيلات.
☐ أعرف أين أبلّغ إذا تعرضت لاحتيال.
🗺️ السلسلة كاملة 🎉
❓ أسئلة شائعة
هل يمكنني محو كل أثر لي على الإنترنت؟
صعب جدًا، لكن يمكنك تقليله كثيرًا والتحكم فيما يظهر مستقبلًا.
هل الحساب الخاص (Private) يكفي للحماية؟
يساعد كثيرًا، لكن اسمك وصورتك ونبذتك غالبًا تبقى ظاهرة، ومتابعوك قد يعيدون نشر ما تشاركه.
حذفت منشورًا، هل اختفى نهائيًا؟
ليس بالضرورة؛ فقد يكون أحدهم التقط صورة له أو أرشفه كما تعلمنا في الجزء الثالث.
بدأنا بسؤال: ماذا يمكن أن نعرف من المصادر العلنية؟ وننتهي بسؤال أهم: ماذا نترك نحن للآخرين؟ مهارات OSINT سلاح ذو حدّين، واستخدامها في التحقق والحماية وخدمة الناس هو ما يصنع الفرق. شكرًا لمتابعتكم السلسلة كاملة، وشاركوها مع من تحبون ليكونوا أكثر أمانًا، وتابعونا على تك MIND 💙