كيف تحمي شبكتك من المتطفلين بشكل نهائي

معظمنا يملك جهازاً للبث اللاسلكي للاتصال بالإنترنت (راوتر)، ومهما كان مصدر الإنترنت فإننا في كل الأحوال نستخدم الاتصال اللاسلكي (واي فاي) لأنه أكثر مرونة وسرعة في الاتصال، حيث يمكن الاتصال بالراوتر بدون تجهيزات إضافية سواء من اللابتوب أو الموبايل أو حتى جهاز الكمبيوتر المكتبي إذا كان مزوداً بكارت شبكة لاسلكية. لكن تبقى مشكلة الخصوصة والأمان هي الهاجس لكل مستخدمي الإنترنت، فالشبكات اللاسلكية تكون دائماً عرضة لتطفل المتطفلين ما لم يقم المستخدم بإجراءات تكفل له الخصوصية والأمان أثناء الاستخدام.

من واقع خبرتي، وجدت أن الوسيلة المثلى لحماية شبكتك اللاسلكية من المتطفلين هي بحصر الأجهزة التي يمكنها الاتصال بشبكتك اللاسلكية في عدد معين من الأجهزة، ومنع كل ما عداها من الاتصال، وهذا لا يكون باستخدام كلمة المرور الشائعة فقط، فكلمة المرور هذه يمكن للمخترقين تخمينها أو حتى اختراقها. وإليكم الطريقة:

1. أدخل من خلال المتصفح على العنوان الآتي: 192.168.1.1

2. أدخل كلمة ِAdmin في حقل اسم المستخدم وكلمة Admin في حقل كلمة المرور

3. من القائمة على اليسار أدخل على Basic ثم WLAN ثم WLAN Filtering

4. ضع علامة صح أمام خيار Enable

5. أختر Whitelist من أمام Filtering mode

6. حدد اسم شبكتك اللاسلكية من القائمة

7. في حقل Source MAC Address ضع عنوان الماك الخاص بجهازك الذي تريد السماح له فقط بالاتصال بشبكتك اللاسلكية. هذا العنوان تستطيع الحصول عليه بطريقة يدوية صعبة بعض الشيء سواء على جهاز الكمبيوتر أو الموبايل، ولكن سأدلك على طريقة أسهل:

على جهاز الكمبيوتر أضغط على هذا الرابط وحمل البرنامج (وهو من تصميمي) وشغله على جهازك وسوف يعطيك عنوان الماك الخاص بجهازك. فقط أنسخه وضعه في الخانة المخصصة المذكورة في الخطوة رقم 7 أعلاه.

أما على جهاز الموبايل فاضغط على هذا الرابط لتحميل هذا البرنامج وشغله على جهازك وسوف يعطيك عنوان الماك الخاص بموبايلك. فقط أنسخه وضعه في الخانة المخصصة المذكورة في الخطوة رقم 7 أعلاه.

كرر هذه الخطوات مع كل جهاز تملكه في بيتك أو مقر عملك سواء كان كمبيوتر مكتبي أو لابتوب أو موبايل. وفي كل مرة تدخل عنوان جهاز جديد أضغط على SUBMIT للحفظ.

الآن أطفئ وأعد تشغيل الراوتر المزود للإنترنت، وبذلك تكون قد حصنت نفسك من دخول المتطفلين، ولن يستطيع أي شخص الدخول على شبكتك حتى ولو كان يعرف كلمة المرور. الأجهزة الوحيدة التي يمكنها الاتصال هي التي وضعت عناوينها في الخطوات أعلاه. مع ملاحظة أن هذه العناوين يجب أن تكون سرية فلا تسمح لأي شخص بمعرفتها.

لا تتردد، قم بالخطوات أعلاه واحم نفسك من المتطفلين.

تحقق من وجود متطفلين يستخدمون الواي فاي الخاص بك

إذا كان لديك راوتر ADSL في بيتك أو في مقر عملك وأردت معرفة ما إذا كنت تستخدمه لوحدك أم أن معك أشخاصاً آخرين على الخط تسللوا إليه بطرق غير شرعية فإن أول فكرة تخطر على بالك هو مراقبة مصباح الإنترنت على الراوتر إن كان يشير إلى عمل الجهاز حتى وأنت غير متصل به. فإن كان يضيء وينطفئ باستمرار فقطعاً هناك من يستخدمه غيرك. كذلك فإن مراقبة رصيدك من البيانات ضمن حسابك لدى الشركة المزودة إن كان ينقص بدون أن تستخدمه هو فكرة جيدة أخرى. لكن هذه الأفكار تظل إجراءات غير دقيقة لمعرفة ما إذا كنت وحدك أو معك شخص آخر متطفل.

أفضل طريقة هي تثبيت هذا البرنامج المجاني واسمه Who Use My WiFi ومن اسمه، يمكن معرفة وظيفته، فهو يعلمك بوجود أية أجهزة أخرى متصلة معك في شبكتك الخاصة، سواء كان الاتصال عبر الكابلات السلكية أم عبر الاتصالات اللاسلكية (WiFi). فقط ثبت التطبيق على موبايلك ثم تأكد من اتصال موبايلك بشبكتك التي تريد الكشف عنها ثم افتح التطبيق واضغط على زر START SCAN وانتظر لحظات حتى ينتهي الكشف.

بعد انتهاء الفحص ستظهر لك قائمة بالأجهزة المتصلة بشبكتك الخاصة بحسب عناوينها، في الصورة تظهر قائمة بثلاثة أجهزة متصلة، الجهاز الأول هو موبايلك أنت ويشير إليه التطبيق بكلمة: (This Device). ويضع له صورة موبايل بجانبه لتعرف أنه موبايل وليس جهاز كمبيوتر. والجهاز الثاني هو راوتر ADSL الخاص بك ويشير إليه التطبيق باسم (Your Router) ويضع له التطبيق صورة شبكة لاسلكية. أما الجهاز الثالث فهو جهاز كمبيوتر نوع Hewlett Packard ويشير إليه التطبيق بعلامة صح خضراء ليدلل على أنه متصل عبر الكابل وهو هنا جهازي أنا. ويمكنك أن تضغط على زر INFO لمعرفة معلومات إضافية عن كل جهاز من هذه الأجهزة.

كل ما عليك هو أن تتفحص قائمة الأجهزة المتصلة بعناية فإذا وجدت بينها جهازاً غريباً لا تعرفه فاعلم أنه جهاز متطفل، وينبغي عليك حينها أن تقوم بإجراءات تكفل منع هذا المتطفل من الاتصال بشبكتك مرة أخرى. كإجراء سريع عليك أن تقوم فوراً بتغيير جميع كلمات المرور الخاصة بك بما فيها كلمة مرور الشبكة اللاسلكية الرئيسية وكلمة مرور عقدك مع الشركة والرمز السري وحتى كلمات مرور إيميلاتك وحسابك في الفيسبوك وغيرها لأن جميع كلمات مرورك أصبحت معروفة للمتطفلين، وبعد أن تقوم بتغييرها قم بإطفاء الراوتر ثم تشغيله من جديد.

أحذر من اختراق شبكة الواي فاي (WiFi) الخاصة بك

تأتي روترات الشبكات اللاسلكية في غالب الأحيان بخدمة تسمى (WPS) وتكون هذه الخدمة مفعلة افتراضياً، وعادة لا يقوم المستخدم بإبطالها ويتركها كما هي. هذه الخدمة مصممة لتمكين الأجهزة المحيطة بالراوتر مثل أجهزة الكمبيوتر المحمول والموبايلات من الاتصال لاسلكياً به بشكل سريع ومؤقت بدون الحاجة إلى معرفة كلمة المرور الرئيسية. فمثلاً إذا زارك ضيف وطلب منك الدخول إلى شبكتك لكي يتمكن من تصفح الإنترنت على موبايله ولم تكن ترغب في إعطائه كلمة مرور الشبكة اللاسلكية، فإنك تستطيع السماح له مؤقتاً بالدخول على شبكتك عن طريق الضغط على زر WPS الموجود بالراوتر الخاص بك وبالتالي يستطيع الدخول لمرة واحدة فقط، وحالما يقطع الاتصال لن يستطيع الاتصال مجددا ما لم تضغط ذلك الزر من جديد.

المشكلة الكبرى في هذه الخدمة أنها عرضة للاختراق بسهولة، ذلك لأن الراوتر الذي يدعم هذه التقنية يقوم بإصدار رمز مرور قصير (مكون من أربع خانات) ويخزنه بذاكرته، هذا الرمز القصير يمكن للمخترق تخمينه باستخدام تقنية الهجوم الأعمى (Brute Force)، حيث يكرر المخترق عن طريق برنامج معد لذلك رموز المرور من 0000 إلى 9999 فيصل إلى الرمز الصحيح ويستخدمه للاتصال بشبكتك، وحالما يتم له الاتصال فإنه سوف يعرف جميع كلمات مرورك.

الحل الجذري لهذه المشكلة هو بتعطيل هذه الميزة تماماً فهي من أكثر خدمات الشبكة اللاسلكية عرضة للاختراق. كل ما عليك هو أن تدخل على الراوتر الخاص بك كما يلي:

1 - شغل المتصفح المفضل لديك

2 - ضع في سطر العناوين العنوان الآتي 192.168.1.1 ثم اضغط أنتر

3 - أكتب كلمة Admin في سطر المستخدم وكلمة Admin في سطر كلمة المرور ثم اضغط أنتر

3 - أذهب إلى خيار Basic ثم خيار WLAN

4 - أزل الإشارة من خيار Enable بجوار خيار WPS ثم اضغط على زر Submit كما هو موضح بالصورة.

بهذه الطريقة تكون قد حصنت نفسك ضد هذه الثغرة. ولكن بعد القيام بهذه الخطوات عليك أن تقوم بتغيير جميع كلمات المرور الخاصة بك بما فيها كلمة مرور الشبكة اللاسلكية الرئيسية وكلمة مرور عقدك مع الشركة والرمز السري وحتى كلمات مرور إيميلاتك وحسابك في الفيسبوك وغيرها، لأنه في حالة أن الراوتر الخاص بك قد تم اختراقه في السابق فإن جميع كلمات مرورك أصبحت معروفة للمخترقين.

اخترق شبكة الواي فاي في دقيقة واحدة!

اخترق شبكة الواي فاي في دقيقة واحدة! اخترق شبكة الوايرلس بدون برامج في طرفة عين! اخترق شبكة WiFi واعرف كلمة المرور في لحظات! إليكم البرنامج الرهيب لاختراق شبكات الواي فاي في أقل من دقيقة!

هذه عينة مما تراه كثيراً على شبكة الإنترنت من كلمات بحث ورؤوس مواضيع وعناوين مقالات، وفي العادة تكون مثل هذه المواضيع والمقالات مرفقة ببرامج وتطبيقات يُطلب من المستخدمين تحميلها وتثبيتها لتحقيق ما يبحثون عنه. والغريب والعجيب أن الكثير من المستخدمين يدخلون على هذه المواضيع ويعلقون عليها بكلمات مثل: "رائع" أو "منور يا معلم" أو "برنامج فعال ورائع للاختراق، نريد المزيد"، في حين لا يكون أحدهم قد جرب البرنامج حتى، ولم يفلح بواسطته حتى باختراق محفظة جدته العجوز العتيقة!

صناعة الوهم وبيعه تبعاً للغرائز الإنسانية هي من أكبر الصناعات رواجاً على الإنترنت، بل تكاد الإنترنت تكون مرتكزة أساساً على هذه الصناعة، ومن  بين أكثر الغرائز تمكناً من الإنسان: غريزة التجسس والتنصت على غيره ونهب ما في يده، ويعلم جهابذة هذه الصناعة هذه الغرائز جيداً، ولهذا يلعبون على هذا الوتر لجذب أكثر عدد من المتابعين لهم.

أستطيع الجزم وبلا أدنى شك أو تردد أن 99% مما ينشر بهذا الشكل الهزلي على شبكة الإنترنت هو مجرد خزعبلات وأكاذيب، بعضها أبله لمجرد البله الخام، وكثير منها مخطط له ومدروس بعناية لجذب المتابعين أو جعلهم هم أنفسهم ضحية. فشبكات الوايرلس حين تكون محمية بمصادقة WPA2 ومشفرة بنظام AES ومقفلة بمفتاح من 16 حرف يعجز 90% من ذوي النيات الخبيثة عن اختراقها، ومن تبقى من هؤلاء لن يجد الرغبة أصلاً في اختراقها، فهو بقدر خبرته الجهنمية ستكون شبكتك المنزلية  البريئة أهون عليه من أن يراها أو يشعر بوجودها أو يرغب في اختراقها. 

هناك فقط طبقة حماية إضافية في شبكات الوايرلس أنصح بها الجميع، لأنها تسد الطريق في وجه كل متطفل، وهي منع الشبكة من إرسال أي معلومات عن معرفها (SSID). ففي هذه الحالة لن يجد المتطفل أي اسم لشبكتك لكي يحاول اختراقها إذا قام بمسح المنطقة بحثاً عن شبكات لاسلكية. يمكنك تحقيق ذلك بالدخول على الراوتر الخاص بك ثم اختيار Hide Access Point ويختلف مكان واسم هذا الخيار من راوتر لآخر. وبهذا تخفي اسم شبكتك عن برامج المسح والهواتف النقالة الجائعة المحيطة بك، فتظهر لهم وكأنك تعمل بشبكة سلكية عادية ولا تملك شبكة وايرلس أصلا.

سرعة اتصال الإنترنت لدي هي 2 ميغا/ث فلماذا أشكو من بطئ التصفح؟!

أولاً دعني أصحح لك سؤالك: كلا، سرعة اتصال الانترنت لديك ليست 2 ميغا/ث. هذا وهم باعته لك شركة الاتصالات وأنت صدقته. عرض حزمة الاتصال (Bandwidth) لديك هو الـ 2 ميغا/ث وليس سرعته (Speed). هناك فرق كبير بين هذه وتلك، وهنا يكمن الجواب على سؤالك.

أداء اتصال الإنترنت لديك يتوقف على عوامل عدة، ليست قاصرة فقط على عرض حزمته. هناك أيضاً معدل الفقد (Packet Loss) وهناك معدل التأخير (Latency)، ويعرف أيضاً باسم (Ping) وهناك معدل التذبذب (Jitter). هذه العوامل كلها مجتمعة هي التي تحدد أداء اتصال الإنترنت لديك. حينما تخبرك شركة الاتصالات بأن الاتصال الذي زودتك به سرعته 2 ميغا/ث مثلاً فهي تتحدث عن عرض الحزمة فقط، بينما تخفي عنك العوامل الأخرى، وهي بذلك تمارس تجاهك نوعاً من الخداع.

معدل الفقد في حزم البيانات هو معدل عدد حزم البيانات التي تفقدها عند إرسال أو استقبال أي طلب من طلبات الإنترنت: إرسال رسالة بريدية، تصفح موقع، مشاهدة فيديو. ينبغي لهذا المعدل أن يكون صفراً، أي قيمة أكبر من الصفر تؤثر بشكل سيء على أداء اتصالك. ويظهر لك ذلك عملياً على شكل تقطع في الخدمة، غصة في فتح المواقع، سماع كلمة من المكالمة وضياع عدة كلمات، وغيرها. يكون معدل الفقد يساوي صفراً حين تكون كل تجهيزات ومعدات الربط سواء السلكية أو اللاسلكية لدى الشركة على ما يرام، سواء الربط بين مراكز الشركة وبينك أو بين مراكز الشركة وكابلات ومصادر الإنترنت العالمية.

معدل التأخير هو الفترة الزمنية التي تقضيها حزمة بيانات واحدة في السفر انطلاقاً من جهازك (العميل) إلى أن تصل لمستقبلها (الخادم) وتعود ثانية إليك. معدل التأخير لا ينبغي أن يزيد على 100 ميلي ثانية في أي اتصال محترم مهما كان عرض حزمته. أي ينبغي على حزمة البيانات ألا تتجاوز فترة تقدر بواحد من عشرة أجزاء من الثانية لكي تنطلق من جهازك وتصل إلى الموقع الذي تطلبه ثم تعود إليك بالرد. الاتصالات الكبلية هي الأفضل عادة في معدلات التأخير فهي تحقق أقل قيمة. الاتصالات اللاسلكية هي الأسوأ، إذا يصل أقل معدل بينك وبين المصادر العالمية إلى 500 ميلي ثانية. فإذا كان اتصالك لا سلكي وأخبرتك الشركة أن سرعته هو 2 ميغا/ث فاقسم هذا الرقم على 5 (500/100) وبالتالي سيتضح لك أن اتصالك سرعته أقل من نصف ميغا/ث وليس 2 ميغا/ث كما أخبرتك الشركة. يظهر التأثير السيء لذلك عملياً على اتصالك في أنك لن تستطيع استخدام أية خدمة من خدمات الإنترنت التي تعتمد على الاتصال في الوقت الحقيقي المباشر، مثل اللعب على الإنترنت أو إجراء مكالمات صوتية أو فيديوية.

معدل التذبذب هو الاختلاف والتغير في معدل التأخير. بمعنى أن حزم البيانات لا تأخذ فترة زمنية ثابتة للسفر بين جهازك العميل والجهاز الخادم بل تتذبذب هذه الفترة بين حزمة وأخرى، ويظهر لك ذلك عملياً على شكل تذبذب في سرعة اتصالك، فمرة يكون سريعاً ومرة يكون بطيئاً. معدل التذبذب ينبغي أن يكون عند القيمة صفر ولا يتجاوزها عبر تجهيزات أي شركة اتصالات محترمة.

أخيراً، سأقارب الإجابة بمثال يوضح معنى عرض الحزمة الذي تبيعه لك شركة الاتصالات على أساس أنه يعبر عن سرعة الاتصال والفرق بينه وبين السرعة الحقيقية. تصور اتصال الإنترنت لديك وكأنه ماسورة مياه طويلة متصلة بجهازك وتمتد حتى الجهاز الذي تطلبه عبر الإنترنت وليكن هذا الجهاز أحد خوادم غوغل يوتيوب. تصور أن حزم البيانات المسافرة بينك وبين خادم يوتيوب هي على شكل ماء الشرب. عرض الماسورة هو 2 سم. الآن افتح الصنبور، وسوف يتدفق الماء بسرعة معينة ولنقل أنها 2 سم مكعب/ث. ما سيقوله لك الفني الذي ركب لك الماسورة هو أن سرعة تدفق الماء لديك هو 2 سم مكعب/ث، وأنت ستصدقه، لكنه سيخفي عنك عوامل أخرى منها: معدل الفقد، (الماسورة بها ثقوب)، ومعدل التأخير، (الماسورة بها صدأ داخلي يؤخر تدفق الماء). ومعدل التذبذب، (الصدأ ينحسر أحياناً ثم يتراكم من جديد). فإذا أخذت كل هذه العوامل في اعتبارك عند تقييم سرعة تدفق الماء لديك فإنك ستصل إلى نتيجة تثبت لك أن سرعة اتصالك ليس 2 سم مكعب/ ث بل هو في الحقيقة نصف سم مكعب/ث.

أخيراً لمعرفة أداء اتصال الإنترنت لديك، أدخل على هذا الموقع، حدد الخادم وليكن في إيطاليا، ثم أبدأ الفحص. ستظهر النتيجة وسيظهر لك معدل الفقد ومعدل التأخير ومعدل التذبذب، وستتبين حقيقة أداء اتصال الإنترنت لديك وليس كما أخبرتك شركة الاتصالات.