حماية البريد الإلكتروني

[أروى المطيري]

حماية البريد الإلكتروني

يمثل البريد الإلكتروني أداة من أبرز أدوات التواصل العصرية، ومن النادر وجود شخص لم يسمع بالبريد الإلكتروني أو لم يستخدمه, كما أنه أصبح من أول الأهداف التي يسعى وراءها المخترقون (Hackers) لذلك يجب الحرص على حمايته.

والخطوات التالية توضح بعض الأساليب والطرق التي تساعد على حماية بريدك الإلكتروني:


1: المرفقات Attachments
وهي الملفات التي ترفق مع الرسالة , فقد يستغلها المرسل بإرفاق بعض البرمجيات الضارة , وإليك بعض النصائح لتجنب ذلك :
· لا تقم بفتح أو حفظ أي ملف مرفق إلا إذا كنت تتوقع استقبال ذلك الملف.
· قبل فتح أي ملف مرفق قمْ بفحصه بأحد برامج مكافحة الفيروسات.
وإليك أمثلة لبعض امتدادات الملفات المرفقة التي غالبا ما تحتوي على البرمجيات الضارة (pif,scr,exe,dll,vbs,bat).


2: الرسائل الإحتيالية Phishing
هي إحدى الطرق المفضلة عند المخترق (Hacker) أو المحتال , حتى يتمكن من سرقة بريدك الإلكتروني أو معلوماتك الحساسة , والأمثلة على ذلك كثيرة ومتجددة:
· منها أن تصلك رسالة بنفس شكل وصياغة مزود خدمة بريدك الإلكتروني أو البنك الذي تتعامل معه , ويطلب منك تعديل بياناتك الخاصة لوجود مشكلة فنية ويضع رابط بريد إلكتروني مزيف شبيه بموقع مزود الخدمة الأصلي أوالبنك , وهنا قد لا يستطيع المستخدم تمييز الموقع المزيف ويضع جميع معلوماته المهمة ومنها كلمة السر.
ولتفادي الوقوع في مثل هذه الحيل: يجب التأكد من وجود قفل الأمان في زاوية المتصفح والتي تدل على وجود الشهادة الرقمية (Digital certificate) لاعتماد الموقع عند صفحة تسجيل الدخول، كما ينصح بالحذر والتحقق قبل إدخال أي معلومة خاصة على أي موقع إلكتروني.



3.استخدام أكثر من بريد
الطريقة المثلى للتعامل مع البريد الإلكتروني هي الإشتراك في أكثر من بريد واحد , بحيث يكون أحدهما مخصص للمراسلات المهمة والحساسة , وفي هذه الحالة ينصح بالتالي:
· حاول قدر المستطاع أن لا ينشر بريدك للعامة .
· اختيار كلمة سر لا تقل عن 8 خانات مكونة من حروف وأرقام ورموز.
· احرص على تغيير كلمة السر من فترة لأخرى .
· لا تتصفح بريدك الإلكتروني إلا على جهزك الخاص .
· يفضل أن يكون حساب البريد الإلكتروني من شركة موثوقة .
أما البريد الآخر فيكون بعكس الأول بحيث يكون للإستخدامات غير المهمة,فعلى سبيل المثال بعض المواقع تلزمك بوضع بريدك الإلكتروني حتى تقرأ المحتوى وعند القيام بذلك تقوم بإرسال رسائل دعاية وتنشر بريدك لمواقع أخرى , لذلك سيكون أكثر عرضة للخطر والرسائل الإقتحامية (SPAM)-الإحتيالية(Phishing).


4.استخدام النص الخالي من رموز لغة الترميز(HTML)
عند استقبال رسالة إلكترونية ويكون الخط فيها بألوان عديدة وأحجام مختلفة ,فهي دلالة على أنها مكتوبة برموز (Html), لذلك ينصح خبراء أمن المعلومات على أن تستقبل الرسالة (Plain text) أي تكون خالية من رموز (Html); وذلك لتفادي خطرين أولهما احتمال معرفة معلومات خاصة في جهازك , والثاني احتمال زرع برمجيات ضارة في جهازك , وفيما يلي تفصيل لهذين الخطرين:

أولاً:خطر انتهاك الخصوصية
عندما يرسل لك شخص رسالة تحتوي على رموز (Html) فقد يكون باستطاعته معرفة التالي عنك :
· عنوان آي بي (Ip) لجهازك .
· وقت قراءة الرسالة وتاريخها .
· نوع نظام التشغيل ومتصفح الإنترنت .
ومعرفة هذه المعلومات من قبل المخترق تجعل جهازك أكثر عرضة لمخاطر أمن المعلومات .

ثانياً: احتواؤها على برمجيات تنفيذية
أيضاً باستطاعة المرسل أن يضيف من خلال رموز(html) بعض البرمجيات الضارة وتكون مخفية داخل الترميز ولا يستطيع المستخدم تمييزها.


5.الإتصال الآمن
تستطيع تصفح بريدك الإلكتروني بأحد الأساليب التالية:
أولاً: عن طريق متصفح الإنترنت مثل هوتميل (Hotmail)وياهو(Yahoo),ففي هذه الحالة تأكد أن الموقع يدعم بروتوكول التشفير(Https), وتستطيع معرفة ذلك عن طريق ظهور أيقونة قفل صغير في شريط الحالة للمتصفح .
ثانياً:عن طريق برامج إدارة البرامج مثل مايكروسوفت أوتلوك (Microsoft Outlook), ففي هذه الحالة تأكد من وضع الإعدادات الصحيحة عند استخدام بروتوكول جلب البريد (pop3) وذلك عن طريق خاصية التشفير(ssl)ويكون البريد محمياً باسم مستخدم وكلمة سر.


6.استخدام التوقيع الإلكتروني
يستخدم التوقيع الإلكتروني في حال الحاجة للمراسلات الموثوقة والرسمية والتجارية, التي تتطلب قدراً أعلى من الحفاظ على السرية وأمن المعلومات.والتوقيع الإلكتروني لا يقصد به الإسم أو الصورة التي تظهر أسفل الرسالة ,بل يقصد به توثيق مصدر الرسالة باستخدام شهادة رقمية تستطيع الحصول عليها من جهة موثوقة مخولة بإصدار هذا النوع من الشهادات ,وتحتوي الشهادة الرقمية على مفتاح عام وحيد ومعلومات عن صاحب المفتاح العام ,وايضاً مفتاح خاص لا يعرفه إلا مالك الشهادة , والتوقيع الإلكتروني يولد عن طريق برنامج البريد والمفتاح الخاص , والغرض من استخدامه تأكيد الرسالة وضمان عدم تحريف محتوى الرسالة .

المصدر