تخيل معي عزيزي القاريء هذا السناريو الذي قد يحدث لأحد منا : أحمد موظف مثالي في مجال عمله ، متفوق على أقرانه الموظفين . ذات يوم فوجئ أحمد بعد دخوله المكتب بوجود رسالة بالبريد الإلكتروني من المدير العام للشركة مكتوباً فيها قرار طرده من العمل !! وعندما هم أحمد بالذهاب إلى المدير العام للإستفسار عن سبب الطرد ، دخل عليه صديقه علي قائلاً أنها مزحه قام بكتابتها مع أصدقائه من باب المزاح . ...
العديد من مواقع الويب 2.0 تعتمد على مصطلح الشبكات الإجتماعية Social networking وتعتمد على ادخال البيانات والتشارك بواسطة المستخدمين وليس اصحاب الموقع نفسه . موقع Facebook.com احد المواقع التي تعتمد بشكل رئيسي على إدخال المستخدمين للبيانات والتشارك بها ، وهو موقع خاص بالتعارف والأصدقاء . قمت بتجربة الاشتراك في موقع فيس بوك لمدة شهر بالظبط ووجدت خلال هذا الشهر اكثر من 79 شخص قام بإضافتي ، بعضهم آخر مره قابلته كانت قبل عشرة سنين ! وجميعهم اشخاص حقيقين . شيء رائع ووسيلة للتواصل رائعه لكن ليست هنا المشكلة . بإفتراض ان شخصا ًما عرف انك تعمل في شركة معينة ، واصحابك المضافين في فيس بوك هم فلان وفلان ، واراد ان يقوم بالتحايل عليك او الحصول على معلومات مهمة في الشركة التي تعمل بها ، ببساطة سوف يقوم بالاتصال عليك ويقول انه من طرف الشخص الفلاني ، او يذهب لمقر عملك ويقول اني من طرف فلان ودرست معه في الجامعة الفلانية واريد الحصول على كذا وكذا . ( يعرف هذا النوع من الاحتيال والاختراق بـ الهندسة الاجتماعية Social Engineering ، واشهر هاكر في مجال الهندسة الاجتماعية هو كيفن متنك ) . او بافتراض انك سوف تقدم على وظيفة معينة وبمجرد البحث في هذه المواقع يستطيع الشخص الذي يقابلك معرفة سلوكك وحياتك العملية والدراسية واصدقائك ومعارفك بمجرد ضغطة زر . مواقع اخرى يستطيع منها الشخص الذي يعرف اسم المستخدم الخاص بك ماتفضله من مواقعDel.icio.us او ماهي الصور التي تعجبك والمنطقة التي تسكن فيها flickr.com ومايعجبك من مقالات ومواضيع Digg.com وما نوع الافلام والمقاطع التي تعجبك youtube.com . في النهاية انا لا ادعو لعدم استخدام مواقع الويب 2.0 بل بالعكس هذه المواقع تعتبر ثورة وتحول هائل في مجال الانترنت ، لكن قد يكون رائعاً للاشخاص الذين لاتهمهم خصوصياتهم او انه لايمانع بان يكون اسمه وجميع تحركاته واضحة للجميع ، اما الشخص الذي يبحث عن خصوصيته فلايستغرب ان تضيع خصوصيته مع اشتراكه في مواقع الويب 2.0 .
مع كثرة المواقع على الإنترنت وكثرة الخدمات التي توفرها مواقع الإنترنت تجد دائماً مواقع تطلب منك إدخال كلمة المرور وإسم المستخدم ، وقد تضطر إلى القيام بذلك عدة مرات في اليوم . فجهازك في العمل يحتاج الى كلمة مرور وبريدك الإلكتروني يحتاج الى كلمة مرور ومعرفك في احد المنتديات تستخدم فيه كلمة مرور ثم في نهاية اليوم تقوم بالدخول على حسابك في البنك بإستخدام كلمة المرور ، في هذه المقاله سوف احاول وضع بعض الأساسيات والمعلومات التي تفيد المستخدم بتذكر كلمة المرور وإستخدام حروف معقده حتى لايمكن كشفها او كسرها وبعض الطرق المفيده لإنشاء كلمة المرور . ...
إنتشرت في الآونة الآخيرة مايعرف بالإحتيال الإلكتروني او phishing وتنطق ( فيشنق مثل كلمة fishing ) وهي ببساطه إستخدام الهندسة الإجتماعية للقيام بعمليات احتيال وسرقة وجرائم عن طريق الإنترنت . كـ مثال بسيط ، تجد انه وصلك بالبريد الإلكتروني رسالة من شركة هوت ميل مثلاُ اذا كان حسابك على الهوت ميل ، يقول لك نرجو ان تقوم بتحديث معلوماتك بالضغط على الرابط ، وفي الرابط تجد انك في صفحة من صفحات الهوت ميل ويطلب منك إدخال كلمة المرور الخاصة بك وتجد انه وضع رابط على شكل hotmail.com/update مثلاُ ،، ولكن اذا ضغطت عليه وجدت نفسك على صفحة تصميمها مشابه لتصميم الهوت ميل لكن الرابط يختلف ، فهنا حينما تقوم بإدخال بياناتك يتم ارسالها الى الشخص المخترق . ...