كيفية منع جهاز التوجيه الخاص بك من تسريب موقعك دون علمك

¿كيفية منع جهاز التوجيه الخاص بك من تسريب موقعك دون علمك؟ نحن نعيش ملتصقين بهواتفنا، مع تم تشغيل نظام تحديد المواقع العالمي (GPS) وشبكة Wi-Fi تقريبًا طوال اليومونادرًا ما نتوقف للتفكير في المعلومات التي تتم مشاركتها في الخلفية، أو كيفية استخدامها تطبيقات لمنع المتتبعين على أندرويدأحد أكثر المعلومات حساسية هو موقعك الفعلي، وليس فقط موقع هاتفك: بل أيضًا موقعك جهاز توجيه Wi-Fi أو نقطة وصولوالتي يمكن أن تنتهي في قواعد البيانات العالمية دون أن تفعل أي شيء على الإطلاق.

وراء سهولة فتح خرائط جوجل وظهور موقعك فورًا تقريبًا، يكمن نظام ضخم لجمع البيانات. قد يكون جهاز التوجيه الخاص بك مسجلاً في خدمات من Apple أو Google أو شركات أخرى، بالإضافة إلى ذلك، مزود الإنترنت ومجموعة كبيرة من المواقع والتطبيقات يحاولون أيضًا معرفة مكان تواجدك وما تفعله على الإنترنت. في هذه المقالة، سنتناول بالتفصيل كيفية عمل كل هذا وما يمكنك فعله حيال ذلك. منع جهاز التوجيه الخاص بك من تسريب موقعك دون علمك وتقليل التتبع بشكل عام.

كيف يعمل نظام تحديد المواقع عبر شبكة Wi-Fi (WPS) ولماذا يؤثر على جهاز التوجيه الخاص بك

خلف الموقع الجغرافي السريع الذي تراه في تطبيقات الخرائط يوجد جهاز كبير يسمى نظام تحديد المواقع عبر شبكة Wi-Fi (WPS)لا علاقة له بزر WPS الموجود في جهاز التوجيه لتوصيل الأجهزة، بل له علاقة بقواعد بيانات ضخمة تخزن إحداثيات تقريبية لملايين نقاط وصول Wi-Fi منتشرة في جميع أنحاء العالم.

في كل مرة يكون هناك شخص لديه هاتف ذكي مزود بخدمات تحديد المواقع (GPS) والموقع إذا مرّ جهازك بالقرب من جهاز التوجيه، فسيتمكن من مسح الشبكات القريبة، وإرسال تلك القائمة (مع مُعرّفات نقاط الوصول) إلى خوادم Apple أو Google أو شركات أخرى، وفي المقابل، يحصل على تصنيف سريع. في هذه العملية، BSSID والموقع التقريبي لجهاز التوجيه الخاص بك يمكن أن ينتهي الأمر بالارتباط بقواعد البيانات الخاصة بهم، حتى لو لم يكن لديك هاتف محمول أو لم تقم بتثبيت تطبيقاتهم مطلقًا.

يتيح هذا النظام للهاتف العمل تلقائيًا عند فتح تطبيق الخرائط، دون الحاجة إلى انتظار أقمار GPS لتحديد موقع ثابت، وهو أمر قد يستغرق عدة دقائق. بدلاً من ذلك،... مقارنة شبكات Wi-Fi القريبة بفضل هذه القاعدة البيانات الضخمة، يمكنك الحصول على موقع شبه فوري. ثم يمكنك دمجها مع نظام تحديد المواقع العالمي (GPS) وبيانات شبكة الهاتف المحمول وأجهزة استشعار أخرى لتحسين النتيجة.

لكن الأمر لا ينتهي عند هذا الحد. حتى الأجهزة التي لا تحتوي على نظام تحديد المواقع العالمي (GPS)، مثل أجهزة الكمبيوتر المحمولة أو بعض الأجهزة اللوحيةيمكنهم استخدام نفس المعلومات. ما عليهم سوى إرسال قائمة شبكات الواي فاي المرئية إلى خدمة تحديد الموقع الجغرافي، والتي ستُرسل بدورها إحداثيات تقريبية؛ لذا من المهم معرفة اكتشف ما إذا كان هاتفك الذي يعمل بنظام Android يحتوي على برامج تجسس ومنع التطبيقات المشبوهة من إرسال البيانات دون إذنك. وقد أظهرت أبحاث، مثل تلك التي أجرتها جامعة ماريلاند (UMD)، أنه مع قيود قليلة، من الممكن إنشاء خرائط مفصلة لجهاز التوجيه واستخراج أنماط التنقل والعادات، أو حتى تنفيذ مهام لتتبع الأشخاص.

معرف المفتاح المستخدم لكل هذا هو BSSID لنقطة الوصوليتوافق هذا عادةً مع عنوان MAC لواجهة Wi-Fi الخاصة بجهاز التوجيه (أو نسخة قريبة جدًا). ​​تُنقل هذه المعلومات بنص واضح عبر إشارات Wi-Fi، ما يسمح لأي جهاز قريب بالتقاطها دون الحاجة للاتصال بالشبكة.

مخاطر تحديد موقع جهاز التوجيه الخاص بك

قد يبدو للوهلة الأولى أن الموقع التقريبي لجهاز التوجيه إنها ليست مسألة حساسة للغاية: فكل من يمر في شارعك يعرف مكان سكنك تقريبًا. ولكن هناك حالات يصبح فيها موقع نقطة الوصول معلومة حساسة للغاية، أو على الأقل مفيدة جدًا لأطراف ثالثة ذات اهتمامات مختلفة.

ومن الأمثلة الواضحة الأولى هو محطات الإنترنت عبر الأقمار الصناعية، مثل Starlinkعادةً ما تُنشئ هذه الأجهزة شبكة واي فاي محلية ليتصل بها المستخدمون. إذا أمكن تحديد موقع الجهاز باستخدام WPS، فمن الممكن عمليًا... تتبع موقع المستخدم حتى لو كانت في منطقة نائية، أو منطقة نزاع عسكري، أو عملية طوارئ. في بعض السياقات، قد يكون لمعرفة الموقع الدقيق لهذه المحطات عواقب أمنية بالغة الخطورة.

هناك سيناريو حساس آخر وهو نقاط اتصال الهاتف المحمول المستخدمة في السفر والأعماليشارك الكثيرون اتصالهم بالإنترنت من جهاز توجيه 4G/5G صغير الحجم أو من هواتفهم المحمولة مع حواسيبهم المحمولة وأجهزتهم الأخرى. يُمكن لهذا "الجهاز المتنقل" أن يُرافقك إلى الاجتماعات والفنادق والمعارض التجارية والسفرالسماح لشخص ما بجمع بيانات WPS لاستنتاج أنماط سفرك، وعدد مرات تنقلك، والمكان الذي تذهب إليه.

نحن بحاجة أيضًا إلى النظر في المركبات الترفيهية والقوارب واليخوت وجميع أنواع المركبات ذات نقاط وصول واي فاي دائمةإن معرفة موقع هذه الموجهات بمرور الوقت لا تكشف فقط عن المسارات الشائعة، بل تكشف أيضًا عن الفترات التي قضاها المستخدمون في نفس المنفذ، ومواقف السيارات المتكررة، وما إلى ذلك. وحتى دون معرفة هوية المالك أولًا، يمكن مقارنة هذه المعلومات ببيانات أخرى.

السيناريو الثالث، وهو سيناريو حساس بشكل خاص، هو سيناريو الأشخاص الذين ينتقلون إلى عنوان آخرمن الشائع جدًا أن تأخذ جهاز التوجيه أو نقطة الوصول إلى منزلك الجديد. إذا اتصل شخص ما بشبكتك، ولو لمرة واحدة، في منزلك السابق (جار، زائر، شريك سابق...)، فسيظل بإمكان هذا الجهاز اكتشاف نفس مُعرِّف BSSID، وبمساعدة خدمات تحديد الموقع الجغرافي، اكتشف المكان الذي ذهبت إليه للعيشبالنسبة لمعظم الناس، لن يكون الأمر أكثر من مجرد فضول، ولكن بالنسبة لضحايا التحرش أو العنف القائم على النوع الاجتماعي أو التهديدات، فقد يشكل ذلك مخاطرة هائلة؛ ولهذا السبب من المهم أن نتعلم كيف نتعامل مع الأمر. كشف برامج المطاردة على Android أو iPhone إذا كنت تشك في أن شخصًا ما يتابعك.

القيود الحقيقية لتتبع WPS

وعلى الرغم من كل ما سبق، فمن الجدير وضع الأمور في سياقها: التتبع عبر WPS ليس الطريقة الأسرع ولا الأكثر دقة للمراقبة. في الواقع، لها عدة قيود تُقلل بشكل كبير من خطورتها العملية في العديد من المواقف اليومية.

في البداية، لا يُعد إدخال جهاز التوجيه إلى قواعد بيانات WPS أمرًا فوريًا. أظهرت دراسات UMD أن قد يستغرق إنشاء نقطة وصول جديدة ما بين يومين إلى سبعة أيام. للظهور في أنظمة Apple أو Google، بشرط أن يكون البث مستمرًا من نفس الموقع. إذا كنت تحمل جهاز توجيه محمول معك إلى مكان ستبقى فيه لبضع ساعات أو بضعة أيام فقط، فمن المحتمل جدًا أن لن تنعكس هذه الحركة أبدًا على الخريطة العالمية.

علاوة على ذلك، لكي يتم اعتبار جهاز التوجيه "مرشحًا" للتضمين في قاعدة البيانات، يجب أن يكون تم اكتشافه بواسطة العديد من الهواتف الذكية ذات الموقع الجغرافي النشطعادةً ما يكون المسح المنفرد غير فعال. في المناطق قليلة السكان، أو الطرق الفرعية، أو المناطق الريفية، قد لا يتم اكتشاف نقطة الوصول بسهولة لأشهر، أو حتى إلى أجل غير مسمى.

تجدر الإشارة أيضًا إلى أن WPS يعتمد على BSSID، و تسمح معايير Wi-Fi بإضفاء الطابع العشوائي على هذا المعرفإذا كان جهاز التوجيه يدعم هذه الميزة وكان مُفعّلاً، فسيتغير مُعرّف BSSID دوريًا دون التأثير على التشغيل العادي للأجهزة المتصلة (حيث تُدير نقطة الوصول نفسها عملية الانتقال). تُصعّب هذه الحيلة إعادة تحديد جهاز توجيه مُحدد بمرور الوقت.

هذه الفكرة مشابهة لفكرة عنوان MAC الخاص على Android وiOS وWindowsيؤدي هذا إلى تغيير هوية جهازك المحمول عند البحث عن شبكات Wi-Fi، مما يُصعّب عليهم تتبعك. في حالة نقاط الوصول، يُقلّل التوزيع العشوائي لمعرّفات BSSID بشكل كبير من إمكانية إنشاء مسارات دقيقة بمرور الوقت بناءً على هذا المعرّف.

لذلك، على الرغم من أن WPS يشكل مخاطر، يجب أن نتذكر أنه عادة ما يكون أقل مباشرة وأقل دقة من الطرق الأخرى المراقبة والتتبع، مثل التتبع من خلال شبكات الهاتف المحمول، والتطبيقات ذات الأذونات المفرطة، وملفات تعريف الارتباط الخاصة بطرف ثالث، وبصمات المتصفح، أو حتى البيانات من المشغل نفسه.

كيفية منع إضافة جهاز التوجيه الخاص بك إلى قواعد بيانات Apple وGoogle

الخبر السار هو أن كلاً من Apple وGoogle تقدمان طريقة غير معروفة إلى حد ما ولكنها فعالة للغاية استبعاد نقطة وصول Wi-Fi من قواعد بيانات الموقع الجغرافي الخاصة بكلا يتعين عليك الاتصال بأي شخص أو ملء نموذج: فقط قم بتغيير اسم شبكتك.

الحيلة هي إضافة اللاحقة _nomap في نهاية SSID (اسم شبكة Wi-Fi). إذا كانت شبكتك قيد الاتصال حاليًا، على سبيل المثال، واي فاي في المنزلسيتعين عليك إعادة تسميته إلى شيء مثل TheWiFiAtHome_NoMapتخبر هذه اللاحقة خدمات WPS بذلك لا يجوز لهم تخزين أو استخدام نقطة الوصول الخاصة بك لحسابات موقعهم.

يعمل هذا الحل لكل من أجهزة التوجيه المنزلية و نقاط الوصول للمكاتب أو الشركات الصغيرةإنها إحدى أبسط الخطوات وأكثرها مباشرة التي يمكنك اتخاذها إذا كنت قلقًا من أن موقع جهاز التوجيه الخاص بك قد ينتهي به الأمر إلى أن يصبح جزءًا من خريطة عالمية تديرها جهات خارجية.

إذا كنت لا تحب طريقة نطق الاسم، يمكنك دمجه مع كلمات أخرى (على سبيل المثال، نكتة داخلية، اسم مستعار...)، ولكن يجب أن تظل اللاحقة كما هي تمامًا. _nomap في نهاية مُعرِّف مجموعة الخدمات (SSID) ليُفعَّل. تغيير الاسم لا يؤثر على الأمان (المفتاح، التشفير، إلخ)، ولكنه يتطلب يرجى إعادة إدخال كلمة المرور على كافة الأجهزة.لذا فمن الجيد إخبار الأشخاص في المنزل أو في المكتب قبل القيام بذلك.

كإجراء إضافي لأولئك الذين يغيرون عنوانهم بشكل متكرر، هناك خيار مثير للاهتمام استئجار جهاز التوجيه من المشغل بدلاً من شرائهبهذه الطريقة، عند انتقالك، تُعيد الجهاز (ومعرّف مجموعة الخدمات الأساسية المرتبط به إلى عنوانك القديم) وتستلم مُعرّفًا جديدًا في موقعك الجديد. لا تُوفر هذه الحماية حمايةً مطلقة، لكنها تُقلل من الآثار التاريخية المرتبطة فعليًا بالجهاز.

استخدام أجهزة التوجيه ذات معرفات BSSID العشوائية والبرامج الثابتة المتقدمة

إذا كنت تريد رفع مستوى خصوصيتك إلى مستوى أبعد من _nomap، فقد تفكر في استخدام جهاز توجيه يسمح بالتوزيع العشوائي لـ BSSIDيقوم بعض المصنعين ومشاريع الأجهزة مفتوحة المصدر، مثل بعض أجهزة توجيه Supernetworks، بتنفيذ هذه الميزة بشكل افتراضي بالاشتراك مع البرامج الثابتة مفتوحة المصدر.

البرامج الثابتة البديلة مثل DD-WRT تتضمن هذه التقنيات أيضًا خيار BSSID عشوائي، شريطة أن يدعمه جهاز التوجيه. باستخدام هذه التقنية، يتغير المعرف الذي تراه الأجهزة القريبة دوريًا، مما يُصعّب على خدمات تحديد الموقع الجغرافي أو الجهات الخارجية تحديد جهاز التوجيه. بناء "شريان حياة" لجهاز التوجيه ولمعرفة ما إذا كان هو نفس الشخص الذي كان في منزل آخر أو في بلد آخر قبل بضعة أشهر.

هذه الاستراتيجية مثيرة للاهتمام بشكل خاص بالنسبة لـ نقاط الوصول المحمولة، وأجهزة التوجيه في المركبات أو القوارب أو المنازل المتنقلةحيث تكون الحركة ثابتة. حتى لو كانت مدة استجابة WPS عدة أيام، فإن منع استقرار مُعرِّف الخدمة الأساسي (BSSID) يُعقِّد عملية التتبع أكثر.

في حالة استخدام الهواتف الذكية كنقطة اتصال، يُنصح بمراجعة الإعدادات بعناية. على سبيل المثال، في أجهزة iPhone، لا يوجد إعداد مباشر لتمكين عشوائية BSSID لنقاط الاتصال الشخصيةومع ذلك، تربط Apple هذا السلوك باستخدام خيار "عنوان Wi-Fi خاص" على الشبكات التي يتصل بها الهاتف نفسه. إذا فعّلت هذه الميزة لبعض الشبكات (الإعدادات ← Wi-Fi ← انقر على الشبكة ← فعّل "عنوان Wi-Fi خاص")، سيبدأ الهاتف في تعيين BSSID بشكل عشوائي عند مشاركة الإنترنت كنقطة وصول.

على نظام أندرويد، يختلف الوضع باختلاف الشركة المصنعة وإصدار النظام. يتضمن بعضها إعدادات مباشرة لـ نقطة اتصال مع MAC عشوائي أو BSSID ديناميكيفي بعض الحالات، ستعتمد على واجهة الشركة المصنعة أو تطبيقات/برامج خارجية. يُنصح باستكشاف قوائم "نقطة اتصال واي فاي / مشاركة الإنترنت" أو مراجعة وثائق طرازك.

بدأت محطات Starlink والحلول المماثلة أيضًا تلقي تحديثات البرامج والتي تقوم بتنشيط عشوائية BSSID بشكل افتراضي، على الأقل وفقًا لما أبلغته الشركة نفسها منذ بداية عام 2023. إنها خطوة منطقية في سياق قد تعمل فيه هذه الأجهزة في مناطق حساسة بشكل خاص.

كيفية منع شركة الاتصالات والمتصفح من الكشف عن موقعك

إلى جانب WPS، هناك جبهة رئيسية أخرى: البيانات التي تم جمعها بواسطة شركة الاتصالات الخاصة بك، والمتصفح الخاص بك، والتطبيقات التي تستخدمها يوميًا. العديد من الخدمات "المجانية" وشبكات التواصل الاجتماعي والتطبيقات تزدهر تحديدًا باستغلال المعلومات التي تقدمها، بما في ذلك موقعك، وعادات التصفح، وجداولك، واهتماماتك، وأنماط استهلاكك.

منصات عملاقة مثل فيسبوك وواتساب والعديد من الشبكات الأخرى يستفيدون من التنميط المفرط للمستخدمين. عادةً ما تُجيز شروط الخدمة وسياسات الخصوصية، التي لا يقرأها أحد تقريبًا، الوصول إلى الكثير من المعلومات الموجودة على جهازكمن الموقع وجهات الاتصال إلى نوع الاتصال وطراز الهاتف والمزيد؛ إذا كنت تشك في أنك تخضع للمراقبة، فمن المفيد أن تعرف كيف اكتشف ما إذا كان جهاز iPhone الخاص بك مراقبًا.

ولا ينبغي لنا أن ننسى دور مشغلي الاتصالاتلديهم القدرة على معرفة أوقات اتصالك، وكمية البيانات التي تستهلكها، ونوع الخدمات التي تستخدمها، وحتى، اعتمادًا على لوائح البلد، ما هي المجالات أو عناوين IP التي تقوم بزيارتها؟وفي بعض الأماكن، تم السماح لهذه الشركات أو تسهيل قيامها ببيع هذه البيانات إلى أطراف ثالثة.

قيمة هذه المعلومات في السوق السوداء عالية جدًا. على الإنترنت المظلم، يُقدَّر أن هذه المعلومات، بما في ذلك وثائق الهوية وأرقام الحسابات والوصول إلى رسائل البريد الإلكتروني ووسائل التواصل الاجتماعي، يمكن أن تصل "حزمة البيانات" الخاصة بشخص واحد إلى أرقام عالية جدًاقد تصل قيمة بيانات مثل رقم هويتك إلى عشرات أو مئات اليوروهات، وتضاعف بيانات اعتمادك المصرفية هذه القيمة. تسريب هذا النوع من المعلومات قد يُعرّض أموالك وأمنك الشخصي للخطر.

على الرغم من أن العديد من الهجمات الإلكترونية مرتبطة بـ أخطاء المستخدم (التصيد الاحتيالي، والنماذج المزيفة، ورسائل البريد الإلكتروني التي تنتحل شخصية البنك الخاص بك...)، من المهم ألا ننسى أن هناك عملية تتبع أكثر ثباتًا وصمتًا؛ ولهذا السبب من المفيد معرفة أدوات مثل التشغيل التلقائي لإزالة البرامج التي تبدأ تلقائيًا دون إذن وتقليل مساحة الهجوم. لذلك، إذا كنت ترغب في منع تسريب موقعك من جهاز التوجيه الخاص بك، وكذلك تقليل ما يعرفه مزود الخدمة ومواقع الويب عنك، فمن المفيد تعزيز عدة جوانب.

VPN: الأداة الرئيسية لإخفاء حركة المرور والموقع

إحدى الطرق الأكثر فعالية لتقليل قوة مشغل الهاتف المحمول الخاص بك والعديد من مواقع الويب هي استخدام خدمة VPN (الشبكة الخاصة الافتراضية)على الرغم من أنها تم إنشاؤها لإنشاء شبكات محلية افتراضية بين الأجهزة المنتشرة جغرافيًا، إلا أنها اليوم أصبحت أداة أساسية لأولئك الذين يسعون إلى مزيد من عدم الكشف عن هويتهم والحرية على الإنترنت.

عند الاتصال بدون VPN، سيتم إغلاق جهازك تحدث مباشرة إلى كل موقع من خلال مزود الإنترنت الخاص بكيمكن للمشغل رؤية الخوادم التي تتصل بها (المجالات وعناوين IP) وكمية التنزيلات التي تقوم بها أجهزتك وكمية الوقت الذي تقضيه على الإنترنت وما إلى ذلك. باستخدام VPN، تمر كل حركة المرور الخاصة بك أولاً عبر خادم وسيط مشفرومن هناك يخرج إلى الشبكة بعنوان IP آخر، عادةً من بلد أو منطقة أخرى.

بالنسبة لموقع الويب الذي تزوره، عنوان IP الخاص بشبكة VPN هو الذي يتصل، وليس عنوانك. وبالنسبة لمزود خدمة الإنترنت، فإن تفاصيل تصفحك مُضمنة في... نفق مشفرستلاحظ أنك تتحدث إلى خادم VPN ومدى حركة المرور التي تستهلكها، ولكنك لا تلاحظ المحتوى أو الخدمات المحددة التي تتفاعل معها داخله.

ليست كل شبكات VPN متساوية. العديد من الحلول المجانية، الشائعة جدًا لتجاوز القيود الجغرافية، هي: لا ينصح به إذا كنت تبحث عن الخصوصية الحقيقية.يخزّن بعضها سجلاتٍ شاملةً لنشاطك، بما في ذلك عنوان IP الخاص بك، ومدة اتصالك بالإنترنت، واستخدامك للنطاق الترددي. يمكن بيع هذه السجلات أو تسليمها استجابةً لطلباتٍ قانونية.

لتقليل المخاطر، من المستحسن اختيار شبكة VPN مدفوعة وذات سمعة طيبةمن الضروري وجود سياسات واضحة لمنع تسجيل البيانات وشروط خدمة شفافة. يُفضّل أن يقتصر جمع البيانات على البيانات الضرورية لإدارة حسابك ومدفوعاتك، مع تجنب تسجيل عنوان IP الخاص بك، أو أوقات الاتصال المُفصّلة، أو أي بيانات وصفية أخرى. وإذا وفّروا أيضًا عملات رقمية أو طرق دفع مجهولة أخرى، فسيكون مستوى الخصوصية أعلى.

إذا كنت تريد تجربة شيء بسيط دون تعقيد الأمور، فإن ملحقات المتصفح مثل TunnelBear أو ما شابه تتيح لك هذه الأدوات تفعيل نفق VPN خفيف الوزن من متصفحات Chrome أو Firefox أو Opera. وهي مفيدة في حالات محددة (مثل الاتصال بشبكة Wi-Fi عامة)، ولكن إذا كنت بحاجة إلى حماية بيانات نظامك بالكامل، فمن الأفضل تثبيت عميل VPN على مستوى الجهاز أو حتى تكوينه مباشرةً على جهاز التوجيه.

الوكيل وDNS وHTTPS: طبقات إضافية من الخصوصية والأمان

بالإضافة إلى VPN، هناك أدوات أخرى يمكن أن تكون مفيدة لـ حدد ما هو معروف عنك وأين تذهبومع ذلك، لا يوجد شيء كامل مثل شبكة افتراضية خاصة جيدة ومجهزة بشكل جيد.

ال خدمات الوكيل تعمل هذه الخوادم كوسيط بين جهازك ومواقع الويب التي تزورها. فبدلاً من الاتصال المباشر، تطلب من الوكيل القيام بذلك نيابةً عنك وإرسال الاستجابة. قد يؤدي هذا إلى إخفاء عنوان IP الحقيقي الخاص بك عن موقع الويب الوجهة، ولكن الوكلاء لا يشفرون الاتصال دائمًا ولا يوفرون حمايةً تُضاهي VPN. إنها مفيدة لمهام محددة أو إعدادات المتصفح، ولكن لا تحل محل نفق مشفر بالكامل.

ال خوادم نظام أسماء النطاقات (DNS) أنظمة أسماء النطاقات (DNS) عنصر أساسي آخر يُغفل أحيانًا. فهي مسؤولة عن ترجمة أسماء مثل "tecnobits".com" في عناوين IP الرقمية. عادةً ما تستخدم خوادم DNS الخاصة بمزود خدمة الإنترنت، مما يعني أن المزود يستطيع رؤية جميع استعلاماتك. يمكن أن يساعدك تغيير خوادم DNS الخاصة بك إلى خوادم عامة أخرى (OpenDNS، Cloudflare، Comodo، Google DNS، إلخ) التحايل على الحجب والرقابةوحتى إضافة بعض الحماية ضد الهجمات.

ومع ذلك، لا يتم تشفير DNS التقليدي، لذا قد يتمكن كل من مزود خدمة الإنترنت الخاص بك وشبكة VPN نفسها من رؤية هذه الاستعلامات إذا لم تستخدم بدائل مثل DNS عبر HTTPS (DoH) أو أدوات مثل DNSCryptالتي تُشفّر هذه الحركة تحديدًا. على أي حال، ينبغي اعتبار تغيير DNS بمثابة الطبقة التكميلية لأغراض أمنية، وليس كحل نهائي لإخفاء التصفح أو الموقع.

من ناحية أخرى ، فإن استخدام HTTPS لقد أصبح هذا البروتوكول هو المعيار عمليًا. إنه النسخة المشفرة من بروتوكول HTTP القديم، ويضيف طبقة SSL/TLS التي تحمي سلامة الاتصال وسريته. عندما ترى رمز القفل في شريط عناوين المتصفح، فهذا يعني أن الاتصال بين جهاز الكمبيوتر الخاص بك والموقع الإلكتروني آمن. مشفر في كلا الاتجاهينمما يجعل من الصعب على أي شخص "النقر" في المنتصف لقراءة أو التلاعب بما يتم إرساله.

هذا لا يمنع المُشغِّل من رؤية النطاق الذي تتصل به (يظل عنوان IP مرئيًا)، ولكنه يمنعه من قراءة محتوى ما تتبادله (النماذج، كلمات المرور، الرسائل، إلخ). إنها خطوة أساسية: حاول دائمًا إعطاء الأولوية لمواقع HTTPS وكن حذرًا من الأشخاص الذين يطلبون بيانات حساسة دون هذه الحماية.

المتصفحات وTor: تقليل الأثر الذي تتركه على الويب

المتصفح هو وسيلة تتبع واضحة أخرى. من خلال ملفات تعريف الارتباط، والبرامج النصية، وبصمة المتصفح، والأذونات مثل الوصول إلى الموقع، يمكن لمواقع الويب بناء... ملف تعريفي مفصل للغاية لنشاطكإضافة إلى ما ذكرناه سابقًا عن الموقع: تطلب العديد من المواقع إذنًا صريحًا لمعرفته، وجزء كبير من المستخدمين يقبلون ذلك دون قراءة.

في المتصفحات مثل موزيلا فايرفوكس يمكنك تعزيز إعدادات الخصوصية لديك. يُساعد تفعيل "حماية التتبع في النوافذ الخاصة" واختيار "تطبيق عدم التتبع دائمًا" على تقليل تتبع بعض المواقع الإلكترونية وشبكات الإعلانات، مع أنه ليس حلاً شاملاً. في متصفح Internet Explorer (لمن لا يزال يستخدمه)، يمكنك اختيار "عدم السماح مطلقًا لمواقع الويب بطلب موقعك الجغرافي" ضمن إعدادات الخصوصية.

En جوجل كروميُمكنك ضبط إعدادات الموقع في الإعدادات ← خيارات متقدمة ← إعدادات المحتوى ← الموقع، حيث يُمكنك تحديد "عدم السماح للمواقع بتتبع موقعي الفعلي". تتضمن متصفحات مثل أوبرا عناصر تحكم مماثلة لتعطيل تحديد الموقع الجغرافي، وفي بعض الحالات، حتى أنها تتضمن VPN مدمجًا والتي يمكن تفعيلها بنقرة واحدة لتشفير جزء من بياناتك. إذا كنت تفضل متصفحًا يركز على الخصوصية، فيمكنك قم بتكوين Brave للحصول على أقصى قدر من الخصوصية وتقليل عدد المتتبعين النشطين.

إذا كنت تبحث عن نهج أكثر عدوانية ضد التتبع، فإن أحد الخيارات هو استخدام متصفح تورهذه نسخة معدلة من Firefox تتصل بشبكة Tor وتأتي مع العديد من الميزات المعطلة أو المعززة. تقليل البصمة الرقميةإنه يحظر المكونات الإضافية مثل Flash أو ActiveX أو QuickTime، ويدير ملفات تعريف الارتباط بشكل صارم للغاية، ويسمح لك بتغيير "هويتك" بسهولة.

مع تور، يتم توجيه بياناتك عبر عدة عقد موزعة حول العالم، مما يجعل ربط عنوان IP الحقيقي الخاص بك بموقع الويب الوجهة أمرًا بالغ الصعوبة. كما يتيح لك الوصول إلى مواقع على ما يسمى بالويب العميق/المظلم (نطاقات .onion) غير مفهرسة بواسطة محركات البحث التقليدية. لضمان فعالية حمايته، يُنصح بما يلي: استخدم Tor فقط عندما يكون مفتوحًا وعدم تشغيل متصفحات أخرى بالتوازي والتي قد تؤدي إلى تسريب البيانات.

بالإضافة إلى تور، يمكنك أيضًا التفكير في استخدام متصفحات بديلة مصممة للخصوصية، أو تعزيز أداء كروم/فايرفوكس بإضافات تمنع برامج التتبع، والبرامج النصية الخارجية، وملفات تعريف الارتباط المتطفلة. ومع ذلك، سيكون كل هذا أكثر فعالية إذا اقترن بـ... أفضل الممارسات لتحديد الموقع الجغرافي واستخدام VPN.

يمكن تتبع أي جهاز متصل

ومن الجدير بالذكر أن ليس جهاز الكمبيوتر الخاص بك أو هاتفك المحمول فقط هو المعرض لهذا النوع من التتبع. أي جهاز متصل بالإنترنت يمكن أن تصبح مصدرًا للمعلومات عنك: أجهزة التلفزيون الذكية، وأجهزة الألعاب، ومكبرات الصوت المساعدة الصوتية، وكاميرات IP، والساعات الذكية، وما إلى ذلك.

يمكن لمشغل الخدمة لديك، أو أي شخص لديه حق الوصول إلى البيانات المناسبة، أن يستنتج، على سبيل المثال، ما نوع المحتوى الذي تشاهده على التلفزيون الذكي الخاص بك؟أوقات اتصالك بالإنترنت عادةً، ومنصات البث التي تستخدمها، أو وقت إجازتك (ببساطة من خلال مراقبة أنماط حركة المرور). إذا كنت تتصل دائمًا من شبكة Wi-Fi المنزلية نفسها، فستصبح هذه البصمة مستقرة تمامًا مع مرور الوقت.

إحدى الطرق لرفع المستوى هي تثبيت VPN مباشرة على جهاز التوجيهبهذه الطريقة، ستمر جميع الأجهزة المتصلة بالإنترنت عبر تلك الشبكة عبر النفق المشفر، دون الحاجة إلى تهيئة كل جهاز على حدة. يُعد هذا حلاً عمليًا إذا كان لديك العديد من الأجهزة المتصلة ولا ترغب في تهيئة كل منها على حدة.

إذا كنت تتصل بشكل متكرر بشبكات أشخاص آخرين (شبكة Wi-Fi عامة، أو مكاتب، أو منازل الأصدقاء، وما إلى ذلك)، فقد يكون من العملي أكثر استخدام VPN على مستوى الجهاز أو المتصفحبحيث يرافقك أينما كنت متصلاً. هذا يقلل من خطر تجسس جهات خارجية على تلك الشبكة (مالك جهاز التوجيه، مستخدمون آخرون، مهاجمون) على بياناتك دون علمك.

من المهم أيضًا أن تضع في اعتبارك أنه حتى إذا كنت تستخدم VPN أو وكيلًا أو أدوات أخرى، فإن شركة الاتصالات الخاصة بك ستظل على علم بذلك. أنك تستخدم الشبكة وكمية البيانات التي تستهلكهاإن الأسطورة القائلة بأنك "لا تستخدم" بيانات هاتفك المحمول باستخدام VPN هي أسطورة خاطئة تمامًا: حيث لا تزال حركة المرور تمر عبر مزود الخدمة الخاص بك، ولكنها مشفرة فقط وتخفي تفاصيل الخدمات المحددة التي تتصل بها.

وأخيرًا، تذكر أن بعض الخدمات (منصات البث، ومواقع المراهنة، والألعاب عبر الإنترنت، وما إلى ذلك) لا يمكن الوصول إليها. يمكنهم حظر أو تقييد استخدام شبكات VPNإذا كنت متصلاً دائمًا بخادم في بلد آخر، فقد تواجه قيودًا أو حظرًا مؤقتًا أو أخطاء في تسجيل الدخول. يُنصح بمراجعة هذه السياسات وفصل الاتصال عند الضرورة، أو اختيار خوادم متوافقة.

مع الأخذ في الاعتبار كل ما سبق، إذا كنت تريد ألا يكشف جهاز التوجيه الخاص بك عن موقعك، وفي الوقت نفسه، تقليل كمية البيانات الهائلة التي تولدها دون أن تكون على علم تام بها، فإن النهج الفائز هو دمج عدة طبقات:قم بإعادة تسمية شبكتك باستخدام _nomap للهروب من قواعد بيانات WPS، مع مراعاة التوزيع العشوائي لـ BSSID واستخدام برامج ثابتة متقدمة على أجهزة التوجيه التي تدعمها، والاعتماد على شبكة VPN موثوقة (يفضل أن تكون مُهيأة على مستوى جهاز التوجيه لتغطية جميع الأجهزة)، وتشديد إعدادات الخصوصية في متصفحك وجهازك المحمول (خاصةً فيما يتعلق بالموقع الجغرافي)، وإعطاء الأولوية دائمًا لاتصالات HTTPS وخوادم DNS الأكثر خصوصية، والتعود على الحذر من الأذونات ورسائل البريد الإلكتروني المشبوهة. بهذه الإجراءات، ودون خوف من الارتياب، يمكنك ضمان سلامة جهاز التوجيه وبصمتك الرقمية. أقل وضوحًا وقابلية للاستغلال لأطراف ثالثة.