لحماية هاتفك وشبكة WiFi من الاختراق، ابدأ بتأمين الراوتر وتحديث أجهزتك وحساباتك: استخدم تشفير WPA3 أو WPA2، عطّل WPS إذا لم تكن بحاجة إليه، غيّر كلمة مرور لوحة تحكم الراوتر، فعّل التحقق بخطوتين، ولا تشارك رموز التحقق مع أحد. لا توجد خطوة واحدة تمنع كل الهجمات، لكن الجمع بين هذه الإجراءات يقلّل المخاطر بشكل واضح.
هذا الدليل يشرح خطوات عملية للمستخدم العادي، مع توضيح ما يفعله كل إعداد وما لا يستطيع فعله. لا يحتاج تأمين الشبكة إلى خبرة متقدمة، لكن أسماء القوائم قد تختلف حسب نوع الراوتر والهاتف.
المراجع الأساسية: إرشادات لجنة التجارة الفيدرالية لتأمين Wi-Fi المنزلي، مركز مساعدة واتساب للتحقق بخطوتين، وتعليمات تحديث Android.
الإجابة المختصرة: 10 خطوات لحماية الهاتف وشبكة WiFi
- استخدم WPA3-Personal، أو WPA2-AES إذا لم يتوفر WPA3.
- عطّل WPS إذا لم تكن تحتاج إلى استخدامه.
- غيّر كلمة مرور WiFi وكلمة مرور إدارة الراوتر، فهما مختلفتان.
- ثبّت تحديثات الراوتر ونظام الهاتف والتطبيقات.
- استخدم كلمة مرور طويلة وفريدة، واحفظها في مدير كلمات مرور موثوق.
- فعّل التحقق بخطوتين على واتساب والبريد والحسابات المهمة.
- راجع صلاحيات التطبيقات واحذف ما لا تستخدمه أو لا تثق به.
- أنشئ شبكة ضيوف للأجهزة التي لا تحتاج إلى الوصول لأجهزتك المنزلية.
- على WiFi العام، استخدم المواقع والتطبيقات المشفرة وتجنّب الشبكات غير الموثوقة؛ استخدم VPN موثوقاً عند الحاجة.
- فعّل ميزة العثور على الهاتف والنسخ الاحتياطي، واختبر إمكانية استعادة النسخة.
ما أكثر المخاطر شيوعاً؟
لا يمكن تحديد مستوى خطر ثابت لكل مستخدم؛ فالأمر يعتمد على الجهاز وإعداداته وطريقة الاستخدام. لكن هذه أمثلة على مخاطر شائعة والإجراء المناسب لكل منها:
| الخطر | كيف يحدث؟ | الإجراء الوقائي |
|---|---|---|
| الدخول إلى إعدادات الراوتر | كلمة مرور إدارة افتراضية أو ضعيفة، أو برنامج ثابت قديم | تغيير بيانات الإدارة وتثبيت التحديثات |
| الاستيلاء على حساب | التصيّد أو مشاركة رمز تسجيل الدخول أو إعادة استخدام كلمة مرور مسرّبة | كلمات مرور فريدة والتحقق بخطوتين |
| تطبيق ضار أو متطفل | تثبيت تطبيق غير موثوق أو منحه صلاحيات لا يحتاج إليها | مراجعة المصدر والصلاحيات والتحديثات |
| مخاطر WiFi العام | شبكة مزيفة أو إعدادات غير آمنة أو صفحة تسجيل دخول احتيالية | التحقق من اسم الشبكة، وتجنّب التحذيرات، واستخدام HTTPS |
| ثغرات غير مرقّعة | تأجيل تحديث النظام أو التطبيق أو الراوتر | تفعيل التحديثات التلقائية حيثما أمكن |
أولاً: كيف تؤمّن الراوتر وشبكة WiFi المنزلية؟
1. استخدم WPA3 أو WPA2-AES
افتح إعدادات الشبكة اللاسلكية في لوحة إدارة الراوتر، وابحث عن Security أو Wi-Fi Security. اختر WPA3-Personal إذا كانت أجهزتك تدعمه؛ وإلا فاستخدم WPA2-Personal مع AES. تجنّب WEP وWPA القديمين لأنهما لم يعودا خيارين آمنين. إذا كان الراوتر لا يدعم WPA2 أو WPA3، فتحقّق من وجود تحديث للبرنامج الثابت أو فكّر في استبداله.
اختر كلمة مرور طويلة وفريدة لشبكة WiFi، ولا تستخدم اسمك أو رقم هاتفك أو كلمة مرور تستعملها في حساب آخر. راجع دليل تأمين الشبكة المنزلية لمزيد من الإعدادات.
2. عطّل WPS إذا لم تكن بحاجة إليه
تسهّل ميزة WPS توصيل بعض الأجهزة بالراوتر، لكن بعض طرق تنفيذها القديمة قد تعرّض الشبكة للخطر. إذا لم تكن تستخدمها، عطّلها من لوحة التحكم. تختلف أسماء القوائم باختلاف الشركة، وقد تجدها تحت Wireless أو Wi-Fi أو WPS. لا تفترض أن عنوان لوحة التحكم هو 192.168.1.1 دائماً؛ راجع الملصق الموجود على الراوتر أو دليل مزوّد الإنترنت لمعرفة العنوان الصحيح.
راجع الشرح المصوّر: كيفية تعطيل WPS في الراوتر.
3. غيّر كلمة مرور إدارة الراوتر
كلمة مرور WiFi التي تستخدمها لتوصيل الهاتف تختلف عن كلمة مرور إدارة الراوتر التي تسمح بتغيير إعداداته. غيّر بيانات الإدارة الافتراضية، واستخدم كلمة مرور فريدة لا تشاركها مع الضيوف. إذا كان الراوتر يتيح ذلك، غيّر أيضاً اسم المستخدم الافتراضي وعطّل الإدارة عن بُعد ما لم تكن تحتاج إليها وتعرف كيف تؤمّنها.
4. حدّث البرنامج الثابت (Firmware)
تحتوي تحديثات الراوتر أحياناً على إصلاحات لثغرات أمنية. افتح تطبيق الشركة المصنّعة أو لوحة الإدارة وابحث عن Firmware Update أو Software Update، ثم اتبع تعليمات الشركة. فعّل التحديث التلقائي إن كان متاحاً وموثوقاً. لا تفصل الكهرباء عن الراوتر أثناء التحديث، ولا تثبّت ملفاً من موقع غير رسمي. إذا توقف المصنع عن دعم الراوتر، فاستبداله قد يكون الخيار الأكثر أماناً.
5. أنشئ شبكة ضيوف للأجهزة الزائرة
إذا كان الراوتر يدعم Guest Network، أنشئ شبكة منفصلة للزوار والأجهزة التي لا تحتاج إلى الوصول إلى ملفاتك أو أجهزتك المنزلية. فعّل خيار عزل الضيوف أو الأجهزة (Client Isolation) إن توفر، وضع كلمة مرور مختلفة لهذه الشبكة. لا تعني شبكة الضيوف العزل التام في كل طراز؛ راجع إعدادات الراوتر للتأكد من مستوى الفصل الذي يوفّره.
6. هل يجب تغيير DNS إلى Cloudflare؟
DNS يحوّل اسم الموقع إلى عنوان يستطيع الجهاز الاتصال به. تغيير DNS قد يغيّر الجهة التي تتلقى استعلامات أسماء النطاقات، لكنه لا يشفر كل حركة الإنترنت ولا يمنع الاختراق بمفرده. كما أن خادم Cloudflare العام 1.1.1.1 لا يحجب كل المواقع الخبيثة تلقائياً. إذا أردت استخدام تصفية نطاقات ضارة، توفّر Cloudflare خدمة منفصلة باسم 1.1.1.1 for Families، بعناوين مثل 1.1.1.2 و1.0.0.2. تعرّف على الخيارات من وثائق Cloudflare الرسمية. تذكّر أن DNS أداة مساعدة وليس بديلاً عن التحديثات وكلمات المرور الآمنة.
ثانياً: خطوات حماية الهاتف من الاختراق
7. استخدم قفل شاشة قويّاً وحدّث النظام
استخدم رمزاً طويلاً لا يمكن تخمينه بسهولة، أو كلمة مرور قوية إذا كان ذلك عملياً، مع بصمة الإصبع أو التعرف على الوجه كوسيلة مريحة إضافية. تجنّب تواريخ الميلاد والأنماط البسيطة. فعّل التحديث التلقائي لنظام التشغيل والتطبيقات، وثبّت التحديثات الأمنية عند صدورها. إذا لم يعد هاتفك يتلقى تحديثات أمنية، فضع في الحسبان أن بعض المخاطر قد لا تُعالج.
على Android، يمكنك مراجعة تعليمات تحديث الجهاز الرسمية. وعلى iPhone، استخدم قسم تحديث البرامج في الإعدادات.
8. راجع صلاحيات التطبيقات ومصدرها
افحص التطبيقات التي يمكنها الوصول إلى الموقع والميكروفون والكاميرا وجهات الاتصال والصور. اسأل نفسك إن كانت الصلاحية ضرورية لوظيفة التطبيق؛ اسحبها عندما لا تكون مطلوبة، واستخدم خيار السماح أثناء الاستخدام إذا توفر. نزّل التطبيقات من المتاجر الرسمية قدر الإمكان، لكن تذكّر أن وجود التطبيق في متجر رسمي لا يضمن سلامته بشكل مطلق. احذف التطبيقات غير المستخدمة، ولا تثبّت ملفات APK أو ملفات تعريف من مصادر مجهولة.
إذا وجدت تطبيقاً لا تعرفه، فلا تفترض فوراً أنه برنامج تجسس. تحقّق من اسمه ومصدره وصلاحياته، ثم أزله إذا تأكدت أنك لا تحتاج إليه أو لم تثق بمصدره.
ومن الأمثلة على التطبيقات التي أثارت مخاوف أمنية تطبيق Craftsart Cartoon Photo Tools، الذي تناولت تقارير سابقة التحذيرات المتعلقة بجمع البيانات الشخصية. يمكنك الاطلاع على تفاصيل التحذير من تطبيق Craftsart Cartoon Photo Tools ومخاطره المحتملة على الخصوصية. احرص دائماً على مراجعة صلاحيات التطبيقات ومصدرها، ولا تثبّت التطبيقات التي لا تثق بها.
9. فعّل العثور على الهاتف والنسخ الاحتياطي
فعّل ميزة العثور على الجهاز قبل فقدانه، وتأكد من أنك تعرف بيانات الدخول اللازمة لاستخدامها من جهاز آخر. على Android، راجع Find Hub: العثور على جهاز Android وتأمينه أو مسحه. وعلى iPhone، استخدم Find My من Apple. قد يتطلب تحديد الموقع أو المسح عن بُعد أن يكون الجهاز قد أُعد مسبقاً وأن تتوفر شروط اتصال وحساب معينة.
فعّل النسخ الاحتياطي للصور والملفات وجهات الاتصال، ثم تحقق دورياً من أن النسخة تُحدّث بنجاح وأنك تستطيع استعادة ما تحتاج إليه. النسخة الاحتياطية لا تمنع السرقة، لكنها تقلل أثر فقدان الجهاز.
ثالثاً: حماية واتساب والحسابات المهمة
10. فعّل التحقق بخطوتين ولا تشارك رموز التسجيل
افتح واتساب ثم الإعدادات ← الحساب ← التحقق بخطوتين، واتبع الخيارات الظاهرة في إصدارك. أضف البريد الإلكتروني إذا طلب التطبيق ذلك أو أتاحه لك، وتأكد من أنه بريد تستطيع الوصول إليه. قد تختلف تفاصيل الإعداد حسب الإصدار.
لا تشارك رمز التسجيل المكوّن من ستة أرقام أو كلمة المرور مع أي شخص. قد ينتحل المحتال صفة موظف دعم أو صديق ويطلب الرمز بحجة أنه أُرسل بالخطأ. يوضح مركز مساعدة واتساب أن رمز التسجيل لا ينبغي مشاركته مع الآخرين. فعّل التحقق بخطوتين أيضاً على البريد الإلكتروني والحسابات المالية والاجتماعية، واستخدم كلمات مرور مختلفة لكل خدمة.
للتعرّف إلى أساليب الرسائل المزعجة والاحتيالية، اقرأ دليل تجنّب الرسائل الاحتيالية على واتساب.
ولا تقتصر حماية الخصوصية على واتساب؛ فمن المهم أيضًا معرفة خيارات الأمان المتاحة في تطبيقات المراسلة الأخرى. تعرّف على ميزة التشفير من طرف إلى طرف في محادثات مجموعات Facebook Messenger، وكيف ترتبط بحماية خصوصية الرسائل. تذكّر أن الميزات المتاحة وطريقة تفعيلها قد تختلف بحسب إصدار التطبيق ونوع المحادثة.
هل تحتاج إلى VPN عند استخدام WiFi العام؟
ليس من الدقيق القول إن كل اتصال بشبكة WiFi عامة يتطلب VPN أو إن VPN يضمن الأمان الكامل. تستخدم معظم المواقع والتطبيقات الحديثة التشفير، لكن عليك التأكد من اسم الشبكة، وتجنّب الشبكات التي تبدو مزيفة، وعدم تجاهل تحذيرات الشهادات الأمنية. لا تدخل بيانات حساسة في صفحات لا تستخدم HTTPS، ولا تثبّت تطبيقاً أو شهادة يطلبها موقع اتصال غير موثوق.
قد يفيد VPN موثوق في بعض الحالات، لكنه ينقل الثقة إلى مزوّد الخدمة ولا يحميك من صفحات التصيّد أو التطبيقات الضارة أو مشاركة رمز التحقق. تجنّب تطبيقات VPN المجانية مجهولة المصدر. راجع نصائح لجنة التجارة الفيدرالية بشأن WiFi العام.
هل تحتاج إلى برنامج حماية مدفوع؟
يعتمد ذلك على نظام التشغيل واحتياجاتك. في Windows، يوفر Microsoft Defender حماية مدمجة، وقد حقق نتائج قوية في اختبارات مستقلة؛ لكن نتيجة الاختبار تخص إصداراً وفترة محددين ولا تعني أن البرنامج يمنع كل تهديد أو أن جميع المستخدمين لا يحتاجون إلى حماية إضافية. يمكنك مراجعة اختبارات AV-TEST لبرامج حماية Windows المنزلية.
قد تكون الحماية المدفوعة مفيدة إذا احتجت إلى ميزات إضافية مثل إدارة أجهزة متعددة أو أدوات رقابة أبوية أو مراقبة هوية، لكن لا تعتمد على أي برنامج وحده. التحديثات المنتظمة، وكلمات المرور الفريدة، والتحقق بخطوتين، والحذر من الروابط أهم أجزاء الحماية اليومية.
للمقارنة بين الخيارات، راجع مقارنة Windows Defender ببرامج الحماية المدفوعة.
قائمة مراجعة دورية لتأمين الهاتف والراوتر
| المهمة | متى تراجعها؟ |
|---|---|
| تثبيت تحديثات الهاتف والتطبيقات | عند توفرها، مع تفعيل التحديث التلقائي |
| التحقق من تحديث الراوتر | كل بضعة أشهر أو عند صدور تنبيه من الشركة |
| مراجعة الأجهزة المتصلة بالراوتر | عند ملاحظة جهاز غير معروف أو دورياً |
| مراجعة صلاحيات التطبيقات | بعد تثبيت تطبيقات جديدة، ثم دورياً |
| مراجعة إعدادات التحقق بخطوتين والبريد الاحتياطي | كل بضعة أشهر وبعد أي تنبيه أمني |
| التحقق من النسخ الاحتياطي | شهرياً |
| تغيير كلمة مرور WiFi أو الإدارة | إذا شُكّ في كشفها، أو عند الحاجة؛ لا يلزم تغييرها آلياً كل بضعة أشهر دون سبب |
ماذا تفعل إذا شككت في اختراق الهاتف أو الراوتر؟
- إذا ظهرت أجهزة غير معروفة على WiFi: غيّر كلمة مرور الشبكة، وتأكد من نوع التشفير، وعطّل WPS إذا لم تكن تحتاج إليه، ثم أعد توصيل أجهزتك الموثوقة. تذكّر أن أسماء الأجهزة في القائمة قد تكون عامة أو غير واضحة؛ تحقّق قبل اتهام شخص بالوصول غير المصرح به.
- إذا تغيّرت إعدادات الراوتر دون علمك: استخدم جهازاً موثوقاً لتغيير كلمة مرور الإدارة، وحدّث البرنامج الثابت. إذا تعذّر استعادة السيطرة، اتبع دليل الشركة لإعادة ضبط المصنع ثم أعد إعداد الراوتر من جديد، أو اتصل بمزوّد الإنترنت.
- إذا استولى شخص على حساب: استخدم إجراءات الاسترداد الرسمية من جهاز موثوق، وغيّر كلمة المرور من خدمة لم تتعرض للاختراق، وأنهِ الجلسات غير المعروفة. إذا كان الحساب مالياً، اتصل بمؤسستك المالية مباشرة.
- إذا فُقد الهاتف أو سُرق: اقفله أو امسحه عبر خدمة العثور على الجهاز إذا كانت مفعّلة، واتصل بشركة الاتصالات لإيقاف الشريحة عند الحاجة. غيّر كلمات مرور الحسابات المهمة إذا كان هناك احتمال وصول شخص إليها.
الأسئلة الشائعة
هل يمكن اختراق الهاتف عن بُعد؟
نعم، قد يحدث ذلك عبر التصيّد أو التطبيقات الضارة أو استغلال ثغرات غير مرقّعة. لا يعني وصول رسالة أو بطء الهاتف وحده أن الجهاز مخترق. حدّث النظام، وتجنّب الروابط والملفات غير الموثوقة، وراجع التطبيقات وصلاحياتها.
كيف أعرف أن شبكة WiFi مخترقة؟
قد تلاحظ إعدادات تغيرت دون علمك أو أجهزة لا تستطيع التعرف عليها، لكن هذه العلامات ليست دليلاً قاطعاً بمفردها. راجع قائمة الأجهزة المتصلة، وتحقق من أسماء أجهزتك، ثم غيّر كلمة مرور WiFi وإدارة الراوتر إذا بقي لديك شك مع تحديث إعدادات الأمان.
هل تعطيل WPS يمنع كل محاولات اختراق WiFi؟
لا. تعطيله يقلل المخاطر المرتبطة بهذه الميزة، لكنه لا يعالج كلمة مرور ضعيفة أو ثغرات الراوتر أو التصيّد. استخدم WPA3 أو WPA2-AES، وكلمة مرور قوية، وتحديثات منتظمة.
هل تغيير DNS إلى 1.1.1.1 يحمي من المواقع الخبيثة؟
خدمة DNS العامة 1.1.1.1 لا تحجب كل المواقع الخبيثة افتراضياً. لدى Cloudflare خدمة منفصلة لتصفية بعض النطاقات الضارة باسم 1.1.1.1 for Families. لا يغني أي خيار DNS عن الحذر من الروابط والتحديثات الأمنية.
هل يجب استخدام VPN على كل شبكة WiFi عامة؟
ليس بالضرورة في كل حالة؛ فالتشفير في المواقع والتطبيقات الحديثة يقلل كثيراً من المخاطر. اختر الشبكات الموثوقة، وتحقق من HTTPS، ولا تتجاوز التحذيرات الأمنية. قد يكون VPN موثوق مفيداً، لكنه لا يمنع التصيّد أو البرامج الضارة.
هل التطبيقات الموجودة في المتاجر الرسمية آمنة دائماً؟
لا يوجد متجر يضمن خلو جميع التطبيقات من المخاطر. تحقق من اسم المطوّر والتقييمات والصلاحيات وتاريخ التحديثات، وتجنب التطبيقات التي تطلب بيانات أو أذونات لا تحتاج إليها.
هل أحتاج إلى تغيير كلمة مرور WiFi كل ستة أشهر؟
ليس بالضرورة إذا كانت كلمة المرور طويلة وفريدة ولم تُكشف. غيّرها فوراً إذا شاركتها مع أشخاص لم يعودوا بحاجة إليها، أو شككت في كشفها، أو لاحظت اتصالاً غير مصرح به.
كيف أحمي بياناتي إذا فقدت الهاتف؟
استخدم خدمة العثور على الجهاز لقفله أو مسحه إذا كانت مفعّلة مسبقاً، واتصل بشركة الاتصالات عند الحاجة، وغيّر كلمات مرور الحسابات المهمة إذا احتمل وصول شخص إليها. النسخ الاحتياطي المنتظم يساعدك على استعادة بياناتك.
الخلاصة
أفضل طريقة لحماية هاتفك وشبكة WiFi ليست الاعتماد على تطبيق واحد أو إعداد واحد، بل الجمع بين راوتر محدّث وتشفير قوي وكلمات مرور فريدة وتحقق بخطوتين وتحديثات مستمرة وحذر من الروابط المشبوهة. ابدأ بتأمين الراوتر والهاتف اليوم، ثم استخدم قائمة المراجعة لتبقى إعداداتك الأمنية محدثة.
مراجع موثوقة لمزيد من القراءة:
