شبكات الواي فاي العامة في الإمارات منتشرة وسريعة: مطار دبي ومطار أبوظبي، مراكز التسوّق الكبرى، الفنادق، المقاهي، وحتى بعض المناطق العامة.
الاتصال بها آمن بما يكفي لتصفّح الأخبار، وغير آمن بما يكفي للدخول إلى حساب البنك بلا احتياطات. السبب أن HTTPS يشفّر محتوى المواقع، لكن الشبكة نفسها ما زالت ترى أسماء المواقع التي تزورها واستعلامات DNS وجهازك، وإنشاء شبكة مزيّفة باسم المطار لا يحتاج أكثر من حاسوب محمول.
| ما تراه الشبكة العامة | |
|---|---|
| أسماء المواقع التي تزورها | ✓ |
| وقت الزيارة ومدتها | ✓ |
| محتوى الصفحات | ✗ |
| رسائلك | ✗ |
من يرى ماذا على شبكة واي فاي عامة
كل الأجهزة المتصلة بالشبكة نفسها تمرّ عبر الموجّه نفسه، ومالك الشبكة يرى كل ما يمرّ. ما يمكن رؤيته:
- أسماء المواقع التي تتصل بها، عبر استعلامات DNS وحقل SNI في بداية كل اتصال HTTPS.
- التوقيت والحجم: متى اتصلت وكم نقلت من بيانات؛ مكالمة الفيديو تختلف في شكلها عن تصفّح البريد.
- جهازك: اسمه ونوعه والطلبات التي ترسلها التطبيقات في الخلفية.
- أي شيء غير مشفّر: تطبيقات قديمة وبعض الأجهزة الذكية.
ما لا يمكن رؤيته على مواقع HTTPS: محتوى الصفحات، النماذج، كلمات المرور، الرسائل. كلمة المرور لا تتسرّب من الشبكة أصلاً بل من قاعدة الموقع الذي كتبتها فيه يوماً؛ كيف تتحقّق من أنها تسرّبت دون إرسالها إلى أي مكان، في مقال هل تسرّبت كلمة مرورك، وكيف تسلّم كلمة مرور أو ملفاً لشخص آخر بحيث لا يبقى في المراسلة، في مقال كيف ترسل كلمة مرور أو ملفاً بأمان.
| ماذا يرى مالك الشبكة | الحالة |
|---|---|
| أسماء المواقع التي تفتحها | يرى |
| الوقت وحجم البيانات | يرى |
| اسم جهازك | يرى |
| محتوى الصفحات | لا يرى |
| كلمات المرور | لا يرى |
هل HTTPS يكفي؟
في معظم الأحوال، مع ثلاث فجوات. DNS: سؤال «أين هذا الموقع» يذهب غالباً مكشوفاً، والشبكة الخبيثة قد تجيب بعنوان خاطئ. صفحة تسجيل الدخول للشبكة (captive portal): تُفتح أحياناً عبر HTTP، وما تكتبه فيها من رقم هاتف أو بريد غير محمي. التطبيقات: ليست كلها صارمة في استخدام HTTPS كالمتصفح.
| ما يبقى ظاهراً رغم HTTPS | الحالة |
|---|---|
| محتوى الصفحة | محميّ |
| كلمات المرور والرسائل | محميّة |
| أسماء المواقع | ظاهرة |
| الوقت والحجم | ظاهران |
أربعة مخاطر حقيقية للواي فاي العام
الشبكة المزيّفة. شخص يبثّ شبكة باسم «DXB Free WiFi» من حاسوبه. الأجهزة تختار الإشارة الأقوى، فتتصل بها ظناً أنها الرسمية. HTTPS يحمي المحتوى، لكن DNS وصفحة الدخول في يده.
الاتصال التلقائي. الهاتف يتذكّر اسم الشبكة ويعيد الاتصال بأي شبكة تحمل الاسم نفسه دون سؤال.
المشاركة المفتوحة. مشاركة الملفات وAirDrop وخدمات الطباعة تبقى مفعّلة على شبكة الغرباء.
نماذج صفحة الدخول. الفنادق تطلب رقم الغرفة واسم العائلة، والمطارات رقم الهاتف. وأين تذهب هذه البيانات؟ نادراً ما يُذكر.
كيف تحمي نفسك على الواي فاي العام: ست خطوات
- تحقق من اسم الشبكة الرسمي من اللافتات أو الموظفين. في مطار دبي ومراكز التسوّق الكبرى الاسم معلن بوضوح.
- أوقف الاتصال التلقائي: على الآيفون اضغط (i) بجانب الشبكة وأوقف «الانضمام التلقائي»؛ على الأندرويد من الإعدادات ← الشبكة والإنترنت ← الإنترنت ← أيقونة الترس بجانب اسم الشبكة ← أوقف «الاتصال تلقائياً».
- أكمل صفحة الدخول أولاً. صفحة الدخول لا تفتح ما دام النفق يعمل، لذلك هي الخطوة الوحيدة التي تسبق VPN. لا تُدخل فيها بيانات بطاقة أو كلمات مرور حسابات أبداً.
- شغّل VPN فور انتهاء صفحة الدخول، قبل فتح المتصفّح أو البريد أو أي تطبيق؛ السبب في الفقرة التالية.
- أوقف المشاركة: على الآيفون والماك اضبط AirDrop على «جهات الاتصال فقط» من مركز التحكّم؛ على ويندوز من الإعدادات ← الشبكة والإنترنت ← Wi-Fi ← خصائص الشبكة، واختر «عامة» بدل «خاصة» حتى يتوقّف اكتشاف جهازك من الشبكة.
- استخدم بيانات الجوّال لأي عملية حساسة: اتصال المشغّل مشفّر، والمشتركون الآخرون لا يرون بياناتك. بنكك على بيانات الجوّال، والفيديو على الواي فاي.
- عند المغادرة انسَ الشبكة من إعدادات الواي فاي حتى لا يعود الهاتف إليها تلقائياً في زيارة قادمة.
وإن كان الآيفون لا يتصل بالشبكة أصلاً أو يتصل بلا إنترنت، فالسبب غالباً في الهاتف لا في المطار: الأسباب العشرة بالترتيب في الواي فاي لا يعمل في الآيفون.
بعد الاتصال، يعرض فاحص الخصوصية ما يكشفه جهازك للمواقع من تلقاء نفسه، وما هو عنوان IP الخاص بي يعرض العنوان الذي تظهر به الآن.
ما الذي يحلّه VPN على الواي فاي العام
مع تشغيل VPN يمرّ كل ما يرسله جهازك، بما فيه DNS، عبر نفق مشفّر إلى خادم VPN. موجّه المقهى وصاحب الشبكة المزيّفة يريان اتصالاً مشفّراً واحداً إلى عنوان واحد: لا قائمة مواقع، لا DNS، لا حركة تطبيقات. هذا يغلق كل الفجوات التي يتركها HTTPS.
ما لا يحلّه: ما كتبته في صفحة الدخول (يحدث قبل النفق)، وخدمات المشاركة على جهازك، والثواني التي ينقطع فيها النفق؛ للأخيرة يلزم مفتاح إيقاف (Kill Switch) يمنع مرور أي بيانات حتى يعود النفق. ما الذي يحميه VPN عموماً وما لا يحميه في مقال هل استخدام VPN آمن.
إذا أقلقتك شبكة بعد الاتصال بها، فالترتيب أهمّ من الذعر.
ساعدني في معرفة ما خاطرت به على شبكة غير موثوقة.
أين: (مقهى / فندق / مطار / مكان عمل مشترك).
الشبكة: (مفتوحة / بكلمة مرور / بصفحة دخول).
ماذا فعلت: (اذكره: فتحت البريد، دخلت البنك،
قرأت أخباراً فقط).
هل كان النفق مفعّلاً: (نعم / لا / لا أذكر).
هل طُلب منّي تثبيت شهادة أو ملف: (نعم / لا).
قل لي أيّ هذه خطر فعلي وأيّها لا، وما الذي
أفعله الآن بالترتيب.
إن كان الخطر ضئيلاً فقل ذلك ولا تخوّفني.ملاحظة خاصة بالإمارات
استخدام VPN لحماية اتصالك على شبكة عامة غرض مشروع ولا إشكال فيه قانونياً. ما يخضع للعقوبة بموجب المادة 10 من المرسوم بقانون 34/2021 هو استخدام عنوان شبكي مضلّل لارتكاب جريمة أو التستر عليها. ومكالمات الإنترنت لها تنظيمها الخاص وبدائلها المرخّصة، انظر تطبيقات المكالمات المرخّصة في الإمارات.
باختصار: على الواي فاي العام، HTTPS يحمي المحتوى، وVPN يحمي كل ما عداه، أي إلى أين ذهبت ومتى. الاثنان معاً يجعلان شبكة المطار أو الفندق قريبة من أمان شبكتك المنزلية.
في 404 VPN يُبنى النفق بـ VLESS، وتمرّ استعلامات DNS داخله، ويعمل مفتاح الإيقاف في تطبيق أندرويد عند الانقطاع. أما WireGuard فمحجوب على شبكات الإمارات ودول الخليج، لذا VLESS هو الخيار هنا. التفاصيل على صفحة الأمان، والبداية من الصفحة الرئيسية.