لماذا قد يكشف الملء التلقائي بياناتك على جهاز مشترك
ويب وأمان
 |
| مستخدم يراجع إعدادات الملء التلقائي على جهاز مشترك |
قد تفتح حاسوبا في العمل أو المنزل وتبدأ بملء نموذج بسيط، ثم تلاحظ أن المتصفح يقترح اسما أو بريدا إلكترونيا أو عنوانا لم تكتبه أنت في هذه الجلسة.
هنا تظهر المشكلة الحقيقية في الجهاز المشترك، فميزة الملء التلقائي لا تعرف من يجلس أمام الشاشة بقدر ما تتعامل مع ملف المتصفح المفتوح وما يحمله من بيانات محفوظة.
إذا بقيت بيانات الاتصال أو العناوين أو وسائل الدفع داخل الملف نفسه، فقد تظهر اقتراحاتها للمستخدم التالي بحسب نوع الحقل وإعدادات المتصفح.
لذلك لا يكفي أن تسجل الخروج من الموقع الذي كنت تستخدمه، لأن بيانات الملء التلقائي
قد تكون مرتبطة بالمتصفح أو بالحساب المتزامن معه لا بالموقع وحده.
الخطر لا يعني أن كل متصفح يكشف كل بياناتك بضغطة واحدة، فهناك فروق مهمة بين العناوين وكلمات المرور وبيانات الدفع، كما توجد طبقات حماية مختلفة بين المتصفحات.
لكن القاعدة العملية واضحة، إذا كان الجهاز يتناوب عليه أكثر من شخص فلا تجعل ملف المتصفح الشخصي نفسه مساحة مشتركة.
ما الذي يبقى داخل ملف المتصفح
ميزة الملء التلقائي قد تحفظ معلومات مثل الاسم والعنوان ورقم الهاتف والبريد الإلكتروني، وبعض المتصفحات تستطيع أيضا إدارة بيانات دفع أو بيانات دخول بحسب إعدادات المستخدم ونظام التشغيل والحساب المتصل.
هذه المعلومات لا تعمل بالطريقة نفسها.
العنوان المحفوظ مثلا قد يظهر اقتراحا في نموذج شحن، بينما كلمة المرور ترتبط عادة بالموقع المخصص لها وتخضع لحماية مختلفة، وبيانات الدفع قد تحتاج تأكيدا إضافيا أو تكون مرتبطة بمحفظة رقمية
أو حساب سحابي.
لهذا من الخطأ الحديث عن الملء التلقائي وكأنه قاعدة بيانات نصية واحدة مكشوفة بالكامل.
الأدق أن تقول إن ملف المتصفح قد يحتوي فئات متعددة من البيانات، ولكل فئة آلية حفظ واستدعاء وحماية مختلفة.
المشكلة على الجهاز المشترك تبدأ عندما يستخدم أكثر من شخص الملف نفسه.
في هذه الحالة قد يرى المستخدم التالي اقتراحات كان من المفترض أن تبقى مرتبطة بالشخص السابق، خصوصا في بيانات الاتصال والعناوين والنماذج المتكررة.
الجهاز المشترك يغير معنى الراحة
على جهازك الشخصي قد تكون ميزة الملء التلقائي اختصارا مفيدا للوقت، لأنك تعرف من يستخدم الجهاز ومن يفتح ملف المتصفح.
على جهاز مشترك يتغير الافتراض نفسه، فالراحة التي بنيت على وجود مستخدم واحد تصبح سببا محتملا لاختلاط البيانات بين أكثر من شخص.
تخيل حاسوبا عائليا يستخدمه عدة أشخاص، وكلهم يفتحون الملف نفسه في المتصفح.
عندما يحفظ أحدهم عنوانا جديدا أو يوافق على حفظ بيانات نموذج، قد تبقى هذه المعلومات متاحة
داخل ذلك الملف حتى يغير الإعداد أو يحذفها.
الأمر نفسه ينطبق على بعض أجهزة العمل إذا تناوب الموظفون على حساب نظام واحد أو ملف متصفح واحد.
إغلاق صفحة الطلب أو تسجيل الخروج من موقع الخدمة لا يعني بالضرورة أن قائمة العناوين المحفوظة داخل المتصفح قد اختفت.
ولهذا يكون السؤال الأمني الصحيح قبل إدخال البيانات، هل هذه جلسة تخصني وحدي أم أنها جزء من ملف سيستخدمه شخص آخر بعدي.
ويزيد الالتباس عندما يكون لكل شخص حساب مختلف في الموقع نفسه لكن الجميع يستخدم حساب النظام وملف المتصفح نفسيهما.
تسجيل الخروج من المتجر أو البريد يفصل جلسة الموقع، لكنه لا ينشئ تلقائيا مساحة متصفح جديدة.
لذلك يجب فصل هوية الموقع عن هوية المتصفح في ذهنك، فهما طبقتان مختلفتان.
لا تخلط بين العنوان وكلمة المرور وبيانات الدفع
من أكبر مشكلات الخام أنه يعامل كل بيانات الملء التلقائي كأنها معرضة بالطريقة نفسها.
المتصفحات الحديثة تضع عادة حماية أشد حول كلمات المرور وبيانات الدفع مقارنة ببيانات الاتصال العادية.
كلمات المرور المحفوظة قد ترتبط باسم النطاق الصحيح، وقد يطلب المتصفح أو نظام التشغيل تأكيد الهوية عند عرضها أو إدارتها.
وبيانات الدفع قد تعتمد على تحقق إضافي أو محفظة رقمية أو حماية خاصة حسب الجهاز والمتصفح.
هذا لا يجعل استخدامها على جهاز مشترك فكرة جيدة، لكنه يمنع المبالغة.
رؤية عنوان أو رقم هاتف مقترح في نموذج ليست الشيء نفسه الذي يحدث عند محاولة إظهار كلمة
مرور أو استخدام بطاقة دفع محفوظة.
الأفضل أن تتعامل مع كل فئة حسب حساسيتها، وأن تجعل القاعدة العامة على الجهاز غير الشخصي
هي عدم حفظ بيانات جديدة فيه وعدم تسجيل ملفك الشخصي الدائم في المتصفح من الأساس.
لا تعتبر التصفح الخفي بديلا عن الفصل بين المستخدمين
التصفح الخفي أو الخاص مفيد عندما تريد تقليل ما يحفظه المتصفح من سجل وبيانات جلسة على الجهاز بعد الإغلاق.
لكنه ليس الاسم نفسه لفكرة الملف المنفصل أو حساب الزائر، كما أن التفاصيل تختلف بين المتصفحات.
في كروم مثلا تبدأ نافذة التصفح الخفي جلسة منفصلة ولا تحتفظ بسجل المواقع وبيانات الموقع بعد انتهاء الجلسة، لكن جوجل نفسها توصي بوضع الزائر عند استعارة حاسوب شخص آخر أو استخدام حاسوب عام، لأن وضع الزائر لا يتيح الوصول إلى معلومات ملفات كروم الأخرى.
وفي إيدج توجد أيضا ملفات متعددة ووضع زائر، بينما تحذف نافذة InPrivate بيانات الجلسة التي أنشئت داخلها عند إغلاق جميع نوافذها.
وفي سفاري الخاص لا يتذكر المتصفح صفحات الزيارة أو سجل البحث أو معلومات الملء التلقائي الجديدة وفق إعدادات النظام.
الخلاصة العملية هي ألا تعتمد على اسم وضع الخصوصية وحده.
عندما يكون الجهاز مشتركا فعليا، الفصل بين ملفات المستخدمين أو استخدام وضع الزائر أو حساب
نظام منفصل أوضح من ترك الجميع داخل الملف الشخصي نفسه.
وضع الزائر أو الملف المنفصل هو الفاصل الأوضح
إذا كنت تستخدم كروم على جهاز شخص آخر، فإن وضع الزائر صمم تحديدا لهذا النوع من الاستخدام.
لا تظهر فيه معلومات ملفات كروم الأخرى، وعند الخروج منه تحذف أنشطة التصفح المحلية الخاصة بجلسة الزائر.
وفي إيدج تسمح الملفات المتعددة بفصل الإعدادات والإشارات والإضافات والتفضيلات بين المستخدمين، كما يوجد وضع زائر للتصفح المؤقت.
وفايرفوكس يتيح ملفات منفصلة، وتوضح وثائقه أن كل ملف مستقل عن الآخر في كلمات المرور والإعدادات والإضافات وبيانات التصفح.
هذا الفصل أهم من مجرد مسح السجل، لأنه يمنع من البداية خلط بيانات عدة أشخاص داخل ملف واحد.
فإذا كان الجهاز عائليا أو مكتبيا ويستخدم باستمرار، فالأفضل أن يكون لكل مستخدم حساب نظام أو ملف متصفح مستقل.
أما إذا كنت ضيفا على جهاز لا تملكه، فالأبسط أن تستخدم وضع الزائر إن كان متاحا، وألا تسجل المتصفح نفسه بحسابك الشخصي من أجل مهمة قصيرة.
وعلى الأجهزة المشتركة بصورة دائمة يكون حساب نظام تشغيل مستقل لكل شخص أقوى من مجرد
تبديل تبويبات المتصفح، لأنه يفصل مساحة أكبر من البيانات والإعدادات.
ملف المتصفح المستقل يظل مفيدا، لكن الفصل على مستوى النظام يقلل أيضا احتمال فتح الملف
الخطأ من الأساس.
امسح البيانات المحفوظة إذا سبق أن استخدمت الملف المشترك
إذا اكتشفت أن عنوانك أو رقمك أو بريدك محفوظ داخل ملف يستخدمه أشخاص آخرون،
فلا يكفي تعطيل الحفظ للمستقبل.
راجع البيانات الموجودة بالفعل واحذف ما لا ينبغي أن يبقى داخل ذلك الملف.
في كروم يمكنك إدارة العناوين وبيانات الدفع من إعدادات الملء التلقائي، كما يمكن حذف بيانات النماذج المحفوظة.
وإذا كانت البيانات مرتبطة بحسابك ومتزامنة فقد يمتد الحذف إلى الأجهزة المرتبطة بحسب نوع البيانات والإعداد.
اقرأ ايضا : لماذا يعرف المحتال بعض معلوماتك قبل أن يبدأ الحديث معك؟
وفي فايرفوكس توجد إدارة مستقلة للعناوين المحفوظة، وتوصي موزيلا أصلا بتفعيل ملء العناوين على الحواسيب الخاصة فقط.
هذه توصية مهمة لأنها تختصر الفكرة كلها، الملف الذي يستخدمه أكثر من شخص ليس المكان المناسب لتخزين بيانات عنوانك الدائم.
ولا تنس تسجيل الخروج من حساب المتصفح نفسه إذا كنت قد سجلته على جهاز ليس لك.
حذف عنوان محلي مع ترك حساب المزامنة الشخصي مفتوحا قد يعيد البيانات أو يترك معلومات
أخرى متاحة بحسب الإعداد.
وتذكر الفرق بين تعطيل الحفظ وحذف الموجود.
إيقاف خيار حفظ العناوين يمنع أو يقلل الحفظ اللاحق بحسب المتصفح، لكنه لا يعني تلقائيا أن السجلات القديمة اختفت.
راجع قائمة البيانات المحفوظة نفسها عندما يكون الهدف تنظيف جهاز مشترك استخدمته سابقا.
لا تبن خوفك على فكرة أن كل حقل مخفي سيسحب بياناتك
الخام يصف سيناريو تبدو فيه أي صفحة قادرة على وضع حقول غير مرئية وسحب كل البيانات المحفوظة تلقائيا.
هذه الصياغة أوسع من الواقع الحالي ولا تصلح للنشر بهذه الثقة.
معيار HTML يسمح للمتصفحات بفهم نوع الحقول من خلال معلومات مثل autocomplete، لكن طريقة الملء الفعلية والحماية من الحقول غير المرئية تختلف حسب المتصفح والإصدار ونوع البيانات.
كما أن مصممي المتصفحات يضعون قيودا أمنية لمنع تعبئة المعلومات الحساسة بلا تفاعل أو موافقة مناسبة.
هذا لا يعني أن ميزة الملء التلقائي خالية من الثغرات، فقد تظهر أخطاء أمنية خاصة في متصفح أو إصدار معين ويتم إصلاحها أو تغيير سلوكها مع الوقت.
لكنه يعني أن حماية المستخدم لا ينبغي أن تبنى على قصة واحدة عن نموذج مخفي يفعل الشيء نفسه في كل متصفح.
الخطر الأبسط والأكثر واقعية في موضوعنا هو أن ملفا مشتركا يحتوي بيانات محفوظة أصلا، فيأتي مستخدم آخر ويستخدم الملف نفسه ويرى اقتراحات لا تخصه.
راجع الإضافات ومدير كلمات المرور دون خلط الموضوعات
بعض إضافات المتصفح تطلب صلاحية قراءة أو تغيير البيانات على المواقع التي تزورها، ولذلك يستحق
عدد الإضافات وصلاحياتها مراجعة دورية.
لكن هذه مشكلة أوسع من الملء التلقائي، فلا تجعلها تفسير المقال كله.
كذلك لا يصح القول إن مدير كلمات المرور المستقل آمن دائما والمتصفح غير آمن دائما.
مدراء كلمات المرور المدمجون في المتصفحات الحديثة يملكون طبقات حماية ومزامنة وتحقق، ومدير خارجي سيئ الإعداد أو غير موثوق قد يضيف خطرا بدلا من أن يزيله.
القرار الأفضل يعتمد على الجهاز والسياسة التي تتبعها وحماية الحساب الأساسي.
على الجهاز المشترك تظل القاعدة الأهم هي عدم ترك خزانة كلمات المرور أو ملفك الشخصي مفتوحا لمستخدم آخر مهما كان اسم الأداة.
وإذا كان الجهاز تابعا لجهة عمل، فاتبع سياسة المؤسسة في الحسابات والملفات ومدير كلمات المرور
بدلا من إنشاء نظام شخصي مواز قد يضع بيانات العمل خارج الضوابط المعتمدة.
استخدم بوابة الجهاز المشترك قبل إدخال بياناتك
قبل أن تملأ نموذجا على جهاز لا تستخدمه وحدك، مرر الموقف عبر خمس نقاط.
الملف، هل أنت داخل ملفك الشخصي أم ملف يشترك فيه الآخرون.
الحفظ، هل المتصفح يعرض حفظ العنوان أو بيانات النموذج بعد الإرسال.
الحساب، هل سجلت دخولك إلى حساب المتصفح نفسه أم إلى الموقع فقط.
ثم الحساسية، هل البيانات مجرد بريد عام أم عنوان شخصي أو بيانات دخول أو دفع.
وأخيرا الخروج، هل ستغلق الجلسة المؤقتة وتزيل ما حفظته أو تترك الملف كما هو للمستخدم التالي.
إذا كان الجهاز عاما أو مستعارا، فاجعل الأصل هو عدم حفظ بياناتك وعدم تسجيل ملف المتصفح الشخصي، واستخدم وضع الزائر أو حسابا منفصلا عندما يكون ذلك متاحا.
وإذا كان الجهاز مشتركا بصورة دائمة في المنزل أو العمل، فالفصل بين المستخدمين أفضل من الاعتماد على الذاكرة لمسح البيانات كل مرة.
الملء التلقائي ليس ميزة سيئة، والمشكلة ليست أن المتصفح يتعمد كشف معلوماتك.
المشكلة أن الميزة تفترض أن الشخص الذي يستخدم ملف المتصفح مخول بالاستفادة مما حفظ داخله.
على جهاز شخصي يكون هذا الافتراض مريحا، وعلى جهاز مشترك يحتاج إلى فصل واضح حتى لا تتحول الراحة إلى انكشاف غير مقصود للبيانات.
اقرأ ايضا : كيف أحمي ملفات العمل عندما يكون جهازي شخصيًا؟
أفضل حماية هنا ليست مطاردة كل احتمال تقني، بل منع اختلاط الهوية من البداية.
ملف منفصل، وعدم حفظ ما لا تحتاجه، وتنظيف البيانات القديمة، وخروج صحيح من الحسابات،
إجراءات أبسط وأكثر واقعية من الاعتماد على تذكر كل نموذج فتحته بعد انتهاء الجلسة.