الياباني GO1 يتوّج بلقب FATAL FURY City of the Wolves    ضمن منافسات كأس العالم للرياضات الإلكترونية 2025.. فريق "Team Redline" البريطاني يتوج ببطولة"Rennsport"    مواجهة "يابانية - صينية" في نهائي فايتل فيوري "سيتي أوف وولفز"    ارتفاع عدد الشهداء الفلسطينيين في القصف الإسرائيلي على قطاع غزة إلى 130 شهيدًا    ضبط 10 مكاتب مخالفة في قطاع السفر والسياحة بالرياض    نائب أمير الرياض يؤدي صلاة الميت على الشثري    مرحلة جديدة تنهي 47 عاماً من الصراع.. أردوغان: لجنة برلمانية لبحث نزع سلاح «العمال الكردستاني»    مبعوث ترمب في طريقه إلى كييف.. أوكرانيا تؤكد استئناف الإمدادات العسكرية من واشنطن وأوروبا    دمج «قسد» ضمن الدولة قيد البحث.. لا" تخطيط أمريكي" لبقاء القوات في سوريا    نيابة عن خادم الحرمين الشريفين.. نائب أمير مكة يتشرف بغسل الكعبة المشرفة    تواصل تميزها العالمي.. المملكة تعزز الاستخدام المسؤول للذكاء الاصطناعي    الأمن العام يوضح خطوات الإبلاغ عن الاحتيال المالي    في نهائي كأس العالم للأندية.. حلم سان جيرمان بلقب أول يصطدم بعقبة تشيلسي    الزعيم يسابق الزمن لحسم صفقة" كين"    النصر يخطط لمبادلة لابورت بالأمريكي بوليسيتش    ضبط 21058 مخالفًا لأنظمة الإقامة والعمل وأمن الحدود في مناطق المملكة    الغبار الإفريقي ينتقل عبر البحر الأحمر    ضبط 20 ألف قرص مخدر والإطاحة بعدة مروجين    باحث: دخول نجم سهيل 24 أغسطس المقبل    صورة مميزة لمونرو تباع بمزاد    568 مبتعثا ثقافيا للخارج والأولوية للبكالوريوس    فيلمي القادم سيصور بالرياض.. الفنان أحمد السقا ل"البلاد": الهلال شرف العرب في كأس العالم    رنا جبران تجسد الأمومة الجريحة في مسلسل"أمي"    الحرف اليدوية السعودية تعرض في «أوساكا»    «الشؤون الإسلامية» تعزز نشر المنهج الوسطي بالمالديف    تعديل جيني بديلا لأبر التنحيف    قطة تكتشف سلالة فيروسية نادرة    الدماغ لا يتوقف عن النمو    الإفراط في تناول دواء شائع يسرع شيخوخة كبار السن    «الصحة» تقدم 7 إرشادات لتجنب ضربة الشمس    ضبط 21058 مخالفًا للإقامة والعمل وأمن الحدود    تسخير الذكاء الاصطناعي    رئيسة المكسيك: واثقة من التوصل لاتفاق مع أمريكا بشأن الرسوم الجمركية    خطة تمنع 700 ألف فلسطيني من العودة إلى بيوتهم    جدة تستضيف الجولة الرابعة من بطولة العالم لسباقات الزوارق السريعة F1H2O    الفارس"المبطي"يحقق المركز الثاني في بطولة ڤالكينزڤارد بهولندا    المدخلي رأس خصوم الإخوان    موهوبون يخوضون تجارب علمية في "الملك سعود"    «الثقافة» تطلق فعاليات الأسبوع الثقافي السعودي في أوساكا    إطلاق مشروع "صيف زهر" للفتيات في مدينة أبها بنسخته الرابعة    محافظ جدة يحضر حفل قنصلية فرنسا بمناسبة اليوم الوطني لبلادها    نائب أمير الرياض يشرف حفل السفارة الفرنسية.. ويطّلع على جهود "الأمر بالمعروف"    خطيب المسجد الحرام: تلطفوا بعباد الله وأحسنوا إليهم    الكتاب العظيم يستحق مشروعا عظيما    Bitcoin تسجل أعلى مستوياتها في 2025    أسعار النفط تتأهب لمزيد من التراجع الأسبوع المقبل    160.8 ألف قطعة سكنية لمخططات الأراضي المعتمدة    "إغاثي الملك سلمان" .. تخفيف معاناة المحتاجين والمتضررين    اطلاق النسخة الثانية من مشروع "رِفْد" للفتيات في مدينة أبها بدعم من المجلس التخصصي وأوقاف تركي بن عبد الله الضحيان    هنا السعودية حيث تصاغ الأحلام وتروى الإنجازات    القبض على هندي ومواطن لترويجهما «الإمفيتامين» في المدينة المنورة    رئيس هيئة الأركان العامة يتفقد منظومة الدفاع الجوي «ثاد»    نائب أمير الرياض يؤدي صلاة الميت على عبدالرحمن بن صالح الشثري    "السياحة" تضبط 10 مكاتب خدمات سفر وسياحة مخالفة في الرياض    "الشؤون الإسلامية" تُكمل فرش جامع الملك فهد في سراييفو    الأمير محمد بن عبدالعزيز يطّلع على جهود لجنة مراقبة عقارات الدولة وإزالة التعديات بالمنطقة    إلغاء إلزامية خلع الحذاء عند نقاط التفتيش في جميع مطارات أميركا    أمر ملكي: تعيين الفياض مستشاراً بالديوان الملكي    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



حماية البريد الإلكتروني
أمن المعلومات
نشر في الرياض يوم 03 - 08 - 2011

ضمن الاصدارات التوعوية التي تتعلق بأمن المعلومات وتستهدف مستخدمي خدمات الاتصالات وتقنية المعلومات التي أطلقها المركز الوطني الاسترشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات .. "حماية البريد الإلكتروني"
يمثل البريد الإلكتروني أداة من أبرز أدوات التواصل العصرية. ومن النادر وجود شخص لم يسمع عن البريد الإلكتروني أو لم يستخدمه، كما أنه أصبح من أول الأهداف التي يسعى وراءها المخترقون (Hackers)، لذلك يجب الحرص على حمايته، والخطوات التالية توضح بعض الأساليب والطرق التي تساعد على حماية بريدك الإلكتروني:
1. المرفقات Attachments
وهي الملفات التي ترفق مع الرسالة، فقد يستغلها المرسل بإرفاق بعض البرمجيات الضارة، وإليك بعض النصائح لتجنب ذلك:
لا تقم بفتح أو حفظ أي مرفق إلا إذا كنت تتوقع استقبال ذلك الملف.
قبل فتح أي ملف مرفق قم بفحصه بأحد برامج مكافحة الفيروسات.
وإليك أمثلة لبعض امتدادات الملفات المرفقة التي غالباً ما تحتوي على البرمجيات الضارة (pif, scr, exe, dll, vbs, bat).
2. الرسائل الاحتيالية Phishing
هي إحدى الطرق المفضلة لدى المخترق (Hacker) أو المحتال، حتى يتمكن من سرقة بريدك الإلكتروني أو معلوماتك الحساسة، والأمثلة على ذلك كثيرة ومتجددة، منها أن تصلك رسالة بنفس شكل وصياغة مزود خدمة بريدك الإلكتروني أو البنك الذي تتعامل معه، ويطلب منك تعديل بياناتك الخاصة لوجود مشكلة فنية ويضع رابط موقع إلكتروني مزيف شبيه بموقع مزود الخدمة الأصلي أو البنك، وهنا قد لا يستطيع المستخدم تمييز الموقع المزيف ويضع جميع معلوماته المهمة ومنها كلمة السر. ولتفادي الوقوع في مثل هذه الحيل يجب التأكد من وجود قفل الأمان في زاوية المتصفح والتي تدل على وجود الشهادة الرقمية (digital certificate) لاعتماد الموقع عند صفحة تسجيل الدخول، كما ينصح بالحذر والتحقق قبل إدخال أي معلومة خاصة على أي موقع إلكتروني.
3. استخدام أكثر من بريد
الطريقة المثلى في التعامل مع البريد الإلكتروني هي الاشتراك في أكثر من بريد واحد، بحيث يكون أحدهما مخصصاً للمراسلات المهمة والحساسة، وفي هذه الحالة ينصح بالتالي:
حاول قدر المستطاع ألا ينشر بريدك للعامة.
اختيار كلمة سر لا تقل عن 8 خانات مكونة من حروف وأرقام ورموز.
احرص على تغيير كلمة السر من فترة لأخرى.
لا تتصفح البريد الإلكتروني إلا على جهازك الخاص.
يفضل أن يكون حساب البريد الإلكتروني من شركة موثوقة.
أما البريد الآخر فيكون بعكس الأول بحيث يكون للاستخدامات غير المهمة، فعلى سبيل المثال بعض المواقع تلزمك بوضع بريدك الإلكتروني حتى تقرأ المحتوى وعند القيام بذلك تقوم بإرسال رسائل دعاية وتنشر بريدك لمواقع أخرى، لذلك سيكون أكثر عرضة للخطر والرسائل الاقتحامية (SPAM) - الاحتيالية (Phishing).
4. استخدام النص الخالي من رموز لغة الترميز (HTML)
عند استقبال رسالة إلكترونية ويكون الخط فيها بألوان عديدة وأحجام مختلفة، فهي دلالة على أنها مكتوبة برموز (html)، لذلك ينصح خبراء أمن المعلومات على أن تستقبل الرسالة (plain text)أي تكون خالية من رموز (html)؛ وذلك لتفادي خطرين أولهما احتمال معرفة معلومات خاصة بجهازك، والثاني احتمال زرع برمجيات ضارة في جهازك، وفيما يلي تفصيل لهذين الخطرين.
أولاً: خطر انتهاك الخصوصية
عندما يرسل لك شخص رسالة تحتوي على رموز (html) فقد يكون باستطاعته معرفة التالي عنك:
عنوان آي بي (IP) لجهازك.
وقت قراءة الرسالة وتاريخها.
نوع نظام التشغيل ومتصفح الإنترنت.
ومعرفة هذه المعلومات من قبل المخترق تجعل جهازك أكثر عرضة لمخاطر
أمن المعلومات.
ثانياً: احتواؤها على برمجيات تنفيذية
أيضاً باستطاعة المرسل أن يضيف من خلال رموز (html) بعض البرمجيات الضارة وتكون مخفية داخل الترميز ولا يستطيع المستخدم تمييزها.
5. الاتصال الآمن
تستطيع تصفح بريدك الإلكتروني بأحد الأساليب التالية:
أولاً: عن طريق متصفح الإنترنت مثل هوتميل (hotmail) وياهو (yahoo)، ففي هذه الحالة تأكد أن الموقع يدعم بروتوكول التشفير (https)، وتستطيع معرفة ذلك عن طريق ظهور أيقونة قفل صغير في شريط الحالة للمتصفح.
ثانياً: عن طريق برامج إدارة البريد مثل مايكروسوفت أوتلوك (microsoft outlook)، ففي هذه الحالة تأكد من وضع الإعدادات الصحيحة عند استخدام بروتوكول جلب البريد (pop3) وذلك عن طريق خاصية التشفير (ssl) ويكون البريد محمياً باسم مستخدم وكلمة سر.
6. استخدام التوقيع الإلكتروني
يستخدم التوقيع الإلكتروني في حال الحاجة للمراسلات الموثوقة والرسمية والتجارية، التي تتطلب قدراً أعلى من الحفاظ على السرية وأمن المعلومات. والتوقيع الإلكتروني لا يقصد به الاسم أو الصورة التي تظهر أسفل الرسالة، بل يقصد به توثيق مصدر الرسالة باستخدام شهادة رقمية تستطيع الحصول عليها من جهة موثوقة مخولة بإصدار هذا النوع من الشهادات، وتحتوي الشهادة الرقمية على مفتاح عام وحيد ومعلومات عن صاحب المفتاح العام، وأيضاً مفتاح خاص لا يعرفه إلا مالك الشهادة، والتوقيع الإلكتروني يولّد عن طريق برنامج البريد والمفتاح الخاص، والغرض من استخدامه تأكيد الرسالة وضمان عدم تحريف محتوى الرسالة.
بالامكان الاطلاع على هذا الاصدار من خلال الموقع الالكتروني لهيئة الاتصالات وتقنية المعلومات www.citc.gov.sa


انقر هنا لقراءة الخبر من مصدره.