العيادات الطبية المتنقلة لمركز الملك سلمان للإغاثة في حرض تقدم خدماتها ل (197) مستفيدًا    وزارة الداخلية تنهي كافة عمليات إجراءات مغادرة ضيوف الرحمن من الجمهورية الإسلامية الإيرانية    حرصاً على استكمال الإجراءات النظامية.. ولي العهد يوجه بتمديد فترة دراسة تنظيم العلاقة بين المؤجر والمستأجر    134مليار ريال إنفاق المستهلكين    برنية: رفع العقوبات يمهد لفك الحصار.. واشنطن تدعم سوريا لإنهاء «العزلة»    استعرض التعاون البرلماني مع كمبوديا.. آل الشيخ: السعودية تعيش تحولاً كبيراً بمختلف المجالات    أكد أن أبواب الدبلوماسية مفتوحة.. عراقجي: لا مفاوضات نووية قريبة    ضمن السلسلة العالمية لصندوق الاستثمارات العامة.. نادي سينتوريون يحتضن بطولة PIF لجولف السيدات    مانشستر يونايتد مهتم بضم توني مهاجم الأهلي    نثق قي تأهل الأخضر للمونديال    تستضيف مؤتمر (يونيدو) في نوفمبر.. السعودية تعزز التنمية الصناعية عالمياً    هيئة تقويم التعليم تعزز حضورها الدولي بمؤتمرات عالمية في 2025    اقتراب كويكب جديد من الأرض.. السبت المقبل    برئاسة ولي العهد.. مجلس الوزراء: المملكة سخرت إمكاناتها لخدمة حجاج بيت الله الحرام    انطلاق النسخة الثامنة لتأهيل الشباب للتواصل الحضاري.. تعزيز تطلعات السعودية لبناء جسور مع العالم والشعوب    تأهيل الطلاب السعوديين لأولمبياد المواصفات    الفيشاوي والنهار يتقاسمان بطولة «حين يكتب الحب»    صدقيني.. أنا وزوجتي منفصلان    وفاة كل ساعة بسبب الوحدة حول العالم    الأمهات مصابيح من دونها قلوبنا تنطفئ    الذهب يرتفع مع ضعف الدولار والرسوم الجمركية الأميركية    «الاستثمارات العالمية» في النفط والغاز تتجه للشرق الأوسط    "مسام" ينزع (1.493) لغمًا في الأراضي اليمنية خلال أسبوع    موقف متزن يعيد ضبط البوصلة الأخلاقية الدولية!    المملكة توزّع (900) سلة غذائية في محلية الخرطوم بالسودان    المملكة تدعو إلى إيجاد واقع جديد تنعم فيه فلسطين بالسلام    موافقة الملك على منح وسام الملك عبدالعزيز ل200 متبرع بالأعضاء    تقرير «النقل» على طاولة أمير تبوك    سعود بن بندر يلتقي العقيد المطيري    320 طالباً يشاركون في برنامج «موهبة الإثرائي» في الشرقية    انطلاق صيف المذنب في متنزه "خرطم"    غونزالو غارسيا يقود ريال مدريد إلى ربع نهائي «مونديال الأندية»    المفتي يتسلم تقرير العلاقات العامة بالإفتاء    القيادة تهنئ حاكم كندا ورؤساء الصومال ورواندا وبوروندي بذكرى بلادهم    فيصل بن مشعل يحتفي ب24 فارساً حققوا 72 إنجازاً محلياً ودولياً    د. السفري: السمنة مرض مزمن يتطلب الوقاية والعلاج    أمير منطقة جازان يلتقي مشايخ وأهالي محافظة العارضة    "عسل جازان" يحقق ميدالية بلاتينية في مسابقة لندن الدولية 2025    نائب أمير المنطقة الشرقية يستقبل مدير نادي منسوبي وزارة الداخلية بمناسبة تعيينه    مركز التنمية الاجتماعية في جازان يقيم حفل "فرحة نجاح" احتفاءً بنجاح نزيلات مؤسسة رعاية الفتيات    رياضي / الهلال السعودي يتأهل إلى ربع نهائي كأس العالم للأندية بالفوز على مانشستر سيتي الإنجليزي (4 – 3)    أصداء    هنأت رئيس الكونغو الديمقراطية بذكرى استقلال بلاده.. القيادة تعزي أمير الكويت وولي عهده في وفاة فهد الصباح    القيادة تعزّي أمير الكويت في وفاة الشيخ فهد صباح الناصر    العثمان.. الرحيل المر..!!    إلزام المطاعم بالإفصاح عن المكونات الغذائية    تحفيز الإبداع الطلابي في معسكر ثقافي    الأمير جلوي بن عبدالعزيز يطلع على استعدادات المنطقة خلال موسم الصيف    "الفيصل" يرأس الاجتماع الأول لمجلس إدارة الأولمبية والبارالمبية السعودية    "الدهمشي" يطّلع على جهود فرع الصحة بجازان ويشيد بدوره في متابعة كفاءة الخدمات الصحية    حملة توعوية وتثقيفية على مغاسل الملابس بالظهران    غرفة الشرقية تناقش دور القطاع الخاص في البرنامج الوطني للتشجير    أمير جازان يستقبل قائد قوة الطوارئ الخاصة بالمنطقة    البيعة الثامنة لولي العهد بلغة الثقافة والفنون    أكد أهمية مناهج التعليم الديني.. العيسى يشدد: تحصين الشباب المسلم من الأفكار الدخيلة على "الاعتدال"    «الشؤون النسائية بالمسجد النبوي» تُطلق فرصًا تطوعية    ترامب يحث الكونغرس على "قتل" إذاعة (صوت أمريكا)    أقوى كاميرا تكتشف الكون    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



حماية البريد الإلكتروني
أمن المعلومات
نشر في الرياض يوم 28 - 08 - 2011

ضمن الاصدارات التوعوية التي تتعلق بأمن المعلومات وتستهدف مستخدمي خدمات الاتصالات وتقنية المعلومات التي أطلقها المركز الوطني الاسترشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات .. "حماية البريد الإلكتروني"
يمثل البريد الإلكتروني أداة من أبرز أدوات التواصل العصرية. ومن النادر وجود شخص لم يسمع عن البريد الإلكتروني أو لم يستخدمه، كما أنه أصبح من أول الأهداف التي يسعى وراءها المخترقون (Hackers)، لذلك يجب الحرص على حمايته، والخطوات التالية توضح بعض الأساليب والطرق التي تساعد على حماية بريدك الإلكتروني:
1. المرفقات Attachments
وهي الملفات التي ترفق مع الرسالة، فقد يستغلها المرسل بإرفاق بعض البرمجيات الضارة، وإليك بعض النصائح لتجنب ذلك:
لا تقم بفتح أو حفظ أي مرفق إلا إذا كنت تتوقع استقبال ذلك الملف.
قبل فتح أي ملف مرفق قم بفحصه بأحد برامج مكافحة الفيروسات.
وإليك أمثلة لبعض امتدادات الملفات المرفقة التي غالباً ما تحتوي على البرمجيات الضارة (pif, scr, exe, dll, vbs, bat).
2. الرسائل الاحتيالية Phishing
هي إحدى الطرق المفضلة لدى المخترق (Hacker) أو المحتال، حتى يتمكن من سرقة بريدك الإلكتروني أو معلوماتك الحساسة، والأمثلة على ذلك كثيرة ومتجددة، منها أن تصلك رسالة بنفس شكل وصياغة مزود خدمة بريدك الإلكتروني أو البنك الذي تتعامل معه، ويطلب منك تعديل بياناتك الخاصة لوجود مشكلة فنية ويضع رابط موقع إلكتروني مزيفا شبيها بموقع مزود الخدمة الأصلي أو البنك، وهنا قد لا يستطيع المستخدم تمييز الموقع المزيف ويضع جميع معلوماته المهمة ومنها كلمة السر. ولتفادي الوقوع في مثل هذه الحيل يجب التأكد من وجود قفل الأمان في زاوية المتصفح والتي تدل على وجود الشهادة الرقمية (digital certificate) لاعتماد الموقع عند صفحة تسجيل الدخول، كما ينصح بالحذر والتحقق قبل إدخال أي معلومة خاصة على أي موقع إلكتروني.
3. استخدام أكثر من بريد
الطريقة المثلى في التعامل مع البريد الإلكتروني هي الاشتراك في أكثر من بريد واحد، بحيث يكون أحدهما مخصصا للمراسلات المهمة والحساسة، وفي هذه الحالة ينصح بالتالي:
حاول قدر المستطاع ألا ينشر بريدك للعامة.
اختيار كلمة سر لا تقل عن 8 خانات مكونة من حروف وأرقام ورموز.
احرص على تغيير كلمة السر من فترة لأخرى.
لا تتصفح البريد الإلكتروني إلا على جهازك الخاص.
يفضل أن يكون حساب البريد الإلكتروني من شركة موثوقة.
أما البريد الآخر فيكون بعكس الأول بحيث يكون للاستخدامات غير المهمة، فعلى سبيل المثال بعض المواقع تلزمك بوضع بريدك الإلكتروني حتى تقرأ المحتوى وعند القيام بذلك تقوم بإرسال رسائل دعاية وتنشر بريدك لمواقع أخرى، لذلك سيكون أكثر عرضة للخطر والرسائل الاقتحامية (SPAM) - الاحتيالية (Phishing).
4. استخدام النص الخالي من رموز لغة الترميز (HTML)
عند استقبال رسالة إلكترونية ويكون الخط فيها بألوان عديدة وأحجام مختلفة، فهي دلالة على أنها مكتوبة برموز (html)، لذلك ينصح خبراء أمن المعلومات على أن تستقبل الرسالة (plain text)أي تكون خالية من رموز (html)؛ وذلك لتفادي خطرين أولهما احتمال معرفة معلومات خاصة بجهازك، والثاني احتمال زرع برمجيات ضارة في جهازك، وفيما يلي تفصيل لهذين الخطرين.
أولاً: خطر انتهاك الخصوصية
عندما يرسل لك شخص رسالة تحتوي على رموز (html) فقد يكون باستطاعته معرفة التالي عنك:
عنوان آي بي (IP) لجهازك.
وقت قراءة الرسالة وتاريخها.
نوع نظام التشغيل ومتصفح الإنترنت.
ومعرفة هذه المعلومات من قبل المخترق تجعل جهازك أكثر عرضة لمخاطر
أمن المعلومات.
ثانياً: احتواؤها على برمجيات تنفيذية
أيضاً باستطاعة المرسل أن يضيف من خلال رموز (html) بعض البرمجيات الضارة وتكون مخفية داخل الترميز ولا يستطيع المستخدم تمييزها.
5. الاتصال الآمن
تستطيع تصفح بريدك الإلكتروني بأحد الأساليب التالية:
أولاً: عن طريق متصفح الإنترنت مثل هوتميل (hotmail) وياهو (yahoo)، ففي هذه الحالة تأكد أن الموقع يدعم بروتوكول التشفير (https)، وتستطيع معرفة ذلك عن طريق ظهور أيقونة قفل صغير في شريط الحالة للمتصفح.
ثانياً: عن طريق برامج إدارة البريد مثل مايكروسوفت أوتلوك (microsoft outlook)، ففي هذه الحالة تأكد من وضع الإعدادات الصحيحة عند استخدام بروتوكول جلب البريد (pop3) وذلك عن طريق خاصية التشفير (ssl) ويكون البريد محمياً باسم مستخدم وكلمة سر.
6. استخدام التوقيع الإلكتروني
يستخدم التوقيع الإلكتروني في حال الحاجة للمراسلات الموثوقة والرسمية والتجارية، التي تتطلب قدراً أعلى من الحفاظ على السرية وأمن المعلومات. والتوقيع الإلكتروني لا يقصد به الاسم أو الصورة التي تظهر أسفل الرسالة، بل يقصد به توثيق مصدر الرسالة باستخدام شهادة رقمية تستطيع الحصول عليها من جهة موثوقة مخولة بإصدار هذا النوع من الشهادات، وتحتوي الشهادة الرقمية على مفتاح عام وحيد ومعلومات عن صاحب المفتاح العام، وأيضاً مفتاح خاص لا يعرفه إلا مالك الشهادة، والتوقيع الإلكتروني يولّد عن طريق برنامج البريد والمفتاح الخاص، والغرض من استخدامه تأكيد الرسالة وضمان عدم تحريف محتوى الرسالة.
بالإمكان الاطلاع على هذا الاصدار من خلال الموقع الالكتروني لهيئة الاتصالات وتقنية المعلومات www.citc.gov.sa


انقر هنا لقراءة الخبر من مصدره.