التطوير العقاري.. رؤية متكاملة لمدن المستقبل    جولات تبوك السياحية.. متعة الاستكشاف في "شتاء السعودية"    "البيئة" تدشن محطة مناخية لقياس الهاطل المطري وعناصر المناخ بالرياض    محاكمة ترمب في مجلس الشيوخ الأسبوع الثاني من فبراير    السودان: نحن المتضرر الأول في أزمة سد النهضة.. والوساطة الإفريقية لم تعد مجدية    ميدان فروسية الجبيل يقيم سابع سباقاته للموسم الحالي 1442ه    غدًا .. بدء تسجيل الطلاب والطالبات المستجدين في الصف الأول الابتدائي    تعزيز الشراكةوالتكامل بين تعليم عسير وفرع وزارة النقل بالمنطقة    وزارة التعليم تطلق تطبيق مصحف مدرستي    مكة:‬ إغلاق 8 محلات لقطع غيار السيارات المستعملة    رابطة العالم الإسلامي تكرّم الفائزين في المسابقة السنوية لصغار حفظة القرآن الكريم في باكستان    الإمارات تسجّل 3,566 إصابة جديدة بكورونا    «الملكية الفكرية»: ضبط 11620 مادة منتهكة للحقوق الإبداعية    تراجع أسعار الذهب اليوم فى السعودية.. وعيار 21 عند 195.69 ريال    إدارة الأسواق تضبط ٢ طن ونصف من الليمون الفاسد في سوق الخضار والفاكهة المركزي ب #الدمام    وسط حضور كثيف نادي الطيران ينشر ثقافته ب #الأحساء    استهداف مطار بغداد الدولي بثلاثة صواريخ    اهتمامات الصحف العراقية    التحالف: اعتراض صاروخ أطلقه الحوثيون تجاه الرياض    المدينة المنورة مدينة صحية    رابطة العالم الإسلامي ترحب بالمشروع الأممي المعزز لثقافة السلام والتسامح    "الأرصاد" تنبه: رياح نشطة وأتربة مثارة على منطقة المدينة المنورة    3 آلاف مبادرة من"تطوعية الأحمر" خلال كورونا    الحوار الوطني صلاح وإصلاح ونقلة للتعولم    559 وفاة ونحو 21 ألف إصابة بكورونا في روسيا خلال 24 ساعة    تعّرف على أبرز المباريات العربية والعالمية اليوم السبت    وزير الدفاع الأمريكي يستهل مهامه بمكافحة كورونا    ألمانيا تسجل 16417 إصابة جديدة بكورونا    «نيوم» تعلن عن دورات تدريبية للباحثين عن العمل والذين على رأس العمل    الصحف السعودية    المعلمي: لا مبرر لاستخدام العنف في التعبير عن وجهات النظر    انخفاض بطالة السعوديين إلى 14.9% في الربع الثالث من 2020    بهدف التعرف على المواقع المرتبطة بالسيرة النبوية والاثار أكثر من 35 كشافاً من كشافة شباب مكة يزورون عسفان    أمير الرياض يعزي ذوي الشهيدين الحربي والشيباني    رديف الجوهرة سابع ملعب في التاريخ يحتضن الديربي    للمرة الثالثة..كورونا يؤجل فيلم جيمس بوند    الجامعات السعودية نحو آفاق مستقبلية أرحب    أكاديميون ومشايخ: الأثيوبي أفنى عمره لخدمة العلم والطلاب    "المسعودي" يُهدي كتابه إدارة الأزمات إلى أمين العاصمة المقدسة    الملازم أول الأخصائي إياد في عش الزوجية    امين العاصمة المقدسة يكرم كشافة شباب مكة    داء الحسد وخطورته    الاتفاق يسابق الزمن لتجهيز دوكارا    اليابان تجدد عزمها إقامة الأولمبياد رغم الحديث عن الإلغاء    آثار مبادرة تحسين العلاقة العمالية    بريطانيا.. سلالة كورونا المتحورة أشد فتكا    سي إن إن: إيفانكا ترمب وزوجها من البيت الأبيض إلى شقة بالإيجار!    محمد بن عبدالعزيز يعزي بوفاة شيخ آل وبران بمحافظة الريث    سمو نائب أمير منطقة الرياض يعزي ذوي الشهيدين الحربي والشيباني    خادم الحرمين الشريفين يهنئ رئيس جمهورية أفريقيا الوسطى بمناسبة إعادة انتخابه لفترة رئاسية جديدة    "ساما" و"الموارد البشرية" توقعان مذكرة تعاون لمكافحة غسل الأموال وتمويل الإرهاب    "الصحة": تسجيل 213 إصابة جديدة بفيروس كورونا وشفاء 188 ووفاة 4 حالات    خطبتا الجمعة من المسجد الحرام والمسجد النبوي    رسمياً.. إعلان موعد سحب قرعة مجموعات دوري أبطال آسيا 2021    "التجارة" تعزز منظومة التشريعات بإصدار ودراسة أكثر من 20 نظاما خلال 2020    رابطة العالم الإسلامي تدين التفجير الانتحاري الإرهابي المزدوج في بغداد    الخوارج شرار الخلق    أمانة جدة تنجز 6 مشروعات لتصريف مياه الأمطار خلال 2020    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.





حماية البريد الإلكتروني
أمن المعلومات
نشر في الرياض يوم 28 - 08 - 2011

ضمن الاصدارات التوعوية التي تتعلق بأمن المعلومات وتستهدف مستخدمي خدمات الاتصالات وتقنية المعلومات التي أطلقها المركز الوطني الاسترشادي لأمن المعلومات بهيئة الاتصالات وتقنية المعلومات .. "حماية البريد الإلكتروني"
يمثل البريد الإلكتروني أداة من أبرز أدوات التواصل العصرية. ومن النادر وجود شخص لم يسمع عن البريد الإلكتروني أو لم يستخدمه، كما أنه أصبح من أول الأهداف التي يسعى وراءها المخترقون (Hackers)، لذلك يجب الحرص على حمايته، والخطوات التالية توضح بعض الأساليب والطرق التي تساعد على حماية بريدك الإلكتروني:
1. المرفقات Attachments
وهي الملفات التي ترفق مع الرسالة، فقد يستغلها المرسل بإرفاق بعض البرمجيات الضارة، وإليك بعض النصائح لتجنب ذلك:
لا تقم بفتح أو حفظ أي مرفق إلا إذا كنت تتوقع استقبال ذلك الملف.
قبل فتح أي ملف مرفق قم بفحصه بأحد برامج مكافحة الفيروسات.
وإليك أمثلة لبعض امتدادات الملفات المرفقة التي غالباً ما تحتوي على البرمجيات الضارة (pif, scr, exe, dll, vbs, bat).
2. الرسائل الاحتيالية Phishing
هي إحدى الطرق المفضلة لدى المخترق (Hacker) أو المحتال، حتى يتمكن من سرقة بريدك الإلكتروني أو معلوماتك الحساسة، والأمثلة على ذلك كثيرة ومتجددة، منها أن تصلك رسالة بنفس شكل وصياغة مزود خدمة بريدك الإلكتروني أو البنك الذي تتعامل معه، ويطلب منك تعديل بياناتك الخاصة لوجود مشكلة فنية ويضع رابط موقع إلكتروني مزيفا شبيها بموقع مزود الخدمة الأصلي أو البنك، وهنا قد لا يستطيع المستخدم تمييز الموقع المزيف ويضع جميع معلوماته المهمة ومنها كلمة السر. ولتفادي الوقوع في مثل هذه الحيل يجب التأكد من وجود قفل الأمان في زاوية المتصفح والتي تدل على وجود الشهادة الرقمية (digital certificate) لاعتماد الموقع عند صفحة تسجيل الدخول، كما ينصح بالحذر والتحقق قبل إدخال أي معلومة خاصة على أي موقع إلكتروني.
3. استخدام أكثر من بريد
الطريقة المثلى في التعامل مع البريد الإلكتروني هي الاشتراك في أكثر من بريد واحد، بحيث يكون أحدهما مخصصا للمراسلات المهمة والحساسة، وفي هذه الحالة ينصح بالتالي:
حاول قدر المستطاع ألا ينشر بريدك للعامة.
اختيار كلمة سر لا تقل عن 8 خانات مكونة من حروف وأرقام ورموز.
احرص على تغيير كلمة السر من فترة لأخرى.
لا تتصفح البريد الإلكتروني إلا على جهازك الخاص.
يفضل أن يكون حساب البريد الإلكتروني من شركة موثوقة.
أما البريد الآخر فيكون بعكس الأول بحيث يكون للاستخدامات غير المهمة، فعلى سبيل المثال بعض المواقع تلزمك بوضع بريدك الإلكتروني حتى تقرأ المحتوى وعند القيام بذلك تقوم بإرسال رسائل دعاية وتنشر بريدك لمواقع أخرى، لذلك سيكون أكثر عرضة للخطر والرسائل الاقتحامية (SPAM) - الاحتيالية (Phishing).
4. استخدام النص الخالي من رموز لغة الترميز (HTML)
عند استقبال رسالة إلكترونية ويكون الخط فيها بألوان عديدة وأحجام مختلفة، فهي دلالة على أنها مكتوبة برموز (html)، لذلك ينصح خبراء أمن المعلومات على أن تستقبل الرسالة (plain text)أي تكون خالية من رموز (html)؛ وذلك لتفادي خطرين أولهما احتمال معرفة معلومات خاصة بجهازك، والثاني احتمال زرع برمجيات ضارة في جهازك، وفيما يلي تفصيل لهذين الخطرين.
أولاً: خطر انتهاك الخصوصية
عندما يرسل لك شخص رسالة تحتوي على رموز (html) فقد يكون باستطاعته معرفة التالي عنك:
عنوان آي بي (IP) لجهازك.
وقت قراءة الرسالة وتاريخها.
نوع نظام التشغيل ومتصفح الإنترنت.
ومعرفة هذه المعلومات من قبل المخترق تجعل جهازك أكثر عرضة لمخاطر
أمن المعلومات.
ثانياً: احتواؤها على برمجيات تنفيذية
أيضاً باستطاعة المرسل أن يضيف من خلال رموز (html) بعض البرمجيات الضارة وتكون مخفية داخل الترميز ولا يستطيع المستخدم تمييزها.
5. الاتصال الآمن
تستطيع تصفح بريدك الإلكتروني بأحد الأساليب التالية:
أولاً: عن طريق متصفح الإنترنت مثل هوتميل (hotmail) وياهو (yahoo)، ففي هذه الحالة تأكد أن الموقع يدعم بروتوكول التشفير (https)، وتستطيع معرفة ذلك عن طريق ظهور أيقونة قفل صغير في شريط الحالة للمتصفح.
ثانياً: عن طريق برامج إدارة البريد مثل مايكروسوفت أوتلوك (microsoft outlook)، ففي هذه الحالة تأكد من وضع الإعدادات الصحيحة عند استخدام بروتوكول جلب البريد (pop3) وذلك عن طريق خاصية التشفير (ssl) ويكون البريد محمياً باسم مستخدم وكلمة سر.
6. استخدام التوقيع الإلكتروني
يستخدم التوقيع الإلكتروني في حال الحاجة للمراسلات الموثوقة والرسمية والتجارية، التي تتطلب قدراً أعلى من الحفاظ على السرية وأمن المعلومات. والتوقيع الإلكتروني لا يقصد به الاسم أو الصورة التي تظهر أسفل الرسالة، بل يقصد به توثيق مصدر الرسالة باستخدام شهادة رقمية تستطيع الحصول عليها من جهة موثوقة مخولة بإصدار هذا النوع من الشهادات، وتحتوي الشهادة الرقمية على مفتاح عام وحيد ومعلومات عن صاحب المفتاح العام، وأيضاً مفتاح خاص لا يعرفه إلا مالك الشهادة، والتوقيع الإلكتروني يولّد عن طريق برنامج البريد والمفتاح الخاص، والغرض من استخدامه تأكيد الرسالة وضمان عدم تحريف محتوى الرسالة.
بالإمكان الاطلاع على هذا الاصدار من خلال الموقع الالكتروني لهيئة الاتصالات وتقنية المعلومات www.citc.gov.sa


انقر هنا لقراءة الخبر من مصدره.