الحماية المكثفة

[الجواب الكافي]

كثيرة هي التوصيات التي يمكن أن تقال وتختلف حاجة كل منا على حسب وضعه مع الجهاز فالمستخدم على شبكة مختلف عن المستخدم المنزلي و المنزلي مختلف عن مستخدم العمل ويختلف أيضا عندما يكون هناك أكثر من مستخدم للجهاز الواحد... وسنحاول ذكر أكثر التوصيات نفعا للجميع فأختر منها ما يناسب وضعك

عند الرغبة في حذف أي ملف لا تحذف الملف بالكامل أفتح الملف أحذف كل البيانات الموجودة فيه ثم إحفظ التغير وأخرج من التطبيق ثم أحذف الملف بهذه الطريقه يكاد يكون مستحيل إرجاع البيانات بالبرامج المستخدمة في مثل هذه الامور

لا تضع الملفات المهمة و السرية في الأماكن المعروفة مثل المستندات My Documents قم بإنشاء مجلد جديد في مجلد system وسمية system1 مثلا بذلك لن يلتفت إليه أحد من المتطفلين

إذا لم تعجبك الخطوة السابقة .. زور أسماء الملفات المهمة و غيرها إلى اسماء لا تثير الإنتباه مثل المشتروات المنزلية

أستخدم أحد البرامج لحماية الدخول للجهاز بكلمة مرور إذا كنت تستخدم وندوز 98 وأنصحك بشدة بوندوز 2000

ضع كلمة مرور لشاشة التوقف

ضع كلمة مرور قوية على الـBIOS

إذا كنت تستخدم ويندوز2000 إجعل نظام الملفات NTFS

إذا كانت تستخدم نظام الملفات NTFS يستحسن أن تشفر المجلدات بطريقة EFS شرح بسيط

نظام التشفير الجديد في ويندوز 2000 يحمي الملفات بإستخدام خوارزمية تشفير سريعة تستخدم مفتاح تشفير يتم توليده بشكل عشوائي FEK خاص للملف أو المجلد يتم التشفير مع إنتاج المفتاح العام والخاص ويوزع بعد ذلك المفاتيح لكل مستخدم رسمي على الشبكة

وقد أنشأت شركة مايكروسوفت هذا النظام خصيصاً لنظام الملفات NTFS ورغم قوة هذا النظام على حماية الملفات من المهاجمين فقد يحدث احياناً الدخول إلى النظام بطريقة غير مشروعة مثل الاستنهاظ بنظام بديل ، أوإستخدام أدوات تساعد على الوصول للملفات بدون تدقيق الصلاحيات،

ولتفعيل التشفير على ملف أو مجلد اتبع التالي

بالزر الايمن على الملف أو المجلد الذي تريد ثم من Properties

ثم من General نضغط على الزر Advanced



ثم سنشاهد مثل الشاشة التالية

نعلم على الخيار Encrypt contents to secure data ثم ok

وعلى الشاشة الثانية ok وإذا كان التشفير على مجلد ستشاهد شاشة مثل التالية




إذا ارت التشفير يكون على كامل المجلد مع الملفات أختر الخيار الثاني ، وإذا ارت التشفير يكون على المجلد فقط اختر الخيار الاول

ملاحظة:-

عند طلب فتح ملف مشفر عبر الشبكة يكون بطئ نوعاً ما لأول مرة !



ويمكن مراجعة مقال لشركة مايكروسوفت عن التشفير بيEFS على العنوان التالي

http://www.microsoftcom/windows2000/...ty/encrypt.asp


أشترك في قوائم الأمن المشهورة مثل Bugtraq و NTbugtraq

http://www.securityfocus.com/cgi-bin/subscribe.pl

http://www.ntbugtraq.com/
داوم على زيارة موقع الأمن لشركة مايكروسوفت لتحديث المعلومات لديك بصفة مستمرة على العنوان التالي http://www.microsoft.com/security

أمسح الآثار من قائمة المستندات Documents قبل الخروج من الجهاز من أجل عدم السماح للأخرين بمعرفة الملفات التي فتحت أخيرا

عمل نسخة من النظام بشكل مستمر

لا تستقبل أي ملف مرفق عبر البريد الإكتروني حتى من الاصدقاء الموثقين فسلة المهملات أفضل مكان لها

أفرغ سلة المهملات بشكل دائم وقبل الخروج خاصة

لا تستخدم البريد الإلكتروني الخاص بك في شبكة في الأمور الخاصة فمدير النظام يستطيع الإطلاع عليه لأن الملقم الخاص بالشبكة يحتفض بنسخة منه

إذا كان هناك مستند خاص أو سري لا تطبعه على طابعة الشبكة البعيدة عنك قد يسبقك إليه غيرك

مكان الشاشة دائما يجب أن يكون في مكان لا يراه أحد من المنظر الجانبي إجعلها أمامك مباشرة

في التطبيقات المكتبية غير خاصية آخر الملفات إستخداما وإمنعها من العرض

بعد حذف الملفات من الجهاز فهي لاتزول نهائيا فيمكن إسترجاعها بواسطة البرامج المخصصة لذلك ولحذفها مطلقا إستخدم برنامج مثل Norton Utilities 2000 وبه الأداة Wipelnfo التي تنظف القرص الصلب وتحذف الملفات المحذوفة أصلا

أستخدم احد برامج التشفير أو الإخفاء لحماية الملفات و المجلدات المهمة

إستخدم برامج الحماية عند دخولك لشبكة الإنترنت ويوجد منها أنواع كثيرة منها على سبيل المثال Tiny Personal Firewall وهو برنامج رائع للإستخدام الشخصي مجاني


الحماية من الفيروسات بواسطة البرامج الخاصة ومن أشهرها Norton Anti Virus

دائم الشك في الصداقات التي تبدأ من الإنترنت

إذا كونت صداقه حميمة عبر الإنترنت فلا تتسرع و تندفع حتى تجمع كافة المعلومات الممكنه فهذه العلاقات في أكثر الأحيان تنتهي نهايات غير سعيدة

إذا أرت أن ترسل رسالة عبر البريد الإلكتروني راجعها جيدا قبل أن لا ينفعك الإعتذار

وعند إرسال رسالة إلى شخص لا تعرفه حاول أن تسهب في الشرح وذكر أدق التفاصيل لأن أكثر الناس متعودين على التخاطب المباشر و الإعتماد على نبرات الصوت و تقاسيم الوجه للوصول إلى المعنى الحقيقي

أحذف الملفات المؤقتة للإنترنت من مجلد Temporary Internet Files الموجود تحت المجلد Windows ...و إذا كنت تستخدم متصفح Netscape ضمن البرنامج أختر preferences من القائمة Edit اضغط علامة الزائد بجانب Advanced ثم Cash ثم اضغط الزر Clear Disk Cash

العناوين التي تزورها في الإنترنت تخزن في مجلد يسمى ******s من الأفضل عدم تمكين المتصفح من الإحتفاض بها في متصفح Netscape من Edit>preefrences>Advanced ثم تعلم على الخيار Disable ******s....ومن متصفح الإنترنت اكسبلورر Tools>Internet Options>Security ثم من الزر Custom Level ثم من الخيار Allow per-session ******s نعلم على الخيار Disable

لا تمكن المستعرض من عرض المواقع المكتوبه ببرمجيات جافا بالطريقة التالية:-

افتح انترنت إكسبلورر

من قائمة ادوات اختر خيارات انترنت

اضغط على علامة التبويب أمن security

اختر أيقونة الانترنت وحددها

اختر مستوى مخصص custom level

من الخيارات اختر Microsoft VM/Java permission ثم اختر مخصص Custom

اضقط على أعدادات تصريح جافا Java permission setting

من علامة التبويب تحرير التصريح Edit permission اختر عدم تمكين Disable لخيار Run Unsigned content

إذا كنت ممن يحتفظون بالصور العائلية في القرص الصلب لا تتركها كما هي ملفات صور ولكن أستخدم برنامج نصوص مثل ورد وإحفظ به الصور وإجعل له كلمة مرور صعبة جدا لا تقل عن 8 حروف لأن المتطفلين تغريهم ملفات الصور

وبمناسبة ذكر كلمة المرور نتذكر بعض الفوائد

لا تكتب كلمة المرور على الورق أبدا أبدا

لا تختار أسماء معروفة لديك مثل أسماء الاولاد و العائلة وتاريخ الميلاد ورقم البطاقة الشخصية

أختر الكلمة من كل الفئات مثل الارقام و الحروف الكبيرة و الصغيرة و الإشارات و الحروف العربي فكلمة مثلHgT2-ممrQ9 هل تعتقد أنها سهلة التخمين وإذا كنت تخشى أن تنسى كلمة مثل هذه إليك طريقة تسهل لك الحفظ أختر أربع كلمات حبيبة لك خذ الحرف الاول من كل كلمة ثم ضع خلفهم علامة إشارة ثم أختر الحرف الثاني من كل كلمة وضع خلفهم رقم وهكذا حتى تكون كلمة مرور صعبة وسهلة التذكر بالنسبة لك

لا تخبر بطريقة تفكيرك بإختيار كلمة المرور خصوصا المقربين منك لأن معرفتهم ليس بها فائدة وقد يكون منها الضرر

مع تمنياتي لي ولك بخصوصية دائمة وراحة لا تنتهي