شبكات الواي فاي العامة في الإمارات منتشرة وسريعة: مطار دبي ومطار أبوظبي، مراكز التسوّق الكبرى، الفنادق، المقاهي، وحتى بعض المناطق العامة. الاتصال بها آمن بما يكفي لتصفّح الأخبار، وغير آمن بما يكفي للدخول إلى حساب البنك بلا احتياطات. السبب أن HTTPS يشفّر محتوى المواقع، لكن الشبكة نفسها ما زالت ترى أسماء المواقع التي تزورها واستعلامات DNS وجهازك، وإنشاء شبكة مزيّفة باسم المطار لا يحتاج أكثر من حاسوب محمول.
من يرى ماذا على الشبكة العامة
كل الأجهزة المتصلة بالشبكة نفسها تمرّ عبر الموجّه نفسه، ومالك الشبكة يرى كل ما يمرّ. ما يمكن رؤيته:
- أسماء المواقع التي تتصل بها، عبر استعلامات DNS وحقل SNI في بداية كل اتصال HTTPS.
- التوقيت والحجم: متى اتصلت وكم نقلت من بيانات؛ مكالمة الفيديو تختلف في شكلها عن تصفّح البريد.
- جهازك: اسمه ونوعه والطلبات التي ترسلها التطبيقات في الخلفية.
- أي شيء غير مشفّر: تطبيقات قديمة وبعض الأجهزة الذكية.
ما لا يمكن رؤيته على مواقع HTTPS: محتوى الصفحات، النماذج، كلمات المرور، الرسائل.
هل HTTPS يكفي؟
في معظم الأحوال، مع ثلاث فجوات. DNS: سؤال «أين هذا الموقع» يذهب غالباً مكشوفاً، والشبكة الخبيثة قد تجيب بعنوان خاطئ. صفحة تسجيل الدخول للشبكة (captive portal): تُفتح أحياناً عبر HTTP، وما تكتبه فيها من رقم هاتف أو بريد غير محمي. التطبيقات: ليست كلها صارمة في استخدام HTTPS كالمتصفح.
المخاطر الحقيقية الأربعة
الشبكة المزيّفة. شخص يبثّ شبكة باسم «DXB Free WiFi» من حاسوبه. الأجهزة تختار الإشارة الأقوى، فتتصل بها ظناً أنها الرسمية. HTTPS يحمي المحتوى، لكن DNS وصفحة الدخول في يده.
الاتصال التلقائي. الهاتف يتذكّر اسم الشبكة ويعيد الاتصال بأي شبكة تحمل الاسم نفسه دون سؤال.
المشاركة المفتوحة. مشاركة الملفات وAirDrop وخدمات الطباعة تبقى مفعّلة على شبكة الغرباء.
نماذج صفحة الدخول. الفنادق تطلب رقم الغرفة واسم العائلة، والمطارات رقم الهاتف. إلى أين تذهب هذه البيانات نادراً ما يُذكر.
ست خطوات قبل الاتصال
- تحقق من اسم الشبكة الرسمي من اللافتات أو الموظفين. في مطار دبي ومراكز التسوّق الكبرى الاسم معلن بوضوح.
- أوقف الاتصال التلقائي: على الآيفون اضغط (i) بجانب الشبكة وأوقف «الانضمام التلقائي»، وعلى الأندرويد من تفاصيل الشبكة.
- أكمل صفحة الدخول ثم ابدأ العمل. لا تُدخل بيانات بطاقة أو كلمات مرور حسابات في صفحة الدخول أبداً.
- أوقف المشاركة: AirDrop على «جهات الاتصال فقط»، والشبكة على «عامة» في ويندوز.
- استخدم بيانات الجوّال لأي عملية حساسة: اتصال المشغّل مشفّر، والمشتركون الآخرون لا يرون بياناتك. بنكك على بيانات الجوّال، والفيديو على الواي فاي.
- شغّل VPN قبل أي شيء آخر؛ السبب في الفقرة التالية.
بعد الاتصال، يعرض فاحص الخصوصية ما يكشفه جهازك للمواقع من تلقاء نفسه، وما هو عنوان IP الخاص بي يعرض العنوان الذي تظهر به الآن.
ما الذي يحلّه VPN على الواي فاي العام
مع تشغيل VPN يمرّ كل ما يرسله جهازك، بما فيه DNS، عبر نفق مشفّر إلى خادم VPN. موجّه المقهى وصاحب الشبكة المزيّفة يريان اتصالاً مشفّراً واحداً إلى عنوان واحد: لا قائمة مواقع، لا DNS، لا حركة تطبيقات. هذا يغلق كل الفجوات التي يتركها HTTPS.
ما لا يحلّه: ما كتبته في صفحة الدخول (يحدث قبل النفق)، وخدمات المشاركة على جهازك، والثواني التي ينقطع فيها النفق؛ للأخيرة يلزم مفتاح إيقاف (Kill Switch) يمنع مرور أي بيانات حتى يعود النفق. ما الذي يحميه VPN عموماً وما لا يحميه في مقال هل استخدام VPN آمن.
ملاحظة خاصة بالإمارات
استخدام VPN لحماية اتصالك على شبكة عامة أغراض مشروعة ولا إشكال فيه قانونياً. ما يخضع للعقوبة بموجب المادة 10 من المرسوم بقانون 34/2021 هو استخدام عنوان شبكي مضلّل لارتكاب جريمة أو التستر عليها. ومكالمات الإنترنت لها تنظيمها الخاص وبدائلها المرخّصة، انظر تطبيقات المكالمات المرخّصة في الإمارات.
باختصار: على الواي فاي العام، HTTPS يحمي المحتوى، وVPN يحمي كل ما عداه، أي إلى أين ذهبت ومتى. الاثنان معاً يجعلان شبكة المطار أو الفندق قريبة من أمان شبكتك المنزلية.
في 404 VPN يُبنى النفق بـ VLESS أو WireGuard، وتمرّ استعلامات DNS داخله، ويعمل مفتاح الإيقاف عند الانقطاع، مع خادم في الإمارات لأقل زمن استجابة، ويمكن ضبط التطبيق ليتصل تلقائياً على الشبكات غير الموثوقة. التفاصيل على صفحة الأمان، والبداية من الصفحة الرئيسية.