لا يوجد نقص في تطبيقات التخزين الآمن للنَقَّال

من المفاهيم الراسخة جيدًا أن الانتشار السريع للأجهزة النقالة قد قدم عددًا من المخاوف الأمنية الفريدة من نوعها، خاصةً في ضوء الخط الغامض المتزايد والذي يفصل الأجهزة الشخصية عن الاستخدام

من المفاهيم الراسخة جيدًا أن الانتشار السريع للأجهزة النقالة قد قدم عددًا من المخاوف الأمنية الفريدة من نوعها، خاصةً في ضوء الخط الغامض المتزايد والذي يفصل الأجهزة الشخصية عن الاستخدام من قِبَل المحترفين. وحتى إذا تم استخدام هاتفك الذكي أو جهازك اللوحي حصريًا لأسبابٍ شخصية، من المرجح أنه لا تزال هناك معلومات حساسة مُخَزَّنَة عليه، حيث يمكن الوصول إليها بسهولة في حالة فقدان الجهاز أو سرقته أو اختراقه بطريقةٍ أخرى.لحُسن الحظ، توجد مجموعة كبيرة من تطبيقات التخزين الآمن الثابتة في مختلف أماكن سوق التطبيق بالنظام الأساسي.

1

يجب على مستخدمي الأجهزة التي تعمل بنظام تشغيل  iOS أن يدخلوا إلى متجر التطبيق ويفحصوا الـ WISeID ومجلد الأمن، ويُعَد WISeLD مجانًا، ويتيح للمستخدمين تخزين البيانات بتنسيقٍ مشفر، ونشر تشفير AES 256 bit، محليًا على جهاز المستخدمين هذا. ويُعَد الشيء الجيد حول التخزين المحلي هو أن المستخدمين لا داعي لديهم للقلق حول خروقات البيانات.

إذا قام WISeLD بتخزين كافة معلومات مستخدميه على خوادمهم الخاصة بدلاً من أن يتم ذلك على الصعيد المحلي، فقد يتم اختراق بيانات المستخدم إذا اخترق المهاجم أنظمة WISeLD. في هذه الحالة، سوف يضطر القرصان إلى اختراق هاتفك وتطبيق WISeLD لكي يصل إلى المعلومات المُخَزَّنَة هناك. وتتم حماية التطبيق بواسطة كلمة مرور رئيسية والتي يجب أن يقوم المستخدمون بإدخالها لكي يصلوا إلى الملفات المُخَزَّنَة بشكلٍ آمن.

من الممكن أن يتم ضبط وتحديد كلمات المرور هذه لقبول التحقق القائم على نموذج دوت والتعرف على الوجهة،  وعلى الرغم من أنه ليس من الواضح كيف يتم تأمين هذه الميزات، إلا أنني أوصي وأنصح بحماية التطبيق والمعلومات من خلال تخزينهم بكلمة مرور حديثة وقوية. ويتيح التطبيق أيضًا للمستخدمين كلمة مرور لحماية الوثائق مع كلمات المرور المشتركة، وبعبارةٍ أخرى، يمكنك إرسال وثائق أو صور أو أي ملفاتٍ أخرى تم تشفيرها وتحتاج إلى كلمة مرور لفك التشفير، لذلك من المهم فقط أن يعرف الراسل والمستلم كلمة مرور فك التشفير.

2

ولا يُعَد المجلد الأمني مجانًا ولكنه يُكَلِّف فقط 3 دولار. على المستوى الأساسي هو مشابه جدًا لـ WISeLD من حيث تشفير وتخزين البيانات محليًا، إلا أنه لديه اثنين من المميزات الأخرى المثيرة للاهتمام بشكلٍ كافٍ لتبرير ما ورد هنا.

ويعتبر رمز التطبيق في حد ذاته غير موصوفًا ولا يعطي أي إشارة إلى البيانات الحساسة المخزنة بداخله. حيث يقدم  رمزًا مفخخًا للغاية وقد تم تصميمه ليبدو مثل موقع التخزين، إلا أنه لا يحتوي على معلوماتٍ حقيقية، وهذا ما يُدعَى “الأمن من خلال الغموض ” وبشكلٍ عام لا تُعتبر الممارسة الأفضل، إلا أنها تفيد جنبًا إلى جنب مع كل الميزات الأخرى، ويُعَد التطبيق الزائف والوهمي للمجلد الأمني إضافة رائعة للغاية، على الرغم من أن التطبيق الزائف والوهمي لن يخدع المهاجم المتقدم والماهر.

وبالإضافة إلى ذلك، يصبح التطبيق قادرًا على فحص موقع GPS (نظام تحديد المواقع) والتقاط الصور في حالة فقدان جهازك، وإذا حاول أيضًا شخصٌ ما أن يُسَجِّل الدخول إلى التطبيق دون جدوى. وتُعَد المشكلة مع المجلد الأمني هي أن حاجز الدخول إليه، إما أن يكون مصممًا بالنقاط أو أربعة أرقام حقيقية، ولكن، لا هذا ولا ذاك يُعَد مخطط لكلمة مرور معقدة بشكلٍ خاص.

وجدير بالذكر أيضًا أن خيارات التخزين الآمن الخاصة بنظام التشغيل iOS تشتمل على الخزنة (مجانًا) وتطبيق الملفات (4.99 دولار).

تُعَد المشكلة، كما هو الحال دائمًا مع نظام التخزين القائم على السحاب، أنه إذا خرق وخالف المهاجم قواعد البيانات الخاصة بالمزود، فإن بياناتك الشخصية قد تصبح مُعَرَّضَة للخطر.

3

يوجد خياران مثيران للاهتمام على متجر جوجل بلاي لمستخدمي أندرويد هما SureDoc & Box، وكلاهما يخزن الملفات في السحابة، مما يُمَثِّل مقايضة مثيرة للاهتمام:  وإذا كان مزود الخدمة السحابية جادًا بشأن الأمن، فإن تخزين المعلومات الحساسة في السحابة سيصبح خطوة آمنة للغاية.

4

تُعَد المشكلة، كما هو الحال دائمًا مع التخزين القائم على السحابة، أنه إذا خرق المهاجم قاعدة البيانات الخاصة بالمزود، فإن بياناتك الشخصية قد تصبح مُعَرَّضَة للخطر. إنها دائمًا مسألة ثقة: هل تثق في قيام مزود الخدمة السحابية الخاص بتأمين المعلومات الحساسة؟ سيكون لديهم الخبراء الذين يكونون أفضل بالتأكيد منك ومني في الشأن الأمني، ولكن حتى الشركات التي تستثمر معظمها في مجال الأمن يتم اختراقها في بعض الأحيان.

وعلى أي حال، توفر كل من هذه التطبيقات قدرات تبادل الوثائق والتخزين المُشَفَّر على نحوٍ مماثل، ويُقَدِّم SureDoc التخزين المجاني لأعلى مساحة (تصل إلى تيرابايت) ويفتخر بأنه لا يُخَزِّن مفاتيح التشفير، وهذا يعني أن المستخدم المصادق عليه بشكلٍ صحيح يستطيع فقط أن يصل إلى المعلومات المُخَزَّنَة على خوادم SureDoc.

 

5

يتمتع Box بسمعة جيدة للغاية، إلا أنه غالبًا ما يُستَخدَم كأداةٍ لتبادل الملفات الآمنة بالنسبة لمستخدمي الشركات، حيث يُقَدِّم 10 جيجا بايت مجانية للتخزين، جميعها مشفرة بالطبع. وتحمي كلمة المرور الخاصة بـ Box الوثائق المُخَزَّنَة هناك، وعندما يُسَجِّل المستخدمون الخروج فإن التطبيق يغلق تلقائيًا، وهذا يعني أن المستخدمين سوف يحتاجون إلى إعادة المصادقة على أنفسهم لكل جلسة.

ويوجد أيضًا تطبيقٌ آخر هو MEGA، وبالتأكيد من المفيد النظر (أو على الأقل القراءة عنه) في قيمة سامسونج كنوكس بصفته مستخدمًا لأندرويد.

 

6

SugarSync، الذي سيكون متاحًا بالفعل على كل منصة نقالة تقريبًا، يبدو اختيارًا جيدًا للتخزين الآمن بالنسبة لمستخدمي نظام ويندوز للجوال، على الرغم من أنه لا يتوفر إلا للمستخدمين الذين هم على استعداد لدفع ثمن باهظ إلى حدٍ ما؛ حيث يتم دفع رسوم شهرية بُناءً على الاستخدام  مقابل التخزين القائم على السحابة.

 

7

يُعَد الحارس (Keeper) تطبيق مجاني لنظام ويندوز للجوال الذي يُقَدِّم وظائف مماثلة في مجال التخزين الآمن، ومثل الكثير من تطبيقات الأجهزة النقالة ويندوز التي نراها، غالبًا ما يُعَد الحارس (Keeper) مديرًا لكلمة المرور، إلا أنه يَعرض التخزين الآمن للبيانات والتنقل مع تشفير 256-bit AES أيضًا.

ويمتلك هذا التطبيق ذاته آلية المصادقة ذات العاملين، والتي تُعَد بالتأكيد وسيلة أمنية أقوى من آلية الأرقام التعريفية ذات الأربعة عناصر (عوامل) التي يقدمها عددٌ من تطبيقات التخزين الأخرى.

تُعَد هذه التطبيقات عددًا قليلاً من الاختيارات الواضحة بين مجموعة لا تُحصَى من التطبيقات المشابهة، وتتميز بعض هذه التطبيقات بأنها مجانية، ويكلف البعض الآخر مالاً. ويُخَزِّن البعض منها الملفات محليًا بينما يُخَزِّن البعض الآخر الملفات على خادم مركزي  في (السحابة)، وبعيدًا عن التكلفة وموقع التخزين، فإن الكثير من هذه التطبيقات تَعرِض إلى حدٍ كبير نفس الخدمة:

تخزين البيانات المُشَفَّرَة ونقل الوثائق. وفي نهاية المطاف إنها معلوماتك التي تريد الاحتفاظ بها بأمان، وبالتالي فإنه يقع على عاتقك مسؤولية القيام بذلك. لا أستطيع أن أقول بأي درجة من اليقين أن هذه هي أفضل تطبيقات التخزين الآمن المتاحة، إلا أنها تبدو بالتأكيد مثل التطبيقات الجيدة وتُعَد بالتأكيد مكانًا عظيمًا للبدء في النظر والمقارنة إذا كنت مهتمًا بخدمة التخزين الآمن على جهازك النقال. وأيًا كان تطبيق التخزين الآمن الذي قررت أن تستخدمه، فإنه ينبغي أن يكون لديه آلية مصادقة قوية بالإضافة إلى نَشْر تشفير قوي وحديث.

وكما هو الحال دائمًا، إذا كان لديك تطبيقك المُفَضَّل والخاص بك والذي تستخدمه في التخزين الآمن، أو أنك استخدمت أيٍّ من تلك التطبيقات التي تم تسليط الضوء عليها هنا، فإنه ينبغي عليك أن تخبرنا عنه في قسم التعليقات.

 

النصائح

برمجيات تنقيب مخفية بداخل جووجل بلاي ستور!

عندما يصبح جهازك بطىء، يلوم العديد من المستخدمين البرمجيات الخبيثة والفيروسات. ولكن عندما يصبح هاتفك الذكي بطيء عادة ما تلوم البطارية او نظام التشغيل وعندها تريد شراء هاتف جديد! وربما يكون سبب هذه المشكلة شيء اخر تماماً!  برمجيات التنقيب المخفية!