الواي فاي العام في المولات والمطارات: ما الذي يُرى فعلًا وكيف تدخل بأمان

على شبكة عامة اليوم، الخطر ليس حيث تضعه أكثر النصائح المتداولة. محتوى الاتصال محمي في الأغلبية الساحقة من الحالات لأن المتصفحات والتطبيقات تستخدم TLS افتراضيًا، فلا تُلتقط كلمة مرورك «من الهواء» لمجرد أنك على شبكة مفتوحة. ما يبقى مكشوفًا شيئان: البيانات الوصفية لحركتك، ولحظة تسجيل الدخول عبر بوابة الشبكة التي تكتب فيها بياناتك بيدك.

والحالة النموذجية في المنطقة واحدة من ثلاث: بوابة دخول في مول بدبي أو الرياض تطلب رقم هاتف ورمزًا يصل برسالة نصية، أو شبكة مفتوحة في صالة مطار، أو واي فاي فندق في القاهرة يشترط رقم الغرفة واسم النزيل. لكل حالة سلوك تقني مختلف وقواعد تعامل مختلفة.

ما الذي يستطيع الآخرون رؤيته فعلًا

التشفير يغطي المحتوى لا الظرف. من يجلس على الشبكة نفسها — أو من يشغّل نقطة الوصول — لا يقرأ نصّ رسائلك، لكنه يرى ما يكفي لرسم صورة عن نشاطك.

• أسماء الوجهات التي تزورها: استعلامات DNS تخرج بنصّ صريح ما لم تفعّل DNS المشفّر، واسم الخادم يظهر كذلك في مصافحة TLS ما لم تدعم الوجهة والمتصفح تشفير اسم الخادم (ECH).
• حجم البيانات وتوقيتها: نمط الأحجام والفواصل الزمنية يكفي أحيانًا لاستنتاج نوع النشاط دون قراءة أي محتوى.
• عنوان MAC وسلوك جهازك وهو يبحث عن الشبكات المحفوظة. الأنظمة الحديثة تستخدم عنوانًا عشوائيًا لكل شبكة افتراضيًا، لكن كثيرين يعطّلون هذه الخاصية ليتذكّرهم الفندق أو المول فلا يعيدوا التسجيل كل مرة.
• كل ما يمرّ عبر تطبيق قديم أو خدمة بلا تشفير — صار نادرًا لكنه لم يختفِ، خصوصًا مع أجهزة إنترنت الأشياء وبعض التطبيقات المحلية القديمة.
• جهازك نفسه: إذا كان عزل العملاء معطَّلًا على نقطة الوصول، يرى المتصلون الآخرون جهازك ومشاركاته المفتوحة على الشبكة.

الاسم ليس هوية: مصيدة الشبكة التوأم

اسم الشبكة مجرد نصّ تبثّه نقطة الوصول، ولا شيء فيه يثبت ملكيته. أي جهاز صغير يعمل بالبطارية يستطيع بثّ الاسم نفسه بإشارة أقوى، وجهازك سينضم تلقائيًا متى كان الاسم محفوظًا لديه. لهذا ترى أحيانًا اسمين متشابهين في المكان الواحد، أحدهما ليس للمكان.

• عطّل الانضمام التلقائي للشبكات المفتوحة، وأبقِ خاصية التذكّر للشبكات المحمية بكلمة مرور فقط.
• انسَ شبكة المطار والمول بعد الاستخدام، وإلا انضم هاتفك لاحقًا إلى أي نقطة تحمل الاسم نفسه في أي مدينة أخرى.
• اسأل موظفًا عن الاسم الصحيح بدل الاعتماد على أقوى إشارة في القائمة.
• شبكة مفتوحة بلا بوابة دخول في مكان يُفترض أن يملك بوابة تسجيل: علامة سؤال تستحق التوقف.
• لا تعطّل عشوائية عنوان MAC على الشبكات العامة لمجرد أنّ البوابة تطلب منك تسجيل الدخول من جديد كل مرة.

كيف تعمل بوابة الدخول ولماذا تختفي أحيانًا

بوابة الدخول تعمل باعتراض حركتك: تحتجز الشبكة كل شيء وتعيد توجيهك إلى صفحة التسجيل. ونظام التشغيل يكتشف ذلك بمحاولة فتح عنوان اختبار معروف لديه — مثل captive.apple.com على أجهزة Apple وconnectivitycheck.gstatic.com على أندرويد — فإذا جاءه ردّ غير الردّ المتوقَّع عرض نافذة البوابة. لهذا تفشل البوابة في الظهور حين يكون DNS المشفّر مفعّلًا أو حين يمنع المتصفح فتح صفحة غير مشفّرة، لا لأن الشبكة معطلة.

1. 1اتصل بالشبكة وانتظر ظهور نافذة البوابة تلقائيًا. لا تفتح موقعًا حساسًا أو تطبيقًا بنكيًا لإجبارها على الظهور.
2. 2إذا لم تظهر، عطّل DNS المشفّر لهذه الشبكة وحدها مؤقتًا، أو افتح أحد عناوين الاختبار المعروفة لنظامك.
3. 3لا تقبل أبدًا تحذير شهادة. البوابة الشرعية لا تحتاج منك قبول شهادة غير موثوقة، والقبول يعني تسليم كل ما ستكتبه بعدها.
4. 4أدخل الحد الأدنى المطلوب: رقم هاتف أو بريد. لا رقم بطاقة، ولا رقم هوية أو جواز، ولا كلمة مرور لأي حساب آخر.
5. 5إن كنت مسافرًا وتنتظر رمزًا عبر رسالة نصية، تأكد من تفعيل استقبال الرسائل في التجوال قبل السفر؛ تعذّر استلام الرمز أشهر أسباب فشل التسجيل في المطارات.
6. 6بعد اكتمال الدخول، أعد تفعيل ما عطّلته مؤقتًا، ثم شغّل النفق.

إعدادات تجهّزها قبل الخروج لا أثناءه

• عطّل مشاركة الملفات والطابعات و«الاكتشاف على الشبكة» على الحاسوب قبل السفر، لا بعد الاتصال بشبكة الفندق.
• فعّل المصادقة الثنائية على حساباتك المهمة مسبقًا، واحفظ رموز الاسترجاع في مكان لا يعتمد على شبكة.
• حمّل تحديثات النظام والتطبيقات على شبكة تثق بها؛ لا تبدأ تحديثًا كبيرًا على واي فاي مطار.
• إن كان لا بدّ من إنجاز عمل حساس — تحويل بنكي، دخول إلى نظام إداري — فاستخدم بيانات الجوال بدل الشبكة العامة حتى مع وجود نفق. ولبيانات الجوال قيودها الخاصة أيضًا، شرحناها في دليل IPv6 وCGNAT.
• إذا لاحظت أنّ الجهاز يسخن ويتباطأ في صالة الانتظار، لا تفترض أنّ الشبكة هي السبب؛ راجع دليل التفريق بين خنق الحرارة وعطل الشبكة.

متى لا يكفي النفق

النفق يحمي حركتك أثناء العبور، وهذه مسألة واحدة من أربع. لا يحميك من صفحة تسجيل خبيثة تكتب أنت فيها بياناتك بيدك، ولا من رسالة احتيال تصلك أثناء الجلسة، ولا من برمجية موجودة على جهازك أصلًا، ولا من شخص ينظر إلى شاشتك في الطابور. كما أنّ البوابة الشرعية نفسها ستحتفظ برقم هاتفك لأسباب تنظيمية في كثير من الدول، وهذا خارج نطاق ما يغطيه أي نفق.

الأسئلة الشائعة