في عالم الـ (OSINT) كيف تجعل جمع المعلومات عنك مهمة صعبة؟
المقدمة
إذا كنت تظن أن السبيل الوحيد للوصول إلى معلوماتك هو عبر محاولات اختراق حساباتك أو سرقة أجهزتك فحسب، فدعني أخبرك أنك مخطئ! فالآن يمكن لأي شخص أن يصل إلى بياناتك الخاصة فقط عن طريق المحتوى الذي تشاركه أنت طوعا على الإنترنت! سواء كان ذلك صورة عابرة على وسائل التواصل الاجتماعي، أو إعلان وظيفة، أو حتى تعليق عابر، كل هذه التفاصيل الصغيرة تتراكم لتشكل صورة شاملة عن حياتك وكل هذا عن طريق ما يُسمى باستخبارات المصادر المفتوحة (OSINT).
ما هي استخبارات المصادر المفتوحة (OSINT)؟
يشير مصطلح OSINT (Open Source Intelligence) إلى عملية جمع وتحليل المعلومات المتاحة للعامة من مصادر مفتوحة على الإنترنت مثل مواقع التواصل الاجتماعي، المنتديات، قواعد البيانات، محركات البحث، وغيرها. ولا تقتصر هذه العملية على استخدام أدوات متخصصة فقط، بل يمكن حتى من خلال متصفح الويب العادي باستخدام تقنيات مثل (Google Dorking) الوصول إلى كم هائل من المعلومات. حسنًا إن قوة الـ (OSINT) تكمن في أنه لا يحتاج لاختراق مباشر، فكل ما يحتاجه هو تتبع ما نتركه نحن خلفنا من بيانات رقمية يمكن لأي شخص الوصول إليها ببساطة.
يمكنك معرفة المزيد عن استخبارات المصادر المفتوحة من خلال قراءة المقالتين:
كيف تحمي نفسك من استخبارات المصادر المفتوحة (OSINT)؟
حسنًا إن فكرة أن لأي شخص القدرة على جمع معلومات عنك عبر الإنترنت تبدو مقلقة، ولكن الخبر الجيد هو أن هناك العديد من الإجراءات العملية التي يمكنك اتخاذها للحد من نشر بياناتك على الإنترنت وحماية خصوصيتك. في الحقيقة لا يمكنك إخفاء كل شيء بشكل كامل، ولكنك تستطيع جعل عملية جمع معلوماتك صعبة ومكلفة نسبيًا، وها نحن نضع الآن بين يديك مجموعة من الإجراءات التي تساعدك على تحقيق ذلك:
1. قلل وراقب جيدا ما تنشره على الإنترنت
انه أول إجراء يجب القيام به! فكّر معي قليلًا هل سبق وأن نشرت صورًا لمكتب عملك الجديد؟ أو شاركت رقم هاتفك المحمول أو سيرتك الذاتية على أحد مواقع التوظيف مثل لينكدان وغيره؟ هل تحدثت بعفوية عن خططك المستقبلية على شبكات التواصل الاجتماعي؟ إن كنت قد فعلت ذلك فاعلم أنك دون قصد قد تكون ساعدت في إثراء ملف معلومات عنك يمكن أن يستغله أي شخص في أي وقت.
2. احذف البيانات الوصفية (Metadata) من الصور والملفات قبل مشاركتها
حسنًا يبدو الآن أنك قد اتخذت قرارًا بعدم نشر أي صور قد تحتوي على معلومات حساسة عنك، لكن احذر فإن الملفات والصور قد تحمل بداخلها أيضا بيانات خفية (Metadata)، وهي معلومات إضافية يتم تخزينها تلقائيًا داخل الملف، مثل مكان التقاط الصورة، نوع الجهاز المستخدم، أو تاريخ ووقت التصوير وغير ذلك، لذا تأكد دائما من حذف هذه البيانات قبل رفع ملفاتك على الإنترنت، ويمكنك استخدام برامج لتساعدك على هذا مثل (ExifTool) و (Metaphoto).
3. راجع بصمتك الرقمية (Digital Footprint Audit)
يشير مصطلح البصمة الرقمية إلى أي أثر أو معلومة تتركها على الإنترنت عند تفاعلك مع العالم الرقمي.
حسنًا من المهم أن تُجري مراجعة دورية لها، ابحث عن نفسك في محركات البحث. ماذا يمكن أن يظهر لو كتب شخص اسمك؟ أو بريدك الإلكتروني أو رقم هاتفك؟ ماهي البيانات التي ستظهر عنك؟ قيم كل هذه النتائج وقم بحذف أي معلومة قد تكون حساسة أو قد تعرض خصوصيتك للخطر، كما يمكنك الاستعانة بأدوات مثل (Social Searcher) والذي يساعدك في مراقبة ظهور اسمك أو بياناتك على شبكات التواصل الاجتماعي.
4. استخدم هوية بديلة أو حسابات مؤقتة عند الضرورة
عند اضطرارك لاستخدام بعض المواقع أو الخدمات التي لا تثق بها بشكل كامل أو التي قد تجمع معلومات عن مستخدميها، فإن التصرف الأمثل في مثل هذه الحالات، هو استخدام هوية بديلة أو مؤقتة، وذلك عبر إنشاء عنوان بريد إلكتروني مخصص أو غير مرتبط بهويتك الحقيقية، فإن هذا التصرف يقلل من ربط نشاطك الرقمي بمعلوماتك الشخصية.
5. راقب تسريب أي بيانات لك على الويب المظلم (Dark Web)
حسنًا ماذا عن كون بياناتك قد سربت بالفعل في وقت سابق دون أن تعلم؟ تأكد بنفسك من أن عناوين البريد الإلكتروني أو كلمات المرور الخاصة بك لم يتم تسجيلها ضمن قواعد بيانات مخترقة، يمكنك فعل ذلك عن طريق استخدام خدمات مجانية مثل (Have I Been Pwned) وإذا اكتشفت أي تسريب يجب عليك في ذلك الوقت تسجيل الخروج من كافة الحسابات وتغيير كلمات المرور الخاصة بك وتفعيل المصادقة الثنائية لحماية حساباتك.
6. استخدم متصفحات محمية تمنع التتبع
هناك متصفحات صممت خصيصًا لحماية الخصوصية وتقليل جمع البيانات عنك، مثل:
• Brave
• Firefox
• Tor Browser
• DuckDuckGo
• uBlock Origin
توفر هذه المتصفحات بشكل افتراضي أدوات لحظر الإعلانات والتتبع، وتستخدم تقنيات تشفير متقدمة لحماية بياناتك وإخفاء هويتك، بالإضافة إلى التزامها بسياسات خصوصية صارمة تمنحك بيئة أكثر أمانًا.
الخاتمة
في النهاية، قد لا يكون من الممكن أن تختفي تمامًا من الفضاء الرقمي، لكن كل إجراء صغير تقوم به من تقليل النشر، وحذف البيانات الوصفية، ومراجعة بصمتك الرقمية، وحتى استخدام أدوات الحماية قد يكون درع حماية يصعب جمع معلوماتك أو استغلالها.
المصادر:
EraDev
Ghoster-X



