دليل دراسي · 7.3
كن على دراية بتقنيات جمع البيانات
تجمع المواقع والتطبيقات والأجهزة بيانات عما تفعله، وغالبًا لتخصيص الخدمات أو عرض الإعلانات. يشرح هذا الدليل طريقة عمل التتبع، والمخاطر التي يجلبها، ومخاطر البيانات المخزنة على أجهزتك، وما يفعله التصفح الخاص وما لا يفعله.
أداة دراسية من إعداد ExamDragon، وليست جزءًا من الاختبار الحقيقي. وكل عنوان هو إحدى مهارات Certiport لهذا الهدف.
7.3.1صِف آلية عمل تتبع التصفح
- ملفات تعريف الارتباط ملفات صغيرة يخزنها الموقع في متصفحك، وملفات الطرف الأول تأتي من الموقع الذي تزوره، وملفات الطرف الثالث تأتي من شركات أخرى مثل المعلنين في تلك الصفحة.
- وحدات بكسل التتبع والنصوص البرمجية المضمنة في الصفحات ورسائل البريد الإلكتروني تبلّغ عند مشاهدتك لها.
- بصمة المتصفح تحدد هوية المتصفح من إعداداته، مثل حجم الشاشة والخطوط والإصدار، حتى دون ملفات تعريف الارتباط.
- عنوان IP الخاص بك يكشف موقعك التقريبي للمواقع التي تزورها.
- عندما تكون مسجلًا الدخول تربط الخدمات عمليات بحثك ونشاطك بحسابك، وتستطيع التطبيقات أيضًا تتبع الموقع والاستخدام.
- البيانات المجمعة تبني ملفًا تعريفيًا يُستخدم للمحتوى المخصص والإعلانات الموجهة.
مثال: تتصفح أحذية جري في موقع متجر، وبعد ذلك تظهر الأحذية نفسها في إعلانات على موقع إخباري، لأن أداة تتبع تابعة لطرف ثالث تعرفت على متصفحك.
7.3.2صِف المخاوف الأمنية المتعلقة بتتبع التصفح
- قد تكشف الملفات التعريفية تفاصيل حساسة مثل الاهتمامات الصحية وأنماط التنقل والمعتقدات والأوضاع المالية.
- كثيرًا ما تُشارك البيانات مع أطراف ثالثة لم تتعامل معها مباشرة أو تُباع لها.
- قد تتعرض الشركات التي تحتفظ ببيانات التتبع للاختراق، فتنكشف البيانات للمجرمين.
- تتبع الموقع قد يكشف أين تسكن وتعمل وتسافر، مما قد يؤثر في سلامتك الشخصية.
- الملفات التعريفية المفصلة تجعل التصيد الاحتيالي وعمليات الاحتيال أكثر إقناعًا.
- قلّل التتبع: راجع خيارات ملفات تعريف الارتباط، واحجب ملفات الطرف الثالث، وقيّد أذونات التطبيقات، وأوقف تخصيص الإعلانات، واستخدم ميزات الخصوصية في المتصفح.
مثال: تطبيق لياقة بدنية يشارك مسارات الجري للعامة افتراضيًا، فيكشف عنوان منزل المستخدم، وتغيير إعداد الخصوصية إلى خاص يحل المشكلة.
7.3.3صِف المخاوف الأمنية المتعلقة بتخزين المعلومات على الجهاز
- تخزن الأجهزة كلمات المرور المحفوظة والصور والرسائل والمستندات وبيانات التصفح والجلسات المسجلة.
- إذا فُقد الجهاز أو سُرق دون قفل يمكن قراءة كل ذلك.
- قد تحتفظ الحواسيب المشتركة أو العامة بملفاتك وتنزيلاتك وجلسات تسجيل دخولك للمستخدم التالي.
- الأجهزة القديمة التي تُباع أو يُتخلص منها قد تبقى فيها بيانات قابلة للاستعادة ما لم تُمسح مسحًا صحيحًا بإعادة ضبط المصنع.
- احمِ البيانات المخزنة بقفل الشاشة، والتشفير (مثل BitLocker أو FileVault أو التشفير المدمج في الهواتف الحديثة)، والتحديثات، والنسخ الاحتياطي.
- البرمجيات الضارة على الجهاز تستطيع قراءة المعلومات المخزنة، فلا تثبّت البرمجيات إلا من مصادر موثوقة.
مثال: قبل بيع هاتف قديم تنسخ بياناته احتياطيًا، وتسجّل الخروج من جميع الحسابات، ثم تجري إعادة ضبط المصنع حتى لا يرى المشتري صورك أو رسائلك.
7.3.4صِف فوائد التصفح في الوضع الخاص
- يُسمى الوضع الخاص Incognito في Chrome، وInPrivate في Edge، وPrivate Browsing في Firefox وSafari.
- لا يحفظ سجل التصفح أو ملفات تعريف الارتباط أو بيانات النماذج على الجهاز بعد إغلاق النافذة الخاصة.
- يفيد على الأجهزة المشتركة أو المستعارة، ولتسجيل الدخول إلى حساب ثانٍ دون الخروج من الأول.
- لا يجعلك مجهول الهوية: فالمواقع وشبكة مدرستك أو جهة عملك ومزوّد خدمة الإنترنت يستطيعون رؤية نشاطك.
- لا يحمي من البرمجيات الضارة أو التصيد الاحتيالي، والملفات التي تنزّلها والإشارات المرجعية التي تنشئها تبقى على الجهاز.
مثال: على الحاسوب المحمول لصديقك تفتح نافذة Incognito لتفقد بريدك، فلا يبقى تسجيل دخولك ولا سجلك بعد إغلاقها.
مصطلحات أساسية
- ملف تعريف ارتباط تابع لطرف ثالث
- ملف تعريف ارتباط تضعه شركة غير الموقع الذي تزوره.
- التتبع
- تسجيل نشاط الشخص على الإنترنت عبر الزمن أو المواقع.
- بصمة المتصفح
- تحديد هوية المتصفح من مزيج إعداداته الفريد.
- التصفح الخاص
- وضع في المتصفح لا يحتفظ بالسجل أو ملفات تعريف الارتباط بعد الإغلاق.
- إعادة ضبط المصنع
- إرجاع الجهاز إلى حالته الأصلية ومسح بيانات المستخدم.
- التشفير
- تحويل البيانات إلى صيغة لا يقرؤها إلا من يملك المفتاح.
نقاط يسهل الخلط فيها
- الاعتقاد بأن الوضع الخاص أو Incognito يخفي نشاطك عن المواقع أو جهات العمل أو مزوّدي خدمة الإنترنت.
- الاعتقاد بأن حذف الملفات كافٍ قبل بيع الجهاز، فإعادة ضبط المصنع ضرورية.
- افتراض أن التتبع يحدث عبر ملفات تعريف الارتباط فقط، فبصمة المتصفح وتسجيل الدخول يتتبعان أيضًا.
- قبول جميع ملفات تعريف الارتباط وأذونات التطبيقات دون قراءة الخيارات.
بعد هذا الدليل: ينبغي أن تستطيع شرح طريقة عمل التتبع، وذكر مخاطره ومخاطر البيانات المخزنة، وبيان ما يحميه التصفح الخاص وما لا يحميه.