يمكن للتشفير التام بين الطرفين حماية الرسائل أثناء انتقالها بين المشاركين، لكن لصًا يحمل هاتفًا غير مقفل قد يرى ما تراه أنت. من أجل حماية الرسائل الخاصة على هاتف مسروق، جهّز الجهاز قبل فقدانه وتصرّف بسرعة بعد ذلك. إذا كان الهاتف مفقودًا بالفعل، فابدأ بخطوات الاستجابة أدناه. القفل عن بُعد وتسجيل الخروج من الحساب وتعليق الشريحة إجراءات مختلفة؛ ولا يستطيع أي منها استرجاع رسائل نُسخت بالفعل.
خصوصية الرسائل عند فقدان الهاتف: ما يستطيع التشفير حمايته وما لا يستطيع
يعني التشفير التام بين الطرفين أن محتوى الرسائل يُشفّر بحيث لا تستطيع قراءته إلا أجهزة المشاركين، عند تنفيذه بصورة صحيحة. ولا ينبغي أن يتمكن الوسطاء من قراءة المحتوى أثناء انتقاله عبر الشبكة.
لا يجعل التشفير الشاشة غير المقفلة خاصة. فعندما تصل الرسالة إلى هاتفك، يجب أن يفك تطبيق المراسلة تشفيرها لتقرأها. وإذا سرق شخص الجهاز وهو غير مقفل — أو كان يعرف رمز الدخول — فقد يستطيع فتح المحادثات أو قراءة معاينات الإشعارات أو الوصول إلى حسابات البريد المرتبطة أو استخدام جلسات التطبيقات النشطة.
قد يتيح الهاتف المسروق أيضًا الوصول إلى التخزين السحابي ومديري كلمات المرور وتطبيقات المصادقة وخدمات الدفع وأدوات استرداد الحسابات. يعتمد مدى تعرّضك على ثلاث طبقات:
- أمن الجهاز: قوة رمز الدخول، والحماية البيومترية، وتوقيت القفل، وضمانات نظام التشغيل.
- أمن التطبيق: إعدادات الإشعارات، والتحكم بالأجهزة المرتبطة، وإلغاء الجلسات، وأي قفل منفصل للتطبيق.
- الاستعداد للاسترداد: القفل عن بُعد، واسترداد الحساب، وتعليق الخدمة المحمولة، والمحو عن بُعد.
قاعدة عملية: يحمي التشفير محتوى الرسائل من بعض التهديدات على مستوى الشبكة والخدمة. ويساعد قفل قوي للجهاز واحتواء سريع للوصول على حماية الرسائل في الجهاز الطرفي.
جدول المخاطر حسب التهديد للهاتف المفقود أو المسروق
| السيناريو | الخطر على الرسائل الخاصة | ما قد ينكشف | أفضل استجابة فورية |
|---|---|---|---|
| الهاتف مفقود ومقفل بأمان | أقل، لكنه ليس صفرًا | معاينات شاشة القفل ومعلومات محدودة عن الجهاز | علّمه كمفقود، وحدد موقعه أو اقفله عن بُعد، وراقب الحسابات |
| الهاتف سُرق وهو غير مقفل | مرتفع | المحادثات المفتوحة وجهات الاتصال والبريد وتطبيقات المصادقة والجلسات النشطة | فعّل القفل عن بُعد وألغِ الجلسات ذات الصلة |
| اللص يعرف رمز الدخول أو شاهده | مرتفع جدًا | الرسائل والتطبيقات الأخرى المحمية ببيانات الدخول نفسها | اقفل الجهاز أو امحه بحسب الحالة، وأمّن الحسابات الأساسية وألغِ الجلسات |
| معاينات الإشعارات تعرض نص الرسالة | متوسط | محتوى حديث وأسماء مرسلين دون فتح القفل | اقفل الجهاز وغيّر إعدادات المعاينة إن استعدته |
| أُزيلت الشريحة أو استُهدف الرقم | متوسط إلى مرتفع | مكالمات أو رسائل نصية مستخدمة في بعض عمليات الاسترداد | اتصل بمزوّد الخدمة وأمّن الحسابات المرتبطة بالرقم |
| حساب المراسلة نشط على جهاز آخر | متغير | رسائل متاحة عبر تلك الجلسة المرتبطة | راجع الأجهزة المرتبطة وأزل أي جهاز لا تعرفه |
| المحو عن بُعد قيد الانتظار | مستمر حتى الاكتمال | قد تبقى البيانات متاحة والجهاز غير متصل | واصل تأمين الحسابات ومراقبة الجلسات |
| الجهاز كان مخترقًا أو معدّلًا بالفعل | مرتفع | وصول واسع محتمل إلى التطبيقات والشاشة وبيانات الدخول | افترض حدوث انكشاف، وألغِ الجلسات وغيّر بيانات الدخول واستعن بمتخصص عند الحاجة |
لا يزيل إجراء واحد كل المخاطر. قد يبقى الأمر عن بُعد معلّقًا حتى يتصل الهاتف مجددًا. وقد لا يؤدي تغيير كلمة المرور إلى إلغاء الجلسات القائمة، كما أن حظر الشريحة لا يقفل الهاتف نفسه.
قبل أن يختفي: احمِ الرسائل الخاصة على الهاتف المسروق
1. استخدم رمز دخول قويًا وفريدًا للجهاز
تجنب الأنماط القصيرة والأرقام المتكررة والمعلومات الشخصية. استخدم رمزًا أطول يصعب توقعه ولا تعِد استخدامه في حسابات أخرى.
قد تجعل القياسات الحيوية القفل الآمن أكثر سهولة، لكن رمز الدخول يبقى مهمًا لأنه يستطيع فتح الجهاز عندما لا تتوفر المصادقة البيومترية.
2. اجعل الشاشة تُقفل بسرعة
اضبط مهلة قصيرة للقفل التلقائي، واقفل الشاشة قبل وضع الهاتف جانبًا أو في جيب أو حقيبة. تمنح المهلة الطويلة شخصًا آخر وقتًا أطول لدخول التطبيقات المفتوحة.
3. فعّل الميزات الرسمية لمكافحة السرقة والاسترداد
شغّل ميزات الشركة المصنّعة لتحديد الموقع والجهاز المفقود والقفل عن بُعد والحماية من السرقة حيثما توفرت. تختلف الخيارات بحسب الجهاز وإصدار النظام وإعدادات الحساب والمنطقة.
في Android، راجع إرشادات Google للعثور على جهاز Android مفقود أو تأمينه أو محوه، وإعدادات الحماية من السرقة المتاحة على هاتفك. وفي iPhone، راجع تعليمات Apple لهاتف iPhone مفقود أو مسروق، وFind My، وحماية الجهاز المسروق حيثما كانت مدعومة.
تأكد من تفعيل الميزات ومن قدرتك على الوصول إلى الحساب المطلوب من جهاز موثوق آخر. لا تنتظر فقدان الهاتف لتكتشف أن تفاصيل الاسترداد قديمة.
4. أخفِ معاينات الإشعارات الحساسة
اضبط إشعارات شاشة القفل بحيث تُخفى محتويات الرسائل والرموز ذات الاستخدام الواحد حتى المصادقة. وإذا كانت محادثة شديدة الحساسية، ففكّر في تعطيل إشعاراتها على شاشة القفل تمامًا.
5. أضف قفلًا مستقلًا للتطبيق حيثما توفر
قد يضيف قفل التطبيق حاجزًا حين يحصل شخص آخر مؤقتًا على هاتف غير مقفل. تحقّق مما إذا كان يستخدم سرًا منفصلًا فعلًا أم يعود إلى رمز الجهاز نفسه: فقد يوفّر حماية إضافية محدودة ضد شخص يعرف ذلك الرمز.
6. جهّز استرداد الحسابات
احتفظ بمعلومات الاسترداد الأساسية في مكان غير الهاتف. وقد تشمل، بحسب حساباتك:
- تفاصيل الاتصال بمزوّد الخدمة المحمولة؛
- الرقم التسلسلي للجهاز أو معلومات تعريفه؛
- طرق استرداد الحسابات الحالية؛
- جهات اتصال موثوقة للاسترداد؛
- تعليمات تحديد موقع الجهاز أو قفله أو محوه؛
- تعليمات مراجعة جلسات المراسلة والأجهزة المرتبطة.
احمِ هذه المعلومات، لأن رموز الاسترداد وتفاصيل الحساب قد تتيح بذاتها الاستيلاء على الحساب.
7. راجع جلسات المراسلة المرتبطة
قد تبقى حسابات المراسلة نشطة على الحواسيب أو الأجهزة اللوحية أو المتصفحات. راجع الأجهزة المرتبطة بانتظام، وأزل ما لم تعد تستخدمه، وتحقق من أي شيء غير مألوف.
8. حافظ على تحديث النظام والتطبيقات
ثبّت تحديثات الأمان من مصادر رسمية. تجنب حزم التطبيقات غير الرسمية وأنظمة التشغيل المعدّلة، إلا إذا كنت تفهم المخاطر الأمنية الإضافية.
امنع اللصوص من قراءة الرسائل: الاستجابة الفورية
أعطِ الأولوية للسلامة الشخصية. لا تواجه شخصًا يُشتبه بأنه السارق ولا تذهب إلى موقع غير آمن اعتمادًا فقط على بيانات موقع الجهاز.
- استخدم جهازًا موثوقًا لتحديد موقع الهاتف وقفله. علّمه كمفقود إذا كانت المنصة تتيح ذلك.
- أمّن الحسابات الأساسية. ابدأ بالبريد الرئيسي وحساب Apple أو Google ومدير كلمات المرور وخدمة المصادقة أو الاسترداد وحساب مزوّد الخدمة المحمولة.
- راجع جلسات المراسلة وألغِها. افتح قائمة الأجهزة المرتبطة أو إدارة الجلسات. أزل الهاتف المفقود إن كان ذلك مدعومًا وافصل الأجهزة غير المألوفة.
- اتصل بمزوّد الخدمة المحمولة. علّق الشريحة أو الخدمة حسب الحاجة. لا يقفل ذلك الهاتف ولا ينهي الجلسات القائمة على الإنترنت.
- حذّر جهات الاتصال المتأثرة. استخدم قناة موثوقة أخرى إذا كان بإمكان شخص انتحال هويتك أو إرسال طلبات احتيالية من حسابك.
- فكّر في المحو عن بُعد. قد يناسب ذلك الحالات التي يُستبعد فيها استرداد الهاتف، أو كان الجهاز غير مقفل، أو ربما أصبح الرمز معروفًا، أو احتوى الهاتف على معلومات شديدة الحساسية.
- راقب الحسابات. انتبه لتسجيلات دخول غير مألوفة أو محاولات إعادة تعيين كلمة المرور أو الرسائل أو المشتريات أو تغييرات الاسترداد.
- بلّغ عن السرقة عند الاقتضاء. اتبع الإجراءات المحلية وقدّم معلومات تعريف الجهاز دون محاولة استعادته بنفسك.
استخدم جهازًا تثق به عند تسجيل الدخول إلى خدمات الاسترداد. وإذا اضطررت إلى استخدام جهاز مستعار أو عام، فتجنب حفظ بيانات الدخول، وسجّل الخروج بعد ذلك، وغيّر أي كلمة مرور انكشفت من جهاز موثوق.
لا يعمل تسجيل الخروج عن بُعد بأثر رجعي. ولا يستطيع إزالة معلومات سبق أن قرأها شخص أو نسخها أو صوّرها أو صدّرها.
تنبيهات خاصة بكل منصة قبل المحو أو إلغاء الربط
iPhone: تقول تعليمات Apple الحالية إن عليك تعليم الجهاز كمفقود باستخدام Find My. وإذا محوته عن بُعد، فلا تزل الجهاز أيضًا من Find My: فهذا يزيل قفل التنشيط. ينتظر محو الجهاز غير المتصل حتى اتصاله مجددًا. احذر رسائل «وجدنا هاتفك»؛ إذ تقول Apple إنها لن تتصل بك بهذا الادعاء وتطلب رمز الدخول أو رمز التحقق.
Android: تصف تعليمات Find Hub من Google المتطلبات السابقة لتأمين هاتف أو محوه، ومنها الطاقة والوصول إلى الشبكة والحساب والإعدادات اللازمة. تزيل إعادة ضبط المصنع الجهاز من Find Hub، وقد لا تمحو بطاقة SD. تحقّق من عواقب الإجراء قبل تأكيده.
لا تخلط بين إزالة جلسة مراسلة وإزالة الهاتف من خدمة العثور على الأجهزة. اتبع تعليمات الاسترداد لكل منصة حتى لا يعطّل إجراء احتواء واحد وسيلة حماية مفيدة أخرى.
حذّر جهات الاتصال دون كشف معلومات إضافية
إذا كان انتحال الهوية واردًا، فاستخدم طريقًا آخر معروفًا مسبقًا:
«هاتفي مفقود. يُرجى التحقق من أي طلبات غير معتادة تصلكم من حسابي عبر وسيلة الاتصال المعروفة هذه قبل الرد.»
لا تضمّن أسرار الاسترداد، ولا تطلب من جهات الاتصال إرسال مواد حساسة كدليل. لا تثبت صورة ملف شخصي جديدة أو اسم حساب مألوف أنك استعدت السيطرة.
أعدّ الجهاز البديل بحذر
حدّث نظام تشغيله، واختر رمز دخول جديدًا، وفعّل حماية السرقة المدعومة، ولا تستعد البيانات إلا عبر العملية الموثقة للتطبيق. راجع الجلسات المرتبطة مجددًا، وأخفِ معاينات الإشعارات، وتأكد من أن استرداد الحساب لم يضف أجهزة أو يغيّر إعدادات الخصوصية بصورة غير متوقعة. احتفظ بالنسخة الاحتياطية القديمة حتى تتحقق من البيانات المتوقعة وإعدادات الأمان في الجهاز البديل.
تسجيل الخروج والقفل والمحو عن بُعد ليست الشيء نفسه
| الإجراء | ما يفعله | ما لا يفعله |
|---|---|---|
| تسجيل الخروج عن بُعد | يلغي جلسة تطبيق أو حساب حيثما كان مدعومًا | لا يقفل الهاتف ولا يزيل محتوى سبق الاطلاع عليه |
| القفل عن بُعد | يقيّد الوصول إلى الجهاز | لا ينهي بالضرورة كل جلسات التطبيقات |
| تعليق الشريحة | يقيّد استخدام الخدمة المحمولة أو رقم الهاتف | لا يؤمّن التطبيقات عبر Wi-Fi أو جلسات الإنترنت القائمة |
| تغيير كلمة المرور | يمنع بعض تسجيلات الدخول المستقبلية | قد لا يلغي الجلسات القائمة تلقائيًا |
| المحو عن بُعد | يوجّه الجهاز إلى حذف البيانات المحلية | قد يتطلب اتصالًا وقد يؤثر في خيارات الاسترداد |
| مراجعة الأجهزة المرتبطة | تحدد أجهزة طرفية نشطة أخرى وتزيلها | لا تحمي بمفردها هاتفًا غير مقفل فعليًا |
استخدم هذه الإجراءات معًا. من الأخطاء الشائعة تغيير كلمة مرور واحدة أو حظر الشريحة مع ترك الجهاز أو البريد أو جلسات المراسلة المرتبطة متاحة.
ما الذي ينبغي التحقق منه داخل تطبيق المراسلة نفسه
تحقّق مما إذا كان التطبيق يستطيع إلغاء وصول الجهاز المفقود، وما إذا كان الإلغاء يوقف تسليم الرسائل مستقبلًا، وما إذا كانت الرسائل المنزّلة سابقًا تظل مقروءة دون اتصال. لا تستنتج وجود محو عن بُعد من زر «تسجيل الخروج».
في Livara، تميّز وثائق الأمان بين الرسائل المباشرة المشفّرة والمجموعات الخاصة المتوافقة، وبين القنوات العامة وبيانات التوجيه الوصفية المرئية. والنسخة الاحتياطية المشفّرة للهوية ليست نسخة احتياطية لسجل المحادثات. لذلك يجب ألا يوصف استرداد الهوية بأنه استعادة لكل الرسائل القديمة، وهو لا يلغي الانكشاف على جهاز مسروق غير مقفل. المواصفات العامة ومتجهات الاختبار أدلة مفيدة للفحص، وليست ضمانًا ضد سرقة الجهاز الطرفي.
لا يستطيع أي تطبيق مراسلة ضمان السرية حين يستطيع مهاجم تشغيل هاتف غير مقفل وقراءة شاشته. الهدف الفوري هو الحد من الوصول الإضافي مع الحفاظ على خيارات استرداد آمنة.
قائمة التحقق النهائية
استعد الآن
- استخدم رمز دخول قويًا وفريدًا للهاتف.
- فعّل المصادقة البيومترية حيثما كانت مناسبة.
- قصّر مهلة القفل التلقائي.
- أخفِ محتوى الإشعارات الحساس على شاشة القفل.
- فعّل الميزات الرسمية لتحديد الموقع والحماية من السرقة والقفل عن بُعد.
- أكّد تفاصيل استرداد الحسابات.
- خزّن معلومات الاسترداد بأمان بعيدًا عن الهاتف.
- راجع جلسات المراسلة والأجهزة المرتبطة.
- حدّث نظام التشغيل والتطبيقات.
- تأكد من قدرتك على الوصول إلى أدوات التحكم عن بُعد من جهاز موثوق آخر.
إذا اختفى الهاتف
- أعطِ الأولوية للسلامة.
- حدد موقع الهاتف واقفله عن بُعد.
- أمّن حسابات البريد والمنصة والاسترداد ومدير كلمات المرور.
- ألغِ جلسات المراسلة حيثما كان ذلك مدعومًا.
- أزل الأجهزة المرتبطة غير المألوفة.
- علّق الخدمة المحمولة حسب الحاجة.
- حذّر جهات الاتصال إذا كان انتحال الهوية ممكنًا.
- فكّر في المحو عن بُعد بناءً على الخطر وإرشادات المنصة.
- راقب نشاط الحسابات.
- أمّن الجهاز البديل قبل استعادة البيانات.
تعتمد خصوصية الرسائل عند فقدان الهاتف على الاستعداد والاحتواء السريع وطبقات حماية متعددة. التشفير التام بين الطرفين مهم، لكنه لا يعوّض جهازًا غير مقفل أو إشعارات مكشوفة أو جلسات حساب نشطة. تحقّق مما يدعمه تطبيق المراسلة، وأمّن الهاتف نفسه، واعرف كيف تقفل الجهاز وتلغي الوصول قبل وقوع الفقدان.
