الأمن السيبراني — احمِ نفسك على الإنترنت

1. ما هو الأمن السيبراني؟ — خريطة التهديدات

الهدف: تسمّي التهديدات الشائعة دون خوف مبالغ ولا استهانة.

الأمن السيبراني = حماية أجهزتك وحساباتك وبياناتك من سرقة أو تخريب أو خداع.

تهديدات يومية للمراهقين:
• سرقة حساب (انستغرام، ألعاب، بريد)
• تصيّد (رسالة وهمية تطلب كلمة سر)
• برمجيات خبيثة من ملف مشبوه
• ابتزاز أو تنمر رقمي
• تسريب صور أو معلومات خاصة

الهدف ليس «الخوف من الإنترنت» — بل **الوعي والعادات الصحيحة** مثل حزام الأمان في السيارة.

• التهديدات حقيقية لكن قابلة للوقاية
• أكثر الهجمات تستهدض الخطأ البشري
• الأمان عادة يومية لا برنامج سحري
• اطلب مساعدة كبار عند الشك

 [أنت]
   |  ^  ^  ^
   v  |  |  |
جهاز حساب بيانات
   ↑
 تهديدات: تصيّد · خبيثة · تسريب

2. كلمات المرور والمصادقة الثنائية (2FA)

الهدف: تبني كلمات مرور قوية وتفعّل 2FA على الحسابات المهمة.

كلمة مرور ضعيفة: 123456، اسمك، تاريخ ميلادك.

كلمة قوية: 14+ حرفاً، مزيج أحرف وأرقام ورموز، **فريدة لكل حساب**.

مدير كلمات مرور (Bitwarden، 1Password، مدير Google/Apple): يولّد ويحفظ — أنت تتذكر «كلمة رئيسية» واحدة قوية فقط.

2FA: بعد كلمة السر، رمز من تطبيق (Google Authenticator) أو رسالة — حتى لو سرق أحد كلمة سرك لا يدخل بسهولة.

فعّل 2FA على: البريد، GitHub، ألعابك المهمة، انستغرام.

• كلمة فريدة لكل حساب
• مدير كلمات مرور = عادة احترافية
• 2FA على البريد أولاً (بوابة استرداد الحسابات)
• لا تشارك OTP مع أحد

 دخول
  |
 كلمة سر -----> [حساب]
  |
 2FA رمز -----^

3. التصيّد Phishing — لا تنقر بسرعة

الهدف: تميّز الرسائل والمواقع الوهمية قبل إدخال بياناتك.

التصيّد: رسالة تبدو من بنك أو Netflix أو «دعم انستغرام» تطلب تسجيل دخول عاجل.

علامات خطر:
• استعجال: «حسابك يُغلق خلال ساعة»
• رابط غريب: netfl1x.com بدل netflix.com
• أخطاء إملائية
• مرفق .exe أو .zip مشبوه
• طلب كلمة سر عبر واتساب

قاعدة Mesue: **لا تدخل بيانات من رابط في رسالة** — افتح الموقع بنفسك من المتصفح.

تحقق: مرّر الماوس على الرابط، انظر العنوان الحقيقي.

• الاستعجال سلاح المحتال
• افتح المواقع يدوياً لا من الرابط
• لا مرفقات من مجهول
• ابلغ عن التصيّد للمنصة

 رسالة وهمية
      |
   [رابط خادع]
      |
   صفحة مزيفة
      X
 افتح الموقع الرسمي بنفسك

4. الخصوصية — من يرى ماذا؟

الهدف: تضبط إعدادات الخصوصية على المنصات الشائعة.

كل ما تنشره قد يبقى للأبد (لقطات، إعادة نشر).

إعدادات مهمة:
• من يرى المنشورات: أصدقاء فقط vs عام
• الموقع الجغرافي في الصور — أوقفه
• رسائل من مجهولين
• قائمة المتابعين — من تقبل؟

معلومات لا تشاركها علناً:
• مدرستك وعنوانك بالتفصيل
• جدولك اليومي
• صور بطاقة هوية
• محادثات خاصة

راجع إعدادات الخصوصية كل 3 أشهر — المنصات تغيّر الافتراضيات.

• الافتراضي غالباً «عام» — غيّره
• الموقع في الصور خطر
• فكّر: هل أريد هذا بعد 5 سنوات؟
• احترم خصوصية الآخرين أيضاً

 منشور
   |
 +--+--+--+
 v  v  v  v
عام أصدقاء خاص أنت فقط

5. الواي فاي العام و VPN — مقدمة

الهدف: تفهم مخاطر الشبكات العامة ومتى يفيد VPN.

واي فاي المقهى/المدرسة: مريح لكن قد يراقب أحدهم على نفس الشبكة (Man-in-the-Middle).

على شبكة عامة:
• لا تسجّل دخول بنك أو حسابات حساسة
• استخدم HTTPS فقط (قفل في المتصفح)
• فعّل VPN موثوق إن لزم (من ولي أمر)

VPN يشفّر اتصالك للخادم — يخفّي IP جزئياً لكن **ليس درعاً سحرياً**.

لا VPN مجاني مشبوه — قد يبيع بياناتك.

• شبكة عامة ≠ شبكة منزلية
• HTTPS ضروري
• VPN أداة لا بديل عن الحذر
• ثق بمزود VPN معروف فقط

 جهازك ~~WiFi عام~~> [محتمل مراقب]
 جهازك --VPN--> [نفق مشفر]--> الإنترنت

6. البرمجيات الخبيثة — فيروسات وتروجان

الهدف: تتجنب التحميلات الخطرة وتحمي جهازك.

أنواع:
• فيروس ينتشر
• تروجان يتظاهر ببرنامج مفيد
• ransomware يشفّر ملفاتك ويطلب فدية

مصادر خطر:
• crack ألعاب أو برامج
• إعلانات «حمّل الآن»
• USB مجهول
• مرفقات بريد

الوقاية:
• حمّل من المتجر الرسمي فقط
• حدّث النظام والتطبيقات
• Windows Defender / macOS Gatekeeper
• لا تعطّل الحماية

إن أصيب الجهاز: افصل الإنترنت، أخبر كباراً، لا تدفع فدية بسهولة.

• Crack = مخاطرة عالية
• التحديثات تصحّح ثغرات
• احتفظ بنسخ احتياطية
• الفدية لا تضمن استرداد الملفات

 تحميل مشبوه
      |
      v
 [تروجان]
      |
 سرقة · تشفير · تجسس

7. استرداد الحسابات — ماذا لو سُرقت؟

الهدف: تجهّز بريد استرداد وخطوات استعادة مسبقاً.

قبل الكارثة:
• بريد استرداد محدّث
• رقم هاتف للتحقق
• 2FA مع رموز احتياطية (احفظها آمن)
• لقطة لإعدادات الأمان

إن سُرق الحساب:
1) من جهاز نظيف: «نسيت كلمة السر»
2) تواصل دعم المنصة
3) غيّر كلمات سر الحسابات المرتبطة
4) راجع الأجهزة المتصلة — اطرد الغريب
5) أبلغ إن كان ابتزازاً

لا تدفع للمحتالين — احفظ أدلة (لقطات).

• البريد = مفتاح كل الحسابات
• رموز 2FA الاحتياطية مهمة
• راجع الأجهزة النشطة شهرياً
• الإبلاغ الرسمي أفضل من الصمت

 سرقة حساب
     |
 استرداد عبر البريد/2FA
     |
 طرد أجهزة غريبة
     |
 تغيير كلمات مرتبطة

8. النسخ الاحتياطي — 3-2-1

الهدف: تطبّق قاعدة 3-2-1 لملفاتك المهمة.

قاعدة 3-2-1:
• 3 نسخ من البيانات المهمة
• 2 وسائط مختلفة (جهاز + سحابة أو قرص خارجي)
• 1 نسخة خارج المنزل (سحابة مشفّرة)

ماذا تنسخ:
• واجبات ومشاريع
• صور عائلية
• كود مشاريعك

أدوات: Google Drive، iCloud، OneDrive، قرص USB عند الكبار.

اختبر الاستعادة مرة — نسخة بلا استعادة = غير مؤكدة.

• النسخ الاحتياطي عادة أسبوعية
• سحابة + محلي = أمان أفضل
• شفّر القرص الخارجي إن أمكن
• جرّب استعادة ملف واحد

 ملف أصلي
  |   |   |
  v   v   v
 PC  USB Cloud

9. أمان المبرمج المبتدئ — أسرار ومدخلات

الهدف: تتجنب الأخطاء الأمنية الشائعة في المشاريع الصغيرة.

لمن يتعلم برمجة (بايثون، ويب، Flutter):

• لا API keys في GitHub — استخدم .env و .gitignore
• تحقق من مدخلات المستخدم (لا تثق بأي شيء)
• HTTPS للمواقع المنشورة
• لا تخزّن كلمات سر «كما هي» — استخدم hash (للمتقدمين)
• حدّث المكتبات — ثغرات معروفة في نسخ قديمة

Mesue: راجع مسار Git — .gitignore والأسرار.

• .env خارج Git
• التحقق من المدخلات = XSS/حقن أقل
• HTTPS مجاني عبر Let's Encrypt
• dependencies محدّثة

 كودك
   |
 .gitignore → ✗ .env
   |
 HTTPS → المستخدم

10. خطة الأمان الشخصية — المشروع النهائي

الهدف: تكتب خطة أمان قابلة للتطبيق وتشاركها مع العائلة.

المطلوب — وثيقة صفحة واحدة:

1) جرد: أجهزة + حسابات مهمة
2) كلمات مرور: مدير كلمات + 2FA مفعّل على ___
3) خصوصية: 3 إعدادات غيّرتها
4) نسخ احتياطي: ماذا وأين ومتى
5) تصيّد: 5 علامات تحذير تتذكرها
6) طوارئ: من تتصل إن سُرق حساب
7) مراجعة: تاريخ كل 3 أشهر

شارك نسخة مبسطة مع ولي أمر — الأمان عائلي أيضاً.

• خطة مكتوبة = التزام أعلى
• مراجعة دورية ضرورية
• العائلة على نفس القواعد
• الوعي مهارة مدى الحياة

 جرد → حماية → نسخ
        |
     مراجعة
   (كل 3 أشهر)