«كاسبرسكي» تقدم 10 نصائح لتحقيق الخصوصية عند استخدام «زووم» (تعرف عليها)

سريعاً ارتفعت شعبية تطبيق التواصل والاجتماعات عبر الفيديو «زووم»، ما إن بدأ الناس في البحث عن وسائل فعالة للتواصل فيما بينهم، إثر التوسع في تطبيق إجراءات التباعد الجسدي والحجر الصحي وما استتبعه ذلك من الدراسة والعمل عن بُعد في جميع أنحاء العالم.
وسريعاً ما ظهرت، في المقابل، عيوب التطبيق بسرعة، إلاّ أن الشركة تعاملت بسلاسة مع الزيادة الهائلة في حجم العمل، واستجابت بسرعة لاكتشافات الباحثين المختصين في الأمن الرقمي، ولكن التحديثات البرمجية، مثلما هو الحال في جميع التطبيقات، لن تعالج كل الشكاوى المطروحة، ولذا قدمت «كاسبرسكي»، المتخصصة في أمن الحواسيب الآلية، وتقدم حلولًا وتطبيقات لبرامج مضادة للفيروسات، 10 نصائح لتحقيق الأمن والخصوصية، مشيرة إلى أن معظم هذه النصائح ينطبق على تطبيقات الفيديو الأخرى.
1. حماية الحساب
حساب «زووم» شبيه بأي حساب في أي تطبيق آخر، لذا يجب على المستخدم عند إعداده تطبيق أساسيات حماية الحساب: استخدام كلمة مرور قوية وفريدة من نوعها، وحماية الحساب بميزة المصادقة الثنائية لصعوبة اختراقه حتى في حال حدوث تسرّب لبيانات الدخول (بالرغم من أن ذلك لم يحدث حتى الآن).
1. استخدام البريد الإلكتروني الخاص بالعمل للتسجيل في «زووم»
يتسبب خلل برمجي في «زووم» في اعتبار عناوين البريد الإلكتروني التابعة لاسم النطاق نفسه تابعة لشركة واحدة، ما لم يكن اسم النطاق واسع الرواج، مثل gmail.com وyahoo.com، ما يجعل التطبيق يشارك تفاصيل الاتصال الخاصة بالمستخدم مع كل مستخدم يندرج تحت اسم النطاق نفسه. وقد حدث ذلك لمستخدمين سجلوا حسابات «زووم» باستخدام بريد إلكتروني ينتهي باسم النطاق yandex.kz، وهي خدمة بريد إلكتروني عامة في كازاخستان، وقد يحدث ذلك مرة أخرى مع عناوين بريد إلكتروني تنتمي إلى خدمات بريد إلكتروني عامة أصغر.
1. تجنُّب تطبيقات «زووم» الزائفة
كان خبير الأمن الرقمي لدى كاسبرسكي، دنيس بارينوف، اكتشف في مارس الماضي أن أعداد الملفات الخبيثة التي تتضمن أسماء خدمات مؤتمرات فيديو شائعة، مثل “زووم” وWebex وGoToMeeting وغيرها، في أسمائها، تضاعف ثلاث مرات تقريبًا مقارنة بالملفات التي وجدها شهريا على مدار العام الماضي، ما يعني على الأرجح يعني أن الجهات التخريبية تتوسع في إساءة الاستغلال بناءً على الاتساع في رواج التطبيقات التي تستغلها لإخفاء برمجياتها الخبيثة بوصفها تطبيقات لمؤتمرات الفيديو.
1. عدم استخدام وسائل التواصل الاجتماعي لمشاركة روابط الاجتماعات
ينبغي تجنّب مشاركة الرابط على وسائل التواصل الاجتماعي، فثمّة احتمال بأن يؤدي ذلك إلى اجتذاب متصيدين قد يسعون إلى تعطيل الحدث عبر بثّ محتوى مسيء، وهذه باتت ظاهرة تسمى «زووم bombing».
1. حماية كل اجتماع بكلمة مرور
يظل إعداد كلمة مرور أفضل وسيلة لحماية الاجتماع والتأكد من عدم تطفل الغرباء عليه، وقد جعل «زووم» حديثًا، في خطوة جيدة، حماية الاجتماعات بكلمة المرور ميزة تلقائية.
1. تفعيل «غرفة الانتظار»
في «زووم» ميزة أخرى من مزايا الإعدادات تمنح المستخدم القدرة على التحكّم بالاجتماعات، وهي «غرفة الانتظار»، التي جُعلت حديثًا ميزة تلقائية، وتتيح للمشاركين الانتظار حتى يستقبلهم المضيف في اجتماعه. وتمنح هذه الميزة المضيف القدرة على التحكّم فيمن يحضر الاجتماع، وبالتالي منع أي شخص حصل بطريقة ما على كلمة المرور أو معرّف الاجتماع من المشاركة، كما تتيح هذه الميزة إخراج أي شخص غير مرغوب فيه من الاجتماع أو إبعاده إلى غرفة الانتظار.
1. الانتباه إلى ميزة مشاركة الشاشة
تتيح تطبيقات اجتماعات الفيديو، مثل «زووم»، ميزة مشاركة المستخدم شاشة جهازه مع الحاضرين في الاجتماع، ما يستدعي الانتباه إلى بعض الإعدادات مثل قصر قدرة مشاركة الشاشة على المضيف أو توسيعها لتشمل كل شخص في الاجتماع، بالإضافة إلى للسماح لمشاركين متعددين بمشاركة شاشاتهم في وقت واحد.
1. الالتزام بالخدمة المقدمة عبر الويب ما أمكن
أظهرت مختلف تطبيقات «زووم» مجموعة متنوعة من العيوب، إذ تسمح بعض الإصدارات للمتسللين بالوصول إلى الكاميرا والميكروفون، فيما تسمح بعضها لمواقع ويب بإضافة مستخدمين إلى اجتماعات من دون موافقتهم. وبالرغم من أن «زووم» سرعان ما أصلح هذه المشكلات وأخرى مماثلة، وتوقف عن مشاركة بيانات المستخدمين مع Facebook وLinkedIn، نوصي المستخدمين ما أمكن باللجوء إلى واجهة «زووم» على الويب بدلاً من تثبيت التطبيق على الجهاز، نظرًا لأن مثل تلك التهديدات تبقي واردة الحدوث، إذ توضع خدمة «زووم» المتاحة على الويب في وضعية المراقبة المعروفة باسم «صندوق الرمل» ولا تمتلك الأذونات التي يمتلكها التطبيق، ما يحدّ من الأضرار التي يمكن أن يسببها التطبيق.
1. الحرص على تثبيت أحدث إصدار من «زووم»
من المهمّ تحديث أي تطبيق بمجرد ظهور الإصدار الجديد منه، إذ تتضمن هذه التحديثات في الغالبية العظمى من الحالات إصلاحات لأخطاء أمنية خطرة عُثر عليها في الإصدار السابق، لذلك يُرجَّح أن الإصدار الأحدث سوف يعالج قضايا معينة ويحسن مستوى أمن التطبيق.
1. التفكير فيما يمكن للمشاركين الاجتماع رؤيته وسماعه
تنطبق هذه النصيحة على كل خدمة لاجتماعات الفيديو، لا على «زووم» وحده، فعلى المستخدم قبل الدخول إلى أي اجتماع التفكير للحظة فيما سيراه المشاركون الآخرون أو يسمعونه، ومن ذلك مظهره وملابسه التي ينبغي مراعاتها حتى وإن كان وحيدًا في منزله.
وينطبق الشيء نفسه على الشاشة إذا كانت هناك نيّة لمشاركتها في الاجتماع، لذا على المستخدم إغلاق أية نوافذ يفضّل ألا يشاهدها الآخرون، سواء كانت تتضمن هدية مفاجئة يشتريها عبر الإنترنت لزميل مشارك في المكالمة أو ربما بحثًا عن وظيفة لا يرغب بأن يعرف عنه رئيسه شيئًا.