كيفية إعداد VPN في 10 دقائق مجانًا (ولماذا تحتاج إلى واحدة على وجه السرعة)

"يتيح لك الكمبيوتر ارتكاب المزيد من الأخطاء بشكل أسرع من أي اختراع آخر مع استثناءات محتملة من المسدسات وتيكيلا." - Mitch Ratcliffe

قريباً ، كل خطأ ارتكبته على الإنترنت لن يكون متاحًا لمزود خدمة الإنترنت الخاص بك (ISP) فحسب ، بل سيكون متاحًا لأي شركة أو حكومة أجنبية تريد أن ترى تلك الأخطاء.

بفضل قرار من الكونغرس ، يمكن لمقدمي خدمة الإنترنت بيع سجل تصفح الويب بالكامل لأي شخص بدون إذن منك. يتم إلغاء جميع القواعد الوحيدة التي حالت دون ذلك ، ولن يتم إعادة تشغيلها في أي وقت قريب (سيتطلب الأمر إجراءً من الكونغرس).

يمكن لمزودي خدمة الإنترنت أيضًا بيع أي معلومات يريدونها من نشاطك عبر الإنترنت واستخدام تطبيقات الهاتف المحمول - المعلومات المالية والمعلومات الطبية ومعلومات أطفالك ورقم الضمان الاجتماعي الخاص بك - وحتى محتويات رسائل البريد الإلكتروني الخاصة بك.

يمكنهم حتى بيع معلومات الموقع الجغرافي الخاص بك. هذا صحيح ، يمكن لمقدمي خدمات الإنترنت أخذ موقعك الفعلي بالضبط من دقيقة إلى دقيقة وبيعه لطرف ثالث.

قد تتساءل: من المستفيد من إلغاء هذه الحماية؟ بخلاف هؤلاء مزودي خدمات الإنترنت الأربعة الذين يسيطرون على "الميل الأخير" في أمريكا لكابلات الإنترنت وأبراج الخلايا؟

لا أحد. لا أحد يستفيد بأي شكل من الأشكال. لقد تضاءلت خصوصيتنا - وأمن أمتنا - حتى تتمكن بعض الشركات الكبرى من جني القليل من المال الإضافي.

بمعنى آخر ، هؤلاء السياسيون - الذين تلقوا ملايين الدولارات من مساهمات الحملة من مزودي خدمات الإنترنت لعقود - باعونا.

كيف حدث هذا؟

صدر قانون مراجعة الكونغرس (CRA) في عام 1996 للسماح للكونغرس بإلغاء اللوائح التي وضعتها الوكالات الحكومية.

قبل عام 2017 ، كان المؤتمر قد استخدم بنجاح CRA مرة واحدة. ولكن منذ تولي الإدارة الجديدة مهامها في يناير ، تم استخدامها بنجاح 3 مرات - لأشياء مثل نقض اللوائح البيئية المزعجة.

قاد السناتور جيف فليك ، وهو جمهوري يمثل أريزونا ، الجهود الرامية إلى قلب قواعد خصوصية لجنة الاتصالات الفيدرالية. لقد كان بالفعل السناتور الأكثر شعبية في الولايات المتحدة. الآن قد يصبح سيناتور الأكثر شعبية في تاريخ الولايات المتحدة.

السناتور فليك

بدلاً من مجرد إلقاء اللوم على Flake ، دعونا نتذكر أن كل عضو في مجلس الشيوخ صوت لصالح إلغاء قواعد الخصوصية هذه كان جمهوريًا. صوت كل عضو ديموقراطي وعضو مجلس الشيوخ المستقل ضد قرار الجمعية. كان التصويت النهائي 50-48 ، مع امتناع جمهوريين عن التصويت.

هل تعتقد أن مجلس الشيوخ سيناقش بشدة مثل هذه النتائج المترتبة على مثل هذا القرار التاريخي. في الواقع ، لقد أمضوا 10 دقائق فقط في مناقشة الأمر.

"الاعتماد على الحكومة لحماية خصوصيتك يشبه مطالبة توم مختلس النظر بتثبيت ستائر النوافذ الخاصة بك." - جون بيري بارلو
دفعت شركة VPN Internet Private Access 600000 دولار لتشغيل هذا الإعلان على الصفحة كاملة في صحيفة نيويورك تايمز يوم الأحد - على الرغم من أنها ستجني الكثير من المال إذا تم إلغاء هذه القواعد. هكذا أصبحت الأمور السيئة مع CRA - حتى شركات VPN تقوم بحملات ضدها.

صدر قرار CRA أيضًا في مجلس النواب ، حيث صوت 231 جمهوريًا لصالح إزالة الحماية ضد 189 من الديمقراطيين الذين صوتوا ضده. (مرة أخرى ، لم يصوت أي شخص غير جمهوري على إزالة حماية الخصوصية هذه.)

كل ما تبقى هو أن يوقع الرئيس الجمهوري القرار الذي قال إنه يعتزم القيام به.

إذن أي نوع من الأشياء الفاسدة التي يمكن لمقدمي خدمة الإنترنت القيام بها بشكل قانوني مع بياناتنا؟

وفقًا لمؤسسة Electronic Frontier Foundation ، هناك ما لا يقل عن خمسة أشياء زاحفة كانت لوائح لجنة الاتصالات الفيدرالية ستجعلها غير قانونية. لكن بفضل مجلس الشيوخ ، يمكن الآن لمقدمي خدمات الإنترنت مواصلة القيام بهذه الأشياء كما يريدون ، وربما يستغرق الأمر سنوات قبل أن نستطيع فعل أي شيء لوقفها.

  1. بيع سجل التصفح الخاص بك إلى أي شركة أو حكومة ترغب في شرائه
  2. اختطف عمليات البحث ومشاركتها مع أطراف ثالثة
  3. راقب جميع زياراتك عن طريق حقن إعلاناتها المليئة بالبرامج الضارة في مواقع الويب التي تزورها
  4. قم بتخزين ملفات تعريف الارتباط للتتبع غير القابلة للكشف وغير القابلة للحذف في كل حركة المرور غير المشفرة
  5. قبل تثبيت البرامج على الهواتف التي ستراقب كل حركة المرور - حتى حركة مرور HTTPS - قبل تشفيرها. قامت AT&T و Sprint و T-Mobile بالفعل بهذا مع بعض هواتف Android.

فكيف لدينا أي أمل في حماية خصوصيتنا الآن؟

وفقًا لدراسة أجراها مركز بيو للأبحاث ، وافق 91٪ من البالغين أو يتفقون بشدة على أن "المستهلكين فقدوا السيطرة على كيفية جمع المعلومات الشخصية واستخدامها من قبل الشركات".

لكن لا يجب أن نفقد اليأس. ولكن كما قال رئيس الوزراء البريطاني نفسه الذي حذرنا من "الأمل في الأفضل والاستعداد للأسوأ":

"اليأس هو نهاية الحمقى" - بنيامين دزرائيلي في عام 1883

حسنا نحن لسنا حمقى. سنتخذ الإجراءات اللازمة لتأمين خصوصية عائلتنا من أعمال الاحتكارات المتهورة وعرائسهم السياسية.

وسنفعل ذلك باستخدام الأدوات الأكثر فاعلية لتأمين الاتصال عبر الإنترنت: التشفير و VPN.

الخطوة 1: تمكين HTTPS في كل مكان

كما ذكرت ، يمكن لمقدمي خدمات الإنترنت حل مشكلة HTTPS إذا كانوا قادرين على تثبيت برامج التجسس في المصنع على نظام تشغيل هاتفك. طالما يمكنك تجنب شراء هذه الموديلات من الهواتف ، فستوفر لك HTTPS قدرًا كبيرًا من الحماية الإضافية.

يعمل HTTPS من خلال تشفير حركة المرور بين مواقع الويب الوجهة وجهازك باستخدام بروتوكول TLS الآمن.

تكمن المشكلة في أنه بحلول عام 2017 ، قام حوالي 10٪ فقط من مواقع الويب بتمكين HTTPS ، وحتى العديد من تلك المواقع لم تقم بتكوين أنظمتها بشكل صحيح لعدم السماح بحركة مرور غير HTTPS غير آمنة (على الرغم من أنها مجانية وسهلة الاستخدام باستخدام LetsEncrypt ).

هذا هو المكان الذي يأتي فيه امتداد HTTPS Everywhere سهل الاستخدام. ستجعل هذه المواقع الافتراضية لـ HTTPS ، وسوف تنبهك إذا حاولت الوصول إلى موقع ليس HTTPS. إنه مجاني ويمكنك تثبيته هنا.

شيء واحد نعرفه بالتأكيد - بفضل إصدار ويكيليكس الأخير من ترسانة القرصنة الخاصة بوكالة الاستخبارات المركزية - هو أن التشفير لا يزال يعمل. طالما أنك تستخدم أشكال آمنة للتشفير لم يتم تكسيرها بعد - وعلى حد علمنا ، فإن تشفير TLS لـ HTTPS لم يكن كذلك - ستظل بياناتك خاصة.

"يستيقظ المحترف العادي المشغول في هذا البلد في الصباح ، ويذهب إلى العمل ، ويعود إلى المنزل ، ويتولى الالتزامات الشخصية والعائلية ، ثم ينام ، دون علم بأنه من المحتمل أن يكون قد ارتكب العديد من الجرائم الفيدرالية في ذلك اليوم." - هارفي سيلفرلات

بالمناسبة ، إذا لم تكن قد قمت بالفعل ، فإنني أوصيك بشدة بقراءة مقالتي حول كيفية تشفير حياتك بأكملها في أقل من ساعة.

ولكن حتى مع تمكين HTTPS ، سيظل مزودو خدمات الإنترنت يعرفون - بفضل دورهم في توصيلك فعليًا بمواقع الويب بأنفسهم - ما هي مواقع الويب التي تزورها ، حتى لو كانوا لا يعرفون ما الذي تفعله هناك.

وما عليك سوى معرفة إلى أين أنت ذاهب - "البيانات الوصفية" لنشاطك على الويب - يوفر لمقدمي خدمات الإنترنت الكثير من المعلومات التي يمكنهم بيعها.

على سبيل المثال ، قد يكون هناك شخص ما يزور Cars.com في السوق لشراء سيارة جديدة ، وقد يكون شخص ما يزور BabyCenter.com حاملًا.

هذا هو المكان الذي يأتي فيه استخدام VPN.

كيف يمكن لشبكات VPN حماية لك

VPN تعني شبكة افتراضية خاصة.

  • افتراضي لأنك لا تنشئ اتصالًا فعليًا جديدًا بوجهتك - فبياناتك تنتقل فقط عبر الأسلاك الموجودة بينك وبين وجهتك.
  • خاص لأنه يقوم بتشفير نشاطك قبل إرساله ، ثم فك تشفيره في الوجهة.

عادةً ما يستخدم الأشخاص الشبكات الخاصة الإفتراضية VPN (VPNs) كوسيلة للتجول في مواقع الويب المحظورة في بلدهم (على سبيل المثال ، يتم حظر Medium في ماليزيا) أو لمشاهدة الأفلام التي لا تتوفر في بلدان معينة. لكن شبكات VPN مفيدة للغاية للخصوصية أيضًا.

هناك عدة أنواع من خيارات VPN ، بدرجات متفاوتة من الراحة والأمان.

يقدر الخبراء أن ما يصل إلى 90 ٪ من الشبكات الافتراضية الخاصة "غير آمنة بشكل يائس" وهذا يتغير من وقت لآخر. لذلك حتى لو كنت تستخدم الأدوات التي أوصي بها هنا ، فإنني أوصيك بقضاء بعض الوقت في أداء واجبك المنزلي.

الشبكات الافتراضية الخاصة القائمة على المستعرض

معظم شبكات VPN هي خدمات تكلف مالاً. لكن خيار VPN الأول الذي سأخبرك به مناسب ومجاني بالكامل.

Opera هو مستعرض ويب شائع يأتي مع بعض ميزات الخصوصية الممتازة ، مثل VPN مدمج مجانًا ومانع إعلانات مجاني (وكما تعلم ، يمكن للإعلانات التجسس عليك).

إذا كنت تريد فقط طريقة آمنة لتصفح الويب دون أن يتمكن مزودو خدمات الإنترنت من التطفل عليك بسهولة وبيع بياناتك ، فإن Opera يعد بداية رائعة. لنقم بتركيبها وتهيئتها بسرعة حقيقية. هذا يستغرق أقل من 5 دقائق.

قبل البدء ، لاحظ أن هذا سيؤدي فقط إلى إخفاء هوية الأشياء التي تقوم بها داخل متصفح Opera. أيضًا ، أنا ملزم بالإشارة إلى أنه على الرغم من أن الشركة الأم لـ Opera هي شركة أوروبية ، فقد تم شراؤها مؤخرًا من قبل مجموعة من شركات التكنولوجيا الصينية ، وهناك خطر غير صفري من أن تتعرض الحكومة الصينية للخطر.

بعد قولي هذا ، إليك كيفية التصفح بأمان باستخدام Opera:

الخطوة رقم 1: قم بتنزيل متصفح Opera

الخطوة رقم 2: تشغيل مانع الإعلانات

الخطوة رقم 3: تشغيل VPN الخاص به

الخطوة رقم 4: تثبيت HTTPS في كل مكان

عندما تنتهي من ذلك ، يجب أن يبدو Opera كما يلي:

المعزوفة - يمكنك الآن تصفح الويب بثقة معقولة بأن مزودي خدمة الإنترنت لديك - أو أي شخص آخر فعلاً - لا يعرفون من أنت أو ما الذي تفعله.

يمكنك حتى تعيين VPN الخاص بك إلى بلد مختلف. هنا ، قمت بتعيين موقع خاص بي في سنغافورة حتى تعتقد مواقع الويب أنني في سنغافورة. لاختبار ذلك ، زرت موقع ipleak.net وكانوا يعتقدون بالفعل أنني كنت في سنغافورة.

نظرًا لأن الإنترنت معقد ، والبيانات تمر عبر مئات من مقدمي الخدمات من خلال نظام نظير وحركة تداول ، فلن يكون بمقدور مزودي خدمة الإنترنت في الولايات المتحدة مراقبة حركة المرور الخاصة بي عندما تظهر من سنغافورة.

إذا كنت تريد أن تأخذ الأمور في المستوى التالي ، فيمكنك تجربة Tor ، وهو خاص للغاية ، ويصعب للغاية إلغاء تحديد هويته (على الرغم من أنه يمكن القيام به ، كما هو موضح في البرنامج التلفزيوني Mr. Robot - على الرغم من أن ذلك سيتطلب موارد لا تصدق) .

يعمل Tor أكثر من اللازم للإعداد والاستخدام ، وهو أبطأ من استخدام VPN. إذا كنت تريد معرفة المزيد ، فلدي دليل بدء لتور هنا.

خدمات VPN

الطريقة الأكثر شيوعًا للحصول على شبكات VPN هي خدمة شهرية. هناك طن من هذه. في النهاية ، يجب أن تثق في الشركة التي تدير VPN ، لأنه لا توجد طريقة لمعرفة ما يفعلونه ببياناتك.

كما قلت ، يتم تكوين بعض شبكات VPN بشكل غير صحيح ، وقد تتسرب بيانات التعريف الشخصية.

قبل أن تشتري VPN ، اقرأ عن كيفية مقارنتها بالآخرين هنا. بمجرد شراء VPN ، فإن أفضل طريقة للتحقق من أنها تعمل بشكل صحيح هي زيارة ipleak.net أثناء استخدام VPN.

على الرغم من أن معظم مستخدمي VPN هم شركات بها موظفون عن بعد ، إلا أن وكالة الأمن القومي ستظل تضعك في قائمة إذا قمت بشراء VPN. لذلك أوصي باستخدام شيء مجهول للقيام بذلك ، مثل بطاقة فيزا محملة مسبقًا. (بالمناسبة ، بيتكوين ليست مجهولة.)

هناك العشرات من خدمات VPN ، ولا يوجد "فائز" واضح. يمكنني استخدام Private Internet Access الذي يتكلف حوالي 40 دولارًا سنويًا ويعمل على أجهزة الكمبيوتر وهواتف عائلتي.

سألت أيضًا الأشخاص على Twitter عن شبكات VPN التي كانوا يستخدمونها وحصلت على مجموعة متنوعة من الإجابات:

أجهزة التوجيه مع الشبكات الافتراضية الخاصة المدمجة

يمكنك شراء جهاز توجيه يدعم VPN. لاحظ أن هذه ليست مصممة خصيصًا لحمايتك من التطفل بواسطة موفر خدمة الإنترنت. بدلاً من ذلك ، تم تصميمها بحيث يمكن لمكاتب الأقمار الصناعية للشركات مشاركة نفس شبكة مكاتبها الرئيسية. لم أستخدم واحدة من قبل ، لذلك لا يمكنني أن أشهد على فعاليتها.

إذا كان لديك سكن ثانٍ في مقاطعة خارج الولايات المتحدة ، فيمكنك فقط المرور عبر شبكة ذلك المنزل. وإلا ، فستحتاج إلى تكوين جهاز التوجيه الخاص بك للعمل مع إحدى خدمات VPN التي ذكرتها سابقًا.

تم تصميم بعض أجهزة التوجيه للعمل مع VPN على سرعات أعلى من غيرها. إذا كنت ترغب في استخدام VPN على مستوى جهاز التوجيه ، وكان اتصالك بالإنترنت أقل من 100 mps ، فمن المحتمل أن يكون هذا الموجه كافيًا. خلاف ذلك ، ستحتاج إلى دفع أكثر قليلاً لجهاز التوجيه مثل هذا.

إذا كنت لا تثق في شركات جهاز التوجيه ، فيمكنك تعديل جهاز التوجيه باستخدام Tomato USB. إنه برنامج بديل بديل مفتوح المصدر يعمل بنظام Linux ومتوافق مع بعض أجهزة التوجيه الجاهزة.

الخصوصية صعبة. لكنه يستحق كل هذا العناء.

الخصوصية حق أساسي من حقوق الإنسان ، وقد أعلنت ذلك من قبل الأمم المتحدة.

ومع ذلك ، يعتقد الكثير من الناس أننا نعيش في عصر "ما بعد الخصوصية". على سبيل المثال ، يدعي مارك زوكربيرج أن الخصوصية لم تعد مهمة. لكن انظر إلى أفعاله. لقد دفع 30 مليون دولار لشراء المنازل الأربعة المجاورة لمنزله بالو ألتو حتى يتمكن من الحصول على مزيد من الخصوصية.

يشعر الأشخاص الآخرون بالضيق والصدمة بسبب خروقات البيانات من حولنا للاعتقاد بأن الخصوصية لا تزال تستحق الكفاح.

لكن معظم الأشخاص الذين يقولون إنهم لا يهتمون بخصوصياتهم لم يعد يفكرون فيها حقًا.

"القول بأنك لا تهتم بالحق في الخصوصية لأنك لا تملك شيئًا تخفيه لا يختلف عن القول إنك لا تهتم بحرية التعبير لأنه ليس لديك ما تقوله." - إدوارد سنودن

إن تصويت مجلس الشيوخ الأمريكي الأسبوع الماضي هو الأحدث في سلسلة من الأحداث التي تُظهر كيف لا يمكننا الوثوق بالحكومات للتصرف لصالح المستهلكين عندما يتعلق الأمر بخصوصياتهم.

نحن بحاجة إلى حماية أقوى للخصوصية المنصوص عليها في القانون.

في غضون ذلك ، سيتعين علينا فقط أن نبحث عن أنفسنا ، وتثقيف الآخرين على فعل الشيء نفسه.

أشجعك على قراءة كتاب خبير أمن الكمبيوتر ، بروس شناير ، "البيانات و جالوت: المعارك الخفية لجمع بياناتك والتحكم في عالمك". لقد تعلمت الكثير منها ، وأنا أستمع إليها للمرة الثانية.

شكرا للقراءة ، ولأخذ الخصوصية على محمل الجد.

إذا أعجبك هذا ، فانقر فوق أدناه. اتبعني و freeCodeCamp لمزيد من المقالات حول التكنولوجيا.