من المحتمل أن يكون جزء من السبب الذي دفعك إلى التخلي عن Microsoft والتحول إلى Linux هو سمعة نظام التشغيل مفتوح المصدر فيما يتعلق بالأمان. لكن هذا لا يعني أن توزيع Linux الخاص بك غير قابل للاختراق، وبالتأكيد ليس جاهزًا للاستخدام. فيما يلي سبع خطوات يمكنك اتخاذها لجعل الكمبيوتر المحمول الذي يعمل بنظام Linux أكثر أمانًا.
إذا كنت لا تزال تبحث عن القفزة، تحقق من مجموعتنا لأفضل أجهزة الكمبيوتر المحمولة التي تعمل بنظام Linux.
1 تشفير القرص الصلب الخاص بك
تعد إحدى أهم الخطوات التي يمكنك اتخاذها لتأمين الكمبيوتر المحمول الذي يعمل بنظام Linux هي أيضًا واحدة من أسهل الخطوات، ألا وهي تشفير القرص الصلب. في معظم توزيعات الكمبيوتر، أثناء إعداد نظام التشغيل الخاص بك، سيُطلب منك تشفير القرص الصلب وتعيين كلمة مرور.
متعلق ب
كيفية تثبيت لينكس
هل تريد تثبيت Linux على جهاز الكمبيوتر الخاص بك؟ سنوضح لك كل ما تحتاج إلى معرفته.
إن القيام بذلك يعني أنه لن يتمكن أي شخص من الوصول إلى الكمبيوتر المحمول الخاص بك أثناء إيقاف تشغيله من الوصول إلى ملفاتك. إذا سُرق الكمبيوتر المحمول الخاص بك أو فقدته، فلن تضطر إلى القلق بشأن أي بيانات مخزنة عليه. إنها طريقة سهلة للغاية لتقليل المخاطر بشكل كبير.
لاحظ أنه في معظم أنظمة التشغيل، لا يمكن تشفير القرص بالكامل إلا أثناء الإعداد. وبينما نوصي بتشفير القرص الصلب بالكامل، يمكنك أيضًا اختيار تأمين الأقسام أو المجلدات فقط.
2 تعيين كلمة مرور للنظام
وعلى نحو مماثل، يجب عليك أيضًا تعيين كلمة مرور للنظام، والتي تدخلها لإلغاء قفل الكمبيوتر المحمول عند بدء التشغيل أو عند إلغاء قفل الشاشة – وهو ما سنتحدث عنه في مقالتنا التالية. هذه فكرة جيدة لأي جهاز، لأنها تمنع أي شخص من الوصول إلى بياناتك. وهي حيوية بشكل خاص لأي جهاز محمول لأنها يمكن أن تمنع الوصول غير المصرح به في حالة فقده أو سرقته.
سيُطلب منك تعيين كلمة مرور للنظام أثناء الإعداد، وعادةً ما يتم ذلك بعد تشفير القرص الصلب مباشرةً. تأكد من إنشاء كلمة مرور قوية وسهلة التذكر ومختلفة عن كلمة مرور القرص الصلب. إن استخدام نفس كلمة المرور مرتين يجعل الحياة أسهل كثيرًا بالنسبة للصوص المحتملين.
3 إعداد قفل الشاشة
مع إعداد كلمة مرور النظام، يجب عليك أيضًا التأكد من تنشيط قفل الشاشة بعد فترة من عدم النشاط، وكذلك حفظ أمر قفل الشاشة اليدوي (Ctrl+Alt+L) في الذاكرة. لا يمكننا التأكيد بما فيه الكفاية على مدى أهمية القيام بذلك إذا كنت في مساحة مشتركة؛ فعدم قفل الشاشة يعرضك لجميع أنواع المشاكل.
إذا كنت مع زملاء في العمل، فقد يحاولون القيام بمقلب وإرسال رسالة عبر حسابك على Slack إلى أحد زملائك في العمل، بينما في الجامعة، قد يحاول أحد الزملاء إلقاء نظرة على بحثك. في مساحة العمل المشتركة، قد يحاول شخص ما الوصول إلى معلومات سرية. يمنع قفل الشاشة كل هذه السيناريوهات.
4 تثبيت VPN
ستساعدك النصائح الثلاث الأولى على حماية الكمبيوتر المحمول من أي شخص يحاول التدخل فيه جسديًا. ومع ذلك، قد تكون المشكلة الأكبر هي تعرضك للاختراق من قبل المتسللين عبر الشبكة. وهنا يأتي دور الأدوات القليلة التالية، وأهمها الشبكة الخاصة الافتراضية أو VPN.
VPN هي خدمة تتيح لك إعادة توجيه اتصال الإنترنت الخاص بك إلى أي مكان في العالم مع تأمينه أيضًا في ما يسمى بنفق VPN. في حين أن إعادة توجيه اتصالك أمر ممتع ويمنحك إمكانية الوصول إلى مكتبات بث مختلفة وما شابه ذلك، فإن فائدة الأمان تأتي من النفق لأنه يشفر اتصالك.
متعلق ب
إليك ما لا تستطيع شبكة VPN حمايتك منه
شبكات VPN هي أدوات رائعة للحفاظ على الخصوصية، لكنها ليست مثالية. فهي لا تستطيع حمايتك من كل شيء.
يجعل هذا التشفير من الصعب تعقبك، مما يعني أن أي شخص قد يرغب في إيذائك عبر الإنترنت سيواجه صعوبة أكبر في العثور عليك. كما أنه يحمي الكمبيوتر المحمول الخاص بك إذا تعرضت الشبكة التي تتصل بها للاختراق، لذلك لا داعي للقلق بشأن سرقة بياناتك بهذه الطريقة. وكإضافة إضافية، توفر أفضل شبكات VPN أيضًا قدرات مكافحة البرامج الضارة، مما يقطع طريق هذا الهجوم.
5 إعداد جدار الحماية
قد ترغب أيضًا في التفكير في إعداد جدار حماية برمجي على نظامك. جدران الحماية عبارة عن برامج يمكنها تنظيم حركة المرور على الشبكة الداخلة والخارجة من جهاز الكمبيوتر الخاص بك. إذا تمكنت البرامج الضارة من الوصول إلى الكمبيوتر المحمول الخاص بك بطريقة ما، فيمكن لجدار الحماية أن يمنعها من الاتصال بالمنزل أثناء عملك لتطهيرها من نظامك.
تتمتع أغلب شبكات VPN بنوع من وظائف جدار الحماية المحدودة، ولكن يمكنك أيضًا اختيار استخدام برامج أخرى. لدينا دليل حول استخدام firewalld على Linux، وهو جدار حماية مجاني ومفتوح المصدر وجدنا أنه سهل الاستخدام والإعداد.
6 تعطيل تسجيل الدخول الجذر عبر SSH
إن النصيحة قبل الأخيرة غريبة بعض الشيء، ولكنها مفيدة. فكما تعلم على الأرجح، تتيح لك امتيازات الجذر القيام بأي شيء تريده على جهاز كمبيوتر يعمل بنظام Linux. والمشكلة هي أنه في ظل ظروف محددة للغاية، يمكن لأي شخص يمكنه الوصول إلى الجهاز عن بُعد عبر نفق SSH الحصول على هذه الامتيازات وبالتالي القيام بكل ما يريده على الكمبيوتر المحمول الخاص بك.
إذا كنت لا تخطط للوصول إلى جهازك عن بُعد، فقد ترغب في التفكير في تعطيل تسجيل الدخول الجذري عبر SSH ومنع حدوث ذلك. ورغم أن الاحتمالات ضئيلة، فلا ضرر من توخي الحذر قليلاً.
7 حافظ على تحديث نظامك
أخيرًا، يجب عليك دائمًا تحديث نظامك. ستذكرك توزيعات Ubuntu وMint بالقيام بذلك بانتظام (لدينا دليل حول تحديث Ubuntu) في بيئة سطح المكتب الخاصة بك، بينما يمكنك أيضًا في أي بيئة Linux الانتقال إلى المحطة الطرفية وإدخال:
sudo apt-get update
من خلال تحديث نظامك بانتظام، فإنك تضمن تشغيل أحدث إصدار من أي برنامج، بما في ذلك جميع تحديثات الأمان. ونظرًا لأن مواكبة أحدث التهديدات هي الجزء الأكبر من الأمن السيبراني، فلا ينبغي لك أبدًا تخطي هذه الخطوة.
على الرغم من أنها بيئة أكثر أمانًا من أي من منافسيها، إلا أن Linux لا يزال بحاجة إلى بعض التعديلات للتأكد من أنك تستطيع البقاء آمنًا. من المفترض أن يساعدك استخدام هذه الخطوات البسيطة في منع معظم المشكلات الشائعة دون الحاجة إلى القيام بأي شيء آخر.