نصائح مفيدة لتحسين الخصوصية والأمان لجهاز الكمبيوتر الذي يعمل بنظام التشغيل Linux
يعد Linux بشكل عام نظامًا أكثر أمانًا بشكل افتراضي مقارنة بأنظمة التشغيل الأخرى، لكن هذا لا يعني أنه مقاوم للاختراق. يمكنك اتخاذ خطوات إضافية لتحسين خصوصيتك وأمانك وتقليل مخاطر الوصول غير المصرح به.
في هذا الدليل، سأرشدك عبر الخطوات التي استخدمناها لتعزيز الخصوصية والأمان لجهاز الكمبيوتر المحمول الذي يعمل بنظام التشغيل Linux، بدءًا من تمكين جدار الحماية لتحديد متصفح يركز على الخصوصية.
تمكين قفل الشاشة
إحدى أبسط الطرق وأكثرها فعالية لحماية الكمبيوتر المحمول الخاص بك من الوصول غير المصرح به هي تمكين ميزة قفل الشاشة. تعتبر هذه الخطوة ذات أهمية خاصة إذا كنت تعمل في الأماكن العامة مثل المقاهي أو المكتبات أو أماكن العمل المشتركة.
لقد قمت بضبط شاشتي على القفل تلقائيًا بعد بضع دقائق من عدم النشاط. وهذا يضمن بقاء بياناتي آمنة حتى لو خرجت لتناول القهوة أو الدردشة مع أحد الزملاء.
لتمكين هذا على Ubuntu، انتقل إلى إعدادات، ابحث عن الخصوصية والأمن الخيار، ثم اختر قفل الشاشة.
تأكد من قفل الشاشة بعد فترة قصيرة من عدم النشاط، ويفضل أن يكون ذلك في غضون 5 دقائق أو أقل.
والأفضل من ذلك، أن تتعلم اختصار لوحة المفاتيح لقفل الشاشة (الافتراضي هو كنترول + يحول + ل، أو ممتاز + ل) في الحال.
تشفير القرص بالكامل
إذا كنت تقوم بتثبيت Linux على جهازك، فمن المحتمل أن يكون لديك خيار تشفير محرك الأقراص الثابتة أثناء الإعداد. قد تتجاهل هذه الميزة عادةً.
إذًا، ما هو تشفير القرص بالكامل؟ بعبارات بسيطة، يشبه الأمر وضع جميع مستنداتك المهمة في قبو آمن يغطي محرك الأقراص الثابتة بالكامل. حتى إذا قام شخص ما بسرقة جهاز الكمبيوتر المحمول الخاص بك فعليًا، فلن يتمكن من الاطلاع على أي من بياناتك دون كلمة مرور التشفير الخاصة بك.
توفر معظم توزيعات Linux خيار تمكين التشفير أثناء التثبيت. إذا لم تقم بتمكينه، فلن تتمكن من تمكين التشفير الكامل للقرص دون إعادة تثبيت نظام التشغيل.
ومع ذلك، إذا كنت تبحث عن طريقة لتأمين بياناتك دون إعادة التثبيت بالكامل، فيمكنك استخدام LUKS لتشفير أقسام معينة أو الدليل الرئيسي الخاص بك بعد التثبيت. توفر هذه الطريقة مستوى معينًا من الحماية ولكنها لا توفر الأمان الشامل الذي يوفره التشفير الكامل للقرص.
تمكين جدار الحماية
إذا كان الكمبيوتر المحمول الذي يعمل بنظام التشغيل Linux متصلاً بالإنترنت، فسيكون عرضة للهجمات المستندة إلى الشبكة. يمكنك تقليل هذه المخاطر عن طريق تمكين جدار الحماية على نظام Linux الخاص بك. يعمل جدار الحماية كحارس لحركة المرور على الإنترنت، حيث يقوم بتصفية الاتصالات غير المرغوب فيها أو الضارة.
تشتمل توزيعات Linux عادةً على جدران حماية مدمجة، مثل Iptables أو UFW. ومع ذلك، في معظم هذه التوزيعات، تحتاج إلى تمكين جدار الحماية يدويًا.
أستخدم جدار حماية غير معقد (UFW)، وهو سهل الإعداد ويحميني من محاولات الوصول غير المصرح بها. لتمكينه على Ubuntu، قم بتشغيل:
يمكنك أيضًا تكوين قواعد محددة إذا كنت تريد السماح بحركة مرور معينة أو حظرها، ولكن بالنسبة لمعظم المستخدمين، ستعمل الإعدادات الافتراضية بشكل جيد.
إذا لم تكن مرتاحًا لاستخدام أدوات سطر الأوامر، فيمكنك التثبيت GUFW، واجهة رسومية لـ UFW، مما يجعل إدارة إعدادات جدار الحماية أكثر سهولة.
قم بإعداد VPN
تقوم الشبكة الافتراضية الخاصة بتشفير جميع أنشطة الإنترنت بين نظام Linux الخاص بك والإنترنت، مما يجعل من الصعب على أي شخص متابعة أنشطتك عبر الإنترنت. إذا كنت جادًا بشأن الخصوصية، فإن استخدام VPN أمر ضروري.
أنا شخصياً أتأكد دائمًا من أن شبكة VPN الخاصة بي نشطة عندما أكون متصلاً بشبكة Wi-Fi عامة، مثل المقاهي أو المطارات. بدلاً من إرسال بياناتي عبر الإنترنت المفتوح، تقوم شبكة VPN بتشفيرها وإخفاء عنوان IP الخاص بي، مما يضيف طبقة إضافية من إخفاء الهوية.
يعد إعداد VPN على Linux أمرًا بسيطًا إلى حد ما. يقدم معظم موفري VPN الآن عملاء Linux. أستخدم OpenVPN لأنه مفتوح المصدر وأفضّل المزيد من التحكم في خصوصيتي.
يمكنك أيضًا تجربة شبكات VPN أخرى مثل NordVPN أو ExpressVPN، والتي تعمل بشكل جيد وتتمتع بعمليات تثبيت بسيطة. بغض النظر عن شبكة VPN التي تستخدمها، تأكد من الاستعانة بمزود موثوق به يتمتع بسياسة خصوصية قوية.
التبديل إلى خادم DNS خاص
هناك طريقة أخرى سهلة لتعزيز خصوصيتك وهي التبديل إلى خادم DNS خاص. خادم DNS هو في الأساس دليل هاتف الإنترنت الذي يترجم أسماء مواقع الويب إلى عناوين IP، حتى يتمكن متصفحك من تحميلها.
افتراضيًا، من المحتمل أن يتحكم مزود خدمة الإنترنت في DNS الخاص بك، مما يعني أنه يمكنه رؤية كل موقع ويب تزوره. لاستعادة السيطرة، قم بالتبديل إلى مزود DNS أكثر خصوصية وأمانًا، مثل Cloudflare أو Google Public DNS. لا توفر هذه الخدمات في كثير من الأحيان سرعات تصفح أسرع فحسب، بل توفر أيضًا طبقات إضافية من الأمان والخصوصية.
على سبيل المثال، تعد Cloudflare بعدم تسجيل استعلامات DNS الخاصة بك، مما يساعد في الحفاظ على سرية هويتك عبر الإنترنت.
يعد إعداد هذا على Linux أمرًا بسيطًا نسبيًا. يمكنك إدخال خادم DNS الخاص المفضل لديك يدويًا عن طريق ضبط إعدادات الشبكة في قسم الشبكة بالنظام. على سبيل المثال، على أوبونتو:
وبدلاً من ذلك، يمكنك تحرير /etc/resolv.conf ملف في المحطة لتحديد خوادم DNS المفضلة لديك. بالإضافة إلى ذلك، قم باختبار موفري DNS المختلفين للعثور على أي منهم يقدم أفضل سرعة.
تصفح الويب باستخدام متصفح يركز على الخصوصية
تشتهر معظم المتصفحات السائدة بتتبع أنشطتك عبر الإنترنت. إذا كانت الخصوصية أولوية، فقد حان الوقت للتبديل إلى متصفح تم تصميمه مع أخذ الأمان في الاعتبار. مفضلتي الشخصية هي Firefox، لكن هناك متصفحات أخرى تشمل Floorp وBrave وTor Browser التي تأخذ الخصوصية إلى أبعد من ذلك.
على سبيل المثال، يوفر Firefox حماية محسّنة للتتبع ويمكن إعداده لمنع ملفات تعريف الارتباط التابعة لجهات خارجية والإعلانات المتطفلة. يمكنك أيضًا تثبيت الوظائف الإضافية التي تركز على الخصوصية مثل uBlock Origin (لحظر الإعلانات) أو HTTPS Everywhere (لضمان الاتصالات الآمنة بمواقع الويب).
من ناحية أخرى، يذهب متصفح Tor إلى أبعد من ذلك من خلال توجيه بيانات الإنترنت الخاصة بك عبر مجموعة متنوعة من الخوادم، مما يجعل التجسس على أنشطتك عبر الإنترنت أمرًا صعبًا تقريبًا.
قد يبدو التبديل بين المتصفحات أمرًا صعبًا، ولكن بمجرد القيام بذلك، ستلاحظ بسرعة مدى التحكم الذي تتمتع به في بياناتك.
حافظ دائمًا على تحديث نظامك
يعد تحديث نظامك أحد أهم الخطوات في الحفاظ على أمان النظام. تتضمن تحديثات البرامج غالبًا تصحيحات للعيوب الأمنية التي يمكن أن يسيء المهاجمون استخدامها. إن تخطي هذه التحديثات يشبه تجاهل العلامات التحذيرية التي تشير إلى خطر محتمل.
تقوم توزيعات Linux، مثل أي نظام تشغيل آخر، بإصدار تحديثات منتظمة لتصحيح العيوب الأمنية المعروفة. سواء كان الأمر يتعلق بتحديث kernel أو إصلاح حزمة برامج، فإن البقاء على اطلاع يعد أمرًا ضروريًا للحفاظ على أمان الكمبيوتر المحمول الخاص بك.
لقد اعتدت على التحقق من التحديثات بانتظام – مرة واحدة على الأقل في الأسبوع – وتطبيقها على الفور عندما تكون متاحة. تضمن هذه الطريقة الاستباقية أنني دائمًا آمن من أحدث المخاطر الأمنية.
اعتمادًا على التوزيع الخاص بك، يمكنك إعداد التحديثات التلقائية أو البحث يدويًا عن التحديثات عبر الجهاز باستخدام أمر بسيط مثل:
sudo apt update && sudo apt upgrade
علاوة على ذلك، قم دائمًا بعمل نسخة احتياطية من ملفاتك قبل تشغيل أي تحديث رئيسي.
التفاف
من خلال بضع خطوات بسيطة، يمكنك تحسين خصوصية وأمان جهاز الكمبيوتر المحمول الذي يعمل بنظام التشغيل Linux بشكل كبير. تحقق من كيفية إنشاء بعض التوزيعات مع وضع الخصوصية والأمان في الاعتبار.
حقوق الصورة: أونسبلاش. جميع التعديلات ولقطات الشاشة بواسطة Haroon Javed.
اشترك في النشرة الإخبارية لدينا!
يتم تسليم أحدث البرامج التعليمية لدينا مباشرة إلى صندوق البريد الوارد الخاص بك
