الصف الأول الإعدادي - تكنولوجيا المعلومات
الوحدة الثانية: التطبيقات الإنتاجية والحوسبة السحابية والأمن الرقمي
الحماية الرقمية: كلمات المرور القوية، المصادقة متعددة العوامل، ومكافحة التصيد الاحتيالي
انقر على أي جملة للاستماع إليها مباشرة 👆
مع تزايد اعتمادنا على الفضاء الرقمي، أصبحت حماية بياناتنا وأجهزتنا من القرصنة والاختراق أولوية قصوى. يُعرَّف «الأمن السيبراني» (Cybersecurity) بأنه ممارسة حماية الأنظمة والشبكات والبرامج والبيانات من الهجمات الرقمية الضارة. وتبدأ الحصانة الرقمية الشخصية من استخدام «كلمات مرور قوية ومعقدة» (Strong Passwords) لا تقل عن 8 إلى 12 خانة، وتجمع بين الحروف الكبيرة والصغيرة والأرقام والرموز الخاصة، مع عدم تكرار كلمة المرور نفسها عبر حسابات متعددة. كما يُعد تفعيل «المصادقة متعددة العوامل» (Multi-Factor Authentication - MFA) جدار الحماية الأقوى، حيث تتطلب تسجيل الدخول إدخال كلمة المرور مع رمز تأكيد إضافي مؤقت يُرسل إلى هاتفك المحمول. ونتعرف كذلك على هجمات «التصيد الاحتيالي» (Phishing) وكيفية تمييز الرسائل المزيفة الخبيثة.
1. معايير كلمة المرور القوية والمصادقة
كيف تنشئ كلمة مرور عصية على الاختراق؟
- شروط كلمة المرور الآمنة:
• طول لا يقل عن 8 إلى 12 رمزاً.
• حروف كبيرة (A-Z) وحروف صغيرة (a-z).
• أرقام متنوعة (0-9).
• رموز خاصة مثل (@, #, $, %, &).
• تجنب البيانات الشخصية السهلة التخمين (تاريخ الميلاد، رقم الهاتف، 123456). - المصادقة ثنائية العوامل (2FA / MFA): طبقة أمان إضافية تتطلب إدخال رمز مؤقت (OTP) يُرسل للرسائل القصيرة SMS أو تطبيق المصادقة بجانب كلمة المرور.
- برامج إدارة كلمات المرور: أدوات موثوقة لحفظ كلمات المرور المعقدة وتشفيرها.
2. مكافحة التصيد الاحتيالي والبرمجيات الخبيثة
أساليب الاحتيال وكيفية التصدي لها:
- التصيد الاحتيالي (Phishing): رسائل خادعة عبر البريد أو مواقع التواصل تدعي أنها جهات رسمية (مثل بنك أو شركة) لحثك على الضغط على روابط خبيثة وسرقة حساباتك.
- علامات الرسائل الاحتيالية: أخطاء إملائية فادحة، طلب عاجل لكلمة المرور أو رقم الحساب البنكي، وروابط غريبة لا تطابق الموقع الرسمي.
- البرمجيات الخبيثة (Malware): الفيروسات وبرامج الفدية وبرامج التجسس؛ وتتم الوقاية منها بتثبيت برامج مكافحة الفيروسات (Antivirus) وتحديث نظام التشغيل بانتظام.
كشف الاحتيال الرقمي في سيناريو واقعي:
الموقف: تلقى طالب رسالة بريد إلكتروني تفيد: «مبروك! ربحت جهاز حاسوب محمول مجاني، انقر هنا فوراً وأدخل اسم المستخدم وكلمة سر بريدك لتأكيد الاستلام». كيف يتصرف بوعي؟
1. يدرك فوراً أن هذه الرسالة هي محاولة تصيد احتيالي (Phishing) كلاسيكية تهدف لسرقة حسابه.
2. لا ينقر إطلاقاً على أي رابط داخل الرسالة ولا يقوم بتحميل أي مرفقات.
3. يقوم بحظر عنوان المرسل فوراً والإبلاغ عن الرسالة كرسالة احتيالية (Spam/Phishing) وحذفها نهائياً.
1. يدرك فوراً أن هذه الرسالة هي محاولة تصيد احتيالي (Phishing) كلاسيكية تهدف لسرقة حسابه.
2. لا ينقر إطلاقاً على أي رابط داخل الرسالة ولا يقوم بتحميل أي مرفقات.
3. يقوم بحظر عنوان المرسل فوراً والإبلاغ عن الرسالة كرسالة احتيالية (Spam/Phishing) وحذفها نهائياً.
اضغط على أي بطاقة لاكتشاف المعنى الدقيق، واضغط على أيقونة الصوت للاستماع للنطق:
الأمن السيبراني
اضغط لاكتشاف الدلالة والشرح 👆
مجموعة التدابير والتقنيات لحماية الأجهزة والشبكات والبيانات من الهجمات الرقمية
💡 إضاءة وتوضيح: Cybersecurity
كلمة مرور قوية
اضغط لاكتشاف الدلالة والشرح 👆
رمز سري معقد يجمع بين أحرف كبيرة وصغيرة وأرقام ورموز لا يسهل تخمينه
💡 إضاءة وتوضيح: Strong Password
المصادقة متعددة العوامل
اضغط لاكتشاف الدلالة والشرح 👆
إجراء أمني يتطلب إثباتين أو أكثر للهوية قبل السماح بتسجيل الدخول للحساب
💡 إضاءة وتوضيح: Multi-Factor Authentication
التصيد الاحتيالي
اضغط لاكتشاف الدلالة والشرح 👆
رسائل مزيفة تهدف لخداع المستخدمين وسرقة بياناتهم الحساسة وكلمات المرور
💡 إضاءة وتوضيح: Phishing
البرمجيات الخبيثة
اضغط لاكتشاف الدلالة والشرح 👆
برامج ضارة كالفيروسات تهدف لتخريب الأجهزة أو التجسس على بيانات المستخدم
💡 إضاءة وتوضيح: Malware
برنامج مكافحة الفيروسات
اضغط لاكتشاف الدلالة والشرح 👆
تطبيق أمني يفحص الجهاز ويكتشف الملفات الضارة ويقوم بحذفها أو عزلها
💡 إضاءة وتوضيح: Antivirus Software
التشفير
اضغط لاكتشاف الدلالة والشرح 👆
تحويل البيانات إلى رموز غير مفهومة لحمايتها من القراءة غير المصرح بها
💡 إضاءة وتوضيح: Encryption
جدار الحماية
اضغط لاكتشاف الدلالة والشرح 👆
نظام أمني يراقب حركة المرور على الشبكة ويمنع الاتصالات غير المصرح بها
💡 إضاءة وتوضيح: Firewall
الرمز المؤقت OTP
اضغط لاكتشاف الدلالة والشرح 👆
رمز سري يستخدم لمرة واحدة فقط وصالح لبضع دقائق لتأكيد المعاملات
💡 إضاءة وتوضيح: One-Time Password
البيانات الشخصية الحساسة
اضغط لاكتشاف الدلالة والشرح 👆
معلومات خاصة كأرقام الهواتف وكلمات المرور والحسابات البنكية والعناوين
💡 إضاءة وتوضيح: Sensitive Personal Data
التحديثات الأمنية
اضغط لاكتشاف الدلالة والشرح 👆
ترقيات برمجية تسد الثغرات ونقاط الضعف في أنظمة التشغيل والبرامج
💡 إضاءة وتوضيح: Security Patches
الهندسة الاجتماعية
اضغط لاكتشاف الدلالة والشرح 👆
خداع نفسي للمستخدم لحثه على إفشاء معلوماته السرية بمحض إرادته
💡 إضاءة وتوضيح: Social Engineering
اضغط على الإجابة لتتحقق من فهمك وتكتشف التفسير النموذجي فورياً:
1
أي من كلمات المرور التالية تُعتبر الكلمة الأكثر قوة وأماناً وفق المعايير الأمنية؟
2
ما هي الممارسة الأمنية المعروفة باسم «المصادقة متعددة العوامل» (MFA)؟
3
عندما تتلقى رسالة بريد إلكتروني تطلب منك إدخال كلمة مرور حسابك لتفادي إغلاقه، فهذا يمثل هجوماً من نوع:
4
ما الخطوة الأولى الواجب اتخاذها عند الشك في اختراق كلمة مرور أحد حساباتك؟
5
ما الفائدة الأساسية لتثبيت برنامج مكافحة الفيروسات (Antivirus) على حاسوبك؟
6
لماذا يجب عدم استخدام نفس كلمة المرور لجميع حساباتك على الإنترنت؟
7
ما هو الرمز المؤقت OTP؟
8
تُعرف البرامج التي تتسلل للجهاز لمراقبة ما يكتبه المستخدم وسرقة بياناته باسم:
🎉 تهانينا يا بطل! أتممت جميع محطات الدرس بنجاح باهر وتستحق وسام التميز!