5 معلومات لا يجب إرسالها أبداً كنص عادي

نرسل مئات الرسائل يومياً. واتساب، بريد إلكتروني، تيليجرام، رسائل نصية — أصبح الأمر تلقائياً لدرجة أننا نادراً ما نتوقف للتفكير في الأمان.

لكن بعض المعلومات لا يجب أبداً أن تُرسل كنص عادي عبر أي تطبيق مراسلة أو بريد إلكتروني أو رسالة نصية. رسالة واحدة متهورة يمكن أن تؤدي إلى عواقب وخيمة تستغرق أشهراً أو سنوات لمعالجتها.

1. كلمات المرور وبيانات تسجيل الدخول

"أرسل لي كلمة المرور على واتساب" — ربما أخطر جملة في التواصل الرقمي.

وفقاً لتقرير Verizon لتحقيقات اختراق البيانات 2024، 81% من الاختراقات كانت مرتبطة ببيانات اعتماد مسروقة أو ضعيفة. ومع ذلك، يرسل ملايين الأشخاص كلمات المرور عبر تطبيقات المراسلة كل يوم.

لماذا هذا قنبلة موقوتة

• سجل المحادثات يُحفظ للأبد. حتى لو حذفت الرسالة، تبقى على جهاز المستلم، في النسخ الاحتياطية السحابية وعلى الخوادم.
• خاصية البحث تجدها فوراً. أي شخص لديه وصول للجهاز يمكنه البحث عن "كلمة المرور" وإيجاد كل شيء.
• لقطات الشاشة لا يمكن التحكم فيها. لحظة الضغط على إرسال، تفقد كل سيطرة.
• هاتف مسروق واحد = تسريب كامل. كل كلمة مرور تمت مشاركتها في تلك المحادثة أصبحت مكشوفة.

في 2023، خسرت EA Games 780 جيجابايت من الشيفرة المصدرية بعد أن حصل قراصنة على بيانات دخول تمت مشاركتها في قناة Slack. حتى برنامج المراسلة "الآمن" للشركات لم يكن آمناً بما يكفي.

2. أرقام بطاقات الائتمان والمعلومات المالية

"هذه المرة فقط" أرسل رقم البطاقة — وتبقى تلك الرسالة في سجل المحادثة إلى الأبد.

تلك الرسالة الواحدة تتحول إلى سجل دائم. المحادثات تُنسخ احتياطياً في السحابة، وتُزامن بين الأجهزة، وتصبح متاحة لأي شخص يحصل على وصول للحساب.

أرقام مقلقة

وفقاً للتقارير المصرفية في المنطقة العربية، تتزايد حالات الاحتيال بالبطاقات الائتمانية بشكل مستمر. رقم بطاقة من 16 خانة، ورمز CVV من 3 خانات، وتاريخ انتهاء الصلاحية — هذا كل ما يحتاجه شخص للشراء عبر الإنترنت.

مكتب التحقيقات الفيدرالي الأمريكي أبلغ عن خسائر بقيمة 12.5 مليار دولار من جرائم الإنترنت في 2023، وكان الاحتيال بالبطاقات من أبرز الفئات.

3. أرقام الهوية والوثائق الرسمية

رقم الهوية الوطنية، رقم جواز السفر، رقم رخصة القيادة — هذه المعرّفات لا يمكن تغييرها بعد تسريبها.

سرقة الهوية من خلال وثائق مسربة هي واحدة من أسرع الجرائم نمواً في العالم. الأرقام المسربة يمكن استخدامها لفتح حسابات بنكية، والتقدم للقروض، وتسجيل خطوط هاتف.

الضرر الدائم

• كلمات المرور يمكن تغييرها. رقم هويتك مدى الحياة.
• التعافي يستغرق في المتوسط 6 أشهر وأكثر من 200 ساعة من الجهد.
• الضحايا يقضون سنوات في مراقبة ائتمانهم والاعتراض على عمليات احتيالية.

ومع ذلك، يرسل الناس بشكل روتيني هذه الأرقام لأفراد العائلة والمحاسبين وأصحاب العقارات دون تفكير.

4. المعلومات الطبية والصحية

نتائج التحاليل، الوصفات الطبية، بيانات التأمين، التشخيصات — المعلومات الطبية من أكثر البيانات حساسية على الإطلاق.

في كثير من الدول، مشاركة المعلومات الطبية عبر قنوات غير آمنة غير قانونية فعلياً. قانون HIPAA في أمريكا يفرض غرامات تصل إلى 1.5 مليون دولار لكل فئة انتهاك. النظام الأوروبي GDPR يصنّف البيانات الصحية كـ"فئة خاصة" تتطلب حماية معززة. كما أن قوانين حماية البيانات في الدول العربية تفرض ضوابط مشددة على المعلومات الصحية.

لماذا تسريب البيانات الطبية أشد خطورة

• رفض التأمين بسبب حالات سابقة
• التمييز في التوظيف
• الوصمة الاجتماعية وتضرر العلاقات
• المعلومات لا يمكن استردادها — لا يمكنك جعل شخص ما "ينسى" تشخيصك

5. الأسرار التجارية ومفاتيح API

الشيفرة المصدرية، مفاتيح API، المستندات الداخلية، بيانات العملاء — الملكية الفكرية التي تُبقي الأعمال قائمة.

تقرير GitGuardian لعام 2024 وجد أكثر من 12 مليون سر مُسرَّب في المستودعات العامة على GitHub فقط. والمفاتيح التي تُشارك عبر تطبيقات المراسلة لا تظهر حتى في الإحصائيات.

تكلفة تسريب واحد

• مفتاح AWS API مُسرَّب واحد تسبب في رسوم غير مصرح بها تتجاوز 50,000 دولار في غضون ساعات.
• تعرضت Uber لاختراق ضخم في 2022 بعد تسريب بيانات اعتماد عبر رسائل Slack الداخلية.
• مفتاح API واحد مكشوف قد يمنح وصولاً لكامل البنية التحتية وقاعدة بيانات العملاء والأنظمة المالية.

ما البديل الآمن

لكل نوع من المعلومات الحساسة، يوجد بديل أكثر أماناً:

نوع المعلومات	البديل الآمن
كلمات المرور	روابط محمية بكلمة مرور (LOCK.PUB — خاصية المذكرات)
المعلومات المالية	قنوات مشفرة أو التسليم شخصياً
أرقام الهوية	مستندات محمية بكلمة مرور
المعلومات الطبية	بوابات طبية آمنة
مفاتيح API	أدوات إدارة الأسرار (Vault, .env) + روابط محمية للمشاركة لمرة واحدة

مع LOCK.PUB، يمكنك تحويل أي نص حساس إلى رابط مذكرة محمي بكلمة مرور مع وقت انتهاء صلاحية. المحتوى لا يمكن الوصول إليه إلا بكلمة المرور ويختفي تلقائياً بعد انتهاء المدة — أكثر أماناً بكثير من تركه في سجل محادثة للأبد.

القاعدة الذهبية: إذا لم تكن مستعداً لوضعها على لوحة إعلانية، فلا ترسلها كنص عادي

اختبار بسيط: هل ستكون مرتاحاً إذا ظهرت هذه المعلومات على شاشة عملاقة في ميدان التحرير؟

إذا كانت الإجابة لا، فلا ترسلها كنص عادي.

الراحة والأمان لا يجب أن يكونا أعداء. إنشاء رابط محمي يستغرق 30 ثانية. التعافي من تسريب البيانات يستغرق أشهراً — أو سنوات.

ابدأ بحماية معلوماتك الآن

في المرة القادمة التي تكون فيها على وشك لصق معلومات حساسة في نافذة محادثة، توقف للحظة.

أنشئ رابطاً مجانياً محمياً بكلمة مرور على LOCK.PUB. 30 ثانية من الحذر يمكن أن تحميك من سنوات من المشاكل.

بعض المعلومات أثمن من أن تُرسل كنص عادي.