مقدمة:
هل يزعجك إعلان يتصل على نحو غريب بنشاطك الأخير ثم يلاحقك عبر الويب؟ وهل تساءلت لماذا ترى أحيانًا قفلًا أخضر وhttps في شريط العنوان، وأحيانًا http فقط؟ يستطيع فريق EFF التقني وعلماء الحاسوب مساعدتك؛ فنحن نصمم حلولًا للتتبع الخفي والتشفير غير المتسق وغيرهما. ونصدر مشروعاتنا بتراخيص حرة ومفتوحة المصدر، مثل GNU GPL أو المشاع الإبداعي، ونتيحها مجانًا لأكبر عدد. وحيث تواجه حرية التعبير والخصوصية والأمن تهديدًا، تدافع عنها مشروعاتنا التقنية.
نستعرض خمس أدوات ومشروعات من أدوات EFF الكثيرة؛ وتزيد جميعها أمنك بطرق مختلفة، على أساس ضمني أن الخصوصية الشخصية أساس ذلك الأمن.
Privacy Badger
التتبع من طرف ثالث، أي تتبع المعلنين والمواقع لتصفحك عبر الويب دون علمك أو تحكمك أو موافقتك، ممارسة واسعة الانتشار على نحو مقلق في الإعلان الإلكتروني. ويعيد Privacy Badger السيطرة إليك بكشف النطاقات التي يبدو أنها تتتبع عاداتك وحجبها. ورغم حجبه إعلانات كثيرة عمليًا، فهو أداة خصوصية أكثر من كونه مانع إعلانات صرفًا. ويشجع معاملة المستخدم باحترام وبلا تعريف هويته، بدل تتبعه كما هو سائد؛ فيرفع الحجب عن محتوى النطاقات الملتزمة بسياسة Do Not Track التي تمنع الاحتفاظ بمعلومات من أعرب عن رفض التتبع.
Panopticlick
حتى مع Privacy Badger وإضافات الخصوصية قد تتعرض للتتبع ببصمة المتصفح. ويفحص Panopticlick مدى تميز متصفحك، ويبين سهولة تعرف الأطراف الأخرى إليه. وهو أداة للمستخدم وجزء من مشروع بحثي أكبر، يحلل إعدادات وإصدارات نظام التشغيل والمتصفح والملحقات والإضافات، ويقارنها بقاعدة متنامية مجهولة الهوية لبصمات أخرى. وينتج درجة للتفرد توضح سهولة تمييزك وتمييز متصفحك على الإنترنت.
HTTPS Everywhere
إضافة نتجت عن تعاون EFF ومشروع Tor لمتصفحات Firefox على الحاسوب وAndroid وChrome وOpera، وتجعل المتصفح يستخدم HTTPS لتشفير الاتصال حيث أمكن. فبعض المواقع لا يدعمه باتساق، وبعضها يجعل HTTP غير المشفر افتراضيًا، وبعضها يربط صفحات آمنة بأخرى غير آمنة. وتصلح الإضافة ذلك بإعادة كتابة الطلبات إلى HTTPS وتفعيل حماية كان يمكن أن تضيع.
Certbot
بينما يتيح HTTPS Everywhere لجميع مستويات المستخدمين ويب مشفرًا افتراضيًا، يقدم Certbot لمالكي النطاقات ومديري المواقع طريقة ميسرة للانتقال إلى HTTPS. وهو عميل لسلطة شهادات Let’s Encrypt التي تديرها Internet Security Research Group. وتؤدي سلطات الشهادات دورًا حاسمًا في التعريف والتحقق بمنظومة تشفير الويب؛ وLet’s Encrypt من أكبرها، وقد أصدرت وقت الأصل شهادات لأكثر من خمسة ملايين نطاق مختلف. وينشر Certbot شهاداتها بتعليمات تفاعلية سهلة بحسب خادمك ونظامك.
Surveillance Self-Defense
SSD دليل EFF لحماية نفسك وأصدقائك من المراقبة الرقمية. وإلى جانب دروس تثبيت البرمجيات الملائمة للأمن واستخدامها، يشرح نمذجة التهديدات وأهمية كلمات المرور القوية وحماية البيانات الوصفية. ونجمع ذلك في مسارات تناسب احتياجات فئات معينة واعتباراتها، منها شباب مجتمع الميم، ومهن كالباحثين الأكاديميين والصحفيين والناشطين والمتظاهرين والمدافعين عن حقوق الإنسان، ومستويات من المبتدئ إلى الخبير.
كيف تشارك
يكفي اختيار أدوات EFF لتصبح جزءًا من الحركة. فـPrivacy Badger طريقة سهلة لدعم الإعلان المسؤول الذي لا يتتبع المستخدم دون موافقته نموذجًا قابلًا للحياة للمحتوى المجاني.
ولأصحاب مهارات التصميم أو البرمجة أو الأمن، يتيح التطوع في الشفرة مشاركة أكثر مباشرة: من تحسين التصميم وقابلية الاستخدام، إلى الإبلاغ عن العلل وإصلاحها، وكشف الثغرات وسدها. ونبحث دائمًا عن مشاركين في مجتمعنا المزدهر للمصدر المفتوح.
وحتى مع مساعدة المتطوعين الثمينة، يتطلب تشغيل المشروعات بسلاسة لملايين المعتمدين عليها تطويرًا وصيانة جديين من فريقنا. ونلتزم بمواصلة العمل وتوسيعه؛ ويمكن التبرع لدعم مشروعاتنا التقنية. هذه أوصاف أدوات الأصل في سبتمبر 2016.
المراجع
- https://www.gnu.org/copyleft/gpl.html
- https://creativecommons.org/
- https://www.eff.org/privacybadger
- https://www.eff.org/issues/do-not-track
- https://panopticlick.eff.org/
- https://panopticlick.eff.org/privacy
- https://www.eff.org/https-everywhere
- https://www.torproject.org/
- https://en.wikipedia.org/wiki/HTTPS
- https://certbot.eff.org
- https://letsencrypt.org/
- https://letsencrypt.org/isrg/
- https://ssd.eff.org/en
- https://www.eff.org/about/opportunities/volunteer/coding-with-eff
- https://github.com/EFForg/
- https://supporters.eff.org/donate/
اقتبس هذا المقال
جيني غيبهارت (2017). «خمس أدوات من EFF تساعدك على حماية نفسك على الإنترنت». مجلة المعلوماتية، العدد 58، ص 8 - 9. https://informaticsjournal.net/?p=50321