أنظمة التشغيل

من ويكي متون للسلامة الرقمية

تتعدد نظم التشغيل المتاحة للحواسيب أو أجهزة الموبايل، وتختلف فيما بينها في مستويات الأمان والخصوصية والإتاحة وكذلك البرمجيات المتاحة على كل منها، وأيضًا إمكانية استخدام نظم تشغيل مختلفة في العمل أو المنزل حيث تستلزم بعض أماكن العمل أو الدراسة استخدام نظام تشغيل معين على سبيل المثال، يعد نظام تشغيل ويندوز الأكثر إنتشارًا على أجهزة الكمبيوتر وفي المقابل يعد أندرويد الأكثر إنتشارًا على أجهزة الهاتف المحمولة ولكن هذا لا يعني أن أحد أنظمة التشغيل أفضل من غيرها.

ويندوز Windows

نظام تشغيل ويندوز هو النظام الأكثر إنتشارًا على أجهزة الكمبيوتر الشخصية، كما أنه مستخدم بشكل واسع في أماكن العمل أو الدراسة كما أنه توجد العديد من البرامج المتاحة عليه لا يمكن استبدالها على أنظمة تشغيل بديلة مثل لينكس مثلًا والتي قد تكون ضرورية في العمل أو الدراسة أو غيرها، ولا تتوفر دائمًا إمكانية تغيير نظام التشغيل.

بما أن نظام التشغيل هو المحرك الأساسي للأجهزة الشخصية فهو يأتي في المرتبة الأولى من حيث أهمية الحفاظ على أمانه وخصوصيته، وبشكل عام فنظام تشغيل ويندوز يجمع معلومات وبيانات عن المستخدمين كبيرة وبشكل افتراضي تجمع هذه المعلومات ومن ضمنها معلومات عن موقعك الجغرافي ومعلومات عن الجهاز والبرامج الموجودة وتاريخ التصفح على متصفح إيدج كما أنه غير حر ومفتوح المصدر بالتالي غير معروف إن كان يحتوي على برمجيات خبيثة أم لا ولا يمكن مراجعة الكود المرجعي له، لذا من المهم محاولة تقليل البيانات التي تجمعها مايكروسوفت عن طريق نظام التشغيل وأيضًا محاولة الحفاظ على أمان نظام التشغيل عن طريق الحماية من الفيروسات وبرامج الفدية أو أي برامج أطراف ثالثة قد تهدد أمان النظام بشكل عام.

لمستخدمي نظام تشغيل ويندوز هناك إجراءات عامة للحفاظ على السلامة الرقمية:

  • استخدام نظام تشغيل شرعي
  • عدم استخدام الكراكات لأنها تحمل برمجيات خبيثة في أغلب الأحوال
  • تثبيت تحديثات الأمان الخاصة بنظام التشغيل فور صدورها
  • إيقاف جمع البيانات من الإعدادات
  • استخدام أكبر قدر ممكن من البرمجيات مفتوحة المصدر، مثل: فايرفوكس، ثندربيرد، gedit
  • عدم استخدام برمجيات مجهولة أو غير موثوقة
  • استخدام برامج حماية قوية

لينكس Linux

نظام تشغيل لينكس يعتبر أكثر أمانًا في جوانب كثيرة من نظام تشغيل ويندوز ولذلك ينصح باستخدامه بشكل عام، كما أنه أكثر حفاظًا على الخصوصية وأيضًا توجد الكثير من البرمجيات المتاحة عليه التي تدعم خصوصية المستخدمين، فنظام تشغيل لينكس لا يجمع معلومات عن المستخدم بشكل افتراضي نهائيًا وإذا قمت باستخدام برامج حرة ومفتوحة المصدر فأغلبها آمن تمامًا ولا يقوم بجمع بيانات أو معلومات عن المستخدمين، كما أن النظام مصمم لإعطاء المستخدم درجة كبيرة من التحكم فبالتالي قد تكون مهمته أسهل في الحفاظ على أمانه الشخصي إن كان من المهم لديه الحفاظ على درجة أمان عالية في حالة التهديد.

إجراءات الأمان على لينكس:

  • يفضل استخدام برمجيات حرة ومفتوحة المصدر دائمًا
  • تحميل البرمجيات عن طريق مدير البرمجيات package manager الخاص بكل توزيعة فقط
  • استخدام root باسوورد قوي إذا كان الجهاز للاستخدام الشخصي
  • عدم إعطاء أكثر من مستخدم على الجهاز الشخصي لصلاحيات sudo
  • استخدام SELinux لزيادة أمان نظام التشغيل
  • استخدام Linux Hardened Kernel إذا أمكن

ماك MacOS

ماك أو إس macOS وهو نظام التشغيل الافتراضي على معظم أجهزة أبل الشخصية ما عدا أجهزة الموبايل والأيبود هو نظام لا يدعم الخصوصية بشكل افتراضي، وإن كان آمنًا في الاستخدام وغير معرض بشكل كبير لمخاطر الاختراق عن أنظمة تشغيل ويندوز، الكثير من البيانات الموجودة على الأجهزة تذهب بشكل أساسي إلى سيرفرات شركة أبل ومنها معلومات قد تكون حساسة بالنسبة للمستخدم العادي.

لزيادة الحماية على أنظمة ماك أو إس:

  • استخدام apple passkey للحفاظ على أمان حساباتك الشخصية

مع العلم أنه يستخدم الصورة أو بصمة الإصبع التي قد تشكل اختراقًا للخصوصية حيث أن أبل تخزن هذه البيانات لديها

  • وضع جهازك الشخصي في حالة طلب كلمة السر عند عدم استخدامه لمدة معينة
  • تحميل البرمجيات من ال Appstore فقط للحماية من البرمجيات الخبيثة

لزيادة الخصوصية على أنظمة ماك أو إس:

  • استخدام برمجيات مفتوحة المصدر كلما أمكن
  • استخدام متصفح مختلفة عن متصفح سفاري الافتراضي على ماك أو إس

أندرويد Android

نظام تشغيل أندرويد لا يدعم الخصوصية بشكل عام حيث أن نظام تشغيل أندرويد يستخدم بشكل عام برمجيات جوجل كبرمجيات أساسية بالإضافة إلى البرامج المحملة بشكل افتراضي من شركات الموبايل المختلفة رغم أنه آمن بشكل كبير من الاختراق أو سرقة البيانات ولكن يمكننا زيادة خصوصية أنظمة أندرويد عن طريق بعض الإعدادات والإجراءات.

الكثير من تلك البرمجيات لا تدعم الخصوصية بشكل افتراضي أو تمثل تهديد للخصوصية من الأساس لذلك يمكن دائما استخدام إيميلات غير تابعة لجوجل في تسجيل الحساب حتى وإن كانت العديد من خدمات جوجل تعمل بشكل افتراضي في الخلفية، ولا يمكن إيقاف تلك الخدمات بدون تغيير نظام التشغيل عن طريق استخدام نسخة مختلفة/ خاصة من نظام تشغيل أندرويد.

لزيادة الحماية على أنظمة أندرويد:

  • إضافة كلمة سر قوية للجهاز، ويفضل الابتعاد عن بصمات الأصابع وبصمات الوجه ونمط الإغلاق
  • استخدام متصفح جيد على أجهزة الموبايل مثل: فايرفوكس فوكس Firefox Focus أو DuckDuckGo
  • استخدام شبكة افتراضية خاصة VPN كلما أمكن لزيادة أمان الشبكات الخاصة وشبكات الواي فاي العامة
  • استخدام DNS غير الافتراضي في معظم شبكات المحمول أو الانترنت
  • الاهتمام بتعديل صلاحيات التطبيقات الموجودة على الجهاز
  • تقليل عدد التطبيقات الموجودة لتقليل فرص الإصابة بأي برمجيات خبيثة
  • تحديث التطبيقات بشكل دوري أو تلقائي إذا أمكن
  • استخدام تطبيقات حرة ومفتوحة المصدر فقط كلما أمكن، على سبيل المثال من متجر F-droid
  • استعمال تطبيقات حفظ كلمات السر وتطبيق للتحقق من خطوتين
  • عدم استخدام البلوتوث أو شبكة الموبايل في حالة عدم الاحتياج لها
  • وضع كلمة سر على خط التليفون المحمول SIM Card

أي أو إس iOS

يعد نظام تشغيل هواتف آبل من أنظمة التشغيل الآمنة حيث أن آبل تقوم بمراجعة التطبيقات على المتجر الخاص بها للحفاظ على آمان التطبيقات بشكل كبير ويعد أكثر آمانًا من متجر جوجل وبالطبع بتأمين نظام التشغيل نفسه عن طريق تأمين البنية الأساسية له ومنع محاولات اختراقه بشكل كبير ولكن رغم هذا توجد بعض المخاطر في حالة استخدام نظام تشغيل هواتف آبل، كما أن الهاتف غير مصمم للحفاظ على خصوصية المستخدمين من شركة آبل لوجود كل الخدمات مرتبطة بتطبيقات iCloud وخدمات آبل المختلفة وإن كانت تحمي بشكل أفضل بكثير من هواتف أندرويد من برامج الطرف الثالث مثل فايسبوك أو تويتر على سبيل المثال إن كنت تستخدم تطبيقاتهم، لذا استخدام هاتف آبل قد يمثل سلاحًا ذو حدين فهو من جهة آمن بشكل كبير من الاختراقات ومشاكل الخصوصية المنتشرة بأجهزة أندرويد لكنه مرتبط بشكل وثيق بكافة خدمات آبل مما يجعل المستخدم تحت رحمة آبل بشكل مباشر.

لذا بالطبع على حسب نموذج تهديدك الشخصي قد تستخدم هاتف من شركة آبل أو لا، فهو قد يكون أكثر أمانًا من هاتف أندرويد تقليدي ولكن أقل آمانًا من هاتف أندرويد معدل لزيادة خصوصيته ويستخدم متجر آمن مثل F-droid على سبيل المثال.

لزيادة الحماية على هواتف آيفون:

  • الحفاظ على آمان Apple ID
  • التأكد من عمل نسخ احتياطية على خدمات iCloud السحابية
  • زيادة اعدادات الحماية المختلفة

أنظمة تشغيل أخرى

توجد عدة أنظمة تشغيل أخرى بعضها قديم للغاية ولا ينصح باستخدامه حتى للحفاظ على الخصوصية والأمان مثل أنظمة هواتف نوكيا القديمة حيث أن أنظمة التشغيل تلك لا تحدث باستمرار وبعضها يوجد به الكثير من الثغرات الأمنية الخطيرة، لذا ينصح باستخدام أنظمة تشغيل لينكس وأندرويد للأجهزة الشخصية بشكل عام.

ولكن توجد استثناءات لأنظمة تشغيل أكثر أمانًا مثل نظام تشغيل OpenBSD المتاح للعامة ولكن يحتاج إلى مستخدم خبير تقنيًا إلى حد ما.

كما توجد نسخ مختلفة من نظام تشغيل لينكس (تسمى توزيعات لينكس) أفضل من ناحية الآمان ويمكن استخدامها في حالة استخدام أجهزة غير موثوقة عن طريق USB على سبيل المثال، مثل أنظمة TailsOS أو Whonix وهي توزيعات تعتمد على متصفح تور لزيادة الآمان والمجهولية، والاعتماد على برمجيات موثوقة كما تقوم بمسح بيانات المستخدم عن اغلاق التوزيعة.