هاتفك يحمل نشاطك التجاري بأكمله: فأحكِم حمايته

أنت الثالث في الطابور عند طاولة المورّد حين تجد يدك الجيب فارغًا.

تعرف بالضبط كيف حدث ذلك، وهذا لا يفيدك بشيء. كنت ترتدي القفازات طوال الصباح، لذا كان الهاتف يستقر فوق عربة الأخشاب بين عمليات القطع. أين العربة الآن؟ لا تزال عند محطة المنشار؟ في الساحة؟ لقد دفعت الحساب قبل عشرين دقيقة، إذن ليس مع الشاحنة. وقفل الشاشة معطَّل منذ مارس، بسبب القفازات، وبسبب الشتاء، وبسبب أن إدخال رمز PIN أربعين مرة يوميًا أصبح مملًا.

بالنسبة إلى شخص عادي، فَقْد الهاتف يعني صورًا ومتاعب. أما بالنسبة إليك فالأمر مختلف نوعيًا، ويستحق أن نكون صريحين بشأن ما يستقر فعليًا فوق تلك العربة: اسم كل عميل وعنوانه ورقم هاتفه وبريده الإلكتروني. أي من تلك العناوين تملك مفاتيحه أو رموزه، مدوَّنة في ملاحظات العمل، حيث من المنطقي أن تحتفظ بها. ما يدين لك به الجميع، وما دفعه لك الجميع، وما تتقاضاه من رسوم. عروض أسعار سيسعد منافسوك برؤيتها. توقيعات. صور لداخل منازل أشخاص آخرين. حساب بريد إلكتروني مسجَّل دخوله ويمكنه إعادة تعيين معظم كلمات مرورك الأخرى.

هذا ليس هاتفًا. إنه خزانة الملفات، والسجل المحاسبي، وحلقة المفاتيح الرئيسية، كلها في جهاز يدخل الجيب ويُوضَع أربعين مرة يوميًا في ممتلكات أشخاص آخرين، في شاحنات نوافذها مفتوحة، وعلى طاولات في محال توريد مزدحمة. العمل الميداني هو البيئة الأكثر عدائية للهواتف. ومعظم أصحاب المقاولات يديرون هذه البيئة والباب الأمامي مفتوح على مصراعيه.

الحل ليس الارتياب المفرط ولا درجًا مقفلًا في المكتب. إنه طبقات حماية متعددة، تمامًا كما تؤمِّن ورشتك: قفل على البوابة، وقفل على الباب، وقفل على الخزانة الثمينة، مع افتراض أن أي قفل بمفرده قد يفشل. إليك الطبقات الأربع، من الخارج إلى الداخل، والدقائق العشر التي يستغرقها ضبطها جميعًا.

الطبقة الأولى: قفل شاشة الجهاز

كل شيء آخر مبني على هذه الطبقة، وهذا بالضبط سبب كونها الطبقة التي يعطّلها الناس.

غياب قفل الشاشة يعني أن كل من يلتقط الهاتف يصبح أنت: بريدك الإلكتروني، رسائلك، جلسة تطبيق البنك، وكل تطبيق يثق بجهاز غير مقفل. أما مع وجود قفل، فمن يجده مصادفة يحصل على لوح زجاج لا فائدة منه، وحتى السارق المتعمد يحصل غالبًا على العتاد فقط لا أكثر. وقد أزالت قارئات بصمات الأصابع الحديثة عذر القفازات لمعظم ساعات اليوم (فضغطة إبهام نصف ثانية ليست الضريبة التي كانت تُدفَع بإدخال رمز PIN أربعين مرة يوميًا)، ورمز PIN يسندها في الأيام المبتلة أو المغبرة أو حين تكون يدك مضمَّدة.

فعِّل هذا القفل، واضبط مؤقت القفل التلقائي على مدة قصيرة: دقيقة أو دقيقتان، لا عشر دقائق. فالهاتف الذي يبقى غير مقفل لعشر دقائق بعد أن تضعه جانبًا يكون غير مقفل بالضبط خلال الفترة التي تُلتقَط فيها الهواتف الضائعة. وإن كان هاتفك يعرض عليك البقاء غير مقفل في "ظروف موثوقة"، فكن متشككًا في الثقة بمقصورة شاحنة يجلس فيها أشخاص آخرون.

هذه الطبقة أساسية بطريقة محددة أيضًا: لن يعرض عليك Zeus حتى قفل التطبيق الخاص به على جهاز لم يُضبَط فيه قفل شاشة. وهذا مقصود، وهو موضوع الطبقة التالية.

الطبقة الثانية: قفل تطبيق Zeus

داخل قفل الجهاز توجد بوابة ثانية أضيق: قفل على تطبيق Zeus نفسه، بحيث يعني فتح بيانات نشاطك التجاري المرور ببصمة إصبعك أو رمز PIN الجهاز مرة أخرى، حتى على هاتف غير مقفل بالفعل.

ما فائدتها إن كان الهاتف مقفلًا أصلًا؟ إنها تسدّ الثغرات بين الطبقات: الهاتف الذي تُسلّمه لعميل ليرى صور تقدُّم العمل بالأمس. الهاتف الذي تتركه غير مقفل على باب الشاحنة الخلفي لأنك تستخدمه كراديو. المراهق في المنزل. قفل الجهاز يحمي الهاتف من الغرباء؛ أما قفل التطبيق فيحمي نشاطك التجاري من كل من يحمل هاتفك غير المقفل بشكل مشروع لسبب آخر.

ثلاثة تفاصيل صريحة:

إنه اختياري، ومعطَّل افتراضيًا. تفعّله بنفسك من إعدادات الأمان في التطبيق؛ لا شيء يفرضه عليك. إن كان هاتفك لا يغادر حوزتك أبدًا وهو غير مقفل، فمن المعقول أن تتجاوز هذه الخطوة. لكن معظم من لديهم طاقم عمل أو أطفال أو عادة تمرير الهاتف بين الأيدي لا ينبغي أن يتجاوزوها.

لا يظهر إلا على الأجهزة المؤمَّنة. إن لم يوجد قفل شاشة على الهاتف، فلن يظهر خيار قفل التطبيق، لأن تفعيله على جهاز بلا بيانات اعتماد قد يمنعك من الوصول إلى عملك غير المتزامن دون طريقة نظيفة للعودة إليه. أصلح الطبقة الأولى، وتُفتَح لك الطبقة الثانية.

يستخدم ما يملكه الجهاز أصلًا. بصمة الإصبع، أو رمز PIN الجهاز كبديل احتياطي. لا كلمة مرور منفصلة عليك اختراعها ونسيانها.

التكلفة ضغطة إبهام واحدة في كل مرة تعود فيها إلى التطبيق. في يوم عمل، هذا احتكاك حقيقي، لكنه يشتري لك شيئًا حقيقيًا أيضًا: الفرق بين "هاتفي في مكان ما داخل ذلك المنزل" و"قائمة عملائي في مكان ما داخل ذلك المنزل".

الطبقة الثالثة: قاعدة البيانات المشفَّرة

تفترض الطبقتان الأوليان أن الهاتف يُستخدَم كهاتف. لكن خصمًا أكثر جدية يتجاوز الشاشة تمامًا: يستخرج وحدة التخزين، ويقرأ الملفات، ويأخذ البيانات دون أن يرى شاشة القفل على الإطلاق.

لا تُعِدّ هذه الطبقة بنفسك، لكن ينبغي أن تعرف بوجودها، لأنها تجيب عن السؤال الذي لا تستطيع الطبقتان الأوليان الإجابة عنه. يحتفظ Zeus بقاعدة بياناته المحلية التي تعمل دون اتصال أولًا (والفكرة كلها من ورائها أن بيانات نشاطك تعيش على الجهاز، سواء توفرت الإشارة أم لا) مشفَّرة على الجهاز، مع الاحتفاظ بمفتاح التشفير في التخزين المحمي لنظام التشغيل بدلًا من وضعه بجانب البيانات التي يفتحها. من يستخرج ملف قاعدة البيانات يحصل على نص مشفَّر، لا على قائمة عملائك.

يتنازع العمل دون اتصال والأمان بطبيعتهما: فكلما زاد اعتماد نشاطك على العمل دون إشارة، زاد الجزء الموجود ماديًا على الهاتف منه. والتشفير أثناء التخزين هو ما يتيح لك الحصول على الميزة الأولى دون التضحية بالثانية.

الطبقة الرابعة: مفتاح التحليلات

أصغر من الطبقات الأخرى، لكنها تنتمي إلى الغريزة نفسها: البيانات التي لا تغادر الهاتف لا يمكن أن تتسرب من أي مكان آخر. في الإعدادات، ضمن الخصوصية، يتحكم مفتاح "مشاركة بيانات الاستخدام" فيما إذا كانت بيانات التحليلات المجهَّلة تُشارَك أصلًا أم لا. القرار قرارك، وهو مفتاح واحد؛ ويعمل التطبيق بالطريقة نفسها تمامًا في كلتا الحالتين. يقوم نشاط العمل الميداني على الثقة مع عملائه، ومعرفة ما يغادر الجهاز بالضبط والقدرة على رفض ذلك جزء من الوفاء بمسؤوليتك تجاههم.

قائمة تحصين الهاتف في عشر دقائق

افعل هذا في الشاحنة، اليوم، بالترتيب:

1. فعِّل قفل شاشة الجهاز: بصمة إصبع إضافة إلى رمز PIN ليس تاريخ ميلادك أو 1234. (3 دقائق)
2. اخفض مؤقت القفل التلقائي إلى دقيقة أو دقيقتين. (دقيقة واحدة)
3. فعِّل قفل تطبيق Zeus من إعدادات الأمان في التطبيق. (دقيقة واحدة)
4. راجع "مشاركة بيانات الاستخدام" في الإعدادات › الخصوصية واضبطها بالطريقة التي تريدها فعلًا. (دقيقة واحدة)
5. افعل الأمر نفسه لأعضاء فريقك. كل هاتف لعضو من أعضاء الفريق مثبَّت عليه التطبيق هو نسخة أخرى من الأبواب التي يمكن فتحها. اجعل الطبقتين الأولى والثانية على أجهزتهم شرطًا لتثبيت التطبيق، تمامًا كما تكون الرخصة السليمة شرطًا لقيادة الشاحنة. (بقية الدقائق العشر، وتستحق كل دقيقة منها)

وبينما أنت في ذلك، بند واحد لا علاقة له بـZeus لكنه فعّال جدًا: تأكد من تفعيل ميزة تحديد موقع الجهاز في هاتفك. فالعثور على هاتف فوق عربة أخشاب نهاية أسعد بكثير من استبداله.

وقرّر الآن ما الذي سيفعله فريقك حين يُفقَد هاتف، لأن الخطة التي تضعها عند طاولة المورّد ليست خطة على الإطلاق. يمكن أن تكون جملة واحدة:

"إن فُقِد هاتفك المثبَّت عليه التطبيق (ضاع، أو سُرق، أو حتى مجرد احتمال)، أخبرني في الساعة نفسها، دون لوم، ونقوم بتغيير كلمة مرورك والتحقق من ميزة تحديد الموقع قبل أي شيء آخر. الخطأ الوحيد هو الانتظار حتى الغد."

بند "دون لوم" ليس تساهلًا، بل هو هندسة مدروسة. فعضو الفريق الذي يخشى ردة الفعل يبقي الخسارة سرًا ليوم كامل، وذلك اليوم هو كل الفارق.

ممّا لا تحميك هذه الطبقات؟

تستحق ادعاءات الأمان الصدق نفسه الذي يستحقه أي عرض سعر، لذا إليك التفاصيل الدقيقة، بصراحة.

لا طبقة من هذه الطبقات مطلقة الفعالية. فالهاتف الذي يُسلَب وهو غير مقفل وقيد الاستخدام يتجاوز معظم هذه الحماية: سيناريو السرقة أثناء الكتابة هو الحالة الصعبة لأي هاتف على وجه الأرض، والمؤقت القصير للقفل التلقائي هو خط دفاعك الرئيسي ضدها. ولا يمكن لأي من هذا أن يوقف أقدم أسلوب اختراق موجود: هاتف ثانٍ يلتقط صورة لشاشتك. ويحمي التشفير البيانات أثناء التخزين، لا البيانات التي تعرضها لشخص آخر. وأقوى منظومة حماية في هذه الصفحة تُهزَم برمز PIN هو سنة ميلادك، أخبرت به الشخص الوحيد الذي كان ينبغي ألا تخبره.

ما تشتريه هذه الطبقات هو احتمالات أفضل، لا حصانة مطلقة. تميل حوادث فَقد الهواتف إلى أن تكون انتهازية: شخص يجدها، أو متطفل عابر، أو هاتف تُرِك على طاولة، لا سرقة مستهدفة لبيانات نشاطك التجاري تحديدًا. وفي مواجهة هذه الحالات، تحوّل هذه المنظومة النتيجة من "قائمة العملاء ضاعت" إلى "إزعاج عتادي بسيط"، مقابل نحو عشر دقائق من الإعداد وضريبة ضغطة إبهام لن تلاحظها بعد أسبوع. الأقفال على الورشة لا تجعلها منيعة على السرقة أيضًا، لكنك تقفلها على أي حال، لأن معظم اللصوص يجربون المقبض أولًا.

أسئلة شائعة

هل أستطيع مسح بيانات نشاطي عن بُعد إن ضاع هاتفي؟

مسحًا، لا. لا يوجد أمر مسح عن بُعد في التطبيق، ومن الخطأ الإيحاء بغير ذلك. لكن Zeus يملك الأداة المصمَّمة لهذه اللحظة بالذات: الإعدادات › الأمان › تسجيل الخروج من الأجهزة الأخرى. اضغطها من أي هاتف أو حاسوب آخر تسجّل الدخول منه، فيُقطَع الجهاز المفقود: تموت جلسته ولا يستطيع تجديدها، بينما يبقى الجهاز الذي في يدك مسجَّل الدخول. هذا قطعٌ للوصول لا مسحٌ للبيانات؛ هاتف لا يعود يتصل أبدًا يحتفظ بالنسخة التي لديه. ثم استخدم خدمة تحديد موقع الجهاز الخاصة بهاتفك لتحديد موقعه أو قفله أو مسحه. وهذا أيضًا سبب أهمية ترتيب الطبقات: فعلى هاتف مزوّد بقفل شاشة وقفل تطبيق وقاعدة بيانات مشفَّرة، تكون الساعات التي تسبق ملاحظتك للفقد ساعات تقضيها البيانات خلف ثلاثة أبواب.

هل سيُصيبني قفل التطبيق بالجنون في يوم عمل بأربعين لمسة؟

الأمر لا يتجاوز ضغطة بصمة واحدة في كل مرة تعود فيها إلى التطبيق، أي نحو نصف ثانية. يفيد معظم المستخدمين بأنها تصبح تلقائية خلال أيام، تمامًا كما حدث مع قارئ البصمة نفسه. وإن كان يومك يتضمن فعلًا تسليم هاتفك غير المقفل لمساعد للعمل داخل Zeus، فالحل الأفضل هو منح هذا المساعد حسابًا خاصًا به بصلاحياته الخاصة، وهو أكثر أمانًا من أي قفل وأقل تكلفة من مشاركة حسابك.

يستخدم فريقي هواتفهم الخاصة. مَن المسؤول عن الأمان إذن؟

أنت، من الناحية البنيوية: فالبيانات الموجودة على أجهزتهم هي بيانات عملائك، واسمك هو المرتبط بتلك العلاقة. لا يمكنك فرض إعدادات على هاتف شخصي، لكن يمكنك أن تُوضح التوقعات صراحة: قفل الشاشة مفعَّل، وقفل التطبيق مفعَّل، والإبلاغ عن أي فقدان في الساعة نفسها. أما اقتصار حساب دخولهم على الصلاحيات التي يحتاجها دورهم فقط فهو الجزء الواقع بالكامل تحت سيطرتك، وهو ما يحدّ مما يمكن أن يكشفه أي هاتف مفقود.

هل ينطبق أي من هذا على هواتف أخرى؟

الطبقات الخاصة بالتطبيق الموضَّحة أعلاه (قفل التطبيق، وقاعدة البيانات المشفَّرة، ومفتاح التحليلات) هي حقائق تخص تطبيق أندرويد تحديدًا. أما العادات فتنطبق على أي جهاز تدير منه نشاطك: قفل الشاشة، مؤقت قصير، تفعيل تحديد موقع الجهاز، وقاعدة الإبلاغ في الساعة نفسها حين يضيع شيء.