الأدوات
- أقلام حبر أو رصاص
الخطوات
قبل أن تبدؤوا
- استخدموا قائمة فحص السلامة لتساعدكم على التخطيط للنشاط وتقييم مخاطره. وهناك أيضاً إرشادات إضافية تساعدكم على إجراء تقييم المخاطر، مع أمثلة.
- تأكدوا أن كل الأعضاء الصغار والكبار المشاركين في النشاط يعرفون كيف يشاركون بأمان.
- تأكدوا أن لديكم عدداً كافياً من الكبار المساعدين. وقد تحتاجون إلى مساعدة بعض الأهل ومقدمي الرعاية.
التخطيط للنشاط وتجهيزه
- تأكدوا من طباعة أو كتابة نسخ من أسئلة الاختبار، والإجابات، ورمز الاختبار.
تنفيذ النشاط
- اجمعوا الجميع معاً وشرحوا أنكم ستمارسون كسر الشفرات. ستجدون إجابات الأسئلة من خلال حل شفرة سرية.
- اشرحوا أن بعض المجرمين الإلكترونيين، المعروفين أيضاً بالهاكرز، غالباً ما يكسرون الشفرات أو يستخدمون برامج الكمبيوتر لمساعدتهم على كسر الشفرات للوصول إلى معلومات مثل كلمات المرور أو الوصول إلى أنظمة الكمبيوتر للحصول على معلومات.
- اسألوا إذا كان أي شخص قد حاول كسر الشفرة أو استخدام شفرات سرية لإرسال الرسائل من قبل، مثل شفرة مورس.
- يجب أن يشكل الجميع فرقًا، ثم أعطوا كل فريق نسخة من ورقة أسئلة الاختبار (بدون إجابات) ونسخة من شفرات الاختبار. اعتماداً على عمر المجموعات، يمكنكم إعطاؤهم نسخة من الشفرة مع أو بدون الحروف، حسب قدرتهم. قد ترغبون في إعطائهم ورقة الشفرة بدون حروف أولاً، ثم تقديم النسخة مع الحروف إذا كان الأشخاص يواجهون صعوبة.
- بالنسبة للمجموعات الأكبر سناً، يمكنكم السماح للناس بمحاولة حل الشفرة من الإجابات التي يعرفونها، دون أي ورقة شفرة.
- الآن، أعطوا الفرق الوقت لكسر الشفرة وحل الإجابات.
- عندما يكون الجميع جاهزاً، اجمعوا معاً مرة أخرى واذهبوا عبر الإجابات.
- يمكنكم تقديم جائزة أو تهنئة الفريق (الفرق) الذي سجل أعلى درجة، ولكن أيضاً مكافأة أي فرق تواصلت بشكل جيد، أو عملت معاً بشكل جيد أو دعمت بعضها البعض.
نصائح مهمة للبقاء آمنين من الجرائم الإلكترونية
- استخدموا كلمة مرور قوية ومختلفة لبريدكم الإلكتروني: الجمع بين 3 كلمات عشوائية لكل منها معنى عندكم طريقة رائعة لصنع كلمة مرور يسهل تذكّرها ويصعب كسرها. ويجب أن تستخدموا كلمة مرور مختلفة لكل حساب من حساباتكم، وخاصة حساب البريد الإلكتروني.
- فكّروا في استخدام مدير كلمات المرور: يحفظ مدير كلمات المرور كل كلمات مروركم بأمان، فلا تقلقون من تذكّرها، ويساعدكم على استخدام كلمات مرور قوية ومختلفة لكل حساباتكم المهمة.
- فعّلوا التحقق بخطوتين: حاولوا استخدام التحقق بخطوتين كلما أمكن. وقد يشمل ذلك إدخال رمز يُرسل إلى هاتفكم أو بريدكم الإلكتروني، إضافة إلى كلمة المرور. ويُعرف أحياناً بالمصادقة الثنائية أو المصادقة متعددة العوامل.
- حدّثوا البرامج بانتظام: حدّثوا نظام التشغيل والتطبيقات وبرامج مكافحة الفيروسات بانتظام للحماية من أحدث التهديدات. فالمجرمون الإلكترونيون، المعروفون بالمخترقين، يستغلون نقاط الضعف في البرامج القديمة لسرقة المعلومات.
- انتبهوا للتصيد والاحتيال: في رسائل البريد الإلكتروني أو الرسائل النصية، تجنبوا دائماً الروابط المشبوهة أو تحميل المرفقات من مصادر مجهولة. فرسائل التصيد تبدو غالباً حقيقية، لكن هدفها سرقة معلوماتكم. وكثيراً ما تستخدم روابط أو عناوين بريد مشبوهة، وفيها أخطاء إملائية وتنسيق سيئ.
- احفظوا البيانات بانتظام: احفظوا دائماً ملفاتكم المهمة في مكان آمن، مثل محرك أقراص خارجي أو في التخزين السحابي. يساعد هذا على حمايتكم من فقدان البيانات إذا كان هناك برامج ضارة (مثل الفيروسات، الديدان، برامج التجسس) أو أعطال في الأجهزة.
- علّموا الآخرين: ابقوا على اطلاع على أحدث تهديدات الأمن الإلكتروني وطرق حماية أنفسكم منها. ومن الجيد دائماً أن تخبروا أصدقاءكم وعائلاتكم وأحبتكم عنها أيضاً.
إجابات الاختبار ومعلومات إضافية
- برنامج مكافحة الفيروسات يحمي جهازك من الفيروسات. عادة ما تكون برامج مكافحة الفيروسات مجانية ومثبتة مسبقاً على أجهزة مايكروسوفت وأبل، لذا إذا قمت بتشغيلها سيكون لديك المزيد من الأمان. تأكدوا من أن برنامج مكافحة الفيروسات يقوم بتطبيق التحديثات تلقائياً للحفاظ على أمانك. لا تحتاج إلى برنامج مكافحة فيروسات على الهاتف أو الجهاز اللوحي – ولكن يجب عليك تكوين تطبيقاتك وجهازك لتطبيق التحديثات تلقائياً. قم دائمًا بتنزيل التطبيقات من المتاجر الرسمية، مثل متجر تطبيقات أبل و جوجل بلاي.
- برنامج الضار هو كود يمكن أن يضر بجهازك والبيانات الموجودة عليه. يمكن أن تصاب الأجهزة إذا قمت عن طريق الخطأ بتنزيل برنامج ضار من مرفق في رسالة بريد إلكتروني، أو زيارة موقع ويب مشبوه أو توصيل جهاز USB ملوث. كن حذراً دائماً من أي روابط تنقر عليها في رسائل البريد الإلكتروني وتحقق مما إذا كانت الرسالة تبدو جيدة أولاً. إذا كانت تعرض شيئًا جيدًا جدًا لدرجة أنك لا تصدق، فمن المحتمل أن تكون كذلك!
- المصادقة متعددة العوامل تضيف طبقة حماية لحساباتك. وتُعرف أيضاً بالمصادقة الثنائية أو التحقق من خطوتين. عند إعداد المصادقة الثنائية، سيتم إرسال رمز أو رقم سري إليك، عادةً عبر الرسائل النصية أو البريد الإلكتروني، حسب ما قدمت تفاصيله. بعد ذلك، يجب عليك إدخال هذا الرمز السري في الموقع لإثبات أنك أنت بالفعل. هناك شكل آخر من المصادقة الثنائية هو التعرف على بصمة الإصبع أو التعرف على الوجه. يستغرق إعداد المصادقة الثنائية بضع دقائق، وستطلب منك مواقع كثيرة القيام بذلك عند إنشاء حساب، أو على الأقل تقديم الخيار لك. إذا ضغطت على رابط مشبوه ولديك مصادقة ثنائية مُعدة، فسيتم إخطارك بأن شخصاً ما يحاول الوصول إلى حسابك، وستكون قادراً على إيقافه.
- تصيد الاحتيال هو عندما يحاول المخترقون جمع معلومات شخصية من شخص بطريقة احتيالية، عادةً عبر رسائل البريد الإلكتروني. يعد هذا أحد أكثر الطرق شيوعًا لاختراق حساباتك. بعض العلامات الشائعة لرسائل التصيد الاحتيالي هي الشعور بالإلحاح، مثل الموعد النهائي للدفع أو إغلاق الحساب أو شيء ما يحتاج إلى القيام به بسرعة. قد يجعلك ذلك تشعر بأنك تفوت صفقة جيدة إذا لم تستجب بسرعة. سيحاول العديد من المخترقين خلق نوع من العاطفة لجعل النقر على الرابط أكثر احتمالًا، مثل الخوف. تحقق دائمًا من عنوان البريد الإلكتروني ويمكنك دائمًا التحقق مع المرسل إذا كانت الرسالة حقيقية. يعتقد المخترقون أن الرسالة كلما بدت أكثر رسمية، زادت احتمالية خداعك لإعطاء معلومات شخصية. يجب أن تفكر أيضًا فيما إذا كانت الرسالة متوقعة (على سبيل المثال، قد تكون الرسالة غير المتوقعة رسالة من مسابقة لم تدخلها). إذا كانت الرسالة تقدم شيئًا يبدو أنه أفضل من أن يكون حقيقيًا أو نادرًا، مثل تذاكر الحفلات الموسيقية أو هاتف مجاني أو سماعات رأس مخفضة الثمن، فمن المرجح أن تكون عملية احتيال. قد تكون علامة على عملية احتيال الأخطاء النحوية، والإملاء السيئ، والشعار الخاطئ أو القديم، أو جودة الصورة السيئة.
- التحديثات تساعد في الحفاظ على أمان جهازك. تذكر تثبيت التحديثات التلقائية لأجهزتك.
- التطبيقات يجب تحميلها فقط من المتاجر الرسمية، مثل جوجل بلاي أو متجر التطبيقات. احرصوا على تحديث جميع التطبيقات كلما توفرت تحديثات. يعد هذا أحد أسرع الطرق لحماية أنفسكم عبر الإنترنت.
- الضعف هو خطر استخدام جهاز قديم غير مدعوم. يوصى باستبدال أي جهاز غير مدعوم حتى لا يكون جهازك عرضة لهجوم إلكتروني. لا يجب أن يكون جديداً، ولكن من المهم مواصلة تحديث جهازك للحفاظ على أمنه.
- التحديثات هي تحديثات البرامج التي تحتوي على ميزات لحماية أجهزتكم. إنها تحديثات أمنية ضرورية لضمان بقاء الأجهزة آمنة طوال عمرها الافتراضي. من الشائع أن يكتشف المصنعون نقاط الضعف أو المشكلات بمرور الوقت، لذلك يقومون بإصدار هذه التحديثات، أو التحديثات الأمنية، لإصلاحها والحفاظ على أمنكم عبر الإنترنت.
- سرقة الهوية هي فعل سرقة المعلومات الشخصية وتقليد شخص آخر. هذا أحد الأسباب العديدة التي تجعلنا بحاجة إلى توخي الحذر بشأن كم المعلومات الشخصية التي نملكها عبر الإنترنت، بما في ذلك الصور وخلفيات الشاشة. بمجرد نشر المعلومات، يصعب استرجاعها أو معرفة أين تنتهي، وقد يقوم الأشخاص بسرقتها لاستخدامها دون موافقتك.
- سميشينج هو عندما يرسل لك شخص رسائل نصية مُزيفة على الهاتف المحمول لإقناعك بتنزيل برامج ضارة، أو مشاركة معلومات حساسة، أو إرسال أموال للمجرمين السيبرانيين. يأتي مصطلح السميشينج من دمج كلمتي "رسالة نصية" و"تصيد". علامات التحذير مماثلة لعلامات التصيد، مثل الإلحاح، والعاطفة، والإملاء السيئ. يمكنك إرسال أي رسائل احتيالية إلى 7726. هذا يُبلغ عن الرسالة على أنها مزيفة. يمكنك أيضاً التواصل مع شخص أو منظمة مباشرة (بدون استخدام المعلومات الموجودة في النص) للتحقق من صحة الرسالة. إذا بدت الأمور جيدة جداً لتصدق، فهي كذلك على الأرجح.
التأمل والنقاش
كان هذا النشاط يتعلق بحل المشكلات وتعلم أشياء عن الأمن السيبراني. هل تعرف أي من الإجابات؟ ما السؤال الذي كان أسهل ولماذا؟ وما السؤال الذي كان أصعب؟ هل تعلمت أي شيء جديد؟ ما الشيء الوحيد الذي تعلمته والذي يمكنك أن تخبر به شخصًا آخر؟
كما كان عليكم كسر الشفرة لإيجاد الإجابات. كيف قمتوا بحل الشفرة؟ هل كان لديكم خطة؟ عندما بدأت في الحصول على بعض الإجابات، هل جعل ذلك من السهل أو الصعب كسر الشفرة؟ ما الذي يخبرنا به هذا عن كلمات المرور التي يجب أن نستخدمها؟ إذا تمكن شخص ما من كسر كلمة مرور واحدة من كلمات المرور الخاصة بنا، فقد يتمكن بسهولة من كسر كلمات المرور الأخرى إذا كنا نستخدم نفس الكلمات أو كلمات مماثلة.
كان عليكم العمل معًا كفريق واحد. كيف وجدتم العمل كفريق؟ هل قمتوا بتولي أدوار مختلفة؟ كيف استخدمتم مهاراتكم لمساعدة الفريق؟ كان عليكم أيضًا التواصل والاستماع لبعضكم البعض. كيف تأكدتم من أن الجميع لديه فرصة للتحدث أو الحصول على فرصة لمحاولة الإجابة على الأسئلة؟ هل ساعدك شخص ما في قيادة الفريق أو التأكد من معاملة الجميع بشكل عادل؟
ربما ارتكبت خطأً أو اثنين عند الإجابة على الأسئلة أو كسر الشفرة وهذا أمر جيد. إذا حدث أي شيء خاطئ، أو كنت غير متأكد من سؤال، ما الذي حدث وكيف قمت بحل المشكلة؟ هل كان عليك العودة ومحاولة مرة أخرى في أي وقت؟
السلامة على الإنترنت
أشرفوا على الأعضاء الصغار عند استخدامهم الإنترنت، وانصحوهم بكيفية الحفاظ على سلامتهم. راجعوا إرشاداتنا عن سلامة الإنترنت والتنمر. ستجدون نصائح إضافية لدى جمعية حماية الأطفال في بلدكم، وفي مواقع تعليمية تشرح مخاطر شبكات التواصل والألعاب والتطبيقات. يمكنكم أيضاً الإبلاغ عن أي شيء يقلقكم على الإنترنت إلى الجهة المختصة بحماية الأطفال في بلدكم. وكما هو الحال دائماً، إذا قلقتم على سلامة العضو الصغير، بما في ذلك تجاربه على الإنترنت، فاتبعوا إجراء الإبلاغ المعتمد في جمعيتكم الكشفية.
لكل المشاركين
- إذا كان أي شخص بحاجة إلى مساعدة أو يواجه صعوبة في مهارات الحركة الدقيقة، أعطوه الفرصة للعمل في أزواج، مع قائد شاب أو متطوع بالغ.
- قد يجد الأشخاص الذين يواجهون صعوبة في اتخاذ القرارات أن جميع الخيارات مثيرة للارتباك، لذا قد يحتاجون إلى دعم إضافي أو العمل مع قائد/متطوع شاب.