قبل أن تكتب رقم بطاقتك أو كلمة المرور، ربما تنظر إلى شريط العنوان وتبحث عن القفل الصغير. وجوده يطمئنك. لكن هذا القفل لا يقول ما يظنه أغلب الناس، وفهم معناه الحقيقي قد يحميك من عملية احتيال.
ما الفرق بين HTTP وHTTPS؟
HTTP هو اللغة التي يتحدث بها متصفحك مع المواقع. في صيغته القديمة، تنتقل البيانات بينكما كنص مكشوف. أي شخص في منتصف الطريق، مثل من يشاركك شبكة واي فاي عامة في مقهى، يمكنه نظريًا قراءة ما ترسله.
حرف S في HTTPS يعني «آمن» (Secure). هنا تُشفَّر البيانات قبل أن تغادر جهازك، فلا يفهمها إلا الموقع الذي ترسلها إليه. ومن يعترضها في الطريق سيرى رموزًا بلا معنى.
ماذا يعني القفل فعلًا؟
القفل يؤكد شيئين فقط: أن الاتصال بينك وبين الموقع مشفّر، وأن الموقع يملك شهادة رقمية صادرة لهذا النطاق تحديدًا. بمعنى آخر: أنت تتحدث مع صاحب هذا الرابط فعلًا، ولا أحد يتنصت على المحادثة.
لكن القفل لا يقول شيئًا عن صاحب الرابط نفسه: هل هو بنك حقيقي أم محتال؟
القفل لا يعني أن الموقع آمن
الحصول على شهادة HTTPS صار مجانيًا وسهلًا خلال دقائق. ولهذا يستخدمها المحتالون أيضًا. موقع مزيف يقلّد صفحة بنكك بعنوان قريب من العنوان الحقيقي يمكن أن يظهر بجواره القفل نفسه، وستصل بياناتك إليه مشفرة بأمان تام… إلى المحتال مباشرة.
ولأن هذا الالتباس كان منتشرًا، استبدلت غوغل أيقونة القفل في متصفح كروم عام 2023 بأيقونة إعدادات محايدة، حتى لا يفهم المستخدمون أنها شهادة بأن الموقع «جدير بالثقة».
كيف تحمي نفسك؟
- اقرأ الرابط حرفًا حرفًا: المحتالون يستخدمون عناوين مثل «paypa1» بدل «paypal».
- لا تفتح روابط البنوك من الرسائل: اكتب العنوان بنفسك أو استخدم التطبيق الرسمي.
- لا تدخل بيانات حساسة في موقع بلا HTTPS: غياب التشفير علامة تحذير واضحة.
- احذر من الاستعجال: رسائل «حسابك سيُغلق خلال ساعة» هدفها أن تتصرف قبل أن تفكر.
- فعّل التحقق بخطوتين: حتى لو سُرقت كلمة المرور، سيصعب على المحتال الدخول.
الخلاصة: القفل شرط ضروري، لكنه ليس كافيًا. هو يحمي الطريق، أما التأكد من الوجهة فمسؤوليتك أنت.
