سُرق حاسوب محمول: ما كان عليه، وماذا تفعل في الساعة الأولى

ثمن الحاسوب المسروق هو الجزء الرخيص من الخسارة. الثمن الحقيقي هو كل ما بقي الجهاز قادرًا على فتحه وهو يخرج من المكتب: صندوق البريد، وكلمات المرور التي حفظها المتصفح، وبوابة المورّد، وجدول الأسعار الذي لم تكن له نسخة في مكان آخر. افترض أن قرصه سيُقرأ عند شخص آخر، واعمل بهذا الترتيب: اقطع الوصول، ثم غيّر ما بقي، ثم أعد البناء. والقرار الوحيد الذي يغيّر النتيجة اتُّخذ قبل السرقة: هل كان القرص مشفّرًا والجهاز مغلقًا.

ماذا يحمل حاسوب العمل مما لا يكتبه أحد في قائمة؟

أكثر من ملفاته. يحمل جلسات دخول مفتوحة وكلمات مرور محفوظة تعيش أطول من الجهاز نفسه، ومعظمها لا يظهر في أي نافذة ملفات.

• جلسات المتصفح. بقاؤك مسجّلًا في موقع ما يعني ملف تعريف ارتباط (cookie) لا كلمة مرور. ويظل يعمل على جهاز انتقل إلى يد غيرك، ولا ينتهي لأن الحاسوب غادر المكتب.
• كلمات المرور المحفوظة والتعبئة التلقائية. حساب البريد، ولوحة الاستضافة، والحساب البنكي، ولوحة المورّد. متصفح يملأ بيانات الدخول دون سؤال صاحبه هو حلقة مفاتيح سافرت مع الجهاز.
• الملف الذي لا يوجد إلا هناك. قائمة أسعار، أو تصدير عملاء، أو جدول تسوية بقي على سطح المكتب «حتى نقرر أين نضعه». هذا الملف لا يمكن إبطاله، بل إعادة بنائه فقط.
• مجلد التنزيلات. عقود وُقّعت ثم صُوّرت، وصورة بطاقة تعريف عميل، وكشف حساب محفوظ بصيغة PDF.
• بيانات برنامج البريد. برنامج بريد مُعدّ يحتفظ بكلمة المرور التي أُعطيت له، وبنسخة من الرسائل على القرص.
• الوصول عن بعد. ملف اتصال بشبكة خاصة افتراضية (VPN)، واختصار سطح مكتب بعيد، وأداة داخلية تُفتح بكلمة مرور مشتركة واحدة، وجلسة محفوظة على نظام المحاسبة.

لماذا يبدأ الاتصال بصندوق البريد لا بالملفات؟

لأن البريد قناة استعادة كل شيء آخر. من يقرأ صندوق بريد يستطيع أن يطلب إعادة تعيين كلمة المرور لأكثر الحسابات المسجّلة بذلك العنوان، ويقرأ رسالة الاستعادة التي تصل بعدها. الملف المنسوخ وثيقة؛ أما صندوق البريد المفتوح فمجموعة مفاتيح، ويظل يولّد مفاتيح جديدة.

وتغيير كلمة المرور وحده لا يغلق الباب. فـدليل OWASP للمصادقة يعالج إدارة الجلسات كجزء من المصادقة لا كتفصيل تقني: جلسة تبقى حيّة بعد تغيير كلمة المرور خلل في المصادقة، لا تسهيل.

ما الترتيب في الساعة الأولى؟

الترتيب مهم لأن كل خطوة تحمي التي تليها، ولأن الجهاز الذي ستشتريه يمكنه الانتظار.

1. أبطل جلسات البريد، ثم غيّر كلمة مروره. ابحث عن الخيار الذي يُخرج كل الأجهزة، لا الجهاز الذي بين يديك فقط.
2. شغّل التحقق بخطوتين على ذلك الصندوق، وتأكد أن عنوان الاستعادة ورقم الهاتف ما زالا في متناولك.
3. أبطل كلمات مرور التطبيقات والأدوات المصرّح لها. القديم منها يبقى صالحًا سنوات.
4. اقطع الوصول عن بعد. حساب الشبكة الخاصة الافتراضية، وسطح المكتب البعيد، ومجلد المشاركة، وسجل الجهاز في أي أداة تدير حواسيب الشركة. وحيث كان الوصول بحساب مشترك، عطّله وأصدر حسابًا جديدًا.
5. غيّر كلمات المرور التي كان المتصفح يحفظها، بترتيب حركة المال: الاستضافة والنطاق، ثم البنك، ثم بوابات المورّدين، ثم الباقي.
6. افحص النسخة الاحتياطية قبل أن تعيد بناء أي شيء، وستعرف عندها أي ملف مفقود لم يكن فيها أصلًا.
7. اكتب ما كان على الجهاز وما أبطلته ومتى. تلك الورقة تجيب شركة التأمين، والعميل الذي يسأل، والفني الذي سيُعدّ البديل.

هل تحمي كلمة مرور الدخول ما على القرص؟

لا. شاشة الدخول تحرس نظامًا يعمل، أما القرص فيُفكّ ويُقرأ على جهاز آخر. وتشفير القرص الكامل — الخيار المدمج في نظام التشغيل، مثل BitLocker وFileVault وLUKS — هو الضابط الوحيد الذي يغيّر ما يحصل عليه السارق من العتاد، وذلك بشرط يُقال صراحة: أن يكون الجهاز مغلقًا أو مقفلًا حين أُخذ، وألا يكون المفتاح مكتوبًا على ورقة في الحقيبة، وأن يكون مفتاح الاستعادة محفوظًا في مكان تصل إليه الشركة. مفتاح وُجد على الحاسوب المسروق وحده مفتاح فقدته.

ما كان على الجهاز	ما يكسبه السارق	ما تفعله
كلمة مرور محفوظة في المتصفح	الحساب حتى تُغيَّر الكلمة	غيّرها، ثم الحسابات التي تُستعاد عبرها
جلسة بريد مفتوحة	قناة استعادة كل حساب آخر	أبطل الجلسات لا الكلمة وحدها
النسخة الوحيدة من ملف	الملف، إلا إن كان القرص مشفّرًا	استعده من نسخة، أو أعد بناءه من مصدره
هوية مصوّرة أو عقد موقّع	مادة تُنتحل بها الشخصية لاحقًا	أبلغ صاحبها، واحفظ سجلًا

ما الذي كان يجب أن يكون على الجهاز قبل خروجه من المكتب؟

خمسة أمور، كلها أرخص قبل الخسارة من بعدها.

• تشفير القرص، يتحقق منه شخص غير الذي شغّله. في بعض الأجهزة ينتظر الخيار أن يكمل المستخدم إعداده، وينتهي مفتاح الاستعادة في حساب شخصي. والخطأان يظهران كأن التشفير يعمل إلى اليوم الذي يهم فيه.
• حساب باسم كل شخص، لا حساب مشترك. بيانات اعتماد واحدة تُبطل، وشخص واحد يتأثر، وسجل يقول من فعل ماذا.
• مدير كلمات مرور، لتُبدَّل الكلمات لا لتُحفظ في الذاكرة. قائمة في دفتر داخل الحقيبة نفسها أسوأ من مخزن المتصفح.
• نسخة احتياطية ليست على الجهاز ولا في حقيبته. القرص الخارجي الذي يسافر مع الحاسوب نسخة واحدة لا اثنتان.
• قائمة مكتوبة بما يصل إليه الجهاز. أي الأدوات، وأي المجلدات المشتركة، وأي لوحات إدارة. بدونها تُقضى الساعة الأولى في التذكّر، والذاكرة أسوأ ما تكون تحت الضغط.

وأضف اسمًا واحدًا: من يحق له الأمر بإبطال الوصول، ومن ينوب عنه.

أين يخطئ هذا؟

• تُغيَّر كلمة المرور وتبقى الجلسات حيّة. هذه أكثر صورة نراها لساعة أولى أُنجزت ولم تُعطِ شيئًا.
• تُنسى سلسلة الاستعادة. تتغير كلمة مرور البريد، لكن عنوان الاستعادة صندوق على الحاسوب نفسه، أو رقم هاتف كان لمستخدم غادر.
• يُفترض التشفير. جهاز بشاشة دخول وبلا تشفير يبدو من الخارج كما يبدو المشفّر، والفرق يظهر حين يُقرأ القرص في مكان آخر. افحصه على جهاز مغلق، لا في صفحة إعدادات.
• تُعاد قائمة الحسابات من الذاكرة بعد ثلاثة أيام. لا يتذكر أحد أي بوابة مورّد كانت مفتوحة، فيصبح الجواب «غالبًا ليست تلك».
• ينتظر إبطال الوصول محضر الشرطة. المحضر يستحق أن يُكتب، لكنه ليس شرطًا لإبطال جلسة. افعل الاثنين، وابدأ بالإبطال.

ما لا يغطيه المقال

التأمين ومحضر الشرطة وحماية المبنى نقاشات منفصلة. والمحو عن بعد حكم لا قاعدة: على جهاز مشفّر أُغلق لا يمحو شيئًا يمكن قراءته، وعلى جهاز يحمل النسخة الوحيدة من شيء فإنه يمحو بياناتك أنت. أما واجب إبلاغ العملاء فيختلف بالبلد وبالعقد، ويستحق سؤال محامٍ قبل أول اتصال بعميل لا في أثنائه.

نبني الجانب المتعلق بالوصول: حسابات باسم كل شخص، وجلسات تُبطل من مكان واحد، وقائمة مكتوبة بما يصل إليه كل جهاز قبل أن يخرج من المكتب.