متصفح فيرفُكس وملحقاته الأمنية لنظام لينكس- متصفح وب آمن

مُحدّث10 August 2016

جدول المحتويات

...تحميل الفهرس...

    موزيلا فيرفُكس (ويعرف اختصارًا بـ فيرفُكس) هو متصفح وب آمن، حرّ ومفتوح المصدر، تتعزز خاصية الأمان فيه عبر وظائف تُقدّمها مجموعة من الإضافات، من بينها ما هو مصمّمً لحماية خصوصيتك وأمانك أثناء تصفح الوب.

    قراءات مطلوبة

    ما ستحصل عليه من قراءة هذا الدليل:

    • متصفح وب آمن ومستقر، تعزّز وظائفه بمجموعة من الإضافات.
    • القدرة على حماية نفسك من البرامج الخطيرة المحتملة والمواقع الخبيثة.
    • القدرة على إزالة آثارك الرقمية من نشاط التصفح الخاص بك.

    1. مقدمة إلى فيرفُكس

    يفترض هذا الدليل معرفة مسبقة لدى القارئ بكيفية استخدام متصفحات الوب، لذا لن تُغطّى الوظائف الأساسية لفيرفُكس، في حين سنُركّز على الملحقات والإعدادات ذات الصلة بالأمان.

    1.0 ما ينبغي معرفته عن فيرفُكس قبل البدء

    يوفّر فيرفٌكس العديد من الإضافات add-ons سهلة الاستخدام، والتي تعمل على تحسين خصوصية وأمان تصفحك للانترنت. يمكنك اختيار الإضافات التي ترغب بتثبيتها، وضبطها وفقًا لما يناسبك. إذا كنتَ تستخدم حاسوبًا مُدارًا من قبل شخصٍ آخر (في مقهى انترنت أو في مقر عملك على سبيل المثال) فقد تضطر لإعادة ضبط الإضافات بشكلٍ متكرّر.

    سيُغطّي هذا الدليل عملية تثبيت فيرفُكس وإعداداته الأساسية، بالإضافة إلى كيفية ضبط الإضافات التالية:

    يُغطّي Tactical Tech App Centre المزيد من إضافات المتصفح المتعلقة بالخصوصية.

    هام: تأتي الغالبية العظمى من البرمجيات الخبيثة وبرامج التجسس عن طريق صفحات الوب، لذا فمن المهم دومًا أن تُفكّر بدرجة أمان المواقع غير المعروفة، وبشكلٍ خاص الروابط المرسلة لك عن طريق البريد الإلكتروني. نوصيك بفحص عنوان الوب غير المعروف قبل فتحه باستخدام أدوات فحص الصفحات التالية:

    يُمكنك أيضًا التحقق من سُمعة الموقع الإلكتروني الذي تزوره باستخدام الماسحات التالية:

    1.1 أدوات مُشابهة لفيرفُكس:

    أدوات مشابهة وبديلة لأنظمة التشغيل الأخرى

    يتوفّر موزيلا فيرفُكس لأنظمة تشغيل غنو/لينكس GNU/Linux، آبل ماك Apple Mac OS X، مايكروسوف ويندوز Microsoft Windows وأنظمة تشغيل أخرى. يعتبر الوصول الآمن لمواقع الوب أمر حيوي؛ فهي المصادر الأكثر شيوعًا للعدوى بالبرمجيات الخبيثة. نوصي باستخدام موزيلا فيرفُكس وتثبيت الملحقات المُغطّاة في هذا الدليل. أما إذا كنتَ تفضّل استخدام برنامجٍ آخر، فإن البدائل التالية متاحة أيضًا لـ غنو/لينكس، آبل ماك OS، ومايكروسوفت ويندوز:

    2. تثبيت فيرفُكس، ضبطه واستخدامه

    تأتي العديد من توزيعات لينكس مع فيرفكس مُثبتًا بشكلٍ افتراضي، وتمتلك معظمها نظام إدارة حزم package management أو مركز برمجيات software center والذي يسهّل عملية تثبيت وتحديث فيرفُكس (جنبًا إلى جنب مع أية برمجيات إضافية تلزم لتشغيله).

    ملاحظة. تتضمن العديد من توزيعات لينكس إصدارة خالية من العلامة التجارية من فيرفٌكس تدعى Iceweasel، وهي نفس المتصفح ولكن باسم مختلف.

    2.1. تثبيت فيرفُكس أو تحديثه

    قد يكون فيرفُكس أو Iceweasel مُثبتًا بالفعل، ولكن إن لم يكن لديك -أو كنت ترغب بتحديث الإصدار الحالي- يمكنك اتباع الإرشادات المذكورة في الأقسام التالية، من المهم للغاية أن يكون متصفح الإنترنت الخاص بك مُحدثًا باستمرار سيكون تحديث فيرفُكس أسهل إذا كنت قد ثبّته باستخدام نظام إدراة الحزم أو مركز البرمجيات، لذا نوصي باستخدام الطريقة الأولى أو الثانية مما سيرد أدناه. أما إن كنت بحاجة لأحدث إصدارة من فيرفُكس لسببٍ ما -أو إذا رغبتَ بتثبيت فيرفُكس كتطبيق محمول (على وسيط تخزين USB مثلًا)- فستتعرف على ذلك من قسم تثبيت فيرفُكس مباشرة من المطور.

    ملاحظة: يُنصح دومًا باستخدام أحدث إصدارة من البرامج المرتبطة بالأمان، بما في ذلك متصفحات الوب. بكل الأحوال تتضمّن توزيعات لينكس غالبًا تحديثات أمنية للإصدارات القديمة من فيرفُكس في أنظمة إدارة الحزم ومراكز البرمجيات. ولذا نوصي عادةً بتثبيت وتحديث فيرفُكس باستخدام نظام إدارة الحزم أو مركز البرمجيات الموجود ضمن التوزيعة.

    2.1.1 (اختياري) تثبيت أو تحديث فيرفُكس باستخدام مدير حزم الطرفية

    اتبع الخطوات التالية لتثبيت أو تحديث فيرفكس باستخدام apt مدير حزم الطرفية المُضمّن مع العديد من توزيعات لينكس (بما فيها دبيان وأوبونتو).

    الخطوة 1. افتح الطرفية

    الخطوة 2. نفذ الأمر التالي في الطرفية

    sudo apt-get update

    الخطوة 3. اكتب عبارة السر التي تستخدمها لتسجيل الدخول لجهاز الحاسوب الخاص بك ثم اضغط زر الإدخال Enter.

    سيؤدي هذا الأمر إلى تحديث قائمة البرمجيات في مدير الحزم للحصول على أحدث إصدار متوفر في المستودعات.

    الخطوة 4. نفذ أحد الأمرين التالين في الطرفية:

    • sudo apt-get install firefox
    • sudo apt-get install iceweasel

    2.1.2 (اختياري) تثبيت أو تحديث فيرفُكس باستخدام مركز البرمجيات الخاص بك

    اتبع الخطوات التالية لتثبيت أو تحديث فيرفُكس باستخدام تطبيق مركز البرمجيات الرسومي:

    ملاحظة. تستند التعليمات الواردة في هذا القسم على توزيعة أوبونتو، وتتضمن معظم التوزيعات الأخرى نوعًا من مراكز البرمجيات، فبعض تنويعات دبيان تأتي مع مدير الحزم التشابكي Synaptic Package Manager والذي يؤدي الوظيفة ذاتها. إذا لم تجد تطبيقًا باسم Firefox ابحث عن Iceweasel فهما نفس المتصفح باسمين مختلفين كما وضحنا أعلاه.

    الخطوة 1. شغّل برمجيات أوبونتو

    الشكل رقم 1: برمجيات أوبونتو

    الخطوة 2. انقر على حقل البحث.

    الخطوة 3. اكتب "Firefox".

    الشكل 2: البحث عن فيرفُكس

    الخطوة 4. انقر على نتيجة "متصفح الويب فيرفكس"

    الشكل 3: يُظهر مركز البرمجيات في الصورة أن فيرفُكس مُثبّتًا بالفعل

    يمكنك تثبيت فيرفكس إذا كان الزر على اليمين [ثبّت] [Install]. أما إن كان [أزل] [Remove] فهذا يعني أنه مثبتٌ لديك بالفعل. وهنا ستكون بحاجة للتأكّد من تحديثه باتباع الخطوات التالية.

    الخطوة 5. افتح تطبيق محدّث البرمجيات Software Updater المضمن داخل توزيعة لينكس لديك (إذا لم يكن لديك واحدًا، عُد إلى قسم تثبيت وتحديث فيرفكس باستخدام مدير حزم الطرفية.). سيبدأ تلقائيًا بتحديث قائمة البرمجيات للحصول على أحدث إصدار متوفر في المستودعات.

    الشكل 4: تحديث قائمة البرمجيات من قِبل مُحدّث برمجيات أوبونتو Software Updater

    عندما ينتهي تحديث قائمة البرمجيات، ستعلم إن كان أي برنامج على حاسبك (بما فيه فيرفكس) بحاجة لتحديث.

    الشكل 5: يظهر مُحدّث برمجيات أوبونتو أنّ كل البرامج محدّثة

    إذا كانت كل البرمجيات محدّثة لديك، اضغط [نعم]. أما إن كان أي برنامج بحاجة لتحديث، ننصحك باتباع تعليمات محدّث البرامج وتحديث كل البرامج التي تحتاج ذلك. يجب عليك إعادة إقلاع جهاز الحاسب بعدها في أقرب وقتٍ مناسب.

    2.1.3 (اختياري) تثبيت فيرفكس مباشرة من المطور

    اتبع الخطوات التالية لتثبيت أحدث إصدارة مستقرّة من فيرفُكس مباشرة من المطوّر:

    الخطوة 1. اذهب إلى صفحة تنزيل فيرفُكس

    الشكل 1: زر تنزيل فيرفُكس

    الخطوة 2. انقر على زر [تنزيل مجانيّ] لتنزيل ملف أرشيف فيرفُكس.

    الخطوة 3. احفظ ملف الأرشيف في مكانٍ ما، مثل مجلد المستندات على سطح المكتب الخاص بك.

    نفترض في هذا القسم أن ملف أرشيف فيرفُكس موجود على سطح المكتب لديك.

    الخطوة 4. انتقل للمجلد حيث قمتَ بحفظ ملف أرشيف فيرفُكس.

    الشكل 2: ملف أرشيف فيرفُكس

    الخطوة 5. انقر بشكل مزدوج على ملف أرشيف فيرفُكس لفتحه.

    الشكل 3: داخل أرشيف فيرفُكس

    الخطوة 6. اضغط [استخرج] [Extract] لتختار موقعًا لمجلد تطبيق فيرفُكس

    الشكل 4: اختيار الموقع المناسب لاستخراج مجلد تطبيق فيرفُكس

    الخطوة 7. انتقل للموقع الذي ترغب باستخراج مجلد تطبيق فيرفكس فيه.

    الخطوة 8. اضغط [استخرج] [Extract] لاستخراج مجلد تطبيق فيرفكس.

    الشكل 5: استخراج مجلد تطبيق فيرفكس

    الخطوة 9. اضغط [إغلاق] [Close] لتعود إلى أرشيف فيرفكس.

    الشكل 6: داخل ملف أرشيف فيرفكس

    الخطوة 10. اضغط على رمز X الموجود في الزاوية اليمينية العُليا لإغلاق أرشيف فيرفكس.

    الخطوة 11. انتقل للمكان الذي اخترت فيه فك ضغط ملف فيرفكس حسب الخطوة السابقة.

    الشكل 7: ملف تطبيق فيرفكس

    الخطوة 12. ادخل إلى ملف فيرفكس

    الشكل 8: داخل ملف تطبيق فيرفكس

    الخطوة 13. انقر بشكل مزدوج على ملف فيرفكس لفتح متصفح فيرفكس،

    سيظهر لك سؤال إن كنت ترغب بجعل فيرفكس متصفحك المبدئي كما هو موضح في الصورة التالية.

    الشكل 9: نافذة اختيار فيرفكس كمتصفح مبدئي

    الخطوة 14. (اختياري) ألغِ التحديد عن صندوق تحقق من هذا دائمًا عند بدء فَيَرفُكس

    ملاحظة. يجب عليك إلغاء تحديد هذا الصندوق إن كنتَ تخطط لاستخدام نسخة فيرفكس الحالية على أكثر من جهاز حاسوب.

    الخطوة 15. اضغط على خيار [ليس الآن] أو [اجعل فيرفكس متصفحي المبدئي] لفتح متصفح فيرفكس.

    الشكل: 10 نافذة متصفح فيرفكس

    2.2 ضبط محركات البحث

    يمكنك ضبط فيرفكس ليستخدم محرك البحث الذي تريده، اتبع الخطوات التالية للقيام بذلك:

    الخطوة 1: اختر تحرير > التفضيلات في شريط قائمة فيرفكس لديك.

    الشكل 1: خصائص البحث في فيرفكس

    الخطوة 2: انقر البحث في الشريط الجانبي لنافذة التفضيلات.

    يمكنك الآن اختيار محرك البحث الافتراضي. بالإضافة لمحركات البحث البديلة التي يمكن الوصول لها من خلال صندوق بحث فيرفكس. نوصي باستخدام DuckDuckGo دَك دَك غوكمحرك بحث افتراضي لأنه لا يتتبع أو يجمع بيانات مستخدميه، كما أنه لا يشارك معلومات المستخدمين الشخصية مع طرفٍ ثالث.

    هناك محركات بحث أخرى تُركّز على الخصوصية، يمكنك اختيار أيّ منها لإضافته لقائمة محركات البحث البديلة في شريط بحث فيرفكس، من بينها:

    2.3. ضبط خيارات الخصوصية

    يُمكنك ضبط إعدادت الخصوصية في فيرفكس باتّباع الخطوات التالية:

    الخطوة 1: اختر تحرير > التفضيلات من شريط قائمة فيرفكس لديك.

    الشكل 1: إعدادات الخصوصية في فيرفكس

    الخطوة 2: انقر الخصوصيّة في الشريط الجانبي لنافذة التفضيلات.

    يُمكنك الآن تعديل إعدادات فيرفكس المتعلّقة بالخصوصية، تعقّب الطرف الثالث، وتأريخ التصفح من خلال الخطوات التالية:

    الخطوة 3. تجمع العديد من المواقع معلوماتٍ عنك، وتتيح لطرفٍ ثالث جمع البيانات عن المواقع التي تزورها، يُدعى هذا بـ التعقّب tracking. لا تتعقبني هو نظام يتيح للمستخدم أن يختار خروجه من نظام تعقّب المواقع الإلكترونية التي لا يزورها، بما في ذلك خدمات التحليل، شبكات الإعلانات، والمنصات الإجتماعية.

    حدّد الخيار أسفل قسم التعقّب لتتمكّن من تفعيل لا تتعقبني في فيرفكس والتقليل من تعقّب نشاطاتك أثناء الاتصال بالإنترنت، من المهم أن تدرك إمكانية رفض الشركات لخيارك وتعقبك رغم ذلك. إليك قائمة بالشركات التي تتعهد باحترام طلبات لا تتعقبني.

    الخطوة 4. يتيح لك قسم التأريخ إدراة تفضيلات تأريخ التصفح الخاص بك. تأريخ التصفح هو قائمة تحتوي المواقع التي زرتها باستخدام فيرفكس. الخيار المبدئي للتأريخ هو تذكّر التأريخ، والذي يعني أن فيرفكس سيتذكّر تصفحك، تنزيلاتك، النماذج التي ملأتها وتأريخ البحث. كما سيحتفظ بـ كعكات cookies مواقع الوب التي زرتها. تسمح هذه الكعكات لمواقع الوب أن تُسجّل معلوماتٍ على جهازك بحيث يعيد فيرفكس إرسالها لهذه المواقع ولشركائهم المعلنين.

    تستطيع أن تمنع ذلك من خلال التحكم بالخيار الأول أسفل قسم التأريخ والذي يبدأ بـ فيرفُكس سوف، يمكنك تغيير يتذكّر التأريخ إلى لن يتذكّر التأريخ أبدًا. يتيح لك فيرفكس أن تدخل تفضيلاتك المفصّلة أيضًا في قسم التأريخ من خلال خيار يستخدم إعدادات مخصصة للتأريخ.

    الخطوة 5. يتيح لك قسم شريط العناوين اختيار المصدر الذي سيعتمده فيرفُكس ليقدم لك اقتراحات عنوان مواقع الوب عندما تبدأ بالكتابة في شريط الموقع. يستخدم فيرفكس بشكلٍ افتراضي عناوين الوب التي عينتها كعلامات، الألسنة المفتوحة، مواقع الوب الموجودة ضمن تأريخ تصفحك. يمكنك إلغاء تحديد أيٍّ من هذه الخيارات حسب تفضيلاتك.

    2.4. ضبط خيارات الأمان

    يمكنك ضبط إعدادات الأمان في فيرفكس عبر اتباع الخطوات التالية:

    الخطوة 1: اختر تحرير > التفضيلات من شريط قائمة فيرفكس لديك.

    الشكل 1: إعدادات الأمان في فيرفكس

    الخطوة 2: اضغط على الأمان في الشريط الجانبي لنافذة التفضيلات. يمكنك الآن تعديل إعدادات أمان فيرفكس.

    يجب أن تكون جميع الصناديق أسفل قسم عام محدّدة. إن لم تكن جميع الصناديق محددة نوصيك بأن تحددها وعندها سيقوم فيرفكس بما يلي:

    • تحذيرك عند محاولة مواقع الوب تثبيت إضافات.
    • حظر المحتوى الخطير والمخادع.
    • حجب التنزيلات الخطيرة.
    • تحذيرك من البرمجيات غير المرغوب بها وغير الشائعة.

    ترتبط الصناديق تحت قسم جلسات الولوج بمدير كلمات سر فيرفكس الداخلي. إذا حددت صندوق استخدم كلمة سر رئيسيّة سيستخدم فيرفكس كلمة السر التي أنشأتها لحماية المعلومات الحساسة ككلمات سر المواقع التي يحفظها، وسيطلب منك إدخال كلمة السر الرئيسية في كل جلسة عندما يجلب المعلومات المحفوظة والمحمية بها. بشكلٍ عام؛ نحن نوصي باستخدام مدير كلمات سر دون اتصال بالشبكة، مثل كي باس لحفظ كلمات السر الخاصة بك، ولكن إن كنت ترغب بالسماح لفيرفكس بإدارة كلمات سر مواقع الوب الخاصة بك؛ يجب عليك أن تستخدم كلمة سر رئيسية عبر تحديد الصندوق الثاني

    2.5. ضبط الخيارات المتقدمة

    يمكنك ضبط عددٍ من التفضيلات المتقدمة لـ فيرفكس باتباع الخطوات التالية:

    الخطوة 1: اختر تحرير > التفضيلات من شريط قائمة فيرفُكس لديك.

    الشكل 1: تفضيلات فيرفكس المتقدمة

    الخطوة 2: اضغط متقدمة في الشريط الجانبي لنافذة التفضيلات.

    تتضمن نافذة تفضيلات متقدمة الألسنة الخمسة التالية:

    • عام ويتضمن عدّة خيارات عملية.
    • اختيارات البيانات تتيح لك اختيار البيانات التي ترغب بإرسالها لـ موزيلا عن صحة متصفحك، أدائه ودرجة الأمان.
    • تحديث تتحكم من خلالها بكيفية تعامل فيرفكس مع التحديثات التلقائية (بما في ذلك تحديثات محركات البحث التي اخترتها).
    • الشبكة للتحكم بإعدادات الوسيط (بروكسي)، محتوى الوب المخزّن، ومعلومات المستخدم دون اتصال بالشبكة.
    • الشهادات تُقرّر من خلال هذه الخيارات كيفية تعامل فيرفكس مع الشهادات (سواء عندما تطلب المواقع شهادتك الشخصية من المتصفح، أو عندما يحاول فيرفكس تحديد صلاحية شهادة https المقدمة من أحد مواقع الوب).

    يتضمن لسان عام عددًا من الخيارات المفيدة التي تتيح لفيرفكس منع مواقع الوب من إعادة توجيهك تلقائيًا لصفحات أخرى، أو إعادة تحميل الصفحة ذاتها دون معرفتك أو موافقتك.

    الشكل 2: لسان عام من نافذة التفضيلات المتقدمة

    الخطوة 3. حدّد صندوق حذّرني عندما تحاول مواقع وٍب إعادة توجيه أو تحميل الصفحة

    2.6 استخدام خصائص الأمان خلال تصفح الوب

    بالإضافة إلى الإعدادات المفصّلة أعلاه، يتيح فيرفُكس ميزتين مهمتين تمنحانك بعض التحكم بالبيانات التي تخزنها على حاسبك عن المواقع التي تزورها، هاتين الميزتين هما مسح التأريخ الحالي و وضع التصفح الخاص.

    مسح التأريخ الحالي

    اتبع الخطوات التالية لمسح البيانات المخزنة في فيرفكس عن تأريخ تصفحك:

    الخطوة 1. اضغط على مفاتيح Control, Shift و Delete في الوقت ذاته لتفعيل نافذة مسح التأريخ الحالي (يمكنك أن تستبدل ذلك بفتحها عن طريق تأريخ > امسح التأريخ الحالي من شريط القائمة).

    الشكل 1: نافذة مسح التأريخ الحالي

    الخطوة 2. انقر على السهم جانب كلمة التفاصيل لتظهر لك قائمة منسدلة بالبيانات التي ستُمسح.

    الشكل 2: ماهية بيانات التصفح التي ستُمسح

    الخطوة 3. حدّد الصندوق جانب أنواع البيانات التي ترغب أن يحذفها فيرفُكس.

    في هذا المثال؛ سنمسح كل بيانات التصفح باستثناء بيانات المواقع للعمل دون اتصال و تفضيلات الموقع. إذا كنت تستخدم هذه الميزة للمرة الأولى فقد ترغب بالبدء بشيءٍ أقل خطورة.

    الخطوة 4. انقر على الكلمات التي تلي عبارة "المجال الزمني للحذف" لاستطلاع الخيارات الزمنية الذي يمكن أن يحذف فيرفكس بيانات التصفح ابتداءً منها.

    الشكل 3: المجال الزمني للحذف

    الخطوة 5. حدّد المجال الزمني الذي ترغب بأن يحذف فيرفكس بيانات التصفح ابتداءً منه.

    في مثالنا الحالي سنحذف كل بيانات التصفح (عدا بيانات المواقع للعمل دون اتصال و تفضيلات الموقع). نكرّر بأنك قد ترغب بشيءٍ أقلّ خطورة إن كنت تستخدم هذه الميزة للمرة الأولى.

    الشكل 4: فيرفكس جاهزٌ الآن لحذف بيانات تصفحك

    الخطوة 6. انقر امسح الآن لحذف بيانات التصفح المحددة ضمن المدى الزمني الذي اخترته.

    كبديل عما ذكرناه من حذف تأريخ التصفح، يمكنك استخدام وضع التصفح الخاص في فيرفكس لتمنع تسجيل تأريخ تصفحك نهائيًا.

    وضع التصفح الخاص

    اتبع الخطوات التالية لتمنع فيرفكس من حفظ بيانات التصفح في جلستك الحالية:

    الخطوة 1. اضغط مفاتيح Control, Shift و P في الوقت ذاته لفتح نافذة تصفح خاص. (يمكنك أن تستعيض عن ذلك من خلال ملف > نافذة خاصة جديدة من شريط القائمة لديك).

    الشكل 5: نافذة التصفح الخاصة في فيرفكس

    الخطوة 2. تصفح الوب باستخدام هذه النافذة.

    لن يحفظ فيرفكس أي بياناتٍ أثناء استخدامك النافذة الخاصة للتصفح. يتضمن ذلك جميع ألسنة التصفح ضمنه. رغم ذلك تُسجّل النافذة نفسها بعض الاستثناءات من قبيل العلامات والتنزيلات. من المهم أن تدرك أن فيرفكس لا يستطيع منع أولئك الذين يراقبون اتصال الانترنت الخاص بك (بما في ذلك مزود خدمة الانترنت لديك) من تتبع المواقع التي تزورها. لأجل ذلك أنت بحاجة لـ متصفح تور Tor Browser متصفح تور.

    3. إضافات فيرفُكس

    إضافات فيرفكس هي برمجيات تُضيف مزايًا جديدة أو تعزز وظائف موجودة فيه. تتضمن الإضافات الملحقات plugins من قبيل Adobe Flash، و الامتدادات extensions مثل NoScript نوسكربت. سنتعرف في هذا القسم على كيفية تعطيل الملحقات غير الآمنة. ونقدّم بعدها عددًا من الامتدادات المفيدة في مجالي الأمان والخصوصية، مثل:

    يمُكنك العثور على المزيد من الإضافات الآمنة لفيرفكس من خلال Tactical Tech App Centre.

    3.1 تحديث أو تعطيل الملحقات غير الآمنة المحتملة

    غالبًا ما تتضمن كل من ملحقتي Adobe Shockwave Flash و Oracle Java browser plugin على ثغرات أمنية من الممكن أن تتيح التحكم عن بعد بجهازك أو تثبيت برمجيات خبيثة عليه. نوصي بشدة بتعطيل هاتين الملحقتين في فيرفكس. للمزيد من المعلومات حول كيفية تعطيل أو حذف جافا، يمكنك العودة لمقال أوراكل خطوات لتعطيل جافا على كل متصفحات حاسوبك.

    اتّبع الخطوات التالية لتحديث الملحقات الخاصة بك. يمكنك الاطلاع على الخطوة 9 لتعطيل أدوبي فلاش.

    الخطوة 1. شغّل فيرفُكس.

    الشكل 1: فيرفُكس

    الخطوة 2. انقر زر في الزاوية العلوية اليُسرى من نافذة متصفحك.

    الشكل 2: قائمة خيارات فيرفُكس

    الخطوة 3. انقر زر الإضافات

    الشكل 3: قائمة إضافات فيرفُكس

    الخطوة 4. انقر لسان الملحقات على الجانب الأيمن لنافذة الإضافات.

    الشكل 4: نافذة ملحقات فيرفكس

    الخطوة 5. انقر رابط التمس لتعرف إذا كانت ملحقاتك محدّثة لتفتح لسان تحقق من مُلحقاتك.

    الشكل 5: لسان تحقق من ملحقاتك في فيرفكس

    الخطوة 6. مرر للأسفل للتأكّد من أن جميع الملحقات المعروفة من قبل فيرفُكس.

    الشكل 6: المزيد من الملحقات في لسان تحقق من ملحقاتك

    يجب أن تكون ملحقاتك متواجدة ضمن أحد التصنيفات الثلاثة التالية:

    • إذا كانت جميع ملحقاتك محدّّثة انتقل إلى الخطوة 9 في الأسفل.
    • بعض ملحقاتك يليها زر ابحث. إذا ضغطت زر ابحث سيعرض لك فيرفكس نتائج تساعدك على تحديث هذه الملحقات.
    • إذا ظهر زر حدّث الآن إلى جانب ملحقاتك، عليك أن تضغطه وتتبع التعليمات. في الشكل السابق Adobe Flash Player مثال على الملحقات التي تحتاج إلى تحديث.

    للأسف، فإن هذه الطريقة قد لا تفيد في تحديث بعض الملحقات — بما فيها Adobe Flash Player — ما لم تقم بتحديث قائمة من البرمجيات التي يحتاجها النظام، اتبع الخطوات التالية للقيام بذلك.

    الخطوة 7. افتح مركز تحديث البرمجيات الخاص بتوزيعة لينكس لديك. سيحدّث التطبيق قائمة البرمجيات التي تحتاج إلى تحديث.

    الشكل 7: مدير تحديث أوبونتو يحدّث قائمة البرمجيات

    الخطوة 8. وافق وثبّت أية تحديثات يشير إليها مدير تحديث البرمجيات. وسوف يُعلمك عند تمام التحديث.

    الشكل 8: مدير تحديث أوبونتو بعد تحديث كل البرمجيات

    الخطوة 9. انقر نعم

    يمكنك إعادة تشغيل حاسبك عندما ينتهي مدير تحديث البرمجيات من عمله إذا كان ذلك ضروريًا، ثم تفقد فيرفُكس من جديد لتتأكد من تحديث ملحق أدوبي فلاش.

    مع ذلك، فإن قابلية إصابة ملحق فلاش بالعدوى شائعة، كما أن دعم أدوبي للينكس محدود، لذا يجدر بك أن تُعطل ملحق فلاش حتى لو كان محدّثًا. لتعطيل ملحق Adobe Shockwave Flash اتبع الخطوات التالية:

    الخطوة 10. عُد إلى لسان مدير الإضافات والذي يعرض لك كافة ملحقات فيرفكس خاصتك.

    الشكل 9: نافذة ملحقات فيرفكس

    الخطوة 11. انقر فعّل دائمًا إذا كان الخيار ظاهرًا إلى جانب ملحق Shockwave Flash.

    الشكل 10: قائمة تفعيل Shockwave Flash

    الخطوة 12. حدد لا تفعّل أبدًا لتعطيل ملحق Adobe Shockwave Flash.

    الشكل 11: تعطيل ملحق Adobe Shockwave Flash

    ملاحظة: إذا اخترت اسأل قبل التفعيل، سيُعلمك فيرفكس عندما تحاول المواقع إرسال محتوى فلاش لك. عندها سيظهر لك سؤال في الزاوية اليسارية العُليا من نافذة متصفحك، إن كنت تودّ [السماح] بذلك كما هو موضح في الشكل التالي. على كل حال نحن نوصي بتعطيل ملحق الفلاش بالكامل، وبشكلٍ خاص إن لم يكن لديك الإصدارة الأخيرة منه ولم تكن قادرًا على تحديثه.

    الشكل 12: سؤال فيرفكس لك عن السماح بمحتوى فلاش

    2.3. HTTPS Everywhere

    HTTPS Everywhere هي إضافة تساعد فيرفكس على الاتصال الآمن بمواقع الوب التي تدعم التعمية التعمية encryption.

    عندما تزور صفحة انترنت تستخدم عنوان وب يبدأ بـ "http://" (مثل http://www.amazon.com)، هذا يعني أن اتصالك غير معمّى، ويمكن لأيّ شخص لديه القدرة على مراقبة اتصالك بالانترنت أن يرى المعلومات التي ترسلها وتستقبلها من هذا الموقع. يشمل هذا مزود خدمة الإنترنت الخاص بك (ISP) والعديد من منصات المراقبة.

    عندما تزور صفحة انترنت تستخدم عنوان وِب يبدأ بـ "https://" (مثل https://www.amazon.com)، فهذا يعني أن اتصالك معمّى، وسيصبح أمر اعتراض البيانات التي تستقبلها أو ترسلها أمرًا أكثر صعوبة على الطرف الثالث. للأسف، غالبًا ما تفشل المواقع التي تدعم بروتوكول https في إعادة توجيه الزوار لعنوان الوب الصحيح. وهذه هي المشكلة التي صُممت إضافة HTTPS Everywhere لحلّها.

    يحتفظ ملحق HTTPS Everywhere بقائمة من مواقع الوِب التي تدعم بروتوكول https، لذا فهو يطلب اتصالًا معمّى بهذه المواقع تلقائيًا حتى في حال ضغطك على رابط (أو كتابة عنوان موقع ما في متصفحك) يبدأ بـ http.

    اتبع الخطوات التالية لتثبيت ملحق HTTPS Everywhere:

    الخطوة 1: اختر أدوات > الإضافات في شريط قائمة متصفح فيرفُكس لديك.

    الخطوة 2: في قسم "احصل على الإضافات" اكتب في شريط البحث HTTPS Everywhere واضغط زر الإدخال. يجب أن تحصل الآن على قائمة بجميع الملحقات المتاحة، بما فيها .HTTPS Everywhere

    الشكل 1: البحث عن ملحق HTTPS Everywhere لفيرفكس

    الخطوة 3: انقر [ثبّت] إلى جانب HTTPS Everywhere لتنزيل وتثبيت الإضافة.

    الشكل 2: تثبيت إضافة HTTPS Everywhere

    الخطوة 4: أعد تشغيل متصفح فيرفكس لتثبيت إضافة HTTPS Everywhere.

    الخطوة 5: تأكّد من كون إضافة HTTPS Everywhere قد ثُبتت بناجح من خلال أدوات > الإضافات > الامتدادات في شريط قائمة فيرفكس، يجب أن تظهر إضافة HTTPS Everywhere إلى جانب باقي الإضافات الخاصة بك.

    الشكل 3: إضافة HTTPS Everywhere بعد تثبيتها

    تم تثبيت إضافة HTTPS Everywhere الآن، عندما تتصل بموقع وٍب مُضمّنة في قائمة مواقع الإضافة، وفي حال دعم هذا الموقع لبروتوكول https ، فسوف يكون اتصالك معمّى بشكل تلقائي.

    ملاحظة طالما أنّ إضافة HTTPS Everywhere تعمل، يجب أن تستمر برؤية "https://" في شريط عنوان متصفحك، إذا لم يكن الأمر كذلك فإن اتصالك غير معمّّى.

    إذا نقرت على كلمة "التفضيلات" الموجودة إلى جانب HTTPS-Everywhere، ستظهر لك النافذة التالية:

    الشكل 4: نافذة "تفضيلات مرصد ssl" الخاصة بإضافة HTTPS-Everywhere

    في هذه النافذة يمكنك الاختيار فيما إذا كنت ترغب باستخدام مرصد SSL من EFF، والذي يحذرك من الاتصالات غير الآمنة، أو الهجمات على متصفحك. نوصي بشدّة باستخدام مرصد SSL للمزيد من الأمان لمتصفحك.

    3.3 Privacy Badger

    Privacy Badger هي عبارة عن إضافة للمتصفح تمنع شركات الطرف الثالث من تعقّب نشاطاتك على شبكة الإنترنت. الإضافة متاحة لكل من فيرفُكس ، متصفح تور، كروم، وكروميوم.

    اتبع الخطوات التالية لتثبيت إضافة Privacy Badger:

    الخطوة 1: اختر أدوات > الإضافات في شريط قائمة متصفح فيرفكس لديك.

    الخطوة 2: اكتب "Privacy Badger" في شريط البحث في قسم "احصل على الإضافات" واضغط زر الإدخال. يجب أن يكون أمامك الآن قائمة بالإضافات المتاحة متضمنة Privacy Badger.

    الشكل 1: البحث عن إضافة Privacy Badger لفيرفُكس

    الخطوة 3: انقر [ثبّت] إلى جانب Privacy Badger لتنزيل وتثبيت الإضافة.

    الشكل 2: تثبيت إضافة Privacy Badger

    سوف تظهر لك صفحة "شكرًا لك على تثبيت Privacy Badger" على فيرفكس عند إتمام عملية تثبيت الإضافة.

    الشكل 3: صفحة الشكر على تثبيت إضافة Privacy Badger

    الخطوة 4: تحقق من تثبيت الإضافة بنجاح عن طريق أدوات > الإضافات > الامتدادات في شريط قائمة فيرفكس. يجب أن تظهر Privacy Badger إلى جانب الإضافات المثبتة لديك.

    الشكل 4: إضافة Privacy Badger بعد تثبيتها

    تم تثبيت إضافة Privacy Badger الآن، ويمكنها مساعدتك في منع تعقّب الطرف الثالث لنشاطاتك أثناء اتصالك بالانترنت. يمكنك تغيير إعدادات Privacy Badger عن طريق خيار [التفضيلات] (على الرغم من كون الإعدادات الإفتراضية للإضافة كافية).

    3.4. Click&Clean

    Click&Clean هي امتداد للمتصفح تساعدك على مسح تأريخ تصفحك بنقرة واحدة.

    من دون تعزيز خصائص الأمان؛ يمكن أن يجمع المتصفح أنواعًا مختلفة من المعلومات ويحفظها في القرص الصلب داخل حاسوبك. ويمكن أن تتضمن هذه المعلومات موقعك، تأريخ تصفحك، تأريخ البحث، الكعكات، الخبيئة، تسجيل الدخول الفعال، وتفضيلات المواقع. يمكن حذف هذه المعلومات المحفوظة عبر المسح اليدوي لتأريخ متصفحك، باستخدام أداة مثل Click&Clean.

    يمكنك تثبيت إضافة Click&Clean عبر اتباع الخطوات التالية:

    الخطوة 1: اختر الأدوات > الإضافات في شريط قائمة فيرفُكس لديك.

    الخطوة 2: اكتب "Click&Clean" في شريط البحث في قسم "احصل على الإضافات" واضغط زر الإدخال. يجب أن يكون أمامك الآن قائمة بالإضافات المتاحة متضمنة Click&Clean.

    الشكل 1: البحث عن إضافة Click&Clean لفيرفُكس

    الخطوة 3: انقر [ثبّت] إلى جانب Click&Clean لتنزيل الإضافة وتثبيتها.

    الشكل 2: تثبيت إضافة Click&Clean

    الخطوة 4: أعد تشغيل متصفح فيرفُكس لإتمام عملية تثبيت إضافة Click&Clean.

    الخطوة5: تحقّق من تثبيت الإضافة بنجاح عن طريق أدوات > الإضافات > الامتدادات في شريط قائمة فيرفكس. يجب أن تظهر Click&Clean إلى جانب الإضافات المثبتة لديك.

    الشكل 3: إضافة Click&Clean بعد تثبيتها

    يمكنك الإستعاضة عن هذه الخطوة بالنظر إلى متصفحك، يجب أن تظهر أيقونة إضافة Click&Clean الآن. إذا نقرت على السهم إلى جانب الأيقونة ستلاحظ أنها تقدم العديد من الخصائص مثل التصفح الخفيّ، اختبار الخصوصية، الكعكات، الأذونات والتفضيلات.

    تتيح ميزة اختبار الخصوصية privacy test معرفة الخدمات التي تعمل ضمن متصفحك والتي قد لا تذكرها. أما خاصية الكعكات cookies فهي تريك الكعكات المحفوظة حاليًا على حاسوبك. يمكنك تغيير ضبط متصفحك الإفتراضية من خلال الأذونات permissions لتعزيز الخصوصية. تتضمن هذه الإعدادات/الأذونات إمكانية الحجب أو السؤال عن إذن في كل مرة يرغب فيها المتصفح بحفظ كلمات السر خاصتك، أو مشاركة موقعك الجغرافي، أو استخدام الكاميرا أو الميكْرُوفُون. في الصورة التالية أمثلة عن كيفية ضبط أذونات متصفحك:

    الشكل 4: نافذة أذونات Click&Clean

    يمكنك من خلال قسم التفضيلات preference section اختيار إذا ما كنت ترغب بجعل مسح البيانات في متصفحك تلقائيًا. يمكنك مسح تأريخ تصفحك في كل مرة تغلق فيها المتصفح، وهو ما يغنيك عن القلق بخصوص تأريخ متصفحك مجددًا.

    الشكل 5: نافذة تفضيلات Click&Clean

    ملاحظة يمكن الاستعاضة عن هذه الإضافة، باستخدام تطبيق خارجي لنفس الغرض BleachBit

    3.5. نوسكربت

    عندما تزور موقع وٍب؛ يقوم متصفحك تلقائيًا بتحميل محتوى من الموقع على جهازك. غالبًا ما يتضمن هذا المحتوى سكربت script بالإضافة للنصوص والصور. والسكربت هو برنامج صغير يعمل ضمن متصفحك. نوسكربت NoScript إضافة لـ فيرفُكس تمنع متصفحك من تشغيل هذه البرامج دون إذنك.

    على الرغم من أن غالبية السكربتات آمنة وغير مؤذية، وهدفها زيادة تفاعلية صفحات الوب، فإن بعضها برمجيات خبيثة، وكما أن جزءًا منها يعمل كـ متعقّب طرف ثالث ويستطيع بناء ملف عن نشاطاتك على الانترنت.

    لا يمكن لـ نوسكربت أن تحدّد تلقائيًا السكربتات الآمنة وغير الآمنة لسوء الحظ، لذا سيؤدي خيارك حجب السكربتات بالكامل Block Scripts Globally إلى منع ظهور العديد من المواقع بصورة صحيحة. لكن الأمور ستعود لمسارها الطبيعي عند تحديدك لـ قائمة بيضاء من المواقع الآمنة والموثوقة، وستحميك الإضافة من محتوى محتمل الضرر من مواقع الوب الأخرى.

    اتبع الخطوات التالية لتثبيت إضافة نوسكربت:

    الخطوة 1: اختر أدوات > الإضافات من شريط قائمة فيرفُكس لديك.

    الخطوة 2: اكتب "NoScript" في شريط البحث في قسم "احصل على الإضافات" واضغط زر الإدخال. يجب أن يكون أمامك الآن قائمة بالإضافات المتاحة متضمنة NoScript.

    الشكل 1: البحث عن إضافة نوسكربت لفيرفُكس

    الخطوة 3: انقر [ثبّت] إلى جانب NoScript لتنزيل الإضافة وتثبيتها.

    الشكل 2: تثبيت نوسكربت

    الخطوة 4: أعد تشغيل متصفح فيرفُكس لإتمام عملية تثبيت نوسكربت.

    الخطوة5: تحقق من تثبيت الإضافة بنجاح عن طريق أدوات > الإضافات > الامتدادات في شريط قائمة فيرفكس. يجب أن تظهر نوسكربت إلى جانب الإضافات المثبتة لديك.

    الشكل 3: إضافة نوسكربت بعد تثبيتها

    متصفحك الآن يدعم إضافة نوسكربت ويمنع الأكواد الخبيثة من العمل على حاسوبك.

    على الرغم من أن إضافة نوسكربت تبدو صعبة قليلًا في البداية (بما أن المواقع التي اعتدت زيارتها لن تظهر كما ينبغي)، إلا أنك ستجني فوائد مباشرة من استخدام خاصية المنع التلقائي فيها، والتي ستحدّ من ظهور الإعلانات المزعجة، الرسائل المنبثقة، والبرمجيات الخبيثة المخبّأة في صفحات الوب.

    تعمل نوسكربت في الخلفية بشكل ساكن، إلى أن تجد سكربتات مشابهة لجافاسكربت أو أدوبي فلاش. هنا تمنع الإضافة هذا المحتوى ويظهر شريط حالة في أسفل نافذة فيرفُكس. يحتوي شريط الحالة معلومات عن العناصر (مثل الرسائل المنبثقة أو الإعلانات) أو السكربتات التي مُنعت من التنفيذ على نظامك. لكن ذلك قد يكون على حساب عدم ظهور بعض المزايا والوظائف الأساسية (مثل شريط الأدوات) بما أن نوسكربت لا تفرّق بين الكود الخبيث والحقيقي.

    تعرض بعض صفحات الوِب محتوى (أو محتوى شبيه بالسكربت) من أكثر من موقع وِب. فمثلًا لموقع وِب مثل www.twitter.com مصدرين للسكربتات (twitter.com و twimg.com). لإيقاف حجب السكربتات في هذه الحالة ابدأ ب تحديد خيار السماح مؤقتًا من [اسم موقع الوِب] (في مثالنا الحالي السماح مؤقتًا من twitter.com). إذا لم يُعرض محتوى الصفحة بعد هذه الخطوة؛ قد تتمكن من خلال التجريب والخطأ تقدير العدد الأدنى المطلوب لمواقع الوب التي يتطلبها إظهار المحتوى للموقع الذي اخترته. بالنسبة لموقع تويتر في مثالنا؛ يجب أن تحدّد السماح مؤقتا من twitter.com و السماح مؤقتا من twimg.com ليعمل تويتر. يمكنك تحديد خيار السماح [اسم موقع الوِب] للمواقع التي تثق بها وتزورها باستمرار. عبر تحديد هذا الخيار تعطي نوسكربت رخصة دائمة للموقع في قائمة المواقع الموثوقة.

    ملاحظة: كُشفت مؤخرا ثغرة أمنية بإضافة نوسكربت، لكننا رغم ذلك نستمر بالتوصية بهذه الإضافة لأن الثغرة الأمنية لا تحمل تهديدًا ما لم تكن قد ثبّت أيضًا إضافة أخرى مستقلة (خبيثة). لذا نوصي بشدة بالبحث عن أية إضافة قبل تنزيلها وتثبيتها، وإزالة أية إضافة لا تلزمك أو لست واثقًا منها

    الأسئلة الشائعة

    س لماذا أحتاج كل هذه الإضافات المختلفة لأحمي نفسي من البرمجيات والمواقع الخبيثة؟ ما دامت إضافة نوسكربت -مثلًا- تحميني من السكربتات الخطرة المحتملة، لماذا أحتاج إضافات أخرى بوظائف مشابهة؟

    ج إن استخدام أدوات مختلفة لمعالجة نفس المشكلة الأمنية أمرٌ جيّد عادة ( برامج مضادات الفيروسات هي استثناء مهم عن هذه القاعدة، حيث تميل إلى تضارب الأداء مع بعضها البعض). تستخدم الإضافات التي شرحناها في هذا الدليل تقنيات مختلفة للغاية لحماية متصفحك من تهديدات متنوعة. تمنع نوسكربت -على سبيل المثال- السكربتات من المواقع غير المعروفة، لكن المستخدم يميل إلى تصنيف المواقع التي يزورها باستمرار في "القائمة البيضاء"، كما أنه قد يسمح بتنزيل بعض السكربتات من مواقع مجهولة بشكل مؤقت إذا كان السكربت ضروريًا لتحميل الصفحة كما ينبغي. الأمر الذي يتيح تنزيل سكربتات خبيثة محتملة.