كتب هذا المنشور الضيف Erich Kron ، ويمكن العثور على سيرته الذاتية الكاملة بعد هذه المقالة.
حدث شيء مثير للاهتمام بالنسبة لي في وكالة بيع السيارات اليوم. اضطررت إلى أخذ سيارتي للخدمة ، وبعد أن تركتها مع موظفي الخدمة ، استقرت في منطقة الانتظار وقمت بإعداد مساحة صغيرة للعمل عن بعد. الآن ، لم يكن هذا متجرًا صغيرًا أو وكالة صغيرة ، بل كان وكالة BMW كبيرة جدًا في المنطقة. بعبارة أخرى ، كان لديها آلة قهوة لطيفة عند الطلب كاملة مع إعدادات الكابتشينو والمشروبات الغازية والمياه ، وما إلى ذلك كما تتوقع في وكالة فاخرة تستخدم للتعامل مع العملاء ذوي القيمة العالية (أنا مستبعدة). فماذا عن خدمة الواي فاي المجانية؟
حسنًا ، بالطبع ، كانت شبكة Wi-Fi مجانية للضيوف. لا توجد مفاجأة حقيقية هناك حيث اعتاد الناس على الاضطرار إلى الانتظار في أماكن مثل هذه وعدم وجود اتصال Wi-Fi مجاني ، سيكون جيدًا وغير متحضر. بينما كنت على استعداد للتعامل مع المزيد من العمل من هذا المكتب الصغير بعيدًا عن المكتب ، اتصلت بشبكة Wi-Fi المجانية هذه ولم يتم الترحيب بي باستخدام مربع الاختيار "الشروط والأحكام" الذي يمكن قبوله من أجل الاتصال بالإنترنت ، ولكن بدلاً من ذلك بوابة أسيرة مشاركة.
لقد رأيت الكثير من صفحات تنشيط Wi-Fi هذه التي تطلب عنوان بريد إلكتروني ، ويمكنني حتى العيش مع ذلك ، ولكن بالنسبة لي ، كانت هذه كرة شمع مختلفة تمامًا. طلبت مني هذه البوابة بشكل بارز استخدام منصة وسائط اجتماعية كمزود للمصادقة. حسنًا ، هذا ليس جديدًا في بعض الحالات ، ومع ذلك ، فقد اعتدت على رؤية هذا المستخدم لخدمات مختلفة على الويب ، وليس عادة للوصول إلى شبكة Wi-Fi مجانًا. هذا جعلني أشعر بالفضول ، لذلك حرصًا على الأمان ، اخترت الزر لاستخدامه Twitter كمقدم وكما هو متوقع ، تم عرض شاشة تطلب مني تفويض التطبيق للسماح لي بتسجيل الدخول.
هذا هو المكان الذي فوجئت به قليلاً. لم يقتصر الأمر على أن التطبيق يطلب حقوق مشاهدة ملفي الشخصي ، ولكن أيضًا للقيام بأشياء مثل نشر وحذف التغريدات لي ، وتحديث ملفي الشخصي وإعدادات الحساب وحتى متابعة الحسابات وإلغاء متابعتها لي. كل هذا حتى أتمكن من الحصول على خدمة الواي فاي المجانية في الوكالة.
تذكر أن هذه وكالة بي ام دبليو راقية تميل إلى جذب بعض العملاء الراقيين وهي تطلب بعض الوصول الجاد إلى حسابات وسائل التواصل الاجتماعي. في النهاية ، اخترت خيار تسجيل الدخول عبر البريد الإلكتروني. أتوقع أن يتم الاتصال بي من قبل المؤسسة ، ولكن نظرًا لأنني اشتريت بالفعل سيارة هناك ، فهذه معلومات لديهم بالفعل.
هذا تذكير صارخ بأهمية تعليم الناس كيفية النظر إلى شيء مثل هذا ومعرفة المخاطر. غالبًا ما يكون المسؤولون التنفيذيون والمشاهير على دراية بالفعل بالنظر إلى المخاطر على مستوى الشركة ، ولكن يجب أيضًا أن يكونوا على دراية بالمخاطر على المستوى الشخصي. قد يؤدي قبول هذه الأذونات إلى تعريض حسابات وسائل التواصل الاجتماعي للخطر ، خاصة إذا كانت تستخدم حسابات شخصية مثل Facebook. بالإضافة إلى ذلك ، إذا أصبحت هذه الأنواع من طلبات المصادقة هي القاعدة ، فيمكن للمهاجمين استخدام إصدارات مسلحة من هذه الأنواع من الصفحات لسرقة بيانات الاعتماد من المستخدمين غير المشتبه فيهم.
يجب على المنظمات التي تستخدم هذا النوع من التكنولوجيا مراعاة المخاطر التي تنقلها على عملائها أيضًا. أدرك أنه في حين يتم تقديم بعض هذه الخدمات "مجانًا" إلى المؤسسة التي تنشرها ، فإن التكلفة الحقيقية تأتي من عملائها في طريق الخصوصية والأمان.
إن طلب عنوان بريد إلكتروني في مقابل Wi-Fi أمر معقول ، ومع ذلك ، فإن طلب الوصول مثل هذا يستغرق وقتًا طويلاً. يرجى قراءة هذه الأنواع من الأشياء قبل القبول ، وكلما كان ذلك ممكنًا ، اختيار عدم استخدامها أو تقديم المعلومات الأساسية فقط. لا تستحق خدمة Wi-Fi المجانية إعطاء بياناتك الخاصة أو التحكم في بياناتك لأي شخص.
ماذا تعتقد؟ هل تمنح حق الوصول إلى حساب الوسائط الاجتماعية الخاص بك للحصول على خدمة الواي فاي المجانية؟ أخبرنا في التعليقات أدناه أو على Twitter، Facebookأو أنا.
عن المؤلف: إريك كرون ، محامي التوعية الأمنية في نولبي 4، هو محترف أمن معلومات مخضرم يتمتع بخبرة تزيد عن 20 عامًا في مجالات الطب وصناعة الطيران والدفاع. وهو مدير الأمن السابق للمركز السيبراني الإقليمي الثاني للجيش الأمريكي في نصف الكرة الغربي ويحمل شهادات CISSP و CISSP-ISSAP و MCITP و ITIL v3 وغيرها. عملت إريك مع متخصصي أمن المعلومات حول العالم لتوفير الأدوات والتدريب والفرص التعليمية للنجاح في أمن المعلومات.
* نحن نستخدم الروابط التابعة المدرة للدخل وقد نكسب عمولة على المشتريات التي تتم باستخدامها. اقرأ المزيد على صفحة إخلاء المسؤولية.
