جهاز مكسور الحماية

الجهاز مكسور الحماية هو هاتف أُزيلت حمايته الأصلية عن قصد. في الآيفون يسمّون ذلك جيلبريك. وفي الأندرويد يسمّى الشيء نفسه روت. يفعله صاحب الهاتف ليثبّت تطبيقات لا تسمح بها الشركة المصنّعة، أو ليزيل قيودًا لا تعجبه، أو لمجرد أنه يستطيع.

ولكي تفهم أهمية الأمر، انظر إلى وظيفة تلك الحماية. الهاتف السليم يضع كل تطبيق في غرفة مقفلة خاصة به. تطبيق البنك لا يستطيع قراءة رسائل تطبيق التوصيل. وكلمة المرور التي يحفظها تطبيق تذهب إلى جزء من الهاتف لا تفتحه التطبيقات الأخرى. كسر الحماية يهدم هذه الجدران. وبعدها يستطيع أي تطبيق لديه الصلاحية أن ينظر داخل غيره.

الآن ضع تطبيق عمل على هذا الهاتف. تطبيق توصيل يستخدمه سائق. تطبيق ورديات تستخدمه ممرضة. تطبيق مبيعات يحمل قائمة عملائك كلها. على هاتف مكسور الحماية يستطيع تطبيق آخر أن يقرأ بيانات الدخول التي حفظها تطبيقك، أو ينسخ بيانات العملاء لحظة وصولها، أو يغيّر رقمًا على الشاشة قبل أن يراه المستخدم. ولا يحتاج ذلك إلى عبقري، فهناك أدوات جاهزة تُباع علنًا.

لهذا يجب أن يفحص تطبيق الموظفين الهاتف عند تشغيله ويرفض العمل على جهاز مكسور الحماية. لا تحذير لا يقرأه أحد، بل شاشة واضحة تقول إن الهاتف غير آمن مع طريقة للتواصل مع الإدارة. وبعض الشركات تختار حلًا أخف. يفتح التطبيق لكنه يخفي الرواتب، ويمنع التنزيل، ويطلب تسجيل دخول جديدًا في كل مرة. هذا قرار إداري لا فني، ومكانه في وثيقة المتطلبات قبل أن يكتب أحد سطرًا واحدًا. وتضع لينكي سوفت لنظم المعلومات هذا الخيار أمام العميل في الأسبوع الأول.

وكن صريحًا في حدود الفكرة. الكشف عن كسر الحماية ليس مؤكدًا. فالشخص المصمّم يستطيع إخفاءه عن الفحص، والفحص نفسه يحتاج تحديثًا كلما ظهرت طرق جديدة. فهو طبقة واحدة لا حل كامل. وعندما تبني لينكي سوفت تطبيق جوال يحمل بيانات موظفين أو مرضى، يدخل هذا الفحص من اليوم الأول ويوضع بجانب سياسة الهواتف الموجودة في الشركة. وإذا لم تكن هذه السياسة موجودة أصلًا، فمكان هذا النقاش هو العمل الأمني لا التطبيق.