الشبكة الافتراضية الخاصة VPN

الشبكة الافتراضية الخاصة، أو VPN اختصارًا، هي نفق خاص داخل اتصال عام. يتحدث هاتفك أولًا إلى خادم تثق به، ثم يمر كل ما تفعله داخل هذا النفق. ومن يراقب الشبكة التي تجلس عليها يرى بيانات تمر، لكنه لا يستطيع قراءة ما بداخلها.

وأهمية ذلك تأتي من أماكن العمل الحقيقية للموظفين. فمدير المبيعات يرد على بريده من واي فاي المطار. والمهندس يفتح أمر الشغل من غرفة فندق. وشبكة المقهى مشتركة مع كل من في المكان، وإنشاء شبكة مزيفة تحمل اسم المقهى يحتاج خمس دقائق وجهازًا رخيصًا. وعلى شبكة مفتوحة كهذه، يستطيع غريب يجلس على بعد طاولتين أن يقرأ أي شيء يُرسل بلا حماية.

وهذا ما يخفيه الـ VPN فعلًا. يخفي محتوى ما ترسله عن الشبكة المحيطة بك، ويخفي المواقع التي تزورها عن صاحب الواي فاي وعن مزود الإنترنت. كما يجعل جهازك يبدو كأنه جالس داخل المكتب. وهذا غالبًا السبب الحقيقي لشراء الشركات له، وحين يُطلب من لينكي سوفت لنظم المعلومات إعداد نفق كهذا يكون السبب عادةً أن نظام الحسابات لا يفتح إلا لعناوين المكتب.

أما الجزء الذي يغيب عن كلام البائع فهو الآتي. الـ VPN لا يحوّل كلمة مرور ضعيفة إلى قوية. فإذا كانت كلمة المرور اسم المحل وسنة التأسيس، دخل من يعرفها من الباب الأمامي وحمله النفق بأدب. وهو لا يمنع موظفًا من كتابة بياناته في صفحة دخول مزيفة. ولا ينظف هاتفًا فيه برنامج خبيث بالفعل. والشركة التي تدير النفق ترى مرورك، ولهذا فالخدمة المجانية تساوي تمامًا ما دفعته فيها.

الإعداد العملي لشركة صغير. اشترِ اشتراكًا للأعمال لا اشتراكات شخصية، حتى توقف الموظف المغادر من شاشة واحدة. واجعله يعمل تلقائيًا لحظة اتصال الهاتف بشبكة لا يعرفها. وافحص السرعة، لأن النفق البطيء هو السبب الذي يجعل الموظفين يطفئونه بهدوء. تجمع لينكي سوفت بينه وبين حماية حقيقية لتسجيل الدخول أثناء أي مراجعة أمنية، لأن النفق يحمي الطريق لا البيت. وحين نبني تطبيق ويب، نفترض أن الاتصال غير موثوق أصلًا ونحمي البيانات داخل النظام نفسه.