في العالم الرقمي، لا يتم تمثيل الألوان فقط من خلال لونها، ولكن أيضاً من خلال الأكواد المكونة من ستة أرقام. تلعب هذه الرموز السداسية أو الألوان السداسية العشرية دوراً مهماً للغاية في التصميم. سنشرح لك كل شيء.
أحمر أخضر أزرق:
يتكون الكود السداسي عشري من ستة أرقام، وعادةً ما يسبقها رمز (#). على سبيل المثال، إليك الكود السداسي العشري للأسود الخالص: #000000.
تتوافق الأرقام الموجودة في هذا الرمز مع مقدار الأحمر والأخضر والأزرق في اللون.
يخبرنا أول رقمين عن مقدار اللون الأحمر، والرقمان التاليان للأخضر، والآخران للأزرق. الأسود هو غياب اللون، ولهذا السبب يتم ترميزه بـ 000000.
يمكن أن يتراوح مقدار اللون الأحمر أو الأخضر أو الأزرق بين 0-255. لكن انتظر، إذا كان كل لون يتكون من رقمين فقط، وكان المقياس يصل إلى 255، فكيف يتم ذلك؟ هذا بالفعل يمثل مشكلة.
قد تعتقد أن اللون الأحمر الخالص سيكون #2550000، لكن هذا أكثر من ستة أرقام. فما التفسير؟
الأرقام والحروف:
لا تحتوي رموز الألوان السداسية على أرقام فقط. الكود الفعلي للأحمر النقي هو #ff0000. فكيف تترجم هذه الحروف إلى ألوان؟ الأمر معقد بعض الشيء.
يعتمد النظام السداسي العشري على الرقم 16. بمجرد معرفة مقدار اللون الذي تحتاجه على مقياس 0-255 تقسم ذلك على 16. الرقم الذي تحصل عليه في ناتج المعادلة هو الرقم الأول، ثم الباقي هو الرقم الثاني.
الآن، إذا كان هذان الرقمان عبارة عن رقمين فرديين، فما عليك سوى إدخالهما في مكانهما في الكود السداسي. ومع ذلك، إذا انتهى بك الأمر بعدد مكون من رقمين، فيجب تحويله إلى حرف. لذلك، هناك أمر بسيط يمكنك إجراؤه:
10 يصبح A.
11 يصبح B.
12 يصبح C.
13 يصبح D.
14 يصبح E.
15 يصبح F.
للعودة إلى اللون الأحمر النقي وهو #ff0000، يمكننا الآن رؤية أنه كان #15150000 قبل أن يتم تحويله إلى أحرف. هناك لون أكثر تعقيداً مثل ظل اللون الأرجواني هذا (# 5f1e85) ولكنك تعلم أن أي حرف هو ببساطة رقم أكبر من 9.
لماذا تستخدم الرموز السداسي عشرية؟
نحن نعرف الآن ما هو الرمز الست عشري، ولكن ماذا يفعل؟ يخبر رمز اللون السداسي عشر الشاشة اللون الذي يجب إظهاره. تقرأ الشاشة جميع المعلومات حول كيفية صنع هذا اللون من الكود.
يمكن أن ينتج عن الجمع بين الأحمر والأخضر والأزرق أي لون يمكن للعين رؤيته. يمكنك التفكير في الكود السداسي مثل وصفة الطبخ.
يخبر التلفاز أو الكاميرا أو شاشة الكمبيوتر أو شاشة الهاتف أو جهاز العرض مقدار كل لون يحتاجه. ثم يمزجهم معاً لإنشاء اللون النهائي المطلوب.
هذا كل ما في الأمر لرموز الألوان. قد تبدو كلغة أجنبية، ولكن هناك صيغة محددة للغاية تشرح معنى ما وراء كل رقم. أنت الآن تعرف المزيد عن تلك الرموز التي تراها في فوتوشوب Photoshop وإيليستريتور Illustrator.
كيفية البحث عن رمز سداسي عشري Hex للون:
أنت تعرف كيف يتم إنشاء الشفرة السداسية العشرية وكيف يتم استخدامها، ولكن كيف يمكنك العثور على الشيفرة السداسية عشرية للون؟
لحسن الحظ، هناك مجموعة من الأدوات المجانية عبر الإنترنت للعثور على الرموز السداسية لأي لون في الصورة.
إذا كنت تبحث عن موقع جيد، فإننا نوصي باستخدام موقع ويب يسمى image-color.com. يمكنك تحميل صورة من جهازك أو من عنوان URL واستخدام أداة القطارة لتحديد لون منها.
انقر على Browse لتحميل صورة أو الصق عنوان URL في مربع النص وانقر على Upload.
بمجرد تحميل الصورة، يمكنك النقر فوق أي مكان لتحديد لون من الصورة. سيتم عرض اللون في الجزء العلوي مع الرمز السداسي عشر في المربع HEX.
يمكنك الآن أخذ هذا الرمز واستخدامه في فوتوشوب Photoshop أو إيليستريتور Illustrator أو في أي مكان تريده.
هذا كل ما في الأمر، قد تبدو صعبة ولكن لديك فكرة الآن عن صيغة محددة للغاية تشرح المعنى وراء كل رقم.
أكدت منصّة تويتش Twitch لبث ألعاب الفيديو أنها تعرضت لعملية اختراق بيانات كبيرة من قبل هاكرز مجهولين.
وقالت الشركة أن المُخترِقين تمكنوا من الوصول إلى بيانات الشركة بفضل تغيير خاطئ في التكوين.
وقال متحدث باسم Twitch على Twitter: “تعمل فرقنا بشكل عاجل لفهم حيثيات عملية الاختراق هذه، وسنقوم بتحديث المجتمع بمجرد توفر معلومات إضافية “.
We can confirm a breach has taken place. Our teams are working with urgency to understand the extent of this. We will update the community as soon as additional information is available. Thank you for bearing with us.
وقالت الشركة أنه ليس لديها ما يشير إلى أنه تم الكشف عن بيانات اعتماد تسجيل الدخول للمستخدمين” ، وأن “الأرقام الكاملة لبطاقات الائتمان لم يتم كشفها”.
وقام الهاكرز حتى الآن بتسريب بيانات تتضمن الكود المصدري لخدمة البث الخاصة بالشركة، ومنافس Steam من Amazon Game Studios والذي لم يتم الكشف عنه بشكل رسمي حتى الآن، وتفاصيل عن مدفوعات المنشئين.
ونشر أحد الهاكرز ملف تورنت بحجم 125 جيجابايت على منتدى 4chan في وقت سابق، يزعم فيه أنه يتضمن بيانات مُسربة من تويتش Twitch.
تم تصنيف التسرب على أنه “الجزء الأول”، مما يشير إلى أنه قد يكون هناك المزيد في المستقبل.
ولا يبدو أن هذا التسريب الأولي يتضمن كلمات مرور أو عناوين أو حسابات بريد إلكتروني لمستخدمي تويتش Twitch.
بدلاً من ذلك، يبدو أن المُسرّب قد ركز على مشاركة أدوات ومعلومات خاصة بالشركة نفسها Twitch، بدلاً من البيانات الشخصية للمستخدمين.
ومع ذلك فإنه ليس من الواضح حتى الآن مقدار البيانات التي تم الوصول إليها.
وقال أرشي أغاروال، المؤسس والرئيس التنفيذي لشركة الأمن السيبراني ThreatModeler في نيوجيرسي لصحيفة The Guardian: “إن هذا المستوى من الاختراق من شأنه أن يرسل تهديداً إلى أي متخصص متمرس في تقنية المعلومات والاتصالات”.
ويُوصى جميع المستخدمين بتغيير كلمة مرور Twitch الخاصة بهم، وتمكين المصادقة الثنائية.
يأتي هذا الاختراق بعد أسابيع من الاحتجاج على منصة Twitch لتحسين خدمتها في ظل حركة #DoBetterTwitch.
تجعل رموز الاستجابة السريعة QR من السهل الوصول إلى بعض الموارد في الويب دون المعاناة مع لوحة المفاتيح الصغيرة للهاتف الذكي. لكن هل تعرف حقاً ما الذي ستحصل عليه عند مسح أحدها ضوئياً؟
رمز الاستجابة السريعة QR:
ظهرت رموز الاستجابة السريعة (QR) فجأة في كل مكان. حيث تم اختراع رمز الاستجابة السريعة في عام 1994 من قبل فريق في Denso Wave، وهي شركة تابعة لشركة Toyota، وقد وجد هذا الرمز طريقه في كل الصناعات تقريباً.
قد يبدو شكلها مثل ألواح الشطرنج، ولكن مقارنة بالباركود، فإن المربعات البيضاء والسوداء المزدحمة تحتوي على معلومات أكثر بكثير من خطوط الباركود. ويمكن أن تؤدي رموز QR إلى تشغيل مجموعة من الإجراءات داخل جهاز المسح (الذي عادةً ما يكون الهاتف الذكي).
توجد رموز QR على عبوة المنتجات ومحطات الحافلات واللوحات الإعلانية. كما تتواجد على مواد ترويجية مطبوعة مثل التذاكر والنشرات.
يمكنك رؤيتها على سيارات الشركات، والعروض الترويجية داخل المتجر، والأكشاك في المعارض. فإذا أردت معرفة المزيد عن المنتج أو الحدث أو أي شيء يتم الترويج له، فقط امسح الرمز باستخدام هاتفك الذكي.
يمكنك العثور على رموز QR مخفية داخل الخوادم والأجهزة الأخرى. إذا احتاج الفني إلى الرجوع إلى الدليل ولكن ليس لديه نسخة ورقية في متناول اليد، فيمكنه مسح رمز الاستجابة السريعة ضوئياً والوصول إلى الدليل عبر الإنترنت.
إذا كنت تستخدم تطبيق لينكد إن LinkedIn للجوّال، فانقر على مجموعة المربعات في شريط البحث، ثم انقر على رمزي My Code.
سترى رمز الاستجابة السريعة الشخصي الخاص بك. هذا الرمز سيأخذ الأشخاص مباشرة إلى ملفك الشخصي على لينكد إن LinkedIn. بدأ الناس مؤخراً بإضافة هذه الرموز إلى سيرهم الذاتية وبشكل متزايد. يمكنك حتى رؤية رموز QR في المقابر.
لماذا انتشرت هذه الرموز مؤخراً بشكل كبير؟
ساعدت جائحة COVID-19 في تغذية نهضة رمز الاستجابة السريعة. حيث أن رموز الاستجابة السريعة QR ليست بحاجة إلى لمس أي شيء بخلاف هاتفك الذكي لاستخدامها.
إنه نظام لا تلامس سريع وسهل، والجميع يحمل بالفعل ماسحاً ضوئياً مناسباً. وهذا يجعلها الآلية المثالية للوصول -أو جمع- المعلومات في حالة انتشار الوباء.
لهذا السبب أدى ظهور فيروس كورونا COVID-19 إلى احتلال رمز الاستجابة السريعة مكانة مركزية في العديد من الشركات التي تتعامل بشكل روتيني مع الجمهور.
تستخدم المطاعم، على سبيل المثال، رموز الاستجابة السريعة QR لعرض القائمة على الهواتف الذكية الخاصة بالرواد. حيث لا حاجة للتعامل مع قائمة مطبوعة كانت ربما تقوم بجولات بين طاولات المطعم.
يقوم الزوار بمسح الرمز ضوئياً، ويسجل التطبيق مكان وجودك ومتى. إذا أبلغ شخص ما عن أعراض فيروس كورونا COVID-19، فيمكن لخوادم NHS معالجة البيانات ومعرفة من اتصل بهذا الشخص.
مشكلة رموز QR:
الاستخدام الأكثر شيوعاً لرمز الاستجابة السريعة الذي يواجه المستهلك هو تشغيل صفحة ويب على هاتفك الذكي. لكن يمكنهم فعل أكثر من ذلك بكثير. حيث يمكن لأكواد QR استدعاء إجراءات مختلفة على الهاتف الذكي وفقاً للمعلومات الواردة في رمز الاستجابة السريعة.
قبل النقر فوق رابط ويب، من المحتمل أن تتحقق منه بصرياً بحثاً عن التناقضات أو أي شيء مريب. من المنطقي التحقق من أن صفحة الويب التي ستأخذك تحمل اسماً معقولاً ومفهوماً. هل سينقلك حقاً إلى الموقع الذي يقول إنه سيفعله؟ أو إلى موقع نسخ القط الذي سيسرق بيانات تسجيل الدخول الخاصة بك؟
باستخدام رمز الاستجابة السريعة، لا يمكنك معرفة ذلك. بالنسبة للعين المجردة، لا يمكنها اختراق هذه الرموز، حيث لا يمكن للبشر قراءة محتوياتها. يعتمد مسح رمز الاستجابة السريعة على مدى ثقتك بالجهة التي تقدم الرمز.
تمثل هواتفنا الذكية صورة رمزية لهويتنا في العالم الحقيقي. حيث أن فيها جميع أنواع البيانات الشخصية التي لا تقدر بثمن بالنسبة للمخترقين بالإضافة إلى الوصول إلى تطبيقات مثل الخدمات المصرفية عبر الإنترنت و PayPal ومحافظ العملات المشفرة. يعد اختراق الهاتف الذكي أمراً سيئاً تماماً مثل جهاز الكمبيوتر المُخترَق.
تعمل الهواتف الذكية على إلغاء الحواجز الفاصلة بين الحياة الرقمية الخاصة للأفراد وحياة الشركات أو العمل الرقمي. يمتلك بعض الأشخاص الذين لديهم هاتف ذكي للشركة أيضاً هاتفاً ذكياً خاصاً. بالنسبة للغالبية، من الأسهل والأرخص امتلاك هاتف ذكي واحد -هاتف الشركة الذكي- واستخدامه في الأعمال والاستخدام الشخصي.
يميل الأشخاص إلى أن يكونوا أقل وعياً بالأمان في استخدامهم الشخصي للويب مقارنة باستخدامهم في الشركات. ولكن إذا تم اختراق هواتفهم الذكية، فإنها تعرض شبكة الشركة للخطر لأن تفاصيل الاتصال بشبكات VPN والحسابات الأخرى يمكن جمعها بواسطة البرامج الضارة. كما يمكن أيضاً سحب رسائل البريد الإلكتروني الخاصة بالعمل من الجهاز.
بالطبع، سيكون لدى العمال الذين ليس لديهم هاتف ذكي للأعمال هاتف ذكي خاص، ومن المرجح أن يربطوا ذلك بشبكة واي فاي Wi-Fi الخاصة بالشركة. تقل احتمالية حماية الهواتف الذكية الخاصة بواسطة شبكات VPN.
سواء كان هاتفاً ذكياً للشركة أو جهازاً شخصياً، فإن الهاتف الذكي المخترق يمثل خطراً إذا كان متصلاً بشبكة الشركة.
ويمكن اختراق الهواتف الذكية في مكان العمل. حيث أصبح من الشائع تضمين رمز الاستجابة السريعة QR في السيرة الذاتية. فهذا الرمز قد يأخذك إلى المدونة الشخصية لمقدم الطلب، أو إلى ملفه الشخصي على لينكد إن LinkedIn، أو قد يكون ضاراً.
يعد إرسال سيرة ذاتية مزيفة مع رمز الاستجابة السريعة عليها طريقة بسيطة لاختراق الهاتف الذكي بهجوم ورقي.
ما الذي يمكن أن يفعله رمز الاستجابة السريعة؟
يمكن أن تؤدي رموز الاستجابة السريعة QR إلى تشغيل عدد من الإجراءات المختلفة داخل الهاتف الذكي.
الوصول إلى موقع ما على شبكة الإنترنت: فإذا كان ضاراً، فقد يكون موقعاً لجمع البيانات، أو قد يصيب هاتفك الذكي بحصان طروادة.
ستتصل البرامج الضارة بعد ذلك بخوادم الجهات المهدِّدة. وقد يتم نقل البيانات من هاتفك الذكي إلى هذه الخوادم، أو يمكن تنزيل برامج ضارة أخرى على هاتفك الذكي.
إضافة معلومات ضارة إلى جهات الاتصال: حيث يمكن أن تؤدي عملية إدخال جهة اتصال مصممة خصيصاً تحتوي على معلومات ضارة إلى حدوث عمليات استغلال على هاتفك الذكي.
أضافتك أو توصيلك إلى شبكة Wi-Fi: والتي قد تكون شبكة ضارة أو مخترقة.
إجراء عملية دفع: في كثير من الأحيان بحجة أنها وسيلة للتبرع لجمعية خيرية، يمكن لرموز QR الخبيثة أن تأخذ مدفوعات وتسمح للجهات المهددة بالتقاط بياناتك الشخصية وتفاصيل حسابك.
إجراء مكالمة صوتية: إذا كانت هذه المكالمة لممثلي التهديد، فلديهم الآن معلومات رقمك ومعرّف المتصل. قد يحاولون إجراء هندسة اجتماعية عن طريق معلومات أخرى منك.
إنشاء رسالة بريد إلكتروني مع وجود مستلمين وموضوعات مجهَّزة مسبقاً: مما يجعلك عرضة لهجمات التصيد عبر البريد الإلكتروني.
التسجيل في المواقع ومتابعة حسابات وسائل التواصل الاجتماعي: قد تحتوي المنشورات في حسابات وسائل التواصل الاجتماعي على روابط ينقر عليها الضحايا، لتنزيل البرامج الضارة على هواتفهم.
يمكن لرموز QR أيضاً إدخال بيانات في التقويم لديك، أو الحصول على موقعك من نظام تحديد المواقع العالمي (GPS) الخاص بهاتفك الذكي.
فكر أولاً، امسح لاحقاً:
قبل أن تقوم بمسح رموز الاستجابة السريعة QR، الأهم هو أين ترى هذا الرمز؟ من هو مالك أو مزود الرمز؟ إذا كان على نشرة إعلانية محلية قام أحد ما بإلصاقها على عمود، فلا يمكنك أن تضمن صحتها.
إذا كان رمز الاستجابة السريعة موجوداً على ملصق مطبوع بشكل احترافي في منطقة الاستقبال لجراحة الطبيب أو المستشفى، فيمكنك أن تثق بدرجة أكبر في أن الرمز حقيقي.
ولكن مع ذلك، تحقق من عدم طباعة رمز QR آخر على نفس الملصق الورقي الموثوق (أي وجود رمز فوق الرمز الأصلي). لا يمكنك معرفة ما إذا كان رمز الاستجابة السريعة مفيداً أم ضاراً من خلال النظر إليه، ولكن يمكنك البحث عن دلائل التلاعب أو التعديل. إذا بدا أنه تم التعديل عليه، فلا تقم بمسحه أبداً.
انتقل من خلال الإعدادات في تطبيق مسح رمز الاستجابة السريعة، وقم بتعيينه لعرض عناوين الويب قبل بدء تشغيل موقع الويب إذا استطعت. إن مكافحة الجرائم الإلكترونية تتطلب عناية وحذراً مستمراً.
متصفح Brave هو بلا شك منتج تجاري أولاً، ومتصفح ويب يركز على الخصوصية ثانياً. في حين أن المتصفح يحتوي على عدد قليل جداً من التحسينات على الخصوصية مقارنة بمتصفح كروم Chrome، فقد تم تصميمه للترويج لاستخدام العملة الرقمية (BAT) التي تمتلكها شركة Brave نفسها، ولديها برنامج تحويل يدفع لمستخدمي المتصفح حسب عدد الأشخاص الذين يمكنهم الحصول عليهم لتحميل متصفح Brave.
الآن تم ضبط المتصفح وهو يقوم بحقن أكواد العمولة في عناوين الويب لمواقع تداول العملات الرقمية الشهيرة.
انتشرت هذه القضية على نطاق واسع يوم أمس، عندما أشار مستخدم تويتر @Cryptonator1337 إلى أن متصفح Brave قام بإضافة رمز التحويل تلقائياً إلى نهاية عنوان الويب عند كتابة binance.us في شريط العناوين.
Binance هو موقع إلكتروني لتجارة العملات الرقمية، وبواسطة رمز التحويل، يمكن لشركة Brave Software أن تكسب 20% من رسوم التداول لكل حساب يتم إنشاؤه باستخدام الرابط.
So when you are using the @brave browser and type in "binance[.]us" you end up getting redirected to "binance[.]us/en?ref=35089877" – I see what you did there mates 😂
كما اتضح لاحقاً، فإن موقع Binance ليس الموقع الوحيد الذي يقوم فيه متصفح Brave بحقن روابط التحويل الخاصة به. حيث كشف مستودع GitHub في المتصفح عن هذه العملية لأول مرة في 25 آذار، وتشمل القائمة الحالية للمواقع Binance و Coinbase و Ledger و Trezor.
تتلقى شركة Brave Software عمولة على المشتريات/الحسابات التي يتم إجراؤها باستخدام هذه الخدمات، على سبيل المثال، تقول Coinbase أنه عندما تحيل عميلاً جديداً إلى الخدمة، يمكنك كسب 50% من رسومه خلال الأشهر الثلاثة الأولى.
كما تسمح طبيعة هذه البرامج التابعة للجهة التي تقوم بالتحويل -في هذه الحالة شركة Brave Software- بعرض قدر من البيانات حول العملاء الذين اشتركوا باستخدام الرمز Code.
يوفر برنامج Coinbase وصولاً مباشراً إلى بيانات الأداء، بينما تقدم Trezor نظرة تفصيلية عامة على عمليات الشراء.
Yes, we partner with Binance as an affiliate. That code identifies us, not you.
قال Brendan Eich المؤسس المشارك والمدير التنفيذي لشركة Brave Software في تغريدة على تويتر Twitter أنه لا يعتقد أن إضافة رموز التحويل في عناوين الويب أمر خاطئ.
ومع ذلك، يبدو أن رد الفعل قد نجح، حيث يقدم مطورو Brave الآن اقتراحات للاختيار، وسيتم تعطيل الوظيفة افتراضياً بدءاً من الإصدار المستقر التالي.
ليس هناك خطأ بشأن برامج التحويل الخاصة بالأنشطة التجارية، حيث يمكنهم توفير طريقة لكسب الإيرادات للناشرين ومنشئي المحتوى دون الاعتماد بشكل صارم على الإعلانات من خلال إعادة التوجيه إلى منتج/خدمة.
لا يقوم Brave بإرسال أي أشخاص إلى هذه المواقع نفسها فهو ببساطة يخطف حركة المرور عن طريق تضمين رمز التحويل الخاص به.
إذا كنت تريد متصفحاً خاصاً وآمناً حقاً ، فاستخدم فايرفوكس Firefox أو كروميوم Chromium مع اختيارك لإضافات الخصوصية (يفضل بعد صرف بضعة دولارات على المواقع أو منشئي المحتوى المفضلين لديك، لتعويض حظر الإعلانات).
أطلقت خرائط جوجل ميزة جديدة تنشئ رمزاً فريداً من ستة أرقام بناءً على موقعك، يمكن إعطاء هذا الرمز للآخرين واستخدامه عندما تكون بعيداً عن مكان معروف ويطلق عليها رموز المواقع المفتوحة Plus Code، وهي متاحة بنقرة على رمز الدائرة الزرقاء التي تمثل موقعك في التطبيق.
تم تصميم رموز المواقع المفتوحة Plus Code للبلدان التي يمكن أن يؤدي فيها نقص أسماء الشوارع إلى صعوبة تحديد العناوين. تقول جوجل Google أن هذا يمكن أن يسبب مشاكل عندما تحاول خدمات الطوارئ الاستجابة للحوادث. ووفقاً للشركة، فإن أكثر من 2 مليار شخص في جميع أنحاء العالم إما ليس لديهم عنوان أو لديهم عنوان يصعب العثور عليه.
توجد ميزة رموز المواقع المفتوحة Plus Code في خرائط جوجل Google، ولكن حتى الآن كانت الطريقة الرئيسية للوصول إليها عن طريق إسقاط دبوس أحمر على الموقع. يؤدي النقر على الدبوس إلى إظهار رمز للموقع، إلى جانب خط الطول ودائرة العرض وعنوان الشارع (إن أمكن).
عادةً ما تأتي الرموز على شكل سلسلة من الأرقام مفصولة برمز زائد، جنباً إلى جنب مع اسم المدينة أو الموقع التي تقع فيها. على سبيل المثال ، HR8P+84 London هو رمز مكان في وسط حديقة هامستيد هيث، وهي حديقة في شمال لندن.
وفي الصورة المتحركة أدناه مثال على موقع من محافظة طرطوس في سورية تبين كيفية الحصول على رمز موقعها بالدخول أولاً على برنامج Maps ثم الحصول على موقعك بالنقر على زر البوصلة (وذلك في حال لم يتم تحديد الموقع تلقائياً)، ومن ثم النقر على رمز الدائرة الزرقاء التي تحدد موقعك.
صورة متحركة بلاحقة gif لذلك قد تضطر للانتظار قليلاً حتى يتم تحميلها على متصفحك
وفي الصورة أدناه تظهر كيفية الحصول على رمز المنطقة.
صورة متحركة بلاحقة gif لذلك قد تضطر للانتظار قليلاً حتى يتم تحميلها على متصفحك
إذا لم تكن هناك بلدة قريبة، فيمكن استبدال اسم المدينة برمز منطقة مكون من أربعة أرقام، ويمكن إضافة حرف إضافي لتحديد الموقع بشكل أكبر.
يمكن تحويل الرمز إلى موقع عن طريق إدخاله في مربع البحث في خرائط جوجل Google. وهذه الميزة تعمل بلا إنترنت، وذلك وفقاً لموقع رموز المواقع المفتوحة Plus Codes ، والتكنولوجيا مفتوحة المصدر بموجب ترخيص Apache 2.0 ، مما يعني أنه يمكن للمطورين الآخرين تضمين هذه التكنولوجيا في تطبيقاتهم.
إن رموز المواقع المفتوحة Plus Codes ليست التكنولوجيا الوحيدة التي تحاول حل هذه المشكلة. حيث يتبع What3Words نهجاً مشابهاً، لكنه يعرض عناوينه الرقمية في شكل ثلاث كلمات مفصولة بنقاط.
على الرغم من أن What3Words مدعوم في عدد من خدمات الخرائط المختلفة، إلا أنه لا يمكن إدخال عناوينه الرقمية مباشرة في خرائط جوجل Google.
في شباط الماضي، وصف الرئيس التنفيذي لشركة Google رموز المواقع المفتوحة Plus Codes باعتبارها جزءً مهماً من عمل خرائط جوجل Google للعمل مع المزيد من الأشخاص حول العالم.
وكتب الرئيس التنفيذي: “باستخدام عنوان رقمي، سيتمكن المزيد من الأشخاص من الوصول إلى أشياء مثل الخدمات المصرفية وخدمات الطوارئ، وتلقي البريد الشخصي، ومساعدة الأشخاص في العثور على أعمالهم ورعايتهم”.
ينتقد الناس المصادقة الثنائية المستندة إلى الرسائل النصية القصيرة في أعقاب اختراق Reddit ، ولكن استخدام عامل ثانوي يستند إلى SMS لا يزال أفضل بكثير من عدم استخدام المصادقة الثنائية على الإطلاق.
لا يستخدم أكثر من 90٪ من مستخدمي Gmail المصادقة الثنائية:
لا يستخدم أكثر من 90٪ من مستخدمي Gmail أي مصادقة ثنائية على الإطلاق ، وفقاً لأحد العروض التقديمية التي قدمها مهندس Google Grzegorz Milka في USENIX Enigma 2018.
إن أهم شيء يمكن للأشخاص القيام به لحماية أنفسهم عبر الإنترنت هو تمكين أي نوع من أنواع المصادقة الثنائية لحسابهم المهم.
لنفترض أنك تريد وضع قفل على باب منزلك لحماية منزلك. يجادل خبراء الأمن حول أن أفضل نوع من الأقفال هو نوع الأقفال الأكبر ثمناً.
بالتأكيد، من المنطقي ذلك. ولكن إذا كان هذا التأمين الأكثر تكلفة ليس متاحاً لك، فهل يكون الأفضل وجود قفل أقل تكلفة أو عدم وجود قفل على الإطلاق؟
نعم، المصادقة ثنائية العوامل المستندة إلى التطبيق أفضل من المصادقة المستندة إلى SMS.
لكن، إذا كانت خدمة الرسائل القصيرة SMS هي كل المتوافر، فلا تزال أفضل من عدم استخدامها على الإطلاق.
العامل الثاني المستند إلى الرسائل النصية القصيرة يملك بعض نقاط الضعف. سيضطر المهاجم إلى قضاء بعض الوقت في تجاوز التحقق من الرسائل النصية القصيرة. وربما لا تستحق معظم الأهداف هذا الجهد الكبير.
لماذا تحتاج المصادقة الثنائية؟
تتم تسميته المصادقة الثنائية لأنها تتطلب أن يكون لديك شيئين للدخول إلى حسابك: شيء تعرفه (كلمة المرور) وشيء تملكه (رمز أمان إضافي من جهازك المحمول أو رمزاً فعلياً).
عندما تقوم بتمكين المصادقة الثنائية بعامل SMS ، سوف ترسل الخدمة إلى رقم الهاتف المحمول رسالة نصية تحتوي على رمز لمرة واحدة كلما قمت بتسجيل الدخول من جهاز جديد.
لذلك، حتى إذا كان لدى شخص ما اسم المستخدم وكلمة المرور لهذا الحساب، فلن يتمكن من تسجيل الدخول إلى حسابك دون الدخول إلى رسائلك النصية.
هناك أيضاً أنواع أخرى من طريقتين، بما في ذلك التطبيقات على هاتفك التي تنشئ رموز أمان مؤقتة ومفاتيح أمان فعلية يجب عليك توصيلها بالكمبيوتر.
يوفر أي نوع من المصادقة الثنائية قدراً كبيراً من الحماية للحسابات المهمة مثل بريدك الإلكتروني، ووسائل التواصل الاجتماعي، والحسابات المصرفية.
هذا صحيح بشكل خاص إذا كنت تعيد استخدام كلمات المرور. يعيد العديد من الأشخاص استخدام كلمات المرور في مواقع ويب متعددة.
عندما تسرّب قاعدة بيانات كلمة مرور موقع واحد، يمكن استخدام كلمة المرور هذه لتسجيل الدخول إلى حسابات البريد الإلكتروني الخاصة بهم. ستؤدي المصادقة الثنائية إلى إيقاف هذا الحق في الفعل.
يمكنك التعرف في مقالنا من خلال الضغط على هذا الرابطكيفية استخدام كلمة مرور قوية صعبة الاختراق وسهلة التذكر بالنسبة لك بنفس الوقت.
هذا لا يعني أنه يجب عليك إعادة استخدام كلمات المرور. يجب عدم إعادة استخدام كلمات المرور. يجب عليك استخدام مدير كلمات مرور جيد لتتبع كلمات المرور القوية والفريدة.
اقرأ معنا عن طريق الدخول إلى هذا الرابطأهمية مدير كلمات المرور ولمَ يجب عليك استخدامه.
لماذا يقول الناس أن المصادقة SMS سيئة؟
لا تعتبر المصادقة الثنائية المستندة إلى SMS مثالية نظراً لأن شخصاً ما يمكنه سرقة رقم هاتفك أو اعتراض رسائلك النصية. فمثلاً:
يمكن للمهاجم انتحال شخصيتك ونقل رقم هاتفك إلى هاتف جديد عن طريق عملية احتيال. هذا هو الهجوم الأكثر احتمالاً، لدينا دليل كامل لما يمكن لك القيام بهحيال ذلك.
يمكن للمهاجم اعتراض رسائل SMS مخصصة لك. على سبيل المثال، يمكن أن يقوموا بانتحال برج خلية بالقرب منك، أو يمكن للحكومة أن تستخدم وصولها إلى الشبكة الخلوية لإعادة توجيه الرسائل.
وهذا هو السبب في أن الخبراء يوصون باستخدام طريقة أخرى للتحقق الثنائي، وهي طريقة لا يمكن إساءة استخدامها من قِبل بعض الدول، ولا تكون عرضة للخطر إذا كان مشغل شبكة الجوّال التابع لك يعطي رقم هاتفك لشخص آخر.
إذا حصلت على شيفرتك من تطبيق على هاتفك أو مفتاح أمان فعلي، فلن يكون استخدام العاملين لديك عرضة للمشكلات المتعلقة بشبكة الهاتف.
يحتاج المهاجم إلى هاتفك غير المؤمّن أو مفتاح الأمان الفعلي الذي يجب عليك تسجيل الدخول من خلاله.
بالتأكيد، في عالم مثالي، لا تعد الرسائل القصيرة الحل المثالي. لقد أوضحنا سبب عدم إعجاب خبراء الأمن بالمصادقة بخطوتين تستند إلى الرسائل النصية القصيرة.
لكن، حتى عندما وضعنا هذه القضية، حاولنا أن نوضح شيئاً واحداً: المصادقة الثنائية القائمة على الرسائل القصيرة هي أفضل بكثير من لا شيء.
بعض الناس بحاجة إلى مزيد من الأمان باستخدام مصادقة SMS:
الشخص العادي ليس لديه مشكلة في استخدام المصادقة المستندة إلى SMS في الوقت الحالي.
إن المصادقة المستندة إلى الرسائل النصية القصيرة تجعل المهاجمين يمرون بالكثير من المتاعب الإضافية للوصول إلى حسابك، وربما لا تستحق عناء مشاكلهم عندما تكون هناك أهداف أخرى أسهل وأكثر حساسية.
لا يستخدم معظم الناس حتى مصادقة الرسائل القصيرة، وستكون شبكة الويب مكاناً أكثر أماناً بكثير إذا كان الجميع يفعل ذلك.
يجب على الأشخاص الذين يُرجح أن يستهدفهم مهاجمون متطوّرون تجنب المصادقة المستندة إلى الرسائل النصية القصيرة.
على سبيل المثال، إذا كنت سياسياً أو صحافياً أو مشهوراً أو تاجراً كبيراً، فيمكن استهدافك.
إذا كنت شخصاً يتمتع بإمكانية الوصول إلى بيانات الشركة الحساسة، أو مسؤول نظام له وصول عميق إلى أنظمة حساسة، أو مجرد شخص لديه الكثير من الأموال في البنك، فقد تكون الرسائل القصيرة خطرة للغاية.
لكن، إذا كنت شخصاً عادياً يمتلك حساب Gmail أو Facebook ولم يكن لدى أحد سبباً في إنفاق بعض الوقت في الوصول إلى حساباتك، فإن مصادقة SMS ستكون جيدة ويجب عليك تمكينها تماماً بدلاً من عدم استخدام أي شيء على الإطلاق.
أنت مؤمّن بالمصادقة الثنائية حتى لو لم تفعّلها:
إليكم حقيقة مؤسفة أخرى يبدو أن الجميع يتستر عليها: حتى إذا كنت تتجنب المصادقة الثنائية القائمة على الرسائل النصية لحساب ما، فمن المحتمل أن تكون الرسائل القصيرة متاحة كطريقة احتياطية.
على سبيل المثال، حتى في حالة إنشاء رموز باستخدام تطبيق ما لتسجيل الدخول إلى حسابك في غوغل Google ، يمكنك استرداد حسابك باستخدام رقم هاتفك. هذا لحمايتك إذا فقدت إمكانية الوصول إلى هاتفك العامل أو الرمز المميز.
بعبارة أخرى، تتيح لك العديد من الخدمات – وربما أكثرها – الدخول إلى حسابك باستخدام رقم هاتفك، حتى إذا كنت تستخدم رمزاً أنشأه التطبيق أو مفتاح أمان فعلي معظم الوقت.
جرّب التحقق من الطرق الأخرى التي يمكنك تسجيل الدخول بها إذا لم يكن لديك طريقة عادية.
لهذا السبب، لحجب حساب غوغل Google حقاً، لن تحتاج إلى تجنب مصادقة ثنائية تستند إلى الرسائل النصية القصيرة.
تحتاج أيضاً إلى التسجيل في برنامج الحماية المتقدمة من غوغل Google ، الذي تعلن عنه غوغل Google لـ الصحفيين والنشطاء ورجال الأعمال وفرق الحملات السياسية.
يتطلب هذا البرنامج المجاني استخدام مفتاح أمان فعلي لتسجيل الدخول، ولكنه يتطلب أيضاً المزيد المعلومات لاستعادة حسابك.
الرجاء استخدام الرسائل القصيرة إذا كنت لا تستخدم المصادقة الثنائية الآن:
لا نريد أن نرشدك إلى شعور زائف بالأمان: إذا كنت شخصاً مستهدفاً على الأرجح من قبل الحكومات الأجنبية، أو جواسيس الشركات، أو المجرمين المنظمين، فيجب أن تتفادى على الإطلاق المصادقة الثنائية المستندة إلى الرسائل النصية القصيرة وأن تحمي حساباتك مع شيء أكثر أمناً.
ولكن، إذا كنت شخصاً عادياً ولم تمكّن المصادقة الثنائية، فلا تقلق: فالحماية المرتكزة على الرسائل القصيرة SMS سيجعلك أكثر أماناً من عدم وجود عاملين على الإطلاق.
باختصار، يجب على الجميع استخدام المصادقة عن طريق الرسائل القصيرة SMS ما لم يستخدموا شيئاً أفضل.
أعلن موقع TNW التقني الشهير أن ميزة مخفية موجودة في موقع التواصل الاجتماعي فيس بوكFacebook قد تكون اختباراً لطريقة جديدة لإجراء الإشارة إلى الأصدقاء أو ما يعرف ” التاغ ” Tag في التعليقات .
حيث إن الطريقة التقليدية لهذا الإجراء هي كتابة @ ثم اسم الشخص بعدها .
الطريقة الجديدة و ” المخبأة ” حالياً ضمن الموقع تكون من خلال زر جديد يحمل الاسم ” أشر إلى صديق ” أو “Mention a friend”في التعليقات حيث أن الضغط عليه سيعرض قائمة الأصدقاء و التي تستطيع تصفحها و اختيار الصديق المناسب حيث سيظهر التاغ في المكان الذي يشير إليه مؤشر الفأرة أو في نهاية التعليق .
و لعل الفائدة الأساسية لهذه الطريقة هي عندما ترغب في عمل تاغ Tag لصديق ما و لكنك نسيت الطريقة التي يكتب فيها اسمه على الفيس بوك و ما عدا ذلك فإن الطريقة التقليدية أكثر عملية برأيي .
يذكر أن زر مشابه لهذا الزر متاح من قبل عندما تقوم بكتابة منشور ما .
و يمكن إيجاد هذا الزر حالياً من خلال إجراء تعديل ما على كود الموقع حيث أنه من الواضح أن فيس بوك Facebook لا ترغب حالياً في إظهاره لأحد .
و لا يُعرف فيما إذا كانت فيس بوك Facebook تخطط بالفعل لإتاحة هذا الأمر في وقت لاحق أو أنه مجرد اختبار سابق نُسيت إزالته .
و قد قام الموقع التقني الشهير TNW بالتواصل مع فيس بوك Facebook حول هذا الأمر حيث سيتم تحديث هذه المقالة حالما تتم الإجابة من قبل الشركة .
قد تتسائل، لماذا قد أكون بحاجة إلى إنشاء رمز للإستجابة السريعة QR ؟، وهذا سؤال صحيح. فرموز الـ QR يقلل الكثير من الناس من شأنها، لكنها مهمة للغاية و تُسهل الكثير من الأمور حيث يمكن أن تُستخدم للقيام بالعديد من الأشياء. فعند مسحها ضوئياً، فإنها يمكنها أن تأخذك إلى موقع معين، أو قد تأخدك إلى ملف لتحميله، أو عرض نص عن شيء ما…
على سبيل المثال، قد تستعمل رمز QR لرقم هاتفك. إذا كنت تريد أن تعطي رقم هاتفك لشخص ما، فإنه يكفي فقط فتح الكاميرا على هاتفه ومسح صورة رمز الاستجابة السريعة التي أعددتها سابقاً ليحصل على الرقم بسهولة.
حسناً إذا كنت تريد معرفة طريقة إنشاء رموز الـ QR خاصة بك تابع الشرح التالي :
أولا بالنسبة لهواتف الأيفون :
هناك عدد لا بأس به من التطبيقات التي يمكنها مسح رموز الـ QR، وكذلك حتى إنشائها، ولكن ننصح باستخدام تطبيق QR Reader، فهو مجاني. ونحن هنا لسنا بحاجة إلى قدرات المسح الضوئي من التطبيق، ولكن سنحتاج لاستخدامه لإنشاء رمز الـ QR الخاص بنا.
– بمجرد فتح التطبيق، انقر على السهم المتجه لأسفل في الركن العلوي الأيسر من الشاشة.
– ثم اضغط على رمز الـ QR في الجزء السفلي.
– إضغط زر “+” في الزاوية العلوية اليسرى لبدء عملية إنشاء رمز الـ QR .
– بعد ذلك، حدد نوع رمز الـ QR التي تريد أن تنشئ من القائمة المقدمة. مثلاً إذا كنت تريد من رمز الاستجابة السريعة الخاصة بك أن يؤدي إلى صفحة ويب، يمكنك تحديد أيقونة موقع أو Website من القائمة. إنزل للأسفل للحصول على المزيد من الخيارات.
– مثلاً، سننشأ رمز QR يؤدي إلى ملفي الشخصي على تويتر، لذلك سأختار الملف الشخصي لتويتر أو Twitter Profile من القائمة.
– أدخل التفاصيل التي تريد، والتي سوف تعتمد على نوع من رمز الـ QR الذي تريد إنشائه. في هذه الحالة، سوف اكتب عنوان تويتر الخاص بي واضغط على Create في أعلى الزاوية اليمنى.
– سيتم إنشاء رمز الـ QR الخاصة بك وسيظهر في قائمة رموز الـ QR المخصصة التي أنشأتها.
– الآن، يمكنك استخدام التطبيق لتخزين رمز الـ QR الخاص بك (وعرضها من خلال النقر على صورة رمز الـ QR إلى اليسار لتكبيره)، أو يمكنك تصديرها إلى التطبيق أو لخدمة أخرى. للقيام بذلك، اضغط على نص رمز الـ QR ثم حدد “مشاركة”..).
– من هنا، يمكنك إرسال رمز الاستجابة السريعة إلى أي من التطبيقات أو الخدمات التي قمت بتوصيلها بالأيفون الخاص بك، مثلاً Dropbox, Google Drive, iMessage… يمكنك أيضا حفظ صورة رمز الـ QR على ذاكرة التخزين عن طريق النقر على حفظ الصورة أوSave Image.
على هواتف الأندرويد :
إذا كان لديك جهاز أندرويد، يمكنك إنشاء رموز الـ QR الخاصة بك مع تطبيق يسمى QR Code Generator، و هو تطبيق مجاني.
– للبدء، افتح التطبيق واضغط على Text في الجزء العلوي لتحديد نوع رمز الـ QR الذي تريد إنشائه.
– لا تحصل هنا على العديد من الخيارات مثل تطبيق الأيفون أعلاه، لكنه يعطيك الأساسيات. حدد الخيار الذي تريد استخدامه للمتابعة. في هذه الحالة، مثلاً سنختار البريد الإلكتروني Email.
– اكتب عنوان بريد إلكتروني (أو أي معلومات تحتاج إلى كتابتها استنادا إلى رمز الـ QR الذي تنشئه) ثم انقر على إنشاء Generate في الركن العلوي الأيسر.
– سيتم إنشاء رمز الـ QR الخاصة بك. لحفظ صورة رمز الاستجابة السريعة محليا إلى معرض الهاتف الخاص بك يمكنك ذلك عن طريق زر القرص المرن في الجزء العلوي.
على الحاسوب :
إذا كنت تفضل عدم تحميل أي تطبيق على هاتفك من أجل إنشاء رموز الـ QR، يمكنك أن تفعل ذلك على جهاز الكمبيوتر الخاص بك بدلاً من ذلك باستخدام موقع على شبكة الانترنت. هناك العديد من الاختيارات، ومعظمها مجانية تماماً للاستخدام. لكن نقترح عليك موقع QRCode Monkey.
– عليك أولاً اختيار نوع رمز الاستجابة السريعة الذي تريد إنشائه من الشريط العلوي.
– بعد ذلك، أدخل المعلومات الخاصة برمز الـ QR الذي اخترت.
– بعد ذلك، يمكنك النقر على Set Colors لتغيير لون رمز الاستجابة السريعة إذا كنت تريد ذلك، ولكن هذا أمر اختياري تماماً.
– و يمكنك أيضاً النقر على Add Logo Image، لإضافة شعار إلى مركز رمز الـ QR إذا كنت ترغب في ذلك.
– وأخيرا، يمكنك النقر على Customize Design، لتغيير كيف يبدو رمز الاستجابة السريعة بشكل عام.
– بمجرد الانتهاء من ذلك، استخدم شريط التمرير لتغيير دقة رمز الاستجابة السريعة، لتغيير الجودة كما تريد.
– بعد ذلك، انقر على Create QR Code، لإظهار رمز الاستجابة السريعة الخاصة بك.
– ثم، انقر على Download PNG، لحفظ رمز الاستجابة السريعة على شكل صورة ذات تنسيق PNG. يمكنك أيضا اختيار تنسيقات أخرى.
بعد أن نشرنا فيما سبق عن قيام موقع التورينت الشهير The Pirate Bay عن استغلال موارد الحاسوب الخاص بمستخدميه من أجل تعدين العملة الرقمية و تحقيق الأرباح عوضاً عن الإعلانات ( يمكنك قراءة المقالة من هنا و لكن لا تنس العودة لمتابعة باقي المقالة ) ، قام العديد من المتابعين بالاستفهام حول إذا ما كان هناك طريقة ما لتجنب هذا الأمر .
و اعتمد هذا الموقع من أجل التعدين على كود جافا سكريبت JavaScript تم وضعه بالاعتماد على خدمة Coinhive بشكل مخفي في الموقع حيث يعمل تلقائياً من أجل تعدين العملة الرقمية Monero .
في الحقيقة هناك عدة طرق من أجل منع هكذا مواقع من تسخير CPU الخاص بحاسوبك من استخدام طاقة إضافية للتعدين و ذلك عبر عدة وسائل .
و هذه الوسائل عبارة عن ملحقات تضاف إلى متصفحات الإنرتنت و يأتي في مقدمتها minerBlock و No Coin و لكنها متاحة حالية لمتصفح الكروم فقط و هي مصممة خصيصياً من أجل حظر أكواد التعدين الشائعة .
كما تكون هذه الملحقات و بشكل مشابه لملحقات حظر الإعلانات حيث بإمكانك إزالة أي موقع من المواقع المحظورة في الحالة التي ترغب بالسماح لها بأن تستخدم طاقة CPU للتعدين .
أيضاً هناك وسيلة أخرى لمنع هذه الأكواد و هي إضافات حظر أكواد الجافا سكريبت JavaScript مثل NoScript لمتصفح فايرفوكس ScriptSafe و لمتصفح كروم .
وسيلة أخرى أيضاً هي من خلال أداة ( أو إضافة للمتصفح ) و التي تسمح له بحظر الإعلانات حيث يمكن من خلالها إضافة الدومين الخاص بالكود إلى قائمة المواقع المحظورة .
و لكن بالأصل قد لا يكون هناك مشكلة حقيقية في إستخدام طريقة التعدين كطريقة بديلة للإعلانات المزعجة ، طبعاً ما عدا الحواسيب الضعيفة و التي من الممكن أن يسبب لها الكثير من المشاكل .
و كما قال أحد الخبراء في موقع Motherboard أنه في النهاية كل شيء يعتمد على رضا المستخدم و هو الآن أمام خيارين : إما الإغراق بالإعلانات أو استخدام بعضاً من CPU لأجل التعدين .
و رغم أن موقع The Pirate Bay هو الوحيد حتى الآن الذي أعلن عن هذا الكود إلا أنه يتوقع أن هناك العديد من المواقع تستخدمه بشكل سري .
