هل شبكة Wi-Fi العامة آمنة؟ كيف تفحص الشبكة قبل أن تتصل بها (2026)
أصبحت شبكات Wi-Fi في الفنادق والمطارات والمقاهي أكثر أمانًا بكثير مما كانت عليه قبل عشر سنوات، ويعود ذلك أساسًا إلى أن كل موقع وتطبيق تقريبًا صار يشفّر ما ترسله. وتقول لجنة التجارة الفيدرالية الأمريكية (FTC) اليوم إن "الاتصال عبر شبكة Wi-Fi عامة آمن عادةً". لكن كلمة "عادةً" تحمل وزنًا كبيرًا في هذه الجملة. فقد تكون الشبكة نفسها مفتوحة دون أي تشفير، أو نسخة أنشأها شخص آخر بالاسم نفسه، أو تعيد توجيه حركة بياناتك بصمت. يوضح هذا الدليل ما يمكنك فحصه بنفسك على هاتف Android في أقل من دقيقة، وماذا يعني كل نتيجة، والأمور التي لا يعرضها الهاتف من تلقاء نفسه.
الخطوات محدّثة حتى نوفمبر 2026 وتم التحقق منها على Android 14 (تطبيق الإعدادات من Google نفسها). تختلف أسماء القوائم باختلاف الشركة المصنّعة للهاتف وإصدار Android.
1. الجواب المختصر
شبكة Wi-Fi العامة مناسبة عادةً للتصفح العادي في المواقع والتطبيقات التي تستخدم التشفير. قبل أن تتصل — وخصوصًا قبل أن تسجّل الدخول إلى أي شيء — أجرِ هذه الفحوصات الخمسة:
- التشفير: في قائمة Wi-Fi، تظهر أيقونة قفل بجانب الشبكات التي تتطلب كلمة مرور. اضغط على أيقونة الترس بجانب الشبكة المتصل بها وانظر إلى الأمان. تعني "بلا أمان" أن أي شيء ترسله عبر هذا الاتصال اللاسلكي غير مشفّر. القسم 3.
- الاسم: اطلب من الموظفين الاسم الدقيق للشبكة. وجود شبكتين بالاسم نفسه — إحداهما مقفلة والأخرى مفتوحة — علامة تحذير. القسم 4.
- صفحة تسجيل الدخول: إذا طلبت منك صفحة بيانات قبل أن تتصل بالإنترنت، فاكتب فقط ما كنت ستعطيه لتلك المنشأة عند المكتب. القسم 5.
- نظام أسماء النطاقات الخاص: الإعدادات → الشبكة والإنترنت → نظام أسماء النطاقات الخاص → اتركه على تلقائي (أو حدّد مزوّدًا). القسم 6.
- القفل: ابحث عن القفل أو "https" في المتصفح قبل كتابة كلمة مرور — مع تذكّر أن مواقع الاحتيال قد تملكه أيضًا. القسم 7.
تشفير الموقع (https) يحمي ما ترسله إلى ذلك الموقع. وتشفير شبكة Wi-Fi (WPA2 وWPA3) يحمي الاتصال بين هاتفك والراوتر. تحتاج الجلسة الآمنة على Wi-Fi عامة إلى تشفير الموقع كحدّ أدنى. أما فحوصات الشبكة فتخبرك ما إذا كانت الشبكة نفسها تحاول التدخل بينك وبين الموقع.
2. ما الذي قد يحدث فعلًا على شبكة Wi-Fi عامة
عبارة "شبكة Wi-Fi العامة خطيرة" عامة أكثر من أن يُبنى عليها تصرّف. عمليًا تنحصر المخاطر في خمس حالات محددة، ولكل منها فحص مختلف:
| الحالة | ماذا تعني لك | الفحص |
|---|---|---|
| شبكة مفتوحة (بلا كلمة مرور وبلا تشفير) | أي شيء يرسله تطبيق دون تشفيره الخاص ينتقل عبر الهواء غير مشفّر. | القسم 3 |
| تشفير قديم (WEP وWPA) | القفل موجود لكنه ضعيف. استبدل تحالف Wi-Fi Alliance بروتوكول WEP في عام 2003، ويصف TKIP (المستخدم في WPA) بأنه "عرضة نوعًا ما للهجمات التشفيرية". | القسم 3 |
| شبكة مشابهة ("evil twin") | يبثّ شخص ما شبكة بالاسم نفسه الذي تحمله الشبكة الحقيقية، فيتصل هاتفك بشبكته بدلًا منها. | القسم 4 |
| صفحة تسجيل دخول تطلب أكثر من اللازم | كل ما تكتبه في تلك الصفحة يصل إلى من يدير الشبكة. | القسم 5 |
| عمليات بحث عن العناوين (DNS) يُعاد توجيهها أو اتصالات يتم اعتراضها | تكتب اسم الموقع الصحيح لكنك تُوجَّه إلى مكان آخر، أو يقرأ طرف في المنتصف حركة بياناتك. | القسمان 6 و9 |
يمكنك فحص الحالات الأربع الأولى بالعين المجردة في إعدادات Android. أما الأخيرة فلا تظهر في أي مكان في الإعدادات — وهذا ما يغطيه القسم 9.
3. الفحص 1 — هل الشبكة مشفّرة؟ (أيقونة القفل ونوع الأمان)
في قائمة Wi-Fi: افتح الإعدادات → الشبكة والإنترنت → الإنترنت. تذكر مساعدة Android من Google أن "الشبكات التي تتطلب كلمة مرور تحمل أيقونة قفل". والشبكة التي لا تحمل قفلًا شبكة مفتوحة.
نوع الأمان الدقيق:
- في القائمة نفسها، اضغط على الترس بجانب الشبكة المتصل بها.
- انظر إلى الأمان. يعرض نوع التشفير، مثل بلا أمان أو WPA2 أو WPA3 أو مفتوحة ومحسّنة.
في هواتف Samsung Galaxy توجد قائمة Wi-Fi ضمن الإعدادات → Connections → Wi-Fi.
| ما تراه | ماذا يعني | التقييم |
|---|---|---|
| بلا أمان (بلا أيقونة قفل) | لا تشفير بين هاتفك والراوتر. | تجنّب تسجيل الدخول إلى أي شيء |
| WEP | قفل قديم، حلّ محله WPA في عام 2003. وتصفه إعدادات Samsung نفسها بأنه "بروتوكول أمان قديم". | اعتبرها مفتوحة |
| WPA (أو WPA/TKIP) | تشفير أقدم، حلّ محله WPA2 في عام 2004. | ضعيف — تجنّب تسجيل الدخول للأمور الحساسة |
| WPA2 | المعيار الشائع الحالي. | لا بأس |
| WPA3 | أحدث معيار، قدّمه تحالف Wi-Fi Alliance في عام 2018. | لا بأس |
| مفتوحة ومحسّنة (OWE) | بلا كلمة مرور، لكن حركة البيانات تبقى مشفّرة. يدعمها Android 10 وما بعده. | لا بأس ضد التنصت — لكن راجع الملاحظة أدناه |
هناك أمر لا يخبرك به التشفير: هل الشبكة هي التي تظنها. تشير وثائق Android نفسها إلى أن Enhanced Open يشفّر الشبكة المفتوحة لكنه لا يتحقق ممّن يديرها. كما أن شبكة الفندق التي طُبعت كلمة مرورها على بطاقة في الاستقبال يشاركها جميع النزلاء، فكلمة المرور تُبعد المارّة لا النزلاء الآخرين. ولهذا وُجد القسم 4.
4. الفحص 2 — هل هي الشبكة الحقيقية أم شبكة مشابهة لها؟
تستخدم الشبكة المشابهة (التي تسمى غالبًا "evil twin") الاسم نفسه الذي تحمله الشبكة الحقيقية. لا يستطيع هاتفك التمييز بينهما بالاسم، وإذا سبق أن اتصلت بهذا الاسم فقد يتصل من تلقاء نفسه.
- اطلب الاسم الدقيق من الموظفين. تنصح وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA): "تأكّد من اسم الشبكة وإجراءات تسجيل الدخول الدقيقة مع الموظفين المختصين للتأكد من أن الشبكة مشروعة". ويُعدّ لافتة على الحائط أو بطاقة عند المكتب مصدرًا كافيًا.
- ابحث عن أسماء مكررة في القائمة. إذا رأيت الاسم نفسه مرتين — إحداهما مقفلة والأخرى بلا قفل — فكن حذرًا. غالبًا ما تحتوي الأماكن الكبيرة على عدة نقاط وصول بالاسم نفسه وهذا طبيعي؛ أما علامة التحذير فهي ظهور الاسم نفسه مع كلمة مرور وبدونها.
- احذر الأسماء المتقاربة مثل "Airport_Free_WiFi" بجانب "Airport Free WiFi"، أو شبكة تحمل اسم المكان بينما يقول الموظفون إن اسم شبكتهم مختلف.
- Samsung Galaxy: في إعدادات Wi-Fi، يتضمن Intelligent Wi-Fi خيار Detect suspicious networks، وتصفه Samsung بأنه "Get notified when suspicious activity is detected on the current Wi-Fi network."
5. الفحص 3 — صفحة تسجيل الدخول
تعرض كثير من شبكات الفنادق والمطارات والمقاهي صفحة ويب قبل أن تسمح لك بالاتصال بالإنترنت — وتسمى "captive portal". يكتشفها Android منذ Android 5.0 ويعرض إشعارًا يطلب منك تسجيل الدخول إلى الشبكة.
- هذه الصفحة يديرها من يدير الشبكة. اكتب فقط ما كنت ستسلّمه عند المكتب: رقم الغرفة واسم العائلة، أو الموافقة على الشروط.
- كن حذرًا إذا طلبت الصفحة رقم بطاقة مقابل Wi-Fi "مجاني"، أو كلمة مرور بريدك الإلكتروني، أو تسجيل دخول عبر وسائل التواصل الاجتماعي.
- لا تعيد أبدًا استخدام كلمة مرور مهمة لإنشاء حساب في صفحة تسجيل دخول Wi-Fi. توصي FTC عمومًا بكلمات مرور قوية والمصادقة الثنائية على حساباتك.
- إذا كنت تتوقع صفحة تسجيل دخول (أخبرك المكان بوجودها) ولم تظهر أي صفحة، أو ظهرت صفحة على شبكة لا يُفترض أن تكون لها، فاسأل الموظفين.
ينطبق الحذر نفسه على روابط تسجيل الدخول التي تصل عبر الرسائل النصية أو البريد الإلكتروني بدلًا من صفحة Wi-Fi. يعرض NoLinkTrap، وهو تطبيق Android من فريق NoSnoop، الوجهة الحقيقية للرابط وينبّه إلى العناوين التي تبدو فقط كموقع شركة معروفة.
6. الفحص 4 — نظام أسماء النطاقات الخاص
في كل مرة تفتح فيها موقعًا أو تطبيقًا، يبحث هاتفك أولًا عن عنوانه (بحث DNS). وفي شبكة معادية قد يُجاب عن عمليات البحث هذه بعنوان خاطئ. يشفّر إعداد نظام أسماء النطاقات الخاص في Android عمليات البحث هذه.
- افتح الإعدادات → الشبكة والإنترنت → نظام أسماء النطاقات الخاص.
- الخيار تلقائي هو الافتراضي. توضح مدونة Android Developers من Google أنه "بشكل افتراضي، تنتقل الأجهزة تلقائيًا إلى DNS over TLS إذا كان خادم DNS الخاص بالشبكة يدعمه" — وفي الشبكات التي لا تدعمه لا تُشفَّر عمليات البحث.
- لتشفير عمليات البحث دائمًا، اختر اسم مضيف مزوّد "نظام أسماء النطاقات الخاص" وأدخل اسم مضيف مزوّد (مثل
dns.googleأوone.one.one.one).
تكون صفحة مساعدة Google واضحة بشأن الحدّ: "يساعد نظام أسماء النطاقات الخاص في تأمين أسئلة DNS وإجاباتها فقط. ولا يمكنه حماية أي شيء آخر."
7. الفحص 5 — القفل في المتصفح
أهم نصيحة من FTC بشأن شبكات Wi-Fi العامة هي أن "تبحث عن رمز القفل أو https في شريط العنوان" قبل إدخال معلومات شخصية. ومع https يُشفَّر محتوى ما ترسله إلى ذلك الموقع حتى على شبكة مفتوحة.
وتحذّر FTC أيضًا من أن المحتالين "ينشئون مواقع مزيفة ويشفّرونها ليجعلوك تظن أنها آمنة". يعني القفل أن الاتصال مشفّر، لا أن الموقع حقيقي. اكتب العنوان بنفسك أو استخدم التطبيق الرسمي بدلًا من اتباع رابط من صفحة تسجيل دخول أو نافذة منبثقة.
8. بعد الاتصال: الاتصال التلقائي والتعاملات المصرفية والتحديثات
- أوقف الاتصال التلقائي للشبكات العامة. الإعدادات → الشبكة والإنترنت → الإنترنت → الترس بجانب الشبكة → اتصال تلقائي ("السماح بالاتصال بهذه الشبكة عندما تكون في نطاقها"). وعند المغادرة يمكنك أيضًا الضغط على حذف. يمنع هذا هاتفك من الاتصال بصمت بشبكة بالاسم نفسه في مكان آخر.
- اترك التعاملات المصرفية والأعمال الحساسة لبيانات الجوّال. تنصح CISA بعدم إجراء "أنشطة حساسة، مثل التسوق عبر الإنترنت أو التعاملات المصرفية أو الأعمال الحساسة" عبر الشبكات اللاسلكية العامة. وإذا أخفقت الشبكة في أي من الفحوصات أعلاه، فأوقف Wi-Fi واستخدم بيانات الجوّال.
- حافظ على تحديث Android وتطبيقاتك. توصي FTC بالحفاظ على تحديث نظام التشغيل والمتصفح وتفعيل التحديثات التلقائية.
9. ما لا تراه بالعين المجردة — وكيف يمكن لتطبيق أن يفحصه
تستغرق الفحوصات أعلاه دقيقة، لكن بعض الأمور لا تظهر في أي مكان في الإعدادات:
- هل يُجاب عن عمليات البحث عن العناوين على هذه الشبكة بعنوان خاطئ.
- هل أُضيفت إلى هاتفك شهادة أو بروكسي يتيح لشخص ما قراءة الحركة المشفّرة.
- هل ترك راوتر الشبكة بابًا قديمًا غير مشفّر لإدارته مفتوحًا.
- مقارنة كل الشبكات القريبة بحثًا عن أسماء مكررة في كل مرة تدخل فيها مكانًا جديدًا.
تطبيق NoSnoop هو تطبيق Android يجري هذه الفحوصات للشبكة التي تتصل بها ويعرض حكمًا واضحًا — آمن أو تنبيه أو خطر — لكل فحص:
- التشفير — بلا كلمة مرور أو WEP يعني خطر، وWPA يعني تنبيه، وWPA2/WPA3/OWE يعني آمن.
- الشبكات المتماثلة — ينبّه إذا بُثّ الاسم نفسه قريبًا مع كلمة مرور وبدونها.
- صفحة تسجيل الدخول — يخبرك ما إذا كانت الشبكة تستخدم صفحة تسجيل دخول.
- التلاعب بـ DNS — يبحث عن اسم لا ينبغي أن يوجد وعن بضعة عناوين ثابتة متطابقة في كل مكان، وينبّه إلى الإجابات غير المطابقة.
- علامات التنصت — يفحص وجود شهادة أُضيفت يدويًا أو بروكسي على جهازك، وهل يجري اعتراض الاتصال بموقع معروف.
- منافذ الراوتر المفتوحة — يفحص ما إذا كان الراوتر يستجيب على telnet أو على صفحة إدارة غير مشفّرة. ولا يحاول أبدًا تسجيل الدخول.
ويمكنه أيضًا مقارنة الشبكات القريبة قبل أن تتصل، وتنبيهك لحظة اتصال هاتفك بشبكة Wi-Fi بلا تشفير أو بتشفير ضعيف. ولا تُرسل أسماء الشبكات وموقعك خارج هاتفك أبدًا.
NoSnoop: فحص أمان Wi-Fiيتحقق مما إذا كان الـ Wi-Fi المتصل به آمنًا
10. قائمة التحقق: يدويًا أو بتطبيق
| الفحص | يدويًا على Android | NoSnoop |
|---|---|---|
| التشفير | أيقونة القفل في قائمة Wi-Fi؛ الترس → الأمان | تلقائي، مع حكم |
| شبكة مشابهة | اسأل الموظفين؛ ابحث في القائمة عن أسماء مكررة | يقارن الشبكات القريبة |
| صفحة تسجيل الدخول | إشعار تسجيل الدخول في Android | تظهر كفحص |
| DNS المعاد توجيهه | غير مرئي؛ نظام أسماء النطاقات الخاص يقلّل الخطر | يُفحص في كل مرة |
| الاعتراض (شهادة أو بروكسي) | غير مرئي في إعدادات Wi-Fi | يُفحص في كل مرة |
| منافذ إدارة الراوتر | غير مرئية | تُفحص في كل مرة |
| تنبيه عند الاتصال بشبكة غير آمنة | Samsung: Detect suspicious networks. لا يوجد إعداد مماثل في شاشات Wi-Fi على Pixel | إشعار اختياري |
11. الأسئلة الشائعة
- هل استخدام Wi-Fi العامة آمن؟
- عادةً، للتصفح العادي. تقول FTC إن الاتصال عبر Wi-Fi عامة آمن عادةً بسبب الانتشار الواسع للتشفير. وتأتي المخاطر من الشبكة نفسها: انعدام التشفير، أو شبكة مشابهة بالاسم نفسه، أو صفحة تسجيل دخول تطلب أكثر من اللازم، أو حركة بيانات معاد توجيهها. افحص نوع الأمان واسم الشبكة قبل تسجيل الدخول إلى أي شيء.
- كيف أتحقق من أمان شبكة Wi-Fi على Android؟
- افتح الإعدادات → الشبكة والإنترنت → الإنترنت. تظهر أيقونة قفل بجانب الشبكات التي لها كلمة مرور. اضغط على الترس بجانب شبكتك وانظر إلى الأمان: "بلا أمان" تعني بلا تشفير، وWEP وWPA قديمان، وWPA2 وWPA3 أو "مفتوحة ومحسّنة" مشفّرة.
- هل Wi-Fi العامة التي لها كلمة مرور آمنة؟
- أكثر أمانًا من الشبكة المفتوحة، لكن كلمة المرور يشاركها الجميع في ذلك المكان، فهي تُبعد المارّة لا المستخدمين الآخرين. كما أنها لا تثبت أن الشبكة هي الحقيقية. تأكّد من اسم الشبكة مع الموظفين، وابحث عن القفل قبل تسجيل الدخول.
- كيف أعرف أن شبكة Wi-Fi مزيفة؟
- اطلب من الموظفين الاسم الدقيق وقارن. كن حذرًا إذا ظهر الاسم نفسه مع كلمة مرور وبدونها، أو إذا كان الاسم قريبًا جدًا من اسم المكان. تحتوي هواتف Samsung Galaxy على خيار Detect suspicious networks ضمن Intelligent Wi-Fi. ويمكن لتطبيق مثل NoSnoop أن ينبّه تلقائيًا إلى الشبكات المشابهة المكررة.
- هل استخدام تطبيقات البنوك على Wi-Fi العامة آمن؟
- تشفّر تطبيقات البنوك اتصالاتها الخاصة، لكن CISA تنصح بعدم إجراء التعاملات المصرفية والتسوق عبر الإنترنت على الشبكات اللاسلكية العامة. وإذا اضطررت، فاستخدم بيانات الجوّال، أو تأكّد على الأقل أولًا من أن الشبكة مشفّرة وحقيقية.
- هل تجعل شبكة VPN شبكة Wi-Fi العامة آمنة؟
- تشفّر شبكة VPN الحركة بين هاتفك ومزوّد VPN فلا يستطيع مشغّل Wi-Fi رؤيتها — لكنك حينئذ تثق بمزوّد VPN بدلًا منه. ولا تفيد إذا أدخلت بياناتك في صفحة تسجيل دخول مزيفة أو موقع مزيف. تظل الفحوصات في هذا الدليل مطلوبة.
12. الخلاصة
شبكة Wi-Fi العامة آمنة عادةً للمواقع والتطبيقات المشفّرة، لكن الشبكة نفسها قد تكون مفتوحة أو مزيفة أو معبوثًا بها. في أقل من دقيقة على Android: افحص أيقونة القفل ونوع الأمان، وتأكّد من الاسم مع الموظفين، وكن حذرًا في صفحات تسجيل الدخول، واترك نظام أسماء النطاقات الخاص على تلقائي، وابحث عن القفل. أوقف الاتصال التلقائي للشبكات العامة واستخدم بيانات الجوّال للتعاملات المصرفية. أما إعادة توجيه DNS والاعتراض ومنافذ الراوتر فلا تظهر في الإعدادات — ويمكن لتطبيق مثل NoSnoop فحصها لك.
- التشفير: الإعدادات → الشبكة والإنترنت → الإنترنت → الترس → الأمان (بلا أمان = بلا تشفير).
- الاسم: تأكّد مع الموظفين؛ الاسم نفسه مقفلًا وغير مقفل = علامة تحذير.
- صفحة تسجيل الدخول: اكتب فقط ما كنت ستعطيه عند المكتب.
- DNS: الإعدادات → الشبكة والإنترنت → نظام أسماء النطاقات الخاص → تلقائي أو مزوّد.
- بعد ذلك: أوقف الاتصال التلقائي، واحذف الشبكة، واستخدم بيانات الجوّال للتعاملات المصرفية.
المصادر
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" ("الاتصال عبر شبكة Wi-Fi عامة آمن عادةً"؛ رمز القفل أو https؛ المحتالون يشفّرون المواقع المزيفة؛ كلمات مرور قوية، مصادقة ثنائية، تحديثات) consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices" (تأكيد اسم الشبكة وإجراءات تسجيل الدخول مع الموظفين؛ تجنّب التسوق عبر الإنترنت والتعاملات المصرفية والأعمال الحساسة على الشبكات اللاسلكية العامة) cisa.gov
- Android Help، الاتصال بشبكة Wi-Fi على Android (الإعدادات → الشبكة والإنترنت → الإنترنت؛ "Networks that require a password have a lock icon") support.google.com
- Pixel Phone Help، اتصالات Wi-Fi (الاتصال التلقائي بالشبكات المحفوظة؛ حذف شبكة) support.google.com
- Android Help، إعدادات الشبكة المتقدمة (نظام أسماء النطاقات الخاص: إيقاف، تلقائي، اسم مضيف المزوّد؛ "Private DNS helps secure only DNS questions and answers") support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (الانتقال التلقائي إلى DNS over TLS عندما يدعمه خادم DNS الخاص بالشبكة) android-developers.googleblog.com
- Android Developers, "Captive portal API support" (اكتشاف captive portal منذ Android 5.0) developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (الدعم منذ Android 10؛ تشفير OWE بلا مصادقة) source.android.com
- Wi-Fi Alliance, "What are legacy protocols?" (استبدال WEP في 2003 وWPA في 2004؛ ثغرة TKIP) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (الحماية من التنصت السلبي بلا كلمة مرور) wi-fi.org
- Samsung Support (US)، إعدادات Wi-Fi على هواتف Galaxy (Settings → Connections → Wi-Fi؛ Allow WEP networks؛ Intelligent Wi-Fi → Detect suspicious networks) samsung.com
- تطبيق الإعدادات في Android 14، تم التحقق منه على الجهاز (تفاصيل الشبكة: الأمان، اتصال تلقائي، حذف؛ الشبكة والإنترنت → نظام أسماء النطاقات الخاص) — نوفمبر 2026
- تطبيق NoSnoop، أسماء الفحوصات وأوصافها داخل التطبيق (التشفير، الشبكات المتماثلة، صفحة تسجيل الدخول، التلاعب بـ DNS، علامات التنصت، منافذ الراوتر المفتوحة) play.google.com
تغيّر الشركات المصنّعة للهواتف هذه القوائم بمرور الوقت. إذا لم تتطابق خطوة مع ما تراه، فراجع صفحة المساعدة الحالية لدى الشركة المصنّعة لهاتفك.