إرشادات الخصوصية والأمان

تبدأ مرحلة استخدام الخدمات المصرفية عبر الإنترنت عندما يقوم المشترك المصرح له باستخدام المتصفح الخاص به/بها لإرسال رسالة آمنة عبر تكنولوجيا الأمن القياسية "اس اس ال" إلى ملقم الخدمات المصرفية عبر الإنترنت. لتحقيق هذا الغرض يقوم المشتركة باستخدام كلمة المرور المخصصة إلى جانب رمز تعريف الاستخدام الشخصي الخاص به. يتأكد ملقم الخدمات المصرفية عبر الإنترنت من هذه البيانات ويستجيب من خلال تفويض العميل وإصدار رموز التشفير الخاصة بمرحلة الاستخدام.

بمجرد إنهاء مرحلة استخدام الخدمات المصرفية عبر الإنترنت بأمان، يقوم جهاز الحاسوب في الإمارات الإسلامي بإنجاز وتوجيه بيانات المعاملة باستخدام البروتوكولات الداخلية. وهذا يمنع مستخدمي الإنترنت الآخرين من الاستمرار في استخدام سلسلة برامج الحماية وموجهات الفلترة التابعة للبنك.

تعمل الخدمات المصرفية عبر الإنترنت على حماية المعاملات المالية من خلال إيجاد عدد من العوائق التي تحول دون الدخول غير المصرح به. العائق الأول هو نظام موجهات الفلترة وبرامج الحماية التي تفصل شبكة الإنترنت الخارجية عن شبكة البنك الداخلية. يتحقق موجه الفلترة من مصدر ووجهة حزمة أنظمة الإنترنت، ويحدد فيما إذا يمكن السماح بمرور الحزمة أم لا. وفي حال لم يتم توجيه الحزمة بموجب خدمة محددة ومتاحة فلا يسمح بمرورها. بالإضافة لذلك، يعمل موجه الفلترة على منع حدوث العديد من اختراقات الإنترنت الشائعة.

علاوة على ذلك، إن برنامج الحماية هو الملقم الوحيد في شبكة البنك الذي يتصل عبر بروتوكول التحكم بالبث "تي سي بي"/بروتوكول الإنترنت "آي بي" – وهو بروتوكول الاتصالات الخاص بالإنترنت. إن أنظمة إنجاز المعاملات الإلكترونية الداخلية غير قابلة للاستخدام بواسطة بروتوكول التحكم بالبث "تي سي بي"/بروتوكول الإنترنت "آي بي". هذا يمنع المستخدمين غير المرخص لهم من الحصول على بيانات أي معاملة من الإنترنت.

يتم تمرير المعلومات بين جهاز الحاسوب الرئيسي للبنك وجهاز الحاسوب الشخصي للعميل بعد تشفيرها أصولاً باستخدام أفضل برامج التشفير المتطورة المتاحة.

إن إرسال البيانات عبر شبكة ما ينطوي على ثلاث مخاطر أمنية رئيسية:

• التنصت - يتنصت الوسطاء على المحادثات الخاصة (محادثة يتم إجراؤها من جهاز حاسوب لآخر).
• التلاعب – يغير الوسطاء المعلومات المتبادلة في الاتصالات الخاصة.
• انتحال الشخصية – يتواصل المرسل أو المستلم باستخدام مستند إثبات هوية مزور.

والحالة هنا مشابهة لحالات شراء بضائع بالطلب البريدي عبر الهاتف. إن المتسوقين بالطلب البريدي يرغبون التأكد بأنه ليس هناك طرف ثالث يمكنه سماع رقم بطاقة الائتمان (التنصت)، وليس بوسع أحد إدخال معلومات اضافية على أمر الشراء عنوان التسليم (التلاعب)، وبأن من يتحدثون إليه على الجانب الآخر هي شركة خدمة الطلب البريدي وليس أحد لصوص بطاقات الائتمان (انتحال الشخصية).

تواجه المتصفحات الحالية تهديدات أمنية ذات صلة ببروتوكول شبكة الاتصالات يدعى تكنولوجيا الأمن القياسية "اس اس ال"، وهو عبارة عن مجموعة من القواعد التي تلقن الحواسيب الخطوات الواجب اتباعها لتحسين مستوى أمن الاتصالات. صممت هذه القواعد لإنجاز المهام التالية:

• التشفير، الذي يوفر الحماية من التنصت.
• سلامة البيانات، الذي يوفر الحماية من التلاعب.
• التفويض، الذي يوفر الحماية من انتحال الشخصية.

ومع ذلك، فإن هذه الخطوات توفر الحماية لبياناتك فقط أثناء الإرسال. بمعنى أن شبكة البروتوكولات الأمنية لا تحمي بياناتك قبل إرسالها. وبمقدار ما تثق بأن التجار لن يفصحوا عن معلومات بطاقتك الائتمانية، يجب عليك أيضاً التأكد بأن مستلمي بيانات بطاقتك الائتمانية على الانترنت لن يسيئوا استخدامها.

تعتمد تكنولوجيا الأمن القياسية "اس اس ال" استخدام تكنولوجيا التفويض والتشفير المطورة من قبل شركة آر اس إيه لأمن البيانات. تبقى رموز التشفير التي يتم إنشاؤها بينك وبين الملقم صالحة عبر وسائل اتصال متعددة، ومع ذلك فإن الجهد المبذول لكسر تشفير رسالة ما لا يمكن الاستفادة منه لكسر تشفير الرسالة التالية.

تستغرق الرسالة المشفرة وفقاً لخورازمية التعمية التسلسلية "ار سي 4" سعة 40 بت، وسطياً سنوات من إصدار 64 مليون تعليمة في الثانية "ام آي بي اس" (يحتاج الحاسوب المتلقي لـ 64 مليون تعليمة في الثانية إلى سنة من وقت معالج مكرس خصيصاً لهذه المهمة فقط لكسر تشفير رسالة واحدة). يوفر إصدار الولايات المتحدة المحلي، سعة 128 بت العالي المستوى حماية نموذجية أوسع نطاقاً. تواجه الجهود المطلوبة لكسر أي تبادل للمعلومات بعوائق هائلة. تتم عملية تفويض الملقم باستخدام مفتاح آر اس إيه للتشفير العام بالارتباط مع شهادات إيزو اكس 509 الرقمية.

الإنترنت بطبيعتها غير آمنة. ليس هناك وسيلة أمان تضمن عدم حدوث حالات اختراق للإنترنت.

• استخدم دوماً الإصدارات الأحدث للبرامج. بصرف النظر عن البائع، يجب على مستخدمي الشبكة أن يحرصوا دوماً على استخدام الإصدارات الأحدث للتطبيقات. إن اكتشاف ثغرة أمنية محددة هو من أحد أهم الأسباب التي تدفع البائعين إلى طرح إصدارات جديدة من البرامج.
• استخدم الإصدار الأعلى مستوى أمان لبرنامجك. يمكن للعملاء الذين يستخدمون برنامج "إنترنت إكسبلورر"، الإصدار رقم 3.02 تحميل نسخة 128 بت إضافية من موقع مايكروسوفت. يستخدم هذا البرنامج مفتاح تشفير 128 بت الذي يوفر خصائص أمن أكثر فاعلية من مفتاح التشفير 40 بت.

يلتزم الإمارات الإسلامي بتوفير خدمة مصرفية عبر الإنترنت إلى عملائه الكرام وفق أعلى مستويات الأمن، وبذلك يتم إجراء كافة المعاملات التي تتطلب استخدام البيانات المالية ومعلومات عن العملاء ضمن بيئة آمنة ومضمونة. ومن دون توفر الأمن الشامل، لكانت المعلومات المنقولة عبر الإنترنت عرضة للاحتيال وسوء الاستخدام عن طريق الوسائط الأخرى. تمر المعلومات التي تنتقل بين حاسوبك والملقم عبر آلية توجيه قد يجعلها تتوزع في العديد من الأنظمة الحاسوبية. يمثل أي واحد من هذه النظم الحاسوبية أداة نقل وسيطة مع إمكانية الوصول إلى تدفق المعلومات بين حاسوبك وأحد الملقمات الموثوقة. إنك بحاجة إلى ضمان الأمن للتأكد من عدم قدرة تلك الوسائط على خداعك أو التنصت على محادثاتك أو انتحال شخصيتك أو إلحاق الضرر بوسائل الاتصال الخاصة بك.

جهزت الخدمات المصرفية عبر الإنترنت بمزايا أمن ملائمة ومدمجة لحماية عملائنا. نستخدم برنامج تشفير بقوة 128 بت، وهو أفضل برنامج تشفير متوفر حالياً، والذي كان في وقت سابق يقتصر على كندا والولايات المتحدة، غير أنه الآن متاح لبنوك خارج الولايات المتحدة ضمن بلدان مختارة. وهناك خصائص أمن إضافية تترافق مع استخدام رمز التعريف الشخصي للمستخدم وكلمة المرور، والتي يتم تقديمها إليك من قبل البنك لاستخدام حسابك. إن المعلومات التي تدخلها تمر عبر برنامج تشفير بقوة 128 بت.

إن برنامج مايكروسوفت أنترنت أكسبلورر المزود ببرنامج تشفير بقوة 128 بت يستخدم:

• المصادقة على الملقم (إحباط محاولات المحتالين)
• الخصوصية في استخدام تشفير (إحباط عمليات التنصت)
• سلامة البيانات (إحباط محاولات المخربين)
• يتم استخدام برنامج الحماية لتأمين حماية البيانات في جهاز الحاسوب الرئيسي في الإمارات الإسلامي، وتتوفر صلاحية استخدام البيانات في نظامنا فقط للأشخاص المصرح لهم بذلك.
• يمنح بروتوكول تكنولوجيا الأمن القياسية (اس اس ال) المصادقة على الملقم، وتشفير البيانات وسلامة الرسالة. ترتكز طبقات تكنولوجيا الأمن القياسية (اس اس إل) تحت بروتوكولات التطبيق مثل بروتوكول نقل النص المتشعب (اتش تي تي بي) والبروتوكول البسيط لنقل البريد (اس ام تي بي) و(تلنت) وبروتوكول نقل الملفات (اف تي بي) و(غوفر) وبروتوكول النقل لشبكة الأخبار (ان ان تي بي)، وتتموضع فوق بروتوكول الاتصال (آي بي/تي سي بي). تسمح هذه الاستراتيجية لتكنولوجيا الأمن القياسية (اس اس ال) بالعمل بشكل مستقل عن بروتوكولات تطبيق الإنترنت.
• باستخدام تطبيق بروتوكول تكنولوجيا الأمن القياسية (اس اس ال) من قبل العميل والملقم، تنتقل اتصالاتك عبر الإنترنت ضمن نموذج مشفر. يمكن الوثوق بأن المعلومات التي ترسلها ستصل إلى الملقم الذي تحدده (وليس غيره) بكل خصوصية ومن دون تحريف.

يعمل بروتوكول الأمن كمساعد للبروتوكولات الأخرى دون أن يحد من قدرات الدخول إلى المواقع. يمكنك استخدام المتصفح لجلب الوثائق الآمنة أو غير الآمنة.

من الممكن أن تكون النماذج عبر الإنترنت آمنة في حال تم إجراء تقديم الطلب عن طريق ملقم آمن لموقع الانترنت: https://URL

يمكنك حفظ مستند آمن (بالرغم من أن المستندات الآمنة لا يتم نقلها إلى أقراص النسخ خلال مراحل إنجاز المعاملة). يمكنك أيضا الإطلاع على مصدر موقع الإرسال الإلكتروني (اتش تي ام ال) للمستند الآمن. تؤثر إجراءات الأمن على عملية نقل المستند من دون أن يكون لذلك أثر على الحد من قدرتك على استخدام والتعامل مع المستند.

هناك طريقتان لمعرفة ما إذا كان المتصفح يعمل مع ميزات الأمن:

• أولا، ينبغي أن يُظهر شريط العناوين لديك محدد موقع المعلومات (يو آر إل) الذي يستخدم عنوان انترنت آمن (https:) بخلاف أي عنوان انترنت آخر (http:)
• ثانياً، سيظهر أمامك قفل الأمن في الركن الأسفل من نافذة المتصفح.

يمكنك إدخال رقم بطاقتك الائتمانية إلى طلب عبر موقع إنترنت آمن (HTTPS) وإرسال الطلب إلكترونياً إلى ملقم آمن من دون التعرض لخطر تسرب معلومات بطاقتك الائتمانية إلى أي وسيط نقل آخر.

إن وسائل الاتصالات الآمنة لا تلغي مخاوف جميع مستخدمي الإنترنت. على سبيل المثال، يجب أن تكون مستعداً للوثوق في مسؤول الملقم الذي ستفصح له عن رقم بطاقة الائتمان الخاصة بك قبل القيام بالمعاملة التجارية. تعمل تكنولوجيا الأمن على ضمان أمن مسارات الاتصالات عبر الإنترنت، وهي لا تحميك من الأشخاص سيئ السمعة أو غير المبالين الذين قد تختار إبرام صفقات تجارية معهم.

والوضع مشابهة عند قيامك بإطلاع شخص ما على رقم بطاقة الائتمان الخاصة بك عبر الهاتف. قد تشعر بالاطمئنان لمعرفة أنه لا يوجد أحد يسترق السمع إلى محادثتك (الخصوصية)، وبأن هذا الشخص الذي على الهاتف يعمل لدى الشركة التي ترغب في الشراء منها (التفويض)، ولكن يجب عليك أيضا أن تكون مستعداً للوثوق في الشخص والشركة.

التشفير هو تمويه المعلومات لنقلها بين نقطتين ذهاباً وإياباً.

عندما تقوم بإرسال رسالة إلى صديقك فإنك تتواصل معه بلغة مفهومة لكل منكما. وبما أن لغتك مفهومة من قبل الآلاف من الأشخاص الآخرين أيضاً، فإنه في حال وقوع رسالتك في يد شخص ما، فلن يكون لديه أي مشكلة في فهم مضمونها. إذا كنت لا ترغب بأن يتم فهم رسالتك من قبل أي شخص آخر بخلاف الشخص المعني بها، فيجب عليك استخدام لغة سرية أو استبدال كل حرف أبجدي في رسالتك بحرف آخر على نحو يكون مفهوماً لكل منكما. إن استخدام لغة سرية أو استبدال حرف أبجدي أو كلمة بأخرى يدعى "تشفير" ويقال عن رسالتك بأنها مشفرة. لفك تشفير رسالتك، يجب أن يكون لدى المستلم نفس المفتاح الذي استخدمته في عملية التشفير. بالنسبة لأي شخص آخر لا يملك هذا المفتاح، فإن مضمون هذه الرسالة لن يعني له شيئاً وسيكون غير مهم له.

تستخدم الحواسيب أيضا نفس المبدأ. يقوم المتصفح في حاسوبك باستخدام سلسلة من الأرقام والحروف والمفاتيح الخاصة ويجعل عملية التشفير وفك التشفير معقدة للغاية. هناك توافق بين جهاز حاسوبك والحاسوب الذي لدى الشخص المستلم حول المفاتيح المستخدمة للتشفير. تعتمد هذه المفاتيح على مجموعة من الصيغ الرياضية تدعى الخوارزميات. عندما يقوم الحاسوب بتشفير رسالة، يكون هناك المليارات من صيغ مفاتيح التشفير المتاحة للاختيار من بينها. ومع ذلك هناك مفتاح تشفير واحد فقط صحيح من ضمن تلك المليارات من الرموز. ولا يمكن التوصل إلى تفسير تركيبة مفتاح التشفير إلا من خلال الحاسوبين المستخدمين لإنجاز المعاملة على كلا الطرفين. تستخدم حواسيب الإرسال والاستلام مفاتيح تشفير مختلفة لكل مرحلة، وهذه الحواسيب هي فقط من يمكنها تفسير أي نوع من مفاتيح التشفير الذي يتعين استخدامه للمرحلة الحالية. لذلك، في حال قيام شخص ما بمحاولة قراءة رسالتك، سيحصل على سلسلة من الأرقام والحروف التي لا تعني له شيئاً.

يقاس مستوى الأمن المتوفر عن طريق التشفير من حيث حجم وطول مفتاح الترميز الذي يتم استخدامه من قبل حاسوبك في عملية التشفير. يقاس مستوى التشفير بالبت، مثل برامج التشفير بقوة 40 بت و128 بت على سبيل المثال.

في حال استخدام برنامج تشفير بقوة 40 بت لإنشاء مفتاح تشفير، فهذا يعني أن هناك 240 تركيبة مختلفة ممكنة لحل شيفرة المفتاح. وبالمثل في حال استخدام برنامج تشفير بقوة 128 بت، فهناك 2128 تركيبة مختلفة ممكنة. بشكل عام، كلما كان المفتاح أطول، كلما تطلب الأمر مزيداً من الوقت بالنسبة للشخص الذي يسعى إلى كسر الشيفرة من دون أن يمتلك المفتاح الصحيح لفك التشفير.

يكمن الفرق بين برنامجي التشفير بقوة 40 بت و128 بت في مستوى تعقيدهما وطول المفتاح. من الممكن لبرنامج التشفير بقوة 40 بت أن يستخدم واحدة من 240 تركيبة مختلفة (1 متبوعا بـ 12 صفراً)، فيما يستخدم برنامج التشفير بقوة 128 بت واحدة من 2128 تركيبة مختلفة ممكنة (3.4 متبوعاً بـ 38 صفراً). إن برنامج التشفير بقوة 128 بت يتمتع بأداء استثنائي قوي يفوق برنامج التشفير بقوة 40 بت.

قياساً إلى "نت سكيب" يعتبر برنامج التشفير بقوة 128 بت، أقوى بـ 309 و485 و009 و821 و345 و068 و724 و781 و056 مرات من برنامج التشفير بقوة 40 بت.

لمتصفحات نت سكيب: يشتمل المفتاح في الزاوية اليسرى من أسفل الشاشة على نتوء واحد بالنسبة لبرنامج التشفير بقوة 40 بت، ونتو (2) لبرنامج التشفير بقوة 128 بت.

لمتصفحات مايكروسوفت: يمكنك معرفة مستوى التشفير باستخدام شريط القوائم على المتصفح. اختر "ملف" ثم "خصائص" ثم "الأمن".

عند زيارة موقع يتطلب التشفير، سيعرض المتصفح الرمز مع مفتاح أو قفل. في حال لم تكن في منطقة آمنة، سيتم كسر المفتاح أو القفل.

يتم تشفير البيانات المتداولة في مرحلة استخدام الخدمات المصرفية عندما تظهر في الزاوية اليسرى من أسفل الشاشة في "نت سكيب نافيجيتر"، وعندما تظهر في مايكروسوفت اكسبلورر.

إذا كنت تستخدم إصدار "نت سكيب نافيجيتر" مع برنامج تشفير تدرّجي محلي، فستظهر في الزاوية اليسرى من أسفل الشاشة.

عندما تكون في موقع غير آمن خلال مرحلة الاستخدام، فستبدو نت سكيب مكسورة، أما مايكروسوفت فلا تظهر نهائياً.

توفر المتصفحات مستويات أمن متفاوتة، لا سيما في ما يتعلق بالتشفير:

• بعض المتصفحات تسمح لك بتشفير المعلومات، بحيث يتم خلط وتمويه هذه المعلومات عندما تمر عبر الإنترنت.
• بعض المتصفحات توفر إطارات تشفير أكثر أمناً من المتصفحات الأخرى.
• من الممكن أن يترافق المتصفح من الإصدار ذاته مع مستويات مختلفة من التشفير. على سبيل المثال، نت سكيب نافيجيتور، الإصدار رقم 3.0 يأتي مترافقاً مع برنامج تشفير بقوة 40 بت، أو برنامج تشفير بقوة 128 الأكثر أمناً.

يميز متصفح نت سكيب نافيجيتر إصدار رقم 1.1 اكس، متصفحه باستخدام برنامج تشفير بقوة 128 بت مع إيقونة مترافقة مع مفتاحين (2)، فيما أن نت سكيب كومنيكيتر إصدر رقم 4.0، ومايكروسوفت إنترنت إكسبلورر لا يميزان بين برنامج التشفير بقوة 40 بت و 128 بت على شاشة المتصفح.

ولكن باستخدام نت سكيب كومنيكيتر إصدر رقم 4.0 يمكنك الضغط على الإيقونة لمعرفة أي مستوى من التشفير يتم استخدامه حالياً لأي صحفة أنترنت معينة.

توفر جميع المتصفحات المعتمدة معلومات تفصيلية عن مستويات الأمن في قائمة تعليمات "خصائص" أو "معلومات المستند" من شريط القوائم على المتصفح. يرجى مراجعة قائمة المساعدة أو التوثيق الخاصة بمتصفحك للحصول على مزيد من المعلومات.

• التشفير. يجب أن يحتوي متصفحك على برنامج تشفير بقوة 128 بت.
• ينبغي عدم تخزين معلومات الحساب

يجب أن لا يقوم متصفحك بتخزين معلومات إلى القرص الصلب تلقائياً بحيث يمكن الإطلاع عليها من خلال الخدمات المصرفية عبر الإنترنت، ما لم تقم بتحميل تلك المعلومات تحديداً.

نورد لك تالياً قائمة بالمواقع التي يمكنك تصفحها للحصول على معلومات إضافية بشأن أمن الإنترنت:

استخدام نظام تشفير المفتاح الأساسى "آر اس إيه":

تعلم المزيد عن نظم أمن الخدمات المصرفية عبر الإنترنت:

يقصد بالرموز المختصرة "دبليو تي إل اس": أمن طبقة النقل اللاسلكية.

يمكنك استخدام أي جهاز يعمل وفق بروتوكول التطبيقات اللاسلكية "دبليو إيه بي" (الهواتف المتحركة أو أجهزة المساعد الشخصي الرقمي) للوصول إلى هذه الخدمة عن طريق متصفح لغة الترميز اللاسلكي "دبليو ام إل" الذي يدعم أمن طبقة النقل اللاسلكية "دبليو تي إل اس". وللحصول على مستويات أمن أعلى، استخدم أمن طبقة النقل اللاسلكية "دبليو تي إل اس" المزودة ببرنامج تشفير بقوة 128 بت لنقل المعلومات إلى جهازك. تأكد من أن جهاز بروتوكول التطبيقات اللاسلكية "دبليو إيه بي" يدعم مثل هذا النوع من التشفير.

يجب على العملاء التأكد من تشغيل وظيفة الأمن المتوفرة في أجهزة الهواتف أو المساعد الشخصي الرقمي التي تعمل وفق بروتوكول التطبيقات اللاسلكية "دبليو إيه بي" المدعّم بخاصية أمن طبقة النقل اللاسلكية "دبليو تي إل اس" لتشفير أمن طبقة النقل اللاسلكية أثناء الإرسال.