المستوى 3 — متوسط — اختبار معرفة VPN

1

كيف يعمل الحجب القائم على DNS؟

يرسل مزود DNS استجابة خاطئة لطلب اسم النطاق يقطع الاتصال المادي بين المستخدم والخادم يشفر جميع حركة المرور قبل الوصول إلى ISP يزيل اسم النطاق من جهاز الكمبيوتر تماماً

2

ما هي المشكلة الرئيسية للحجب القائم على عناوين IP؟

أنه ينطبق على جميع البيانات وليس فقط المحتوى الممنوع أنه يحتاج إلى تحديث يومي للقوائم السوداء أنه يتطلب معرفة كلمة مرور المستخدم أنه يعمل فقط على شبكات WiFi وليس على الشبكات السلكية

3

لماذا يكشف SNI اسم النطاق المطلوب حتى مع استخدام HTTPS؟

لأن خادم الويب يحتاج معرفة اسم النطاق قبل تأسيس التشفير لأن HTTPS لا يشفر رؤوس HTTP لأن SNI يُرسل بعد إكمال اتصال TLS لأن اسم النطاق موجود في شهادة SSL المشفرة

4

ما الذي يحله ECH (Encrypted Client Hello)؟

يشفر اسم النطاق المطلوب أثناء المصافحة الأولية يزيل الحاجة إلى استخدام DNS تماماً يمنع جميع أشكال حجب الإنترنت يستبدل بروتوكول TLS ببروتوكول أكثر أماناً

5

كيف يتم تنفيذ الحجب الجغرافي من الناحية التقنية؟

بمقارنة عنوان IP للمستخدم مع قاعدة بيانات جغرافية بقراءة موقع GPS من جهاز المستخدم بتحليل اللغة المستخدمة في المتصفح بطلب كلمة مرور من المستخدم يختلف حسب البلد

6

لماذا تجعل شبكات توصيل المحتوى (CDNs) حجب عناوين IP غير موثوق؟

لأن نفس عنوان IP يخدم عشرات الآلاف من المواقع المختلفة لأن CDNs تستخدم تشفيراً لا يمكن اختراقه لأن CDNs تغير عناوين IP كل ساعة تلقائياً لأن CDNs تحظر جميع الطلبات من أي ISP مختلف

7

ما هو الوكيل الشفاف (Transparent Proxy)؟

وكيل يعترض الحركة بدون علم المستخدم أو موافقته وكيل يسمح للمستخدم برؤية جميع بيانات الاتصال وكيل يستخدم بروتوكول شفاف لا يشفر البيانات وكيل يعمل فقط على شبكات الهاتف المحمول

8

ما هو BGP وكيف يؤثر على التوجيه العالمي؟

بروتوكول يتحكم في كيفية توجيه حزم البيانات بين الشبكات بروتوكول تشفير يحمي البيانات أثناء النقل نظام يراقب سرعة الاتصال على الإنترنت خادم مركزي يدير جميع عناوين IP في العالم

9

كيف يختلف نموذج الثقة بين Tor و VPN؟

Tor لا يتطلب الثقة بطرف واحد بينما VPN يتطلب الثقة بمزود خدمة VPN لا يحتاج إلى الثقة بأي طرف بينما Tor يحتاج ثقة كاملة كلاهما يتطلب ثقة متساوية بجميع الأطراف Tor يتطلب الثقة بخادم مركزي واحد

10

ما هي عقدة الخروج (Exit Node) في شبكة Tor؟

العقدة الأخيرة التي تفك التشفير وترسل الحركة إلى الموقع النهائي العقدة الأولى التي تستقبل الاتصال من المستخدم خادم مركزي يدير جميع اتصالات Tor عقدة تشفر جميع البيانات قبل إرسالها

11

كيف تعمل هجمات ارتباط الحركة (Traffic Correlation)؟

برصد أنماط الحركة الواردة والصادرة لتحديد المستخدم والموقع بقراءة محتوى البيانات المشفرة مباشرة بحذف جميع ملفات تعريف الارتباط من المتصفح بإرسال برامج ضارة إلى جهاز المستخدم

12

لماذا VPN فوق Tor و Tor فوق VPN ليسا متطابقين؟

لأن ترتيب التشفير والثقة يؤثر على من يرى معلوماتك لأن Tor أسرع من VPN دائماً لأن VPN لا يعمل أبداً مع Tor لأن كلاهما يوفر نفس مستوى الأمان تماماً

13

ما الذي يحميه مفتاح القتل (Kill Switch) في عميل VPN؟

يقطع الاتصال بالإنترنت إذا انقطع اتصال VPN فجأة يشفر جميع البيانات على جهازك يحذف جميع ملفات السجل من جهازك يرسل طلباً للموقع المستهدف لحذف بيانات المستخدم

14

ماذا تعني السرية الأمامية (Forward Secrecy) لجلسة VPN؟

حتى إذا تم اختراق المفتاح الرئيسي لاحقاً، لا يمكن فك تشفير الجلسات السابقة أن جميع البيانات المستقبلية محمية من المراقبة أن المفتاح لا يتغير أبداً أثناء الاتصال أن VPN يحذف سجلات الاتصال تلقائياً

15

لماذا قد يحدث تسرب DNS حتى عند تفعيل VPN نشط؟

لأن نظام التشغيل قد يرسل طلبات DNS خارج نفق VPN لأن VPN يشفر فقط محتوى الويب وليس DNS لأن ISP يعترض جميع طلبات DNS بغض النظر عن VPN لأن أجهزة VPN لا تدعم بروتوكول DNS أبداً

16

ما هي تسريبات WebRTC وكيف يمكن تجنبها؟

تكشف عنوان IP الحقيقي رغم VPN؛ تعطيل WebRTC في المتصفح هجمات قراصنة على متصفحك؛ تثبيت برامج مضادة الفيروسات نقص في تشفير البيانات؛ استخدام بروتوكول أقوى إساءة استخدام ملفات تعريف الارتباط؛ مسح السجل دورياً

17

ما الفرق الأساسي بين التشفير المتماثل وغير المتماثل؟

المتماثل يستخدم مفتاح واحد، غير المتماثل يستخدم مفتاحين عام وخاص المتماثل أسرع لكن يحتاج تبادل مفاتيح آمن أولاً كلاهما يستخدم نفس الخوارزميات بطرق مختلفة المتماثل لا يمكن كسره أبداً بينما غير المتماثل ضعيف

18

ماذا تثبت شهادة رقمية (Digital Certificate) وماذا لا تثبت؟

تثبت هوية الخادم، لكن لا تثبت أمان المحتوى أو موثوقيته تثبت أن الموقع نظيف من البرامج الضارة تثبت أن جميع البيانات لن تُسرق تثبت أن الموقع قانوني وحقيقي 100%

19

ما دور سجلات شفافية الشهادات (Certificate Transparency)?

تسجيل وعلن جميع الشهادات المُصدرة لتكتشاف الشهادات المزيفة تشفير جميع الشهادات الرقمية تأكيد أن الموقع آمن من جميع الهجمات إعطاء المستخدمين سيطرة كاملة على الشهادات

20

ماذا يعطيك مفتاح جلسة بسرية أمامية مثالية؟

حماية الجلسات السابقة حتى لو تسرب المفتاح الرئيسي لاحقاً عدم الحاجة إلى تحديث المفاتيح أثناء الاتصال تشفير أقوى من المفاتيح الدائمة بنفس الطول القدرة على فك تشفير البيانات بدون المفتاح الخاص