التحذير بشأن المُحتوى المُختلط: قد يؤدي تجاهله لخسارة كبيرة

كما هو معروف، من الضروري أن تتخذ التدابير اللازمة لضمان سلامة موقعك الإلكتروني وموثوقيته. والمُحتوى المُختلط هو جانب من جوانب أمان الموقع الإلكتروني الذي كثيراً ما يتم تجاهله على الرغم من أهميته الحاسمة. تخيّل أنّك تذهب إلى موقع إلكتروني، وحين تصل إلى هناك، يقدم لك مُتصفحك رسالة تحذير بشأن وجود عناصر غير آمنة على الصّفحة. إن رؤيتك لهذا التنبيه ليس مُجرد إزعاج، بَل هو عَلامة تحذيرية تُشير إلى وجود ثغرات محتملة قد تُعرض بَياناتك وتجرُبة المُستخدم للخَطر.

ماذا يعني وجود مُحتوى مُختلط؟

يُشار إلى صَفحة الموقع التي يتم الوصول إليها عَبر إتصال HTTPS آمن ولكنها تَحتوي على موارِد (مثل الصّور أو النّصوص البرمجية أو أوراق الأَنماط) التي تم تحميلها عَبر إتصال HTTP غير آمن على أنها تحتوي على مُحتوى مُختلط. عندما يتم خلط المكونات الآمنة والعناصر غير الآمنة معًا على صَفحة موقع واحدة، فإن ذلك يخلق مشاكل أمنيّة كَبيرة وينتهك آلية المُصادقة المعروفة بإسم HTTPS.

حين يتم تَحميل صفحة الموقع بإستخدام HTTPS، فإنه يقوم بعمل إتصال بَين مُتصفح المُستخدم وخادِم المواقع الآمن والمشفّر في آن واحد. وبإستخدام هذا التشفير، يتم إخفاء البَيانات المهمة، مثل كلمات مرور تَسجيل الدّخول أو المَعلومات الشّخصية، وحمايتها من أي شخص قد يحاول الإستماع إلى المحادثة. من ناحية أخرى، لو كانت صَفحة الموقع تحتوي على موارد يتم تحميلها عَبر HTTP بدل مِن HTTPS، فإن هذا يؤدّي إلى سيناريو المُحتوى المُختلط، ممّا يُقوض أمان الصّفحة بأكملها.

أَشكال المُحتوى المُختلط

1. المُحتوى المُختلط النّشط: يُشير مصطلح ”المُحتوى المُختلط النّشط“ إلى الموارد التي يتم تحميلها عَبر إتصال HTTP الغير آمن ولديها القُدرة على التّفاعل مع مُحتوى صَفحة الموقع أو التأثير على سلوكها. ومن الأمثلة على هذه الموارد ملفات جافا سكريبت، والمكونات الإضافية، وإطارات iframes. من الممكن للمهاجمين الاستفادة من هذا النّوع من المُحتوى المُختلط من أجل تنفيذ عمليات غير مسموح بها على صَفحة المواقع. وهذا يُمثل خطر أمني أكبر.
2. المُحتوى المُختلط السّلبي: يشير مصطلح ”المُحتوى المُختلط السّلبي“ إلى المَوارد مثل الصّور أو أَوراق الأنماط أو الخُطوط التي يتم تحميلها عَبر HTTP ولكنها لا تَتفاعل مع مُحتوى صَفحة الموقع أو تؤثر على سلوكها. على الرغم من حقيقة أن المُحتوى المُختلط السّلبي لا يزال يطرح مشاكل أمنيّة، إلا أنها لا تملك نفس القدر من فرص التلاعب كما هو الحال مع المُحتوى المُختلط النّشط.

ما هي الطرق التي يمكن أن يؤثر بها المُحتوى المُختلط على تجربة المُستخدم وأمان الموقع الإلكتروني؟

يتعرض كل من أصحاب المواقع الإلكترونية والأشخاص الذين يدخلون إليها لمخاطر أمنية كبيرة. من وجهة نظر أمنية، فهي تقدم نُقاط ضَعف قد يستغلها المهاجمين لسرقة معلومات مهمة. بالإضافة إلى ذلك، كثيراً ما تعرض متصفحات الكمبيوتر رسائل تَحذيرية للمُستخدمين كلما صادفوا مُحتوى مُختلط. تنبه هذه التحذيرات المستخدمين إلى إمكانية وجود ثغرات أمنية وتقوض ثقتهم في الموقع الإلكتروني. لا يؤدي هذا إلى التشكيك في شرعية الموقع الإلكتروني فقط، بل يؤدّي كذلك إلى تجرُبة مُستخدم سلبية، ممّا قَد يتسبب في مغادرة الزوّار وقد يكون له تأثير على نسبة الأشخاص الذين يقومون بالتحويل.

لماذا من المُهم الإنتباه إلى المُحتوى المُختلط؟

إن مشكلة المُحتوى المُختلط ليست مُجرد إزعاج بسيط من وجهة نظر تقنية، بل إنها تشكل خطر كبير على سلامة موقعك الإلكتروني ووظائفه وسمعته. لو أخترت تجاهُل هذه المخاوف، فقد يكون لها آثار بَعيدة المَدى، بما في ذلك التأثير ليس فَقط على أَمان موقعك الإلكتروني وحِماية بياناته، ولكن كذلك على تجرُبة المُستخدم وتصنيفات مُحرك البحث لموقعك الإلكتروني.

التداعيات على الأمن

يؤدي إدخال المُحتوى المُختلط إلى إدخال ثغرات أمنية، والتي قد يستخدمها المُهاجمين لإختراق سرّية وسلامَة البيانات الموجودة على موقعك الإلكتروني. لدى المهاجمين القدرة على سرقة المعلومات الحساسة أو إدراج تعليمات برمجية خبيثة في صَفحات المواقع الخاصّة بك لو كانوا قادرين على إلتقاط الموارد الضعيفة التي يتم تحميلها عبر HTTP.

الثغرات الأمنيّة التي يَعرضها للمُستخدمين (على سَبيل المثال، هَجمات الرّجل في المنتصف): هجمات الوسيط هي أحد الأمثلة على نقاط الضعف التي يقدمها لمستخدميه. فهو يترك الباب مفتوح لمجموعة متنوعة من الهجمات، أحدها هجوم الوسيط، بحيث يَعترض الخصم الإتصال بين خادم المواقع ومُتصفح المستخدم الذي يحاول الوصول إلى الموقع الإلكتروني. وبسبب هذا الاعتراض، يتمكن المُهاجمين من التّنصت على البَيانات الحسّاسة، وتغيير مُحتوى المواقع الإلكترونية، وحتى تحويل المُستخدمين إلى مواقع إلكترونية خطيرة بدون وعيهم.

التّأثير على أداء المواقع الإلكترونية وتَحسين مُحركات البَحث

يُمكن أن تتأثر سُرعة تَحميل صَفحات الموقع لديك بشكل كبير بوجود مُحتوى مُختلط. أثناء إنتظار تَحميل الموارِد الغير آمنة عبر HTTP، قد تتأخر المُتصفحات في عرض الصفحة أو تعرض رسائل تحذير للمُستخدمين. أيضًا، وقد تعرض المتصفحات رسائل تحذيرية. يصاب المُستخدمين بالإحباط وتتضاءل تجربة تصفحهم نتيجة لهذا التأخير، ممّا قد يؤدّي في النهاية إلى زيادة مُعدلات الإرتداد وضعف المُشاركة.

التأثيرات على تَصنيفات مُحركات البَحث: تشمل التّأثيرات على تصنيفات مُحركات البحث حقيقة أن مُحركات البَحث تُعطي الأولويّة للمَواقع الإلكترونية الآمنة والتي تقدم تجرُبة مُرضية للمُستخدم. ونظراً لأن محركات البحث تفضل إتصالات HTTPS الآمنة، فإن المواقع الإلكترونية التي تتضمن مواد مُختلطة قد تتعرض لخطر المُعاقبة في نتائج محرك البحث! نظرًا لأن تَحسين مُحرك البحث وأمان الموقع الإلكترونيّ مُرتبطان إرتباط وثيق، فإن تجاهُل المخاوف المُتعلقة بالمُحتوى المُختلط يُمكن أن يكون له تأثير ضار على ظُهور مَوقعك الإلكترونيّ وكذلك على حَركة الزيارات العُضوية التي يتلقاها.

ثقة المُستخدم ومعرفته

عندما يصادف المُستهلكين مُحتوى مُختلط، ستعرض متصفحاتهم رسائِل تَحذيرية لهم، لتنبيههم إلى إمكانية تعرض أمنهم للخطر. ونتيجةً لهذه التحذيرات تتضاءل ثقة المستخدمين وإيمانهم بموقعك الإلكتروني، مما يجعلهم يشعرون بمزيد من القَلق والتّردد أثناء التّفاعل مع موادك. نظرًا لأن المُستخدمين يكونون أقل ميل لإعطاء معلومات شخصية أو إتمام المُعاملات على المواقع الإلكترونية التي تحث على تنبيهات أمنية، فإن الشركات تخسر فُرص ودخل.

إحتمال فُقدان المصداقيّة والتّحويلات: يؤثر المُحتوى المُختلط على مصداقية موقعك الإلكتروني وخططك الأمنية الخاصة بشركتك لأنها تشير إلى عَدم الإهتمام بأَفضل المُمارسات الأمنية. يُمكن أن يؤدي ذلك إلى خسارة التحويلات وفقدان محتمل للثقة. من الممكن أن يتولد لدى المُستخدمين إنطباع بأن موقعك الإلكتروني غير موثوق به أو قَديم، ممّا قد يؤدّي إلى إنخفاض في التحويلات وولاء العُملاء. إن إتخاذ إجراء لحل الصعوبات التي تنطوي على مُحتوى مُختلط يشير إلى تفانيك في الحفاظ على سرية البيانات المخزنة على الخادم الخاص بك، والذي بدوره يُعزز سُمعتك ويكسب ثقة الجمهور.

كيف يمكنني التعرف على المُحتوى المُختلط وتصحيحه؟

عندما يتعلق الأمر بمعالجة هذه المخاوف، ستحتاج إلى إستخدام مزيج من أساليب الكَشف الفعّالة والتّدابير الوقائية من أجل ضمان سلامة موقعك الإلكتروني وصحته. إليك كيف يمكنك إكتشاف نقاط الضعف الناجمة عن المُحتوى المُختلط وإيجاد حلول لها:

تقنيات وأدوات للكشف عن المُحتوى المُختلط

من أجل التعرف على المُحتوى المُختلط على موقعك الإلكتروني، يُمكنك الإستفادة من مجموعة متنوعة من الأدوات والأساليب، بما في ذلك ما يلي:

• أَدوات تطوير المتصفحات: إن غالبية مُتصفحات المواقع المُعاصرة مزوّدة بأدوات تطوير مدمجة تمكّن المستخدمين من تحليل طَلبات الشّبكة والتعرف على الموارد التي يتم تحميلها عبر HTTP الغير آمنة. من المهم التحقق من علامة تبويب الشبكة أو وحدة التحكم في المتصفح بحثًا عن أي رسائل أو علامات تحذيرية.
• أدوات التحقق عَبر الإنترنت: هناك عدد مِن البرامج عَبر الإنترنت التي قد تتحقق من موقعك الإلكتروني بحثًا عَن مخاوف المُحتوى المُختلط وتُخرج نتائج. يشار إلى هذه الأَدوات بأسم أدوات التحقق عبر الإنترنت. يمكن أتمتة كل من إجراء الكَشف وتَحديد المُحتوى المُختلط في موقعك الإلكتروني بالكامل بمساعدة هذه التقنيات.
• برامج الفحص الأمني: برنامج يقوم بإجراء عمليات الفحص الأمني من أجل إجراء عمليّات تَدقيق أمني شامِلة لخادم التّخزين المُشترك لديك، يجب عليك الإستفادة من أدوات المسح الأمني أو أدوات فحص الثغرات الأمنية عبر الإنترنت. فيمكن تحديد الثغرات الأمنية الناتجة عن المُحتوى المُختلط والمخاوف الأمنية الأخرى بواسطة هذه التقنيات، ويمكن تقديم المشورة لحلها.

طُرق إستثنائية لمعالجة المشاكل التي تنطوي على المُحتوى المُختلط

بمُجرد تحديدك أن موقعك الإلكتروني يحتوي على مُحتوى مُختلط، يجب عليك الإلتزام بأفضل المُمارسات التالية من أجل معالجة المشاكل بصورة صحيحة:

• تَغيير عناوين URL للموارد: من أجل إستخدام إتصالات HTTPS الآمنة، تحتاج إلى تغيير عَناوين URL للمَوارد الغير آمنة. كجزء من هذه العملية، قد يكون من الضروري تَعديل الرّوابط ومَصادر الصّور ومراجع النصوص البرمجية وعَناوين URL لصفحات الأَنماط لضَمان توفيرها عبر HTTPS. بالإضافة إلى ذلك، تأكد من تحديث الرّوابط الدّاخلية لموقعك الإلكتروني والروابط الخارجية للموارد المقدمة من جهات خارجية من أجل ضمان توفير إتصالات آمنة.
• تَنفيذ تطبيق HTTPS عَبر الموقع الإلكتروني: من أجل منع المخاطر الناجمة عن المُحتوى المُختلط، يجب عليك التأكد من توفير موقعك الإلكتروني بالكامِل عَبر HTTPS. وتتمثل الخطوة الأولى في الحصول على شَهادة SSL من مرجع مصدق (CA) حسن السمعة، ومن ثم يجب عليك ضبط خادِم المواقع لديك ليطلب إتصالات HTTPS. بالإضافة إلى ذلك، من أجل مَنع الإتصالات الغير آمنة، يوصى بتبديل كُل حَركة زيارات HTTP إلى HTTPS بإستخدام إعادة التّوجيه من جانب الخادِم أو رؤوس أمان النقل الصارم HTTP (HSTS).
• إستخدام سياسة أمن المُحتوى (CSP): من أجل الحد من خَطر المُحتوى المُختلط والمخاوف الأمنيّة الأُخرى، مثل هَجمات النصوص البرمجية النصية عَبر المَواقع (XSS)، يُوصى بتطبيق سياسة أمن المُحتوى (CSP). فتمنحك سِياسة أَمان المُحتوى (CSP) القُدرة على تَحديد قواعِد لمَصادر المُحتوى المَقبولة وتوجيهات للتّعامل مع المُخالفات. بالإضافة إلى هذا، المُساعدة في مَنع تَنفيذ النّصوص البرمجية الغير مسموح بها وتَحميل الموارِد الغير آمنة.
• مُراجعة وتحديث النصوص البرمجية والمصادر الخارجية: مُراجعة وتَحديث النّصوص البرمجية والموارد التابعة لجهات خارجية من المهم إجراء مراجعات وتحديثات روتينية على النصوص البرمجية والموارِد التي توفّرها الجهات الخارجية التي يتم إستخدامها على موقعك الإلكتروني. سيؤدي ذلك إلى التحقق من تَقديمها عَبر إتصالات HTTPS الآمنة. بالإضافة إلى هذا، تأكّد مِن أنّ مزوّدي الطرف الثالث يَدعمون HTTPS وأنهم يقدمون عَناوين URL التي تم تحديثها لمواردهم. حين يتعلق الأمر بالحفاظ على التحكم في أمن وسلامة النّصوص البرمجية والمَوارد الأساسية، يُنصح بالتفكير في إستضافتها محلياً.

الخلاصة

بإختصار، من الممكن أن يؤدي المُحتوى المُختلط إلى الإضرار بسلامة موقعك الإلكتروني وكذلك تجربة العملاء. وقد يتسلل أولئك الذين يحاولون الدخول إلى موقعك الإلكتروني ويأخذون معلومات مهمة أو يتدخلون فيه. وقد يؤدّي تجاهُل هذا الأمر إلى بطء تحميل موقعك الإلكتروني، وقد يؤدي إلى خَفض تَصنيفك في مُحركات البَحث، وقد يجعل الناس أقل ثقة بك. لذلك، تأكد من منح نفسك الوَقت اللازم للتّعامل مع المعلومات المتنوعة. هذا ليس جُهد تقني فقط، بل يتعلق الأمر بأن تثبت لزوّارك أنك مُهتم بسلامتهم وأنك تسعى لجعل الوقت الذي يقضونه على الإنترنت خالي من المتاعب وآمن قَدر الإمكان.

أسئلة وأجوبة