- تحمي رسالة "الاتصال غير خاص" المستخدمين من المخاطر المحتملة من خلال اكتشاف المشكلات المتعلقة بأمان HTTPS/SSL لمواقع الويب.
- هناك أسباب متعددة وراء التحذير، سواء على جانب الخادم أو المستخدم؛ إن تحديد الأصل هو مفتاح حل المشكلة.
- نحن نقدم دليلًا مفصلاً مع حلول عملية ونصائح متقدمة وإجابات للأسئلة الأكثر شيوعًا حول هذا الخطأ.
يعد تصفح الإنترنت جزءًا أساسيًا من حياتنا اليومية: فنحن نبحث عن المعلومات، ونقرأ الأخبار، وندير الحسابات المصرفية، ونعمل، أو نقوم بعمليات شراء واستفسارات تتضمن معالجة بيانات حساسة. الأمن والخصوصية أصبحت جانبًا أساسيًا، وفي هذا السياق، واجه العديد من المستخدمين الرسالة المخيفة "الاتصال ليس خاصًا" عند محاولة الوصول إلى صفحة ويب من Google Chrome أو Mozilla Firefox أو Microsoft Edge أو Safari أو متصفحات أخرى.
قد يخيف هذا التحذير الأمني العديد من المستخدمين الذين يشعرون بالقلق بشأن احتمالية سرقة البيانات الشخصية، اعتراض المعلومات المصرفية أو مخاطر سرقة الهوية. ماذا تعني هذه الرسالة بالضبط، ولماذا تظهر، وماذا يمكننا أن نفعل لتصفح الإنترنت بأمان؟
فيما يلي، نلقي نظرة متعمقة على أسباب وحلول خطأ "الاتصال غير خاص"، وكيف يظهر في متصفحات مختلفة، وجميع الأسباب وراء هذه الرسالة، وتنوعاتها، والخطوات التفصيلية، سواء كنت مستخدمًا أو مالك موقع ويب، لتصحيح المشكلة وحماية بياناتك. كما نقوم أيضًا بتضمين الأسئلة الشائعة ونصائح إضافية حول الخصوصية والأمان السيبراني للتصفح الآمن.
ماذا تعني الرسالة "الاتصال ليس خاصًا"؟
عند محاولة الدخول إلى صفحة ويب وظهور رسالة الخطأ "الاتصال ليس خاصًا" (قد يتم عرضها أيضًا على أنها "اتصالك ليس خاصًا" أو "هذا الاتصال ليس خاصًا" أو "الاتصال غير آمن" وفقًا للمتصفح)، يحذرك النظام من ذلك هناك مشكلة أثناء محاولة إنشاء اتصال آمن ومشفر باستخدام بروتوكول HTTPS/SSL بين جهازك وخادم الويب.
من الناحية الفنية، اكتشف متصفحك وجود التهديد أو الفشل في التحقق من شهادة أمان SSL/TLS من الموقع. وهذا يعني أن البيانات التي ترسلها قد تنتقل دون حماية، مما يجعلها عرضة لهجمات الوسيط المحتملة، أو المتسللين، أو البرامج الضارة. تقوم المتصفحات تلقائيًا بحظر الوصول لمنع اعتراض بياناتك الحساسة، مثل كلمات المرور أو أرقام الحسابات.
لماذا يعد الاتصال الآمن (SSL/HTTPS) مهمًا؟
بروتوكول SSL (طبقة المقابس الآمنة)، وخليفته TLS (أمان طبقة النقل)، عبارة عن أنظمة تشفير تسمح بالاتصال الآمن بين المتصفح والخادم. عندما يعمل الموقع بشكل صحيح مع HTTPS، يتم تشفير كل ما ترسله ولا يمكن قراءته أو العبث به من قبل أي طرف ثالث.
يتم الإشارة إلى وجود شهادة SSL صالحة في شريط عنوان المتصفح من خلال رمز القفل والعنوان https://. إنه ضمان أن:
- تم التحقق من هوية الموقع وليس انتحال شخصية.
- تنتقل البيانات السرية مشفرة ومحمية من الهجمات.
- أصبحت شبكة الإنترنت أقل عرضة للاختراق أو الاستيلاء.
بدون SSL أو مع شهادة غير صالحة، يمكن اعتراض أي بيانات (أسماء المستخدمين، كلمات المرور، المعلومات المصرفية) بسهولة.
هل يجب أن أشعر بالقلق إذا رأيت هذا التحذير؟
لا ينبغي عليك الذعر لكن انتبه وتصرف بحذر. تعني الرسالة أن المتصفح اكتشف مشكلة محتملة ويقوم بحمايتك. في كثير من الحالات، لا يرجع ذلك إلى وجود المهاجمين فعليا، ولكن هناك خطر محتمل. إن الوصول إلى المواقع دون اتصال آمن قد يعرض بياناتك وخصوصيتك للخطر، لذا نوصي بما يلي:
- لا تقم بإدخال معلومات سرية (كلمات المرور، البطاقات، الهوية، وما إلى ذلك)
- لا تقم بإجراء عمليات شراء أو دفع عبر الإنترنت أثناء استمرار التحذير.
- حاول تحديد ما إذا كانت المشكلة في الموقع الإلكتروني، أو في جهازك، أو في اتصالك، أو مجرد خلل مؤقت.
ما هو سبب ظهور الرسالة "الاتصال ليس خاصًا"؟
عادةً ما تكون الرسالة بسبب مشاكل في التحقق من صحة أو تكوين شهادة SSL لموقع الويب، ولكن قد تكون هناك أسباب أخرى من جانب المستخدم تؤدي أيضًا إلى تشغيل التنبيه. سنقوم بتحليل كافة الاحتمالات، بالاستعانة بأفضل المصادر في الصناعة.
الأسباب على جانب الموقع
- انتهت صلاحية شهادة SSL: الشهادات لها تاريخ انتهاء الصلاحية. إذا لم يقم المالك بتجديده، يقوم المتصفح بتحذير المستخدم، معتبراً الاتصال غير آمن.
- شهادة SSL صادرة عن جهة غير موثوقة: إذا تم إنشاء الشهادة بواسطة جهة غير معروفة أو لم تكن مدرجة في قائمة الموثوق بها في المتصفح، فإن النظام يعتبرها مشبوهة.
- تم تكوين الشهادة بشكل غير صحيح: يمكن أن تؤدي أخطاء التثبيت، أو المشكلات المتعلقة بالشهادات الوسيطة، أو سلاسل الثقة غير المكتملة إلى توليد التنبيه.
- شهادة SSL لا تتطابق مع المجال: عندما يتم إصدار الشهادة للنطاق الرئيسي فقط، ولكن المستخدم يصل إلى نطاق فرعي غير مغطى بنفس الشهادة (على سبيل المثال، www.domain.com مقابل app.domain.com).
- شهادة موقعة ذاتيا: تستخدم العديد من مواقع الاختبار أو التطوير شهادات تم إنشاؤها يدويًا، والتي لا يتم التعرف عليها على أنها صالحة من قبل المستخدمين النهائيين.
- تم إلغاء الشهادة أو اختراقها: يمكن لسلطات التصديق إلغاء شهادة SSL في حالة اكتشاف الاحتيال أو السرقة.
الأسباب على جانب المستخدم/الجهاز
- تاريخ ووقت الجهاز غير صحيح: يقوم المتصفح بالتحقق من صحة الشهادات من خلال التاريخ والوقت الخاص بجهاز الكمبيوتر الخاص بك. يؤدي التكوين الخاطئ إلى حدوث أخطاء عند التحقق من صحة SSL.
- الاتصال بشبكة WiFi عامة غير آمنة: لا تحتوي العديد من الشبكات المفتوحة (المقاهي والمطارات والفنادق) على بروتوكولات أمان ويمكنها حظر أو اعتراض أو تغيير الاتصالات المشفرة.
- برامج مكافحة الفيروسات أو جدار الحماية أو برامج الأمان العدوانية: تقوم بعض البرامج بفحص حركة مرور HTTPS بحثًا عن التهديدات، ولكنها قد تمنع الشهادات المشروعة أو تتداخل مع التحقق من صحة SSL.
- شبكات VPN أو وكلاء تم تكوينهم بشكل غير صحيح: قد تستخدم شبكات VPN خوادم وسيطة تعمل على تعديل مصادقة SSL، مما يتسبب في ظهور التنبيه.
- المتصفح القديم: لا تتعرف الإصدارات القديمة من المتصفحات على بعض خوارزميات التشفير الحديثة أو الجهات المصدرة، مما يؤدي إلى عرض الخطأ.
- تلف ذاكرة التخزين المؤقت أو ملفات تعريف الارتباط أو حالة SSL: قد تتسبب البيانات المحفوظة في المتصفح في حدوث مشكلات أثناء التحقق من صحة الشهادة.
- ملحقات المتصفح أو الإضافات: تقوم بعض الإضافات بحظر أو تغيير حركة مرور HTTPS، وعرض التحذير.
الأخطاء الأكثر شيوعًا والرموز ذات الصلة
- NET :: ERR_CERT_AUTHORITY_INVALID
- NET :: ERR_CERT_DATE_INVALID
- ERR_CERT_COMMON_NAME_INVALID
- NET :: ERR_CERT_WEAK_SIGNATURE_ALGORITHM
- خطأ MOZILLA_PKIX_CERT_SELF_SIGNED_CERT
- SEC_ERROR_EXPIRED_CERTIFICATE
- SSL_ERROR_BAD_CERT_DOMAIN
- تحذير: مخاطر أمنية محتملة في المستقبل
- هذا الاتصال ليس خاصًا (Safari)
كيف يظهر خطأ "الاتصال غير خاص" في كل متصفح؟
قد تختلف الرسالة حسب المتصفح ونظام التشغيل المستخدم. فيما يلي ملخص لكيفية ظهور هذا التحذير على الأنظمة الرئيسية:
- جوجل كروم: يعرض "اتصالك ليس خاصًا" متبوعًا بـ "قد يحاول المهاجمون سرقة معلوماتك من ... (على سبيل المثال، كلمات المرور أو الرسائل أو بطاقات الائتمان)". مصحوبًا بقفل مفتوح ورمز الخطأ المقابل.
- موزيلا فايرفوكس: "تحذير: خطر أمني محتمل في المستقبل" ويوضح أن Firefox "اكتشف مشكلة" في الشهادة.
- مايكروسوفت ايدج: مشابه لمتصفح Chrome: "اتصالك ليس خاصًا" ونص يشير إلى أن المهاجمين قد يحاولون سرقة معلوماتك.
- سفاري (Mac/iOS): الرسالة تقول "هذا الاتصال ليس خاصًا" وتوصي بالعودة إلى الصفحة السابقة.
- أوبرا: يُطلق على الخطأ اسم "اتصالك ليس خاصًا" ويشير إلى مشكلات تكوين أو هجمات محتملة.
ماذا تفعل إذا رأيت "الاتصال ليس خاصًا"؟ دليل الحلول الشاملة
تعتمد الطريقة التي تتصرف بها على ما إذا كنت زائر الموقع أو مالك أو مدير الموقع. نقدم لك دليلاً كاملاً لاستكشاف هذه المشكلة وإصلاحها، بما في ذلك الحلول المتقدمة والتدابير الاحترازية الإضافية.
حلول للمستخدمين: كيفية التنقل بأمان
- قم بتحديث الصفحة
في بعض الأحيان تحدث المشكلة بسبب فشل مؤقت في الخادم أو أثناء إصدار الشهادة أو تجديدها. اضغط على F5 أو أيقونة إعادة التحميل، أو أغلق المتصفح ثم أعد فتحه. - تحقق من تاريخ ووقت جهازك
الخطأ الشائع هو أن ساعة النظام خارج نطاق التعديل، مما يجعل الشهادات غير صالحة. انتقل إلى إعدادات الكمبيوتر أو الهاتف المحمول أو الجهاز اللوحي، وقم بتمكين خيار "تعيين التاريخ والوقت تلقائيًا"، وأدخل المنطقة الزمنية الصحيحة. ثم أعد تشغيل المتصفح. - لا تستخدم شبكات WiFi العامة غير الآمنة للأنشطة الحساسة.
يمكن للشبكات المفتوحة اعتراض أو تغيير اتصالات HTTPS. إذا كنت تستخدم شبكة عامة، فحاول الوصول إلى الموقع من شبكة منزلية أو بيانات الهاتف المحمول أو باستخدام شبكة VPN آمنة ومُهيأة بشكل جيد. - مسح بيانات التصفح
يمكن أن تمنع ذاكرة التخزين المؤقت وملفات تعريف الارتباط والصور والملفات المؤقتة التحقق من صحة SSL. قم بذلك من إعدادات المتصفح الخاص بك (السجل → مسح بيانات التصفح). حدد "الفترة بأكملها" للتأكد من حذف كل شيء. - جرب وضع التصفح المتخفي أو الوضع الخاص
افتح نافذة خاصة/مخفية لاستبعاد ملفات تعريف الارتباط أو الإضافات أو الجلسات المحفوظة. - قم بتعطيل برنامج مكافحة الفيروسات أو جدار الحماية أو شبكة VPN مؤقتًا
تقوم بعض برامج مكافحة الفيروسات أو الأمان بفحص حركة مرور HTTPS، وقد تقوم بحظر الشهادات، أو تعديل حركة المرور المشفرة. إذا اختفى الخطأ بعد تعطيل هذه البرامج، فراجع إعداداتها واسمح بالوصول إلى الموقع أو قم بتعطيل فحص HTTPS/SSL مؤقتًا. لا تنس تشغيل الحماية مرة أخرى عند الانتهاء. - تعطيل ملحقات المتصفح المشبوهة
يمكن أن تتداخل الإضافات مع تحميل الشهادة. حاول تعطيلها وإعادة تحميل الموقع. - قم بتحديث متصفحك
احرص دائمًا على تحديث إصدار المتصفح لديك للتأكد من حصولك على أحدث البروتوكولات وتصحيحات الأمان. إذا كنت تستخدم إصدارًا أقدم، فيرجى التحديث من الموقع الرسمي للمطور. - تغيير خوادم DNS
لدى بعض موفري خدمة الإنترنت نظام DNS الذي قد يتسبب في حدوث تعارضات مع التحقق من صحة SSL. حاول تغيير DNS الخاص بك إلى Google (8.8.8.8 و 8.8.4.4) أو Cloudflare (1.1.1.1 و 1.0.0.1) مؤقتًا. - أعد تشغيل جهاز التوجيه والكمبيوتر
إذا لم ينجح أي مما سبق، فأعد تشغيل جهاز التوجيه والكمبيوتر لإزالة أي أعطال مؤقتة. - الوصول اليدوي تحت مسؤوليتك
إذا كنت تثق تمامًا بالموقع (على سبيل المثال، إذا كان موقعك الإلكتروني خاصًا أو موقعًا إلكترونيًا معروفًا ليس به أي نشاط دفع أو معلومات شخصية)، فيمكنك النقر فوق "خيارات متقدمة"، ثم "تسجيل الدخول (غير آمن)". استخدمه فقط كملاذ أخير ولا تشارك أبدًا أي معلومات حساسة على المواقع التي تحمل هذا الإشعار.
حلول خاصة لأصحاب المواقع
- التحقق من صحة شهادة SSL
قم بالوصول إلى لوحة التحكم الخاصة بالاستضافة الخاصة بك وتأكد من تثبيت الشهادة بشكل صحيح وصالحة. إذا انتهت صلاحيته، يجب عليك تجديده أو تثبيت واحد جديد. إذا كنت تستخدم خدمات مثل Let's Encrypt، فتأكد من أن التجديد التلقائي نشط وواضح. - تأكد من أن الشهادة تغطي جميع المجالات الفرعية الضرورية
الشهادات البسيطة تغطي المجال الأساسي فقط. إذا كان لديك نطاقات فرعية، فقم بتثبيت شهادة Wildcard (*.mydomain.com) أو شهادات فردية لكل نطاق فرعي. - تثبيت سلسلة الشهادة الوسيطة
تتطلب بعض المتصفحات أن يتضمن الخادم الشهادات الوسيطة (سلسلة الثقة) التي تربط موقعك بالهيئة المصدرة للشهادات. قم بالتحقق مع موفر الاستضافة الخاص بك لمعرفة ما إذا تم تثبيتها بشكل صحيح. - تجنب الشهادات الموقعة ذاتيًا في بيئات الإنتاج
لا تتعرف المتصفحات إلا على الشهادات الصادرة عن هيئات التصديق المعترف بها على أنها آمنة. إذا قمت بإنشاء شهادة خاصة بك، فسيظهر الخطأ لجميع المستخدمين. - التحقق من تكوين الخادم
تأكد من تكوين الخادم الخاص بك (Apache، Nginx، IIS، وما إلى ذلك) لفرض HTTPS على جميع الصفحات وأنه لا توجد أخطاء في ملفات التكوين. - إصلاح المشكلات المتعلقة بالاسم الشائع للشهادة (CN)
يجب أن يتطابق CN تمامًا مع المجال الذي يتم طلبه له. إذا تم إصدار الشهادة لـ mydomain.com وقمت بالوصول إلى www.mydomain.com، فقد يحدث الخطأ. - استخدم أدوات الاختبار مثل Qualys SSL Labs
أدخل نطاقك في SSL مختبرات للتحقق من صحة سلسلة الثقة وتفاصيل الشهادة المثبتة. - اتصل بمزود الاستضافة أو CA الخاص بك
إذا لم تتمكن من حل المشكلة، فاتصل بالدعم الفني لمزود الاستضافة الخاص بك أو الكيان الذي أصدر شهادة SSL.
حلول متقدمة للمطورين والمستخدمين ذوي الخبرة
- تجاهل أخطاء الشهادة مؤقتًا (للاختبار فقط):في Chrome، يمكنك تعديل خط هدف الاختصار وإضافة - أخطاء في الشهادة لتجنب التحذيرات أثناء الاختبار في البيئات المحلية. يمكنك أيضًا تمكين "السماح بالشهادات غير الصالحة للموارد المحملة من localhost" في الكروم: // الأعلام /. لا تستخدم في الإنتاج.
- مسح حالة SSL في Windows:في نظام التشغيل Windows، انتقل إلى خيارات الإنترنت → علامة التبويب المحتوى → "مسح حالة SSL" لإزالة السجلات القديمة.
- قم بتعديل ملف المضيفين بحذر:تأكد من عدم وجود إدخالات غير صحيحة تؤدي إلى إعادة توجيه المجالات وتسبب أخطاء في الشهادة.
الأسئلة الشائعة حول خطأ "الاتصال غير خاص"
- لماذا يظهر الخطأ على بعض الأجهزة أو الشبكات فقط؟
يحدث هذا عادةً بسبب الاختلافات في إعدادات التاريخ/الوقت، أو برامج الأمان المثبتة، أو ذاكرة التخزين المؤقت المختلفة، أو المتصفحات القديمة، أو الشبكات غير الآمنة. حاول استخدام جهاز كمبيوتر آخر أو شبكة أخرى. - هل سيتم المساس بأمني إذا رأيت هذه الرسالة؟
الرسالة مجرد تنبيه. لن يتعرض الأمان للخطر إلا إذا تجاهلت التحذير وشاركت المعلومات على موقع غير آمن حقًا. - هل يجب أن أشعر بالقلق إذا ظهر الخطأ على موقع الويب الخاص بي؟
نعم، حيث أن معظم المستخدمين سوف يغادرون الصفحة وقد تقوم جوجل بمعاقبة الموقع. يرجى التحقق بشكل عاجل من حالة شهادة SSL الخاصة بك وتثبيت شهادة صالحة. - هل يمكن لبرنامج مكافحة الفيروسات حظر الاتصالات الآمنة المشروعة؟
نعم. قم بتعطيل فحص HTTPS مؤقتًا على برنامج مكافحة الفيروسات الخاص بك وشاهد ما إذا كان الخطأ قد اختفى. إذا كان الأمر كذلك، قم بإضافة الموقع إلى قائمة الاستثناءات. - ماذا تفعل إذا لم يحل تحديث المتصفح الخاص بك المشكلة؟
قم بتغيير المتصفح الخاص بك، ومسح ذاكرة التخزين المؤقت، وتأكد من تحديث نظام التشغيل الخاص بك أيضًا. - هل من الضروري دائمًا دفع ثمن شهادة SSL؟
لا، هناك شهادات مجانية متاحة لمعظم المواقع الشخصية والشركات الصغيرة، مثل تلك التي تقدمها Let's Encrypt أو بعض موفري الاستضافة. - كم من الوقت يستغرق إصلاح هذا الخطأ؟
يعتمد ذلك على السبب. إذا كان الفشل مؤقتًا أو فشلًا في ذاكرة التخزين المؤقت، فما عليك سوى تحديث الصفحة. إذا كانت المشكلة تتعلق بشهادة SSL، فسوف يؤدي تثبيت الشهادة أو تجديدها إلى حل المشكلة.
نصائح إضافية للأمان والخصوصية لتجنب الأخطاء في المستقبل
- استعمال كلمات مرور قوية ومديري كلمات المرور.
- قم بإعداد المصادقة ذات العاملين (2FA) على حسابات الويب الخاصة بك.
- احتفظ احرص دائمًا على تحديث نظام التشغيل والمتصفح ومكافحة الفيروسات لديك.
- إلغاء تثبيت ملحقات وتطبيقات غير ضرورية مما قد يعرض الأمن للخطر.
- تجنب تقديم معلوماتك الشخصية على مواقع الويب التي لا تحتوي على قفل HTTPS أو التي تعرض تحذيرًا بشأن الاتصال غير الآمن.
- إذا كنت مالك موقع ويب، تفعيل التجديد التلقائي لشهادات SSL وتراقب تنبيهات انتهاء الصلاحية.
- قم بإجراء عمليات تدقيق أمنية منتظمة على أجهزتك.
يعد تحذير "اتصالك ليس خاصًا" أحد أهم الإجراءات التي تستخدمها المتصفحات الحديثة لحماية المستخدمين من مخاطر سرقة البيانات والبرامج الضارة والهجمات الإلكترونية. إن فهم الأسباب وكيفية الاستجابة لها لا يسمح لك فقط بمواصلة التصفح دون مشاكل، بل يجعلك أيضًا مستخدمًا أكثر وعيًا وحماية. حافظ على تحديث أجهزتك، وكن حذرًا من التنبيهات، وتحقق من أمان المواقع التي تزورها، وفي حالة الشك، ضع خصوصيتك وحماية معلوماتك الشخصية دائمًا في المقام الأول.
