طرد شخص من الواي فاي: اكشف الدخيل وامنع عودته

أضمن طريقة لكشف من يستخدم شبكتك هي قائمة الأجهزة المتصلة في تطبيق الراوتر أو صفحة إدارته. منها تعرف الجهاز الدخيل، ومنها تحظره ببضع لمسات. لكن الحظر يطرده اليوم فقط، ولا يمنعه من العودة إلا تغيير كلمة مرور الواي فاي، مع تفعيل WPA3 وإيقاف WPS.

قبل أن تحظر أي جهاز، طابق عناوين أجهزتك. كثيراً ما يكون الجهاز المجهول جوالاً لأحد أفراد البيت، لأن الجوالات الحديثة تستخدم عنواناً خاصاً مختلفاً لكل شبكة.

بطء الإنترنت لا يثبت وجود متسلل

البطء المفاجئ ووميض أضواء الراوتر لا يثبتان وجود متسلل، فأسبابهما كثيرة، منها تحديث كبير يُنزَّل على جهاز في البيت أو بث بجودة عالية. الدليل الوحيد الموثوق هو جهاز لا تعرفه في قائمة الأجهزة المتصلة بالراوتر. افتح هذه القائمة أولاً، ولا تغيّر أي إعداد قبلها.

الوصول إلى لوحة الراوتر من الملصق

ادخل إلى الراوتر من أحد طريقين: تطبيق الشركة المصنّعة على الجوال، أو صفحة الإدارة في المتصفح من جهاز متصل بالشبكة نفسها. في أغلب الراوترات، ومنها راوترات المزوّدين، تجد عنوان الصفحة وبيانات الدخول مطبوعة على الملصق أسفل الجهاز أو خلفه. وبعض الطُرز تطلب منك إنشاء كلمة مرور الإدارة عند أول إعداد، وبعض الأنظمة مثل Nest تُدار من التطبيق وحده.

ولا تخلط بين بيانات دخول لوحة الإدارة واسم شبكة الواي فاي وكلمة مرورها. الأولى تفتح إعدادات الراوتر، والثانية تُدخل الأجهزة إلى الشبكة، وستحتاج إلى تغيير كلتيهما.

جوالك نفسه قد يظهر غريباً في القائمة

يميّز الراوتر كل جهاز بعنوان MAC، وهو معرّف الجهاز على الشبكة. وبحسب آبل، يستخدم الآيفون افتراضياً عنوان MAC مختلفاً لكل شبكة واي فاي حمايةً للخصوصية، وهي حماية تقلّل تتبّعك على الواي فاي العام في المقاهي والمطارات لكنها لا تمنع سرقة كلمات المرور. لذلك قد يختلف العنوان الذي يراه الراوتر عن العنوان الأصلي للجهاز، وقد يظهر الجهاز بلا اسم واضح.

العنوان الخاص في الآيفون

افتح «الإعدادات» ثم «Wi-Fi»، واضغط زر «مزيد من المعلومات» بجانب شبكتك، ثم انزل إلى «عنوان Wi-Fi خاص». بهذا العنوان يعرّف الآيفون نفسه لهذه الشبكة، فقارنه بما تعرضه قائمة الراوتر.

في iOS 18 فأحدث تجد هنا ثلاثة خيارات: «إيقاف التشغيل» يعيد الجهاز إلى عنوانه الحقيقي، و«ثابت» يُبقي العنوان الخاص نفسه، و«التدوير» يغيّره كل أسبوعين. مع «التدوير» قد يظهر جوالك في القائمة جهازاً جديداً من حين لآخر. وإعادة ضبط إعدادات الشبكة أو مسح الجهاز تمنحه هي الأخرى عنواناً خاصاً جديداً.

وبعض الراوترات ترسل تنبيه «جهاز جديد» حين ينضم الآيفون أول مرة بعنوان خاص، فلا تفزع إن وصلك تنبيه كهذا.

العنوان العشوائي في أندرويد

منذ أندرويد 10، يستخدم الجوال افتراضياً عنواناً عشوائياً، وهو في العادة ثابت لكل شبكة محفوظة لأنه يُشتق من اسمها ونوع حمايتها. حذف الشبكة وإضافتها من جديد لا يغيّره، ولا يتغيّر في شبكة البيت إلا بإعادة ضبط المصنع. والإعداد الافتراضي في جوالات سامسونج عنوان عشوائي كذلك.

لترى العنوان، افتح تفاصيل الشبكة في إعدادات الواي فاي. ومن الشاشة نفسها تستطيع التبديل بين العنوان العشوائي وعنوان الجهاز الحقيقي.

سجّل عنوان كل جهاز في البيت: الجوالات والتلفاز والطابعة والكاميرات وأجهزة الألعاب، ثم قارن بها قائمة الراوتر. الجهاز الذي لا تجد له صاحباً هو المشتبه به.

حظر الدخيل حسب نوع الراوتر

راوترات ASUS

في التطبيق افتح «الأجهزة»، واضغط اسم الجهاز، ثم «حظر».

ومن المتصفح ادخل إلى asusrouter.com أو إلى عنوان الراوتر الداخلي، مثل 192.168.50.1. افتح «خريطة الشبكة» واضغط أيقونة العملاء، وتنقّل بين تبويبات «متصل» و«سلكي» و«لاسلكي». وللحظر اضغط أيقونة الجهاز، واختر «تشغيل» في خيار «حظر الوصول إلى الإنترنت»، ثم «تطبيق».

راوترات TP-Link وأنظمة Deco

ادخل من تطبيق Tether أو من tplinkwifi.net في المتصفح. في راوترات Wi-Fi 6 و6E و7، المسار هو Local Device ثم More ثم Block List، ثم اضغط زر + واختر Select Clients أو Add by MAC Address. وفي الطُرز الأقدم افتح Clients واسحب الجهاز إلى اليسار. وفي تطبيق Deco: More ثم Block List ثم +.

وفي بعض الطُرز، كما تنبّه TP-Link، يبقى الجهاز المحظور متصلاً بالواي فاي، لكنه يفقد الإنترنت. فإن رأيته في القائمة بعد الحظر، فهذا لا يعني أن الحظر فشل، بل يعني أن صاحبه ما زال يعرف كلمة المرور.

هواوي وراوترات المزوّدين المخصّصة

في تطبيق AI Life افتح Connected devices، وأطفئ مفتاح Allow بجانب الجهاز، ثم اضغط OK. ومن المتصفح ادخل إلى 192.168.3.1، ثم افتح Manage Device، وأطفئ Internet Access.

هنا قيدان: الجهاز الموسوم بأنه جهازك لا يمكن حظره، والأجهزة الموصولة بالكابل لا يظهر بجانبها مفتاح Allow. وبحسب هواوي، إزالة الجهاز من قائمة السماح تفصله عن الواي فاي.

الراوترات التي يخصّصها المزوّدون، ومنها طُرز من هواوي، قد تستخدم عنواناً مختلفاً تجده مطبوعاً على ملصقها. والفكرة واحدة: ابحث عن قائمة الأجهزة، ثم عن خيار الحظر أو منع الإنترنت.

نظام Nest Wifi من قوقل

تطبيق Home من قوقل لا يحظر الجهاز نهائياً، بل يوقف اتصاله مؤقتاً من قائمة الأجهزة. وميزات الأسرة في Nest لا تعمل مع الأجهزة التي تستخدم عنواناً خاصاً أو عشوائياً، فالطرد الفعلي مع هذا النظام يمرّ عبر تغيير كلمة المرور.

إقفال باب واحد أم تغيير المفتاح كله؟

الحظر يقفل باباً واحداً: ينفَّذ في ثوانٍ، ويُخرج جهازاً واحداً، ولا يمسّ بقية أجهزة البيت. لكنه يعتمد على عنوان MAC، وآبل نفسها تقول عن التصفية بهذا العنوان: «ويجب ألا تعتمد على هذه الميزة لمنع الوصول غير المصرح به إلى شبكتك»، لأنه «يُمكن بسهولة نسخ عناوين MAC أو انتحالها أو تغييرها». فمن يعرف كلمة المرور يستطيع أن يعود بعنوان جديد.

تغيير كلمة المرور يبدّل المفتاح كله، فيخرج كل من عرف الكلمة القديمة دفعة واحدة. ثمنه، كما تؤكد قوقل، أن أجهزتك أيضاً تنفصل كلها حتى تُدخل فيها الكلمة الجديدة. لذا، جهّز قائمة بالأجهزة التي ستعيد إدخال الكلمة فيها، كالتلفاز والطابعة والكاميرات، واختر وقتاً لا يكون فيه أحد في منتصف اجتماع أو مباراة.

القاعدة العملية: احظر حين يظهر جهاز غريب مرة واحدة، وغيّر كلمة المرور حين يعود الجهاز أو حين لا تعرف كم شخصاً عرف الكلمة.

تغيير كلمة مرور الشبكة ولوحة الإدارة

في ASUS بالبرامج الثابتة الحديثة، افتح «الشبكة»، ثم «الملف الشخصي للشبكة الرئيسية»، وعدّل الكلمة، ثم «تطبيق». في البرامج الأقدم، تجدها في «لاسلكي» ثم «عام». وفي بقية الراوترات تقع في قسم الشبكة اللاسلكية من صفحة الإدارة.

اختر كلمة طويلة وعشوائية. ستكتبها مرة واحدة على كل جهاز ونادراً ما تعود إليها، فلا داعي لأن تكون سهلة الحفظ. ولتوليدها وحفظها دون عناء، استعن بأحد الخيارات في دليل اختيار مدير كلمات المرور.

بعدها، غيّر كلمة مرور لوحة الإدارة. البيانات الافتراضية المطبوعة على الملصق يعرفها كل من رأى الجهاز، وتغييرها يحميك من الهجمات التي تستغل بيانات الدخول الافتراضية. ويُستحسن أن تغيّر معها اسم المستخدم الافتراضي للوحة الإدارة واسم الشبكة.

WPA3 وإيقاف WPS: إغلاق الثغرات خلف كلمة المرور

اضبط الحماية على WPA3 Personal، فهو يزيد مقاومة محاولات تخمين كلمة المرور. وإن كانت عندك أجهزة قديمة لا تدعمه، فاختر الوضع الانتقالي WPA2/WPA3. وابتعد عن WEP بكل أنواعه وعن أي خيار يتضمن TKIP، فكلها ضعيفة.

وأوقف WPS. ثغرة رمزه الرقمي معروفة منذ 2011، إذ يخفض تصميمه المحاولات اللازمة لكسره من 100 مليون إلى 11,000 محاولة فقط. وإذا كُسر الرمز، استطاع المهاجم استخراج كلمة مرور الواي فاي، ولهذا توصي الجهات الأمنية بإيقافه.

فعّل التحديث التلقائي للبرامج الثابتة إن أتاحه راوترك، وأوقف الإدارة عن بُعد، ويُنصح بإيقاف UPnP كذلك. وإن احتاج إليه جهاز في البيت، كجهاز ألعاب، فشغّله وقت الحاجة ثم أوقفه، أو وجّه له منافذ محددة بدلاً منه كما في دليل نوع NAT في بلايستيشن 5.

ولا تعوّل على إخفاء اسم الشبكة. تقول آبل إن «إخفاء اسم الشبكة لا يؤدي بدوره إلى حجب الشبكة بحيث لا يُمكن الكشف عنها»، وقد يكشف الإخفاء أيضاً معلومات يمكن استخدامها للتعرّف عليك.

شبكة ضيوف للزوار والعمالة المنزلية

كلما قلّ عدد من يعرف كلمة المرور الرئيسية قلّت حاجتك إلى تغييرها. شبكة الضيوف تمنح الزوار والسائق والعمالة المنزلية دخولاً بكلمة مرور منفصلة، فإن تسرّبت غيّرتها وحدها دون أن تمسّ أجهزة البيت.

وفي أنظمة Deco ميزة Wi-Fi Access Control بوضعين: Block List لحظر أجهزة بعينها، وAllow List الذي لا يسمح إلا بالأجهزة المدرجة. ومع Allow List يمكنك تفعيل تنبيه يصلك حين يحاول جهاز جديد الاتصال بالشبكة. لكن قائمة السماح تعتمد هي الأخرى على عنوان MAC، فاجعلها إضافة إلى كلمة مرور قوية لا بديلاً عنها.

جهاز غريب أم جوال من البيت: ما تراه في القائمة يحدّد خطوتك

الموقف	الإجراء
جهاز مجهول ظهر مرة واحدة	طابق عناوين أجهزتك، ثم احظره
يعود بعد الحظر أو تتكاثر الأجهزة الغريبة	غيّر كلمة المرور، وفعّل WPA3 أو الوضع الانتقالي، وأوقف WPS
ضيوف أو عمالة منزلية يحتاجون إلى الإنترنت	شبكة ضيوف بكلمة مرور منفصلة
نسيت كلمة مرور لوحة الإدارة	إعادة ضبط المصنع، ثم إعداد الراوتر من جديد
جهازك يظهر جهازاً جديداً	عنوان خاص أو عشوائي، فلا تحظره

إعادة ضبط المصنع تعيد الراوتر إلى بيانات الملصق الافتراضية وتمسح إعداداتك كلها، ومنها إعدادات الاتصال بالإنترنت. فإن كان الراوتر من المزوّد، فاحصل منه على بيانات الإعداد قبل أن تبدأ. وبعد الضبط غيّر كلمتي المرور من جهاز واحد، قبل أن توصل بقية أجهزة البيت.

برامج قطع الاتصال من نوع NetCut

برامج قطع الاتصال، مثل NetCut، لا تعمل من الراوتر. هي تخدع أجهزة الشبكة المحلية حتى يمرّ اتصالها عبر الجهاز الذي يشغّلها، فيقطعه متى شاء. هذه طريقة هجوم لا أداة إدارة، فلا تستخدمها على شبكة لا تملكها. وعلى شبكتك أنت لا تحتاج إليها أصلاً: الحظر من الراوتر يُخرج الجهاز، وتغيير كلمة المرور يمنع عودته.