نشت اطلاعات چیست و چرا ایمیل شما اهمیت دارد
نشت اطلاعات زمانی رخ می‌دهد که داده‌های نگهداری‌شده در یک شرکت فاش یا سرقت شود؛ چه با حمله، چه به‌خاطر سروری که درست پیکربندی نشده و چه از سوی یک فرد داخلی. داده‌های نشت‌شده اغلب شامل نشانی ایمیل هستند و گاهی نام، شماره‌ی تلفن، تاریخ تولد و رمز عبور هم کنار آن قرار دارد. رمزهای عبور ممکن است به‌صورت متن ساده یا به شکل درهم‌شده (هش) ذخیره شده باشند و رمزهای ضعیفِ درهم‌شده را اغلب می‌شود شکست.
نشانی ایمیل شما رشته‌ای است که این داده‌ها را به هم وصل می‌کند. مهاجمان از آن استفاده می‌کنند تا رمزهای نشت‌شده را روی سرویس‌های دیگر امتحان کنند، پیام‌های فیشینگ قانع‌کننده‌ای بنویسند که به سرویسی واقعی از میان سرویس‌های مورد استفاده‌ی شما اشاره دارد و فرایند بازیابی رمز عبور را هدف بگیرند. وقتی بدانید کدام نشت‌ها نشانی شما را دربر گرفته‌اند، می‌فهمید کدام رمزها را باید عوض کنید و چه نوع پیام‌های کلاهبردارانه‌ای را باید انتظار داشته باشید.
دیده شدن در یک نشت به این معنا نیست که صندوق ایمیل شما هک شده است. یعنی سرویسی که با این نشانی در آن حساب داشتید، داده‌های مرتبط با آن را از دست داده است. خطر واقعی به این بستگی دارد که چه چیزی فاش شده و آیا همان رمز عبور را جای دیگری هم به کار برده‌اید.
راه‌های معتبر برای بررسی نشانی ایمیل
یکی از سرویس‌های رایگان و پرکاربرد Have I Been Pwned است که یک پژوهشگر مستقل امنیت آن را ساخته است. این سرویس داده‌های نشت‌های شناخته‌شده و عمومی را گردآوری می‌کند و اجازه می‌دهد نشانی ایمیل را وارد کنید تا ببینید کدام رویدادها آن را شامل شده‌اند و چه نوع داده‌ای فاش شده است. رمزهای نشت‌شده را نشان نمی‌دهد و می‌توانید ثبت‌نام کنید تا اگر نشانی‌تان در نشت بعدی دیده شد، خبردار شوید.
بسیاری از مدیرهای رمز عبور، از جمله ابزارهای داخلی محصولات Google، Apple و Microsoft، هم می‌توانند وقتی رمز ذخیره‌شده‌ای در داده‌های نشت شناخته‌شده پیدا شود هشدار بدهند. بعضی ارائه‌دهندگان ایمیل و امنیت نیز پایش مشابهی دارند. این بررسی‌ها مفیدند، چون علاوه بر نشانی، خودِ رمزهای شما را هم می‌سنجند.
درباره‌ی اینکه به کدام بررسی‌کننده اعتماد می‌کنید محتاط باشید. یک سرویس درست فقط نشانی ایمیل شما را لازم دارد و هرگز رمز ایمیل‌تان را نمی‌خواهد. از سایت‌هایی که برای نمایش نتیجه پول می‌خواهند یا از شما می‌خواهند نرم‌افزاری نصب کنید دوری کنید و پیام‌های ناخواسته‌ای را که ادعا می‌کنند اطلاعات شما لو رفته و شما را به کلیک روی پیوندی وامی‌دارند نادیده بگیرید. هرگز خودتان دنبال پایگاه‌های داده‌ی نشت‌شده نگردید: کار با آن‌ها پرخطر است، ممکن است در محل زندگی شما غیرقانونی باشد و راهی رایج برای پخش بدافزار است.
نتیجه را چطور بخوانید
نتیجه معمولاً هر نشت را با نام سرویس، زمان رخداد و انواع داده‌ی درگیر فهرست می‌کند. روی نوع داده تمرکز کنید. فاش شدن نشانی ایمیل و نام بیشتر خطر فیشینگ را بالا می‌برد، اما فاش شدن رمز عبور، پرسش‌های امنیتی یا شماره‌ی تلفن به اقدام روی حساب‌هایتان نیاز دارد.
نشت‌های قدیمی هم اگر همان رمز را جای دیگری به کار برده باشید، حتی سال‌ها پیش، اهمیت خود را حفظ می‌کنند، چون مهاجمان ترکیب‌های قدیمی را مدام امتحان می‌کنند. اگر یادتان نیست در سرویس نشت‌کرده چه رمزی داشتید، فرض کنید رمزی بوده که تکرار می‌کنید و آن را در همه‌جا که هست عوض کنید.
نتیجه‌ی پاک خبر خوبی است، اما اطمینان کامل نیست. همه‌ی نشت‌ها عمومی نمی‌شوند و بعضی مدت‌ها پس از رخداد کشف می‌شوند. رمزهای منحصربه‌فرد و احراز هویت دومرحله‌ای چه نشتی گزارش شده باشد و چه نشده باشد، از شما محافظت می‌کنند.
اگر نشانی شما در فهرست بود، چه کنید
اگر هنوز به حساب سرویس نشت‌کرده دسترسی دارید، رمز عبور آن را عوض کنید و بعد در هر حساب دیگری که همان رمز یا رمزی مشابه را در آن به کار برده‌اید. از حساب ایمیل شروع کنید، چون هر کس آن را در اختیار داشته باشد می‌تواند بقیه را بازنشانی کند. با یک مدیر رمز عبور برای هر حساب رمزی تازه و منحصربه‌فرد بسازید.
احراز هویت دومرحله‌ای را هر جا که ارائه می‌شود فعال کنید؛ از ایمیل، فضای ذخیره‌سازی ابری و هر چیزی که به پرداخت وصل است شروع کنید. برنامه‌ی احراز هویت یا کلید امنیتی حتی اگر نشت بعدی رمز تازه‌ی شما را هم فاش کند، از شما محافظت می‌کند.
اگر پرسش‌های امنیتی فاش شده‌اند، پاسخ‌ها را عوض کنید و با آن‌ها مثل رمز عبور رفتار کنید: پاسخی تصادفی که در مدیر رمز عبور ذخیره شده باشد امن‌تر از نام واقعی مدرسه‌ی اول شماست. اگر اطلاعات پرداخت هم درگیر بوده، صورت‌حساب‌هایتان را زیر نظر بگیرید و توصیه‌ی بانک خود را دنبال کنید.
صندوق ایمیل را برای تغییرهای پنهان بررسی کنید
مهاجمی که وارد حساب ایمیل شود اغلب می‌کوشد بی‌سروصدا در آن بماند. تنظیمات ایمیل را باز کنید و بازارسال، فیلترها و قواعد را ببینید. نشانی بازارسال ناآشنا یا قاعده‌ای که پیام‌های حاوی واژه‌هایی مثل فاکتور، رمز عبور یا امنیت را جابه‌جا یا حذف می‌کند، نشانه‌ی قوی نفوذ است. هرچه را خودتان نساخته‌اید حذف کنید.
سپس ایمیل و شماره‌ی بازیابی، دسترسی‌های واگذارشده یا مجوزهای صندوق مشترک، پاسخ خودکار و امضا را بررسی کنید. پوشه‌ی ارسال‌شده‌ها و سطل زباله را برای پیام‌هایی که ننوشته‌اید یا پاک نکرده‌اید ببینید. در سرویس‌هایی که رمز برنامه دارند، رمزهای برنامه را مرور کنید و هر کدام را که نمی‌شناسید لغو کنید.
نام دقیق منوها در ارائه‌دهنده‌هایی مثل Gmail، Outlook، Yahoo و GMX فرق می‌کند، اما این گزینه‌ها معمولاً در تنظیمات ایمیل زیر بازارسال، فیلترها یا قواعد و در بخش امنیت حساب پیدا می‌شوند.
نشست‌ها، دستگاه‌ها و برنامه‌های متصل را مرور کنید
در تنظیمات امنیتی حساب، فهرست دستگاه‌ها و نشست‌های فعال را باز کنید. از هر چه نمی‌شناسید خارج شوید یا از گزینه‌ی خروج از همه‌ی نشست‌های دیگر استفاده کنید و بعد فقط روی دستگاه‌های خودتان دوباره وارد شوید. تغییر رمز عبور به‌تنهایی همیشه نشست‌هایی را که از قبل باز است نمی‌بندد.
برنامه‌ها و سرویس‌های شخص ثالثی را که به حساب شما دسترسی دارند، مثلاً از طریق دکمه‌ی ورود با Google یا Microsoft، مرور کنید و هر چه را دیگر استفاده نمی‌کنید یا نمی‌شناسید بردارید. این اتصال‌ها می‌توانند بعد از تغییر رمز عبور هم کار کنند.
در پایان صفحه‌ی فعالیت امنیتی اخیر را بخوانید؛ بیشتر ارائه‌دهندگان ورودها، تغییرهای رمز و دستگاه‌های تازه را در آن فهرست می‌کنند. اگر ورود موفقی از مکان یا دستگاهی ناشناس می‌بینید، تغییر رمز و خروج از نشست‌ها را تکرار کنید و مطمئن شوید گزینه‌های بازیابی هنوز درست‌اند.
یک قدم جلوتر از نشت بعدی
برای هر نشانی که به کار می‌برید اعلان نشت را فعال کنید و هشدارهای نشت را در مدیر رمز عبور خود روشن کنید. هشدار زودهنگام به شما فرصت می‌دهد پیش از آنکه رمز روی حساب‌های دیگر امتحان شود آن را عوض کنید.
استفاده از نشانی‌ها یا نام‌های مستعار جداگانه برای کارهای مختلف را در نظر بگیرید؛ مثلاً یکی برای بانک و سرویس‌های مهم و دیگری برای خبرنامه‌ها و خرید. بعضی ارائه‌دهندگان از نام مستعار یا نشانی‌دهی با علامت به‌علاوه پشتیبانی می‌کنند که کمک می‌کند بفهمید کدام سرویس نشانی شما را لو داده یا به دیگران داده است.
اگر از حساب ایمیلی استفاده می‌کنید که از کس دیگری گرفته‌اید، از جمله حسابی که از بازاری مانند rStock خریده‌اید، به‌محض اینکه گزارش تحویل در صفحه سفارش شما نمایان شد و پیش از آنکه حساب را به چیز مهمی وصل کنید، بررسی‌های صندوق ایمیل و نشست‌ها را که در همین مقاله آمد انجام دهید. حساب را مطابق شرایط استفاده‌ی ارائه‌دهنده به کار ببرید؛ rStock با هیچ ارائه‌دهنده‌ی ایمیلی که در این مقاله نام برده شده وابسته نیست. همین عادت‌ها، یعنی رمزهای منحصربه‌فرد، احراز هویت دومرحله‌ای و مرور منظم، هر صندوق ایمیلی را، نو باشد یا کهنه، در اختیار خود شما نگه می‌دارد.