محافظت از داده‌ها در پیام‌رسان‌ها و شبکه‌های اجتماعی

پیام‌رسان‌ها و شبکه‌های اجتماعی بیش از تقریباً هر برنامه‌ی دیگری درباره‌ی شما اطلاعات نگه می‌دارند: سال‌ها گفتگوی خصوصی، عکس، پیام صوتی، فهرست مخاطبان و سابقه‌ی اینکه با چه کسی و چه زمانی حرف زده‌اید. این حساب‌ها هویت شما را هم حمل می‌کنند. وقتی کسی کنترل یک پیام‌رسان یا نمایه‌ی اجتماعی را به دست می‌گیرد، به‌ندرت به خواندن گفتگوهای قدیمی بسنده می‌کند. به نام شما برای دوستانتان می‌نویسد، پول یا کد ورود می‌خواهد و از اعتبار خوب شما برای پخش همان کلاهبرداری در میان دیگران استفاده می‌کند.

خبر خوب این است که مؤثرترین محافظت‌ها رایگان‌اند و از قبل در Telegram، WhatsApp، Instagram و Facebook وجود دارند و روشن کردن بیشترشان چند دقیقه بیشتر طول نمی‌کشد. بخش‌های زیر از تنظیماتی شروع می‌شوند که جلوی تصاحب حساب را می‌گیرند و به عادت‌هایی می‌رسند که اطلاعات شما را از نشت کردن نگه می‌دارند.

رمز عبور یا یک کد پیامکی یک‌بارمصرف به‌تنهایی نقطه‌ی شکست واحد است؛ پس هر جا می‌شود قفل دومی اضافه کنید. در Telegram این قابلیت «تأیید دومرحله‌ای» یا رمز ابری نام دارد و آن را در تنظیمات، بخش حریم خصوصی و امنیت پیدا می‌کنید. WhatsApp تأیید دومرحله‌ای خودش را با یک پین شش‌رقمی دارد که در تنظیمات، بخش حساب است. Instagram و Facebook آن را در Accounts Center مدیریت می‌کنند، زیر بخش رمز عبور و امنیت، و در آنجا برنامه‌ی احراز هویت انتخاب قوی‌تری از پیامک است.

هر جا برنامه گزینه‌ی ایمیل بازیابی می‌دهد آن را اضافه کنید و نشانی‌ای بگذارید که واقعاً سر می‌زنید. رمزهای عبور و کدهای پشتیبان را در مدیر رمز عبور نگه دارید، نه در یادداشتی روی همان گوشی.

نیمه‌ی دیگر این قاعده رفتاری است: کد ورود را هرگز به کسی ندهید. تیم‌های پشتیبانی واقعی آن را نمی‌خواهند. Telegram معمولاً کد ورود را از طریق چت رسمی سرویس خود به دستگاه‌های دیگر شما می‌فرستد و هشدار می‌دهد آن را با کسی در میان نگذارید؛ همین در مورد کدهای ثبت‌نام WhatsApp هم صدق می‌کند. دوستی که ناگهان کدی را می‌خواهد که تازه به دست شما رسیده، تقریباً همیشه حسابی است که پیش‌تر تصاحب شده است.

هر جایی که در آن وارد شده‌اید دری به حساب شماست. Telegram آن‌ها را در تنظیمات، بخش دستگاه‌ها فهرست می‌کند و اجازه می‌دهد یک نشست یا همه‌ی نشست‌های دیگر را یک‌جا ببندید. این برنامه می‌تواند پس از مدتی بی‌فعالیتی نشست‌ها را خودکار هم ببندد. در WhatsApp بخش دستگاه‌های پیوندشده را روی گوشی باز کنید تا هر رایانه و مرورگر متصل به حسابتان را ببینید و از هر چه نمی‌شناسید خارج شوید. در Instagram و Facebook، Accounts Center نشان می‌دهد کجا وارد شده‌اید و اجازه می‌دهد دستگاه‌های قدیمی را حذف کنید.

پس از استفاده از رایانه‌ی مشترک یا عمومی، پس از عوض کردن گوشی و هر بار که هشدار ورودی دریافت می‌کنید که انتظارش را نداشتید دوباره نگاه کنید. روشن کردن هشدارهای ورود در Accounts Center باعث می‌شود از ورودهای تازه در همان لحظه باخبر شوید.

درباره‌ی کدهای QR ویژه احتیاط کنید. پیوند دادن نسخه‌ی دسکتاپ یا وب Telegram و WhatsApp با اسکن یک کد توسط گوشی انجام می‌شود. غریبه‌ای که برایتان کدی می‌فرستد و می‌خواهد آن را اسکن کنید، به بهانه‌ی جایزه، رأی دادن یا دعوت به گروه، در واقع از شما می‌خواهد رایانه‌ی او را به حساب شما وصل کنید. فقط کد QR ورودی‌ای را اسکن کنید که خودتان روی دستگاه خودتان باز کرده‌اید.

تنظیمات پیش‌فرض برای راحتی طراحی شده‌اند، نه برای حریم خصوصی. در Telegram بخش حریم خصوصی و امنیت را مرور کنید و تصمیم بگیرید چه کسی شماره‌ی تلفن شما را ببیند، چه کسی با آن پیدایتان کند، چه کسی آخرین زمان حضور و عکس‌های نمایه‌تان را ببیند و چه کسی بتواند شما را به گروه‌ها و کانال‌ها اضافه کند. اگر شماره را روی «هیچ‌کس» یا «مخاطبان من» بگذارید و دعوت به گروه‌ها را محدود کنید، هرزنامه و آشنایی غریبه‌ها با شماره‌تان کم می‌شود.

WhatsApp برای آخرین بازدید و وضعیت آنلاین، عکس نمایه، متن درباره، به‌روزرسانی وضعیت و دعوت به گروه کنترل‌های مشابهی دارد، به‌علاوه گزینه‌هایی برای بی‌صدا کردن تماس‌های شماره‌های ناشناس و محافظت از نشانی IP در تماس‌ها. بررسی حریم خصوصی آن گزینه‌های اصلی را یک‌جا مرور می‌کند. در Instagram اگر به مخاطب عمومی نیازی ندارید، حساب خصوصی را در نظر بگیرید و ببینید چه کسی می‌تواند شما را تگ یا منشن کند و آیا وضعیت فعالیت‌تان نشان داده می‌شود. در Facebook ببینید چه کسی پست‌ها، فهرست دوستان و اطلاعات تماس شما را می‌بیند و از بررسی حریم خصوصی برای مرور مخاطب پست‌های قدیمی‌تان استفاده کنید.

پس از به‌روزرسانی‌های بزرگ برنامه دوباره سری به این تنظیمات بزنید، چون گاهی قابلیت‌های تازه با پیش‌فرض‌های باز می‌رسند.

بیشتر حساب‌ها با یک پیام از دست می‌روند، نه با حمله‌ی فنی. طعمه‌های معمول شامل هشدار حذف حساب به دلیل نقض حق تکثیر، اشتراک ویژه یا هدیه‌ی رایگان، درخواست رأی دادن به یکی از دوستان در یک مسابقه، پیشنهاد نشان تأیید، یا فرصت شغلی یا سرمایه‌گذاری‌اند. همه شما را به صفحه‌ی ورود می‌کشانند یا کد می‌خواهند و معمولاً مهلت هم اضافه می‌کنند.

پیش از تایپ هر چیزی، نشانی کامل صفحه را ببینید. صفحه‌ی ورود واقعی Instagram یا Facebook روی دامنه‌ی خودِ برند است، نه روی شبیه‌ای با واژه‌های اضافی، خط تیره یا حروف جابه‌جاشده. بهتر این است که اصلاً از راه پیوندها وارد نشوید: خودتان برنامه را باز کنید و ببینید اعلانی واقعاً منتظر شماست یا نه. Instagram و Facebook در تنظیمات امنیتی نشان هم می‌دهند اخیراً چه ایمیل‌های امنیتی برایتان فرستاده‌اند، که تشخیص اصیل بودن پیامی را که مدعی است از طرف آن‌هاست آسان‌تر می‌کند.

حساب‌های پشتیبانی جعلی هم رایج‌اند. تیم‌های رسمی گفتگوی مستقیم شروع نمی‌کنند تا رمز عبور، کد یا پرداختی برای باز کردن حسابتان بخواهند. اگر کسی چنین کرد، مسدودش کنید و گزارش دهید.

بعضی اطلاعات به‌تنهایی بی‌ضررند و در کنار هم خطرناک. شماره‌ی تلفن، تاریخ تولد، محله‌ی زندگی، محل کار و نام اعضای خانواده یا حیوان خانگی همان چیزهایی‌اند که مهاجمان برای حدس زدن رمز عبور، پاسخ دادن به پرسش‌های امنیتی و نوشتن پیام‌های کلاهبردارانه‌ی باورپذیر به کار می‌برند. از آزمون‌ها و بازی‌های سرگرم‌کننده‌ای که مدرسه‌ی اول، اولین ماشین یا نام مادرتان را می‌پرسند دوری کنید.

عکس‌ها بیش از آنچه فکر می‌کنید اطلاعات لو می‌دهند. پیش از انتشار، پس‌زمینه را از نظر مدارک، صفحه‌نمایش‌ها، شماره‌ی خانه، پلاک خودرو یا بلیت‌هایی که بارکد دارند بررسی کنید. موقعیت مکانی هم می‌تواند همراه تصویر جابه‌جا شود: پیام‌رسان‌ها معمولاً داده‌ی مکان را از عکس‌هایی که به روش عادی فرستاده می‌شوند پاک می‌کنند، اما فرستادن عکس به‌صورت فایل ممکن است جزئیات اصلی را نگه دارد. موقعیت زنده را فقط با افراد مورد اعتماد و فقط به اندازه‌ی لازم به اشتراک بگذارید.

هر چیزی که در گروه فرستاده یا به‌صورت عمومی منتشر شود قابل بازارسال، اسکرین‌شات و ذخیره است. پیام‌های ناپدیدشونده و زمان‌سنج حذف خودکار کمک می‌کنند گفتگوهای قدیمی روی هم انباشته نشوند، اما نمی‌توانند مانع شوند کسی پیش از ناپدید شدن پیام را کپی کند.

محافظت از داده یعنی از دست ندادن آن هم. WhatsApp گفتگوها را روی گوشی نگه می‌دارد و می‌تواند در Android به Google Drive و در iPhone به iCloud پشتیبان بگیرد. گزینه‌ی پشتیبان با رمزگذاری سرتاسری را فعال کنید تا پشتیبان با رمز یا کلیدی محافظت شود که فقط شما دارید، و آن کلید را جای امنی نگه دارید.

گفتگوهای ابری Telegram روی سرورهای Telegram ذخیره و بین دستگاه‌های شما همگام می‌شوند، اما گفتگوهای مخفی فقط روی دستگاه‌هایی وجود دارند که در آن‌ها ساخته شده‌اند و پس از خروج از حساب قابل بازیابی نیستند. اگر نسخه‌ی آفلاین می‌خواهید، Telegram Desktop می‌تواند گفتگوها و رسانه‌ها را خروجی بگیرد. Instagram و Facebook هم اجازه می‌دهند اطلاعات‌تان را از Accounts Center دانلود کنید.

با این خروجی‌ها مثل خود حساب رفتار کنید. گفتگوهای خصوصی و عکس‌های شما در آن‌هاست؛ پس آن‌ها را در فضای ذخیره‌سازی رمزگذاری‌شده نگه دارید و نسخه‌های قدیمی را که دیگر لازم ندارید حذف کنید.

وقتی همه‌چیز تنظیم شد، یک مرور کوتاه هر چند ماه یک بار آن را همان‌طور نگه می‌دارد. نشست‌ها و دستگاه‌های پیوندشده را ببینید، مطمئن شوید تأیید دومرحله‌ای هنوز روشن و ایمیل بازیابی به‌روز است، پس از به‌روزرسانی‌ها تنظیمات حریم خصوصی را مرور کنید و برنامه‌ها و سایت‌های شخص ثالثی را که دیگر استفاده نمی‌کنید از برنامه‌های متصل بردارید.

اگر حسابی را تازه از کس دیگری گرفته‌اید، مثلاً هنگام واگذاری وظایف در محل کار یا حسابی که از یک بازار خریده‌اید، پیش از استفاده کل این روال را انجام دهید: رمزهای عبور و اطلاعات بازیابی خودتان را بگذارید، هر نشستی را که خودتان شروع نکرده‌اید ببندید و تعیین کنید چه کسی چه چیزی را ببیند. هر حسابی را که به دست می‌آورید مطابق شرایط استفاده‌ی آن پلتفرم به کار ببرید؛ rStock با هیچ برندی که در اینجا نام برده شده وابسته نیست. از تمیز شروع کردن آسان‌تر از پاک‌سازی پس از بروز مشکل است.