این راهنما به صورت خلاصه و کاربردی، نکات کلیدی شش حوزه اصلی امنیت دیجیتال را پوشش می‌دهد. هدف این نیست که همه چیز را درباره هر موضوع بگوییم، بلکه هدف این است که در پایان هر بخش بدانید دقیقا چه کاری باید انجام دهید.
امنیت حساب‌های کاربری
بیش‌تر عملیات‌های هک از طریق رمز ضعیف، فیشینگ یا نبود تایید دومرحله‌ای اتفاق می‌افتد، نه از طریق روش‌های پیچیده فنی. برای افزایش امنیت حساب‌های کاربری خود این موارد را رعایت کنید:
رمز عبور
- برای هر حساب یک رمز جداگانه و طولانی (حداقل ۱۴ کاراکتر) بسازید.
- از یک مدیر رمز (Password Manager) مثل Bitwarden یا KeePass استفاده کنید تا مجبور به حفظ‌کردن رمزها نباشید.
- هرگز رمز را در پیامک، ایمیل یا چت برای کسی نفرستید، حتی برای افراد مورد اعتماد.
تایید دومرحله‌ای (2FA)
- روی همه حساب‌های مهم (ایمیل، تلگرام، شبکه‌های اجتماعی، فضای ابری) 2FA را فعال کنید.
- ترجیحا از اپ‌های Authenticator (مثل Google Authenticator یا Microsoft Authenticator) استفاده کنید، نه پیامک؛ چون پیامک قابل رهگیری است.
- کدهای پشتیبان (Backup Codes) را نیز در جایی امن و آفلاین ذخیره کنید.
فریب فیشینگ را نخوید
- قبل از واردکردن رمز، همیشه آدرس دقیق سایت را بررسی کنید.
- با لینک‌ها و فایل‌های پیوست در پیام‌های ناشناس یا غیرمنتظره، حتی از آشنایان، با احتیاط برخورد کنید.
- دقت کنید که ایمیل‌ها و پیام‌هایی که فوریت کاذب ایجاد می‌کنند (مثل «حساب شما تا یک ساعت دیگر مسدود می‌شود») معمولا فیشینگ است.
نگهداری اطلاعات محرمانه
- اطلاعات حساس (منابع خبری، اسناد و مخاطبان) باید طوری نگهداری شود که حتی در صورت توقیف یا سرقت دستگاه، در دسترس دیگران قرار نگیرد.
- داده‌های حساس را رمزگذاری‌شده نگه دارید. ابزارهایی مثل VeraCrypt برای ساخت فولدر رمزگذاری‌شده مناسبند.
- از رمزگذاری کامل دیسک (Full Disk Encryption) روی لپ‌تاپ و گوشی استفاده کنید (BitLocker در ویندوز، FileVault در مک، رمزگذاری پیش‌فرض اندروید/iOS).
- اسناد حساس را در فضای ابری معمولی و بدون رمزگذاری اضافه نگه ندارید؛ از سرویس‌های دارای رمزگذاری سرتاسری (end-to-end) استفاده کنید.
- نسخه پشتیبان (Backup) از اطلاعات مهم تهیه کنید و آن را هم رمزگذاری کنید.
اصل «حداقل اطلاعات لازم» را رعایت کنید: فقط چیزی را نگه دارید که واقعا به آن نیاز دارید. درباره منابع خبری: نام، شماره تماس و هر گونه اطلاعات شناسایی‌کننده منبع را تا حد امکان جدا از سایر یادداشت‌ها و به صورت رمزگذاری‌شده نگه دارید.
امنیت دستگاه‌های هوشمند
- سیستم‌عامل و اپ‌ها را همیشه به‌روز نگه دارید؛ بسیاری از حملات از طریق آسیب‌پذیری‌های شناخته‌شده و رفع‌نشده انجام می‌شوند.
- قفل صفحه (PIN، رمز یا اثر انگشت) را روی همه دستگاه‌ها فعال کنید.
- اپ‌ها را فقط از فروشگاه‌های رسمی (Google Play یا App Store) یا منابع تاییدشده دریافت کنید.
- دسترسی‌های غیرضروری اپ‌ها (دوربین، میکروفون، موقعیت مکانی یا مخاطبان) را بررسی و محدود کنید.
- از نصب اپ‌های ناشناس با فایل APK دریافتی از منابع نامعتبر خودداری کنید.
- در صورت بازداشت یا بازرسی احتمالی، گزینه پاک‌کردن از راه دور (Remote Wipe) را از قبل تنظیم کنید.
امنیت دستگاه هوشمند فقط یک تنظیمات یک‌باره نیست؛ هر چند وقت یک بار (مثلا ماهی یک بار) دسترسی‌ها و اپ‌های نصب‌شده را بازبینی کنید.
امنیت فیلترشکن‌ها و وی‌پی‌ان‌ها
- فیلترشکن باعث می‌شود به اینترنت آزاد دسترسی داشته باشید، اما خود فیلترشکن می‌تواند منبع خطر هم باشد اگر اشتباه انتخاب یا تنظیم شود.
- فقط از فیلترشکن‌هایی استفاده کنید که منبع و سازنده آن‌ها شفاف و قابل بررسی است (مانند ابزارهایی که نهادهای شناخته‌شده حامی آزادی اینترنت معرفی می‌کنند).
- از ابزارهایی استفاده کنید که ترافیک مصرفی شما را رمزگذاری سرتاسری می‌کنند و آدرس آی‌پی واقعی شما را پنهان می‌کنند.
- کانفیگ‌های فیلترشکن را از کانال‌ها یا افراد ناشناس دریافت نکنید؛ کانفیگ آلوده می‌تواند ترافیک شما را به سرور مهاجم هدایت کند.
- توجه داشته باشید HTTPS محتوای ترافیک را مخفی می‌کند اما متادیتا (مثل اینکه به چه سایت‌هایی وصل شده‌اید و چه زمانی) همچنان قابل مشاهده است؛ فیلترشکن برای پنهان‌کردن همین متادیتا اهمیت دارد.
- فیلترشکن‌های رایگان ناشناس را برای ارتباطات حساس به کار نبرید؛ بسیاری از آن‌ها داده کاربران را جمع‌آوری می‌کنند یا می‌فروشند.
نکات مهم درباره کارزارهای اینترنتی
- در کارزارها و کمپین‌های آنلاین (هشتگ‌ها، امضای جمعی، انتشار هماهنگ محتوا)، علاوه بر امنیت فردی، باید امنیت کل شبکه و مشارکت‌کنندگان را هم در نظر داشت.
- پیش از شروع کارزار، سطح خطر هدف و مخاطبان آن را ارزیابی کنید (آیا مشارکت در این کارزار می‌تواند فرد را در معرض خطر قانونی یا امنیتی قرار دهد؟).
- از حساب‌های جداگانه و در صورت نیاز ناشناس برای هماهنگی حساس کارزار استفاده کنید، نه از حساب شخصی اصلی.
- هماهنگی‌های داخلی کارزار را در پلتفرم‌های دارای رمزگذاری سرتاسری (مانند Signal) انجام دهید.
- پیش از انتشار، اطلاعات و ادعاهای کارزار را راستی‌آزمایی کنید؛ اطلاعات نادرست اعتبار کل کارزار را زیر سوال می‌برد.
- به مشارکت‌کنندگان آموزش امنیتی پایه بدهید، چون امنیت کارزار به ضعیف‌ترین حلقه آن وابسته است.
پاک‌سازی دستگاه‌ها و اطلاعات حساس
- حذف ساده یک فایل آن را واقعا پاک نمی‌کند؛ داده تا مدتی روی دیسک باقی می‌ماند و قابل بازیابی است. برای پاک‌سازی واقعی به ابزار و روش درست نیاز است.
- برای حذف کامل فایل از گوشی یا کامپیوتر، از ابزارهای پاک‌سازی امن (Secure Delete / Shredder) استفاده کنید، نه فقط Delete یا انتقال به سطل زباله.
- پیش از فروش، اهدا یا دور انداختن دستگاه، حتما Factory Reset همراه با رمزگذاری کامل دیسک انجام دهید (رمزگذاری پیش از ریست، بازیابی داده را عملا غیرممکن می‌کند).
- کش، تاریخچه مرورگر، گفت‌وگوهای قدیمی و فایل‌های موقت حاوی اطلاعات حساس را به طور منظم پاک‌سازی کنید. در شرایط اضطراری (مثلا احتمال بازرسی فوری دستگاه)، از قبل یک برنامه پاک‌سازی سریع (کدام اپ‌ها، کدام فایل‌ها) داشته باشید؛ در لحظه تصمیم‌گیری زمان کافی وجود ندارد.
- توجه داشته باشید پاک‌سازی از روی گوشی، نسخه‌های همگام‌شده (Synced) در فضای ابری یا دستگاه‌های دیگر را پاک نمی‌کند؛ همه نسخه‌ها را بررسی کنید.
چک‌لیست سریع و ضروری
- مدیر رمزعبور نصب و رمزهای مهم تغییر داده شد.
- 2FA روی ایمیل و حساب‌های اصلی فعال شد.
- رمزگذاری کامل دیسک روی لپ‌تاپ و گوشی فعال شد.
- فیلترشکن از منبع معتبر تایید و Kill Switch آن بررسی شد.
- دسترسی‌های اپ‌های نصب‌شده روی گوشی بازبینی شد.
- یک نسخه پشتیبان رمزگذاری‌شده از اطلاعات حساس تهیه شد.
ما را در شبکه‌های اجتماعی دنبال کنید و اگر سوالی دارید با کارشناسان ما در میان بگذارید:
برای دریافت برنامه‌ها، فیلترشکن‌ها و پروکسی‌ها به بات تلگرامی بشکن بپیوندید.