نکات کلیدی
1. حریم خصوصی دیجیتال یک توهم است: فعالیت‌های آنلاین شما به‌طور مداوم ردیابی می‌شوند
با توجه به اخبار مداوم درباره‌ی نقض داده‌ها و کمپین‌های نظارتی دولت، باید انتظار داشت که ما بسیار بیشتر از این موضوع خشمگین شویم.
ردپای دیجیتال ما وسیع است. هر تعامل آنلاین، از مرور وب‌سایت‌ها تا ارسال ایمیل‌ها، ردپایی به جا می‌گذارد که می‌تواند جمع‌آوری و تحلیل شود. شرکت‌ها، دولت‌ها و هکرها به‌طور بالقوه به این اطلاعات دسترسی دارند. حتی داده‌های به‌ظاهر بی‌ضرر نیز می‌توانند اطلاعات زیادی درباره‌ی زندگی ما در صورت تجمیع افشا کنند.
متاداده به‌ویژه افشاگر است. در حالی که محتوای ارتباطات ما ممکن است رمزگذاری شده باشد، متاداده (مانند اینکه با چه کسی ارتباط داریم، چه زمانی و چقدر اغلب) می‌تواند تصویر دقیقی از زندگی ما ارائه دهد. این اطلاعات معمولاً توسط ارائه‌دهندگان خدمات جمع‌آوری و ذخیره می‌شود و می‌تواند توسط مقامات دسترسی پیدا شود.
نمونه‌هایی از داده‌های ردیابی‌شده:
- وب‌سایت‌های بازدید شده
- تاریخچه جستجو
- مخاطبین ایمیل و پیام‌رسانی
- داده‌های موقعیت مکانی از دستگاه‌های موبایل
- تاریخچه خرید
- تعاملات در شبکه‌های اجتماعی
2. ارتباطات خود را رمزگذاری کنید تا در برابر نظارت محافظت شوید
برای اینکه در دنیای دیجیتال نامرئی شوید، باید بیشتر از رمزگذاری پیام‌های خود انجام دهید.
رمزگذاری برای حریم خصوصی حیاتی است. این فرآیند داده‌های شما را به‌گونه‌ای درهم می‌ریزد که تنها گیرنده‌ی مورد نظر می‌تواند آن را بخواند. این موضوع شامل ایمیل‌ها، پیام‌های متنی و حتی تماس‌های صوتی می‌شود. رمزگذاری انتها به انتها تضمین می‌کند که حتی ارائه‌دهنده‌ی خدمات نیز نمی‌تواند به محتوای ارتباطات شما دسترسی پیدا کند.
ابزارهای ارتباطات رمزگذاری‌شده:
- PGP (حریم خصوصی خوب) برای رمزگذاری ایمیل
- سیگنال برای پیام‌رسانی و تماس‌های صوتی رمزگذاری‌شده
- افزونه مرورگر HTTPS Everywhere برای اجباری کردن مرور وب رمزگذاری‌شده
در حالی که رمزگذاری محتوای ارتباطات شما را محافظت می‌کند، مهم است که به یاد داشته باشید که متاداده هنوز می‌تواند اطلاعاتی درباره‌ی فعالیت‌های شما افشا کند. استفاده از ابزارهای ناشناس‌سازی مانند Tor به همراه رمزگذاری، لایه‌ی اضافی از حریم خصوصی را فراهم می‌کند.
3. از رمزهای عبور قوی و منحصر به فرد و احراز هویت دو مرحله‌ای استفاده کنید
برنامه پیام‌رسان ایده‌آل شما باید شامل رمزنگاری پیشرفته (PFS) باشد.
امنیت رمز عبور بنیادی است. رمزهای عبور ضعیف یا تکراری یک آسیب‌پذیری بزرگ هستند. از رمزهای عبور طولانی و پیچیده که منحصر به هر حساب هستند استفاده کنید. یک مدیر رمز عبور می‌تواند به تولید و ذخیره‌ی این رمزها به‌طور ایمن کمک کند.
احراز هویت دو مرحله‌ای (2FA) لایه‌ی اضافی از امنیت را اضافه می‌کند. این فرآیند نیاز به یک روش تأیید دوم، مانند کدی که به تلفن شما ارسال می‌شود، علاوه بر رمز عبور شما دارد. این کار دسترسی غیرمجاز به حساب‌های شما را برای مهاجمان بسیار دشوارتر می‌کند.
بهترین شیوه‌های رمز عبور:
- از حداقل 20-25 کاراکتر استفاده کنید
- شامل ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها باشید
- از اطلاعات شخصی یا کلمات رایج پرهیز کنید
- هرگز رمزهای عبور را در حساب‌های مختلف تکرار نکنید
- به جای یک کلمه، از یک عبارت عبور استفاده کنید
4. با احتیاط از وای‌فای عمومی استفاده کنید و برای امنیت بیشتر از VPNها استفاده کنید
وای‌فای عمومی برای بانکداری آنلاین یا تجارت الکترونیک طراحی نشده است. این فقط راحت است و همچنین به‌طرز فوق‌العاده‌ای ناامن است.
وای‌فای عمومی یک خطر امنیتی بزرگ است. این شبکه‌ها معمولاً ناامن هستند و به مهاجمان اجازه می‌دهند داده‌های شما را رهگیری کنند. از دسترسی به اطلاعات حساس (مانند بانکداری یا ایمیل) در وای‌فای عمومی مگر در موارد ضروری خودداری کنید.
VPN (شبکه خصوصی مجازی) ترافیک اینترنت شما را رمزگذاری می‌کند. این شبکه یک تونل امن بین دستگاه شما و سرور VPN ایجاد می‌کند و داده‌های شما را از چشمان کنجکاو در شبکه محافظت می‌کند. با این حال، هنگام انتخاب یک ارائه‌دهنده VPN احتیاط کنید، زیرا آن‌ها ممکن است فعالیت‌های شما را ثبت کنند.
هنگام استفاده از وای‌فای عمومی:
- از دسترسی به حساب‌های حساس خودداری کنید
- از وب‌سایت‌های دارای HTTPS استفاده کنید
- از طریق VPN متصل شوید
- اتصالات خودکار وای‌فای را در دستگاه‌های خود غیرفعال کنید
- به جای آن از داده‌های موبایل تلفن خود استفاده کنید
5. رسانه‌های اجتماعی و دستگاه‌های هوشمند حریم خصوصی شما را به خطر می‌اندازند
هر سفری که انجام می‌دهید در جایی ثبت خواهد شد.
اشتراک‌گذاری بیش از حد در رسانه‌های اجتماعی یک کابوس حریم خصوصی است. اطلاعاتی که به‌طور داوطلبانه در این پلتفرم‌ها به اشتراک می‌گذاریم می‌تواند برای ساخت پروفایل‌های دقیقی از زندگی، ترجیحات و روابط ما استفاده شود. به آنچه منتشر می‌کنید توجه کنید و تنظیمات حریم خصوصی را به‌طور منظم بررسی کنید.
دستگاه‌های اینترنت اشیاء (IoT) مقادیر زیادی داده جمع‌آوری می‌کنند. دستگاه‌های هوشمند خانگی، ردیاب‌های تناسب اندام و حتی خودروها به‌طور مداوم اطلاعاتی درباره‌ی عادات و حرکات ما جمع‌آوری می‌کنند. این داده‌ها می‌توانند در معرض نقض یا دسترسی تولیدکنندگان و طرف‌های ثالث قرار گیرند.
مراحل حفاظت از حریم خصوصی در رسانه‌های اجتماعی:
- اطلاعات شخصی در پروفایل خود را محدود کنید
- از تنظیمات حریم خصوصی برای کنترل اینکه چه کسی پست‌های شما را می‌بیند استفاده کنید
- در مورد برنامه‌ها و آزمون‌های شخص ثالث احتیاط کنید
- در نظر داشته باشید که برای جنبه‌های مختلف زندگی خود از حساب‌های جداگانه استفاده کنید
6. حرکات فیزیکی شما می‌تواند از طریق فناوری‌های مختلف ردیابی شود
اگر در طول روز تلفن همراه خود را با خود حمل کنید، همان‌طور که اکثر ما انجام می‌دهیم، پس شما نامرئی نیستید.
تلفن‌های همراه ردیاب‌های دائمی موقعیت هستند. ارائه‌دهنده‌ی خدمات موبایل شما در هر زمان تقریباً می‌داند که شما در کجا هستید بر اساس دکل‌های مخابراتی که تلفن شما به آن‌ها متصل می‌شود. برنامه‌هایی که مجوز موقعیت مکانی دارند می‌توانند حرکات شما را حتی دقیق‌تر ردیابی کنند.
تکنولوژی‌های ردیابی دیگر در همه‌جا وجود دارند. خواننده‌های پلاک خودرو، دوربین‌های شناسایی چهره و حتی نقاط دسترسی وای‌فای می‌توانند برای ردیابی حرکات شما در فضاهای عمومی استفاده شوند. تراکنش‌های کارت اعتباری و کارت‌های حمل و نقل نیز سوابقی از مکان‌های فیزیکی شما ایجاد می‌کنند.
راه‌های ردیابی حرکات شما:
- اتصالات تلفن همراه به دکل‌ها
- داده‌های GPS از برنامه‌های گوشی هوشمند
- دوربین‌های CCTV با شناسایی چهره
- خواننده‌های خودکار پلاک خودرو
- سیستم‌های جمع‌آوری عوارض الکترونیکی
- تراکنش‌های کارت اعتباری
- استفاده از کارت‌های حمل و نقل عمومی
7. با جداسازی دقیق هویت‌ها و دستگاه‌ها به ناشناسی دست یابید
برای اینکه نامرئی باشید، باید با یک شروع تازه برای هر تماس امن جدیدی که برقرار می‌کنید، آغاز کنید.
ناشناسی واقعی نیاز به جداسازی کامل دارد. این به معنای استفاده از دستگاه‌ها و حساب‌های اختصاصی است که هرگز با هویت واقعی شما مرتبط نیستند. هر اشتباهی می‌تواند به‌طور بالقوه فعالیت‌های ناشناس شما را به شما مرتبط کند.
امنیت عملی (OPSEC) حیاتی است. این شامل تقسیم‌بندی دقیق فعالیت‌های شما، استفاده از هویت‌های مختلف برای اهداف مختلف و هرگز ترکیب نکردن هویت واقعی شما با هویت‌های ناشناس شما می‌شود.
مراحل حفظ ناشناسی:
- از دستگاه‌های جداگانه برای فعالیت‌های ناشناس استفاده کنید
- دستگاه‌ها و کارت‌های پیش‌پرداخت را با پول نقد خریداری کنید
- از Tor و VPNها برای پنهان کردن آدرس IP خود استفاده کنید
- برای هر هویت، آدرس‌های ایمیل و حساب‌های جدید ایجاد کنید
- هرگز از دستگاه‌های ناشناس به حساب‌های شخصی دسترسی پیدا نکنید
- هنگام استفاده از دستگاه‌های ناشناس در مکان‌های عمومی، از نظارت فیزیکی آگاه باشید
8. از نظارت در فضاهای عمومی و اتاق‌های هتل آگاه باشید
اگر یک مهاجم رمز عبور پیش‌فرض برای یک گاوصندوق اتاق هتل را نداشته باشد، گزینه‌ی دیگری برای او این است که به‌طور واقعی قفل را بشکند.
فضاهای عمومی به‌طور فزاینده‌ای تحت نظارت هستند. دوربین‌ها، سیستم‌های شناسایی چهره و دیگر فناوری‌های ردیابی در شهرها، کسب‌وکارها و حمل و نقل عمومی به‌طور فزاینده‌ای رایج می‌شوند. از محیط اطراف خود آگاه باشید و بدانید که چگونه ممکن است تحت نظر باشید.
اتاق‌های هتل می‌توانند در برابر نظارت آسیب‌پذیر باشند. کارت‌های کلید الکترونیکی، گاوصندوق‌های درون اتاق و حتی تلویزیون‌های هوشمند می‌توانند به‌طور بالقوه مورد نفوذ قرار گیرند. هنگام سفر، احتیاط کنید تا اطلاعات و دستگاه‌های حساس را محافظت کنید.
نکات امنیتی اتاق هتل:
- از قفل قابل حمل خود بر روی در استفاده کنید
- اتاق را برای دوربین‌های پنهان بررسی کنید
- از گاوصندوق هتل برای اشیاء با ارزش واقعی استفاده نکنید
- در مورد وای‌فای و دستگاه‌های هوشمند درون اتاق احتیاط کنید
- در نظر داشته باشید که از علامت "مزاحم نشوید" برای محدود کردن ورود کارکنان استفاده کنید
9. هنگام سفر بین‌المللی از داده‌های خود محافظت کنید
برای محافظت از حریم خصوصی خود و مشتریانم، داده‌های محرمانه را بر روی لپ‌تاپ‌هایم رمزگذاری می‌کنم.
عبور از مرزها چالش‌های خاص حریم خصوصی را به همراه دارد. در بسیاری از کشورها، مقامات می‌توانند بدون حکم به جستجوی دستگاه‌های الکترونیکی بپردازند. این موضوع داده‌های حساس را در معرض خطر افشا یا ضبط قرار می‌دهد.
استراتژی‌هایی برای محافظت از داده‌ها در حین سفر:
- فایل‌های حساس و کل هارد دیسک‌ها را رمزگذاری کنید
- از یک لپ‌تاپ "سفری" با حداقل داده استفاده کنید
- داده‌های حساس را در ابر ذخیره کنید و پس از رسیدن به مقصد به‌طور ایمن به آن‌ها دسترسی پیدا کنید
- در نظر داشته باشید که از تلفن‌های یک‌بار مصرف برای سفرهای بین‌المللی استفاده کنید
- آماده باشید که از باز کردن دستگاه‌ها خودداری کنید (اما از عواقب احتمالی آگاه باشید)
به یاد داشته باشید که قوانین مربوط به جستجوی دستگاه‌ها و حریم خصوصی داده‌ها در کشورهای مختلف متفاوت است. قبل از سفر، مقررات خاص مقصد خود را بررسی کنید.
10. وب تاریک حریم خصوصی را ارائه می‌دهد اما با خطراتی همراه است
دسترسی به وب تاریک تنها از طریق مرورگر Tor امکان‌پذیر است.
وب تاریک سطحی از ناشناسی را فراهم می‌کند. این شبکه‌ها از شبکه‌های خاصی مانند Tor برای پنهان کردن هویت و مکان کاربران استفاده می‌کنند. این می‌تواند برای افرادی که به حریم خصوصی اهمیت می‌دهند و کسانی که تحت رژیم‌های سرکوبگر زندگی می‌کنند، ارزشمند باشد.
با این حال، وب تاریک یک طرف تاریک دارد. همچنین برای فعالیت‌های غیرقانونی استفاده می‌شود و می‌تواند برای کاربران بی‌تجربه خطرناک باشد. نیروهای انتظامی به‌طور فعال در تلاشند تا کاربران مشغول به فعالیت‌های جنایی در این شبکه‌ها را شناسایی کنند.
ملاحظات وب تاریک:
- برای دسترسی به آن به نرم‌افزار خاص (Tor) نیاز است
- می‌تواند ناشناسی بیشتری را فراهم کند، اما تضمینی نیست
- محل فعالیت‌های قانونی و غیرقانونی
- به‌طور فعال تحت نظارت نیروهای انتظامی
- احتمال کلاهبرداری و بدافزار
11. برای نامرئی شدن آنلاین نیاز به تعهد، هوشیاری و برخی سرمایه‌گذاری‌های مالی دارید
برای اینکه آنلاین نامرئی باشید، باید به‌طور کلی یک هویت جداگانه ایجاد کنید که کاملاً با شما بی‌ارتباط باشد.
دستیابی به نامرئی بودن واقعی آنلاین چالش‌برانگیز است. این کار نیاز به سرمایه‌گذاری قابل توجهی از زمان، تلاش و احتمالاً پول دارد. شما باید به‌طور مداوم مراقب باشید که جدایی بین هویت واقعی و فعالیت‌های ناشناس خود را حفظ کنید.
مراحل لازم برای نامرئی بودن:
- دستگاه‌های اختصاصی برای استفاده ناشناس (لپ‌تاپ، تلفن‌های یک‌بار مصرف و غیره) خریداری کنید
- برای این خریدها از پول نقد یا روش‌های پرداخت ناشناس استفاده کنید
- هویت‌های آنلاین کاملاً جدیدی ایجاد کنید که به زندگی واقعی شما مرتبط نباشند
- به‌طور مداوم از ابزارهای حریم خصوصی پیشرفته مانند Tor، VPNها و رمزگذاری استفاده کنید
- از نظارت فیزیکی آگاه باشید و مکان‌ها را با دقت انتخاب کنید هنگام استفاده از دستگاه‌های ناشناس
- هرگز فعالیت‌های ناشناس و شخصی را در یک دستگاه یا حساب مشترک نکنید
به یاد داشته باشید که یک اشتباه می‌تواند به‌طور بالقوه هویت ناشناس شما را به خطر بیندازد. مزایای نامرئی بودن را در برابر تلاشی که برای حفظ آن لازم است بسنجید.
آخرین به‌روزرسانی::
نقد و بررسی
کتاب هنر ناپدید شدن راهنمای جامعی برای حفاظت از حریم خصوصی و امنیت آنلاین ارائه می‌دهد. خوانندگان به تخصص میتنیک ارج می‌نهند، اما اشاره می‌کنند که محتوای کتاب ممکن است از نظر فنی پیچیده و گاهی موجب ایجاد احساس پارانویا شود. بسیاری از نکات عملی ارائه شده در کتاب مفید به نظر می‌رسند، هرچند برخی استراتژی‌ها برای کاربران عادی ممکن است افراطی به نظر برسند. این کتاب به موضوعاتی مانند امنیت رمز عبور، رمزنگاری و جلوگیری از ردیابی می‌پردازد. در حالی که برخی اطلاعات ممکن است قدیمی شده باشد، خوانندگان به‌طور کلی از بینش‌های روشنگرانه درباره آسیب‌پذیری‌های دیجیتال و نظارت قدردانی می‌کنند. به‌طور کلی، این کتاب به عنوان منبعی ارزشمند برای کسانی که نگران حریم خصوصی آنلاین هستند، شناخته می‌شود.
