13 - 09 - 2023
فرهنگسازی برای تامین امنیت مجازی
گروه فناوری- همواره در کنار قابلیتها و کاراییهایی که شبکههای اجتماعی در گوشیهای هوشمند در اختیار افراد قرار میدهند، خطراتی نیز امنیت کاربران را در محیطهای پرطرفدار و پرجاذبه تهدید خواهد کرد. یکی از شایعترین روشهای کلاهبرداری امروزه هک شدن اکانتهای شبکههای اجتماعی است. در نتیجه کاربران شبکههای اجتماعی موظف هستند با روشهای مختلف نشانههای هک شدن اکانت خود را بررسی کرده و قبل از به دام افتادن در دام هکرها امنیت شبکههای اجتماعی خود را بالا ببرند. با توجه به اینکه بسیاری از کاربران ایرانی در شبکههای اجتماعی پرطرفدار خارجی فعالیت میکنند، داخل کانالهای مختلف عضو هستند یا ادمین کانال و گروهی را برعهده دارند، بنابراین ممکن است دغدغه امنیت دیجیتال را داشته باشند و بارها برایشان سوال مطرح شود که آیا هک شدن شبکههای اجتماعی امکانپذیر است؟
ابداعکنندگان اینگونه پیامرسانها ادعا کردند اگر کسی بتواند رمزگذاری پیامهای اینگونه شبکههای اجتماعی را بشکند و به محتوای آنها برسند به آنها جایزه میدهند. این یعنی که ابداعکنندگان اینگونه پیامرسانها نسبت به سیستم رمزگذاریشان و پروتکلهایی که برای رمزگذاری و محتوا استفاده میکنند خیلی مطمئن هستند. بنابراین به صورت کلی با توجه به ادعاهای مطرحشده از سوی ابداعکنندگان شبکههای اجتماعی میتوان گفت هک اینگونه شبکههای اجتماعی امکانپذیر نیست ولی به اعتقاد کارشناسان، نفوذ به حساب کاربران اگر نکات امنیتی رعایت نشده باشد، امکانپذیر است که بدون شک این موضوع به سهلانگاری کاربران باز میگردد نه مشکل امنیتی پیامرسانها.
چطور از نفوذ به حساب شبکههای اجتماعی جلوگیری کنیم؟
علیاصغر زارعی کارشناس ارشد مدیریت سیستمهای اطلاعاتی و مهندسی فناوری و اطلاعات در اینباره توضیح داد: مهمترین نکته پرهیز از استفاده اپلیکیشنهای غیررسمی است به همین دلیل توصیه میشود به هیچ عنوان اپلیکیشنهای غیررسمی را نصب و استفاده نکنید. او افزود: فعال کردن تایید هویت دومرحلهای در اینگونه اپلیکیشنها یکی از راههای جلوگیری از نفوذ به حساب شبکههای اجتماعی است. با فعالسازی این قابلیت در هر دستگاه دیگری برای ورود به حساب شما، بعد از وارد کردن شماره و کد تایید شما باید حتما رمز عبور یا همان کد تایید دومرحلهای را وارد کنند، این تنظیم امنیتی جلوی خیلی از نفوذها را میگیرد. برای فعال کردن این قابلیت شما به Settings اپ بروید در بخش Privacy and Security گزینه Two Step Verification آن را انتخاب کنید و در صفحهای که برای شما ظاهر میشود، رمز عبور مورد نظر خودتان را وارد کنید. همچنین توصیه میشود برای وارد کردن رمز عبور، ترکیبی از حروف کوچک و بزرگ و اعداد و علامتها استفاده کنید.
او در ادامه گفت: در مرحله بعد آدرس ایمیل خود را برای Recovery رمز که اگر زمانی به هر دلیلی رمز ورودتان را فراموش کردید از طریق آدرس ایمیلی که وارد میکنید امکان Reset کردن آن را داشته باشید. در این مرحله یک ایمیل برای شما ارسال میشود. روی لینک ایمیل ارسالی کلیک کنید و در نهایت پیام تایید فعال شدن این قابلیت را مشاهده خواهید کرد. تعریف کد برای ورود به شبکههای اجتماعی مهم است چون این کار باعث میشود به هر دلیلی دستگاه شما به دست افراد غریبه افتاد کسی به راحتی نتواند به شبکههای اجتماعی شما دسترسی پیدا کند. برای فعال کردن این قابلیت Settings در بخش Privacy and Security یک گزینه است که نوشته Passcode Lock آن را فعال کنید و کد انتخابی خودتان را دو بار وارد کنید تا تایید شود و عملیات با موفقیت انجام شود.
علاوه بر موارد ذکر شده چک کردن مدام بخش Active Session از اهمیت بسیاری برخوردار است؛ در این قسمت اگر دستگاه ناشناسی به حساب شما متصل شده باشد میتوانید خیلی راحت آن را شناسایی کنید و دسترسی آن را قطع کنید. با زدن گزینه Terminate all other Sessions دسترسی بقیه دستگاهها به پیامرسان شما قطع خواهد شد. آدرس بالا از مسیر آیکون Settings روی گزینه Privacy & Security بزنید و بعد به بخش Devices بروید. در این صفحه میتوانید لیست تمام دستگاههایی که به حساب پیامرسانهای شما متصل شدهاند را ملاحظه کنید.
جلوگیری از اضافهشدن خودکار به گروهها
زارعی در ادامه به ایسنا گفت: اجازه ندهید هر کاربری بتواند شما را به گروهها و کانالهای مختلف اضافه کند. برای این کار از قسمت Settings روی گزینه Privacy & Security بزنید و روی Groups & Channels بزنید و از داخل قسمت Groups را در حالت My Contacts قرار دهید. اجتناب از استفاده شبکههای عمومی و وایفایهای نامشخص برای ورود به حساب دیگر اقدامی است که میتوان برای جلوگیری از هک شدن پیامرسانها انجام داد، زیرا این شبکهها معمولا از رمز عبور و تایید هویت برای ورود به شبکههای اجتماعی استفاده نمیکنند. بنابراین افراد ناشناس میتوانند از طریق این شبکهها به حساب شما نفوذ کرده و دسترسی به اطلاعات شخصی شما را پیدا کنند. برای جلوگیری از این اتفاق، بهتر است از شبکههای وایفای عمومی و ناشناس استفاده نکنید و در صورت لزوم از یک شبکه وایفای امن و مطمئن استفاده کنید.
به گفته زارعی، انتخاب روشهای امن برای ذخیره رمز عبور مانند مدیریت رمز عبور با استفاده از مدیرکلید، یک روش امن برای ذخیره رمز عبور در شبکههای اجتماعی است. در این روش، یک مدیرکلید برای شما ایجاد میشود که تمام رمزهای عبور شما را در خود ذخیره میکند. شما فقط باید یک رمز عبور قوی برای مدیرکلید تعیین کنید و از طریق آن به همه رمزهای عبور خود دسترسی داشته باشید. این روش امنیت بالایی را برای حفظ رمزهای عبور شما فراهم میکند و همچنین به شما کمک میکند تا از یک رمز عبور قوی و تصادفی برای هر حساب استفاده کنید.
نکته قابلتوجه این است بهروزرسانی نرمافزارها و سیستم عامل به صورت منظم میتواند از هک شبکههای اجتماعی جلوگیری کند زیرا با به روزرسانی نرمافزار و سیستم عامل، آسیبپذیریهای امنیتی برطرف و به روز میشوند. هکرها معمولا از آسیبپذیریهای نرمافزار و سیستم عامل برای دسترسی به حسابهای شبکههای اجتماعی استفاده میکنند، بنابراین به روزرسانی نرمافزار و سیستم عامل میتواند این آسیبپذیریها را برطرف و از هک شدن جلوگیری کند. اجتناب از کلیک روی لینکهای ناشناس و پیامهای مشکوک میتواند باعث ورود ویروسها و نرمافزارهای مخرب به سیستم شود که میتواند به دزدیده شدن اطلاعات شخصی و حسابهای شبکههای اجتماعی منجر شود. بنابراین، اجتناب از کلیک روی لینکهای ناشناس و پیامهای مشکوک میتواند به جلوگیری از هک شدن شبکههای اجتماعی کمک کند.
تحلیلگران تاکید دارند که هک شدن از طریق روشهای مهندسی اجتماعی را نادیده نگیرید و اطلاعات حساب خود را در اختیار هیچکس قرار ندهید. این روش همه حسابهای شما را میتواند به خطر بیندازد. در این روش هکر با استفاده از ناآگاهی کاربر میتواند اطلاعات محرمانه و شخصی آن را دریافت و بعد از آنها اخاذی کند؛ بنابراین اگر کاربران آگاه به این موضوع نباشند به راحتی مورد حمله قرار میگیرند. در پایان میتوان گفت موارد گفتهشده راه نفوذ به حسابهای شبکههای اجتماعی شما را کاهش میدهد و امنیت حسابهای شما را تضمین میکند.