1. قبل از شروع
چیزی که یاد خواهید گرفت
- چگونه اطلاعات آنلاین خود را ایمن کنیم
- نحوه شناسایی حملات فیشینگ
- چگونه محافظت های پیشرفته را برای حساب های Google خود فعال کنیم
- چگونه در شبکه های اجتماعی ایمن بمانیم
2. اطلاعات آنلاین خود را ایمن کنید
رمزهای عبور قوی ایجاد کنید
دزدیدن رمز عبور شما برای کسی آسان تر از آن چیزی است که فکر می کنید. هر یک از این اقدامات رایج می تواند شما را در معرض خطر قرار دهد:
- استفاده از رمز عبور یکسان در بیش از یک وب سایت.
- دانلود نرم افزار از اینترنت
- کلیک کردن روی پیوندها در پیام های ایمیل
رمز عبور شما اولین خط دفاعی شماست، بنابراین از این نکات برای ایجاد رمزهای عبور قوی استفاده کنید:
- از حداقل 8 کاراکتر استفاده کنید.
- هرگز از یک رمز عبور برای چندین حساب استفاده نکنید.
- آن را برای خود به یاد ماندنی کنید، اما حدس زدن آن برای دیگران دشوار است.
- از ترکیبی از حروف بزرگ و کوچک، نمادها و اعداد استفاده کنید.
- از حرف اول هر کلمه در جمله استفاده کنید. به عنوان مثال، جمله شما ممکن است این باشد: "من در 4 اکتبر ازدواج کردم، بهترین روز زندگی ام!" بنابراین رمز عبور شما
Igmo104bdoml!.
در صورت لزوم، از یک مدیر رمز عبور برای مدیریت رمزهای عبور خود استفاده کنید. یک مدیر رمز عبور به طور ایمن رمزهای عبور شما را ذخیره می کند تا تنها رمز عبوری که باید به خاطر بسپارید رمز عبور مدیریت رمز عبور باشد. بسیاری از آنها همچنین دارای تولید کننده رمز عبور هستند که تولید و ذخیره رمزهای عبور ایمن را آسان تر می کند. به عنوان مثال، Google's Password Manager می تواند امنیت رمزهای عبور ذخیره شده در حساب Google شما را بررسی کند. قدرت گذرواژه‌های شما را ارزیابی می‌کند و به شما می‌گوید که آیا هر یک از آنها بیش از یک بار استفاده شده است یا به خطر افتاده است.
تأیید صحت 2 مرحله ای را فعال کنید
علاوه بر رمز عبور، تأیید 2 مرحله‌ای به اعتبار ورود دیگری نیز نیاز دارد که معمولاً کدی را وارد می‌کند که به دستگاه تلفن همراه ارسال می‌شود. برای مثال، می‌توانید تأیید صحت ۲ مرحله‌ای را برای حساب‌های Google خود فعال کنید.
اخیراً مهاجمان پیشرفته این کدها را برای کاربران فیش رهگیری کرده اند. برای قوی‌ترین شکل راستی‌آزمایی ۲مرحله‌ای، از کلیدهای امنیتی فیزیکی استفاده کنید که بعداً با آنها آشنا می‌شوید.
اطلاعات شخصی خود را از وب سایت های افراد یاب حذف کنید.
وب‌سایت‌های افراد یاب، پایگاه‌های اطلاعاتی عمومی هستند که در آن می‌توان آدرس ایمیل، شماره تلفن و آدرس فیزیکی افراد را با نام و هر گونه اطلاعات شناسایی دیگر جستجو کرد. این وب‌سایت‌ها اطلاعاتی را از سوابق عمومی، رسانه‌های اجتماعی و سایر منابع جمع‌آوری می‌کنند و احتمالاً آدرس، سوابق جنایی و سایر اطلاعات خصوصی شما را فاش می‌کنند.
می‌توانید از هر وب‌سایت افراد یاب بازدید کنید و درخواست حذف اطلاعات خود را بدهید، اما باید هر 6 ماه یکبار دوباره بررسی کنید و احتمالاً دوباره درخواست حذف اطلاعات خود را بدهید، زیرا می‌توان آنها را مجدداً فهرست کرد. همچنین، می‌توانید مشترک سرویسی شوید که اطلاعات شما را از وب‌سایت‌های افراد یاب حذف می‌کند، مانند DeleteMe . در ازای پرداخت هزینه، این خدمات در وقت شما صرفه جویی می کنند و نتیجه قابل اطمینان تری ارائه می دهند.
به روز رسانی نرم افزار را برای دستگاه های خود نصب کنید
اعلان‌های دستگاهتان در مورد به‌روزرسانی‌های نرم‌افزار را نادیده نگیرید. این به‌روزرسانی‌ها می‌توانند شامل ویژگی‌های حریم خصوصی قدرتمندی باشند که امنیت حساب‌های شما را بیشتر می‌کند، بنابراین هر زمان که به‌روزرسانی در دسترس بود، نرم‌افزار خود را به‌روزرسانی کنید.
حضور آنلاین خود را حسابرسی کنید
هر چند وقت یکبار، خودتان را در اینترنت جستجو کنید تا ببینید چه تصاویری در موتورهای جستجوی مختلف ظاهر می شوند. اگر عکس خاصی وجود دارد که نگران آن هستید، جستجوی عکس‌های معکوس را با Google یا TinEye انجام دهید، که تصویر را در وب‌سایت‌های فهرست‌شده در اینترنت جستجو می‌کند. همچنین یک Google Alert برای نام خود ایجاد کنید که هر زمان که نام شما در نتایج جستجو ظاهر شد به شما هشدار می دهد.
ردیابی موقعیت مکانی را در رسانه های اجتماعی و مرورگرهای وب غیرفعال کنید
اگر ردیابی موقعیت مکانی در تلفن یا لپ‌تاپ شما فعال باشد، ممکن است به این معنی باشد که پست‌های رسانه‌های اجتماعی شما مختصات GPS موقعیت مکانی شما مرتبط با پست را دارند. برای خصوصی نگه داشتن موقعیت مکانی خود، سرویس های مکان را در هر دستگاهی که استفاده می کنید غیرفعال کنید. همچنین، برچسب گذاری موقعیت جغرافیایی را در حساب های رسانه های اجتماعی خود خاموش کنید.
محدود کردن افرادی که پست های شما را می بینند
حساب‌ها و پست‌های خود را خصوصی کنید تا فقط حلقه دوستان یا ارتباطات شما بتوانند آنها را ببینند.
مواردی را که به اشتراک می گذارید، مانند مکان یا سایر سؤالات امنیتی رایج، محدود کنید
مهاجمان می‌توانند از موقعیت مکانی شما یا اطلاعات دیگر برای هک کردن حساب‌های آنلاین شما، مانند نام خانوادگی مادرتان، استفاده کنند.
هنگامی که در یک شبکه ناامن هستید از VPN برای ورود به سیستم استفاده کنید
VPN به شما امکان می دهد از یک اتصال اینترنتی عمومی یک شبکه خصوصی ایجاد کنید، که آدرس های پروتکل اینترنت شما را پنهان می کند تا اقدامات آنلاین شما خصوصی بماند. این اتصال امن و رمزگذاری شده حریم خصوصی و امنیت بیشتری را برای شما فراهم می کند. از وای فای عمومی اجتناب کنید زیرا شما را در معرض خطر قرار می دهد. اینها اتصالات شبکه عمومی هستند و اگر از طریق این اتصالات به حساب های خود دسترسی داشته باشید، اطلاعات شما هک می شود. از استفاده از اتصالات ناامن خودداری کنید.
3. شناسایی حملات فیشینگ
حمله فیشینگ زمانی است که شخصی سعی می کند شما را فریب دهد تا اطلاعات شخصی خود را به صورت آنلاین به اشتراک بگذارید. معمولاً از طریق ایمیل‌ها، تبلیغات یا وب‌سایت‌هایی که شبیه به وب‌سایت‌هایی هستند که قبلاً استفاده می‌کنید، انجام می‌شود. برای مثال، ممکن است ایمیلی دریافت کنید که به نظر می‌رسد از بانک شما است و از شما می‌خواهد شماره حساب خود را تأیید کنید. برای محافظت از خود در برابر حملات فیشینگ می توانید یک هشدار رمز عبور نصب کنید.
وب سایت های فیشینگ اطلاعات ممکن است درخواست کنند:
- نام کاربری و رمز عبور
- شماره های تامین اجتماعی
- شماره حساب های بانکی
- شماره های شناسایی شخصی (PIN)
- شماره های کارت اعتباری
- نام دختر مادرت
- تولدت
یک راه عالی برای یادگیری نحوه محافظت از خود به صورت آنلاین، کشف چیزهایی است که قبلاً می دانید. آیا فکر می کنید به راحتی می توانید تهدیدهایی مانند حملات فیشینگ را شناسایی کنید؟ این مسابقه را انجام دهید تا متوجه شوید.
4. حساب های Google خود را در برنامه حفاظت پیشرفته ثبت کنید
اگر حساب Google شما حاوی فایل‌های با ارزش یا اطلاعات حساسی است، آن را در برنامه حفاظت پیشرفته ثبت کنید که از تأیید صحت 2 مرحله‌ای استفاده می‌کند. با این حال، به جای کد، به یک کلید امنیتی نیاز دارد که قوی‌ترین شکل تأیید 2 مرحله‌ای است. یک کلید امنیتی می تواند یک دستگاه سخت افزاری یا نرم افزار خاصی در تلفن شما باشد که برای تأیید هویت و ورود به حساب Google خود از آن استفاده می کنید. کاربران غیرمجاز نمی توانند بدون کلید امنیتی شما وارد سیستم شوند، حتی اگر نام کاربری و رمز عبور شما را داشته باشند.
گوگل اکیداً توصیه می‌کند که روزنامه‌نگاران، فعالان، مدیران تجاری و افرادی که در انتخابات شرکت دارند در برنامه حفاظت پیشرفته ثبت‌نام کنند. حتی اگر یک مهاجم از لایه رمز عبور شما عبور کند یا کد تأیید دو مرحله‌ای شما را رهگیری کند، همچنان برای دسترسی به حساب Google شما به تلفن یا کلید امنیتی فیزیکی شما نیاز دارد.
برنامه حفاظت پیشرفته یک سرویس رایگان است. با این حال، اگر کلید امنیتی ندارید، ممکن است نیاز به خرید آن داشته باشید.
5. در شبکه های اجتماعی ایمن بمانید
هر پلتفرم رسانه‌های اجتماعی ابزارها و تنظیمات خاصی را ارائه می‌کند که به کاربران کمک می‌کند امن بمانند. این فهرست جامعی نیست، اما می‌توانید از آن به عنوان نقطه شروع برای اطمینان از ایمن بودن حساب‌های رسانه‌های اجتماعی خود استفاده کنید.
- از پیوند دادن حساب رسانه اجتماعی خود به یک سایت جدید (مانند برنامه های شخص ثالث) خودداری کنید. با انجام این کار، شما اجازه دسترسی به تمام اطلاعات شخصی خود را می دهید. در این شرایط، توصیه می شود با یک آدرس ایمیل ثانویه ثبت نام کنید.
- تنظیمات حریم خصوصی خود را مرور کنید تا دیده شدن پست های خود و نحوه جستجوی افراد برای شما را محدود کنید.
- در صورت لزوم سوء استفاده کنندگان را گزارش و مسدود کنید.
- از برچسب گذاری جغرافیایی خودداری کنید زیرا مهاجمان آنلاین می توانند به مختصات شما دسترسی پیدا کنند.
- قبل از ارسال پست، پست های خود را بررسی کنید تا مطمئن شوید که هیچ اطلاعات شناسایی در مورد جایی که در آن قرار دارید وجود ندارد. همچنین اطمینان حاصل کنید که اطلاعات تماس مانند شماره تلفن و آدرس منزل شما حذف شده است.
6. از این ابزارها برای محافظت بیشتر به صورت آنلاین استفاده کنید
بررسی امنیتی
Google's Security Checkup تنظیمات حساب Google شما را اسکن می‌کند و توصیه‌های شخصی‌سازی شده را برای افزایش امنیت داده‌های شما ارائه می‌دهد.
بررسی حریم خصوصی
با ورود به حساب Google خود، تنظیمات حریم خصوصی را که برای شما مناسب است انتخاب کنید.
خدمات نرم افزاری یاب تلفن
اگر هر یک از دستگاه‌های شما گم یا دزدیده شد، از خدمات نرم‌افزاری یاب تلفن، مانند Find My Device برای تلفن‌های Android استفاده کنید. اگر نمی توانید تلفن خود را پیدا کنید، می توانید صفحه خود را قفل کنید یا دستگاه را به طور کامل پاک کنید.
7. تبریک می گویم
یاد گرفتید که چگونه از حساب‌های آنلاین خود محافظت کنید، حملات فیشینگ را شناسایی کنید، محافظت‌های پیشرفته را برای حساب‌های Google فعال کنید و در رسانه‌های اجتماعی ایمن بمانید.