امنیت شخصی
چک‌لیست امنیت شخصی
258 نکتهٔ آزموده برای حفاظت از امنیت و حریم خصوصی دیجیتال شما. هم‌زمان با تقویت دفاع خود، پیشرفت‌تان را دنبال کنید.
پیشرفت شما
0 / 258 تکمیلشده
ذخیره‌شده در این دستگاهمرحلهای مطابق فیلترها یافت نشد.
احراز هویت
بیشتر نشت‌های دادهٔ گزارش‌شده ناشی از استفاده از گذرواژه‌های ضعیف، پیش‌فرض یا سرقت‌شده است (بر اساس این گزارش Verizon). از گذرواژه‌های طولانی، قوی و یکتا استفاده کنید، آن‌ها را در یک مدیر گذرواژهٔ امن نگه دارید، احراز هویت دومرحله‌ای را فعال کنید، نشت‌ها را پیگیری کنید و هنگام ورود به حساب‌هایتان مراقب باشید.
0 / 216 ضروری9 اختیاری6 پیشرفته
از گذرواژهٔ قوی استفاده کنیدضروری
اگر گذرواژهٔ شما خیلی کوتاه باشد یا شامل واژه‌های لغت‌نامه‌ای، نام مکان‌ها یا اسامی باشد، به‌راحتی با حملهٔ جستجوی فراگیر شکسته می‌شود یا کسی آن را حدس می‌زند. ساده‌ترین راه برای ساختن گذرواژهٔ قوی، طولانی کردن آن است (12 نویسه یا بیشتر) — استفاده از یک «عبارت عبور» متشکل از چند واژه را در نظر بگیرید. یا از یک تولیدکنندهٔ گذرواژه برای ساختن گذرواژهٔ تصادفی، طولانی و قوی استفاده کنید. کمی با ابزار How Secure Is My Password? از Security.org، کار کنید تا دریابید گذرواژه‌های رایج چقدر سریع شکسته می‌شوند. بیشتر دربارهٔ ساختن گذرواژه‌های قوی بخوانید: securityinabox.org.
گذرواژه‌ها را تکراری استفاده نکنیدضروری
اگر کسی یک گذرواژه را در چند جا استفاده کند و یکی از سایت‌هایی که در آن حساب دارد دچار نشت شود، مجرم می‌تواند به‌راحتی به حساب‌های دیگر او دسترسی غیرمجاز پیدا کند. این کار معمولاً از طریق درخواست‌های ورود خودکار در مقیاس بزرگ انجام می‌شود و «Credential Stuffing» (پر کردن اعتبارنامه) نام دارد. متأسفانه این اتفاق بسیار رایج است، اما محافظت در برابر آن ساده است — برای هر یک از حساب‌های آنلاین خود گذرواژهٔ متفاوتی به کار ببرید.
از مدیر گذرواژهٔ امن استفاده کنیدضروری
برای بیشتر افراد، به خاطر سپردن صدها گذرواژهٔ قوی و یکتا تقریباً ناممکن است. مدیر گذرواژه برنامه‌ای است که اطلاعات ورود شما را تولید، ذخیره و به‌صورت خودکار پر می‌کند. همهٔ گذرواژه‌های شما با یک گذرواژهٔ اصلی رمزگذاری می‌شوند (که باید آن را به خاطر بسپارید و باید بسیار قوی باشد). بیشتر مدیران گذرواژه افزونهٔ مرورگر و اپ موبایل دارند، بنابراین روی هر دستگاهی که باشید، گذرواژه‌هایتان به‌صورت خودکار پر می‌شوند. یک گزینهٔ همه‌فن‌حریف خوب: Bitwarden، یا ببینید: مدیران گذرواژهٔ پیشنهادی.
از به اشتراک گذاشتن گذرواژه‌ها بپرهیزیدضروری
گرچه گاهی ممکن است لازم باشد دسترسی به یک حساب را با شخص دیگری به اشتراک بگذارید، به‌طور کلی باید از این کار پرهیز کنید، زیرا احتمال به خطر افتادن حساب را بالا می‌برد. اگر واقعاً ناچار به اشتراک‌گذاری گذرواژه هستید — مثلاً هنگام کار در تیمی با یک حساب مشترک — این کار باید از طریق قابلیت‌های داخلی یک مدیر گذرواژه انجام شود.
احراز هویت دومرحله‌ای را فعال کنیدضروری
2FA یعنی برای ورود باید هم چیزی را که می‌دانید (گذرواژه) و هم چیزی را که دارید (مثل کدی روی تلفن‌تان) ارائه دهید. این بدان معناست که اگر کسی گذرواژهٔ شما را داشته باشد (مثلاً از طریق فیشینگ، بدافزار یا نشت داده)، نمی‌تواند وارد حساب شما شود. شروع کار آسان است؛ یک اپ احراز هویت را روی تلفن خود دانلود کنید، سپس به تنظیمات امنیتی حساب خود بروید و مراحل فعال‌سازی 2FA را دنبال کنید. دفعهٔ بعد که از دستگاه جدیدی وارد می‌شوید، کدی که در اپ روی تلفن‌تان نمایش داده می‌شود از شما خواسته خواهد شد (بدون اینترنت هم کار می‌کند و کد معمولاً هر 30 ثانیه تغییر می‌کند).
کدهای پشتیبان را در جای امن نگه داریدضروری
وقتی احراز هویت چندعاملی را فعال می‌کنید، معمولاً چند کد به شما داده می‌شود که در صورت گم شدن، خراب شدن یا در دسترس نبودن روش 2FA می‌توانید از آن‌ها استفاده کنید. این کدها را در جایی امن نگه دارید تا از دست نروند و کسی به آن‌ها دسترسی غیرمجاز نیابد. آن‌ها را روی کاغذ یا در مکانی امن روی دیسک (مثلاً در حافظهٔ آفلاین یا یک فایل/درایو رمزگذاری‌شده) ذخیره کنید. این کدها را در مدیر گذرواژهٔ خود نگه ندارید، زیرا منابع 2FA و گذرواژه‌ها باید جدا از هم نگهداری شوند.
در هشدارهای نشت داده ثبت‌نام کنیداختیاری
پس از آنکه وب‌سایتی دچار نشت دادهٔ قابل‌توجهی می‌شود، داده‌های لورفته اغلب سر از اینترنت درمی‌آورند. چند وب‌سایت این رکوردهای لورفته را جمع‌آوری می‌کنند و به شما امکان می‌دهند نشانی ایمیل خود را جستجو کنید تا ببینید در فهرست‌های آن‌ها هستید یا نه. Firefox Monitor, Have I Been Pwned، و DeHashed امکان ثبت‌نام برای پایش را فراهم می‌کنند و در صورتی که نشانی ایمیل شما در مجموعه‌داده‌های جدید ظاهر شود، به شما اطلاع می‌دهند. دانستن هر چه سریع‌تر این موضوع مفید است تا بتوانید گذرواژهٔ حساب‌های آسیب‌دیده را تغییر دهید. Have i been pwned همچنین اعلان در سطح دامنه دارد، که با آن می‌توانید در صورت ظاهر شدن هر نشانی ایمیلی زیر کل دامنهٔ خود هشدار دریافت کنید (مفید است اگر از نام‌های مستعار برای ارسال ناشناس).
گذرواژه/PIN خود را بپوشانیداختیاری
هنگام تایپ گذرواژه در مکان‌های عمومی، مطمئن شوید در دید مستقیم دوربین مداربسته نیستید و کسی نمی‌تواند از بالای شانهٔ شما نگاه کند. گذرواژه یا کد PIN خود را هنگام تایپ بپوشانید و هیچ گذرواژه‌ای را به‌صورت متن ساده روی صفحه نمایش ندهید.
گذرواژه‌های حیاتی را به‌صورت دوره‌ای به‌روز کنید اختیاری
نشت و افشای پایگاه‌های داده رایج است و احتمالاً چند گذرواژهٔ شما هم‌اکنون جایی در اینترنت قرار دارد. به‌روزرسانی گاه‌به‌گاه گذرواژهٔ حساب‌های حیاتی از نظر امنیتی می‌تواند این خطر را کاهش دهد. اما به شرطی که همهٔ گذرواژه‌های شما طولانی، قوی و یکتا باشند، نیازی به انجام مکرر این کار نیست — سالی یک بار کافی است. الزام به تغییر اجباری گذرواژه در سازمان‌ها دیگر توصیه نمی‌شود، زیرا همکاران را به انتخاب گذرواژه‌های ضعیف‌تر ترغیب می‌کند.
گذرواژهٔ خود را در مرورگر ذخیره نکنید اختیاری
بیشتر مرورگرهای مدرن هنگام ورود به یک سایت پیشنهاد می‌کنند اطلاعات ورود شما را ذخیره کنند. این اجازه را ندهید، زیرا این اطلاعات همیشه رمزگذاری نمی‌شوند و می‌توانند راه دسترسی کسی به حساب‌های شما را باز کنند. در عوض، از یک مدیر گذرواژهٔ مستقل برای ذخیره (و پر کردن خودکار) گذرواژه‌هایتان استفاده کنید.
از ورود به حساب روی دستگاه دیگران بپرهیزید اختیاری
از ورود به حساب روی رایانهٔ دیگران خودداری کنید، چون نمی‌توانید مطمئن باشید سیستم آن‌ها پاک است. به‌ویژه در مورد دستگاه‌های عمومی احتیاط کنید، زیرا بدافزار و ردیابی در آن‌ها رایج‌تر است. استفاده از دستگاه شخص دیگر برای حساب‌های حیاتی مانند بانکداری آنلاین به‌خصوص خطرناک است. هنگام استفاده از دستگاه دیگران، مطمئن شوید در یک نشست خصوصی/ناشناس هستید (از Ctrl+Shift+N / Cmd+Shift+N استفاده کنید). این کار از مرورگر می‌خواهد اطلاعات ورود، کوکی‌ها و تاریخچهٔ وب‌گردی شما را ذخیره نکند.
از راهنمای گذرواژه بپرهیزیداختیاری
برخی سایت‌ها امکان تعیین راهنمای گذرواژه را می‌دهند. اغلب حدس زدن پاسخ‌ها بسیار آسان است. در مواردی که راهنمای گذرواژه اجباری است، از پاسخ‌های تصادفی استفاده کنید و آن‌ها را در مدیر گذرواژهٔ خود ثبت کنید (
Name of the first school: 6D-02-8B-!a-E8-8F-81). هرگز به پرسش‌های امنیتی آنلاین صادقانه پاسخ ندهید اختیاری
اگر سایتی پرسش‌های امنیتی می‌پرسد (مانند محل تولد، نام خانوادگی مادر پیش از ازدواج، اولین خودرو و غیره)، پاسخ واقعی ندهید. یافتن این اطلاعات از طریق اینترنت یا مهندسی اجتماعی برای هکرها کاری پیش‌پاافتاده است. در عوض، پاسخی ساختگی بسازید و آن را در مدیر گذرواژهٔ خود نگه دارید. استفاده از واژه‌های واقعی بهتر از نویسه‌های تصادفی است، همان‌طور که در اینجا توضیح داده شده است.
از PIN چهاررقمی استفاده نکنیداختیاری
برای دسترسی به گوشی هوشمند یا رایانهٔ خود از PIN کوتاه استفاده نکنید. در عوض، از گذرواژهٔ متنی یا یک PIN بسیار طولانی‌تر استفاده کنید. عبارت‌های عبور عددی به‌راحتی شکسته می‌شوند (یک PIN چهاررقمی 10,000 ترکیب دارد، در مقایسه با 7.4 میلیون ترکیب برای یک کد چهارنویسه‌ای الفبایی‌عددی).
از SMS برای 2FA استفاده نکنیداختیاری
هنگام فعال‌سازی احراز هویت چندعاملی، در صورت پشتیبانی، کدهای مبتنی بر اپ یا توکن سخت‌افزاری را انتخاب کنید. SMS در برابر چند تهدید رایج آسیب‌پذیر است، مانند جابه‌جایی SIM و شنود. همچنین هیچ تضمینی وجود ندارد که شمارهٔ تلفن شما چقدر امن نگهداری می‌شود یا برای چه کارهای دیگری استفاده خواهد شد. از دید عملی، SMS فقط وقتی کار می‌کند که آنتن داشته باشید و ممکن است کند باشد. اگر وب‌سایت یا سرویسی استفاده از شمارهٔ SMS را برای بازیابی الزامی می‌کند، خرید یک شمارهٔ تلفن اعتباری دوم را که فقط برای بازیابی حساب در چنین مواردی استفاده می‌شود، در نظر بگیرید.
از مدیر گذرواژهٔ خود برای تولید OTP استفاده نکنید پیشرفته
بسیاری از مدیران گذرواژه می‌توانند کدهای 2FA را نیز تولید کنند. بهتر است مدیر گذرواژهٔ اصلی خود را هم‌زمان به‌عنوان احرازهویت‌کنندهٔ 2FA به کار نبرید، زیرا در صورت به خطر افتادن، به یک نقطهٔ شکست واحد تبدیل می‌شود. در عوض، از یک اپ احراز هویت مستقل روی تلفن یا لپ‌تاپ خود استفاده کنید.
از قفل چهره پرهیز کنیدپیشرفته
بیشتر تلفن‌ها و لپ‌تاپ‌ها قابلیت احراز هویت با تشخیص چهره را ارائه می‌دهند و با دوربین، تصویری از چهرهٔ شما را با یک هش ذخیره‌شده مقایسه می‌کنند. این روش ممکن است بسیار راحت باشد، اما راه‌های متعددی برای فریب دادن آن و دسترسی به دستگاه از طریق عکس‌های دیجیتال و بازسازی از تصاویر دوربین‌های مداربسته وجود دارد. برخلاف گذرواژهٔ شما، احتمالاً عکس‌هایی از چهرهٔ شما در اینترنت و ویدیوهایی ضبط‌شده توسط دوربین‌های نظارتی وجود دارد.
مراقب کی‌لاگرها باشیدپیشرفته
یک کی‌لاگر سخت‌افزاری دستگاهی فیزیکی است که بین صفحه‌کلید و درگاه USB شما قرار داده می‌شود، همهٔ ضربات کلید را شنود می‌کند و گاهی داده‌ها را به سروری راه دور می‌فرستد. این دستگاه به هکر امکان دسترسی به هر چیزی که تایپ می‌شود، از جمله گذرواژه‌ها، را می‌دهد. بهترین راه محافظت این است که پس از بی‌مراقب ماندن رایانهٔ خود، اتصال USB آن را بررسی کنید. کی‌لاگرها را می‌توان درون بدنهٔ صفحه‌کلید هم جا داد، پس به دنبال هر نشانه‌ای از دستکاری بدنه باشید و در نظر بگیرید صفحه‌کلید خودتان را به سر کار بیاورید. داده‌هایی که روی صفحه‌کلید مجازی تایپ می‌شوند، از کلیپ‌بورد چسبانده می‌شوند یا توسط مدیر گذرواژه به‌صورت خودکار پر می‌شوند، توسط کی‌لاگر سخت‌افزاری قابل شنود نیستند.
استفاده از توکن سخت‌افزاری را در نظر بگیریدپیشرفته
کلید امنیتی U2F/FIDO2 یک دستگاه USB (یا NFC) است که آن را هنگام ورود به یک سرویس آنلاین وصل می‌کنید تا به جای وارد کردن OTP از اپ احراز هویت، هویت خود را تأیید کنید. SoloKey و NitroKey نمونه‌هایی از این کلیدها هستند. آن‌ها چند مزیت امنیتی به همراه دارند. چون مرورگر مستقیماً با دستگاه ارتباط برقرار می‌کند، نمی‌توان آن را در مورد اینکه کدام میزبان درخواست احراز هویت کرده فریب داد، زیرا گواهی TLS بررسی می‌شود. این نوشته توضیح خوبی دربارهٔ امنیت استفاده از توکن‌های FIDO U2F است. البته مهم است که کلید فیزیکی را در جایی امن نگه دارید یا همراه خود داشته باشید. برخی حساب‌های آنلاین اجازه می‌دهند چند روش 2FA فعال شود.
مدیر گذرواژهٔ آفلاین را در نظر بگیریدپیشرفته
برای امنیت بیشتر، یک مدیر گذرواژهٔ آفلاین رمزگذاری‌شده کنترل کامل داده‌هایتان را به شما می‌دهد. KeePass گزینه‌ای محبوب است، با تعداد زیادی افزونه و انشعاب‌های اجتماعی با سازگاری و امکانات بیشتر. کلاینت‌های محبوب شامل: KeePassXC (دسکتاپ)، KeePassDX (Android) و StrongBox (iOS). نقطهٔ ضعف آن این است که ممکن است برای برخی کمی کم‌راحت‌تر باشد و پشتیبان‌گیری و نگهداری امن آن بر عهدهٔ خودتان خواهد بود.
نام‌های کاربری یکتا را در نظر بگیریدپیشرفته
داشتن گذرواژهٔ متفاوت برای هر حساب، گام نخست خوبی است، اما اگر برای ورود از نام کاربری، ایمیل یا شمارهٔ تلفن یکتا هم استفاده کنید، کار هر کسی که بخواهد دسترسی غیرمجاز پیدا کند به‌طور چشمگیری سخت‌تر می‌شود. ساده‌ترین روش برای داشتن چند ایمیل، استفاده از نام‌های مستعار خودکار برای ارسال ناشناس ایمیل است. در این روش، [anything]@yourdomain.com به صندوق ورودی شما می‌رسد و به شما امکان می‌دهد برای هر حساب ایمیل متفاوتی به کار ببرید (ببینید ارائه‌دهندگان نام مستعار ایمیل). نام‌های کاربری آسان‌ترند، چون می‌توانید از مدیر گذرواژهٔ خود برای تولید، ذخیره و پر کردن خودکار آن‌ها استفاده کنید. شماره‌های تلفن مجازی را می‌توان از طریق ارائه‌دهندهٔ VOIP خود ایجاد کرد.
وب‌گردی
بیشتر وب‌سایت‌های اینترنت از نوعی ردیابی استفاده می‌کنند، اغلب برای شناخت رفتار و ترجیحات کاربران خود. این داده‌ها می‌توانند فوق‌العاده جزئی باشند و به همین دلیل برای شرکت‌ها، دولت‌ها و سارقان مالکیت معنوی بسیار ارزشمندند. نشت و افشای داده رایج است و شناسایی هویت کاربران از روی فعالیت وب‌شان اغلب کاری پیش‌پاافتاده است. دو روش اصلی ردیابی وجود دارد: حالت‌مند (مبتنی بر کوکی) و بی‌حالت (مبتنی بر اثر انگشت). کوکی‌ها قطعات کوچکی از اطلاعات هستند که با یک شناسهٔ یکتا در مرورگر شما ذخیره می‌شوند و برای شناسایی شما به کار می‌روند. اثر انگشت مرورگر روشی بسیار دقیق برای شناسایی و ردیابی کاربران در هر جای اینترنت است. اطلاعات جمع‌آوری‌شده بسیار جامع است و اغلب شامل مشخصات مرورگر، سیستم‌عامل، وضوح صفحه، فونت‌های پشتیبانی‌شده، افزونه‌ها، منطقهٔ زمانی، زبان و ترجیحات فونت و حتی پیکربندی سخت‌افزار می‌شود. این بخش گام‌هایی را شرح می‌دهد که می‌توانید برای محافظت بهتر در برابر تهدیدها، کاهش ردیابی آنلاین و بهبود حریم خصوصی بردارید.
0 / 39 13 ضروری 20 اختیاری 4 پیشرفته
تبلیغات را مسدود کنیدضروری
استفاده از مسدودکنندهٔ تبلیغات با مسدود کردن ردیاب‌هایی که تبلیغات به کار می‌گیرند، می‌تواند حریم خصوصی شما را بهبود دهد. uBlock Origin افزونهٔ مرورگر بسیار کارآمد و متن‌بازی است که Raymond Hill آن را توسعه داده است. وقتی تبلیغات شخص ثالث در یک صفحهٔ وب نمایش داده می‌شوند، می‌توانند شما را ردیابی کنند و اطلاعات شخصی دربارهٔ شما و عادت‌هایتان جمع کنند، که سپس ممکن است فروخته شود یا برای نمایش تبلیغات هدفمندتر به کار رود؛ برخی تبلیغات هم صرفاً مخرب یا جعلی‌اند. مسدود کردن تبلیغات همچنین صفحات را سریع‌تر بار می‌کند، دادهٔ کمتری مصرف می‌کند و تجربهٔ کم‌شلوغ‌تری فراهم می‌آورد.
از معتبر بودن وب‌سایت مطمئن شویدپایه
شاید بدیهی به نظر برسد، اما هنگام ورود به هر حساب آنلاین، درست بودن URL را دوباره بررسی کنید. ذخیرهٔ سایت‌های پربازدید در نشانک‌ها راه خوبی است تا URL درست همیشه در دسترس باشد. هنگام بازدید از وب‌سایت‌های جدید، به نشانه‌های رایج ناامن بودن توجه کنید: هشدارهای مرورگر، هدایت‌های ناخواسته، هرزنامه و پنجره‌های بازشو در سایت. همچنین می‌توانید وب‌سایت را با ابزاری بررسی کنید، مانند: Virus Total, IsLegitSite, وضعیت Google Safe Browsing اگر مطمئن نیستید.
مراقب بدافزار مرورگر باشیدپایه
سیستم یا مرورگر شما می‌تواند توسط جاسوس‌افزار، ماینر، هایجکر مرورگر، هدایت‌های مخرب، تبلیغ‌افزار و غیره به خطر بیفتد. معمولاً فقط با این کارها می‌توانید در امان بمانید: نادیده گرفتن پنجره‌های بازشو، احتیاط در مورد چیزهایی که کلیک می‌کنید، و ادامه ندادن به وب‌سایتی که مرورگر دربارهٔ مخرب بودن احتمالی آن هشدار می‌دهد. نشانه‌های رایج بدافزار مرورگر شامل: تغییر موتور جستجو یا صفحهٔ اصلی پیش‌فرض، نوارابزارها، افزونه‌ها یا آیکون‌های ناآشنا، تبلیغات به‌طور قابل‌توجه بیشتر، خطاها و بارگذاری بسیار کندتر صفحات نسبت به حالت عادی. این مقاله‌ها از Heimdal توضیح می‌دهند: نشانه‌های بدافزار مرورگر, چگونه مرورگرها آلوده می‌شوند و چگونه بدافزار مرورگر را پاک کنید.
از مرورگری استفاده کنید که به حریم خصوصی احترام می‌گذاردضروری
Firefox (با چند تغییر کوچک) و Brave مرورگرهای امن و محترم به حریم خصوصی هستند. هر دو سریع، متن‌باز، کاربرپسند و در همهٔ سیستم‌عامل‌های اصلی در دسترس‌اند. مرورگر شما به هر کاری که آنلاین انجام می‌دهید دسترسی دارد، پس در صورت امکان از Google Chrome، Edge و Safari بپرهیزید، زیرا (بدون پیکربندی درست) هر سه داده‌های استفاده را جمع می‌کنند، به سرورهای خود گزارش می‌دهند و ردیابی مزاحم را ممکن می‌سازند. Firefox برای رسیدن به امنیت بهینه به چند تغییر نیاز دارد، مثلاً پیکربندی‌های user.js از arkenfox یا 12byte. بیشتر ببینید: مرورگرهای حریم خصوصی.
از موتور جستجوی خصوصی استفاده کنیدضروری
استفاده از موتور جستجویی که حریم خصوصی را حفظ می‌کند و ردیابی نمی‌کند، خطر ثبت شدن عبارت‌های جستجوی شما یا استفاده از آن‌ها علیه شما را کاهش می‌دهد. گزینه‌های پیشنهادی: DuckDuckGo، یا Qwant. Google سیاست‌های ردیابی به‌شدت مزاحمی را اجرا می‌کند و سابقهٔ نمایش نتایج جستجوی جهت‌داررا دارد. بنابراین Google، همراه با Bing، Baidu، Yahoo و Yandex، برای هر کسی که می‌خواهد حریم خصوصی‌اش را حفظ کند مناسب نیست. توصیه می‌شود جستجوی پیش‌فرض مرورگر خود را به یک موتور جستجوی محترم به حریم خصوصی تغییر دهید.
افزونه‌های غیرضروری مرورگر را حذف کنیدضروری
افزونه‌ها می‌توانند هر کاری را که در مرورگر انجام می‌دهید ببینند، ثبت کنند یا تغییر دهند و برخی از برنامه‌های مرورگر بی‌خطر به نظر، نیت‌های مخرب دارند. وب‌سایت‌ها می‌توانند ببینند چه افزونه‌هایی نصب کرده‌اید و ممکن است از این برای تقویت اثر انگشت شما و شناسایی/ردیابی دقیق‌تر شما استفاده کنند. هر دو فروشگاه وب Firefox و Chrome به شما امکان می‌دهند پیش از نصب، مجوزها/حقوق دسترسی مورد نیاز افزونه را بررسی کنید. نظرات را بخوانید. فقط افزونه‌هایی را نصب کنید که واقعاً نیاز دارید و آن‌هایی را که مدتی استفاده نکرده‌اید حذف کنید.
مرورگر را به‌روز نگه داریدضروری
آسیب‌پذیری‌های مرورگر پیوسته کشف و وصله می‌شوند، بنابراین به‌روز نگه داشتن آن برای جلوگیری از سوءاستفادهٔ روز صفر مهم است. می‌توانید نسخهٔ مرورگر خود را در اینجا ببینید، یا این راهنما را برای دستورالعمل به‌روزرسانی دنبال کنید. برخی مرورگرها به‌صورت خودکار به آخرین نسخهٔ پایدار به‌روز می‌شوند.
HTTPS را بررسی کنیدضروری
اگر در وب‌سایتی بدون HTTPS اطلاعاتی وارد کنید، این داده‌ها بدون رمزگذاری منتقل می‌شوند و هر کسی که آن‌ها را شنود کند می‌تواند بخواند. در وب‌سایت‌های بدون HTTPS هیچ داده‌ای وارد نکنید، اما اجازه ندهید قفل سبز هم به شما احساس امنیت کاذب بدهد؛ صرف داشتن گواهی SSL به این معنا نیست که وب‌سایت معتبر یا قابل‌اعتماد است. HTTPS-Everywhere (توسعه‌یافته توسط EFF) پیش‌تر افزونهٔ مرورگری بود که HTTPS را به‌صورت خودکار در وب‌سایت‌ها فعال می‌کرد، اما از سال 2022 منسوخ شده است. EFF در مقالهٔ اعلام خود توضیح می‌دهد که اکنون بیشتر مرورگرها چنین محافظت‌هایی را به‌صورت داخلی دارند. همچنین دستورالعمل‌هایی برای مرورگرهای Firefox، Chrome، Edge و Safari دربارهٔ نحوهٔ فعال‌سازی محافظت امن HTTPS ارائه می‌دهد.
از DNS-over-HTTPS استفاده کنیدضروری
DNS سنتی درخواست‌ها را به‌صورت متن ساده و در معرض دید همگان ارسال می‌کند. این امر امکان شنود و دستکاری داده‌های DNS از طریق حملات مرد میانی را فراهم می‌کند. در حالی که DNS-over-HTTPS تفکیک DNS را از طریق پروتکل HTTPS انجام می‌دهد، یعنی داده‌های بین شما و تفکیک‌کنندهٔ DNS رمزگذاری می‌شوند. یک گزینهٔ محبوب: CloudFlare's 1.1.1.1، یا ارائه‌دهندگان را مقایسه کنید - فعال‌سازی آن در مرورگر ساده است. توجه داشته باشید که DoH مشکلات خاص خود را دارد، عمدتاً جلوگیری از فیلترینگ وب.
کانتینرهای چندنشستیضروری
جداسازی برای تفکیک جنبه‌های مختلف وب‌گردی شما واقعاً مهم است. مثلاً استفاده از پروفایل‌های مختلف برای کار، وب‌گردی عمومی، شبکه‌های اجتماعی، خرید آنلاین و غیره، تعداد ارتباط‌هایی را که دلال‌های داده می‌توانند به شما پیوند دهند کاهش می‌دهد. یک گزینه استفاده از Firefox Containers است که دقیقاً برای همین منظور طراحی شده است. یا می‌توانید برای کارهای مختلف از مرورگرهای مختلف استفاده کنید (Brave, Firefox, Tor و غیره).
از حالت ناشناس استفاده کنیدضروری
هنگام استفاده از دستگاه شخص دیگر، مطمئن شوید در یک نشست خصوصی/ناشناس هستید. این کار از ذخیره شدن تاریخچهٔ مرورگر، کوکی‌ها و برخی داده‌ها جلوگیری می‌کند، اما بی‌نقص نیست - همچنان می‌توانید ردیابی شوید.
اثر انگشت مرورگر خود را بشناسید ضروری
اثر انگشت مرورگر روشی فوق‌العاده دقیق برای ردیابی است که در آن وب‌سایت شما را بر اساس اطلاعات دستگاه‌تان شناسایی می‌کند. می‌توانید اثر انگشت خود را در amiunique.org ببینید - هدف این است که هر چه کمتر یکتا باشید.
کوکی‌ها را مدیریت کنیدضروری
پاک کردن منظم کوکی‌ها یکی از گام‌هایی است که می‌توانید برای کاهش ردیابی شما توسط وب‌سایت‌ها بردارید. کوکی‌ها ممکن است توکن نشست شما را هم ذخیره کنند، که در صورت ربوده شدن، به کسی امکان می‌دهد بدون اطلاعات ورود به حساب‌های شما دسترسی یابد. برای کاهش این خطر باید کوکی‌ها را مرتباً پاک کنید.
کوکی‌های شخص ثالث را مسدود کنیدضروری
کوکی‌های شخص ثالث توسط وب‌سایتی غیر از سایتی که بازدید می‌کنید روی دستگاه شما قرار می‌گیرند. این یک خطر برای حریم خصوصی است، زیرا یک طرف سوم می‌تواند از نشست فعلی شما داده جمع کند. این راهنما توضیح می‌دهد چگونه کوکی‌های شخص ثالث را غیرفعال کنید و در اینجا می‌توانید بررسی کنید که این کار درست انجام شده است.
ردیاب‌های شخص ثالث را مسدود کنیدضروری
مسدود کردن ردیاب‌ها کمک می‌کند وب‌سایت‌ها، تبلیغ‌کنندگان، ابزارهای تحلیلی و دیگران نتوانند در پس‌زمینه شما را ردیابی کنند. Privacy Badger, DuckDuckGo Privacy Essentials, uBlock Origin و uMatrix (پیشرفته) همگی مسدودکننده‌های ردیاب بسیار مؤثر و متن‌باز هستند که برای همهٔ مرورگرهای اصلی در دسترس‌اند.
مراقب هدایت‌ها (ریدایرکت) باشیداختیاری
گرچه برخی هدایت‌ها بی‌خطرند، برخی دیگر، مانند هدایت‌های اعتبارسنجی‌نشده، در حملات فیشینگ به کار می‌روند و می‌توانند لینک مخربی را معتبر جلوه دهند. اگر دربارهٔ URL یک هدایت مطمئن نیستید، می‌توانید با ابزاری مانند RedirectDetective بررسی کنید به کجا منتقل می‌شود.
در مرورگر خود وارد حساب نشویداختیاری
بسیاری از مرورگرها امکان ورود به حساب را می‌دهند تا تاریخچه، نشانک‌ها و سایر داده‌های وب‌گردی بین دستگاه‌ها همگام شوند. اما این کار نه تنها جمع‌آوری داده‌های بیشتر را ممکن می‌کند، بلکه با فراهم کردن راه دیگری برای دسترسی عامل مخرب به اطلاعات شخصی، سطح حمله را افزایش می‌دهد.
سرویس‌های پیش‌بینی را غیرفعال کنیداختیاری
برخی مرورگرها سرویس‌های پیش‌بینی دارند که در آن نتایج جستجوی بلادرنگ یا تکمیل خودکار URL دریافت می‌کنید. اگر این قابلیت فعال باشد، داده‌ها با هر ضربهٔ کلید، به جای زمان فشردن Enter، به Google (یا موتور جستجوی پیش‌فرض شما) ارسال می‌شوند.
از Google Translate برای صفحات وب استفاده نکنیداختیاری
وقتی از صفحهٔ وبی به زبان خارجی بازدید می‌کنید، ممکن است از شما خواسته شود افزونهٔ Google Translate را نصب کنید. آگاه باشید که Google همهٔ داده‌ها (از جمله فیلدهای ورودی) را همراه با مشخصات کاربر فعلی جمع‌آوری می‌کند. در عوض از سرویس ترجمه‌ای استفاده کنید که به مرورگر شما متصل نیست.
اعلان‌های وب را غیرفعال کنیداختیاری
اعلان‌های فشاری مرورگر روشی رایج برای مجرمان است تا شما را به کلیک روی لینک‌شان ترغیب کنند، زیرا جعل منبع آن‌ها آسان است. از این موضوع آگاه باشید و برای دستورالعمل غیرفعال کردن اعلان‌های مرورگر، این مقاله را ببینید.
دانلودهای خودکار را غیرفعال کنیداختیاری
دانلودهای ناخواسته (drive-by) روشی رایج برای انتقال فایل‌های مخرب به دستگاه کاربر است. با غیرفعال کردن دانلود خودکار فایل‌ها می‌توان این خطر را کاهش داد؛ همچنین نسبت به وب‌سایت‌هایی که به‌طور غیرمنتظره از شما می‌خواهند فایلی دانلود کنید محتاط باشید.
دسترسی به حسگرها را ممنوع کنیداختیاری
وب‌سایت‌های موبایل می‌توانند بدون پرسیدن به حسگرهای دستگاه شما دست پیدا کنند. اگر یک بار این مجوزها را به مرورگر خود بدهید، همهٔ وب‌سایت‌ها می‌توانند بدون اجازه یا اطلاع از این قابلیت‌ها استفاده کنند.
دسترسی به موقعیت مکانی را ممنوع کنیداختیاری
سرویس‌های موقعیت مکانی به سایت‌ها اجازه می‌دهند برای بهبود تجربهٔ شما موقعیت فیزیکی‌تان را درخواست کنند. این قابلیت باید در تنظیمات غیرفعال شود. توجه کنید که همچنان روش‌های دیگری برای تعیین موقعیت تقریبی شما وجود دارد.
دسترسی به دوربین/میکروفون را ممنوع کنیداختیاری
تنظیمات مرورگر را بررسی کنید تا مطمئن شوید هیچ وب‌سایتی به وب‌کم یا میکروفون دسترسی ندارد. استفاده از محافظ فیزیکی مانند پوشش وب‌کم و مسدودکنندهٔ میکروفون نیز می‌تواند مفید باشد.
ذخیرهٔ گذرواژه در مرورگر را غیرفعال کنیداختیاری
به مرورگر خود اجازه ندهید نام‌های کاربری و گذرواژه‌ها را ذخیره کند. این اطلاعات به‌راحتی قابل مشاهده یا دسترسی هستند. در عوض از مدیر گذرواژه استفاده کنید.
تکمیل خودکار مرورگر را غیرفعال کنیداختیاری
تکمیل خودکار را برای هر گونه اطلاعات محرمانه یا شخصی خاموش کنید. این قابلیت اگر مرورگر شما به هر شکلی به خطر بیفتد می‌تواند زیان‌بار باشد. در عوض، استفاده از قابلیت یادداشت‌های مدیر گذرواژهٔ خود را در نظر بگیرید.
در برابر حملهٔ استخراج داده محافظت کنیداختیاری
حملهٔ CSS Exfiltrate روشی است که در آن اطلاعات ورود و دیگر داده‌های حساس تنها با CSS خالص ربوده می‌شوند. با افزونهٔ CSS Exfil Protection می‌توانید در امان بمانید.
ActiveX را غیرفعال کنیداختیاری
ActiveX یک API افزونهٔ مرورگر است که در Microsoft IE تعبیه شده و به‌صورت پیش‌فرض فعال است. دیگر چندان استفاده نمی‌شود، اما چون به افزونه‌ها حقوق دسترسی عمیقی می‌دهد و می‌تواند خطرناک باشد، باید آن را غیرفعال کنید.
WebRTC را غیرفعال کنیداختیاری
WebRTC ارتباط صوتی/تصویری با کیفیت بالا و اشتراک فایل همتا‌به‌همتا را مستقیماً از مرورگر ممکن می‌کند. اما می‌تواند باعث نشت حریم خصوصی شود. برای اطلاعات بیشتر، این راهنما را ببینید.
امضای HTML5 Canvas را جعل کنیداختیاری
اثر انگشت Canvas به وب‌سایت‌ها امکان می‌دهد کاربران را با دقت بسیار بالا شناسایی و ردیابی کنند. می‌توانید از افزونهٔ Canvas-Fingerprint-Blocker برای جعل اثر انگشت خود استفاده کنید یا از Tor.
User Agent را جعل کنیداختیاری
User Agent به وب‌سایت می‌گوید از چه دستگاه، مرورگر و نسخه‌ای استفاده می‌کنید. تغییر دوره‌ای User Agent گام کوچکی است که می‌توانید برای کمتر یکتا شدن بردارید.
DNT را نادیده بگیریداختیاری
فعال کردن Do Not Track تأثیر بسیار محدودی دارد، زیرا بسیاری از وب‌سایت‌ها آن را رعایت نمی‌کنند. چون به‌ندرت استفاده می‌شود، ممکن است به امضای شما اضافه شود و شما را یکتاتر کند.
از ردیابی HSTS جلوگیری کنیداختیاری
HSTS برای کمک به امن‌سازی وب‌سایت‌ها طراحی شد، اما نگرانی‌هایی دربارهٔ حریم خصوصی مطرح شده است، زیرا به گردانندگان سایت امکان می‌دهد سوپرکوکی جای دهند. در مرورگرهای مبتنی بر Chromium می‌توان آن را با مراجعه به chrome://net-internals/#hsts غیرفعال کرد.
از اتصال‌های خودکار مرورگر جلوگیری کنید اختیاری
حتی وقتی از مرورگر خود استفاده نمی‌کنید، ممکن است برای گزارش فعالیت استفاده، تحلیل و عیب‌یابی با سرورهای خود ارتباط بگیرد. شاید بخواهید برخی از این موارد را غیرفعال کنید، که از طریق تنظیمات امکان‌پذیر است.
جداسازی شخص اول را فعال کنیداختیاری
جداسازی شخص اول (First Party Isolation) یعنی همهٔ منابع شناسه و وضعیت مرورگر بر اساس دامنهٔ نوار نشانی محدود می‌شوند؛ این کار می‌تواند ردیابی را به‌شدت کاهش دهد.
پارامترهای ردیابی را از URLها حذف کنیدپیشرفته
وب‌سایت‌ها اغلب پارامترهای GET اضافی به URLهایی که کلیک می‌کنید می‌افزایند تا اطلاعاتی مانند منبع/ارجاع‌دهنده را شناسایی کنند. می‌توانید آن‌ها را به‌صورت دستی پاک‌سازی کنید یا از افزونه‌ای مانند ClearURLs برای حذف خودکار داده‌های ردیابی از URLها استفاده کنید.
امنیت در اولین اجراپیشرفته
پس از نصب مرورگر وب، در اولین اجرا (پیش از پیکربندی تنظیمات حریم خصوصی)، بیشتر مرورگرها با سرورهای خود ارتباط می‌گیرند. بنابراین پس از نصب مرورگر، ابتدا اتصال اینترنت خود را قطع کنید، سپس گزینه‌های حریم خصوصی را پیکربندی کنید و بعد اینترنت را دوباره وصل کنید.
از Tor Browser استفاده کنیدپیشرفته
پروژهٔ Tor مرورگری ارائه می‌دهد که ترافیک شما را رمزگذاری و از طریق چند گره هدایت می‌کند و کاربران را از شنود و ردیابی در امان نگه می‌دارد. نقاط ضعف اصلی آن سرعت و تجربهٔ کاربری است.
JavaScript را غیرفعال کنیدپیشرفته
بسیاری از وب‌اپ‌های مدرن مبتنی بر JavaScript هستند، بنابراین غیرفعال کردن آن تجربهٔ وب‌گردی شما را به‌شدت تنزل می‌دهد. اما اگر واقعاً می‌خواهید تا انتها پیش بروید، این کار سطح حملهٔ شما را واقعاً کاهش می‌دهد.
ایمیل
نزدیک به 50 سال پس از ارسال اولین ایمیل، ایمیل همچنان بخش بزرگی از زندگی روزمرهٔ ما است و در آیندهٔ نزدیک هم خواهد بود. پس با توجه به اعتمادی که به آن داریم، تعجب‌آور است که این زیرساخت از پایه چقدر ناامن است. کلاهبرداری مرتبط با ایمیل رو به افزایش است، و بدون اتخاذ تدابیر پایه ممکن است در خطر باشید. اگر هکری به ایمیل‌های شما دسترسی پیدا کند، دروازه‌ای برای به خطر افتادن حساب‌های دیگر شما (از طریق بازنشانی گذرواژه) فراهم می‌شود، بنابراین امنیت ایمیل برای ایمنی دیجیتال شما حیاتی است. شرکت‌های بزرگی که سرویس ایمیل «رایگان» ارائه می‌دهند، در احترام به حریم خصوصی کاربران خوش‌نام نیستند: افشا شد که Gmail دسترسی کامل به اشخاص ثالث به ایمیل‌های کاربران می‌داد و همچنین همهٔ خریدهای شما را ردیابی می‌کرد. همچنین افشا شد که Yahoo ایمیل‌ها را به‌صورت بلادرنگ برای سازمان‌های جاسوسی ایالات متحده اسکن می‌کرد تبلیغ‌کنندگان اجازهٔ دسترسی یافتند به پیام‌های کاربران Yahoo و AOL تا «مشتریان بالقوه را با تشخیص نشانه‌های زمینه‌ای خرید و خریدهای گذشته شناسایی و دسته‌بندی کنند.»
0 / 21 4 ضروری 5 اختیاری 12 پیشرفته
بیش از یک نشانی ایمیل داشته باشیدضروری
برای ارتباطات حیاتی از نظر امنیتی، نشانی ایمیلی متفاوت از ایمیل‌های کم‌اهمیت مانند خبرنامه‌ها به کار ببرید. این جداسازی می‌تواند میزان آسیب ناشی از نشت داده را کاهش دهد و بازیابی حساب به‌خطرافتاده را هم آسان‌تر کند.
نشانی ایمیل را خصوصی نگه داریدضروری
ایمیل اصلی خود را به‌صورت عمومی به اشتراک نگذارید، زیرا نشانی‌های ایمیل اغلب نقطهٔ آغاز بیشتر حملات فیشینگ هستند.
حساب خود را ایمن نگه داریدضروری
از گذرواژه‌ای طولانی و یکتا استفاده کنید، 2FA را فعال کنید و هنگام ورود مراقب باشید. حساب ایمیل شما برای مهاجم راه ورود آسانی به همهٔ حساب‌های آنلاین دیگر شماست.
بارگذاری خودکار محتوای راه دور را غیرفعال کنید ضروری
پیام‌های ایمیل می‌توانند محتوای راه دور مانند تصاویر یا شیوه‌نامه‌ها داشته باشند که اغلب به‌صورت خودکار از سرور بارگذاری می‌شوند. باید این قابلیت را غیرفعال کنید، زیرا نشانی IP و اطلاعات دستگاه شما را آشکار می‌کند و اغلب برای ردیابی به کار می‌رود. برای اطلاعات بیشتر، ببینید این مقاله.
از متن ساده استفاده کنیداختیاری
دو نوع اصلی ایمیل در اینترنت وجود دارد: متن ساده و HTML. نوع اول برای حریم خصوصی و امنیت به‌شدت ارجح است، زیرا پیام‌های HTML اغلب شناسه‌هایی در لینک‌ها و تصاویر درون‌خطی دارند که می‌توانند داده‌های استفاده و شخصی را جمع کنند. همچنین خطرات متعددی از اجرای کد راه دور با هدف قرار دادن تجزیه‌کنندهٔ HTML کلاینت ایمیل شما وجود دارد که در صورت استفاده از متن ساده قابل بهره‌برداری نیستند. برای اطلاعات بیشتر و همچنین دستورالعمل راه‌اندازی برای ارائه‌دهندهٔ ایمیل خود، ببینید UsePlaintext.email.
اپ‌های شخص ثالث را به حساب ایمیل خود متصل نکنید اختیاری
اگر به یک اپ یا افزونهٔ شخص ثالث دسترسی کامل به صندوق ورودی خود بدهید، در عمل دسترسی کامل و بی‌قید و شرطی به همهٔ ایمیل‌ها و محتوای آن‌ها خواهند داشت، که خطرات امنیتی و حریم خصوصی قابل‌توجهی ایجاد می‌کند.
داده‌های حساس را از طریق ایمیل به اشتراک نگذارید اختیاری
ایمیل‌ها به‌راحتی شنود می‌شوند. افزون بر این، نمی‌توانید مطمئن باشید محیط گیرنده چقدر امن است. بنابراین ایمیل، مگر آنکه رمزگذاری شده باشد، برای تبادل اطلاعات محرمانه ایمن به شمار نمی‌آید.
مهاجرت به یک ارائه‌دهندهٔ ایمیل امن را در نظر بگیرید اختیاری
ارائه‌دهندگان ایمیل امن و معتبری مانند Forward Email, ProtonMail، و Tutanota رمزگذاری سرتاسری، حریم خصوصی کامل و همچنین قابلیت‌های امنیت‌محور بیشتری ارائه می‌دهند. برخلاف ارائه‌دهندگان ایمیل معمول، هیچ‌کس جز شما نمی‌تواند صندوق پستی شما را بخواند، زیرا همهٔ پیام‌ها رمزگذاری شده‌اند.
از کلید هوشمند استفاده کنیدپیشرفته
OpenPGP از رازداری پیش‌رو (Forward secrecy) پشتیبانی نمی‌کند، یعنی اگر کلید خصوصی شما یا گیرنده روزی به سرقت برود، همهٔ پیام‌های قبلی که با آن رمزگذاری شده‌اند افشا می‌شوند. بنابراین باید در حفظ کلیدهای خصوصی خود بسیار دقت کنید. یک روش این است که از یک کلید هوشمند USB برای امضا یا رمزگشایی پیام‌ها استفاده کنید، تا این کار بدون خارج شدن کلید خصوصی از دستگاه USB انجام شود.
از نام مستعار / ارسال ناشناس استفاده کنید پیشرفته
نام مستعار ایمیل امکان می‌دهد پیام‌ها به [anything]@my-domain.com ارسال شوند و همچنان به صندوق ورودی اصلی شما برسند. در عمل می‌توانید برای هر سرویسی که در آن ثبت‌نام می‌کنید، نشانی ایمیل متفاوت و یکتایی به کار ببرید. یعنی اگر شروع به دریافت هرزنامه کردید، می‌توانید آن نام مستعار را مسدود کنید و بفهمید کدام شرکت نشانی ایمیل شما را لو داده است.
زیرنشانی‌دهی (Subaddressing)اختیاری
جایگزینی برای نام مستعار، زیرنشانی‌دهی است که در آن هر چیزی پس از نماد
+ در هنگام تحویل ایمیل حذف می‌شود. این امکان می‌دهد پیگیری کنید کسی که نشانی ایمیل شما را به اشتراک گذاشته/لو داده کیست، اما برخلاف نام مستعار، از آشکار شدن نشانی واقعی شما جلوگیری نمی‌کند. از دامنهٔ اختصاصی استفاده کنیدپیشرفته
استفاده از دامنهٔ اختصاصی یعنی به نشانی‌ای که ارائه‌دهندهٔ ایمیل به شما داده وابسته نیستید. بنابراین در آینده می‌توانید به‌راحتی ارائه‌دهنده را تغییر دهید و نگران متوقف شدن یک سرویس نباشید.
برای پشتیبان‌گیری با یک کلاینت همگام‌سازی کنیدپیشرفته
برای جلوگیری از از دست دادن موقت یا دائمی دسترسی به ایمیل‌هایتان در رخدادی پیش‌بینی‌نشده (مانند قطعی سرویس یا قفل شدن حساب)، Thunderbird می‌تواند پیام‌های چند حساب را از طریق IMAP همگام‌سازی/پشتیبان‌گیری کند و به‌صورت محلی روی دستگاه اصلی شما ذخیره کند.
در مورد امضای ایمیل محتاط باشیدپیشرفته
نمی‌دانید گیرندهٔ پیام شما چه محیط ایمیلی با چه سطحی از امنیت دارد. افزونه‌های متعددی وجود دارند که به‌صورت خودکار پیام‌ها را می‌کاوند و بر اساس امضاهای ایمیل، پایگاه دادهٔ جزئی از اطلاعات تماس می‌سازند.
در مورد پاسخ‌های خودکار محتاط باشیدپیشرفته
پاسخ‌های خودکار خارج از دفتر برای اطلاع دادن به افراد دربارهٔ تأخیر در پاسخ بسیار مفیدند، اما افراد اغلب اطلاعات زیادی را فاش می‌کنند - که می‌تواند در مهندسی اجتماعی و حملات هدفمند به کار رود.
پروتکل ایمیل درست را انتخاب کنیدپیشرفته
از پروتکل‌های منسوخ (پایین‌تر از IMAPv4 یا POPv3) استفاده نکنید؛ هر دو آسیب‌پذیری‌های شناخته‌شده و امنیت قدیمی دارند.
میزبانی شخصیپیشرفته
میزبانی سرور ایمیل شخصی برای کاربران غیرپیشرفته توصیه نمی‌شود، زیرا ایمن‌سازی درست آن حیاتی است و در عین حال دانش قوی شبکه می‌طلبد.
همیشه از درگاه‌های TLS استفاده کنیدپیشرفته
برای POP3، IMAP و SMTP گزینه‌های SSL به‌عنوان درگاه‌های استاندارد TCP/IP وجود دارد. استفاده از آن‌ها آسان است و پشتیبانی گسترده‌ای دارند، پس همیشه باید به جای درگاه‌های ایمیل متن ساده به کار روند.
دسترس‌پذیری DNSپیشرفته
برای سرورهای ایمیل با میزبانی شخصی، برای جلوگیری از تأثیر مشکلات DNS بر دسترس‌پذیری - دست‌کم 2 رکورد MX داشته باشید، با رکوردهای MX ثانویه و ثالث برای افزونگی در زمانی که رکورد MX اصلی از کار می‌افتد.
از حملات DDoS و جستجوی فراگیر جلوگیری کنید پیشرفته
برای سرورهای ایمیل با میزبانی شخصی (به‌ویژه SMTP)، تعداد کل اتصال‌های هم‌زمان و بیشینهٔ نرخ اتصال را محدود کنید تا تأثیر حملات بات کاهش یابد.
فهرست سیاه IP را نگهداری کنیدپیشرفته
برای سرورهای ایمیل با میزبانی شخصی، می‌توانید با نگهداری یک فهرست سیاه IP محلی به‌روز و فهرست‌های مسدودسازی بلادرنگ URI هرزنامه برای فیلتر کردن لینک‌های مخرب، فیلترهای هرزنامه را بهبود دهید و امنیت را تقویت کنید.
پیام‌رسانی
0 / 198 ضروری7 اختیاری4 پیشرفته
فقط از پیام‌رسان‌های کاملاً رمزگذاری‌شدهٔ سرتاسری استفاده کنید ضروری
رمزگذاری سرتاسری سیستمی از ارتباط است که در آن پیام‌ها روی دستگاه شما رمزگذاری می‌شوند و تا رسیدن به گیرندهٔ مورد نظر رمزگشایی نمی‌شوند. این تضمین می‌کند هیچ عاملی که ترافیک را شنود می‌کند نتواند محتوای پیام را بخواند، و همچنین هیچ‌کس با دسترسی به سرورهای مرکزی که داده‌ها در آن ذخیره می‌شوند نتواند.
فقط از پلتفرم‌های پیام‌رسانی متن‌باز استفاده کنید ضروری
اگر کد متن‌باز باشد، هر فرد واجد شرایطی می‌تواند آن را مستقلاً بررسی و ممیزی کند تا مطمئن شود هیچ درِ پشتی، آسیب‌پذیری یا مشکل امنیتی دیگری وجود ندارد.
از یک پلتفرم پیام‌رسانی «قابل‌اعتماد» استفاده کنید ضروری
هنگام انتخاب اپ پیام‌رسان رمزگذاری‌شده، مطمئن شوید کاملاً متن‌باز، پایدار و فعالانه نگهداری‌شده است و در حالت ایده‌آل، توسعه‌دهندگان معتبری پشت آن هستند.
تنظیمات امنیتی را بررسی کنیدضروری
تنظیمات امنیتی از جمله تأیید مخاطب، اعلان‌های امنیتی و رمزگذاری را فعال کنید. قابلیت‌های اختیاری غیرامنیتی مانند رسید خواندن، آخرین زمان آنلاین و اعلان در حال تایپ را غیرفعال کنید.
از امن بودن محیط گیرندگان خود مطمئن شوید ضروری
گفتگوی شما فقط به اندازهٔ ضعیف‌ترین حلقه امن است. اغلب آسان‌ترین راه نفوذ به یک کانال ارتباطی، هدف قرار دادن فرد یا گره‌ای است که کمترین حفاظت را دارد.
سرویس‌های ابری را غیرفعال کنیدضروری
برخی اپ‌های پیام‌رسان موبایل نسخهٔ همراه وب یا دسکتاپ ارائه می‌دهند. این نه تنها سطح حمله را افزایش می‌دهد، بلکه با چند مشکل امنیتی حیاتی مرتبط بوده است و بنابراین در صورت امکان باید از آن پرهیز شود.
گفتگوهای گروهی امنضروری
هر چه شرکت‌کنندگان یک گروه بیشتر باشند، خطر به خطر افتادن به‌صورت نمایی بالا می‌رود، زیرا سطح حمله افزایش می‌یابد. به‌صورت دوره‌ای بررسی کنید که همهٔ اعضا واقعی و معتبر هستند.
محیطی امن برای ارتباط ایجاد کنید ضروری
چند مرحله وجود دارد که ارتباطات دیجیتال شما در آن‌ها می‌تواند پایش یا شنود شود. این شامل: دستگاه شما یا طرف‌های گفتگو، ISP شما، دروازهٔ ملی یا ثبت وقایع دولتی، ارائه‌دهندهٔ پیام‌رسانی و سرورها.
بر سر یک برنامهٔ ارتباطی توافق کنیداختیاری
در شرایط خاص، ممکن است تهیهٔ یک برنامهٔ ارتباطی ارزشمند باشد. این برنامه باید شامل روش‌های اصلی و پشتیبان برای برقراری ارتباط امن با یکدیگر باشد.
فراداده را از رسانه‌ها حذف کنیداختیاری
فراداده «داده دربارهٔ داده» یا اطلاعات اضافی پیوست‌شده به یک فایل یا تراکنش است. وقتی عکس، فایل صوتی، ویدیو یا سندی ارسال می‌کنید، ممکن است بیش از آنچه قصد داشتید فاش کنید.
لینک‌ها را بی‌اثر (Defang) کنیداختیاری
ارسال لینک از طریق سرویس‌های مختلف می‌تواند ناخواسته اطلاعات شخصی شما را آشکار کند. زیرا هنگام تولید تصویر بندانگشتی یا پیش‌نمایش - این کار در سمت کلاینت انجام می‌شود.
گیرندهٔ خود را تأیید کنیداختیاری
همیشه مطمئن شوید که با گیرندهٔ مورد نظر صحبت می‌کنید و او در معرض نفوذ قرار نگرفته است. یکی از روش‌های این کار استفاده از برنامه‌ای است که از تأیید مخاطب پشتیبانی می‌کند.
پیام‌های زودگذر را فعال کنیداختیاری
پیام‌های خودنابودشونده قابلیتی است که باعث می‌شود پیام‌های شما پس از مدت زمان مشخصی به‌طور خودکار حذف شوند. این یعنی اگر دستگاه شما گم، دزدیده یا توقیف شود، مهاجم فقط به آخرین مکاتبات دسترسی خواهد داشت.
از SMS پرهیز کنیداختیاری
SMS شاید راحت باشد، اما امن نیست. در برابر تهدیدهایی مانند شنود، تعویض سیم‌کارت، دستکاری و بدافزار آسیب‌پذیر است.
مراقب ردیاب‌ها باشیداختیاری
نسبت به برنامه‌های پیام‌رسان دارای ردیاب محتاط باشید، زیرا آمار دقیق استفاده‌ای که جمع‌آوری می‌کنند اغلب بسیار تجاوزگرانه است و گاهی می‌تواند هویت شما و نیز اطلاعات شخصی‌ای را که قصد به اشتراک گذاشتن آن‌ها را نداشتید، فاش کند.
حوزهٔ قضایی را در نظر بگیریدپیشرفته
حوزه‌های قضایی‌ای که سازمان در آن مستقر است و داده‌ها در آن میزبانی می‌شوند نیز باید در نظر گرفته شوند.
از یک پلتفرم ناشناس استفاده کنیدپیشرفته
اگر فکر می‌کنید ممکن است هدف قرار بگیرید، باید یک پلتفرم پیام‌رسانی ناشناس انتخاب کنید که برای ثبت‌نام یا استفاده به شماره تلفن یا هیچ اطلاعات هویتی دیگری نیاز نداشته باشد.
از پشتیبانی از رازداری پیش‌رو مطمئن شوید پیشرفته
پلتفرمی را انتخاب کنید که رازداری پیش‌رو را پیاده‌سازی کرده باشد. در این روش، برنامهٔ شما برای هر پیام یک کلید رمزنگاری جدید تولید می‌کند.
یک پلتفرم غیرمتمرکز را در نظر بگیریدپیشرفته
اگر همهٔ داده‌ها از یک ارائه‌دهندهٔ مرکزی عبور کنند، باید داده‌ها و فراداده‌های خود را به او بسپارید. نمی‌توانید تأیید کنید که سیستم در حال اجرا اصیل و بدون در پشتی است.
شبکه‌ها
این بخش به نحوهٔ اتصال امن دستگاه‌های شما به اینترنت می‌پردازد، از جمله پیکربندی روتر و راه‌اندازی VPN.
0 / 254 ضروری19 اختیاری2 پیشرفته
از VPN استفاده کنیدضروری
از یک VPN معتبر و پولی استفاده کنید. این کار می‌تواند مانع از ثبت IP واقعی شما توسط سایت‌هایی شود که بازدید می‌کنید، حجم داده‌هایی را که ISP شما می‌تواند جمع‌آوری کند کاهش دهد و محافظت در وای‌فای عمومی را افزایش دهد.
رمز عبور روتر خود را تغییر دهیدضروری
پس از تهیهٔ روتر جدید، رمز عبور آن را تغییر دهید. رمزهای عبور پیش‌فرض روترها به‌صورت عمومی در دسترس‌اند، یعنی هر کسی در نزدیکی می‌تواند متصل شود.
از WPA2 و یک رمز عبور قوی استفاده کنیدضروری
پروتکل‌های احراز هویت مختلفی برای اتصال به وای‌فای وجود دارد. در حال حاضر، امن‌ترین گزینه‌ها WPA2 و WPA3 (در روترهای جدیدتر) هستند.
میان‌افزار روتر را به‌روز نگه داریدضروری
سازندگان به‌روزرسانی‌های میان‌افزاری منتشر می‌کنند که آسیب‌پذیری‌های امنیتی را برطرف می‌کنند، استانداردهای جدید را پیاده‌سازی می‌کنند و گاهی قابلیت‌هایی اضافه می‌کنند یا عملکرد روتر شما را بهبود می‌بخشند.
یک VPN در سطح کل شبکه پیاده‌سازی کنیداختیاری
اگر VPN خود را روی روتر، فایروال یا سرور خانگی پیکربندی کنید، ترافیک همهٔ دستگاه‌ها بدون نیاز به برنامه‌های VPN جداگانه رمزگذاری و از طریق آن هدایت می‌شود.
در برابر نشت DNS محافظت کنیداختیاری
هنگام استفاده از VPN، بسیار مهم است که منحصراً از سرور DNS ارائه‌دهندهٔ VPN خود یا یک سرویس امن استفاده کنید.
از یک پروتکل VPN امن استفاده کنیداختیاری
OpenVPN و WireGuard پروتکل‌های تونل‌زنی متن‌باز، سبک و امن هستند. از PPTP یا SSTP استفاده نکنید.
DNS امناختیاری
از DNS-over-HTTPS استفاده کنید که تفکیک DNS را از طریق پروتکل HTTPS انجام می‌دهد و داده‌ها را بین شما و تفکیک‌کنندهٔ DNS رمزگذاری می‌کند.
از روتر رایگان ISP خود پرهیز کنید اختیاری
معمولاً این روترها به‌صورت انبوه و ارزان در چین تولید می‌شوند و میان‌افزار اختصاصی ناامنی دارند که به‌روزرسانی‌های امنیتی منظم دریافت نمی‌کند.
آدرس‌های MAC را در فهرست مجاز قرار دهیداختیاری
می‌توانید آدرس‌های MAC را در تنظیمات روتر خود در فهرست مجاز قرار دهید تا هیچ دستگاه ناشناسی نتواند بلافاصله به شبکهٔ شما متصل شود، حتی اگر اطلاعات ورود شما را بداند.
آدرس IP محلی روتر را تغییر دهید اختیاری
این امکان وجود دارد که یک اسکریپت مخرب در مرورگر وب شما از یک آسیب‌پذیری اسکریپت‌نویسی بین‌سایتی سوءاستفاده کند و به روترهای آسیب‌پذیر شناخته‌شده در آدرس IP محلی‌شان دسترسی پیدا کرده و آن‌ها را دستکاری کند.
اطلاعات شخصی را در SSID فاش نکنیداختیاری
باید نام شبکهٔ خود را به‌روز کنید و SSIDای انتخاب کنید که هویت شما را مشخص نکند، شامل شماره واحد/آدرس شما نباشد و برند/مدل دستگاه را مشخص نکند.
از فهرست‌های روترها انصراف دهیداختیاری
SSIDهای وای‌فای اسکن، ثبت و سپس در وب‌سایت‌های مختلف منتشر می‌شوند که برای برخی یک نگرانی جدی حریم خصوصی است.
SSID خود را پنهان کنیداختیاری
شناسهٔ مجموعهٔ سرویس (SSID) روتر شما در واقع همان نام شبکه است. اگر قابل مشاهده نباشد، ممکن است کمتر مورد سوءاستفاده قرار گیرد.
WPS را غیرفعال کنیداختیاری
Wi-Fi Protected Setup روش آسان‌تری برای اتصال بدون وارد کردن رمز عبور طولانی وای‌فای فراهم می‌کند، اما WPS مجموعه‌ای از مشکلات امنیتی بزرگ را به همراه دارد.
UPnP را غیرفعال کنیداختیاری
Universal Plug and Play به برنامه‌ها اجازه می‌دهد به‌طور خودکار پورتی را روی روتر شما باز کنند، اما سابقهٔ طولانی‌ای از مشکلات امنیتی جدی دارد.
برای مهمان‌ها از شبکهٔ مهمان استفاده کنیداختیاری
دسترسی به شبکهٔ وای‌فای اصلی خود را به بازدیدکنندگان ندهید، زیرا این کار به آن‌ها امکان تعامل با سایر دستگاه‌های شبکه را می‌دهد.
IP پیش‌فرض روتر خود را تغییر دهیداختیاری
تغییر آدرس IP پیش‌فرض پنل مدیریت روتر، کار را برای اسکریپت‌های مخربی که آدرس‌های IP محلی را هدف قرار می‌دهند دشوارتر می‌کند.
فرایندها و سرویس‌های بلااستفاده روی روتر را متوقف کنید اختیاری
سرویس‌هایی مانند Telnet و SSH که دسترسی خط فرمان به دستگاه‌ها را فراهم می‌کنند هرگز نباید در معرض اینترنت قرار گیرند و در شبکهٔ محلی نیز باید غیرفعال باشند مگر اینکه واقعاً به آن‌ها نیاز باشد.
پورت باز نداشته باشیداختیاری
هر پورت بازی را روی روتر خود که به آن نیاز نیست ببندید. پورت‌های باز ورودی آسانی برای هکرها فراهم می‌کنند.
پروتکل‌های دسترسی از راه دور بلااستفاده را غیرفعال کنید اختیاری
وقتی پروتکل‌هایی مانند PING، Telnet، SSH، UPnP، HNAP و غیره فعال باشند، امکان کاوش روتر شما از هر نقطهٔ جهان را فراهم می‌کنند.
مدیریت مبتنی بر ابر را غیرفعال کنیداختیاری
باید با پنل مدیریت روتر خود با نهایت دقت رفتار کنید، زیرا اگر مهاجمی بتواند به آن دسترسی پیدا کند، می‌تواند آسیب قابل‌توجهی وارد کند.
برد را به‌درستی مدیریت کنیداختیاری
معمول است که بخواهید برد روتر خود را به حداکثر برسانید، اما اگر در آپارتمان کوچکی زندگی می‌کنید، وقتی شبکهٔ وای‌فای شما از آن سوی خیابان قابل دریافت باشد، سطح حملهٔ شما افزایش می‌یابد.
همهٔ ترافیک را از طریق Tor هدایت کنیدپیشرفته
VPNها نقاط ضعف خود را دارند. برای امنیت بیشتر، همهٔ ترافیک اینترنت خود را از طریق شبکهٔ Tor هدایت کنید.
وای‌فای را روی همهٔ دستگاه‌ها غیرفعال کنیدپیشرفته
اتصال حتی به یک شبکهٔ وای‌فای امن نیز سطح حملهٔ شما را افزایش می‌دهد. وای‌فای خانگی خود را غیرفعال کنید و هر دستگاه را از طریق اترنت متصل کنید.
دستگاه‌های همراه
گوشی‌های هوشمند جنبه‌های بسیاری از زندگی را متحول کرده و جهان را در دستان ما قرار داده‌اند. برای بسیاری از ما، گوشی هوشمند ابزار اصلی ارتباط، سرگرمی و دسترسی به دانش است. اما در حالی که راحتی را به سطحی کاملاً تازه رسانده‌اند، پشت صفحه‌نمایش اتفاقات ناخوشایندی در جریان است. ردیابی جغرافیایی برای دنبال کردن تک‌تک حرکات ما به کار می‌رود و ما کنترل چندانی بر اینکه چه کسی این داده‌ها را دارد نداریم - گوشی شما حتی می‌تواند موقعیت مکانی شما را بدون GPS ردیابی کند. طی سال‌ها گزارش‌های متعددی منتشر شده که نشان می‌دهد چگونه میکروفون گوشی شما می‌تواند شنود کند، و دوربین می‌تواند شما را تماشا کند- همه بدون اطلاع یا رضایت شما. و بعد نوبت به برنامه‌های مخرب، نبود وصله‌های امنیتی و درهای پشتی احتمالی/محتمل می‌رسد. استفاده از گوشی هوشمند داده‌های زیادی دربارهٔ شما تولید می‌کند - از اطلاعاتی که عمداً به اشتراک می‌گذارید تا داده‌هایی که بی‌سروصدا از اعمال شما تولید می‌شوند. دیدن آنچه Google، Microsoft، Apple و Facebook دربارهٔ ما می‌دانند می‌تواند ترسناک باشد - گاهی بیش از نزدیک‌ترین اعضای خانواده‌مان می‌دانند. درک اینکه داده‌های شما چه چیزی را فاش خواهند کرد دشوار است، به‌ویژه در کنار داده‌های دیگر. این داده‌ها برای چیزی بسیار فراتر از صرفاً تبلیغات به کار می‌روند - بیشتر اوقات برای رتبه‌بندی افراد در امور مالی، بیمه و استخدام استفاده می‌شوند. تبلیغات هدفمند حتی می‌توانند برای نظارت دقیق به کار روند (نگاه کنید به ADINT) بسیاری از ما نگران این هستیم که دولت‌ها چگونه داده‌های گوشی هوشمند ما را جمع‌آوری و استفاده می‌کنند، و به‌حق چنین است؛ نهادهای فدرال اغلب داده‌های ما را از Google, Facebook، Apple، Microsoft، Amazon و دیگر شرکت‌های فناوری درخواست می‌کنند. گاهی درخواست‌ها به‌صورت انبوه انجام می‌شوند و اطلاعات دقیقی دربارهٔ همهٔ افراد داخل یک محدودهٔ جغرافیایی مشخص برمی‌گردانند، اغلب دربارهٔ افراد بی‌گناه. و این شامل همهٔ ترافیک اینترنتی‌ای که نهادهای اطلاعاتی سراسر جهان دسترسی بی‌مانعی به آن دارند نمی‌شود.
0 / 236 ضروری15 اختیاری2 پیشرفته
دستگاه خود را رمزگذاری کنیدضروری
برای محافظت از داده‌های خود در برابر دسترسی فیزیکی، از رمزگذاری فایل استفاده کنید. این یعنی اگر دستگاه شما گم یا دزدیده شود، هیچ‌کس به داده‌های شما دسترسی نخواهد داشت.
قابلیت‌های اتصالی را که استفاده نمی‌شوند خاموش کنید ضروری
وقتی از وای‌فای، بلوتوث، NFC و غیره استفاده نمی‌کنید، این قابلیت‌ها را خاموش کنید. چندین تهدید رایج از این قابلیت‌ها بهره می‌برند.
تعداد برنامه‌ها را به حداقل برسانیدضروری
برنامه‌هایی را که نیاز ندارید یا به‌طور منظم استفاده نمی‌کنید حذف کنید. زیرا برنامه‌ها اغلب در پس‌زمینه اجرا می‌شوند و علاوه بر کند کردن دستگاه، داده جمع‌آوری می‌کنند.
مجوزهای برنامهضروری
به برنامه‌ها مجوزهایی را که نیاز ندارند ندهید. برای اندروید، Bouncer برنامه‌ای است که به شما امکان می‌دهد مجوزهای موقت/یک‌باره بدهید.
برنامه‌ها را فقط از منبع رسمی نصب کنید ضروری
برنامه‌های موجود در Apple App Store و Google Play Store اسکن و به‌صورت رمزنگاری‌شده امضا می‌شوند، که احتمال مخرب بودن آن‌ها را کاهش می‌دهد.
مراقب تهدیدهای شارژ گوشی باشید اختیاری
Juice Jacking زمانی است که هکرها از ایستگاه‌های شارژ عمومی برای نصب بدافزار روی گوشی هوشمند یا تبلت شما از طریق یک پورت USB آلوده استفاده می‌کنند.
یک PIN نزد اپراتور موبایل تنظیم کنیدضروری
ربودن سیم‌کارت زمانی است که هکر می‌تواند شماره موبایل شما را به سیم‌کارت خود منتقل کند. ساده‌ترین راه محافظت در برابر آن، تنظیم یک PIN از طریق اپراتور موبایل شماست.
از فهرست‌های شناسهٔ تماس‌گیرنده انصراف دهیداختیاری
برای خصوصی نگه داشتن اطلاعات خود، می‌توانید شماره‌تان را از برنامه‌های شناسهٔ تماس‌گیرنده مانند TrueCaller، CallApp، SyncMe و Hiya خارج کنید.
از نقشه‌های آفلاین استفاده کنیداختیاری
استفاده از یک برنامهٔ نقشهٔ آفلاین مانند OsmAnd یا Organic Maps را در نظر بگیرید تا نشت داده از برنامه‌های نقشه کاهش یابد.
از تبلیغات شخصی‌سازی‌شده انصراف دهیداختیاری
با انصراف از مشاهدهٔ تبلیغات شخصی‌سازی‌شده می‌توانید حجم داده‌های جمع‌آوری‌شده را اندکی کاهش دهید.
پاک‌سازی پس از تلاش‌های ورود بیش از حد اختیاری
برای محافظت در برابر مهاجمی که PIN شما را با روش جست‌وجوی فراگیر حدس می‌زند، دستگاه خود را طوری تنظیم کنید که پس از تعداد زیادی تلاش ناموفق ورود، پاک شود.
ردیاب‌ها را زیر نظر بگیریداختیاری
εxodus سرویس عالی‌ای است که به شما امکان می‌دهد هر برنامه‌ای را جست‌وجو کنید و ببینید چه ردیاب‌هایی در آن تعبیه شده است.
از فایروال موبایل استفاده کنیداختیاری
برای جلوگیری از نشت داده‌های حساس حریم خصوصی توسط برنامه‌ها، می‌توانید یک برنامهٔ فایروال نصب کنید.
فعالیت پس‌زمینه را کاهش دهیداختیاری
برای اندروید، SuperFreeze امکان می‌دهد همهٔ فعالیت‌های پس‌زمینه را به‌صورت جداگانه برای هر برنامه کاملاً متوقف کنید.
برنامه‌های موبایل را در سندباکس اجرا کنیداختیاری
با Island، یک محیط سندباکس، مانع دسترسی برنامه‌های مجوزطلب به داده‌های خصوصی خود شوید.
ترافیک Torپیشرفته
Orbot یک اتصال Tor در سطح کل سیستم فراهم می‌کند که به محافظت از شما در برابر نظارت و تهدیدهای وای‌فای عمومی کمک می‌کند.
از صفحه‌کلیدهای مجازی سفارشی پرهیز کنیداختیاری
توصیه می‌شود به صفحه‌کلید پیش‌فرض دستگاه خود پایبند بمانید. اگر تصمیم به استفاده از یک برنامهٔ صفحه‌کلید شخص ثالث دارید، مطمئن شوید که معتبر است.
دستگاه را به‌طور منظم راه‌اندازی مجدد کنیداختیاری
راه‌اندازی مجدد گوشی دست‌کم هفته‌ای یک بار، وضعیت برنامه‌های ذخیره‌شده در حافظه را پاک می‌کند و ممکن است پس از آن روان‌تر کار کند.
از SMS پرهیز کنیداختیاری
از SMS نباید برای دریافت کدهای 2FA یا برقراری ارتباط استفاده شود؛ در عوض از یک برنامهٔ پیام‌رسان رمزگذاری‌شده استفاده کنید، مانند Signal.
شمارهٔ خود را خصوصی نگه داریداختیاری
MySudo به شما امکان می‌دهد شماره تلفن‌های مجازی برای افراد یا گروه‌های مختلف بسازید و استفاده کنید. این برای تفکیک‌سازی عالی است.
مراقب استاکرور باشیداختیاری
استاکرور بدافزاری است که مستقیماً توسط کسی که می‌شناسید روی دستگاه شما نصب می‌شود. بهترین راه خلاص شدن از آن، بازنشانی به تنظیمات کارخانه است.
مرورگر را به برنامهٔ اختصاصی ترجیح دهید اختیاری
در صورت امکان، به‌جای نصب برنامه‌های اختصاصی، از یک مرورگر امن برای دسترسی به سایت‌ها استفاده کنید.
اجرای یک ROM سفارشی را در نظر بگیرید (اندروید) پیشرفته
اگر نگران این هستید که سازندهٔ دستگاه شما اطلاعات شخصی زیادی جمع‌آوری می‌کند، یک ROM سفارشی متمرکز بر حریم خصوصی را در نظر بگیرید.
رایانه‌های شخصی
اگرچه Windows و OS X آسان و راحت هستند، هر دو از امن بودن فاصلهٔ زیادی دارند. سیستم‌عامل شما رابط بین سخت‌افزار و برنامه‌های شماست، بنابراین اگر به خطر بیفتد می‌تواند اثرات زیان‌باری داشته باشد.
0 / 3511 ضروری13 اختیاری11 پیشرفته
سیستم خود را به‌روز نگه داریدضروری
به‌روزرسانی‌های سیستم شامل اصلاحات/وصله‌هایی برای مشکلات امنیتی‌اند، عملکرد را بهبود می‌بخشند و گاهی قابلیت‌های جدیدی اضافه می‌کنند. به‌روزرسانی‌های جدید را هنگام درخواست نصب کنید.
دستگاه خود را رمزگذاری کنیدضروری
برای فعال کردن رمزگذاری کامل دیسک، از BitLocker در Windows، FileVault در MacOS یا LUKS در Linux استفاده کنید. این کار در صورت گم شدن یا دزدیده شدن رایانه، از دسترسی غیرمجاز جلوگیری می‌کند.
از داده‌های مهم پشتیبان بگیریدضروری
نگهداری پشتیبان‌های رمزگذاری‌شده از از دست رفتن داده‌ها بر اثر باج‌افزار، سرقت یا آسیب جلوگیری می‌کند. استفاده از Cryptomator برای فایل‌های ابری یا VeraCrypt برای درایوهای USB را در نظر بگیرید.
هنگام اتصال دستگاه‌های USB به رایانهٔ خود مراقب باشید ضروری
دستگاه‌های USB می‌توانند تهدیدهای جدی ایجاد کنند. ساخت یک ضدعفونی‌کنندهٔ USB با CIRCLean را برای بررسی امن دستگاه‌های USB در نظر بگیرید.
قفل صفحه را هنگام بیکاری فعال کنیدضروری
هنگام دور بودن، رایانهٔ خود را قفل کنید و آن را طوری تنظیم کنید که هنگام بازگشت از محافظ صفحه یا حالت خواب رمز عبور بخواهد تا از دسترسی غیرمجاز جلوگیری شود.
Cortana یا Siri را غیرفعال کنیدضروری
دستیارهای صوتی به دلیل داده‌هایی که برای پردازش ارسال می‌کنند می‌توانند پیامدهایی برای حریم خصوصی داشته باشند. قابلیت‌های شنیداری آن‌ها را غیرفعال یا محدود کنید.
برنامه‌های نصب‌شدهٔ خود را بازبینی کنیدضروری
برنامه‌های نصب‌شده را به حداقل برسانید تا در معرض آسیب‌پذیری‌های کمتری باشید و حافظهٔ پنهان برنامه‌ها را به‌طور منظم پاک کنید.
مجوزها را مدیریت کنیدضروری
کنترل کنید که کدام برنامه‌ها به موقعیت مکانی، دوربین، میکروفون، مخاطبان و سایر اطلاعات حساس شما دسترسی دارند.
اجازه ندهید داده‌های استفاده به ابر ارسال شوند ضروری
میزان اطلاعات استفاده یا بازخوردی را که به ابر ارسال می‌شود محدود کنید تا از حریم خصوصی خود محافظت کنید.
از باز کردن سریع قفل پرهیز کنیدضروری
برای باز کردن قفل رایانهٔ خود، به‌جای بیومتریک یا PINهای کوتاه از یک رمز عبور قوی استفاده کنید تا امنیت افزایش یابد.
رایانه را به‌جای حالت آماده‌به‌کار خاموش کنید ضروری
دستگاه خود را هنگامی که استفاده نمی‌شود خاموش کنید، به‌ویژه اگر دیسک شما رمزگذاری شده است، تا داده‌ها امن بمانند.
رایانهٔ خود را به حساب Microsoft یا Apple پیوند ندهید اختیاری
فقط از یک حساب محلی استفاده کنید تا از همگام‌سازی و افشای داده‌ها جلوگیری شود. از سرویس‌های همگام‌سازی‌ای که حریم خصوصی را به خطر می‌اندازند پرهیز کنید.
بررسی کنید کدام سرویس‌های اشتراک‌گذاری فعال هستند اختیاری
قابلیت‌های اشتراک‌گذاری شبکه‌ای را که استفاده نمی‌کنید غیرفعال کنید تا راه‌های ورود تهدیدهای رایج بسته شود.
برای کارهای غیرمدیریتی از حساب Root/Admin استفاده نکنید اختیاری
برای کارهای روزمره از یک حساب کاربری بدون امتیاز ویژه استفاده کنید و فقط برای تغییرات مدیریتی سطح دسترسی را بالا ببرید تا آسیب‌پذیری‌ها کاهش یابند.
وب‌کم و میکروفون را مسدود کنیداختیاری
وقتی از وب‌کم استفاده نمی‌کنید آن را بپوشانید و برای محافظت از حریم خصوصی، مسدود کردن ضبط صدای غیرمجاز را در نظر بگیرید.
از فیلتر حریم خصوصی استفاده کنیداختیاری
در مکان‌های عمومی از فیلتر حریم خصوصی صفحه‌نمایش استفاده کنید تا از نگاه کردن دیگران از روی شانه جلوگیری و از اطلاعات حساس محافظت شود.
دستگاه را به‌صورت فیزیکی ایمن کنیداختیاری
در مکان‌های عمومی از قفل Kensington برای ایمن کردن لپ‌تاپ خود استفاده کنید و برای جلوگیری از دسترسی فیزیکی غیرمجاز، قفل پورت را در نظر بگیرید.
دستگاه‌ها را از رایانهٔ خود شارژ نکنیداختیاری
به‌جای رایانه، از پاوربانک یا شارژر دیواری استفاده کنید تا از خطرات امنیتی مرتبط با اتصال‌های USB در امان بمانید.
آدرس سخت‌افزاری خود را در وای‌فای تصادفی کنید اختیاری
آدرس MAC خود را تغییر دهید یا تصادفی کنید تا در برابر ردیابی در شبکه‌های وای‌فای مختلف محافظت شوید.
از فایروال استفاده کنیداختیاری
یک برنامهٔ فایروال نصب کنید تا دسترسی ناخواستهٔ برخی برنامه‌ها به اینترنت را زیر نظر بگیرد و مسدود کند و از شما در برابر حملات دسترسی از راه دور و نقض حریم خصوصی محافظت کند.
در برابر کی‌لاگرهای نرم‌افزاری محافظت کنید اختیاری
از ابزارهای رمزگذاری کلیدهای فشرده‌شده استفاده کنید تا در برابر کی‌لاگرهای نرم‌افزاری که کلیدهای تایپ‌شدهٔ شما را ثبت می‌کنند محافظت شوید.
اتصال صفحه‌کلید را بررسی کنیداختیاری
هنگام استفاده از رایانه‌های عمومی یا ناآشنا، با بررسی اتصال‌های صفحه‌کلید مراقب کی‌لاگرهای سخت‌افزاری باشید.
از حملات تزریق کلید جلوگیری کنید اختیاری
هنگام دور بودن رایانهٔ خود را قفل کنید و برای محافظت در برابر حملات تزریق کلید، استفاده از USBGuard یا ابزارهای مشابه را در نظر بگیرید.
از آنتی‌ویروس‌های تجاری «رایگان» استفاده نکنید اختیاری
به ابزارهای امنیتی داخلی تکیه کنید و به دلیل احتمال نقض حریم خصوصی و جمع‌آوری داده، از برنامه‌های آنتی‌ویروس رایگان پرهیز کنید.
به‌طور دوره‌ای روت‌کیت‌ها را بررسی کنیدپیشرفته
برای شناسایی و مهار تهدیدهای تصاحب کامل سیستم، به‌طور منظم روت‌کیت‌ها را بررسی کنید؛ برای مثال با ابزارهایی مانند chkrootkit.
رمز عبور بوت BIOSپیشرفته
برای افزودن یک لایهٔ امنیتی اضافی هنگام راه‌اندازی، رمز عبور BIOS یا UEFI را فعال کنید، هرچند از محدودیت‌های آن آگاه باشید.
از یک سیستم‌عامل متمرکز بر امنیت استفاده کنید پیشرفته
برای حریم خصوصی و امنیت بیشتر، مهاجرت به Linux یا یک توزیع متمرکز بر امنیت مانند QubeOS یا Tails را در نظر بگیرید.
از ماشین‌های مجازی استفاده کنیدپیشرفته
برای فعالیت‌های پرخطر یا آزمایش نرم‌افزارهای مشکوک از ماشین‌های مجازی استفاده کنید تا تهدیدهای احتمالی از سیستم اصلی شما جدا بمانند.
تفکیک‌سازی کنیدپیشرفته
برنامه‌ها و منابع دادهٔ مختلف را تا حد امکان از یکدیگر جدا کنید تا دامنهٔ نفوذهای احتمالی محدود شود.
قابلیت‌های ناخواسته را غیرفعال کنید (Windows) پیشرفته
«قابلیت‌ها» و سرویس‌های غیرضروری Windows را که در پس‌زمینه اجرا می‌شوند غیرفعال کنید تا جمع‌آوری داده و مصرف منابع کاهش یابد.
Secure Bootپیشرفته
مطمئن شوید که Secure Boot فعال است تا بدافزارها نتوانند بوت‌لودر و سایر نرم‌افزارهای حیاتی شما را جایگزین کنند.
دسترسی SSH را ایمن کنیدپیشرفته
با تغییر پورت پیش‌فرض، استفاده از کلیدهای SSH و پیکربندی فایروال‌ها، اقداماتی برای محافظت از دسترسی SSH در برابر حملات انجام دهید.
پورت‌های باز بلااستفاده را ببندیدپیشرفته
سرویس‌هایی را که روی پورت‌های خارجی گوش می‌دهند و به آن‌ها نیازی نیست خاموش کنید تا در برابر سوءاستفاده‌های از راه دور محافظت شوید و امنیت بهبود یابد.
کنترل دسترسی اجباری را پیاده‌سازی کنیدپیشرفته
دسترسی‌های ممتاز را محدود کنید تا در صورت به خطر افتادن سیستم، آسیب احتمالی محدود شود.
از توکن‌های قناری استفاده کنیدپیشرفته
توکن‌های قناری را مستقر کنید تا دسترسی غیرمجاز به فایل‌ها یا ایمیل‌های خود را سریع‌تر شناسایی کنید و دربارهٔ نفوذگر اطلاعات جمع‌آوری کنید.
خانهٔ هوشمند
دستیارهای خانگی (مانند Google Home، Alexa و Siri) و سایر دستگاه‌های متصل به اینترنت حجم زیادی از داده‌های شخصی (از جمله نمونه‌های صدا، داده‌های موقعیت مکانی، جزئیات خانه و گزارش همهٔ تعامل‌ها) را جمع‌آوری می‌کنند. از آنجا که کنترل محدودی بر آنچه جمع‌آوری می‌شود، نحوهٔ ذخیره‌سازی آن و کاربرد آیندهٔ آن دارید، توصیهٔ هر محصول خانهٔ هوشمند مصرفی به کسی که به حریم خصوصی و امنیت اهمیت می‌دهد دشوار است. امنیت در برابر حریم خصوصی: دستگاه‌های هوشمند زیادی در بازار وجود دارند که ادعا می‌کنند امنیت خانهٔ شما را افزایش می‌دهند و در عین حال آسان و راحت هستند (مانند دزدگیرهای هوشمند، دوربین‌های امنیتی اینترنتی، قفل‌های هوشمند و زنگ‌های در با دسترسی از راه دور، فقط برای نام بردن چند مورد). این دستگاه‌ها ممکن است به نظر برسد امنیت را آسان‌تر می‌کنند، اما بهایی از نظر حریم خصوصی دارند: زیرا حجم زیادی از داده‌های شخصی را جمع‌آوری می‌کنند و کنترلی بر نحوهٔ ذخیره یا استفاده از آن‌ها برای شما باقی نمی‌گذارند. امنیت خود این دستگاه‌ها نیز جای تردید دارد، زیرا بسیاری از آن‌ها می‌توانند هک شوند (و می‌شوند) و به نفوذگر اجازه می‌دهند با کمترین تلاش از شناسایی بگریزد. گزینهٔ سازگارتر با حریم خصوصی این است که از دستگاه‌های «هوشمند» متصل به اینترنت در خانه استفاده نکنید و به دستگاه امنیتی‌ای که به اتصال اینترنت نیاز دارد تکیه نکنید. اما اگر چنین می‌کنید، مهم است که پیش از خرید هر محصول، خطرات آن را کاملاً درک کنید. سپس تنظیمات را برای افزایش حریم خصوصی و امنیت تنظیم کنید. چک‌لیست زیر به کاهش خطرات مرتبط با دستگاه‌های خانگی متصل به اینترنت کمک می‌کند.
0 / 137 ضروری4 اختیاری2 پیشرفته
نام دستگاه‌ها را تغییر دهید تا برند/مدل را مشخص نکنند ضروری
نام‌های پیش‌فرض دستگاه‌ها را به چیزی عمومی تغییر دهید تا با پنهان کردن اطلاعات برند یا مدل، از حملات هدفمند جلوگیری شود.
میکروفون و دوربین را هنگام عدم استفاده غیرفعال کنید ضروری
از کلیدهای سخت‌افزاری برای خاموش کردن میکروفون‌ها و دوربین‌های دستگاه‌های هوشمند استفاده کنید تا در برابر ضبط‌های تصادفی یا دسترسی هدفمند محافظت شوید.
بدانید چه داده‌هایی جمع‌آوری، ذخیره و منتقل می‌شوند ضروری
پیش از خرید، دربارهٔ شیوه‌های مدیریت دادهٔ دستگاه‌های خانهٔ هوشمند تحقیق کنید و مطمئن شوید با آن‌ها راحت هستید؛ از دستگاه‌هایی که داده‌ها را با اشخاص ثالث به اشتراک می‌گذارند پرهیز کنید.
تنظیمات حریم خصوصی را اعمال کنید و از اشتراک‌گذاری داده با اشخاص ثالث انصراف دهید ضروری
تنظیمات برنامه را روی سخت‌گیرانه‌ترین کنترل‌های حریم خصوصی قرار دهید و هر جا ممکن است از اشتراک‌گذاری داده با اشخاص ثالث انصراف دهید.
دستگاه‌های خانهٔ هوشمند خود را به هویت واقعی‌تان پیوند ندهید ضروری
از نام‌های کاربری و رمزهای عبور ناشناس استفاده کنید و برای حفظ حریم خصوصی، از ثبت‌نام/ورود از طریق شبکه‌های اجتماعی یا سایر سرویس‌های شخص ثالث پرهیز کنید.
میان‌افزار را به‌روز نگه داریدضروری
میان‌افزار دستگاه‌های هوشمند را به‌طور منظم به‌روزرسانی کنید تا وصله‌ها و بهبودهای امنیتی اعمال شوند.
از شبکهٔ خود محافظت کنیدضروری
وای‌فای و شبکهٔ خانگی خود را ایمن کنید تا از دسترسی غیرمجاز به دستگاه‌های هوشمند جلوگیری شود.
مراقب پوشیدنی‌ها باشیداختیاری
قابلیت‌های گستردهٔ جمع‌آوری دادهٔ دستگاه‌های پوشیدنی و پیامدهای آن‌ها برای حریم خصوصی را در نظر بگیرید.
زیرساخت‌های حیاتی خانهٔ خود را به اینترنت متصل نکنید اختیاری
خطرات ترموستات‌ها، دزدگیرها و حسگرهای متصل به اینترنت را به دلیل احتمال دسترسی از راه دور هکرها ارزیابی کنید.
خطرات Alexa/Google Home را کاهش دهیداختیاری
جایگزین‌های متمرکز بر حریم خصوصی مانند Mycroft را در نظر بگیرید یا از Project Alias استفاده کنید تا از شنود بیکار دستیارهای صوتی جلوگیری شود.
شبکهٔ خانگی خود را از نزدیک زیر نظر بگیریداختیاری
از ابزارهایی مانند FingBox یا قابلیت‌های روتر برای پایش فعالیت غیرعادی شبکه استفاده کنید.
در صورت امکان دسترسی به اینترنت را قطع کنید پیشرفته
از فایروال‌ها برای مسدود کردن دسترسی به اینترنت دستگاه‌هایی که به آن نیاز ندارند استفاده کنید و عملکرد آن‌ها را به شبکهٔ محلی محدود کنید.
خطرات را ارزیابی کنیدپیشرفته
پیامدهای حریم خصوصی را برای همهٔ اعضای خانواده در نظر بگیرید و تنظیمات دستگاه‌ها را برای امنیت و حریم خصوصی تنظیم کنید، مانند غیرفعال کردن دستگاه‌ها در ساعات مشخص.
امور مالی شخصی
کلاهبرداری کارت اعتباری رایج‌ترین شکل سرقت هویت است (با 133,015 گزارش در ایالات متحده فقط در سال 2017) و مجموع زیان 905 میلیون دلار، که 26 درصد نسبت به سال قبل افزایش داشت. میانهٔ مبلغ از دست رفته به ازای هر نفر در سال 2017 برابر 429 دلار بود. بیش از هر زمان دیگری مهم است که اقدامات اولیه را برای جلوگیری از قربانی شدن انجام دهید. نکته‌ای دربارهٔ کارت‌های اعتباری: کارت‌های اعتباری روش‌های فناورانه‌ای برای شناسایی و توقف برخی تراکنش‌های تقلبی دارند. پردازشگران بزرگ پرداخت این کار را با کاوش حجم عظیمی از داده‌های دارندگان کارت انجام می‌دهند تا اطلاعات زیادی دربارهٔ عادات خرج کردن هر فرد به دست آورند. این داده‌ها برای شناسایی تقلب استفاده می‌شوند، اما به دلالان دادهٔ دیگر نیز فروخته می‌شوند. بنابراین کارت‌های اعتباری برای امنیت خوب‌اند، اما برای حریم خصوصی داده‌ها افتضاح‌اند.
0 / 102 ضروری3 اختیاری5 پیشرفته
برای هشدارهای تقلب و پایش اعتباری ثبت‌نام کنید ضروری
هشدارهای تقلب و پایش اعتباری را از طریق Experian، TransUnion یا Equifax فعال کنید تا از فعالیت‌های مشکوک مطلع شوید.
اعتبار خود را مسدود (فریز) کنیدضروری
با مسدود کردن اعتبار خود از طریق Experian، TransUnion و Equifax، از استعلام‌های اعتباری غیرمجاز جلوگیری کنید.
از کارت‌های مجازی استفاده کنیداختیاری
برای تراکنش‌های آنلاین از شماره کارت‌های مجازی استفاده کنید تا از اطلاعات بانکی واقعی‌تان محافظت شود. سرویس‌هایی مانند Privacy.com و MySudo چنین قابلیت‌هایی ارائه می‌دهند.
برای تراکنش‌های محلی از پول نقد استفاده کنیداختیاری
برای خریدهای محلی و روزمره با پول نقد پرداخت کنید تا از پروفایل‌سازی مالی توسط مؤسسات در امان بمانید.
برای تراکنش‌های آنلاین از رمزارز استفاده کنید اختیاری
برای تراکنش‌های آنلاین، رمزارزهای متمرکز بر حریم خصوصی مانند Monero را انتخاب کنید تا ناشناس بمانید. از رمزارزها عاقلانه استفاده کنید تا حریم خصوصی تضمین شود.
رمزارز را به‌صورت امن ذخیره کنیدپیشرفته
رمزارزها را به‌صورت امن ذخیره کنید: با تولید کیف پول آفلاین، کیف پول‌های سخت‌افزاری مانند Trezor یا ColdCard، یا راهکارهای ذخیره‌سازی بلندمدت مانند CryptoSteel.
رمزارز را ناشناس بخریدپیشرفته
رمزارزها را بدون پیوند دادن به هویت خود بخرید، از طریق سرویس‌هایی مانند LocalBitcoins, Bisq، یا دستگاه‌های خودپرداز بیت‌کوین.
کوین‌ها را تامبل/میکس کنیدپیشرفته
پیش از تبدیل بیت‌کوین به ارز، از یک میکسر بیت‌کوین یا CoinJoin استفاده کنید تا رد تراکنش‌ها پنهان شود.
برای خرید آنلاین از مشخصات مستعار استفاده کنید پیشرفته
برای خریدهای آنلاین، استفاده از مشخصات مستعار، آدرس‌های ایمیل واسط، شماره‌های VOIP و روش‌های تحویل امن را برای محافظت از هویت خود در نظر بگیرید.
از آدرس تحویل جایگزین استفاده کنیدپیشرفته
تحویل به آدرس‌های غیرشخصی مانند صندوق پستی، آدرس‌های واسط یا محل‌های تحویل حضوری را انتخاب کنید تا خریدها مستقیماً به شما پیوند نخورند.
جنبهٔ انسانی
بسیاری از نشت‌های داده، هک‌ها و حملات ناشی از خطای انسانی‌اند. فهرست زیر شامل اقداماتی است که باید انجام دهید تا خطر وقوع چنین اتفاقی برای شما کاهش یابد. بسیاری از آن‌ها عقل سلیم‌اند، اما یادآوری‌شان ارزش دارد.
0 / 2111 ضروری6 اختیاری4 پیشرفته
گیرندگان را تأیید کنیدضروری
ایمیل‌ها به‌راحتی قابل جعل‌اند. اصالت فرستنده را به‌ویژه برای اقدامات حساس تأیید کنید و به‌جای کلیک روی پیوندهای داخل ایمیل، URLها را به‌صورت دستی وارد کنید.
به اعلان‌های پاپ‌آپ اعتماد نکنید ضروری
عوامل مخرب می‌توانند پاپ‌آپ‌های جعلی به کار بگیرند. همیشه پیش از وارد کردن هر اطلاعاتی در یک پاپ‌آپ، URL را بررسی کنید.
هرگز دستگاه را بدون مراقبت رها نکنیدضروری
دستگاه‌های بدون مراقبت حتی با رمزهای عبور قوی نیز می‌توانند به خطر بیفتند. برای دستگاه‌های گم‌شده از رمزگذاری و قابلیت‌های پاک‌سازی از راه دور مانند Find My Phone استفاده کنید.
از نفوذ به وب‌کم جلوگیری کنیدضروری
با استفاده از پوشش وب‌کم و مسدودکنندهٔ میکروفون در برابر نفوذ به وب‌کم محافظت شوید. دستیارهای خانگی را هنگام عدم استفاده یا هنگام بحث دربارهٔ مسائل حساس بی‌صدا کنید.
در برابر کسانی که از روی شانه نگاه می‌کنند محافظت شوید ضروری
روی لپ‌تاپ‌ها و موبایل‌ها از محافظ‌های حریم خصوصی صفحه استفاده کنید تا دیگران نتوانند در مکان‌های عمومی صفحهٔ شما را بخوانند.
دربارهٔ حملات فیشینگ آموزش ببینید ضروری
نسبت به تلاش‌های فیشینگ محتاط باشید. URLها و زمینهٔ پیام‌های دریافتی را بررسی کنید و شیوه‌های امنیتی خوب مانند استفاده از 2FA و تکرار نکردن رمزهای عبور را به کار بگیرید.
مراقب استاکرور باشیدضروری
از استاکرورهایی که آشنایان برای جاسوسی نصب می‌کنند آگاه باشید. مراقب نشانه‌هایی مانند مصرف غیرعادی باتری باشید و در صورت شک، بازنشانی به تنظیمات کارخانه انجام دهید.
نرم‌افزار معتبر را از منابع مورد اعتماد نصب کنید ضروری
نرم‌افزار را فقط از منابع معتبر دانلود کنید و فایل‌ها را با ابزارهایی مانند Virus Total پیش از نصب بررسی کنید.
داده‌های شخصی را به‌صورت امن ذخیره کنیدضروری
مطمئن شوید همهٔ داده‌های شخصی روی دستگاه‌ها یا در فضای ابری رمزگذاری شده‌اند تا در برابر دسترسی غیرمجاز محافظت شوند.
جزئیات شخصی را در اسناد پنهان کنید ضروری
هنگام اشتراک‌گذاری اسناد، جزئیات شخصی را با مستطیل‌های مات بپوشانید تا از نشت اطلاعات جلوگیری شود.
فرض نکنید یک سایت امن است، صرفاً چون `HTTPS` دارد ضروری
HTTPS مشروعیت یک وب‌سایت را تضمین نمی‌کند. URLها را بررسی کنید و در مورد داده‌های شخصی احتیاط کنید.
هنگام پرداخت آنلاین از کارت‌های مجازی استفاده کنید اختیاری
برای پرداخت‌های آنلاین از کارت‌های مجازی استفاده کنید تا از اطلاعات بانکی خود محافظت و خطرات تراکنش را محدود کنید.
مجوزهای برنامه‌ها را بازبینی کنیداختیاری
مجوزهای برنامه‌ها را به‌طور منظم بازبینی و مدیریت کنید تا هیچ دسترسی غیرضروری‌ای به قابلیت‌های حساس دستگاه وجود نداشته باشد.
از فهرست‌های عمومی انصراف دهیداختیاری
خود را از پایگاه‌های دادهٔ عمومی و فهرست‌های بازاریابی حذف کنید تا تماس‌های ناخواسته و خطرات احتمالی کاهش یابند.
هنگام انصراف هرگز اطلاعات هویتی اضافی ارائه ندهید اختیاری
هنگام انصراف از سرویس‌های داده، اطلاعات شخصی بیشتری ارائه ندهید تا از جمع‌آوری دادهٔ بیشتر جلوگیری شود.
از اشتراک‌گذاری داده انصراف دهیداختیاری
بسیاری از برنامه‌ها و سرویس‌ها به‌طور پیش‌فرض تنظیمات اشتراک‌گذاری داده را فعال دارند. انصراف دهید تا داده‌های شما با اشخاص ثالث به اشتراک گذاشته نشود.
حریم خصوصی شبکه‌های اجتماعی را بازبینی و به‌روز کنید اختیاری
به دلیل به‌روزرسانی‌های مکرر شرایط استفاده که ممکن است بر تنظیمات حریم خصوصی شما اثر بگذارند، تنظیمات شبکه‌های اجتماعی خود را به‌طور منظم بررسی و به‌روز کنید.
تفکیک‌سازی کنیدپیشرفته
حوزه‌های مختلف فعالیت دیجیتال خود را از هم جدا نگه دارید تا در صورت نفوذ، افشای داده محدود شود.
WhoIs Privacy Guardپیشرفته
برای ثبت دامنه از WhoIs Privacy Guard استفاده کنید تا اطلاعات شخصی‌تان از جست‌وجوهای عمومی محافظت شود.
از آدرس واسط استفاده کنیدپیشرفته
برای دریافت نامه از صندوق پستی یا آدرس واسط استفاده کنید تا شرکت‌ها آدرس واقعی شما را ندانند و لایه‌ای از حفاظت حریم خصوصی اضافه شود.
از روش‌های پرداخت ناشناس استفاده کنیدپیشرفته
روش‌های پرداخت ناشناس مانند رمزارزها را انتخاب کنید تا از وارد کردن اطلاعات قابل شناسایی در فضای آنلاین پرهیز شود.
امنیت فیزیکی
سوابق عمومی اغلب شامل داده‌های شخصی حساس (نام کامل، تاریخ تولد، شماره تلفن، ایمیل، آدرس، قومیت و غیره) هستند و از منابع گوناگونی گردآوری می‌شوند (سوابق سرشماری، گواهی‌های تولد/فوت/ازدواج، ثبت‌نام رأی‌دهندگان، اطلاعات بازاریابی، پایگاه‌های دادهٔ مشتریان، سوابق وسایل نقلیه، پروانه‌های حرفه‌ای/کسب‌وکار و همهٔ پرونده‌های دادگاه با جزئیات کامل). دسترسی به این اطلاعات شخصی حساس آسان و قانونی است، که نگرانی‌های جدی حریم خصوصی را برمی‌انگیزد (سرقت هویت، خطرات امنیت شخصی/تعقیب‌کنندگان، تخریب اعتبار، جامعهٔ پرونده‌محور). دوربین‌های مداربسته یکی از راه‌های اصلی‌ای است که شرکت‌ها، افراد و دولت با آن حرکات شما را ردیابی می‌کنند. در لندن، بریتانیا، هر فرد به‌طور میانگین حدود 500 بار در روز توسط دوربین ضبط می‌شود. این شبکه همچنان در حال گسترش است و در بسیاری از شهرهای جهان تشخیص چهره در حال راه‌اندازی است، یعنی دولت می‌تواند هویت ساکنان را در تصاویر به‌صورت بلادرنگ بداند. احراز هویت قوی، دستگاه‌های رمزگذاری‌شده، نرم‌افزار وصله‌شده و وب‌گردی ناشناس ممکن است چندان فایده‌ای نداشته باشند اگر کسی بتواند به‌صورت فیزیکی شما، دستگاه‌هایتان و داده‌هایتان را به خطر بیندازد. این بخش برخی روش‌های پایهٔ امنیت فیزیکی را شرح می‌دهد
0 / 1610 ضروری1 اختیاری5 پیشرفته
اسناد حساس را نابود کنیدضروری
اسناد حساس را پیش از دور انداختن خرد یا سیاه کنید تا در برابر سرقت هویت محافظت شوید و محرمانگی حفظ شود.
از سوابق عمومی انصراف دهیدضروری
با وب‌سایت‌های جست‌وجوی افراد تماس بگیرید تا از فهرست‌هایی که اطلاعات شخصی نشان می‌دهند خارج شوید؛ از راهنماهایی مانند کتاب کار حذف داده‌های شخصی Michael Bazzell استفاده کنید.
اسناد را واترمارک کنیدضروری
به نسخه‌های دیجیتال اسناد شخصی، واترمارکی با نام گیرنده و تاریخ اضافه کنید تا منبع نشت قابل ردیابی باشد.
در تماس‌های ورودی اطلاعات فاش نکنیدضروری
داده‌های شخصی را فقط در تماس‌هایی که خودتان برقرار می‌کنید به اشتراک بگذارید و شماره تلفن گیرنده را تأیید کنید.
هوشیار بمانیدضروری
از محیط اطراف خود آگاه باشید و خطرات احتمالی را در محیط‌های جدید ارزیابی کنید.
محدودهٔ امنضروری
امنیت فیزیکی مکان‌هایی را که دستگاه‌های حاوی اطلاعات شخصی در آن نگهداری می‌شوند تضمین کنید، دسترسی خارجی را به حداقل برسانید و از سیستم‌های تشخیص نفوذ استفاده کنید.
دستگاه‌ها را به‌صورت فیزیکی ایمن کنیدضروری
از تدابیر امنیت فیزیکی مانند قفل‌های Kensington، پوشش وب‌کم و محافظ‌های حریم خصوصی صفحه برای دستگاه‌ها استفاده کنید.
دستگاه‌ها را از دید مستقیم دور نگه داریدضروری
مانع دیده شدن دستگاه‌ها از بیرون شوید تا خطرات ناشی از لیزر و سرقت کاهش یابد.
از PIN خود محافظت کنیدضروری
هنگام وارد کردن PIN آن را از دید ناظران و دوربین‌ها بپوشانید و صفحه‌های لمسی را پس از استفاده تمیز کنید.
اسکیمرها را بررسی کنیدضروری
پیش از استفاده، خودپردازها و دستگاه‌های عمومی را از نظر دستگاه‌های اسکیمر و نشانه‌های دستکاری بازرسی کنید.
از آدرس خانهٔ خود محافظت کنیداختیاری
برای محافظت از آدرس خانهٔ خود از مکان‌های جایگزین، آدرس‌های واسط و روش‌های پرداخت ناشناس استفاده کنید.
از PIN استفاده کنید، نه بیومتریکپیشرفته
در موقعیت‌هایی که ممکن است اجبار قانونی برای باز کردن قفل دستگاه وجود داشته باشد، PIN را به بیومتریک ترجیح دهید.
قرار گرفتن در معرض دوربین‌های مداربسته را کاهش دهیدپیشرفته
برای پرهیز از نظارت، از تغییر چهره استفاده کنید و مسیرهایی با دوربین کمتر انتخاب کنید.
لباس ضد تشخیص چهرهپیشرفته
لباس‌هایی با الگوهایی بپوشید که فناوری تشخیص چهره را فریب می‌دهند.
قرار گرفتن در معرض دید در شب را کاهش دهیدپیشرفته
از منابع نور مادون قرمز یا عینک‌های بازتابنده برای مختل کردن دوربین‌های دید در شب استفاده کنید.
از DNA خود محافظت کنیدپیشرفته
از به اشتراک گذاشتن DNA با وب‌سایت‌های تبارشناسی پرهیز کنید و در مورد به جا گذاشتن آثار DNA محتاط باشید.
منابع مرتبط
مرورگرهای امن، VPNها و سیستم‌عامل‌های پیشنهادی برای ناشناس ماندن در فضای آنلاین.
از رمزارزهای خود در برابر فیشینگ، درینرها و حملات مهندسی اجتماعی محافظت کنید.
دژ دیجیتال خود را بسازید — راهنمای جامع امنیت آنلاین.
کلاهبرداری شدم — حالا چه؟
اقدامات اضطراری در صورت خالی شدن کیف پول یا سرقت اطلاعات ورود.
کیف پول‌های رمزارز چگونه به خطر می‌افتند و چگونه از آن جلوگیری کنیم.
شبکه‌های اجتماعی
جوامع آنلاین از زمان اختراع اینترنت وجود داشته‌اند و به مردم سراسر جهان فرصت ارتباط، گفت‌وگو و اشتراک‌گذاری می‌دهند. اگرچه این شبکه‌ها راهی عالی برای ترویج تعامل اجتماعی و نزدیک کردن مردم به یکدیگرند، روی تاریکی هم دارند - در این زمینه نگرانی‌های جدی دربارهٔ حریم خصوصی در سرویس‌های شبکه‌های اجتماعی، وجود دارد و این سایت‌های شبکهٔ اجتماعی در مالکیت شرکت‌های خصوصی‌اند که با جمع‌آوری داده‌های افراد و فروش آن‌ها، اغلب به تبلیغ‌کنندگان ثالث، درآمد کسب می‌کنند. حساب خود را ایمن کنید و تنظیمات حریم خصوصی را سخت‌گیرانه کنید، اما بدانید که حتی پس از این کار، همهٔ داده‌هایی که عمداً یا ناخواسته بارگذاری شده‌اند عملاً عمومی‌اند. در صورت امکان، از شبکه‌های اجتماعی متعارف استفاده نکنید.
حساب خود را ایمن کنیدضروری
تنظیمات حریم خصوصی را بررسی کنیدضروری
همهٔ تعامل‌ها را عمومی فرض کنید ضروری
همهٔ تعامل‌ها را دائمی فرض کنید ضروری
بیش از حد افشا نکنیدضروری
مراقب آنچه بارگذاری می‌کنید باشیدضروری
ایمیل یا شماره تلفن را به اشتراک نگذاریدضروری
مجوزهای غیرضروری ندهید ضروری
مراقب یکپارچه‌سازی‌های شخص ثالث باشید ضروری
تا زمانی که هنوز در محل هستید، دادهٔ مکانی منتشر نکنید ضروری
پیش از بارگذاری رسانه، فراداده‌ها را حذف کنید اختیاری
پوشاندن تصویر را به کار بگیریدپیشرفته
جعل GPS در نزدیکی خانه را در نظر بگیرید پیشرفته
اطلاعات نادرست را در نظر بگیریدپیشرفته
هیچ حساب شبکهٔ اجتماعی نداشته باشید پیشرفته