حق فراموش شدن

دایرکتوری حذف حساب های کاربری

WWW.RTBF.ir

شما هم مشارکت کنید

پنج فرمان فنی برای زندگی دیجیتالی ایمن تر

تاریخ : 25 آذر 1400   امیر

هر چه پیشتر رویم، زندگی ما چه بخواهیم و چه نخواهیم دیجیتالی تر می شود، مخصوصا که بیماری کرونا و قرنطینه خانگی همه چیز را با سرعت هر چه تمام تر به سوی مجازی شدن و اینترنتی شدن سوق داد. همانطور که سوابق دیجیتال، حساب ها و رمزهای عبور در زندگی روزمره ادغام می شوند، خطر نقض داده ها افزایش می یابد. پروفسور ماریتزا جانسون، که دوره آموزشی "حریم خصوصی و امنیت قابل استفاده" را برای کارشناسی ارشد اطلاعات دانشکده اطلاعات دانشگاه برکلی دانشگاه کالیفرنیا ایجاد کرد، گفت: اگرچه محافظت کامل از اطلاعات شخصی و حساب های دیجیتالی ممکن است غیرقابل مدیریت به نظر برسد، اما اقداماتی وجود دارد که مصرف کنندگان می توانند برای محافظت از اطلاعات دیجیتال خود انجام دهند. و امنیت سایبری (MICS). جانسون گفت: «با توجه به همه چیزهایی که در جهان با COVID-19 در جریان است، سخت است که از مردم بخواهیم امنیت را به عنوان یکی دیگر از مواردی که باید از آن مراقبت کنند، در اولویت قرار دهند. "اما البته، این چیزی است که همه باید از آن مراقبت کنند زیرا اگر شما این کار را نکنید، پس چه کسی این کار را می کند؟"

 

از نظر امنیت داده ها چه چیزی اخیراً تغییر کرده است؟

با افزایش حجم حساب‌های دیجیتالی که ایجاد می‌شوند، تعداد نقض‌های داده نیز افزایش یافته است. بی تفاوتی گسترده در مورد امنیت دیجیتال به ایجاد شرایطی کمک می کند که می تواند منجر به نقض حریم خصوصی آنلاین شود. طبق NordPass، 70 درصد افراد بیش از 10 حساب کاربری محافظت شده با رمز عبور دارند و 20 درصد دارای بیش از 50 پیوند خارجی هستند. حداقل 3932 نقض داده در سال 2020 بیش از 37 میلیارد رکورد را در معرض دید قرار داد پیوند خارجی - همانطور که توسط امنیت مبتنی بر ریسک گزارش شده است، افزایش 141 درصدی در تعداد سوابق به خطر افتاده از سال 2019. جانسون گفت اکانت های بیشتر اهداف بیشتری را برای هکرها ایجاد می کنند.

«سیستم های بیشتری وجود دارد. وب سایت های بیشتری وجود دارد. دستگاه های بیشتری وجود دارد، افراد بیشتری از آنها استفاده می کنند. پول بیشتری در میان است جانسون گفت: هکرها انگیزه بیشتری برای رفتن و سوء استفاده از آسیب‌پذیری‌ها دارند. این می‌تواند افراد را زیر سوال ببرد که واقعاً چه کاری می‌توانند برای محافظت از خود انجام دهند و اینکه آیا باید استفاده از فناوری خاصی را به طور کامل متوقف کنند. با این حال، این نگرانی‌ها همیشه افراد را وادار نمی‌کند تا برای محافظت از اطلاعات آنلاین خود اقدامی انجام دهند. گزارش مرکز تحقیقات پیو در سال 2019 نشان داد که اکثریت آمریکایی‌ها احساس می‌کنند کنترل کمی بر اطلاعات جمع‌آوری‌شده درباره آن ها دارند.

  • 81% از بزرگسالان آمریکایی گفتند که کنترل بسیار کمی بر داده هایی که شرکت ها جمع آوری می کنند دارند.
  • 81% از بزرگ‌سالان آمریکایی می‌گویند که خطرات شرکت‌های جمع‌آوری داده‌ها بیشتر از مزایای آن است.
  • 59% از بزرگ‌سالان ایالات متحده، درک کمی از آنچه شرکت‌ها با داده‌هایی که جمع‌آوری می‌کنند انجام می‌دهند، نداشتند.
  • 79% از بزرگ‌سالان ایالات متحده مطمئن نبودند که شرکت‌ها علناً اشتباهات خود را اعتراف می‌کنند و در صورت سوء استفاده از داده‌های آن‌ها مسئولیت می‌پذیرند.

 

برای ایمن سازی داده های خصوصی چه اقداماتی انجام شده است؟

چندین قانون اخیر بر امنیت داده های خصوصی تأثیر می گذارد:

  • قانون حفظ حریم خصوصی مصرف کنندگان کالیفرنیا (CCPA): قانون حفظ حریم خصوصی مصرف کنندگان کالیفرنیا (CCPA) پیوند خارجی در سال 2018 تصویب شد. طبق این قانون، ساکنان کالیفرنیا حق دارند:

    • درباره اطلاعاتی که یک کسب و کار در مورد آنها جمع آوری می کند و نحوه استفاده و اشتراک گذاری آن اطلاعات کسب کنید.
    • اطلاعات جمع آوری شده در مورد آنها را حذف کنید.
    • از فروش اطلاعات آنها انصراف دهید.
    • عدم تبعیض برای استفاده از این حقوق.
    • این قانون شرکت ها را ملزم به افشای نقض داده ها نمی کند.
  • مقررات عمومی حفاظت از داده ها (GDPR): مقررات عمومی حفاظت از داده های بریتانیا (GDPR) پیوند خارجی نیز در سال 2018 تصویب شد. طبق هفت اصل کلیدی این قانون پیوند خارجی GDPR ایجاب می کند که داده های شخصی جمع آوری شده عبارتند از:

    • به صورت قانونی، منصفانه و شفاف پردازش شود.
    • برای اهداف قانونی خاص جمع آوری و پردازش می شود.
    • محدود به نقاط داده ضروری است.
    • دقیق و به روز شده است.
    • برای مدت زمان محدود ذخیره می شود.
    • امن نگه داشته شد.
    • توسط کنترل کننده داده ها محافظت می شود.
    • GDPR همچنین جریمه های سختی را برای تخلفات گزارش نشده و سایر تخلفات مشخص می کند.

 

امنیت دیجیتال، حریم خصوصی و ناشناس بودن

همچنین درک تفاوت های کلیدی بین حریم خصوصی، امنیت و ناشناس بودن می تواند برای مصرف کنندگان مفید باشد. جانسون گفت، یک سیستم در صورتی ایمن است که افرادی که نیاز به استفاده از آن دارند بتوانند از آن استفاده کنند. برای ایمن بودن یک سیستم، دو چیز باید درست باشد: «یکی، اینکه کسی - یک مهاجم - نمی‌تواند سیستم را دستکاری کند تا کاری را انجام دهد که نباید انجام دهد. و سپس، از طرف دیگر، شما می خواهید این واقعیت داشته باشد که افرادی که قرار است از این سیستم استفاده کنند، می توانند آن را به روشی که نیاز دارند انجام دهند، که می توانند به هدف خود برسند. جانسون همچنین گفت، زمانی که مهندسان در حال طراحی فناوری‌های امنیت و حفظ حریم خصوصی هستند، باید بر روی کاربران نهایی تمرکز کنند که قصد دارند از آنها محافظت کنند تا از "امنیت قابل استفاده" اطمینان حاصل کنند. جانسون گفت: «این مهم است که از خود سؤالاتی بپرسید، آیا افرادی که قرار است از ابزارها استفاده کنند واقعاً می توانند با موفقیت به اهداف خود با استفاده از آنچه شما ساخته اید دست یابند؟»؟ جانسون گفت که بسیاری از مردم حریم خصوصی داده ها را پنهان کاری یا انزوا می دانند. اما او می خواهد که افراد بیشتری به طور گسترده تری در مورد آن فکر کنند. جانسون گفت: "حریم خصوصی اطلاعاتی آگاهی از داده ها و آنچه جمع آوری می شود و نحوه استفاده از آنها است." چیزی که من می‌خواهم مردم به آن فکر کنند این است: داده‌های موجود چیست؟ چگونه جمع آوری می شود؟ چه کسی به آن دسترسی دارد؟ چگونه ذخیره می شود؟ و آیا حذف شده است؟»

 

ناشناس بودن دیجیتال

جانسون گفت: "ناشناس بودن توانایی استفاده از چیزی است به گونه ای که نتوان آن را به شما، هویت شخصی شما گره زد." "گاهی اوقات ما می خواهیم چیزها را به گونه ای طراحی کنیم که بتوانیم به مردم اطمینان خاطر از ناشناس ماندن داشته باشیم، زیرا ممکن است احساس کنیم که اگر شما آن را داشته باشید، ممکن است نگرانی های کمتری در مورد امنیت و حریم خصوصی داشته باشید." وقتی افراد کاری را به صورت ناشناس انجام می دهند، باید غیرقابل شناسایی باشند. جانسون گفت، با این حال، تضمین ناشناس بودن کامل دیجیتال دشوار است.

 

ابزارهای رایج برای ایمن نگه داشتن زندگی دیجیتالی شما

ابزارهای زیر می توانند به مصرف کنندگان کمک کنند تا اطلاعات دیجیتال خود را بهتر ایمن کنند.

 

احراز هویت دو مرحله ای (2FA)

احراز هویت دو مرحله ای (2FA) از کاربران می خواهد که علاوه بر رمز عبور خود، فاکتور دوم (2F) را که معمولاً به صورت یک رمز فیزیکی یا یک کد دیجیتال است، ارائه دهند. از یک مدیر 2FA استفاده کنید که ایمن تر است زیرا به دسترسی فیزیکی به دستگاه شما نیاز دارد. شماره تلفن ها را می توان جعل کرد.

 

یک گزینه بازیابی تنظیم کنید

از 2FA استفاده نکنید بدون اینکه بدانید وقتی کلیدهای خود را گم می کنید چه اتفاقی می افتد.

برنامه های محبوب 2FA
  • Google Authenticator (رایگان)
  • Microsoft Authenticator (رایگان)
  • AuthyExternal (رایگان)

 

شبکه های خصوصی مجازی (VPN)

یک شبکه خصوصی مجازی (VPN) یک اتصال رمزگذاری شده خصوصی بین یک کامپیوتر و یک سرور در جای دیگری ایجاد می کند. از آن سرور می توان برای مرور و کار در اینترنت استفاده کرد و IP و داده های مکان را برای کاربر پنهان کرد. جانسون استفاده از VPN را در مکان‌های عمومی یا هنگام استفاده از WiFi عمومی توصیه می‌کند. هنگام استفاده از VPN، اطلاعات شخصی را ارائه نکنید، که از اتصال شما محافظت می کند اما از داده های شما محافظت نمی کند. در مورد استفاده انتخابی باشید VPN ها می توانند موقعیت مکانی شما را جعل کنند و از خدماتی که وابسته به مکان هستند جلوگیری کنند. بدانید سرور VPN شما در کجا قرار دارد. فعالیت مرور شما ممکن است تابع قوانین و مقررات آن کشور باشد.

 

مدیریت رمز عبور

مدیران گذرواژه رمزهای عبور شما را برای همه حساب‌های شما در یک مکان ذخیره و رمزگذاری می‌کنند و امکان دسترسی آسان را فراهم می‌کنند. جانسون گفت غیرمنطقی است که انتظار داشته باشیم مردم رمزهای عبور منحصر به فرد را برای صدها حساب مختلف حفظ کنند. او گفت: «زمانی که گذرواژه‌ها برای اولین بار ایجاد شدند، معمول بود که شما فقط یک حساب کاربری داشته باشید، بنابراین منطقی بود که از شما بخواهیم رمز عبور خود را حفظ کنید و آن را مدیریت کنید. "به سرعت به جلو بروید - اکنون همه به طور متوسط فکر می کنم حدود 200 رمز عبور دارند." ایجاد رمزهای عبور پیچیده و منحصر به فرد برای ذخیره. Google رمز عبور پیوند خارجی را توصیه می کند که طولانی تر، به یاد ماندنی و منحصر به فرد برای هر حساب است. از اطلاعات شخصی و کلمات رایج خودداری کنید. بدانید که آیا رمزهای عبور شما در دستگاه شما ذخیره می شود یا در فضای ابری. ذخیره سازی در دستگاه شما ایمن تر است، اما ممکن است دستگاه و تمام رمزهای عبور خود را با آن از دست بدهید. اگر نمی توانید وارد مدیریت رمز عبور خود شوید، بدانید چگونه رمزهای عبور خود را بازیابی کنید.

 

رمز عبور اصلی خود را به اشتراک نگذارید

سوالات امنیتی را به‌عنوان گذرواژه پیوند خارجی ، یا در هنگام پاسخ دادن به آنها دروغ بگویید، زیرا سؤالات امنیتی در حال منسوخ شدن هستند.

 

برنامه های محبوب مدیریت رمز عبور
  • LastPass (رایگان)
  • Bitwarden (رایگان)
  • KeyPassX (رایگان)
  • Dashlane