20 سال پیش هیچکس نگران دسترسی افراد غریبه به حساب ایمیل شخصی خود نبود. در آن زمان اغلب مردم از ایمیل تنها برای ارتباط با خانواده و دوستان خود استفاده میکردند، بنابراین حتی اگر حساب ایمیل فردی فاش هم میشد، خطری آنها را تهديد نمیکرد.
اما امروز محتوای ایمیلها علاوه بر اطلاعات شخصی افراد شامل اطلاعاتی هستند که میتوان از آنها برای بازیابی کلمات عبور حسابهای آنلاین استفاده کرد، بنابراین دسترسی به حساب ایمیل شما سرنخ بسیار ارزشمندی برای هکرها است تا بتوانند به حسابهای کاربری آنلاین از جمله اطلاعات بانکی، شبکههای اجتماعی و فایلهای به اشتراک گذاری شده شما دسترسی پیدا کنند.
بر اساس دادههای جمع آوری شده از بیش از ۲۰ هزار کاربر ناشناس، به طور میانگین هر فرد در ایالات متحده 130 حساب ثبت شده به یک آدرس ایمیل دارد. وقتی اکثر کارهای تجاری شما به صورت آنلاین انجام میشود، هر زمان که یک هکر به حساب کاربری شما دسترسی پیدا کند، تقريبا میتواند کنترل بخش عمدهای از زندگی شما را به دست گیرد.
سادهترين راه برای به دست گرفتن کنترل حساب ایمیل شما توسط هکرها استفاده از وایفای عمومی است. اگر چه هشدارهای زیادی در مورد استفاده از وایفای عمومی به مردم داده میشود، اما خیلیها این هشدارها را تهديد محسوب نکرده و آن را نادیده میگیرند. برای درک این که چگونه یک شبکه وایفای عمومی میتواند چنین تهديد بزرگی برای امنیت الکترونیک شما باشد، باید کمی در مورد روش کار آن اطلاعات کسب کنید.
وایفای چگونه کار میکند؟
WiFi که کوتاه شده عبارت Wireless Fidelity است، روشی ساده برای اتصال بیسیم چند کامپیوتر به یک دیگر بدون مزاحمت سیمهای دست و پا گیر است. یک روتر سیگنالهای بیسیم را به کامپیوترها ارسال کرده و سیگنال ارسالی از هر کامپیوتر را دریافت میکند و به این شكل یک ارتباط دو جانبه شکل میگیرد. بعد از این که اتصال برقرار شد، شما به دادههای ذخيره شده در کامپیوترهای متصل به شبکه دسترسی خواهید داشت. اساسا، کل اینترنت نیز از طریق اتصال چندین کامپیوتر به یک دیگر که شما میتوانید به آنها دسترسی داشته باشید پدید میآید. اما روترها وظایف بیشتری از اتصال شما به اینترنت انجام میدهند، آنها دادهها را هم ذخیره میکنند.
روترها هم نوعی کامپیوتر هستند
اگر تا به حال یک شبکه وایفای خانگی برای خود راه اندازی کرده باشید، احتمالا روتر را به وسیله یک کابل اترنت به کامپیوتر متصل کردهاید و بعد با استفاده از نصب نرم افزار مخصوص یک نام شبکه و کلمه عبور را ایجاد کردهاید. هر بار که شما یک شبکه را راه اندازی میکنید اطلاعات مربوط به آن مستقیما روی فضای ذخيره سازی روتر ضبط میشود. به عبارت ديگر، یک شبکه از داخل روتر راه اندازی میشود، نه کامپیوتر شما.
این به این معنا است که هر کجا روتر شما باشد، شبکه شما هم همان جا خواهد بود. با این اوصاف، هکرها هم میتوانند یک شبکه پرتابل «تقلبی» ایجاد کرده و آن را با خود به مکانهای عمومی که مردم در آن جا به طور رایگان به اینترنت متصل میشوند بیاورند. برای نمونه آنها ممکن است داخل سالن انتظار مترو نشسته باشند و یک شبکه وایفای به نام «وایفای رایگان مترو» هم ساخته باشند. مسافران از همه جا بیخبر هم با تصور این که در حال اتصال به شبکه واقعی مترو هستند اقدام به اتصال به شبکه «وایفای رایگان مترو» میکنند، غافل از این که در یک تله گرفتار شدهاند.
حالا چه اتفاقی خواهد افتاد اگر یک هکر یک شبکه پرتابل «تقلبی» که وعده اتصال به اینترنت رایگان را میدهد ایجاد کند؟ از آن جا که یک فرد خلافکار کنترل این روتر را در دست دارد و روتر هم میتواند دادهها را در خود ذخیره کند، به هر چیزی که شما در زمان اتصال به شبکه وایفای این هکر دسترسی پیدا میکنید، در روتر او نیز ذخیره خواهد شد. این اطلاعات ممکن است شامل نام کاربری و کلمه عبور ایمیل شما هم باشد.
اما حتی اگر هکرها به اطلاعات لاگین شما هم دسترسی پیدا کنند باز هم روشهایی وجود دارد که میتوان جلوی استفاده آنها را گرفت. خیلی از وبسایتها از یک قابلیت افزایش سطح امنیت به نام «احراز هویت دو مرحلهای» استفاده میکنند که امکان نفوذ توسط کاربران غیر مجاز را حتی اگر کلمه عبور شما را در اختیار داشته باشند بسیار مشکلتر و در بسیاری موارد غیر ممکن میکند.
احرازهویت دو مرحلهای، یک راهکار مفید
یک راه حل عالی برای جلوگیری از دسترسی غیر مجاز به حساب ایمیل شما، حتی زمانی که شخصی با روشهای موجود توانسته باشد نام کاربری و کلمه عبور شما را به دست آورد این است که قابلیت احراز هویت دو مرحلهای را فعال کنید. با این کار یک لایه امنیتی دیگر به حساب شما اضافه میشود که بدون در اختیار داشتن اطلاعات ویژهای که تنها در اختیار شما است به هیچ دستگاه جدید دیگری اجازه نمیدهد به حساب شما دسترسی داشته باشد.
برای مثال، اگر شخصی سعی کند از طریق یک دستگاه ناشناس به حساب شما وارد شود، یک کد تاییدیه موقت به تلفن دستی شما فرستاده خواهد شد. از آن جا که هکرها احتمالا به تلفن دستی شما دسترسی نخواهند داشت تا بتوانند این کد را مشاهده کنند، در نتیجه نمیتوانند ادامه فرآيند ورود به حساب شما را طی کنند. این کد به گونهای زمانبندی شده تا بعد از مدت زمان مشخصی غیر قابل استفاده شود، بنابراین یک هکر فرصت کافی برای امتحان کدهای حدسی را نخواهد داشت.
دانش محافظ حساب ایمیل شما است
استفاده نکردن از وایفای عمومی بهترین راه برای جلوگیری بیگانگان از دستبرد به اطلاعات شما است، اما چنین کاری برای همه امکانپذیر نیست. بنابراین باید به دنبال روشهای دیگری برای امن نگه داشتن دادههای خود باشیم. در اینترنت مطالب زیادی در مورد محافظت از حساب ایمیل در برابر هکرها وجود دارد که یک نمونه بسیار مفید آن توسط Email Laundry ارائه شده که میتوانید از این آدرس آن را مطالعه کنید.
این راهنما از چگونگی جلوگیری از معرفی شدن آدرس ایمیل شما توسط روباتهای جستجوگر اینترنت، چگونگی ارتقا به خدمات امنیت ایمیل تا چگونگی کدگذاری اطلاعات و جلوگیری از کلاهبرداری فیشینگ را شامل میشود. هر چه شما با روشهایی که هکرها میتوانند از طریق آن دادههای شما را سرقت کنند بیشتر آشنا باشید، راحتتر و هوشمندانهتر میتوانید در مورد زمان و مکان اتصال به یک شبکه وایفای عمومی تصمیمگیری کنید.
فراموش نکنید هر زمان که تصمیم گرفتید از یک اینترنت همگانی استفاده کنید، همیشه قبل از اتصال از برقرار کننده رسمی طرح نام شبکه آنها را سوال کنید و اگر به طور اتفاقی موارد مشکوکی را تجربه کردید، بلافاصله بعد از دسترسی به یک شبکه امن کلمات عبور خود را تغییر دهید.
ثبت نظر