- چگونه از هک شدن گوشی جلوگیری کنیم؟
- علامت های هک شدن گوشی
- بعد از هک شدن گوشی چکار کنیم؟
- چگونه از هک شدن اکانت های شبکه های اجتماعی جلوگیری کنیم؟
چگونه از هک شدن گوشی جلوگیری کنیم؟
۱- چه پسوردی مناسب است؟
۱. برای گوشی و تبلت خود، پسورد قوی تنظیم کنید. اولین سد دفاعی در برابر کسانی که قصد دیدن یا دزدیدن اطلاعات شما را دارند داشتن پسورد قوی است. هر چقدر پسوردِ طولانی‌تر و پیچیده‌تری داشته باشید، هکر سخت‌تر می‌تواند آن را کرک کند. حداقل ۸ کاراکتر، ترکیب حروف بزرگ و کوچک و علایم و اعداد از خصوصیات پسورد قوی است.
۲. پسورد ساده مثل ۱۱۱۱ یا ۱۲۳۴ انتخاب نکنید چون حدس زدن آن خیلی ساده است.
۳. پسوردتان را از کلمات موجود در دیکشنریِ هیچ زبانی انتخاب نکنید. می‌توانید به جای کلمه عبور، از عبارت ورود استفاده کنید مثلا youarehere. اینطوری حفظ کردن آن هم راحت‌تر است.
۴. نام و فامیل، تاریخ تولد، شماره شناسنامه، نام حیوان خانگی و این قبیل موارد را انتخاب نکنید.
۵. پسوردتان را نه به صورت آفلاین و نه به صورت آنلاین به کسی ندهید.
۶. پسوردتان را در حضور کسی وارد نکنید چون ممکن است بدون اینکه شما متوجه شوید آن را بفهمد.
۷. پسورتان را هر چند وقت یکبار عوض کنید.
۸.استفاده از پسورد بیومتریک: اگر امکاناتی مثل پسورد با اثر انگشت یا تشخیص چهره دارید، آن را جایگزین پسورد کنید مثل Touch ID که بسیاری از گوشی ها و آیفون ها و iPAD ها و Mac ها دارند.
۹. فقط یک اثرانگشت تعریف کنید. از نظر آماری احتمال اینکه کسی بتواند اثرانگشت شما را جعل کند ۱ در پنجاه هزار است.
۲- آنتی ویروس نصب کنید و آن را آپدیت نگه دارید.
آنتی ویروس‌های خوب و رایگانی هستند که رنکینگ بالایی هم دارند مانند Avira اما یادتان باشد که آپدیت آنتی ویروس را فراموش نکنید. در غیر این صورت نمی‌توان روی آنها حساب کرد.
۳- سیستم عامل و برنامه‌ها و مرورگر گوشی را آپدیت نگه دارید.
به محض اینکه آپدیتی برای گوشی یا تبلت آمد بلافاصله آن را نصب کنید. این آپدیت ها دارای Patch – وصله‌هایی هستند که ضعف‌های امنیتی شما را پوشش می‌دهند. اگر امکان فعال کردن آپدیت اتوماتیک دارید، این کار را انجام دهید. آپدیت مرورگرها را نیز مورد توجه قرار دهید.
۴- مراقب پورت‌های شارژ USB در مکان‌های عمومی باشید مثلا در فرودگاه یا ترمینال. ممکن است هکرها آنها را دستکاری کرده باشند مثلا با اتصال گوشی خودشان به این پورت ها بدافزاری را به گوشی و تبلت شما منتقل کنند. بهترین کار این است که همیشه کابل و شارژر خود را همراه داشته باشید.
۵- دستگاه تان را Jailbreak یا root نکنید.
هم آیفون و اندورید دارای گارد امنیتی هستند که با Jailbreak یا روت کردن می‌توان آنها را دور زد. البته با چنین کاری زمینه آلودگی و حمله به دستگاه‌تان را افزایش می‌دهید در حالی که قبل از این کار اینگونه نبود. Jailbreak چیست؟ در لغت به معنی فرار از زندان است اما در مورد گوشی، به معنی هک کردن گوشی از طریق باگ های امنیتی آن است تا بدون محدودیت، کارهایی مانند نصب برنامه های اورجینال و کرک شده را حذف کنید. استفاده از نسخه JailBreak توصیه نمی‌شود و مواردی مانند مصرف باتری بالا و افزایش نفوذپذیری را به همراه دارد.
۶- برنامه‌های گوشی را از منابع معتبر دانلود کنید.
با دانلود برنامه‌ها از منابع نامعتبر که در اصطلاح Side loading نام دارند، ریسک آلوده شدن به بدافزار را افزایش می‌دهید. اندرویدها به صورت تعبیه شده ابزار امنیتی دارند که از دانلود از منابع غیرمجاز جلوگیری می‌کند. اگر این گزینه را غیرفعال کنید، باید قبل از دانلود، وب‌سایت‌هایی که برنامه‌هایتان را از آنها دانلود می‌کنید را به خوبی بشناسید.
از برنامه های کرک شده استفاده نکنید. جایگزینی که برای آنها توصیه می‌شود برنامه های متن باز و یا رایگان است.
۷- گوشی خود را به افراد که نمی‌شناسید ندهید.
حتما توجه کنید که راحت‌ترین راه برای هک کردن گوشی، دسترسی فیزیکی به آن است پس گوشی خود را در اختیار کسی که نمی‌شناسید قرار ندهید مخصوصا وقتی قفل آن را باز کرده‌اید.
۸- فلش و USB و SD کارت های افراد ناشناس را به گوشی خود وصل نکنید.
۹- بلوتوث و وای فای گوشی را پس از اتمام کارتان خاموش کنید.
۱۰- برای سیم کارت گوشی، پین کد تعریف کنید.
بعد از هک شدن گوشی چکار کنیم؟
بعد از هک شدن چه کار کنیم؟ وقتی مطمئن شدیم که گوشی مان هک شده چه اقداماتی لازم است انجام دهیم؟ به نکات زیر توجه کنید:
۱- برنامه‌های ناشناس را پاک کنید: اگر یادتان نمی‌آید برنامه‌ای را دانلود کرده‌اید یا آن را برای چه می‌خواستید بهتر است آنها را پاک کنید چون ممکن است این برنامه‌ها در پس زمینه فعال باشند.
۲- از برنامه‌های آنتی ویروس استفاده کنید: برنامه‌های انتی ویروس زیادی هستند که برای تمام انواع سیستم عامل‌ها تولید شده‌اند مثلا iOS یا اندروید یا ویندوز. نسخه‌های رایگان این آنتی ویروس ها هم هست اما نسخه خریدنی آنها حفاظت بهتری دارند.
سکوریتی:
استفاده از نرم افزارهای جلوگیری از هک شدن گوشی و Mobile Security باعث می‌شود علاوه بر نصب آنتی ویروس، برنامه‌های ضد جاسوسی و ضد هک را روی گوشی خود داشته باشید. برنامه‌های LogDog و Kaspersky Mobile Security در این زمینه کاربرد دارند. نرم افزار McAfee Mobile Security در جلوگیری از هک شدن گوشی ایفون و اندروید استفاده می‌شود.
۳- گوشی را به حالت تنظیمات کارخانه برگردانید. البته این کار باعث می‌شود تمام دیتای شما از گوشی پاک شود و تنظیمات به حالت پیش‌فرض برگردد. با Reset Factory، برنامه‌های هکر همراه با باقی فایل‌ها پاک می‌شود.
استفاده از برنامه‌های دیتاریکاوری مانند PhoneSpector قبل از ریست فکتوری، می‌تواند به نگهداشتن اطلاعات گوشی مثل عکس و پیغام و … کمک کند. قبل از ریست کردن گوشی، اطلاعات خود را روی داشبوردی که این برنامه در اختیارتان قرار می‌دهد، ذخیره می‌کنید.
چگونه از هک شدن اکانت های شبکه های اجتماعی جلوگیری کنیم؟
رعایت تمام نکات زیر، شما را در جلوگیری از هک شدن اینستاگرام، جلوگیری از هک شدن واتساپ و جلوگیری از هک شدن تلگرام یاری می‌کند.
از نشانه‌های اینکه اکانت شما هک شده این است که یا ایمیلی دریافت می‌کنید که می‌گوید فردی از دستگاهی به اکانت شما وصل شده است و یا می‌بینید پیام‌های شما Seen شده اما شما آنها را ندیده‌اید. برای جلوگیری از هک شدن اکانت‌های شبکه های اجتماعی نکات زیر را رعایت کنید:
۱- پسوردهای پیچیده استفاده کنید. همانند آنچه که در شماره یک قسمت جلوگیری از هک شدن گوشی خواندید. اما درباره اکانت ها این نکته را اضافه می‌کنم:
پسورد:
برای اکانت‌های خود پسورد مشترک نداشته باشید. برای هر اکانت پسورد مجزایی تعریف کنید چون اگر یکی از اکانت‌هایتان هک شود، هکر به دیگر اکانتها هم دسترسی خواهد داشت. مثلا اگر اکانت وردپرس تان هک شود و شما از همان پسورد برای اکانت آمازون هم استفاده کنید، هکر می‌تواند وارد اکانت آمازون شما شود و در نهایت اطلاعات مالی تان را به دست آورد.
خواندن مطلب “روش های افزایش امنیت مودم یا روترهای بی‌سیم (وایرلس)” مفید است.
۲- می‌توانید از برنامه‌های مدیریت پسورد برای اکانت‌های خود استفاده کنید مانند Lastpass و Keepass و Dashlane و Keeper و ۱pass. این برنامه‌ها ابزاری برای ذخیره و پر کردن خودکار فیلد پسورد هستند که پسوردهای پیچیده را بدون اینکه نیاز به حفظ کردن آن باشد تولید می‌کنند. تنها پسوردی که باید حفظ باشید مسترپسورد Master Password است تا کیف پول پسورد رمزگذاری شده را بتوانید باز کنید. در انتخاب این ابزارها دقت کنید که با تمام سرویس‌هایی که استفاده می‌کنید سازگار باشد. مثلا اگر مک بوک و ویندوز دسکتاپی و آیفون دارید، مدیر پسورد باید بتواند با هر سه سیستم کار کند.
اغلب مرورگرها دارای مدیران پسورد تعبیه شده هستند که پسوردها را ذخیره می‌کنند و به صورت خودکار پر می‌کنند. توجه کنید اغلب مرورگرها البته به جز فایرفاکس، پسوردهایتان را رمزگذاری نمی‌کنندکه باعث می‌شود هکرها راحت‌تر به آنها دست یابند.
۳- استفاده از احراز هویت دو مرحله‌ای یا چندمرحله‌ای. این نوع پسوردها انواع مختلفی دارند برخی سخت افزاری هستند یعنی باید دستگاهی برای ورود همراه داشته باشید، یا نرم افزاری هستند، یا باید به وسیله موبایل انجام شود مثلا وارد کردن کد یا اسکن QR کد.
برای پیشگیری از هک، از روش‌های احراز هویت دو مرحله ای در اکانتها استفاده کنیم.
در احراز هویت دو مرحله‌ای، با وارد کردن کد چندرقمی که از طریق پیامک به گوشی شما ارسال می‌شود، می‌توانید وارد اکانت خود شوید. با فعال بودن این ویژگی فقط در صورتی هکر می‌تواند به اکانت شما وصل شود که گوشی شما را در دست داشته باشد.
برخی برنامه‌های مدیریت پسورد دارای برنامه built in authenticator هستند. مثلا اکانت گوگل قابلیت احراز هویت دومرحله‌ای دارد. البته می‌توانید به جای ارسال پیامک از برنامه Microsoft Authenticator و Authy استفاده کنید.
اغلب وب سایت‌های بزرگ و شبکه‌های اجتماعی محبوب، دارای قابلیت احراز هویت دو مرحله‌ای هستند فقط باید تنظیمات اکانت را یاد بگیرید تا بتوانید آن را فعال کنید.
۴- روی لینک‌های ناشناسی که فرستنده آن را نمی‌شناسید کلیک نکنید چه در ایمیل چه در اکانتها.
۵- ممکن است برخی با تظاهر به دوستی بخواهند اعتماد شما را به دست آورند و یا سوالاتی بپرسند که بتوانند پسورد شما را حدس بزنند یا با پاسخ به سوالات امنیتی بخواهند پسوردتان را عوض کنند. بهتر است پاسخ به سوالات امنیتی پاسخ های واقعی نباشد. یادتان نرود این پاسخ ها را در جایی نگه دارید تا در صورت لزوم بتوانید از آنها برای ریکاوری اکانت خود استفاده کنید.
۶- حداقل هر ۶ ماه یکبار پسورد تمام اکانت‌هایتان را عوض کنید. البته این عوض کردن باید اساسی باشد و به تغییر یک عدد به یک حرف اکتفا نکنید.
۷- با اینترنت عمومی وارد اکانت‌های مهم مانند حساب بانکی نشوید.
۸- برای جلوگیری از حملات فیشینگ، باید دقت کنید صفحه‌ای که برایتان باز می‌شود صفحه اصلی است و Fake نیست. مخصوصا موقع لاگین شدن به اکانت بانکی و شبکه های اجتماعی. توجه به URL یا آدرس صفحه به شما در این مورد کمک می‌کند. آدرس‌ها شبیه و نزدیک به هم هستند اما یکسان نیستند مثلا Facebook و Facebok. مثلا برای ورود به اکانت توئیتر باید اطلاعات لاگین خود را وارد کنید اما دیگر لازم نیست برای اشتراک گذاری مقاله یا بقیه کارها، این اطلاعات را دوباره وارد کنید.
۹- وقتی کارتان تمام شد لاگ اوت کنید مخصوصا وقتی از کامپیوتر مشترک یا عمومی استفاده می‌کنید. صرفا بستن مرورگر یا لپ تاپ کافی نیست باید گزینه Log Out یا Sign Out را برای اکانت خود انتخاب کنید.
