نا‌امید کردن هکرها

امنیت در دنیای مجازی، بازی احتمالات است و هدف این بازی در نهایت کم کردن احتمال اشتباه‌های بالقوه شما تا حد امکان.

اگر از سرویس جیمیل برای فرستادن ایمیل استفاده می‌کنید، برای شما توصیه‌های ساده، ولی مهمی داریم که بهتر است قبل از این‌که به دام هکرها بیفتید و دنبال راه چاره بگردید، هر چه زودتر آنها را به کار ببرید.

کدگذاری ایمیل

اولین گام برای بالا بردن امنیت هرگونه اطلاعاتی در اینترنت، کدگذاری آن است. در این صورت حتی اگر سرویس اینترنتی شما در دسترس جاسوسان باشد، نمی‌توانند از داده‌ها سر در بیاورند.

اطلاعات در وب به‌صورت عادی روی HTTP ارائه می‌شود، در حالی که اگر از HTTPS استفاده کنید، داده‌های شما کدگذاری می‌شود.

همه سرویس‌های وب به شما امکان استفاده از HTTPS را نمی‌دهند، ولی خوشبختانه گوگل از اهمیت کدگذاری آگاه بوده و برای جیمیل نه‌تنها این امکان را قرار داده، بلکه استفاده از آن را اجباری کرده است.

به‌علاوه، گوگل به‌تازگی اعلام کرده در حال اجرای سرویس امنیتی جدیدی است که هر زمان ایمیلی از یک مرورگر غیر کدگذاری شده دریافت کنید به شما هشدار خواهد داد؛ زیرا این گونه ایمیل‌ها به‌راحتی می‌توانند هک شده یا تغییر داده شوند.

HTTPS ابتدایی‌ترین راه‌حل برای امنیت ایمیل‌تان است و شما با روش‌های دیگر مثل کدگذاری هر ایمیل به‌صورت جداگانه شانس هکرها را پایین‌تر می‌آورید.

برای این کار می‌توانید از ابزار معروفی به نام Mailvelope استفاده کنید. این افزونه گوگل کروم با جیمیل، یاهو، اوت لوک و‌... ادغام می‌شود و کدگذاری و کدگشایی را به آسانی برای شما انجام می‌دهد.

فعال‌سازی تایید هویت دو مرحله‌ای

احراز هویت دو مرحله‌ای کاربر، بدون شک گام بزرگ بعدی شماست. این ویژگی به ظاهر ساده و آسان به‌تنهایی امنیت جیمیل‌تان را دو یا سه برابر می‌کند.

روند کار به این صورت است که شما در گام اول به شکل معمول رمز عبوری برای ایمیل‌تان تعریف کرده و در گام دوم با وارد کردن شماره تلفن همراه خود، از کد عبوری که برایتان ارسال می‌شود به حساب خود وارد می‌شوید.

در این حالت اگر هکری قصد ورود به ایمیل‌تان را داشته باشد باید هم رمز عبور و هم گوشی همراهتان را داشته باشد که احتمال آن بسیار کم است.

اگرچه این راه هم ممکن است کاملا بی‌عیب نباشد، ولی توصیه ما این است که به‌راحتی از آن چشم‌پوشی نکنید.

برای این کار به این ترتیب عمل کنید:

در صفحه جیمیل روی آیکون پروفایل خود در گوشه بالا سمت راست کلیک کرده و گزینه My account را انتخاب کنید. در ستون اول یعنی Sign-In & Security گزینه Signing Into Google را انتخاب کنید.

در قسمت Password & Sign-In Method گزینه 2-Step Verification را انتخاب و Start set up را در ادامه کلیک کنید.

در آخر پس از وارد کردن دوباره رمز عبورتان، وارد صفحه‌ای می‌شوید که از شما شماره همراهتان را می‌خواهد و یکی از دو روش پیامک یا تماس برای دریافت کد عبوری خود را انتخاب می‌کنید.

استفاده از حالت Incognito کروم

این روزها بیشتر ما ایمیل‌مان را از طریق موبایل چک می‌کنیم، اما ممکن است گاهی بخواهید از کافی‌نت‌ها، کتابخانه‌ها یا حتی از لپ‌تاپ دوست‌تان به ایمیل خود وارد شوید.

اگر حواس پرت باشید، بعید نیست فراموش کنید در آخر کار Sign out کنید و مسلما باز ماندن صفحه ایمیل‌های شخصی و کاری‌تان در یک مکان عمومی مثل کافی‌نت، آخرین چیزی است که ممکن است بخواهید.

توصیه ما این است هر زمان که از رایانه غیرشخصی استفاده می‌کنید ، در گوگل کروم از گوشه بالا سمت راست گزینه New incognito mode را انتخاب کنید.

در مرورگرهای دیگر این حالت Private mode نام دارد. مهم‌ترین مزیت استفاده از این پنجره این است که بعد از بستن آن ‌خود به خود از حساب ایمیل‌تان خارج می‌شود.

داشتن رمز عبوری قوی

بیشتر افراد رمز عبورهای ساده و قابل شکستن دارند و این احتمال زیاد است که شما هم جزو این دسته افراد باشید.

استفاده از نام یا فامیل‌تان در رمز عبور یک اشتباه فاحش است. همچنین از اعداد یا حروف متوالی نیز به هیچ وجه استفاده نکنید. در ادامه سه ویژگی ساده رمز عبورهای قوی و مطمئن را یاد می‌دهیم:

1ـ هرچه بلندتر، بهتر: رمزعبورهایی که شامل هشت کاراکتر مختلف مثل حروف کوچک و بزرگ، اعداد و علامت‌هاست، به‌طور متوسط 5.5 سال طول می‌کشد تا هک شوند. این زمان برای 9 کاراکتری‌ها 363500 سال است! به ازای هر کاراکتر بیشتر، این زمان هم افزایش می‌یابد.

2ـ استفاده از علامت‌های مخصوص مثل $ و & و *: ترکیب حروف الفبا و اعداد بسیار خوب است، اما برای اطمینان بیشتر حتما در رمز عبورتان از علامت‌ها نیز استفاده کنید.

3ـ هر حساب، یک رمز عبور مجزا: اگر برای تمام‌ حساب‌های اینترنتی خود از یک رمز عبور استفاده کنید، با لو رفتن اولین حساب، تمام آنها را از دست خواهید داد.

برای هر شبکه اجتماعی یا ایمیلتان از یک رمز مخصوص استفاده کنید و به‌طور مرتب حداقل هر شش‌ماه یکبار آن را عوض کنید.

بررسی تاریخ‌های فعالیت

در صفحه جیمیل، گوشه پایین سمت راست فهرست ایمیل‌ها، نوشته Last account activity را همراه زمان مشخصی می‌بینید.

شاید تا به حال نظرتان را جلب نکرده باشد، اما اگر روی کلمه Details کلیک کنید می‌توانید در پنجره باز شده، فهرستی از ده ورود آخر به حساب جیمیل‌تان را که شامل جزئیاتی مثل آدرس IP، تاریخ و ساعت دقیق آن است ببینید.

اگر شک دارید شخص دیگری به ایمیل‌هایتان دسترسی دارد کافی است مرتب این قسمت را چک کنید. با فعال کردن گزینه Alert preference در پایین این صفحه، گوگل بعد از هر فعالیت مشکوک به شما اخطار می‌فرستد.

همچنین با کلیک روی Sign out all other web sessions از تمام مرورگرهای دیگر متصل به ایمیل‌تان خارج می‌شوید.‌‌

به‌عنوان یک کاربر معمولی جیمیل سعی کنید حداقل از دو روش تایید دو مرحله‌ای و رمز عبوری قوی برای بالا بردن امنیت ایمیل‌تان استفاده کنید.

توصیه آخر این‌که مراقب فایل‌های پیوست در ایمیل‌ها باشید و هیچ‌گاه موارد مشکوک را باز نکنید.

مهرگان میرزایی

ضمیمه کلیک