مقابله با جاسوسان اینترنتی

شرکت‌های بزرگ جهان همیشه سعی دارند با روش‌های مختلف وبگردی کاربران اینترنت را رصد کنند و با این جاسوسی گسترده به حفظ منافع خود و کسب درآمد بیشتر برسند. در کشوری چون آمریکا با یک حکم ساده دادگاه می‌توان به تمام فعالیت‌های وبی کاربر در سایت‌هایی چون گوگل و فیس‌بوک دسترسی پیدا کرد.

در ادامه روشه‌هایی را بررسی می‌کنیم که کاربر بتواند با این همه جاسوس مقابله کند.

• محافظت از عملیات وبگردی:

اولین گام این است که عملیات وبگردی خود را رمز نویسی کنید. البته سایت‌هایی چون گوگل و وب‌سایت‌های رسمی بانک‌ها به طور پیش‌فرض از این روش استفاده می‌کنند. اما در سایر سایت‌ها خود کاربر باید برای استفاده از این حالت اقدام کند.

به عنوان مثالا در سایت‌هایی چون تویتر و فیس‌بوک کاربر باید در بخش تنظیمات اکانت، این حالت را فعال کند. در کل هر کاربر می‌تواند با اضافه کردن https (URL) از حالت وبگردی امن استفاده کند؛ البته به شرطی که سایت مورد نظر از این فعالیت پشتیبانی کند. البته این روش به طور قطعی خیال کاربر را از جاسوسی آسوده نمی‌کند چون هکرها (قانونی و غیر قانونی ) می‌توانند certificate های ویژه‌ای طراحی کرده و بدون اطلاع کاربر، فعالیت‌های وبی وی را زیر نظر بگیرند. اما حداقل با استفاده از این روش می‌توان از جاسوسی از طریق شبکه Wi-Fi جلوگیری کرد.

• شبکه‌های اجتماعی :

شبکه‌های اجتماعی مجموعه ای سرسام‌اور از اطلاعات شخصی کاربر را جمع‌اوری می‌کنند و مقصر اصلی این اتفاق خود کاربر است. اگر کاربر نگران ردگیری شدن اطلاعاتش توسط فیس‌بوک است چرا عضو فیس‌بوک یا توییتر شده؟

البته یکی از راه‌های موجود، خروج از شبکه‌های اجتماعی چون فیس‌بوک، گوگل پلاس و توییتر و استفاده از شبکه Diaspora است. این شبکه متن باز به کاربر اجازه می‌دهد اطلاعات خود را بتا کنترل مستقیم خود ذخیره، منتشر یا حذف کند. بدین ترتیب وقتی عکسی را از روی شبکه حذف می‌کنید می‌توانید مطمئن باشید واقعا از روس یرور حذف شده است!

اگر نمی‌خواهید شبکه اجتماعی محبوب را ترک کنید باید در روش استفاده از این شبکه‌ها تجدید نظر کنید. شما باید از حالت Sandbox برای فعالیت در شبکه‌های اجتماعی استفاده کنید تا این شبکه‌ها نتوانند فعالیت‌های وبی شما را پیگیر کنند. بعلاوه شما می‌توانید برای ورود به هر سیات از یک مرورگر جداگانه استفاده کنید: کروم، فایرفاکس، اینترنت اکسپلوررو …

راه سوم استفاده از یک افزونه خاص در مرورگر سیستم است که نوشته‌های شما را به صورت کاراکترهای به هم ریخته و بی معنی روی شبکه‌های اجتماعی می‌فرستد: Scramble. در این حالت تنها کاربرانی که از این افزونه در مرورگر سیستم خود استفاده می‌کنند و در لیست دوستان شما حضور دارند می‌توانند پست‌های شما را بخوانند! البته به کمک این برنامه می‌توانید تاریخ انتقضای مشخصی برای پست‌های خود مشخص کنید تا بعد از مدتی از روی شبکه حذف شوند.

• رمز گذاری :

سرویس ایمی گوگل، جی‌میل، فعالیت‌های وبی شما را رمز نویسی می‌کند اما می‌‌تواند به محتویات پیام های شما دسترسی داشته باشد و به همین خاطر در کنار پیام ایمیلی در مورد تولد فرزند دوست‌تان به سرعت تبلیغات یک فروشگاه بزرگ لباس‌های بچه‌گانه را در اختیار شما قرار می دهد!

اما استفاده از پرونکل‌هایی چون PGP  به کاربر کمک می‌کند با رمزنویسی کردن محتویات ایمیل خود از این حد جاسوسی هم جلوگیری کرده و میزان امنیت ایمیل‌های خود را بالا ببرید.

سرویس‌های ایمیل فایرفاکس به نام Thunderbrid  به کاربر اجازه می‌دهد با یک افزونه ساده از PGP استفاده کند. به علاوه Hushmail  هم سرویس ایمیل در اختیار کاربر قرار می‌دهد که شامل امکان استفاده از حالت PGP هم‌ هست.

این مسئاله را در حوزه پردازش ابری هم باید بررسی کرد. چون اگر محتوای مورد نظر رمزنویسی نشود هر شخص ثالثی به راحتی می‌تواند در سرورهای مجازی به این اطلاعات دست پیدا کند. اما تنها چند برنامه خاص Cloud  به کاربر اجازه می دهند اطلاعات را قبل از ذخیره در ابر، رمز گذاری کنند.

• مکالمات خصوصی:

محافظت از فعالیت‌های وبی تنها مختص نوشتار نیست. در مورد مکالمات صوتی هم می‌توان از روش‌های ویژه‌ای استفاده کرد. به نظر می‌رسد استراق سمع مکالمات از طریق برنامه اسکایپ کار بسیار دشواری باشد چون این سرویس بر پایه فناوری P2P طراحی شده است. اما مسئله اینجاست که مسئولان شرکت می‌توانند مکالمات کاربران را به راحتی استراق سمع کنند یا اینکه مکالمات را در اختیار شخص ثالث قرار دهند.

• پیام‌های خصوصی:

سرویس‌های چت بسیار امن هستند و پیام‌ها در آن بخوبی رمزگذاری می‌شوند. اما مسئله اینجاست که شرکت‌های فراهم کننده این سرویس‌ها می‌توانند به این پیام‌ها دسترسی داشته باشند. بنابراین کاربر باید از نرم‌افزارهایoff the Record استفاده کند تا از امنیت پیام‌های خصوصی خود اطمینان حاصل کند. البته گفتنی است در این حالت هر دو طرف باید از این نرم‌افزار استفاده کنند.

http://resources.identityguard.com