راهنمای پارانوئید: چگونه از نظارت و سرقت اطلاعات جلوگیری کنیم

2024 نویسنده: Malcolm Clapton | [email protected]. آخرین اصلاح شده: 2024-01-15 16:43

اقداماتی که باید انجام دهید تا فقط شما بتوانید از داده های خود استفاده کنید.

ویندوز با ارسال تله متری به مایکروسافت از شما جاسوسی می کند و گوگل جستجوهای شما را به خاطر می آورد و محتوای ایمیل ها را تجزیه و تحلیل می کند تا شما را با تبلیغات پر کند. البته، شما فقط می توانید آن را نادیده بگیرید. اما شرکت های بزرگ تنها کسانی نیستند که به داده های شما علاقه مند هستند. اینها می توانند کلاهبرداران و اخاذی های ساده باشند. حتی بستگان یا همکاران شما، با باز کردن لپ تاپ خود، می توانند چیزی را ببینند که برای چشمان کنجکاو در نظر گرفته نشده است.

برای محافظت از فایل ها، رمزهای عبور، مکاتبات و سایر اطلاعات محرمانه خود، باید از امنیت مراقبت کنید. لزومی ندارد که به طور مطلق تمام دستورالعمل های زیر را دنبال کنید. اما می توانید آنها را بخوانید و تصمیم بگیرید که کدام یک برای شما مفید است.

داده ها را رمزگذاری کنید

حتی اگر سیستم شما دارای رمز عبور محافظت شده باشد، اگر کامپیوتر خود را بدون مراقبت رها کنید، مهاجم می تواند به راحتی آن را با بوت شدن از درایو خارجی بازنشانی کند. نیازی به تنظیم مجدد رمز عبور نیست - هر توزیع Live Linux می تواند به راحتی داده های شما را بخواند و کپی کند. بنابراین، باید اقداماتی را برای رمزگذاری انجام دهید.

ویندوز، macOS و لینوکس همگی دارای رمزگذاری داخلی هستند. از آنها استفاده کنید و مدارک شما از دسترس افراد غریبه دور می شود، حتی اگر لپ تاپ شما به دست افراد اشتباه بیفتد.

ویندوز دارای ابزار رمزگذاری BitLocker داخلی است. Control Panel را باز کنید، به System and Security رفته و BitLocker Drive Encryption را انتخاب کنید.

در macOS، رمزگذاری داده ها را می توان با استفاده از FileVault انجام داد. به System Preferences بروید، بخش Security & Protection را پیدا کنید و تب FileVault را باز کنید.

اکثر توزیع‌های لینوکس معمولاً هنگام نصب سیستم، پارتیشن خانگی شما را رمزگذاری می‌کنند. قالب بندی یک پارتیشن یک سیستم فایل eCryptfs رمزگذاری شده ایجاد می کند. اگر هنگام نصب سیستم از این موضوع غفلت کردید، بعداً می توانید پارتیشن های مورد نظر را به صورت دستی با استفاده از Loop-AES یا dm-crypt رمزگذاری کنید. برای اطلاع از نحوه انجام این کار، به دستورالعمل ها مراجعه کنید.

برای ویژگی‌های رمزگذاری پیشرفته‌تر، می‌توان از ابزار رایگان، منبع باز و چند پلتفرمی VeraCrypt استفاده کرد. علاوه بر رمزگذاری ساده، می تواند بخش های فریبنده ای با اطلاعات بی اهمیت ایجاد کند که می تواند توجه مهاجمان را از داده های واقعاً ارزشمند منحرف کند.

دانلود VeraCrypt →

مراقب رمزگذاری باشید. اگر رمز عبور خود را فراموش کنید، نمی توانید اطلاعات خود را بازیابی کنید. همچنین مراقب باشید که رایانه شما از نوسانات برق تصادفی محافظت شود. اگر دستگاه هنگام کار با یک دیسک رمزگذاری شده ناگهان خاموش شود، ممکن است داده ها از بین بروند. و در مورد پشتیبان گیری را فراموش نکنید.

از مدیریت رمز عبور استفاده کنید

استفاده از عبارات معنی دار به عنوان رمز عبور و به خاطر سپردن آنها ایده خوبی نیست. از مدیریت رمز عبور استفاده کنید. هر بار برای هر حسابی که ایجاد می کنید، رمزهای عبور تصادفی جدیدی ایجاد کنید.

بهتر است از پسورد منیجرهایی استفاده کنید که پایگاه داده های خود را به صورت محلی ذخیره می کنند. KeePass یک انتخاب عالی است. منبع باز است، برای همه پلتفرم های محبوب کلاینت دارد و می تواند از رمزهای عبور شما با عبارت عبور و فایل های کلیدی محافظت کند. KeePass از مکانیزم رمزگذاری قوی استفاده می کند: حتی اگر یک نسخه از پایگاه داده شما به سرقت برود، برای یک مهاجم کاملا بی فایده خواهد بود.

دانلود KeePass →

از Tor استفاده کنید

حتی اگر همیشه از حالت ناشناس در کروم یا فایرفاکس استفاده می کنید، فعالیت اینترنت شما همچنان می تواند توسط ISP، سرپرست سیستم شبکه یا توسعه دهنده مرورگر شما ردیابی شود. برای اینکه موج سواری واقعا خصوصی باشد، ارزش استفاده از Tor را دارد که از مسیریابی پیاز استفاده می کند.

Tor → را دانلود کنید

اگر ISP شما دانلود Tor را مسدود می کند، می توانید:

• از GitHub دانلود کنید.
• از طریق ایمیل با ارسال نام سیستم عامل خود (ویندوز، لینوکس، osx) به [email protected] دریافت کنید.
• با ارسال پیامی به @get_tor همراه با راهنمای متن، آن را از طریق توییتر دریافت کنید.

موتورهای جستجوی قابل اعتماد را انتخاب کنید

آیا از این واقعیت خسته شده اید که گوگل و یاندکس همه چیزهایی را که در اینترنت به دنبال آن هستید می دانند؟ به موتورهای جستجوی جایگزین مانند DuckDuckGo بروید. این موتور جستجو اطلاعاتی درباره شما ذخیره نمی کند و حریم خصوصی شما را تضمین می کند.

DuckDuckGo →

اطلاعات امن در فضای ذخیره سازی ابری

برای ایمن سازی اطلاعات ذخیره شده در ابر، ارزش رمزگذاری آن را دارد. حتی اگر سرویس به خطر بیفتد، مهاجمان نمی توانند داده های شما را بخوانند. این را می توان با استفاده از هر ابزار رمزگذاری، مانند BitLocker داخلی ویندوز یا VeraCrypt انجام داد.

می توانید ادامه دهید و ابر خود را در سرور خانگی خود ایجاد کنید. برای مثال از ownCloud استفاده کنید. با کمک آن، نه تنها می‌توانید فایل‌ها را در فضای ابری خود ذخیره کنید، بلکه می‌توانید سرور ایمیل خود را ارتقا دهید و ایمیل، تقویم و مخاطبین را با خیال راحت همگام‌سازی کنید.

دانلود ownCloud →

از سرویس ایمیل ناشناس استفاده کنید

سرورهای گوگل برای ارائه تبلیغات هدفمند به محتوای ایمیل های شما نگاه می کنند. سایر ارائه دهندگان ایمیل نیز همین کار را انجام می دهند. با این چگونه روبرو میشوید؟ بدیهی است که از Google mail، Yandex و سایر موارد مشابه استفاده نکنید.

در عوض می توانید امتحان کنید:

پروتون میل. سرویس ایمیل ناشناس منبع باز. رمزگذاری End-to-End را ارائه می دهد. این بدان معنی است که فقط شما و گیرنده شما می توانید مکاتبات را بخوانید. پشتیبانی از احراز هویت دو مرحله ای

Protonmail →

توتانوتا. یکی دیگر از خدمات ایمیل ناشناس. کد منبع باز است. Tutanota به طور خودکار تمام ایمیل ها و مخاطبین شما را در دستگاه شما رمزگذاری می کند.

توتانوتا →

سرور ایمیل خودتان امن و رمزگذاری شده تا آنجا که شما می خواهید. طبیعتاً برای بالا بردن سرور خود به دانش خاصی نیاز دارید. اما تمام اطلاعات مورد نیاز را می توانید در اینترنت پیدا کنید.

به پیام رسان های خصوصی بروید

اسکایپ، تلگرام، وایبر، واتس‌اپ و دیگر پیام‌رسان‌های فوری اختصاصی مطمئناً راحت هستند، اما دارای تعدادی نقص مهم در حفظ حریم خصوصی هستند. اگر مکاتبات شما در یک سرور راه دور ذخیره شده باشد، می توانیم در مورد چه نوع محرمانه ای صحبت کنیم؟

برای حفظ حریم خصوصی مکاتبات، از پیام رسان های غیرمتمرکز استفاده کنید. آنها از سرورها استفاده نمی کنند و مشتریان کاربران را مستقیماً به هم متصل می کنند. محبوب ترین گزینه ها عبارتند از:

سم. پیام رسان پیشرفته P2P. Tox کاملاً غیرمتمرکز است و ارتباطات بین کاربران به صورت ایمن رمزگذاری شده است. کلاینت هایی برای ویندوز، لینوکس، macOS و اندروید وجود دارد. پشتیبانی از صدا، ویدئو، به اشتراک گذاری صفحه نمایش، کنفرانس ها را می توان ایجاد کرد.

دانلود Tox →

حلقه. قادر به کار به عنوان یک سرویس گیرنده SIP متمرکز، استفاده از سرور خانگی خود یا عمل به صورت غیرمتمرکز است. کلاینت هایی برای ویندوز، لینوکس، macOS و اندروید وجود دارد.

دانلود حلقه →

اشتراک گذاری مجدد. یک ارتباط رمزگذاری شده بین مشتریان ناشناس ایجاد می کند و امکان مکاتبه، برقراری تماس صوتی و تصویری، تبادل فایل ها، و همچنین خواندن انجمن ها و اشتراک در کانال های خبری را فراهم می کند. روی ویندوز، macOS و لینوکس کار می کند.

دانلود Retroshare →

بیت پیام. یکی دیگر از پیام رسان های منبع باز P2P. پروتکل غیرمتمرکز، رمزگذاری پیام و احراز هویت با استفاده از کلیدهای تولید شده به صورت تصادفی، آن را بسیار ایمن می کند. فقط از پیام های متنی پشتیبانی می کند. کلاینت هایی برای ویندوز، macOS و لینوکس وجود دارد.

دانلود Bitmessage →

مسنجر تور. پیام رسان متقابل پلت فرم ناشناس برای کاربران پیشرفته با استفاده از Tor. مکاتبات را رمزگذاری می کند. از سرورها استفاده نمی کند، ارتباط مستقیم بین مشتریان انجام می شود. پشتیبانی از ویندوز، macOS و لینوکس.

دانلود Tor Messenger →

لینوکس را نصب کنید

تغییر به لینوکس را در نظر بگیرید. شما می توانید تله متری را در ویندوز یا macOS تا جایی که بخواهید خاموش کنید، اما هیچ تضمینی ندارید که با به روز رسانی بعدی دوباره روشن نشود. سیستم عامل های منبع بسته کمتر از لینوکس قابل اعتماد هستند.

بله، لینوکس برنامه های خاصی ندارد. اما برای کار در اینترنت و اوقات فراغت کاملا مناسب است.اگر هنوز نمی‌توانید بدون برنامه‌هایی که در لینوکس در دسترس نیستند، به عنوان مثال، بسته Adobe، یا می‌خواهید بازی‌هایی را که فقط برای ویندوز در دسترس هستند انجام دهید، می‌توانید سیستمی را از مایکروسافت به صورت مولتی بوت با لینوکس یا در یک محیط مجازی نصب کنید. دسترسی آن به اینترنت را غیرفعال کنید. اگر داده های شما را روی یک پارتیشن لینوکس رمزگذاری شده ذخیره کنید، توسط ویروس ها آسیب نمی بیند یا به سرقت نمی رود.

اوبونتو محبوب بهترین انتخاب نیست، زیرا Canonical اخیراً با مایکروسافت همکاری کرده است و حتی در اوبونتو به تله متری مشکوک شده است. برای کاربرانی که به حریم خصوصی فکر می کنند، استفاده از توزیع های پشتیبانی شده توسط جامعه را در نظر بگیرید: Debian ساده و پایدار، یا نصب سخت و در عین حال انعطاف پذیر Arch.

تلفن همراه را فراموش کنید

اگر واقعا پارانوئید هستید، پس مدت زیادی است که از تلفن همراه استفاده نکرده اید. در عوض، می توانید یک مودم USB بخرید، آن را به نت بوک خود وصل کنید و تماس های VoIP رمزگذاری شده AES برقرار کنید.

اگر نمی‌خواهید تا این حد پیش بروید، اما همچنان نگران حفظ حریم خصوصی مکالمات تلفنی خود هستید، یک گوشی هوشمند اندرویدی بخرید و یک سیستم‌افزار منبع باز شخص ثالث مانند LineageOS (که قبلاً CyanogenMod بود) روی آن نصب کنید. از خدمات گوگل در گوشی خود استفاده نکنید. Google Play را نصب نکنید، از مخازن منبع باز شخص ثالث مانند F-Droid استفاده کنید. و Adblock را روی گوشی خود نصب کنید.

حریم خصوصی مطلق در اصل دست نیافتنی است. اما روش های ذکر شده می توانند شما را در برابر سرقت داده های محرمانه توسط کلاهبرداران، از کنجکاوی همکارانی که با شما سر یک میز نشسته اند، از توجه آزاردهنده بازاریابان گوگل و مایکروسافت محافظت کنند.