از حریم خصوصی ارتباطات آنلاین خود محافظت کنید
جدول محتوا
هر راه ارتباطیای چه دیجیتال یا غیره، مزایا و معایبی در ارتباط با راحتی، محبوبیت، هزینه و امنیت دارد که باید در نظر گرفته شود. بر عهدهی هر فرد است که فواید و خطرهای راههای ارتباطی را ارزیابی کند. زمانی که خطرات برای ما بیشتر است، منطقی است که ابزارهای ارتباطی خود را با دقت بیشتری انتخاب کنیم.
این راهنما مراحل لازم برای ایجاد و اجرای یک برنامهی ارتباطاتی را توضیح میدهد، همراه با مجموعهای از بهترین شیوهها که با هدف حفاظت از حریم خصوصی و اطلاعات حساس هنگام ارتباط آنلاین با دیگران ارائه شدهاند.
ارتباطات خود را بررسی کرده و برنامهای برای محافظت از آنها تنظیم کنید
سطح حساسیت ارتباطات خود را بسنجید
- چشمانداز فعلی ارتباطات خود را بررسی کنید: چه کسی با چه کسی در ارتباط است؟ از چه کانالهای ارتباطی استفاده میکنید؟ چه نوع اطلاعاتی را به اشتراک میگذارید؟ در چه قالبهایی؟ آیا تمام اطلاعات را از طریق یک کانال ارسال میکنید، یا از کانالهای متفاوت برای انواع مختلف ارتباطات استفاده میکنید؟
- از خود بپرسید چه اتفاقی میافتد اگر اطلاعاتی که باید به اشتراک بگذارید فاش
شود، از بین برود یا در معرض دید قرار گیرد.
- آیا این اطلاعات میتواند در اختیار هر کسی قرار بگیرد یا لازم است فقط در میان گروه خاصی از افراد محدود بماند؟
- اگر این محتوا برای عدهی بیشتری از مخاطبان فاش شود، چه پیامدهایی خواهد داشت؟
- اگر مقامات بخواهند به ارتباطات شما دسترسی پیدا کنند، چه اتفاقی خواهد افتاد؟ و اگر در این کار موفق شوند، پیامد آن چه خواهد بود؟
- اگر مقامات متوجه شوند که با چه کسانی در ارتباط هستید، چه پیامدهایی ممکن است داشته باشد؟
- اگر با یک گروه در ارتباط هستید، در نظر بگیرید که تمامی اعضا با خطراتی مواجه میشوند که در معرضِ خطرترین افراد گروه با آن مواجه هستند - آیا همگی آنها از این خطر آگاه هستند و آیا برایشان قابل قبول است که در معرض آن قرار بگیرند؟
- ارتباطات خود را بر اساس سطح حساسیت آنها بازنگری کنید.
- یک ابزاری که برای دستهبندی اطلاعات بر اساس سطح حساسیت آنها استفاده میشود، «پروتکل چراغ راهنمایی» (Traffic Light Protocol) است. این پروتکل طرحی ارائه میدهد تا بتوان تصمیم گرفت که هر نوع اطلاعات را با چه کسانی و از طریق چه کانالهایی میتوان به اشتراک گذاشت.
- تصمیم بگیرید که چگونه میخواهید از حساسترین ارتباطات خود محافظت کنید.
- از خود بپرسید آیا میتوانید بسته به حساسیت اطلاعاتی که باید به اشتراک بگذارید و سطح حفاظت ابزارهای ارتباطی که استفاده میکنید یا قصد استفاده از آنها را دارید، از کانالهای ارتباطی جداگانه استفاده کنید.
- با گیرندگان خود برنامهریزی کنید که از چه ابزارهای ارتباطی برای تبادل این اطلاعات استفاده کنید، این اطلاعات چگونه باید هنگام ذخیره روی دستگاهها رمزگذاری شود، چه مدت باید روی دستگاهها نگه داشته شود و کی و چگونه باید به صورت ایمن حذف شود.
بیاموزید چرا این را پیشنهاد میدهیم
اطلاعات حساس به هر نوع محتوایی گفته میشود (اسناد، تاریخهای تقویم، تصاویر، ویدیوها، پیامهای صوتی، ایمیلها، پیامهای چت و غیره) که در صورت فاش شدن، از دست رفتن یا در معرض دید قرار گرفتن، میتواند:
- تداوم کار را مختل کند (برای مثال از دست رفتن فایلهای غیرقابل جایگزین که برای انجام کارها حیاتی هستند)،
- امنیت افراد (همکاران، متحدان، حامیان مالی) را از طریق جزییات شناسایی کننده یا مرتبط با دیگر حوادث به خطر بیندازد،
- امکان جعل هویت یا آسیب رساندن به اعتبار را فراهم کند (برای مثال به دلیل دسترسی افراد غیرمجاز به اطلاعات ثبت ورود یا ارتباطات خصوصی)،
- قوانین را در حوزههای قضایی خاص نقض کند (برای مثال محتوای دارای حق نشر، بدون سانسور و غیره).
اطلاعات حساس نیازمند محافظت دقیق برای کاهش ریسکهای حقوقی، عملیاتی و شخصی است. به سوالهای این بخش پاسخ دهید تا بتوانید برنامهای برای محافظت از حساسترین اطلاعات خود تهیه کنید.
به این فکر کنید که با چه کسانی نیاز دارید اطلاعات حساس را به اشتراک بگذارید
- تصمیم بگیرید که آیا اطلاعاتی که به اشتراک میگذارید باید فقط محدود به
افرادی باشد که برایشان پیام ارسال میکنید یا میتوان آن را به صورت
گستردهتری به اشتراک گذاشت.
- اگر این اطلاعات فقط محدود به گیرندگان پیام شما یا تنها یک گروه کوچک است، بهتر است از ابزار پیامرسان با رمزگذاری سرتاسری استفاده کنید، چون در غیر این صورت، افراد دیگری (برای مثال هر کسی که به سرور دسترسی داشته باشد) ممکن است بتوانند به این اطلاعات دسترسی پیدا کنند.
- اگر این اطلاعات میتواند در دسترس همگان قرار گیرد، میتوانید از هر ابزاری برای اشتراکگذاری آن استفاده کنید، اما همچنان لازم است از هویت خود و حقوقتان به عنوان نویسنده و همچنین از یکپارچگی محتوایتان محافظت کنید. همچنین حتماً شرایط استفاده از پلتفرمی را که استفاده میکنید بخوانید، چرا که ممکن است ارتباطات شما به دلایل تجاری با اشخاص ثالث به اشتراک گذاشته شوند.
نیازها و ظرفیتهای خود را بررسی کنید
از خود سؤالاتی را که در ادامه میآید بپرسید تا تصمیم بگیرید از کدام کانال ارتباطاتی برای به اشتراک گذاشتن اطلاعات حساس با دیگران باید استفاده کنید.
- آیا هویت شرکتکنندگان باید از مدیران (ادمینها) و سایر افرادی که ممکن است
به سرورها و گزارشهای ابزار ارتباطاتی شما دسترسی داشته باشند پنهان بماند؟
- اگر لازم است از هویت شرکتکنندگان محافظت کنید، به دنبال ابزارهای ارتباطیای باشید که بدون شمارهی تلفن قابل ثبتنام باشند و امکان ثبتنام از طریق اتصالهای ناشناس را فراهم کنند.
- دربارهی چگونگی ناشناسسازی اتصالات و ارتباطات خود بیشتر بخوانید.
- آیا لازم است به صورتِ لحظهای (در زمان واقعی) ارتباطات خود را برقرار کنید
یا میتوانید کمی برای دریافت پاسخها صبر کنید؟
- در نظر داشته باشید که ارتباطات لحظهای معمولاً فوریتر (و کمتر سنجیده) هستند، در حالی که ابزارهای ارتباطی کندتر (بهویژه ایمیل) امکان ذخیره و بایگانیِ نظاممندترِ ارتباطات را فراهم میکنند.
- اگر نیاز دارید که به صورت لحظهای ارتباط برقرار کنید، میتوانید از اپلیکیشنهای پیامرسان یا ابزارهای کنفرانس ویدیویی استفاده کنید.
- اگر نیاز به سازماندهی ارتباطات خود دارید، استفاده از ایمیل رمزگذاریشده را مد نظر قرار دهید.
- چه چیزی باید ارسال کنید؟ آیا فقط نیاز دارید متن نوشتاری بنویسید یا
میخواهید محتوایی در فرمهای دیگر نیز تبادل کنید؟
- ممکن است نیاز داشته باشید فایلهایی را به پیامهای خود پیوست کنید (مثلاً تصاویر، ویدئوها یا فایلهای PDF). در این صورت، به پیامدهای امنیتی فایلهای پیوست توجه کنید، زیرا برخی حالتهای فایلها ممکن است آلوده به ویروس باشند.
- در برخی موارد ممکن است بهتر باشد فقط از طریق ایمیل یا پیامهای متنی امن ارتباط برقرار کنید و فایلها را به جای ارسال مستقیم، در یک پلتفرم ذخیرهسازی فایل آپلود کنید. این روش میتواند مفید باشد، برای مثال، اگر فایلهای شما حجم زیادی دارند یا اگر میخواهید فایلها را بر اساس موضوع سازماندهی کنید تا در آینده نیز به سرعت بتوانید آنها را پیدا کنید.
- ممکن است ارسال و دریافت پیامهای صوتی برایتان سریعتر باشد، اما به یاد داشته باشید که نمیتوانید به سرعت محتوای آنها را مرور کنید یا از طریق جستجوی متنی به دنبال اطلاعات بگردید.
- ترجیح میدهید پیامی بنویسید یا یک تماس تلفنی یا ویدئو کنفرانس برای نیازهای
شما بهتر کار میکند؟
- اگر نیاز دارید اعتماد بین شرکتکنندگان ایجاد کنید یا گفتوگویی همدلانهتر را ترویج دهید، ممکن است بهتر باشد یک تماس صوتی یا ویدئویی برقرار کنید، اما اگر لازم است این ارتباطات را ثبت کنید، حتماً در طول جلسه یادداشتبرداری کنید.
- آیا نیاز دارید به این ارتباطات هم روی کامپیوتر و هم روی تلفن همراه دسترسی
داشته باشید؟ شما و طرفهای گفتگو از چه سیستمعاملهایی استفاده میکنید؟
- در حالی که اکثر ابزارهای ارتباطی برای همهی سیستمعاملها در دسترس هستند، برخی ابزارها استفاده آسانتری روی دستگاههای موبایل دارند و برخی دیگر برای صفحهنمایشهای بزرگتر مناسبترند. از خود بپرسید آیا همهی افراد شرکت کننده، دستگاههای مناسبی برای دنبال کردن گفتوگو خواهند داشت.
- طرفهای گفتگو از چه نوع ابزارهای ارتباطاتی استفاده میکنند؟ آیا توانایی
یادگیری استفاده از یک ابزار ارتباطاتی جدید را دارند؟
- آیا طرفهای گفتگو توانایی محافظت از دستگاهها و کانالهای ارتباطاتی خود را دارند؟
- آیا طرفهای گفتگوی شما نیازها یا الزامات امنیتی خاصی دارند؟
- آیا طرفهای گفتگوی شما به یک اتصال اینترنتی قابلاطمینان و پرسرعت دسترسی دارند؟
- بودجهی شما برای ابزارهای ارتباطاتی چقدر است؟ آیا میتوانید پلتفرم یا
پلتفرمهای ارتباطاتی خود را خودتان میزبانی (هاست) کنید؟
- اگر نیاز به اشتراکگذاری اطلاعات بسیار حساس دارید اما نمیتوانید از ابزارهای ارتباطاتی با رمزنگاری سرتاسری استفاده کنید (برای مثال به دلیل نیاز به اشتراکگذاری این اطلاعات در یک تماس ویدئویی گروهی)، بهتر است از پلتفرمی استفاده کنید که روی یک سرور اجرا میشود که توسط سازمان شما یا فردی که به او بسیار اعتماد دارید مدیریت میشود.
برخی اقدامات امنیتی پایه را در نظر داشته باشید
When choosing between different platforms that can satisfy your needs, if possible, include the availability of the following features, in order of preference:
- End-to-end encryption (E2EE): If a communication tool promises to encrypt your communications, check if they actually offer end-to-end encryption and if the encryption technology they use is free and open-source. Note that sometimes platforms promoting encrypted communications are only offering TLS-based client-to-server encryption, not end-to-end encryption.
- Two-factor authentication (2FA): Also called multi-factor authentication (MFA), 2FA adds a second factor of authentication to your login system. To check which services offer 2FA and find links to instructions hosted by each service on how to enable 2FA, visit the 2FA Directory website.
- TLS/HTTPS: This client-to-server encryption protects your communications as they go from your device, through your local router and your ISP, to your provider's servers.
- Check that your email provider uses TLS by running a test on checktls.com.
- If you access your communication platform through a browser, make sure you are accessing the service through HTTPS.
- If you access your communication tool through an app, check out the documentation of the service you are using to make sure they encrypt your connections through TLS.
- If you absolutely need to use a service that does not provide TLS/HTTPS encryption, make sure to use a VPN to prevent someone on your local network or ISP from seeing your exchanges.
بیاموزید چرا این را پیشنهاد میدهیم
When you use unencrypted services, your messages remain available on the platform's servers as well as on the recipient's device. This means someone with access to the servers can read your communications. Therefore, we strongly recommend you to consider using end-to-end encrypted services, especially if the information you need to share is particularly sensitive.
In some cases, for example for video conference tools that can be used by larger groups, end-to-end encryption is almost never available. If you cannot find a communication platform that satisfies all your needs and also offers end-to-end encryption, consider using a service hosted by an entity you trust, or self-hosting it on your own server if you can afford that and you have the technical expertise to manage a secure server.
Furthermore, to protect client-to-server communications, most online services, including email providers and chat apps, use HTTPS/TLS. This stops anyone eavesdropping on your local network or on the wires that lead from your device to the providers and to your recipient's devices from reading your messages. That's why we recommend communication platforms that, among other things, encrypt email in transit through TLS.
برنامهای برای ارتباطات خود تعریف کنید
بر اساس پاسخهایی که به پرسشهای بالا دادهاید و همچنین با در نظر گرفتن اقدامات امنیتی پایهای که در این بخش توصیه شد، میتوانید یک برنامه ارتباطی برای خود و جامعهتان تدوین و تمرین کنید تا بتوانید حتی در لحظات پرتنش یا بحرانی، همچنان اطلاعات حیاتی را به اشتراک گذاشته و از یکدیگر مراقبت کنید.
- Define your own Traffic Light Protocol
(TLP), to decide what
sensitive information can be shared with whom, in what forms and over
which communication channel.
- هنگام تعریف «پروتکل چراغ راهنمایی» (TLP) خود، به یاد داشته باشید که راحتترین روش برای جلوگیری از آشکار شدن اطلاعات حساس، عدم ارسال یا اعلام آن است.
- به عنوان مثال تصمیم بگیرید که وقتی کسی در هنگام عبور از مرزها یا در بازداشت است، به او پیامی ارسال نکنید.
- به جای آن که علناً به نامها، آدرسها، اعمال خاص و غیره اشاره کنید، ساخت یک نوع زبان رمز را برای استفاده در نظر بگیرید.
- با مخاطبان خود صحبت کنید. یک برنامهی خاص برای نحوهی ارتباط (و عدم
ارتباط) را پیشنهاد کنید، با یک دیگر دربارهی آن بحث و در نهایت برای
استفاده از آن توافق کنید. این موارد را در آن شامل کنید:
- خطرهای شناخته شده،
- اپلیکیشنها و سرویسهایی که از آنها استفاده خواهید کرد و آنهایی را که استفاده نخواهید کرد،
- قدمهایی که در صورت بروز مشکل خواهید برداشت.
- برداشتن قدمهای غیر رسمی را در نظر بگیرید که این موارد را شامل میشود:
- تبادل راههای ارتباطی پشتیبان جایگزین در ابزارهای ارتباطی امن (برای مثال آدرسهای ایمیل، یا سرویسهای چت دیگر)،
- اشتراک گذاری یک لیست اطلاعات تماس اضطراری.
- اقدامات رسمیتری را برای انجام دادن در نظر بگیرید.
- برای نمونه، یک خط مشی امنیتی مشخص کنید که از جمله شامل روشهای ارتباطی پشتیبانیشده، سرویسهای مجاز ذخیرهسازی داده و مدت نگهداری اطلاعات باشد.
- برنامهی ارتباطی خود را تمرین کنید.
بیاموزید چرا این را پیشنهاد میدهیم
در شرایط بحرانی، توانایی ما برای تفکر منطقی کاهش مییابد و ممکن است مجبور شویم به سرعت عمل کنیم. این امر میتواند باعث شود تصمیمهایی بگیریم که امنیت ما را به خطر بیاندازد. تعریف یک برنامهی ارتباطی میتواند به ما کمک کند از بروز شرایط اضطراری پیشگیری کنیم و به حفظ امنیت ما حتی در موقعیتهای بحرانی نیز کمک کند.
هویتهای متعدد ایجاد کنید
ساختن هویتهای آنلاین جایگزین را در نظر بگیرید تا بتوانید ارتباطات خود را بر اساس سطح اعتماد، از هم متمایز کنید.
بیاموزید چرا این را پیشنهاد میدهیم
استفاده از هویتهای متفاوت برای هر یک از فعالیتهایتان میتواند به کاهش تهدیدهایی مانند تلافی سیاسی یا اقتصادی برای کارهایی که به صورت آنلاین انجام میدهید کمک کند.
از ارتباطات خود محافظت کرده و آنها را ناشناسسازی کنید
- دربارهی مرور ایمنتر بیشتر بیاموزید تا از فعالیتهای آنلاین خود در برابر افرادی محافظت کنید که میخواهند استفادهی شما از سرویسهایی را که از طریق وب به آنها دسترسی دارید، رصد کنند.
- یاد بگیرید چگونه ارتباطات و اتصالات خود را ناشناسسازی
کنید تا به اهداف مشخص خود برسید بدون
آنکه ردی از خود باقی بگذارید، بهویژه اگر در شرایط پرخطری هستید که ارتباط
بین فعالیتهای آنلاین و هویت شما میتواند آزادی و امنیت شما را به خطر
بیندازد.
- اگر به فکر ناشناسسازی اتصالات خود هستید، به این نکته توجه کنید که در برخی کشورها، برخی ابزارهای ناشناسسازی غیرقانونی هستند یا میتوانند به عنوان نشانهای از انجام کار نادرست تفسیر شوند. در چنین شرایطی از خود بپرسید که آیا میتوانید راههای دیگری برای رسیدن به هدف خود پیدا کنید، مثلاً با استفاده از روشهایی که نیاز به دسترسی به اینترنت ندارند.
بیاموزید چرا این را پیشنهاد میدهیم
Using the Tor Browser or other anonymity tools allows you to visit websites without disclosing to the website who you are or where you are from. Note that if you log in to a website or service with your usual account while doing so, you will still be sharing your account information (and potentially personal information) with the platform you are using.
از ایمیل به شکل امنتری استفاده کنید
بیاموزید چرا این را پیشنهاد میدهیم
اگرچه بسیاری از افراد تنها به ندرت از ایمیل استفاده میکنند و ترجیح میدهند برای ارتباطات روزمرهی خود از اپلیکیشنهای پیامرسانِ رمزنگاریشده یا تماسهای ویدیویی استفاده کنند، اما ما همچنان به دلایل مختلفی از ایمیل استفاده میکنیم، برای مثال برای ایجاد حسابهای کاربری دیگر آنلاین و برای سازماندهی کار و گفتگوهایمان.
بهطور پیشفرض، ایمیل امنترین روش ارتباط آنلاین نیست، زیرا رمزنگاری نمیشود، مقدار زیادی فراداده (metadata) دارد، روی سرورهای ارائهدهنده باقی میماند و میتواند شما را در معرض حملاتی مانند فیشینگ، بدافزار و سایر تهدیدها قرار دهد. با این حال، ایمیل فناوریای پایدار است که حتی اگر سرورها برای مدتی از کار بیفتند، تداوم ارتباطات را تضمین میکند، بنابراین ارزش دارد که یاد بگیرید چگونه از آن به امنترین شکل ممکن استفاده کنید.
از اپلیکیشنهای پیامرسان به شکل امنتری استفاده کنید
بیاموزید چرا این را پیشنهاد میدهیم
سرویسهای چت ممکن است به اطلاعات مربوط به موقعیت جغرافیایی، فعالیت، محتوا و اشخاصی که با آنها در حال صحبت هستید دسترسی داشته و آنها را جمعآوری کنند. انتخاب درست یک سرویس چت برای حفظ امنیت شما بسیار مهم است.
اطلاعاتِ شناسایی کننده را از عکسها و فایلهای خود خارج کنید
بیاموزید چرا این را پیشنهاد میدهیم
ممکن است به نظر برسد که استفاده از قابلیتِ مات کردنِ صورت یا پوشاندنِ جزئیات حساس میتواند از افراد یا مکانهای موجود در تصاویر شما محافظت کند. اما بعضی وقتها عکسهای ویرایش شده طوری ذخیره میشوند که اگر فردی فایلی را در اختیار داشته باشد میتواند نسخهی قبل از ویرایش را ببیند. در این صورت چیزی که میخواستید با ویرایش تصویر پنهان کنید، توسط آن فرد قابل رؤیت است.
تمام فایلها حاوی اطلاعات پنهانی هستند که فراداده (metadata) نامیده میشوند و میتوانند جزئیاتی مانند زمان ایجاد فایل، مکان، سازنده، دستگاه مورد استفاده و غیره را نشان دهند. معمولاً میتوانید بخشی از این متادیتا را با راستکلیک روی فایل و انتخاب «Properties» یا «Get info» مشاهده کنید. برای یادگیری نحوهی مشاهده و حذف اطلاعات حساس از فرادادهی فایلهایی که میخواهید با دیگران به اشتراک بگذارید، راهنمای پیوند دادهشده در این بخش را مطالعه کنید.