هفته گذشته گزارشی مبنی بر تشریح سناریوی هک و انتشار تصاویر و فیلم شخصی صدها چهره سرشناس دنیای مد و سینمای هالیوود در اینترنت و شبکه های اجتماعی منتشر نمودیم که آیا هک اکانت های iCloud ممکن است یا خیر و در این مطلب یعنی بخش دوم گزارش بصورت مختصر به اینکه چطور میتوان از هک شدن یا سرقت اطلاعات بدینوسیله جلوگیری نمود میپردازیم و چند توصیه را ارائه میدهیم.

در مقاله هفته گذشته به شرح کامل سناریوی هک و نشت اطلاعات شخصی چهره های سرشناس پرداختیم، حال مسئله این است که برای جلوگیری از حملات مشابه و هک شدن حساب کاربری خود میبایست چه اقداماتی صورت پذیرد. کریستین فانک (Christian Funk)، یکی از محققین ارشد امنیتی لابراتوار کسپرسکی، برای جلوگیری از خطرات احتمالی ناشی از درز و انتشار اطلاعات شخصی از طریق رایانه، دستگاههای موبایل و یا سرویس های ابری، دنبال کردن دستورات زیر به کاربران گوناگون توصیه مینماید:

1-        برای هر حساب کاربری، یک کلمه عبور قدرتمند و منحصربفرد انتخاب نمایید؛

2-        از آخرین تمهیدات و راهکارهای امنیتی متناسب با دستگاه و پلتفرم مربوطه استفاده نمایید چرا که هر دستگاه میتواند دریچه ای به فضای ذخیره سازی ابری شما باشد؛

3-        هر جا که میتوانید از سیستم احراز هویت دو مرحله ای استفاده نمایید؛

4-        بررسی نمایید که چه اطلاعاتی را لازم میدانید که در سرویس iCloud ذخیره گردد. هرگز نمیبایست ریسک نموده و حساسترین اطلاعات (چه شخصی و چه کاری) را روی فضاهای ابری ذخیره نمایید؛

5-        دستگاه های موبایل بدلیل ابعاد کوچک شان براحتی سرقت و بعضاً گم میشوند، لذا میبایست احتیاط نمود و هیچوقت اطلاعات حساس و حیاتی را روی این دستگاهها نگه نداریم و در اولین فرصت آنها را به رایانه یا سیستم شخصی منتقل نمایید یا مطمئن باشید که یک سیستم کدگذاری در دستگاه مربوطه و برای داده های مورد نظر وجود دارد؛

6-        اگر در صدد ذخیره و نگهداری اطلاعات بسیار حساس (نظیر تصاویر و ویدیوهای شخصی یا اسناد کاری) میباشید، اطمینان حاصل نمایید که این اطلاعات بصورت اتوماتیک روی فضاهای ابری ذخیره نمیشود؛*

7-        پیش از به اشتراک گذاری داده های شخصی با سایر افراد یا حتی اجازه دادن به افراد گوناگون برای گرفتن عکس با تلفن هوشمندشان اطمینان حاصل نمایید موارد بالا در مورد تلفن هوشمند یا تبلت آنها نیز رعایت شده است تا از انتشار ناخواسته این داده ها جلوگیری نمایید.

 *یکی از کارشناسان لابراتوار کسپرسکی خیلی ساده پستی را در شبکه اجتماعی توییتر در قالب یک تصویر منتشر نموده است که اگر کاربران آیفون و سایر دستگاههای تحت iOS میخواهد به سرنوشت این چهره ها دچار نشود و تصاویرشان از طریق سرویس های ذخیره سازی در فضای ابری شرکت اپل (iCloud) با توجه به حفره موجود در Find My iPhone منتشر یا درز نگردد کافی است گزینه زیر را غیر فعال نمایند!:

کافی است این گزینه را غیر فعال نمایید تا هرگز به سرنوشت چهره های هالیوود دچار نشوید:

این هک علیرغم الگوریتم خاصی که iCloud برای کاربرانش بهنگام انتخاب کلمه عبور تعریف مینماید بار دیگر اهمیت سیستم انتخاب کلمه عبور ایمن و نگهداری از آنها را گوشزد مینماید. لذا پیش از انتشار 7 دستور کاربردی پیشنهادی از سوی تیم امنیتی کسپرسکی برای رفع و جلوگیری از این مشکل امنیتی پیشنهاد میشود به مقاله ای در همین مورد (انتخاب کلمات عبور مناسب و نگهداری آنها) مراجعه نمایید که بخشی از آن را در ادامه مطالعه مینمایید:

... انتخاب کلمه عبور مناسب و نسبتاً پیچیده اهمیت زیادی دارد ولی از آن مهمتر نگهداری از این کلمات عبور است چرا که حتی با انتخاب کلمات عبوری هر چند پیچیده به ذهن سپردن آنها نیز به مراتب دشوارتر شده و از طرفی نمی توان آنها را بسادگی جایی یادداشت یا ذخیره نمود. لذا یکی دیگر از ابزارهای امنیتی که کاربران را در این زمینه یاری می نماید ابزارهای مدیریت کلمه عبور است که با توجه به توضیحات بالا و تهدیدهای سایبری حال حاضر (نظیر باگ هایی چون "خونریزی قلبی")، استفاده از آن برای اغلب کاربران ضروری و مفید خواهد بود. شرکت بزرگ کسپرسکی که بارها به عنوان برترین شرکت ارائه دهنده محصولات امنیتی شناخته شده است، ابزاری تحت عنوان Kaspersky Password Manager را در اختیار کاربران قرار داده تا کاربران بتوانند ضمن انتخاب مناسب ترین و امن ترین کلمات عبور براحتی آنها را مدیریت و نگهداری نمایند (برای توضیحات بیشتر اینجا را کلیک نمایید). شایان ذکر است که علاوه بر اینکه امکان تهیه مجزای این نرم افزار وجود دارد، کاربران میتوانند ضمن خریداری کاملترین بسته امنیتی کسپرسکی یعنی Pure یا ناب نیز از این ابزار بهره مند شوند. (برای توضیحات بیشتر در مورد این بسته اینجا را کلیک نمایید)