رمزنگاری سرتاسری می‌تواند هنگام انتقال پیام‌ها میان شرکت‌کنندگان از آن‌ها محافظت کند، اما سارقی که گوشی قفل‌نشده‌ای در دست دارد ممکن است همان چیزهایی را ببیند که شما می‌بینید. برای محافظت از پیام‌های خصوصی در گوشی سرقت‌شده، دستگاه را پیش از گم‌شدن آماده کنید و پس از آن سریع اقدام کنید. اگر گوشی همین حالا مفقود شده، از مراحل واکنش در ادامه شروع کنید. قفل از راه دور، خروج از حساب و تعلیق سیم‌کارت ابزارهای متفاوتی هستند؛ هیچ‌کدام پیام‌های قبلاً کپی‌شده را پس نمی‌گیرند.
حریم خصوصی پیام‌ها در گوشی گم‌شده: رمزنگاری از چه چیزی محافظت می‌کند و از چه چیزی نه
رمزنگاری سرتاسری یعنی محتوای پیام طوری رمز می‌شود که در صورت پیاده‌سازی صحیح، فقط دستگاه‌های شرکت‌کنندگان بتوانند آن را بخوانند. واسطه‌ها نباید بتوانند هنگام عبور محتوا از شبکه آن را بخوانند.
رمزنگاری صفحهٔ قفل‌نشده را خصوصی نمی‌کند. وقتی پیام به گوشی می‌رسد، برنامهٔ پیام‌رسان باید آن را برای خواندن شما رمزگشایی کند. اگر کسی دستگاه را در حالت قفل‌نشده بدزدد — یا رمز دستگاه را بداند — ممکن است بتواند چت‌ها را باز کند، پیش‌نمایش اعلان‌ها را بخواند، به حساب‌های ایمیل متصل دسترسی پیدا کند یا از نشست‌های فعال برنامه‌ها استفاده کند.
گوشی سرقت‌شده همچنین می‌تواند دسترسی به فضای ابری، مدیران گذرواژه، برنامه‌های احراز هویت، خدمات پرداخت و ابزارهای بازیابی حساب را فراهم کند. میزان مواجههٔ شما به سه لایه بستگی دارد:
- امنیت دستگاه: قدرت رمز دستگاه، حفاظت زیست‌سنجی، زمان قفل‌شدن و سازوکارهای حفاظتی سیستم‌عامل.
- امنیت برنامه: تنظیمات اعلان، کنترل دستگاه‌های متصل، لغو نشست‌ها و هر قفل جداگانهٔ برنامه.
- آمادگی بازیابی: قفل از راه دور، بازیابی حساب، تعلیق خدمات تلفن همراه و پاک‌سازی از راه دور.
قاعدهٔ عملی: رمزنگاری از محتوای پیام در برابر بعضی تهدیدهای شبکه و سطح سرویس محافظت می‌کند. قفل قوی دستگاه و محدودسازی سریع دسترسی به حفاظت از پیام‌ها روی دستگاه انتهایی کمک می‌کنند.
جدول خطرها برای گوشی گم‌شده یا سرقت‌شده، به تفکیک تهدید
| وضعیت | خطر برای پیام‌های خصوصی | چه چیزی ممکن است افشا شود | بهترین واکنش فوری |
|---|---|---|---|
| گوشی گم شده و به‌طور امن قفل است | کمتر، اما نه صفر | پیش‌نمایش‌های صفحهٔ قفل و اطلاعات محدود دستگاه | آن را مفقود علامت بزنید، از راه دور مکان‌یابی یا قفل کنید و حساب‌ها را زیر نظر بگیرید |
| گوشی در حالت قفل‌نشده سرقت شده | زیاد | چت‌های باز، مخاطبان، ایمیل، برنامه‌های احراز هویت و نشست‌های فعال | قفل از راه دور را فعال و نشست‌های مرتبط را لغو کنید |
| سارق رمز دستگاه را می‌داند یا دیده است | بسیار زیاد | پیام‌ها و دیگر برنامه‌های محافظت‌شده با همان رمز | حسب شرایط دستگاه را قفل یا پاک کنید، حساب‌های اصلی را امن و نشست‌ها را لغو کنید |
| پیش‌نمایش اعلان متن پیام را نشان می‌دهد | متوسط | محتوای اخیر و نام فرستندگان بدون بازکردن قفل | دستگاه را قفل کنید و اگر آن را پس گرفتید تنظیمات پیش‌نمایش را تغییر دهید |
| سیم‌کارت خارج شده یا شماره هدف حمله است | متوسط تا زیاد | تماس‌ها یا پیامک‌های مورد استفاده در برخی فرایندهای بازیابی | با اپراتور تماس بگیرید و حساب‌های متصل به شماره را امن کنید |
| حساب پیام‌رسان روی دستگاه دیگری فعال است | متغیر | پیام‌های قابل دسترس از طریق آن نشست متصل | دستگاه‌های متصل را بررسی و موارد ناشناس را حذف کنید |
| پاک‌سازی از راه دور در انتظار اجراست | تا زمان تکمیل ادامه دارد | هنگام آفلاین بودن دستگاه، داده‌ها ممکن است همچنان در دسترس باشند | امن‌سازی حساب‌ها و نظارت بر نشست‌ها را ادامه دهید |
| دستگاه از قبل نفوذشده یا دستکاری‌شده بود | زیاد | احتمال دسترسی گسترده به برنامه‌ها، صفحه و اطلاعات ورود | افشا را محتمل فرض کنید، نشست‌ها را لغو و اطلاعات ورود را عوض کنید و در صورت نیاز از متخصص کمک بگیرید |
هیچ اقدام واحدی همهٔ خطرها را از بین نمی‌برد. فرمان از راه دور ممکن است تا اتصال دوبارهٔ گوشی در انتظار بماند. تغییر گذرواژه ممکن است نشست‌های موجود را لغو نکند و مسدود کردن سیم‌کارت خود گوشی را قفل نمی‌کند.
پیش از ناپدیدشدن: از پیام‌های خصوصی در گوشی سرقت‌شده محافظت کنید
1. از رمز دستگاه قوی و منحصربه‌فرد استفاده کنید
از الگوهای کوتاه، ارقام تکراری و اطلاعات شخصی پرهیز کنید. رمزی طولانی‌تر و پیش‌بینی‌ناپذیر انتخاب کنید و آن را برای حساب‌های دیگر تکرار نکنید.
زیست‌سنجی می‌تواند قفل امن را راحت‌تر کند، اما رمز دستگاه همچنان مهم است، چون وقتی احراز هویت زیست‌سنجی در دسترس نیست می‌تواند دستگاه را باز کند.
2. صفحه را سریع قفل کنید
تأخیر قفل خودکار را کوتاه تنظیم کنید و پیش از کنار گذاشتن گوشی یا قرار دادن آن در جیب یا کیف، صفحه را قفل کنید. تأخیر طولانی به دیگران فرصت بیشتری برای ورود به برنامه‌های باز می‌دهد.
3. قابلیت‌های رسمی ضدسرقت و بازیابی را فعال کنید
قابلیت‌های مکان‌یابی، دستگاه مفقود، قفل از راه دور و محافظت در برابر سرقتِ سازنده را، هرجا موجودند، روشن کنید. گزینه‌ها بسته به دستگاه، نسخهٔ سیستم‌عامل، پیکربندی حساب و منطقه متفاوت‌اند.
برای اندروید، راهنمای گوگل دربارهٔ یافتن، امن‌کردن یا پاک‌سازی دستگاه اندرویدی گم‌شده و تنظیمات ضدسرقت موجود روی گوشی را بررسی کنید. برای آیفون، دستورالعمل اپل برای آیفون گم‌شده یا سرقت‌شده، قابلیت Find My و محافظت از دستگاه سرقت‌شده را، در صورت پشتیبانی، بخوانید.
مطمئن شوید قابلیت‌ها فعال‌اند و می‌توانید از دستگاه قابل‌اعتماد دیگری وارد حساب موردنیاز شوید. صبر نکنید گوشی مفقود شود تا بفهمید اطلاعات بازیابی قدیمی است.
4. پیش‌نمایش اعلان‌های حساس را پنهان کنید
اعلان‌های صفحهٔ قفل را طوری تنظیم کنید که محتوای پیام و کدهای یک‌بارمصرف تا احراز هویت پنهان بمانند. اگر گفت‌وگویی بسیار حساس است، غیرفعال کردن کامل اعلان‌های آن روی صفحهٔ قفل را در نظر بگیرید.
5. در صورت وجود، قفل مستقل برنامه اضافه کنید
قفل برنامه می‌تواند وقتی شخص دیگری موقتاً به گوشی قفل‌نشده دسترسی دارد مانع اضافه‌ای ایجاد کند. بررسی کنید آیا واقعاً از رازی جداگانه استفاده می‌کند یا در نهایت به همان رمز دستگاه برمی‌گردد: در برابر کسی که آن رمز را می‌داند، ممکن است حفاظت اضافی اندکی داشته باشد.
6. بازیابی حساب را آماده کنید
اطلاعات ضروری بازیابی را جایی غیر از گوشی نگه دارید. بسته به حساب‌ها، این اطلاعات ممکن است شامل موارد زیر باشد:
- اطلاعات تماس اپراتور تلفن همراه؛
- شمارهٔ سریال یا اطلاعات شناسایی دستگاه؛
- روش‌های به‌روز بازیابی حساب؛
- مخاطبان قابل‌اعتماد بازیابی؛
- دستورالعمل مکان‌یابی، قفل یا پاک‌سازی دستگاه؛
- دستورالعمل بررسی نشست‌های پیام‌رسان و دستگاه‌های متصل.
از این اطلاعات محافظت کنید، چون کدهای بازیابی و جزئیات حساب خود می‌توانند تصاحب حساب را ممکن کنند.
7. نشست‌های متصل پیام‌رسان را بررسی کنید
حساب‌های پیام‌رسان ممکن است روی رایانه‌ها، تبلت‌ها یا مرورگرها فعال بمانند. دستگاه‌های متصل را مرتب بررسی کنید، دستگاه‌های بلااستفاده را حذف کنید و هر مورد ناآشنا را پیگیری کنید.
8. سیستم‌عامل و برنامه‌ها را به‌روز نگه دارید
به‌روزرسانی‌های امنیتی را از منابع رسمی نصب کنید. از بسته‌های غیررسمی برنامه و سیستم‌عامل‌های دستکاری‌شده پرهیز کنید، مگر اینکه خطرهای امنیتی اضافه را درک کنید.
جلوی خواندن پیام‌ها توسط سارقان را بگیرید: واکنش فوری
ایمنی شخصی را در اولویت بگذارید. با فرد مظنون به سرقت روبه‌رو نشوید و صرفاً بر اساس دادهٔ مکان دستگاه به محل ناامن نروید.
- با دستگاهی قابل‌اعتماد گوشی را مکان‌یابی و قفل کنید. اگر پلتفرم اجازه می‌دهد آن را مفقود علامت بزنید.
- حساب‌های اصلی را امن کنید. از ایمیل اصلی، حساب اپل یا گوگل، مدیر گذرواژه، سرویس احراز هویت یا بازیابی و حساب اپراتور شروع کنید.
- نشست‌های پیام‌رسان را بررسی و لغو کنید. منوی دستگاه‌های متصل یا مدیریت نشست‌ها را باز کنید. در صورت پشتیبانی گوشی مفقود را حذف کنید و دستگاه‌های ناشناس را قطع کنید.
- با اپراتور تماس بگیرید. حسب شرایط سیم‌کارت یا خدمات موبایل را تعلیق کنید. این کار گوشی را قفل نمی‌کند و نشست‌های اینترنتی را پایان نمی‌دهد.
- به مخاطبان در معرض خطر هشدار دهید. اگر کسی می‌تواند خود را جای شما جا بزند یا از حسابتان درخواست کلاهبردارانه بفرستد، از کانال قابل‌اعتماد دیگری استفاده کنید.
- پاک‌سازی از راه دور را در نظر بگیرید. اگر بازگشت گوشی بعید است، دستگاه قفل‌نشده بوده، ممکن است رمز معلوم شده باشد یا گوشی اطلاعات بسیار حساس دارد، این کار ممکن است مناسب باشد.
- حساب‌ها را زیر نظر بگیرید. مراقب ورودهای ناشناس، تلاش برای بازنشانی گذرواژه، پیام‌ها، خریدها یا تغییرات بازیابی باشید.
- در صورت مناسب بودن سرقت را گزارش کنید. روندهای محلی را دنبال کنید و اطلاعات شناسایی بدهید، بدون اینکه خودتان برای پس‌گرفتن گوشی اقدام کنید.
برای ورود به خدمات بازیابی از دستگاهی استفاده کنید که به آن اعتماد دارید. اگر ناچارید از دستگاه قرضی یا عمومی استفاده کنید، اطلاعات ورود را ذخیره نکنید، پس از کار خارج شوید و هر گذرواژهٔ در معرض افشا را از دستگاهی قابل‌اعتماد تغییر دهید.
خروج از راه دور اثر گذشته‌نگر ندارد. اطلاعاتی را که کسی قبلاً خوانده، کپی کرده، عکس گرفته یا خروجی گرفته حذف نمی‌کند.
احتیاط‌های هر پلتفرم پیش از پاک‌سازی یا قطع اتصال
آیفون: دستورالعمل فعلی اپل می‌گوید با Find My دستگاه را مفقود علامت بزنید. اگر آن را از راه دور پاک می‌کنید، هم‌زمان از Find My حذفش نکنید: این کار Activation Lock را برمی‌دارد. پاک‌سازی آفلاین تا اتصال دوبارهٔ دستگاه منتظر می‌ماند. مراقب پیام‌های «گوشی شما را پیدا کردیم» باشید؛ اپل می‌گوید با چنین ادعایی تماس نمی‌گیرد تا رمز دستگاه یا کد تأیید شما را بخواهد.
اندروید: دستورالعمل Find Hub گوگل پیش‌نیازهای امن‌سازی یا پاک‌سازی گوشی را توضیح می‌دهد، از جمله روشن‌بودن، اتصال شبکه و حساب و تنظیمات لازم. بازنشانی کارخانه‌ای دستگاه را از Find Hub حذف می‌کند و ممکن است کارت SD را پاک نکند. پیش از تأیید، پیامدهای اقدام را بررسی کنید.
حذف نشست پیام‌رسان را با حذف گوشی از سرویس یافتن دستگاه اشتباه نگیرید. دستورالعمل بازیابی هر پلتفرم را دنبال کنید تا یک اقدام محدودسازی دسترسی، حفاظت مفید دیگری را غیرفعال نکند.
بدون افشای اطلاعات بیشتر به مخاطبان هشدار دهید
اگر جعل هویت محتمل است، از مسیر شناخته‌شدهٔ دیگری استفاده کنید:
«گوشی من مفقود شده. لطفاً پیش از پاسخ به درخواست‌های غیرعادی از حسابم، آن‌ها را از همین مسیر ارتباطی شناخته‌شده تأیید کنید.»
رازهای بازیابی را در پیام نگذارید و از مخاطبان نخواهید برای اثبات، مطالب حساس بفرستند. عکس پروفایل جدید یا نام آشنای حساب ثابت نمی‌کند کنترل را پس گرفته‌اید.
دستگاه جایگزین را با احتیاط راه‌اندازی کنید
سیستم‌عامل را به‌روز کنید، رمز جدید انتخاب کنید، محافظت ضدسرقتِ پشتیبانی‌شده را فعال کنید و فقط از فرایند مستند برنامه برای بازیابی استفاده کنید. نشست‌های متصل را دوباره بررسی کنید، پیش‌نمایش اعلان‌ها را پنهان کنید و مطمئن شوید بازیابی حساب به‌طور غیرمنتظره دستگاهی اضافه نکرده یا تنظیمات حریم خصوصی را تغییر نداده است. پشتیبان قدیمی را تا تأیید داده‌های موردانتظار و تنظیمات امنیتی دستگاه جایگزین نگه دارید.
خروج، قفل و پاک‌سازی از راه دور یکسان نیستند
| ابزار | چه می‌کند | چه نمی‌کند |
|---|---|---|
| خروج از راه دور | در صورت پشتیبانی نشست برنامه یا حساب را لغو می‌کند | گوشی را قفل نمی‌کند و محتوای قبلاً دیده‌شده را حذف نمی‌کند |
| قفل از راه دور | دسترسی به دستگاه را محدود می‌کند | لزوماً همهٔ نشست‌های برنامه‌ها را پایان نمی‌دهد |
| تعلیق سیم‌کارت | استفاده از خدمات موبایل یا شماره را محدود می‌کند | برنامه‌های متصل از طریق وای‌فای یا نشست‌های اینترنتی موجود را امن نمی‌کند |
| تغییر گذرواژه | مانع برخی ورودهای آینده می‌شود | ممکن است نشست‌های موجود را خودکار لغو نکند |
| پاک‌سازی از راه دور | به دستگاه دستور حذف داده‌های محلی می‌دهد | ممکن است به اتصال نیاز داشته باشد و گزینه‌های بازیابی را تحت تأثیر قرار دهد |
| بررسی دستگاه‌های متصل | نقاط انتهایی فعال دیگر را شناسایی و حذف می‌کند | به‌تنهایی از گوشی‌ای که قفلش باز است محافظت نمی‌کند |
این ابزارها را با هم استفاده کنید. اشتباه رایج این است که یک گذرواژه را عوض کنید یا سیم‌کارت را ببندید، درحالی‌که دستگاه، حساب ایمیل یا نشست‌های متصل پیام‌رسان همچنان در دسترس‌اند.
در خود پیام‌رسان چه چیزی را بررسی کنیم
بررسی کنید آیا برنامه می‌تواند دسترسی دستگاه مفقود را لغو کند، آیا لغو دسترسی تحویل آینده را متوقف می‌کند و آیا پیام‌های قبلاً دانلودشده آفلاین قابل خواندن می‌مانند. از دکمهٔ «خروج» نتیجه نگیرید که پاک‌سازی از راه دور انجام می‌شود.
در لیوارا، مستندات امنیتی میان پیام‌های مستقیم رمزنگاری‌شده و گروه‌های خصوصی سازگار، با کانال‌های عمومی و فرادادهٔ مسیریابی قابل مشاهده تفاوت می‌گذارد. پشتیبان رمزنگاری‌شدهٔ هویت، پشتیبان سابقهٔ چت نیست. بنابراین بازیابی هویت نباید بازگرداندن همهٔ پیام‌های قدیمی توصیف شود و افشای اطلاعات روی دستگاه سرقت‌شدهٔ قفل‌نشده را خنثی نمی‌کند. مشخصات عمومی و بردارهای آزمون، شواهد مفیدی برای بررسی‌اند، نه تضمین در برابر سرقت دستگاه انتهایی.
هیچ پیام‌رسانی وقتی مهاجم می‌تواند با گوشی قفل‌نشده کار کند و صفحه‌اش را بخواند، محرمانگی را تضمین نمی‌کند. هدف فوری، محدود کردن دسترسی بیشتر همراه با حفظ گزینه‌های امن بازیابی است.
چک‌لیست نهایی
همین حالا آماده شوید
- از رمز گوشی قوی و منحصربه‌فرد استفاده کنید.
- در صورت مناسب بودن احراز هویت زیست‌سنجی را فعال کنید.
- تأخیر قفل خودکار را کوتاه کنید.
- محتوای حساس اعلان‌ها را روی صفحهٔ قفل پنهان کنید.
- قابلیت‌های رسمی مکان‌یابی، ضدسرقت و قفل از راه دور را فعال کنید.
- اطلاعات بازیابی حساب را تأیید کنید.
- اطلاعات بازیابی را امن و جدا از گوشی نگه دارید.
- نشست‌های پیام‌رسان و دستگاه‌های متصل را بررسی کنید.
- سیستم‌عامل و برنامه‌ها را به‌روز کنید.
- مطمئن شوید از دستگاه قابل‌اعتماد دیگری به کنترل‌های از راه دور دسترسی دارید.
اگر گوشی ناپدید شد
- ایمنی را در اولویت بگذارید.
- گوشی را از راه دور مکان‌یابی و قفل کنید.
- حساب‌های ایمیل، پلتفرم، بازیابی و مدیر گذرواژه را امن کنید.
- در صورت پشتیبانی نشست‌های پیام‌رسان را لغو کنید.
- دستگاه‌های متصل ناشناس را حذف کنید.
- حسب شرایط خدمات موبایل را تعلیق کنید.
- اگر جعل هویت ممکن است به مخاطبان هشدار دهید.
- بر اساس خطر و راهنمای پلتفرم، پاک‌سازی از راه دور را در نظر بگیرید.
- فعالیت حساب‌ها را زیر نظر بگیرید.
- پیش از بازیابی داده‌ها، دستگاه جایگزین را امن کنید.
حریم خصوصی پیام‌ها در گوشی گم‌شده به آمادگی، محدودسازی سریع دسترسی و چند لایه حفاظت بستگی دارد. رمزنگاری سرتاسری مهم است، اما دستگاه قفل‌نشده، اعلان‌های آشکار یا نشست‌های فعال حساب را جبران نمی‌کند. امکانات پیام‌رسان خود را بررسی کنید، خود گوشی را امن کنید و پیش از وقوع فقدان بدانید چگونه دستگاه را قفل و دسترسی را لغو کنید.
