شما احتمالاً ردپایی از هویت خود را در سراسر وب به جا گذاشته اید. چه کاری می توانید انجام دهید تا اطلاعات شخصی خود را در دستان اشتباه قرار ندهند؟
ما آنقدر روی آسیبی که مجرمان سایبری تداوم می‌دهند تمرکز می‌کنیم که گاهی از نقشی که در حملات آنها بازی می‌کنیم غفلت می‌کنیم. شاید تعجب کنید که بدانید می‌توانید به طور غیرمستقیم از مهاجمان حمایت کنید.
بازیگران حملات سایبری نمی توانند بدون دسترسی به اطلاعات شخصی شما انجام دهند. وقتی چندین حساب آنلاین ایجاد می‌کنید، فضای دیجیتال را با اثر انگشت خود پر می‌کنید و اطلاعاتی بیش از اندازه کافی برای حمله به شما از طریق پراکندگی هویت به آنها می‌دهید.
اما گسترش هویت چگونه کار می کند و چگونه می توانید از آن جلوگیری کنید؟
Sprawl هویت چیست؟
گسترش هویت اقدامی برای انتشار بی رویه هویت شما به صورت آنلاین است. برای لذت بردن از امکانات یا خدمات کامل یک برنامه، باید یک کاربر ثبت نام شده باشید. شما اطلاعات شخصی خود را برای ثبت نام و داشتن حساب شخصی خود ارائه می دهید.
تنها به یک پلتفرم ختم نمی شود.
برای استفاده از برنامه بعدی، باید حساب دیگری باز کنید. همانطور که برای هر شبکه یا سرویسی که می خواهید استفاده کنید حساب باز می کنید، هویت خود را در محیط دیجیتال پخش می کنید. قبل از اینکه متوجه شوید، هویت شما در همه جا وجود دارد. مانند بسیاری از کاربران اینترنت، حساب‌های شما بیش از آن چیزی است که حتی از آن مطلع هستید.
Sprawl هویت چگونه کار می کند؟
وب‌سایت‌ها و سایر برنامه‌ها افراد را تشویق می‌کنند تا بدون هیچ هزینه‌ای یک حساب کاربری ایجاد کنند. برای دسترسی به برخی ویژگی ها و خدمات باید کاربر ثبت نام شده باشید. از آنجایی که در بیشتر موارد ثبت نام برای شما هزینه ای ندارد، این کمترین کاری است که می توانید انجام دهید.
اگر از کاربران اینترنت پرخطر هستید، احتمالاً در یک ماه در چندین برنامه ثبت نام می کنید. وقتی به زمانی که شروع به استفاده از اینترنت کردید نگاه کنید، متوجه خواهید شد که صدها حساب کاربری ایجاد کرده اید. مگر اینکه برنامه ای برای مدیریت حساب های خود نداشته باشید، حتما مسیر آنها را گم کرده اید.
مفهوم این است که اطلاعات شخصی شما در مکان هایی است که حتی نمی توانید به خاطر بسپارید. اگر مانند اکثر مردم هستید، حتی اگر دیگر از آن استفاده نمی کنید، حساب خود را روی یک برنامه نمی بندید. حساب رها شده آنقدرها هم که فکر می کنید بی فایده نیست. برای مجرمان سایبری که می توانند از اطلاعات موجود در آنها برای انجام حملات استفاده کنند، ارزشمند است.
راستش را بخواهید، به خاطر سپردن چندین رمز عبور آسان نیست. اگر چندین حساب دارید، تمایل دارید که رمز عبور یکسانی را برای آن حساب ها تکرار کنید. در حالی که این کار ورود به سیستم ها را آسان تر می کند، اما شما را در معرض حملات سایبری مانند پر کردن اعتبارنامه قرار می دهد. هنگامی که یک مهاجم رمز عبور صحیح شما را در یک پلتفرم خاص کشف می کند، از آن برای دسترسی به حساب های شما در پلتفرم های دیگر استفاده می کند.
هنگامی که از رمزهای عبور ضعیف برای حساب های خود استفاده می کنید، پراکندگی هویت نیز غالب می شود. ایجاد رمزهای عبور قوی پیش نیازی برای ایمن سازی حساب های شما است. اما وقتی چندین حساب دارید، اطمینان از قوی بودن هر رمز عبور آنچنان که باید باشد، سخت تر می شود. بنابراین ممکن است به استفاده از کلمات و اعدادی که به راحتی به خاطر بسپارید متوسل شوید.
رمزهای عبور ضعیف با حملات brute-force به راحتی قابل تشخیص هستند. بازیگران سایبری می توانند تنها با استفاده از چند تغییر رمز عبور به حساب شما دسترسی داشته باشند.
چگونه می توانید از گسترش هویت جلوگیری کنید؟
این تصور غلط وجود دارد که پراکندگی هویت یک مشکل متمرکز بر سازمان است، اما این درست نیست. اگر چندین حساب آنلاین دارید، دلایل زیادی برای نگرانی در مورد آن دارید.
با افزایش تعداد اپلیکیشن ها و خدمات دیجیتالی، میزان استفاده مردم از اینترنت افزایش می یابد. به عنوان یک فرد، شما بیشتر از همیشه حساب های آنلاین ایجاد می کنید. بنابراین، چگونه می توانید بدون قرار گرفتن در معرض تهدیدات و حملات سایبری از طریق گسترش هویت، بیشترین بهره را از خدمات دیجیتال ببرید؟
بیایید به چند روش جلوگیری کنیم.
1. از Single Sign-On برای جلوگیری از ایجاد چندین حساب استفاده کنید
ورود به سیستم به شما این امکان را می دهد که تنها با یک هویت واحد وارد چندین حساب کاربری شوید. به جای ایجاد یک نام کاربری و رمز عبور جداگانه در هر پلتفرم آنلاینی که استفاده می کنید، هر برنامه را فقط یک بار با هویت شما احراز هویت می کند. بعداً می توانید آزادانه با همان حساب وارد شوید.
برای استفاده از خدمات آنلاین، لازم نیست نگران ایجاد نام کاربری و رمز عبور جدید باشید. اعتبار ورود شما ثابت و آماده استفاده است.
یک مثال رایج از یک ورود به سیستم، گوگل است. آیا تا به حال با حساب Google خود وارد برنامه ای شده اید که حساب جدیدی ایجاد نکرده اید؟ خودشه. سیستم‌های بیشتری در حال ادغام Google single sign-on هستند تا تجربه کاربری را بهبود بخشند و به کاربران کمک کنند هویت خود را ایمن کنند.
2. یک مدیر رمز عبور برای مدیریت رمزهای عبور انتخاب کنید
اگر برای هر برنامه ای که استفاده می کنید باید یک حساب جداگانه داشته باشید، باید از یک مدیریت رمز عبور استفاده کنید. ناتوانی در به خاطر سپردن رمزهای عبور چندین حساب برای شما عجیب نیست. هر کسی آنها را نیز فراموش می کند.
مدیر رمز عبور یک برنامه آنلاین است که به شما کمک می کند رمزهای عبور خود را در یک برنامه یا فضای ابری ایجاد و ذخیره کنید. بار تولید رمزهای عبور قوی را از دوش شما برمی دارد و آنها را در مکانی امن ذخیره می کند. تنها چیزی که باید توجه داشته باشید رمز اصلی است که برای دسترسی به مدیر رمز عبور نیاز دارید.
مدیران گذرواژه پیشرفته گذرواژه‌های شما را با برنامه‌هایی که در آنها استفاده می‌کنید همگام‌سازی می‌کنند، بنابراین لازم نیست هر زمان که می‌خواهید وارد سیستم شوید، آنها را به صورت دستی وارد کنید.
3. برای پاک کردن هویت خود، حساب های قدیمی یا غیرفعال را حذف کنید
اولین حساب هایی که به صورت آنلاین ایجاد کردید چه بودند؟ احتمالاً نمی توانید برخی از آنها را به خاطر بسپارید. اگرچه شما آن حساب ها را رها کرده اید، اما همچنان می توانند با اطلاعات شخصی شما در آنها فعال باشند.
هنگامی که یک حساب کاربری جدید راه اندازی می کنید، لایه جدیدی از هویت خود را به صورت آنلاین ایجاد می کنید. و این به مجرمان سایبری راه های بیشتری برای دسترسی به اطلاعات شخصی شما و سرقت هویت شما برای دستاوردهای مخرب خود می دهد. با حذف حساب های قدیمی یا غیرفعال خود، هویت خود را تحت کنترل نگه دارید. به این ترتیب، ردپای کمتری از اطلاعات شخصی خود را به صورت آنلاین باقی می گذارید.
تعاملات آنلاین خود را برای جلوگیری از گسترش هویت مدیریت کنید
تأیید هویت کاربران از طریق مجوز و احراز هویت مکانیزم امنیتی است که صاحبان برنامه برای ایمن سازی سیستم های خود اجرا می کنند. به عنوان یک کاربر، برای استفاده از خدمات آنها باید از طریق چنین پروتکل هایی عبور کنید. در حالی که باید کارهای ضروری را انجام دهید، مراقب انتشار اطلاعات شخصی خود باشید.
اطمینان حاصل کنید که یک هویت واحد را حفظ می کنید، رمزهای عبور خود را به طور موثر مدیریت می کنید، و حساب های غیرفعال را در حین انجام تعاملات آنلاین خود حذف می کنید. با انجام این کارها، از اطلاعات شخصی خود مانند دارایی دیجیتال ارزشمندی که هست محافظت می کنید. مهاجمان باید عمیق‌تر بگردند تا چیزی را پیدا کنند که می‌توانند از آن برای انجام حملات سایبری علیه شما استفاده کنند.