چگونه بررسی کنیم آیا اطلاعات‌مان در دارک وب است

بیشتر مردم فرض می‌کنند اطلاعات شخصی‌شان امن است تا زمانی که اعلان نقض داده دریافت کنند. اما تا آن زمان، ایمیل، رمزهای عبور و شماره تلفن‌تان ممکن است هفته‌ها یا ماه‌ها در دارک وب در گردش بوده باشد.

خبر خوب: لازم نیست صبر کنید. چندین ابزار رایگان به شما امکان می‌دهند به صورت پیش‌دستانه بررسی کنید آیا اطلاعات‌تان لو رفته است. این راهنما هر کدام را قدم به قدم توضیح می‌دهد.

دارک وب چیست و چرا ممکن است اطلاعات‌تان آنجا باشد

دارک وب بخشی از اینترنت است که توسط موتورهای جستجو ایندکس نمی‌شود. برای دسترسی به آن نیاز به نرم‌افزار خاصی مثل Tor دارید. در حالی که کاربردهای مشروع دارد، جایی است که پایگاه داده‌های سرقتی خرید و فروش می‌شوند.

وقتی شرکتی هک می‌شود، داده‌های سرقتی اغلب در بازارهای دارک وب می‌افتند. این شامل:

• آدرس‌های ایمیل و رمزهای عبور از سرویس‌های نقض‌شده
• شماره تلفن‌ها متصل به حساب‌های شبکه اجتماعی یا بانکی
• شماره کارت‌های اعتباری و اطلاعات مالی
• مدارک شناسایی دولتی و شماره تأمین اجتماعی

حتی اگر هرگز از دارک وب بازدید نکرده‌اید، ممکن است اطلاعات‌تان آنجا باشد چون شرکتی که در آن ثبت‌نام کرده‌اید هک شده.

ابزارهای رایگان بررسی اطلاعات

قدم به قدم: نحوه استفاده از هر ابزار

۱. Have I Been Pwned (haveibeenpwned.com)

این استاندارد طلایی است. توسط محقق امنیتی Troy Hunt ساخته شده و بیش از ۱۰۰۰ وب‌سایت نقض‌شده و نزدیک به ۱۸ میلیارد حساب لو رفته را ردیابی می‌کند.

بررسی ایمیل:

1. به haveibeenpwned.com بروید
2. ایمیل‌تان را در کادر جستجو وارد کنید
3. روی "pwned?" کلیک کنید
4. لیست نقض‌هایی که ایمیل‌تان در آنها بوده را بررسی کنید

بررسی رمز عبور:

1. به haveibeenpwned.com/Passwords بروید
2. رمز عبوری که استفاده می‌کنید وارد کنید (سایت از مدل k-anonymity امن استفاده می‌کند)
3. اگر بگوید «این رمز عبور X بار قبلاً دیده شده»، فوراً استفاده از آن را متوقف کنید

دریافت هشدارهای آینده:

1. در بالای صفحه روی "Notify me" کلیک کنید
2. ایمیل‌تان را وارد کنید
3. به محض ظاهر شدن آدرس‌تان در نقض جدید، ایمیل دریافت خواهید کرد

۲. Google Dark Web Report

Google در سال ۲۰۲۴ نظارت دارک وب را برای تمام دارندگان حساب Google باز کرد، اما از آن زمان آن را متوقف کرده است: اسکن‌ها در ژانویه ۲۰۲۶ متوقف شدند و گزارش در فوریه ۲۰۲۶ حذف شد. اگر به آن تکیه می‌کردید، به جای آن از ابزارهای دیگر این فهرست استفاده کنید.

روش کار قبلی:

1. به myaccount.google.com بروید
2. در منوی چپ به "Security" بروید
3. به "Dark web report" بروید و روی "Get started" کلیک کنید
4. انتخاب کنید چه اطلاعاتی نظارت شود (ایمیل، تلفن، نام، آدرس)
5. نتایج را بررسی کنید

۳. Mozilla Monitor، نام قبلی Firefox Monitor (monitor.mozilla.org)

ابزار Mozilla داده‌ها را از Have I Been Pwned می‌گیرد اما با توصیه‌های عملی ارائه می‌دهد.

نحوه استفاده:

1. به monitor.mozilla.org بروید
2. ایمیل‌تان را وارد کنید
3. روی "Check for Breaches" کلیک کنید
4. نقض‌ها را بررسی و اقدامات پیشنهادی را دنبال کنید

۴. Apple Password Monitoring

اگر از iPhone، iPad یا Mac استفاده می‌کنید، Apple به صورت خودکار رمزهای ذخیره‌شده‌تان را با پایگاه داده‌های نقض شناخته‌شده مقایسه می‌کند.

در iPhone یا iPad:

1. Settings را باز کنید
2. روی "Passwords" بزنید
3. روی "Security Recommendations" بزنید
4. رمزهای علامت‌گذاری شده به عنوان «لو رفته» یا «تکراری» را بررسی کنید

اگر اطلاعات‌تان پیدا شد چه کنید

اگر ایمیل‌تان در نقضی بود:

1. رمز عبور سرویس نقض‌شده را تغییر دهید
2. رمز عبور هر سرویس دیگری که از همان رمز استفاده کرده‌اید تغییر دهید
3. احراز هویت دو مرحله‌ای (2FA) فعال کنید
4. مراقب ایمیل‌های فیشینگ که از اطلاعات لو رفته‌تان استفاده می‌کنند باشید

اگر رمز عبورتان لو رفته:

1. استفاده از آن رمز عبور را همه‌جا متوقف کنید
2. از مدیر رمز عبور برای تولید رمزهای منحصربه‌فرد استفاده کنید
3. تغییر رمز ایمیل، بانک و شبکه‌های اجتماعی را اولویت‌بندی کنید

اگر شماره تلفن‌تان لو رفته:

1. نسبت به تماس‌ها و پیامک‌های غیرمنتظره فوق‌العاده محتاط باشید
2. روی لینک‌های SMS از فرستندگان ناشناس کلیک نکنید
3. با اپراتور درباره محافظت از تعویض سیم‌کارت تماس بگیرید

اگر اطلاعات مالی لو رفته:

1. فوراً با بانک یا صادرکننده کارت تماس بگیرید
2. هشدار تراکنش برای تمام حساب‌ها تنظیم کنید
3. مسدودی اعتبار را در نظر بگیرید
4. مرتباً گزارش اعتباری‌تان را بررسی کنید

پیشگیری: از همان ابتدا جلوی نشت داده را بگیرید

از رمزهای عبور قوی و منحصربه‌فرد استفاده کنید. مدیر رمز عبور این کار را برایتان انجام می‌دهد. یک نقض نباید حساب‌های دیگرتان را لو بدهد.

همه‌جا 2FA فعال کنید. حتی اگر رمز عبورتان لو برود، 2FA حساب‌تان را امن نگه می‌دارد.

ردپای دیجیتال‌تان را حداقل کنید. هر چه مکان‌های کمتری اطلاعات‌تان را داشته باشند، کمتر برای نشت وجود دارد.

اطلاعات حساس را از طریق کانال‌های رمزگذاری‌شده به اشتراک بگذارید. وقتی نیاز به ارسال رمز عبور، شماره حساب یا سند شخصی دارید، آن را در WhatsApp یا ایمیل نگذارید جایی که برای همیشه می‌ماند. از سرویسی مانند LOCK.PUB برای ساخت یادداشت رمزگذاری‌شده و رمزدار با انقضای خودکار (Pro) استفاده کنید.

این را به عادت منظم تبدیل کنید

یک بار بررسی نکنید و فراموش کنید. یادآوری فصلی تنظیم کنید:

• ایمیل‌تان را در Have I Been Pwned بررسی کنید
• ایمیل‌تان را در Mozilla Monitor بررسی کنید
• توصیه‌های امنیتی Apple را برای رمزهای علامت‌گذاری‌شده بررسی کنید
• رمزهایی که در نقض‌های جدید ظاهر شده‌اند را به‌روز کنید
• بررسی کنید چه سرویس‌هایی اطلاعات شخصی‌تان را دارند

نقض داده دائماً رخ می‌دهد. تفاوت بین قربانی شدن و جلوتر بودن از تهدید، صرفاً دانستن این است که کجا نگاه کنید. با ابزارهای بالا شروع کنید، روی هر چیزی که پیدا شد اقدام کنید و هر وقت نیاز به اشتراک‌گذاری امن اطلاعات حساس دارید از LOCK.PUB استفاده کنید.

ساخت یادداشت امن -->