چرا اشتراک‌گذاری رمز عبور در پیام‌رسان‌های کاری خطرناک است (و به جایش چه کنیم)
فرستادن رمز عبور در Slack، Teams یا دیگر پیام‌رسان‌های کاری خطرهای امنیتی جدی دارد. با راه‌های امن‌تر برای اشتراک‌گذاری اطلاعات ورود در محیط کار آشنا شوید.
«رمز را توی Slack برایت می‌فرستم.» این یکی از رایج‌ترین — و خطرناک‌ترین — جمله‌ها در دفترهای کار امروزی است. چه از Slack استفاده کنید، چه از Microsoft Teams یا هر پیام‌رسان کاری دیگری، فرستادن مستقیم رمز عبور در چت آسیب‌پذیری‌های امنیتی واقعی ایجاد می‌کند.
متن ویدیو
می‌خواهید شماره حساب را در چت بفرستید؟
چت همه‌جا نسخه‌ای باقی می‌گذارد.
بیایید از اول.
آن را در یک یادداشت مخفی بنویسید
و یک رمز انتخاب کنید.
با رمز شما، LOCK.PUB آن را قفل می‌کند.
رمزگذاری‌شده نگهداری می‌شود.
یک لینک می‌گیرید.
لینک را در چت بفرستید…
…و رمز را از راهی دیگر بفرستید.
همیشه جدا از هم.
دوستتان لینک را باز می‌کند،
رمز را وارد می‌کند
و یادداشت را می‌خواند.
فقط با رمز باز می‌شود.
کس دیگری لینک را دارد؟
بدون رمز، یادداشتی در کار نیست.
لینک را بفرستید، راز را نگه دارید.
5 دلیل برای اینکه رمز عبور را در چت نفرستید
دلیل 1: پیام‌ها برای همیشه ذخیره می‌شوند
پلن‌های پولی Slack و Teams به‌طور پیش‌فرض پیام‌ها را برای مدت نامحدود نگه می‌دارند، مگر اینکه کسی آن‌ها را حذف کند یا یک سیاست نگهداری (retention policy) پاکشان کند (و مدیران می‌توانند legal hold تنظیم کنند که حتی پیام‌های حذف‌شده را هم حفظ می‌کند). Slack رایگان یک سال از تاریخچه را نگه می‌دارد.
- کارمندان سابق ممکن است همچنان به تاریخچهٔ چت دسترسی داشته باشند
- یک حساب هک‌شده همهٔ رمزهایی را که تا به حال فرستاده شده لو می‌دهد
- دستگاه گم‌شده کل آرشیو پیام‌ها را فاش می‌کند
دلیل 2: مدیران می‌توانند پیام‌های شما را بخوانند
پلتفرم‌های چت سازمانی از طریق قابلیت‌های انطباق (compliance) و حسابرسی، به مدیران اجازهٔ دسترسی به لاگ پیام‌ها را می‌دهند.
| توانایی مدیر | چه چیزی را می‌بیند |
|---|---|
| لاگ‌های حسابرسی | سوابق ارسال و دریافت |
| خروجی گرفتن از پیام‌ها | متن کامل پیام‌ها (بسته به پلن) |
| eDiscovery | جستجو در همهٔ پیام‌ها |
یعنی مدیر IT شما — یا هر کسی که دسترسی مدیریتی دارد — ممکن است بتواند همهٔ رمزهایی را که فرستاده‌اید ببیند.
دلیل 3: پیام اشتباهی فرستاده می‌شود
اینکه رمز عبور را به‌جای پیام خصوصی، اشتباهی در کانال تیم بفرستید، بیشتر از آنچه فکر می‌کنید پیش می‌آید.
- رمز عبور در معرض دید کل واحد قرار می‌گیرد
- مهمانان خارج از سازمان در کانال‌های مشترک هم آن را می‌بینند
- پس گرفتن پیام تضمین نمی‌کند که کسی آن را ندیده باشد
دلیل 4: جستجو رمزها را پیداشدنی می‌کند
هر کسی که دسترسی داشته باشد می‌تواند عبارت‌هایی مثل «رمز عبور»، «ورود» یا «اطلاعات ورود» را جستجو کند و همهٔ رمزهایی را که تا به حال در چت فرستاده شده پیدا کند.
دلیل 5: جلوی اسکرین‌شات را نمی‌شود گرفت
از پیام‌های چت می‌شود در یک لحظه اسکرین‌شات گرفت. حذف پیام بعد از آن هیچ محافظتی ایجاد نمی‌کند.
راه‌های امن‌تر برای اشتراک‌گذاری رمز عبور
گزینهٔ 1: اشتراک‌گذاری با مدیر رمز عبور
ابزارهایی مثل 1Password، Bitwarden یا LastPass امکان اشتراک‌گذاری امن در تیم را فراهم می‌کنند.
مزایا: مدیریت متمرکز، سطح‌بندی دقیق دسترسی‌ها معایب: هزینهٔ ماهانه، راه‌اندازی پیچیده
گزینهٔ 2: یادداشت مخفی LOCK.PUB
قابلیت یادداشت مخفی LOCK.PUB به شما امکان می‌دهد رمز عبور را از طریق لینک‌های رمزگذاری‌شده و دارای تاریخ انقضا (Pro) به اشتراک بگذارید.
- در LOCK.PUB یک یادداشت مخفی بسازید
- رمز عبوری را که باید به اشتراک بگذارید وارد کنید
- لینک ساخته‌شده را از طریق Slack/Teams بفرستید
- گیرنده برای دیدن آن، رمز یادداشت را وارد می‌کند
- پس از انقضا، لینک دیگر باز نمی‌شود
مزایا:
- متن خام رمز عبور در تاریخچهٔ چت شما نمی‌ماند
- زمان انقضای قابل تنظیم (Pro)
- ساخت رایگان (تا ۵ لینک در ماه با حساب رایگان)
- بدون نیاز به نصب — در مرورگر کار می‌کند
گزینهٔ 3: تماس تلفنی
برای اطلاعات ورود کوتاه، کافی است به طرف مقابل زنگ بزنید. این قدیمی‌ترین ترفند امنیتی دنیاست.
اطلاعاتی که هرگز نباید در چت بفرستید
| اطلاعات | چرا نه |
|---|---|
| رمز عبور و اطلاعات ورود | برای همیشه در تاریخچهٔ چت ذخیره می‌شود |
| شمارهٔ کارت اعتباری | نقض الزامات PCI DSS |
| شمارهٔ تأمین اجتماعی | نقض قوانین حریم خصوصی |
| کلیدهای API و اطلاعات محرمانه | خطر استفادهٔ غیرمجاز |
| مشخصات حساب بانکی | زمینه‌سازی برای کلاهبرداری |
چک‌لیست امنیتی برای تیم‌ها
- سیاست مشخص کنید: فرستادن رمز عبور در چت را ممنوع کنید
- خروج کارکنان: وقتی کارمندی می‌رود، حساب‌هایش را فوراً غیرفعال کنید
- مدیریت دستگاه‌ها: سیاست روشنی برای استفاده از دستگاه‌های شخصی (BYOD) داشته باشید
- فعال‌سازی 2FA: احراز هویت دومرحله‌ای را روی همهٔ حساب‌ها فعال کنید
- تعویض اطلاعات ورود: رمزهای مشترک را به‌طور منظم عوض کنید
- آموزش امنیت: جلسه‌های سالانهٔ آگاهی‌بخشی امنیتی برگزار کنید
جمع‌بندی
پیام‌رسان‌های کاری برای بهره‌وری عالی‌اند، اما برای اشتراک‌گذاری رمز عبور افتضاح. با قابلیت یادداشت مخفی LOCK.PUB اطلاعات ورود را امن به اشتراک بگذارید — در چت فقط یک لینک دیده می‌شود، در حالی که خود رمز عبور رمزگذاری‌شده نگه داشته می‌شود و با تنظیم انقضا (Pro) پس از موعد مقرر دیگر باز نمی‌شود. تغییری کوچک در عادت‌هاست که خطر امنیتی شما را به‌شدت کاهش می‌دهد.
ساخت اتاق چت
ساخت اتاق چتکلمات کلیدی
شاید این‌ها را هم بپسندید
چرا هرگز نباید رمز عبور را در چت کاری بفرستید (و به‌جایش چه کنید)
فرستادن رمز عبور از طریق Slack، Teams یا هر پیام‌رسان کاری یک خطر امنیتی است. با خطر افشای تاریخچه پیام‌ها، دسترسی کارمندان سابق، خطرهای جستجو و روش‌های امن جایگزین آشنا شوید.
ایجاد تابلوی بازخورد ناشناس برای تیمتان (بدون نیاز به اپلیکیشن)
با تخته پرسش رمزدار، تابلوی بازخورد ناشناس برای جلسات مرور تیمی، ارزیابی عملکرد و صندوق پیشنهادات بسازید — بدون نصب اپلیکیشن.
بررسی همتایان ناشناس: دریافت بازخورد صادقانه از همکاران
ارزیابی ۳۶۰ درجه، بازبینی کد، نقد طراحی و جلسات بازنگری با بازخورد ناشناس نتیجه بهتری می‌دهند. بررسی همتایان ناشناس را برای تیمتان راه بیندازید.