هر اشتراکی که فعال می‌کنید در واقع یک کلید است: کلیدی که به داده‌ها، تاریخچه و تنظیمات شما باز می‌شود. در پرامئو این کلید روی حساب شخصی خود شما ساخته می‌شود؛ یعنی هر چقدر ایمیل و حساب شما امن‌تر باشد، همه کلیدهای شما هم امن‌ترند. خبر خوب این است که امنیت حساب به دانش تخصصی نیاز ندارد؛ به چند عادت ساده و بازبینی دوره‌ای نیاز دارد.
چرا امنیت ایمیل، امنیت همه اشتراک‌هاست؟
وقتی فعال‌سازی روی ایمیل شخصی انجام می‌شود، همه مسیرهای حساس به همان نشانی برمی‌گردند: تأیید سفارش، لینک ورود، بازیابی رمز و اعلان‌های سرویس. یعنی کسی که کنترل ایمیل شما را به دست بگیرد، در عمل می‌تواند وارد حساب‌های وصل‌شده هم شود. حساب‌هایی مانند چت‌جی‌پی‌تی پلاس یا جمینای که روی ایمیل شما فعال شده‌اند، از همین قاعده پیروی می‌کنند؛ به همین دلیل اولین سرمایه‌گذاری امنیتی شما باید روی ایمیل اصلی باشد، نه روی ابزارها.
سه لایه محافظت برای ایمیل اصلی
- یک رمز بلند و یکتا بسازید که فقط برای همین ایمیل است و آن را در یک مدیر رمز عبور نگه دارید.
- ورود دو مرحله‌ای را با اپ احرازگر یا کلید امنیتی فعال کنید و پیامک را فقط گزینه آخر بدانید.
- ایمیل و شماره بازیابی را به نشانی‌هایی تغییر دهید که الان واقعاً در اختیار دارید.
ورود دو مرحله‌ای: پیامک کافی نیست
در میان روش‌های دومرحله‌ای، اپ احرازگر و کلید امنیتی سخت‌افزاری در برابر فیشینگ و دستکاری خط پیامکی مقاوم‌ترند. پیامک بهتر از هیچ است، اما چون قابل انتقال به خط دیگر یا رهگیری است، گزینه اول نیست. اگر سرویس اجازه انتخاب روش را می‌دهد، اپ احرازگر را برگزینید و برای حساب اصلی، کلید سخت‌افزاری را هم در نظر بگیرید.
| روش دومرحله‌ای | چطور کار می‌کند | نکته مهم |
|---|---|---|
| اپ احرازگر | کد یک‌بارمصرف را روی گوشی شما تولید می‌کند | گزینه پیشنهادی برای اغلب حساب‌ها؛ بدون وابستگی به خط پیامکی |
| کلید امنیتی سخت‌افزاری | هویت شما را با اتصال و لمس تأیید می‌کند | مقاوم‌ترین گزینه برای حساب اصلی و حساس |
| پیامک | کد از طریق خط پیامکی ارسال می‌شود | آسیب‌پذیرترین گزینه رایج؛ فقط وقتی چیز دیگری ممکن نیست |
| کدهای پشتیبان | فهرست کدهای ثابت برای شرایط اضطراری | باید آفلاین و دور از ایمیل همان سرویس نگه داشته شوند |
کدهای بازیابی را جدی بگیرید
وقتی ورود دو مرحله‌ای را فعال می‌کنید، سرویس فهرستی از کدهای پشتیبان می‌دهد. این کدها تنها راه ورود در شرایط اضطراری‌اند؛ مثلاً وقتی گوشی گم یا عوض شده است. اگر این کدها را از دست بدهید و راه بازیابی دیگری نداشته باشید، ممکن است حساب برای همیشه از دست برود.
- کدها را در جای آفلاین و امن نگه دارید: یک برگه کاغذی در جای امن یا یک فایل رمزشده در فضای پشتیبان.
- کدها را در همان ایمیل سرویس ذخیره نکنید؛ همان حسابی که ممکن است قفل شود.
- پس از هر تغییر بزرگ مانند گوشی یا ایمیل تازه، کدهای تازه بگیرید.
- به یک فرد مورد اعتماد بگویید کدها کجا هستند تا در شرایط اضطراری سراغشان بروید.
نشانه‌های فیشینگ را بشناسید
فیشینگ با ساختن فوریت کار می‌کند: حساب به‌زودی قفل می‌شود، پرداخت مشکوکی ثبت شده، جایزه‌ای منتظر است. هدف همه این پیام‌ها یکی است؛ اینکه بدون فکر روی لینک کلیک کنید و اطلاعات ورود را وارد کنید. پیش از هر کلیک، نشانی فرستنده و مقصد لینک را ببینید، نه فقط نام نمایشی آن.
- نشانی فرستنده را کامل بخوانید؛ نام نمایشی آزاد است، نشانی واقعی نه.
- پیش از کلیک، مقصد لینک را ببینید و اگر ناآشنا بود، مستقیم به سایت رسمی بروید.
- به فوریت ساختگی مشکوک باشید؛ سرویس‌های واقعی به شما زمان تصمیم می‌دهند.
- فایل پیوست غیرمنتظره را باز نکنید، حتی اگر از نشانی آشنا آمده باشد.
- کد ورود را با هیچ‌کس به اشتراک نگذارید، حتی با کسی که خودش را پشتیبان معرفی می‌کند.
بازبینی دوره‌ای حساب‌ها
امنیت یک‌باره نیست؛ حساب‌ها مثل خانه‌اند و هر چند وقت باید چک شوند. یک بازبینی ماهانه یا فصلی کوتاه، بیشتر مشکلات را پیش از تبدیل‌شدن به بحران پیدا می‌کند. برای هر سرویس مهم، نشست‌های فعال را ببینید و موارد ناآشنا را همان‌جا قطع کنید. برای اسناد و فایل‌های سرویس‌های اداری مانند Microsoft 365 هم خروجی دوره‌ای بگیرید؛ نسخه پشتیبان، تفاوت میان گم‌شدن یک فایل و از دست دادن کل آرشیو را می‌سازد.
- فهرست اشتراک‌های فعال و ایمیل متصل هرکدام را بنویسید.
- نشست‌های فعال را در تنظیمات حساب ببینید و موارد مشکوک را خروج اجباری کنید.
- اپ‌ها و سرویس‌های متصل به حساب را بازبینی و موارد بی‌استفاده را حذف کنید.
- ایمیل بازیابی و شماره تماس هر سرویس را از نظر به‌روز بودن بررسی کنید.
- از داده‌های مهم هر سرویس (اسناد، پروژه‌ها، فایل‌ها) نسخه پشتیبان در فضای ابری جدا نگه دارید.
وقتی دسترسی از دست رفت، چه کنیم؟
- آرام بمانید و عجله نکنید؛ عجله، بهترین همراه اشتباه است.
- صفحه بازیابی همان سرویس را از مسیر رسمی باز کنید و مراحل را دنبال کنید.
- پوشه هرزنامه و اعلان‌های ایمیل بازیابی را ببینید.
- اگر ایمیل بازیابی نیامد، از مسیر پشتیبانی خود سرویس درخواست کمک کنید.
- برای اشتراک‌هایی که از پرامئو خریده‌اید، پشتیبانی پرامئو را هم در جریان بگذارید تا راهنمایی و پیگیری انجام شود.
- پس از بازگشت دسترسی، رمز را عوض کنید و کدهای پشتیبان تازه بسازید.
امنیت حساب محصولی نیست که یک بار بخرید؛ عادتی است که هر چند هفته چند دقیقه از وقت می‌گیرد و خیال راحت می‌دهد.
همه این راهنما به سه کار خلاصه می‌شود: ایمیل اصلی را سخت‌گیرانه امن کنید، ورود دو مرحله‌ای را با روش درست فعال کنید و یک عادت بازبینی دوره‌ای بسازید. همین سه قدم سطح امنیت تمام اشتراک‌های شما را یک‌جا بالا می‌برد، چون امن‌ترین اشتراک آن است که پشتش یک ایمیل امن بایستد.