ناشناسی ارتباطات: جداسازی هویت و محدودیت ابزارها

ناشناسی یعنی جدا کردن فعالیت از هویت واقعی؛ رمزگذاری متن یا استفاده از فیلترشکن به‌تنهایی این کار را نمی‌کند. شماره، ایمیل، ورود به حساب و اثر انگشت مرورگر می‌توانند شما را لو بدهند، حتی اگر نشانی IP پنهان شده باشد. خیلی از افراد بعد از روشن کردن یک وی‌پی‌ان یا انتخاب یک پیام‌رسان رمزگذاری‌شده احساس امنیت کامل می‌کنند؛ آن احساس اگر هدف‌تان ناشناس ماندن باشد معمولاً دقیق نیست.

جداسازی عملی هویت‌ها را در هویت‌های آنلاین متعدد ببینید. برای باز شدن سایت مسدود، مسیر را از دورزدن انسداد اینترنت انتخاب کنید؛ باز شدن صفحه با ناشناس بودن یکی نیست.

سه هدف را با هم عوضی نگیرید

قبل از انتخاب ابزار بگویید دقیقاً چه می‌خواهید. این سه چیز اغلب در یک جمله قاطی می‌شوند و بعد ابزار غلط انتخاب می‌شود.

• محرمانگی متن: کسی که وسط مسیر یا روی سرور است نتواند محتوای پیام یا پرونده را بخواند. رمزگذاری سرتاسری اینجا به کار می‌آید.
• دسترسی: به سایتی یا خدمتی برسید که از شبکهٔ فعلی باز نمی‌شود. این کار فیلترشکن یا مسیر جایگزین است، نه ناشناسی.
• ناشناسی: ناظر نتواند آن فعالیت را به نام، چهره، شماره، محل کار یا زندگی روزمرهٔ شما وصل کند. این از هر دو مورد قبلی سخت‌تر است و معمولاً به چند لایه جداسازی نیاز دارد، نه به یک برنامه.

ممکن است فقط یکی از این‌ها برایتان مهم باشد. کسی که می‌خواهد متن نامه را همکار اشتباهی نخواند، به ناشناسی کامل احتیاج ندارد. کسی که می‌خواهد نامه‌اش به هویت شغلی‌اش وصل نشود، فقط HTTPS یا یک وی‌پی‌ان برایش کافی نیست.

چه چیزهایی شما را به فعالیت وصل می‌کنند

شبکه فقط یکی از پیوندهاست. حتی وقتی نشانی IP عوض شود، بقیهٔ آثار می‌مانند.

• شماره تلفن: ثبت‌نام بسیاری از پیام‌رسان‌ها و خدمت‌ها به شماره وابسته است. همان شماره به نام شما، خانواده یا محل کار ثبت شده است.
• ایمیل: بازیابی حساب‌ها، رسید خرید و نامه‌های قدیمی یک هویت پایدار می‌سازند.
• ورود با حساب دیگر: دکمهٔ «ورود با گوگل» یا «ورود با اپل» فعالیت تازه را به همان هویت قبلی می‌دوزد.
• پرداخت: کارت بانکی، فروشگاه برنامه و اشتراک خانوادگی نام واقعی را به خدمت می‌رسانند.
• مخاطبان: بارگذاری دفترچه تلفن به خدمت می‌گوید چه کسانی را می‌شناسید و گاهی شما را به دیگران پیشنهاد می‌دهد.
• عکس، نام کاربری و سبک نوشتن: چهره، اتاق پشت سر، املای خاص یک نام و زمان‌های منظم انتشار، دو هویت را برای کسی که هر دو را می‌بیند به هم نزدیک می‌کند.
• اثر انگشت مرورگر: ترکیب زبان، قلم‌ها، اندازهٔ پنجره، منطقهٔ زمانی و افزونه‌ها می‌تواند همان مرورگر را میان بازدیدها بازشناسی کند، حتی پشت وی‌پی‌ان.
• کوکی و ورود ذخیره‌شده: اگر در همان نمایه به حساب شخصی‌تان وارد باشید، سایت شما را می‌شناسد؛ عوض شدن IP این را پاک نمی‌کند.
• زمان و الگو: کسی که هر دو طرف ارتباط یا هر دو خدمت را می‌بیند، ممکن است با زمان ارسال و حجم داده قطعات را کنار هم بگذارد.

رمزگذاری متن شما را ناشناس نمی‌کند

رمزگذاری سرتاسری از خوانده شدن متن در مسیر محافظت می‌کند. خدمت همچنان ممکن است ببیند چه کسی با چه کسی، چه وقت و از چه نوعی از دستگاه پیام می‌دهد. اگر با شمارهٔ ثبت‌شده به نام خودتان وارد شده‌اید، ناشناس نیستید؛ فقط متن برای واسطه خوانا نیست.

این تمایز مهم است: پیام‌رسان سرتاسری برای محرمانگی گفت‌وگو با مخاطب معلوم عالی است. برای فعالیتی که نباید به نام شما وصل شود، اول باید هویت ورود، شماره و بازیابی را جدا کنید. در غیر این صورت بهترین رمزگذاری دنیا فقط گفت‌وگوی «شخص شناخته‌شده» را محافظت می‌کند.

وی‌پی‌ان و فیلترشکن ناشناس نمی‌سازند

وی‌پی‌ان ترافیک را از دید شبکهٔ محلی—کافه، هتل، ارائه‌دهندهٔ خانگی—پوشیده می‌کند و آن را به فراهم‌کنندهٔ وی‌پی‌ان نشان می‌دهد. آن فراهم‌کننده معمولاً می‌بیند به کجا وصل شده‌اید. اگر با همان حساب شخصی وارد سایت شوید، خودِ سایت هم شما را می‌شناسد. بنابراین وی‌پی‌ان یک جابه‌جایی اعتماد است، نه پاک شدن هویت.

باز شدن یک سایت مسدود یعنی به هدف «دسترسی» رسیده‌اید. اگر همان‌جا با ایمیل کاری یا حساب همیشگی وارد شوید، هدف «ناشناسی» از دست رفته است. مسیر دور زدن را از راهنمای انسداد انتخاب کنید و آن را با این راهنما قاطی نکنید.

تور را هم بیش از اندازه حساب نکنید

مرورگر تور برای کم کردن پیوند میان شما و مقصد طراحی شده است و از وی‌پی‌ان معمولی در لایهٔ ناشناسی شبکه جلوتر است. با این حال ورود به حساب شخصی، پرداخت با کارت خودتان، یا بارگذاری عکسی که چهره‌تان در آن است همان پیوند را برمی‌گرداند. نصب تصادفی برنامه‌ای با نام شبیه تور از یک کانال پیام‌رسان، نه تور است و نه امن.

اگر هدف‌تان ناشناسی است و باید از تور استفاده کنید، در همان نشست به حساب‌هایی که نام واقعی‌تان را دارند وارد نشوید. پنجرهٔ معمولی مرورگر و پنجرهٔ تور را برای دو هویت قاطی نکنید.

اثر انگشت مرورگر و نمایه

حتی بدون کوکی، سایت می‌تواند از ویژگی‌های مرورگر یک امضا بسازد. نمایهٔ جدا کوکی و ورود را جدا می‌کند اما اثر انگشت دستگاه را کامل پاک نمی‌کند. مرورگر تور و بعضی تنظیمات سخت‌گیرانه تلاش می‌کنند شما را شبیه کاربران دیگر همان مرورگر کنند؛ این کار راحتی را کم می‌کند و باز هم با ورود به حساب خنثی می‌شود.

1. برای هویت جدا، دست‌کم یک نمایهٔ مرورگر جدا بسازید و در آن به حساب اصلی وارد نشوید.
2. افزونه‌های زیاد و کمیاب اثر انگشت را متمایزتر می‌کنند؛ فقط آنچه لازم است نصب کنید.
3. اندازهٔ پنجره و زبان‌های غیرمعمول هم بخشی از همان امضا هستند.
4. اگر خطر شناسایی بالاست، جداسازی روی همان گوشی و همان وای‌فای خانگی را کافی ندانید و راهنمای جداسازی هویت را دقیق‌تر اجرا کنید.

ابزار را با هدف جور کنید

1. اگر فقط می‌خواهید متن بین شما و یک مخاطب معلوم محرمانه بماند: پیام‌رسان سرتاسری، تأیید مخاطب، قفل دستگاه. ناشناسی لازم نیست.
2. اگر سایت از این شبکه باز نمی‌شود: ابزار را از مسیر رسمی بگیرید و خطر را بسنجید. باز شدن صفحه را موفقیت ناشناسی ننامید.
3. اگر فعالیت نباید به زندگی روزمره وصل شود: ایمیل، شماره، پرداخت، دستگاه یا نمایه، و ورود با حساب دیگر را جدا کنید. وی‌پی‌ان به‌تنهایی این فهرست را حل نمی‌کند.
4. اگر ناظر ممکن است هم شبکه را ببیند و هم خودِ خدمت را، فرض کنید همبستگی زمانی و فراداده هنوز کار می‌کند.
5. اگر ابزار را نمی‌توانید از سایت رسمی‌اش بگیرید، آن را نصب نکنید؛ برنامهٔ جعلی از هر انسدادی خطرناک‌تر است.

آنچه معمولاً از چشم می‌افتد

• روشن کردن وی‌پی‌ان و بعد ورود به ایمیل کاری در همان پنجره.
• ساخت حساب «مستعار» با بازیابی روی جیمیل همیشگی.
• همگام مخاطبان و تعجب از پیشنهاد دوستان مشترک.
• فرستادن عکس با چهره یا اتاق تکراری.
• پرداخت اشتراک هویت دوم با همان کارت.
• این جمله که «تور دارم پس کسی نمی‌فهمد کیستم» وقتی داخل تور به حساب واقعی وارد شده‌اید.

محدودیت را با ناامیدی عوضی نگیرید

اینکه ناشناسی کامل سخت است به این معنا نیست که هیچ کاری فایده ندارد. جدا کردن درست یک هویت، ندادن دفترچه تلفن، وارد نشدن با حساب اصلی و نبردن فایل‌های اضافی، بسیاری از پیوندهای روزمره را قطع می‌کند. آنچه خطرناک است وعدهٔ یک دکمهٔ جادویی است. ابزار را برای همان لایه‌ای که واقعاً پوشش می‌دهد به کار ببرید و لایه‌های دیگر را آگاهانه بپذیرید یا جدا تقویت کنید.

نام مستعار با ناشناسی کامل فرق دارد

بیشتر کار روزنامه‌نگاری، حمایت و کار گروهی در عمل به «نام مستعار پایدار» نزدیک‌تر است تا به ناشناسی مطلق. یعنی مخاطبان همان نام را می‌شناسند، اما آن نام نباید به‌آسانی به شناسنامه، محل کار یا خانواده برسد. ناشناسی مطلق—که حتی یک خدمت و یک ناظر شبکه‌ای نتواند هیچ پیوندی پیدا کند—گران، شکننده و برای بسیاری از کارها غیرلازم است.

اگر نام مستعار می‌سازید، همان را پایدار نگه دارید و با بازیابی و پرداخت جدا پشتیبانی‌اش کنید. هر بار از صفر شروع کردن با ابزار تازه، بدون بستن پیوندهای قبلی، معمولاً ردپا را بیشتر می‌کند نه کمتر.

شبکهٔ خانه و زمان

وای‌فای خانگی یا محل کار یک برچسب پایدار به ترافیک می‌زند. اگر هویت «جدا» همیشه فقط از همان شبکه و در همان ساعت‌های کاری ظاهر شود و هویت آشکار هم همان‌جا باشد، کسی که هر دو سوی ترافیک را ببیند مادهٔ بیشتری برای همبستگی دارد. وی‌پی‌ان این الگو را کم‌رنگ می‌کند اما اگر فقط برای یکی از دو هویت روشن باشد، خودش یک امضای تازه می‌سازد.

1. هویت جدا را دست‌کم در نمایه یا کاربر جدا باز کنید تا کوکی‌ها قاطی نشوند.
2. ورود هم‌زمان هر دو حساب در یک برنامه را جداسازی ندانید.
3. اگر خطر همبستگی شبکه برایتان واقعی است، جداسازی روی همان خط خانگی را کافی ندانید.

فایل و جست‌وجو هم پیوند می‌سازند

1. فرادادهٔ عکس و نام پرونده می‌توانند مکان یا نام واقعی را به هویت مستعار ببرند.
2. نام کاربری یکتا را در جست‌وجو امتحان کنید و ببینید کنار نام واقعی‌تان ظاهر می‌شود یا نه.
3. متن معرفی، ایمیل عمومی و پیوند «درباره» را از اشارهٔ هوشمندانه خالی کنید.
4. بایگانی عمومی و نسخهٔ ذخیره‌شدهٔ صفحات قدیمی را در نظر بگیرید؛ پاک کردن امروز گذشته را از همه جا برنمی‌دارد.

چه وقت ناشناسی هدف مناسبی نیست

کار رسمی، حساب بانکی و خدمتی که از روی قانون هویت می‌خواهد جای دور زدن با نام ساختگی نیست؛ بستن حساب یا دردسر حقوقی جای امنیت را نمی‌گیرد. برای نقش سازمانی، گاهی یک هویت معلوم با مجوز روشن پایدارتر از یک شخصیت پنهان است. ناشناسی را برای جایی بگذارید که پیوند واقعاً خطر می‌سازد، نه به‌عنوان عادت پیش‌فرض همهٔ کارها.

گوشی معمولاً مرکز هویت است

یک گوشه هم‌زمان شماره، حساب گوگل یا اپل، پیامک بازیابی، اثر انگشت، گالری و موقعیت را نگه می‌دارد. ساختن نام نمایشی تازه روی همین گوشی، بدون جدا کردن این مرکز، ناشناسی نمی‌سازد. پیامک بازیابی روی همان سیم، یا همگام شدن کدهای تأیید هویت دوم با حساب گوگل هویت اول، پیوند را بی‌صدا برمی‌گرداند.

1. ببینید کدهای ورود هویت جدا روی برنامهٔ تأییدکننده‌ای که به حساب اصلی همگام می‌شود نشسته‌اند یا نه.
2. اعلان قفل صفحه می‌تواند نام نمایشی هویت جدا را در جمع نشان بدهد.
3. اگر دستگاه مدیریت‌شدهٔ محل کار است، هویت حساس را آنجا نسازید.

خدمت و قانون چه چیزی را هنوز می‌بینند

رمزگذاری متن، فراداده را لزوماً از بین نمی‌برد. خدمت ممکن است فهرست مخاطبان، زمان، نوع دستگاه و نشانی شبکه‌ای که به آن می‌بیند را نگه دارد. با دسترسی قانونی به ارائه‌دهندهٔ اینترنت، فروشگاه برنامه یا خودِ خدمت، بعضی از این قطعات کنار هم قرار می‌گیرند. این راهنما مشاورهٔ حقوقی نیست؛ اگر چنین لایه‌ای از خطر را دارید، محدودیت ابزار را جدی بگیرید و از منبع مرتبط با وضعیت خود مشورت کنید.

از همین امروز چه کار کنید

1. برای کار بعدی‌تان بنویسید کدام هدف را دارید: محرمانگی متن، دسترسی، یا جدا ماندن از هویت واقعی.
2. اگر هدف سوم است، ایمیل بازیابی، شماره و ورود با حساب دیگر را در آن حساب باز کنید و پیوندهای مشترک را ببینید.
3. وی‌پی‌ان یا مسیر دور زدن را فقط برای دسترسی حساب کنید، نه برای پاک شدن نام.
4. در نمایه‌ای که می‌خواهید جدا بماند به حساب اصلی وارد نشوید.
5. جزئیات جداسازی را از راهنمای هویت‌های آنلاین متعدد اجرا کنید، نه از روی حدس.