نوشدارو برای این ساخته شده که مردم عادی، به‌ویژه کسانی که متخصص فناوری نیستند، در دنیای دیجیتال کمتر آسیب ببینند. این صفحه می‌گوید مطالب ما چطور انتخاب، نوشته و بررسی می‌شوند تا بتوانید ما را با همین معیارها بسنجید. این اصول برای مقاله‌ها، ویدئوها، پادکست، شبکه‌های اجتماعی، پاسخ‌های چت‌بات ماندانا و محتوای دوره‌های آموزشی یکسان است.
برای چه کسی می‌نویسیم
مخاطب اصلی ما فرد غیرفنی فارسی‌زبان است: پدر و مادری که نگران گوشی فرزندش است، سالمندی که پیامک مشکوک گرفته، کسی که می‌خواهد در سایت‌های آگهی خرید یا فروش کند. بنابراین:
- ساده می‌نویسیم؛ جمله کوتاه، مثال ملموس، بدون اصطلاح فنی غیرضروری
- هر واژه انگلیسی فقط وقتی می‌آید که برای پیداکردن یک تنظیم یا محصول لازم باشد، آن هم با معادل فارسی
- هر مطلب باید به یک کار عملی ختم شود: چه کنیم، چه نکنیم، کجا را چک کنیم
البته در کنار اینها، گروهی از مطالب نوشدارو برای کارآفرینان و فعالان کسب‌وکارهای اینترنتی است. در این بخش‌ها ممکن است مطالب کمی تخصصی‌تر باشند. اما در تالیف و گردآوری آنها هم تلاش می‌کنیم که تا حد ممکن سادگی و روان‌بودن محتوا را مدنظر قرار دهیم.
دقت و راستی‌آزمایی
- از منبع جلوتر نمی‌رویم. آنچه قطعی است را قطعی می‌نویسیم و آنچه هنوز روشن نیست را با عبارت‌هایی مانند «گزارش‌ها نشان می‌دهد» یا «هنوز تأیید نشده» مشخص می‌کنیم.
- پیش از نوشتن درباره هر تنظیم یا قابلیت امنیتی، مستندات رسمی سازنده را می‌خوانیم و در صورت امکان خودمان روی دستگاه امتحان می‌کنیم.
- برای ادعاهای مهم (یک حمله جدید، یک نشت اطلاعات، یک روش کلاهبرداری تازه) دست‌کم یک منبع دست اول یا دو منبع مستقل معتبر لازم است.
- منابع هر مطلب خبری در انتهای آن فهرست می‌شود تا خودتان بتوانید بررسی کنید.
- تاریخ انتشار و آخرین بروزرسانی روی هر مطلب دیده می‌شود، چون در امنیت دیجیتال توصیه دو سال پیش ممکن است امروز اشتباه باشد.
هشدار می‌دهیم، نمی‌ترسانیم
ترس بازدید می‌آورد، اما آگاهی نمی‌سازد. ما تیتر زرد و کلیک‌خور نمی‌زنیم، خطر را در اندازه واقعی‌اش توصیف می‌کنیم و برای هر راه‌حل امنیتی می‌گوییم چه کاری می‌کند، چه کاری نمی‌کند و چه عوارضی دارد. اگر موضوعی فقط خبر داغ است و برای کاربر ایرانی پیامد عملی ندارد، منتشرش نمی‌کنیم.
زاویه ما: تأثیر بر شما
نوشدارو سایت خبر فناوری نیست. هر خبر، حتی معرفی یک قابلیت جدید، فقط وقتی منتشر می‌شود که به این چهار پرسش پاسخ دهد:
- خطر برای کاربر چیست؟
- کدام داده یا پول یا حساب در میان است؟
- چه چیزی قطعی و چه چیزی نامعلوم است؟
- چه کار عملی‌ای آسیب را کم می‌کند؟
پوشش کلاهبرداری و احترام به قربانیان
- قربانی کلاهبرداری مقصر نیست. ما از لحن سرزنش‌آمیز و واژه‌هایی مانند «ساده‌لوح» پرهیز می‌کنیم؛ کلاهبرداری حمله به احساسات انسانی است و هر کسی ممکن است گرفتار شود.
- هویت قربانیان را بدون رضایت روشن آنها منتشر نمی‌کنیم و در تصاویر و نمونه پیام‌ها، نام، شماره و چهره را حذف می‌کنیم.
- روش کلاهبرداری را تا جایی توضیح می‌دهیم که برای تشخیص و پیشگیری لازم است، نه آن‌قدر که به دستورالعمل اجرا تبدیل شود.
- کد مخرب، لینک فعال سایت جعلی یا جزئیات بهره‌برداری از آسیب‌پذیری منتشر نمی‌کنیم.
- هیچ فرد یا شرکتی را بدون اعلام مرجع رسمی یا سند روشن، کلاهبردار نمی‌نامیم.
- اگر از کسی انتقاد می‌کنیم، فرصت پاسخ می‌دهیم.
- نام افراد فقط وقتی در مطلب می‌آید که به فهم ماجرا کمک کند؛ در غیر این صورت می‌نویسیم «یک پژوهشگر امنیتی».
استقلال و منافع
- نوشدارو را یک موسسه غیرتجاری اداره می‌کند. در سایت تبلیغ نمی‌فروشیم و برای معرفی یا نقد هیچ محصول و سرویسی، مبلغی دریافت نمی‌کنیم.
- اگر روزی مطلبی با حمایت مالی یا به سفارش نهادی دیگر منتشر شود، در بالای همان مطلب به‌روشنی نوشته می‌شود.
- درآمد احتمالی از دوره‌های آموزشی صرف ادامه کار موسسه می‌شود و روی انتخاب موضوع یا لحن مطالب رایگان سایت اثر نمی‌گذارد؛ مطالب رایگان برای فروش دوره دستکاری نمی‌شوند.
- ما با پلتفرم‌ها و سازمان‌هایی که کاربرانشان در معرض کلاهبرداری هستند همکاری آموزشی می‌کنیم. این همکاری‌ها در انتخاب موضوع یا لحن نقد ما دخالت نمی‌کنند.
- نویسندگان نوشدارو درباره محصولی که در آن منفعت مالی دارند نمی‌نویسند.
مرز خبر، آموزش و نظر
گزارش رویداد، راهنمای آموزشی و تحلیل یا نظر تحریریه از هم جدا هستند و از روی دسته، روتیتر یا لحن متن قابل تشخیص‌اند. توصیه ما (مثلاً «فعلاً بهتر است این قابلیت را خاموش کنید») همیشه با دلیلش می‌آید تا بتوانید خودتان تصمیم بگیرید.
تصویر و ویدئو
تصاویر ما تصویرسازی مفهومی هستند، نه سند یک رویداد واقعی. از تصویر واقعی قربانیان یا افراد عادی بدون رضایت استفاده نمی‌کنیم. اسکرین‌شات پیام‌های کلاهبرداری واقعی هستند، اما اطلاعات شناسایی‌کننده از آنها حذف می‌شود. مطالب ویدئویی و پادکست هم تابع همین اصول هستند.
هوش مصنوعی
ما در رصد منابع، پژوهش و تصویرسازی از ابزارهای هوش مصنوعی استفاده می‌کنیم، اما هیچ مطلبی بدون بازبینی انسانی منتشر نمی‌شود و مسئولیت هر خطا با تحریریه است، نه با ابزار.
چت‌بات ماندانا هم فقط بر پایه مطالب بازبینی‌شده نوشدارو پاسخ می‌دهد و پاسخ‌هایش به‌طور منظم بررسی می‌شود؛ با این حال پاسخ چت‌بات محتوای تحریریه محسوب نمی‌شود و ممکن است اشتباه داشته باشد. جزئیات بیشتر در صفحه «سیاست هوش مصنوعی» آمده است.
دوره‌های آموزشی
اگر دوره‌ای ارائه کنیم، همان معیارهای دقت و راستی‌آزمایی این صفحه بر محتوای آن حاکم است. سرفصل و هدف هر دوره پیش از ثبت‌نام شفاف اعلام می‌شود، محتوا با تغییر ابزارها و تهدیدها به‌روز می‌شود و تاریخ آخرین بازبینی هر درس مشخص است. دوره‌ها هیچ‌وقت وعده «امنیت کامل» نمی‌دهند، چون چنین چیزی وجود ندارد.
اصلاح خطا
ما هم اشتباه می‌کنیم. وقتی خطایی پیدا یا گزارش شود:
- خطای کوچک (غلط املایی، لینک خراب، عدد جزئی) اصلاح می‌شود.
- خطایی که معنا یا توصیه را عوض می‌کند، اصلاح می‌شود و در مطلب یادداشت «اصلاحیه» با تاریخ می‌آید که چه چیزی تغییر کرده است.
- اگر خطا ممکن است به کاربران آسیب زده باشد (مثلاً توصیه نادرست امنیتی)، در شبکه‌های اجتماعی هم اطلاع‌رسانی می‌کنیم.
- مطلب را حذف نمی‌کنیم مگر به دلیل حقوقی یا حفظ امنیت افراد؛ در آن صورت توضیح کوتاهی به جای آن می‌گذاریم.
خطا را به [info@nooshdaroo.ir] گزارش دهید. حداکثر ظرف دو روز کاری بررسی می‌کنیم.
مسئولیت
مسئولیت نهایی همه مطالب با تحریریه نوشدارو و مدیر مسئول آن است. این اصول برای همه همکاران، نویسندگان مهمان، مدرسان دوره‌ها و محتوای ما در شبکه‌های اجتماعی هم الزام‌آور است. اگر فکر می‌کنید مطلبی از این اصول دور شده، به ما بگویید؛ این صفحه معیار سنجش ماست.
