انتشار یک عکس ساده در استوری ممکن است اطلاعاتی را آشکار کند که اصلاً قصد نمایش آنها را نداشتهاید. بارکد بلیت، کد QR، شماره تماس، اطلاعات مشتری، آدرس، کارت شناسایی یا محتوای یک نمایشگر میتوانند در گوشهای از تصویر دیده شوند و برای فرد دیگری قابل خواندن یا استفاده باشند.
برای افشای این اطلاعات همیشه لازم نیست کسی حساب شما را هک کند. گاهی خود تصویر عمومی، داده موردنیاز را در اختیار دیگران قرار میدهد.
چرا نباید تصویر کامل بلیت را منتشر کنیم؟
بارکد و کد QR، نمایش گرافیکی اطلاعاتی هستند که دستگاه اسکنر میتواند آنها را بخواند. در بسیاری از سامانههای فروش بلیت، هر بلیت کد منحصربهفردی دارد و پس از ثبت ورود، استفاده دوباره از همان کد با خطا روبهرو میشود. Eventbrite نیز توضیح میدهد که هنگام اسکن یک بلیت استفادهشده، سامانه به مسئول ورودی هشدار میدهد.
اگر کد بلیت شما ثابت باشد و در عکس با وضوح کافی دیده شود، ممکن است فرد دیگری همان تصویر را ذخیره یا کد را بازتولید کند و پیش از شما از آن استفاده کند. برای این کار لزوماً ساختن یک بلیت پیچیده با فتوشاپ لازم نیست؛ گاهی نمایش همان کد روی صفحه گوشی یا نسخه چاپی آن کافی است.
البته همه بلیتها چنین ساختاری ندارند. برخی سامانههای جدید از بارکد پویا استفاده میکنند که مرتب تغییر میکند. برای مثال، Ticketmaster اعلام کرده است که بارکد بعضی بلیتهای SafeTix هر ۱۵ ثانیه تازه میشود و اسکرینشات آن برای ورود معتبر نیست. بنابراین میزان خطر به فناوری و شیوه اعتبارسنجی سامانه فروش بلیت بستگی دارد.
قاعده امن این است که تصویر واضح بلیت، بارکد، کد QR، شماره سفارش و اطلاعات صندلی را تا پایان رویداد بهصورت عمومی منتشر نکنید.
اطلاعات حساس چگونه در پسزمینه عکس دیده میشوند؟
گاهی سوژه اصلی تصویر مشکلی ندارد، اما اطلاعات مهم در پسزمینه قرار گرفتهاند. یک سلفی در محیط کار ممکن است نام و شماره مشتری، محتوای ایمیل، اطلاعات مالی، داشبورد داخلی شرکت یا رمز نوشتهشده روی کاغذ را نشان دهد.
عکس یک میز، کتاب یا فنجان قهوه نیز ممکن است بخشی از کارت بانکی، نسخه پزشکی، قبض، آدرس منزل، کارت شناسایی یا یادداشتهای خصوصی را آشکار کند. انعکاس شیشه، آینه، عینک یا صفحه خاموش نمایشگر را نیز نباید نادیده گرفت.
اطلاعات شخصی فقط نام و شماره ملی نیست. هر دادهای که بتواند فردی را بهطور مستقیم یا با ترکیب اطلاعات دیگر شناسایی کند، ممکن است اطلاعات شخصی محسوب شود؛ از جمله شناسهها، اطلاعات مکانی و دادههای مربوط به وضعیت اقتصادی یا اجتماعی فرد.
پیش از انتشار عکس چه چیزهایی را بررسی کنیم؟
قبل از زدن دکمه انتشار، تصویر را تمامصفحه باز کنید و روی بخشهای مختلف آن زوم کنید. این موارد را بررسی کنید:
- بارکد، کد QR، بلیت و کارت پرواز
- شماره کارت، شماره حساب و رسید پرداخت
- کارت شناسایی، گذرنامه و مدارک اداری
- آدرس، شماره تلفن، ایمیل و پلاک خودرو
- مانیتورها، تبلتها، برگهها و یادداشتهای روی میز
- چهره، نام یا اطلاعات افراد دیگری که اجازه انتشار ندادهاند
- کلید، کارت ورود، نقشه محل کار یا نشانههای دقیق موقعیت
در محیط کاری بهتر است محتوای شبکههای اجتماعی پیش از انتشار بازبینی شود. مرکز ملی امنیت سایبری بریتانیا نیز داشتن فرایند بررسی و تأیید محتوا پیش از انتشار را راهی برای کاهش اشتباههای آسیبزا معرفی میکند.
برای پوشاندن اطلاعات فقط به یک خط نازک اکتفا نکنید
امنترین راه، حذف کامل بخش حساس از کادر است. عکس را برش دهید یا پیش از گرفتن آن، سند و نمایشگر را از محیط خارج کنید.
اگر مجبور به پوشاندن اطلاعات هستید، بخش موردنظر را با یک پوشش کاملاً مات و بزرگ بپوشانید و خروجی نهایی را دوباره بررسی کنید. محوشدگی کم، پیکسلیکردن ضعیف یا کشیدن یک خط نیمهشفاف ممکن است همچنان امکان تشخیص متن یا اسکن کد را باقی بگذارد.
پس از ویرایش، تصویر ذخیرهشده را مانند یک مخاطب عادی باز کنید و مطمئن شوید اطلاعات دیگر خوانده یا اسکن نمیشوند.
اگر اطلاعات حساس را قبلاً منتشر کردهایم چه کنیم؟
ابتدا استوری یا پست را حذف کنید؛ اما فرض نکنید با حذف آن، همه نسخهها از بین رفتهاند. ممکن است شخصی از تصویر اسکرینشات گرفته یا آن را ذخیره کرده باشد.
اگر کد بلیت منتشر شده است، با برگزارکننده یا پلتفرم فروش تماس بگیرید و درباره باطلکردن یا صدور مجدد بلیت سؤال کنید. Eventbrite نیز برای مشکلات بلیت، تماس مستقیم با برگزارکننده رویداد را توصیه میکند.
اگر رمز، کد بازیابی یا اطلاعات ورود دیده شده است، فوراً آن را تغییر دهید و تأیید دومرحلهای را فعال کنید. اگر اطلاعات مشتری یا شرکت منتشر شده، موضوع را سریعاً به مسئول امنیت یا مدیر مربوط اطلاع دهید؛ پنهانکردن اشتباه میتواند فرصت واکنش را از مجموعه بگیرد.
قبل از انتشار هر عکس، فقط به چهره یا سوژه اصلی نگاه نکنید. چند ثانیه بررسی پسزمینه میتواند جلوی سوءاستفاده از بلیت، افشای اطلاعات شخصی و دردسرهای جدیتر را بگیرد.