درباره امنیت حساب

از اصالت‌سنجی دوعاملی استفاده کنید

اصالت‌سنجی دوعاملی لایه ایمنی مضاعفی برای حساب شماست. به‌جای اینکه فقط به یک گذرواژه متکی باشید، اصالت‌سنجی دوعاملی بررسی ثانویه‌ای ارائه می‌کند تا مطمئن شوید که خودتان، و فقط خودتان، می‌توانید به حساب توییترتان دسترسی داشته باشید. فقط فردی که هم به گذرواژه و هم به تلفن همراه (یا کلید امنیتی) شما دسترسی دارد قادر خواهد بود به سیستم حساب شما وارد شود.

مقاله ما را در اصالت‌سنجی دوعاملی برای اطلاعات بیشتر بخوانید.

بررسی کنید که در twitter.com باشید

هویت‌دزدی معمولاً زمانی رخ می‌دهد که شخصی تلاش کند تا شناسه، نشانی ایمیل یا شماره تلفن و گذرواژه توییترتان را ارائه دهید، تا او بتواند از حساب شما هرزنامه بفرستد. اغلب، شما را با پیوندی گول می‌زند که به صفحه تقلبی ورود به سیستم می‌رود. هروقت از شما درخواست می‌شود تا گذرواژه توییترتان را وارد کنید، به نشانی وب در نوار نشانی مرورگرتان نگاهی بیندازید تا مطمئن شوید در twitter.com هستید. به‌علاوه، اگر یک «پیام خصوصی» (حتی از طرف یک دوست) دریافت کردید که نشانی وب عجیبی دارد، توصیه می‌کنیم آن پیوند را باز نکنید.

وب‌سایت‌های هویت‌دزدی اغلب فقط یک صفحه ورود به سیستم شبیه توییتر دارند ولی در حقیقت وب‌سایت توییتر نیستند. دامنه‌های توییتر معمولاً https://twitter.com/ را به‌عنوان دامنه اصلی دارند. اینها چند نمونه از صفحه‌های ورود به سیستم توییتر است:

•  https://twitter.com
•  https://twitter.com/login

اگر از صفحه ورود به سیستم مطمئن نیستید، مستقیماً به twitter.com بروید و اطلاعات کاربری‌تان را در آنجا وارد کنید. اگر فکر می‌کنید ممکن است هویت‌دزدی‌شده باشید، تا آنجا که ممکن است گذرواژه‌تان را زود تغییر دهید و برای دستورالعمل‌های بیشتر، از مقاله حساب لورفته ما بازدید کنید. 

درباره ایمیل‌های تقلبی توییتر بخوانید تا درباره هویت‌دزدی ازطریق ایمیل اطلاعات بیشتری کسب کنید. 

ما با شما تماس نمی‌گیریم تا گذرواژه‌تان را بپرسیم.

هیچ‌وقت توییتر از شما نمی‌خواهد تا ازطریق ایمیل، «پیام خصوصی»، یا پاسخ ایمیل، گذرواژه‌تان را ارائه کنید.

هیچ‌وقت از شما نخواهیم خواست تا چیزی را بارگیری کنید یا به سیستم وب‌سایت غیر از توییتر وارد شوید. از ایمیلی که ادعا می‌کند از طرف ماست هیچ‌وقت پیوستی را باز نکنید یا نرم‌افزاری را نصب نکنید، این ایمیل ما نیست.

اگر شک کنیم که حسابتان هویت‌دزدی یا هک شده است، ممکن است گذرواژه‌تان را بازنشانی کنیم تا رخنه‌گر نتواند از حساب شما سوءاستفاده کند. دراین‌صورت، پیوند بازنشانی گذرواژه را از twitter.com با ایمیل برایتان می‌فرستیم.

اگر گذرواژه‌تان را فراموش کرده‌اید، می‌توانید آن را ازطریق این پیوندبازنشانی کنید.

آگاه‌سازی‌های ورود به سیستم جدید یا مشکوک

اگر ورود به سیستم مشکوکی را شناسایی کنیم یا وقتی برای اولین بار از دستگاه جدیدی به سیستم حساب توییترتان وارد شوید، یک آگاه‌سازی فشاری را به‌عنوان لایه ایمنی اضافه برای حسابتان، از برنامه توییتر یا ازطریق ایمیل برایتان ارسال خواهیم کرد. هشدارهای ورود به سیستم فقط به‌دنبال ورود به سیستم‌های جدید ازطریق «توییتر برای iOS» و «توییتر برای Android»،‏ X.com، و تارنمای تلفن همراه ارسال می‌شوند.

با این هشدارها، می‌توانید تأیید کنید که خودتان بودید که از آن دستگاه به سیستم وارد شده‌اید. اگر شما از آن دستگاه وارد سیستم نشده‌اید، باید مراحلی را که در آگاه‌سازی است را دنبال کنید تا حسابتان ایمن شود. با تغییر فوری گذرواژه توییتر شروع کنید. لطفاً توجه کنید که مکان فهرست‌شده در آگاه‌سازی، مکانی تقریبی است و از نشانی IP استخراج شده است که از آن برای دسترسی به توییتر استفاده می‌کنید. این مکان ممکن است با مکان فیزیکی شما متفاوت باشد.

توجه:اگر از مرورگرهای درحالت ناشناس یا مرورگرهایی که کوکی‌ها را غیرفعال می‌کنند به حساب توییتر خود وارد شوید، هربار هشدار را دریافت خواهید کرد.

هشدارهای به‌روزرسانی نشانی ایمیل

هربار که نشانی ایمیل همراه با حساب توییترتان تغییر می‌کند، به نشانی ایمیلی که قبلاً‌ به حسابتان متصل بوده است، یک آگاه‌سازی ایمیلی ارسال خواهیم کرد. در شرایطی که حسابتان لو رفته باشد، این هشدارها کمک خواهد کرد تا مراحل بازیابی کنترل حسابتان را دنبال کنید.
 

ارزیابی پیوندها در توییتر

بسیاری از کاربران توییتر بااستفاده از نشانی وب کوتاه‌شده مانند bit.ly یا TinyURL، پیوندهایی را پست می‌کنند تا پیوندهای یگانه و کوتاه‌شده‌ای بسازند که برای هم‌رسانی در توییت‌ها ساده‌تر باشد. بااین‌حال، نشانی وب کوتاه‌شده دامنه پایانی را مبهم می‌کند و پیش‌بینی اینکه این پیوند کجا خواهد رفت مشکل می‌شود.

برخی از مرورگرها، مثل Chrome و Firefox، افزایه‌های رایگانی دارند که نشانی وب گسترده را بدون اینکه روی پیوند کلیک کنید نشان می‌دهند:

• گسترش‌دهنده‌های نشانی وب برای Chrome‎
  
• گسترش‌دهنده‌های نشانی وب برای Firefox‎

در کل، لطفاً هنگام کلیک کردن روی پیوندها محتاط باشید. اگر روی پیوندی کلیک کردید و به‌طور غیرمنتظره‌ای خود را در صفحه‌ای دیدید که مشابه صفحه ورود به سیستم توییتر است، شناسه و گذرواژه‌تان را وارد نکنید. درعوض، به X.com بروید و مستقیماً از صفحه اصلی توییتر وارد سیستم شوید.
 

رایانه و مرورگرتان را به‌روز و بدون ویروس نگه‌دارید

در مرورگر و سیستم‌عامل خود، جدیدترین نسخه‌ها و وصله‌ها را به‌روزرسانی کنید — وصله‌ها اغلب برای این منتشر می‌شوند تا خطرات امنتیتی ویژه‌ای را هدف قرار دهند. مطمئن باشید که رایانه‌تان را هم مرتباً برای ویروس، جاسوس‌افزار، و آگهی‌افزار اسکن می‌کنید.

اگر از رایانه‌های عمومی استفاده می‌کنید، مطمئن شوید که وقتی کارتان تمام شد از سیستم توییتر خارج شوید.

برنامه‌های شخص ثالث را بااحتیاط انتخاب کنید

برنامه‌های شخص ثالث بسیاری وجود دارد که توسط برنامه‌نویسان خارجی در پلاتفرم توییتر ساخته شده‌اند و می‌توانید با حساب(های) توییتر از آن‌ها استفاده کنید. بااین‌حال، پیش از اینکه به برنامه‌های شخص ثالث اجازه دسترسی به حسابتان را اعطا کنید باید احتیاط کنید.

اگر می‌خواهید اجازه دسترسی به حسابتان را به برنامه شخص ثالث بدهید، توصیه می‌کنیم فقط از روش OAuth مربوط به توییتر استفاده کنید. OAuth روش ارتباطی امنی است که بااستفاده از آن ملزم به ارائه شناسه و گذرواژه توییتر به شخص ثالث نیستید. به‌ویژه هنگامی که از شما خواسته می‌شود تا شناسه و گذرواژه‌تان را به برنامه یا وب‌سایتی بدهید باید محتاط باشید، زیرا ازطریق OAuth، برنامه‌های شخص ثالث برای دسترسی به حسابتان نیازی به شناسه و گذرواژه شما ندارند. هنگامی که شناسه و گذرواژه‌تان را به فرد دیگری می‌دهید، کنترل کامل حسابتان را دردست خواهد داشت و می‌تواند شما را خارج از حساب نگه‌دارد یا اقدامی کند که باعث تعلیق حساب شما شود. با اتصال یا فسخ برنامه‌های شخص ثالث آشنا شوید.

پیشنهاد می‌کنیم گاه‌به‌گاه برنامه‌های شخص ثالثی را که به حسابتان دسترسی دارند مرور کنید. با مراجعه به برگه برنامه‌ها در تنظیمات حسابتان، می‌توانید دسترسی برنامه‌هایی را که نمی‌شناسید یا آن‌هایی را که ازطرف شما توییت می‌کنند فسخ کنید.