كيف تبحث عن معلوماتك الشخصية ومن ثم تخفيها
ً
إعداد: Kristen Kozinski و Neena Kapur
ترجمة: جهاد الشبيني
ملاحظة من المحرر: إذا كنت مثل غالبية الناس، فستكون هناك نتوف معلومات شخصية خاصة بك مبعثرة على الإنترنت. من الممكن لهذا الفُتات أن يُستغل في “استقاء المعلومات” عن الصحفيين، ومن هنا تقوم الأطراف المُغرضة بعمليات تعقب ومن ثم مشاركة المعلومات الشخصية، بما في ذلك أرقام الهواتف وعناوين المنازل. في الدورة الأخيرة من مؤتمر “نيكار” الذي أقيم في عام 2019، قامت كلٌ من “كريستين كوزينسكي” و”نينا كابور“، الخبيرتان الأمنيتان في “نيويورك تايمز”، بمشاركة هذه القائمة التالية من النصائح التي تضع خطوطًا عريضة عن كيفية البحث عن معلوماتك الشخصية وحمايتها قبل أن يُلحق بك شخص آخر مشاكل.
محركات البحث
نطاقات بحث “جوجل” و”بينج”
يوضح الجدول مجموعة من الوسائل التي يمكن اللجوء إليها من أجل تضييق نطاق البحث، مثل إضافة “site” من أجل الحصول على نتائج موجودة على موقع بعينه، أو “filetype” من أجل قصر النتائج على ما يتطابق مع نوع الملف المُراد، وغيرها.
نطاقات بحث “بينج”
يوضح الجدول وسيلتين يمكن استخدامهما في عمليات البحث على “بينج”، إذ تعمل إحداها على إظهار نتائج توصل بكل موقع إلكتروني داخل موقع إلكتروني، بينما تسمح الأخرى بفرز النتائج البحثية استنادًا إلى نوع معين من الملفات على موقع معين.
تنبيهات جوجل
يمكنك إعداد التنبيهات من هنا، فور أن تسجل دخولك على حسابك الخاص على “جوجل”.
نصيحة: نوصي بأن بإعداد التنبيهات عبر حسابك الشخصي على Gmail وليس بريد العمل الإلكتروني، إذ إن ذلك سيمكنك من الاحتفاظ بها إذا تركت الشركة التي تعمل بها.
نصيحة: يُرجى الانتباه إلى أن التنبيهات التي تقوم بإعدادها تُحفَظ على حساب “جوجل” الخاص بك. وبينما نوصي بأن تقوم بإعداد التنبيهات لمعلومات مثل رقم هاتفك أو عنوانك الفعلي، فإننا لا نوصي بأن تتضمن التنبيهات معلومات حساسة على نحو خاص، مثل رقم الضمان الاجتماعي الخاص بك.
السجلات العامة / مُجَمِّعات الأشخاص
توجد المئات من مواقع تجميع الأشخاص، ومن ثم تقوم العديد من المواقع الضخمة بـ”تغذية” مواقع أصغر حتى يتسنى لها أن تكون بداية جيدة نحو تقليل محتواك الشخصي على الإنترنت بشكل ملحوظ. وفيما يلي قائمة قصيرة من المواقع التي نوصي بأن تبدأ بها. (لاحظ أن هذه المواقع من المرجح أن تعمل بشكل أفضل مع الأشخاص المقيمين أو الذين سبق وأن أقاموا في الولايات المتحدة). في غضون أسابيع قليلة من استخدامك لهذه المواقع، سيتضاءل حجم البيانات الشخصية المستخدمة من قبل مواقع تجميع الأشخاص بشكل ملحوظ.
حاول العثور على ملفاتك الشخصية على هذه المواقع، وفكر في اتخاذ خطوات من أجل الانسحاب منها. يُرجى الانتباه إلى أن بعض هذه المواقع تتطلب إدخال بعض البيانات الشخصية، مثل البريد الإلكتروني ورقم الهاتف والعنوان. فيما يلي بعض النصائح المتعلقة بهذا الأمر:
– قم بإنشاء بريد إلكتروني “بديل” تستخدمه في الانسحاب بشكل منفصل. إن كان لديك واحد بالفعل، قم باستخدامه.
– قم بإنشاء رقم هاتف افتراضي، مثل Google Voice أو Sudo.
– لتكن البيانات التي تُدخلها على المواقع هي تلك فقط الموجودة لديهم بالفعل. إذا كنت ترى أن لديهم عنوان منزل قديم، فلا تزودهم بالعنوان الحالي واكتف فقط بتزويدهم بالعنوان الموجود لديهم بالفعل بغية التحقق.
– لا تزودهم أبدًا بنسخة من أي وثيقة، كرخصة القيادة أو جواز السفر.
يحتوي الجدول على أسماء بعض المواقع وعناوينها الإلكترونية وروابط الانسحاب، بالإضافة إلى بعض النصائح المهمة مثل كيفية تجنب طلب بعض المواقع تزويدها بنسخة من رخصة القيادة.
إذا كنت تود التعمق أكثر من ذلك، يمكنك إلقاء نظرة على قائمة IntelTechniques الكاملة الخاصة بمواقع تجميع الأشخاص وما يتصل بها من خطوات للانسحاب، لكن عليك الانتباه إلى أن “نيويورك تايمز” لم تنظر في جميع تلك المواقع بشكل كامل.
وسائل التواصل الاجتماعي
قم بتحديد حساباتك الخاصة على وسائل التواصل الاجتماعي.
– لتعرف أين يتم استخدام اسمك، قم بإدخاله على NameCheckr، إذ يمكن لهذا أن يساعدك على اكتشاف حسابات قديمة من الممكن أن تكون قد أنشأتها، فضلًا عن أنه يبقى مُلمًا بالحسابات التي تنتحل شخصيتك.
– قم بتفعيل خاصية “التحقق من الهوية عبر عاملين” الموجودة على حسابات التواصل الاجتماعي الخاصة بك. اِطلع على Two Factor Auth لتتعرف على التعليمات الخاصة بكيفية تفعيل “التحقق عبر عاملين” على المواقع المشهورة. نوصي باستخدام تطبيقات تحقق (أو ما يعرف بتطبيقات الأمان على الهواتف المحمولة أو الترميز البرمجي software token)، عوضًا عن الرسائل النصية القصيرة التي يتم إرسالها على الهاتف المحمول كبديل للتحقق، ذلك أن هذه الطريقة أكثر أمانًا بل وتحد من الهجمات المشابهة لقرصنة خطوط الهواتف المحمولة.
فيسبوك
نصيحة: حتى تتمكن من البحث عن مستخدمين آخرين على “فيسبوك”، يجب أن يكون لديك حساب على “فيسبوك” وأن تسجل دخولك. لن تظهر الأداة التالية أية نتائج، ما لم تُسجل دخولك.
– قم بزيارة Intel Techniques، اضغط على قائمة أدوات أو Tools الموجودة بالأعلى، ثم اضغط على قائمة الملف الشخصي على “فيسبوك” أو Facebook Profile الموجودة على اليسار، ثم اختر أداة “فيسبوك” أو Facebook Tool من القائمة المُنسدلة.
– أدخِل اسم المستخدم الخاص بـ”فيسبوك” في الحقل الأول المُسمى اسم مستخدم “فيسبوك” أو FB User Name (المربع الصغير الموجود أعلى المربع الأبيض الأكبر)، ثم اضغط بحث أو Go. يمكنك العثور على اسم المستخدم الخاص بك على “فيسبوك” عن طريق زيارة ملفك الشخصي على الموقع، إذ سيظهر في الرابط الموجود بعد هذه العلامة “/”.
– فور أن يتم إنشاء رقم المستخدم، اِنسخه والصقه في خانة رقم مستخدم “فيسبوك” أو Facebook User Number، واضغط بحث أو Go. سيعمل هذا على ملء الخانات الإضافية برقم المستخدم الخاص بك.
– حتى تتسنى لك رؤية ما هو متاح علنًا، يجب أن يكون لديك حساب على “فيسبوك”. وتذكر أنه لا يمكنك القيام بذلك لحسابك الخاص، ومن ثم عليك أن تعثر على شخص يساعد في ذلك.
– قم باختيار “عرض كـ” أو View As على ملفك الشخصي بـ”فيسبوك” لمعرفة المعلومات الشخصية الموجودة على ملفك الشخصي التي يمكن لمستخدم لا يندرج تحت قائمة أصدقائك أن يراها.
– فكر في تعديل إعدادات الخصوصية
– قم بإخفاء قائمة الأصدقاء الخاصة بك (إعدادات ← خصوصية).
– قم بتفعيل خاصية طلب إذن قبل وسمك في الصور (إعدادات ← الصفحة الرئيسية والوسوم).
– قم بحذف خيار السماح لمحركات البحث بالتوصيل إلى ملفك الشخصي (إعدادات ← خصوصية).
– قم بتفعيل التحقق عبر عاملين.
– قم بتفعيل خاصية التنبيه عند حدوث عمليات تسجيل دخول غير مألوفة.
تويتر
– قم بتفعيل خاصية التحقق عبر عاملين.
نطاقات البحث على تويتر
يوضح الجدول كيفية البحث عن أمور مختلفة على تويتر، مثل البحث عن الرسائل التي بعث بها أحد المستخدمين، أو الرسائل التي خرجت من أحد المستخدمين إلى مستخدم آخر، أو عن تدوينات قصيرة خرجت في فترة زمنية محددة.
إنستجرام
يُظهِر البحث داخل التطبيق المستخدمين والهاشتاجات المرتبطة بالمصطلحات البحثية فقط. ومع ذلك، يمكنك البحث في “إنستجرام” من خلال Google Dorking.
– Site:instagram.com “username”
– Site:instagram.com “username” -site:instagram.com/username”
لينكد إن
: استخدم Google Dorking مع لينكد إن
– Site:linkedin.com “Google”\
– Site:linkedin.com “Software Developer at Google”
إعدادات الخصوصية في لينكد إن:
– حتى تحد وتحمي معلوماتك، انتقل إلى: صفحتي ← الإعدادات & الخصوصية ← الخصوصية
– قم بتفعيل التحقق عبر عاملين.
مصادر إضافية
قم بالنظر فيما إذا كان بريدك الإلكتروني أو اسم المستخدم الخاص بك مرتبطين بعملية اختراق للبيانات، من خلال haveibeenpwned.com.
من أجل أن تبحث في Internet Archive عن معلومات شخصية، استخدم Way Back Machine.
تمت مشاركة قائمة النصائح السابقة بالأساس كمادة تدريبية في نيكار 2019، ويعاد نشرها هنا بعد الحصول على إذن من المؤلفتين.
“كريستين كوزينسكي” مدربة أمن معلومات تعمل في “نيويورك تايمز”. وهي مؤسسة Don’t Click on That، وهو عمل تجاري معني بتعليم الشركات الصغيرة كيفية تأمين وحماية معلوماتهم على الإنترنت. وقد عملت أيضًا مهندسة أمان تطبيقات في Mailchimp.
“نينا كابور” محللة أمن معلومات مخضرمة تعمل في “نيويورك تايمز”. عملت سابقًا محللة استخبارات خطر إلكتروني في Booz Allen Hamilton، حيث قامت بتطوير قدرات تقريرية للإنترنت المظلم والخفي أو ما يُعرف بـdeep and dark web، بالإضافة إلى عمليا
دليل متخصص في التحقيق في الحرارة الشديدة
كيف يمكن للصّحفيين أن يعتنوا بأنفسهم عند التّحقيق في الصور القاسية للحرب والصراع
العثور على سجلات أمريكية لمتابعة التّحقيقات العابرة للحدود
دليل المراسل للتحقيق في جرائم الحرب
“لا تتوقف عن التعلُّم يومًا”: تغطية أخبار اليمن بعيدًا عن العناوين الرئيسية
كيف تستخدم منصّات البيانات في الشرق الأوسط البيانات لتحدي الروايات وتعزيز العدالة
التحقيق في سوريا بعد الأسد: صندوقٌ أسود وقد انفتح
كشف الحقائق في الأوقات المضطربة: التّكلفة العالية للصحافة الاستقصائية في شمال إفريقيا
هذا العمل مرخص تحت رخصة المشاع الابداعي العالمية
إعادة نشر مقالتنا عبر الانترنت أوطباعة تحت رخصة النشاط الابداعي
إعادة نشر هذا المقال
هذا العمل مرخص تحت رخصة المشاع الابداعي العالمية