آموزش خروج از اینستاگرام در دستگاه‌های متصل به اکانت

هر بار که وارد اینستاگرام می‌شوید، سرور برای همان دستگاه یک «نشست» یا Session می‌سازد و نشانه‌ای در حافظه برنامه یا مرورگر ذخیره می‌کند. به همین دلیل لازم نیست هر بار رمز عبور را وارد کنید.

این نشانه تا زمانی که خودتان یا سیستم آن را باطل نکنید معتبر می‌ماند و دستگاه شما را «شناخته‌شده» نگه می‌دارد.

نشست را می‌توان شبیه کلید فرعی دانست که از روی کلید اصلی، یعنی رمز عبور، ساخته شده است. وقتی این کلید فرعی ساخته شد، ورود به حساب دیگر در هر لحظه به تایپ کردن رمز وابسته نیست.

برای همین دانستن اینکه چه نشست‌هایی هنوز فعال‌اند، به اندازه انتخاب رمز قوی اهمیت دارد.

نشست‌های قدیمی معمولاً از موقعیت‌هایی باقی می‌مانند که به‌سرعت فراموششان می‌کنیم. ورود از گوشی یک دوست برای دیدن پیام، استفاده از رایانه محل کار، کافی‌نت، تبلت قدیمی یا مرورگر گوشی دوم نمونه‌های رایج‌اند. در هیچ‌کدام از این موارد نیت بدی در کار نیست، اما نشست باز می‌ماند.

در فهرست دستگاه‌ها، هر ردیف معمولاً نماینده یک نشست است، نه لزوماً یک دستگاه فیزیکی. اگر هم از اپلیکیشن و هم از مرورگر یک گوشی وارد شده باشید، ممکن است دو ردیف مجزا ببینید.

این موضوع طبیعی است و نشانه نفوذ نیست، پس پیش از نگرانی، نام دستگاه، مرورگر و زمان آخرین فعالیت را بررسی کنید.

اینستاگرام برای هر ردیف اطلاعاتی مثل مکان تقریبی و زمان فعالیت نشان می‌دهد. مکان تقریبی بر اساس نشانی اینترنت (IP) حدس زده می‌شود و ممکن است دقیق نباشد. اگر از اینترنت همراه یا VPN استفاده می‌کنید، شهر نمایش‌داده‌شده می‌تواند با محل واقعی شما تفاوت زیادی داشته باشد.

برای قضاوت درست، چند سرنخ را کنار هم بگذارید: نام مدل دستگاه، زمان ورود، مرورگر و شهر. اگر دست‌کم دو مورد از اینها با رفتار شما نمی‌خواند، آن نشست مشکوک است. حذف یک نشست مشکوک هیچ هزینه‌ای ندارد و در بدترین حالت، فقط باید دوباره وارد شوید.

در مقابل، حذف نشستی که خودتان می‌شناسید نیز ضرری ندارد. تنها نتیجه‌اش این است که دفعه بعد باید یک بار دیگر وارد شوید. بنابراین اگر در شناسایی یک ردیف مطمئن نیستید، سخت‌گیری بهتر از تساهل است. این قاعده ساده در بیشتر موارد بهترین تصمیم را به شما می‌دهد.

بسیاری از کاربران ایرانی دو یا سه حساب اینستاگرام دارند؛ برای مثال یک حساب شخصی، یک صفحه کسب‌وکار و یک حساب کاری. در چنین شرایطی خروج از دستگاه‌ها برای هر حساب جداگانه انجام می‌شود و پاک کردن نشست‌های یک حساب، به‌طور خودکار روی حساب دیگر اثر نمی‌گذارد.

در بخش Where you're logged in معمولاً باید ابتدا حساب موردنظر را انتخاب کنید و بعد فهرست دستگاه‌های همان حساب را ببینید. اگر حساب‌هایتان در Accounts Center به هم متصل باشند، ممکن است فهرست حساب‌ها را کنار هم ببینید.

نام حساب انتخاب‌شده را همیشه قبل از زدن Log out دوباره بخوانید.

یک اشتباه رایج این است که کاربر فقط حساب اصلی را بررسی می‌کند و صفحه کسب‌وکار را فراموش می‌کند. در حالی که صفحه کسب‌وکار اغلب توسط همکار، طراح یا مدیر شبکه اجتماعی استفاده می‌شود و احتمال ماندن نشست‌های قدیمی در آن بیشتر است.

هر حسابی که چند نفر به آن دسترسی دارند، باید بازبینی منظم‌تری داشته باشد.

اگر حساب را با همکاران به اشتراک گذاشته‌اید، بهتر است پیش از خروج دسته‌جمعی به آنها اطلاع بدهید. در غیر این صورت ناگهان از حساب خارج می‌شوند و ممکن است فکر کنند حساب هک شده است. یک پیام کوتاه در گروه کاری جلوی سردرگمی را می‌گیرد.

در مدیریت چند حساب، رمز عبور یکسان بزرگ‌ترین خطر است. اگر برای همه حساب‌ها یک رمز استفاده کنید، نفوذ به یکی می‌تواند به بقیه هم برسد. حتی اگر در فهرست دستگاه‌ها همه‌چیز عادی به نظر می‌رسد، رمزهای جداگانه و منحصربه‌فرد برای هر حساب انتخاب مطمئن‌تری است.

برای نگهداری این رمزها از یک مدیر رمز عبور (Password Manager) استفاده کنید. این ابزارها رمزهای پیچیده تولید و ذخیره می‌کنند و لازم نیست هیچ‌کدام را حفظ کنید. تنها یک رمز اصلی قوی را باید به خاطر بسپارید.

پیشنهاد عملی این است که یک جدول ساده بسازید و برای هر حساب بنویسید چه کسانی به آن دسترسی دارند و آخرین بار چه زمانی فهرست دستگاه‌ها را بررسی کرده‌اید.

این کار یک دقیقه وقت می‌گیرد، اما در بلندمدت بسیاری از ورودهای فراموش‌شده را پیش از تبدیل شدن به مشکل نشان می‌دهد.

خروج از یک دستگاه با حذف «اطلاعات ورود ذخیره‌شده» (Saved Login Info) یکی نیست. نشست همان وضعیت ورود است، اما اطلاعات ذخیره‌شده امکانی است که دفعه بعد با یک ضربه یا بدون تایپ رمز، وارد حساب شوید.

بسته به نسخه برنامه، این دو ممکن است در بخش‌های متفاوتی نمایش داده شوند.

اگر هنگام ورود به اینستاگرام در یک دستگاه مشترک گزینه ذخیره اطلاعات را زده باشید، حتی بعد از خروج هم ممکن است نام حساب یا میان‌بر ورود روی صفحه ورود بماند. فرد بعدی می‌تواند با لمس همان گزینه تلاش کند وارد شود.

این اتفاق بیشتر در رایانه‌های مشترک و گوشی‌های خانوادگی رخ می‌دهد.

پس در دستگاهی که متعلق به شما نیست، هنگام نمایش پیشنهاد ذخیره اطلاعات، گزینه «اکنون نه» یا Not now را انتخاب کنید. این تصمیم ساده بهتر از آن است که بعداً دنبال پاک کردن ردپاها بگردید. مرورگر هم گاهی پیشنهاد ذخیره رمز می‌دهد؛ آن را هم رد کنید.

برای رایانه‌ای که قبلاً در آن وارد شده‌اید، سه مرحله را به ترتیب انجام دهید. ابتدا از اینستاگرام خارج شوید. سپس رمزهای ذخیره‌شده مرورگر را از تنظیمات آن بررسی و حذف کنید. در نهایت، اگر پنجره ناشناس استفاده نکرده‌اید، تاریخچه و کوکی‌های مربوط به اینستاگرام را پاک کنید.

در گوشی‌های اندروید، مدیر رمز عبور سیستم یا حساب گوگل نیز ممکن است رمز اینستاگرام را نگه داشته باشد. اگر گوشی را فروخته یا به شخص دیگری داده‌اید، قبل از تحویل، آن را به تنظیمات کارخانه برگردانید و حساب‌های متصل را حذف کنید. صرفاً حذف برنامه اینستاگرام کافی نیست.

یک نکته جالب این است که حتی بعد از حذف برنامه از گوشی، نشست ثبت‌شده در سرور ممکن است در فهرست دستگاه‌ها باقی بماند. دلیلش آن است که حذف برنامه به سرور خبر نمی‌دهد که نشست پایان یافته است.

بنابراین بعد از هر حذف یا فروش دستگاه، فهرست را باز کنید و ردیف مربوط به آن را دستی بیندازید.

در مجموع، اگر دستگاه شما به دست فرد دیگری می‌رسد، هم باید نشست را ببندید و هم اطلاعات ذخیره‌شده را پاک کنید. رعایت هر دو، احتمال ورود ناخواسته را به‌طور محسوسی کم می‌کند.

همه ورودها به حساب از طریق یک دستگاه انجام نمی‌شود. برنامه‌ها و وب‌سایت‌های مختلف می‌توانند با اجازه شما به بخشی از اطلاعات حساب دسترسی پیدا کنند؛ مثلاً ابزارهای زمان‌بندی پست، تحلیل‌گر آمار، چت‌بات و برخی اپلیکیشن‌های ویرایش عکس. این دسترسی در فهرست دستگاه‌ها دیده نمی‌شود.

به همین دلیل ممکن است همه دستگاه‌ها را بررسی کنید و باز هم نگران باشید که چیزی از چشم شما پنهان مانده است. در این حالت باید بخش برنامه‌ها و وب‌سایت‌ها (Apps and websites) را پیدا کنید.

مسیر دقیق آن بسته به نسخه برنامه فرق می‌کند، پس اگر آن را نیافتید، از جستجوی داخل تنظیمات با همین عبارت کمک بگیرید.

در آن فهرست، هر برنامه‌ای را که نمی‌شناسید یا دیگر استفاده نمی‌کنید حذف کنید. سؤال ساده‌ای که کمک می‌کند این است: «آخرین بار کی از این ابزار استفاده کردم؟» اگر پاسخ شما بیش از چند ماه است، دلیلی برای ماندن دسترسی آن نیست.

خطرناک‌ترین حالت، سرویس‌هایی است که وعده «افزایش فالوور رایگان» یا «دیدن بازدیدکنندگان پروفایل» می‌دهند. این سرویس‌ها معمولاً از شما خواسته‌اند رمز عبور را مستقیم در سایت آنها وارد کنید. هیچ ابزار معتبری نباید رمز اینستاگرام شما را دریافت کند؛ ورود امن همیشه در صفحه خود اینستاگرام انجام می‌شود.

اگر پیش‌تر رمز خود را در چنین سایتی وارد کرده‌اید، آن را فوراً عوض کنید. سپس به‌جای اکتفا به فهرست دستگاه‌ها، با گزینه خروج از همه دستگاه‌ها هر نشست باقی‌مانده را ببندید.

بعد از آن، در صورتی که همان رمز را جای دیگری هم به کار برده‌اید، آنها را نیز تغییر دهید.

در مورد صفحات کسب‌وکار، بررسی ابزارهای مدیریتی اهمیت بیشتری دارد. اگر آژانس تبلیغاتی یا نرم‌افزار زمان‌بندی به حساب شما وصل است، مطمئن شوید دسترسی آنها با پایان همکاری قطع شده باشد. بسیاری از حساب‌های تجاری سال‌ها بعد از پایان همکاری هنوز دسترسی باز دارند.

پس یک قاعده ساده بسازید: هر ابزار جدید فقط با ورود رسمی اینستاگرام وصل شود، هر چند ماه یک‌بار فهرست برنامه‌های متصل مرور شود و هر چیزی که استفاده نمی‌شود حذف شود. این عادت کوچک سطح حمله به حساب شما را کم می‌کند.

بعد از هر ورود از دستگاه یا مکان جدید، ممکن است از اینستاگرام اعلان یا ایمیل دریافت کنید. این هشدارها مفیدند، اما کلاهبرداران هم از همین موقعیت سوءاستفاده می‌کنند. آنها پیام‌هایی شبیه اطلاعیه رسمی می‌فرستند و کاربر را به صفحه‌ای جعلی می‌کشانند تا رمز عبور را وارد کند.

نشانه‌های رایج پیام جعلی عبارت‌اند از فشار زمانی، تهدید به بسته شدن حساب در ۲۴ ساعت، غلط‌های نگارشی، نشانی فرستنده نامرتبط و لینکی که با دامنه رسمی اینستاگرام فرق دارد. اینستاگرام معمولاً برای ادامه کار از شما نمی‌خواهد رمز را در پیام مستقیم یا پاسخ ایمیل ارسال کنید.

قبل از کلیک روی هر لینک، نشانگر ماوس را روی آن نگه دارید و نشانی کامل را ببینید. در گوشی، لینک را فشار طولانی بدهید تا پیش‌نمایش نمایش داده شود. اگر دامنه چیزی غیر از دامنه رسمی بود، پیام را نادیده بگیرید.

دقت کنید که نشانی‌های شبیه هم، مانند تغییر یک حرف یا افزودن خط تیره، شگرد پرتکرار فیشینگ است.

بهترین روش، بی‌اعتنایی به لینک داخل پیام و رفتن مستقیم به خود برنامه است. اگر هشدار واقعی باشد، موضوع را در بخش امنیت و اعلان‌های داخل اپلیکیشن هم خواهید دید. در غیر این صورت، آن پیام احتمالاً فریب است.

این یک قاعده کلی است: به جای کلیک، خودتان مسیر را باز کنید.

یک سناریوی خطرناک دیگر، پیام از «دوستی» است که حسابش هک شده. او لینکی می‌فرستد و می‌گوید «ببین این تو هستی؟» یا «برای من رأی بده». لینک شما را به صفحه ورود جعلی می‌برد. اگر دوست‌تان معمولاً چنین پیامی نمی‌فرستد، از راه دیگری، مثل تماس تلفنی، صحت آن را بپرسید.

اگر ناخواسته اطلاعات را وارد کرده‌اید، تردید نکنید. ابتدا رمز را از راه رسمی عوض کنید، بعد از همه دستگاه‌ها خارج شوید و سپس اگر احراز هویت دومرحله‌ای ندارید آن را فعال کنید. اگر همان رمز در جای دیگری هم استفاده شده، آنجا را هم تغییر دهید.

در پایان، کد تأیید پیامکی یا ایمیلی را هرگز با کسی در میان نگذارید، حتی اگر خود را پشتیبان اینستاگرام معرفی کند. این کد کلید ورود به حساب است و هیچ پشتیبان واقعی آن را از شما نمی‌خواهد.

گاهی مشکل فراتر از یک دستگاه ناشناس است و خودتان دیگر نمی‌توانید وارد حساب شوید. شاید رمز عوض شده، ایمیل ثبت‌شده تغییر کرده یا اینستاگرام ورود را به دلایل امنیتی محدود کرده است. در چنین شرایطی خروج از دستگاه‌ها ممکن نیست و باید سراغ فرایند بازیابی بروید.

از صفحه ورود، گزینه فراموشی رمز را انتخاب کنید و نام کاربری، ایمیل یا شماره تلفن ثبت‌شده را وارد کنید. اینستاگرام لینک یا کد بازیابی می‌فرستد. اگر پیام دریافت نکردید، پوشه اسپم و ایمیل‌های تبلیغاتی را هم نگاه کنید، چون پیام‌های خودکار گاهی آنجا می‌افتد.

اگر مهاجم ایمیل یا شماره حساب را عوض کرده باشد، ممکن است ایمیل قدیمی شما اطلاعیه‌ای درباره تغییر دریافت کرده باشد. آن ایمیل را پیدا کنید و ببینید گزینه لغو تغییر دارد یا نه.

چنین پیامی گاهی سریع‌ترین راه برگرداندن اطلاعات قبلی است، اما به زمان حساس است؛ هرچه زودتر اقدام کنید بهتر است.

در صورتی که روش‌های معمول جواب ندهد، مسیر بازیابی با تأیید هویت، مثل ارسال ویدیوی سلفی یا مدارک، ممکن است پیشنهاد شود. توجه کنید که این مراحل را فقط داخل برنامه یا وب‌سایت رسمی انجام دهید.

هر کسی که در پیام خصوصی وعده «برگرداندن حساب با پرداخت پول» می‌دهد، تقریباً حتماً کلاهبردار است.

در طول بازیابی، چند کار کمکی انجام دهید. وارد ایمیل مرتبط شوید و رمز و احراز هویت دومرحله‌ای آن را تقویت کنید، چون اگر ایمیل هک شود حساب اینستاگرام هم در خطر است.

سپس دستگاهی را که معمولاً با آن وارد می‌شوید برای بازیابی استفاده کنید؛ ورود از دستگاه آشنا شانس موفقیت را بالاتر می‌برد.

پس از بازگشت دسترسی، فهرست دستگاه‌ها را از ابتدا بررسی کنید، رمز جدید و یکتا انتخاب کنید و مطمئن شوید ایمیل و شماره تماس ثبت‌شده درست است. همچنین ببینید در این مدت پیام یا پستی از طرف شما منتشر شده یا نه و در صورت لزوم به دنبال‌کنندگان هشدار بدهید.

بهترین راه، پیشگیری است: ایمیل و شماره تلفن را به‌روز نگه دارید، کدهای پشتیبان را در جای امن ذخیره کنید و رمز را هر زمان که شک داشتید عوض کنید. اینها در لحظه بحران، تفاوت بین چند دقیقه و چند هفته معطلی را رقم می‌زنند.

امنیت یک کار یک‌باره نیست. حتی اگر امروز همه نشست‌های ناشناس را حذف کرده‌اید، ماه بعد ممکن است دوباره از یک دستگاه جدید وارد شده باشید و فراموش کنید خارج شوید. راه حل، تبدیل بررسی به یک عادت منظم و کوتاه است که بیشتر از پنج دقیقه وقت نمی‌گیرد.

یک یادآور تکرارشونده در تقویم گوشی بسازید، مثلاً اولین روز هر ماه شمسی. هنگام یادآوری، چهار کار را انجام دهید: فهرست دستگاه‌های ورود را باز کنید، ردیف‌های ناآشنا و قدیمی را حذف کنید، برنامه‌های متصل را مرور کنید و بررسی کنید که ایمیل و شماره تماس ثبت‌شده هنوز درست است.

در کنار بررسی ماهانه، چند رویداد خاص هم باید محرک بررسی فوری باشند.

تعویض یا فروش گوشی، استفاده از رایانه عمومی، ورود از شبکه وای‌فای نامطمئن، پایان همکاری با یک همکار یا طراح و دریافت هر پیام امنیتی مشکوک، همگی دلیل خوبی هستند که صبر نکنید و همان لحظه بازبینی کنید.

یکی از ساده‌ترین بهبودها، استفاده از رمز عبور بلند به‌جای رمز پیچیده اما کوتاه است. یک عبارت چندکلمه‌ای که برای شما معنا دارد و در جای دیگری استفاده نشده، هم حفظ کردنش آسان‌تر و هم حدس زدنش سخت‌تر است.

از اطلاعات شخصی مثل تاریخ تولد یا نام اعضای خانواده دوری کنید.

کدهای پشتیبان احراز هویت دومرحله‌ای را هم فراموش نکنید. اگر گوشی را گم کنید یا شماره‌تان از دسترس خارج شود، همین کدها راه برگشت‌اند.

آنها را روی کاغذ یا در یک مدیر رمز عبور امن نگه دارید، نه در یادداشت‌های ساده گوشی یا عکس‌های گالری که با دیگران به اشتراک گذاشته می‌شود.

اطرافیان را هم فراموش نکنید. اگر اعضای خانواده یا کارمندان از حساب شما استفاده می‌کنند، یک قرارداد ساده بگذارید: هر کس پس از پایان کار خارج شود، از دستگاه‌های مشترک وارد نشود و هر مورد مشکوک را فوراً گزارش کند. این هماهنگی اغلب کارآمدتر از هر ابزار فنی است.

در نهایت، هدف ترس دائمی نیست؛ هدف آن است که کنترل حساب همیشه در دست خودتان بماند. با همین چند دقیقه بررسی ماهانه، بیشتر مشکلات را پیش از تبدیل شدن به بحران پیدا می‌کنید و با خیال راحت‌تر از اینستاگرام استفاده خواهید کرد.