نسخه‌های غیررسمی اینستاگرام؛ معرفی، مزایا و خطرات

تأیید دو مرحله‌ای یعنی برای ورود به حساب، رمز عبور به‌تنهایی کافی نیست و باید کد دومی هم وارد شود. حتی اگر رمز شما از طریق یک برنامه مشکوک لو رفته باشد، مهاجم بدون این کد معمولاً نمی‌تواند وارد شود.

به همین دلیل این قابلیت، مهم‌ترین لایه محافظ بعد از یک رمز عبور قوی است.

اینستاگرام چند روش برای دریافت کد ارائه می‌دهد: برنامه‌های احراز هویت مانند Google Authenticator، پیامک و کدهای پشتیبان. در ایران پیامک گاهی با تأخیر می‌رسد و هنگام سفر ممکن است در دسترس نباشد.

برنامه احراز هویت انتخاب قابل‌اعتمادتری است، چون کد را مستقیم روی گوشی شما تولید می‌کند و به شبکه موبایل وابسته نیست.

برای فعال‌سازی، وارد Accounts Center شوید و بخش Password and security را باز کنید. سپس گزینه Two-factor authentication را بزنید، حساب موردنظر را انتخاب کنید و روش دلخواه را تأیید نمایید.

نام دقیق منوها ممکن است با به‌روزرسانی برنامه کمی تغییر کند، اما مسیر کلی همین است و چند دقیقه بیشتر زمان نمی‌برد.

کدهای پشتیبان را حتماً هنگام فعال‌سازی ذخیره کنید. اگر گوشی خود را گم کنید یا شماره‌تان از دسترس خارج شود، همین کدها راحت‌ترین راه بازگشت به حساب هستند. آن‌ها را در جایی امن و جدا از گوشی نگه دارید و در گالری یا یادداشت‌های بدون قفل ذخیره نکنید.

کد تأیید را هرگز به کسی نگویید، حتی اگر پیامی به نام پشتیبانی اینستاگرام دریافت کردید. کلاهبرداران اغلب با بهانه‌هایی مثل «تأیید حساب» یا «جلوگیری از مسدود شدن» کد را از کاربر می‌گیرند.

اینستاگرام کد ورود شما را از طریق دایرکت یا تماس تلفنی نمی‌پرسد و هر درخواستی از این نوع را باید مشکوک دانست.

این قابلیت برای کسی که قبلاً از نسخه غیررسمی استفاده کرده اهمیت دوچندان دارد. اگر رمز شما زمانی در اختیار برنامه‌ای ناشناس بوده، ترتیب درست این است: اول رمز را تغییر دهید، بعد تأیید دو مرحله‌ای را فعال کنید.

با این ترتیب، ورود بی‌خبر به حساب شما برای دیگران بسیار دشوار می‌شود.

بسیاری از کاربران فقط به نصب برنامه فکر می‌کنند، اما خطر اصلی گاهی از اجازه‌هایی می‌آید که قبلاً به یک سرویس داده‌اند. ابزارهایی مثل آنالیز فالوور، زمان‌بندی پست یا ساخت استوری می‌توانند به حساب شما متصل باشند. اگر این اتصال را فراموش کنید، دسترسی تا مدت‌ها فعال می‌ماند.

مسیر بررسی این اتصال‌ها در تنظیمات اینستاگرام، بخش Security و سپس Apps and Websites است. در این صفحه فهرست برنامه‌های متصل را می‌بینید. هر مورد را که نمی‌شناسید یا دیگر استفاده نمی‌کنید حذف کنید.

حذف دسترسی، رابطه برنامه با حساب را قطع می‌کند، اما رمزی را که قبلاً در اختیار آن بوده تغییر نمی‌دهد.

یک تفاوت مهم را در نظر بگیرید. اتصال مجاز از طریق صفحه رسمی ورود اینستاگرام انجام می‌شود و رمز شما را فقط به خود اینستاگرام می‌دهد. اما سرویسی که مستقیم نام کاربری و رمز را در فرم خودش می‌گیرد، طبق اعلام اینستاگرام قوانین را نقض می‌کند.

چنین فرمی نشانه‌ای جدی برای خروج از آن صفحه است.

نشانه‌های وجود یک اتصال ناخواسته معمولاً این‌هاست: لایک یا فالوی که شما انجام نداده‌اید، کامنت‌های تبلیغاتی زیر پست‌های دیگران، یا پیام‌هایی که از حساب شما برای مخاطبان رفته است.

اگر هرکدام از این موارد را دیدید، فوراً فهرست برنامه‌های متصل را بررسی کنید و بعد از حذف موارد مشکوک، رمز را عوض کنید.

تغییر رمز در این مرحله اهمیت ویژه دارد. طبق راهنمای رسمی اینستاگرام، با تغییر رمز عبور، نشست همه دستگاه‌های واردشده بسته می‌شود. بنابراین حتی اگر برنامه‌ای هنوز نشست فعال داشته باشد، بعد از این کار مجبور به ورود دوباره می‌شود و دیگر به رمز جدید دسترسی ندارد.

برای پیشگیری، یک عادت ساده بسازید: هر چند ماه یک بار فهرست برنامه‌های متصل را مرور کنید. این بررسی دو دقیقه‌ای، به‌ویژه برای حساب‌های کاری و فروشگاهی که چند ابزار مدیریتی به آن‌ها وصل است، از دردسرهای بزرگ‌تری جلوگیری می‌کند.

فایل APK همان بسته نصبی برنامه‌های اندروید است. نصب آن از بیرون فروشگاه‌های رسمی ذاتاً ممنوع نیست، اما بررسی امنیتی فروشگاه را هم ندارد. منابع انگلیسی‌زبان تأکید می‌کنند APKهای بیرون از فروشگاه رسمی می‌توانند بدافزار یا جاسوس‌افزار داشته باشند. بنابراین مسئولیت بررسی، کاملاً بر عهده خود کاربر است.

اولین نشانه، منبع دانلود است. کانال‌های تلگرامی، سایت‌های ناشناس و لینک‌هایی که کسی در گروه فرستاده، هیچ پشتوانه‌ای ندارند. فایلی که دست‌به‌دست شده ممکن است در مسیر تغییر کرده باشد.

حتی اگر ظاهر برنامه کاملاً شبیه نسخه اصلی باشد، این شباهت هیچ تضمینی درباره کدی که زیر آن اجرا می‌شود نیست.

نشانه دوم، درخواست مجوزهای غیرمنطقی است. برنامه‌ای که برای نمایش عکس و ویدیو باید به پیامک، لیست تماس یا دسترسی دائمی به میکروفون هم نیاز داشته باشد، رفتار عادی ندارد.

هنگام نصب و اولین اجرا به فهرست مجوزها دقت کنید و هر چیزی که با کار برنامه نمی‌خواند را رد کنید.

نشانه سوم، وعده‌های بزرگ است. عباراتی مثل «بدون فیلتر»، «همه امکانات رایگان» یا «مخفی‌کردن وضعیت آنلاین» معمولاً برای جلب اعتماد نوشته می‌شوند. سازنده‌ای که معرفی نمی‌شود و آدرس پشتیبانی یا سابقه شفافی ندارد، دلیلی برای اعتماد باقی نمی‌گذارد، مخصوصاً وقتی ورود با رمز اصلی حساب خواسته می‌شود.

نشانه چهارم، رفتار پس از نصب است. اگر بعد از چند روز باتری سریع‌تر خالی می‌شود، گوشی داغ می‌کند، تبلیغات ناگهانی ظاهر می‌شود یا مصرف اینترنت بی‌دلیل بالا می‌رود، احتمال دارد برنامه در پس‌زمینه کار دیگری هم انجام دهد.

این علائم قطعی نیستند، اما دلیل کافی برای حذف برنامه و بررسی دستگاه‌اند.

اگر ناچار به نصب فایل از بیرون فروشگاه شدید، حداقل از یک گوشی یا پروفایل جداگانه استفاده کنید و حساب اصلی خود را در آن وارد نکنید. بهترین تصمیم اما این است که رمز حساب مهم خود را به فایلی ندهید که منشأ آن را نمی‌شناسید.

هر برنامه اندروید برای کار با بخش‌هایی از گوشی باید اجازه بگیرد. این اجازه‌ها خط مرزی میان یک برنامه معمولی و برنامه‌ای است که می‌تواند اطلاعات شما را بخواند. اینستاگرام برای عکاسی به دوربین و برای ضبط ویدیو به میکروفون نیاز دارد، اما هر مجوزی دلیل مشخصی لازم دارد.

مخاطبین و پیامک از حساس‌ترین مجوزها هستند. دسترسی به پیامک می‌تواند کد تأیید بانک‌ها و کد ورود دو مرحله‌ای را هم در معرض دید برنامه قرار دهد. بنابراین اگر نسخه‌ای از شما اجازه خواندن پیامک خواست، این مورد باید ناقوس خطر باشد. بدون دلیل روشن، این مجوز را ندهید.

در نسخه‌های جدید اندروید می‌توانید مجوزها را به‌صورت دائمی یا فقط در زمان استفاده بدهید. گزینه «فقط هنگام استفاده از برنامه» برای دوربین و میکروفون انتخاب خوبی است. مسیر کلی بررسی، بخش تنظیمات گوشی، سپس برنامه‌ها، انتخاب برنامه و بعد Permissions است. نام منوها در برندهای مختلف کمی متفاوت است.

برخی گوشی‌ها بخش Privacy Dashboard یا گزارش استفاده از مجوزها دارند. این گزارش نشان می‌دهد هر برنامه در چند ساعت یا روز گذشته به کدام سنسور دسترسی داشته است.

اگر برنامه‌ای در ساعاتی که از گوشی استفاده نمی‌کنید مدام به میکروفون یا موقعیت مکانی سر می‌زند، باید دلیلش را پیدا کنید.

یک نکته کاربردی دیگر مجوز «نمایش روی سایر برنامه‌ها» و دسترسی‌های Accessibility است. این دو، اگر به برنامه نامعتبر داده شوند، توانایی دیدن صفحه و ثبت ضربه‌ها را فراهم می‌کنند. سوءاستفاده از آن‌ها در بدافزارهای بانکی شناخته‌شده است.

این دو گزینه را فقط به برنامه‌هایی بدهید که منشأ و کارکردشان را کاملاً می‌شناسید.

در عمل، یک قاعده ساده کمک می‌کند: اگر اجازه‌ای را نمی‌توانید در یک جمله توضیح دهید که چرا لازم است، آن را ندهید. بعداً همیشه می‌توان مجوز را فعال کرد، اما اطلاعاتی که یک بار به بیرون رفته را نمی‌توان پس گرفت.

برنامه‌های بزرگ شبکه اجتماعی مرتب اصلاح می‌شوند، چون آسیب‌پذیری‌ها کم‌کم کشف می‌شوند. هر به‌روزرسانی ممکن است هم قابلیت تازه بیاورد و هم ایرادی امنیتی را برطرف کند. نسخه‌ای که تیم رسمی آن را مدیریت نمی‌کند، از این چرخه بیرون می‌ماند و به لطف سازنده ناشناس خود وابسته است.

نسخه‌های غیررسمی معمولاً با تأخیر و بر پایه کدی ساخته می‌شوند که از روی نسخه رسمی تغییر داده شده است. مشخص نیست سازنده هر وصله امنیتی را به‌موقع اعمال کند یا اصلاً قصد ادامه کار داشته باشد.

اگر ضعفی در نسخه پایه کشف شود، کاربر نسخه غیررسمی ممکن است ماه‌ها در معرض آن بماند.

مشکل دیگر، سازوکار به‌روزرسانی خود این برنامه‌هاست. فروشگاه‌های رسمی، فایل‌ها را امضا و بررسی می‌کنند. اما نسخه‌ای که از یک سایت به‌روز می‌شود، ممکن است از شما بخواهد فایل تازه‌ای را دستی نصب کنید.

در هر بار، همان خطر اولیه تکرار می‌شود و فایل جدید می‌تواند با قبلی کاملاً متفاوت باشد.

سیستم‌عامل گوشی هم بخشی از ماجراست. وصله‌های امنیتی اندروید و آیفون جلوی بسیاری از حمله‌ها را می‌گیرد، اما اگر برنامه‌ای با دسترسی‌های گسترده نصب کرده باشید، همین دسترسی‌ها می‌توانند اثر سپر سیستم را کم کنند. نگه‌داشتن هر دو، یعنی سیستم‌عامل و برنامه‌ها، روی نسخه جدید لازم است.

برای کم‌کردن خطر، قابلیت به‌روزرسانی خودکار را در فروشگاه رسمی فعال کنید. دست‌کم یک بار در ماه فهرست برنامه‌هایی که مدت‌ها آپدیت نشده‌اند را مرور کنید. برنامه‌ای که دیگر پشتیبانی نمی‌شود یا از فروشگاه حذف شده، گزینه خوبی برای ماندن روی گوشی نیست.

از دید کاربر عادی، حاصل ساده است: امنیت فقط به نصب برنامه محدود نمی‌شود. ادامه پشتیبانی از آن هم بخشی از امنیت است. برنامه‌ای که پشت آن تیمی پاسخگو نایستاده، حتی اگر امروز مشکلی نشان ندهد، فردا تضمینی برای ایمن ماندن ندارد.

یکی از ساده‌ترین راه‌ها برای فهمیدن این‌که کسی بی‌اجازه وارد حساب شده، بررسی فهرست دستگاه‌های واردشده است. اینستاگرام در بخش Accounts Center و تنظیمات امنیتی، محل‌ها و دستگاه‌هایی را نشان می‌دهد که حساب شما در آن‌ها باز بوده است. این فهرست، مثل دفتر ثبت ورود و خروج ساختمان کار می‌کند.

در راهنمای رسمی اینستاگرام برای حساب‌هایی که محتوای ناخواسته منتشر می‌کنند، بررسی Accounts Center یکی از توصیه‌های اصلی است. مسیر کلی، Password and security و سپس Where you're logged in است. در این صفحه هر دستگاه با نوع گوشی یا مرورگر، زمان آخرین فعالیت و محل تقریبی نمایش داده می‌شود.

هنگام مرور فهرست، به سه چیز دقت کنید: دستگاهی که صاحبش را نمی‌شناسید، ورود از شهر یا کشوری که هرگز آنجا نبوده‌اید و نشست‌های بسیار قدیمی. البته محل نمایش‌داده‌شده همیشه دقیق نیست، به‌ویژه اگر از VPN استفاده می‌کنید.

پس یک مورد غیرعادی لزوماً هک را ثابت نمی‌کند، اما بررسی بیشتر را توجیه می‌کند.

اگر دستگاه ناشناسی پیدا کردید، از همان صفحه آن را خارج کنید و بلافاصله رمز عبور را تغییر دهید. ترتیب مهم است: اگر فقط نشست را ببندید ولی رمز را عوض نکنید، مهاجم می‌تواند دوباره وارد شود.

بعد از تغییر رمز، تأیید دو مرحله‌ای را هم فعال کنید تا مسیر ورود تازه‌ای باز نشود.

ایمیل و شماره ثبت‌شده در حساب را هم بررسی کنید. یکی از ترفندهای رایج این است که مهاجم ایمیل بازیابی را به نشانی خودش تغییر می‌دهد تا بعداً مالکیت حساب را از شما بگیرد.

اگر ایمیل یا شماره‌ای را نمی‌شناسید، آن را فوراً اصلاح کنید و به ایمیل‌های هشدار اینستاگرام توجه کنید.

اعلان‌های امنیتی را خاموش نگذارید. وقتی ورود جدیدی انجام شود، اینستاگرام می‌تواند به شما خبر دهد، و همین پیام کوتاه گاهی تنها فرصت واکنش سریع است. یک بررسی ماهانه از فهرست دستگاه‌ها هم وقت زیادی نمی‌گیرد و می‌تواند تفاوت میان یک هشدار ساده و از دست‌رفتن کامل حساب باشد.

بسیاری از سرقت‌های حساب، از استفاده یک رمز واحد در چند سرویس شروع می‌شود. اگر رمز شما در یک سایت یا برنامه ضعیف لو برود، مهاجمان معمولاً همان ترکیب را روی اینستاگرام، ایمیل و شبکه‌های دیگر امتحان می‌کنند.

به همین دلیل رمز اینستاگرام باید با رمز ایمیل و بانک کاملاً متفاوت باشد.

رمز قوی بیشتر به طول بستگی دارد تا پیچیدگی ظاهری. عبارتی طولانی مثل چهار یا پنج کلمه نامرتبط که فقط خودتان آن را می‌دانید، هم به‌یادماندنی‌تر است و هم حدس زدنش سخت‌تر. از تاریخ تولد، شماره موبایل، نام خودتان یا ترکیب‌هایی مثل 123456 به‌هیچ‌وجه استفاده نکنید.

مدیر رمز عبور ابزار مناسبی برای داشتن رمزهای متفاوت است. این برنامه‌ها رمزهای طولانی و تصادفی می‌سازند، آن‌ها را رمزگذاری‌شده نگه می‌دارند و هنگام ورود خودکار پر می‌کنند. شما فقط یک رمز اصلی را به خاطر می‌سپارید. بسیاری از گوشی‌ها هم مدیر رمز داخلی دارند که برای شروع کافی است.

نوشتن رمز روی کاغذ در جای امن، از ذخیره آن در پیام‌رسان یا یادداشت بی‌قفل بهتر است. فرستادن رمز برای خودتان در تلگرام یا واتساپ عادت خطرناکی است، چون اگر آن حساب هم دچار مشکل شود، همه رمزها یک‌جا در دسترس خواهد بود.

رمز را برای هیچ‌کس، حتی دوستان نزدیک، ارسال نکنید.

پس از هر ورود به یک سرویس غیررسمی، رمز را تغییر دهید. فرقی نمی‌کند حساب آسیب دیده باشد یا نه؛ همین که رمز را به برنامه‌ای با سازنده نامعلوم داده‌اید، آن را باید لو رفته فرض کنید.

اگر آن رمز را در سرویس‌های دیگر هم استفاده کرده‌اید، همه را همزمان عوض کنید.

یادتان باشد ایمیل مرتبط با اینستاگرام، کلید بازیابی حساب است. رمز ایمیل را قوی‌ترین رمز مجموعه قرار دهید و تأیید دو مرحله‌ای آن را هم فعال کنید. اگر ایمیل شما امن نباشد، قوی‌ترین رمز اینستاگرام هم در برابر درخواست بازیابی رمز آسیب‌پذیر می‌ماند.