۳ خطر بزرگ امنیت سایبری ناشی از قانون ایمنی آنلاین بریتانیا

به گزارش زوم تک به نقل از Tom’s Guide، قانون ایمنی آنلاین (Online Safety Act) در تاریخ ۲۵ جولای ۲۰۲۵ در بریتانیا به اجرا درآمد. این قانون جدید به معنای آن است که ساکنان بریتانیا برای دسترسی به محتوایی که توسط اداره ارتباطات (OFCOM) برای افراد زیر سن قانونی نامناسب تشخیص داده می‌شود، باید سن خود را احراز کنند.

امنیت سایبری و VPN ها

این موضوع منجر به افزایش شدید جستجوها برای بهترین VPNها در میان ساکنان بریتانیا شده است تا از این طریق محدودیت‌ها را دور زده و از به اشتراک گذاشتن اطلاعات شخصی خودداری کنند. این قانون بسیاری از سایت‌ها و برنامه‌ها، از جمله سایت‌های رسانه‌های اجتماعی را ملزم کرده است تا احراز سن را از طریق روش‌های مختلفی اعمال کنند. با این حال، این امر نگرانی‌های متعددی را در مورد حفظ حریم خصوصی و امنیت داده‌ها، به ویژه خطرات امنیت سایبری ناشی از پردازش اطلاعات حساس توسط اشخاص ثالث، ایجاد کرده است. در ادامه به بررسی برخی از خطرات احتمالی ناشی از خدمات احراز سن شخص ثالث می‌پردازیم.

۱. نقض داده‌ها، سرقت هویت و کلاهبرداری

بسیاری از شهروندان بریتانیایی در مورد ایمنی آپلود تصویر خود یا کپی شناسنامه دولتی (مانند گذرنامه یا گواهینامه رانندگی) برای دسترسی به سایت‌های مسدود شده یا محتوا در برنامه‌ها سؤالاتی مطرح کرده‌اند. نگرانی‌های زیادی در مورد عواقب احتمالی سرقت این اطلاعات در یک نقض داده وجود دارد. اطلاعات شخصی موجود در کارت شناسایی برای هکرها بسیار ارزشمند است و می‌تواند با قیمت بالایی در دارک وب فروخته شود.

اگر یک سرویس شخص ثالث هک شود و کپی شناسایی کاربران به سرقت رود، این می‌تواند عواقب بزرگی برای تمامی افراد درگیر داشته باشد. نگرانی‌های اصلی، البته، سرقت هویت و کلاهبرداری است. اگر یک هکر به کپی گذرنامه یا گواهینامه رانندگی شخصی دسترسی پیدا کند، می‌تواند اقدامات مخرب متعددی انجام دهد، از جمله افتتاح حساب بانکی به نام شما، درخواست وام و کارت اعتباری، و حتی ایجاد شناسنامه‌های جعلی با استفاده از جزئیات شما. این می‌تواند عواقب بزرگی برای قربانی داشته باشد، از جمله تأثیر بر امتیاز اعتباری و ارتکاب جرم به نام آن‌ها.

متأسفانه، مسئولیت بر عهده شرکت‌ها و سایت‌هایی است که از خدمات شخص ثالث استفاده می‌کنند و همچنین خود سرویس‌های شخص ثالث است تا اطمینان حاصل کنند که تا حد امکان امن هستند و اطلاعات شخصی کاربران تا حد امکان محافظت می‌شوند.

۲. خطرات داده‌ها ناشی از خدمات شخص ثالث

برای رعایت قوانین جدید احراز سن، بسیاری از شرکت‌ها احراز سن را از طریق خدمات شخص ثالث معرفی کرده‌اند. به عنوان مثال، سایت رسانه اجتماعی Reddit از Persona استفاده کرده است. با این حال، بسیاری از شرکت‌های شخص ثالثی که برای رعایت قانون ایمنی آنلاین استفاده می‌شوند، در واقع در ایالات متحده مستقر هستند که پیامدهای نگران‌کننده‌ای برای داده‌های بریتانیایی ذخیره شده توسط آن‌ها دارد. این بدان معناست که طبق قانون پاتریوت (Patriot Act)، این شرکت‌ها ممکن است مجبور شوند داده‌های خود را به دولت ایالات متحده بدهند.

برای مقابله با این موضوع، شرکت‌ها باید اطلاعات مورد استفاده برای تأیید سن فرد را سانسور و/یا حذف کنند. به عنوان مثال، Persona گفته است که اطلاعات تأیید هویت را برای بیش از ۷ روز ذخیره نخواهد کرد. این مشابه رویکرد Private Internet Access، یک VPN معتبر مستقر در ایالات متحده است که حریم خصوصی کاربران خود را با عدم ثبت یا ذخیره هیچ داده کاربری حفظ می‌کند. اگرچه این شرکت گزارش‌های سه‌ماهه از تمامی درخواست‌های اطلاعاتی که دریافت کرده است را منتشر می‌کند، اما این گزارش‌ها نشان می‌دهد که هیچ اطلاعاتی را با دولت ایالات متحده به اشتراک نگذاشته است – چرا که نمی‌تواند داده‌ای را که ندارد، منتشر کند.

با این حال، Persona و شیوه‌های حفاظت از داده‌های آن، نماینده تمامی شرکت‌های تأیید شخص ثالث نیستند که برای تأیید سن کاربران استفاده می‌شوند. این بدان معناست که سایر شرکت‌ها ممکن است داده‌های کاربران را برای مدت زمان بسیار طولانی‌تری از ۷ روز نگهداری کنند، به این معنی که در صورت درخواست دولت ایالات متحده، داده‌های بیشتری برای ارائه خواهند داشت. این موضوع با توجه به ماهیت حساس داده‌هایی که به آن‌ها دسترسی خواهند داشت، آشکارا مشکل‌ساز است.

۳. کمپین‌های فیشینگ واقع‌گرایانه‌تر

سال گذشته، یک کلاهبرداری جدید باج‌گیری جنسی (sextortion scam) معرفی شد که داده‌های واقعی به سرقت رفته از نشت‌ها و/یا نقض‌های داده را با یک سناریوی عمداً اضطراب‌آور ترکیب می‌کرد تا قربانیان را متقاعد کند که باید مبلغی را پرداخت کنند یا در غیر این صورت، تصاویر و جزئیات خصوصی آن‌ها به لیست مخاطبینشان درز خواهد کرد. البته، هکرها در واقع به این تصاویر یا جزئیات دسترسی نداشتند و در عوض به دانش محدود قربانیان در مورد توانایی‌های انواع خاصی از بدافزارها تکیه می‌کردند. با این حال، با این قوانین جدید احراز سن که کاربران را ملزم به آپلود عکس خود یا شناسنامه دولتی می‌کنند، کلاهبرداران به راحتی می‌توانند از این وضعیت سوء استفاده کرده و سناریوهای ترسناک‌تری را ارائه دهند.

اگر شما از یک سیستم احراز سن برای دسترسی به یک وب‌سایت بزرگسالان استفاده کرده باشید، ناگهان بسیار باورپذیرتر می‌شود که داده‌های شما مورد دسترسی قرار گرفته‌اند، به این معنی که احتمال بیشتری دارد که دروغ‌های ارسال شده توسط کلاهبرداران را باور کنید. این موضوع حتی اگر کلاهبرداران به اطلاعاتی دسترسی داشته باشند که می‌توانستند به طور موثق در شناسنامه دولتی شما از نقض‌های داده یا نشت‌های دیگر به سرقت رفته باشند، باورپذیرتر خواهد شد.

با این حال، مهم است به خاطر داشته باشید که تأیید شخص ثالث به این معنی است که داده‌های حساب شما با سرویس تأیید به اشتراک گذاشته نمی‌شوند و داده‌های شناسایی شما با سایتی که قصد دسترسی به آن را دارید به اشتراک گذاشته نمی‌شوند. بنابراین، اگر کلاهبرداران ادعا می‌کنند که این دو را به هم پیوند داده‌اند، این یک دروغ است.