راهنمای جامع حفظ امنیت در متاورس؛ از شناخت تهدیدها تا حفظ حریم خصوصی

در شبکه‌های اجتماعی فعلی، شما تنها لایک‌ها، کامنت‌ها و تاریخچه جستجوی خود را به اشتراک می‌گذارید؛ در مقابل، لحظه‌ای که هدست واقعیت مجازی (VR) را روی سر می‌گذارید، در حال واگذاری اطلاعاتی بسیار شخصی‌تر هستید. حسگرهای این تجهیزات به طور مداوم الگوی دقیق حرکات چشم، زبان بدن و واکنش‌های فیزیکی ناخودآگاه شما را ثبت می‌کنند. این سطح بی‌سابقه از جمع‌آوری داده، هویت دیجیتال و حتی حریم خصوصی فیزیکی شما را در معرض اهداف جدید کلاهبرداران سایبری قرار می‌دهد. در این مقاله، بررسی می‌کنیم که هکرها در این فضای سه‌بعدی چگونه کاربران را هدف قرار می‌دهند و با ارائه یک راهنمای عملی، نشان می‌دهیم چطور با تنظیمات درست و مدیریت مجوزها، امنیت آواتار و داده‌های حساس خود را تضمین کنید.

اهمیت امنیت در متاورس و تفاوت آن با اینترنت امروزی

ورود به دنیای متاورس مانند این است که از تماشای یک فیلم در تلویزیون، به یک بازیگر در داخل همان فیلم تبدیل شوید. این تغییر بزرگ، تجربه‌ی بی‌نظیری برای ما رقم می‌زند، اما همزمان قوانین بازی امنیت و حریم خصوصی را به طور کامل تغییر می‌دهد. در اینترنت امروزی، ما از طریق صفحه‌ی کلید و صفحه‌ی نمایشگر با دنیای دیجیتال ارتباط برقرار می‌کنیم، اما در متاورس، کل بدن و محیط زندگی ما تبدیل به ابزار ارتباطی می‌شود. همین موضوع باعث می‌شود که مفهوم حریم خصوصی در این فضا، ابعاد بسیار پیچیده‌تری به خود بگیرد و نیازمند توجه ویژه باشد.

چرا امنیت داده‌ها در دنیای مجازی حساس‌تر از وب سنتی است؟

برای درک بهتر این موضوع، بیایید یک مثال ساده بزنیم. وقتی شما در اینترنت سنتی یا همان وب 2 (نسل فعلی اینترنت که بر پایه‌ی صفحات وب و پلتفرم‌های اجتماعی کار می‌کند) یک مدل کفش را جستجو می‌کنید، شرکت‌های تبلیغاتی متوجه می‌شوند که شما به آن کفش علاقه دارید. آن‌ها این اطلاعات را از روی کلیک‌ها و تاریخچه‌ی مرورگر شما به دست می‌آورند.

اما در دنیای متاورس داستان کاملا متفاوت است. وقتی در یک فروشگاه مجازی قدم می‌زنید، سیستم متوجه می‌شود که شما چند ثانیه به یک کفش خاص خیره شده‌اید، مردمک چشمتان چقدر گشاد شده است و حتی ضربان قلبتان در آن لحظه چه تغییری کرده است. به عبارت ساده‌تر، اینترنت سنتی می‌فهمد شما چه کاری انجام می‌دهید، اما متاورس متوجه می‌شود شما چه احساسی دارید و واکنش فیزیکی ناخودآگاه شما چیست. این سطح عمیق از دسترسی به احساسات، امنیت داده‌ها را به شدت حساس‌تر می‌کند، زیرا اطلاعاتی که جمع‌آوری می‌شود ارتباط مستقیمی با روح و روان کاربر دارد.

نقش تجهیزات سخت‌افزاری در جمع‌آوری داده‌های کاربران

پلی که دنیای فیزیکی ما را به دنیای مجازی وصل می‌کند، تجهیزات سخت‌افزاری هستند. این تجهیزات دیگر فقط یک نمایشگر ساده نیستند، بلکه دستگاه‌های پیشرفته‌ای محسوب می‌شوند که با انواع سنسورها (حسگرها یا قطعات الکترونیکی که تغییرات محیطی و فیزیکی را تشخیص داده و ثبت می‌کنند) پوشیده شده‌اند. این سخت‌افزارها برای اینکه بتوانند تجربه‌ی روانی و جذابی برای ما بسازند، مجبورند به صورت مداوم داده‌های بسیار حساسی را از بدن و محیط ما استخراج کنند.

• هدست‌های واقعیت مجازی (تجهیزاتی که روی سر قرار می‌گیرند و دید شما را به دنیای واقعی می‌بندند تا شما را کاملا در یک محیط سه‌بعدی غرق کنند) مهم‌ترین ابزار ورود به متاورس هستند. این هدست‌ها برای عملکرد درست، نیازمند جمع‌آوری اطلاعات بیومتریک (داده‌های زیستی و فیزیکی منحصر‌به‌فرد بدن هر انسان) می‌باشند. برخی از مهم‌ترین داده‌هایی که توسط این دستگاه‌ها به طور پیوسته ثبت می‌شوند عبارتند از:
  • ردیابی دقیق حرکات چشم و مسیری که نگاه کاربر طی می‌کند.
  • ثبت تغییرات فیزیکی مانند باز و بسته شدن پلک‌ها که نشان‌دهنده‌ی سطح خستگی یا تمرکز است.
  • الگوهای حرکتی سر، دست‌ها و حتی طرز راه رفتن کاربر که مانند اثر انگشت برای هر فرد متمایز است.

این اطلاعات به قدری دقیق هستند که اگر به دست افراد سودجو بیفتند، هکرها می‌توانند با تحلیل آن‌ها، هویت واقعی یک کاربر را حتی اگر از نام مستعار استفاده کند، به راحتی شناسایی کنند.

• عینک‌های واقعیت افزوده (گجت‌هایی هوشمند که تصاویر و اطلاعات دیجیتالی را روی محیط واقعی اطراف ما نمایش می‌دهند) چالش‌های متفاوتی را به همراه دارند. برخلاف هدست‌های واقعیت مجازی که شما را از دنیای بیرون جدا می‌کنند، عینک‌های واقعیت افزوده دارای دوربین‌ها و میکروفون‌هایی هستند که دائما در حال فیلم‌برداری و اسکن محیط اطراف شما می‌باشند. این فناوری دو خطر عمده به همراه دارد:
  • نقشه‌برداری از حریم خصوصی محیطی: این عینک‌ها برای قرار دادن اشیای دیجیتال در جای درست، مدام در حال اسکن کردن هستند. در نتیجه، می‌توانند نقشه‌ی دقیقی از داخل خانه‌ی شما، وسایلتان و موقعیت مکانی شما تهیه کنند.
  • نقض حقوق اطرافیان: دوربینی که روی چشم شماست، بدون اجازه‌ی افراد حاضر در محیط (مانند اعضای خانواده، دوستان یا افراد حاضر در خیابان)، تصویر و صدای آن‌ها را ضبط و تحلیل می‌کند که این یک چالش بزرگ در حفظ حریم خصوصی دیگران است.

برای مرور سریع‌تر و درک بهتر این تفاوت‌ها، می‌توانید به جدول مقایسه‌ای زیر نگاهی بیندازید:

ویژگی‌های جمع‌آوری داده	اینترنت امروزی (وب سنتی)	دنیای متاورس
نوع داده‌های اصلی	آدرس موقعیت شبکه، تاریخچه‌ی جستجو، زمان کلیک‌ها و لایک‌ها	حرکات دقیق چشم، زبان بدن، ضربان قلب و واکنش‌های احساسی
ابزار جمع‌آوری	مرورگرهای وب، اپلیکیشن‌ها و گوشی‌های هوشمند	هدست‌های هوشمند، لباس‌های مجهز به حسگر و دوربین‌های محیطی
عمق اطلاعات به‌دست‌آمده	شناخت علایق ظاهری، الگوهای خرید و رفتار مصرف‌کننده	درک احساسات ناخودآگاه انسان و نقشه‌برداری سه‌بعدی از خانه‌ی کاربر
سطح خطر در صورت هک شدن	لو رفتن رمز عبور، ایمیل یا اطلاعات کارت بانکی	سرقت هویت فیزیکی، الگوهای رفتاری و افشای حریم امن خانه‌ی کاربر

چالش‌های امنیتی و تهدیدهای اصلی حریم خصوصی در متاورس

هر زمان که تکنولوژی جدیدی متولد می‌شود، به موازات فرصت‌های شگفت‌انگیز، چشمه‌ی جدیدی از تهدیدها نیز به وجود می‌آید. ورود به متاورس را می‌توانید شبیه به مهاجرت از یک روستای کوچک به یک کلان‌شهر مدرن تصور کنید؛ در این شهر بزرگ امکانات بی‌نظیری وجود دارد، اما شکل جرایم و خطرات نیز کاملا تغییر کرده است. در این بخش، مهم‌ترین چالش‌هایی که امنیت و آرامش شما را در این دنیای سه‌بعدی تهدید می‌کنند، با زبانی ساده بررسی می‌کنیم.

سرقت و جعل هویت دیجیتال آواتارها

در اینترنت امروزی، هویت شما با یک نام کاربری و عکس پروفایل شناخته می‌شود، اما در متاورس، شما یک آواتار (نماینده‌ی دیجیتالی و سه‌بعدی شما که به جای شما در دنیای مجازی حرکت و تعامل می‌کند) دارید. اگر یک هکر بتواند به حساب کاربری شما نفوذ کند، در واقع ظاهر، صدا و اعتبار شما را دزدیده است.

تصور کنید فردی ماسکی دقیق از چهره‌ی شما به صورت بزند و در یک مهمانی به جای شما با دوستانتان صحبت کند! هکرها می‌توانند با سرقت آواتار شما، به دوستانتان پیام بدهند، از آن‌ها درخواست پول کنند یا حتی به اعتبار حرفه‌ای و شخصی شما ضربه بزنند. به همین دلیل، محافظت از هویت دیجیتال در متاورس اهمیت بسیار بالاتری نسبت به شبکه‌های اجتماعی فعلی دارد.

امکان نقض حریم خصوصی فیزیکی و شنود اطلاعات مکانی

همان‌طور که پیش‌تر اشاره کردیم، ابزارهای ورود به متاورس مانند عینک‌های هوشمند، به طور پیوسته محیط اطراف شما را اسکن می‌کنند. یکی از ترسناک‌ترین تهدیدهای متاورس این است که هکرها بتوانند به جریان این داده‌های مکانی (اطلاعاتی که نشان می‌دهند شما دقیقا در چه نقطه‌ای از کره‌ی زمین هستید و محیط اطرافتان چه ابعادی دارد) دسترسی پیدا کنند.

اگر یک مجرم سایبری بتواند به دوربین یا میکروفون هدست شما متصل شود، انگار یک دوربین مخفی متحرک را در خصوصی‌ترین بخش‌های خانه‌ی شما نصب کرده است. او می‌تواند نقشه‌ی خانه‌ی شما، وسایل ارزشمند و حتی زمان‌هایی که در خانه حضور ندارید را به راحتی متوجه شود.

حملات فیشینگ و اسکم در قالب قراردادهای هوشمند و آیتم‌های مجازی

کلاهبرداری‌های مالی در متاورس بسیار هوشمندانه‌تر از ایمیل‌های جعلی وب سنتی هستند. در اینجا با مفاهیمی مثل فیشینگ (نوعی کلاهبرداری که در آن فرد مهاجم خود را جای یک سایت، شخص یا پلتفرم معتبر جا می‌زند تا اطلاعات حساس شما را بدزدد) و اسکم (طرح‌های فریبکارانه برای سرقت مستقیم پول یا دارایی) روبرو هستیم که لباس جدیدی پوشیده‌اند.

بسیاری از تراکنش‌ها در متاورس بر پایه‌ی قرارداد هوشمند (کدهای برنامه‌نویسی خودکاری که شبیه یک دستگاه فروش نوشابه کار می‌کنند؛ به محض دریافت پول، بدون نیاز به واسطه، محصول را تحویل می‌دهند) انجام می‌شوند. کلاهبرداران ممکن است شما را فریب دهند تا یک قرارداد هوشمند مخرب را تایید کنید. به عنوان مثال:

• فروش یک قطعه زمین مجازی که اصلا وجود خارجی ندارد.
• پیشنهاد خرید یک شمشیر یا لباس دیجیتالی کمیاب که در واقع یک کد مخرب برای خالی کردن کیف پول شماست.
• شبیه‌سازی دقیق یک فروشگاه معتبر در متاورس که با اولین خرید، تمام دارایی دیجیتال شما را به سرقت می‌برد.

خطرات سخت‌افزاری و آسیب‌پذیری شبکه‌های متصل به گجت‌های پوشیدنی

گاهی اوقات مشکل از خود پلتفرم متاورس نیست، بلکه راه نفوذ از طریق سخت‌افزارها باز می‌شود. گجت‌های پوشیدنی (دستگاه‌های الکترونیکی هوشمندی که مانند عینک، ساعت یا دستکش روی بدن قرار می‌گیرند) دائما در حال تبادل اطلاعات با شبکه‌ی اینترنت خانگی شما (مودم وای‌فای) هستند.

اگر شرکت سازنده‌ی این گجت‌ها استانداردهای امنیتی را رعایت نکرده باشد، هکرها می‌توانند از طریق یک باگ (نقص یا حفره‌ی امنیتی در کدهای برنامه‌نویسی که اجازه نفوذ می‌دهد) وارد شبکه‌ی خانگی شما شوند. این یعنی از طریق هک کردن دستکش هوشمند شما، می‌توانند به لپ‌تاپ یا گوشی موبایلتان که به همان شبکه‌ی اینترنت متصل است، نفوذ کنند.

افزایش آزار و اذیت مجازی و چالش‌های روانی کاربران

متاورس قرار است تجربه‌ای کاملا غوطه‌ورکننده و طبیعی باشد؛ به این معنی که مغز شما تا حد زیادی اتفاقات آن فضا را واقعی تلقی می‌کند. در شبکه‌های اجتماعی فعلی، اگر کسی به شما توهین کند، شما صرفا یک متن آزاردهنده را روی صفحه نمایش می‌خوانید و می‌توانید آن شخص را بلاک کنید.

اما در متاورس، اگر یک آواتار به حریم شخصی شما نزدیک شود، سر و صدا کند یا رفتارهای توهین‌آمیزی نشان دهد، حس ترس، اضطراب و تجاوز به حریم شخصی دقیقا شبیه به دنیای واقعی در ذهن شما تداعی می‌شود. این موضوع، چالش‌های روانی جدی و جدیدی را برای کاربران به همراه دارد که مدیریت آن‌ها بسیار دشوارتر از وب سنتی است.

جرایم مالی و پول‌شویی در تراکنش‌های غیرمتمرکز

یکی از ویژگی‌های جذاب متاورس، استفاده از سیستم‌های مالی غیرمتمرکز (سیستم‌هایی که توسط هیچ شخص، بانک یا دولت مرکزی کنترل نمی‌شوند و کاربران مستقیما با یکدیگر در ارتباط هستند) است. در حالی که این ویژگی آزادی مالی زیادی به کاربران می‌دهد، اما بهشت امنی برای مجرمان سایبری نیز محسوب می‌شود.

از آنجا که تراکنش‌ها در شبکه‌های بلاک‌چینی اغلب با نام‌های مستعار و بدون نیاز به ارائه‌ی کارت شناسایی فیزیکی انجام می‌شوند، کلاهبرداران می‌توانند پول‌های دزدیده شده را به راحتی در قالب آیتم‌های مجازی (مثل لباس آواتار یا آثار هنری دیجیتال) خرید و فروش کنند. این کار به آن‌ها اجازه می‌دهد تا ردپای پول‌های کثیف را پاک کرده و به راحتی پول‌شویی کنند.

کلاهبرداران سایبری چگونه کاربران متاورس را هدف قرار می‌دهند؟

در دنیای فیزیکی، سارقان معمولا به دنبال کیف پول یا کلید خانه‌ی شما هستند. اما در دنیای متاورس، سارقان سایبری به دنبال فریب دادن ذهن و چشمان شما می‌گردند. از آنجا که فضای سه‌بعدی متاورس بسیار واقعی و غوطه‌ورکننده است، مغز ما راحت‌تر به اتفاقات و افراد داخل آن اعتماد می‌کند. هکرها دقیقا از همین حس اعتماد و شگفتی سوءاستفاده می‌کنند. در این بخش، روش‌های خلاقانه و البته خطرناکی که کلاهبرداران برای به دام انداختن کاربران به کار می‌گیرند را با هم بررسی می‌کنیم.

شبیه‌سازی محیط‌های آشنا و پلتفرم‌های جعلی برای فریب کاربران

در اینترنت معمولی، هکرها برای فریب دادن شما یک وب‌سایت جعلی می‌سازند که ظاهر آن شبیه به سایت بانک شماست. اما در متاورس، آن‌ها می‌توانند یک فروشگاه، یک شعبه‌ی بانک یا حتی یک گالری هنری کاملا سه‌بعدی و جعلی بسازند! این روش که به آن اسپوفینگ (Spoofing: جعل و شبیه‌سازی یک سیستم یا پلتفرم معتبر برای فریب دادن کاربر و سرقت اطلاعات) می‌گویند، در متاورس ابعاد بسیار خطرناک‌تری پیدا کرده است.

تصور کنید با آواتار خود وارد شعبه‌ی مجازی یک صرافی معروف می‌شوید. لوگوی صرافی روی دیوار است، کارمندان مجازی با لباس‌های رسمی آنجا حضور دارند و همه‌چیز کاملا عادی به نظر می‌رسد. شما با خیال راحت اطلاعات کیف پول خود را برای یک تراکنش وارد می‌کنید، اما غافل از اینکه کل این ساختمان مجازی توسط کلاهبرداران ساخته شده و به محض وارد کردن اطلاعات، تمام دارایی شما به سرقت می‌رود.

مهندسی اجتماعی و سوءاستفاده از احساسات در تعاملات مجازی

یکی از موفق‌ترین روش‌های کلاهبرداری، استفاده از تکنیک مهندسی اجتماعی (Social Engineering: روشی روان‌شناختی که در آن هکرها به جای هک کردن کدهای کامپیوتری، ذهن انسان را فریب می‌دهند تا کاربر با دست خودش اطلاعات محرمانه را تحویل دهد) است.

در متاورس، تعاملات بسیار عمیق‌تر از یک چت متنی ساده است. شما صدای طرف مقابل را می‌شنوید، حرکات دست او را می‌بینید و ارتباط چشمی برقرار می‌کنید. کلاهبرداران ممکن است با آواتارهایی شبیه به افراد مشهور، پشتیبان‌های یک بازی یا حتی در قالب یک دوست جدید به شما نزدیک شوند. آن‌ها با ایجاد یک رابطه‌ی دوستانه و جلب اعتماد، شما را ترغیب می‌کنند تا روی یک لینک خاص کلیک کنید، یک فایل را دانلود کنید یا مجوز دسترسی به حساب کاربری خود را به آن‌ها بدهید. چون این ارتباط بسیار طبیعی و انسانی به نظر می‌رسد، احتمال فریب خوردن کاربر به شدت بالا می‌رود.

بررسی یک نمونه واقعی از کلاه‌برداری در خرید زمین‌های متاورسی

برای اینکه درک بهتری از شیوه‌ی کار مجرمان داشته باشیم، بیایید یک سناریوی بسیار رایج در زمینه‌ی خرید املاک مجازی را بررسی کنیم. خرید زمین در متاورس در قالب ان اف تی (NFT: توکن غیرقابل تعویض یا نوعی سند مالکیت دیجیتال که ثابت می‌کند شما صاحب یک دارایی خاص و منحصربه‌فرد در دنیای بلاک‌چین هستید) انجام می‌شود.

سناریوی کلاهبرداری معمولا شامل مراحل زیر است:

• ایجاد حس فوریت و طمع: کاربر پیامی دریافت می‌کند که یک قطعه زمین در یک منطقه‌ی بسیار پرطرفدار متاورس، به دلیل انصراف خریدار قبلی، با نصف قیمت برای مدت زمان محدودی به فروش می‌رسد.
• هدایت به محیط جعلی: کاربر از طریق لینک ارسال شده، وارد یک محیط سه‌بعدی می‌شود که دقیقا شبیه به بازار اصلی خرید و فروش زمین طراحی شده است.
• درخواست تایید تراکنش: از کاربر خواسته می‌شود برای رزرو سریع زمین، کیف پول دیجیتال خود را متصل کرده و یک قرارداد را تایید کند.
• اجرای کد مخرب: قراردادی که کاربر تایید می‌کند، در واقع مجوز برداشت تمام موجودی کیف پول است. کاربر به جای دریافت سند دیجیتال زمین، در یک ثانیه تمام دارایی‌های خود را از دست می‌دهد.

مواجهه با نسل جدیدی از حملات سایبری در فضای سه بعدی

علاوه بر روش‌های فریب‌کارانه، متاورس بستر مناسبی برای حملات فنی جدید است. یکی از این حملات در فضای واقعیت مجازی، نوع پیشرفته‌ای از کلیک‌جکینگ (Clickjacking: سرقت کلیک؛ روشی مخفیانه که در آن کاربر روی یک دکمه‌ی ظاهرا بی‌خطر کلیک می‌کند، اما در لایه‌های پنهان، دستور خطرناکی مانند انتقال وجه اجرا می‌شود) است.

در فضای سه‌بعدی، هکرها می‌توانند یک لایه‌ی نامرئی و شفاف را روی دکمه‌های اصلی یک بازی یا پلتفرم قرار دهند. برای مثال، شما قصد دارید روی دکمه‌ی "خروج از بازی" کلیک کنید، اما در واقعیت در حال کلیک روی دکمه‌ی نامرئی "تایید انتقال وجه" هستید که هکرها دقیقا روی همان نقطه قرار داده‌اند. این شیوه‌ی نوین از حملات نشان می‌دهد که در متاورس، چشمان ما همیشه بهترین قاضی برای تشخیص امنیت محیط اطرافمان نیستند و نیازمند لایه‌های امنیتی قوی‌تری هستیم.

نقش بلاک چین در تامین امنیت و هویت دیجیتال متاورس

وقتی از خطرات و چالش‌های دنیای مجازی صحبت می‌کنیم، طبیعی است که کمی نگران شویم. اما تکنولوژی همیشه راهکارهایی برای محافظت از ما در آستین دارد. در دنیای متاورس، قهرمان اصلی داستان ما برای حفظ امنیت، فناوری بلاکچین (Blockchain: یک دفتر کل دیجیتال و عمومی که اطلاعات را به صورت رمزگذاری‌شده و غیرقابل تغییر در بلوک‌هایی متصل به هم ثبت می‌کند) است.

بلاک چین را می‌توانید مانند یک گاوصندوق شیشه‌ای و بسیار محکم در وسط یک میدان بزرگ تصور کنید. همه می‌توانند محتویات آن را ببینند و شفافیت کامل وجود دارد، اما هیچ‌کس نمی‌تواند بدون داشتن کلید مخصوص، چیزی را تغییر دهد یا بدزدد. در این بخش می‌بینیم که این فناوری چگونه پایه‌ی اصلی امنیت را در متاورس می‌سازد.

تمرکززدایی و کاهش کنترل شرکت‌های بزرگ بر داده‌های شخصی

در اینترنت امروزی، اطلاعات ما در دست چند شرکت بزرگ و قدرتمند قرار دارد. وقتی شما در یک شبکه‌ی اجتماعی ثبت‌نام می‌کنید، تمام عکس‌ها، پیام‌ها و علاقه‌مندی‌های شما در سرورهای مرکزی آن شرکت ذخیره می‌شود. اگر این سرورها هک شوند یا خود شرکت تصمیم بگیرد اطلاعات شما را به تبلیغ‌کنندگان بفروشد، شما هیچ کنترلی روی داده‌های خود نخواهید داشت.

اما بلاک چین با مفهوم تمرکززدایی (Decentralization: پخش کردن قدرت و ذخیره‌سازی اطلاعات در بین تمام کاربران شبکه، به جای تمرکز آن در دست یک نهاد یا شرکت خاص) این قانون را تغییر می‌دهد. در یک متاورس مبتنی بر بلاک چین، اطلاعات شخصی شما در یک پایگاه داده‌ی متمرکز ذخیره نمی‌شود، بلکه به صورت قطعات رمزنگاری‌شده در بین هزاران کامپیوتر در سراسر جهان پخش می‌گردد. این یعنی هیچ شرکتی نمی‌تواند به تنهایی برای داده‌های شما تصمیم بگیرد و هکرها نیز نمی‌توانند با حمله به یک نقطه‌ی مرکزی، اطلاعات همه را به سرقت ببرند.

رمزنگاری اطلاعات و تامین امنیت تراکنش‌ها

یکی از مهم‌ترین ارکان بلاک چین، استفاده از رمزنگاری (Cryptography: علم تبدیل داده‌های ساده و قابل فهم به کدهای پیچیده و ریاضی که فقط با داشتن کلید مخصوص قابل خواندن هستند) است. فرض کنید می‌خواهید یک نامه‌ی محرمانه برای دوستتان بفرستید. به جای اینکه نامه را در یک پاکت معمولی بگذارید، آن را در یک جعبه‌ی فولادی قفل می‌کنید و کلید را فقط به دوستتان می‌دهید.

در متاورس، وقتی شما یک آیتم مجازی می‌خرید یا پولی را جابجا می‌کنید، این تراکنش توسط الگوریتم‌های پیچیده‌ی ریاضی قفل می‌شود. این رمزنگاری به قدری قدرتمند است که حتی پیشرفته‌ترین کامپیوترها هم برای شکستن آن به سال‌ها زمان نیاز دارند. در نتیجه، شما می‌توانید با خیالی آسوده در دنیای مجازی معامله کنید، زیرا می‌دانید که جزئیات ارتباطات و تراکنش‌های شما از چشم کلاهبرداران پنهان و در امان است.

مدیریت هویت غیرمتمرکز برای جلوگیری از سرقت اکانت‌ها

احتمالا برای شما هم پیش آمده که بخواهید وارد یک سایت جدید شوید و از گزینه‌ی ورود با اکانت گوگل یا فیسبوک استفاده کنید. این کار راحت است، اما به این معنی است که هویت شما به آن شرکت‌ها وابسته است. اگر روزی گوگل حساب شما را ببندد، دسترسی شما به ده‌ها سایت دیگر هم قطع می‌شود.

بلاک چین راهکاری به نام هویت غیرمتمرکز (Decentralized Identity: سیستمی که در آن کاربر مالکیت و کنترل کامل اطلاعات هویتی خود را بدون وابستگی به هیچ شرکت واسطه‌ای در اختیار دارد) ارائه می‌دهد. در متاورس، هویت شما به جای یک نام کاربری و رمز عبور ساده، به کیف پول دیجیتال شما گره می‌خورد.

استفاده از هویت غیرمتمرکز مزایای بسیار مهمی دارد:

• شما تنها مالک هویت دیجیتال خود هستید و هیچ شرکتی نمی‌تواند اکانت شما را پاک کند یا تغییر دهد.
• برای ورود به فضاهای مختلف، نیازی به وارد کردن اطلاعات حساس شخصی نیست و حریم خصوصی شما حفظ می‌شود.
• امکان جعل هویت و سرقت آواتار برای هکرها تقریبا غیرممکن می‌شود، زیرا آن‌ها برای نفوذ به حساب شما، به رمزهای عبور فیزیکی و کلمات بازیابی کیف پول سخت‌افزاری شما نیاز دارند.

بررسی پروژه‌های بلاک چینی پیشگام در ارائه متاورس امن

برای اینکه این مفاهیم برایتان ملموس‌تر شود، بیایید نگاهی به پروژه‌های موفقی بیندازیم که هم‌اکنون در حال ساخت دنیای مجازی امن بر بستر بلاک چین هستند. این پروژه‌ها به جای اینکه تمام قدرت را در دست تیم سازنده نگه دارند، امنیت و مالکیت را به خود کاربران هدیه داده‌اند.

• پلتفرم دیسنترالند (Decentraland): این پروژه یک دنیای مجازی بزرگ است که روی شبکه‌ی بلاک چین اتریوم ساخته شده است. در دیسنترالند، تمام زمین‌ها، لباس‌ها و آیتم‌ها به صورت دارایی‌های دیجیتال و رمزنگاری‌شده ثبت می‌شوند. وقتی شما یک زمین در این پلتفرم می‌خرید، سند مالکیت آن مستقیما در کیف پول شما قرار می‌گیرد و حتی سازندگان بازی هم نمی‌توانند آن را از شما بگیرند.
• پلتفرم سندباکس (The Sandbox): سندباکس پروژه‌ی پیشگام دیگری است که تمرکز زیادی روی مالکیت کاربر و امنیت داده‌ها دارد. در این فضای مجازی، کاربران می‌توانند بازی‌ها و تجربه‌های خود را بسازند و از طریق قراردادهای هوشمند امن، آن‌ها را خرید و فروش کنند. امنیت بالای این بستر باعث شده تا حتی برندهای بزرگ و معتبر جهانی نیز با خیالی راحت وارد این متاورس شوند.

این پروژه‌ها به خوبی نشان می‌دهند که با کمک بلاک چین، می‌توانیم دنیای متاورسی بسازیم که در کنار جذابیت و سرگرمی، خانه‌ی امنی برای داده‌ها، هویت و سرمایه‌های ما باشد.

راهنمای حفظ امنیت در متاورس

تا به اینجا با خطرات و چالش‌های دنیای مجازی آشنا شدیم، اما نیازی به نگرانی نیست. ورود به متاورس دقیقا شبیه به رانندگی در یک جاده‌ی جدید و ناشناخته است؛ اگر قوانین را بدانید و کمربند ایمنی خود را ببندید، می‌توانید با خیالی آسوده از مسیر لذت ببرید. در این بخش، یک جعبه ابزار امنیتی کامل و در عین حال ساده را به شما معرفی می‌کنیم تا بتوانید با قدرت و اطمینان، از هویت و دارایی‌های خود در این فضاهای سه‌بعدی محافظت کنید.

تنظیمات حریم خصوصی در پلتفرم‌ها و اپلیکیشن‌های متاورسی

اولین قدم برای ورود به هر دنیای مجازی، بررسی دقیق تنظیمات حریم خصوصی آن پلتفرم است. معمولا شرکت‌های سازنده، تنظیمات پیش‌فرض را طوری قرار می‌دهند که بیشترین میزان داده و اطلاعات را از شما جمع‌آوری کنند. بنابراین، شما باید نقش یک نگهبان سخت‌گیر را بازی کنید و این تنظیمات را به نفع خود تغییر دهید تا فقط اطلاعاتی که واقعا ضروری هستند به اشتراک گذاشته شوند.

مدیریت دقیق مجوزهای دسترسی به میکروفون، دوربین و موقعیت مکانی

هنگام نصب هر اپلیکیشن یا ورود به پلتفرم‌های متاورسی با هدست‌های هوشمند، از شما مجوز دسترسی (App Permissions: اجازه‌ای که شما در تنظیمات به یک برنامه می‌دهید تا بتواند از بخش‌های مختلف دستگاهتان مانند دوربین یا میکروفون استفاده کند) خواسته می‌شود. دادن این مجوزها بدون بررسی، مانند این است که کلید تمام اتاق‌های خانه‌ی خود را به یک فرد غریبه بدهید. برای مدیریت بهتر این بخش، رعایت نکات زیر بسیار کمک‌کننده است:

• همیشه دسترسی به میکروفون و دوربین را فقط برای زمان‌هایی که برنامه باز است محدود کنید.
• اگر یک بازی ساده درخواست دسترسی به موقعیت مکانی دقیق شما را داشت، به نیت آن شک کنید و مجوز را رد کنید.
• به طور دوره‌ای به بخش تنظیمات دستگاه خود بروید و مجوز برنامه‌هایی که دیگر از آن‌ها استفاده نمی‌کنید را به طور کامل لغو کنید.

ایمن‌سازی کیف پول‌های دیجیتال متصل به بازی‌ها و فضاهای مجازی

در متاورس، کیف پول دیجیتال شما همزمان نقش کارت شناسایی و حساب بانکی شما را بازی می‌کند. اتصال کیف پول اصلی شما که تمام پس‌اندازتان در آن است به هر بازی یا پلتفرم ناشناخته‌ای، کار بسیار خطرناکی است. بهترین استراتژی این است که یک کیف پول نرم‌افزاری موقت با موجودی بسیار کم بسازید (به عنوان کیف پول واسط) و فقط برای کارهای روزمره و اتصال به بازی‌ها در متاورس از آن استفاده کنید.

اهمیت استفاده از کیف پول‌های سخت‌افزاری برای دارایی‌های ارزشمند متاورسی

اگر دارایی‌های ارزشمندی مانند زمین‌های مجازی، آثار هنری دیجیتال یا ارزهای دیجیتال گران‌قیمت دارید، باید حتما از کیف پول سخت‌افزاری (Hardware Wallet: یک دستگاه فیزیکی و کوچک شبیه به فلش مموری که کلمات بازیابی و کلیدهای دارایی شما را به صورت کاملا آفلاین و دور از اینترنت نگهداری می‌کند) استفاده کنید. این دستگاه مانند یک گاوصندوق فولادی است؛ حتی اگر هکرها به کامپیوتر یا هدست شما نفوذ کنند، بدون داشتن این دستگاه فیزیکی در دستشان و فشردن دکمه‌های روی آن، نمی‌توانند حتی یک ریال از سرمایه‌ی شما را سرقت کنند.

فعال‌سازی احراز هویت چندعاملی برای تمامی حساب‌های کاربری

داشتن یک رمز عبور قوی به تنهایی برای مقابله با خطرات متاورس کافی نیست. شما باید احراز هویت چندعاملی (MFA: اضافه کردن یک لایه‌ی امنیتی دوم مانند پیامک، ایمیل یا کد تولید شده توسط اپلیکیشن‌های امنیتی، علاوه بر رمز عبور اصلی) را برای تمام حساب‌های مهم خود فعال کنید. این کار دقیقا مانند این است که برای ورود به خانه‌ی خود، علاوه بر کلید در ورودی، به یک اسکنر اثر انگشت هم نیاز داشته باشید. در این حالت، حتی اگر هکرها رمز عبور شما را به نحوی پیدا کنند، بدون دسترسی به گوشی موبایل شما نمی‌توانند وارد حساب کاربری شوند.

استفاده از شبکه‌های ارتباطی امن و پرهیز از وای‌فای عمومی

حضور در متاورس نیازمند اینترنت سریع و پایدار است. اما باید به خاطر داشته باشید که استفاده از شبکه‌های وای‌فای عمومی در کافه‌ها، فرودگاه‌ها یا هتل‌ها برای اتصال به کیف پول و انجام تراکنش در فضاهای مجازی به شدت خطرناک است. هکرها می‌توانند در این شبکه‌های ناامن کمین کنند و اطلاعات ارسالی شما را به راحتی شنود کنند. اگر مجبور به استفاده از اینترنت عمومی شدید، حتما از شبکه‌ی خصوصی مجازی (VPN: ابزاری که تمام اطلاعات ارسالی شما را به کدهای نامفهوم تبدیل کرده و یک تونل امن برای اتصال به اینترنت ایجاد می‌کند) استفاده کنید تا دسترسی مجرمان به داده‌هایتان قطع شود.

آموزش و ارتقای سواد امنیت سایبری برای تشخیص به موقع تهدیدها

در نهایت باید بدانیم که هیچ نرم‌افزار یا گجت پیشرفته‌ای نمی‌تواند به طور کامل جایگزین هوشیاری خود کاربر شود. قوی‌ترین سد دفاعی در برابر کلاهبرداران سایبری، ذهن آگاه و آموزش‌دیده‌ی شماست. ارتقای سواد امنیت سایبری (آگاهی از روش‌های جدید کلاهبرداری و یادگیری مداوم درباره‌ی نحوه‌ی محافظت از حریم خصوصی) بهترین سرمایه‌گذاری شما برای حضور در دنیای جدید است. به عنوان یک قاعده‌ی کلی، همیشه قبل از کلیک روی لینک‌های ناشناس مکث کنید، هرگز کلمات بازیابی کیف پول خود را در هیچ محیطی وارد نکنید و به یاد داشته باشید که در دنیای دیجیتال، هر پیشنهاد مالی که بیش از حد خوب به نظر می‌رسد، به احتمال بسیار زیاد یک تله‌ی خطرناک است.

آینده امنیت در متاورس و نیاز به قانون‌گذاری

متاورس هنوز در ابتدای مسیر توسعه‌ی خود قرار دارد و شبیه به یک شهر تازه‌تاسیس است که خیابان‌ها و ساختمان‌های بی‌نظیری دارد، اما هنوز پلیس و قوانین مشخصی برای اداره‌ی آن تعیین نشده است. با گسترش سریع این دنیای جدید، نیاز به قوانین محکم برای محافظت از شهروندان دیجیتال بیشتر از همیشه احساس می‌شود. در این بخش پایانی، نگاهی به آینده می‌اندازیم تا ببینیم قانون‌گذاران و تکنولوژی چگونه می‌خواهند امنیت خانه‌ی مجازی ما را تامین کنند.

چالش‌های حقوقی در پیگیری جرایم مرزی در دنیای مجازی

در دنیای واقعی، اگر شخصی در خیابان شهر شما کیف پولتان را بدزدد، شما دقیقا می‌دانید که باید به اداره‌ی پلیس همان شهر مراجعه کنید. اما متاورس هیچ مرز جغرافیایی مشخصی ندارد. فرض کنید شما در ایران نشسته‌اید، آواتار شما در یک زمین مجازی که سرور اصلی آن در کشور کانادا قرار دارد حضور دارد، و یک کلاهبردار از کشوری دیگر دارایی دیجیتال شما را به سرقت می‌برد.

در این شرایط، یک مشکل بزرگ به نام تعیین حوزه‌ی قضایی (Jurisdiction: محدوده‌ی جغرافیایی یا قانونی که یک دادگاه یا دولت حق اعمال قانون و مجازات مجرمان در آن را دارد) به وجود می‌آید. این مسئله باعث می‌شود پیگیری جرایم در دنیای مجازی به یک کلاف سردرگم تبدیل شود. در حال حاضر، سیستم‌های حقوقی سنتی در تلاش هستند تا بفهمند کدام کشور یا دادگاه بین‌المللی باید مسئول رسیدگی به سرقت‌ها، کلاهبرداری‌ها و آزارهای مجازی در متاورس باشد. تا زمانی که این قوانین بین‌المللی یکپارچه نشوند، بهترین راهکار همان محافظت شخصی و افزایش سواد امنیتی است.

نظارت هوش مصنوعی و اصلاح سریع حفره‌های امنیتی اپلیکیشن‌ها

با بزرگ‌تر شدن و پیچیده‌تر شدن متاورس، نیروی انسانی به تنهایی نمی‌تواند تمام تهدیدها را شناسایی کند. اینجاست که تکنولوژی هوش مصنوعی (AI: برنامه‌های کامپیوتری پیشرفته که توانایی یادگیری، الگوبرداری و تحلیل حجم عظیمی از اطلاعات را در کسری از ثانیه دارند) به عنوان یک نگهبان خستگی‌ناپذیر وارد عمل می‌شود.

سیستم‌های هوش مصنوعی می‌توانند رفتارهای مشکوک را قبل از اینکه آسیبی به کاربران وارد شود، پیش‌بینی و متوقف کنند. به عنوان مثال:

• تشخیص خودکار کلاهبرداران: اگر یک آواتار به صورت غیرطبیعی به هزاران کاربر پیام فیشینگ ارسال کند، هوش مصنوعی بلافاصله این رفتار را به عنوان یک حمله‌ی سایبری تشخیص داده و حساب کاربری او را مسدود می‌کند.
• ترمیم کدهای برنامه‌نویسی: این سیستم‌های هوشمند می‌توانند حفره‌های امنیتی (باگ‌ها یا نقاط ضعف در کدهای برنامه‌نویسی یک اپلیکیشن) را به صورت خودکار در پلتفرم‌های متاورسی اسکن کنند و قبل از اینکه هکرها راهی برای نفوذ پیدا کنند، آن‌ها را به سرعت اصلاح و مسدود نمایند.

رویکرد قانون‌گذاران برای حفظ حریم خصوصی کاربران در آینده

دولت‌ها و سازمان‌های حمایت از حقوق کاربران به خوبی متوجه حساسیت داده‌ها در متاورس شده‌اند و در حال طراحی چارچوب‌های قانونی جدیدی هستند تا شرکت‌های بزرگ نتوانند از اطلاعات شخصی افراد سوءاستفاده کنند. رویکرد آینده‌ی قانون‌گذاران برای امن‌تر کردن این فضا بر چند اصل بسیار مهم استوار است:

• شفافیت کامل در جمع‌آوری داده‌ها: شرکت‌های سازنده‌ی هدست‌ها و پلتفرم‌های مجازی موظف خواهند شد با زبانی بسیار ساده و روشن به کاربران بگویند که چه اطلاعاتی (مانند حرکات چشم یا صدای محیط خانه‌ی آن‌ها) را ذخیره می‌کنند و این اطلاعات قرار است به چه شرکت‌های دیگری فروخته شود.
• حق فراموش شدن در فضای مجازی: قوانین آینده به کاربران این قدرت را می‌دهند که هر زمان که تصمیم گرفتند، با ارسال یک درخواست قانونی از پلتفرم‌ها بخواهند تا تمام سابقه‌ی فعالیت، اطلاعات بیومتریک و ویژگی‌های آواتار آن‌ها را برای همیشه و بدون بازگشت از سرورهای خود پاک کنند.
• استانداردهای سخت‌گیرانه برای تجهیزات: دستگاه‌های متصل به متاورس (مثل عینک‌های هوشمند) باید پیش از ورود به بازار مصرف‌کنندگان، تاییدیه‌های امنیتی سطح بالایی را دریافت کنند تا امکان شنود و نفوذ هکرها به سخت‌افزار آن‌ها به کمترین میزان ممکن برسد.

منابع:

Springer Nature Link

Research Gate