‏استک واقعی حریم خصوصی و امنیت یه روزنامه‌نگار

یه همکار از این نویسنده‌ی باسابقه‌ی حوزه‌ی حریم خصوصی و امنیت پرسیده که خودش واقعاً چی استفاده می‌کنه — نه توصیه، بلکه عمل واقعی. او هم نوشته، با این تأکید که این یه راهنما نیست چون شرایط هر کس فرق داره، ولی دیدن استک یه نفر دیگه گاهی مفیده.

مهم‌ترین چیز در نظر او «اول حس» است: به اینکه توی یه موقعیت چه حسی داره دقت می‌کنه. اگه حس کنه برای دیدن کسی تحت فشاره یا یه اپ مجوزهای مشکوک می‌خواد یا درخواستی «بو» می‌ده، انجامش نمی‌ده. وقتی یه پیام فوری به‌نظر می‌رسه، خودِ همون فوریت پرچم قرمزه و از یه کانال جدا تأییدش می‌کنه. درباره‌ی دیدن آدم‌های جدید هم: سابقه‌شون رو چک می‌کنه، توی مکان عمومی قرار می‌ذاره و به یکی می‌گه کجا می‌ره و کِی باید ازش خبر بگیرن.

درباره‌ی آدرس و حریم خصوصیِ فیزیکی: به‌جای آدرس خونه از PO Box استفاده می‌کنه (حتی با مشتری‌ها)، آدرسش رو فعالانه از دلال‌های داده پاک می‌کنه (با راهنمایی که خودش نگه می‌داره به‌علاوه‌ی سرویس EasyOptOuts)، و توی جمع از صفحه‌نمایش حریم خصوصیِ مغناطیسی استفاده می‌کنه و تماس‌های مهم رو در ملأعام نمی‌گیره. حساب‌های بلااستفاده رو حذف می‌کنه و توییت‌های قدیمی‌اش رو با ابزار Cyd پاک کرده.

بخش دستگاه و احراز هویت: دیسک رمزنگاری‌شده، بکاپ منظم، بروزرسانیِ به‌محض انتشار، و بازبینی دوره‌ای مجوزهای اپ‌ها. برای احراز هویت سه‌تا YubiKey داره (چون حداقل یه بکاپ لازمه) و دو پسورد‌منیجر (1Password و Bitwarden) استفاده می‌کنه؛ وقتی کلید فیزیکی ممکن نیست سراغ اپ authenticator می‌ره و SMS رو آخرین گزینه می‌دونه. برای مرور وب از VPN (مولوادِ Mullvad) به‌صورت موردی، و افزونه‌های Privacy Badger و uBlock Origin استفاده می‌کنه و از مرورگرهای مبتنی بر هوش مصنوعی دوری می‌کنه. Google Advanced Protection و حالت Lockdown اپل رو هم فعال کرده.

برای پرداخت کارت اعتباری رو ترجیح می‌ده (محافظت بهتر در برابر تقلب)، اعتبارش رو فریز نگه می‌داره و سراغ رمزارز نمی‌ره. در ارتباطات از Signal با پیام‌های ناپدیدشونده استفاده می‌کنه، توی تماس‌های ویدیویی حواسش به ابزارهای رونویسیِ فعاله، از Google Fi برای محافظت در برابر SIM-swap و از Hide My Email آی‌کلاد برای ساخت آدرس مستعار استفاده می‌کنه و با HaveIBeenPwned لو رفتن حساب‌ها رو رصد می‌کنه. جمع‌بندی خودش اینه که هیچ‌کدوم از اینا جامع نیست؛ هدف کم‌کردن قرارگیریِ غیرضروری بدون غیرقابل‌تحمل‌کردن زندگیه.

نکات کلیدی:

• مهم‌ترین اصل «اول حس» است؛ فوریتِ یه پیام خودش یه پرچم قرمزه و باید از کانال جدا تأیید بشه
• استفاده از PO Box، پاک‌کردن آدرس از دلال‌های داده و حذف حساب‌های بلااستفاده
• YubiKey و دو پسورد‌منیجر، دیسک رمزنگاری‌شده، بروزرسانی به‌موقع و بازبینی مجوزها
• Signal با پیام ناپدیدشونده، کارت اعتباری به‌جای رمزارز، و هدفِ کاهش قرارگیری بدون مختل‌کردن زندگی