وقتی توییتر غرق در بحث و جدل می شود، بسیاری به ماستودون روی می آورند. اما آیا این دومی سرویسی است که می توانید به آن اعتماد کنید؟ جایگزین توییتر با Mastodon آیا این امر امکان پذیر است؟
هر ساله ده ها شبکه اجتماعی جدید ظاهر می شوند، اما هیچ یک از آنها نتوانسته غول هایی مانند فیس بوک، اینستاگرام و لینکدین را از سلطنت خلع کند.
با این حال، یک جایگزین توییتر به نام Mastodon مورد توجه قرار گرفته است. اما ماستودون چگونه کار می کند؟ مهمتر از آن، ایمن است؟ آیا از توییتر امن تر و خصوصی تر است؟
همچنین مطالب زیر را بخوانید:
Mastodon چگونه کار می کند؟
Mastodon تلاقی بین توییتر و دیسکورد است. درست مانند توییتر، یک پلت فرم میکروبلاگینگ است. اما برخلاف توییتر، غیر متمرکز است و صد ها سرور مختلف را میزبانی می کند. سرور ها معمولاً حول یک موضوع واحد (مثلاً سیاست، فناوری) متمرکز شده اند و توسط ناظران داوطلب اداره می شوند.
این سرور ها (نمونه ها) بر اساس موضوع، زبان، منطقه جغرافیایی و غیره مرتب شده اند. هر کدام قوانین و فرآیند ثبت نام خود را دارند. کاربران می توانند به هر تعداد که می خواهند بپیوندند و افراد را در بخش های مختلف دنبال کنند، بنابراین برای مشاهده پست ها و برقراری ارتباط با دیگران نیازی به دسترسی خاصی نیست.
هنگامی که در Mastodon ثبت نام کردید (برای تأیید حساب خود به نام کاربری، رمز عبور و آدرس ایمیل نیاز دارید)، می توانید نمایه خود را ویرایش کنید، تنظیمات برگزیده را تغییر دهید، کاربران دیگر را دنبال کنید و مواردی از این قبیل – درست مانند توییتر.
به طور خلاصه، ماستودون اینگونه عمل می کند. این یک شبکه اجتماعی منحصر به فرد است، اما رابط کاربری آن بسیار شهودی است، و اگر تا به حال از پلتفرم های مشابه استفاده کرده باشید، احتمالاً در کوتاه ترین زمان به آن عادت خواهید کرد.
آیا Mastodon ایمن است؟
Mastodon رایگان، منبع باز و در همه سیستم عامل های محبوب موجود است. این سرمایه گذاری جمعی است و حاوی تبلیغات نیست، که یکی از مزیت های اصلی آن نسبت به دیگر پلتفرم های شبکه های اجتماعی است.
سیستم غیرمتمرکز و شبه دموکراتیک ماستودون نیز نقطه ضعف آن است. برخلاف سایر شبکه های اجتماعی، تیم بزرگی از افراد که امنیت سایبری را مدیریت می کنند، ندارد، بنابراین آنچه که دارد آسیب پذیری های بزرگ است.
هنگامی که ایلان ماسک میلیاردر در نوامبر 2022 کنترل توییتر را به دست گرفت، Mastodon شاهد هجوم گسترده کاربران جدید بود. این امر همچنین توجه جامعه امنیت سایبری را به خود جلب کرد و محققان برجسته این پلتفرم را برای آسیب پذیری ها آزمایش کردند. برخی بلافاصله مسائل مهمی را کشف کردند که می توانست منجر به نقض جدی شود.
به عنوان مثال، Gareth Heyes، محقق PortSwigger، یک آسیب پذیری HTML را کشف کرد که عوامل تهدید می توانستند از آن برای سرقت اطلاعات کاربری استفاده کنند، همانطور که در هفته امنیتی گزارش شده است. در همین حال، لنین الفسکی، کارشناس MinIO، نقصی را مشاهده کرد که می توانست برای دانلود فایل های به اشتراک گذاشته شده از طریق پیام های خصوصی مورد سوء استفاده قرار گیرد. از قضا، این دو آسیب پذیری در سرور Infosec.exchange یافت شدند.
علاوه بر این، آنوراگ سن، محقق مستقل امنیت سایبری، یک عامل تهدید ناشناخته را کشف کرد که داده های متعلق به 150000 کاربر Mastodon را می خرید. قبل از آن، تستر نفوذ جو هل، نقصی را پیدا کرد که می توانست حملات brute force را فعال کند.
به اعتبار Mastodon، تمام این آسیب پذیری ها مدت کوتاهی پس از شناسایی برطرف شدند. با این حال، منطقی به نظر می رسد که فرض کنیم در آینده نقص های بیشتری کشف خواهد شد، به خصوص اگر پایگاه کاربران Mastodon به رشد خود ادامه دهد و کارشناسان امنیت سایبری زمان بیشتری را برای بررسی این پلتفرم صرف کنند.
خوشبختانه، کارهایی وجود دارد که کاربران می توانند برای ایمن سازی حساب های خود انجام دهند. به عنوان مثال، می توانید یک رمز عبور قوی ایجاد کنید و احراز هویت دو مرحله‌ای را فعال کنید، بازدیدکنندگان پست های شما را محدود کنید، دامنه ها و کاربران را مسدود کنید، تنظیمات برگزیده را ویرایش کنید و غیره.
Mastodon در مقایسه با Twitter: کدام پلتفرم امن تر است؟
توییتر در سال 2006 راه اندازی شد، در حالی که Mastodon از سال 2016 وجود داشته است.
جای تعجب نیست که توییتر دچار نقض امنیتی بیشتری شده است. در همان اوایل، تعداد زیادی مورد ضربه قرار گرفتند، که باعث شد کمیسیون تجارت فدرال ایالات متحده (FTC) علیه این شرکت به دلیل عدم ایمن سازی اطلاعات شخصی کاربران اتهاماتی وارد کند. این دعوا در سال 2010 حل و فصل شد، زمانی که توییتر متعهد به ایجاد یک مدل امنیتی قوی شد و با ممیزی سالانه موافقت کرد.
صد ها اکانت توییتر تایید شده و پر مخاطب طی سال ها هک شده اند. مهم تر از همه، حساب های متعلق به باراک اوباما، رئیس جمهور سابق ایالات متحده، بیل گیتس، بنیانگذار مایکروسافت و ده ها فرد برجسته دیگر در سال 2020 توسط یک بازیگر تهدید که کلاهبرداری از ارز های دیجیتال انجام می داد هک شد. هک های مشابهی از حساب های تایید شده یک سال بعد اتفاق افتاد.
در آگوست 2022، توییتر اعتراف کرد که به روز رسانی ای که یک سال قبل ارائه کرده بود به یک عامل تهدید اجازه می داد آدرس ایمیل و شماره تلفن را به حساب های کاربری مرتبط کند. این اشکال از طریق برنامه پاداش باگ این شرکت در ژانویه 2022 گزارش شد و پس از آن اصلاح شد.
آیا Mastodon خصوصی تر است؟
واضح است که توییتر و ماستودون هر دو سهم خود را از مسائل امنیتی داشته اند. اما در مورد حریم خصوصی چطور؟ این شرکت ها چقدر داده جمع آوری می کنند و آیا یکی بدتر از دیگری است؟
خط مشی حفظ حریم خصوصی توییتر می گوید که همه انواع اطلاعات شخصی را جمع آوری، ذخیره و به اشتراک می گذارد. به عنوان مثال، حتی اگر حساب کاربری ندارید اما فقط سایت را مرور می کنید، به پیام های خصوصی دسترسی دارد، می تواند تاریخچه مرور شما را مشاهده کند و محتوایی را که حذف کرده اید ذخیره می کند، داده های شما را جمع آوری می کند.
با Mastodon، این پیچیده تر است. سیاست حفظ حریم خصوصی از سروری به سرور دیگر متفاوت است. به عنوان مثال، سیاست حفظ حریم خصوصی mastodon.social instance بیان می کند که مدیران به پیام های خصوصی دسترسی دارند. بنابراین، وقتی سرور جالبی برای پیوستن پیدا کردید، ابتدا سیاست حفظ حریم خصوصی آن را تجزیه و تحلیل کنید.
به طور کلی، Mastodon در مورد احترام به حریم خصوصی کاربران بهتر از توییتر است، زیرا توییتر حجم زیادی از داده های شخصی را جمع آوری می کند، عمدتا برای اهداف تبلیغاتی. دقیقاً به دلیل اینکه Mastodon اجازه تبلیغات را نمی دهد، انگیزه جمع آوری داده های کاربر به سادگی وجود ندارد.
سپس بحث اعتدال گفتار و محتوا مطرح است. با در راس ماسک، توییتر برای کاهش قوانین سختگیرانه خود بازتر به نظر می رسد. از طرف دیگر، Mastodon به طور پیش فرض محدود تر است – چون هر سرور قوانین خاص خود را دارد، مدیران می توانند هر طور که صلاح بدانند محدودیت هایی اعمال کنند. آنها می توانند حساب ها را مسدود، محدود یا برای همیشه معلق کنند. علاوه بر این، یک مدیر سرور می تواند دامنه ها، سرورهای ایمیل و آدرس های IP را ممنوع کند.
توییتر یا Mastodon: انتخاب کنید
باید دید آیا Mastodon هرگز به محبوبیت توییتر خواهد رسید یا خیر، اما اگر پایگاه کاربرانش در سال های آینده با سرعت مناسبی به رشد خود ادامه دهد، می تواند به یک غول فناوری مناسب تبدیل شود.
از منظر امنیت سایبری، تفاوت هایی بین توییتر و ماستودون وجود دارد، اما هیچ یک از پلتفرم ها واقعا ایمن نیستند. خبر خوب این است که چندین شبکه اجتماعی امن وجود دارد که به حریم خصوصی کاربران احترام می گذارند، بنابراین مطمئن شوید که آنها را بررسی کنید.
