Trust Onion: اپلیکیشن رایگانی که با کلمات رمز چرخشی تماس‌ها را راستی‌آزمایی می‌کند
اپلیکیشن Trust Onion با ارائه سه کلمه رمز که هر دقیقه تغییر می‌کنند، به کاربران کمک می‌کند هویت تماس‌گیرندگان و پیام‌ها را بررسی کنند و از کلاهبرداری‌های صوتی در امان بمانند.
در دنیایی که مهاجمان با تقلید صدای آشنایان یا جعل هویت کارمندان فناوری اطلاعات سعی در فریب افراد دارند، ابزارهای ساده اما هوشمندانه اهمیت ویژه‌ای پیدا کرده‌اند. 🛡️
اپلیکیشن Trust Onion یک برنامه رایگان است که برای گروه‌های مورد اعتماد، سه کلمه رمز چرخشی فراهم می‌کند تا هویت فرد تماس‌گیرنده یا پیام‌دهنده تأیید شود. این اپلیکیشن که برای سیستم‌عامل‌های macOS، iOS و اندروید در دسترس است، قابلیت‌هایی مانند سلفی‌های امضاشده، بررسی پیام‌ها و درخواست تماس برگشتی را نیز ارائه می‌دهد.
🔍 چرا راستی‌آزمایی اهمیت دارد؟
وقتی کسی از شما پول، دسترسی یا اطلاعات حساس می‌خواهد، تأیید هویت او حیاتی است. تیم Cisco Talos پیش‌تر مستند کرده بود که مهاجمان چگونه خود را به‌عنوان کارکنان پشتیبانی فناوری اطلاعات جا می‌زنند تا دسترسی از راه دور به دست آورند. همچنین تحقیقات روی مدل‌های گفتاریِ دارای درِ پشتی نشان داده است که عامل‌های هوش مصنوعی می‌توانند بر اساس رونوشت‌های دستکاری‌شده در یک محیط بانکی ایزوله عمل کنند. هر دو نمونه، خطرات جدی درخواست‌هایی را که از طریق کانال‌های صوتی منتقل می‌شوند، برجسته می‌کنند.
⚙️ شروع کار با Trust Onion
صفحه خوشامدگویی این اپلیکیشن راهنمایی درباره کلمات رمز، Proofies (سلفی‌های امضاشده) و شناسه‌های Proof ارائه می‌دهد. کاربرانی که به یک گروه موجود می‌پیوندند، باید پس از نصب برنامه به پیام حاوی دعوت‌نامه بازگردند و پیوند آن را باز کنند.
در آزمایش نسخه آیفون که با همراهی یک فرد مسن انجام شد، گروهی به نام «House» ایجاد شد. صفحه این گروه امکانات زیر را در اختیار قرار می‌داد:
- 📩 ارسال دعوت‌نامه برای اعضای جدید
- 📱 اشتراک‌گذاری از طریق کد QR
- ⏱️ تایمر نمایش کلمات رمز
- ✅ کنترل‌های ارسال و تأیید کلمات
یک پیام تأیید نشان می‌داد که گروه روی دستگاه ذخیره شده و محل افزودن نسخه پشتیبان را توضیح می‌داد.
📞 بررسی تماس‌ها و پیام‌ها
تراست آنیون سه کلمه رمز را نمایش می‌دهد که هر دقیقه تغییر می‌کنند. برای بررسی یک تماس‌گیرنده، کافی است از او بخواهید این کلمات را بگوید و آن‌ها را با اپلیکیشن خود مقایسه کنید؛ البته باید عبارت خود را محرمانه نگه دارید. یک فرم تأیید نیز عبارات استفاده‌شده توسط گروه در یک ساعت گذشته را بررسی می‌کند. هر دو طرف باید از قبل عضو گروه باشند و یک تماس تمرینی می‌تواند به کاربران مسن‌تر کمک کند تا مراحل را یاد بگیرند.
قابلیت «Get help from my group» به کاربران اجازه می‌دهد مخاطبان مورد اعتماد را انتخاب کرده و درخواست تماس برگشتی با یک یادداشت اختیاری ارسال کنند.
این ابزار نمی‌تواند هویت فرستنده یا مقصد یک پیوند را به‌طور قطعی اثبات کند، اما با هشدارهای خود، کاربر را به احتیاط و بررسی مستقل دعوت می‌کند.
بخش Scam Pulse نیز نمونه‌هایی از کلاهبرداری‌های گزارش‌شده با شبیه‌سازی صدا را ارائه می‌دهد تا کاربران با روش‌های مجرمان و نشانه‌های هشداردهنده آشنا شوند.
🤳 سلفی‌های امضاشده (Proofies)
تراست آنیون سلفی‌های امضاشده خود را Proofies می‌نامد. کاربر یک سلفی زنده می‌گیرد و آن را با یک کلید عبور (Passkey) که از طریق روش احراز هویت گوشی باز می‌شود، امضا می‌کند. این سلفی‌ها شامل اطلاعات زمان و مکان هستند و می‌توان آن‌ها را از طریق پیوند یا کد QR به اشتراک گذاشت.
هر کسی که پیوند یا کد QR را داشته باشد می‌تواند Proofie را ببیند. کاربران می‌توانند رمز عبور اضافه کنند یا آن را حذف کنند تا پیوند از دسترس خارج شود؛ هرچند نسخه‌هایی که قبلاً توسط گیرندگان ذخیره شده، همچنان نزد آن‌ها باقی می‌ماند. با توجه به وجود اطلاعات مکانی، تنظیمات اشتراک‌گذاری نیازمند دقت است.
💡 جمع‌بندی
تراست آنیون می‌تواند به افراد مسن کمک کند تا هنگام دریافت تماسی متقاعدکننده که حس اضطرار ایجاد می‌کند، مکث کرده و درخواست را بررسی کنند. تمرین کردن با یک فرد مورد اعتماد باعث می‌شود این مکث، حتی تحت فشار، به بخشی از واکنش طبیعی آن‌ها تبدیل شود. ✨
منبع: Help Net Security