تظهر العشرات من الشبكات الاجتماعية الجديدة كل عام ، لكن لم تتمكن أي واحدة منها من الإطاحة بعمالقة مثل Facebook و Instagram و LinkedIn.
ومع ذلك ، فإن بديل Twitter المسمى Mastodon يكتسب قوة جذب. لكن كيف يعمل المستودون؟ والأهم من ذلك ، هل هي آمنة؟ هل هو أكثر أمانًا وخصوصية من Twitter؟
كيف يعمل المستودون؟
Mastodon هو تقاطع بين Twitter و Discord. تمامًا مثل Twitter ، إنها منصة تدوين مصغر. ولكن على عكس Twitter ، فهو لا مركزي ويستضيف المئات من الخوادم المختلفة. تتمحور الخوادم عادةً حول موضوع واحد (مثل السياسة والتكنولوجيا) ويديرها وسطاء متطوعون.
يتم فرز هذه الخوادم (المثيلات) حسب الموضوع واللغة والمنطقة الجغرافية وما إلى ذلك. لكل منها قواعدها الخاصة وعملية التسجيل. يمكن للمستخدمين الانضمام إلى أي عدد يريدون ، ومتابعة الأشخاص عبر أقسام مختلفة ، لذلك لا يحتاج المرء إلى وصول خاص لعرض المنشورات والتواصل مع الآخرين.
بمجرد التسجيل في Mastodon (تحتاج إلى اسم مستخدم وكلمة مرور وعنوان بريد إلكتروني للتحقق من account) ، يمكنك تعديل ملف التعريف الخاص بك ، وتغيير التفضيلات ، ومتابعة المستخدمين الآخرين ، وما إلى ذلك — تمامًا مثل في تويتر.
باختصار ، هذا هو كيف يعمل المستودون. إنها شبكة اجتماعية فريدة من نوعها ، ولكن الواجهة بديهية جدًا ، ومن المحتمل أن تعتاد عليها في لمح البصر إذا كنت قد استخدمت منصات مماثلة من قبل.
هل Mastodon آمن؟
Mastodon مجاني ومفتوح المصدر ومتوفر في جميع أنظمة التشغيل الشائعة. إنه ممول جماعيًا ولا يحتوي على إعلانات ، وهي إحدى الميزات الرئيسية التي يتمتع بها على منصات الشبكات الاجتماعية الأخرى.
كما أن النظام اللامركزي شبه الديموقراطي الذي بُني عليه ماستودون هو أيضًا نقطة ضعفها. على عكس الشبكات الاجتماعية الأخرى ، ليس لديها فريق كبير من الأشخاص الذين يتعاملون مع الأمن السيبراني ، لذا فإن ما لديها هو نقاط ضعف رئيسية.
عندما سيطر الملياردير Elon Musk على Twitter في نوفمبر 2022 ، شهد Mastodon تدفقًا كبيرًا من المستخدمين الجدد. اجتذب هذا أيضًا انتباه مجتمع الأمن السيبراني ، حيث قام باحثون بارزون باختبار النظام الأساسي بحثًا عن نقاط الضعف. اكتشف البعض على الفور مشكلات مهمة كان من الممكن أن تؤدي إلى انتهاكات خطيرة.
على سبيل المثال ، اكتشف الباحث في PortSwigger Gareth Heyes ثغرة في HTML يمكن أن يستغلها ممثلو التهديد لسرقة بيانات اعتماد المستخدم ، كما أفاد أسبوع الأمان. في غضون ذلك ، اكتشف لينين أليفسكي الخبير في MinIO عيبًا كان يمكن استغلاله لتنزيل الملفات المشتركة عبر الرسائل الخاصة. ومن المفارقات أن هاتين الثغرتين تم اكتشافهما في خادم Infosec.exchange.
علاوة على ذلك ، اكتشف الباحث المستقل في مجال الأمن السيبراني أنوراغ سين جهة تهديد غير معروفة تقوم بكشط بيانات تخص 150 ألف مستخدم ماستودون. قبل ذلك ، وجد مُختبر الاختراق Joe Helle عيبًا كان من شأنه تمكين هجمات القوة الغاشمة.
يُحسب لماستودون أنه تم إصلاح جميع نقاط الضعف هذه بعد وقت قصير من اكتشافها. ومع ذلك ، يبدو من المعقول افتراض أنه سيتم اكتشاف المزيد من العيوب في المستقبل ، خاصة إذا تستمر قاعدة مستخدمي Mastodon في النمو ، حيث يقضي خبراء الأمن السيبراني وقتًا أطول في التحقيق في منصة.
لحسن الحظ ، هناك أشياء يمكن للأفراد القيام بها لتأمين حساباتهم. على سبيل المثال ، يمكنك إنشاء كلمة مرور قوية وتمكين توثيق ذو عاملين، حدد من يشاهد منشوراتك ، وحظر المجالات والمستخدمين ، وقم بتعديل التفضيلات ، وما إلى ذلك.
ماستودون مقابل. تويتر: أي منصة أكثر أمانًا؟
تم إطلاق Twitter في عام 2006 ، بينما كان Mastodon موجودًا منذ عام 2016.
مما لا يثير الدهشة ، أن تويتر عانى من المزيد من الانتهاكات الأمنية. لقد تم ضربها من قبل عدد غير قليل في وقت مبكر ، مما دفع الولايات المتحدة لجنة التجارة الفيدرالية (FTC) لتوجيه اتهامات ضد الشركة لفشلها في تأمين المعلومات الشخصية للمستخدمين. تمت تسوية الدعوى في عام 2010 ، عندما التزم تويتر بإنشاء نموذج أمني قوي ، ووافق على عمليات التدقيق السنوية.
تم اختراق المئات من حسابات Twitter رفيعة المستوى التي تم التحقق منها على مر السنين. أبرزها ، الحسابات التي تخص الرئيس الأمريكي السابق باراك أوباما ، ومؤسس شركة مايكروسوفت بيل جيتس ، و تم اختراق العشرات من الأفراد البارزين الآخرين في عام 2020 من قبل ممثل تهديد يدير عملة مشفرة غش. مشابه اختراق الحسابات التي تم التحقق منها حدث بعد عام.
في أغسطس 2022 ، تويتر اعترف بأن التحديث الذي قدمته قبل عام سمح لأحد الفاعلين بالتهديد بربط عناوين البريد الإلكتروني وأرقام الهواتف بحسابات المستخدمين. تم الإبلاغ عن الخطأ من خلال الشركة برنامج bug bounty في كانون الثاني (يناير) 2022 ، ثم تم تصحيحه بعد ذلك.
هل المستودون أكثر خصوصية؟
من الواضح أن كلاً من Twitter و Mastodon لهما نصيبهما العادل من مشكلات الأمان. ماذا عن الخصوصية رغم ذلك؟ ما مقدار البيانات التي تجمعها هذه الشركات ، وهل واحدة أسوأ من الأخرى؟
سياسة الخصوصية الخاصة بتويتر تقول إنها تجمع جميع أنواع المعلومات الشخصية وتخزنها وتشاركها. على سبيل المثال ، يقوم بجمع بياناتك حتى إذا لم يكن لديك حساب ولكنك فقط تتصفح الموقع ، ولديك حق الوصول إلى الرسائل الخاصة ، ويمكنه عرض محفوظات الاستعراض الخاصة بك ، ويخزن المحتوى الذي قمت بحذفه.
مع Mastodon ، الأمر أكثر تعقيدًا. تختلف سياسة الخصوصية من خادم إلى آخر. على سبيل المثال ، ملف mastodon.social سياسة الخصوصية تنص على أن المسؤولين لديهم حق الوصول إلى الرسائل الخاصة. لذلك ، عندما تجد خادمًا مثيرًا للاهتمام للانضمام إليه ، تأكد من تحليل سياسة الخصوصية الخاصة به أولاً.
بشكل عام ، يعد Mastodon أفضل من Twitter عندما يتعلق الأمر باحترام خصوصية المستخدم ، لأن Twitter يجمع كمية كبيرة من البيانات الشخصية ، غالبًا لأغراض الدعاية. على وجه التحديد لأن Mastodon لا يسمح بالإعلانات ، فإن الحافز لجمع بيانات المستخدم ببساطة غير موجود.
ثم هناك قضايا الكلام واعتدال المحتوى. مع وجود ماسك في القيادة ، بدا تويتر أكثر انفتاحًا على تخفيف قواعده التي كانت صارمة في السابق. من ناحية أخرى ، يعد Mastodon أكثر تقييدًا افتراضيًا - نظرًا لأن لكل خادم قواعده الخاصة ، يمكن للمسؤولين فرض قيود بالشكل الذي يرونه مناسبًا. يمكنهم تجميد الحسابات أو تقييدها أو تعليقها بشكل دائم. بالإضافة إلى ذلك ، يمكن لمسؤول الخادم حظر المجالات وخوادم البريد الإلكتروني وعناوين IP.
Twitter أو Mastodon: اختر ما تريد
يبقى أن نرى ما إذا كانت Mastodon ستصل إلى شعبية Twitter ، ولكن يمكن أن تتطور لتصبح عملاقًا تقنيًا مناسبًا إذا استمرت قاعدة مستخدميها في النمو بوتيرة صحية في السنوات القادمة.
من منظور الأمن السيبراني ، هناك بعض الاختلافات بين Twitter و Mastodon ، ولكن لا يوجد نظام أساسي آمن حقًا. الخبر السار هو أن هناك العديد من الشبكات الاجتماعية الآمنة التي تحترم خصوصية المستخدم ، لذا تأكد من التحقق منها.
