امنیت در متاورس و چالش های حفظ آن

اغلب افراد از متاورس شگفت زده شده اند و نمی دانند نرم افزار است یا سخت افزار؟ چه شکلی خواهد بود؟ چه تاثیری بر ما خواهد داشت؟ چگونه با زندگی روزمره ما ارتباط برقرار خواهد کرد؟ در هسته مفهوم متاورس، مرزهای فیزیکی محدودیتی برای نحوه تعامل ما با دیگران، تعامل با مشاغل و مصرف اطلاعات نخواهد بود. با ابزارهای دیجیتال جدید، ما در معرض جهانی هستیم که بدون محدودیت در حال گسترش است. بزرگترین ترس در مورد متاورس، جنبه های حریم خصوصی و امنیت در متاورس است. با ورود به عصر جدیدی از اکتشاف دیجیتال، ساختار این دنیای تعامل مجازی با مفاهیم امنیتی، اصول اساسی و فناوری‌های مبتنی بر حریم خصوصی ضروری است. 

واقعیت مجازی متاورس در مقابل واقعیت افزوده

Metaverse را می توان به عنوان یک محیط مجازی تعریف کرد که در آن افراد با یکدیگر ارتباط برقرار می کنند و فعالیت های دیگری مانند خرید، بازی و ... را انجام می دهند.

دو نوع متاورس وجود دارد:

• واقعیت مجازی یک واقعیت مصنوعی را از طریق هدست VR ارائه می دهد. از میدان دید کاربر برای ارائه یک تجربه فراگیر پشتیبانی می کند. سایر اشکال تجربه های غوطه ور شامل ردیابی صدا و موقعیت بدن برای اجازه دادن به حرکت اعضای بدن مانند دست ها برای تعامل با محیط مجازی است.

• واقعیت افزوده (AR) فراگیرتر از VR است. از طریق یک نوع لنز، پوشش های مجازی را در بالای دنیای واقعی اضافه می کند. کاربران همچنان دید معمولی از محیط اطراف خود دارند. نمونه هایی از واقعیت افزوده عبارتند از یک گوشی هوشمند با استفاده از برنامه Waze یا یک دستگاه پوشیدنی مانند HoloLens مایکروسافت. میزبان می تواند مکان کاربر را ببیند و می تواند نیت او را حدس بزند. حریم خصوصی در واقعیت افزوده بالاتر از واقعیت مجازی است.

برای کسب اطلاعاتی در زمینه آموزش ارز دیجیتال، بر روی لینک کلیک کنید.

مشکلات موجود امنیت در متاورس 

در ادامه به بررسی برخی از چالش های رایج امنیت در متاورس در این دو دنیای مجازی می پردازیم:

• چالش های عدم دسترسی به کمک یا پشتیبانی: این چالش در اکثر متاورس ها وجود دارد. به عنوان مثال، سرقت یک توکن غیرقابل تعویض می تواند باعث عدم پشتیبانی کاربر شود.
• هویت: هویت کاربران Metaverse را می توان جعل هویت کرد، همچنین حساب ها و آواتار آنها قابل هک است. یک چالش رایج این است که هویت شخصی که با کاربران Metaverse سروکار دارد همیشه مشکوک است.
• آسیب پذیری های مشتری: هدست های VR و AR دستگاه های سنگینی هستند که نرم افزار و حافظه زیادی دارند. آنها همچنین اهداف جذابی برای هکرهای مخرب یا غیرعمدی هستند. علاوه بر این، جعل موقعیت مکانی و دستکاری دستگاه به بازیگران اجازه می دهد تا کنترل هویت کاربران را در دست بگیرند و پس از ورود به متاورس، هویت آنها را بدزدند.

• اتصالات کاربر به کاربر: از آنجایی که تجربه Metaverse تماماً در مورد تسهیل ارتباطات کاربر به کاربر است، اعتماد و تراکنش مبنای ایجاد این روابط است. تصور کنید که یک کاربر مخرب چه آسیبی می تواند به این سیستم وارد کند.
• دقت داده ها: مکان، کیفیت محصول، بررسی ها، اطلاعات کاربر و داده های شخص ثالث مورد اعتماد، باید دقیق باشد. تضمین صحت این داده ها در فضای متاورس می تواند دشوار باشد.
• حریم خصوصی: هیچ قانون خاصی برای متاورس وجود ندارد و نیاز به جمع‌آوری داده‌ها برای یک تجربه فراگیر واقعاً شخصی‌شده، نقض حریم خصوصی برای حفظ امنیت در متاورس را ضروری می‌کند. با این حال، کاربران به طور کلی از سطح داده ای که ارائه می دهند بی اطلاع هستند. برخلاف GDPR و سایر مقررات که الزامات حاکمیت منطقه‌ای دارند، تجربیات مجازی مرزی ندارند و بنابراین این بر عهده مالک و صاحبان پلتفرم است که در آینده، امنیت در متاورس را در نظر بگیرند. 

چالش های امنیتی واقعیت مجازی و واقعیت افزوده

واقعیت مجازی و محیط‌های واقعیت افزوده چالش‌های دیگری را ایجاد می‌کنند که شرکت‌ها باید هنگام پیاده‌سازی متاورس در نظر بگیرند. در زیر به این چالش ها اشاره کرده ایم.

چالش های امنیتی VR

• اعتماد: از آنجایی که مالک یک محصول یا پلتفرم Metaverse مالک کل محصول است، همه کاربران محصول یا پلتفرم کاملاً به صاحب Metaverse وابسته هستند. به عنوان مثال، اولین شرکت هایی که استفاده از Second Life را انتخاب کردند، باید برای امنیت در متاورس، حفاظت از هویت یا حریم خصوصی و حتی تراکنش های مالی کاملاً به این پلتفرم تکیه می کردند.
•  مسئولیت: اموالی که کاربر در یک محیط VR خریداری یا اجاره می کند، دارای مسائل امنیتی و حریم خصوصی بسیاری است که باید مورد توجه قرار گیرد. چه کسی مجاز به ورود یا مسدود کردن ملک است؟ آیا مالک حق دارد تصمیم بگیرد که چه کسی می تواند و چه کسی نمی تواند وارد شود؟ در داخل این املاک چه اتفاقی می افتد؟ آیا معاملات مالی غیرقانونی امکان پذیر است؟ همه این موارد باید برای حفظ امنیت در متاورس در نظر گرفته شود.

•  احراز هویت: دانستن و باور اینکه مردم همانی هستند که می گویند یک چالش است. چگونه ثابت می کنید که شخصی که با او در تعامل هستید همان چیزی است که می گوید؟ به عنوان مثال پزشکی از راه دور را در نظر بگیرید. چگونه یک بیمار می داند که شخصی که با او سروکار دارد یک متخصص مراقبت های بهداشتی است؟ چگونه یک مالک می تواند اعتبار پزشک را قبل از ورود به خانه بررسی کند؟
• حریم خصوصی: هنوز هیچ مقرراتی برای محیط های VR وجود ندارد. با توجه به جمع آوری و تجزیه و تحلیل داده ها و اینکه داده های زیادی به طور مداوم توسط کاربران ناشناخته برای کاربر VR به اشتراک گذاشته می شود، مقررات در این زمینه اهمیت بیشتری پیدا می کند اما اکنون، حفاظت یا اشتراک گذاری آن داده ها کاملاً به مالک پلتفرم بستگی دارد.
• فیدهای آگهی: صاحب متاورس کنترل کامل دارد. درست مانند دنیای واقعی که می توان یک بنر تبلیغاتی در مقابل فروشگاه فیزیکی شما قرار داد، تبلیغات مجازی نیز می تواند در مقابل ویترین فروشگاه مجازی شما نمایش داده شود. ممکن است این تبلیغات برای مشتریان شما قابل قبول باشد یا نباشد، با این حال، شما هیچ کنترلی روی آنها ندارید.
• حساب‌های ویژه و هک: ربوده شدن حساب‌های پشتیبانی مشتری یا مدیر می‌تواند منجر به به خطر افتادن یک محیط واقعیت مجازی شود که در صورت عدم شناسایی، می‌تواند به بسیاری از کاربران آسیب برساند.
• به خطر افتادن نقطه پایانی: از آنجایی که ورود به متاورس VR معمولاً از طریق یک هدست است، به خطر افتادن نقطه پایانی هدست ممکن است منجر به ضبط کامل آواتار آن کاربر شود.
• جاسوسی آواتارها: می توانند ظاهر را تغییر دهند، به این معنی که جلسات، چت های خصوصی و سایر تعاملات بدون اطلاع طرف های درگیر در معرض جاسوسی و نفوذ هستند.

چالش های امنیتی AR

• یکسان سازی داده ها: AR شامل یک پوشش داده شخص ثالث است. بنابراین، هر گونه مصالحه در یکپارچگی داده ها می تواند یک چالش بزرگ باشد. به عنوان مثال، اگر یک برنامه موقعیت مکانی نصب شده روی هدست از داده های موقعیت مکانی نادرست استفاده کند، می تواند به مسیرهای نادرست برای کاربر منجر شود.
• برقراری امنیت: کاربران معمولاً با پوشش‌های واقعیت افزوده در دنیای واقعی حرکت می‌کنند که امنیت فیزیکی را به یک نگرانی تبدیل می‌کند. اگر کاربران بیش از حد در دنیای مجازی غرق شوند، می توانند به خود یا اطرافیانشان آسیب بزنند.

برای آشنایی با تراکنش محرمانه در بلاک چین بر روی لینک کلیک کنید. 

چگونه می توان امنیت در متاورس را برقرار کرد؟

درحال حاضر وب بیش از زمانی که شروع شد، بیشتر تکامل یافته است. با این حال طولی نکشید که بازیگران سیاه پوست، ترول ها و ربات ها بازی را تغییر دادند. این چشم‌انداز از تهدیدها و آسیب‌پذیری‌ها به بلوغ رسیده است، به‌ویژه زمانی که تجارت، امور مالی و کسب و کارهای عمومی به فناوری‌های مبتنی بر وب روی آورده‌اند. بنابراین، بسیاری از چیزها نیاز به بازاندیشی دارد. از جمله چیزهایی که واقعاً دیگر به آنها فکر نمی کنیم. تعاریف حقوق، قواعد و مقررات و دیدگاه‌های جمعی همگی باید به سرعت مورد بازنگری قرار گیرند زیرا فراجهان فرا می‌رسد و شکل می‌گیرد. به عنوان مثال، در جهان خارج، صلاحیت ها و حدود قانونی هنوز فاقد تعریف عملی و دقیق هستند. این همان چالشی است که دو دهه پیش در معاملات سایبری و وب با آن درگیر بودیم.