در لیسبون از هواپیما پیاده میشوید، به وایفای هتل وصل میشوید و LinkedIn را باز میکنید تا به پیامی جواب بدهید. بهجای صندوق پیامها صفحهای باز میشود که کدی را میخواهد که به ایمیلی فرستاده شده است که سالهاست بازش نکردهاید. اینستاگرام سلفی ویدیویی میخواهد، Pinterest شما را از حساب بیرون کرده و پیامکی که X باید میفرستاد هیچوقت نمیرسد، چون سیمکارتتان خاموش است.
هیچکدام از اینها به این معنا نیست که حسابهایتان مسدود شده است. در این نوشته توضیح میدهیم چرا ورود از کشوری دیگر این بررسیها را به راه میاندازد، LinkedIn، X، اینستاگرام، Threads، Pinterest، Reddit و Facebook هر کدام چه میخواهند و پیش از سفر چه چیزهایی را باید آماده کنید. بخش آخر برای کسانی است که همیشه از خارج وارد حسابهایشان میشوند: مهاجران، دورکاران و مدیران شبکههای اجتماعی.
چرا ورود از کشوری دیگر مشکوک به نظر میرسد؟
هر دستگاه از راه یک نشانی IP به وبسایتها میرسد؛ نشانی شبکهای که وایفای یا شبکه موبایلی که به آن وصل هستید به شما میدهد. این نشانی به سایت میگوید اتصال تقریباً از کدام کشور و اغلب از کدام شهر میآید. پلتفرم نمیداند شما کجا ایستادهاید؛ فقط نشانی را میبیند. اینکه چرا این حدس گاهی اشتباه است را در آیا از آدرس IP میتوان موقعیت را یافت؟ توضیح دادهایم.
گذرواژههای دزدیدهشده بیشتر از راه دور امتحان میشوند، پس ورود از کشوری ناآشنا یکی از قویترین نشانههایی است که کسی که تایپ میکند صاحب حساب نیست. در لحظه اول، سفر خارجی و حساب هکشده شبیه هم به نظر میرسند.
تیمهای امنیتی یکی از شکلهای این وضعیت را «سفر ناممکن» (impossible travel) مینامند: حساب یک ساعت پیش در استانبول استفاده شده و حالا از سائوپائولو وارد میشود. پلتفرم نمیتواند حساب مشترک را از نفوذگر تشخیص دهد، پس سؤال میکند.
پلتفرمها به چه نشانههایی نگاه میکنند؟
هیچ پلتفرمی فهرست کامل خود را منتشر نمیکند، اما صفحههای راهنمای آنها همان چند نشانه را نام میبرند:
- موقعیت بر اساس نشانی IP. X در صفحه امنیت حساب خود میگوید موقعیتی که در هشدارهای ورود نشان میدهد تقریبی است و از نشانی IP به دست میآید.
- دستگاه و مرورگر. گوشی یا لپتاپی که پیش از این هرگز وارد نشده، تازه است. پاک کردن کوکیها یا استفاده از پنجره خصوصی، مرورگری آشنا را دوباره تازه نشان میدهد.
- نوع شبکه. شبکههای هتل و فرودگاه مهمانان زیادی را پشت یک نشانی قرار میدهند. نشانیهای VPN و پروکسی اغلب به مراکز داده تعلق دارند که پلتفرمها آنها را میشناسند؛ خطای «VPN یا پروکسی شناسایی شد» توضیح میدهد چگونه.
- سرعت و تکرار. تلاشهای زیاد در زمانی کوتاه یا چند گذرواژه اشتباه پشت سر هم، حتی بدون تغییر کشور هم هشدار را فعال میکند.
یک نشانه بهتنهایی بهندرت شما را از حساب بیرون نگه میدارد. اما کشور تازه، دستگاه تازه و شبکه شلوغ هتل، همه با هم، اغلب این کار را میکنند.
وقتی از خارج وارد میشوید چه اتفاقی میافتد؟
این بررسی در همه شبکهها تقریباً به همین ترتیب انجام میشود:
- گذرواژه را وارد میکنید. پلتفرم آن را میپذیرد، اما هنوز حساب را باز نمیکند.
- ورود را با سابقه شما مقایسه میکند. کشور، دستگاه، مرورگر و شبکه با آنچه معمولاً استفاده میکنید سنجیده میشود.
- میزان خطر را میسنجد. گوشی آشنا در شبکهای تازه ممکن است بیسروصدا رد شود؛ لپتاپ تازه در کشوری تازه معمولاً رد نمیشود.
- مدرک میخواهد. کدی از راه ایمیل یا پیامک، اعلانی روی دستگاهی که از قبل وارد شده، کدی از اپلیکیشن احراز هویت، یا در اپلیکیشنهای Meta یک سلفی ویدیویی کوتاه.
- نتیجه را به خاطر میسپارد. وقتی بررسی را پشت سر گذاشتید، آن دستگاه و موقعیت آشنا به حساب میآیند و ورودهای بعدی از همان جا معمولاً بدون مشکل انجام میشوند.
- اگر مدرک پذیرفته نشود، از حساب محافظت میکند. ممکن است گذرواژه شما را بازنشانی کند، شما را از همه دستگاهها خارج کند یا حساب را تا پایان مراحل بازیابی قفل کند.
مرحله 6 همان چیزی است که مردم به آن «حسابم مسدود شد» میگویند. معمولاً صاحب حساب میتواند با ایمیل یا شماره تلفن ثبتشده آن را باز کند.
هر پلتفرم چه میخواهد؟
جدول زیر خلاصه چیزی است که صفحههای راهنمای هر شبکه امروز میگویند؛ این روندها تغییر میکنند، پس از آنچه روی صفحه میبینید پیروی کنید.
| پلتفرم | معمولاً چه چیزی بررسی را فعال میکند | چگونه تأیید میکنید | کجا نوشته شده |
|---|---|---|---|
| ورود از موقعیت یا دستگاهی ناآشنا، یا فعالیت مشکوک | کدی که به ایمیل شما فرستاده میشود؛ کد اپلیکیشن اگر احراز هویت دوعاملی روشن باشد | Security verification when signing in | |
| X | دستگاهی تازه یا موقعیتی غیرعادی، یا تلاشهای ناموفق زیاد | تأیید ورود در یک اعلان؛ کد دوعاملی (کد پیامکی فقط برای مشترکان Premium است) | Two-factor authentication on X |
| اینستاگرام | دستگاه، شهر یا شبکهای تازه؛ الگویی که خودکار به نظر میرسد | کدی از راه ایمیل یا پیامک؛ گاهی سلفی ویدیویی که در آن سرتان را میچرخانید | چرا ممکن است سلفی ویدیویی خواسته شود |
| Threads | معمولاً تابع ورود اینستاگرام است | همان بررسیهای اینستاگرام؛ نمایههایی که بدون اینستاگرام ساخته شدهاند ایمیل یا تلفن خودشان را دارند | ثبتنام با اینستاگرام یا بدون آن |
| دستگاه یا موقعیتی ناشناخته | تأیید از گوشیای که از قبل وارد شده، یک کد یا بررسی هویت | موقعیتهای ناآشنا در بخش جاهایی که وارد شدهاید | |
| ورود از موقعیتهای غیرعادی، ورودهای زیاد در زمانی کوتاه، فعالیت شبیه هرزنامه | Pinterest به شما ایمیل میزند، گذرواژه را بازنشانی میکند و همه را از حساب خارج میکند؛ شما گذرواژه تازهای میگذارید | We protected your account | |
| فعالیتی که با رفتار معمول حساب جور نیست | هشداری قرمز که از شما میخواهد گذرواژه را از راه ایمیل حساب بازنشانی کنید | Locked as a security precaution |
بازنشانی Reddit فقط وقتی کار میکند که ایمیلی به حساب وصل باشد، پس پیش از سفر یکی اضافه کنید.
چرا کدهای تأیید در سفر نمیرسند؟
رایجترین دام خود بررسی نیست، بلکه جایی است که کد به آن فرستاده میشود. اگر احراز هویت دوعاملی شما (مرحله دومی پس از گذرواژه، معمولاً یک کد ششرقمی) با پیامک به شماره داخل کشورتان میرود، آن سیمکارت باید روشن و رومینگ آن فعال باشد. بسیاری از مسافران رومینگ را خاموش میکنند یا سیمکارت محلی میگیرند و کد هیچوقت نمیرسد.
اپلیکیشن احراز هویت این مشکل را ندارد. کد را روی خود گوشی و بر اساس ساعت فعلی میسازد، پس در حالت هواپیما، با سیمکارت محلی یا بدون آنتن هم کار میکند. X کد پیامکی را از قبل به مشترکان Premium محدود کرده است، پس بیشتر کاربران X در هر حال به اپلیکیشن یا کلید امنیتی نیاز دارند.
کدهای ایمیلی دام خودشان را دارند: اگر ایمیل بازیابی یک حساب کاری قدیمی باشد که دیگر نمیتوانید بازش کنید، کد به جایی میرسد که نمیتوانید آن را بخوانید.
پیش از سفر چگونه آماده شوید
چند روز پیش از سفر بیست دقیقه برای این کارها بگذارید (نام منوهای LinkedIn و X به همان شکلی آمده که در نسخه انگلیسی اپلیکیشن دیده میشود):
- احراز هویت دوعاملی را به اپلیکیشن منتقل کنید. اینستاگرام: در منو، مرکز حسابها > گذرواژه و امنیت > اصالتسنجی دوعاملی. LinkedIn: Me > Settings & Privacy > Sign in & security > Two-factor authentication. X: Settings and privacy > Security and account access > Security > Two-factor authentication.
- کدهای پشتیبان را ذخیره کنید. صفحه Reddit درباره کدهای پشتیبان میگوید ده کد ساخته میشود و هر کدام فقط یک بار کار میکند. آنها را چاپ کنید یا در یک مدیر گذرواژه نگه دارید، نه فقط روی گوشیای که با آن سفر میکنید.
- ایمیل و شماره تلفن بازیابی را بررسی کنید. مطمئن شوید میتوانید هر دو را بدون سیمکارتی که در خانه میماند باز کنید.
- یک بار با دستگاه سفر وارد شوید. در خانه با لپتاپ یا تبلتی که همراه میبرید وارد شوید تا وقتی موقعیت تغییر کرد، آن دستگاه آشنا باشد.
- نشستهای فعال را مرور کنید. در Facebook و اینستاگرام: مرکز حسابها > گذرواژه و امنیت و سپس بخش Where you're logged in (جاهایی که وارد شدهاید). دستگاههایی را که دیگر استفاده نمیکنید خارج کنید.
اگر در خارج از حساب بیرون ماندهاید چه کنید
از کمزحمتترین کار شروع کنید:
- دست از تلاش بردارید. هر تلاش ناموفق به امتیاز خطر اضافه میکند؛ Pinterest ورودهای زیاد در زمانی کوتاه را بهتنهایی یک عامل میداند.
- هر VPN، پروکسی یا افزونه «تغییر کشور» را خاموش کنید. یک نشانی خارجی دوم، ورود را مشکوکتر نشان میدهد.
- از همان گوشی و اپلیکیشنی استفاده کنید که همیشه استفاده میکنید. دستگاهی که از قبل وارد شده اغلب میتواند ورود تازه را تأیید کند.
- کدها را فقط در اپلیکیشن یا سایت رسمی پلتفرم وارد کنید. ایمیلهایی که گذرواژه شما را میخواهند یک ترفند رایجاند.
- پیش از درخواست کد تازه، منتظر کد قبلی بمانید. درخواست تازه ممکن است کد قبلی را باطل کند.
- سلفی یا مدرک هویتی را فقط از راه روند رسمی بفرستید. هرگز برای «خدمات بازیابی» یا از طریق پیام مستقیم نفرستید.
اگر اینستاگرام از «پروکسی باز» یا نشانی علامتخورده حرف میزند، مشکل از شبکه است نه از سفر؛ مسدودی IP در اینستاگرام و خطای پروکسی باز را ببینید. اگر LinkedIn بهجای خواستن کد، حساب را محدود کرده است، حساب LinkedIn محدود شده را ببینید.
چرا VPN رایگان و پروکسی عمومی اوضاع را بدتر میکنند
توصیه «با VPN کاری کنید که انگار در خانهاید» بهندرت کمک میکند. نشانیهای VPN رایگان و پروکسی عمومی را هزاران نفر با هم استفاده میکنند و بیشترشان به مراکز داده تعلق دارند که شبکههای اجتماعی آنها را پرخطر ارزیابی میکنند. در عمل یک ورود غیرعادی را با ورودی علامتخورده عوض میکنید.
پروکسی رایگان همچنین صفحه ورود شما را پیش از خودتان میبیند (پروکسی رایگان امن است؟)؛ تفاوت پروکسی و VPN توضیح میدهد هر ابزار کجا به کار میآید. شبکه یا کشوری که یک پلتفرم را بهکلی مسدود میکند مسئله دیگری است که در مسدودسازی جغرافیایی چیست؟ و برای پیام خاص Reddit در خطای «Blocked by Network Security» در Reddit توضیح داده شده است.
نشانی IP ثابت کجا کمک میکند
برای یک سفر تفریحی، همان مراحل بالا کافی است. اما مهاجری که گوشیاش میان وایفای خانه، یک فضای کار اشتراکی و شبکه موبایل محلی جابهجا میشود، چند بار در هفته موقعیتی تازه به نظر میرسد.
یک نشانی پایدار و اختصاصی هر بار همان مکان را به پلتفرم نشان میدهد. این راهی برای دور زدن بررسیها نیست: پلتفرم همچنان دستگاه تازه را میبیند، همچنان کد شما را میخواهد و همچنان قوانین خودش را اجرا میکند.
- مدیران شبکههای اجتماعی که از کشورهای مختلف وارد حساب LinkedIn یا X یک مشتری میشوند، میتوانند برای هر حساب یک نشانی ثابت نگه دارند؛ پروکسی شبکههای اجتماعی، پروکسی LinkedIn و پروکسی X را ببینید.
- آژانسهایی که نمایههای اینستاگرام و Threads را اداره میکنند میتوانند بهجای یک نشانی مشترک دفتر، برای هر مشتری نشانی جداگانهای داشته باشند؛ پروکسی اینستاگرام، پروکسی Threads و مدیریت چند حساب شبکه اجتماعی را ببینید.
- تیمهای Pinterest و Reddit که در سفر محتوا منتشر یا مدیریت میکنند، میتوانند کاربردها را در پروکسی Pinterest و پروکسی Reddit بخوانند.
- مهاجران و دورکارانی که برای حسابهای خودشان یک موقعیت ورود ثابت میخواهند، میتوانند از پروکسی ISP استفاده کنند: نشانی ثابت میماند و به نام یک ارائهدهنده اینترنت ثبت شده است. این نشانی برای سایتهایی که انتخاب میکنید تنظیم میشود؛ دسترسی به همه سایتها یک افزودنی است.
- نشستهای کاری کوتاه، مانند سر زدن روزانه به صفحه یک مشتری، با پروکسی با نشست ثابت جور درمیآیند که یک نشانی را در تمام طول نشست نگه میدارد.
یک حساب، یک نفر، یک نشانی؛ الگو همین است و قوانین هر پلتفرم همچنان برقرار است. برای نمونه LinkedIn برای هر نفر فقط یک نمایه شخصی مجاز میداند، پس یک برند به صفحه (Page) نیاز دارد نه نمایه دوم. پروکسی برای حساب جعلی، ربات دنبالکننده یا باز کردن دوباره حسابی که به دلیل نقض قوانین غیرفعال شده نیست.
اشتباههای رایج
- تکیه فقط بر کد پیامکی. این کدها به سیمکارتی وابستهاند که ممکن است در خارج خاموشش کنید.
- خروج از همه دستگاهها یا پاک کردن کوکیها. در این صورت هر دستگاه باید از کشور تازه دوباره خودش را ثابت کند.
- پریدن از یک سرور VPN رایگان به سرور دیگر. حساب در یک ساعت در پنج کشور دیده میشود و این دقیقاً شکل تصاحب حساب است.
- دادن گذرواژه به یک «سرویس رفع مسدودی». هیچ سرویس بیرونی نمیتواند قفل امنیتی یک پلتفرم را بردارد.
راهنمای انتخاب
| وضعیت شما | چه کنید |
|---|---|
| هفته آینده به خارج سفر میکنید | به اپلیکیشن احراز هویت بروید، کدهای پشتیبان را ذخیره کنید، در خانه با دستگاه سفر وارد شوید |
| کد به سیمکارتی میرود که خاموش است | از کد پشتیبان یا اپلیکیشن استفاده کنید؛ اگر هیچکدام را ندارید، رومینگ را کوتاه روشن کنید |
| اینستاگرام سلفی ویدیویی میخواهد | آن را در اپلیکیشن و در نور خوب انجام دهید؛ ویدیو را جای دیگری نفرستید |
| Pinterest شما را از حساب خارج کرده | از راه ایمیلی که Pinterest فرستاده گذرواژه تازه بگذارید |
| Reddit هشدار امنیتی قرمز نشان میدهد | گذرواژه را از راه ایمیل حساب بازنشانی کنید |
| در خارج زندگی میکنید و هر هفته بررسی میشوید | دستگاهها و کوکیها را ثابت نگه دارید؛ یک نشانی پایدار برای حسابهایتان را در نظر بگیرید |
| حساب مشتریان را از چند کشور مدیریت میکنید | اول از ابزارهای نقشدهی هر پلتفرم استفاده کنید؛ اگر مستقیم وارد میشوید، برای هر حساب یک نشانی ثابت |
پرسشهای متداول
آیا به خاطر ورود از کشوری دیگر حسابم مسدود میشود؟
نه. ورود از خارج هیچ قانونی از هیچ پلتفرمی را نقض نمیکند و فقط یک بررسی امنیتی را فعال میکند. وقتی آن را پشت سر بگذارید، حساب مثل همیشه کار میکند.
چرا اینستاگرام از من سلفی ویدیویی میخواهد؟
صفحه راهنمای Meta میگوید سلفی تأیید میکند که شما یک انسان واقعی هستید، چون عکس و مدرک را میتوان ویرایش کرد. این درخواست معمولاً وقتی ظاهر میشود که الگوی ورود غیرعادی به نظر برسد، مثلاً دستگاهی تازه در کشوری تازه.
آیا میتوانم کاری کنم که LinkedIn هر بار کد نخواهد؟
توصیه خود LinkedIn این است که کوکیها را روشن نگه دارید، هر بار از حساب خارج نشوید و از VPN و سرور پروکسی دوری کنید. پس از چند ورود از همان دستگاه و همان مکان، این درخواستها معمولاً کم میشوند.
کد من به شماره داخل کشورم میرود. در خارج چه کنم؟
از یک کد پشتیبان ذخیرهشده یا اپلیکیشن احراز هویت استفاده کنید. اگر هیچکدام را ندارید، رومینگ را چند دقیقه روشن کنید تا پیامک برسد و بعد به اپلیکیشن بروید.
آیا VPN برای ورود از خارج کمک میکند؟
معمولاً نه. نشانی VPN یک موقعیت غیرعادی دیگر اضافه میکند و اغلب متعلق به یک مرکز داده است که پلتفرمها آن را پرخطر میدانند. اتصال هتل یا سیمکارت محلی معمولاً راه سادهتری است.
برای همیشه در خارج زندگی میکنم. آیا بررسیها تمام میشوند؟
بله، بهمرور. وقتی کشور تازه و دستگاههایتان به الگوی عادی تبدیل شوند، بررسیها کم میشوند.
خلاصه
ورود از کشوری دیگر یکی از قویترین نشانههای گذرواژه دزدیدهشده است؛ برای همین LinkedIn، X، اینستاگرام، Threads، Pinterest، Reddit و Facebook با دیدن آن مدرک میخواهند: یک کد و گاهی سلفی یا بازنشانی گذرواژه. راهحلها پیش از سفر آماده میشوند: اپلیکیشن احراز هویت، کدهای پشتیبان ذخیرهشده، ایمیل بازیابیای که بتوانید بازش کنید و دستگاهی که از قبل آشناست. برای کسانی که هر روز از خارج وارد میشوند، الگوی ورود پایدار و در صورت مناسب بودن یک نشانی اختصاصی، بررسیها را کم نگه میدارد. انواع نشانی برای این کار را در صفحه پروکسی شبکههای اجتماعی و همه محصولات را در خدمات پروکسی ما پیدا میکنید.
