24 سپتامبر 2026
وقتی پایگاه داده کلیسا هک می‌شود، چه بر سر اعضای شما می‌آید
اگر شما شبان یک کلیسا هستید، اطلاعاتی درباره افراد نزد شماست. نام‌ها. شماره تلفن‌ها. چه کسی تازه وارد است. چه کسی درخواست دعا کرده است. این اطلاعات ممکن است در یک دفترچه یادداشت، یک فایل اکسل در لپ‌تاپ شما، یا یک اپلیکیشن در تلفن همراهتان باشد. هر کجا که باشد، ممکن است به سرقت برود.
بنابراین پرسش این نیست که آیا کلیسای شما سوابقی را نگهداری می‌کند یا خیر. هر کلیسایی این کار را می‌کند. پرسش این است که اگر فردی ناباب به این اطلاعات دسترسی پیدا کند، چه بر سر آن افراد خواهد آمد.
شبانان اغلب همین حرف را به من می‌زنند: «من فردی فنی نیستم. این دنیای من نیست.» پس من این موضوع را ساده بیان می‌کنم، زیرا آسیب آن متوجه اعضای شماست، نه کامپیوترهایتان.
یادداشت کردن مسائل، مشکل اصلی نیست
یادداشت کردن مسائل، نشانه عدم اعتماد نیست. این بخشی از مراقبت صحیح است.
پولس نامه‌ها را پر از نام‌ها و جزئیات می‌نوشت. او با نام بردن از دو زن در فیلیپی، اختلاف میان آن‌ها را حل کرد. او مادر تیموتائوس، مادربزرگش و بیماری معده‌اش را به یاد داشت. او می‌دانست چه کسی بیمار است و چه کسی از راه منحرف شده است. «و علاوه بر این چیزهای دیگر، آن چیزی که هر روز بر من هجوم می‌آورد، یعنی نگرانی برای همۀ کلیساها» (دوم قرنتیان ۱۱:۲۸). شما نمی‌توانید بار نگرانی کسانی را که نمی‌توانید به خاطر بیاورید، بر دوش بکشید.
بنابراین، یادداشت کردن مسائل، غریزه‌ای شبانی است که دو هزار سال قدمت دارد. آنچه تغییر کرده، تنها محل نگهداری این نوشته‌هاست.
لیست اعضای شما در واقع کجا زندگی می‌کند
وقتی نام یکی از اعضا را در یک اپلیکیشن یا یک فایل آنلاین وارد می‌کنید، آن اطلاعات در تلفن شما باقی نمی‌ماند. بلکه به کامپیوتری متعلق به شرکتی که آن اپلیکیشن را ساخته، یا کامپیوتری که آن‌ها از شخص دیگری اجاره کرده‌اند، منتقل می‌شود. یک شرکت میزبانی، کامپیوترها را همان‌طور اجاره می‌دهد که یک شرکت انبارداری، واحدهای خود را اجاره می‌دهد. هزاران کسب‌وکار نامرتبط، وسایل خود را در همان ساختمان نگهداری می‌کنند.
این موضوع به یک دلیل اهمیت دارد. کلیسای شما می‌تواند رمزهای عبور قوی و تیمی مراقب داشته باشد، اما جزئیات اعضای شما همچنان ممکن است لو برود، زیرا شرکتی که حتی نامش را نشنیده‌اید، هک شده است. شما هیچ نقشی در آن نداشتید. شاید حتی نمی‌دانستید که چنین شرکتی وجود دارد.
در سال 2023، محققان امنیتی دریافتند که یک ارائه‌دهنده نرم‌افزار کلیسایی در برزیل، یک پایگاه داده را به‌صورت آنلاین در دسترس عموم قرار داده بود؛ این فایل‌ها حاوی اطلاعات شخصی متعلق به حدود 932,000 عضو کلیسا بود و محققان هشدار دادند که این اطلاعات می‌تواند برای فیشینگ هدفمند، سرقت هویت و افشای اطلاعات شخصی (doxxing) مورد استفاده قرار گیرد. در سال 2022، کلیسای عیسی مسیح قدیسان آخرالزمان فاش کرد که مهاجمان به سیستم‌هایی دسترسی پیدا کرده‌اند که نام‌های کاربری، نام‌های کامل، آدرس‌های ایمیل، تاریخ تولد، آدرس‌های پستی و شماره تلفن‌های اعضا را در خود نگه می‌داشتند. جماعت‌های کوچک نیز تحت تأثیر قرار می‌گیرند: یک کلیسای پرسبیتری در ایالات متحده در اوایل سال 2026، پس از یک نفوذ خارجی به سیستم‌هایش، به حدود 1,000 نفر اطلاع داد.
هیچ‌کدام از آن کلیساها نسبت به اعضای خود بی‌توجه نبودند. آن‌ها به نرم‌افزار اعتماد کردند، کاری که هر کلیسایی مجبور به انجام آن است.
فهرست کلیسا متفاوت است
اگر نام و ایمیل من فردا لو برود، شانه‌هایم را بالا می‌اندازم. من یک مهندس با پروفایل عمومی هستم، بنابراین پیدا کردن من از قبل آسان است. اما فهرست کلیسا، فهرست مشتریان نیست.
لیست کلیسا به خواننده می‌گوید که شما به چه چیزی ایمان دارید.
قانون اروپا نیز همین را می‌گوید. مادۀ ۹ مقررات عمومی حفاظت از داده‌ها (GDPR)، اطلاعات مربوط به مذهب افراد را در دستۀ ویژه‌ای قرار می‌دهد. نگهداری آن ممنوع است مگر اینکه قاعده‌ای خاص اجازه دهد، مانند رضایت صریح فرد. قانون از نامی که به یک کلیسا پیوند خورده، به همان اندازه‌ای محافظت می‌کند که از سوابق پزشکی محافظت می‌کند، زیرا هر کدام از آن‌ها می‌تواند برای آسیب رساندن به فردی که توصیف می‌کند، استفاده شود. (من یک مهندس نرم‌افزار هستم نه یک وکیل، بنابراین این اطلاعات کلی است و نه مشاورۀ حقوقی.)
نوکیشی از یک کشور متخاصم. او از یک خانواده مسلمان به ایمان مسیحی گروید و هنوز برای دیدار با آن‌ها به خانه بازمی‌گردد. یک فهرست لو رفته، نام، شماره تلفن و کلیسای او را در جایی قرار می‌دهد که هر کسی می‌تواند آن‌ها را جستجو کند. گزارش «لیست دیده‌بان جهانی ۲۰۲۶» سازمان درهای باز (Open Doors) نشان می‌دهد که ۳۸۸ میلیون مسیحی با سطوح بالایی از آزار و تبعیض مواجه هستند، که بیش از یک نفر از هر هفت ایماندار در سراسر جهان است. برای آن خواهر، یک نشت اطلاعاتی تنها یک دردسر نیست. این خطری برای آزادی و احتمالاً امنیت اوست.
زوجی که از شما خواستند برای رابطه‌شان دعا کنید. آن‌ها یک روز یکشنبه با هم نزد شما آمدند. شما درخواست آن‌ها را با نام هر دو نفرشان یادداشت کردید. یک سال بعد، آن رابطه به پایان رسید. هیچ‌کدام از آن‌ها نمی‌خواستند که آن لحظه علنی شود.
مردی که یک جمله صادقانه درباره افسردگی‌اش نوشت. او آن را در فضایی که شما برای درخواست‌های دعا فراهم کرده بودید قرار داد، زیرا اعتماد داشت که این موضوع فراتر از شما نخواهد رفت.
وقتی به یک فروشگاه نفوذ می‌شود، مردم پول خود را از دست می‌دهند. وقتی به یک کلیسا نفوذ می‌شود، مردم حریم خصوصی خود را در مورد حساس‌ترین مسائل زندگی‌شان از دست می‌دهند. ایمانشان. ازدواجشان. اعتیادشان. اندوهشان.
چه اتفاقی در هفته بعد می‌افتد
پول قابل جایگزینی است. اعتماد زمان بسیار بیشتری می‌برد.
اعضا دیگر چیزی نمی‌نویسند. آن‌ها فقط یک نام مستعار می‌دهند. آن‌ها همان بارها را به همان ساختمان می‌برند و هیچ‌کدام را بر زمین نمی‌گذارند. و این احتیاط را با خود به کلیسای بعدی و کلیسای بعد از آن می‌برند.
تصویر پولس از کلیسا، یک بدن است. «و اگر عضوی رنج کشد، همه اعضا با او رنج می‌کشند» (اول قرنتیان ۱۲:۲۶). یک بدن به این دلیل کار می‌کند که اعضا به یکدیگر گزارش می‌دهند. وقتی انگشت پا بی‌حس می‌شود، آسیب متوقف نمی‌شود. فقط آگاهی از آن متوقف می‌شود.
آسیب به آرامی و بدون توجه ادامه می‌یابد. فقط آگاهی از آن متوقف می‌شود.
دفترچه یادداشت کاغذی جایگزین امنی نیست
برخی از شبانان با عقب‌گرد واکنش نشان می‌دهند. بدون نرم‌افزار، فقط یک دفترچه. درک می‌کنم، اما یک دفترچه هم راه‌های خاص خود را برای خراب شدن دارد. ممکن است در قطار جا بماند. ممکن است هنگام اسباب‌کشی گم شود. ممکن است به رهبری که در یک مسئله خانوادگی کمک می‌کند قرض داده شود و هرگز بازنگردد. و برخلاف سوابق کامپیوتری، احتمالاً هرگز نخواهید فهمید که کسی آن را خوانده است.
هدف این نیست که از تکنولوژی دوری کنیم. هدف این است که اطمینان حاصل کنیم اگر بدترین اتفاق رخ داد، چیزی قابل خواندن برای به سرقت رفتن وجود نداشته باشد.
رمزنگاری چه چیزی را تغییر می‌دهد
این تنها ایده فنی است که ارزش وقت شما را دارد.
رمزنگاری، اطلاعات خوانا را به بی‌معنی تبدیل می‌کند. یک نام، یک شماره تلفن، یک درخواست دعا، همگی به درهم‌ریختگی تبدیل می‌شوند که هیچ‌کس بدون کلید مناسب نمی‌تواند آن را بخواند. آنچه مهم است این است که چه کسی آن کلید را در اختیار دارد. در نوع سیستمی که ارزش داشتن دارد، کلیسای شما آن را به همراه افرادی که انتخاب می‌کنید، نگه می‌دارد. شرکتی که نرم‌افزار را می‌سازد، این کار را نمی‌کند.
این همان شیوه‌ای است که Velyora بر اساس آن ساخته شده است. نام‌ها، اطلاعات تماس، تاریخ‌های تولد و درخواست‌های دعای اعضای شما، پیش از آنکه به دست ما برسند، بر روی دستگاه خودشان قفل می‌شوند. من نمی‌توانم آن‌ها را بخوانم. اگر کسی به سیستم‌هایی که این اطلاعات را نگه می‌دارند نفوذ کند، چیزی نخواهد یافت که بتواند آن را دوباره به یک شخص تبدیل کند. نه نامی برای تطبیق با یک کلیسا وجود دارد و نه درخواست دعایی برای انتشار.
ترجیح می‌دهم هرگز حمله‌ای صورت نگیرد. اما اگر حمله‌ای رخ داد، می‌خواهم بتوانید حقیقت را به جماعت خود بگویید. آن‌ها یک جعبه قفل‌شده را بردند و هیچ کلیدی وجود ندارد که آن را باز کند.
لازم نیست رمزنگاری را درک کنید تا بتوانید چنین اطمینانی به اعضای کلیسای خود بدهید. تنها کافی است ابزارهایی را انتخاب کنید که با در نظر گرفتن این موضوع ساخته شده‌اند.
همین مراقبت باید در هر جایی که اطلاعات افراد را ثبت می‌کنید، وجود داشته باشد، از جمله نوجوانی که بی‌سروصدا دیگر در کلیسا حاضر نمی‌شود. دانستن اهمیت دارد. محافظت از آنچه می‌دانید نیز به همان اندازه مهم است.
پرسش‌های متداول
آیا یک کلیسای کوچک واقعاً هدف حمله قرار می‌گیرد؟
مهاجمان به‌ندرت کلیساها را با نام انتخاب می‌کنند. آن‌ها به دنبال سیستم‌های ضعیف می‌گردند و هر چه در دسترس باشد را به سرقت می‌برند. یک جماعت هشتاد نفره می‌تواند از طریق همان ارائه‌دهنده‌ای مورد حمله قرار گیرد که یک جماعت هشت هزار نفره از آن استفاده می‌کند. کلیسای پرسبیتری که در بالا ذکر شد، مجبور شد به حدود 1000 نفر اطلاع‌رسانی کند.
آیا مقررات عمومی حفاظت از داده‌ها (GDPR) برای کلیسا اعمال می‌شود؟
معمولاً بله، اگر کلیسای شما در اتحادیه اروپا یا منطقه اقتصادی اروپا قرار دارد، یا اگر اطلاعات افرادی را نگهداری می‌کنید که در آنجا هستند. ماده 9، اطلاعات مربوط به مذهب افراد را در دسته‌بندی ویژه‌ای قرار می‌دهد که تنها در صورت وجود یک قانون خاص می‌توانید آن را نگهداری کنید. یکی از این قوانین این است که فرد به‌طور واضح رضایت داده باشد. لیست اعضای یک کلیسا، صرفاً با وجود خود، اعتقادات افراد را آشکار می‌کند. این اطلاعات جنبه عمومی دارد و توصیه حقوقی نیست، بنابراین در مورد وضعیت خاص خود با یک مشاور واجد شرایط مشورت کنید.
اگر داده‌های کلیسای ما لو رفت، چه باید بکنیم؟
از گسترش آن جلوگیری کنید. بفهمید چه چیزی به سرقت رفته است. سپس حقیقت را به اعضای خود بگویید، آن هم به‌سرعت، به‌جای اینکه امیدوار باشید موضوع فراموش شود. همچنین ممکن است وظیفه قانونی داشته باشید که به مرجع حفاظت از داده‌های خود اطلاع دهید، که اغلب باید ظرف چند روز انجام شود، پس زودتر از یک مشاور حقوقی کمک بگیرید. و ابتدا با اعضایی که در معرض بیشترین خطر هستند، مانند نوکیشان از کشورهای متخاصم، تماس بگیرید.
آیا رمزنگاری به این معنی است که می‌توانیم دیگر مراقب نباشیم؟
خیر. رمزنگاری از آنچه ذخیره می‌کنید محافظت می‌کند. رمزنگاری تصمیم نمی‌گیرد که چه چیزی را جمع‌آوری کنید، چه کسی می‌تواند آن را ببیند، یا چه مدت آن را نگه دارید. فقط اطلاعاتی را جمع‌آوری کنید که به شما در مراقبت از افراد کمک می‌کند. به هر خادم فقط دسترسی به افرادی را بدهید که به آن‌ها خدمت می‌کند. و سالی یک‌بار اطلاعات را بازبینی کنید.
آیا هنوز می‌توانم درخواست‌های دعا را ثبت و نگهداری کنم؟
بله، و به نظر من باید این کار را انجام دهید. درخواست‌های دعا یکی از روشن‌ترین نشانه‌هاست که کلیسا یک خانواده است، نه یک تماشاخانه. آن‌ها را نگه دارید زیرا برایشان دعا خواهید کرد. به مردم به‌طور واضح بگویید که چگونه از اطلاعاتشان محافظت می‌شود. و اطمینان حاصل کنید که هیچ‌کس به‌جز تعداد اندکی که به آن نیاز دارند، نمی‌تواند حتی یک کلمه از آن‌ها را بخواند.
نام Velyora از عبارت Velad y Orad به معنای «بیدار باشید و دعا کنید» گرفته شده است. مراقبت از گله به معنای شناختن اعضای آن است و محافظت از آنان به معنای حفظ این شناخت در جایگاه مناسب خود است. شما می‌توانید Velyora را رایگان امتحان کنید] و کد QR خود را پیش از یکشنبه آماده داشته باشید.