پاسخ کوتاه: رمز و کد یک‌بارمصرف حساب مالک را به فرد دیگری ندهید. دسترسی چندکاربره امن یعنی هر فرد هویت ورود جدا داشته باشد، فقط خودروها و امکانات لازم را ببیند و مالک بتواند دسترسی او را بدون تغییر حساب اصلی لغو کند. اشتراک یک نام کاربری و رمز میان اعضای خانواده یا کارکنان، «چندکاربره» نیست؛ فقط تشخیص فرد استفاده‌کننده و قطع دسترسی یک نفر را دشوار میکند.
در بررسی عمومی این مقاله، رهگارد صفحه‌ای پیدا نشد که تعداد کاربران، نام نقش‌ها یا ماتریس دسترسی نسخه فعلی اپ را به‌طور رسمی اعلام کند. بنابراین پیش از هر تنظیم، باید پشتیبانی یا رابط فعلی همان طرح و نسخه را بررسی کنید. این راهنما یک الگوی تصمیم‌گیری امن است و منو، ظرفیت یا قابلیتی را به محصول نسبت نمی‌دهد.
اول مشخص کنید دقیقاً چه چیزی را می‌خواهید به اشتراک بگذارید
چهار نیاز نزدیک معمولاً با هم اشتباه می‌شوند، اما راه‌حل و ریسک یکسانی ندارند:
| نیاز | راه مناسب | راه نامناسب |
|---|---|---|
| دسترسی دائمی همسر یا مدیر ناوگان | کاربر جدا با حداقل مجوز لازم، در صورت پشتیبانی سامانه | دادن رمز و OTP مالک |
| فرستادن موقعیت برای چند دقیقه یا یک سفر | اشتراک موقت و زماندار، اگر محصول چنین قابلیتی دارد | ساخت حساب دائمی یا ارسال اسکرین‌شات‌های مکرر |
| دیدن چند خودرو در یک پنل | مدیریت چند دستگاه زیر حساب یا سازمان مجاز | ساخت حساب‌های پراکنده بدون مالکیت روشن |
| کمک نصاب یا پشتیبان | دسترسی موقت، محدود و قابل لغو یا جلسه پشتیبانی رسمی | ارسال رمز، کد فعال‌سازی یا کد یک‌بارمصرف |
برای سناریوی کوتاه‌مدت، راهنمای اشتراک امن موقعیت خودرو را ببینید. اگر مسئله شما یک حساب برای چند خودرو است، صفحه مدیریت چند خودرو در اپ ردیاب مرز مستقلی دارد. این مقاله فقط مالکیت و دسترسی چند انسان به یک ردیاب را پوشش می‌دهد.
اصل پایه: هر شخص یک هویت جدا
هویت جدا سه مزیت دارد: میتوان فهمید چه کسی وارد شده، دسترسی یک فرد را بدون آسیب به بقیه قطع کرد و برای هر نقش محدوده متفاوتی ساخت. اگر همه با حساب مالک وارد شوند، تغییر رمز همه دستگاه‌ها را درگیر میکند و هر فرمان یا تغییر تنظیمات به نام همان حساب ثبت می‌شود.
NIST اصل حداقل دسترسی را محدودکردن مجوز کاربر به کمترین مقدار لازم برای انجام وظیفه تعریف میکند. در ردیاب خودرو این یعنی فردی که فقط باید موقعیت یک خودرو را ببیند، نباید به مدیریت کاربران، همه خودروها، تنظیمات امنیتی یا فرمان‌های حساس دسترسی داشته باشد.
یک ماتریس مفهومی پیش از ساخت کاربر
نام نقش‌ها در محصولات مختلف فرق میکند. جدول زیر نام منوی رهگارد نیست؛ برگه‌ای برای تعیین نیاز است. اگر سامانه مجوزها را با این جزئیات ارائه نمی‌کند، از پشتیبانی درباره نزدیک‌ترین گزینه سؤال کنید.
| فرد | داده لازم | مجوزهایی که معمولاً لازم نیست | مدت |
|---|---|---|---|
| مالک اصلی | مالکیت دستگاه، کاربران، تنظیمات و اطلاعات مالی | — | دائمی با حفاظت بیشتر |
| عضو خانواده | موقعیت جاری و در صورت نیاز تاریخچه همان خودرو | مدیریت کاربران، انتقال مالکیت و فرمان حساس | تا زمان نیاز |
| مدیر ناوگان | خودروهای تخصیص‌یافته، هشدارها و گزارش کاری | خودروهای شخصی یا تنظیمات حساب مالک | تا پایان مسئولیت |
| راننده | فقط اطلاعات لازم برای وظیفه مشخص | تاریخچه دیگر رانندگان و مدیریت سامانه | محدود به همکاری |
| نصاب یا پشتیبان | حداقل داده لازم برای عیبیابی مورد توافق | رمز مالک، OTP، اطلاعات مالی و دسترسی دائمی | کوتاه و قابل لغو |
کدام مجوزها حساس‌ترند؟
همه دسترسی‌ها ارزش و خطر یکسان ندارند. موقعیت زنده و تاریخچه مسیر میتوانند الگوی خانه، محل کار و زمان‌های غیبت را آشکار کنند. مدیریت کاربران میتواند راه ورود تازه بسازد. خروجی‌گرفتن، داده را از محیط کنترل‌شده بیرون می‌برد. تغییر هشدارها ممکن است مالک را از رخداد مهم بی‌خبر کند.
فرمان‌های کنترلی مانند قطعکن، در محصول و نصب سازگار، از مشاهده موقعیت حساس‌ترند. چنین فرمانی نباید برای راحتی به هر مشاهده‌گر داده شود و نباید روی خودروی در حال حرکت آزمایش شود. دسترسی به شنود یا صدا نیز، اگر اصلاً در مدل و نصب مربوط وجود داشته باشد، موضوعی جدا با الزامات حریم خصوصی و قانونی است و نباید پیش‌فرض یک کاربر عادی باشد.
راهنمای حریم خصوصی تاریخچه مکان ردیاب درباره رضایت، هدف مشخص و نگهداری محدود داده توضیح می‌دهد. دادن دسترسی فنی، جای اطلاع‌رسانی و مجوز سازمانی یا خانوادگی را نمی‌گیرد.
روش امن افزودن کاربر، بدون ساختن مسیر منوی خیالی
- قابلیت را تأیید کنید. در نسخه فعلی اپ رسمی رهگارد یا از پشتیبانی بپرسید آیا کاربر جدا، نقش، محدودسازی خودرو و لغو نشست پشتیبانی می‌شود. نام طرح، نسخه اپ و مدل دستگاه را همراه داشته باشید.
- حساب مالک را ایمن کنید. رمز یکتا و طولانی بگذارید؛ اگر ورود دومرحله‌ای یا مدیریت نشست در دسترس است، آن را فعال و اطلاعات بازیابی را به‌روز کنید.
- برای هر فرد هویت مستقل بسازید. از نشانی یا شماره‌ای استفاده شود که واقعاً در اختیار همان فرد است. کد یک‌بارمصرف را خود او در مسیر رسمی وارد کند.
- فقط خودرو و داده لازم را انتخاب کنید. دسترسی به «همه دستگاه‌ها» را صرفاً برای سرعت کار فعال نکنید.
- فرمان‌های حساس را جدا بررسی کنید. مشاهده موقعیت به‌معنای نیاز به تغییر تنظیمات، کاربران یا کنترل خروجی نیست.
- برای دسترسی موقت تاریخ پایان بگذارید. اگر سامانه انقضا ندارد، زمان لغو را در تقویم مسئول ثبت کنید.
- با حساب تازه آزمایش کنید. کاربر باید مورد مجاز را ببیند و مورد غیرمجاز را نبیند؛ فقط دیدن صفحه ورود یا خودرو آزمون کافی نیست.
- لغو دسترسی را نیز آزمایش کنید. پس از حذف، نشست قبلی و دستگاه دوم را بررسی کنید. اگر نشست فعال می‌ماند، از گزینه خروج از نشستها یا پشتیبانی کمک بگیرید.
آزمون مستقل دسترسی
| آزمون | نتیجه مورد انتظار | اگر شکست خورد |
|---|---|---|
| ورود با هویت تازه | بدون استفاده از رمز یا OTP مالک انجام شود | اشتراک را متوقف و مسیر رسمی را بررسی کنید |
| خودروی مجاز | فقط همان دستگاه و داده موردنیاز دیده شود | دامنه مجوز را کاهش دهید |
| خودروی غیرمجاز | در فهرست، نقشه، گزارش و جست‌وجو دیده نشود | دسترسی را تحویل ندهید |
| مدیریت حساب | کاربر عادی نتواند مالک، کاربران یا تنظیمات حساس را تغییر دهد | نقش را اصلاح یا از پشتیبانی استعلام کنید |
| فرمان حساس | برای نقش فاقد نیاز در دسترس نباشد | مجوز را حذف کنید؛ فرمان را اجرا نکنید |
| لغو | ورود تازه و نشست‌های قبلی دیگر داده نشان ندهند | نشستها را ببندید و موضوع را پیگیری کنید |
در معماری عمومی مدیریت کاربران Traccar، مدیر، مدیر محدود، کاربر و حالت‌های فقطخواندنی از هم جدا هستند و امکان محدودیت و انقضا مطرح شده است. راهنمای مجوزهای Traccar نیز هشدار می‌دهد که پیوند یک شیء به کاربر میتواند دسترسی گسترده بدهد، مگر محدودیت فقطخواندنی اعمال شود. این منابع برای فهم الگوی فنی‌اند؛ اثبات نمی‌کنند اپ رهگارد همین نام‌ها یا همان گزینه‌ها را نمایش می‌دهد.
اگر سامانه فقط یک حساب ارائه میکند چه کنیم؟
نبود کاربر جدا، اشتراک رمز را امن نمی‌کند. برای نیاز کوتاه از روش رسمی اشتراک موقت استفاده کنید، اگر در نسخه شما موجود و تأییدشده است. برای گزارش اداری میتوان خروجی حداقلی و محدود به بازه لازم تهیه کرد، اما فایل خروجی هم داده مکانی حساس است و باید مقصد و زمان حذف آن مشخص باشد.
اگر دسترسی دائمی چند نفر ضروری است و گزینه رسمی پیدا نمی‌شود، با پشتیبانی رهگارد درباره حساب سازمانی، انتقال مالکیت، نقش‌ها و محدودیت طرح سؤال کنید. هیچ‌کس، حتی فردی که خود را پشتیبان معرفی میکند، نباید رمز یا OTP حساب مالک را در پیام یا تماس دریافت کند.
لغو دسترسی در پایان همکاری یا تغییر شرایط
- کاربر یا پیوند اشتراک را از مسیر رسمی غیرفعال کنید.
- نشست‌های فعال و دستگاه‌های واردشده را، اگر چنین بخشی وجود دارد، ببندید.
- یک بار با حساب لغوشده از دستگاه قبلی و یک مرورگر تازه آزمایش کنید.
- اگر قبلاً رمز مشترک بوده، رمز مالک را تغییر دهید و نشست‌های قدیمی را خاتمه دهید.
- افراد، خودروها، نقش‌ها و تاریخ آخرین بازبینی را ثبت کنید؛ برای ناوگان بازبینی دوره‌ای بگذارید.
اگر ورود ناشناس یا دسترسی بیش از حد دیدیم
ابتدا دسترسی مشکوک را لغو و رمز حساب مالک را از دستگاه مطمئن تغییر دهید. نشست‌های فعال را ببندید، روش بازیابی و اطلاعات تماس را بررسی و زمان‌ها، اعلان‌ها و شواهد را نگه دارید. کد یک‌بارمصرف، رمز و لینک خصوصی مکان را در تیکت عمومی یا گروه پیام‌رسان نگذارید. اگر لغو کامل قابل تأیید نیست، از کانال رسمی پشتیبانی کمک بگیرید.
در رخداد مرتبط با ایمنی خودرو، از اقدام فیزیکی خطرناک یا نزدیک‌شدن به فرد مشکوک خودداری کنید و در صورت نیاز با پلیس تماس بگیرید. مدیریت حساب و واکنش میدانی دو موضوع جدا هستند.
جمع‌بندی
چندکاربره امن با «چند نفر دارای رمز یکسان» شروع نمی‌شود؛ با هویت جدا، کمترین مجوز، دامنه روشن، تاریخ پایان و آزمون لغو ساخته می‌شود. پیش از افزودن هر فرد مشخص کنید کدام خودرو، کدام داده و کدام اقدام برای او ضروری است.
چون سند عمومی فعلی برای ظرفیت و ماتریس نقش‌های رهگارد پیدا نشد، مسیر دقیق را از اپ همان نسخه یا پشتیبانی تأیید کنید. راهنمای اپ ردیاب خودرو برای شناخت اجزای عمومی برنامه مفید است، اما جای تأیید قابلیت حساب شما را نمی‌گیرد.
هنوز دیدگاهی ثبت نشده. اولین نفر باشید!