کاربران ایرانی جی‌میل، رمز عبور خود را تغییر دهند

کاربران ایرانی جی‌میل، رمز عبور خود را تغییر دهند

تعداد قابل‌توجهی از کاربران ایرانی جی‌میل‌، پیامی مبنی بر تلاش مشکوک برای دسترسی به ای‌میل دریافت کرده‌اند. گوگل به این افراد پیشنهاد داده رمز ورود خود را سریعاً تغییر دهند.

بنا به گزارش‌های رسیده، این اتفاق که بعدازظهر پنج‌شنبه 17 شهریور 1390 روی داده، در بیشتر شرکت‌های فراهم‌کننده خدمات اینترنتی (آی.اس.پی)‌ها روی داده و منحصر به کاربرانی است که از داخل ایران به اینترنت متصل می‌شوند.

به گزارش خبرآنلاین، در هفته اول شهریور ماه نیز شرکت‌های گوگل و موزیلا (تولیدکننده مرورگر اینترنتی فایرفاکس) از تلاش‌های مشکوک برای دسترسی به حساب‌های کاربری کاربران ایرانی جی‌میل خبر داده بودند و به این کاربران توصیه کرده بودند با نصب آخرین نسخه این مرورگرها و استفاده از آخرین به‌روزرسانی‌های نرم‌افزاری و توجه به تمام نکات امنیتی شبکه، از امکان سوء استفاده افراد مشکوک جلوگیری کنند.

یک هفته پس از انتشار خبرهای مرتبط با عملیات نفوذ به حریم خصوصی کاربران ایرانی، هکر ۲۱ ساله ایرانی بار دیگر مسئولیت این حملات را بر عهده گرفته است. او می‌گوید مستقل کار می‌کند.

به گزارش دویچه‌وله، در یک هفته گذشته، گمانه‌زنی‌های بسیاری درباره جعل گواهی‌های امنیتی کمپانی DigiNator برای نفوذ به حریم خصوصی دیجیتال کاربران ایرانی منتشر شد. بسیاری از کاربران در برابر این تهدید آسیب‌پذیر بوده‌اند.

آن‌طور که در گزارش امنیتی کمپانی Fox-IT آمده، تعداد گواهی‌های به سرقت رفته از کمپانی امنیتی DigiNotar مستقر در هلند، نسبت به آنچه در ابتدا اعلام شده بود افزایش چشم‌گیری یافته است؛ رقمی که در ابتدا اعلام شده بود ۲۵۰ بود که در روزهای اخیر به ۵۳۱ رسیده است. رقم هراس‌آوری است؛ ۵۳۱ گواهی SSL جعلی که ۳۴۴ دامنه اینترنتی از جمله سرویس‌های یاهو، فیس‌بوک، مایکروسافت، اسکایپ‌، AOL، موزیلا، فیلترشکن TOR و سیستم مدیریت محتوای وردپرس و سایت بالاترین را در بر گرفته است.

در این گزارش گفته شده ۳۰۰ هزار شناسه اینترنتی (IP) از ایران در دام این گواهی‌های جعلی افتاده‌اند. قربانی‌های چنین حملاتی، به‌طور بالقوه حتی ممکن است بسیار بیشتر از ۳۰۰ هزار نفر باشند، چون در بسیاری از نقاط ایران، چندین کاربر از یک آی‌پی مشترک استفاده می‌کنند؛ از جمله در کمپ‌های دانشگاهی، کافی‌نت‌ها یا دیگر مکان‌های عمومی.

۹۹ درصد آی‌پی‌هایی که در دام این حملات گرفتاد شدند، از ایران بودند. نکته اینجاست که هم‌چون همه آمارهای مرتبط با وضعیت اینترنت در ایران، نمی‌توان این رقم را دقیق و قطعی دانست، چون بسیاری از کاربران ایرانی از پراکسی‌های گوناگون یا وی‌پی‌ان برای اتصال به اینترنت استفاده می‌کنند و به‌همین‌خاطر در ثبت آمار، آنها نه به‌عنوان کاربر ایران، که به‌عنوان کاربر کشور واسطه‌ای شناخته می‌شوند که سرور پراکسی یا وی‌پی‌ان در آن قرار دارد. می‌توان گفت که تعداد کاربران ایرانی که به‌طور بالقوه در معرض این حملات بوده‌اند، می‌تواند بسیار بیش‌تر از ۳۰۰ هزار نفر باشد، اما این به معنی نفوذ به اطلاعات همه آنها نیست.

نکته اینجاست که همه این‌ها بر مبنای ادعاهایی است که هکر ۲۱ ساله ایرانی مطرح کرده است. او حتی گفته کاربرانی که به وب‌سایت‌های سازمان‌های برجسته جاسوسی در دنیا مراجعه می‌کنند، از جمله CIA (آمریکا)، موساد (اسرائیل) و MI6 (انگلیس) نیز در برابر حملات «مرد در میانه» (MITM) آسیب‌پذیرند، در حالی که بسیاری از متخصصان امنیتی معتقدند این اسامی فقط برای جلب توجه بیشتر در پیام این هکر گنجانده شده. البته ایرانی بودن او، ادعایی است که تا امروز راهی برای تایید یا تکذیب آن وجود ندارد.

هکری که عملیات نفوذ به سرورهای دیجی‌ناتور برای سرقت و جعل گواهی‌های امنیتی را انجام داد، همان کسی است که اواسط ماه مارس، با هک کردن کمپانی امنیتی کومودو، بزرگ‌ترین مرکز صدور گواهی‌های دیجیتال در جهان، جنجالی در جهان تکنولوژی به پا کرد، جنجال موسوم به Comodogate. در حمله قبلی، او ۹ گواهی امنیتی صادر کرد که می‌توانست برای نفوذ به حریم خصوصی کاربران گوگل، مایکروسافت و اسکایپ استفاده شود.

آن زمان گفته می‌شد که این هکر انگیزه‌های سیاسی ندارد و صرفاً ممکن است هکری «کلاه‌خاکستری» باشد که در پی بهره‌گیری خراب‌کارانه از اطلاعات خصوصی کاربران، یا در صدد کسب درآمد از طریق فروش داده‌ها در بازار سیاه دیجیتال است.

هکر ایرانی می‌گوید افشای جزئیات این عملیات می‌تواند حتی درس بزرگی برای هکرهای بزرگ دنیا باشد

تحلیل محتوای پیامی که او منتشر کرده، نشان می‌دهد که احتمال مستقل عمل کردن او بیش‌تر از وابستگی‌اش به نظام یا نهاد‌های فعال در سرکوب دیجیتال است. ا

هکر ۲۱ ساله کومودو، آن‌طور که خودش در پیامی که در وب‌سایت PasteBin منتشر کرده می‌گوید، در ایران مشغول تحصیل در دانشگاه است، خودش تکنیک‌های هک را یاد گرفته و تنها کار می‌کند و به تیم یا گروه دیگری وابسته نیست. مصاحبه او با بخش انگلیسی دویچه‌وله در ماه مارس نشان می‌دهد احساسات ناسیونالیستی و تلاش برای بهره‌گیری از توانایی‌های فنی در زمینه امنیت برای کسب شهرت در سطح جهان، مهم‌ترین انگیزه‌های او بوده است. اما در آینده بیشتر می‌توان در این‌باره گفت و آسان‌تر می‌توان قضاوت کرد؛ آن‌طور که او می‌گوید، این قصه سر دراز دارد.

او در پیام خود می‌گوید: «در مصاحبه‌هایم گفته بودم که هنوز به بسیاری از مراکز صدور گواهی دسترسی دارم. حالا می‌گویم که به چهار مرکز دیگر هم دسترسی پیدا کرده‌ام و به سادگی می‌توانم از آنها برای صدور گواهی‌های جدید استفاده کنم.» او فقط به نام یکی از آن مراکز اشاره می‌کند: «گلوبال‌ساین.»

مسئولان این کمپانی اما می‌گویند در بررسی‌های دقیق خود با هیچ نشانه‌ای از وقوع چنین حمله‌ای مواجه نشده‌اند و پی‌گیری‌های جدی خود را ادامه خواهند داد تا در صورت وقوع حمله، بلافاصله واکنش لازم را نشان دهند.

این نخستین باری است که او در پیام خود، مضامین سیاسی مطرح می‌کند: «باید بدانید هر کاری که انجام می‌دهید پیامدهایی دارد؛ هر کاری که کشورهای شما در گذشته انجام داده‌اند، باید هزینه‌اش را بپردازید.» او در پیام خود، از کشتار یا نسل‌کشی سربرنیتسا به‌عنوان یکی از این اقدامات یاد می‌کند که «امروز پس از گذشت ۱۶ سال، هلند باید هزینه‌اش را بپردازد» چون در ماجرای سربرنیتسا «جان ۸ هزار مسلمان را با ۳۰ سرباز هلندی تاخت زده است.» حمله به دیجی‌ناتور، در شانزدهمین سالگرد کشتار سربرنیتسا انجام شده است.

او همچنین در این پیام اعلام کرده که جزئیات فنی عملیات نفوذ خود به سرورهای دیجی‌نوتار و گذر از ۶ لایه امنیتی آنها را در آینده نزدیک منتشر خواهد کرد. به گفته این هکر ایرانی، او در حالی به سرورها نفوذ کرده که همه پورت‌های مرتبط با اتصالات راه دور بلاک شده بود و فایروال‌های قدرتمندی وجود داشت و ششمین لایه امنیتی، متصل به اینترنت نبود. به همین خاطر او معتقد است «تشریح جزئیات این عملیات، می‌تواند درس بزرگی حتی به گروه‌هایی نظیر انانیمس و لولزسک باشد.»

آنچه کاربران برای حفاظت از حریم خصوصی خود باید بدانند

کمپانی‌های تولیدکننده مرورگرها خیلی سریع به این رویداد واکنش نشان دادند و آسیب‌پذیری‌های موجود را برطرف کردند، اگرچه در مدت ۵۰ روزی که کسی از جریان سوء‌استفاده از این گواهی‌ها باخبر نبود، ممکن است عملیات نفوذ گسترده‌ای بر ضد کاربران صورت گرفته باشد. اما مسأله اینجاست که تولیدکنندگان گوشی‌های هوشمند واکنش لازم را نشان نداده‌اند و کاربرانی که از گوشی هوشمند برای اتصال به اینترنت استفاده می‌کنند، باید محتاطانه‌تر برخورد کنند تا در دام نفوذگران گرفتار نشوند.

اپل، گوگل، مایکروسافت و RIM (تولیدکننده گوشی‌های بلک‌بری) به‌عنوان تولیدکننده‌های اصلی گوشی‌های هوشمند در جهان، هنوز واکنش رسمی به خبرهای پیرامون افزایش عجیب تعداد گواهی‌های به سرقت رفته نشان نداده‌اند، در حالی که میلیون‌ها کاربر آی‌فون، آی‌پد و اندروید در جهان و به‌خصوص کشورهایی نظیر ایران، در معرض خطر قرار دارند.

از آنجایی که کمپانی‌های اپل و گوگل هنوز بسته امنیتی لازم برای رفع این آسیب‌پذیری‌ها را منتشر نکرده‌اند، بهتر است کاربران آی‌فون، آی‌پد، آی‌پاد، و نیز گوشی‌ها یا تبلت‌های مبتنی بر اندروید (سیستم‌عامل گوگل) تا زمان انتشار این بسته امنیتی از مرورگر اپرا استفاده کنند که در برابر این تهدیدها مقاوم است. استفاده از مرورگر سافاری، در شرایط کنونی امنیت کاربران را در معرض خطر قرار می‌دهد.

ایرانیان، هدف اصلی این حملات بودند. اگر کاربری که در دام این حملات گرفتار شود، از سرویس‌های دیگر گوگل نظیر Google Latitude هم استفاده کند، هکر می‌تواند مکان دقیق جغرافیایی او را هم شناسایی کند. گذشته از این، هکر می‌تواند با استفاده از اطلاعات ورود به جی‌میل، کنترل اکانت توییتر و فیس‌بوک کاربر را هم در اختیار بگیرد. اما از آنجایی که احتمالاً تیم سازمان‌یافته‌ای در پس این حملات وجود ندارد و واکاوی داده‌های دزدیده شده در جریان این عملیات هم دشواری‌های خاصی دارد و بسیار زمان‌بر است، تغییر سریع پسوردها، توجه بیشتر به پیغام‌های هشدار مرورگرها و استفاده از مرورگرهای‌امن‌تر نظیر گوگل‌کروم و فایرفاکس می‌تواند از میزان ‌آسیب‌پذیری‌امنیتی کاربران ایرانی بکاهد.

ایرا ویکتور، مدیر کمپانی فارنسیکس، و از اعضای انجمن بررسی جرایم تکنولوژیک (HTCIA) می‌گوید ممکن است به واسطه همین گواهی‌های جعلی، کاربران دیگری در دیگر نقاط دنیا هم قربانی حملات نفوذ به حریم خصوصی دیجیتال شوند، «چون داده‌هایی که می‌توان از کاربران دزدید، صرف‌نظر از اینکه کاربر اهل چه کشوری باشد، مشتری‌های پروپاقرصی در بازارهای سیاه دیجیتال جهان دارد.»

ممکن است فروش داده‌ها و تلاش برای مطرح شدن، تنها هدف‌های هکر ایرانی از این حملات باشد.

--

Regards 

Arman Shirzadi

http://shirzady.blogspot.com
https://plus.google.com

░

اعلام آدرس جدید موتور جستجوگر گوگل

امروز شرکت گوگل  در وب لاگ خود از کاربران خواسته است که درخواستهای جستجوی خود را از طریق آدرس https://encrypted.google.com/ یا آدرسhttps://www.google.com ارائه کرده و بدینوسیله امنیت دادهای خود را نیز تضمین نمایند.(این درخواستها قبلا به آدرس http://www.google.com  فرستاده میشد).صفحه جدید ارائه شده از پرتکل ssl استفاده میکند و ارسال و دریافت اطلاعات داده های جستجو را بصورت رمرگذاری شده بین کامپیوتر شما و سرور گوگل انجام میدهد و همچنین  انتقال به بقیه سرویسها  از این صفحه به آدرسهای که از آن پرتکل(با https شروع میشود) استفاده میکنند فرستاده میشود. نکته قابل اشاره اینست که اغلب سرویسهای این شرکت مانند ,Plus، gmail,Docs,Reader,Photos ,Youtube قبلا به این پرتکل مجهز بوده و از بقیه سرویسهای مهم تنها سرویس جستجوی Web  وسرویس Google map  نتوانسته بودندخود را به این سرویس رمزگذاری شده مجهز نمایند که با اعلام این خبر، موتور جستجو نیز به مجموعه صفحات رمزگذاری شده پیوست.شرکت گوگل همچنین ادعا داشته که از امروز تمام درخواستهای جستجوی کاربران استفاده کننده از مرورگر کروم ورژن 14+  بصورت اتوماتیک به این صفحه داده میشود.

لازم به ذکر است بعد از اعلام این موضوع و مشکلات بوجود آمده پس از حمله MITM اغلب کاربرانی که احتمال لو رفتن پسورد آنها  وجود داشت پس از ورود توسط گوگل مجبور به تغییر پسورد خود شده اند.

--

Regards 

Arman Shirzadi

http://shirzady.blogspot.com
https://plus.google.com

░

هشدارهای امنیتی مرورگرها را جدی بگیریم

امروزه اینترنت به یکی از ارکان اصلی ارتباط بین مردم تبدیل شده است و روزانه بسیاری از ما اطلاعات زیادی را بسته به نیاز میان دوستان و آشنایان یا جامعه پیرامون خود رد و بدل مینمائیم.خیلی از این اطلاعات مانند نتایج جستجو در وب یا خواندن اخبار و رویدادها بصورت یکطرفه از یک سایت برای ما ارسال شده و تعدادی دیگر نیز درخواستهای است از طرف ما برای انتقال، بروز رسانی یا دریافت نوعی خدمات مانند خدمات بانکی یا ثبت نام در یک جای خاص بصورت دو طرفه مابین سرویس گیرنده (client) و سرویس دهنده (server) تبادل میشود. امنیت ارسال و دریافت این اطلاعات بسته به نوع اهمیت داده ها ،  برای ما مهم شده و توجه به آن تبدیل به مسئله ای شده است  که در صورت نداشتن اطلاعات کافی از آن و مطمئن نبودن از داشتن ارتباطی امن در فضای وب، برای کاربر ، آسیب جدی را به داده ها زده و منجر به لو رفتن اطلاعات شخصی افراد میگردد و ذکر این نکته مهم و ضروری است که این موارد بیشتر در زمانی اتفاق میافتند که سرویس دهندگان وب یا مرورگرهای نصب شده بر روی کامپیوتر کاربر این موضوع را به اطلاع وی میرسانند ولی باز هم کاربر بدون توجه به پیغامها و آلارمها،  اقدام به ارسال و لو دادن داده های خود میکند.

همانطوریکه می دانید در حالت عادی ، اطلاعاتی که بین  دو کاربر در دنیای مجازی رد و بدل میشود به صورت متن بوده و به گونه ای است که یک کاربر حرفه ای در صورت تمایل براحتی میتواند در وسط راه آنها را دانلود نموده و از آنها در جهت منافع شخصی خود استفاده نمائید، به همین دلیل برای امن کردن فضای ارتباطی و رمز گذاری بر روی این متون، استفاده از پرتکل ssl مورد توجه قرار گرفته و اغلب صاحبان سایتهای حاوی اطلاعات مهم و شخصی که برای داده های خود و مخاطبینشان ارزش قائلند از این سرویس استفاده نموده و فضای ارتباطی را بصورت رمز گذاری شده درمی آورند و  از انتقال صحیح داده ها مطمئن میشوند.

عموما نیاز داشتن ارتباطی امن  مبتی بر ssl  در دنیا بر اساس ایجاد دو نوع گواهی دیجتالی برای سرویس دهنده و سرویس گیرنده بوده که  در این میان یک شرکت ثالت  (CA  (Certificate authorities  این کار را برعهده میگیرد تا هویت طرفین را شناسایی نموده، ارتباطات ،نشانی ها، حساب های بانکی و تاریخ انقضای گواهینامه ها را بداند و بر اساس آن ها هویت ها را تعیین نماید.

نحوه تشخیص این نوع سایتهای رمزگذاری شده برای کاربران به اینگونه است که اگر کلمه شروع آدرس سایت بعد از بارگذاری کامل در مروگر https باشد استفاده از این نوع پروتکل جهت تبادل اطلاعات برای صاحب سایت و کاربر محرز میشود.اما نکته ای که برای بسیاری از کاربران هنوز نامشخص و جای سئوال هست اینست که تشخیص صدور گواهینامه های جعلی و یا تشخیص امن بودن فضای ارتباطی  در اختیار کیست و کاربر چگونه از این موضوع مطلع شود .برای اینکار مروگر نصب شده بر روی سیستم شما نقش اساسی را ایفا میکند و با دادن پیغامها و نشان دادن آیکونها صحت گواهینامه ها و یا امن بودن فضا را به اطلاع شما میرساند.یکی از بهترین مرورگرهای که اینکار را به خوبی انجام میدهد مروگر شرکت گوگل بنام کروم است که  این مرورگر با نشان دادن آیکونهای مختلفی قبل از شروع آدرس در آدرس بار خود (یا کلیک بر روی این آیکونها) آنرا به اطلاع کاربر میرساند:

به چند نمونه از این پیامها و آیکونها اشاره میکنیم:

آیکون	معنا
	این سایت از پروتکل ssl استفاده نمیکند.بسیاری از سایتهابدلیل حساس نبودن اطلاعتشان از این نوع رمزگذاری استفاده نمیکنند.
	گوگل کروم یک ارتباط امن را با سایت مورد درخواست شما برقرار کرده است.اگر سایت از Extended Validation SSL (EV-SSL) certificate استفاده کند نام شرکت بعد از آیکون سبز رنگ قرار میگیرد.
	سایت از ssl استفاده میکند اما گوگل کروم محتوای سایت را نا امن تشخیص داده است.دقت کنید در صورت تمایل تبادل اطلاعات مهم با این صفحه ،امکان اینکه ظاهر صفحه توسط افرادی تغییر کند وجود دارد
	این سایت از ssl استفاده میکند اما گوگل کروم محتوای صفحه را غیر امن تشخیص داده  و گواهینامه سایت دچار مشکل است.در اینحالت امکان اینکه افرادی اطلاعات شما را هک کنند وجود دارد.

• پیغامهای مشکل SSL

هنگامیکه گواهینامه دچار مشکل شود پیغامهای زیر از طریق گوگل کروم داده می شود:

پیغام	معنا
This is probably not the site you are looking for!	اینحالت زمانی رخ میدهد که آدرس سایتURL  با آدرس واقعی سایت در گواهینامه یکی نباشد اطلاعات بیشتر
The site's security certificate is not trusted!	این پیغام نشاندهنده اینست که گواهینامه ارائه شده توسط CAتهیه نشده است و ممکن است توسط کسی یا شرکتی نامعتبر ایجاد شده باشد. اطلاعات بیشتر
The site's security certificate has expired! or The server's security certificate is not yet valid!	این پیغام نشاندهنده باطل شدن گواهینامه سایت بدلیل انقضای تاریخ می باشد و کروک این سایت را امن نمیداند.
The server's security certificate is revoked!	در اینحالت شرکت اصلی صادر کننده ، این گواهینامه را نامعتبر تشخیص میدهد پس کروم نمیتواند امنیت این سایت را تشخیص دهد.

• مشخصات سایت

سایتهای دارنده ssl با نشان دادن گواهینامه های خود به مرورگر ، خود را معرفی کرده و مرورگر نیز هویت واقعی آنها را تشخیص میدهد. در این میان هر سایتی میتواند خود را به جای سایتی دیگر جا بزند که در اینحال مرورگر هویت واقعی سایتها را عیان میکند و گواهینامه های جعلی نیز بر این موضوع دلالت دارد.

آیکون	معنا
	صحت گواهینامه سایت  مورد تایید است.
	این سایت دارنده گواهینامه نیست (برای سایتهای که باhttp شروع میشوند اغلب نمایش داده میشود)
	تشخیص مرورگر کروم این است که  گواهینامه این سایت مشکل دارد . در این حالت شما باید برای ارسال و دریافت اطلاعات دقت کنید

• ارتباط شما با سایت

مرورگر کروم به شما در تشخیص رمزگزاربودن ارتبط سایتها کمک میکند .اگر ارتباط شما رمزگزاری نشده باشد افراد یا شرکتهای ثالث می توانند براحتی به اطلاعات شما دسترسی پیدا کنند.

آیکون	معنا
	گوگل کروم ارتباط رمز دار امنی را با سایتی که شما مشاهده میکنید برقرار کرده است
	ارتباط شما با سایت رمزگذاری نشده است( این برای سایتهای که از http استفاده میکنند طبیعی است)
	ارتباط شما با سایت مشاهده شده رمزگذاری شده است اما اطلاعات حاوی صفحه پیچیده و غیر قابل شناسایی می باشد. در اینحال امکان انتقال داده های شما به یک نفر یا سایت دیگر ممکن می باشد
	ارتباط شما با سایت مشاهده شده رمزگذاری شده است اما در این صفحه از اسکریپتهای پیچیده استفاده شده است.در صورت انتقال اطلاعات شخصی و مهم امکان ارسال اطلاعات به کس دیگری وجود دارد. اگر شما از طریق وایرلس به اینترنت وصل شده باشیدانتقال اطلاعات امن دارای ریسک بیشتری از زمانی است که از طریق سیم وصل شده باشید.

• تاریخچه بازدید ار این سایت

آیکون	معنا
	شما قبلا از  این سایت دیدن داشته اید، بنابراین تغییرات داده شده توسط شما میتواند امن باشد
	شما تا به حال از این سایت بازدید نداشته اید. این زمانی درست است که یا واقعا برای اولین بار باشد که شما از این سایت دیدن کرده اید یا اطلاعات بافر شما در داخل مرورگر به هر دلیلی  پاک شده و  از همه بدتر زمانی این آیکون نشان داده میشود  که افرادی غیر از سرویس دهندگان اصلی و صاحبان سایت به جای سایت اصلی این سایت را به شما عرضه میکنند پس در این حالت نیز دقت لازم است.

--

Regards 

Arman Shirzadi

http://shirzady.blogspot.com
https://plus.google.com

░

رمزنگاري داده و ايميل

رمزنگاري نه تنها ارتباطات اينترنتي شما را از طريق ارائه قابليت امضا كردن پيام‌ها و رمزكردن متن‌ها، امن‌تر مي‌كند، بلكه حفاظت از حريم شخصي شما را نيز تضمين مي‌كند. شايد اطلاع داشته باشيد که اتحاديه اروپا درباره حفظ و نگهداري از اطلاعات ارتباطي توسط ارائه دهند‌گان خدمات اينترنتي و  شركت‌هاي موبايل قوانين ويژه‌اي تنظيم کرده‌است. با توجه به اطلاعات كارت‌هاي نقدي و اعتباري و ساير اطلاعات مشابه، مي‌توان يك پروفايل كامل از اطلاعات شخصي ايجاد كرد. منبع اطلاعاتي مورد استفاده براي اين پروفايل نه تنها از طريق داده‌هاي فوق بلكه از طريق ساير داده‌هايي كه با استفاده از الگوريتم‌هاي داده‌كاوي به دست مي‌آيند، تأمين مي‌شود. به‌احتمال، آن‌ها تاكنون نيز اطلاعات بسيار زيادي را درباره شما و عادت‌هايتان جمع‌آوري كرده‌اند، اما اكنون وقت آن است كه براي مقابله با اين مسئله كاري انجام دهيد. رمزنگاري‌‌هاي متقارن و نامتقارن ريشه عبارت رمزنگاري (Cryptography)، يك عبارت يوناني به نام Kriptós  است كه به معني نوشتن به صورت مخفي و به اصطلاح Gráphein است. به‌طوركلي ما رمزنگاري (Cipher) را به دو گروه متقارن و نامتقارن، تقسيم مي‌كنيم. عبارت‌هاي متقارن و نامتقارن نيز به ساختار كليد مورد استفاده براي رمزنگاري و رمزگشايي داده‌ها اشاره دارد. براي رمزگذاري داده و پيغام به ترتيب به اطلاعاتي درباره چگونگي رمزگذاري و رمزگشايي داده(رمزنگاري)  و يک کليد نياز است.  كليد مورد اشاره، عنصر محرمانه فرآيند رمزنگاري است و دانستن آن به شما امكان مي‌دهد تا داده‌هاي رمزشده با آن كليد را رمزگشايي كنيد. هر كليد را براي يك دوره طولاني مي‌توان مورد استفاده قرار داد يا آن‌که به ازاي هر پيغام از يك كليد مجزا استفاده كرد. ويژگي كليدهاي رمزنگاري متقارن در اين است كه براي رمزنگاري داده و همچنين رمزگشايي اطلاعات رمز‌شده، در هر دو مورد از يك كليد يكسان استفاده مي‌شود (يا آن‌که كليدهاي مورد استفاده براي رمزنگاري و رمزگشايي با يكديگر ارتباط داشته و مي‌توان با داشتن يكي، ديگري را از طريق محاسباتي به دست آورد). به عبارت ديگر، فرستنده و گيرنده پيام مبادله‌شده، بايد هر دو يك كليد را در اختيار داشته‌باشند و بايد آن كليد را قبل از ارسال پيام با يكديگر مبادله كنند و همين مسئله مبادله كليد قبل از ارسال پيام، هميشه به عنوان نقص اصلي روش‌هاي متقارن شناخته‌شده است.يكي از نخستين روش‌هاي رمزنگاري با نام Caesar Cipher شناخته شده‌است. جوليوس سزار براي رمزنگاري نامه‌ها، به اين ترتيب عمل مي‌كرد كه هر حرف نامه اصلي را با سومين حرف بعد از آن در فهرست حروف الفبا، جانشين مي‌كرد. به اين ترتيب، A به D و B به E و به همين ترتيب Z به C تبديل مي‌شد. روش كار الگوريتم به اين ترتيب بود، هر يك از كلمات نامه با حرفي كه در ترتيب حروف الفبا با حرف كنوني به اندازه مشخصي جلوتر يا عقب‌تر بود، جانشين مي‌شد كه در اين مورد تعداد مشخص عدد 3 است.الگوي جانشيني و نگاشت كلمات براي ايجاد متن رمزشده، در طول سال‌ها تكامل يافت و بعضي از روش‌هاي جديد حتي در ابزارهاي مكانيكي رمزنگاري، مورد استفاده قرار گرفت. يكي از مثال‌هاي معروف، به ماشين معروفي به نام ENIGMA مربوط مي‌شود كه در طول جنگ جهاني دوم نيروهاي آلماني از آن استفاده کردند (در سايت ويكي‌پديا، مقاله بسيار خوب و كاملي وجود دارد كه روش تحليلي مورد استفاده توسط اين ماشين را براي رمزنگاري نامه‌ها شرح مي‌دهد). بيش از دويست‌هزار عدد از اين ماشين‌ها توليد شده و مورد استفاده بودند و هر يك از اپراتورها فهرستي از كدها داشتند كه به آن CodeBooks مي‌گفتند و اين فهرست به طور ماهيانه تغيير مي‌كرد. در نهايت، روش مورد استفاده براي اين رمزنگاري در سال 1930 در انگليس توسط گروهي از محققان از جمله رياضيدان لهستاني ماريان‌راجوسکي و آلِن‌تورينگ از Bletchley Park  و تحليل و شناسايي (شکسته)شد، اما عموم مردم در دهه 1970 از آن مطلع شدند، زيرا اين مسئله از لحاظ اهميت در سطح فوق‌سري طبقه‌بندي شده‌بود.امروزه، به كمك كامپيوترهاي مدرن، روش‌هاي متقارن بسيار زيادي وجود دارد كه مي‌توان آن‌ها را در سطح امنيتي مناسبي ارزيابي كرد. به‌عنوان مثال، روش AES (استاندارد پيشرفته رمزنگاري يا Rijndael كه توسط جون‌ديمين و وينسنت‌ريجمنت ارائه شد)، روش 3DES  (يا Data Encryption Standardسه لايه يا استاندارد سه لايه رمزنگاري كه براساس كارهاي Horst Feistel ارائه شده) يا روش IDEA (سرنامData Encryption Algorithm International)، ازجمله الگوريتم‌هايي هستند كه مي‌توان به آن‌ها اشاره كرد. همه اين روش‌هاي رمزنگاري متقارن و پيشرفته بعد از دهه 1950 توسعه داده شده و پياده‌سازي شدند. روش‌هاي رمزنگاري قبل از اين زمان به طور كلي به عنوان روش‌هاي كلاسيك شناخته مي‌شدند. اما تا سال 1970 طول كشيد تا متخصصان رمزنگاري راه‌حلي را براي مسئله مبادله كليد رمزنگاري، پيدا كنند (اين كار توسط ويتفيلد‌ديفي، مارتين‌هلمن و رالف‌مرکل پياده‌سازي شد). همچنين بر اساس همين ايده، مفهوم جديدي به نام كليدهاي نامتقارن توسط ادي‌شمير، ران‌رايوست و لئونارد‌ ادل‌من در سال 1977 ارائه شد. آنچه خواهيد آموخت - چگونگي استفاده از کليدهاي Gnu PG - چگونگي رمزگذاري داده در سطح سيستم‌فايلي  آنچه بايد بدانيد - اصول رمزنگاري متقارن و غيرمتقارن - اصول الگوريتم الگوريتم‌ها يا متدهاي رمزنگاري نامتقارن، براي رمزنگاري و رمزگشايي داده‌ها يا پيام‌ها، از كليدهاي متفاوتي استفاده مي‌كنند. به تركيب اين دو كليد با يكديگر يك جفت‌كليد مي‌گويند كه گاهي از نام كليد يا كليد نامتقارن نيز براي آن استفاده مي‌شود. يكي از دو قسمت اين جفت كليد بعد از ايجاد شدن، به صورت كاملاً محرمانه حفظ مي‌شود كه به اين قسمت از كليد، كليد محرمانه يا Private key مي‌گويند. قسمت دوم مرتبط با كليد محرمانه را كليد عمومي يا Public key مي‌گويند كه به صورت آزادانه در اختيار همگان قرار مي‌گيرد. از يك كليد براي رمزنگاري پيام‌ها استفاده مي‌كنند و به علت ماهيت و ساختار الگوريتم رياضي ايجاد كننده اين دو كليد، تنها راه رمزگشايي رمز حاصل و دستيابي به اصل پيام، استفاده از كليد دوم است. از لحاظ عملي نيز توليد كليد محرمانه از روي كليد عمومي يا بالعكس غيرممكن است. همچنين امكان رمزگشايي از پيام رمز شده با استفاده از كليدهاي مختلف غيرممكن است. به مورد دوم كه سعي در استفاده از رمزهاي تصادفي فراوان دارد، به اصطلاح حمله به روش Brute force مي‌گويند. استفاده از اين روش حتي در صورت استفاده از اطلاعات پيش‌فرض، به ميلياردها سال‌ زمان نياز دارد تا رمز محرمانه شناسايي شود. كليدهاي محرمانه و عمومي مفهوم كليدهاي محرمانه و عمومي دو كاربرد مهم دارد: كاربرد اول، رمزنگاري و رمزگشايي داده و كاربرد دوم، توليد امضاهاي ديجيتال و تأييد آن‌ها است. رمزنگاري و رمزگشايي دو نفر را در نظر بگيريد كه نام يكي آليس و ديگري باب است. آليس يك جفت كليد توليد مي‌كند (او اين كار را يك بار انجام مي‌دهد و بارها از نتيجه آن استفاده مي‌كند)، سپس كليد عمومي را منتشر مي‌كند تا باب نيز به آن دسترسي داشته‌باشد.باب از اين كليد عمومي براي رمزنگاري پيام‌هايي كه بايد براي آليس ارسال شوند، استفاده مي‌كند. به اين ترتيب، با توجه به ماهيت كليدهاي محرمانه و عمومي، اكنون تنها كليد محرمانه آليس است كه پيام ارسالي توسط باب را رمزگشايي مي‌كند و به عبارتي تنها كسي  است كه نامه را مي‌خواند و مالك كليد محرمانه فوق است. به اين ترتيب، هر كسي كه كليد عمومي آليس را در اختيار داشته‌باشد مي‌تواند پيام رمزشده‌اي ارسال كند كه تنها آليس بتواند آن‌را رمزگشايي كند. به همين ترتيب، اگر آليس بخواهد پيام محرمانه‌اي را به باب ارسال كند، از كليد عمومي كه توسط باب توليد و منتشر شده‌باشد، استفاده مي‌كند. شكل 1- در برنامه Enigmail با استفاده از دكمه OpenPGP امكان امضا يا رمزنگاري پيام‌ها يا هر دو كار را به صورت همزمان دارد. امضا كاربرد دوم از همان كليد آليس، اما به روش معكوس استفاده مي‌كند. تصور كنيد، آليس پيامي را توليد كرده و آن‌را توسط كليد محرمانه خود رمزنگاري مي‌كند. در اين صورت هر كسي كه به كليد عمومي آليس دسترسي داشته‌باشد مي‌تواند اين پيام رمز‌شده را دريافت كرده و رمزگشايي كند تا به محتويات اصلي پيام دسترسي داشته‌‌‌‌‌‌‌‌‌‌‌‌‌باشد. به اين ترتيب، دريافت كننده پيام مي‌تواند اطمينان حاصل كند كه پيام حتماً توسط آليس رمزنگاري شده‌ و نويسنده پيغام آليس بوده است، زيرا طبق تعريف، تنها آليس است كه به كليد محرمانه خود دسترسي دارد. به اين فرآيند كه به احراز هويت و اطمينان از مبدأ پيام منجر مي‌شود، به اصطلاح امضا كردن پيام مي‌گويند. به‌طورکلي دو روش اصلي نامتقارن وجود دارد كه روش‌هاي امني به‌شمار مي‌روند و شما از آن‌ها مي‌توانيد استفاده كنيد. اين دو روش عبارتند از: RSA (سه حرف اول نام مخترعان آن، يعني Rivest ،Shamir ،Adleman) و روش ElGamal كه توسط طاهر الگمل ارائه‌شده است. علاوه‌بر اين براي امضاي ديجيتال، الگوريتم ديگري به نام DSA يا الگوريتم امضاي ديجيتال وجود دارد. PGP ،OpenPGP و S/MIME به‌طوركلي روش‌هاي RSA ،ElGamal و DSA مهم‌ترين الگوريتم‌هاي نامتقارن به‌شمار مي‌روند و روش‌هاي AED ، 3DES يا IEDA (که اين نيز به‌عنوان اختراع به ثبت رسيده‌است) نيز الگوريتم‌‌هاي متقارن اصلي هستند و مي‌توانيد به سادگي از آن‌ها براي رمزنگاري يا رمزگشايي يا امضاي ديجيتال داده‌ها استفاده كنيد. اما براي استفاده عملي از آن‌ها در دنياي واقعي، شما بايد مطالب فراوان ديگري را نيز بياموزيد. از جمله اين موارد مي‌توان به نحوه مديريت داده، انتخاب الگوريتم مناسب براي ايجاد جفت كليدها، نحوه رمزنگاري يا رمزگشايي پيام‌ها و ساير موارد اشاره كرد.براي آن‌که قضيه كمي پيچيده‌تر و واقعي‌تر شود، بايد بدانيد كه در برنامه‌هاي مدرن، براي رمزنگاري كل يك پيام از روش‌هاي نامتقارن استفاده نمي‌كنند. رمزنگاري حجم بزرگي از داده به روش‌هاي نامتقارن، به زمان زيادي نياز دارد، كه با زمان مورد نياز در الگوريتم‌هاي متقارن، قابل مقايسه نيست. در نتيجه، به دليل آن‌که امكان استفاده عملي از يك روش، اهميت بالايي دارد، به ازاي هر پيام مبادله شده يك كليد متقارن براي رمزنگاري آن پيام ايجاد مي‌شود. سپس همين كليد متقارن، با استفاده از قسمت كليد عمومي در جفت كليد نامتقارن مربوط به گيرنده پيام رمزنگاري مي‌شود. اين فرآيند در نهايت دو  خروجي توليد مي‌كند. اولي يك بلاك داده است كه به روش متقارن رمزنگاري شده‌ و دومي كليد متقارن مرتبط با بلاك داده مذكور است كه خود اين كليد به يكي از روش‌هاي نامتقارن (با استفاده ازكليد عمومي گيرنده پيام) رمزنگاري شده‌است. به‌اين ترتيب، گيرنده اين دو خروجي ابتدا با استفاده از كليد محرمانه خود رمز متقارن مربوط به پيام را رمزگشايي و استخراج مي‌كند، سپس از كليد استخراج‌شده براي رمزگشايي داده ارسالي استفاده مي‌كند.بعد از اين‌كه همه اين الگوريتم‌ها در اختيار عموم قرار گرفت، نخستين موردي كه اين تركيب از الگوريتم‌ها را پياده‌سازي كرده، برنامه‌اي به نام PGP (سرنام Pretty Good Privacy) بوده كه در سال 1991 توسط فيل زيمر من ارائه شد و استفاده از آن به مرور گسترش يافت و به يك ابزار تجاري تبديل شد. همه برنامه‌هاي PGP به همراه كد مرجع خود ارائه نمي‌شوند. به علاوه اجازه خروج برنامه PGP به‌صورت برنامه كامپيوتري، از ايالات متحده صادر نشد (يك نسخه بين‌المللي از اين برنامه با نام نسخه 5.0i وجود دارد).  در نهايت اين برنامه به صورت پرينت‌شده و در قالب كتاب به صورت قانوني از امريكا خارج شد. سپس اين كد در خارج از امريكا اسكن و به متن تبديل شد و بخشي از كد به نام مخترع آن به  ثبت‌رسيد. به‌طور خلاصه، چون امكان بررسي همه قسمت‌هاي كد اين برنامه فراهم نشد، در نتيجه، اين دسته از برنامه‌ها به‌طوركامل قابل اعتماد نيستند. به‌عنوان مثال، ممكن است راه‌هاي نفوذ مخفي يا الگوريتم‌هاي خاصي در اين برنامه‌ها وجود داشته باشد كه كاربران هيچ نوع اطلاعاتي در مورد آن‌ها ندارند.استفاده از كدهاي رمزنگاري، به ميزان اعتماد شما به آن‌ها بستگي دارد. براي رفع مشكلات مربوط به مجوز بهره‌برداري و مسائل مرتبط با حق اختراعات انحصاري برنامه‌ها، ايده پياده‌سازي برنامه‌اي به نام GnuPG توسط ورنر کورچ ارائه شد.  اين برنامه، استاندارد OpenPGP را پياده‌سازي مي‌كند (RFC 2440 كه با نام PGP/MIME شناخته شده‌است). براساس روش PGP كه توسط فيل زيمرمن پياده‌سازي شده، ايجاد شده‌است.اما اگر فقط يك استاندارد وجود داشت، كارها بسيار راحت‌تر مي‌شد. همچنين نسخه‌اي تحت عنوان S/MIME وجود دارد (MIME امن با شماره RFC 2822) که براي رمزنگاري از روش‌هايي استفاده مي‌كند كه در OpenPGP نيز استفاده مي‌شوند. اما هر دو استاندارد، كليد و ساختار پيام متفاوتي دارند. در نتيجه، با يكديگر ناسازگارند. به علاوه، مدل اعتمادسازي اين دو استاندارد نيز متفاوت است. در حالي كه OpenPGP امكان اعتمادسازي حجم گسترده‌اي از اطلاعات محيط وب را (web of trust) فراهم مي‌كند،  در طرف مقابل روش S/MIME از X.509  نسخه سوم استفاده مي‌كند و مبتني بر تأييدنامه‌هايي است كه به صورت كامل و دقيق براساس ساختار سلسله مراتبي، توليد مي‌شوند (استاندارد X.509، فرمت‌هاي استاندارد را براي كليدهاي عمومي و الگوريتم تأييد و اعتبارسنجي مسير و منبع آن كليد فراهم مي‌كند. براي اطلاعات بيشتر درباره اين استاندارد به سايت ويکي‌پديا مراجعه كنيد). الگوريتم‌هاي Hash پروتكل‌هاي رمزنگاري از الگوريتم‌هايي استفاده مي‌كنند كه مفهومي به نام اثرانگشت يا مقدار Hash را براي داده‌ها توليد مي‌كنند. خروجي توليدشده با نام Hash معمولاً حجم بسيار كمي دارد و نمي‌توان از آن براي بازسازي دوباره داده اصلي استفاده كرد (اگر امكان توليد دوباره داده اصلي فراهم بود، در اين صورت الگوريتم‌هاي Hash بهترين مكانيزم قابل تصور براي فشرده‌سازي داده‌ها به شمار مي‌آمدند). اين مقدار Hash بايد حجم مشخص و محدودي داشته‌باشد. همچنين اين الگوريتم بايد طوري باشد كه توليد مقدار Hash يكسان براي دو سند متفاوت، غيرممكن يا تقريباً غيرممكن باشد. اين مورد را توليد تصادف يا Generation  Of   Collistions مي‌گويند.ممكن است شما در گذشته با مفاهيم مرتبط با Hash، قبل از به كاربردن بسته‌هاي نرم‌افزاري فوق نيز آشنا باشيد (به‌عنوان مثال، تجربه استفاده از الگوريتم‌هاي md5sum يا sha1sum). در رمزنگاري، به ويژه در توليد امضاهاي ديجيتال، از الگوريتم‌هاي SHA1 و MD5 به‌طور گسترده استفاده مي‌شود. البته، محققان روش‌هايي را پيدا كرده‌اند تا تعداد كنترل‌هايي را كه براي پيدا كردن خروجي مشابه وجود دارد، كاهش دهند. به‌عنوان مثال، در مورد MD5 دو فايل را در نظر گرفتند كه مقدار Hash مربوط به آن‌ها مشابه بود. اين دو مورد يكي نامه‌اي از پيشنهادها بود كه به آليس تعلق داشت و ديگري Hash دستوري بود كه جوليوس سزار امپراتور روم آن را نوشته بود. "براي رمزگذاري داده و پيغام به ترتيب به اطلاعاتي درباره چگونگي رمز‌گذاري و رمزگشايي داده(رمزنگاري) و يک کليد نياز است." هر چند كه به‌اين ترتيب، بايد MD5 و SHA1 را بايد يك روش ناامن به حساب آورد، اما از آنجا كه اين دو مورد، بخشي از الگوريتم‌هاي DSS هستند، در نتيجه استفاده از آن‌ها ادامه دارد و تا زماني كه اين مسئله تداوم داشته‌باشد، در برنامه‌هايي نظير GnuPG از الگوريتم‌هاي SHA1 و MD5 استفاده خواهدشد. الگوريتم‌هاي بهتري وجود دارد كه در GnuPGP  پياده‌سازي شده‌اند. اما به‌عنوان مثال، SHA256 به جاي DSS از RSA استفاده مي‌كند. متأسفانه به نظر مي‌رسد تا زماني كه يك رويكرد مشخص و جامع در اين مورد در نظر گرفته نشده‌باشد، مجبور هستيم تا با اين مشكل كنار بياييم. البته، مي‌توانيد كليدهاي GnuPG را طوري تنظيم کنيد كه از الگوريتم MD5 استفاده نكند. اما SHA-1 در استاندارد OpenPGP حالت اجباري دارد كه مي‌توان با كم كردن اولويت استفاده از الگوريتم‌هاي Hash متعدد احتمال استفاده از اين الگوريتم را كاهش داد.

منبع: هكينگ نويسنده: لارس‌پَکس‌کيس ترجمه: امين كلانتري 

ماهنامه شبکه - 

اشتباه نکنید! حملات اخیر فقط مختص به گوگل نبودند

 این که خبر هک جی میل کاربران ایرانی طی روزهای گذشته بازتاب وسیعی داشته اما هر روز جنبه های دیگری از ابعاد این قضیه برملا می شود. گفته شده بود که شرکت هلندی "دیجینوتار" صادر کننده گواهینامه جعلی برای ایران بوده است. این شرکت گواهینامه های امنیتی برای نهادها و ارگان های دولتی هلند نیز صادر می کند. "آندره اس د هاس" روزنامه نگار و یکی از کارشناسان هلندی در حوزه اینترنت و ارتباطات و تکنولوژی در مقاله ای در وب سایت "دنیای وب" نوشته است که تنها گوگل و جی میل هدف ایران نبوده بلکه تا کنون ایران مجموعا برای هک دامنه های ۲۷ سایت دیگر نیز گواهینامه جعلی تهیه کرده است. برخی از این گواهینامه ها از طریق هک شرکت هلندی "دیجینوتار" و برخی دیگر از طریق هک سایر شرکت ها صورت گرفته است. از جمله ۲۷ سایتی که در این لیست قرار دارند، سایت های سازمان های جاسوسی ایالات متحده، اسرائیل و بریتانیا و همچنین سایت های فیس بوک و اسکایپ هستند. آدرس یک سایت ایرانی نیز در این لیست دیده می شود که متعلق به سایت "بالاترین" است.

لیست کامل این ۲۷ سایت به قرار زیر است:

۱۰million.org

*.balatarin.com

*.google.com

*.logmein.com

*.microsoft.com

*.mossad.gov.il

*.skype.com

*.torproject.org

*.walla.co.il

*.wordpress.com

addons.mozilla.org

azadegi.com

DigiCert Root CA

Equifax Root CA

friends.walla.co.il

login.yahoo.com

Thawte Root CA

twitter.com

VeriSign Root CA

wordpress.com

www.cia.gov

www.facebook.com

www.sis.gov.uk

بر اساس گفته های کارشناسان امنیتی این حملات از تاریخ ۱۰ جولای ۲۰۱۱ (۱۹ تیر ۱۳۹۰) آغاز شده و در تاریخ ۲۹ اوت ۲۰۱۱ (۸ شهریور ۱۳۹۰) شناسایی شده اند . یعنی حدود ۲ ماه نهاد های امنیتی در ایران قابلیت کنترل کامل اکانتهای گوگل شما را داشته اند.

دارندگان وبلاگ در وردپرس و بلاگر ، و کاربران گوگل حتما کارهای زیر را انجام دهند :

مرورگر (مرورگرها) خود را آپدیت کنید :

نکته : فایرفاکس نسخه ۶٫۰٫۱ و بالاتر و همچنین گوگل کروم سری ۱۳ به بعد از این حملات و مشگل در امان هستند

قبل از انجام هر کاری باید مرورگرهای خود را آپدیت کنید البته این تمام ماجرا نیست . عده ای فکر میکنند با آپدیت مرورگرهای خود مشکل کاملا حل میشود و هیچ خطری اونها را تهدید نمیکند ولی این تصور کاملا اشتباه است . اما چاره چیست؟
بعد از آپدیت مرورگر خود در صورت مورد حمله قرار گرفتن به این روش فقط با هشدارهای امنیتی توسط مرورگر مواجهه میشوید (عکسهای ۱ و ۲ و ۳) که در صورت رعایت نکردن موارد امنیتی زیر، اطلاعات محرمانه خود را به دست هکرها خواهید سپرد.
اگر در مراجعه به سایتهایی که از اچ تی تی پی اس استفاده میکنند( مانند صفحات لاگین گوگل ،وردپرس ، بلاگر و …) با پیغامهایی مانند زیر از طرف مرورگرخود مواجهه شدید به هیچ وجه ادامه ندهید و مرورگر خود را بسته و مجددا سعی کنید وارد آن سایت شوید

هشدار امنیتی در مرورگر فایرفاکس (عکس۱) :

هشدار امنیتی در مرورگر اینترنت اکسپلورر (عکس ۲) :

هشدار امنیتی در مرورگر گوگل کروم (عکس ۳) :

۱ : اگر هم اکنون امکان آپدیت مرورگر خود را ندارید حتما کارهای زیر را انجام دهید

در فایرفاکس :
بر روی دکمه نارنجی رنگ در بالای سمت چپ فایرفاکس خود کلیک کنید و مراحل زیر را انجام دهید (در ویندوز ایکس پی ابتدا از منو بالا گزینه تولز بعد آپشن)
Options>Advanced>Encryption>View Certificates
در اونجا به دنبال سربرگ  دیجی نوتار بگردید و آنرا پاک کنید (لینک راهنمایی توسط سایت موزیلا)

در اینترنت اکسپلورر:

Tools>Internet Options>Content>Certificates>Trusted Root Certification Authoroties

در گوگل کروم :

ابتدا رو عکس آچار در بالا سمت راست کلیک کنید و آپشن را انتخاب کنید (بقیه مراحل مانند عکس زیر)

۲ : اگر از مرورگر کروم برای وب گردی استفاده میکردید احتمال اینکه مورد حمله قرار گرفته باشید کمتر است چون در ورژن ۱۳ آن این مشکل امنیتی برطرف شده است ( تاریخ انتشار نسخه بتا ورژن ۱۳ ، ۱۸ جون است یعنی قبل از حملات سایبری ولی نسخه اصلی آن در تاریخ ۲ آگوست منتشر شده یعنی چیزی حدود ۲۰ روز بعد از حملات ) ولی بهتر است نکات امنیتی را رعایت کنید

تمامی کارهای زیر را بعد از آپدیت مرورگر خود انجام دهید

۳-افزونه های فایرفاکس :

اگر از افزونه های فایرفاکس استفاده میکنید آنها را پاک کنید و مجددا دانلود و نصب کنید
۴-اکانت گوگل :

بعد از آپدیت مرورگر وارد اکانت گوگل خود شوید ، پسورد و تنظیمات ریکاوری کردن پسورد خود را تغییر دهید
توضیح همراه با تصویر

تغییر پسورد در گوگل :

تغییر تنظیمات ریکاوری پسورد در گوگل:

ممکن است صفحه لاگین گوگل شما مثل شکل زیر باشد در هر صورت فرقی ندارد مانند مراحل بالا کارها را انجام دهید

۵-وردپرس :

اگر در وردپرس ، وبلاگ دارید حتما پسورد آنرا تغییر دهید

از منوی سمت چپ

Users>Personam Settings

--

تغییرات عمده در وب لاگهای گوگل

گوگل با افزودن قابلیت‌هایی به سایت بلاگر و بهبود برخی گزینه‌های فعلی آن، کار ویرایش و مدیریت پست‌های وبلاگی را آسان‌تر می‌کند. 

این ویژگی‌ها همچنین معیارهایی در اختیار صاحبان وبلاگ‌ها قرار می‌دهد که با استفاده از آن بهتر می‌توانند کیفیت کار خود را بررسی کنند. 

بر این اساس کاربران قادر خواهند بود از هر کجای پلتفرم، پست‌های خود را ایجاد یا ویرایش کنند. 

همچنین بزرگتر شدن کادر محتوا و نیز ساده‌تر شدن پیش‌نویس و پیش‌نمایش پست‌ها از دیگر مزایای تغییرات اخیر اعلام شده است. 

بر اساس این گزارش، گوگل همچنین با قرار دادن اطلاعات کلیدی در داشبورد بلاگر، اطلاعاتی از وضعیت ترافیک وبلاگ و فعالیت کسانی که به سایت وارد می‌شوند را در اختیار مدیران وبلاگ‌ها قرار می‌دهد. 

یک مقام مسئول در گوگل با اشاره به اینکه تغییرات اخیر بخش کوچکی از به‌روزرسانی‌های فراوانی است که طی روزهای آتی اعمال خواهد شد، تصریح کرد این تغییرات بر اساس بازخوردهای دریافتی از سوی کاربران تنظیم شده است. 

گوگل هدف از این تغییرات را سریع‌تر، کارآمدتر، لذت‌بخش‌تر و راحت‌تر کردن کار با بلاگر عنوان نموده است.

منبع :ایتنا

--

Regards 

Arman Shirzadi

http://shirzady.blogspot.com
https://plus.google.com

░

دسترسی آفلاین به جی میل

شاید مدت زیادی است که امکان مرور نامه‌های الکترونیکی به صورت آفلاین به وجود آمده اما هنوز هم تعداد بسیار زیادی از کاربران ترجیح می‌دهند تا از طریق مرورگرهای وب و به صورت آنلاین این کار را انجام دهند. به احتمال زیاد یکی از دلایلی که کاربران مرورگر خود را ترجیح می‌دهند، کاربری سخت و وقت‌گیر برنامه‌های متعددی است که برای این کار تهیه شده‌اند (تنظیمات سرور، نداشتن محیط کاربری مناسب و ...)، اما در کارآیی و ساده بودن گوگل حرف اول را می‌زند.

از ابتدای معرفی سیستم عامل کروم، مهم‌ترین بحث پیرامون تماما آنلاین بودن کروم بوده و به گفته گوگل قدم‌های زیادی برای قسمت آفلاین این سیستم عامل برداشته شده و گوگل این را با اپلیکیشن ایمیل خود به اثبات می‌رساند.

این اپلیکیشن که در web store کروم به طور رایگان قابل دریافت است، پس از نصب و اجرا بر روی مرورگر به سرعت شروع به Sync ایمیل‌ها می‌کند. البته این اپلیکیشن اطلاعات را بر روی حافظه کامپیوتر شما ذخیره خواهد کرد و با در نظر گرفتن جوانب مختلفی از جمله سرعت و حافظه اختصاص داده شده به کروم، میل‌های زیادی را Sync نخواهد کرد؛ اما اگر مایل باشید می‌توانید با کلیک بر روی Show more messages ایمیل‌های بیشتری را دانلود کنید.

قابلیت جالب این اپلکیشن این است که Outbox شما با هر بار آنلاین شدن کنترل خواهد شد و نامه-هایی که هنوز ارسال نشده‌اند به مقصد می‌رسند. نکته منفی این قسمت در دسترس نبودن Contactهای شما در حالت آفلاین است که به نظر کمی به این موضوع بی‌توجهی شده است.

فراموش نکنید که این برنامه در مرحله آزمایشی است و نباید انتظار کامل بودن آن را داشت. از همین جهت امکانات ویژه نوشتاری که در جی‌میل در اختیار داشتید (تعیین فونت، اندازه و ...) را نمی‌بینید اما برای نوشتن به زبان فارسی مشکلی نخواهید داشت، چرا که اپلیکیشن قابلیت تشخیص زبان را دارد و به محض نوشتن، جهت نوشتن از راست به چپ تغییر خواهد کرد.

این اپ بر پایه اپلیکیشن میل تبلت‌ها و کاملا با HTML5 نوشته شده است.

گوگل همچنین وعده اضافه شدن اپلیکیشن‌هایی برای Calendar Google و Docs Google را هم داده است و اگر خوش قول باشد تا هفته آینده آماده خواهند شد که این دو، قابلیت انتخاب بین حالت آنلاین و آفلاین را نیز دارند. شما می‌توانید در حالت آفلاین اسناد و رویدادهای تقویم خود را مرور کنید، اما در حال حاضر امکان ایجاد تغییرات در اسناد یا تقویم وجود ندارد ولی در نسخه‌های جدیدتر میسر خواهد شد.

این روز‌ها با ورود HTML5 و قابلیت‌های زیاد خود، اپلیکیشن‌های مبتنی بر وب سمت و سویی تازه دارند و تنها به بخش آنلاین مربوط نمی‌شوند. گوگل هم این نوید را می‌دهد که هر روز مرز بین آنلاین و آفلاین بودن کمتر خواهد شد و با این حساب منتقدان گوگل کروم از حالا به بعد باید به نقد برنامه‌های آفلاین این سیستم عامل بپردازند.

منبع: وبلاگینا