جلوگیری از هک | ایمنی در اینترنت

نکات ریز و کلیدی برای جلوگیری از هک شدن و رعایت ایمنی در اینترنت را به هم یاد بدیم 

* نکات ایمنی برای چت و شبکه‌های اجتماعی

بسیاری از ما ساعت‌های بسیاری از شبانه‌روز را مشغول چت یا همان گفتگو در فضای مجازی و کارهای مختلف در شبکه‌های اجتماعی هستیم، اما تا چه حد نکات ایمنی را برای این‌کارها در‌نظر می‌گیریم؟

لطفا این نکات را برای ایمنی بیشتر در اینترنت رعایت کنید:

بسیار مراقب باشید چه اطلاعاتی را می‌خواهید منتنشر کنید. درفضای عمومی هرچیزی می‌تواند توسط افراد دارای سوء نیت مورد سو‌استفاده قرار بگیرد .

هر فایلی را که به شما برای دانلود پیشنهاد می‌شود، دانلود نکنید

به هیچ وجه جزییات و اطلاعات شخصی خود را تنها برای این‌که کسی از شما خواسته است با دیگری به اشتراک نگذارید. هنگام پر کردن فرم‌های ثبت‌نام، خیلی مراقب اطلاعاتی که ارائه می‌هید باشید. وقت بگذارید و «موافقت‌نامه استفاده کاربر» EULA و «شرایط استفاده از خدمات» TOS را که همه سایت‌ها و سرویس‌ها در اختیار کاربران می‌گذارند با دقت بخوانید.

به یاد داشته باشید همه لزوما آن کسی که ادعا می‌کنند نیستند.

منطقی نیست خود را درگیر برنامه‌های خلاف بکنید، هم‌چنان‌که نباید به کسی اجازه دهید شما را وادار یا تحریک به گفتن چیزی بکند که نباید بگویید

سرویس‌های چت و یا شبکه‌های اجتماعی در واقع مجانی نیستند! آن‌ها هزینه‌ها و سود مورد انتظارشان را از طریق شما تامین می‌کنند. بمباران تبلیغاتی کاربران شیوه کم خطری برای سودآوری است، اما مسئله این است که همه سرویس‌ها و یا شبکه‌ها به همین روش کم خطر قناعت نمی‌کنند.

درخواست دوستی غریبه‌ها و افراد ناشناس را قبول نکنید. اما به هر حال اگر فکر می‌کنید اوضاع را تحت کنترل دارید و برای پذیرش دوستی فرد غریبه دلیل قابل قبولی دارید، چرا او را در صدر مجلس می‌نشانید؟

اگر در ارتباط با شخصی متوجه چیز غیرعادی شدید و یا احساس ناخوشایندی از این ارتباط به شما دست داد، با خودتان روراست باشید و به ارتباط و تماس با آن شخص خاتمه دهید.

بی‌دلیل و تنها برای از سر خود باز کردن، چیزی را با یک کلیک کردن قبول نکنید حتی اگر به نظر درست برسد، چرا که ممکن است یک تایید و پذیرش حساب نشده هزینه نالازم بسیاری را به شما تحمیل کند.

به خاطر داشته باشید شما به طور بالقوه می‌توانید تحت کنترل باشید، لذا به محدودیت‌ها و خط قرمزهایی که باید از آن بپرهیزید اذعان کنید و به هر کسی بی‌دلیل اعتماد نکنید.

بچه‌های‌تان را از خطرات بالقوه دنیای آن‌لاین آگاه کنید و رفتارهای اینترنتی آن‌ها را زیر نظر داشته باشید. اما مهم‌تر از همه این‌که باید رفتارهای آن‌لاین بچه‌ها را شناسایی کنید و درک درستی از آن داشته باشید.

اگر به ملاقات شخصی غریبه می‌روید، بستگان یا دوستان خود را از این دیدار مطلع کنید و قرار ملاقات خود را در یک جای عمومی بگذارید و ترجیحا یکی از دوستان‌تان را هم‌راه خود ببرید.

اگر لازم شد اطلاعات شخصی خود را جایی به اشتراک بگذارید، سابقه این موضوع و این‌که چه اطلاعاتی را و کجا به اشتراک گذاشته‌اید نزد خودتان نگه دارید.

روش های هک کردنو یاد میدی؟

خیــــــــــــــــــــــــــــــــــــــــــــــر.............شمام دنبالش نباش

گاهی ممکن است در دنیای مجازی هم تهدید را بغل گوش‎مان حس کنیم. تقریبن تمامی کسانی که از اینترنت استفاده می‎کنند با اصطلاح «هک شدن» یا «ویروس‎های اینترنتی» آشنایی دارند.

هر از گاهی حمله‎های گسترده‎ای در اینترنت اتفاق می‎افتد که کاربران را دچار وحشت می‎کند. از چند روز پیش بعضی از کاربران فیس‎بوک با اتفاقی مواجه شدند که احساس کردند صفحه آنها مورد تهدید واقع شده است. اوج این مساله امروز بخش زیادی از کاربران ایرانی فیس‎بوک را به خود مشغول کرد.

من «بهروز کاظمی» هستم و برای آشنایی با اتفاق اخیر و پیامدهای آن با «امیر رشیدی - کارشناس اینترنت» کارشناس اینترنت به گفت‌وگو نشستم.

آقای رشیدی ممنونم که وقتتان را در اختیار ما گذاشتید. امروز اتفاقی به شکل موج در فیس‎بوک به وجود آمد و طی آن بعضی از کاربران فیس‎بوک احساس کردند که هک شده‎اند و شکل قضیه هم به این صورت بود که مطلع می‎شدند دوستانشان آنها را به صفحه‎ای دعوت کرده‎اند که آنجا در مورد آموزش هک فیس‎بوک و به دست آوردن رمز عبور فیس‎بوکی دوستان مطلبی نوشته شده بود. بعد از این‌که این قضیه مطرح شد خیلی از کاربران فیس‎بوک دچار نگرانی شدند که داستان این اتفاق چیست؟

همان طوری که فرمودید یک حساب فیس‎بوکی مطلبی را منتشر کرده بود مبنی بر این‌که راهی وجود دارد که در صورتی کاربران فیس‎بوک راه پیشنهادی را طی کنند می‎توانند رمز عبور دوستان‎شان را به دست بیاورند.

اولن به دست آوردن یک کلمه عبور فرایندی نیست که با دو یا سه کلیک یا با بازنشانی یک کد در جایی بتوان رمزی را به دست آورد. اگر هم بتوان به دست آورد در واقع رمزی نیست که برای کاربر قابل فهم باشد. چرا؟ برایتان مثالی می‎زنم .
شما موقعی که رمز عبور فیس‎بوکتان را فراموش می‎کنید و از فیس‎بوک درخواست می‎کنید که رمز شما را بازیابی کند و برایتان بفرستد هیچ‎وقت فیس‎بوک کلمه عبور شما را برایتان ایمیل نمی‎کند. به دلیل اینکه حتی فیس‎بوک هم نمی‎داند که کلمه عبور شما چیست. چون زمانی که شما کلمه عبورتان را تعیین می‎کنید این کلمه رمز می‎شود و به شکل رمز شده در بانک‎های اطلاعاتی فیس‎بوک ذخیره می‎شود. بنابراین حتی زمانی که خود شما هم از فیس‎بوک درخواست می‎کنید که رمزتان را بازیابی کند فیس‎بوک هم نمی‎داند که رمز شما چیست. پس همین‌جا ما می‎توانیم درک کنیم که اساسن با انجام چنین کارهایی این که شما رمز طرف مقابل را به دست بیاورید امکان پذیر نیست مگر این‌که کسی که این کار را انجام می‎دهد از دانش فوق العاده بالایی برخوردار باشد که چنین چیزی حداقل در فضای عمومی که ما در آن زندگی می‎کنیم قابل تصور نیست.

اتفاق واقعی که پشت این داستان افتاده است این است که با انجام چهار مرحله‎ای که آن حساب فیس‎بوکی از کاربران خواسته بود انجام دهند، در واقع کاربران به طور ناخواسته و بدون این‌که متوجه شوند چیزی در حدود ٣٧ صفحه فیس‎بوکی را لایک کرده‎اند و آمار لایک آن صفحه‎ها به شکل سرسام آوری بالا رفت.

طوری که مثلن همین دقایقی پیش یکی از آن صفحه‎ها که اتفاقن همین امروز هم ساخته شده بود به ١٠١٢٢ لایک رسید! چیزی که واقعن طبیعی نیست. پشت این داستان معمولن نیت‎های مالی خوابیده است. این افراد این صفحه‎ها را به عنوان اینکه صفحه‎های پرطرفداری هستند می‎فروشند.

اما قسمت بد داستان اینجاست که ما الان می‎بینیم که همین دعوت‎هایی که دریافت می‎کنیم نشان می‎دهد دوستان دور و بر ما در فیس‎بوک، تمایل دارند که صفحه فیس‎بوک ما را هک کنند. البته الزامن اگر شما دوست فیس‎بوکی بنده هستید و از من دعوتنامه‎ای دریافت می‎کنید به این معنا نیست که در حال هک شدن هستید زیرا کد «جاوااسکریپتی» که اجرا می‎شود از میان دوستان فیس‎بوکی ما تعدادی را به صورت تصادفی انتخاب کرده و دعوت می کند. پس الزمن به این معنی نیست که شخص شما مورد حمله قرار گرفته‎اید. اما به هر حال قسمت بد داستان این‌جاست که با این واقعیت تلخ روبه رو می‎شویم که آدم‎هایی هستند که تمایل دارند ما را هک کرده و این آدم‎ها در بین دوستان خود ما حضور دارند. اینجاست که قسمت تلخ، ناگوار و غیراخلاقی ماجرا را می‎بینیم.

با این تفاسیری که شما فرمویدید چه پیشنهادی برای خلاصی کسانی که آلوده به این قضیه شده‎اند دارید؟
این کاری که انجام شد در واقع بر اساس یک تکنیکی صورت می‎گیرد که ما به آن «مهندسی اجتماعی» می‎گوییم. تکنیک مهندسی اجتماعی یعنی این‌که فرض بفرمایید من با شناختی که نسبت به شما دارم می دانم که شما فرضا خیلی به ماشین B.M.W علاقه‎مند هستید.

برای شما ایمیل یا لینکی در فیس‎بوک می‎فرستم و اعلام می‎کنم که اگر شما می‎خواهید آخرین مدل این ماشین را با قیمت نیم‎بها خریداری کنید باید روی این لینک کلیک کنید. در واقع از علایق و خصوصیات روحی شما استفاده می‎شود برای این‌که شما را در دام بندازند.

در این اتفاقی که امروز افتاد شما چیزی از دست نمی‎دهید. یعنی نه رمز عبورتان لو می‎رود و نه این‌که اتفاق خاصی برایتان می‎افتد صرفن از طرف دوستانتان مورد اتهام واقع می‎شوید که شما آدم بی‌اخلاقی هستید که قصد هک کردن من را داشته‎اید. اما از طریق تکنیک مهندسی اجتماعی می‌توان کاربرها را طوری گول زد که کلمات عبور ایمیل، اسکایپ، فیس‎بوک ویا چیزهایی از این دست را از آن‌ها گرفت.

اولین توصیه‎ای که وجود دارد این است که «ساده‎لوح» نباشید. چیزی را که می‎بینیم سریع باور نکنیم. فکر نکنیم که هک کردن کسی یا دسترسی به اطلاعات افراد آن‌قدر ساده است که یک نفر بخواهد آن را در اختیار همه قرار دهد و اعلام کند که شما به این شکل می‎توانید به اطلاعات خصوصی مردم دسترسی پیدا کنید.

این اولین کار است و افراد نباید ساده‎لوح باشند و با عنوان‎هایی از این دست فریب بخورند.

لینک‎هایی که برایتان ارسال می‎شود و نسبت به فرستنده آشنایی ندارید را باز نکنید.

اگر در ایمیلتان فایل ضمیمه‎ای ارسال شده و فرستنده را نمی‌شناسید فایل‎ها را دانلود نکنید و سعی کنید در دام این مهندسی اجتماعی نیفتید.

چگونه خطر را کاهش دهیم؟

هک شدن تعدادی از حساب‌های یاهو

اگرچه یاهو به کاربرانی که اطلاعات‌شان در معرض دست‌برد قرار گرفته ایمیل (یا در صورت امکان پیامک) فرستاده و خواسته رمز عبور خود را تغییر دهند، اما بهتر است سایر کاربران یاهو نیز صرفا جهت اطمینان دست به اقدامات احتیاطی بزنند.
یاهو دیروز اعلام کرد هدف حملاتی هماهنگ قرار گرفته و تایید کرده که تعدادی از حساب‌های ایمیل کاربرانش دستکاری شده‌اند. هنوز مشخص نیست این حملات چگونه صورت گرفته و حساب‌های چه تعداد از کاربران هدف قرار گرفته‌اند. یاهو معمولا در این گونه موارد اطلاعات زیادی منتشر نمی‌کند، و در بیانیه‌ی دیروز خود گفته هیچ دلیلی در دست نیست که به سرورهای خود یاهو حمله شده باشد و حدس زده حملات از طریق یک پای‌گاه داده‌ی شخص ثالث انجام شده باشند.اگرچه یاهو به کاربرانی که اطلاعاتشان در معرض دستبرد قرار گرفته ایمیل (یا در صورت امکان پیامک) فرستاده و خواسته رمز عبور خود را تغییر دهند، اما بهتر است سایر کاربران یاهو نیز صرفا جهت اطمینان دست به اقدامات احتیاطی بزنند. در انتخاب رمز عبور جدید، مجله‌ی فوربز پیشنهاد می‌کند نکات زیر را رعایت نمائید:

۱- در سایت‌ها و سرویس‌های مختلف از رمز عبور یکسانی استفاده نکنید. بدین ترتیب، اگر اطلاعات یک حساب شما به سرقت رفت هکرها نخواهند توانست به فیس‌بوک، توییتر و حساب‌های دیگر شما دست یابند. اگرچه حفظ کردن تعداد زیادی رمز عبور برای خیلی از افراد دشوار است اما در موارد بعدی برای این معضل نیز راه حلّی ارائه شده.

۲- رمز عبوری انتخاب کنید که به راحتی حدس زدنی نباشد. رمزهای عبور متشکل ازکلمات موجود در لغت‌نامه‌ها به همراه عددی چند رقمی انتخاب ساده‌ی بسیاری از کاربران است و خلاف‌کاران اینترنتی نیز ممکن است به راحتی این رمز عبورها را کشف کنند. یک رمز عبور خوب می‌تواند ترکیبی طولانی از حروف کوچک و بزرگ، اعداد و نمادها (مثل @ و #) باشد.

۳- روش‌های بازیابی رمز عبور را به درستی تنظیم کنید، و نه به صورتی تابلو! فرم‌های بازیابی رمز عبور در بسیاری از سایت‌ها سوالاتی می‌پرسند از قبیل: «سال تولدتان چیست؟» یا «نام مدرسه‌ی ابتدایی‌تان چه بوده؟». حدس زدن پاسخ این سوالات بسیار ساده است و احتمالا با استفاده از اطلاعاتی که در فیس‌بوک و شبکه‌های مجازی وارد کرده‌اید این پاسخ‌ها در دسترس همگان قرار دارند. هنگام ایجاد حساب در یک سرویس ایمیل، لزومی ندارد به این سوالات امنیتی که فقط برای بازیابی رمز عبور به کار می‌روند پاسخ صحیح دهید. تنها دقت کنید که پاسخ این سوالات را در جای امنی نگهداری کنید تا هنگام نیاز فراموش نشده باشند.

۴-هر چه بزرگ‌تر، بهتر! معمولا سایت‌ها رمز عبور کاربران خود را به شکل درهم ریخته یا رمزنگاری شده نگه‌داری می کنند، چیزی شبیه:

5f4dcc3b5aa765d61d8327deb882cf99 . بنابراین اگر اطلاعات حساب شما از طریق نفوذ به سرور سایت خدمات دهنده به سرقت رود، هکرها باید با روش‌های مهندسی معکوس از شکل رمزنگاری شده‌ی بالا رمز عبور شما را به دست آورند. رمز عبورهای کوتاه بسته به روش مورد استفاده ممکن است در چند ثانیه، چند دقیقه یا نهایتا چند ساعت کشف شوند، در حالی که کشف رمزهای عبور بسیار طولانی ممکن است حتی چند سال طول بکشد. (در این صورت هکر مورد نظر حساب شما را رها کرده به سراغ کاربر دیگری می‌رود.)

۵- از برنامه‌های مدیریت رمز عبور استفاده کنید. این برنامه‌ها (Password Managers) برای هر سرویس مورد استفاده‌ی شما یک رمز عبور قدرت‌مند و یکتا تولید کرده و همه‌ی این رمزها را در یک پای‌گاه داده‌ی رمزنگاری شده که خود نیز توسط یک رمز عبور اصلی محافظت می‌شود نگهداری می‌کنند. این روش برای کسانی که به خاطر سپردن تعداد زیادی رمز عبور برای‌شان دشوار است و نمی‌خواهند از رمزهای عبور یکسان در سایت‌های مختلف استفاده کنند روش مناسبی است.

۶- در سرویس‌های ناظر بر لو رفتن اطلاعات ثبت‌نام کنید. این سرویس‌ها (Breach Monitoring Services) اطلاعات لو رفته در اینترنت را رصد کرده و در صورتی که نام کاربری مورد استفاده‌ی شما در یکی از لیست‌های اطلاعات به سرقت رفته ظاهر شود به شما از طریق ایمیل اخطار خواهند داد تا رمز عبور خود را تغییر دهید. البته این سرویس‌ها به تمامی اطلاعاتی که به سرقت می‌روند دسترسی ندارند اما در مواردی که هکرها اطلاعات سرقتی را در اینترنت در دسترس عموم قرار می‌دهند سودمندند.