رمز پویا چیست

رمز پویا یا رمز یک بار مصرف به رمزی گفته می شود که برای زمان مشخصی و فقط برای یک بار قابل استفاده است، اگر دوباره نیاز به رمز داشته باشید باید یک رمز دیگر داشته باشید.

• رمز پویا چیست
• چرا رمز پویا
• فیشینگ چیست
• رمز پویا و فیشینگ
• آیا رمزپویا جلوی فیشینگ را می گیرد
• دردسرهای رمزپویا
• OTP چیست
• روش دریافت رمز پویا
• مدت زمان اعتبار رمز پویا
• رمز پویا مفید است
• چگونه فیشینگ را تشخیص دهیم
• هک اکانت اینستاگرام با فیشینگ

چرا رمز پویا

درپی افزایش کلاهبرداری اینترنتی از طریق روش فیشینگ استفاده از رمز پویا برای مقابله با این روش کلاهبرداری پیشنهاد و ارائه شده است.

فیشینگ چیست

یکی از موثرترین روش های کلاهبرداری اینترنتی است. فیشینگ برای اولین بار در سال 1987 میلادی معرفی شد و در سال 1995 به شدت مورد استفاده قرار گرفت. فیشینگ در چند سال گذشته مورد توجه کلاهبرداران داخلی قرار گرفته و متاسفانه افراد زیادی قربانی این روش شدند.

فیشینگ در پیامک، ایمیل، صفحات وب، درگاه بانکی و هرجایی ممکن است اتفاق بیفتد، در فیشینگ کاربر گمراه شده و اطلاعت شخصی خود را در اختیار هکر قرار می دهد.

شاید روش ساده باشد ولی بسیار موثر است، روش معمول به این گونه است که کاربر از طریق ایمیل، پیامک، سایت، لینک تلگرام یا هر جایی به صفحه ای غیر از صفحه که انتظار دارد فرستاده شده و اطلاعت شخصی خود را در وارد می کند. این اطلاعت شخصی می تواند رمز اینستاگرام یا حتی اطلاعت کارت بانکی باشد.

در فیشینگ کاربران معمولا قربانی طمع می شوند، مثلا وسوسه می شوند خدماتی با قیمت پایین دریافت کنند یا مثلا برنده جایزه شده اند یا حتی در پیامک به قطع یارانه تهدید می شوند! به همین دلیل روی لینک کلیک می کنند و ...

رمز پویا و فیشینگ

برای استفاده از درگاه اینترنتی نیاز به وارد کردن اطلاعت کارت بانکی و رمز دوم است، اگر کاربری قربانی فیشینگ شده باشد ولی رمز پویا را فعال کرده باشد، رمزی که هکر بدست می اورد رمز پویایی است که فقط یکبار قابلیت استفاده دارد! دقت کنید همین یکبار هم فرصت کافی به هکر داده تا موجودی حساب شما را خالی کند.

آیا رمزپویا جلوی فیشینگ را می گیرد

خیر، اگر هکر در زمانی که رمز اعتبار دارد اقدام به خرید کند می تواند حساب شما را خالی کند، البته فقط امکان ارسال یک تراکنش را خواهد داشت، شاید نتواند کل موجودی حساب شما را خالی کند ولی مطمئن باشید برای او کافیست.

دردسرهای رمزپویا

همانطور که مشخص است دلیل اصلی اجباری نشدن رمز پویا عدم کارآمدی آن در سیستم بانکی است، مثلا در پرداخت کارت به کارت از اپلیکیشن بانک ملت، برای درخواست رمز باید پیامک بزنید، وقتی از برنامه بانک ملت خارج می شوید که پیامک بزنید صفحه کارت به کارت بسته می شود! دوباره باید رمز عبور بزنید و وارد شوید و بعد از وارد کردن دوباره اطلاعت کارت بانکی مقصد رمز پویا شما اعتبار نخواهد داشت!

در تراکنش های USSD یا ستاره مربع ها، دقیقا وضعیت مشابه داریم و برای درخواست رمز پویا صفحه بسته می شود و ...

جدا از پیاده سازی اشتباه این روش، هزینه پیامک نیز بر عهده مشتری بانک خواهد بود که جدیدا بحث آن مطرح شده است.

پیامک دریافت رمزدوم پویا رایگان نیست!

معاون وزیر ارتباطات درباره کسر هزینه پیامک دریافت رمزدوم پویا از مشترکان موبایل، به رغم وعده رایگان بودن این سرویس از سوی بانک مرکزی، گفت: تاکنون توافقی برای رایگان بودن این سرویس نداشتیم.
بانک مرکزی بارها و بارها در اطلاعیه‌های خود تاکید کرد که ارسال و دریافت پیامک بابت دریافت رمز دوم پویا در تراکنش‌های بانکی هیچ هزینه‌ای برای مشتریان ندارد و بانک‌ها حق ندارند بابت ارسال پیامک رمز دوم پویا، از مشتریان وجهی دریافت کنند و اگر مشتریان در این رابطه با موارد خلاف مواجه شدند، آن را اعلام کنند

OTP چیست

One-time password یا OTP یا همان رمز یک بار مصرف، برای چندین سال در دنیا استفاده شده و در سیستم بانکی کشور نیز فعال بوده است، در این روش کاربر می تواند رمز یک بار مصرف را بوسیله دستگاه توکن تولید کند. درحال حاضر رمز پویا جدا از OTP ارائه شده است و تداخل این دو رمز باعث دردسر کاربران شده است.

روش دریافت رمز پویا

تمامی بانک ها برای رمزپویا نرم افزاری جداگانه یا اپلیکیشن بانکی خود را پیشنهاد می دهند، برای مثال اپلیکیشن رمزنگار بانک ملت که البته روی دستگاه های روت شده کار نمی کند، اپلیکیشن رمزینه بانک سامان یا نرم‌افزار ارس بانک اقتصاد نوین

برای شروع نرم افزار بانک مورد نظر خود را دریافت و نصب کنید، حالا باید به خودپرداز بانک مربوطه مراجعه کنید و از طریق منوی تغییر رمز/فعال سازی رمزپویا اقدامات لازم را انجام دهید.

در بین بانک ها بانک قرض الحسنه رسالت تنها بانک است که رمز پویا را از طریق اپلیکیشن خود ارائه می دهد و نیاز به نصب نرم افزار های جداگانه و دردسر بروزرسانی آن ها را نخواهید داشت! مخصوصا که برای فعال سازی فقط کافی است به سایت بانک رسالت مراجعه کنید و لازم نیست به خودپرداز مراجعه کنید.

مدت زمان اعتبار رمز پویا

هر رمز پویا که ساخته می شود حداکثر 60 ثانیه قابل استفاده است، از آنجایی که امار میانگین زمان دریافت پیامک در ایران وجود ندارد، میانگین جهانی را ملاک قرار می دهیم، طبق آمار جهانی بین 3 تا 15 ثانیه زمان لازم است که پیامک از مبدا به گوشی شما برسد. شما برای ورود و ارسال 45 ثانیه زمان خواهید داشت. سرعت عمل خود را بالاببرید...

رمز پویا مفید است

بله، هر روشی که از اطلاعت شخصی شما محافظت کند لازم و مفید است، احتمالا استفاده از رمز پویا کلاهبرداری های اینترنتی را به میزان چشمگیری کاهش خواهد داد. همین امروز رمز پویا را فعال کنید. مطمئن باشید مشکلات آن به مرور پیدا و حل خواهد شد.

برای خوانندگان خاص...

چگونه فیشینگ را تشخیص دهیم

تشخیص فیشینگ کار ساده ای نیست، موارد زیر را لحاظ کنید تا امن بمانید.

• مراقب پیامک باشید، ارگان ها و سازمان ها معمولا پیامکی حاوی لینک برای شما نمی فرستند. مخصوصا لینکی به صفحه پرداخت!
• از سایت های مشکوک وارد درگاه پرداخت نشوید، روش های ثانویه پرداخت مانند کارت به کارت را امتحان کنید.
• ادرس های درگاه پرداخت را یاد بگیرید و سعی کنید همیشه به درگاهی که با آن آشنایی دارید وارد شوید. مثلا همیشه درگاه بانک ملت را در هنگام پرداخت انتخاب کنید. نشانی درگاه اصلی را به خاطر داشته باشید "https://bpm.shaparak.ir"
• وجود https تاثیری در جلوگیری از فیشینگ ندارد.
• تمامی درگاه های پرداخت ایران به سایت shaparak.ir هدایت می شوند، مطمئنا وقتی shaparak.ir را برای پرداخت انتخاب می کردند به فیشینگ توجهی نکردند، بهتر بود دامنه ساده تری مانند AA.ir انتخاب می شد. شما به حروف دامنه دقت کنید، هرچیزی غیر از این فیشینگ است.
• به هیچ وجه از جایی که نمیشناسید خرید نکنید، تمام سایت های معتبر داخلی نماد اعتماد دارند. وارد صفحه نماد اعتماد شوید، نشانی، تلفن و نام صاحب دامنه را بررسی کنید.
• از کانال های تلگرام، پیج های اینستاگرام وارد درگاه پرداخت نشوید! اگر واقعا قصد پرداخت پول دارید، کارت به کارت کنید. حداقل یکبار سرتان کلاه می رود.

فیشینگ همیشه کلاهبرداری از حساب بانکی نیست، جعل هویت بسیار خطرناک تر از خالی کردن حساب بانکی است، مراقب هویت مجازی خود باشید، هک اکانت اینستاگرام برای خیلی ها دردسر جدی در پی داشته است. تنها روش هک اکانت اینستاگرام یا هک تلگرام فیشینگ است. کاربر با اعتماد رمز را در اختیار هکر قرار می دهد.

هک اکانت اینستاگرام با فیشینگ

سایت ها و اپلیکیشن های زیادی جهت افزایش فالور یا بازدید اینستاگرام وجود دارند. این اپلیکیشن ها معمولا رمز عبور شما را دریافت می کنند. فیشینگ به همین سادگی انجام می شوند.

• تعریف قانونی تقلب چیست؟
• دزدی یا سرقت چیست؟
• تفاوت اختلاس با دزدی چیست؟
• تفاوت سرقت و تقلب چیست؟

تعریف قانونی تقلب چیست؟

در گسترده ترین معنی، تقلب می تواند هر جرمی را شامل شود که در آن، روش اصلی برای بدست آوردن چیزی با فریب باشد. این فریب از طریق نقشه های مختلف انجام می شود: روش های خاصی برای ارتکاب و پوشش این عمل متقلبانه مورد استفاده قرار می گیرد. سه روش برای گرفتن پول از قربانی بصورت غیرقانونی وجود دارد: زور، حقه یا سرقت. جرایمی که در آن از حقه استفاده می شود را تقلب می گویند.

تعریف قانونی تقلب این است که آیا بزه کیفری است یا حقوقی.

تقاوت در این است که موارد کیفری باید در سطوح بالاتر تایید شوند. برای مثال بیایید کارمندی را فرض کنیم که در انبار یک کارخانه ی تولید کامپیوتر کار می کند و وقتی کسی مواظب او نیست تراشه های ارزشمند کامپیوتری را می دزدد و به شرکت رقیب می فروشد. این عمل قطعا غیرقانونی است ولی این کارمند چه قانونی را نقض کرده است. آیا مرتکب تقلب شده است؟ پاسخ این است که قطعا بستگی دارد. بگذارید اقسام حقوقی دزدی را مرور کنیم.

دزدی یا سرقت چیست؟

عبارت حقوقی دزدی سرقت است که این گونه تعریف می شود: دزدی تبهکارانه، برداشتن، حمل، هدایت، راندن یا رانندگی با اموال فرد دیگر با نیتِ تبدیل کردن یا محروم کردن صاحبِ آن. به منظور اثبات اینکه فردی مرتکب سرقت شده است باید چهار مولفه ی زیر به اثبات برسد:
1. برداشتن یا کش رفتن اتفاق افتاده باشد.
2. پول یا اموال شخص دیگری باشد.
3. بدون موافقت صاحب آن انجام شده باشد.
4. به نیت محروم کردن صاحب آن چیز از استفاده یا تملک آن باشد.
در مثالی که زدیم، کارمند قطعا اموال کارفرمایش را کش رفته است و ما می توانیم با اطمینان بگوییم که بدون موافقت او این اتفاق افتاده است. علاوه بر این، با برداشتن تراشه های کامپیوتری از انبار و فروختن آنها به یک شخص ثالث، کارمند به وضوح نشان داده که نیتش محروم کردن کارفرمایش از توانایی تملک و استفاده از آن تراشه ها بوده است. بنابراین این کارمند در استفاده ی غیرقانونی از اموال شرکت دخالت داشته است. 

تفاوت اختلاس با دزدی چیست؟

تفاوت اختلاس با دزدی چیست

علاوه بر این، عمل دزدیدن تراشه های کامپیوتری اختلاس هم محسوب می شود. اختلاس به معنی برداشتن یا استفاده ی غیرقانونی عمدی از پول و اموال شخصی دیگر است که مجرم این اموال را به واسطه ی اداره یا کارمند یا یک شخص امین بدست می آورد. عبارات کلیدی در این تعریف«بدست آوردن مالکیت از طریق قانونی» است. برای رخداد یک اختلاس، شخصی که آن مال را دزدیده باید در زمان دزدیدن مالک و آن اموال بوده باشد. به خاطر داشته باشید، مالک بودن با صاحب بودن یکی نیست. در مثالی که زدیم، شاید کارمند مالک تراشه های کامپیوتری باشد (تا آنها را سر هم بندی، بسته بندی و نگهداری کند) ولی روشن است که تراشه ها متعلق به کارفرما است نه کارمند. وقتی کارمند تراشه ها را می دزدد مرتکب اختلاس شده است.

شاید کارمندانی را مشاهده کنیم که از لحاظ حقوقی قیم یا امین کارفرمایشان باشند. عبارت قیم بر اساس دیکشنری حقوقی مشکی، ریشه ی لاتین دارد و به معنی شخصی است که برحسب اعتماد و اطمینان و حسن نیت و خلوصی که نیاز دارد دارای شخصیتی شبیه امانت دار باشد، وقتی کسب و کاری که فرد در آن کار می کند یا پول یا مالی که آن را مدیریت می کند برای خودش منفعتی ندارد بلکه منفعتش به شخص دیگری می رسد، گفته می شود شخص قیم است مانند کسی که رابطه ای را حفظ می کند که مستلزم اطمینان و اعتماد کامل از یک سو و حد زیادی از حسن نیست از سوی دیگر است. بطور خلاصه قیم کسی است که به نفع دیگری کاری را انجام می دهد.

امانت داری وظیفه ای را بر گردن کسی که آن را دارد قرار می دهد. وقتی در این وظیفه کوتاهی شود، فرد محکوم به عمل خیانت در امانت می شود. مولفه های دلایل این کار در بین محاکم با هم فرق می کند ولی بطور کلی شامل موارد زیر است:
1. رابطه ی امانت داری بین مدعی و متهم وجود دارد.
2. متهم نسبت به وظایفی که نسبت به مدعی داشته کوتاهی کرده است.
3. این کوتاهی منجر به آسیب به مدعی یا منفعتِ متهم شده است.
وظیفه ی امانت داری از استاندارد بسیار بالایی برخوردار است که نمی توان آن را به سادگی تحمیل کرد. این وظیفه به وجود یک رابطه ی قیومیت یا امانت داری بین دو طرف بستگی دارد. در سناریوی استخدام، رابطه ی قیومیت معمولا تنها وقتی ایجاد می شود که کارمند بسیار قابل اعتماد باشد و از رابطه ی ویژه یا بر پایه ی اعتماد با کارفرما لذت ببرد.

اگر بخواهیم عملی صحبت کنیم، قانون اساسا وظیفه ی امانتداری را برای مدیران و متصدیان امر می پذیرد نه کارمندان معمولی. در برخی موارد ممکن است وظیفه ی امانتداری مشابهی برای کارمندانی که اسرار تجاری در اختیارشان هست نیز وجود داشته باشد. آنها وظیفه دارند که اطلاعات محرمانه را افشا نکنند. نتیجه اینکه، کارمند مثال ما به احتمال زیاد وظیفه ی امانتداری را برای کارفرمایش به خوبی انجام نداده و بنابراین پاسخگوی نقض وظیفه ی امانتداری نیست.

به هر حال اگر این مثال به گونه ای تغییر کند که یک مدیر یا متصدی اسرار تجاری شرکت را به سرقت ببرد، شاید این جرم اتفاق بیفتد.

تفاوت سرقت و تقلب چیست؟

تقلب چیست

اما تقلب چی؟ به خاطر داشته باشید که تقلب همیشه شامل نوعی خدعه است. اگر کارمند مورد سوال صرفا با جعبه ای از تراشه ها که زیر کتش پنهان کرده از انبار خارج شود این عمل تقلب محسوب نمی شود زیرا خدعه ای در کار نبوده است (اگرچه بسیاری این کار را خدعه آمیز می دانند، آنچه واقعا ما درباره ی آن صحبت می کنیم وقتی از خدعه حرف می زنیم، همانطور که در مولفه های ارتکاب گفته شد، مجموعه ای از صورتحساب های خلاف واقع است که قربانی به آن اعتماد می کند).
به هر حال فرض کنید که او جعبه تراشه ها را زیر کتش می گذارد و از انبار خارج می شود، کارمند می کوشد تا ردپای خودش را با دستکاری صورت اموال موجود در انبار پاک کند. اکنون صورت جرم تغییر کرده است. آن ثبتیات صورتحساب از سطوح موجودی انبار شرکت است و کارمند عامدانه آنها را تحریف کرده است. این ثبتیات قطعا اطلاعات است زیرا برای پیگیری مقدار اقلام موجود در انبار مورد استفاده قرار می گیرد و شرکت وقتی به لیست موجودی انبار نیاز دارد برای تعیین مقدار کالایی که در انبار دارد به آنها اطمینان می کند. علاوه بر این، شرکت متضرر می شود زیرا دچار کمبودی در موجودی انبار شده است که از آن خبر ندارد.
بنابراین تمام مشخصه ی تقلب وجود دارد: کارمند اطلاعات جعلی داده است، کارمند می دانسته که این ادعا کذب است، شرکت به این ادعا اعتماد کرده و متضرر شده است. بر اساس قانون این کارمند می تواند متهم به طیف گسترده ای از جرایم حقوقی و کیفری بشود: تقلب، سرقت، اختلاس یا تحصیل مال غیر. به عنوان یک موضوع عملی، او شاید تنها متهم به سرقت شود. به هر حال نکته اینجاست که تقلب شغلی همیشه مستلزم خدعه است و اعمالی که شبیه اشکال دیگر سوء استفاده است مانند سرقت، در حقیقت ممکن است مستلزم دسته ای از تقلب ها باشد. ....ادامه دارد

ترجمه  itrans.ir 

وب یکی از منابع پایان‌ ناپذیر مشکلات امنیتی و حریم خصوصی است. وب مکانی است که ذاتا غیرقابل اعتماد است، و با اینحال کاربران نه تنها انتظار دارند که بتوانند بدون هیچ آسیبی وبگردی کنند، بلکه انتظار دارند که وب پر سرعت، خوش ظاهر و تعاملی باشد – تولید کنندگان محتوا را تحریک کند تا به دنبال ویژگیهای بیشتری باشند، و اغلب این وضعیت بلند مدت جدید باید در داخل مرورگر سرویس گیرنده ذخیره شود. پنهان کردن اطلاعات مربوط به وضعیت مروگر از جملات کنجکاوانه یا مخرب برای امنیت و حریم خصوصی مرورگر حیاتی است، با اینحال در هنگام عمل، این وظیفه اغلب نادیده گرفته میشود.

یکی از مهمترین تاریخهای تصمیم‌گیری در مورد طراحی مرورگر که به نت اسکیپ 2.0 (Netscape Navigator 2.0) برمیگردد عبارت است از اصل "منشا یکسان"، که از تعامل سایتهایی با دامنه‌های مختلف جلوگیری میکند مگر به روشهایی بسیار محدود. این اصل به کوکی‌ها و جاوا اسکریپتهای سایتهایی با قابلیت اعتماد متغیر اجازه میدهد تا بدون تداخل با یکدیگر به صورت همزمان در مرورگر کاربر وجود داشته باشند. ناتوانی برای اعمال مناسب اصل "منشا یکسان" بر تمام وضعیتهای مرورگر پایدار دلیل هشدار دهنده‌ترین مشکلات حریم خصوصی در وب است. ما در مورد تنوع این اصل و خلاصه‌ای از طرح راه‌حلهای تضمینی حریم خصوصی که توسط سیاست "منشاء یکسان" ارائه میشود صحبت خواهیم کرد.

کوکی چیست؟

کوکی حافظه کوچکی روی مرورگر شماست که اطلاعاتی به دستور وب سایت را ذخیره می کند. این اطلاعات برای هر سایت تفاوت دارد و سایت ها به اطلاعت یکدیگر دسترسی ندارد.

ذخیره کردن محتوای وب در حافظه‌ی پنهان مشخصه‌ای است که موجب ارتقاء عملکرد شده و سرعت مرورگر را افزایش، و ترافیک شبکه را کاهش میدهد. اما، از آنجایی حافظه‌ی پنهان (کش) اطلاعات پایدار را از یک سایت روی دستگاه بومی ذخیره میکند و نمیتواند موجودیت آنها را از سایتهای دیگر پنهان کند، به همین دلیل هدفی وسوسه کننده برای حملات حریم خصوصی وب است. ما توضیح میدهیم که یک سایت چگونه میتواند از این رفتار حافظه‌ی پنهان برای جاسوسی در فعالیتهای بازدید کننده در سایتهای دیگر که بر خلاف اصل "منشاء یکسان" است استفاده کند، و همچنین نشان میدهیم که چگونه میتوان از آن برای به اشتراک گذاشتن شناساگرهای پایدار در مرزهای دامنه استفاده کرد. ما یک افزونه برای مرورگر فایرفاکس آماده کرده‌ایم که با اجرای اصل "منشاء یکسان" برای ذخیره‌ی محتوا در حافظه‌ی پنهان موجب جلوگیری از این حملات میشود.

یکی دیگر از ویژگیهای وب تمایز لینکهای بازدید شده است که خطری مشابه برای حریم خصوصی وب دارد و حتی بدون تغییر دادن تجربه‌ی کاربر حل آن سختتر است. یک سایت میتواند با مشاهده‌ی روشی که مرورگر لینکها را پرداخت میکند، در پایگاه داده‌ای تاریخچه‌ی مرورگر جستجو کند و میتواند با بررسی مرورگر به منظور یافتن صفحات بازدید شده اطلاعات جدیدی وارد این پایگاه داده‌ای کند. ما افزونه‌ی دیگری برای مرورگر فایرفاکس آماده کردیم که با اجرای سیاست "منشاء یکسان"، و با حداق هزینه‌ی عملکردی برای کاربر، مانع سوءاستفاده از این مشخصه میشود.
بدون شک مشخصه‌های دیگری هم در وب وجود دارد که نیازمند سیاست "منشاء یکسان" هستند. اما با فرض اینکه ما تمام این مشخصه‌ها را پیدا کنیم و یک مرورگر ایده‌آل بسازیم که بر مبنای اصل "منشاء یکسان" سازماندهی شده باشد، کاربران ما میتوانند انتظار کدام نوع حریم خصوصی را داشته باشند؟ در کمال تعجب باید گفت، حریم خصوصی بسیار کم در برابر سایتهای مشارکتی. از انواع روشهای ساده مثل تغییر جهت دادن تا لینکهای مشترک در سایتها میتوان برای انتقال وضعیت "منشاء یکسان" بین سایتهایی که با هم مشارکت دارند استفاده کرد و به آنها اجازه داد که به طرز منحصر به فردی بازدیدکنندگان را شناسایی کرده و پروفایل جامع و چند-دامنه‌ای برای فعالیتهای آنها ایجاد کنند.
بسیاری از مرورگرهای وب مثل اینترنت اکسپلورر و موزیلا فایرفاکس دارای قابلیت "مسدود کردن کوکی‌ شخص ثالث" هستند، که محدودیتهایی را بر ردیابی اعمال میکند و از روش محتوای تعبیه شده در چندین سایت استفاده میکند. اگرچه این مرورگرها در روشهای مسدود کردن با یکدیگر تفاوت دارند، اما نمیتوانند کوکیهای شخص ثالث را به طور کامل مسدود کنند. ما مکانیسم جدیدی برای مسدود کردن کوکیهای شخص ثالث ارائه میدهیم که نقاط قوت هر دو مرورگر را با هم ادغام میکند.

اما، حتی اگر سیاست منشاء یکسان و سیاست مسدود کردن کوکیهای شخص ثالث به صورت کامل روی کوکیها و دیگر مشخصه‌های وب اجرا شود، باز هم این روشها نمیتوانند موجب توقف روشهایی شوند که سایتها برای اشتراک اطلاعات با یکدیگر استفاده میکنند. بجز به خواست کاربر و با غیرفعال کردن تمام مشخصه‌هایی که موجب حفظ وضعیت بلند مدت در مرورگر میشود، و یا با ریست کردن مکرر این وضعیت، هنوز هیچ مرورگر جدید و مدرنی وجود ندارد که به صورت معنادار تضمینهایی برای حملات اشتراکی داشته باشد.

از طریق روشهای زیادی مثل طیفی از روشهای حافظه‌ی پنهان (کش) مرورگر و تفتیش رنگ یک هایپرلینک بازدید شده، میتوان وضعیت مرورگر سرویس‌گیرنده را استخراج کرد و برخلاف خواسته‌ی کاربران، آنها را ردیابی کرد. این ردیابی امکان پذیر است زیرا وضعیت مرورگر مقاوم و پایای سرویس‌گیرنده به درستی بر اساس هر سایت (مکان) در مرورگرهای فعلی بخش بندی نشده است. ما با اصلاح مفهوم کلی روش "منشا یکسان" و با اجرای دو افزونه در مرورگر که موجب اجرای این روش در حافظه‌ی پنهان مرورگر و لینکهای بازدید شده میشود این مشکل را بررسی میکنیم.
همچنین درجات مختلف همکاری بین سایتها برای ردیابی کاربران را تجزیه و تحلیل میکنیم و نشان میدهیم که حتی اگر وضعیت طولانی مدت در مرورگر به خوبی بخش بندی شده باشد، باز هم سایتها میتوانند از ویژگیهای مدرن وب (شبکه) برای واگشت کاربران بین سایتها استفاده کنند و به صورت نامحسوس در ردیابیهای چند-دامنه‌ای کاربران خود شرکت داشته باشند. حملات حریم خصوصی اشتراکی یکی از پیامدهای غیرقابل اجتناب در تمام مرورگرهای پایدار است که روی رفتار مرورگر تاثیر میگذارد و غیرفعال کردن یا خاتمه دادن مکرر به این وضعیت تنها راه رسیدن به حریم خصوصی واقعی در برابر تبانی طرفین است.این مقاله ادامه دارد.....ترجمه  itrans.ir 

درسیارک بخوانیم:

حریم خصوصی و امنیت در شبکه های اجتماعی آنلاین

محافظت از حریم خصوصی موقعیت مکانی

چالش‌ها در محاسبه ابری و بررسی موضوعات امنیتی

حریم خصوصی آفلاین به سرعت در حال ناپدید شدن است

حریم خصوصی آنلاین

حفاظت از حریم خصوصی کاربران وب بخش سوم

حفاظت از حریم خصوصی کاربران وب

 (سیارک) فیشینگ یکی از تکنیک های فریب دادن است که توسط هنرمند فیشینگ در فضای اینترنت و به قصد سوء استفاده از اطلاعات شخصی کاربران بی گناه استفاده می شود. وب سایت فیشینگ یک وب سایت ساختگی است که دارای ظاهری مشابه اما آدرسی متفاوت با وب سایت اصلی است. کاربران بی گناه اطلاعات خود را به تصور اینکه این وب سایت متعلق به موسسات مالی معتبر هستند ارسال می کنند. تکنیک های ضد فیشینگ بسیاری بطور مداوم در حال ظهور می باشند اما فیشرها نیز با تخریب تمام مکانیزم های ضد فیشینگ و با در اختیار داشتن تکنیک های جدید به مقابله با آنها می آیند. از این رو یافتن یک سازو کار کارآمد برای پیش بینی وب سایت های فیشینگ یک نیاز اساسی است. این مقاله، تکنیک ماشین یادگیری را برای مدلسازی مورد استفاده قرار می دهد و از الگوریتم های یاد گیری نظارت شده، شامل الگوریتم پرسپترون چند لایه، استنتاج درخت تصمیم گیری و طبقه بندی ناوی بیز به منظور تحلیل نتایج استفاده می کند. مشاهده شده است که طبقه بندی کننده درخت تصمیم گیری در مقایسه با سایر الگوریتم های یادگیری، سایت فیشینگ را دقیق تر پیش بینی می کند.
رشد وب سایت های فیشینگ خیره کننده به نظر می رسد. حتی با وجود اینکه کاربران وب از این نوع از حملات فیشینگ آگاه هستند، اما بسیاری از آنها قربانی این حملات می شوند. تعداد زیادی از حملات با این هدف صورت می گیرند که به کاربران بقبولانند که در حال برقراری ارتباط با یک نهاد مورد اعتماد هستند. فیشینگ فقط یکی از این حملات است. بطور معمول ارتباطات از طریق وب سایت های محبوب، سایت های حراج و پردازنده های پرداخت آنلاین به عنوان یک منبع برای فریب مردم بی گناه استفاده می شوند. وب سایت های فیشینگ وب سایت هایی ساختگی هستند که شبیه وب سایت های قانونی و معتبر به نظر می رسند. تنها متخصصان می توانند بلافاصله این وب سایت های فیشینگ را شناسایی کنند. اما همه کاربران در مهندسی کامپیوتر متخصص نیستند و از این رو با ارائه اطلاعات شخصی خود به هنرمند فیشینگ قربانی می شوند. فیشینگ به طور مداوم در حال رشد است چراکه کپی کردن کامل یک وب سایت از طریق کد منبع HTML بسیار ساده است.
با ایجاد تغییرات جزئی در کد منبع، انتقال قربانی به وب سایت فیشینگ امکان پذیر می شود. فیشرها از تکنیک های بسیاری برای فریب کاربران بی گناه استفاده می کنند. آنها پیام های تبریک عمومی را برای مشتریان ارسال می کنند تا بلافاصله حساب خود را بررسی کنند. آنها همچنین پیام های تهدیدی را مبنی بر اینکه در صورتی که حسابشان را سریعا به روز (آپدیت) نکنند، حسابشان بسته خواهد شد، ارسال می کنند. به این ترتیب یک مکانیزم کارآمد برای تشخیص وب سایت های فیشینگ از وب سایت های قانونی مورد نیاز است تا با استفاده از آن اطلاعات اعتباری در امان بمانند.
در حال حاضر روش های مختلفی برای شناسایی وب سایت های فیشینگ معرفی شده اند. ماهر ابوروس و همکاران، رویکردی را معرفی کردند که برای تشخیص هوشمند فیشینگ از داده کاوی فازی استفاده می کرد. در مرجع ، سرعت کشف یک وب سایت فیشینگ بانکداری الکترونیکی بر اساس شش معیار معرفی می شود: URL و هویت دامنه، امنیت و رمزگذاری، کد منبع (سورس کد) و جاوا اسکریپت، سبک و محتوای صفحه، نوار آدرس وب سایت، و عامل انسانی و اجتماعی. الگوریتم های منطق فازی و داده کاوی به منظور طبقه بندی وب سایت های فیشینگ بانکداری الکترونیکی استفاده می شوند. رام بسنت و همکاران رویکرد یادگیری ماشین را برای تشخیص حملات فیشینگ ارائه دادند . ماشین بردار پشتیبانی، ماشین بردار پیش قدر (بایاس) و شبکه عصبی برای پیش بینی کارآمد ایمیل های فیشینگ استفاده می شوند. 
یانگ پان و خوهوس دینگ از اختلافاتی که در شناسه وب سایت، ویژگی های ساختاری و تراکنش های HTTP وجود دارد، برای تشخیص وب سایت ساختگی استفاده کردند. چنین تشخیصی نه به تخصص کاربر نیاز دارد و نه دانش قبلی از وب سایت. ماشین بردار پشتیبان به عنوان طبقه بندی کننده صفحه استفاده می شود. ویژگی های اصلی این رویکرد عبارتند از: الف) به دانش قبلی سرور یا کاربران متکی نیست، ب) دشمن حداقل میزان سازگارپذیری را دارد چراکه تشخیص، مستقل از استراتژی فیشینگ است؛ ج) روی عادت های جستجوی کاربران هیچ تغییری ایجاد نمی کند.

آنه لو و آتینا مارکوپولو از دانشگاه کالیفرنیا از ویژگی های واژگانی URL برای پیش بینی وب سایت فیشینگ استفاده کردند. دقت طبقه بندی استفاده از ویژگی های واژگانی با دقت استفاده از ویژگی های انتخاب شده به صورت خودکار و دستی و نیز با ویژگی های اضافی مقایسه می شود. الگوریتم های ماشین یادگیری برای پیش بینی ماشین بردار پشتیبان، پرسپترون آنلاین و غیره استفاده شد .

 نمایی کلی از سیستم

وب سایت های فیشینگ یک کپی از وب سایت های معتبر هستند. چنین کاری به دلیل استفاده از HTML در طراحی وب سایت ها امکان پذیر است. پیش از تسخیر این وب سایت ها، کد منبع آنها کپی شده و برای DOM تجزیه می شوند. هویت این وب سایت ها از DOM گرفته شده است. مرحله اصلی تشخیص سیستم این وب سایت فیشینگ استخراج هویت و استخراج ویژگی است. ویژگی ها که درپیش بینی دقیق وب سایت فیشینگ نقش بیشتری دارند از URL و کد منبع (سورس کد) HTML استخراج می شوند. برای اینکه مدل کارآمدتر شود، URL صفحه به منظور بررسی تعداد بیشتری از اسلش ها بررسی می شود. ترجمه  itrans.ir 

در این روش فرد کلاهبردار از شما می خواهد به هر دلیلی برای ایشان اسنپ بگیرید، مثلا گوشی جا گذاشته یا باتری ندارد. به هر حال اگر شما قانع شدید و تاکسی گرفتید، باید منتظر تماس راننده یا حتی پشتیبانی اسنپ باشید، احتمال زیاد درگیر کلاهبرداری شدید، شاید در نگاه اول فقط یک کرایه تاکسی ساده باشد ولی شما با کلاهبردار طرف هستید در مواردی حتی فرد کلاهبردار راننده را جاهای مختلف برده و با چرب زبانی از ایشان پول گرفته است. همه این ها پای شما نوشته خواهد شد.

به این مورد خوب دقت کنید، اگر فرد کلاهبردار قصد سرقت خودرو را داشت و با راننده درگیر شد، اگر این درگیری منجر به اسیب یا قتل راننده شد، شرکت فقط شما را می شناسد!

قبل از قبول درخواست های افراد غریبه کمی بیشتر فکر کنید.

شایعه فیلتر دیوار در فضای مجازی پیچیده است، شایعه فیلتر دیوار خبر تازه ای نیست، در طی سالیان گذشته سایت دیوار چندین بار تهدید به فیلتر شده بود ولی به کار خود ادامه داد.

مشکل دیوار کجاست؟

رئیس‌پلیس فتای تهران بزرگ با اشاره به پرونده‌های تشکیل شده در تهران بزرگ در ارتباط با کلاهبرداری در سایت دیوار گفت:

در ابتدا باید اشاره کنم پلیس فتا هیچ مجوزی برای فعالیت این سایت نداده و در توان پلیس فتا نیست که بر تمام آگهی‌های سایت و اقدامات این سایت نظارت داشته باشد. در ده ماهه نخست امسال ۳۰۰۰ پرونده کلاهبرداری مرتبط با سایت دیوار در پلیس فتا تشکیل شده که بیش از ۳۰ متهم در این رابطه دستگیر شدند. مبلغ کلاهبرداری‌ها نیز بیش از دو میلیارد تومان است. کلاهبرداری یکی از جرایم رخ داده در سایت دیوار است و ما شاهد خرید و فروش اجناس ممنوعه در آن و ارائه خدمات نامتعارف هسستیم؛ به طوری که در خبر‌ها داشتیم مرد آزارگری طعمه‌هایش را از طریق این سایت انتخاب می‌کرد.

به گفته گردانندگان دیوار روزانه بیش از ۲۰۰ هزار آگهی در دیوار ثبت می شود و تابحال هیچ نظارتی بر آن وجود نداشته است، حقیقت هم دارد اگر برای بررسی هر آگهی فقط 5 دقیقه زمان لازم باشد باید تیمی 40 نفری 24 ساعته این آگهی ها را بخوانند با آگهی دهنده تماس بگیرند، از اصالت کالا یا خدمات مطمئن شوند، شاید لازم باشد به محل آگهی مراجعه شود و ... این کنترل و نظارت تقریبا غیر ممکن به نظر می آید، ولی آیا واقعا راهکاری وجود ندارد و دیوار باید فیلتر شود؟

مشکل دیوار و سایت های آگهی فراتر از کلاهبرداری مالی است و متاسفانه در مواردی دختران و زنان قربانی شدند که پرونده های آنها هنوز در حال پیگیری است.

در موارد این چنین باید فرهنگ سازی شود، باید به کاربر اینترنت هشدار های لازم قبل از استفاده از این نرم افزار داده شود، بیشتر کاربران اینترنت به راحتی رمز کارت بانکی خود را در اختیار افراد ناشناس قرار می دهند. این مشکل دیوار نیست. مشکل عدم اطلاع از پیامد فعالیت های اینترنتی است، کاربر اینترنت تصور اشتباهی از مجازی بودن دارد، باید به کاربران اینترنت آموزش داده شود که همه اپلیکیشن ها اینستاگرام نیستند.

دیوار اگر میخواهد به کار خود ادامه دهد باید این کار را درست انجام دهد. باید بجای کنترل آگهی ها هویت آگهی دهنده را چک کند و اینکار با دریافت یک تصویر ساده از کارت ملت امکان پذیر است. جلوی تکرار کلاهبرداری افراد گرفته می شود. اینکار از نظر روانی نیز تاثیر زیادی خواهد داشت. همه هم کارت ملی دارند و اگر کسی حاضر به ارائه کارت ملی نشد مطمئن باشید یک جای کارش میلنگد.

دیوار سودی از معامله دریافت نمی کند پس تا حد امکان خود را وارد جزئیات آن هم نمی کند، این کار درستی است، دیوار دلال نیست و فقط آگهی ها را نمایش می دهد.

یکی دیگر از اقدامات دیوار برای کنترل هویت آگهی دهنده می تواند آگهی دهنده را به دو قسمت تقسیم کند، افرادی که دائما محصولاتی را برای فروش دارند مانند فروشگاه ها، مغازه ها و ... که کاربران می توانند به آن ها امتیاز دهند. کاربران دیگر می توانند از نظرات افراد قبلی استفاده کنند و تصمیم بهتری برای معامله با این افراد بگیرند.

افرادی که فقط یکبار یک جنس دست دو را معامله می کنند، در اینجا باید هشدارهای کافی به مشتری داده شود یا حتی ساز و کاری برای انتقال امن پول ایجاد شود تا مثلا پول ابتدا به حساب واسط دیوار واریز و در صورتی که مشتری واقعا از کیفیت محصول راضی بود پول آزاد شود. البته این کار دردسرهای زیادی برای دیوار خواهد داشت.

فرهنگ استفاده از فضای مجازی

در نهایت فرهنگ سازی شاید ساده ترین ولی نه ارزانترین روش برای جلوگیری از کلاه رفتن سر مردم باشد. متاسفانه افراد کلاهبردار همیشه هستند. این افراد همیشه به دنبال راه های جدید کلاه برداری هستند و تنها راه برای جلوگیری از این اتفاق آگاهی دادن به کاربران است که در دام کلاه برداران نیفتند.

1. خنثی کردن بدافزار Cryptolocker (قفل کننده مخفی)

2. مانع تروجان های بانکی شوید

3. هشدار در مورد اینترنت بی سیم نا امن

4.پیشگیری از جاسوسی از  طریق دوربین

5.بر فعالیت های فرزندانتان مسلط باشید و آن ها را ایمن نگه دارید.

6. محافظت هر چه بهتر  در برابر سرقت رمز ها از طریق سایت های جعلی (Phishing)

7. کار یکپارچه با مرور گر های جدید

8.مطلع نمودن صاحب نرم افزار از وضعیت حفاظت

9 . از دوست خود محافظت کنید

10.همیشه به روز باشید