Google Earth نرم افزار شبیه ساز کره زمین به صورت ۳ بعدی جزء اولین نرم افزارهای سه بعدی سازی کره زمین به صورت کاملا واقعی بود.به طوری که ماهواره های قرار  گرفته شده در جو زمین هر چند وقت یک بار تصاویر این نرم افزار را به روز میکنند.برای اجرای این نرم افزار به صور ایده آل پیشنهاد میکنیم حتما از اینترنت پر سرعت استفاده نمایید.زیرا برای بارگزاری تصاویر با کیفیت این نرم افزار از سرورهای گوگل نیاز به سرعت بالایی دارید.همچنین این نرم افزار با کارت های گرافیکی Geforce و ATI به درستی کار میکند و شتابدهنده گرافیکی DirectX و از تکنولوژی OpenGL برای رندر کردن تصاویر استفاده مینماید. نرم افزار گوگل ارت ورژن حرفه ای قادر است نماها و ساختمان ها را به طور سه بعدی برای شما شبیه سازی کند.همچنین این نرم افزار با نرم افزار Google Skechup نیز سازگار است.تغییران زیادی در این نرم افزار نسبت به نسخه رایگان آن که قابل دانلود از خود سایت گوگل است اعمال شده که پیشنهاد میکنیم از سایت سازنده نرم افزار برای دیدن تغییرات بازدید نمایید.

  بسیاری از کاربران اینترنت داخل کشور برای گذشتن از سد سایتهای مسدود و فیلتر شده به سراغ نرم افزارهای فیلترشکن، سایتهای پروکسی و همچنین وی پی ان رفته و این رجوع کاربران به این روشهای عبور از فیلترینگ، باعث رشد فزاینده فروش اکانتهای VPN و نرم افزارهای فیلترشکن شده است به نحوی که رئیس پلیس فتا چندی پیش آمار استفاده کنندگان کاربران ایرانی از VPN را حدود 30 درصد اعلام کرد.

قبل همه چیز معایب فیلتر شکن ها را بنویسیم:
-زمانی که شما از فیلترشکن استفاده میکنید انگار که در خانه شما باز است و هر رهگذر میتواند به راحتی وارد ان شود. 
-تمام مطالب کامپیوتر شما بدون اینکه خودتان بفهمید کپی میشود!! 
-فیلتر شکن قوی خیلی خیلی خطرناک هستند بطوری که کمتر 5دقیقه تمام هارد شما و اطلاعات خصوصی شما کپی در وزارت جاسوسی کشورهای استعماری میشود 

امروزه اسرار تجاری و اقتصادی براي دولت‌ها و سازمان‌های جاسوسی، از اسرار نظامي اهميت بيشتری يافته است. به همين جهت جاسوسي اقتصادي روز به روز شدت گرفته و روش هاي تازه‌ای برای كسب اخبار و اطلاعات مفيد به كار گرفته می‌شود.

در اين راه كسب اطلاع از توانمندی‌های دشمن كم اهميت‌تر از اطلاع از نیروهای دشمن نيست، بلكه كسب اطلاعات پيرامون تجهيزات و ابزار موجود در كارخانجات صنعتی كشورهای دشمن، اهميت بيشتری از كسب اطلاع از تعداد و نوع و كيفيت كار تانك‌های دشمن پيدا كرده است. از اين نظر می‌توان گفت سازمان‌های جاسوسی مأموريت دارند كه آنچه را كشورها با جنگ نتوانستند به آن برسند، با عمليات جاسوسی به انجام برسانند.

"شفايوز" مؤلف كتاب «دوستان جاسوس» به ايجاد بخش جاسوسی توسط شركت موتورولای آمريكا اشاره كرده و می‌نويسد: اين شركت تحت عنوان‌های مختلف، مشغول جمع آوری اطلاعات فنی و اقتصادی از كشورها و كمپانی‌های رقيب است. در اين راستا شركت‌های زيمنس و داسا و مجموعه رانيميتال و هوخست و باير و فيبا در آلمان از اهداف مهم دستگاه‌های جاسوسی آمريكا و اروپا هستند.

در گزارشی كه بخش ضدجاسوسی سازمان اطلاعاتی فرانسه منتشر كرده، آمده است: آمريكايی‌ها جاسوسی اقتصادی را هدف اول خود قرار داده اند.

اما شاید گفتن این مطلب نیز خالی از لطف نباشد که حملات جاسوسی سایبری اقتصادی را می‌توان به 2 بخش کلّی تقسیم کرد؛ یکی حمله به زیر ساخت‌های صنعتی که بخش اعظمی از اقتصاد کشورها را تشکیل می‌دهند و دیگری حمله به منابع تجاری و اقتصادی که می‌توان بانک‌ها و شرکت‌های تجاری را مهم‌ترین آن‌ها دانست.

استاکس‌نت

نام استاکس‌نت نامی آشنا برای ایرانیان می‌باشد که در دسته‌بندی اول حملات اقتصادی قرار می‌گیرد اما شاید بسیاری از هموطنان عزیزمان حتی پیشینه و نحوه شیوع آن در دنیا و علی‌الخصوص ایران را ندانند.

استاکس نت نوعی کرم پیچیده کامپیوتری است که در سال 2010 از طریق حفره‌های امنیتی موجود در ویندوز مایکروسافت شیوع پیدا کرد و تجهیزات و نرم‌افزارهای صنعتی شرکت زیمنس را هدف قرار داد. این اولین باری نبود که سیستم‌های صنعتی مورد حمله قرار می‌گرفت ولی اولین بدافزاری بود که به جاسوسی از سیستم‌های صنعتی می‌پرداخت و سعی در تخریب آن‌ها داشت و بدین منظور حاوی فایل‌های آلوده‌ای بود که قابل برنامه ریزی بودند.

سیمانتک در گزارش خود در مورد این بدافزار اعلام کرد که %60 رایانه‌هایی که بدین بدافزار آلوده شده‌اند در ایران قرار دارند. آزمایشگاه کاسپر‌اسکای اعلام کرد که این حمله "تنها می‌تواند به وسیله حمایت‌های دولتی و از سوی کشور و یا کشورهایی صورت گرفته باشد."

"میکو هیپونن"؛ مسئول تیم تحقیقاتی شرکت امنیت آی‌تی "اف-سکیور" نیز، درگیر بودن دو کشور اسرائیل و آمریکا را در پروژه استاکس نت محتمل دانست. اما بعدها مقامات و کارشناسان هر دو کشور در مصاحبه‌های خود به این امر اذعان کردند که این حمله از سمت آن‌ها برنامه ریزی و اجرا شده است.

مصاحبه‌های "گری سامور" مشاور ویژه اوباما در امور نظامی، در برنامه Need To Know شبکه پی‌بی‌اس و اظهار خوشحالی او از این حمله و نیز صحبت‌های "گابریل اشکنازی" فرمانده ستادکل فرماندهی و عملیات ارتش اسرائیل در جشن بازنشستگی‌اش همگی شاهد و مهر تائیدی بر این مطالب بود.

اما علی‌رغم تمامی این تلاش‌ها و عناد این دو کشور، کارشناسان و دانشمندان این نظام به خوبی توانستند با این تهدید مقابله کنند و هدفی که آمریکا و اسرائیل شعار آن را می‌دادند را نقش بر آب کردند و آن هدف، به خوبی در این جمله از جانب خود آن‌ها اذعان شده است: " هدف ما از این حمله این بود که ایرانیان به این مطلب پی ببرند که مهندسین آن‌ها نمی‌توانند تاسیسات غنی سازی اورانیومشان را راه اندازی کنند."

در ادامه ویدئویی را مشاهده می‌کنید که حدودا یکسال بعد از شیوع ویروس استاکس‌نت تولید شده است در ابتدا به بیان توضیحاتی در مورد  میزان تخریب و خطرناکی ویروس استاکس‌نت‌، قابلیت‌هایی که دارد و نیز مختصری از مشخصات فنی آن می‌پردازد. سپس نوع بدافزارهایی که این ویروس از آن‌ها تشکیل شده است را توضیح می‌دهد و نحوه ورود آن‌ها به سیستم‌هایی رایانه‌ای و استفاده از حفره‌های امنیتی را تشریح می‌کند و تاکید می‌کند که این ویروس تا به هدف نهایی خود نرسد، غیر فعال می‌ماند.

در ادامه به این مطلب اشاره می‌کند که این ویروس اسلحه‌ای سایبری است که برای از کار انداختن تاسیسات هسته‌ای ایران طراحی شده است.

سپس شواهدی را مبنی بر درگیر بودن دو کشور اسرائیل و آمریکا ارائه می‌کند و ویدیو را با طرح این سوال ادامه می‌دهد که شاید مهم‌تر از این مطلب که این ویروس را چه کسی طراحی کرده است‌؛ این مطلب باشد که، چه کسی این ویروس را طراحی مجدد خواهد کرد؟ در این رابطه شواهدی را نیز مبنی بر وجود منابع )سورس) این کد در یوتیوب ارائه می‌کند

 آرون شوارتز چندی پیش از ایران حمایت کرده بود و همچنین از حملات سایبری آمریکا علیه ایران، باراک اوباما و جنگ‌افروزی‌هایش شدیدا انتقاد کرده بود، به طرز مشکوکی جان سپرد.

 مستند "شكارچي در دام" روايتي است كه در آن سربازان گمنانم امام زمان(عج) بار ديگر قدرت خود را به رخ دشمنان قسم خورده كشيده و جاسوس اعزامي سيا را به دام انداختند.

 

 

منبع : باشگاه خبرنگاران 

 کلمه پروکسي Proxy که امروزه زياد شنيده مي شود و همه جا مترادف با فيلتر و محدوديت بيان مي شود . اما فيلتر چيست ونحوه کار آن به چه صورت است ؟ Proxy Server معمولا به عنوان بخشي از ديوار آتش سرويس دهندگان اينترنت مورد استفاده قرار مي گيرد و نحوه کار آن به اين صورت است : وقتي که کاربر در يک شبکه محلي مي خواهد به يک سرويس دهنده اينترنت دسترسي داشته باشد يک در خواست از کامپيوتر به سرويس دهنده Proxy مي فرستد . سپس سرويس دهنده Proxy اطلاعات را از سرويس دهنده اينترنت به کامپيوتر درون شبکه داخلي مي فرستد . و به صورت دقيق تر Proxy بسته هاي اطلاعات يعني اطلاعات در حال عبور از شبکه را مورد کنترل و برسي قرار مي دهد 0(اطلاعات در حال عبور شامل IP فرستنده و دريافت کننده همچنين Protocol مورد استفاده براي ارسال بسته هاي اطلاعاتي و اطلاعاتي از اين قبيل مي باشد )و مي تواند انتقال بسته هاي مشخص را از اينترنت به شبکه داخلي و برعکس را مسدود کند. اين مطالب يک تعريف بسيار ساده از پروکسي است .

 ده فرمان بالا بردن امنیت به هنگام استفاده از ایمیل و مسنجرها :

1.     وقتی که کارتان با مسنجر یا میل باکس تمام شد حتما ساین آوت کنید .

2.     از پسوردهای پیچیده و امن استفاده کنید . پسوردی که براحتی و حتی بوسیله نرم افزارهای پسورد یاب هم کشف نشه .

3.     به هیچ عنوان از افراد ایمیل افراد ناشناس را باز نکنید . به خصوص از بازکردن فایلهای مشکوک جدا خودداری کنید .

4.     زمانی که میخواهید فایلی را که از طریق ایمیل و یا دانلود کردن دریافت کرده اید  را باز یا اجرا کنید حتما به پسوند فایل دقت کنید . اکثر فایلهای تروجان با پسوند exe  فرستاده می شوند .

5.     اگه پسوند فایل نمایش داده نمی شه حتما بهش مشکوک بشید . احتمال داره پسوند فایل مخفی شده  و یا مابین اسم فایل و پسوند اون فاصله گذاشتن و به همین دلیل پسوند نمایش داده نمی شه .

6.     برای ورود یوزر نیم و پسورد حتما از صفحه اصلی سایت استفاده کنید . پسوردتان را در صفحات مشکوک وارد نکنید .

7.     از سایت های نامطمئن هیچگونه فایلی را دانلود نکنید . اکثر تروجانها در پوشش عکس , فیلم و یا فونت و ... به خورد رایانه شما داده میشه .

8.     حتما و حتما از دیواره آتش و آنتی ویروس استفاده کنید و همیشه هم اونا رو به روز نگه دارین . اگه استفاده نکنید حتما ضرر کردید .

9.     پاک کردن کوکی ها را فراموش نکنید . برای اینکار به منوی TOOLS اکسپلورر برید و تمام کوکی ها را پاک کنید . پیشنهاد میکنم که در تنظیمات کوکی ها گزینه NEVER  را انتخاب کنید تا هیچ ردپایی از خودتون به جا نگذارید .

10. همیشه احتیاط کنید . به نحوی عمل کنید که پسوردتان توسط افراد دیگه دیده نشه اگه همه موارد بالا را انجام بدین ولی محتاط نباشید به راحتی پسوردتان را در اختیار دیگران قرار داده اید .

 کی‌لاگرها (Keylogger) برنامه های خطرناکی هستند، که برای دزدی هویت اشخاص و پی بردن به اطلاعات خصوصی آن‌ها به کار می‌روند. این موضوع مخصوصاً برای افرادی که اطلاعات مهمی دارند یا از کامپیوتر و ابزارهای موبایل‌ برای امور بانکی و نقل و انتقالات مالی استفاده می‌کنند، کاملاً جدی است.

کی‌لاگر چیست؟

کی‌لاگرها برنامه‌های مبتکرانه نرم‌افزاری یا قطعات سخت‌افزاری هستند، که کار اصلی‌شان دزدیدن اطلاعات و هویت اشخاص است. شاید بشود معادل فارسی واقعه‌نگار را برای آنها پیشنهاد کرد. خیلی ساده، این برنامه ها تمام کلیدهایی را که یک کاربر فشار می‌دهد، ضبط می‌کنند. این اطلاعات یا برای فرد دیگری فرستاده شده و یا برای استفاده های بعدی ذخیره می‌شوند. کی‌لاگرها هم مثل همه فناوری های دیگر پیشرفت کرده‌اند و حالا دیگر همه چیز را ثبت می‌کنند. از صدای شما هنگام مکالمه گرفته تا محتوای کلیپ بردتان، هیچ کدام از دست این بدافزارها در امان نیستند.

هرچند راه‌های فراوانی برای محافظت در برابر دزدی اطلاعات وجود دارد، اما متأسفانه کی‌لاگرها به طرز وحشتناکی آسان منتقل و نصب می‌شوند. جالب اینجا است که این برنامه‌ها گاهی به صورت قانونی برای حفظ امنیت سازمانها هم مورد استفاده قرار گرفته اند. مواردی هست که صاحب یک سیستم می‌خواهد بداند در غیاب وی چه فعالیت‌هایی با آن سیستم انجام گرفته است. پس یک کی‌لاگر نصب می شود، تا همه چیز ثبت کرده و بصورت یک فایل رمزگذاری شده نگهداری کند. البته مسئولیت اخلاقی استفاده از چنین برنامه‌ای در این حالت به کاربر آن بستگی دارد.

انواع کی‌لاگر (واقعه‌نگار)

بیشتر برنامه‌های کی لاگر مستقیماً از ابزارهای جانبی مثل DVD یا کول دیسک به کامپیوتر کاربر وارد می‌شوند.همچنین این فایل‌ها می‌توانند به عنوان ضمیمه برنامه‌های کاربردی که از منابع نامطمئن دانلود می‌شوند، وارد سیستم شوند. این روش انتقال همان راهی است که بسیاری از بدافزارها از آن استفاده می کنند، چون کی‌لاگرها هم ذاتاً نوعی تروجان هستند. این برنامه خودش را به نرم‌افزارهای عادی متصل کرده و در حافظه اصلی جایی برای خودش دست و پا می کند. انواع پیچیده‌تر آنها به صورت پنهان در سیستم آلوده شده قرار می‌گیرند.

یک کی‌لاگر برای نویسنده‌اش کاملاً قابل تنظیم و اختصاصی سازی است. مثلا برنامه طوری تنظیم می‌شود که، بعد از اینکه کاربر تعداد معینی از دکمه های صفحه‌کلید را فشار داد، ضبط فعالیت‌ها آغاز شود. از این قابلیت برای سرقت نام های کاربری و رمزهای عبور استفاده می‌شود.

کی‌لاگرهای سخت‌افزاری به طرق مختلف به پورت های دستگاه متصل می شوند. مثلاً یک سوکت تبدیل صفحه‌کلید USB به PS2 می‌تواند یک ابزار عالی برای ثبت تمامی فعالیت‌های صفحه‌کلید باشد و حتی مانند شکل بالا می تواند یک تبدیل ساده و به ظاهر به درد نخور باشد که توسط هکر، پشت کامپیوتر کافی نت یا اداره نصب شده است.

تشخیص آلودگی به کی‌لاگرها

راه‌های تشخیص اینکه سیستمی به کی‌لاگر آلوده شده، متعدد هستند. یکی از آنها سرعت و کارایی پایین کامپیوتر است. از آنجا که کی لاگر در حافظه اصلی سوار می شود، سرعت رَم پایین می‌آید. اگر سرعت سیستم کاربر ناگهان پایین آمده باشد، احتمال می‌رود که دچار نوعی بدافزار یا کی لاگر شده باشد.

از آنجایی که کی‌لاگرها طوری برنامه ریزی شده‌اند که در فهرست پروسه‌های در حال کار سیستم (از طریق کنترل تسک منیجر) دیده نشوند، تشخیص آنها از طریق بررسی پردازش‌های سیستم مشکل است. هرچند که کی‌لاگرها در تاریخچه (History) مرورگرها و سیستم ردپایی از خود به جا می‌گذارند، چرا که داده‌ها را به جای دیگری می‌برند. بیشتر کاربران خودشان تاریخچه گشت و گذارشان را می‌دانند، برای همین می‌توانند چیزی را که در جای خودش نیست، تشخیص دهند.

خلاصی از دست کی لاگر، با یک برنامه آنتی اسپای ور مناسب

ساده‌ترین راه‌حل برای راحت شدن از دست کی‌لاگرها، نصب یک آنتی ویروس یا آنتی اسپای ور قوی است. به روز نگه داشتن دائمی این برنامه‌ها و اسکن سیستم به صورت دوره‌ای، اهمیت زیادی دارد. بعضی از برنامه‌های آنتی اسپای ور مانند SpywareBlaster یا SpywareGuard پولی هستند.کار اصلی این برنامه‌ها این است که جلوی دانلود و نصب کی لاگرها را می‌گیرند و اجازه ورود آن‌ها را به سیستم نمی دهند. اما نمونه‌های مجانی آنتی اسپای ورها مثل Spybot S&D به گونه‌ای متفاوت عمل می‌کنند: این برنامه ها به صورت دوره‌ای سیستم را اسکن می‌کند و بعد از یافتن کی لاگر، نشان دادن اخطار و تأیید شما، از شرش خلاص می‌شوند.

بعد از نصب ضد بدافزار مورد نظر، کامپیوتر را ری استارت کنید تا اسکن Startup انجام شود و کی لاگر نتواند در ابتدای کار سیستم عامل خود را از چشم برنامه کنترلی مخفی کند. بهتر است که System Restore را هم خاموش کنید و تمام فایل‌های ذخیره شده قبلی آن را پاک کنید. چرا که ممکن است در برخی از این نسخه‌ها، بدافزارها هم ذخیره شده باشند. بعد از اتمام اسکن می‌توانید System Restore را دوباره روشن کنید.

بر خلاف آنتی ویروس ها، نصب بیش از یک آنتی اسپای ور معمولاً در سیستم مشکلی ایجاد نمی کند. اما اگر سیستم را به طور همزمان توسط چند آنتی اسپای ور اسکن کنید، ممکن است با کاهش شدید سرعت و برخی مشکلات پیش‌بینی نشده مواجه شوید. پس بهتر است که فقط یک آنتی اسپای ور داشته باشید، اما همیشه آن را به روز نگه دارید.

تحلیل پردازش‌های جاری سیستم

حتی در بیشتر کی‌لاگرهای پیشرفته، ممکن است که وجود کی‌لاگر را از لیست پردازش های (برنامه هایی که در پس زمینه سیستم در حال اجرا هستند)موجود در Task Manager تشخیص داد. گرچه کی‌لاگرها معمولاً خودشان را به فایل‌های سیستم وصل می‌کنند و به همین دلیل تشخیص آنها بطور قطعی مشکل است.

ابزارهای آنلاینی مثل Liutilities و Neuber وجود دارند که دارای امکانات ویژه ای برای تحلیل پردازش های سیستم و تشخیص خطرات بالقوه هستند. وقتی یکی از پردازش‌های سیستم به عنوان یک حامل یا ناقل کی لاگر شناسایی شد، از بین بردن آن آسان است.

البته در متوقف کردن یک پردازش باید دقت کرد. چرا که اگر اشتباهی صورت گیرد، ممکن است به سیستم صدمه بزند. کاربر قبل از متوقف کردن یک پردازش، باید مطمئن باشد که آن مورد ویژه به بد افزار خاصی مانند کی لاگر آلوده شده است.

وقتی آن پردازش متوقف شد، باید بدافزار از سیستم حذف شود؛ در غیر این صورت وقتی سیستم دوباره بالا بیاید، باز سروکله‌ کی لاگر پیدا می‌شود. این کار با استفاده از یک آنتی ویروس یا آنتی اسپای ور به روز و مطمئن، به راحتی انجام می شود.

تکنیک های دیگری برای از بین بردن کی‌لاگر

روش‌های مؤثر دیگری هم برای خلاص شدن از دست برنامه‌های کی‌لاگر هست. یکی از روش‌های مطمئن، فرمت کردن سیستم است. فرمت دوباره سیستم باید با استفاده از یک سی دی نصب سیستم عامل انجام بگیرد. موقعی که سیستم با یک سی دی نصب بالا می آید، کی لاگر دیگر در حافظه اصلی جایی ندارد و در نتیجه مجبور است از بین برود. اگرچه فرمت کردن همه اطلاعات را از بین می برد، بنابراین این باید روش آخر باشد. وقتی که با روش‌های دیگر نتوانسته اید از دست کی لاگر خلاص شوید یا واقعاً به امنیت سیستم تان اطمینان ندارید.

خلاص شدن از دست کی لاگر سخت افزاری به سادگی قطع کردن آن از سیستم و نصب دوباره صفحه کلید است. بعد می توان آن دستگاه کوچک الحاقی را نابود کرد، تا هیچکدام از داده ها قابل بازیابی نباشد. کی لاگرهای سخت افزاری معمولاً در خانه مشکلی محسوب نمی شوند. چرا که نیاز به نصب دستی و دسترسی فیزیکی به سیستم دارند.

 نکاتی برای حفظ امنیت رایانه

گذرواژه تنها در صورتی دسترسی غریبه ها به منابع موجود را محدود می کند که حدس زدن آن به سادگی امکان پذیر نباشد. گذرواژه های خود را در اختیار دیگران قرار ندهید و از یک گذرواژه در بیشتر از یک جا استفاده نکنید.

هر روزه اخبار جدیدی در مورد حملات و تهدیدات کامپیوتری در رسانه های مختلف انتشار می یابد. این تهدیدات شامل ویروس های جدید و یا انواع هک و نفوذ در سیستم های کامپیوتری است. انتشار این گونه اخبار باعث شیوع اضطراب و نگرانی در بین کاربرانی می شود که به صورت مستمر از کامپیوتر بهره می گیرند و یا اطلاعاتی ارزشمند بر روی کامپیوترهای خود دارند. در این مقاله سعی شده چند نکته که در رابطه با امنیت کامپیوتر اهمیت اساسی دارند به صورت مختصر شرح داده شوند. یک کاربر در صورت رعایت این نکات می تواند تا حدود زیادی از حفظ امنیت سیستم کامپیوتری خود مطمئن باشد. در رابطه با بعضی از نکات که توضیحات بیشتری لازم بوده، مقالات جامع تری معرفی گردیده اند. استفاده از نرم افزارهای محافظتی (مانند ضدویروس ها) و به روز نگه داشتن آنها از وجود ضدویروس بر روی دستگاه خود اطمینان حاصل کنید. این نرم افزارها برای محافظت از کامپیوتر در برابر ویروس های شناخته شده به کارمی روند و در صورت استفاده از آنها کاربر نیاز به نگرانی در مورد ویروس ها نخواهد داشت. در شرایطی که روزانه ویروس های جدید تولید شده و توزیع می شوند، نرم افزارهای ضدویروس برای تشخیص و از بین بردن آنها باید به صورت منظم به روز شوند. برای این کار می توان به سایت شرکت تولید کننده ضدویروس مراجعه کرد و اطلاعات لازم در مورد نحوه به روز رسانی و نیز فایل های جدید را دریافت نمود. عموما نرم افزارهای ضدویروس ابزار های به روز رسانی و زمان بندی این فرایند را در خود دارند.

● باز نکردن نامه های دریافتی از منابع ناشناس

این قانون ساده را پیروی کنید، «اگر فرستنده نامه را نمی شناسید، نسبت به نامه و پیوست های آن بسیار با دقت عمل نمایید». هرگاه یک نامه مشکوک دریافت کردید، بهترین عمل حذف کل نامه همراه با پیوست های آن است. برای امنیت بیشتر حتی اگر فرستنده نامه آشنا باشد هم باید با احتیاط بود. اگر عنوان نامه نا آشنا و عجیب باشد، و بالاخص در صورتی که نامه حاوی لینک های غیرمعمول باشد باید بادقت عمل کرد. ممکن است دوست شما به صورت تصادفی ویروسی را برای شما فرستاده باشد. ویروسLove You I دقیقا به همین صورت میلیون ها کامپیوتر را در سراسر دنیا آلوده نمود. تردید نکنید، نامه های مشکوک را پاک نمایید.

● استفاده از گذرواژه های مناسب

گذرواژه تنها در صورتی دسترسی غریبه ها به منابع موجود را محدود می کند که حدس زدن آن به سادگی امکان پذیر نباشد. گذرواژه های خود را در اختیار دیگران قرار ندهید و از یک گذرواژه در بیشتر از یک جا استفاده نکنید. در این صورت اگر یکی از گذرواژه های شما لو برود، همه منابع در اختیار شما در معرض خطر قرار نخواهند گرفت. قانون طلایی برای انتخاب گذرواژه شامل موارد زیر است: گذرواژه باید حداقل شامل ۸ حرف بوده، حتی الامکان کلمه ای بی معنا باشد. در انتخاب این کلمه اگر از حروف کوچک، بزرگ و اعداد استفاده شود (مانند xk۲۷D۸Fy) ضریب امنیت بالا تر خواهد رفت. به صورت منظم گذرواژه های قبلی را عوض نمایید. گذرواژه خود را در اختیار دیگران قرار ندهید.

● محافظت از کامپیوتر در برابر نفوذ با استفاده از حفاظ (Firewall)

حفاظ دیواری مجازی بین سیستم کامپیوتری و دنیای بیرون ایجاد می کند. این محصول به دو صورت نرم افزاری و سخت افزاری تولید می شود و برای حفاظت کامپیوترهای شخصی و نیز شبکه ها به کار می رود. حفاظ داده های غیر مجاز و یا داده هایی که به صورت بالقوه خطرناک می باشند را فیلتر کرده و سایر اطلاعات را عبور می دهد. علاوه بر این حفاظ در شرایطی که کامپیوتر به اینترنت وصل است، مانع دسترسی افراد غیرمجاز به کامپیوتر می شود. خودداری از به اشتراک گذاشتن منابع کامپیوتر با افراد غریبه سیستم های عامل این امکان را برای کاربران خود فراهم می آورند که با هدف به اشتراک گذاری فایل، دسترسی دیگران را از طریق شبکه و یا اینترنت به دیسک سخت محلی فراهم آورند. این قابلیت امکان انتقال ویروس از طریق شبکه را فراهم می آورد. از سوی دیگر در صورتی که کاربر دقت کافی را در به اشتراک گذاشتن فایل ها به عمل نیاورد، امکان مشاهده فایل های خود را به دیگرانی که مجاز نیستند ایجاد می کند. بنابراین درصورتی که نیاز واقعی به این قابلیت ندارید، به اشتراک گذاری فایل را متوقف نمایید. قطع اتصال به اینترنت در مواقع عدم استفاده به خاطر داشته باشید که بزرگراه دیجیتال یک مسیر دوطرفه است و اطلاعات ارسال و دریافت می شوند. قطع اتصال کامپیوتر به اینترنت در شرایطی که نیازی به آن نیست احتمال اینکه کسی به دستگاه شما دسترسی داشته باشد را از بین می برد.

● تهیه پشتیبان از داده های موجود بر روی کامپیوتر

همواره برای از بین رفتن اطلاعات ذخیره شده بر روی حافظه دستگاه خود آمادگی داشته باشید. امروزه تجهیزات سخت افزاری و نرم افزاری متنوعی برای تهیه نسخه های پشتیبان توسعه یافته اند که با توجه به نوع داده و اهمیت آن می توان از آنها بهره گرفت. بسته به اهمیت داده باید سیاست گذاری های لازم انجام شود. در این فرایند تجهیزات مورد نیاز و زمان های مناسب برای تهیه پشتیبان مشخص می شوند. علاوه بر این باید همواره دیسک های Start up در دسترس داشته باشید تا در صورت وقوع اتفاقات نامطلوب بتوانید در اسرع وقت سیستم را بازیابی نمایید.

● گرفتن منظم وصله های امنیتی (Patches)

بیشتر شرکت های تولید کننده نرم افزار هر از چند گاهی نرم افزارهای به روز رسان و وصله های امنیتی جدیدی را برای محصولات خود ارائه می نمایند. با گذر زمان اشکالات جدید در نرم افزارهای مختلف شناسایی می شوند که امکان سوءاستفاده را برای هکرها بوجود می آورند. پس از شناسایی هر اشکالی شرکت تولید کننده محصول اقدام به نوشتن وصله های مناسب برای افزایش امنیت و از بین بردن راه های نفوذ به سیستم می کنند. این وصله ها بر روی سایت های وب شرکت ها عرضه می شود وکاربران باید برای تأمین امنیت سیستم خود همواره آخرین نسخه های وصله ها را گرفته و بر روی سیستم خود نصب کنند. برای راحتی کاربران ابزارهایی توسعه داده شده اند که به صورت اتوماتیک به سایت های شرکت های تولید کننده محصولات وصل شده، لیست آخرین وصله ها را دریافت می نمایند. سپس با بررسی سیستم موجود نقاط ضعف آن شناسایی و به کاربر اعلام می شود. به این ترتیب کاربر از وجود آخرین نسخه های به روز رسان آگاه می شود.

روزنامه ابرار

 ین روزها، خبرهای زیادی در مورد جرایم رایانه‌ای منتشر می‌شود. براساس آمارهای اعلام شده از سوی مراجع ذی‌ربط، بیشترین آمار مربوط به جرایم رایانه‌ای به سوءاستفاده هکرها از حساب‌های بانکی افراد از طریق اینترنت بازمی‌گردد.

به جز این مورد هک کردن ایمیل یا حساب کاربری کاربران در سرویس‌های مختلف پست الکترونیکی یا شبکه‌های اجتماعی و سوء استفاده از اطلاعات شخصی افراد جزو بیشترین شکایت‌های مطرح شده در مراجع قضایی و انتظامی به شمار می‌آید.

این در حالی است که به گفته کارشناسان، کاربران می‌توانند با انتخاب یک رمز عبور مناسب امنیت فعالیت‌های اینترنتی خود را افزایش دهند.

اشتباهات بزرگ

حتما شما هم برای انجام فعالیت‌های اینترنتی خود حساب‌های کاربری متفاوتی دارید. این حساب‌های کاربری می‌تواند خواه یک ایمیل باشد و خواه حساب اینترنت بانک شما. اولین و مهم‌ترین اشتباهی که بسیاری از کاربران اینترنتی مرتکب آن می‌شوند انتخاب یک رمز عبور یکسان برای تمامی حساب‌های کاربری است.

این کار شاید مشکل به خاطر سپردن رمز عبور را برای شما آسان کند، اما تصور کنید که یک هکر در کمین شما باشد و از تمام حساب‌های کاربری شما هم مطلع باشد؛ پس با به دست آوردن اولین رمز عبور آن را روی تمام حساب‌های کاربری شما امتحان کرده و به این ترتیب، دار و ندار مجازی شما را در چشم به هم زدنی بالا می‌کشد.

از این کار اشتباه‌تر استفاده از رمز‌های عبوری است که به نوعی یادآور یک ویژگی شخصی است، مانند شماره تلفن، شماره شناسنامه و...

شاید باور نکنید یا حداقل اینکه باور آن برایتان سخت باشد، اما به گفته کارشناسان 99 درصد از رمزهای عبور حساب‌های لو رفته همگی از کلمات ساده یا با مفهوم بهره گرفته بودند.

این کلمات به طور مثال شامل abc123 یا 123456 یا رمزهایی مشابه به این کلمات است. هکرها برای اینکه بتوانند رمزهای عبور شما را حدس بزنند معمولا از یک دیکشنری مخصوص استفاده می‌کنند که در واقع انباره‌ای است از کلمات. پس برای اینکه یک رمز عبور مطمئن داشته باشید

بهتر از تلفیق چندین روش بهره گیرید تا به این ترتیب احتمال هک شدن خود را کاهش دهید.

چگونه یک رمز خوب داشته باشیم؟

همانطور که توضیح داده شد برای داشتن یک رمز عبور مناسب و مطمئن باید ترکیبی از روش‌های مختلف را به‌کار گرفت، اما یک رمز عبور مطمئن چه ویژگی‌هایی دارد؟ به‌طور کلی ویژگی‌های یک رمز عبور خوب عبارت‌اند از: در واژه‌نامه‌ها یافت نشود، حاوی اعداد و کاراکترهای ویژه باشد، ترکیبی از حروف کوچک و بزرگ باشد، طول آن کمتر از ۱۰ کاراکتر نباشد و به سادگی نتوان آن را بر اساس اطلاعات شخصی شما (مانند تاریخ تولد، کد پستی خانه‌، شماره تلفن و...) حدس زد.

برای ساختن یک رمز عبور مناسب، تکنیک‌های متفاوتی وجود دارد. با یک جست‌وجوی ساده در اینترنت، می‌توانید با بیشتر این روش‌ها آشنا شوید، اما به طور کلی کارشناسان مسائل امنیتی همواره تاکید می‌کنند یک رمز عبور مناسب باید ترکیبی از حرف کوچک، بزرگ، اعداد و علایم باشد؛ البته شما می‌توانید روش خاص خود را هم داشته باشید اما این نکته را به یاد داشته باشید که اگر برای تعیین رمز عبور روشی خاص خود دارید آن را به هیچ کدام از دوستان و اطرافیان خود آموزش ندهید؛ به هر حال و به قول معروف دیوار موش دارد و موش هم گوش دارد.

ممکن است شیوه خاص شما دهان به دهان چرخیده و به دست دشمنان شما برسد و بعدها علیه خود شما از آن استفاده شود، اما بد نیست که با برخی از روش‌های رمزگذاری معمول آشنا شوید:

استفاده از ! به جای i یا @ به جای a (فقط به یاد داشته باشید که این کار را به صورت تصادفی انجام دهید و به‌عنوان یک قانون کلی استفاده نکنید). استفاده یکی در میان از کلید شیفت؛ مثلا رمزی مانند behnam را می‌توانید به شکل BeHnAm به کار برید.

تایپ کردن ده‌انگشتی با قراردادن انگشتان در خانه‌های اشتباه: در این روش کلمه یا جمله مورد نظر خود را انتخاب و آن را به خاطر بسپارید اما در هنگام تایپ حروف ردیف بالایی یا پایینی را جایگزین کلمه یا جمله مورد نظر خود کنید.

به عنوان مثال کلمه behnam با جایگزینی حروف ردیف بالایی همین کلمه تبدیل می‌شود به کلمه نامفهوم g3hqj، البته همانطور که گفته شد سعی کنید در بین حروف از اعداد نامنظم مانند 6،8،2،5،0 یا کاراکترهایی همچون @،&،*،$ هم استفاده کنید.

یک روش دیگر انتخاب رمز عبور این است که کلمه یا جمله‌ای فارسی را به عنوان رمز عبور در نظر گرفته به جای حروف فارسی از حروف انگلیسی‌ای که روی آن حروف فارسی قرار گرفته است استفاده کنید. به‌عنوان مثال کلمه عبور «بهنام» در این روش می‌شود «fikhm».

البته این نکته را در نظر داشته باشید که در برخی از صفحه کلید‌ها در زبان‌های مختلف مانند زبان آلمانی ممکن است چیدمان کلید‌ها با صفحه کلید‌های استاندارد متفاوت باشد.

حال که رمز عبور مورد نظر خود را ساخته‌اید بهتر است ببینید که آیا رمزی قدرتمند انتخاب کرده‌اید یا ضعیف. البته بسیاری از سرویس‌های اینترنت در این بخش به شما کمک می‌کنند.

به عنوان مثال در هنگام تعیین رمز عبور در سرویس پست الکترونیکی یاهو و یا جیمل، زمانی که رمز عبور خود را وارد می‌کنید به شما گفته می‌شود که میزان نفوذپذیری رمز مورد نظرتان چند درصد است.

اما حال که شیوه حرفه‌ای رمزگذاری را یاد گرفتید بهتر است تعیین میزان قدرت رمز مورد نظر خود را هم به‌طور حرفه‌ای بسنجید. سایت‌های اینترنتی زیادی برای کار وجود دارد که یکی از بهترین آنهاwww.passwordmeter.com است. در این سایت و با تایپ رمز عبور مورد نظر، اطلاعات زیادی پس از تجزیه و تحلیل رمز عبور مورد نظرتان به شما داده می‌شود.

همانطور که گفته نکته‌ای که در این بین باید توجه ویژه‌ای به آن داشته باشید این است که نباید از یک رمز عبور برای تمام حساب‌های کاربری خود استفاده کنید. در اینجا بهتر است یک روش دیگر هم برای خود در نظر بگیرید تا رمز عبورتان با اندکی تغییر برای دیگر حساب‌های خود به کار گیرد.

به عنوان مثال اضافه کردن یک کد در ابتدا، انتها یا وسط رمز عبور برای حساب‌های مختلف؛ اگر رمز عبور شما کلمه‌ای مانند behnam است می‌توانید از رمز عبور beh010nam برای یک حساب کاربری و beh020nam برای حساب کاربری دیگرتان استفاده کنید.

چطور ممکن است که رمز عبور شما لو رود؟

کلمه عبور را از طریق تلفن به هیچ کس نگویید. کلمه عبور را از طریق ایمیل فاش نکنید. کلمه عبور را به رئیس یا دوستان خود نگویید. در مورد کلمه عبور در جلوی دیگران صحبت نکنید. بارها مشاهده شده است که در هنگام خرید و به منظور استفاده از دستگاه‌های کارت خوان در فروشگاه ها، فروشنده رمز عبور کارت بانکی را از شما سوال می‌کند.

در این جور مواقع خود رمز عبور را وارد کنید و از گفتن رمز عبور خود آن هم با صدای بلند خود داری کنید.

کلمه عبور را روی فهرست سوالات یا فرم‌های امنیتی درج نکنید. ترجیجا کلمه عبور را با اعضای خانواده خود هم در میان نگذارید.

هرگز از ویژگیRemember Password یا حفظ کلمه عبور در کامپیوتر استفاده نکنید. این کار باعث می‌شود که اگر زمانی فردی دیگر به غیر از شما به کامپیوترتان دسترسی پیدا کرد به راحتی بتواند به فعالیت‌های اینترنتی شما دسترسی پیدا کرده و رمز عبور شما را عوض کند. کلمات عبور را در هیچ جا از محل کار خود ننویسید و در فایل یا هر سیستم کامپیوتری ذخیره نکنید.

پیشنهاد می‌شود که رمزهای کلمات عبور را حداقل هر شش ماه یک بار عوض کنید؛ البته اگر این کار را هر سه ماه یک بار انجام دهید بهتر است. در مورد رمز کارت‌های بانکی که عموما چهار رقمی هستند پیشنهاد می‌شود که از اعداد به هم ریخته استفاده کنید.

به عنوان مثال 2905. هیچ‌گاه از اعداد سری مانند 1111 و یا 0000 استفاده نکنید. همچنین رمزهای عبوری که از اعداد پشت سر هم تشکیل شده باشند (1234) هم از امنیت بسیار پایینی برخوردار هستند.

استفاده از رمز مشابه برای چند کارت بانکی و دیگر موارد امنیتی گفته شده در این گزارش در مورد رمز عبور کارت‌های بانکی هم صادق است.