امنیت و حریم خصوصی، رویا یا واقعیت!؟
سلام دوستان عزیز و کاربران محترم انجمن، از امروز تصمیم گرفتم تا از دانشی که در طی 13 سال استفاده از فضای مجازی بدست آوردم استفاده کنم و شما یاران و همراهان همیشگی و دوستان صمیمی رو از چیزهایی که در رابطه با فضای مجازی میدونم آگاه کنم که این دانستنی ها میتونه شامل امنیت و حریم خصوصی در فضای مجازی باشه، میتونه در رابطه با نحوه صحیح دانلود از سایت های مختلف، استفاده از سرویس های استریم آنلاین، تورنت، خریدن اکانت های پولی سایت های مختلف به صورت رایگان، خرید اکانت اف شکن و آنتی ویروس و ... باشه تا ساخت vps و افزایش فالوور و لایک و ... جمع آوری و نوشتن این مطالب ممکنه زمان زیادی ببره اما از اونجایی که یه مدتی تنها هستم و وقتم خالیه میخوام وقتم رو به انجمن و کاربرانش اختصاص بدم و تاپیک ها رو یکی یکی جلو ببرم. امیدوارم که نظرات سازنده و خوب شما من رو تشویق کنه تا بتونم کارم رو با قدرت و انگیزه بیشتری انجام بدم. فدای همه شما مهراد :)
نکته :
دوستان توجه داشته باشید که مطالبی که قرار میدم به هیچ عنوان کپی از هیچ منبع ایرانی نیست و نخواهد بود و اگر هم یک موقع رفرنسی بزنم به یک مطلب ترجمه شده حتما منبع اون رو هم خارجی و هم ایرانی ذکر میکنم چه بسا که بسیاری از مطالبی که اینجا مینویسم ممکنه در سطح نت برای اولین بار به تحریر در اومده باشند.
مقدمه :
از سال ها قبل که اکثر کاربران فضای مجازی ایران رو مردمانی با رایانه های پنتیوم 4 تشکیل می دادند که با مودم های 56Kbps و اون صداهای عجیب و غریب به فضای مجازی ورود پیدا میکردند تا امروز که اینترنت 4G پلاس به واسطه گوشی های هوشمند به خونه های هر کدوم از ما راه پیدا کرده، بحث امنیت و حریم خصوصی از پر بار ترین بحث های جوامع امروزی و حتی کشور جهان سومی مثل ایران بوده و هست. اصولا امنیت در فضای مجازی، حفظ کردن و بدست آوردنش خیلی سخت از امنیت در دنیای واقعی هست. چون در دنیای واقعی شما یک دفعه از آسمون بمب وسط کله ت نمیخوره اما توی فضای مجازی پشت هزاران 0 و 1 و کد خط های سی پلاس پلاس و پی اچ پی، ممکنه شخص یا اشخاصی باشند که در صدد نفوذ به رایانه شما و شکستن حریم خصوصی شما باشند. پس بدست آوردن امنیت و مراقبت از رایانه و موبایل و ... کار بسیار دشواری هست که نباید نادیده گرفته بشه.
امنیت چیست؟ :
واژه امنیت یا Security به موقعیتی اطلاق میشه که شما برای رو به رو شدن با یک تهدید آماده می کنه که این تهدید میتونه جنگ، نفوذ به منطقه، روانی یا هر چیزی باشه. چیزی که ما باهاش سر و کار داریم امنیت سایبری نام داره که بسیار حائز اهمیت هست و هر کسی که پا به فضای مجازی میزاره بسته به وسیله که با اون فضای اینترنت رو رسد میکنه نیاز هست که بدونه و ازش آگاهی داشته باشه و برای گرفتار نشدن در دام شیادان اینترنتی از راه های مختلفی برای کسب امنیت استفاده کنه. در فضای گسترده مجازی دولت های پیشرفته و کشور هایی که به امنیت کاربراشون اهمیت زیادی می دن سعی می کنند که تا حدالامکان امنیت کاربران خودشون رو تامین کنند تا اختلالی برای شبکه های اینترنتیشون پیش نیاد. هر چند که به هر حال هکر ها در جای جای دنیا مستقر هستند و به ایمن ترین نقاط دنیا هم نفوذ می کنن اما بعضی کشور ها سعی میکنن تا جایی که می تونند فضای مجازی رو امن کنند و حداقل به کاربر هاشون توصیه های امینیتی رو انتقال بدن. به طور مثال کشور آلمان با استفاده از سایت [برای مشاهده لینک ها شما باید عضو سایت باشید برای عضویت در سایت بر روی اینجا کلیک بکنید] به شهرواندان این کشور لاینسس رایگان کسپراسکای میده و امکان گرفتن هاست و دامین رایگان و چندین سرویس دیگه رو در اختیارشون قرار می ده. از طرف دیگه کشوری مثل چین که موتور جستجو های مخصوص به خودش رو داره، تمامی اطلاعات کاربران رو رسد می کنه و به اصطلاح فضای مجازی رو مورد پایش قرار می ده. گوگل در چین مجبور هست که تاریخچه جستجو کاربران چینی رو در اختیار دولت این کشور قرار بده یا پیام رسان WeChat تمامی مکالمات شما و خرید های شما و ... رو به اطلاع دولت میرسونه و می تونیم بگیم حریم خصوصی در این کشور معنایی نداره.
حریم خصوصی! :
حریم خصوصی و یا Privacy به نانشناس موندن در فضای یک منطقه گفته میشه که این منطقه میتونه جسمانی، اطلاعاتی و یا سایبری باشه. به طور مثال شما میرید پیش روان پزشک و بهش میگید که امشب یک نفر رو به قتل رسوندین. اون پزشک نمیتونه به پلیس بگه که مریض من این عمل رو انجام داده چون قراردادی رو مبنی بر حفظ حریم خصوصی امضا کرده. در فضای مجازی هم بدین صورت هست که شرکت ها نباید متوجه بشند که شما به چه چیزی گرایش دارید، چه چیزی رو دوست دارید ببینید یا از چه کاری خوشتون میاد و ... که متاسفانه حریم خصوصی در فضای مجازی معنای واقعی به خودش نمیگیره و بسیاری از شرکت ها خواسته یا ناخواسته اطلاعات شما رو فاش و یا به فروش می رسونند. به طور مثال در همین تابستان شرکت کمبریج آنالیتیکا فاش کرد که اطلاعات تمامی کاربران فیس بوک رو رسد میکرده و به شرکت های تبلیغاتی می فروخته. پس نتیجه می گیرم که در فضای مجازی باید خودمون از امنیت و حریم خصوصی خودمون دفاع کنیم و تا جایی که می تونیم گافی ندیم که بعدا برامون دردسر بشه.
از کجا شروع کنیم؟ :
همه چیز از جایی که به اینترنت شما رو متصل می کنه شروع میشه یعنی مودم، آسیب پذیر ترین و اولین چیزی که مورد نفوذ میتونه قرار بگیره مودم اینترنت شماست. حتما در خاطر همتون هست که سال های 94 و 95 موضوع هک مودم بسیار داغ شده بود و به واسطه باگ WPS اکثر مودم های تی پی لینک و زایکسل باعث شده بود تا هر کسی بسته به گوشی و سیستم عاملش و یا رایانه خودش به رمز اینترنت مودم شما دسترسی داشته باشه و بتونه تمامی حجم اینترنتتون رو استفاده کنه بدون اینکه این موضوع رو متوجه بشید. یا همین امسال که روتر های میکروتیک به واسطه مشکل امنیتی که آپدیت نشده بودن در ایران برای مدتی از کار افتاده بودند و فضای مجازی دچار اختلال شده بود. با اینکه این مشکل توسط پروتوکل های جدید حل میشد اما همیشه راه هایی برای نفوذ هست فقط کافیه تا متد و روش اون رو بلد باشی. چه بسا که هکر ها موفق شدن با استفاده از نور LED حتی اطلاعات بین مودم و رایانه رو رسد کنند و بفهمند که این ارتباط شامل چه چیزهایی میشه. پس در نظر داشته باشید که مودم هایی که امنیت بالایی دارند تهیه کنید و حدالامکان اگر نمی تونید مودم جدید و گرون تری خریداری کنید، همیشه فریم ور مودم خودتون رو بروز رسانی کنید (آموزشش توی انجمن هست دوستان خواسته باشند دوباره آموزش میدم خودم) و همیشه از بهترین و امن ترین پروتوکل ها مثل رمزنگاری WPA2 استفاده کنید.
رایانه امن ... روی دوم سکه :
با گستردگی استفاده کاربران از رایانه و فراگیر شدن سیستم عامل ویندوز و آمار بسیار کم استفاده از مکینتاش و توزیع های مختلف لینوکس، هکر ها هم در صدد این اومدن که روی ویندوز تمرکز کنن و از این آمار بسیار زیاد کاربران استفاده خوبی ببرند. اگر یادتون باشه اردیبهشت پارسال کشور های مختلفی از جمله ایران درگیر باج افزاری به اسم WannaCry شده بودند که این باج افزار به سیستم بانک ها و اداره جات و ... حمله میکرد و حتی بیمارستان ها و فرودگاه دولت انگلیس رو مورد حمله قرار داده بود. تمام این اتفافات به خاطر باگ SNMP یا Simple Network Management Protocol رخ داده بود که میشد با استفاده از اون به داده های رایانه دسترسی داشت و اون ها رو به نحو دلخواه آلوده کرد. پس حالا که مودم ما آپدیت شد و از ایمن بودن ارتباطمون با شبکه اینترنت مطمئن شدیم باید رایانه خودمون رو امن کنیم و برای اینکار نه به دنبال آنتی ویروس ها بلکه به دنبال فایروال ها بگردیم.
دیواره آتش :
به احتمال 99 درصد همه اعضای این انجمن اسم دیواره آتش یا Firewall رو شنیدن یا باهاش کار کردن اما اون دسته از عزیزانی که نمیدونن چی هست یه توضیح مختصر بدم که کارِ دیواره آتش جلوگیری از خارج شدن یا وارد شدن برنامه از و به اینترنت هست. بدین صورت که فایروال میتونه پورت ها و کانکشن های برنامه ها رو به صورت Inbound و Outbound رسد کنه و اجازه نده برنامه ای از این دو بخش به اینترنت دسترسی داشته باشه. اما این نرم افزار ها چجوری کار میکنن؟ برای دونستن این مورد باید در جریان باشیم که عموما اتصال به اینترنت با آدرس سایت امکان پذیر نیست و هر سایت در اینترنت دارای یک آدرس ای پی هست. به طور مثال 172.217.21.238 آدرس ای پی گوگل هست. خب، بعد از اون باید بدونید که هر برنامه ای از یک پورت بخصوص برای استفاده از اینترنت استفاده می کنه. مثلا پورت 80 برای دسترسی به اینترنت ویژه سایت های HTTP هست و پورت 21 برای دسترسی به اکانت های FTP. خب حالا اینا چ ربطی به برنامه ما دارند؟ از اونجایی که هر برنامه ای نوع خاصی از دسترسی رو لازم داره، ممکن است که برنامه ای به صورت تروجان روی رایانه شما نصب بشه و خودتون هم متوجه نشید، این برنامه فرض کنید که هر روز با استفاده از پورت 21 اطلاعات رایانه شما رو درون یک وب هاست با استفاده از پورت 21 آپلود میکنه برای هکر. اگر شما فایروال خوبی داشته باشید و بتونید جلوی این انتقال رو بگیرید، کارتون راحته و نمیزارید که نرم افزاری خواسته یا ناخواسته به دور از چشم شما به دنیای اینترنت دسترسی داشته باشه. این رو هم در نظر داشته باشید که مودمی که باهاش به اینترنت متصل می شید دارای فایروال هست اما اونقدر قوی نیست و نمیشه روش حسابی باز کرد، مگر اینکه روتر یا اکسس پوینت حرفه ای خریداری کنید.
Comodo :
از اونجایی که شرکت مایکروسافت با سیستم عامل ویندوز چندتا برنامه رو همیشه به ما تحمیل کرده، فایروال هم جزو همین دسته هاست. درسته که نرم افزار فایروال ویندوز ساده و کاربردی هست اما خیلی ها ترجیح میدن همونطور که باید از یک آنتی ویروس جداگونه روی رایانه شون استفاده کنن، از یه فایروال پیشرفته هم بهرهمند بشن. در بحث فایروال ها هیچ شرکتی بهتر از کومودو در این زمینه حرفه ای کار نمیکنه. یک نرم افزار ساده با محیط گرافیکی و کاربر پسند که تنها با چند کلیک به شما این اجازه رو میده تا دسترسی برنامه ای به اینترنت رو ازش جلوگیری به عمل بیارید و برای مثال اون برنامه میتونه پخش کننده KMPlayer باشه که برای عدم اجرا شدن تبلیغات حین برنامه باید اون رو در فایروال قرار بدیم. نرم افزار Comodo دارای دو نسخه رایگان و پولی هست که همون نسخه رایگان هم کار ما رو راه می ندازه. در رابطه با نسخه های کرک شده اکیدا توصیه میکنم که اونا رو نصب نکنید دلیلش رو در پست های بعدی خواهم گفت. برنامه کمودو امکان غیر فعال کردن تبلیغات بنری و پاپ آپی سایت ها رو داره، امکان تعیین DNS همراه با حالت ویژه بازی و مرورگر ویژه رو هم داره که همه اون ها با یک کلیک در دسترس شما قرار میگیره. برای نصب و استفاده از این فایروال قدرتمند [برای مشاهده لینک ها شما باید عضو سایت باشید برای عضویت در سایت بر روی اینجا کلیک بکنید] کلیک کنید.
آنتی ویروس ها رو که همه باهاشون آشنایی دارند و به طور حتم همتون یکی دو نسخه از اونها رو روی رایانه خودتون نصب کردید. در بحث انتخاب بهترین آنتی ویروس چندتا نکته ضروری و مهم وجود داره که باید بهشون اهمیت بدیم تا بتونیم بهترین آنتی ویروس رو برای سیستم عامل ویندوز خودمون انتخاب کنیم. با شروع انتشار ویندوز 10 مایکروسافت، نرم افزار Windows Defender این شرکت پیشرفت بسیار زیادی کرد و کمپانی های بررسی کننده ماهانه فعالیت آنتی ویروس ها و انتخاب بهترین اونها، ویندوز دفندر رو هم جزو این لیست قرار دادن تا فعالیتش رو پیگیری کنند و ببینند مایکروسافت عملا نرم افزاری که طراحی کرده یه برنامه تبلیغاتیه یا قابلیت هایی هم داره. که خب ... با اومدن آپدیت های مختلف ویندوز 10 از جمله آپدیت های پاییزی و بهاره، این آنتی ویروس رفته رفته پیشرفت کرد و الان از طرف وب سایت معتبر و معروف AV-Test رتبه بسیار خوبی رو گرفته که شما رو از نصب هر گونه ضد ویروس جداگونه ای بی نیاز میکنه. اما همونطور که گفتم در بحث انتخاب آنتی ویروس سه مورد خیلی ضروریه. 1: حفاظت، آنتی ویروس باید سرعت و دقت بالایی در شناسایی ویروس های جدید داشته باشه و بتونه فورا اون ها رو منهدم یا قرنطینه کنه که این عمل با بروزرسانی مداوم دیتابیس ویروس هاش انجام میشه. 2: کارایی، کارایی یک آنتی ویروس یعنی سرعت بالا در اسکن کردن فایل ها و پوشه ها و عدم به کارگیری حافظه RAM و CPU رایانه شما. سومین مورد و آخرین مورد کارکرد برنامه هست که باید در تشخیص برنامه هایی که ممکنه به ویروس آلوده باشند درست عمل کنه یا اشتباهی سایتی رو آلوده به اسکریپت های خطرناک اعلام نکنه. با توجه به صحبت هایی که کردم وب سایت [برای مشاهده لینک ها شما باید عضو سایت باشید برای عضویت در سایت بر روی اینجا کلیک بکنید] مکان خوبی برای انتخاب و تصمیم گیری راجع به نصب آنتی ویروس هست.
بهترین آنتی ویروس؟ :
نظر شخصی من رو بخواید چیزی به اسم بهترین آنتی ویروس وجود نداره و هر برنامه ای نقص خودش رو داره و از اونجایی هم که نمیشه دوتا آنتی ویروس رو کنار هم نصب کرد باید ببینیم با توجه به سیستمی که در اختیار داریم کدوم نرم افزار مناسب ما هست. به طور مثال کارایی آنتی ویروس ها روی سیستم های High-End بسیار متفاوت از سیستم های اداری و خانگی هست. نظر شخصی خودم رو بخواید من سال هاست از ویندوز دفندر استفاده می کنم مشکلی هم نداشتم چرا که خودم خیلی مراقب بودم. برای شما دوستان هم توصیه میکنم از تصویر زیر کمک بگیرید و بهترین آنتی ویروسی که به نظرتون میرسه رو انتخاب و نصب کنید و باز هم دقت کنید که نسخه کرک شده رو نصب نکنید. از سایت AV-Test کمک بگیرید و مزایا و معایب هر برنامه ای رو پیدا کنید و بهترین و سبک ترین اون ها رو روی سیستم خودتون نصب کنید.
دوستان بخش دوم مقاله هم به پایان رسید. در بخش سوم به معرفی نرم افزار های امنیتی موبایل پرداخته خواهد شد و تصمیم گرفتم برای بخش حریم خصوصی در رایانه و موبایل تاپیک جداگانه ای بزنم.
