یک کارشناس فن آوری اطلاعات نبود فضای امن برای نگه داری اطلاعات را یکی از مشکلات رایانه های امروزی دانست و گفت: توکن های امنیتی وظیفه نگه داری اطلاعات حساس، رمزنگاری و احراز اصالت را برعهده دارند و کلید رمز توکن های بومی به هیچ عنوان قابل شکستن نیست و از امنیت پایداری برخوردار است.مسعود رجایی در گفت وگو با ایسنا، با بیان این که توکن (token) امنیتی (قفل اطلاعات محرمانه افراد) یک ماژول سخت افزاری است که برای احراز اصالت فرد، نگه داری اطلاعات حساس و عملیات رمزنگاری استفاده می شود، اظهار کرد: هر توکن امنیتی معمولا دارای یک شناسه شخصی یا اصطلاحا pin است که برای فعال سازی توکن به کار می رود و از آن می توان برای احراز اصالت فرد در رایانه ها و یا شبکه های رایانه یی استفاده کرد.او گفت: هم چنین می توان از توکن برای ذخیره سازی امن اطلاعات حساس نظیر کلیدهای رمزنگاری، اطلاعات لاگین به رایانه و سرورها (شامل نام کاربری و گذرواژه) و کلیدهای خصوصی مربوط به گواهی های دیجیتال استفاده کرد.وی یادآور شد: مشکلی که در حال حاضر در تمام رایانه ها موجود است، نبود فضای امن برای نگه داری اطلاعات مهم و حساس است که توسط فرد نفوذگر به رایانه شما قابل دسترسی نباشد که منظور از این فرد نفوذگر یک سرویس اطلاعاتی و یا شرکتی مثل مایکروسافت است نه یک هکر معمولی.این کارشناس درباره نحوه عملکرد توکن عنوان کرد: توکن ها تعدادی الگوریتم رمز و یک حافظه امن را در خود جای می دهند که در این راستا از حافظه امن برای نگه داری اطلاعات حساس مثل کلیدهای رمزنگاری استفاده می شود.رجایی گفت: به عنوان نمونه کلید رمز مورد استفاده در الگوریتم رمز به هیچ وجه حتی توسط خود شخصی که کلید را در آن قرار داده است، قابل خواندن نیست و از امنیت بسیار بالایی برخوردار است.این کارشناس فن آوری اطلاعات ادامه داد: در رمزشکنی سیستم های رمزنگاری امروزی، فرض می شود دشمن از ساختار الگوریتم رمز مطلع و هدف وی به دست آوردن کلید رمز باشد.وی افزود: لازم به ذکر است که توانایی تولید داخل به حدی رسیده است که با تکنولوژی های برتر امروزی امکان استخراج کلید رمز از داخل توکن وجود نخواهد داشت.او درباره تفاوت توکن امنیتی با قفل های سخت افزاری (dongle) بیان کرد: کار قفل جلوگیری از کپی غیرمجاز نرم افزار است که توکن هم این قابلیت را داراست ولی به هیچ عنوان در تنوع خدماتی که ارائه می دهد قابل قیاس با قفل ها نیست.رجایی با اشاره به جامعه هدف برای استفاده از توکن ها گفت: کارمندان سازمان ها، ادارات و کلیه سرویس گیرندگان از سرورها استفاده کنندگان عمده از توکن های امنیتی است و به عنوان مثال توکن می تواند در خبرگزاری ها مورد استفاده قرار گیرد تا یکسری از اخبار در اختیار سازمان ها یا افراد خاصی قرار بگیرد.وی درباره امکان استفاده سایر اقشار مردم از توکن با بیان این که امروزه امکانات استاندارد رمزنگاری در سیستم های عامل و برنامه های کاربردی معروف پیش بینی شده است اظهار کرد: به عنوان مثال سرویس امن سازی ای میل و یا سرویس امن سازی وب؛ این امکانات عمدتا مبتنی بر زیرساخت رمزنگاری کلید عمومی (pki) است که در آن از گواهی های دیجیتال کاربران استفاده می شود و معمولا هم کاربران کلیدهای خصوصی مربوط به گواهی دیجیتال خود را برروی هارد کامپیوتر نگه داری می کنند که از لحاظ امنیتی می تواند مشکلاتی را به همراه داشته باشد که در این موارد راه حل امن استفاده از توکن های امنیتی است.این کارشناس با بیان این که برای استفاده از توکن های امنیتی در معماری pki استانداردهای خاصی وجود دارد اذعان کرد: در حال حاضر استاندارد pkcs#11 به عنوان یک استاندارد فراگیر مطرح است و سازندگاننرم افزار با پشتیبانی از این استاندارد امکان استفاده از ماژول های امنیتی را برای نگه داری کلید خصوصی فراهم می کنند که علاوه بر این استاندارد، شرکت مایکروسافت نیز استاندارد خاص خود با نام csp را ارائه کرده است.وی یادآور شد: توکن ها در کشورهای مختلفی هم چون آمریکا، چین و تایوان ساخته می شوند ولی نمی شود از منظر امنیتی به تمام آن ها اعتماد کرد زیرا مطمئن نیستیم که اطلاعات در آن ها کپی و جعل نشود.او ادامه داد: به عنوان مثال ممکن است بتوان اطلاعات داخل یک توکن را سرقت کرده و از آن سوء استفاده کرد و یا یک توکن کاملا مشابه ساخته و در فرایند ورود به یک سامانه به جای یک کاربر مجاز ایفای نقش کرد.رجایی درباره آثار تحریم بر توکن های امنیتی اظهار کرد: کشورهای دیگر از توکن ها استفاده امنیتی می کنند و حتی در شرایط بحرانی می توانند با استفاده از دریچه ها و درهای پشتی (backdoor) وارد مسائل امنیتی کشور و سازمان های ما شوند که در همین راستا بیش ترین انگیزه شرکت ما هم از ساخت توکن ها، جلوگیری از ورود چنین سیستم های غیرایمنی به کشور بوده است و خوشبختانه اولین سازنده توکن در کشور بودیم که گونه کاملا بومی این سیستم را طراحی و پیاده سازی کردیم.این کارشناس امنیت شبکه قوانین گمرکی را برای ورود توکن به کشور باز دانست و در پایان گفت: این موضوع با وجود تولیدات بومی داخل کشور است و شاهدیم که هنوز توکن های امنیتی از خارج وارد می شود.
دستورالعمل تامین امنیت رایانه در اینترنت
... کوروش درخشان یگانه در مطلبی برای "تابناک" نوشت:چنانچه مایل هستید و می خواهید صد در صد از شر جاسوسان و سارقان و هکرها و تغییر دهندگان بی سر و صدای اینترنتی اطلاعات کامپیوترتان، رهایی یابید حتما باید این چند کار مهم را انجام دهید:1_ ابتدا کل اطلاعاتی را که در هاردتان ذخیره نموده اید و داشتن آنها را ضروری می دانید در حافظه جانبی اعم از: هارد اکسترنال (خارجی) سی دی یا فلش مموری بسته به حجم اطلاعات فوق، ذخیره نموده سپس همان حافظه های جانبی را از کامپیوتر جدا نمایید ... 3_ سپس یک سی دی ویندوز دارای برنامه بوت ایبل خودکار، در دستگاه قرار داده کامپیوتر را ری استار نموده و برنامه بوت را اجرا نمایید کل درایوها را حذف نموده و از بین ببریدچون بعضی فایلهای جاسوس بین فاصله دو درایو مخفی می شوند و نرم افزارهای امنیتی نمی توانند آنها را شناسایی نمایند ... 5_ یک فلش مموری چندین گیگابایتی به کامپیوتر خود وصل نموده و من بعد هرگونه فایلی که از اینترنت دانلود می نمایید در آن ذخیره نمایید ... از ذخیره اطلاعات فوق در کامپیوتر از طریق کلیک کردن سایت مربوطه خودداری نمایید مگر آنکه نیاز باشد ... 9_ من بعد هیچ گونه فایلی را که مایل نیستید دیگران آنرا از کامپیوترتان سرقت کنند در کامپیوترتان نگهداری نکنید چه در هارد و چه در سی دی رام کامپیوترتان ...
لطفا هشدارها را جدی بگیرید
... فردی که برای بازگشت اطلاعات خود از داخل فلش به بازار کامپیوتر ایران مراجعه کرده بود به خبرنگار ما گفت: اطلاعات داخل فلش بسیار برایم مهم است و همین مساله باعث شده است که تعمیرکاران قیمت بالایی را از من درخواست کنند ... اما در هر صورت اطلاعات چه در هارد کامپیوتر و چه در فلش قابل بازگشت است ...
آموزش نرم افزار cool edit
... آیا تا به حال برای شما پیش آمده که بخواهید صدای خود را در کامپیوتر ذخیره کنید؟ و یا بخواهید کاست مورد علاقه ی خود را به سی دی صوتی تبدیل کنید؟ و یا اینکه صدای ذخیره شده ی خود را با یک موسیقی زیبا میکس کنید؟ یکی از قویترین نرم افزارهای ویرایش صدا ؛cool edit می باشد که به راحتی می تواند شما را در انجام فعالیت های صوتی یاری دهد ... حال در قسمت transport controls با کلیک روی دکمه ی record می توانید صدای ورودی در کامپیوتر را ذخیره کنید ... پس از اتمام تبدیل باید تک تک فایل های باز شده را با فرمت mp3 یا هر فرمت دلخواه با کمک گزینه save as ، بر روی هارد کامپیوتر خود ذخیره کنید ...
سوار بر موج گوگل
... اما در wave می توانید مستقیما فایل را از هارد کامپیوتر روی صفحه اینترنتی بکشید تا بارگذاری آغاز شود ...
تحول در دنیای چاپ عکس به کمک فناوری
... اگر تا دیروز گرفتن عکس و ظهور آن یک پروسه طولانی را طی می کرد امروزه به مدد تکنولوژی این پروسه به لحظه یی تبدیل شده است و دیگر از تاریکخانه ها و آلبوم عکس های قدیمی خبری نیست و می توان گفت هر فرد با داشتن تلفن همراه به نوعی یک دوربین عکاسی را نیز با خود حمل می کند و در این میان می تواند به راحتی این عکس ها را در کامپیوتر خود به جای آلبوم های قدیمی ذخیره کند ... با کلیک روی این سایت می توان دریافت که ما نیز به سادگی می توانیم همانند کاربران دیگر جهان از امکانات سرویس اینترنتی آرشیو، اشتراک و چاپ عکس بهره ببریم به این صورت که در این سایت می توان عکس های خود را آپلود کرده و آنها را برای همیشه در فضایی که طبق ادعای مسوولان سایت امن و همیشگی است نگهداری کرد و دیگر نگران از دست رفتن تصاویر روی هارد کامپیوتر نبود ...
نرم افزار «کلیدهای حکمت» به زودی به بازار می آید
... وی درباره امکانات نرم افزارهای قرآنی راسخون اظهار کرد: یکی از امکانات نرم افزارهای راسخون و از جمله نرم افزار کلیدهای حکمت، این است که نرم افزار بدون نیاز به سی دی روی هارد کامپیوتر قابل استفاده است ...
نرم افزار ashampoo antivirus 1.61
... 61- قابلیت اسکن درایو فلاپی و حذف برنامه های مخرب- قابلیت اسکن هارد کامپیوتر- توانایی نظارت کامل بر روی سیستم- حفاظت کامل از سیستم به صورت خودکار در تمام زمان ها- قابلیت تنظیم برنامه برای انجام عملیات scan در زمان تعیین شده- قابلیت شناسایی بیش از 470 /000 هزار نوع ویروس، کرم، تروجان و ...
نرم افزار recuva file recovery 1.24
... نرم افزار recuva file recovery ابزاری قدرتمند برای بازیابی اطلاعات پاک شده تصادفی از کامپیوتر به دلایل مختلفی از حافظه های مختلفی همچون هارد کامپیوتر و mp3 پلیر ها و حافظه های فلش و ...
ویروس های برتر تاریخ کامپیوتر
... اگرچه تاکنون دنیای کامپیوتر ویروس های زیادی را به خود دیده است ولی قطعا خاطره برخی از آنها به دلیل نوع عملکرد و میزان خسارت برای همیشه باقی خواهند ماند ... در زیر 10 ویروس از برترین ویروس های تاریخ کامپیوتر ذکر شده است ... این ویروس در حافظه کامپیوتر قرار می گرفت و منتظر زمانی بود که فایل آلوده اجرا شود ... tequila:این ویروس در سال 1991 ایجاد شد و روش کارش به این صورت بود که خود را در سکتورهای هارد دیسک کپی می کرد و مستر بوت آن را تغییر می داد ... این ویروس در ششم مارس 1991 در روز تولد نویسنده اش پخش شد و کارش این بود که با کپی کردن اطلاعات در هارد کامپیوتر به صورت تصادفی باعث از بین رفتن سایر اطلاعات می شد ... iloveyou:این ویروس را مخرب ترین کرم تاریخ کامپیوتر می دانند ... این کرم در سال 2000 در عرض یک روز 45 میلیون کامپیوتر از پنتاگون تا پارلمان بریتانیا را آلوده کرد ... nimda:این کرم که در سال2001 ایجاد شد، علاوه بر کپی کردن خود در کامپیوتر و ای میل های افراد، به سرورهای شبکه های مختلف هم نفوذ می کرد در نتیجه شما با بازدید از سایت های مختلف که سرورشان آلوده شده بودند نیز مورد هجوم این کرم قرار می گرفتید ... storm:این ویروس به یک سوپر کرم معروف شده بود (2007) که به طور مرتب تغییر شکل می داد این کرم 10 میلیون کامپیوتر را آلوده ساخت به این صورت که به شکل یک ای میل که پیش بینی یک توفان را داشت، پخش می شد ...
|
صفحه 1
|
2 | 3 | 4 |
|
