یه یاداوری مجدد کنم
ایمیل های حساس و مهم ( ش رک ت ی /// س ازم ا ن ی ///خ ا ن وادگ ی///( ب ح ث روز) را با سرویس ایمیل یاهو نزنیم
پروتکل SSL
SSL یا Secure Socket Layer راه حلی جهت برقراری
ارتباطات ایمن میان یک سرویس دهنده و یک سرویس گیرنده است
در واقع SSL پروتکلی است که پایین تر از لایه
کاربرد (لایه ? از مدل TCP/IP) و بالاتر از لایه انتقال (لایه سوم از مدل
TCP/IP) قرار می گیرد. مزیت استفاده از این پروتکل، بهره گیری از موارد
امنیتی تعبیه شده آن برای امن کردن پروتکل های غیرامن لایه کاربردی نظیر
HTTP، LDAP، IMAP و... می باشد که براساس آن الگوریتم های رمزنگاری
بر روی داده های خام (plain text) که قرار است از یک کانال ارتباطی غیرامن
مثل اینترنت عبور کنند، اعمال می شود و محرمانه ماندن
داده ها را در طول کانال انتقال تضمین می کند.
برای داشتن ارتباطات امن مبتنی بر SSL عموما به دو نوع
گواهی دیجیتال SSL یکی برای سرویس دهنده و دیگری برای سرویس گیرنده و یک
مرکز صدور و اعطای گواهینامه دیجیتال یا CA نیاز می باشد. وظیفه CA این است
که هویت طرفین ارتباط، نشانی ها، حساب های بانکی و تاریخ انقضای گواهینامه
را بداند و براساس آن ها هویت ها را تعیین نماید.
نمونه ی خیلی قوی که میشه دید و من خیلی قبولش دارم بانک مورد علاقه و محبوب من
بانک ملت سیستم اینترنتی و وب ساسیتش هست
که از 3 سال پیش پیشتاز تو راه اندازی بوده و بعد اون من دیدم بقیه بانک ها
دارن راه می اندازنش
در کل بانک ملت بانک شما
یچیده گیهای یک پروتکل SSL برای کاربران شما پوشیده است
لیکن مرورگر اینترنت آنها در صورت
برقراری ارتباط امن , وجود این ارتباط را توسط نمایش یک قفل کوچک در پایین
صفحه متذکر میشود.
کلیک برروی قفل کوچک باعث نمایش گواهینامه شما به همراه سایر جزئیات
میشود.
(به تصویر زیر نگاه کنید)
گواهینامه های SSL تنها برای شرکتها و اشخاص حقیقی معتبر صادر میشوند.
به طور مثال یک گواهینامه SSL شامل اطلاعاتی در مورد دامین , شرکت , آدرس ,
شهر , استان , کشور و تاریخ ابطال گواهینامه و همینطور اطلاعاتی در مورد
مرکز صدور گواهینامه که مسؤول صدور گواهینامه میباشد.
زمانیکه یک مرورگر اینترنت به یک سایت از طریق ارتباط امن متصل میشود ,
علاوه بر دریافت گواهینامه SSL ( کلید عمومی) , پارامترهایی را نظیر تاریخ
ابطال گواهینامه , معتبر بودن صادرکننده گواهینامه و مجاز بودن سایت به
استفاده از این گواهینامه نیز بررسی میکند و هرکدام از موارد که مورد تایید
نباشد به صورت یک پیغام اخطار به کاربر اعلام میدارد.
سرویس امنیتی یاهو فقط و فقط پروتکل ssl در هنگام وارد کردن یوزر و پسورد فعال هست
یه نگاه به قسمت ادرس بار مرورگرتون وقتی میروید این قسمت کنید www.yahoomail.com
مشاهده کنید HTTPS هست نه HTTP این S آخر همون SSl خودمونه
در یاهو فقط و فقط در هنگام وارد کردن یوزر و پسورد یک کانال کد گزاری شده درست میشود
که مانع از man to man یا همون هک میشود
ولی در فرستادن ایمیل هیچگونه امنیتی وجود نداره نه کد گزاری نه امنیت رو مخفی ماندن ایپی شخص فرستنده و گیرنده
اما در گوگل عزیز
علاوه بر امنیت و کدگزاری کردن و درست کردن تونل مجازی
در هنگام وارد کردن یوزر و پسورد میتوانید با رفتن به قسمت پایین
امنیت را در همه ی قسمت ها مخصوصا فرستادن ایمیل مخصوصا عزیزانی که مدارک و سند های مهم
شرکتی رو از طریق اینترنت می خوان بفرستند رعایت کنن
مطمئنا الان متوجه شدیم که چرا بعضی روزهای خاص گوگل بالا نمیاد
البته یه شرکت امنیتی س س ایالات م ت ح ده ف ی ل ت ر ش ک ن هیستیک ساخته
فقط برای ایرانیان البته هنوز نمیخوان زیادی رو سرورشون فشار بیاد
و تو مرحله ی تست هست
سازندش که پسر هست نه دختر صحبت میکرد هم سن من بود
و میگفت که با این واقعا دیگه مبحث ف ی ل ت ر ی وجود نداره
البته من استادم رو انلاین دیدم میگفت برو بچ ما (مشاور ارشد امنیت فضای مجازی قوه قضاییه )
اراده کنن تا لایه 7 رو میبندن یعنی هیستیک و .. کشک
در کل
وقتی امام(ره) میگفت که امریکا هیچ غلطی نمیتونه کنه واقعا درست بوده
ایرانی ها واقعا نشون دادن که همیشه یه گام جلوتر بودن و واقعا خارج از بدی هاش واسه کاربر ها
ولی اینکه ادم میبینه کارشناس ها جوری شدن که تو جنگ سایبری از امریکا جلو هستن
من یه جورایی افتخار میکنم میگم با اینکه اینترنتم بی سرعته و ......
کره ای ها تو اینترنت فیلم میبینن بعد من تو دانشگاهمون میشینم پشت سرور با 900k دانلود میکنم فکر میکنم رو فضا هستم
یه کلیپ دیدم در مورد apple4 که یارو میرفت سایتشون بعدش کلیک میکرد و فیلم اموزشی رو میدید
گفتم برم ببینم دیدم هر ثانیه اش 10 مین طول میکشه اونجا بود که گفتم باید رفت قطر سوییس سوئد
dj bobo تو اهنگ together خیلی قشنگ گفته .......
البته یه شرکت امنیتی س س ایالات م ت ح ده ف ی ل ت ر ش ک ن هیستیک ساخته
فقط برای ایرانیان البته هنوز نمیخوان زیادی رو سرورشون فشار بیاد
و تو مرحله ی تست هست
سازندش که پسر هست نه دختر صحبت میکرد هم سن من بود
و میگفت که با این واقعا دیگه مبحث ف ی ل ت ر ی وجود نداره
البته من استادم رو انلاین دیدم میگفت برو بچ ما (مشاور ارشد امنیت فضای مجازی قوه قضاییه )
اراده کنن تا لایه 7 رو میبندن یعنی هیستیک و .. کشک
در کل
وقتی امام(ره) میگفت که امریکا هیچ غلطی نمیتونه کنه واقعا درست بوده
ایرانی ها واقعا نشون دادن که همیشه یه گام جلوتر بودن و واقعا خارج از بدی هاش واسه کاربر ها
ولی اینکه ادم میبینه کارشناس ها جوری شدن که تو جنگ سایبری از امریکا جلو هستن
من یه جورایی افتخار میکنم میگم با اینکه اینترنتم بی سرعته و ......
کره ای ها تو اینترنت فیلم میبینن بعد من تو دانشگاهمون میشینم پشت سرور با 900k دانلود میکنم فکر میکنم رو فضا هستم
یه کلیپ دیدم در مورد apple4 که یارو میرفت سایتشون بعدش کلیک میکرد و فیلم اموزشی رو میدید
گفتم برم ببینم دیدم هر ثانیه اش 10 مین طول میکشه اونجا بود که گفتم باید رفت قطر سوییس سوئد
dj bobo تو اهنگ together خیلی قشنگ گفته .......