امنیت با نوار ابزار ضد جعل هویت
آیا تصور می‌کنید که بتوانید یک سایت جعل هویت را شناسایی کنید؟ از این موضوع چندان هم مطمئن نباشید. نتایج مطالعات اخیر نشان داده است که حتی برخی از افرادی که از نظر فنی دانش بالایی دارند نیز در برابر این حملات مصون نمانده‌اند.
خوشبختانه ابزارهای متعددی برای فرار از دام چنین کلاهبردارانی وجود دارند. در این زمینه شرکت‌های بسیاری برنامه‌های افزودنی مرورگر رایگان می‌سازند که سایت‌های جعل هویت را شناسایی می‌کنند.
زمانی که در معرض چنین سایت‌هایی قرار گیرید، اغلب توسط این نرم‌افزارها هشداری تصویری به شما ارسال می‌شود. برخی بر اساس گزارش کاربرانی که در دام چنین سایت‌هایی گرفتار شده‌اند، فهرستی از آنها در اختیار می‌گذارد. برخی دیگر آدرس‌های سایت‌ها را بررسی می‌کنند تا نکته‌ای جهت گمراهی کاربران وجود نداشته باشد. به عنوان مثال، ممکن است در یک URL نام ebay مشاهده شود، در حالی که واقعا متعلق به ebay.com نیست. برخی دیگر از نوار ابزارها نیز چندین روش را با یکدیگر ترکیب می‌کنند.
یکی از برنامه‌هایی که به شما پیشنهاد می‌کنیم، برنامه Netcraft toolbar واقع در آدرس
کد:
http://toolbar.netcraet.com
است. این برنامه به شما نشان می‌دهد که سایت به نام چه کسی ثبت شده و با قید درجه ریسک آن می‌توانید به سرعت تصمیم بگیرید که آیا رمز عبور خود را در آن سایت وارد کنید یا خیر؟ برنامه دیگر TrustWatch نام دارد که در آدرس/www.trustwatch.com قرار گرفته است. این برنامه یک نوار ابزار جهت برنامه Explorer اینترنت ایجاد می‌کند که سایت‌های معتبر و قانونی را تایید کرده و همانند Netcraft گزارش جزئیات سایت را در اختیار می نهد.
گزارشی که این برنامه ارائه می‌کند به شما کمک می‌کند تا دریابید که آیا آن سایت در فهرست سایت‌های مشکوک قرار دارد یا برای تبادل ایمن داده‌ها از فناوری SSL استفاده می‌کند. همچنین TrustWatch انشعابی برای Firefox ایجاد می‌کند. این انشعاب در هنگام جست‌وجو توسط گوگل در صورتی که در مورد آدرس‌های یافته شده اطلاعاتی داشته باشد در کنار آن آدرس‌ها یک پیوند قرار می‌دهد.
گزینه‌های دیگری هم در این رابطه وجود دارند؛ از جمله ویژگی EarthLink Toolbar with ScamBlocher که هنگام بازدید از سایتی که میزبان حملات جعل هویت است، توسط یک پیغام در یک کادر بازشو شما را از وجود خطرات سایت آگاه می‌کند. این برنامه از آدرس
کد:
www.earthlink.net/software/free/toolbar
قابل دریافت است.
برنامه SpoofStick محصول شرکت CoreStreet با قرار دادن نام حوزه سایتی که جعل هویت می‌کند به صورت حروف بزرگ و تو پر در نوار ابزار IE شما را نسبت به آن سایت آگاه می‌کند. این برنامه در آدرس
کد:
www.corestreet.com/spoofstick
قرار گرفته است.
همچنین برنامه IE Toolbar شرکت Cloudmark واقع در آدرس به‌طور خودکار سایت‌هایی که به عنوان سایت‌های میزبان جعل هویت شناخته شده‌اند را مسدود می‌کند. سایت ebay هم نوار ابزاری به همراه ویژگی Account Guard ارائه می‌دهد و در صورتی که بخواهید با رمز عبور eBay یا PayPal خود در صفحه ورودی یک وب سایت مشکوک وارد شوید، این ابزار به شما اخطار می‌دهد.
با مطالعاتی که در بالا در مورد سایت‌های جعل هویت شرح داده شد، مشخص شد یک چهارم کاربران به اطلاعاتی که جهت جلوگیری از حملات جعل هویت توسط این ابزارها و از طریق نوار آدرس یا آیکن Padlock ارائه می‌شود؛ توجهی ندارند. امروزه هم بدون آگاهی از چنین ابزارهایی مرور در شبکه دشوار و پر خطر خواهد بود.
منبع : وب ایران
