Printable View
جواب این سوال البته مثبته ولی ممنون میشم دوستان اگه میتونن به این سوالات جواب بدن
کسی از دوستان هست که توISP کار کنه؟
ISP تا چه حدی میتونه حریم خصوصی کابر ها رو تهدید کنه؟
ISP تا چه حدی میتونه حریم خصوصی کابر ها رو تهدید کنه؟
وبلاگ داره یانه ؟
تو چه سایت هایی عضوه؟
توچه سایت هایی کامنت گذاشته؟
برای بیشتر دیده شدن و توجه بیشتر کابرها به حریم خصوصی این عنوان رو انتخاب کردم
جواب دوستان به این سوال
1
2نقل قول:
نوشته شده توسط ;
3نقل قول:
نوشته شده توسط ;
نقل قول:
نوشته شده توسط ;
نقل قول:
سلام..
بله دوست من ؛ مي تونه آناليز كنه..
ولي معمولا اينقدر يوسر دارن كه نيازي به اين كار نيست.. ولي جواب شما مثبته..!
در صورت استفاده از vpn و proxy باز هم ميفهمه?
فکر کنم بتونه چون هر کاربر یه یوزرو پسورد خاص خودش رو داره و هر داده ای ردو بدل بشه با همین یوزرو و پسورده .
دوست عزیز اگر شما از وی پی ان و نرم افزار های تغییر آی پی استفاده کنیدنقل قول:
ISP تا چه حدی میتونه حریم خصوصی کابر ها رو تهدید کنه
آی اس پی نم تواند رد شما را بگیرد درست تا ورود به وی پی ان یا ------ سرور را رویت می کنند ولی بعد از آن همه اطلاعات شما بر روی سرور وی پی ان یا ------ سرور منتقل میشود
در ضمن آی اس پی بیشتر از روی dns شما رد تان را می گیرد پس بهتر است dns خود را هم عوض کنید
چه از فیلترشکن چه از ------ و خلاصه از هر نرم افزار خفن و یا غیر خفنی که استفاده بشه اطلاعات از زیر دست ISP رد میشه و بنابراین در صورتی که اطلاعات کدگذاری نشه به راحتی میتونه اطلاعات رو آنالیز کنه و اگه توسط نر افزار فیلتر شکن و یا به هر نحوی اطلاعات ارسالی یا دریافتی کاربر کد شده باشه باز هم میشه کد رو شکست و اطلاعات رد و بدل شده ی کاربر رو دید (البته نه صفحه ی کار بر رو .. البته صفحه ی کاربر رو هم با توجه به ضعف های امنیتی سیستم عامل اگر بخوان میتونن ببینند) .. خلاصه مسئله مسئله ی خواستن و امکاناته در صورتی که بخواد و امکانات سخت افزاری لازم رو داشته باشه به راحتی میتونه این کار رو بکنه میمونه نحوه شکستن رمز اطلاعات کد شده که اون رو هم در ایران مطمئن باشید سازمان های مربوطه همه ی امکانات لازم رو دارند .. و در صورت نیاز اطلاعات خام رو از ISP گرفته و خودشون آنالیز میکنن یا این روش ها رو در اختیار ISP میذارن و اطلاعات اصلی رو میخوان .. ISP هرکاری بخواد میتونه بکنه مگر اینکه شخصی اطلاعات خودش رو با روشی منحصر به فرد و غیر عمومی (مثل نرمافزار های سری) کد کنه که در این صورت کار نهاد های جاصوسکی و ISP سخت تر میشه ولی نشد نداره ..
البته این طبیعیه و همه جا همینطوریه جایی باید پرسید این کار ممکنه یا نه که طرف چیزی دم دستش نباشه والا اگه پستچی بخواد میتونه از محتوای همه ی نامه ها خبردار بشه
در صورتی که v p n که ازش استفاده میکنید قابلیت Encryption روش فعال نشده باشه باز هم قابل ردگیری هست.نقل قول:
ميشه درباره قابليت encryption توضيح بديد
هر کاری کنی چه وی پی ان بزنی چه نزنی میفهمند
پست 6 رو تایید میکنم
در ضمن اگه فیلتر شکن بزنی اونا هم دسترسی دارند به سیستمت!!!
پس وی پی ان ایرانی نگیر
:18:نقل قول:
دسترسی به سیستم دارن چیه ؟ اصلا این درست نیست
وی پی ان ایرانی غیر ایرانی نداره !
تو برنامه های اکانتینگ مثل Ibsng هر سایتی رفتی ثبت میشه
خودتم می تونی ببینیش چه برسه به مدیر سرور
سلام در صورتی که مسائل امنیتی مورد بحث باشه شخص مورد نظر حتی در صورت استفاده از وی پی ان هم قابل رد یابی هست . البته منظور از وی پی ان استاندارد مایکروسافت هست. ولی الان وی پی ان هایی موجوده که از پروتوکلهای مختلف مثل SSL استفاده میکنه . کلا" رمزنگاری پایینتر از 256 bit AES هم اکنون قابل رد گیری هست با استفاده از تجهیزات و هیچ تضمینی نیست که شناسایی نشید . ولی خوب همه اشخاص برای حفظ حریم خصوصی از از این امکانات بهره میبرند. میتونید برای احتیاط از وی پی ان 256-2048 bit استفاده کنید . که اونم نظر قاطعی در بارش نمیتونم بدم . چون که هر مملکتی برای حفظ امنیتش هر روز امکانات رو بروز میکنه . امکاناتی که ممکنه تا سالیان سال به دست من و شما نرسه. :20:نقل قول:
سلام
لطفا بگید چگونه میشود dns را هم عوض کرد
ممنون
کسی که dns رو تنظیم نکرده باشه چی؟باز هم میشه؟
لطفا ؟نقل قول:
کلیک راست روی اون کانکشن اینترنت بعد properties بعد networking بعدinternet protocol رو انتخاب کنید بعد گزینه properties قسمت پایین دستی ادرس dns رو وارد کنید.مثلا dns "گوگل 8.8.8.8 و 8.8.4.4. یکبار dc کنید و وصل بشیدنقل قول:
خب دوستان با این شرایط که وضعیت خیلی خرابه. در همه ی جهان هیچ کس امنیت نداره و داده هاش در اختیار آی اس پی ها هست. پس چطور این همه از وی پی ان و رمز گذاری های سامانه رایانامه (ایمیل) گوگل و امن بودن اون سخن می گن!!!!
دقیقا ..نقل قول:
هیچ کس امنیت مطلق نداره .. و در کل میتونیم بگیم کسی وجود نداره که بتونه مخفی کاری کنه .
امن بودن یعنی به غیر از دولت(سازمان های دولتی مقید به قانون ، سازمان های جاسوسی هم که به کنار چون قانون براشون کشکه) ، هکر های حرفه ای ، شرکت های خدمات دهنده (مثل گوگل) و ISP ها خیلی مشکله که کس دیگه ای به اطلاعات دسترسی داشته باشه ..
دولت ، هکر های حرفه ای و شرکت های خدمات دهنده رو که کنار بگذاریم میمونه ISP .. ISP ها هم چون شرکت خصوصی هستن اول ، دلیلی نداره بخواد اطلاعات همه رو زیر نظر داشته باشه و دوم اینکه امکان این رو نداره (الگوریتم های رمز شکنی و پردازنده های فــــــوق قوی) بنابراین در کل، روش های رمز گذاری نوین باعث شده تا امنیت در حالت کلی وجود داشته باشه و هر تازه کاری نتونه اطلاعات رو زیر نظر داشته باشه..
پس این فن آوری امن https جی میل به درد نمی خوره؟!!!! این همه ازش تعریف کردند
وقتی که شما از وی پی ان استفاده می کنید در واقع یک تونل امن در بستر مخابرات از سیستم شما به سیستم مقصد زده می شه.
تنها چیزی که مخابرات می فهمه اینه که شما از سیستم خودتون به سیستم مقصد وی پی ان زدید ولی از اطلاعاتی که رد و بدل میشه با خبر نیست.
خب اطلاعت رمز میشه و رمز گشایی این اطلاعات هم نیاز به صرف چندین سال وقته.
اطلاعات در بستر وی پی ان به هیچ وجه امکان رمز گشایی ندارند اگر هم داشته باشند گفتم نیاز به صرف چندین سال وقت واسه رمز گشایی هست.
من تو پست های قبلی دیدم که دوستان گفتن امکان رمزگشایی وجود داره ! اگه ممکنه با سند بیان ادعاشونو اثبات کنن. نمیدونم یه جوری بیان ما رو راضی کنن که در عمل امکان رمز گشایی هست.
در صورتی هم که از وی پی ان استفاده نکنید همه اعمال شما واسه ISP به راحتی قابل مشاهده است.
ISP می تونه ببینه که هم اکنون شما در حال بازدید از چه سایتی هستید. فقط آدرس سایت و ip مقصدو می بینه
نقل قول:
بلهع من هم شنیده بودم که وی پی ان امن اگر باشه داده ها رمز گذاری می شه و نمی شه بازگشاییش کرد.
پس در نتیجه آی اس پی تنها می تونه ببینه آی پی سایت چیه و چه تارنماهایی رو می بینیم؟ رایانامه (ایمیل) ها و متن اونها چطور؟ من پرسشی که برام پیش اومده اینه که اگر اینجوری هست و امن نیست و .. چرا این همه روی فن آوری جیمیل https مانور دادن؟
ای بابا ..
عزیزان دل برادر اصلا ISP دلیلی نداره برا رمز گشایی اطلاعات کاربرا. یه شرکت خصوصیه با امکانات محدود اصلا اهل این حرفا نیست
چند سال پیش یه قانون وضع کردند که هر نهاد یا سازمانی موظفه پهنای باند مورد نیازشو از شرکت "ارتباطات زیر ساخت" تهیه کنه
یعنی گردنه ی اطاالاعات ایران ، این شرکت دولتیه. الان همه ی اطلاعات کاربران از زیر دست این شرکت رد میشه . ISP رو اصلا بذارید کنار هم دلیلی نداره و هم اینکه امکاناتش رو نمیتونه داشته باشه چون سخت افزار خیلی قوی لازم داره و هزینه ی تهیه ی این سخت افزار از کل 7 نسل شرکت هم بیشتر میشه علاوه بر این هزینه ی نگهداری این سخت افزار هم خیلی بالاست که نمیشه از طریق کسب و کار اینترنت هزینه شو تامین کرد. از طرف دیگه و مهم تر از اینا الگوریتم های رمز شکنیه این الگوریتم ها همه جا پخش نمیشن و فقط و فقط در اختیار گروه های محدودی هستند که هیچ دولت و سازمان مخفی این ریسک رو نمیکنه که این الگوریتم ها و روش ها رو در اختیار ISP قرار بده .. لازم هم نیست وقتی همه ی اطلاعات از زیر دست خودشون رد میشه واقعا چه نیازی هست !!
الان کارت های گرافیکی انویدیا مجهز به بیش از هزار تا از پردازنده های سایه زنی هستن و تکنولوژی CUDA باعث شده برنامه نویسان بتونن از این پردازنده های سایه زنی در محاسبات هم استفاده کنن که این تکنولوژی خوراک هکر ها ، رمز گشا ها و مهندسان است. فکرشو بکنین حتی یه کامپیوتر معمولی 6 هسته ای با فرکانس 3 گیگ و یک هسته ی گرافیکی قوی در کنار 1500 تا پردازنده ی سایه زنی چه قدرت عظیمی در رمز گشایی به کاربر میده ... حالا main fram ها و سوپر کامپیوتر ها بماند ...
رمز گذاری اطلاعات باعث شدن همه نتونن به اطلاعات دسترسی داشته باشن مهمتر از این باعث شدن (با امکانات امروزی ) نشه به صورت آنلاین به اطلاعات همه دسترسی داشت یعنی این گردنه ی دولتی به احتمال زیاد امکان تجزیه تحلیل همه ی اطلاعات رو به صورت آنلاین نداره ولی این باعث نمیشه فکر کنیم اطلاعات ما در شبکه امنیت داره چرا که اگر بخوان می تونن اطلاعات رد و بدل شده ی کاربران مشخص رو ضبط می کنن و ظرف چند ساعت یا خلاصه بعد یه مدت این اطلاعات رو هر جوری که شده به دست میارن حالا مسئله اینه که اول باید طرف رو شناسایی کنن و بعد به اطلاعاتش دسترسی داشته باشن چون الان همه ی کاربرا IP دارن و میشه پیداشون کرد
حتی میتونن به صورت تصادفی یه تعداد از بسته های داده رو ذخیره کنن و بعد رمز گشایی کنن. با این روش میشه کاربر ها و ایمیل های جدیدی رو به دست آورد و بعدا پیگیری کرد.
یه روش دیگه هم اینه که ایمیل یا IP یکی از نیمه فعالان سیاسی رو بدست بیارن و با کمک اون (و البته بدوون دستگیری) اطلاعات و ایمیل های گروه اونا یا گروه های مرتبط با اونا رو شناسایی کنن ..
خلاصه ی مطلب اینکه به خیال امن بودن SSL رمز شکن ها رو دست کم نگیرید. الان همه امنیت نسبی دارن به شرط اینکه کسی متوجه اونا نشده باشه والا برای شخصی که هدف شده، امنیت معنای چندانی نداره ..مگر اینکه خودش هم سر رشته ای در رمز نگاری داشته باشه و با ترکیب الگوریتم ها ی آماده و خود نوشته به جنگ رمز کشا ها بره چرا که رمز نگاری خیلی خیلی راحت تر از رمز گشاییه.
SSL از نظر تئوری امنیت بسیار بالایی داره ولی چون روش مشخص و ثابتیه و همه جا اعمال میشه ضریب امنیتیش در مقابل حرفه ای ها کمه
همیشه روش هایی هستند که تا ده ها سال بعد فاش نمیشن و حرفه ای ها هیچ وقت خودشونو لو نمیدن که فلان رمز شکسته شده..
اون دوستمون هم که میگن اطلاعات رمز شده تا حالا شکسته نشده یه بار دیگه فکر کنن ببینن اگه اطلاعات شکسته میشد کسی که اونو شکسته میومد و به همه اعلام میکرد یا نحوه ی شکستن اطلاعات رو به سازمان های دولتی یا غیر دولتی یا هکر های مختلف میفروخت ؟
----
نتیجه اینکه کاربرای معمولی در مقابل حرفه ای های رمز گشایی فقط به شرط اینکه هدف نشده باشن در امنیت هستن ولی در صورتی که هدف باشن تقریبا هیچ شانسی در مقابل رمز گشا ها ندارن.
اگه سایت مقصد که اطلاعات شما بهش سند میشه ssl داشته باشه ، در مسیر عبور بسته های اطلاعاتی شما از گره های مختلف (مثل isp) کسی نمیتونه اطلاعات شما رو شنود کنه .
چون این اطلاعات فقط با استفاده از پرایوت کی که فقط فقط سایت مقصد در اختیارش داره قابل خواندن هست .
ولی من که الان دارم با آی پی ای که isp بهم داده ، الان اینجا پست میذارم ، اطلاعات خروجیم مقداری داده های خام هستند که توسط هرکسی که بتونه شبکه رو اسنیف کنه قابل شنود هست .
در استفاده از وی پـــی ان هم تا وقتی سرور مربوطه -- نشه ، اطلاعات قابل شنود نیستند .
چون در ارتباط سیستم شما با سرور وی پی ان اطلاعاتی رد و بدل نمیشه که کسی بخواد شنودش کنه .
از طرف شما فقط یه درخواست فرستاده میشه به سرور و سرور هم بعد انجام درخواست شما ، به شما جواب میده
isp فقط میتونه پی ببره که شما دارید از وی پی ان استفاده میکنید .
isp ادرس سرور و پی ان رو میتونه ببینه دیگه؟نقل قول:
بلهنقل قول:
ولی اطلاعات رو نه
تو اس اس ال هم میتونه مقصد رو شناسائی کنه
ولی اطلاعات رو نه
کلا آی اس پی به آسانی متوجه کانکت به وی پی ان میشه
پس راهش چیه؟ یک چیزی مثل tor؟ که مقصد نهایی گم بشه اون وسطها :20:نقل قول:
ببینید دوستان عزیز
من چند سال تو یکی از Isp ها کار میکردم
هیچ isp محلی نمیتونه ببینه شما دارید چیکار میکنید یا چه اطلاعاتی رد و بدل میکنید، فقط isp مرکزی این امکان رو داره
که اون هم اطلاعات به صورت ذخیره شده در اکانت شما درسرورشون ذخیره میشه
اما نه خود اطلاعات، بلکه لینکها و Ip هایی که باهاشون کانکت داشتین
مثلا،آدرس سایتهایی رو که بازدید کردید و حجم تبادل اطلاعات رو با هر کدومشون ذخیره دارن
ولی یه isp مثل پارس آنلاین که دهها هزار کاربر داره ، امکانات انسانی آنالیز این اطلاعات رو نداره
ولی میتونه با یه سرچ کوچیک، مثلا تمام کسایی رو که از سایت به خصوصی به طور مکرر بازدید کردن جدا کنه
پس با این شرایط یک پرسش بر جای می مونه. اینکه آیا نرم افزارهایی مانند puff یا AOl یا Ultra یا tor هم وی پی ان به حساب میان و داده ها رو رمزگذاری می کنند؟
نقل قول:
جواب منفیه
حتی بعضی از وی پی ان ها هم رمز گزاری آنچنانی ندارن
این نرم افزارها فقط مسیر شما رو تا دسترسی به سایت مورد نظر عوض میکنند
وگرنه باز همه چیز از زیر دست isp رد میشه
ولی من درباره ی امنیت تور خیلی شنیده بودم! می گفتن یکی از امن ترین ها هست!نقل قول:
نقل قول:
هست، چون نمیشه فهمید در حال دیدن چه لینکی هستید شما
اما اگه کسی بخواد در مابین راه بسته هارو شنود کنه ، میشه ، یعنی اگه به قول دوستمون هدف باشی
دقیقانقل قول:
قشنگ توضیح دادین
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
عجیبه مدیران بی جنبه چشمشون به این تاپیک نیفتاده تا پاکش کنن :2:
ممنون از لطفت بابك جاننقل قول:
بايد بگم كه چشممون افتاده
ولي مديران بي جنبه بي جهت تاپيكي رو نميبندن
وقتي بحث عادي و منطقي ميره جلو و كسي هم شكايتي نداره دليلي نداره تاپيك بسته بشه
يه سوالي پرسيده شده و بقيه دارن جواب ميدن
مثل بقيه تاپيكا
به هر حال خيلي ممنون گاهي با اين ابراز لطفات ما رو شرمنده ميكني:46:
hamidreza72 عزیز میدونید تا بحثی انتقادی میشه سریع پاک و میره به سمت ترش!!!
انجمناي ديگه رو نميدونمنقل قول:
ولي تو انجمن اينترنت و شبكه ما هيچوقت بحثهاي انتقاداي سازنده رو ترش نميكنيم
حتي سر قضيه شاتل به ما هر روز اتهام رشوه گيري از شاتل و اين حرفا رو ميزدن ما خيلياشو پاك نكرديم و حتي گاهي زير پستشون تشكر هم ميزديم
به نظر من انتقاد داريم تا انتقاد
اگه لحن انتقاد درست باشه و خيلي منطقي بيان بشه دليلي نيست كه كسي ناراحت بشه يا بخواد تاپيكي ترش بشه
شايد من از انتقاداي تند ناراحت نشم ولي خب آدم بايد فكر همه رو بكنه
شايد چندتا مدير يا همكار باشن كه انتقادات تند رو دوست نداشته باشن
به هر حال من بازم ميگم
هر كسي هر اينتقادي از اين بخش داره ميتونه آزادانه و با رعايت شرط ادب بيان كنه
ما خيلي هم استقبال ميكنيم
موفق باشيد:11:
نقل قول:
نه حمید خان ، کار شما تو بخش اینترنت حرف نداره ، همه این رو میدونن
حقیقتش من ندیدم تاحالا اینجا پستی پاک بشه بی دلیل ، و جهت اطلاع دوستان دیگه هم بگم که منظورم از انتقاد بالا ( همونطور که توضیح دادم به خودشون ) اصلا ربطی به حمید خان و بخش اینترنت و شبکه نداشت ، صبر به جان آمده بود ناشی از برخی مدیران! که به همه انجمنها دسترسی دارن! دیگه توضیح بیشتر نمیدم چون نمیخوام بن بشم :31:
:11:
اگر از dns گوگل برای نمونه بهره بگیریم دیگه توی ISP آی پی ها و .. ثبت نمی شه؟
يورفريدم در حالت OpenVPN mode و وقتي از SSL استفاده بشه تا چه حد امنيت داره؟شنيدم حالتهاي تركيبي بهترين نتايج رو ميدند تا چه تركيبي باشه. آيا كسي اسكريپت php ميشناسه كه هاست اشتراكي رو تبديل به سرور وي پي ان كنه؟اصلا همچين چيزي ممكنه يا صرفا بايد هاست اختصاصي يا مجازي داشت؟
دوستان هیچ امنیتی وجود نداره اگه خلاف بزرگی مرتکب بشید 100 % در خونتونن نمونش مستند red windows
از طرفیم بیکار نیستن بیان همتونو بگیرن که مثلا چرا از فلان سایت سیاسس بازدید کردین یا ....کنجایشش موجود نیست
نظرتونم به این قانون جلیب میکنم :
فصل دوم ـ جمع آوری ادله الکترونیکی
مبحث اول ـ نگهداری داده ها
ماده (32) ارائه دهندگان خدمات دسترسی موظفند داده ای ترافیک را حداقل تا شش ماه پس از ایجاد و اطلاعات کاربران را حداقل تا شش ماه پس از خاتمه اشتراک نگهداری کنند.
تبصره 1ـ داده ترافیک هرگونه داده ای است که سیستم های رایانه ای در زنجیره ارتباطات رایانه ای و مخابراتی تولید میکنند تا امکان ردیابی آنها از مبداء تا مقصد وجود داشته باشد. این داده ها شامل اطلاعاتی از قبیل مبداء، مسیر، تاریخ، زمان، مدت و حجم ارتباط و نوع خدمات مربوطه می شود.
تبصره 2ـ اطلاعات کاربر هرگونه اطلاعات راجع به کاربر خدمات دسترسی از قبیل نوع خدمات، امکانات فنی مورد استفاده و مدت زمان آن، هویت، آدرس جغرافیایی یا پستی یا IP، شماره تلفن و سایر مشخصات فردی اوست.
ماده (33) ارائه‌دهندگان خدمات میزبانی داخلی موظفند اطلاعات کاربران خود را حداقل تا شش ماه پس از خاتمه اشتراک و محتوای ذخیره شده و داده ترافیک حاصل از تغییرات ایجاد شده را حداقل تا پانزده روز نگهداری کنند.
منبع :
کد:http://samandehi.ir/mainMenuNL.html
پس بالا برین پایین بیایین از حکومت خداوند پا فراتر نمیتوانید بگذارید {اونایی که دوزاریشون کجه این تیکه بود}
وقتی شخصی به اینترنت متصل میشه حالا با وی بی ان یا به صورت دیال اپ و ADSL شمارهایی که باهاش متصل میشه در مرکز isp ثبت میشه؟ اگر ثبت بشه خب تمومه که دیگه!