از اتصالات امن استفاده کنید... سایتای درست حسابی و ایمیلا برای لاگین از اتصال ssl استفاده میکنن و اطلاعات رمزنگاری میشه... ولی سایتای معمولی که بدون رمزنگاری خاصی روی صفحه روی همین پورت 80 http اطلاعات رو رد و بدل میکنن، اگه تأمین کننده اینترنت (ISP / Wireless provider / Café Net or Network's Admin / etc) بخواد میتونه به راحتی اطلاعات چنین صفحاتی که در تونل امنی قرار ندارن رو دربیاره...
برای جلوگیری از این وضعیت استفاده از پراکسی های امن ssl/sock/ssh (که رایگانش کم پیدا میشه) ، استفاده از چیزشکن های معمولی همچون اولترا و غیره که اطلاعات رو رمزنگاری میکنن و طی ارتباط امنی رد و بدل میکنن و قابل اطمینانن ، استفاده از چیز پی ان که حداقل اطلاعات روش به صورت 128 بیتی رمزنگاری میشه...
برای شبکه های عمومی که مثلاً از چیز پی ان نمیتونید استفاده کنید، Tor Instant Messager Browser Bundles که بسته ای قابل حمل روی مثلاً یه حافظه پورتبل هست و نیازی به نصب نداره، سریعه و دارای یک موزیلا فایرفاکس و یک برنامه مسنجر (با پشتیبانی از یاهو و غیره) هستش که همگی به بهترین شکل برای کار با تور تنظیم شدن... Tor = امنیت
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
همچنین به خصوص در کامپیوترهای عمومی، وجود key-logger ها تهدید دیگه ای محسوب میشه... در کامپیوتر خودتون سعی کنید از یه سیستم امنیتی قوی و به روز استفاده کنید و مواظب باشید دچار key-logger ها نشید... ولی در کامپیوترای عمومی یا کرم از خود صاحب شبکه ـس یا به خاطر کمبود امنیت، key-logger هایی برای دزدیدن اطلاعاتی که افراد تایپ میکنن در گوشه ای از سیستم عامل مشغول جاسوسی و ضبط و ارسال اطلاعات هستن که واسه جلوگیری از این موضوع ، Neo’s SafeKeys میتونه مفید باشه (البته نه 100 درصد) :
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
- نیازی به نصب نداره... در ویندوز 7 احتمالش هست که اروری بده که فایل MSCOMCTL.OCX رو بخواد که اولاً فایل زیر رو دانلود کرده و در کنار فایل اجرایی برنامه بزارید :
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
و همچنین روی فایل اجرایی برنامه راست-کلیک کرده به Properties رفته و در تب Compatibility کنار Run this program as an administrator رو تیک بزنید...
گفتم که گفته باشم اگه به چنین چیزی برخوردید سردرگم نشید...
- این موضوع key-logger ها به خصوص در کارهای پولی/بانکی از طریق اینترنته که مهم میشه... در تبادلات پولی اینترنت، خریدهای اینترنتی و غیره فقط به سایت های بانک ها اعتماد کنید و از اصالت صفحه سایت درگاه خرید و یا انتقال پول یا کنترل حساب بانک مطمئن باشید (سایتای زیادی هستن که اخیراً هم یه سایتی در ایران این کارو کرده بود با دامین شبیه دامین بانک و طراحی سایت مشابه قصد دزدیدن پسوردا رو داشتن) و به وجود https هم توجه داشته باشید و تا جای ممکن سعی کنید از کیبوردایی که خود بانکا توی صفحه سایت میزارن واسه وارد کردن اطلاعات استفاده کنید...