یک کارشناس فن آوری اطلاعات نبود فضای امن برای نگه داری اطلاعات را یکی از مشکلات رایانه های امروزی دانست و گفت: توکن های امنیتی وظیفه نگه داری اطلاعات حساس، رمزنگاری و احراز اصالت را برعهده دارند و کلید رمز توکن های بومی به هیچ عنوان قابل شکستن نیست و از امنیت پایداری برخوردار است.مسعود رجایی در گفت وگو با ایسنا، با بیان این که توکن (token) امنیتی (قفل اطلاعات محرمانه افراد) یک ماژول سخت افزاری است که برای احراز اصالت فرد، نگه داری اطلاعات حساس و عملیات رمزنگاری استفاده می شود، اظهار کرد: هر توکن امنیتی معمولا دارای یک شناسه شخصی یا اصطلاحا pin است که برای فعال سازی توکن به کار می رود و از آن می توان برای احراز اصالت فرد در رایانه ها و یا شبکه های رایانه یی استفاده کرد.او گفت: هم چنین می توان از توکن برای ذخیره سازی امن اطلاعات حساس نظیر کلیدهای رمزنگاری، اطلاعات لاگین به رایانه و سرورها (شامل نام کاربری و گذرواژه) و کلیدهای خصوصی مربوط به گواهی های دیجیتال استفاده کرد.وی یادآور شد: مشکلی که در حال حاضر در تمام رایانه ها موجود است، نبود فضای امن برای نگه داری اطلاعات مهم و حساس است که توسط فرد نفوذگر به رایانه شما قابل دسترسی نباشد که منظور از این فرد نفوذگر یک سرویس اطلاعاتی و یا شرکتی مثل مایکروسافت است نه یک هکر معمولی.این کارشناس درباره نحوه عملکرد توکن عنوان کرد: توکن ها تعدادی الگوریتم رمز و یک حافظه امن را در خود جای می دهند که در این راستا از حافظه امن برای نگه داری اطلاعات حساس مثل کلیدهای رمزنگاری استفاده می شود.رجایی گفت: به عنوان نمونه کلید رمز مورد استفاده در الگوریتم رمز به هیچ وجه حتی توسط خود شخصی که کلید را در آن قرار داده است، قابل خواندن نیست و از امنیت بسیار بالایی برخوردار است.این کارشناس فن آوری اطلاعات ادامه داد: در رمزشکنی سیستم های رمزنگاری امروزی، فرض می شود دشمن از ساختار الگوریتم رمز مطلع و هدف وی به دست آوردن کلید رمز باشد.وی افزود: لازم به ذکر است که توانایی تولید داخل به حدی رسیده است که با تکنولوژی های برتر امروزی امکان استخراج کلید رمز از داخل توکن وجود نخواهد داشت.او درباره تفاوت توکن امنیتی با قفل های سخت افزاری (dongle) بیان کرد: کار قفل جلوگیری از کپی غیرمجاز نرم افزار است که توکن هم این قابلیت را داراست ولی به هیچ عنوان در تنوع خدماتی که ارائه می دهد قابل قیاس با قفل ها نیست.رجایی با اشاره به جامعه هدف برای استفاده از توکن ها گفت: کارمندان سازمان ها، ادارات و کلیه سرویس گیرندگان از سرورها استفاده کنندگان عمده از توکن های امنیتی است و به عنوان مثال توکن می تواند در خبرگزاری ها مورد استفاده قرار گیرد تا یکسری از اخبار در اختیار سازمان ها یا افراد خاصی قرار بگیرد.وی درباره امکان استفاده سایر اقشار مردم از توکن با بیان این که امروزه امکانات استاندارد رمزنگاری در سیستم های عامل و برنامه های کاربردی معروف پیش بینی شده است اظهار کرد: به عنوان مثال سرویس امن سازی ای میل و یا سرویس امن سازی وب؛ این امکانات عمدتا مبتنی بر زیرساخت رمزنگاری کلید عمومی (pki) است که در آن از گواهی های دیجیتال کاربران استفاده می شود و معمولا هم کاربران کلیدهای خصوصی مربوط به گواهی دیجیتال خود را برروی هارد کامپیوتر نگه داری می کنند که از لحاظ امنیتی می تواند مشکلاتی را به همراه داشته باشد که در این موارد راه حل امن استفاده از توکن های امنیتی است.این کارشناس با بیان این که برای استفاده از توکن های امنیتی در معماری pki استانداردهای خاصی وجود دارد اذعان کرد: در حال حاضر استاندارد pkcs#11 به عنوان یک استاندارد فراگیر مطرح است و سازندگاننرم افزار با پشتیبانی از این استاندارد امکان استفاده از ماژول های امنیتی را برای نگه داری کلید خصوصی فراهم می کنند که علاوه بر این استاندارد، شرکت مایکروسافت نیز استاندارد خاص خود با نام csp را ارائه کرده است.وی یادآور شد: توکن ها در کشورهای مختلفی هم چون آمریکا، چین و تایوان ساخته می شوند ولی نمی شود از منظر امنیتی به تمام آن ها اعتماد کرد زیرا مطمئن نیستیم که اطلاعات در آن ها کپی و جعل نشود.او ادامه داد: به عنوان مثال ممکن است بتوان اطلاعات داخل یک توکن را سرقت کرده و از آن سوء استفاده کرد و یا یک توکن کاملا مشابه ساخته و در فرایند ورود به یک سامانه به جای یک کاربر مجاز ایفای نقش کرد.رجایی درباره آثار تحریم بر توکن های امنیتی اظهار کرد: کشورهای دیگر از توکن ها استفاده امنیتی می کنند و حتی در شرایط بحرانی می توانند با استفاده از دریچه ها و درهای پشتی (backdoor) وارد مسائل امنیتی کشور و سازمان های ما شوند که در همین راستا بیش ترین انگیزه شرکت ما هم از ساخت توکن ها، جلوگیری از ورود چنین سیستم های غیرایمنی به کشور بوده است و خوشبختانه اولین سازنده توکن در کشور بودیم که گونه کاملا بومی این سیستم را طراحی و پیاده سازی کردیم.این کارشناس امنیت شبکه قوانین گمرکی را برای ورود توکن به کشور باز دانست و در پایان گفت: این موضوع با وجود تولیدات بومی داخل کشور است و شاهدیم که هنوز توکن های امنیتی از خارج وارد می شود.
حمله سایبری؛ چالش امنیتی بزرگ آمریکا
... بر اساس این گزارش، چندی پیش یک فلش به یک رایانه شخصی قابل حمل (لپ تاپ) یکی از مقامات پنتاگون در خاورمیانه وصل می شود و از این طریق یک سرویس اطلاعاتی شروع به بهره برداری از اطلاعات موجود در این رایانه می کند ...
ویکی لیکس؛ افشاگری در مقیاس جهانی
... در اواسط مارس سال، جاری میلادی جولیان آسانژ ، مدیر این سایت، سندی را منتشر کرد که ظاهرا متعلق به سرویس اطلاعاتی آمریکا بود و در آن ادعا شده بود که سایت ویکی لیکس "تهدیدی برای ارتش آمریکاست" ... یکی از سخنگویان دولت آمریکا به بخش خبری بی بی سی گفته است: "انتشار غیرقانونی اسناد حساس در مورد ارتش و وزارت دفاع توسط ویکی لیکس باعث می شود که سرویس های اطلاعاتی خارجی به اطلاعاتی دسترسی پیدا کنند که احتمالا می تواند منافع ارتش و وزارت دفاع را با مشکل روبرو کند ... مدیر سایت ویکی لیکس پنج ماه پیش در گفتگویی با بی بی سی گفت: "ما با استفاده از تکنیک های پیشرفته رمزنگاری و همچنین روش های قانونی از منابع اطلاعاتی مان محافظت می کنیم ... " این سایت می گوید که هرگونه سند سیاسی طبقه بندی شده، سانسورشده، و یا اسنادی سیاسی و دیپلماتیکی را که به هر دلیلی افشا نشده، می پذیرد، اما در عین حال اطلاعاتی که برپایه شایعات، اظهارنظرها باشد در این سایت جایی ندارد ... آقای آسانژ می گوید" "ما امیدواریم که با تغییرات پیش آمده در این سایت بتوانیم شماری منابع مستقل اطلاعاتی در سراسر جهان ایجاد کنیم و همچنین بتوانیم به عنوان میانجی بین منابع اطلاعاتی و روزنامه ها عمل کنیم ... " مدیر ویکی لیکس همچنین می گوید:" ما ضمن حفاظت از منابع اطلاعاتی مان، همانند یک میانجی بی طرف در این مورد عمل می کنیم ...
اسرائیل از فیس بوک برای استخدام خبرچین در غزه استفاده می کند
... " سرویس اطلاعاتی اسرائیل ممکن است تلفنی، با ایمیل یا جاسوسان این کشور که در منطقه مستقرند، با افراد تماس بگیرد و از اطلاعاتی که از طریق فیس بوک به دست آورده است آنها را تحت فشار بگذارد که جاسوس شوند ... " رونن برگمن، یک کارشناس اسرائیلی در زمینه اطلاعات و نویسنده "جنگ مخفی اسرائیل در ایران" می گوید زیر نظر داشتن شبکه های اجتماعی در اینترنت حداقلی است که باید از سرویس اطلاعاتی هر کشور انتظار داشت ... " او می افزاید: "اگر پنجاه سال دیگر پرونده های مخفی شین بت، سرویس جاسوسی اسرائیل و همچنین سازمان اطلاعاتی ارتش این کشور را باز کنیم، متوجه می شویم که تجهیزات جاسوسی اسرائیل از دستگاه هایی که در فیلم های تخیلی جیمز باند استفاده می شود، بسیار محیر العقول تر است ... " اما آقای برگمن می گوید سرویس های اطلاعاتی اسرائیل در حال حاضر بر این اعتقادند که استفاده از اطلاعات شخصی به دست آمده از اینترنت برای تحت فشار قرار دادن افرادی که احتمالا آمادگی خبرچینی دارند، روشی موثر برای استخدام هایی نیست که عمر طولانی داشته باشد ... او می گوید در هر حال اطلاعات آنلاین ممکن است به سرویس های اطلاعاتی کمک کند افرادی را شناسایی کنند که ممکن است برای آنها مفید باشند - مانند افرادی که با حماس یا شبکه های تبهکار ارتباط دارند ... دولت اسرائیل به بی بی سی گفت در باره روش های فعالیت توسط سرویس های امنیتی این کشور اظهار نظر نمی کند ...
آنچه مشترکان از اینترنت پرسرعت باید بدانند
... با توجه به آنکه روز به روز به تعداد مشترکان سرویس اینترنت پرسرعت افزوده می شود و با توجه به آنکه عمده این مشترکان اطلاعات فنی خاصی از این سرویس و نحوه ارائه نداشته و بر اثر کوچک ترین مشکلات پیش روی سرویس خود با شرکت های ارائه دهنده خدمات یا مراکز مخابراتی مناطق مراجعه و خواستار پی گیری مشکلات سرویس خود هستند، اداره کل نگهداری و پشتیبانی فنی دیتا شرکت مخابرات استان تهران با ارائه گزارشی پیرامون این سرویس اطلاعاتی ابتدایی برای کاربران عادی این سرویس ارائه کرده است که در این گزارش بخشی از این اطلاعات را می خوانید ... برای جلوگیری از اختلال در دو سرویس (اینترنت و تلفن) نباید دستگاه های جانبی (تلفن، فکس و ... مزایای استفاده از سرویس adsl از مزایای این سرویس می توان به نصب سریع و آسان، هزینه ارزان و همین طور احتیاج نداشتن به کابلکشی مجدد به دلیل استفاده از خطوط تلفن معمولی، دسترسی به اینترنت پرسرعت و ثابت، استفاده همزمان از اینترنت و تلفن (نداشتن تداخل بین تلفن و اینترنت)، مدیریت پهنای باند، ارائه سرویس های مختلف روی اینترنت، ارتباط پرسرعت (تا 40 برابر سرعت ارتباط دایل آپ) و ارتباط پر سرعت برای مصارف ویدئو، صوت و ویدئو کنفرانس اشاره کرد ... نکاتی در مورد مودم های adsl متاسفانه یکی از مشکلاتی که این روزها کاربران عادی و نه حرفه ای این سرویس را به طور مستمر روانه شرکت های ارائه دهنده خدمات اینترنت پرسرعت یا مراکز مخابراتی می کند، عدم اطلاع صحیح از مشکلات پیش رو و همچنین عدم اطلاع از راه حل های بسیار ابتدایی برای رفع این مشکلات است که در این قسمت از گزارش قصد داریم بیشتر به این موضوع بپردازیم ...
12 اپراتور سال آینده شبکه های lte عرضه می کنند
... این مشترکان از سرویس اطلاعاتی جدید و سرعتی شبیه dsl بهره خواهند برد ... اپراتورهایی چون ntt-docomo و kddi در ژاپن و teliasonera ، tele2 و telenor در اروپا شبکه های مشابهی را ارایه می دهند در حالی که kt و sk telecom قرار است سرویس های lte را از سال 2010 در کره جنوبی ارایه کنند ...
کاربران آمریکایی در آسمان به سرویس وای فای دسترسی دارند
... موبنا- فرودگاه alaska واقع در واشینگتن سرویس wifi را در پرواز به آزمایش گذاشته است ... به گزارش گروه اخبار خارجی "موبنا" به نقل از "اینتوموبایل"، سرویس اینترنت پهن باند در پرواز توسط فرودگاه alaska airlines به آزمایش گذاشته شده است و مسافران این فرودگاه تا پایان سال جاری در آسمان به سرویس wifi دسترسی خواهند داشت ... فرودگاه alaska airlines سرویس wifi را در روز 26 فوریه در پرواز seattle- واشینگتن و san jose- کالیفرنیا سرویس wifi را به آزمایش گذاشت ... نتایج این آزمایش موفقیت آمیز بوده است و 96 درصد از 2 هزار و 100 مسافری که از سرویس wifi در پرواز خود استفاده کردند آن را "خوب" توصیف کردند، 78 درصد به آن امتیاز "خیلی خوب" و "بسیار عالی" دادند ... در مورد هزینه این سرویس اطلاعاتی منتشر نشده است ...
چایناتلکام طرح عرضه موبایل برای روستاییان را در چین آغاز کرد
... پیش از این چایناتلکام پلتفورم سرویس اطلاعاتی روستایی جامعی تحت عنوان "info village" ارایه کرد و برنامه دسترسی به اطلاعات برای همه روستاییان را ارایه دادد ... چایناتلکام یکی از سه اپراتور بزرگ چین و بزرگ ترین شرکت ارایه دهنده سرویس های خطوط زمینی و پهن باند در جهان است که به تازگی در همکاری با چاینا یونیکام سرویس های خطوط ثابت را ارایه می دهد ... این اپراتور سرویس های خود را در اختیار کاربران 21 استان این کشور قرار می دهد و تعداد کاربرانش در خطوط ثابت 210 میلیون و خطوط همراه 40 میلیون نفر است و حدود 43 میلیون کاربر سرویس های پهن باند دارد ...
دستگیری تهدید کننده اوباما در فضای مجازی
... اشتاندارد در این باره نوشت: ماموران سرویس اطلاعاتی ایالت می سی سی پی آمریکا یک مرد 42 ساله را که اقدام به انتشار پیام تهدید آمیز علیه "باراک اوباما" در اینترنت کرده بود، دستگیر کردند ...
سرویس شنیداری گوگل
... در حال حاضر هم یاهو و هم مایکروسافت سرویس های شنیداری برای گوشی های تلفن همراه عرضه می کنند ... سرویس مایکروسافت با نام tellme اطلاعات خاصی همچون جهات جغرافیایی، نقشه و فیلم را ارائه می دهد ... سرویس یاهو با نام onesearch with voice با این که انعطاف پذیرتر است، اما به نظر نمی رسد به اندازه سرویسی که گوگل عرضه می کند، دقیق باشد ... سیستم گوگل از دو سرویس گفته شده به مراتب کامل تر است و می تواند به پرسش هایی که ظاهرا بی معنی هم هستند، پاسخ بدهد ... از این سرویس می توان برای دریافت توصیه هایی راجع به رستوران ها و جهات جغرافیایی برای رسیدن به مقصد استفاده کرد ... این سرویس همراه با دیگر خدمات گوگل نیز به طور رایگان عرضه می شود و قرار است این شرکت سرانجام آن را به گوشی هایی به جز آی فون نیز عرضه کند ... فناوری به اصطلاح پاسخ صوتی، اکنون به طور معمول در سیستم های پاسخ گویی تلفن ها و دیگر سرویس ها و محصولات مصرفی مورد استفاده قرار می گیرد ... در ماه مارس (اسفند)، این شرکت اعلام کرد که یک سرویس اطلاعاتی تجربی مربوط به جهات جغرافیایی با نام goog-411 به یک محصول تبدیل شده است ... کاربران می توانند با این سرویس به دنبال شماره تلفن و نشانی بگردند ... این شرکت می گوید برای توسعه سرویس آی فون، از تجربه خود و هم چنین اطلاعات جمع آوری شده از طریق goog-411 استفاده کرده است ...
|
صفحه 1
|
2 | 3 |
|
