اینترنت – خرید vpn وی پی ان – خرید فیلتر شکن https://fitnets.ir ارائه دهنده وی پی ان و vpn پرسرعت Mon, 25 May 2020 16:08:55 +0000 fa-IR hourly 1 https://wordpress.org/?v=5.7 https://fitnets.ir/wp-content/uploads/2019/10/cropped-fav-32x32.png اینترنت – خرید vpn وی پی ان – خرید فیلتر شکن https://fitnets.ir 32 32 ۹ نکته برای ارتقا امنیت حساب کاربری بایننس https://fitnets.ir/tips-to-increase-security-binance-account/ https://fitnets.ir/tips-to-increase-security-binance-account/#comments Mon, 25 May 2020 16:08:07 +0000 https://fitnets.ir/?p=1836 در این مقاله قصد داریم به ۹ روش بسیار ساده ولی تاثیر گذار برای ارتقا امنیت حساب‌کاربری بایننس بپردازیم. تنها با انجام تعدادی از این موارد، خیالتان از بابت امنیت حساب‌کاربری یا اکانت بایننس راحت باشد. اما در ابتدا اگر نمی‌دانید بایننس چیست و چطور کار می‌کند و چرا به این سرعت، در میان مردم […]

نوشته ۹ نکته برای ارتقا امنیت حساب کاربری بایننس اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
در این مقاله قصد داریم به ۹ روش بسیار ساده ولی تاثیر گذار برای ارتقا امنیت حساب‌کاربری بایننس بپردازیم. تنها با انجام تعدادی از این موارد، خیالتان از بابت امنیت حساب‌کاربری یا اکانت بایننس راحت باشد. اما در ابتدا اگر نمی‌دانید بایننس چیست و چطور کار می‌کند و چرا به این سرعت، در میان مردم محبوب شد، به این لینک مراجعه کنید و سپس این مقاله را ادامه دهید.

ارتقا امنیت حساب بایننس

امنیت بالاترین اولویت در بایننس است و به همین دلیل، راهکار‌هایی برای کاربران ارائه کرده است تا هیچ خطری آن‌ها را تهدید نکند.

ارتقا امنیت حساب کاربری در بایننس

خود بایننس هم می‌داند که کاربران سرمایه خود را در این مجموعه نگه‌داری می‌کنند و با آن فعالیت دارند، مقدار این سرمایه برای هر شخص بسته به دارایی و تصمیم خود متفاوت است. به همین دلیل هکرها و افراد سودجو، این سایت را به عنوان یک هدف خوب برای حمله در نظر می‌گیرند و منتظر کوچک‌ترین اشتباه از سمت کاربران هستند.

در زیر به ۱۴ عامل تاثیرگذار در امنیت اشتراک شما را بیان می‌کنیم. هرچه تعداد بیشتری از این ۱۴ روش را اجرا کنید، امنیت شما بیشتر و بیشتر خواهد شد.

تائید هویت دوعاملی (۲FA)

فعال کردن ۲FA یا Two-Factor Authentication ( همان هویت دو عاملی )، اولین قدم مهم برای تأمین امنیت سرمایه شما در بایننس است. در حال حاضر بایننس دو انتخاب برای ۲FA ارائه می‌دهد: پیامک و Google Authenticator.

تایید هویت دو عاملی

البته توصیه ما استفاده از Google Authenticator ( اندرویدIOS ) است. با وجود اینکه احتمالاً پیامک برای ۲FA راحت‌تر است، احتمال دور زدن آن نیز ساده‌تر است (مثلاً احتمال تعویض سیم‌کارت – البته باز هم از نداشتن این حالت، بهتر است). به زودی گزینه سومی برای تائید هویت دوعاملی معرفی خواهد شد به نام تائید هویت دوعاملی جهانی که از دستگاه‌هایی مانند Yubico YubiKeys پشتیبانی می‌کند.

لیست دستگاه‌های مجاز به استفاده از حساب شما

در بایننس و حتی تلگرام قسمتی وجود دارد که به شما نشان می‌دهد، کاربر با چه دستگاه‌هایی وارد حساب کاربر شده است. اگر دستگاه‌هایی وجود داشت که آن‌ها را نمی‌شناختید و یا اینکه دیگر از آن‌ها استفاده نمی‌کردید، از لیست حذفشان کنید.
برای انجام این کار:

  • به اکانت بایننس خود وارد شده و به قسمت “My Account” مراجعه کنید.
  • در پایین صفحه “Device Management” در مرورگر و یا در پایین قسمت “Security” در اپلیکیشن، بخش “Device Management” را بررسی کنید.
  • دستگاه‌هایی را که نمی‌شناسید یا بلااستفاده هستند را حذف کنید. پس از حذف یک دستگاه، دیگر دسترسی به حساب کاربری بایننس ( از طریق دستگاه حذف شده ) امکان‌پذیر نخواهد بود، مگر اینکه دوباره از طریق ایمیل هویت خود را تائید کنند.

رمز عبور قوی

رمز عبور قوی

توصیه ما این است که از رمز عبوری را انتخاب کنید که حداقل ۸ کاراکتر داشته باشد و همچنین شامل حروف بزرگ و کوچک، یک کاراکتر ویژه ( مانند !@#$%^&* ) وعدد باشد ( برای مثال : SALamKhubi?@%995 ). این اصل را نه تنها برای بایننس، بلکه برای کلیه حساب‌کاربری‌های سایت‌های دیگر رعایت کنید.

این نکته را در نظر داشته باشید: هر بار که رمز عبور مرتبط با حساب بایننس شما عوض می‌شود، برداشت‌های شما از حساب به مدت ۲۴ ساعت موقتاً به حالت تعلیق درمی‌آید و سپس فعال خواهد شد. لذا هنگام برنامه‌ریزی برای تغییر رمزعبور، این موضوع را در نظر داشته باشید.

تائیدیه سطح ۲ حساب کاربری بایننس

این کار نه تنها اجازه برداشت بیشتر را به شما می‌دهد، بلکه در محافظت از شما در مقابل مهاجمی که ادعای مالکیت حسابتان را دارد نیز کمک می‌کند. همچنین اگر دچار اشتباهی شده باشید، تیم پشتیبانی مشتری راحت‌تر به مسئله شما رسیدگی می‌کنند.

ارتقا امنیت عمومی برای کلیه فعالیت‌های شما

نکات بعدی فراتر از حساب بایننس شما است و اقدامات معمول را شامل می‌شود. این موارد را نیز جدی بگیرید.

مطمئن شوید که اتصال اینترنت شما امن است

بررسی امنیت اتصال به شبکه اینترنت به موارد مختلفی از جمله ارائه دهنده اینترنت، وی پی ان و … بستگی دارد. از اتصال به شبکه‌های عمومی Wi-Fi و سایر اتصالاتی که بین افراد مشترک هستند خودداری کنید، زیرا این کار سبب می‌شود داده‌هایی که منتقل می‌کنید در معرض رهگیری مهاجمین قرار گیرد.

با توجه به تحریم بودن موقعیت مکانی ما از سمت بایننس، برای فعالیت قطعا به یک وی پی ان نیاز دارید و در واقع پیشنیاز فعالیت شماست. در انتخاب ارائه‌دهنده VPN خود، دقت کنید.

آنتی‌ویروس نصب کنید

این کار سبب می‌شود مطمئن شوید برنامه‌هایی که از آن‌ها استفاده می‌کنید و فایل‌هایی که به آن‌ها دسترسی پیدا می‌کنید یا دانلود می‌کنید، آلوده به ویروس، بدافزار یا هر چیز دیگری که احتمال دارد اطلاعات شما را در خطر قرار دهد نیستند.

مطمئن شوید همه دستگاه‌هایتان با جدیدترین نسخه نرم‌افزار آنتی‌ویروسی که از آن استفاده می‌کنید محافظت شده‌اند و به شکل برنامه‌ریزی شده اسکن می‌شوند.

همیشه برنامه‌ها را از منابع معتبر و رسمی آن دانلود کنید و از استفاده از لینک‌ها یا نرم‌افزارهایی که توسط افرادی که نمی‌شناسید و به آن‌ها اعتماد ندارید بارگذاری شده‌اند خودداری کنید. برای امنیت بیشتر می‌توانید یک دستگاه خاص را برای دسترسی به حساب (های) حساس خود در نظر بگیرید.

از یک برنامه امن مدیریت رمزعبور استفاده کنید

متأسفانه به خاطر سپردن رمزهای عبور امن و متفاوت، آسان نیست. برنامه‌های مدیریت رمز عبور، پیگیری این رمزهای پیچیده که مربوط به چندین حساب مختلف هستند را برای شما آسان‌تر می‌کنند.

بسیاری از این سرویس‌ها، مکانیزم‌های رمزگذاری پیچیده‌ای دارند که سبب می‌شود رمز عبور به شکل امن‌تری ذخیره گردد. البته رمز عبوری که برای ورود به این برنامه‌ها در نظر می‌گیرید باید تا حد امکان پیچیده باشد.

به عنوان پیشنهاد، می‌توانید از برنامه ۱password استفاده کنید.

ایمیل‌های اختصاصی داشته باشید

تا حد ممکن برای هر یک از حساب‌های حساس خود از جمله بایننس، یک ایمیل اختصاصی داشته باشید.

اکثر افراد از یک یا نهایتاً دو ایمیل برای همه حساب‌های خود استفاده می‌کنند. این کار فرصت زیادی را ایجاد می‌کند که اطلاعات شما در وب‌سایت‌ها یا سرویس‌های مختلف به اشتراک گذاشته شود. یک حمله پیشرفته این امکان را فراهم می‌کند که اطلاعات شما که از یک سرویس یا سایت به سرقت رفته، برای دسترسی به حساب کاربری شما در سرویسی دیگر، استفاده گردد.

از ایمیل‌های منحصر به فرد برای هر حساب استفاده کنید تا از اشتراک‌گذاری ناخواسته اطلاعات شما جلوگیری به عمل آید.

درباره فیشینگ بیشتر بدانید

فیشینگ

همیشه ایمیل‌هایی را که دریافت می‌کنید و وب‌سایت‌هایی را که به آن وارد می‌شوید بررسی کنید. بیشتر حملات موفقیت‌آمیز شامل وب‌سایت‌های جعلی یا برگه‌هایی هستند که شبیه به نسخه اصلی کپی‌برداری شده‌اند و یا پیشنهاد‌هایی از طرف سایت‌هایی هستند که در آن‌ها حساب کاربری دارید.

عادت کنید که نوار آدرس مربوط به وب‌سایت و همچنین جزئیات مربوط به فرستنده ایمیل را برای اطمینان از صحت آن‌ها بررسی کنید.

ما قبلا در مورد فیشینگ یک مقاله جامع با زبان ساده منتشر کرد‌ه‌ایم، با عنوان ” فیشینگ چیست و چگونه از آن، در امان بمانیم ” که پیشنهاد می‌کنم حتما آن را مطالعه کنید. در این مقاله به روش‌های مختلفی که شاید از شنیدن آن تعجب کنید، صحبت کردیم.

نوشته ۹ نکته برای ارتقا امنیت حساب کاربری بایننس اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
https://fitnets.ir/tips-to-increase-security-binance-account/feed/ 6
بایننس چیست ؟ https://fitnets.ir/what-is-binance/ https://fitnets.ir/what-is-binance/#comments Mon, 11 May 2020 12:54:37 +0000 https://fitnets.ir/?p=1801 اگر در زمینه ارزهای دیجیتال اطلاعاتی داشته باشید، قطعا اسم صرافی بایننس نیز به گوشتان خورده است. این شرکت که در حال حاضر ابرقدرت حوزه دارایی‌های دیجیتال به شمار می‌آید، فوق العاده سریع از نردبان موفقیت بالا رفت و بر بازار تجارت ارزهای دیجیتال مسلط شد. اما بایننس دقیقاً چیست و چرا به این سرعت […]

نوشته بایننس چیست ؟ اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
اگر در زمینه ارزهای دیجیتال اطلاعاتی داشته باشید، قطعا اسم صرافی بایننس نیز به گوشتان خورده است. این شرکت که در حال حاضر ابرقدرت حوزه دارایی‌های دیجیتال به شمار می‌آید، فوق العاده سریع از نردبان موفقیت بالا رفت و بر بازار تجارت ارزهای دیجیتال مسلط شد. اما بایننس دقیقاً چیست و چرا به این سرعت مورد توجه قرار گرفت ؟ متعلق به چه کسی است و چه کار‌هایی می‌توان در این سایت انجام داد ؟

بایننس از سراسر جهان قابل دسترس است اما در جمهوری مالت استقرار دارد.
بایننس در ابتدا توسط Changpeng Zhao, a.k.a CZ, a.k.a Crypto Overlord در چین تأسیس شد، اما به دلیل مقررات سخت گیرانه‌ای که در چین حاکم بود، از این کشور به جای دیگری انتقال یافت.

بایننس چیست ؟

این صرافی، به خاطر تردید‌هایی که در مورد معمول بودن مدل کسب و کارش وجود داشت، مجبور شد دفتر مرکزی خود را نادیده بگیرد و قید آن را بزند. از زمان حرکت از چین به ژاپن و سپس به تایوان و قبل از مستقر شدن در پناهگاه‌های رمزنگاری شده جمهوری مالت، بایننس در حوزه بلاکچین ( Blockchain )، شرکتی خانه به دوش محسوب می‌شد. و با وجود نداشتن مکانی ثابت، این شرکت هیچگاه پیروزی و برتری خود را در مواجهه با رقبا از دست نداد.

درباره بنیان‌گذار بایننس

بنیانگذار بایننس، چانگ پنگ ژائو(Changpeng Zhao) الهام بخش حوزه رمزگذاری، خانه خود را در شانگهای در سال ۲۰۱۴ فروخت و آن را تبدیل به بیت‌کوین (BTC) کرد. با وجود اینکه ثروت او به سرعت افزایش می‌یابد، او اهل تجملات نیست و خبری از ماشین‌های گران قیمت و … به گوش کسی نمی‌رسد.

بنیانگذار بایننس

هدف او از زمان تأسیس بایننس در سال ۲۰۱۷ این بود که این شرکت را در زمینه رمزنگاری و مبادله دارایی‌های دیجیتال در جهان پیشتاز کند. او اکثر اوقات در کنفرانس‌ها در مورد تحولات مهم در حوزه بلاکچین(blockchain) به طور خاص در مورد شرکت خود صحبت می‌کرد.

بایننس یکی از بزرگترین بسترهای تجاری جهان

بایننس به کاربران امکان می‌دهد تا از بیش از ۱۰۰ نوع ارز دیجیتال برای مبادله با سایر ارزها استفاده کنند. این مدل تجاری که به آن مبادله ارز دیجیتال یا DCE نیز گفته می‌شود، به مشتریان این امکان را می‌دهد تا با تجارت رمزارز، ارزهای دیجیتالی دیگری را خریداری کنند.

در حالی که این شرکت به عنوان مبادله کننده رمزارزها به یکدیگر، به رسمیت شناخته می‌شود و قدرتش افزایش می‌یابد، اخیرا مبادله جدیدی با نام ” BinanceJersey ” را راه اندازی کرد که به کاربران امکان تجارت ارز بدون پشتوانه یا Fiat Currency را با ارزهای دیجیتال می‌دهد.

با این کار، بایننس به کاربران خود اجازه می‌دهد که با مبادله رمزهای دیجیتال با دلار و یورو، بازار ارز دیجیتال را گسترش دهند. همچنین این اقدام سبب شده است امکان رشد مناسبی برای کاربران جدید با استفاده از ارز فیات فراهم گردد.

تنها چند ماه از زمان راه اندازی این مبادله، بایننس محبوبیت زیادی کسب کرد. این محبوبیت به تعدادی از عوامل مربوط می‌شود. اگر از مدیریت صمیمانه و هزینه‌های پایین تجارت در آن بگذریم، در درجه اول چند زبانه بودن این شرکت و رابط کاربری بسیار شسته و رفته و ساده‌ی آن سبب این محبوبیت شده است.

بایننس

علاوه بر این، با وجود موتور قابل انطباق این شرکت که قادر به پردازش حدود ۱٫۴ میلیون سفارش در هر ثانیه است، بایننس یکی از سریعترین صرافی‌ها در بازار ارز دیجیتال است.

عملکرد بایننس بر اساس بلاکچین مخصوص به خود

بایننس هنگام شروع به کار در سال ۲۰۱۷، معامله بین طرف‌های مختلف را با استفاده از سکه مخصوص خود یعنی BNB که در تحت بستر اِتریوم (Ethereum‎) عمل می کرد، تسهیل می‌نمود.

سپس در سال ۲۰۱۸، شرکت تصمیم گرفت که پیشرفت جدیدی را عرضه نماید و بستر بلاکچین مختص به خود را با عنوان زنجیره بایننس یا Binance Chain راه‌اندازی کرد. تحلیلگران رمزارز از این تغییر به عنوان تغییر تاریخی در حوزه بلاکچین یاد می‌کنند.

چون در حال حاضر شرکت‌های تازه تاسیس شده مکانی متمرکز برای انجام ICO دارند و بعضی از خطرات سرمایه گذاری در ICO کاهش یافته است. منظور از ICO، Initial Coin Offering است که به فارسی می‌‍توان گفت ” پیشنهاد اولیه سکه “.

ICO، در واقع نوعی سرمایه گذاری بر جمع کردن افراد است که در آن خریداران اقدام به خریدن کوپن‌هایی می‌کنند که در آینده به عنوان واحدهای کاربردی ارز، انتخاب خواهند شد.

سکه مخصوص بایننس به نام BNB

بایننس کوین

سکه مخصوص بایننس به نام BNB، اکوسیستم این شرکت را قدرت می‌بخشد. در حالی که هدف ابتدایی کمک به تأمین اعتبار برای معاملات بود، در حال حاضر عملکرد این سکه، تقویت معاملات است.

BNB  این کار را از چند روش انجام می‌دهد که شامل تقویت معاملات در حال انجام، پرداخت هزینه‌های معاملات در بایننس و انجام پرداخت‌های درون فروشگاهی است.

نکته جالب توجه در مورد این سکه این است که شرکت هر سه ماه یک بار، BNB را با توجه به حجم معاملات بورس می‌سوزاند. این بدان معناست که حداقل ۵۰ درصد از کل عرضه BNB، یعنی۱۰۰  میلیون BNB، سوزانده می‌شود. این کار سبب می شود کاربران بایننس سکه‌های خود برای به مدت طولانی نگه دارند. زیرا پیش بینی می‌کنند ارزش سکه با کاهش عرضه آن بالا رود.

دلیل اصلی استفاده از BNB در بایننس

دلیل اصلی استفاده از سکه BNB دریافت تخفیف در هزینه مربوط به معاملات است. در حال حاضر، بایننس به طور متوسط ۰٫۱ درصد هر معامله‌ای که کاربران انجام می‌دهد را برای خود برمی‌دارد. اما کسانی که با این سکه معامله می کنند ۵۰٪ تخفیف دریافت می‌کنند. اگر تمایل دارید در بورس متمرکزی مثل بایننس تجارت کنید، این خبر بسیار خوبی است.

پشتیبانی از همه ارزهای رمزپایه و تعداد زیادی از ICO ها در بایننس

یکی از بزرگترین مزایای بایننس، در اختیار قرار دادن انواع و اقسام سکه‌ها( کوین‌ها ) و دارایی‌های دیجیتالی برای معامله است. برای علاقه‌مندان به این حوزه تعدادی از این رمزارز ها را نام می‌بریم: Bitcoin (BTC) ، Bitcoin Cash ، Bitcoin Gold ، Ethereum (ETH) ، Ethereum Classic ، EOS ، Dash ، LiteCoin ، NEO ، GAS ، Zcash ، Dash ، Ripple و… .

برای کسانی که به دنبال پروژه‌های جدید هستند، تعدادی پروژه نوظهور موجود است که از بایننس به عنوان ICO استفاده می‌کنند. حجم بالای دارایی های دیجیتال شرکت که به کاربران امکان معامله بیش از ۱۰۰ نوع ارز رمزنگاری را می‌دهد، این شرکت را برای معامله گران در همه دنیا جذاب می کند.

با وجود پیشرفت سریع بایننس، امنیت این شرکت دچار مشکل نشده است. چانگ پنگ ژائو طرفدار سفت و سخت تأیید هویت دو عاملی (two factor authentication) است و در حوزه بلاکچین اعتماد زیادی را به خود جلب کرده است.

گفته می‌شود هک اخیر در ماه مه، که به دلیل یک مشکل امنیتی بزرگ به وقوع پیوست، سبب سرقت ۷۰۰۰ بیت‌کوین به ارزش بیش از ۴۰ میلیون دلار گردید. خوشبختانه بایننس متعهد شد که ضررهای ناشی از هک را برای کاربران جبران کند.

از آنجا که ۴۰ میلیون دلار، فقط دو درصد از دارایی‌های بیت کوین این شرکت است، خطر ورشکستگی آنها را تهدید نمی‌کند.

دیدگاه چانگ پنگ ژائو در مورد آینده فناوری بلاکچین، غیر قابل منازعه است و به همین دلیل به او این امکان را می‌دهد تا در رقابت‌ها از همه پیشی بگیرد. با تمرکز بی نظیری که او را در صدر رقابت قرار می‌دهد، چانگ پنگ ژائو مبادلات غیر متمرکز را جزئی جدا ناپذیر از آینده ارزهای رمزپایه و دارایی‌های دیجیتال می‌بیند.

بایننس برای ایجاد اولین بورس غیر متمرکز جهان در حال همکاری با Neufund است. ایجاد معاملات غیر متمرکز برای بهبود و پیشرفت کلی بلاکچین مناسب است، زیرا اجازه نمی‌دهد تا هیچ بازیکن متمرکزی تأثیر زیادی بر این اکوسیستم داشته باشد.

صرافی دیجیتال بایننس

با این روش معاملات رمزپایه نمی‌تواند به شیوه غرب وحشی انجام شود. در عوض، بورس به یک مکان کنترل شده برای معامله و تجارت اوراق بهادار و دارایی‌های رمزپایه تبدیل می‌شود.

وقتی در دنیای تجارت ارز دیجیتال از خود بپرسید: بایننس چیست؟ این سوال پرسش‌های زیادی برای شما به ارمغان می‌آورد. مسئله ای که کاملا واضح و قطعی است این است که این شرکت با سرعت زیاد و مطمئن به بهترین و با ارزش‌ترین مرکز مبادلات تبدیل شده است. دو سال پیش بسیاری از مردم می‌پرسیدند بایننس چه کاری برای آنها انجام می‌دهد، اما به لطف طراحی بسیار موفقیت‌آمیز آن، در حال حاضر کم‌تر کسی به فکر ساختن یک پلتفرم آنلاین جدید برای تبادل ارزهای رمزپایه هستند.

حداقل از لحاظ حجم معاملات، در حال حاضر بایننس به عنوان بزرگترین صرافی ارزهای رمزپایه در جهان شناخته شده است و با مدیریت قوی که دارد همچنان به پیشرفت نوآورانه ادامه می‌دهد. این شرکت اقدام به تعریف مجدد مرزهای مبادله ارزهای رمزپایه می‌کند و بازار تجارت ارزهای دیجیتال را شکل می‌دهد.

بایننس در ایران

متاسفانه بایننس محدودیتی برای تعدادی از کشورها تعریف کرده و کشور ما ایران نیز در این دسته قرار دارد و در صورت ورود به حساب کاربری بایننس توسط IP ایران، حساب شما مسدود خواهد شد. برای این منظور کاربران ایرانی که قصد استفاده از خدمات این سایت را دارند می‌بایست به نحوی آدرس اینترنتی خود را تغییر دهند که به صرفه‌ترین راه‌حل برای این موضوع استفاده از وی پی ان است.

البته متصل بودن به VPN به تنهایی برای فعالیت در این سایت ملاک نیست و می‌بایست شما یک وی پی ان با آی پی ثابت داشته باشید. چرا که بایننس ورود و خروج شما را بررسی می‌کند و اگر مداد در حال تغییر IP باید و در واقع با وی پی ان های مختلف وارد حساب کاربری‌تان شوید، حساب شما مسدود می‌شود.

چون این اتفاق طبیعی نیست که شما یکبار از کشور آلمان وارد حساب خود شوید و بار دیگر از کشور انگلستان. و پروسه رفع انسداد اشتراک شما در بایننس نیز روند سختی دارد و در نهایت ممکن است کل دارایی شما از بین برود. برای جلوگیری از این اتفاق، داشتن یک وی پی ان با IP ثابت جزو الزامات است و البته استفاده از وی پی ان نیز مزایای بسیاری دارد که در مقاله‌ی ” نقش VPN در معاملات ارزهای دیجیتال ” درباره آن توضیح دادیم.

مجموعه فیت نت برای افرادی که قصد انجام معاملات ارزهای دیجیتال را دارند، سرویس مخصوصی در نظر گرفته است که حق انتخاب کشور مورد نظر را به شما می‌دهد و یک آی پی اختصاصی از کشور اعلام شده برای شما ارائه می‌شود که قابلیت اتصال در تمام دستگاه‌ها و سیستم‌عامل‌ها را دارد. جهت دریافت اطلاعات بیشتر می‌توانید به لینک زیر مراجعه نمایید.

لطفا تجربه خودتان از فعالیت‌ در سایت بایننس را از طریق قسمت نظرات زیر این مقاله با دیگر کاربران به اشتراک بگذارید.

نوشته بایننس چیست ؟ اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
https://fitnets.ir/what-is-binance/feed/ 2
ipsec vpn چیست؟ https://fitnets.ir/what-is-ipsec-vpn/ https://fitnets.ir/what-is-ipsec-vpn/#comments Wed, 25 Mar 2020 15:56:45 +0000 https://fitnets.ir/?p=1723 پروتکل IPSec یا همان ” Internet Protocol Security ” مجموعه‌ای از پروتکل‌های محبوب برای برقراری اتصال VPN بوده که بدون نیاز به نصب کانکشن، روی اکثر سیستم‌عامل‌ها تعبیه شده است. منظور از اینکه چرا گفتیم ” مجموعه‌ای از پروتکل‌ها ” را در ادامه متوجه خواهید شد. IPSec VPN به زبان ساده این پروتکل در واقع […]

نوشته ipsec vpn چیست؟ اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
پروتکل IPSec یا همان ” Internet Protocol Security ” مجموعه‌ای از پروتکل‌های محبوب برای برقراری اتصال VPN بوده که بدون نیاز به نصب کانکشن، روی اکثر سیستم‌عامل‌ها تعبیه شده است. منظور از اینکه چرا گفتیم ” مجموعه‌ای از پروتکل‌ها ” را در ادامه متوجه خواهید شد.

IPSec VPN به زبان ساده

IPsec چیست

این پروتکل در واقع براساس استانداردهاییست که توسط کارگروه مهندسی اینترنت (IETF) ایجاد شده است، IPsec محرمانگی، یکپارچگی و صحت ارتباطات داده را در یک شبکه عمومی تضمین می‌کند.

هنگامی که یک سازمان در حال رشد به چندین مکان گسترش می‌یابد، یکی از چالش‌های پیش روی آن، چگونگی اتصال سایت‌های از راه دور با شبکه شرکت است. ریسک‌های امنیتی شبکه افزایش می‌یابد و رعایت مقررات ضروری می‌باشد. بنابراین، رسیدگی به این نیازهای مهم ضروری است.

آی‌پی‌سک وی پی ان

شما می‌توانید با استفاده از VPNهای سیسکو IOS IPsec ، دسترسی به شبکه خود را بطور چشمگیری افزایش دهید. IPsec یک فناوری رمزنگاری مبتنی بر استانداردها است. این فنآوری به سازمان شما امکان می‌دهد تا دفاتر شعبه و کاربران از راه دور را به طور ایمن متصل کند. همچنین، در مقایسه با دسترسی سنتی WAN مانند تقویت قابی یا ATM، صرفه جویی قابل توجهی در هزینه را ارائه می‌دهد.

امروزه یکی از گسترده‌ترین فناوریهای مستقر در امنیت شبکه، IPSec VPN امنیت بالایی را از طریق رمزگذاری و تأیید اعتبار فراهم می‌کند و از داده ها در برابر دسترسی غیرمجاز محافظت می‌کند.

ویژگی های اصلی IPSec VPN

محافظت از حملات Replay

IPSec از حملات replay محافظت می‌کند. این ویژگی، یک شماره ترتیبی منحصر به فرد را به هر بسته (پکت) اختصاص می دهد. اگر بسته‌ای را با شماره ترتیبی تکراری تشخیص دهد، حذف می‌شود.

احراز هویت منبع اطلاعات

کد تأیید هویت پیام Hash (HMAC) تأیید می‌کند که بسته‌ها تغییر نکرده‌اند.

محرمانگی تام اطلاعات ( رمزنگاری )

PFS در این پروتکل، امنیت اتصال VPN شما را افزایش می‌دهد. این کار با ایجاد کلید منحصر به فرد، برای هر ارتباط انجام می‌شود.

شفافیت

IPSec در زیر لایه‌ی حمل کار می‌کند، بنابراین، برای کاربران و برنامه‌ها شفاف است. در نتیجه، نیازی نیست هنگام اجرای آن روی مسیریاب یا فایروال خود، تغییری در نرم افزار ایجاد کنید.

رمزنگاری مجدد پویا

رمزنگاری مجدد، در فواصل زمانی مشخص، برای تنظیم مجدد کلیدهای مخفی قطع می‌شود. بنابراین، در مقابل بیشتر حملات رهگیری و جعل هویت امن است.

محرمانه بودن

بسته‌ها قبل از انتقال توسط فرستنده رمزگذاری می‌شوند. در نتیجه، داده‌های حساس فقط به گیرنده مورد نظر خود می‌رسند.

معایب پروتکل IPSec VPN

معایب IPSec VPN به صورت ذیل است :

  • می توانید با استفاده از فایروال‌های محدود کننده آن را مسدود کنید.
  • سریعترین پروتکل نیست. L2TP / IPSec داده ها را دو بار کپسوله می‌کند. این موضوع اتصال را کند می‌کند.
  • به زمان پردازش و پهنای باند قابل توجهی نیاز دارد.

مزایای پروتکل IPSec VPN

مزایای ipsec به صورت ذیل می‌باشد:

  • سازگاری با کلیه دستگاههای اصلی.
  • بهترین امنیت را ارائه می‌دهد. دلیلش آنست که از رمزهای متنوعی مانند DES3 ،AES و AES-256 بهره می‌برد.
  • بهره وری کارمندان را افزایش می‌دهد و در هر زمان و هر مکان دسترسی ایمن به منابع شرکت را ممکن می‌سازد.
  • کارایی کسب و کار را افزایش می‌دهد و هزینه‌های مرتبط با استقرار و مدیریت را با استفاده از یک راه حل ارتباطی ایمن و با کاربرد آسان و با نصب آسان، کاهش می‌دهد.
  • پایدار است، به خصوص هنگام تعویض شبکه یا اتصال مجدد پس از قطع شدن اتصال.
  • در سطح شبکه عمل می کند. نیازی به نگرانی در مورد وابستگی برنامه نیست.

پروتکل IPSec چگونه کار می کند؟

عملکرد ipsec vpn

IPSec VPN از تونل‌سازی برای ایجاد یک ارتباط خصوصی برای ترافیک شبکه استفاده می‌کند.

پروتکل‌های دیگر مانند Openvpn در لایه‌ی برنامه کار می‌کنند ولی IPSec VPN در لایه شبکه عمل می‌کند. این ویژگی اجازه می‌دهد تا کل بسته رمزنگاری شود.
انواع مختلفی از الگوریتم‌های رمزنگاری بدین منظور استفاده می‌شوند. ما می‌توانیم آنها را به دو مکانیزم اصلی که در زیر شرح داده‌ایم تقسیم کنیم. همچنین این پروتکل از استاندارد رمزنگاری پیشرفته به همراه سایر فناوری‌ها برای ایمنی داده‌ها استفاده می‌کند.


روش‌های امنیتی مختلف مورد استفاده در ipsec vpn

IPSec برای رمزگذاری اطلاعات خود به پروتکل‌های اصلی زیر متکی است:

  • هدر احراز هویت ( AH یا Authentication Header )

پروتکل برای محافظت از داده‌ها و شبکه، یک امضای دیجیتال را در هر بسته در نظر می‌گیرد. در نتیجه، محتوا بدون کشف قابل تغییر نیست. همچنین به گیرنده این امکان را می‌دهد تا بسته‌های دریافت شده توسط مبداء ارسال شده یا نه را تایید کند.AH همچنین شما را از حملات replay محافظت می‌کند.

  • محصور کردن بار امنیتی (ESP یا Encapsulation Security Payload)

AH مانع از دستکاری بسته می‌شود و ESP رمزگذاری بسته‌ها را بر عهده دارد. مقدار بار بسته از طریق هدر ESP، ناظرESP و بلوک تأیید اعتبار ESP رمزگذاری می‌شود. این روش می‌تواند به تنهایی مورد استفاده قرار گیرد و یا با روش AH بصورت پیوسته و در ادامه آن عمل کند.

هر دو پروتکل با هم همکاری می‌کنند تا تأیید هویت، امنیت و حفظ حریم خصوصی را انجام دهند.

چگونه از IPSec VPN استفاده کنیم؟

برای دستگاه‌های اندرویدی و ویندوز، ipsec را می‌توان با پروتکل‌های L2TP و IKEv2 استفاده کرد و متصل شد. در واقع l2tp و ikev2 از زیر مجموعه‌های ipsec هستند و تحت این پروتکل عمل می‌کنند. اما در سیستم‌عامل‌های IOS یا MAC شما تنها قابلیت اتصال مستقیم به خود IPSec را خواهید داشت.

IPSecاز کدام پورت استفاده می‌کند؟

در بیشتر مواقع، پورت‌های IPSec VPN معمولاً در فایروال باز هستند. اگر اینگونه نباشد، پورت ۵۰۰ روی UDP خواهد بود. این موضوع باعث می‌شود تا ترافیک ISAKEP از طریق فایروال شما به جلو هدایت شود.

نوشته ipsec vpn چیست؟ اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
https://fitnets.ir/what-is-ipsec-vpn/feed/ 3
ikev2 چیست https://fitnets.ir/what-is-ikev2-vpn/ https://fitnets.ir/what-is-ikev2-vpn/#comments Sun, 22 Mar 2020 14:23:29 +0000 https://fitnets.ir/?p=1716 Ikev2 یکی از پروتکل‌های VPN نسبتاً جدیدی است که تقریبا می‌توان گفت، در تمامی سیستم‌عامل‌ها حتی بلک‌بری قابل استفاده است و در سیستم‌عامل IOS، این پروتکل پس از نسخه IOS 10 به آن اضافه شد. ikev2 به دلیل عدم نیاز به کانکشن مجزا، از محبوبیت زیادی برخوردار است و البته امنیت و سرعت بسیار مناسبی […]

نوشته ikev2 چیست اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
Ikev2 یکی از پروتکل‌های VPN نسبتاً جدیدی است که تقریبا می‌توان گفت، در تمامی سیستم‌عامل‌ها حتی بلک‌بری قابل استفاده است و در سیستم‌عامل IOS، این پروتکل پس از نسخه IOS 10 به آن اضافه شد. ikev2 به دلیل عدم نیاز به کانکشن مجزا، از محبوبیت زیادی برخوردار است و البته امنیت و سرعت بسیار مناسبی در اختیار کاربر قرار می‌دهد.

می‌توانیم این‌طور جمع بندی کنیم که ikev2 از میان دیگر پروتکل‌هایی که نیازی به کانکشن ندارند، امن‌تر و پرسرعت‌تر است.

پروتکل ikev2

تشریح پروتکل ikev2 به زبان ساده

ikev2 در واقع از دو عبارت ike و v2 تشکیل شده است. منظور از ike مخفف ” Internet Key Exchange ” بوده و v2 نشان‌دهنده نسخه دوم از این پروتکل است که در این نسخه، به یک پروتکل پیشرفته وی پی ان تبدیل شد. به طوری که تعادلی در امنیت و سرعت ایجاد کرد. ikev2 حاصل همکاری و توسعه دو شرکت سیسکو و مایکروسافت است.

منظور از تعادل ikev2 در امنیت و سرعت

در مورد پروسه رمزنگاری VPNها، در مقاله‌ی ” Openvpn چیست ” به آن پرداختیم. ولی اگر بخواهیم آن را به صورت جمع بندی شده در نظر بگیریم، هرچه پروسه رمزنگاری اطلاعات پیچیده‌تر و قوی‌تر باشد، سرعت اتصال، کاهش پیدا می‌کند. چرا که با هر درخواستی که شما در فضای اینترنت ارسال می‌کنید، وی پی ان ابتدا آن را رمزنگاری کرده و سپس اجازه ارسال صادر می‌شود.

رمزنگاری در پروتکل ikev2

با توجه به آماری که در فیت نت بدست آوردیم، ۹۹ درصد کاربران، نیازی به رمزنگاری اطلاعات در سطح بسیار بالا ندارند.

برای مثال زمانی که شما قصد وب گردی و یا تماشای ویدیو دارید، آیا واقعا نیاز است که اطلاعات شما به صورت ۲۵۶ بیتی رمزنگاری شود؟ از طرفی پروتکل‌هایی مانند PPTP هستند که سطح رمزنگاری بسیار پایینی دارند و طبیعتاً سرعت بالاتر.

در ikev2 هر دو مورد در نظر گرفته شده و امنیت تا حد مناسبی ارتقا یافته و همچنین باعث افت سرعت محسوس نمی‌شود.

IKEv2 چگونه کار می‌کند

رمزنگاری ikev2

IKEv2 مانند هر پروتکل وی پی ان دیگر، مسئولیت ایجاد تونل ایمن بین کاربر و سرور VPN را بر عهده دارد. در این پروسه، ابتدا با تأیید اعتبار کاربر و سرور انجام می‌شود (تایید اعتبار نام کاربری و رمز عبوری که پس از خرید اشتراک دریافت می‌کنید). سپس توافق می‌شود از کدام روش رمزگذاری استفاده شود.

ساختار ike بر اساس پروتکل‌های امنیتی زیر است:

IKEv2 یک پروتکل رمزنگاری ریکوئست و ریسپانس‌هاست(Request – Response). این وی‌پی‌ان، مشخصه SA یا Security Association را ایجاد کرده و کنترل می‌نماید.

SA چیست؟

به عبارت ساده، ikev2 وظیفه ایجاد امنیت بین دو نهاد را دارد. در این مورد، کاربر و سرور VPN این دو نهاد را تشکیل می‌دهند. این کار با تولید کلید رمزنگاری متقارن یکسان برای هر دو نهاد انجام می‌شود و کلید یاد شده برای رمزنگاری و رمزگشایی کلیه داده‌هایی که از طریق VPN عبور می‌کنند، استفاده می شود.

مقایسته ikev2 و ikev1

در اینجا به تعدادی از تفاوت‌های اصلی بین IKEv2 و IKEv1 می‌پردازیم:

  • IKEv2 به کمک تأیید هویت EAP، از دسترسی از راه دور به صورت پیش فرض پشتیبانی می‌کند.
  • IKEv2 برای پهنای باند کمتر از IKEv1 در نظر گرفته شده است.
  • پروتکل IKEv2 VPN از کلیدهای رمزنگاری برای هر دو طرف استفاده می‌کند و باعث ارتقا امنیت آن نسبت به IKEv1 می‌شود.
  • IKEv2 از پشتیبانی MOBIKE برخوردار است. این به آن معنی است که می‌تواند در برابر تغییرات شبکه مقاوم باشد.
  • بر خلاف IKEv1، نسخه دوم آن می تواند تشخیص دهد که آیا اتصال وی پی ان برقرار است یا خیر. این ویژگی به IKEv2 امکان برقراری مجدد اتصال قطع شده را می‌دهد.
  • رمزنگاری IKEv2 از الگوریتم‌های بیشتری نسبت به IKEv1 پشتیبانی می‌کند.

ikev2 در سیستم‌عامل‌ها

اتصال به این پروتکل در سیستم‌عامل‌های ویندوز، IOS ، بلک بری، ویندوز فون و مک بدون نیاز به کانکشن جانبی امکان پذیر است که آموزش تصویری و ویدیویی آن در سایت قرار گرفته است. ولی برای راه‌اندازی و اتصال در اندروید و لینوکس نیاز به نصب کانکشن Strongswan خواهید داشت.

این پروتکل در لیست سرویس‌های فیت نت وجود دارد و، علاوه بر پروتکل‌های دیگر، امکان اتصال به ikev2 را نیز خواهید داشت.

نوشته ikev2 چیست اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
https://fitnets.ir/what-is-ikev2-vpn/feed/ 5
Openvpn چیست https://fitnets.ir/what-is-openvpn/ https://fitnets.ir/what-is-openvpn/#comments Fri, 20 Mar 2020 14:58:44 +0000 https://fitnets.ir/?p=1694 اوپن وی پی ان ( Openvpn ) در حال حاظر مشهورترین و محبوب‌ترین پروتکل به عنوان VPN مورد استفاده قرار می‌گیرد و شما هر ارائه‌دهنده وی پی ان را که بررسی کنید ( در داخل و خارج از کشور)، قطعا این سرویس را در لیست پروتکل‌های خود دارند. حتی ارائه دهندگانی هم در خارج از […]

نوشته Openvpn چیست اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
اوپن وی پی ان ( Openvpn ) در حال حاظر مشهورترین و محبوب‌ترین پروتکل به عنوان VPN مورد استفاده قرار می‌گیرد و شما هر ارائه‌دهنده وی پی ان را که بررسی کنید ( در داخل و خارج از کشور)، قطعا این سرویس را در لیست پروتکل‌های خود دارند. حتی ارائه دهندگانی هم در خارج از کشور وجود دارند ( مانند Mullvad ) که تنها به همین پروتکل اکتفا کرده و تنها Openvpn را ارائه می‌دهند.

در ادامه به برتری‌ها و دلایلی که باعث می‌شود آن را نسبت به دیگر پروتکل‌ها ترجیح دهند، صحبت خواهیم کرد.

Openvpn برخلاف سایر پروتکل‌های تونل سازی مبتنی بر IPSec ( مانند L2tp )، برای تأیید اعتبار و رمزنگاری اطلاعات، به SSL / TLS تکیه می‌کند.

Openvpn چیست

این فناوری امنیتی استاندارد، برای ایجاد اتصالات ایمن و از راه دور از مکانی به مکان دیگر یا از نقطه‌ای به نقطه دیگر است. استفاده ازSSL برای محافظت از معاملات مالی، انتقال داده‌ها، ایمیل و موارد دیگر بسیار معروف و شناخته شده است.
OpenVPN تقریبا با تمامی سیستم‌عامل‌های اصلی مانند ویندوز، اندروید، IOS، مک و لینوکس سازگار است. این VPN، استانداردهای قدرتمند رمزنگاری را ارائه می‌دهد و برای شکستن محدودیت‌های جغرافیایی بسیار عالی عمل می‌کند.

Openvpn اوپن سورس (Open Source) است و از رمزگذاری حداکثر ۲۵۶ بیتی پشتیبانی می‌کند.

اوپن سورس بودن دارای مزایای بسیاری است که به صورت تخصصی وارد این مبحث نمی‌شویم ولی به عنوان مثال به دلیل آن که ساختار آن در اختیار همه قرار می‌گیرد، آسیب‌پذیری‌های امنیتی توسط افراد مختلف مورد بررسی قرار گرفته و حل می‌شوند.

OpenVPN چگونه کار می‌کند؟

به عبارت ساده‌تر، OpenVPN یک ایجاد کننده‌ی ارتباط خصوصی یا تونل بین کاربر و سرور VPN است. ترافیکی که از طریق آن عبور می‌کند با رمزگذاری کاملاً محافظت می‌شود و در نهایت داده‌های شما در برابر ISP‌ها( Internet Service Provider یا ارائه دهنده اینترنت )، هکرها و شخص ثالث محافظت می‌شود.

پروسه عبور ترافیک و رمزنگاری در Openvpn

رمزنگاری openvpn

هر فعالیتی که با دستگاه‌تان بر روی اینترنت انجام می‌دهید ( حتی یک کلیک برای وارد شدن به سایت )، داده‌هایی به اینترنت ارسال می‌شود که پکت ( Packet ) نام دارند، این بسته‌ها ابتدا توسط اپلیکیشن OpenVPN رمزنگاری شده و سپس عملیات ارسال به سمت سرور Openvpn انجام می‌شود.

داده‌های ارسالی به همراه کلید رمزگشایی، توسط سرور دریافت و رمزگشایی می شوند. سپس درخواست‌ یا همان پکت شما، به وب سرور ( اینترنت ) ارسال می‌شود و مجددا از سمت وب سرور، داده‌های درخواستی شما ( مثلا اجرای سایت گوگل ) به سرور Openvpn ارسال می شود.

داده‌های بازگشتی توسط سرور Openvpn برای بار دیگر رمزنگاری شده و سپس به دستگاه یا رایانه شما ارسال می‌شود و عملیات رمزگشایی صورت می‌گیرد.

حالا این پروسه تحت دو حالت و توسط دو پروتکل می‌تواند انجام شود. UDP و TCP که در مورد تفاوت‌های آن‌ها در مقاله‌ی ” تفاوت پروتکل‌های TCP و UDP در Openvpn ” به صورت تخصصی پرداختیم. در ادامه توضیح کوتاه و ساده‌ای از عملکرد این دو پروتکل ارائه خواهیم داد.

UDP چیست؟

UDP مخفف ” User Datagram Protocol ” است و تصحیح خطا را انجام نمی‌دهد. در نتیجه، بسته‌ها بدون هیچ گونه تلاش و تأییدیه‌ای دریافت می‌شوند. این باعث می‌شود UDP سریع‌تر اما با قابلیت اعتماد کمتر از TCP باشد.

TCP چیست؟

TCP مخفف ” Transmission Control Protocol ” است. بر خلاف UDP ، این پروتکل تصحیح خطا را انجام می‌دهد.در این حالت امنیت نسبت به UDP بیشتر می‌شود ولی به دلیل پروسه‌ی بیشتری که طی می‌شود، شاهده افت سرعت ناچیزی خواهید شد.

مزایای OpenVPN

مزایای openvpn

در اینجا برخی از مزایای استفاده از OpenVPN می‌پردازیم:

  • بسیار امن
    برای محافظت از داده‌های خود در برابر اشخاص ذینفع، پروتکل OpenVPN گزینه‌ی بسیار مناسبی است. این برنامه از رمزنگاری‌های سطح بالا و رمزگذاری ۲۵۶ بیتی استفاده می‌کند. این امر باعث می‌شود که سرقت اطلاعات شما توسط حملات مجرمان سایبری غیرممکن شود.
  • سازگاری با چندین سیستم‌عامل
    یکی از بهترین ویژگی‌های OpenVPN، قابلت نصب آن در تمام سیستم‌عامل‌های رایج دسکتاپ و موبایل است. همچنین از سیستم‌عامل‌های با محبوبیت کمتر مانند OpenBSD،FreeBSD و Solaris پشتیبانی می‌کند.
  • مسدود کردن آن سخت است
    تشخیص و مسدود کردن اتصالات OpenVPN کار ساده‌ای نیست. آن‌ها می‌توانند از پورت‌های TCP و همچنین UDP استفاده کنند. علاوه بر این، پیکربندی OpenVPN در پورت ۴۴۳ شما را قادر می‌سازد تا هرگونه فایروال را به اشتباه وادارید، زیرا همان پورتی است که توسط ترافیک HTTPS استفاده می‌شود.
  • کنترل کامل اتصالات
    برخلاف پروتکل‌های دیگر، OpenVPN به شما آزادی انتخاب بین TCP و UDP را برای انتقال داده‌های خود می‌دهد. کنترل بیشتر بر روی اتصالات، تطبیق آن‌ها را با نیازهای شما آسان‌تر می‌کند.
  • پشتیبانی کامل از محرمانگی پیشرو
    این اقدام امنیتی فوق‌العاده مفید احتمال به خطر افتادن اطلاعات شخصی شما را به میزان قابل توجهی کاهش می‌دهد. دلیل این امر آن است که کلیدهای منحصر به فرد برای هر بخش تولید می‌شود.

معایب OpenVPN

در اینجا چند مورد از ویژگی‌های منفی استفاده از OpenVPN می‌پردازیم:

  • راه‌اندازی اولیه
    راه‌اندازی و اتصال به Openvpn برای بار اول ممکن است کمی پیچیده‌تر از دیگر سرویس‌ها باشد ( شاید دو مرحله بیشتر نیاز دارد ) که آموزش تصویری و ویدیویی آن در صفحه ” راهنمای استفاده ” برای تمامی سیستم‌عامل‌ها درج شده است و با توجه به مزایای آن، قابل چشم پوشی است. در Openvpn تنها مرحله‌ای که با دیگر سرویس‌ها متفاوت است قسمت وارد کردن سرور مورد نظر می‌باشد که به جای وارد کردن سرور، می‌بایست فایل سرور را فراخوانی کنید.
  • نیاز به نصب اپلیکیشن
    OpenVPN با هیچ سیستم‌عاملی ادغام نمی‌شود. بنابراین برای استفاده از آن باید اپلیکیشن آن را نصب کنید.
  • افت سرعت ناچیز
    OpenVPN به‌عنوان امن‌ترین پروتکل VPN در نظر گرفته می‌شود. اما این پروسه رمزنگاری که در بالا به آن اشاره کردیم، ممکن است افت سرعت ناچیزی داشته باشد (قابل چشم پوشی است).

به همین دلیل است که ما در مجموعه فیت نت، سرویس پیشنهادی ما به کاربران فارغ از هر نوع سیستم‌عاملی، openvpn بوده و برای این سرویس تنوع کشور و سرور بیشتری را نسبت به سرویس‌های دیگر داریم.

نوشته Openvpn چیست اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
https://fitnets.ir/what-is-openvpn/feed/ 7
پروتکل MTProto چیست؟ https://fitnets.ir/what-is-mtproto/ https://fitnets.ir/what-is-mtproto/#comments Wed, 18 Mar 2020 14:45:36 +0000 https://fitnets.ir/?p=1677 پروکسی اختصاصی تلگرام که MTProto نام گذاری شد، در واقع فقط به عنوان ساز و کاری جدید برای دور زدن فیلترینگ تلگرام محسوب نمی شود. این پروتکل (MTProto) توسط آقای نیکولای دورف ( برادر پاول دورف ) توسعه داده شد. اگر در جایی کلماتی مانند: ” اِم‌تی‌پروکسی “، ” اِم‌تی‌پروتو ” یا ” پروکسی اختصاصی […]

نوشته پروتکل MTProto چیست؟ اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
پروکسی اختصاصی تلگرام که MTProto نام گذاری شد، در واقع فقط به عنوان ساز و کاری جدید برای دور زدن فیلترینگ تلگرام محسوب نمی شود. این پروتکل (MTProto) توسط آقای نیکولای دورف ( برادر پاول دورف ) توسعه داده شد. اگر در جایی کلماتی مانند: ” اِم‌تی‌پروکسی “، ” اِم‌تی‌پروتو ” یا ” پروکسی اختصاصی تلگرام ” به گوش‌تان خورد، منظور همین پروتکل است.

منظور از پروتکل در واقع مجموعه‌ای از قوانین و مقرراتی است که برای برقراری ارتباط، رعایت می‌شود.

پروکسی MTProto

MTProto به زبان ساده

پروتکل MTProto در واقع مخفف ” Mobile Telegram Protocol ” است. یک پروتکل امنیتی جدید و اختصاصی برای تلگرام که توسط همین تیم توسعه و منتشر و تا به امروز تا دو نسخه از آن ارائه شده است (MTProto 1.0 و MTProto 2.0).

پروتکل ام‌تی‌پروتو وظیفه انتقال و رد و بدل پیام‌های رمزنگاری شده از کاربر به کاربر( Client to Client ) به صورت End-To-End را برعهده دارد.

در زمان اتصال به این پروکسی، پیام‌ها و تمامی داده‌های رد و بدل شده، تنها برای فرستنده و گیرنده قابل رمزگشایی و مشاهده است ( تعریف ساده‌ای از End-To-End). پس در واقع این پروتکل ( پروکسی MTProto ) فقط برای عبور از فیلترینگ ارائه نشده، بلکه جنبه ارتقا امنیتی نیز دارد.

در حات بدون اتصال به پروکسی تلگرام چه اتفاقی می افتد؟

سیستم رمزنگاری که در بالا گفته شد برای زمانی بود که شما به این پروکسی متصل باشید، حالا اگر کاربری در حالت عادی به تلگرام مراجعه کند چه تفاوتی خواهد داشت ؟

در این حالت، پیام به صورت رمزنگاری شده، از سمت کاربر فرستنده به سرورهای تلگرام منتقل شده و رمزگشایی می‌شود و سپس دوباره رمزنگاری شده و برای کاربر گیرنده ارسال می شود ( ! ). در واقع امکان شنود پیام‌ها در سرورهای تلگرام مهیا خواهد شد.

سیستم رمزنگاری در MTProto

رمزنگاری MTProto

از دیگر مزایای پروتکل MTproto، میتوان به ترکیب متنوعی از روش‌های رمزنگاری نام برد.

در این پروتکل از روش‌های تبادل کلید دیفی-هلمن(Diffie–Hellman Key Exchange)، الگوریتم رمزنگاری SHA-256، استاندارد رمزنگاری پیشرفته AES (رمزنگاری متقارن) و استانداردهایی همچون AES IGE و AES IGE IV که فقط توسط خود تلگرام توسعه داده شدند، به کار گرفته شده است.

 یک نکته‌ی جالب و قابل تامل در این نوع از پروکسی، این پروتکل قادار به استفاده از از هر روشی برای ارتباط و انتقال بسته‌( پکت )، از جمله UDP، TCP، HTTP و HTTPS است. به همین خاطر فیلتر و مسدود کردن آن بسیار کار دشواری خواهد بود.

تفاوت HTTPS و MTProto

پروتکل MTProto را میتوان از جهاتی به پروتکل HTTPS مرتبط دانست البته با این تفاوت که پروتکل HTTPS یک رابط بین کاربر و سرور است و صرفاً اطلاعات را بین کاربر(Client) و سرور(Server) رمزنگاری می کند و پیام در سرور رمزگشایی شده و سرور می تواند محتوای پیام را رویت کند.

البته باید گفت که این یک عیب برای این پروتکل محسوب نمی‌شود، چراکه اصولا پروتکل HTTPS برای همین کار، یعنی : وب‌گردی، تبادل فایل و … طراحی و بهینه سازی شده است و هیچ محدودیتی برای استفاده از این پروتکل برای مقاصد دیگر وجود ندارد.

پروتکل MTProto علاوه بر رمزنگاری محتوای پیام‌ها، ساختار چت‌ها و متادیتاها به صورت رمزنگاری شده را نیز امکان‌پذیر می‌کند درحالی که HTTPS چنین قابلیتی ندارد. در واقع این پروتکل صرفا برای این کاربرد توسعه داده شده است.

تفاوت MTProto 1.0 و MTProto 2.0

تلگرام تاکنون دو نسخه از این پروتکل را توسعه داده که نسخه دوم ام‌تی‌پروتو یعنی MTProto 2.0 به دلیل استفاده از SHA-256 به جای SHA-1 از الگوریتم رمزنگاری قوی‌تری برخورداراست. همچنین استفاده از ۱۲ تا ۱۰۲۴ بایت چسبیده به جای ۰ تا ۱۵ بایت در نسخه اول آن .

تهیه و خرید پروکسی MTProto تلگرام

خرید پروکسی MTProto

برای تهیه و استفاده از این پروتکل به منظور ارتقا امنیت گفتگوهایتان، از چند روش زیر می‌توانید اقدام کنید:

تهیه به صورت رایگان

این پروکسی‌ها را می‌تونید از کانال‌هایی که به همین منظور ایجاد شدن دریافت کنید. در این حالت، به دلیل رایگان بودن، نفرات زیادی به آن پروکسی متصل شده و در نتیجه موجب فیلتر شدن آی پی می‌شود و می‌بایست سرورهای خود را تغییر دهید و از لینک‌های جدیدتری استفاده نمایید ( تقریبا هر روز غیر فعال می‌شود). همچنین افت سرعت را نیز تجربه خواهید کرد.

خرید پروکسی تلگرام

ارائه دهندگان بسیاری، این پروکسی را به صورت اختصاصی برای کاربران ارائه می‌دهند که با توجه به محدود بودن تعداد افراد متصل به سرور، سرعت و کیفیت بالاتری را ارائه خواهد کرد ( این مورد باز هم بسته به ارائه دهنده مورد نظر دارد).

در این حالت از پشتیبانی ارائه دهنده پروکسی برخوردار خواهید بود و همچنین نیازی به تغییر لینک یا سرور نیست.

مزایای پروکسی MTProto نسبت به VPN در تلگرام

VPN ابزار بسیار مناسبی برای ارتقا امنیت در فضای مجازی محسوب می‌شود ولی در حالتی که صرفاً برای تلگرام مورد استفاده قرار بگیرد، پروکسی مخصوص تلگرام نسبت به VPN برتری خواهد داشت که در زیر به چند مورد آن اشاره خواهیم کرد.

  • استفاده آسان از پروکسی و عدم نیاز به اتصال در هربار استفاده
  • رمزنگاری اختصاصی پیام‌ها
  • سرعت بالاتر
  • عدم تغییر آی پی ( آدرس اینترنتی )

این موارد را اصلا نمی‌توان به عنوان عیب‌های VPN دانست و همانطور که گفته شد، در شرایطی در نظر گرفتیم که تنها برای تلگرام مورد استفاده قرار گیرد.

در فیت نت با خرید VPN ، پروکسی اختصاصی تلگرام نیز برای کاربر به رایگان ارسال می‌شود. در واقع علاوه بر وی پی ان، پروکسی تلگرام نیز روی تمامی اشتراک‌ها فعال بوده و قابل استفاده است و کاربر با توجه به نیاز خود از سرویس‌ها استفاده خواهد کرد.

نوشته پروتکل MTProto چیست؟ اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
https://fitnets.ir/what-is-mtproto/feed/ 6
در مورد شهرهای هوشمند بیشتر بدانید https://fitnets.ir/what-are-smart-cities/ https://fitnets.ir/what-are-smart-cities/#respond Fri, 03 Jan 2020 20:11:11 +0000 https://fitnets.ir/?p=1487 نام شهرهای هوشمند به‌احتمال زیاد به چشمتان خورده است یا آن را شنیده‌اید. این اسم یادآور فیلم‌های تخیلی هالیوودی برای اغلب مردم در سرتاسر دنیاست. فضایی عجیب غریب که همه چیز در آن خودکار است. هم اکنون شهرهایی وجود دارد که با استفاده از حس‌گرها، اینترنت اشیا و موارد دیگر، قدم در راه تبدیل شدن […]

نوشته در مورد شهرهای هوشمند بیشتر بدانید اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
نام شهرهای هوشمند به‌احتمال زیاد به چشمتان خورده است یا آن را شنیده‌اید. این اسم یادآور فیلم‌های تخیلی هالیوودی برای اغلب مردم در سرتاسر دنیاست. فضایی عجیب غریب که همه چیز در آن خودکار است.

هم اکنون شهرهایی وجود دارد که با استفاده از حس‌گرها، اینترنت اشیا و موارد دیگر، قدم در راه تبدیل شدن به چنین شهرهایی گذاشته‌اند. در این شهرها، اغلب از سیستم‌های تشخیص چهره، سیستم‌های غیر نقدی و وای‌فای عمومی رایگان جهت رسیدن به اهداف مختلف و حل مسائل متفاوت استفاده می‌شود.

شهر های هوشمند
شهر های هوشمند

قصد داریم در مورد ویژگی‌های شهرهای هوشمند صحبت کرده و چند مثال از این شهرها داشته باشیم.

ویژگی‌های یک شهر هوشمند

 شهرهای هوشمند توانسته‌اند بسیاری از مشکلات شهری خود را حل نمایند. چراغ‌های راهنمای هوشمند باعث ایجاد ترافیکی روان در سطح شهر می‌شود و از راه‌بندان جلوگیری می‌کند.

لوازم هوشمند وقتی که در حال استفاده نیستند خاموش می‌شوند. در نتیجه در مصرف انرژی صرفه‌جویی شده و از اسراف جلوگیری می‌شود. با وای‌فای عمومی رایگان، مردم در سطح شهر با هم مرتبط‌اند و کارهای خود را راحت‌تر انجام می‌دهند. در ادارت از کاغذبازی خبری نیست. خدمات‌رسانی با کیفیت عالی انجام می‌شود. روابط بین شهروند و دولت بهبود می‌یابد.

پیدایش شهر‌های هوشمند

در سال ۲۰۰۵، موسسه بیل کلینتون، بنای شهرهای هوشمند را گذاشت. این موسسه برای بهبود بهره‌وری و کارایی شهرها با کمک شرکت سیسکو، سیستمی از شبکه‌ها، حس‌گرها و  مراکز داده‌ها را ایجاد کرد.

درنتیجه، ۲۵ میلیون دلار امریکا صرف «توسعه یکپارچه شهری» شد. بعد از بررسی پتانسیل لازم، سه شهر سانفرانسیسکو، آمستردام و سئول انتخاب شدند. توسعه تکنولوژی موردنظر مبنای تجاری داشت.

به‌غیراز سیسکو، آی‌بی‌ام نیز در سال ۲۰۰۸، برای یافتن تکنولوژیها و سیستم‌های هوشمند شهری، طرح «سیاره هوشمندتر» را شروع کرد.

ریودوژانیرو اولین شهری بود که با آی‌بی‌ام در این طرح همکاری کرد. شرکت، مرکز پاسخگویی ویژه‌ای را تأسیس نمود.

این مرکز، به مقامات محلی، جهت جمع‌آوری و یافتن اطلاعات مربوط به خدمات مختلف اجرایی مانند پلیس، مدیریت ترافیک و انرژی کمک می‌کرد. داده‌های واقعی به سیستم حس‌گرها در کل شهر یاری می‌رساند.

چند نمونه از شهرهای هوشمند

  • آستین

در سال ۲۰۱۶، در شهر آستین، مرکز ایالت تگزاس، از تکنولوژی برای حل مسائل شهری استفاده شد. در این شهر، با استفاده از کنتورهای دیجیتال، شبکه‌ای هوشمند ایجاد شد.

این شبکه به مصرف بهینه انرژی کمک می‌کرد و از داده‌های بزرگ، برای کاهش ترافیک و اطلاع‌رسانی به افراد در مواقع ضروری استفاده می‌شد. وای‌فای رایگان در پارک‌ها در اختیار عموم قرار گرفت. همچنین، از سال ۲۰۱۳، طرح داده‌های باز مورد استفاده قرار گرفت.

  • آمستردام
شهر هوشمند آمستردام

آمستردام، یکی از شهرهای هوشمند، در سال ۲۰۱۶ جایزه نوآوری پایتخت اروپایی را از کمیسیون اروپا دریافت کرد. پس از آن مسئولین این شهر در جستجوی منابع انرژی تجدید پذیر بودند.

بنابراین، کامیون‌های برقی، برای جابجایی زباله مورد استفاده قرار گرفت. صفحه‌های خورشیدی برای تأمین انرژی ایستگاه‌های اتوبوس و تابلوهای تبلیغاتی استفاده شد.

  • بوستون

بوستون از سال ۲۰۱۰ به جمع شهرهای هوشمند پیوست. کمپین «بوستون ۲۰۳۰» قصد دارد تا مسائل ترافیکی را با استفاده از کیوسک‌های دیجیتال، سیگنال‌های ترافیکی شبکه‌ای و نرم‌افزارهای هوشمند تلفن همراه حل کند. مسئولین بوستون تیم تحلیلگر داده تشکیل داده‌اند. این تیم قصد دارد در نحوه تخصیص منابع و مدیریت پروژه‌های عمومی به دولت کمک کند.

  • لندن
شهر هوشمند لندن

لندن همیشه پیشرو در نوآوری بوده است. بنابراین، نمی‌توان تعجب کرد که یکی از شهرهای هوشمند باشد. وای‌فای رایگان در نقاط مختلف این شهر در دسترس است و سیستم‌های حمل و نقل از داده‌های بزرگ جهت بهبود خدماتشان استفاده می‌نمایند.

در شهر لندن حدود ۶۹ دوربین شهروندان را تحت نظر دارند که این شاید برای بعضی از افراد خوشایند نباشد.

  • تورنتو
شهر هوشمند تورنتو

از سال ۲۰۱۶، پروژه هوشمند سازی تورنتو شروع شد. در این پروژه هوشمند سازی از اینترنت شروع می‌شد. اشتباهی که در اجرای این پروژه رخ داد این بود که اطلاعات چند هکتار از املاک در اختیار شرکت اجرا کننده پروژه قرار گرفت.

  • هانگژو

از سال ۲۰۱۵، دوربین‌های نصب شده در هانگژو توانائی پلیس را در حل مسائل مربوط به جرائم مرتبط با دارائی افزایش داده است.

مرکز کنترل ترافیک با کمک شرکت دارای تکنولوژی بالای “علی‌بابا” تحلیل‌های قدرتمندی از ترافیک تقاطع‌ها ارائه داده است. این مرکز توانسته زمان سپری‌شده هنگام رفت و آمد را برای مسافران درون شهری کاهش دهد. همچنین ادعا می‌کند می‌تواند تصادفات رانندگی را با دقت بالا گزارش دهد.

نتیجه پیوستن به یکی از شهرهای هوشمند، به خطر افتادن حریم خصوصی و استعفای چندین مسئول کلیدی شهر تورنتو بود.

نوشته در مورد شهرهای هوشمند بیشتر بدانید اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
https://fitnets.ir/what-are-smart-cities/feed/ 0
فیشینگ چیست و چگونه از آن در امان بمانیم https://fitnets.ir/what-is-phishing/ https://fitnets.ir/what-is-phishing/#comments Sat, 13 Jul 2019 04:27:23 +0000 https://fitnets.ir/?p=1214 فیشینگ یکی از روش های متداول امروزی جهت بدست آوردن یکسری اطلاعات از کاربران است. در این مقاله با راه های مقابله با فیشینگ آشنا خواهید شد

نوشته فیشینگ چیست و چگونه از آن در امان بمانیم اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
فیشینگ ( phishing ) تا حدودی شایع‌ترین روش برای سرقت کلمات عبور، تسلط بر حساب‌ها و ورود به سیستم‌ها بدون مجوز است که امروزه بسیار استفاده می‌شود و در کشور ما به وفور دیده می‌شود.

فیشینگ عمدتاً یک حمله مهندسی اجتماعی است، نه یک حقه فنی. به همین دلیل، غلبه به آن کمی دشوار است. به خصوص برای کاربران تازه وارد در اینترنت.

فیشینگ می‌تواند از طریق هر کانالی رخ دهد: از طریق تلفن، ایمیل، یک صفحه وب یا حتی صفحه شخصی. به‌طور خلاصه، این تلاش برای فریب دادن شما برای بدست آورد اطلاعات خاص است (مانند رمز عبور یا سایر اطلاعات شخصی دیگر).

فیشینگ چیست
فیشینگ چیست

کلمه فیشینگ اصطلاحاً به ماهیگیری اشاره دارد، منظور از این ماهی ، بیشتر رمز عبور شماست. همچنین به ابتدایی‌ترین نوع هکینگ، فریکینگ اشاره دارد فریکینگ قبلاً یک تاکتیک مهندسی اجتماعی قبل از پیشرفت اینترنت بود.

جلوگیری از حملات فیشینگ

هسته هر حمله فیشینگ معمولاً عدم دقت و مطلع بودن از این موضوع است. 

فیشینگ با تلفن

فیشینگ تلفنی

به این صورت است که با شما تماس تلفنی برقرار کرده و یکسری اطلاعات را دریافت می‌کنند.

تأیید هویت تماس‌گیرنده ممکن است دشوار باشد. شماره‌هایی که بر روی شناسه تماس‌گیرنده نمایش داده می‌شوند، به راحتی می‌توانند افراد را گمراه کنند، بنابراین حتی اگر شماره تلفن شخصی مجاز شناخته‌شده یا در دفترچه تلفن ذخیره باشد، هیچ تضمینی وجود ندارد که شخص در طرف دیگر خط، فرد مورد نظر باشد.

تنها شماره تماس می‌توان اطمینان لازم را جلب کند زیرا مستقیماً به تماس‌گیرنده تعلق دارد، اما حتی پس از آن نیز بررسی شماره قابل اهمیت است و آن را در اینترنت یا دفترچه تلفن بررسی کنید.

بانک‌ها، دولت‌ها یا دادگاه‌ها هرگز از شما درخواست ارسال اطلاعات شخصی نمی‌کنند. اگر چنین درخواستی داشتند، نام، عنوان و بخش تماس‌گیرنده را بپرسید، سپس با یک شماره عمومی که در آن موسسه موجود است، تماس بگیرید.

فیشینگ با پست الکترونیک

فیشینگ با ایمیل

ایمیل‌های فیشینگ بسیار خطرناک هستند. ممکن است ایمیل مهاجمان قابل اطمینان به نظر می‌رسند مانند مؤسسات مالی، سازمان‌های دولتی یا طرح‌های عمومی مانند قرعه‌کشی‌ها، تا کاربر را برای بازدید از وب‌سایت خود فریب دهند.

مهاجمان ممکن است یک وب‌سایت بانکی جعلی را ایجاد کنند که واقعی به نظر برسد و از کاربر می‌خواهند که اطلاعات شخصی را وارد کند. چنین سایت فیشینگی ممکن است کلمه عبور، اطلاعات کارت اعتباری یا اطلاعات شخصی عمومی را برای استفاده در طرح‌های سرقت هویت درخواست کند.

قوی‌ترین روش برای تأیید صحت، PGP است، هرچند تعداد کمی از افراد و سایتها از آن استفاده می‌کنند.

به عنوان یک قاعده، نباید روی لینک‌ها در ایمیل‌ها کلیک کنید، مخصوصاً کسانی که به‌صورت ناشناس مکاتبه می‌کنند.

  • در عوض، کاربران باید به‌طور مستقیم به وب‌سایت رجوع کنند و دستورات را در آنجا دنبال کنند.
  1. از برگه‌های وب‌سایت‌ها برای برقراری ارتباط با کارکنان پشتیبانی استفاده کنید.

فیشینگ با وب‌سایت

فیشینگ وب سایتی

سایت‌های فیشینگ ممکن است یک سایت را جعل کنند که قربانی به‌طور منظم بازدید می‌کند. آن‌ها همچنین می‌توانند به سادگی با تماس از طریق شماره پشتیبانی جعلی و یا درخواست اطلاعات کارت اعتباری از کاربران، کاربران را فریب دهند. به عنوان مثال، با اعلام برنده شدن در قرعه‌کشی.

قربانیان سایت‌های فیشینگ اغلب از چهار کانال مجزا در سایت‌ها فریب می‌خورند:

  • ایمیل: “تأیید حساب مورد نیاز است”
  • تبلیغات: “شما برنده خوش‌شانس هستید!” یا ” تخفیف باورنکردی “
  • تغییرات در املای کلمات : googel.com به جای google.com
  • موتورهای جستجو: “شما بانک خود را جستجو کردید، اینجا” بانک “شما است

برای جلوگیری از قربانی شدن توسط یک سایت فیشینگ، همواره بررسی آدرس‌های سایت‌هایی که بازدید می‌کنید، ایده خوبی است.

استفاده از روش تأیید اعتبار توکن دو عاملی سخت‌افزاری نیز یک راه عالی برای محافظت از خود در برابر فیشینگ است، اگرچه تمام سایت‌ها این گزینه را پشتیبانی نمی‌کنند.

بعضی از روش‌های مدیریت رمز عبور نیز می‌تواند به شناسایی سایت‌های فیشینگ کمک کنند زیرا تنها رمزهای عبوری که شما قبلاً ثبت و تایید کرده‌اید به‌صورت خودکار پر می‌شوند.

مراقبت از اطلاعات شخصی

ایمیل‌هایی که شما را ملزم به “تأیید اعتبار حسابتان” یا “عدم بسته شدن حساب” می‌کنند تقریباً همیشه تلاش‌های فیشینگ در نظر گرفته می‌شوند تا قربانیان را به کلیک کردن روی لینک‌ها و وارد کردن اطلاعات شخصی تشویق کنند.

هنگام دریافت چنین ایمیل‌ها یا تماس‌های تلفنی، آرامش خود را حفظ کنید و منتظر بمانید تا به سیستم خود مانند رایانه رومیزی یا گوشی هوشمند اصلی خود دسترسی پیدا کنید.

برای کاهش آسیب‌پذیری در برابر حملات فیشینگ، از بوک مارک‌ها، مدیریت رمز عبور و توکن دو عاملی که قابلیت تأیید اعتبار دارند، استفاده کنید. و در نهایت، برای تأیید اطلاعات تردید نکنید و همیشه ایمیل‌ها، تبلیغات و تماس‌های تلفنی را بررسی کنید.

 

نوشته فیشینگ چیست و چگونه از آن در امان بمانیم اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
https://fitnets.ir/what-is-phishing/feed/ 2
جایگزین های مناسب گوگل درایو https://fitnets.ir/google-drive-alternatives/ https://fitnets.ir/google-drive-alternatives/#comments Tue, 23 Apr 2019 18:25:45 +0000 https://fitnets.ir/?p=1140 جایگزین های کمتر شناخته شده و در عین حال مناسب برای گوگل درایو ( Google Drive ) با امنیت بالاتر و استفاده ساده تر بشناسید.

نوشته جایگزین های مناسب گوگل درایو اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
این درسته که گوگل درایو رایگان و کاربر پسند است، اما از نظر احترام به حریم خصوصی کاربران، کمی شک بر انگیز است.

طبق گفته رسانه‌ها، گوگل درایو، اطلاعات موجود را اسکن و تجزیه‌وتحلیل می‌کند و در واقع حق انجام هر کاری که می‌خواهد را به خود می‌دهد.

این در حالی است که فضاهای دیگری نیز وجود دارند که به این شکل نیستند ( حداقل در قوانین ذکر کرده‌اند که اطلاعات شما به هیچ عنوان مورد بررسی قرار نخواهند گرفت).

گوگل درایو ( Google Drive )

گوگل درایو

این برنامه گزینه‌ی مناسبی برای افرادی که به حریم خصوصی‌شان اهمیت می‌دهند نیست، زیرا:

  • گوگل اطلاعات شما را اسکن سپس تجزیه‌وتحلیل می‌کند.

گوگل به بررسی تمام مدارک آپلود شده در درایو شما اعتراف کرده است. اطلاعات جمع‌آوری‌شده در مورد شما برای ایجاد پروفایل کاربری شما مورداستفاده قرار می‌گیرد تا در نهایت با نتایج شخصی‌سازی‌شده‌ی جستجوی گوگل و یا تبلیغات گوگل ظاهر می‌شود.

اين شرکت بر این باور است که اسکن و بررسی فایل‌های شما به‌منظور بهبود خدمات آن‌ها و ارائه ویژگی‌هاي مربوط به شخصی‌سازی محصول مانند نتایج جستجوی سفارشی، تبلیغات مناسب، و ردیابی بدافزار صورت می‌گیرد.

با این حال، به نظر می‌رسد ربات‌های گوگلي كه فایل‌ها و اسناد شما را آنالیز می‌کنند، آموزش‌دیده‌اند كه به دنبال محتويات غيرمنطقي باشند سپس بدون توضیح اضافه آن‌ها را حذف کنند.

بنابراين اگر پروژه‌ای که ماه‌ها روي آن کارکرده‌اید ناگهان به نحوی حذف شود چه باید كرد؟

اگرچه گوگل فایل‌های شما را تغییر می‌دهد، ولي اين موضوع هنوز کاملاً شخصی و تحت اراده كامل گوگل نیست. آن‌ها در بیانیه محرمانه خود اعتراف می‌کنند که اگر شرایط خاصی به وجود آمد اين كار را انجام می‌دهند، برای مثال، اگر توسط ادارات اعمال قانون این اطلاعات موردنیاز باشد.

  • گوگل می‌تواند اسناد و مدارک شما را دست‌کاری کند.

قرارداد حریم خصوصی گوگل همچنین بیان می‌کند که آن‌ها دارای مجوز جهانی برای ” استفاده، میزبانی، ذخیره، اصلاح، خلق آثار اشتقاقی، انتشار، انتشار عمومی، نمایش عمومی و توزیع ” اسناد آپلود شده در گوگل درایو هستند.

آن‌ها همچنین بیان کرده‌اند که با استفاده از خدمات گوگل، شما موافقت می‌کنید که اطلاعات خود را با اشخاص ثالث نامشخص  که ” گوگل با آن‌ها کار می‌کند ” به اشتراک بگذارید.

در ادامه سرویس‌هایی معرفی خواهند شد که رمزنگاری روی داده‌ها را انجام می‌دهند، اما همه آن‌ها امنیت zero-knowledge را دارا نیستند.

هنگامی‌که شرکت‌های فاقد امنیت zero-knowledge، فایل‌های شما را رمزگذاری می‌کنند،  کلیدهای رمزگشایی را نگهداری می‌کنند و خودشان می‌توانند فایل‌های شما را بخوانند.

آن‌هایی که دارای امنیت zero-knowledge هستند نمی‌توانند اسناد شما را فاش کنند چون شما تنها کسی هستید که کلید را دارد. اگر آن را از دست بدهید، فایل‌های شما نیز از دست خواهند رفت.

‏دراپ باکس ( Dropbox )

دراپ باکس

‏Dropbox یا دراپ باکس، پیشگام ذخیره‌سازی ابری ( cloud )، یک پوشه محلی در کامپیوتر شما ایجاد می‌کند که به‌طور خودکار همه فایل‌های شما را به سمت فضای ابری خودش انتقال می‌دهد، که می‌توانید به‌سادگی به‌صورت آنلاین از آن‌ها استفاده کنید.

اولین باری که یک چیزی را آپلود می‌کنید، کل فایل را منتقل می‌کند، اما بعداً تنها ویرایش‌های آن ذخيره می‌شود و نیازی به آپلود مجدد کل فایل نیست.

همچنین قوانین سخت‌تری در مورد اینکه چه کسی می‌تواند اسناد شما را به اشتراک بگذارد و ویرایش کند، دارد. با این حال، تنها مشتریان Dropbox حرفه‌ای یا بيزينس ها ( که مبلغی بابت ماهیانه یا سالیانه پرداخت می کنند ) می‌توانند از ویژگی‌های اضافی مانند به اشتراک‌گذاری لینک، تغییرات مجوز اشتراک دستی، یا کنترل فایل‌ها از راه دور استفاده کنند.

همچنین خوب است بدانید که Dropbox در نرم‌افزار با منبع باز اجرا می‌شود، این به این معنی که هر کس می‌تواند به دنبال نقاط ضعف در کد خود باشد.

گروه‌هایی که از Dropbox پولی استفاده می‌کنند، می‌توانند هر یک از اسناد دیگران  را مشاهده، ویرایش و به اشتراک بگذارند. این برنامه برای همکاری عالی است، اما برای حفظ حریم خصوصی خیلی عالی نیست.

‏دراپ باکس ادعا می‌کند که امنیت خود را جدی می‌گیرد و هرگز در فایل‌های شما تجسس نمی‌کنند مگر این که،  توسط ادارات اعمال قانون موردنیاز باشد.

آن‌ها هیچ اسناد آپلود شده‌ای برای ویروس‌ها یا بدافزارها ندارند، به این معنی که اگر یک فایل مخرب را باز کنید، هر دستگاه دیگری مرتبط با حساب شما می‌تواند آلوده شود. با این حال، این احتمالاً به این معنی است که فایل‌های شما توسط ربات‌ها مورد بررسی قرار نخواهند گرفت و در بخش خصوصی باقی خواهند ماند.

سرویس Tresorit

tresorit

Tresorit احتمالاً یکی از امن‌ترین خدمات دهندگان در بازار است. ویژگی‌های اصلی آن رمزنگاری در رده نظامی و کلید عمومی رمزنگاری آن است ( همان Zero Knowledge ) که در بالا در مورد آن توضیح دادیم.

این به این معنی است که فایل‌های شما قبل از این که دستگاه را ترک کنند رمزگشایی می‌شوند و هیچ یک از کارمندان هم نمی‌توانند اطلاعات ذخیره‌شده در سرورهای خود را بخوانند.

Tresorit به رمزنگاری خود به حدی اعتماد دارد که ۵۰۰۰۰ دلار جایزه برای شخصی که بتواند سیستم رمزنگاری اش را متوجه شود ، در نظر گرفته است.

طبق گفته آن‌ها، بیش از ۱۰۰۰ هکر، از جمله افراد MIT، استنفورد و هاروارد، تلاش کرده‌اند و شکست‌خورده‌اند.

اقدامات امنیتی به اشتراک‌گذاری فایل Tresorit مهم هستند. شما می‌توانید فایل‌هایی را به اشتراک بگذارید که در گوگل درایو خواهید داشت، اما برای افراد دیگر دشوارتر است که مالکیت داده‌های شما را منتقل کنند.

زمانی که یک لینک را به یک فایل در کارگزار Tresorit می‌فرستید، یک کلید مخفی به طور انحصاری برای آن فرد ایجاد می‌شود و تا زمانی که این کلید برای آن شخص ارسال نشود، امکان دسترسی به آن فایل را نخواهد داشت.

مراکز داده Tresorit در اروپا مستقر هستند و این شرکت تحت صلاحیت قضایی سوئیس قرار دارد، بنابراین آن‌ها باید با قوانین و مقررات GDPR مطابقت داشته باشند.

سرویس pCloud

پی کلاد Pcloud

اگر Tresorit بیشتر بر روی کسب و کار ها تمرکز کند، پس pCloud جایگزین مناسبی برای افراد مستقل است. این برنامه نرم‌افزاری به شما ارائه می‌دهد که کار با آن بسیار آسان است و رمزنگاری آن،به خوبی  tresorit است. سیستم رمزنگاری به نام pCloud Crypto در پشت یک paywall پنهان‌شده است.

ارائه‌دهندگان این برنامه اظهار دارند که رمز آن غیرقابل شکستن است و ۱۰۰۰۰۰ دلار به هر کسی که بتواند آن را رمزگشایی کند، پیشنهاد کرده‌اند. تعداد زیادی از هکرها تا کنون این کار را تجربه کرده‌اند که تا کنون، تقریباً ۳۰۰۰ هکر تلاش کرده و شکست‌خورده‌اند.

آن‌ها هنگامی‌که می‌گویند به حریم خصوصی شما اهمیت می‌دهند، بسیار جدی هستند. یک سیاست حفاظت  zero-knowledge دارند، که به این معنی است که فایل‌های شما قبل از این که دستگاه شما را ترک کنند رمزگذاری می‌شوند و هیچ‌کس به‌جز شما قادر به رمزگشایی آن‌ها نخواهد بود.

اگر می‌خواهید فایل‌هایتان را با اعضای تیم خود و یا مشتریان به اشتراک بگذارید، می بایست  buissines pCloud را تهیه کنید ( نیاز به پرداخت ماهیانه یا سالیانه دارد).

این برنامه به شما این امکان را می‌دهد که پوشه‌هایی را راه‌اندازی کنید که بتوانید با همکاران خود به اشتراک بگذارید. کل تیم اجازه ویرایش یکسان را دارند، یا اینکه می‌توانید آن‌ها را به‌صورت جداگانه تنظیم کنید.

این برای همکاری نیز عالی است چون به اعضای تیم اجازه می‌دهد یک تاریخچه دقیق از ویرایش‌ها را نمایش داده و در فایل‌های اشتراکی توضیح دهند.

سرویس Sync

فضای ذخیره سازی سینک

اگر به دنبال عملکردی مشابه dropbox ، رمزنگاری بسیار ایمن مانند Tresorit و مقدار زیادی فضای ذخیره هستید، Sync بهترین گزینه برای شماست.

این سرویس‌دهنده‌ی فضای ابری، پوشه‌ای را در دستگاه شما قرار می‌دهد و هرگونه سندی که به آن اضافه می‌کنید را به فضای خودش اضافه می‌کند.

همچنین یک سیستم رمزنگاری و امنیت zero-knowledge را ارائه می‌دهد، بنابراین هیچ‌کس، حتی کارمندان همگام‌سازی، قادر به دیدن فایل‌های شما نخواهند بود. شما می‌توانید با پرداخت ماهی ۸ دلار، ۲ ترابایت دیتا ذخیره کنید.

همچنین می‌توانید فایل‌ها و پوشه‌ها را با دیگران به اشتراک بگذارید و از آن‌ها با کلمه عبور محافظت کنید. شما می‌توانید در سطح دسترسی که می‌خواهید به آن‌ها بدهید، تاریخ انقضا را تنظیم کنید، یا به‌سادگی آن‌ها را در هر زمانی لغو کنید.

سرویس Box

فضای ابری باکس

این گزینه یک جایگزین عالی برای کسب و کار ها و گروه‌های کوچک است.

در باکس، شما می‌توانید فایل‌هایی را ایجاد کنید که بلافاصله با هم‌تیمی‌هایتان به اشتراک گذاشته شوند. سپس آن‌ها می‌توانند در زمان مناسب فایل‌های شما را ویرایش کنند.

باکس احتمالاً یکی از جامع‌ترین برنامه‌ها در این فهرست است. با بیش از ۱۰۰۰ ارائه‌دهندگان نرم‌افزار پیشرو مانند  office 365، Salesforce و Adobe Sign، teammates قادر به ویرایش اسناد بدون ترک پلت فرم خواهند بود.

این برنامه هم چنین به شما ردیابی دقیقی را ارائه می‌دهد تا بتوانید هر همگام‌سازی و تغییری را که تا کنون ایجاد شده است ببینید ( لاگ تغییرات ).

اگر می‌خواهید یک فایل خارجی را به اشتراک بگذارید، می‌توانید این کار را با ارسال یک لینک یا ایجاد نشانی اینترنتی سفارشی انجام دهید. ازآنجایی‌که این لینک‌ها هنوز هم می‌توانند نگرانی‌های امنیتی را افزایش دهند، باکس به شما اجازه می‌دهد که رمزهای عبور از فایل‌های اشتراکی را نیز تنظیم کنید.

اگر به طور تصادفی آن را به فرد اشتباهی بفرستید،  می‌توانید تنظیمات مجوز خود را تغییر دهید و یا به‌سادگی دسترسی را لغو کنید.

چیزی که باکس را واقعاً از رقبایش متمایز می‌سازد استفاده از ماشین هوشمند است. این کار باعث می‌شود جریان کار breeze-task انجام شود.

همچنین اینکه تنظیمات ددلاین و پروسه پیشرفت و خیلی چیزهای دیگر می‌تواند در باکس نمایش داده شود. این برنامه حتی به شما کمک می‌کند که وظایف خود را خودکار کنید، آن‌ها را مستقیماً به سمت افراد درست سوق دهید و قراردادهای جدیدی را ایجاد کنید.

اگر قوانین حریم خصوصی شرکت گوگل برای شما خوش آیند نیست ، پیشنهاد می کنم مقاله‌ی ” زندگی بدون گوگل ” را مطالعه کنید.

اگر شما موارد دیگری می شناسید یا با آن کار کرده‌اید،در قسمت نظرات با ما و دیگران به اشتراک بگذارید.

نوشته جایگزین های مناسب گوگل درایو اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
https://fitnets.ir/google-drive-alternatives/feed/ 2
چرا گوگل هنگام استفاده از وی پی ان درخواست کپچا می‌کند https://fitnets.ir/google-captcha-with-vpn/ https://fitnets.ir/google-captcha-with-vpn/#comments Thu, 27 Dec 2018 10:56:29 +0000 https://fitnets.ir/?p=1110 زمانی که از وی پی ان یا فیلتر شکن استفاده می‌کنید شاید گوگل شما را با کپچا یا captcha معروف غافلگیر کند. کپچا معمولا زمانی از کاربر درخواست می‌شود که یک کاری و یا درخواستی از سمت کاربر رخ دهد، این درخواست یا عملیات می‌تواند انتشار نظر باشد یا وارد شدن به حساب کاربری. چرا […]

نوشته چرا گوگل هنگام استفاده از وی پی ان درخواست کپچا می‌کند اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
زمانی که از وی پی ان یا فیلتر شکن استفاده می‌کنید شاید گوگل شما را با کپچا یا captcha معروف غافلگیر کند.

کپچا معمولا زمانی از کاربر درخواست می‌شود که یک کاری و یا درخواستی از سمت کاربر رخ دهد، این درخواست یا عملیات می‌تواند انتشار نظر باشد یا وارد شدن به حساب کاربری.

کپچا گوگل با وی پی ان

چرا گوگل از کپچا استفاده می‌کند ؟

دلیل اصلی که گوگل ( و هر وب‌سایت دیگری) از کپچا استفاده می‌کند این است که این ابزار، راهی آسان برای جلوگیری از انجام عملیات ( مثلا ارسال نظر ) توسط ربات‌ها می‌باشد. کپچا سرور سایت را از ترافیک بیهوده، بهینه می‌کند.

چرا گوگل به وی پی ان چنین واکنشی نشان می‌دهد؟

درخواست گوگل از شما برای حل کردن کپچا در هنگام استفاده شما از vpn چیزی کاملاً طبیعی است مخصوصاً زمانی که vpn از آدرس اینترنتی اشتراکی استفاده می‌کند ( یا در واقع IP اختصاصی نیست).

زمانی که شما آدرس اینترنت سرور را با چند کاربر vpn مختلف به اشتراک می‌گذارید این یعنی شما تنها کسی نیستید که در حال فرستادن درخواست به گوگل است.

گوگل هر آدرس اینترنتی ( IP ) را به عنوان یک نفر در نظر می‌گیرد و در نهایت اینطور به نظر می‌رسد که شما چندین درخواست را پشت سر هم برای گوگل ارسال می‌کنید.

برای گوگل این مانند یک اسپم منظور می‌شود. بنابراین گوگل از شما درخواست پر کردن کپچا می‌کند تا ثابت کنید که یک برنامه کامپیوتری یا ربات نیستید.

کپچا

آیا درخواست‌های کپچای گوگل با بخش خصوصی (privacy) شما تعارض دارد؟

خیالتان راحت باشد چون گوگل فقط از شما می‌خواهد تا کپچا را پرکنید و از طریق آن قادر نیست که همه فعالیت‌های اینترنتی شما را پیگیری کند. سوال‌های کپچای گوگل تصویری است و برای مثال شما باید از بین تصاویر نمایش داده شده، تصاویری که حاوی چراغ راهنما هستند را انتخاب کنید.

به یاد داشته باشید استفاده از استفاده از یک آدرس ای پی  مشترک یعنی این که کاربران دیگری مثل شما و در یک زمان در حال تعامل با گوگل هستند.

بنابراین حتی اگر گوگل Log ها را بر اساس سرچ های آنلاین نگه دارد، باز هم قادر نیست تا کوئری سرچ خاصی را برای شما ارائه دهد که از مزیت‌های استفاده از وی پی ان محسوب می‌شود.

اگر نگران پیگیری فعالیت‌هایتان در اینترنت هستید و از طرفی از وی پی ان رایگان استفاده می‌کنید، پیشنهاد می‌کنیم این مقاله را مطالعه کنید.

آیا راهی هست که از مشکل درخواست کپچا از سوی گوگل خلاص شد ؟

رهایی از کپچا گوگل

کاری که شما می‌توانید انجام دهید این است که در هنگام استفاده از vpn به‌جای آدرس اینترنتی اشتراکی از آدرس‌های اختصاصی استفاده کنید. در تئوری اگر شما این کار را انجام دهید دیگر مشکل کپچای گوگل وجود نخواهد داشت.

البته صد درصد تضمینی نیست و باز هم ممکن است هنگام استفاده از vpn این اتفاق رخ دهد. در ضمن به خاطر داشته باشید که سرویس وی پی ان که آی پی های اختصاصی ارائه می‌دهد معمولاً بسیار گران‌تر است و طبیعتاً امنیت پایین‌تری دارند چون فقط شما هستید که از آن آدرس استفاده می‌کنید.

کار دیگری که می‌توانید انجام دهید استفاده از unCaptcha هست که در github قرار می‌گیرد و مشکل کپچای صوتی را با دقت ۸۵ درصد حل می‌کند. البته مشکلی که وجود دارد این است که آن‌ها معمولاً دوام زیادی ندارند و احتمال دارد با آپدیت جدید کپچای گوگل دیگر کارآمد نباشند.

آیا ارزش تلاش دارد ؟

در کل باید گفت که تلاش برای رفع کپچا ضرورتی ندارد چون حل کردن کپچای گوگل چندان زمان‌بر نیست و شما معمولاً در یک زمان با تعداد زیادی کپچا سر و کار نخواهید داشت.

با این وجود اگر دوست ندارید که کپچاها را ببینید و هزینه کردن پول و انجام مقداری تلاش اضافه برایتان مسئله‌ای نیست می‌توانید از آی پی اختصاصی فیت نت و یا از کد unCaptcha استفاده نمایید.

نوشته چرا گوگل هنگام استفاده از وی پی ان درخواست کپچا می‌کند اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

]]>
https://fitnets.ir/google-captcha-with-vpn/feed/ 1