امنیت بالاترین اولویت در بایننس است و به همین دلیل، راهکار‌هایی برای کاربران ارائه کرده است تا هیچ خطری آن‌ها را تهدید نکند.

ارتقا امنیت حساب کاربری در بایننس

خود بایننس هم می‌داند که کاربران سرمایه خود را در این مجموعه نگه‌داری می‌کنند و با آن فعالیت دارند، مقدار این سرمایه برای هر شخص بسته به دارایی و تصمیم خود متفاوت است. به همین دلیل هکرها و افراد سودجو، این سایت را به عنوان یک هدف خوب برای حمله در نظر می‌گیرند و منتظر کوچک‌ترین اشتباه از سمت کاربران هستند.

در زیر به ۱۴ عامل تاثیرگذار در امنیت اشتراک شما را بیان می‌کنیم. هرچه تعداد بیشتری از این ۱۴ روش را اجرا کنید، امنیت شما بیشتر و بیشتر خواهد شد.

تائید هویت دوعاملی (۲FA)

فعال کردن ۲FA یا Two-Factor Authentication ( همان هویت دو عاملی )، اولین قدم مهم برای تأمین امنیت سرمایه شما در بایننس است. در حال حاضر بایننس دو انتخاب برای ۲FA ارائه می‌دهد: پیامک و Google Authenticator.

البته توصیه ما استفاده از Google Authenticator ( اندروید – IOS ) است. با وجود اینکه احتمالاً پیامک برای ۲FA راحت‌تر است، احتمال دور زدن آن نیز ساده‌تر است (مثلاً احتمال تعویض سیم‌کارت – البته باز هم از نداشتن این حالت، بهتر است). به زودی گزینه سومی برای تائید هویت دوعاملی معرفی خواهد شد به نام تائید هویت دوعاملی جهانی که از دستگاه‌هایی مانند Yubico YubiKeys پشتیبانی می‌کند.

لیست دستگاه‌های مجاز به استفاده از حساب شما

در بایننس و حتی تلگرام قسمتی وجود دارد که به شما نشان می‌دهد، کاربر با چه دستگاه‌هایی وارد حساب کاربر شده است. اگر دستگاه‌هایی وجود داشت که آن‌ها را نمی‌شناختید و یا اینکه دیگر از آن‌ها استفاده نمی‌کردید، از لیست حذفشان کنید.
برای انجام این کار:

• به اکانت بایننس خود وارد شده و به قسمت “My Account” مراجعه کنید.
• در پایین صفحه “Device Management” در مرورگر و یا در پایین قسمت “Security” در اپلیکیشن، بخش “Device Management” را بررسی کنید.
• دستگاه‌هایی را که نمی‌شناسید یا بلااستفاده هستند را حذف کنید. پس از حذف یک دستگاه، دیگر دسترسی به حساب کاربری بایننس ( از طریق دستگاه حذف شده ) امکان‌پذیر نخواهد بود، مگر اینکه دوباره از طریق ایمیل هویت خود را تائید کنند.

رمز عبور قوی

توصیه ما این است که از رمز عبوری را انتخاب کنید که حداقل ۸ کاراکتر داشته باشد و همچنین شامل حروف بزرگ و کوچک، یک کاراکتر ویژه ( مانند !@#$%^&* ) وعدد باشد ( برای مثال : SALamKhubi?@%995 ). این اصل را نه تنها برای بایننس، بلکه برای کلیه حساب‌کاربری‌های سایت‌های دیگر رعایت کنید.

این نکته را در نظر داشته باشید: هر بار که رمز عبور مرتبط با حساب بایننس شما عوض می‌شود، برداشت‌های شما از حساب به مدت ۲۴ ساعت موقتاً به حالت تعلیق درمی‌آید و سپس فعال خواهد شد. لذا هنگام برنامه‌ریزی برای تغییر رمزعبور، این موضوع را در نظر داشته باشید.

تائیدیه سطح ۲ حساب کاربری بایننس

این کار نه تنها اجازه برداشت بیشتر را به شما می‌دهد، بلکه در محافظت از شما در مقابل مهاجمی که ادعای مالکیت حسابتان را دارد نیز کمک می‌کند. همچنین اگر دچار اشتباهی شده باشید، تیم پشتیبانی مشتری راحت‌تر به مسئله شما رسیدگی می‌کنند.

ارتقا امنیت عمومی برای کلیه فعالیت‌های شما

نکات بعدی فراتر از حساب بایننس شما است و اقدامات معمول را شامل می‌شود. این موارد را نیز جدی بگیرید.

مطمئن شوید که اتصال اینترنت شما امن است

بررسی امنیت اتصال به شبکه اینترنت به موارد مختلفی از جمله ارائه دهنده اینترنت، وی پی ان و … بستگی دارد. از اتصال به شبکه‌های عمومی Wi-Fi و سایر اتصالاتی که بین افراد مشترک هستند خودداری کنید، زیرا این کار سبب می‌شود داده‌هایی که منتقل می‌کنید در معرض رهگیری مهاجمین قرار گیرد.

با توجه به تحریم بودن موقعیت مکانی ما از سمت بایننس، برای فعالیت قطعا به یک وی پی ان نیاز دارید و در واقع پیشنیاز فعالیت شماست. در انتخاب ارائه‌دهنده VPN خود، دقت کنید.

آنتی‌ویروس نصب کنید

این کار سبب می‌شود مطمئن شوید برنامه‌هایی که از آن‌ها استفاده می‌کنید و فایل‌هایی که به آن‌ها دسترسی پیدا می‌کنید یا دانلود می‌کنید، آلوده به ویروس، بدافزار یا هر چیز دیگری که احتمال دارد اطلاعات شما را در خطر قرار دهد نیستند.

مطمئن شوید همه دستگاه‌هایتان با جدیدترین نسخه نرم‌افزار آنتی‌ویروسی که از آن استفاده می‌کنید محافظت شده‌اند و به شکل برنامه‌ریزی شده اسکن می‌شوند.

همیشه برنامه‌ها را از منابع معتبر و رسمی آن دانلود کنید و از استفاده از لینک‌ها یا نرم‌افزارهایی که توسط افرادی که نمی‌شناسید و به آن‌ها اعتماد ندارید بارگذاری شده‌اند خودداری کنید. برای امنیت بیشتر می‌توانید یک دستگاه خاص را برای دسترسی به حساب (های) حساس خود در نظر بگیرید.

از یک برنامه امن مدیریت رمزعبور استفاده کنید

متأسفانه به خاطر سپردن رمزهای عبور امن و متفاوت، آسان نیست. برنامه‌های مدیریت رمز عبور، پیگیری این رمزهای پیچیده که مربوط به چندین حساب مختلف هستند را برای شما آسان‌تر می‌کنند.

بسیاری از این سرویس‌ها، مکانیزم‌های رمزگذاری پیچیده‌ای دارند که سبب می‌شود رمز عبور به شکل امن‌تری ذخیره گردد. البته رمز عبوری که برای ورود به این برنامه‌ها در نظر می‌گیرید باید تا حد امکان پیچیده باشد.

به عنوان پیشنهاد، می‌توانید از برنامه ۱password استفاده کنید.

ایمیل‌های اختصاصی داشته باشید

تا حد ممکن برای هر یک از حساب‌های حساس خود از جمله بایننس، یک ایمیل اختصاصی داشته باشید.

اکثر افراد از یک یا نهایتاً دو ایمیل برای همه حساب‌های خود استفاده می‌کنند. این کار فرصت زیادی را ایجاد می‌کند که اطلاعات شما در وب‌سایت‌ها یا سرویس‌های مختلف به اشتراک گذاشته شود. یک حمله پیشرفته این امکان را فراهم می‌کند که اطلاعات شما که از یک سرویس یا سایت به سرقت رفته، برای دسترسی به حساب کاربری شما در سرویسی دیگر، استفاده گردد.

از ایمیل‌های منحصر به فرد برای هر حساب استفاده کنید تا از اشتراک‌گذاری ناخواسته اطلاعات شما جلوگیری به عمل آید.

درباره فیشینگ بیشتر بدانید

همیشه ایمیل‌هایی را که دریافت می‌کنید و وب‌سایت‌هایی را که به آن وارد می‌شوید بررسی کنید. بیشتر حملات موفقیت‌آمیز شامل وب‌سایت‌های جعلی یا برگه‌هایی هستند که شبیه به نسخه اصلی کپی‌برداری شده‌اند و یا پیشنهاد‌هایی از طرف سایت‌هایی هستند که در آن‌ها حساب کاربری دارید.

عادت کنید که نوار آدرس مربوط به وب‌سایت و همچنین جزئیات مربوط به فرستنده ایمیل را برای اطمینان از صحت آن‌ها بررسی کنید.

ما قبلا در مورد فیشینگ یک مقاله جامع با زبان ساده منتشر کرد‌ه‌ایم، با عنوان ” فیشینگ چیست و چگونه از آن، در امان بمانیم ” که پیشنهاد می‌کنم حتما آن را مطالعه کنید. در این مقاله به روش‌های مختلفی که شاید از شنیدن آن تعجب کنید، صحبت کردیم.

نوشته ۹ نکته برای ارتقا امنیت حساب کاربری بایننس اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

اکثر مردم نمی‌دانند که وی پی ان تا چه حد به حفظ امنیت ارزهای رمزنگاری شده کمک می‌کند و تحریم بودن کشور و اجبار به استفاده از وی پی ان در این کسب و کار، تقریبا جز سود، ضرری برای شما ندارد. چرا ؟ در ادامه خواهیم گفت.

چرا وی پی ان در معاملات برای ما مفید است ؟

همانطور که می‌دانید، بیت‌کوین و سایر ارزهای رمزنگاری (به جز رمز ارزهای پیگیری گریز) بدون نام نیستند بلکه نام مستعار دارند وهمه معاملات در یک لیست عمومی که در اختیار همه است، ذخیره می‌شوند. همچنین ردپای IP( آدرس اینترنتی ) شما نیز در مبادلات و استفاده از خدمات سایر ارائه دهندگان خدمات اینترنتی باقی می‌ماند.

از نظر امنیت ارزهای دیجیتال مثل بیت کوین جای نگرانی نیست. کلیه پروتکل‌های رمزنگاری با بالاترین سطح امنیت طراحی شده و از رمزگذاری end-to-end بهره می‌برند. همچنین اکثر وب سایت‌های معامله نیز به رمزگذاری HTTPS end-to-end مجهز هستند، بنابراین هیچ کس نمی تواند داده‌هایی را که مستقیماً برای آنها ارسال می‌کنید رهگیری کند، اما آیا امنیت سمت دستگاه خودتان تامین است؟ سرویس VPN یک لایه امنیتی اضافه‌تر ایجاد می‌کند که باعث می‌شود همه تعاملات شما از طریق اینترنت، امنیت بیشتری پیدا کند.

پس وی پی ان یک حالت عمومی دارد و این است که امنیت سمت شما را تامین می‌کند.

مزایای وی پی ان در یک نگاه

• VPN داده‌هایی را که از طریق شبکه ارسال می‌کنید، رمزگذاری می‌کند و رهگیری آن را سخت‌تر می‌کند.
• VPN لایه امنیتی دیگری را در برابر بدافزارها، ویروس‌ها و حملات فیشینگ اضافه می‌کند.
• VPN آدرس IP شما را مخفی می‌کند تا از ردیابی IP توسط هکرها و برخی دیگر از شرکت‌ها جلوگیری کند، بنابراین می توانید معاملات ارزهای رمزنگاری شده را کاملاً ناشناس انجام دهید.

پس وی پی ان علاوه بر پنهان کردن موقعیت فعلی شما، امنیت دستگاه شما را تا حد زیادی ارتقا می‌دهد.

وی پی ان برای تغییر آی پی و دریافت IP ثابت

حتما از این موضوع به اندازه کافی اطلاعات دارید. اما در حد چند خط به نکاتی که باید در حین خرید vpn با آی پی ثابت توجه داشته باشید، صحبت خواهیم کرد.

• پروتکل وی پی انی انتخاب کنید که با تمام سیستم‌عامل‌های شما سازگار باشد ( یعنی هم از طریق موبایل و هم کامپیوتر یا … بتوانید به وی پی ان متصل شده و وارد حساب کاربری خود شده و معاملات خود را انجام دهید).
• از ارائه دهنده‌ای خرید کنید که معتبر باشد و این ضمانت را به شما بدهد که آی پی ثابت خواهد ماند( اگر با چند آی پی مختلف از موقعیت‌های مختلف به حساب کاربری سایتی مثل بایننس وارد شوید، قطعا حساب شما مسدود خواهد شد).
• اشتراک شما از پایداری کافی برخوردار باشد و تا حد امکان، ثابلیت kill-switch داشته باشد( این قابلیت این امکان را برای شما فراهم می‌کند که اگر اتصال وی پی ان شما قطع شد، اخطاری صادر کند و از ادامه فعالیت شما در سایت مورد نظر جلوگیری می‌کند. این ویژگی در سرویس‌های فیت نت فعال است).

مجموعه فیت نت با ارائه وی پی ان با آی پی ثابت از بیش از ۱۰ کشور مختلف و تعرفه منصفانه در حال ارائه خدمات آی پی ثابت به کاربران می‌باشد. به منظور بررسی شرایط و تعرفه‌ها، می‌توانید به لینک زیر مراجعه نمایید.

کدام VPN برای معاملات با ارزهای دیجیتال مناسب است؟

انتخاب ارائه دهنده به خصوص برای فعالیت‌های مهم این چنینی، نیاز به تحقیق و بررسی دارد. شما می‌توانید با پرس و جو از افرادی که از گذشته در این حوضه فعال هستند، پیشنهاد‌های مناسبی دریافت کنید. ولی اگر شخص خاصی در نظر ندارید، از انجمن‌های تخصصی کمک بگیرید.

اعتبار، مدت‌زمان فعالیت ارائه دهنده، تعداد سرورها، کانکشن‌ها، کشورهای قابل ارائه و پروتکل‌های ارائه دهنده‌ها نیز فاکتورهای مناسبی برای انتخاب هستند. ما در مقاله‌ی ” نکاتی برای قبل از اقدام به خرید VPN ” تمامی این موارد را به صورت واضح و ساده منتشر کردیم و پیشنهاد می‌کنیم حتما آن را مطالعه کنید.

نتیجه گیری

یک VPN قابل اعتماد برای هر کسی که با ارزهای دیجیتال سروکار دارد، برای حفظ حریم خصوصی و ناشناس ماندن، یک ابزار سودمند است و در واقع امنیت سمت شما را تامین می‌کند. امنیت ارزهای دیجیتال به خودی خود توسطِ طراحیِ رمزگذاری شده، تامین شده است.
در صورت استفاده و انتخاب صحیح، VPN به یک ابزار ارزشمند برای حفظ امنیت شما تبدیل می شود.

برای اطلاعات بیشتر در مورد وی پی ان، پیشنهاد می‌کنیم مثاله تاریخچه وی پی ان را مطالعه کنید.

نوشته نقش VPN در معاملات ارزهای دیجیتال اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

در ادامه با ارائه یک مثال ساده این موضوع را باز تر می‌کنیم.

هنگامی که داده های شما در یک تونل VPN منتقل می‌شود، امکان دسترسی به آن تقریباً غیر ممکن است. منظور از داده همان فعالیت‌های شما در اینترنت است، هر جستجوی یا عملیاتی، باعث ارسال و دریافت داده می‌شود که در این تونل وی پی ان محافظت می‌شود تا به مقصد برسد.

فرایند تونل در VPN

تونل سازی در VPN به فرآیندی اطلاق می‌شود که از طریق آن، داده‌ها با حفظ حریم خصوصی و با اطمینان از شبکه یا دستگاه شما به محیط دیگری منتقل می‌شود.

البته هیچ تونل فیزیکی در واقع ایجاد نمی‌شود. در حقیقت داده‌ها مانند سایر داده ها از طریق اینترنت منتقل می‌شود با این تفاوت که، تونل سازی VPN متکی به رمزنگاری داده‌ها است.

هنوز متوجه نشدید؟ برای درک بهتر این موضوع، با یک مثال ساده بیان می‌کنیم. فرض کنید ۱ میلیون تومان پول نقد دارید که باید به حساب بانکی خود منتقل کنید. در این حالت شما ملزم به مراجعه به یکی از شعب بانک خود هستید.

در این حالت ، پول نقد داده‌های شما هستند، مسیر بانک نیز اینترنت باز که در حالت عادی شما از خیابان و کوچه‌های عمومی تردد دارید تا به بانک مورد نظر برسید و در مسیر ممکن است با سارقان متعددی رو به رو شوید.

کاری که وی پی ان انجام می‌دهد این است که این مسیر منزل تا خانه شما را پوشش می‌دهد ( همان تونل ) و در صورت به سرقت رفتن اطلاعات ( که احتمالش بسیار کم است )، امکان خرج کردن آن را نخواهد داشت. چرا ؟ چون پول شما رمزنگاری شده است و صرفا توسط شما رمزگشایی می‌شود.

انواع پروتکل های تونلینگ VPN

شما برای ایجاد این تونل، می‌توانید از پروتکل‌ها متعددی استفاده کنید که تفاوت‌هایی باهم دارند. یکی سرعت کار شما را بالاتر می‌برد و در عین حال از امنیت کم‌تری برخوردار است ( برای فعالیت‌های عادی مورد استفاده قرار می‌گیرد). و دیگری امنیت بالاتری در اختیار شما قرار می‌دهد ولی سرعت پایین‌تری خواهید داشت.

اگر نیاز به اطلاعات بیشتری در مورد پروتکل‌های VPN دارید، پیشنهاد می‌کنیم مقاله‌ی ” معرفی و مقایسه پروتکل‌های VPN ” را مطالعه کنید.

پروتکل‌هایی که در حال حاظر برای وی پی ان مورد استفاده قرار می‌گیرند عبارت‌اند از :

• PPTP
• OpenVPN
• L2TP
• SSTP
• IKEv2

نوشته منظور از تونل در VPN اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

در حال حاظر که در حال نوشتن این مقاله هستیم، متاسفانه نمودار شیوع کرونا به صورت صعودی بوده و این شرایط خوشحال‌کننده برای افرادی است که به دنبال دستیابی به اطلاعات و داده‌های ارزشمند شرکت‌ها هستند.

با توجه به تحقیقات انجام شده، افراد اهمیت کمتری به امنیت دستگاه‌های خانگی خود می‌دهند. قطعا خبر‌هایی مبنی بر پخش شدن اطلاعات مشترکین شرکت‌ها در داخل و خارج شنیده‌اید که نه تنها برای شرکت مورد نظر، بلکه برای کاربران نیز خوشایند نیست و قطعا تاثیر بسزایی در ادامه همکاری با آن شرکت خواهد داشت.

امنیت سایبری برای فعالیت‌های دورکاری برای کارمندان

در زیر، لیستی از بایدها و نباید‌های شاید پیش پا افتاده ولی مهم، به منظور محافظت از کارمندان در برابر خطر‌های سایبری تهیه کردیم که آن را با شما به اشتراک می‌گذاریم. تمامی این موارد برگرفته از تجربه‌های شرکت‌هاییست که مورد حمله قرار گرفته اند ( در واقعا همان ” ای کاش این موارد را رعایت می‌کردیم ” هستند).

امنیت دستگاه‌تان را تامین کنید

این قسمت مربوط به دستگاه‌هایی است که با آن فعالیت خود را به صورت دورکاری ادامه می‌دهید.

• دستگاه خود را به آنتی ویروس و فایروال‌ مجهز کنید.
• هنگام کار از وی پی ان مناسب استفاده کنید ( VPN تمامی اطلاعات شما را رمزنگاری می‌کند).
• سیستم‌عامل،مرورگر و دیگر برنامه‌هایی که در فعالیت شما نقش دارند را به آخرین نسخه بروزرسانی کنید.
• تا حد ممکن از اینترنت‌های رایگان و همگانی استفاده نکنید ( مگر با اتصال به VPN مناسب ).

مراقب ایمیل‌های فیشینگ باشید.

در حال حاظر همه مشتاق مطالعه خبر‌ها و یا آمار جدید درباره ویروس کرونا هستند. این موضوع مناسبی برای ارسال ایمیل‌های فیشینگ خواهد بود تا شما را به مقاصد خاصی هدایت کنند.

اگر درمورد فیشینگ اطلاعاتی ندارید و یا نمی‌دانید دقیقا چیست، پیشنهاد می‌کنم مقاله‌ی ” فیشینگ چیست و چگونه از آن در امان بمانیم ” را حتما مطالعه کنید.

حتی ممکن است کارفرما ایمیلی به صورت روزانه برای فعالیت‌های روزمره برای کارمندان ارسال کند و یا اطلاعاتی نیز درخواست شود. به هنگام دریافت ایمیل‌ها، دقت کنید که از چه آدرس ایمیلی ارسال انجام شده است.

در نظر داشته باشید که فیشینگ مختص ایمیل نیست و ممکن است از روش‌های دیگری برای ارسال استفاده کنند مثل پیامک یا پیام در شبکه‌های اجتماعی.

راه‌های ارتباطی و پیام‌رسان درستی انتخاب کنید

در این دوران قطعا راهی برای ایجاد ارتباط با کارفرما یا دیگر کارمندان نیاز خواهید داشت. توجه داشته باشید که پیام‌رسان انتخابی شما، از امنیت کافی برخوردار باشد.

اخیرا بسیاری از پیام‌رسان‌ها مانند: Telegram، Whats App و Signal ویژگی رمزنگاری به صورت End To End را پشتیبانی می‌کنند که انتخاب مناسبی هستند. به طوری که پیام شما به صورت رمزنگاری شده به کاربر هدف ارسال می‌شود و توسط سرورها نیز قابل رمزگشایی نیست. البته استفاده از تلگرام که در ایران نیز رایج است، به صورت پیشفرض از این حالت رمزنگاری پشتیبانی نمی‌کند و می‌باست از پروکسی اختصاصی تلگرام یعنی MTProto استفاده نمایید. در مقاله‌ی ” MTProto چیست ” به این مورد و رمزنگاری تلگرام پرداختیم.

نسخه پشتیبان ( بک آپ ) تهیه کنید

بیایید با آن روبرو شویم، از بین رفتن داده ها همیشه به دلیل حمله سایبری نیست. ممکن است نقص سخت‌افزاری و یا خطای انسانی رخ دهد و در نهایت اطلاعات شما به صورت کامل حذف شود.

واضح است که تهیه نسخه پشتیبان از داده‌ها، شما را از دردسرهای زیادی نجات خواهد داد. یكی از راحت ترین روش ها، ذخیره داده های خود در یک فضای ابری است و خوشبختانه مجموعه‌های زیادی در حال فعالیت در این زمینه هستند از جمله iDrive، OneDrive و … . همچنین می‌توانید یادداشت‌ها و اطلاعاتی که به صورت متنی هستند را در سرویس‌هایی نظیر OneNote ذخیره کنید.

در صورت بروز هرگونه خطا، اعلام کنید

اتفاقی افتاد ؟ انسان جایز الخطاست و یا شخص مورد نظر که شما را مورد هدف قرار داده، شخصی با توانایی بالایی باشد و در نهایت اتفاقی که نگران آن هستیم رخ دهد. لطفاً در این حالت به سرعت این موضوع را با مسئول امنیت یا کارفرما خود در میان بگذارید. با توجه به تجربه‌ی بیشتر، ممکن است اقدامات مفیدی در نظر بگیرند تا میزان ضرر و زیان این اتفاق را کاهش دهد.

کارفرماها بخوانند

• کارمندان، جزو اصلی‌ترین سرمایه‌های شما بشمار می‌روند، اگر تا به امروز امکان دورکاری را فراهم نکرده‌اید، برای حفظ سلامت کارمندان، لطفاً هر چه سریع‌تر اقدام کنید.
• با توجه به اهمیت داده‌های با ارزش شرکت، لطفاً موارد مورد نیاز مانند آنتی ویروس، VPN و یا هر چیزی که موجب ارتقا امنیت در حوضه‌ی کاری‌تان می‌شود را در اختیار کارمندان خود قرار دهید.
• درخواست‌های خود به منظور رعایت امنیت و حریم خصوصی را به صورت کامل و واضح با کارمندان خود در میان بگذارید.

با درز و لو رفتن اطلاعات ( حتی اطلاعاتی مثل راه‌های ارتباطی مشتریان‌تان )، ممکن است اعتمادی که طی مدت‌ها جلب شده را از دست داده و به آینده کسب‌و‌کار خود ضربه‌ی سنگینی وارد شود.

و در نهایت لطفا به منظور حفظ سلامت خود و همچنین قطع زنجیره‌ی این ویروس، لطفا در خانه بمانید.

نوشته نکات امنیتی مهم دورکاری در دوران شیوع ویروس کرونا اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

IPSec VPN به زبان ساده

این پروتکل در واقع براساس استانداردهاییست که توسط کارگروه مهندسی اینترنت (IETF) ایجاد شده است، IPsec محرمانگی، یکپارچگی و صحت ارتباطات داده را در یک شبکه عمومی تضمین می‌کند.

هنگامی که یک سازمان در حال رشد به چندین مکان گسترش می‌یابد، یکی از چالش‌های پیش روی آن، چگونگی اتصال سایت‌های از راه دور با شبکه شرکت است. ریسک‌های امنیتی شبکه افزایش می‌یابد و رعایت مقررات ضروری می‌باشد. بنابراین، رسیدگی به این نیازهای مهم ضروری است.

شما می‌توانید با استفاده از VPNهای سیسکو IOS IPsec ، دسترسی به شبکه خود را بطور چشمگیری افزایش دهید. IPsec یک فناوری رمزنگاری مبتنی بر استانداردها است. این فنآوری به سازمان شما امکان می‌دهد تا دفاتر شعبه و کاربران از راه دور را به طور ایمن متصل کند. همچنین، در مقایسه با دسترسی سنتی WAN مانند تقویت قابی یا ATM، صرفه جویی قابل توجهی در هزینه را ارائه می‌دهد.

امروزه یکی از گسترده‌ترین فناوریهای مستقر در امنیت شبکه، IPSec VPN امنیت بالایی را از طریق رمزگذاری و تأیید اعتبار فراهم می‌کند و از داده ها در برابر دسترسی غیرمجاز محافظت می‌کند.

ویژگی های اصلی IPSec VPN

محافظت از حملات Replay

IPSec از حملات replay محافظت می‌کند. این ویژگی، یک شماره ترتیبی منحصر به فرد را به هر بسته (پکت) اختصاص می دهد. اگر بسته‌ای را با شماره ترتیبی تکراری تشخیص دهد، حذف می‌شود.

احراز هویت منبع اطلاعات

کد تأیید هویت پیام Hash (HMAC) تأیید می‌کند که بسته‌ها تغییر نکرده‌اند.

محرمانگی تام اطلاعات ( رمزنگاری )

PFS در این پروتکل، امنیت اتصال VPN شما را افزایش می‌دهد. این کار با ایجاد کلید منحصر به فرد، برای هر ارتباط انجام می‌شود.

شفافیت

IPSec در زیر لایه‌ی حمل کار می‌کند، بنابراین، برای کاربران و برنامه‌ها شفاف است. در نتیجه، نیازی نیست هنگام اجرای آن روی مسیریاب یا فایروال خود، تغییری در نرم افزار ایجاد کنید.

رمزنگاری مجدد پویا

رمزنگاری مجدد، در فواصل زمانی مشخص، برای تنظیم مجدد کلیدهای مخفی قطع می‌شود. بنابراین، در مقابل بیشتر حملات رهگیری و جعل هویت امن است.

محرمانه بودن

بسته‌ها قبل از انتقال توسط فرستنده رمزگذاری می‌شوند. در نتیجه، داده‌های حساس فقط به گیرنده مورد نظر خود می‌رسند.

معایب پروتکل IPSec VPN

معایب IPSec VPN به صورت ذیل است :

• می توانید با استفاده از فایروال‌های محدود کننده آن را مسدود کنید.
• سریعترین پروتکل نیست. L2TP / IPSec داده ها را دو بار کپسوله می‌کند. این موضوع اتصال را کند می‌کند.
• به زمان پردازش و پهنای باند قابل توجهی نیاز دارد.

مزایای پروتکل IPSec VPN

مزایای ipsec به صورت ذیل می‌باشد:

• سازگاری با کلیه دستگاههای اصلی.
• بهترین امنیت را ارائه می‌دهد. دلیلش آنست که از رمزهای متنوعی مانند DES3 ،AES و AES-256 بهره می‌برد.
• بهره وری کارمندان را افزایش می‌دهد و در هر زمان و هر مکان دسترسی ایمن به منابع شرکت را ممکن می‌سازد.
• کارایی کسب و کار را افزایش می‌دهد و هزینه‌های مرتبط با استقرار و مدیریت را با استفاده از یک راه حل ارتباطی ایمن و با کاربرد آسان و با نصب آسان، کاهش می‌دهد.
• پایدار است، به خصوص هنگام تعویض شبکه یا اتصال مجدد پس از قطع شدن اتصال.
• در سطح شبکه عمل می کند. نیازی به نگرانی در مورد وابستگی برنامه نیست.

پروتکل IPSec چگونه کار می کند؟

IPSec VPN از تونل‌سازی برای ایجاد یک ارتباط خصوصی برای ترافیک شبکه استفاده می‌کند.

پروتکل‌های دیگر مانند Openvpn در لایه‌ی برنامه کار می‌کنند ولی IPSec VPN در لایه شبکه عمل می‌کند. این ویژگی اجازه می‌دهد تا کل بسته رمزنگاری شود.
انواع مختلفی از الگوریتم‌های رمزنگاری بدین منظور استفاده می‌شوند. ما می‌توانیم آنها را به دو مکانیزم اصلی که در زیر شرح داده‌ایم تقسیم کنیم. همچنین این پروتکل از استاندارد رمزنگاری پیشرفته به همراه سایر فناوری‌ها برای ایمنی داده‌ها استفاده می‌کند.

روش‌های امنیتی مختلف مورد استفاده در ipsec vpn

IPSec برای رمزگذاری اطلاعات خود به پروتکل‌های اصلی زیر متکی است:

• هدر احراز هویت ( AH یا Authentication Header )

پروتکل برای محافظت از داده‌ها و شبکه، یک امضای دیجیتال را در هر بسته در نظر می‌گیرد. در نتیجه، محتوا بدون کشف قابل تغییر نیست. همچنین به گیرنده این امکان را می‌دهد تا بسته‌های دریافت شده توسط مبداء ارسال شده یا نه را تایید کند.AH همچنین شما را از حملات replay محافظت می‌کند.

• محصور کردن بار امنیتی (ESP یا Encapsulation Security Payload)

AH مانع از دستکاری بسته می‌شود و ESP رمزگذاری بسته‌ها را بر عهده دارد. مقدار بار بسته از طریق هدر ESP، ناظرESP و بلوک تأیید اعتبار ESP رمزگذاری می‌شود. این روش می‌تواند به تنهایی مورد استفاده قرار گیرد و یا با روش AH بصورت پیوسته و در ادامه آن عمل کند.

هر دو پروتکل با هم همکاری می‌کنند تا تأیید هویت، امنیت و حفظ حریم خصوصی را انجام دهند.

چگونه از IPSec VPN استفاده کنیم؟

برای دستگاه‌های اندرویدی و ویندوز، ipsec را می‌توان با پروتکل‌های L2TP و IKEv2 استفاده کرد و متصل شد. در واقع l2tp و ikev2 از زیر مجموعه‌های ipsec هستند و تحت این پروتکل عمل می‌کنند. اما در سیستم‌عامل‌های IOS یا MAC شما تنها قابلیت اتصال مستقیم به خود IPSec را خواهید داشت.

IPSecاز کدام پورت استفاده می‌کند؟

در بیشتر مواقع، پورت‌های IPSec VPN معمولاً در فایروال باز هستند. اگر اینگونه نباشد، پورت ۵۰۰ روی UDP خواهد بود. این موضوع باعث می‌شود تا ترافیک ISAKEP از طریق فایروال شما به جلو هدایت شود.

نوشته ipsec vpn چیست؟ اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

می‌توانیم این‌طور جمع بندی کنیم که ikev2 از میان دیگر پروتکل‌هایی که نیازی به کانکشن ندارند، امن‌تر و پرسرعت‌تر است.

تشریح پروتکل ikev2 به زبان ساده

ikev2 در واقع از دو عبارت ike و v2 تشکیل شده است. منظور از ike مخفف ” Internet Key Exchange ” بوده و v2 نشان‌دهنده نسخه دوم از این پروتکل است که در این نسخه، به یک پروتکل پیشرفته وی پی ان تبدیل شد. به طوری که تعادلی در امنیت و سرعت ایجاد کرد. ikev2 حاصل همکاری و توسعه دو شرکت سیسکو و مایکروسافت است.

منظور از تعادل ikev2 در امنیت و سرعت

در مورد پروسه رمزنگاری VPNها، در مقاله‌ی ” Openvpn چیست ” به آن پرداختیم. ولی اگر بخواهیم آن را به صورت جمع بندی شده در نظر بگیریم، هرچه پروسه رمزنگاری اطلاعات پیچیده‌تر و قوی‌تر باشد، سرعت اتصال، کاهش پیدا می‌کند. چرا که با هر درخواستی که شما در فضای اینترنت ارسال می‌کنید، وی پی ان ابتدا آن را رمزنگاری کرده و سپس اجازه ارسال صادر می‌شود.

با توجه به آماری که در فیت نت بدست آوردیم، ۹۹ درصد کاربران، نیازی به رمزنگاری اطلاعات در سطح بسیار بالا ندارند.

برای مثال زمانی که شما قصد وب گردی و یا تماشای ویدیو دارید، آیا واقعا نیاز است که اطلاعات شما به صورت ۲۵۶ بیتی رمزنگاری شود؟ از طرفی پروتکل‌هایی مانند PPTP هستند که سطح رمزنگاری بسیار پایینی دارند و طبیعتاً سرعت بالاتر.

در ikev2 هر دو مورد در نظر گرفته شده و امنیت تا حد مناسبی ارتقا یافته و همچنین باعث افت سرعت محسوس نمی‌شود.

IKEv2 چگونه کار می‌کند

IKEv2 مانند هر پروتکل وی پی ان دیگر، مسئولیت ایجاد تونل ایمن بین کاربر و سرور VPN را بر عهده دارد. در این پروسه، ابتدا با تأیید اعتبار کاربر و سرور انجام می‌شود (تایید اعتبار نام کاربری و رمز عبوری که پس از خرید اشتراک دریافت می‌کنید). سپس توافق می‌شود از کدام روش رمزگذاری استفاده شود.

ساختار ike بر اساس پروتکل‌های امنیتی زیر است:

• ISAKMP
• SKEME
• OAKLEY

IKEv2 یک پروتکل رمزنگاری ریکوئست و ریسپانس‌هاست(Request – Response). این وی‌پی‌ان، مشخصه SA یا Security Association را ایجاد کرده و کنترل می‌نماید.

SA چیست؟

به عبارت ساده، ikev2 وظیفه ایجاد امنیت بین دو نهاد را دارد. در این مورد، کاربر و سرور VPN این دو نهاد را تشکیل می‌دهند. این کار با تولید کلید رمزنگاری متقارن یکسان برای هر دو نهاد انجام می‌شود و کلید یاد شده برای رمزنگاری و رمزگشایی کلیه داده‌هایی که از طریق VPN عبور می‌کنند، استفاده می شود.

مقایسته ikev2 و ikev1

در اینجا به تعدادی از تفاوت‌های اصلی بین IKEv2 و IKEv1 می‌پردازیم:

• IKEv2 به کمک تأیید هویت EAP، از دسترسی از راه دور به صورت پیش فرض پشتیبانی می‌کند.
• IKEv2 برای پهنای باند کمتر از IKEv1 در نظر گرفته شده است.
• پروتکل IKEv2 VPN از کلیدهای رمزنگاری برای هر دو طرف استفاده می‌کند و باعث ارتقا امنیت آن نسبت به IKEv1 می‌شود.
• IKEv2 از پشتیبانی MOBIKE برخوردار است. این به آن معنی است که می‌تواند در برابر تغییرات شبکه مقاوم باشد.
• بر خلاف IKEv1، نسخه دوم آن می تواند تشخیص دهد که آیا اتصال وی پی ان برقرار است یا خیر. این ویژگی به IKEv2 امکان برقراری مجدد اتصال قطع شده را می‌دهد.
• رمزنگاری IKEv2 از الگوریتم‌های بیشتری نسبت به IKEv1 پشتیبانی می‌کند.

ikev2 در سیستم‌عامل‌ها

اتصال به این پروتکل در سیستم‌عامل‌های ویندوز، IOS ، بلک بری، ویندوز فون و مک بدون نیاز به کانکشن جانبی امکان پذیر است که آموزش تصویری و ویدیویی آن در سایت قرار گرفته است. ولی برای راه‌اندازی و اتصال در اندروید و لینوکس نیاز به نصب کانکشن Strongswan خواهید داشت.

این پروتکل در لیست سرویس‌های فیت نت وجود دارد و، علاوه بر پروتکل‌های دیگر، امکان اتصال به ikev2 را نیز خواهید داشت.

نوشته ikev2 چیست اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

در ادامه به برتری‌ها و دلایلی که باعث می‌شود آن را نسبت به دیگر پروتکل‌ها ترجیح دهند، صحبت خواهیم کرد.

Openvpn برخلاف سایر پروتکل‌های تونل سازی مبتنی بر IPSec ( مانند L2tp )، برای تأیید اعتبار و رمزنگاری اطلاعات، به SSL / TLS تکیه می‌کند.

این فناوری امنیتی استاندارد، برای ایجاد اتصالات ایمن و از راه دور از مکانی به مکان دیگر یا از نقطه‌ای به نقطه دیگر است. استفاده ازSSL برای محافظت از معاملات مالی، انتقال داده‌ها، ایمیل و موارد دیگر بسیار معروف و شناخته شده است.
OpenVPN تقریبا با تمامی سیستم‌عامل‌های اصلی مانند ویندوز، اندروید، IOS، مک و لینوکس سازگار است. این VPN، استانداردهای قدرتمند رمزنگاری را ارائه می‌دهد و برای شکستن محدودیت‌های جغرافیایی بسیار عالی عمل می‌کند.

Openvpn اوپن سورس (Open Source) است و از رمزگذاری حداکثر ۲۵۶ بیتی پشتیبانی می‌کند.

اوپن سورس بودن دارای مزایای بسیاری است که به صورت تخصصی وارد این مبحث نمی‌شویم ولی به عنوان مثال به دلیل آن که ساختار آن در اختیار همه قرار می‌گیرد، آسیب‌پذیری‌های امنیتی توسط افراد مختلف مورد بررسی قرار گرفته و حل می‌شوند.

OpenVPN چگونه کار می‌کند؟

به عبارت ساده‌تر، OpenVPN یک ایجاد کننده‌ی ارتباط خصوصی یا تونل بین کاربر و سرور VPN است. ترافیکی که از طریق آن عبور می‌کند با رمزگذاری کاملاً محافظت می‌شود و در نهایت داده‌های شما در برابر ISP‌ها( Internet Service Provider یا ارائه دهنده اینترنت )، هکرها و شخص ثالث محافظت می‌شود.

پروسه عبور ترافیک و رمزنگاری در Openvpn

هر فعالیتی که با دستگاه‌تان بر روی اینترنت انجام می‌دهید ( حتی یک کلیک برای وارد شدن به سایت )، داده‌هایی به اینترنت ارسال می‌شود که پکت ( Packet ) نام دارند، این بسته‌ها ابتدا توسط اپلیکیشن OpenVPN رمزنگاری شده و سپس عملیات ارسال به سمت سرور Openvpn انجام می‌شود.

داده‌های ارسالی به همراه کلید رمزگشایی، توسط سرور دریافت و رمزگشایی می شوند. سپس درخواست‌ یا همان پکت شما، به وب سرور ( اینترنت ) ارسال می‌شود و مجددا از سمت وب سرور، داده‌های درخواستی شما ( مثلا اجرای سایت گوگل ) به سرور Openvpn ارسال می شود.

داده‌های بازگشتی توسط سرور Openvpn برای بار دیگر رمزنگاری شده و سپس به دستگاه یا رایانه شما ارسال می‌شود و عملیات رمزگشایی صورت می‌گیرد.

حالا این پروسه تحت دو حالت و توسط دو پروتکل می‌تواند انجام شود. UDP و TCP که در مورد تفاوت‌های آن‌ها در مقاله‌ی ” تفاوت پروتکل‌های TCP و UDP در Openvpn ” به صورت تخصصی پرداختیم. در ادامه توضیح کوتاه و ساده‌ای از عملکرد این دو پروتکل ارائه خواهیم داد.

UDP چیست؟

UDP مخفف ” User Datagram Protocol ” است و تصحیح خطا را انجام نمی‌دهد. در نتیجه، بسته‌ها بدون هیچ گونه تلاش و تأییدیه‌ای دریافت می‌شوند. این باعث می‌شود UDP سریع‌تر اما با قابلیت اعتماد کمتر از TCP باشد.

TCP چیست؟

TCP مخفف ” Transmission Control Protocol ” است. بر خلاف UDP ، این پروتکل تصحیح خطا را انجام می‌دهد.در این حالت امنیت نسبت به UDP بیشتر می‌شود ولی به دلیل پروسه‌ی بیشتری که طی می‌شود، شاهده افت سرعت ناچیزی خواهید شد.

مزایای OpenVPN

در اینجا برخی از مزایای استفاده از OpenVPN می‌پردازیم:

• بسیار امن
  برای محافظت از داده‌های خود در برابر اشخاص ذینفع، پروتکل OpenVPN گزینه‌ی بسیار مناسبی است. این برنامه از رمزنگاری‌های سطح بالا و رمزگذاری ۲۵۶ بیتی استفاده می‌کند. این امر باعث می‌شود که سرقت اطلاعات شما توسط حملات مجرمان سایبری غیرممکن شود.
• سازگاری با چندین سیستم‌عامل
  یکی از بهترین ویژگی‌های OpenVPN، قابلت نصب آن در تمام سیستم‌عامل‌های رایج دسکتاپ و موبایل است. همچنین از سیستم‌عامل‌های با محبوبیت کمتر مانند OpenBSD،FreeBSD و Solaris پشتیبانی می‌کند.
• مسدود کردن آن سخت است
  تشخیص و مسدود کردن اتصالات OpenVPN کار ساده‌ای نیست. آن‌ها می‌توانند از پورت‌های TCP و همچنین UDP استفاده کنند. علاوه بر این، پیکربندی OpenVPN در پورت ۴۴۳ شما را قادر می‌سازد تا هرگونه فایروال را به اشتباه وادارید، زیرا همان پورتی است که توسط ترافیک HTTPS استفاده می‌شود.
• کنترل کامل اتصالات
  برخلاف پروتکل‌های دیگر، OpenVPN به شما آزادی انتخاب بین TCP و UDP را برای انتقال داده‌های خود می‌دهد. کنترل بیشتر بر روی اتصالات، تطبیق آن‌ها را با نیازهای شما آسان‌تر می‌کند.
• پشتیبانی کامل از محرمانگی پیشرو
  این اقدام امنیتی فوق‌العاده مفید احتمال به خطر افتادن اطلاعات شخصی شما را به میزان قابل توجهی کاهش می‌دهد. دلیل این امر آن است که کلیدهای منحصر به فرد برای هر بخش تولید می‌شود.

معایب OpenVPN

در اینجا چند مورد از ویژگی‌های منفی استفاده از OpenVPN می‌پردازیم:

• راه‌اندازی اولیه
  راه‌اندازی و اتصال به Openvpn برای بار اول ممکن است کمی پیچیده‌تر از دیگر سرویس‌ها باشد ( شاید دو مرحله بیشتر نیاز دارد ) که آموزش تصویری و ویدیویی آن در صفحه ” راهنمای استفاده ” برای تمامی سیستم‌عامل‌ها درج شده است و با توجه به مزایای آن، قابل چشم پوشی است. در Openvpn تنها مرحله‌ای که با دیگر سرویس‌ها متفاوت است قسمت وارد کردن سرور مورد نظر می‌باشد که به جای وارد کردن سرور، می‌بایست فایل سرور را فراخوانی کنید.
• نیاز به نصب اپلیکیشن
  OpenVPN با هیچ سیستم‌عاملی ادغام نمی‌شود. بنابراین برای استفاده از آن باید اپلیکیشن آن را نصب کنید.
• افت سرعت ناچیز
  OpenVPN به‌عنوان امن‌ترین پروتکل VPN در نظر گرفته می‌شود. اما این پروسه رمزنگاری که در بالا به آن اشاره کردیم، ممکن است افت سرعت ناچیزی داشته باشد (قابل چشم پوشی است).

به همین دلیل است که ما در مجموعه فیت نت، سرویس پیشنهادی ما به کاربران فارغ از هر نوع سیستم‌عاملی، openvpn بوده و برای این سرویس تنوع کشور و سرور بیشتری را نسبت به سرویس‌های دیگر داریم.

نوشته Openvpn چیست اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

منظور از پروتکل در واقع مجموعه‌ای از قوانین و مقرراتی است که برای برقراری ارتباط، رعایت می‌شود.

MTProto به زبان ساده

پروتکل MTProto در واقع مخفف ” Mobile Telegram Protocol ” است. یک پروتکل امنیتی جدید و اختصاصی برای تلگرام که توسط همین تیم توسعه و منتشر و تا به امروز تا دو نسخه از آن ارائه شده است (MTProto 1.0 و MTProto 2.0).

پروتکل ام‌تی‌پروتو وظیفه انتقال و رد و بدل پیام‌های رمزنگاری شده از کاربر به کاربر( Client to Client ) به صورت End-To-End را برعهده دارد.

در زمان اتصال به این پروکسی، پیام‌ها و تمامی داده‌های رد و بدل شده، تنها برای فرستنده و گیرنده قابل رمزگشایی و مشاهده است ( تعریف ساده‌ای از End-To-End). پس در واقع این پروتکل ( پروکسی MTProto ) فقط برای عبور از فیلترینگ ارائه نشده، بلکه جنبه ارتقا امنیتی نیز دارد.

در حات بدون اتصال به پروکسی تلگرام چه اتفاقی می افتد؟

سیستم رمزنگاری که در بالا گفته شد برای زمانی بود که شما به این پروکسی متصل باشید، حالا اگر کاربری در حالت عادی به تلگرام مراجعه کند چه تفاوتی خواهد داشت ؟

در این حالت، پیام به صورت رمزنگاری شده، از سمت کاربر فرستنده به سرورهای تلگرام منتقل شده و رمزگشایی می‌شود و سپس دوباره رمزنگاری شده و برای کاربر گیرنده ارسال می شود ( ! ). در واقع امکان شنود پیام‌ها در سرورهای تلگرام مهیا خواهد شد.

سیستم رمزنگاری در MTProto

از دیگر مزایای پروتکل MTproto، میتوان به ترکیب متنوعی از روش‌های رمزنگاری نام برد.

در این پروتکل از روش‌های تبادل کلید دیفی-هلمن(Diffie–Hellman Key Exchange)، الگوریتم رمزنگاری SHA-256، استاندارد رمزنگاری پیشرفته AES (رمزنگاری متقارن) و استانداردهایی همچون AES IGE و AES IGE IV که فقط توسط خود تلگرام توسعه داده شدند، به کار گرفته شده است.

 یک نکته‌ی جالب و قابل تامل در این نوع از پروکسی، این پروتکل قادار به استفاده از از هر روشی برای ارتباط و انتقال بسته‌( پکت )، از جمله UDP، TCP، HTTP و HTTPS است. به همین خاطر فیلتر و مسدود کردن آن بسیار کار دشواری خواهد بود.

تفاوت HTTPS و MTProto

پروتکل MTProto را میتوان از جهاتی به پروتکل HTTPS مرتبط دانست البته با این تفاوت که پروتکل HTTPS یک رابط بین کاربر و سرور است و صرفاً اطلاعات را بین کاربر(Client) و سرور(Server) رمزنگاری می کند و پیام در سرور رمزگشایی شده و سرور می تواند محتوای پیام را رویت کند.

البته باید گفت که این یک عیب برای این پروتکل محسوب نمی‌شود، چراکه اصولا پروتکل HTTPS برای همین کار، یعنی : وب‌گردی، تبادل فایل و … طراحی و بهینه سازی شده است و هیچ محدودیتی برای استفاده از این پروتکل برای مقاصد دیگر وجود ندارد.

پروتکل MTProto علاوه بر رمزنگاری محتوای پیام‌ها، ساختار چت‌ها و متادیتاها به صورت رمزنگاری شده را نیز امکان‌پذیر می‌کند درحالی که HTTPS چنین قابلیتی ندارد. در واقع این پروتکل صرفا برای این کاربرد توسعه داده شده است.

تفاوت MTProto 1.0 و MTProto 2.0

تلگرام تاکنون دو نسخه از این پروتکل را توسعه داده که نسخه دوم ام‌تی‌پروتو یعنی MTProto 2.0 به دلیل استفاده از SHA-256 به جای SHA-1 از الگوریتم رمزنگاری قوی‌تری برخورداراست. همچنین استفاده از ۱۲ تا ۱۰۲۴ بایت چسبیده به جای ۰ تا ۱۵ بایت در نسخه اول آن .

تهیه و خرید پروکسی MTProto تلگرام

برای تهیه و استفاده از این پروتکل به منظور ارتقا امنیت گفتگوهایتان، از چند روش زیر می‌توانید اقدام کنید:

تهیه به صورت رایگان

این پروکسی‌ها را می‌تونید از کانال‌هایی که به همین منظور ایجاد شدن دریافت کنید. در این حالت، به دلیل رایگان بودن، نفرات زیادی به آن پروکسی متصل شده و در نتیجه موجب فیلتر شدن آی پی می‌شود و می‌بایست سرورهای خود را تغییر دهید و از لینک‌های جدیدتری استفاده نمایید ( تقریبا هر روز غیر فعال می‌شود). همچنین افت سرعت را نیز تجربه خواهید کرد.

خرید پروکسی تلگرام

ارائه دهندگان بسیاری، این پروکسی را به صورت اختصاصی برای کاربران ارائه می‌دهند که با توجه به محدود بودن تعداد افراد متصل به سرور، سرعت و کیفیت بالاتری را ارائه خواهد کرد ( این مورد باز هم بسته به ارائه دهنده مورد نظر دارد).

در این حالت از پشتیبانی ارائه دهنده پروکسی برخوردار خواهید بود و همچنین نیازی به تغییر لینک یا سرور نیست.

مزایای پروکسی MTProto نسبت به VPN در تلگرام

VPN ابزار بسیار مناسبی برای ارتقا امنیت در فضای مجازی محسوب می‌شود ولی در حالتی که صرفاً برای تلگرام مورد استفاده قرار بگیرد، پروکسی مخصوص تلگرام نسبت به VPN برتری خواهد داشت که در زیر به چند مورد آن اشاره خواهیم کرد.

• استفاده آسان از پروکسی و عدم نیاز به اتصال در هربار استفاده
• رمزنگاری اختصاصی پیام‌ها
• سرعت بالاتر
• عدم تغییر آی پی ( آدرس اینترنتی )

این موارد را اصلا نمی‌توان به عنوان عیب‌های VPN دانست و همانطور که گفته شد، در شرایطی در نظر گرفتیم که تنها برای تلگرام مورد استفاده قرار گیرد.

در فیت نت با خرید VPN ، پروکسی اختصاصی تلگرام نیز برای کاربر به رایگان ارسال می‌شود. در واقع علاوه بر وی پی ان، پروکسی تلگرام نیز روی تمامی اشتراک‌ها فعال بوده و قابل استفاده است و کاربر با توجه به نیاز خود از سرویس‌ها استفاده خواهد کرد.

نوشته پروتکل MTProto چیست؟ اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

فیشینگ عمدتاً یک حمله مهندسی اجتماعی است، نه یک حقه فنی. به همین دلیل، غلبه به آن کمی دشوار است. به خصوص برای کاربران تازه وارد در اینترنت.

فیشینگ می‌تواند از طریق هر کانالی رخ دهد: از طریق تلفن، ایمیل، یک صفحه وب یا حتی صفحه شخصی. به‌طور خلاصه، این تلاش برای فریب دادن شما برای بدست آورد اطلاعات خاص است (مانند رمز عبور یا سایر اطلاعات شخصی دیگر).

کلمه فیشینگ اصطلاحاً به ماهیگیری اشاره دارد، منظور از این ماهی ، بیشتر رمز عبور شماست. همچنین به ابتدایی‌ترین نوع هکینگ، فریکینگ اشاره دارد فریکینگ قبلاً یک تاکتیک مهندسی اجتماعی قبل از پیشرفت اینترنت بود.

جلوگیری از حملات فیشینگ

هسته هر حمله فیشینگ معمولاً عدم دقت و مطلع بودن از این موضوع است. 

فیشینگ با تلفن

به این صورت است که با شما تماس تلفنی برقرار کرده و یکسری اطلاعات را دریافت می‌کنند.

تأیید هویت تماس‌گیرنده ممکن است دشوار باشد. شماره‌هایی که بر روی شناسه تماس‌گیرنده نمایش داده می‌شوند، به راحتی می‌توانند افراد را گمراه کنند، بنابراین حتی اگر شماره تلفن شخصی مجاز شناخته‌شده یا در دفترچه تلفن ذخیره باشد، هیچ تضمینی وجود ندارد که شخص در طرف دیگر خط، فرد مورد نظر باشد.

تنها شماره تماس می‌توان اطمینان لازم را جلب کند زیرا مستقیماً به تماس‌گیرنده تعلق دارد، اما حتی پس از آن نیز بررسی شماره قابل اهمیت است و آن را در اینترنت یا دفترچه تلفن بررسی کنید.

بانک‌ها، دولت‌ها یا دادگاه‌ها هرگز از شما درخواست ارسال اطلاعات شخصی نمی‌کنند. اگر چنین درخواستی داشتند، نام، عنوان و بخش تماس‌گیرنده را بپرسید، سپس با یک شماره عمومی که در آن موسسه موجود است، تماس بگیرید.

فیشینگ با پست الکترونیک

ایمیل‌های فیشینگ بسیار خطرناک هستند. ممکن است ایمیل مهاجمان قابل اطمینان به نظر می‌رسند مانند مؤسسات مالی، سازمان‌های دولتی یا طرح‌های عمومی مانند قرعه‌کشی‌ها، تا کاربر را برای بازدید از وب‌سایت خود فریب دهند.

مهاجمان ممکن است یک وب‌سایت بانکی جعلی را ایجاد کنند که واقعی به نظر برسد و از کاربر می‌خواهند که اطلاعات شخصی را وارد کند. چنین سایت فیشینگی ممکن است کلمه عبور، اطلاعات کارت اعتباری یا اطلاعات شخصی عمومی را برای استفاده در طرح‌های سرقت هویت درخواست کند.

قوی‌ترین روش برای تأیید صحت، PGP است، هرچند تعداد کمی از افراد و سایتها از آن استفاده می‌کنند.

به عنوان یک قاعده، نباید روی لینک‌ها در ایمیل‌ها کلیک کنید، مخصوصاً کسانی که به‌صورت ناشناس مکاتبه می‌کنند.

• در عوض، کاربران باید به‌طور مستقیم به وب‌سایت رجوع کنند و دستورات را در آنجا دنبال کنند.

1. از برگه‌های وب‌سایت‌ها برای برقراری ارتباط با کارکنان پشتیبانی استفاده کنید.

فیشینگ با وب‌سایت

سایت‌های فیشینگ ممکن است یک سایت را جعل کنند که قربانی به‌طور منظم بازدید می‌کند. آن‌ها همچنین می‌توانند به سادگی با تماس از طریق شماره پشتیبانی جعلی و یا درخواست اطلاعات کارت اعتباری از کاربران، کاربران را فریب دهند. به عنوان مثال، با اعلام برنده شدن در قرعه‌کشی.

قربانیان سایت‌های فیشینگ اغلب از چهار کانال مجزا در سایت‌ها فریب می‌خورند:

• ایمیل: “تأیید حساب مورد نیاز است”
• تبلیغات: “شما برنده خوش‌شانس هستید!” یا ” تخفیف باورنکردی “
• تغییرات در املای کلمات : googel.com به جای google.com
• موتورهای جستجو: “شما بانک خود را جستجو کردید، اینجا” بانک “شما است

برای جلوگیری از قربانی شدن توسط یک سایت فیشینگ، همواره بررسی آدرس‌های سایت‌هایی که بازدید می‌کنید، ایده خوبی است.

استفاده از روش تأیید اعتبار توکن دو عاملی سخت‌افزاری نیز یک راه عالی برای محافظت از خود در برابر فیشینگ است، اگرچه تمام سایت‌ها این گزینه را پشتیبانی نمی‌کنند.

بعضی از روش‌های مدیریت رمز عبور نیز می‌تواند به شناسایی سایت‌های فیشینگ کمک کنند زیرا تنها رمزهای عبوری که شما قبلاً ثبت و تایید کرده‌اید به‌صورت خودکار پر می‌شوند.

مراقبت از اطلاعات شخصی

ایمیل‌هایی که شما را ملزم به “تأیید اعتبار حسابتان” یا “عدم بسته شدن حساب” می‌کنند تقریباً همیشه تلاش‌های فیشینگ در نظر گرفته می‌شوند تا قربانیان را به کلیک کردن روی لینک‌ها و وارد کردن اطلاعات شخصی تشویق کنند.

هنگام دریافت چنین ایمیل‌ها یا تماس‌های تلفنی، آرامش خود را حفظ کنید و منتظر بمانید تا به سیستم خود مانند رایانه رومیزی یا گوشی هوشمند اصلی خود دسترسی پیدا کنید.

برای کاهش آسیب‌پذیری در برابر حملات فیشینگ، از بوک مارک‌ها، مدیریت رمز عبور و توکن دو عاملی که قابلیت تأیید اعتبار دارند، استفاده کنید. و در نهایت، برای تأیید اطلاعات تردید نکنید و همیشه ایمیل‌ها، تبلیغات و تماس‌های تلفنی را بررسی کنید.

نوشته فیشینگ چیست و چگونه از آن در امان بمانیم اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.

استفاده از سرویس‌های گوگلی به این غول تکنولوژی اجازه داده است تا هر فعالیت شما را رهگیری کند. شما تصور می‌کنید که تماشای ویدیوهای معمولی هیچ اطلاعاتی در مورد شما بروز نمی‌دهد اما اشتباه می‌کنید.

گوگل از این داده‌ها استفاده می‌کند تا یک تصویر بزرگ‌تر از هویت واقعی شما بسازد که در ادامه به آن خواهیم پرداخت.

مطالعه این مقاله ممکن است ۵ دقیقه از وقت شما را بگیرد ولی در عوض آن اطلاعات مناسبی دریافت خواهید کرد.

وقت آن رسیده است که به دنبال پلتفرم‌های ویدیویی باشید که اقدام به جمع‌آوری داده‌های شما نمی کنند و همچنین تخصصی تر و نقش مفید تری ایفا کنند.

چرا باید دنبال جایگزین‌ها باشید

 تمام سایت‌های اشتراک گذاری ویدئو، داده‌های انباشته‌شده کاربران را جمع‌آوری می‌کنند تا بدان وسیله خدمات ویدیویی خود را بهبود ببخشند و اکثریتشان از کوکی‌ها برای جمع‌آوری داده‌ها برای اهداف بازاریابی یا نشان دادن تبلیغات به شما استفاده می‌کنند.

برخی از اشتراک‌گذاری داده‌های شما با اشخاص یا شرکت‌های ثالث خودداری می‌کنند و برخی این داده‌ها را صرفاً با شرکای خود به اشتراک می‌گذارند.

هرچند تمام آن‌ها در نهایت داده‌های شما را در شرایط ویژه مانند مبارزه با کلاهبرداری یا وقتی از طرف ارگان‌های قانونی درخواست شود ، در اختیار آن‌ها قرار خواهند داد.

گوگل هم همین کار را انجام می‌دهد بنابراین چرا باید خودتان را برای یافتن جایگزین‌هایی برای یوتیوب به‌زحمت بیندازید؟

با استفاده از سرویس Youtube شما اطلاعات بیشتری از آنچه گوگل در حال حاضر در اختیار دارد، در اختیار آن قرار می‌دهید. سایت‌های ویدیویی زیر ممکن است تبلیغاتی به شما نشان دهند اما اطلاعاتی بیشتر از آنچه شما با پروفایل کاربری‌تان در اختیارشان قرار می‌دهید در اختیار نخواهند داشت.

از سوی دیگر گوگل از داده‌های تک به تک پلتفرم‌های متعلق به خود استفاده می‌کند و یک پروفایل کاربری دقیق از شما می‌سازد که در نهایت می‌تواند رفتار شما را پیش‌بینی کند.

با استفاده از سرویس‌های گوگلی ممکن است در حباب فیلتری گیر بیفتید. گوگل با استفاده از تحلیل داده‌های شما، آنالیزی انجام می‌دهد و دقیقاً می‌داند شما چه می‌خواهید و همان را به شما ارائه می‌کند.

این بدان معنی است که گوگل صرفاً نتایج جستجوهایی را به شما نشان خواهد داد که با پروفایل کاربری و علایق شما هماهنگ است و در نتیجه سایر گزینه‌هایی را که ممکن است مورد علاقه شما باشند مخفی نگه می‌دارد.

گفتگوهای TED

• بهترین گزینه برای یادگیری مطالب جدید
• گفتگوها معمولاً با استادان و افراد متخصص و رهبران شرکت‌های کسب‌وکار انجام می‌شود

TED یک سازمان معروف غیرانتفاعی است که میزبان برگزاری کنفرانس‌ها در سراسر جهان می‌باشد. بسیاری از سخنرانی‌ها از قبل ضبط‌ شده‌اند و ویدیوهای آن‌ها بعداً در وب‌سایت سازمان TED ظاهر می‌شوند. تا به حال بیشتر از ۳۰۰۰ گفتگو با عناوین مختلف از تکنولوژی و کسب‌وکار گرفته تا طراحی و مسائل جهانی در این وب‌سایت بارگذاری شده است.

آن‌یک پلتفرم عالی برای کسانی است که به دنبال ایده‌های جدید یا تمایل برای یادگیری مطالب جدید از استادان و رهبران کسب‌وکار هستند. این وب سایت واقعا ارزش یکبار مراجعه به آن را دارد.

سایت Dailymotion

• بهترین جایگزین یوتیوب باکیفیت بالا
• رابط کاربری مشابه با Youtube
• قوانین حق نشر ملایم‌تر

سایت Dailymotion ماهانه ۱۱۲ میلیون بیننده را به خود جذب می‌کند و یکی از معروف‌ترین جایگزین‌ها برای یوتیوب است. برخی  می‌گویند این سایت تشابه زیادی با یوتیوب دارد در حالی که به عقیده عده‌ای دیگر سایت Dailymotion برادر تیره‌تر و ضعیف‌تر یوتیوب است.

به‌هرحال رابط کاربری بسیار عالی و نیز لایه‌بندی کاملاً مشابه با Youtube دارد که شامل نمایش ویدیوهای پربیننده، کادر جستجو و همان دسته‌بندی‌های محتوایی می‌شود.

کاربران سایت، Dailymotion را عمدتاً به خاطر ویدیوهای کیفیت بالای آن انتخاب می‌کنند. Youtube ویدیوها را فشرده‌سازی می‌کند که درنتیجه کیفیتشان پایین می‌آید در حالی که Dailymotion به کاربران اجازه می‌دهد تا سقف حجم ۴ گیگابایت همراه با وضوح تصویر ۱۰۸۰ پیکسل، ویدئو بارگذاری کنند..

درست مانند یوتیوب استفاده از آن رایگان است و سازندگان ویدیو می‌توانند ویدیوهای خود را با نمایش تبلیغات مونتاژ کنند.

تنها مشکل این سایت، طول زمانی تمام ویدیوها صرفاً تا ۲۰ دقیقه است.

Dailymotion همچنین دارای قوانین حق نشر ملایم‌تری است که مشخص می‌کند چرا بیشتر ویدیو سازان آن را ترجیح می‌دهند. یوتیوب سابقاً اقدام به حذف یا حتی مسدود کردن برخی از محتواها نمود بدون اینکه اجازه دهد سازندگانشان دوباره قادر به بازگردانی اطلاعات‌شان باشند.

سایت Metacafe

• بهترین گزینه برای ویدیوهای کوتاه
• عدم وجود ویدیوهای مشابه هم
• رابط کاربری بسیار ساده

سایت Metacafe یک پلتفرم ویدیویی بسیار ابتدایی است که حتی قدمت بیشتری نسبت به Youtube دارد. این سایت میزبان تعداد زیادی از فایل‌های ویدیویی است که مدت پخش همگی تا سقف ۹۰ دقیقه است و دارای کیفیت نسبتاً پایین در مقایسه با سایر پلتفرم‌ها است.

این سایت برای افرادی عالی است که دنبال ویدیوهای سرگرم‌کننده، مرور در مورد محصولات یا راهنمایی‌های سریع هستند. سایت Metacafe درست مانند یوتیوب، ویدیوها را در دسته‌بندی‌های سرگرم‌کننده، ورزشی، بازی‌های ویدیویی، فیلم‌ها، اخبار و تلویزیون قرار می‌دهد.

بینندگان می‌توانند در کانال‌ها مشترک شده یا فهرست‌های پخش مختلفی را نیز مشاهده کنند.

سایت Veoh

• بهترین گزینه برای سریال‌های تلویزیونی و فیلم‌ها
• ویدیوها هیچ محدودیت زمانی نیستند
• کاربران برای تماشای ویدیوها باکیفیت HD نیاز به پخش‌کننده تحت وب Veoh دارند

یک وب‌سایت دیگر در زمینه اشتراک‌گذاری ویدیوها با یک رابط کاربری مشخص که محتوای تولیدشده توسط کاربر و شخصی‌سازی‌شده‌ای را بدون هیچ محدودیت زمانی به کاربرانش پیشنهاد می‌کند.

اگر به دنبال سریال‌های تلویزیونی معروف مانند NCIS (سازمان تحقیقات جنایی دریایی)، مردان دو نفر و نصفی یا The Price Is Right هستید مطمئناً از سایت Veoh خوشتان خواهد آمد. شما همچنین می‌توانید برخی از فیلم‌های سینمایی معروف را هم در این سایت پیدا کنید.

اگر می‌خواهید محتوایی باکیفیت HD تماشا کنید نیاز دارید که پخش‌کننده ویدیویی تحت وب Veoh را نصب کنید.

سایت Veoh را می‌توان به عنوان‌یک سایت بینابینی پخش ویدیو و یک شبکه اجتماعی دانست. کاربران Veoh می‌توانند با سایر کاربران ارتباط برقرار کنند، وارد گروه‌ها شوند و حتی با دوستان خود گفتگو داشته باشند. ویدیوهای این سایت را همچنین می‌توان در هر وب‌سایت دیگری گنجاند.

سایت Twitch

• بهترین گزینه برای ایجاد اجتماعات مخصوص بازی
• پخش زنده بازی‌های ویدیویی

Twitch یک پلتفرم میزبان فایل‌های ویدیویی مخصوص گیمر هاست که در اجتماعات مخصوص بازی معروف است و به کاربرانش این امکان را می‌دهد تا به صورت زنده به ضبط بازی‌های خود یا سایر فعالیت‌ها بپردازند و سپس این ویدیوهای ضبط‌ شده را در سایت  بارگذاری نمایند.

این سایت همچنین به عنوان‌ یک شبکه اجتماعی عمل می‌کند که افراد در آن می‌توانند نکات و ترفندهای بازی‌ها را به اشتراک گذاشته و با سایر بازیکنان تعامل داشته باشند.

سایت Vimeo

• بهترین گزینه برای بارگذاری محتواهایی باکیفیت بالا
• داشتن بسیاری از ویژگی‌های اضافی برای کسب‌وکارهای کوچک
• دارا بودن ویژگی‌های اجتماعاتی درون ساخته

سایت Vimeo توسط فیلم‌سازان پایه‌گذاری شد بنابراین تعجبی ندارد که این یک پلتفرم حاضر و آماده  ویدیویی برای سازندگان محتواهای خلاقانه است.

هر کسی از ویدیو سازان و عکاسان گرفته تا موسیقی‌دان‌ها و سازمان‌های تبلیغاتی از Vimeo استفاده می‌کنند.

این سایت دارای یک رابط کاربری عالی است و مطمئناً به لحاظ دارا بودن ویدیوهایی باکیفیت بالا (کیفیت ۴K فرا HD برای وضوح تصویر بیشتر) از سایت یوتیوب سبقت می‌گیرد.

سایت Vimeo همچنین عاری از تبلیغات است و یک اجتماع درون ساخته دارد که کاربران می‌توانند در آن به ارائه نظرات، دنبال کردن کانال‌ها و اشتراک‌گذاری ویدیوها در شبکه‌ای اجتماعی بپردازند.

کسب‌وکارهای کوچک نیز Vimeo را دوست دارند زیرا که رتبه آن در موتورهای جستجو خوب است و امکانات زیادی پیشنهاد می‌کند که می‌تواند به شما برای افزایش ترافیک بازدید از وب‌سایتتان کمک کند.

برای مثال می‌توانید چارچوب فایل ویدیویی خود را شخصی‌سازی کنید و رنگ‌های برند خود را با یکدیگر هماهنگ کنید یا می‌توانید بازپخش ویدیو را به‌گونه‌ای شخصی‌سازی کنید که بینندگان بتوانند تنها ویدیوهای شما را با مراجعه مستقیم به وب‌سایتتان تماشا کنند.

سایت Vevo

• عالی برای دوستداران موسیقی
• ویدیوهایی باکیفیت بالا

 اگر شما تنها کلیپ‌های موسیقی را تماشا می‌کنید، سایت Vevo تعداد زیادی از کلیپ‌های موسیقی باکیفیت بالا را از ۲ برچسب یعنی شرکت Sony Music Entertainment و گروه Universal Music Group به شما پیشنهاد می‌کند. شما می‌توانید آخرین تولیدات معروف موسیقی را تماشا کنید یا با نام هنرمند مورد نظر اقدام به جستجوی سایر کلیپ‌های ویدیویی کنید.

سایت ۹GAG TV

• بهترین گزینه برای یافتن عکس‌های متحرک خنده‌دار
• طرفداران شبکه‌های اجتماعی عاشقش هستند

سایت ۹GAG TV یک پلتفرم حاضر و آماده برای هر کسی است که به دنبال سرگرمی است. کاربران سایت‌های فیس‌بوک و توییتر عاشق این پلتفرم هستند زیرا پر از عکس‌های متحرک، ویدیوهای کوتاه و سایر عکس‌های سرگرم‌کننده است که می‌توان با دوستان به اشتراک گذاشت.

تمام محتواها دسته‌بندی‌شده‌اند که سبب می‌شود یافتن آنچه به دنبالش هستید برایتان آسان باشد.

سایت Crackle

• بهترین گزینه برای سریال‌های ناب تلویزیونی و فیلم‌های قدیمی‌تر هالیوودی

سایت Crackle توسط شرکت Sony Picture Entertainment پایه‌گذاری شد. این سایت جایی است که می‌توانید در آن سریال‌های ناب تلویزیونی یا فیلم‌های قدیمی‌تر هالیوودی را تماشا کنید. این سایت پیشنهادکننده فیلم‌های مشهوری چون خانه حیوانات، ماوراءالطبیعه ورودی است.

سایت Crackle همچنین دارای ویدیوهایی از شرکت‌های قدیمی فیلم‌سازی شامل Columbia Pictures، Funimation Films، Tri-star pictures و بسیاری از شرکت‌های دیگر است.

متاسفانه با اینترنت عادی به بسیاری از سایت‌های بالا نمی توانیم دسترسی داشته باشیم ( محدودیت های جغرافیایی و … اعمال شده اند)، به منظور دسترسی به این پلتفرم ها، می‌بایست آدرس اینترنتی شما تغییر یابد که بهترین و ارزان‌ترین گزینه برای حل این مسئله ، خرید وی پی ان است.

اگر از سایت دیگری برای تماشای ویدئو استفاده می‌کنید ، آن را با ما به اشتراک بگذارید.

نوشته جایگزین های بهتر برای سایت ویدیویی یوتیوب اولین بار در خرید vpn وی پی ان - خرید فیلتر شکن. پدیدار شد.