پرسشهایی در رابطه با امنیت در اینترنت

[yasbahary]

پرسشهایی در رابطه با امنیت در اینترنت

پاسخ‌های مهدی یحیی‌نژاد، بنیان‌گذار بالاترین به پرسش‌های شما

پرسش های مردم از مهدی یحیی‌نژاد، بنیان‌گذار وبسایت بالاترین که از حدود چهار سال پیش فعالیت خود را آغاز کرده است

امنیت در فضای مجازی- پرسش‌های کلی:

۱. آیا آی‌پی افراد و وب های مورد بازديد آن‌ها و فايل هايی را كه دانلود كرده‌اند قابل ردیابی است؟

اگر از --ترفیل شکن-- امن یا وی‌پی‌ان استفاده نشود، بازدیدها قابل ردیابی است.

۲. آيا زمانی که در ایران با استفاده از فیلتر شکن وارد صفحات مختلف می‌شویم، وبگردی‌های ما قابل ردیابی است؟

--ترفیل شکن-- هایی مثل TOR قابل ردیابی نیستند. بعضی --ترفیل شکن-- های ساده‌تر که تنها پراکسی هستند لزوما محتوای ردوبدل شده را از دید حکومت مخفی نمی‌کنند. اینگونه پراکسی‌ها تنها برای خواندن مطالب مناسب هستند.

۳. ٱیا متن چت افراد در اینترنت ثبت می‌شود و قابل دسترسی برای حکومت است؟

بستگی به نوع نرم افزار چت دارد. اگر در داخل جمیل چت می‌کنید گزینه Off the record را انتخاب کنید که اگر بعدا ایمیل شما هک شد، چت های قدیمی دست هکرها نیافتد. استفاده از نرم‌افزار Pidgin را هم توصیه میکنم.

۴. چگونه می توان در اينترنت گمنام ماند كه به وسیله حکومت ردیابی نشد؟

یکی از بهترین ابزارها برای این کار نرم افزار تور است. همچنین باید مواظب باشید که کامپیوتر شما هک نشود. هیچوقت فایل های دانلود شده از وبسایت های ناشناس را باز نکنید. حتی فایل های مثل پی‌دی‌اف ممکن است مشکل داشته باشند.

۵. لطفا در مورد چگونگی کارکرد پروژه TOR و نحوه عملکرد فنی و امنیت آن مطالبی را بیان کنید؛ مخصوصا در مورد برنامه Mask Surf Pro؟

نرم افزار تور کمک می‌کند که وبسایت ها مقصد شما نتوانند آی‌پی واقعی شما را ببینند. همچنین آی‌اس‌پی ها (شرکت هایی که اینترنت شما را فراهم می کنند) نمی‌توانند بفهمند که شما به چه وبسایت هایی می‌روید.

۶. آیا امکان ردیابی ایمیل در ایران وجود دارد؟ چگونه؟ از میان yahoo، gmail و aol کدام امنیتش بیشتر است؟

متاسفانه یاهو از https استفاده نمی‌کند و براحتی قابل ردیابی است. استفاده از gmail بدلیل داشتن https توصیه می‌شود.

۷. امنیت وب در ایران برای کامپیوتر و موبایل تا چه حدی است؟

اگر نکات ایمنی اینترنت همچون داشتن نرم افزارهای ضدویروس و فایروال، عدم دانلود فایل های ناشناس و به‌روز رسانی سیستم عامل و نرم‌افزار Acroread را دنبال کنید امنیت وب بالایی خواهید داشت. برای موبایل سعی کنید با وصل کردن موبایل به کامپیوتر خود نرم افزار موبایل را به‌روز کنید. متاسفانه کمتر در مورد امنیت یا عدم امنیت موبایل ها اطلاعاتی موجود است.

۸. می خواستم بدونم مرورگر AOL 9.5 که این روزها برای عبور از فیلترینگ استفاده می شود و سرعت خوبی هم دارد امنیت لازم را دارد؟

AOL از نوعی رمزنگاری برای فرستادن اطلاعات استفاده می‌کند اما از کیفیت این رمزنگاری و امنیت آن اطلاعات چندانی منتشر نشده است.

۹. در مورد --ترفیل شکن-- Oper mini که در ایران مورد استفاده قرار می گیرد توضیح بدهید و بگویید که امنیتش در چه حدی ست؟

براساس توضیحات وبسایت اپرامینی، ترافیک اینترنتی بین موبایل و سرور اپرامینی بصورت رمزشده انجام می‌شود. این می‌تواند وبسایت هایی را که شما می‌خوانید از دید شرکت مخابرات محفوظ نگاه دارد.


۱0. VPN به طور دقیق چیست و تکنولوژی آن چگونه است که دولت قادر به فیلتر کردن آن نیست؟

وی‌پی‌ان یک کانال از کامپیوتر شما به یک سرور دیگر درست می‌کند و تمام فعالیت های شما روی اینترنت از این کانال عبور می کند و از سرور انتهایی که معمولا خارج از ایران است بیرون می‌آید. فیلترکردن وی‌پی‌ان از نظر فنی غیرممکن نیست. احتمالا بدلیل اینکه خیلی از مراکز دولتی هم از وی‌پی‌ان استفاده می کنند بطور کلی فیلتر نشده‌است.

11. آیا VPN  قابل شناسایی است؟

اینکه آیا کسی در حال استفاده از وی‌پی‌ان هست یا نه با بررسی ترافیک اینترنتی آن فرد قابل تشخیص است. اما امکان دیدن شدن محتوای یا وبسایت های در حال استفاده توسط فرد وجود ندارد.

12. چگونه می توانیم از امنیت سرویس ها VPN اطمینان حاصل کنیم؟ به طور مثال برخی از VPN ها با نام های سیب، پدیده و ... در ایران موجود هستند! از کجا متوجه بشیم که این سرویس ها مرتبط با رژیم نیستند؟

متاسفانه راه ساده‌ای وجود ندارد. اگر در مورد سرویسی مطمئن نیستند حداکثر برای دیدن وبسایت های فیلترشده غیرسیاسی استفاده کنید. همینطور نرم‌افزار سیستم هایی را که به آنها مطمئن نیستید را روی کامپیوتر خود نصب نکنید.

13. اگر در یک سایت نظر دهی یک نظر ثبت کنیم از طریق شناسایی آی پی می توان فرد مورد نظر را پیدا کرد؟

اگر از --ترفیل شکن-- استفاده کنید امکانش وجود ندارد.

14. ایران چگونه توانسته تجهیزات لازم برای وارد شدن به حریم خصوصی افراد را تهیه کند؟

براساس ادعاهای متولیان فیلترینگ در ایران قبلا از تجهیزات خارجی استفاده می‌شده ولی نرم افزارها و سخت‌افزارهایی در درون ایران برای فیلترینگ هم تولید شده است. در مورد موبایل متاسفانه بعضی از شرکت های بین‌المللی فروشنده سیستم های تلفن، این سیستم ها را با ابزار شنود و ردیابی به دولت ایران فروخته‌اند.

15. آيا ميتوان از IP كشور ديگری استفاده كرد؟

با استفاده از وی‌پی‌ان یا --ترفیل شکن-- ها آ‌ی پی شما، آی پی کشور دیگری نمایش داده می شود.

16. شما چه فیلترشکنی را معرفی می‌کنید؟

فیلترشکنهای اولتراسرف، سایفون، تور و پی‌اچ‌پی پراکسی --ترفیل شکن-- های موفقی بوده‌اند.

17. آیا دریافت اینترنت از طریق ماهواره در ایران امکان پذیر است ،اگر آری چگونه و آیا میتوان ان را رایگان در اختیار مردم ایران گذاشت ؟

بله. در این زمینه حرکتهایی در حال انجام است.

18. مدتیه که بحث هست که یک سری وب سایت ها که فیلترشدن و یا اینکه دولت ایران با اونها مشکل داره، تحت نظارت و کنترل کامل نظام هست و چنانچه کسی با اون سایت ها از طریق اینترنت ارتباط داشته باشه، مثل همین کامنت گذاشتن توی این سایت، یا ایمیل دادن، اونها میتونن از طریق آی پی شخص، اونو ردیابی و موقعیت اش رو شناسایی کنند، آیا چنین چیزی امکانپذیره و اگه آره، چه جور میشه باهاش مقابله کرد؟

از --ترفیل شکن-- برای رفتن به آن وب‌سایت ها استفاده کنید. فراموش نکنید که حکومت توانایی دستگیری همه را ندارد و شما بی‌شمارید. اگر نظراتی می‌گذارید که اطلاعات خاصی را فاش می‌کند یا تشویق به کاری می کند که ممکن است شما در خطر بیافتید حتما از نرم افزارهای مطمئنی مثل تور استفاده کنید. حتی‌ برای آن وب‌سایت خاص یک ایمیل جدا درست کنید که برای هیچ کار دیگری از آن استفاده نمی کنید.