secure - پارسیش

نوشته شده توسط داود مظفری

۱۳ اردیبهشت

رمزنگاری در جیمیل با استفاده از افزونه گوگل کروم

نیاز به ارسال مطالب حساس از طریق ایمیل دارید؟ ارسال ایمیل به صورت عادی قبل از رسیدن به دست فرد گیرنده می‌تواند هک شود و اطلاعات محرمانه و مهم شما به بیرون درز پیدا کند. اگر چه با استفاده از این افزونه رایگان برای گوگل کروم با نام Secure Mail می‌توانید ایمیل‌های خود را به صورت رمزنگاری شده ارسال کنید.

پیام‌های شما در همان مرورگر کد و دیکد می‌شوند، از این رو پیام‌ها فقط برای شما و کسی که به آن پیام را ارسال نمودید قابل نمایش است، و پیام همچنان در صندوق دریافت و ارسال گیرنده و فرستنده به صورت رمزنگاری شده باقی می‌ماند. این افزونه برای ارسال ایمیل به هر سرویس ایمیلی کار می‌کند.

0 ۰ 6340 ۱۳ اردیبهشت, ۱۳۹۵ امنیت, مقالات بیشتر

نوشته شده توسط سجاد بدیعی

۲۸ بهمن

۵ راه برای افزایش امنیت در اینترنت

چند روزی است که از ۱۰ فوریه، روز اینترنت امن تر می گذرد به بهانه این روز قصد داریم تا توانایی خود را در بالابردن امنیت در اینترنت حداقل برای حفاظت از حریم شخصیمان افزایش دهیم. این روز به امید آن بنا نهاده شده است که مسئولیتمان را در استفاده از اینترنت و گوشی همراه افزایش دهیم. به عنوان مثال گوگل از این روز برای یادآوری اهمیت امنیت وضعیت آنلاین استفاده می کندتا جایی که در این روز به بهانه تست امنیت اکانت گوگل تا ۲ گیگابایت فضای رایگان بیشتر گوگل درایو را به شما ارائه می دهد. از قضا دولت ایالات متحده نیز در این روز اقدام به معرفی سازمان جدیدی کرد که اختصاصاً در خصوص مبارزه با تهدیدات آنلاین بنا نهاده شده است. البته اینکه به مردم همواره یادآوری شود که امنیت داده ها در سطح اینترنت چقدر مهم است، فرایند قابل احترامی است اما سوال اصلی این است که چه باید کرد تا امنیت اینترنتی افزایش یافته و خطر تهدیدات کاهش یابد؟ برخی از روشها ممکن است پیچیده باشد اما برخی روش های ساده نیز وجود دارد که ارزش امتحان کردن دارد و قطعاً می تواند در بهبود شرایط اینترنتی یاری گر ما باشد. برخی از این روش ها به قرار زیر است:

0 ۰ 5320 ۲۸ بهمن, ۱۳۹۳ مقالات, وب بیشتر

نوشته شده توسط سجاد بدیعی

۰۲ بهمن

Peerio پیام رسان و اشتراک گذار رمزگذاری شده

اگرچه در برخی از نقاط دنیا و در بعضی حکومت ها مانند روسیه، شهروندان از دسترسی به اپ های رمزگذاری شده مانند اسنپ چت، واتس اپ، کریپتوکت و حتی iMassage اپل محروم می شوند و حتی کشورهایی مانند انگلستان درصدد ایجاد محدودیت های بیشتر بر روی این اپ ها هستند با این حال جامعه اینترنتی جهان همچنان شاهد ظهور اپ های رمزگذاری شده جدید است و ظاهراً قرار بر این است که تولید و بلوک سازی این اپ ها به یک چرخه تبدیل شود. Peerio اپی مفید تر برای جایگزینی ایمیل های PGP و رمزگذاری فایلهاست، به طوری که هر کاربر خصوصی و یا هر صاحب کسب و کار می تواند هر چه را که می خوهد بصورت رمزگذاری شده از طریق این اپ به وب سایت ها ذخیره ساز آنلاین ارسال کند. Peerio به طور رسمی در روز چهارشنبه ارائه شد که توسط Nadim Kobeissi بیست و چهار ساله طراحی شده است. این اولین کار Nadim Kobeissi نیست و او خالق مسنجر رمزگذاری شده گروهی Cryptocat (کریپتوکت) و همینطور اپ به اشتراک گذاری فایل های رمزگذاری شده MiniLock است.

1 ۱ 4030 ۰۲ بهمن, ۱۳۹۳ اپلیکیشن, معرفی بیشتر

نوشته شده توسط داود مظفری

۱۵ آبان

تلگرام را هک کنید تا ۱میلیارد تومان جایزه بگیرید

اپلیکیشن پیام رسان تلگرام که قبلاً نیز آن را در پارسیش معرفی کردیم، حالا در وبلاگ رسمی خود اعلام کرده است که به مخرب‌ترین حمله‌ی ای که به این اپلیکیشن صورت بگیرد ۳۰۰ هزار دلار (در حدود ۱ میلیارد تومان) جایزه خواهد داد. بر این اساس در این مسابقه باید در نقش یک موجود مخرب برای در اختیار گرفتن کنترل کامل خطوط ارتباطی و سرورهایی که توسط دو کاربر آزمایشی در تلگرام مورد استفاده قرار می‌گیرد باشید تا این جایزه بزرگ را برنده شوید.

تلگرام سرویسی است که تمرکز اصلی خود را بر امنیت و سرعت قرار داده، قبلاً هم نیز مسابقه دیگری برای رمزگشایی ترافیک جابجا شده اپلیکیشن گذاشته بود که برنده ای نداشت. اما برنده‌ی این مسابقه این سری شخصی خواهد بود که از طریق بخش‌هایی که توسعه‌دهندگان برنامه سعی در حفاظت از آن داشته‌اند، راهی برای نفوذ به این سرویس بیابد. از شرکت‌کنندگان در این مسابقه درخواست شده به ایجاد یک چت آزمایشی میان دو کاربر فرضی نظیر نیک و پائول بپردازند و ضمن تبادل پیام، با انواع روش های حمله نظیر MITM, KPA, CPA و نظایر آنها محتوای پیغام‌های آن‌ها را هک کرده و آدرس ایمیل را استخراج نمایند.

قبل از آنکه تلگرام به شما بابت این هک کردن پولی پرداخت کند باید ثابت کنید که شما در حقیقت این گفتگوی امن را با موفقیت هک کرده‌اید و این اطلاعات را به آنها ارائه کنید:

متن پیغام درون ایمیل محرمانه
لاگ‌های نشست مربوطه که منجر به حمله‌ی موفق شده و به ID خود شما اختصاص دارد
توضیحات در خصوص اینکه چگونه حمله را اجرا کرده‌اید
اطلاعات حساب بانکی برای دریافت جایزه

این مسابقه‌ تا ۱۵ بهمن ادامه خواهد داشت پس هر چه سریعتر اگر فکر می کنید دستی بر نفوذ و شنود دارید وارد عمل شوید و این جایزه را از آن خود کنید. برای کسب اطلاعات بیشتر در این زمینه، به صفحه‌ی مربوطه در وب‌سایت رسمی تلگرام مراجعه کنید.