امنیت مسنجرها و تلفن‌های اینترنتی در ۱۰ قدم

پنج‌شنبه, اکتبر 2, 2014

مسنجرها و امکانات تماس صوتی و تصویری مختلف در سالهای گذشته روز به روز بیشتر جایگزین ارسال متن  و مکالمات صوتی تلفنهای معمولی شده اند. اسکایپ یکی از پر طرفدارترین این ابزارهاست. نرم افزارهایی مانند اسکایپ امکان ارسال متن، تماس تلفنی و تصویری میان کاربران را به صورت رایگان ارائه می کنند. برای تماس از اسکایپ به تلفنهای همراه یا خطوط معمولی تلفن بعضا باید مبلغی را پرداخت کرد. گوگل تالک و Facetime  اپل نیز سرویسهای مشابهی را ارائه می کنند. در مقابل voip ها سرویسهایی را شامل می شوند که می توانید با خطوط تلفن معمولی یا موبایل از طریق کارت تلفن، یا voip app ها روی تلفنهای هوشمند و تبلت ها یا به شیوه call back تماس بگیرید.
نخستین دغدغه استفاده از هر دو سرویس فوق بسیار ابتدایی است. آیا به ارائه دهندگان این سرویسها اطمینان دارید؟ مشخصا اگر از Skype یا جی تالک صحبت می کنیم دهها میلیون کاربر به این سرویسهای کدگذاری شده اطمینان دارند اما اگر قصد نرم افزار نوظهوری که دیروز منتشر شده را برای تماس متنی، صوتی و تصویری دارید قدری تامل کرده و راجع به آن بیشتر مطالعه کنید. همین مساله شامل کارتهای تلفن ارزان و سرویسهای voip رایگان هم می شود. مکالمات و پیامهای شما بالاخره از سرورهای این ارائه دهندگان منتقل می شوند و امکان ذخیره همه این مکالمات برای ارائه دهنده سرویس وجود دارد پس بهتر است از آوازه و صحت سرویسشان مطمئن شوید.
آیا برنامه یا App اصلی را دانلود کرده اید؟
فرض کنید دوست شما برای شما Yahoo Messenger می فرستد و یا وبسایتی ادعا کرده نوعی اسکایپ خیلی سریعتر را ساخته و می توانید دانلود کنید. برنامه ها را فقط و فقط و فقط از وبسایت اصلی شان دانلود کنید. نسخه های بازارهای متفرقه غیر از Google Play یا AppStore ممکن است آلوده و دستکاری شده باشند. در موارد بسیاری نسخه هایی شبیه برنامه های اصلی طراحی شده اند که مثلا وظیفه شان دزدیدن نام کاربری و پسورد کاربران یا در حالت خطرناکتر نصب تروجان و انواع دیگر بدافزار در کنار نرم افزار اصلی است به شکلی که کاربر بدون آنکه متوجه شود، بدافزار را نیز همراه نرم افزار اصلی نصب می کند و مدتی پس از نصب بدافزار فعال شده و درگاهی را برای دسترسی مهاجمان از راه دور به کامپیوتر یا تلفن هوشمند آلوده باز می کند.
آیا از آخرین نسخه برنامه یا App اصلی استفاده می کنید؟
مثل همه نرم افزارهای دیگر هم مسنجرها و هم برنامه های کلاینت voip نیازمند آپدیت شدن دائمی هستند این آپدیتها به منظور رفع نقائص نرم افزاری، بالابردن سرعت، کیفیت تماس و کارآیی و از همه مهمتر برای برطرف کردن آسیب پذیریها و حفره های امنیتی ارائه می شوند. بعضا این باور وجود دارد که مثلا نسخه های قدیمی تر یک مسنجر کارآیی بهتری دارند. نصب نسخه های قدیمی تر فقط کمک به هکرها برای نفوذ به مسنجر شماست.
کدگذاری Encryption
بسیاری از مسنجرها و برنامه های کلاینت voip، برای حفاظت مکالمات و متون کاربران داده های مبادله شده میان آنان را کدگذاری می کنند. کدگذاری یا رمزنگاری روی این داده ها امنیت داده های مبادله شده را به شکل قابل ملاحظه ای بالا می برد. بدون رمزنگاری، فردی با نفوذ و قرارگرفتن میان خط ارتباطی دو طرف مکالمه یا ارسال متن می تواند مکالمه یا متن را به راحتی ضبط و ذخیره نماید. Skype، Google و بسیاری از ارائه دهندگان سرویسهای ارتباطی از رمرنگاری استفاده می کنند. برای تبادل امن متن همچنین می توان از Telegram، TextSecure و Surespot استفاده کرد.
راهی برای بازگرداندن آنچه از وب کم و یا میکروفن شما خارج شده است وجود ندارد. در هنگام استفاده از مسنجرها، چت صوتی و خصوصا ارتباط تصویری همیشه این احتمال را بدهید که طرف مقابل یا کامپیوتر آلوده او در حال ذخیره کردن تصویر و ویدئوی شماست. برای نصب برنامه ای که وب کم شما را ضبط کند کمتر از ۳۰ ثانیه زمان لازم است و فرد مقابل می تواند به یک کلیک ماوس تمام مکالمه را روی کامپیوتر، تبلت یا تلفن هوشمند خود ضبط کند. آمارهای موجود نشان می دهد شمار قابل توجهی از صدها هزار لپ تاپ و تلفن سرقت شده حاوی چنین داده هایی بوده اند. هیچ راهی برای جلوگیری از انتشار چنین داده هایی در سطح وسیع وجود ندارد. جلوگیری از انتشار فیلمها، تصاویر یا مکالمه هایی که برای حضور اجتماعی، شغلی و خانوادگی شما ایجاد مشکل خواهند کرد فقط و فقط با قدری دور اندیشی هنگام قرارگرفتن جلوی دوربین وب کم و یا مکالمه صوتی و تصویری ممکن است.
نکته دیگری که بسیاری از کاربران تازه کار نمی دانند این است که طرف مقابل مکالمه تصویری می تواند به جای تصویر خود فیلمی از وب کم فرد دیگری را پخش کند و شما تصور کنید آن فیلم وب کم زنده خود اوست. راه مقابله با چنین حیله ای بسیار ساده است از او بخواهید مثلا دست راستش را بلند کرد یا چند لحظه به دوربین نزدیک شود و …
از قابلیت ارسال فایل مسنجرها استفاده نکنید. اگر کسی پیشنهاد کرد با ارسال فایل یا Send File برایتان تصویر بفرستد، از او بخواهید تصویر خود را مثلا با ایمیل یا راههای دیگری برای شما ارسال کند. ارائه دهندگان سرویس مانند جیمیل موانع بسیاری بر سر راه ارسال فایلهای آلوده ایجاد کرده اند و شانس آلوده شدن دستگاه شما در صورت دریافت فایل تصویر با ایمیل به صورت قابل ملاحظه ای کمتر از مسنجرهاست.
در هنگام چت متنی روی لینکهای ارسال شده در متن کلیک نکنید. بسیاری از هکرها سایتهای آلوده ای را طراحی و لینک آن سایتها را روی مسنجرها و اسکایپ برای کاربران ارسال می دارند با کلیک روی آن لینک کامپیوتر قربانی آلوده و داده های او مورد تهدید قرار خواهند گرفت
در هنگام چت متنی داده های خصوصی خود مثل آدرس، تاریخ تولد، نام والدین و دیگر مشخصات را تایپ نکنید. این داده ها می توانند برای ریست کردن پسوردها و سرقت هویت شما به کار روند. کارمندان دولتی، بانکها و یا سرویس دهنده های ایمیل از طریق چت با شما تماس نمی گیرند اگر فردی مثلا در اسکایپ با شما تماس گرفت و خود را کارمند گوگل یا بانکتان معرفی کرد مطمئن باشید دروغ می گوید.
یکی از مرسوم ترین روشهای مورد استفاده هکرها برای هک اکانت شما در مسنجرها، طراحی صفحه ای مثلا شبیه صفحه Skype یا دیگر مسنجرها و هدایت شما به آن صفحه سپس درخواست نام کاربری و رمز عبور شماست، اسکایپ و دیگر مسنجرها معمولا خواستار رمز عبور شما روی وب نمی شوند، اما به هر حال قبل از ورود هر رمزی به آدرس بالای صفحه دقت کنید هر آدرسی مثلا غیر از http://skype.com صفحه جعلی است.
مثل بیشتر ابزارهای ارتباطی فضای مجازی، راههای ۱۰۰٪ قابل اطمینانی برای اطمینان حاصل کردن از هویت طرف مقابل مکالمه وجود ندارد. فرض کنید امیرحسینی دوست دوران کودکی شما بوده است. هر کس می تواند اکانت مسنجری به نام امیرحسینی درست کند، یا حتی اکانت مسنجر امیرحسینی واقعی را هک کند و با آن آکانت ساعتها با شما چت متنی کند. بسیاری از روزنامه نگاران، فعالان و شرکتهای کوچک میان خود از مسنجرها برای امورد اداری و تجاری استفاده می کنند. چنین شبکه هایی واقعا قابل نفوذند. کافیست هکر به یکی از کامپیوترهای این شبکه نفوذ کند و از طریق آن درگاه با بقیه اعضاء تماس بگیرد. اطلاعات حساس آن مجموعه به راحتی نصیب فرد دارای دسترسی غیرمجاز خواهد شد. راه جلوگیری از این آسیب رعایت تمام موارد ایمنی مشابه برای ایمیل، تعویض مرتب پسورد و اطمینان از امنیت نرم افزار، سیستم عامل و نصب برنامه های ضدبدافزار روی کامپیوتر همه اعضاء است.

امنیت مسنجر اسکایپ

پرسش: چند وقتی است که نمی‌توانم از اسکایپ استفاده کنم، شنیده‌ام که آن هم فیلتر شده است. آیا هیچ راهی برای استفاده از آن وجود دارد؟

کاربران ايران در بعضی از ای‌اس‌پی‌ها مشکلی در استفاده از اسکایپ ندارند اما مسئله که امکان دارد ریشه این مشکل باشد این است که کاربرانی که پیش از این از وی‌پی‌ان استفاده می‌کردند به راحتی می‌توانستند همزمان از اسکایپ هم استفاده کنند اما حالا که وی‌پی‌ان‌ها قطع شده‌ است نرم‌افزارهای جایگزین سرعت کافی را ندارند که بتوانند یک ارتباط اسکایپی را برقرار کنند، برای استفاده از اسکایپ باید مطمئن شوید که فیلترشکن تان خاموش است. از آنجا که اسکایپ داده‌های متنی، صوتی و تصویری رمز‌گذاری می‌کند می‌توانید بدون فیلترشکن از آن استفاده کنید.

در صورتی که لازم است با استفاده از پروکسی به اینترنت بروید دقت کنید که IP و Portهایی که به وسیله آن به اینترنت می‌روید در اسکایپ وارد شده باشد. برای این کار به options اسکایپتان بروید و در قسمت connection تنظیمات IP و Port را عوض کنید.
امنیت در مسنجر

از اسکایپ همیشه به عنوان یکی از امن‌ترین سیستم‌های پیام‌رسان فوری یاد می‌شود.
آیا اسکایپ امن هست یا خیر ?
قبل ازآن بايد پاسخ این سوال را یافت که آیا اسکایپ در انتقال اطلاعات از Encryption یا رمزگذاری استفاده می‌کند یا خیر؟
در اسکایپ چهار نوع ارتباط متنی، صوتی، تصویری و تلفن قابل انجام هست. تمام داده‌هایی که به وسیله متن، تصویر و صدا منتقل می‌شوند بر اساس استاندارهای پیشرفته رمزگذاری، رمزگذاری خواهند شد اما هیچ کدام از ارتباط‌های تلفنی رمزگذاری نخواهند شد.
می‌دانیم که در اسکایپ این امکان وجود دارد که شما در یک کنفرانسی که همه به وسیله اسکایپ وارد آن شدند و یا همان چیزی که اسکایپ آن را ارتباط Skype-to-Skype می‌نامد، افرادی هم در همان کنفرانس از طریق تلفن وارد شده باشند، تلفنی که مدیریت آن با اسکایپ هست. در چنین شرایطی بخش تلفنی این کنفرانس رمزگذازی نخواهد شد اما باقی قسمت‌ها بر اساس استانداردی که گفته شد رمز خواهد شد.
نکته بسیار مهم:
همیشه یک نسخه از اطلاعاتی که شما به صورت متن در اسکایپ ارسال می‌کنید روی هارد دیسک کامپیوتر شما باقی خواهد ماند، حتا اگر History چت خود را به وسیله‌ی اسکایپ حذف کنید. خبر بدتر این است که این اطلاعات هرگز رمزگذاری نمی‌شوند. بنابراین اگر کسی به هارد دیسک کامپیوتر شما دسترسی پیدا کند به راحتی می‌تواند به متن چت‌های متنی شما دسترسی پیدا کند.
معنی دیگر این مشکل بسیار بزرگ این است که، اگر شما برای مثال از روی کامپیوتر دانشگاه یا کافی نت وارد اسکایپ خود شوید و به صورت منتی اطلاعاتی را ارسال و دریافت کنید، این اطلاعات بدون رمز شدن بر روی هارد دیسک آن کامپیوتر خواهند ماند.
برای پاک کردن این چت‌ها کافی است فایل هیستوری را به طور فیزیکی از روی کامپیوتر خود حذف کنید. مسیر این فایل‌ها در سیستم عامل‌های فرق می‌کند.

این مسیر برای ویندوز 7 :  C:\Users\[USER NAME]\AppData\Roaming\Skype\[Skype Name]\
برای ویندوز ویستا : C:\Documents and Settings\[USER NAME]\Application Data\Skype\Skype Name]
برای ویندوز اکس پی : C:\Documents and Settings\[USER NAME]\Application Data\Skype\Skype Name]
و برای اپل : Library/Application Support/Skype/[Skype Name]
می‌باشد.

پاكسازي نام کاربری (Skype Name) در صفحه اسکایپ

حواستان باشد وقتی از اسکایپ خارج می شوید نام کاربری (Skype Name) شما در صفحه اسکایپ پاك شده باشد

 اهمیت و نحوه پاک کردن نام کاربری اسکایپ در «ویندوز» و «مک» به طور جداگانه برای شما شرح داده شده است.

پس از استفاده و انجام کار شما با اسکایپ و خارج از شدن از این برنامه، نام کاربری (Skype Name) شما در صفحه اسکایپ باقی می ماند! این مسئله به لحاظ امنیتی ممکن است برای شما دردسر ایجاد کند و خطر هک شدن را افزایش می دهد. پاک کردن نام کاربری از صفحه ورودی اسکایپ، بعد از استفاده در محیط های عمومی مانند کافی نت ها و یا اداره های دولتی اهمیت فراوانی دارد؛ به این دلیل که نام کاربری اسکایپ، شخصی است و اکثر افراد تمایل دارند تنها خود و دوستانشان آن را در اختیار داشته باشند. هم چنین فعالان سیاسی و اجتماعی که با نام مستعار در اسکایپ حضور دارند با استفاده از این راهکار می توانند از فاش شدن نام کاربری شان جلوگیری کنند تا از خطر به کارگیری اطلاعات شخصی توسط اشخاص دیگر بکاهند.

  

برای حل این مشکل می توانید هر بار که از اسکایپ استفاده می کنید، مراحل زیر را انجام دهید. ابتدا شیوه پاک کردن نام کاربری در «ویندوز» و سپس در «مک» آموزش داده خواهد شد:

الف) نحوه پاک کردن نام کاربری اسکایپ در ویندوز

۱. از برنامه اسکایپ به طور کامل خارج شوید: روی آیکون اسکایپ در نوار پایینی دسکتاپ کامپیوتر خود راست کلیک کنید و گزینه «Quit Skype» را انتخاب کنید.

در مرحله بعد هم گزینه «Quit» را انتخاب کنید.

۲. حالا روی دکمه «Start » دسکتاپ خود کلیک کنید و کلمه «run» را بنویسید و «Enter» را بزنید.

۳. در پنجره ای که باز می شود عبارت « %appdata%\Skype» را تایپ کنید و گزینه «Ok» را انتخاب کنید.  

۴. فولدری باز می شود که نام یکی از فولدرهای داخل آن همان نام کاربری شما است. آن فولدر را با فشار دادن همزمان کلیدهای «Shift و Delete»  پاک کنید. اگر فولدری با این صفات نیست، با فشار دادن همزمان کلیدهای «Ctrl و H» آن را پیدا خواهید کرد، زیرا این کار باعث می شود تا فولدرهای پنهان شده هم نمایش داده شوند

.

۵. اگر دوباره برنامه اسکایپ را فعال کنید، دیگر نام کاربری شما دیده نمی شود.

ب) نحوه پاک کردن نام کاربری اسکایپ در «مک»

۱. از برنامه اسکایپ به طور کامل خارج شوید. برای این کار روی آیکون اسکایپ در نوار پایینی دسکتاپ راست کلیک کرده و گزینه «Quit» را انتخاب کنید.

۲. پس از خروج کامل از برنامه اسکایپ، «Finder» را انتخاب کنید.

۳. در منوی بالای صفحه این مراحل را انجام دهید:

Go > Go To Folder….

۴. در پنجره ای که باز می شود این عبارت را تایپ کنید: «~/Library/Application Support/Skype » و دکمه «Go»  را انتخاب کنید.

توجه: مطمئن شوید که حرف «~ » در بالای کلید «Tab» را در ابتدای عبارت حتما تایپ کرده باشید. تایپ نکردن این حرف شما را به جای دیگری می برد که نمی توانید نام کاربری خود را پاک کنید.

۵. فولدری را پیدا کنید که نامش همان نام کاربری اسکایپتان باشد و آن را دیلیت کنید.

اگر دوباره برنامه اسکایپ را فعال کنید، دیگر نام کاربری شما روی آن دیده نمی شود.