سايت خبری فناوری اطلاعات (ايتنا) 1 بهمن 1396 ساعت 12:46 https://www.itna.ir/news/51803/https-معنی-امنیت-کامل -------------------------------------------------- عنوان : HTTPS به معنی امنیت کامل است؟ -------------------------------------------------- ایتنا - شاید شما هم وقتی قفل کوچک سبز رنگ را با نام "Secure" را ببینید تصور کنید در حال بازدید از وب سایت امنیتی هستید. متن : به گزارش ایتنا از کسپرسکی آنلاین، این تصور از زمانی آغاز می شود که وب سایت از یک اتصال امن یا یکURLای با پروتکلhttpsاستفاده کند. این روزها تعداد خیلی زیادی از وب سایت ها هستند که ازhttpبهhttpsمهاجرت می کنند. اکثر آنها انتخابی ندارند. پس مشکل چیست؟ در اینجا رازی وجود دارد که ما می خواهیم آن را با شما در میان بگذاریم: چنین نمادهای "Secure" وب سایت ها را در برابر تهدیدات امن نمی کند. به عنوان مثال یک وب سایت فیشینگ می تواند به طور قانونی این قفل سبز را در کنار آدرسhttpsخود نشان دهد. پس چگونه می توان امن را از ناامن تشخیص داد؟؟ اتصال امن به معنای وب سایت امن نیست قفل سبز به این معنا است که وب سایت گواهی گرفته و یک جفت کلید رمزنگاری برای آن ایجاد شده است. چنین وب سایت هایی اطلاعات بین شما و سایتی که با آن مراوده دارید را رمزنگاری می کنند. این وب سایت ها باURLهایHTTPSآغاز می شوند و "S" آن ها به معنای امنیت بالای آنها خواهد بود. مسلم است که رمزنگاری اطلاعات قابل انتقال ویژگی بسیار خوبی است. این بدان معنی است که اطلاعات بین مرورگر شما و وب سایت ها هرگز به دست اشخاص ثالث همانندISPها، مدیران شبکه، مزاحمان و غیره نخواهد رسید. این امنیت به شما اجازه می دهد که رمزهای عبور یا اطلاعات کارت های اعتباری خود را بدون هیچ نگرانی وارد کنید. اما این را بدانید که قفل سبز رنگ و گواهی صادر شده تنها یک امنیت کلی است و هیچ تضمینی برای امنیت خود وب سایت و البته مشخصات آن نمی دهد. یک صفحه فیشینگ به سادگی می تواند گواهی دریافت کند و تمامی ترافیک بین شما و وب سایت فیشینگ را رمزنگاری کند. این قفل کوچک به سادگی ضامن اطلاعات شما می شود و بیانگر این است که هیچ شخص سومی قادر به جاسوسی از شما نخواهد بود. اما در صورتی که وب سایت سکیور شده، فیشینگ باشد رمز عبور شما راهی برای فرار نخواهد داشت و می تواند توسط مجرمان به سرقت برود. مجرمان امروزه به طور شایعی از پروتکل های امنHTTPSبرای عملیات خرابکارانه ی خود استفاده می کنند. این در حالی است که دو سال پیش کمتر از 1 درصد از مجرمان از این موقعیت برای حملات خود استفاده می کردند. علاوه بر این بیش از 80% از کاربران معتقدند که حضور یک قفل کوچک و کلمه "Secure"در کنارURLبه این معنا است که سایت امن است و مشکلی برای وارد کردن داده ها بوجود نخواهد آمد. اگر رنگ قفل به رنگ سبز نباشد به چه معنا است؟ در صورتی که نوار آدرس بدون هیچ قفلی باشد به این معنا است که وب سایت از عملیات رمزنگاری برای داده های کاربران استفاده نمی کند و اطلاعات شما با مرورگر با پروتکلHTTPدر تبادل است. گوگل کروم چنین وب سایت هایی را ناامن تلقی می کند و استفاده از آنها را توصیه نمی کند. اینگونه وب سایت ها ممکن است کار شما را راه بیندازند اما این را بدانید که ترافیک بین شما و سرور را به هیچ عنوان رمزنگاری نمی کنند. اکثر صاحبان وب سایت نمی خواهند که گوگل کروم از آنها پشتیبانی نکنند از همین رو است که اکثر آنها بهHTTPSمهاجرت می کنند. در هر صورت ورود اطلاعات حساس در یک وب سایتHTTPکار غیر عقلانی است و هر شخص ثالثی می تواند از آنها جاسوسی کند. نوع دیگری که ممکن است شما مشاهده کنید آیکونی است که خط های قرمز رنگ است و حروفHTTPSدر آن با رنگ قرمز مشخص شده است. این رنگ به این معنا است که وب سایت دارای گواهینامه است اما گواهینامه تایید شده نیست. به عبارتی دیگر اتصال بین شما و سرور رمزنگاری شده است اما هیچ کسی نمی تواند تضمین کند که دامنه متعلق به شرکت نشان داده شده در وب سایت است. این سناریویی کاملا مشکوک است و این گواهینامه ها اغلب برای تست های مختلف مورد استفاده قرار می گیرد. متناوباً اگر گواهی منقضی شده باشد و صاحب آن مجاز به تمدید نشده باشد مرورگر صفحات را به عنوان نا امن و با قفل قرمز رنگ به صورت اخطار نمایش می دهد. در هر صورت رنگ قرمز به عنوان یک هشدار محسوب می شود و بهتر است از این وب سایت ها اجتناب کنید و هرگز اطلاعات شخصی خود را در آنها وارد نکنید. چگونه طعمه نشویم؟ به طور خلاصه حضور یک گواهی و قفل سبز به این معنا است که داده های ارسال شده بین شما و سایت مورد نظر رمزنگاری می شوند و گواهی توسط یک منبع معتبر ارسال شده است. اما این را یافتیم کهHTTPSشرط لازم برای امنیت است ولی کافی نیست.HTTPSنمی تواند بیانگر قانونی بودن یک وب سایت باشد و می تواند به راحتی توسط مجرمان دستکاری شده باشد. همیشه به هشدارها توجه داشته باشید؛ مهم نیست که در نگاه اول وب سایت قانونی به نظر می رسد، تشخیص این موضوع را به عهده وب بگذارید. هرگز گذرواژه ها، اعتبارنامه های بانکی یا هر گونه اطلاعات شخصی خود را در وب سایت هایی که به آنها اعتماد ندارید و آنها را کامل نمی شناسید، وارد نکنید. مگر اینکه از صحت آنها اطمینان داشته باشید. برای انجام این کار همیشه دامنه وب سایت خود را چک کنید و دقت کنید که نام وب سایت همانند همیشه باشد، تفاوت تنها در یک حرف به معنای جعلی بودن وب سایت است. در نهایت هم قبل از کلیک کردن از واقعی بودن لینک ها مطمئن شوید. همیشه قبل از اینکه در یک وب سایت ثبت نام کنید تمام موارد را در نظر بگیرید. مشکوک باشید و اطلاعات خود را راحت در اختیار یک وب سایت قرار ندهید. از محافظت شدن دستگاه های خود اطمینان حاصل کنید:اینترنت سکیوریتی کسپرسکیتمامیURLها را در برابر دیتابیس وب سایت های فیشینگ و دیگر کلاهبرداری ها شناسایی می کند.