محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1830079120
گوگل به زور می خواهد اطلاعات کاربران در مارشمالو را رمزنگاری کند
واضح آرشیو وب فارسی:ماهنامه شبکه: بهترین ارمغان آندروید، را می توان بدترین دستاورد آندروید دانست. آندروید قدرتی در اختیار کاربران قرار می دهد که توانایی سفارشی سازی پلتفرم مورد استفاده خود را حتی بهتر از کارخانه سازنده داشته باشند. با این حال، بعضی از ویژگی های توسعه یافته آندروید 6 نشان می دهند که گوگل سعی دارد بر روند کارهایی که توسط تولید کنندگان روی آندروید انجام شده یا مورد توجه قرار نمی گیرد، کنترل داشته باشد. قطعا این خبر خوبی برای کاربران به شمار می رود. از این پس دستگاه هایی که از حافظه کافی برخوردار هستند و در زمینه رمزنگاری عملکرگوگل در نظر دارد، به طور پیش فرض داده های کاربرانی که از سیستم عامل مارشمالو (آندروید 6) استفاده می کنند را رمزنگاری کند. اما برای آن که این ویژگی به صورت پیش فرض روی دستگاه های آندروید پیاده سازی شود، دستگاه ها باید عملکرد و کارایی مناسبی را از خود نشان داده تا توانایی رمزنگاری کامل دیسک را داشته باشند. گوگل با این حرکت خود در نظر دارد یک سازگاری را در جدیدترین سیستم عامل همراه خود به وجود آورد. مطلب پیشنهادی: رفتار عجیب و غریب برنامه های موبایل در آندروید مارشمالو البته پیاده سازی رمزنگاری کامل از سوی گوگل یک حرکت جدید به شمار نمی رود. گوگل در گذشته هم سعی کرد این ویژگی را پیاده سازی کند. گوگل اولین بار سعی کرد همراه با عرضه آندروید نسخه 5 (آب نبات چوبی) تولید کنندگان را ملزم سازد تا رمزنگاری کامل را اعمال کنند، اما بعدها به دلیل وجود مشکلات مختلفی همچون کاهش کارایی دستگاه ها از این اقدام صرف نظر کرد. آندروید در ارتباط با حریم خصوصی از الگویی در تضاد با iOS بهره می برد. اپل از مدت ها قبل رمزنگاری داده های کاربران را در دستور کار خود قرار داده بود. رمزنگاری مورد استفاده توسط اپل به گونه ای اعمال می شود که نه تنها اپل بلکه سازمان های دولتی نیز توانایی شکستن رمزنگاری و دسترسی به داده ها را نخواهند داشت. با عرضه نسخه نهایی آندروید 6 سند تعریف سازگاری آندروید 6 (CDD) که شامل مجموعه دستورالعمل ها و خط مشی های به روز شده ایی است در اختیار تولیدکنندگان قرار گرفت. در این سند جدید رمزنگاری کامل دیسک به عنوان یکی از ملزومات ضروری توصیه شده است. اگر دستگاهی در مشخصاتش حافظه اصلی خود را کمتر از 512 مگابایت توصیف نکرده باشد و از طرفی از صفحه قفل ایمن پشتیبانی کرده باشد، مجبور است از رمزنگاری کامل داده های برنامه های کاربردی و پارتیشن های ذخیره ساز پشتیبانی کند. علاوه بر این، اگر دستگاهی از فرآیند رمزنگاری مبتنی بر استاندارد رمزنگاری پیشرفته AES (سرنام Advanced Encryption Standard) استفاده می کند و کارایی آن بالاتر از 50M/s است، ملزم است ویژگی رمزنگاری کامل را به طور پیش فرض از زمان تنظیم اولیه فعال کند. این سند به بیان جزییاتی درباره دیگر الگوهای رمزنگاری نیز اشاره کرده است، در زمان رمزنگاری باید از AES همراه با کلید 128 بیتی یا بالاتر استفاده شده و این کلید رمزنگاری نباید تحت هیچ شرایطی بدون آن که رمزنگاری روی آن انجام گرفته باشد روی فضای ذخیره سازی نوشته شود. همچنین، کلید رمزنگاری باید از کلید دیگری استفاده کند که از گذرواژه صفحه قفل منشعب شده باشد. در این فرآیند باید از الگوریتمی هایی شبیه به PBKDF2 یا Scrypt برای رمزنگاری استفاده شود، همچنین اگر کاربری گذرواژه ای را برای صفحه قفل تعیین نکرده باشد، دستگاه باید از یک گذرواژه پیش فرض برای پوشش دادن کلید رمزنگاری استفاده کند. به نظر می رسد، گوگل با این اقدام سعی دارد نظر مساعد مقامات اجرایی ایالات متحده را که در یک سال گذشته بر رمزنگاری دستگاه ها و ارتباطات آنلاین تأکید داشته اند جلب کند. استدلال مقامات اجرایی ایالات متحده این است که رمزنگاری داده های دیجیتال بر روند جنایات سایبری تأثیر گذاشته و از حجم آن ها کم می کند. راه اندازی ایمن در کنار رمزنگاری کامل دیسک، ویژگی راه اندازی ایمن برای دستگاه هایی که در زمان استفاده از AES کارایی آن ها بالاتر از50M/s است اجباری شد. ویژگی راه اندازی ایمن یکپارچگی و صحت نرم افزارهایی که در مراحل مختلف بوت اجرا می شوند را تضمین می کند. اگر دستگاهی این قابلیت را پشتیبانی کند، ملزم به رعایت ویژگی های زیر است: پلفترم مذکور باید عبارت android.software.verified.boot را درج کند اعتبارسنجی را در هر بار راه اندازی دستگاه انجام دهد. شروع فرآیند اعتبارسنجی را با استفاده از یک کلید سخت افزاری قابل اطمینان و تغییر ناپذیر روی پارتیشن های سیستمی انجام دهد. هر یک از فرآیندهای اعتبارسنجی را برای بررسی وضعیت یکپارچگی و صحت بایت به بایت نرم افزارها قبل از آن که اجرا شده و کدها در مرحله اجرای بعدی قرار گیرند انجام دهد. از الگوریتم های اعتبارسنجی قدرتمندی نظیر الگوریتم درهم ساز SHA-256 و کلیدهای عمومی در اندازه (RSA-2048) که توسط NIST توصیه شده اند استفاده کند. در نهایت، راه اندازی ایمن کاربر را در برابر حملاتی که در سطح بوت به وقوع پیوسته و کارایی رمزنگاری را به طور محسوسی کاهش می دهند، محافظت می کند.
چهارشنبه ، ۲۹مهر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ماهنامه شبکه]
[مشاهده در: www.shabakeh-mag.com]
[تعداد بازديد از اين مطلب: 14]
-
گوناگون
پربازدیدترینها