واضح آرشیو وب فارسی:آی تی آنالایز: گوگل ابزارها و ویژگی های جدیدی را به جیمیل افزوده است که امنیت و حریم خصوصی کاربران را تضمین کرده، مانع فعالیت مجرمان سایبری می شوند و حتی مانع دسترسی آژانس های امنیتی به رایانامه ی کاربران می شوند. افزایش هشدارهای حملات پشتیانی شده توسط دولت ها یکی از ویژگی هایی است که گوگل به سرویس ایمیل خود افزوده است. مجادله بین اپل و سازمان FBI موجب شد شرکت های فناوری پارامترهای امنیتی خود را نه تنها در برابر حملات نفوذگران بلکه آژانس های دولتی نیز تقویت کنند. اکنون مدتی است که گوگل توانایی شناسایی حملات حمایت شده از طرف دولت ها را دارد و اگر موردی را مشاهده کند به کاربران خدمات جیمیل، اطلاع می دهد تا آن ها اقدامات لازم را هرچه سریع تر انجام دهند. همین اواخر گوگل اعلام کرده بود که به کابران خدمات جیمیل در صورت بروز حمله پشتیبانی شده از سوی دولت اطلاع می دهد. این شرکت گفته بود این هشدار را به وسیله نمایش یک صفحه که دستورالعمل های لازم امنیتی را نیز دارد انجام می دهد. بسیار دشوار خواهد بود که کاربر این صفحه را که به صورت صفحه کامل و نه جعبه پیام کوچک است نبیند. به علاوه شرکت گوگل اعلام کرده است احتمالاً پیش از این حدود یک میلیون کاربر توسط مهاجمان سایبری با حمایت دولتی هدف قرار گرفته اند. اگر چه از سال 2012 گوگل به کاربران جیمیل درباره حملات دولتی هشدار داده بود، اما هرگز درباره تعداد این حملات و یا چگونگی انجام آن ها حرفی نزده بود. گوگل می گوید می داند به چه کسانی حمله شده است، فهرستی شامل روزنامه نگاران، فعالان و برخی سیاستمدارانی که در سراسر جهان تصمیمات کلان می گیرند. امنیت انتقال سختگیرانه SMTP مورد دیگری است که در گزارش وبگاه فناوری اطلاعات به آن اشاره شده است. ویژگی جدیدی با نام SMTP STS در تلاشی گروهی توسط محققان خدمات رایانامه ی گوگل، یاهو، مایکروسافت، لینکداین، رایانامه 1&1 و کامکست ارائه شده است. این ویژگی جدید با این هدف ارائه شده تا امنیت رایانامه را از طریق جلوگیری از حملات مرد میانی3 و کاهش نسخه ی رمزنگاری4 افزایش دهد. SMTP STS بر بالای ویژگی STARTTLS اجرا می شود تا استاندارد های SMTP را بهبود بخشد. STARTTLS افزونه ای برای پروتکل های ارتباطاتی متن ساده است که راهی را برای ارتقاء ارتباط متن ساده به یک ارتباط رمزشده (TLS یا SSL)، به جای استفاده از یک درگاه جدا برای ارتباط رمزشده ارائه می دهد. SMTP STS بررسی می کند که آیا گیرنده SMTP STS را پشتیانی می کند و گواهی رمزنگاری به روز دارد؟ اگر پاسخ این سوال مثبت باشد، به پیام اجازه می دهد تا منتقل شود. در غیر این صورت مانع از ارسال رایانامه شده و به کاربر اطلاع می دهد که چه دلیلی داشته است. رمزنگاری نقطه به نقطه (فقط از طریق افزونه کروم) ویژگی سومی است که مورد اشاره قرار می گیرد. گوگل از دو سال قبل درباره رمزنگاری نقطه به نقطه سخن می گفته است اما ویژگی اصلی به تازگی ظهور کرده است. ایده این است که افزونه مرورگری ارائه شود که تضمین کند حریم خصوصی کاربران با استفاده از پیاده سازی پیچیده PGP رعایت می شود. بدین ترتیب پیام ها به طور کامل رمزنگاری می شوند به طوری که هیچ کس حتی خود گوگل هم نتواند رایانامه های مذکور را بخواند. PGP یا حریم خصوصی نسبتاً خوب5، یک برنامه رمزنگاری رایانه ای است که توسط فیل زیمرمن در سال 1991 اختراع شد. این برنامه معمولاً برای امضاء، رمزنگاری و رمزگشایی پرونده های متنی، رایانامه ها و بخش های دیسک و هم چنین افزایش امنیت ارتباطات رایانامه ای به کار می رود. با در نظر گرفتن این هدف، افزونه مرورگر به کاربران اجازه می دهد کلیدهای رمزنگاری عمومی و خصوصی شان را در مرورگرها بسازند. کلیدعمومی به کارگزارهای گوگل بارگذاری می شود، در حالی که کلید خصوصی به صورت محلی در مرورگر ذخیره خواهد شد. افزونه نقطه به نقطه ی کروم چگونه کار می کند؟ به گزارش فارس زمانی که یک کاربر رایانامه ایی را با استفاده از روش PGP به کاربر دیگر ارسال می کند، مرورگرِ وی به طور خودکار، کلید عمومی کاربر را از کارگزار بارگیری کرده و محتوای رایانامه را رمزنگاری می کند. شرکت گوگل می گوید هنوز در حال انجام این پروژه است و مشخص نکرده است چه زمانی افزونه مرورگر را عرضه خواهد کرد. البته گوگل یک سال پیش منبع افزونه کروم نقطه به نقطه را به صورت متن باز و در گیت هاب قرار داده بود، اما نسخه پایدار هنوز منتشر نشده است. در حال حاضر هم چنین می توانید از نسخه سوئیسی رایانامه ایی با عنوان ProtonMail استفاده کنید، که رایگان و متن باز بوده و سرویس رایانامه رمزشده نقطه به نقطه ارائه می دهد. هشدار قفل قرمز جیمیل6 از دیگر اقدامات امنیتی جدید گوگل است. پیش از این روشی نبود تا مطمئن شویم رایانامه دریافت شده از طریق کانال رمزنگاری شده عبور کرده است یا خیر، که این امر می توانست منجر به حملات مرد میانی شود. اما ماه گذشته، گوگل یک معیار امنیتی را در خدمات جیمیل و در قالب یک قفل قرمز و در کنار آدرس رایانامه فرستنده معرفی کرد تا به کاربران بگوید آیا رایانامه ارسال شده از طریق کانال رمزنگاری نشده ارسال می شود. اگر کاربر جیمیل رایانامه ای را از سایر خدمات رایانه ای دریافت کند که رمزنگاری TLS را پشتیبانی نمی کنند، این ویژگی یک قفل باز شده قرمز را در کنار آدرس رایانامه فرستنده نشان می دهد. این رایانامه های رمزنشده به پوشه هرزنامه ها منتقل می شوند. تا امنیت کاربران جیمیل افزایش یابد. یکی دیگر از موارد قابل اشاره مرور امن گوگل برای تشخیص سریع بدافزار است. یکی از تغییرات اخیر گوگل ، توسعه «مرور امن7» است. می دانیم که پیوندهایی که از طریق رایانامه منتشر می شوند روشی ساده برای آلوده سازی خیل وسیعی از کاربران است تا پس از بازدید کاربر از وب گاه های آلوده که توسط مجرمان سایبری مدیریت می شود، عملیات نفوذ خود را انجام دهند. در این میان، ویژگی مرور امن در کروم، کاربران جیمیل را محافظت می کند. این محافظت از راه شناسایی پیوندهای احتمالاً مخرب در رایانامه انجام می شود. عامل های خودکار در رایانامه محتوای رایانامه ها را از نظر هرزنامه بودن و ردیابی بدافزار بررسی می کنند. پیش از بازکردن پیوند، جیمیل رایانامه را به طور کامل بازرسی کرده و مانع از آن می شود که کاربر بر روی پیوند های مخرب کلیک کند. ویژگی های مطرح شده که توسط گوگل افزوده شده اند به حفظ حریم خصوصی کاربران کمک کرده و سیاست های امنیتی رایانامه را بهبود بخشیده است.
شنبه ، ۱۴فروردین۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: آی تی آنالایز]
[تعداد بازديد از اين مطلب: 93]