تور لحظه آخری
امروز : سه شنبه ، 6 آذر 1403    احادیث و روایات:  امام محمد باقر(ع):كوتاه كردن ناخن، از آن رو لازم است كه پناهگاه شيطان است و فراموشى مى آورد.
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

تشریفات روناک

اجاره سند در شیراز

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

لوله بازکنی تهران

آراد برندینگ

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

زانوبند زاپیامکس

روغن بهران بردبار ۳۲۰

قیمت سرور اچ پی

خرید بلیط هواپیما

بلیط اتوبوس پایانه

قیمت سرور dl380 g10

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

بهترین وکیل کرج

بهترین وکیل تهران

خرید اکانت تریدینگ ویو

خرید از چین

خرید از چین

تجهیزات کافی شاپ

ویزای چک

محصولات فوراور

خرید سرور اچ پی ماهان شبکه

دوربین سیمکارتی چرخشی

همکاری آی نو و گزینه دو

کاشت ابرو طبیعی و‌ سریع

الک آزمایشگاهی

الک آزمایشگاهی

خرید سرور مجازی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

نمایندگی دوو در کرج

خرید نهال سیب

وکیل ایرانی در استانبول

وکیل ایرانی در استانبول

وکیل ایرانی در استانبول

رفع تاری و تشخیص پلاک

پرگابالین

 






آمار وبسایت

 تعداد کل بازدیدها : 1834404309




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
 refresh

چرا کوکی‌های اینترنتی خطرناک می‌شوند؟


واضح آرشیو وب فارسی:افتانا: کوکی‌ها را معمولا این‌چنین تعریف می‌کنند: «برنامه‌هایی که وب‌سایت‌ها آن‌ها را روی هارد‌دیسک شما ذخیره می‌کنند؛ هر کوکی برروی سیستم کاربران می‌نشیند و اطلاعات مربوط به کاربر و هر آنچه را در وب انجام می‌دهد جمع‌آوری می‌کند.




چرا کوکی‌های اینترنتی خطرناک می‌شوند؟


 


 

ممکن است برای شما نیز این موضوع اتفاق افتاده باشد که در حین بازدید از یک سایت مجبور به قبول کردن پیغام "نصب کوکی‌های مورد نظر" شوید. اما در حقیقت کوکی‌های اینترنتی چه می‌کنند؟

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، اکثر کوکی‌های اینترنتی به طرز باورنکردنی ساده هستند. این فناوری دنیای وب از سال ۲۰۰۰ به‌علت نگرانی‌های حریم خصوصی به موضوع داغ رسانه‌ها تبدیل شد و هنوز هم بحث پیرامون مسائل امنیتی مربوط به آن وجود دارد. از سوی دیگر، کوکی‌ها ابزارهایی هستند که وب‌نوردی کاربران را بیش از پیش ساده می‌کنند و تقریبا هر سایت بزرگ و پرکاربر به‌دلیل بهبود سرعت وب‌گردی از آن‌ها بهره می‌گیرد.


کوکی‌ها را معمولا این‌چنین تعریف می‌کنند: «برنامه‌هایی که وب‌سایت‌ها آن‌ها را روی هارد‌دیسک شما ذخیره می‌کنند؛ هر کوکی برروی سیستم کاربران می‌نشیند و اطلاعات مربوط به کاربر و هر آنچه را در وب انجام می‌دهد جمع‌آوری می‌کند. هر زمان که وب‌سایتی قصد به دست‌آوردن این اطلاعات را داشته باشد، این‌کار را توسط کوکی ذخیره‌شده روی سیستم شما انجام خواهد داد».

مسلله این است که هیچ‌یک از مواردی که در این تعریف آمده است، درست نیستند. کوکی‌ها برنامه نیستند و نمی‌توانند مانند آن‌ها اجرا شوند و در نتیجه قابلیت جمع‌آوری اطلاعات را به خودی خود ندارد.

به علاوه قادر به جمع‌آوری هرگونه اطلاعات شخصی از روی سیستم شما نخواهند بود. به این ترتیب می‌توان تعریف دقیق‌تری از کوکی ارائه کرد: «هر کوکی قطعه متنی‌ای است که یک سرور وب می‌تواند آن را روی هارد‌دیسک شما جاسازی کند. کوکی‌ها به مدیر وب‌سایت امکان می‌دهند اطلاعاتی را روی سیستم کاربران ذخیره کرده و در صورت نیاز آن‌ها را استخراج کند. این اطلاعات به‌صورت جفت‌های نام – مقدار (Name-Value) ذخیره می‌شوند.»

برای مثال یک سایت ممکن است یک شناسه منحصر به‌فرد را برای هر بازدید‌کننده در نظر بگیرد و این شناسه را توسط یک فایل کوکی روی سیستم وی ذخیره کند. اگر از مرورگر اینترنت اکسپلورر استفاده می‌کنید، در مسیری با نام c:windowscookies قادر به مشاهده لیستی از این فایل‌ها هستید. هر فایل کوکی متنی شامل جفت‌های نام – مقدار است و برای آن‌که بدانید چه سایتی آن را روی سیستم شما قرار داده است. کافی است نام فایل کوکی را ببینید.

برای نمونه، اگر به سایت goto.com رجوع کرده باشید و این سایت یک فایل کوکی برایتان ساخته باشد، با دابل کلیک روی آن متنی شبیه به زیر خواهید دید:

UserID A۹A۳BECE۰۵۶۳۹۸۲D

سایت مذکور روی سیستم یک جفت نام‌ – مقدار را ذخیره کرده که بخش نام را UserID و بخش مقدار را A۹A۳BECE۰۵۶۳۹۸۲D تشکیل می‌دهند.

بر این اساس با اولین بازدید از سایت یک شناسه منحصر به‌فرد ساخته می‌شود و این شناسه توسط فایل کوکی روی سیستم ذخیره خواهد شد. فایل کوکی سایتی مثل Amazon.com ممکن است متن بیشتری را در خود جا داده باشد:

session-id-time ۹۵۴۲۴۲۰۰۰ amazon.com/

session-id ۰۰۲-۴۱۳۵۲۵۶-۷۶۲۵۸۴۶ amazon.com/

x-main eKQIfwnxuF۷qtmX۵۲x۶VWAXh@Ih۶Uo۵H amazon.com/

ubid-main ۰۷۷-۹۲۶۳۴۳۷-۹۶۴۵۳۲۴ amazon.com/

در این متن مشاهده می‌کنید که آمازون یک شناسه منحصر به‌فرد را به همراه شناسه‌های بازدید در هر جلسه (Session) ساخته است. یک جفت نام‌ – مقدار تنها قطعه‌ای از اطلاعات است و به این ترتیب برنامه‌ای نیست که قابلیت اجرا داشته باشد.

یک سایت تنها از اطلاعاتی می‌تواند استفاده کند که روی سیستم شما ذخیره کرده است و قابلیت استفاده از کوکی دیگر سایت‌ها و یا هر گونه اطلاعات دیگر را ندارد.

انتقال داده‌ها توسط کوکی طی مراحلی صورت می‌گیرد:

درصورتی‌که آدرس سایتی را در نوار آدرس مرورگر خود وارد کنید، مرورگر درخواستی را به وب سرور سایت ارسال می‌کند. به این ترتیب با وارد کردن amazon.com، مرورگر شما با سرور آمازون ارتباط برقرار کرده و صفحه اصلی سایت را از آن‌جا درخواست می‌کند.

در این مرحله مرورگر کوکی‌ای را جست‌وجو می‌کند که پیش از این آمازون آن را روی سیستم شما ذخیره کرده است. در صورت یافتن این کوکی، مرورگر جفت داده‌های نام – مقدار موجود در آن را به همراه آدرس سایت (URL) به سرور آمازون می‌فرستند. در غیر این صورت هیچ‌گونه اطلاعات کوکی‌ ارسال نخواهد شد.

سرور آمازون اطلاعات کوکی را به همراه درخواست صفحه اصلی دریافت می‌کند و در صورت وجود جفت‌های نام – مقدار آن‌ها را مورد استفاده قرار می‌دهد. اگر خبری از این داده‌ها نباشد، سرور آمازون نتیجه می‌گیرد که اولین بار است که از سایت بازدید می‌کنید. بنابراین یک شناسه منحصر به‌فرد برایتان ساخته و جفت‌ها را توسط یک فایل کوکی روی سیستم ذخیره می‌کند.

سرور سایت می‌تواند در مواقعی مقادیر و یا نام‌های موجود در فایل کوکی را دستکاری کند. در‌صورتی‌که کاربری بخواهد از دستکاری این اطلاعات جلوگیری کرده و یا مقادیری را نپذیرد، باید از تنظیمات مرورگر خود بهره بگیرد.

وب سایت ها چگونه از کوکی استفاده می‌کنند؟

هر کوکی سیری تکاملی را طی می‌کند و به مفهوم کلی اطلاعات وضعیتی مختلف را در خود جای می‌دهد. این اطلاعات، وضعیت مرورگر شما را به هنگام مشاهده صفحه‌های وب ذخیره می‌کنند و بنابراین با اتخاذ شناسه مشخص می‌شود که قبلا برای اولین بار به سایتی سر زده‌اید یا خیر.

برخی از شایع‌ترین کاربردهای کوکی

سایت‌ها می‌توانند تعداد بازدید را از طریق کوکی‌ها محاسبه کنند. بنابراین یک کوکی اطلاعاتی از قبیل تعداد بازدیدکننده، تکرار بازدید و زمان‌های بازدید را به سرور منتقل می‌کند.

سایت‌ها می‌توانند طوری تنظیم شوند که با توجه به این داده‌ها و سنجش علایق کاربران، نماهای متفاوتی داشته باشند. برای مثال، در صورت مشاهده سایت MSN.com و وارد کردن موقعیت مکانی می‌توانید به اطلاعات مربوط به آب و هوای محل خود دسترسی پیدا کنید. یک کوکی MSN با اطلاعات مربوط به موقعیت مکانی شما شامل سطری مشابه زیر است:

WEAT CC=NC%۵FTehran%۲D®ION= www.msn.com

سایت‌های تجاری قابلیت ذخیره اطلاعاتی از قبیل کارت‌های بانکی و گزینه‌های پرداخت سریع را دارند. کوکی‌های این نوع سایت‌ها علاوه بر شناسه شامل داده‌های مختلف سبد خرید هستند و می‌توانند نظر به سلیقه کاربر محصولاتی را توصیه کنند.

مسائل امنیتی کوکی ها

تا این‌جای بحث به‌نظر می‌رسد که کوکی‌ها نه‌تنها فایل‌های مضر بلکه گزینه‌هایی جهت بهبود تجربه وب‌گردی هستند. اما چه چیزی باعث می‌شود که پیرامون این فایل‌ها بحث‌های امنیتی به راه بیفتد؟

تصور کنید که محصولی را از طریق سفارش سنتی ایمیلی خریداری کرده‌اید. شرکت فروشنده نام، آدرس و شماره تلفن شما را به همراه آیتم‌های خریداری شده در اختیار دارد. این شرکت می‌تواند اطلاعات خرید مرتبط با کاربری‌تان را به شرکت‌های همکار با محصولات مشابه بفروشد. 

این موضوع باعث پر‌شدن اینباکس شما از انواع اسپم‌ها خواهد شد. در رویکرد مدرن با استفاده از کوکی‌ها هم همین سناریو را می‌توان مطرح کرد. یک سایت توسط کوکی‌هایش از آنچه می‌خوانید و یا خریداری می‌کنید خبر دارد و همین مساله هدف‌گذاری شرکت‌ها را دقیق‌تر خواهد کرد؛ موضوعی که ممکن است برای بسیاری کاربران چندان خوشایند نباشد.
مساله امنیتی دیگر به وب‌سایت‌هایی مربوط می‌شود که قابلیت ساخت کوکی‌های خاصی را دارند؛ کوکی‌هایی که توسط سایت‌های دیگر هم قابل دسترسی هستند. سرویس DoubleClick یکی از مثال‌های بارز این وب‌سایت‌ها است که بسیاری از شرکت‌ها برای پیشبرد اهداف تجاری خود از آن استفاده می‌کنند.

DoubleClick یک فایل GIF ا(۱ در۱ پیکسل) را در سایت‌ها قرار می‌دهد و توسط آن کوکی‌هایی را روی سیستم کاربر ایجاد می‌کند؛ این کوکی‌ها قابلیت این را دارند که وب‌گردی شما را در سایت‌های مختلف تحت نظارت قرار دهند (مثلا آنچه در موتورهای جست‌وجو تایپ می‌کنید).

این سرویس اطلاعات این‌چنینی کاربران را تحت یک پروفایل بسیار غنی در دست دارد و می‌تواند آن‌ها را به‌راحتی به سایت‌های دیگر بفروشد. مسائلی از این دست برای اغلب کاربران حکم نقض حریم خصوصی را دارند و به واقع می‌توانند از اطلاعات شخصی افراد سوءاستفاده‌ کنند.


مرجع : خبرگزاری ايسنا

تاریخ انتشار : سه شنبه ۲۹ بهمن ۱۳۹۲ ساعت ۱۱:۰۰





این صفحه را در گوگل محبوب کنید

[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 34]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن