همه ما خوانده و شنیده ایم که کلمات عبور ضعیف چگونه می توانند به راحتی هک شده و اصطلاحا لو بروند، همچنین در نگهبان به اندازه کافی در مورد روش هایی که با به کارگیری آن توانید به راحتی کلمات عبور امن و مطمئن را به خاطر سپرده یا توسط برنامه هایی به صورت خودکار این رمز های مطمئن تولید و در فیلدهای مورد نیاز در وب یا سیستم مورد استفاده قرار بگیرد، بحث کرده ایم. در این مقاله اما قصد داریم روش و تکنیک خوبی برای اضافه کردن یک لایه اضافی امنیتی به رمز عبور حساس شما خدمتتان معرفی نماییم.

کاراکترهای اسکی بخشی از کدهای اسکی ایالات متحده (US-ASCII) هستند، که نمایندگی عددی کاراکترهایی مانند 'a' یا '@' و یا هر کلید ترکیبی که استفاده می کنیم را بر عهده دارند. از آنجا که این کاراکترها توسط تمام نرم افزارها بر روی ویندوز به رسمیت شناخته شده اند، آنها را می توان هر کجا مورد استفاده قرار داد. از این جمله این کاربردها می توان به استفاده از تعدادی کاراکتر جدول اسکی در رمز عبور اشاره کرد که به ما اجازه می دهد کلمات عبوری ایجاد کنیم که هک کردن و کشف آن واقعا سخت و دشوار می شود.

به این کاراکتر ها معمولا در روش های کشف رمز عبور اعم از روش های آزمون و خطا و استفاده از لغات با معنی موجود در فرهنگ لغت کمتر توجه می شود و برای کشف رمز عبور روی کاراکترهای معمولی و متداول تمرکز می شود، همین نکته می تواند به عنوان خط مقدم دفاع از رمز عبور شما در برابر کشف و خدشه پذیری عمل کند. همچنین بسیاری از کی لاگرها (دستگاه ثبت حروف ورودی به رایانه توسط صفحه کلید) قادر به ضبط گزارش ورودهای از نوع کاراکتر های جدول کدهای اسکی نیستند، که این مزیت استفاده از آنها را برای کشف کلمه عبور شما بی فایده می سازد.

نکته تکمیلی: همانطور که برخی از خوانندگان اشاره کرده اند، همه کدهای موجود بدست آمده با کلید های Alt + کلیدهای عددی در ویندوز کد اسکی نیستند، برخی از آنها ، کدهای غیر اسکی اند، که می توانند کار کنند، اما گاهی اوقات توسط وب سایت ها پشتیبانی نمی شود. اما هنوز هم مانعی اضافی برای کشف رمز عبور شما بر سر راه هکر قرار دارد، و این بسیار بهتر از آن است که از یک رمز عبور با کاراکترهایی استفاده کنید که همگی غیر اسکی می باشند.

اگر کسی سعی به حدس زدن رمز عبور شما کند و شما حداقل یک کاراکتر اسکی در رمز عبور خود داشته باشید، او قبل از هر چیز نیاز به دانستن ترکیب دقیق کلید ها برای تولید آن کاراکتر خاص دارد و در غیر این صورت کاری برای کشف کلمه عبور نمی تواند انجام دهد. به عبارت دیگر، کدهای اسکی به عنوان رمز عبوری برای رمز عبور شما عمل می کنند.

چگونه کدهای اسکی را اعمال کنیم؟
هنگامی که شما کلیدهای ترکیبی Alt + 16 (کلیدهای 1 و 6 ) را در هر فیلد متنی در محیط ویندوز فشار می دهید، کاراکتر ► وارد می شود.به همین ترتیب Alt + 17 کاراکتر ◄ را به وجود می آورد. بقیه را خودتان امتحان کنید، برنامه نوت پد را باز کرده و با زدن کلیدهای ترکیبی Alt و کلیدهای عددی سمت راست کی برد به اشکال دیگری از کدهای اسکی دسترسی خواهید داشت.

نگارنده به طور کلی از یک کاراکتر اسکی در شروع عبارت رمز عبور و یک کاراکتر اسکی در پایان رمز عبور استفاده می کند. بنابراین رمز عبور من چیزی شبیه به ◄ mypassword ► در می آید. (به جای mypassword رمز عبور مدنظرتان قرار می گیرد).

چند مثال دیگر برای رمز عبور: (البته اگر سعی شود که از لغات با معنی که در فرهنگ لغت یافت می شود استفاده نکنید که دیگر ایده آل است)

I♥newyork (Alt + 3)
♠inthehole (Alt + 6)
♫tomyears (Alt + 14)

اگر چه استفاده از این کد ها برای هر جا و هر کلمه عبوری ضروری نیست، اما برای هر فردی برخی از کلمات عبور مهم تر و حیاتی تر از بقیه کلمات عبور اوست. نگارنده معمولا از این کدها به عنوان بخشی از رمز عبور اصلی برنامه های مدیریت رمزهای عبور مثل KeePass و یا به عنوان بخشی از رمز عبور ورود به ویندوز استفاده می کند.

البته باید زمانی که یک رمز عبور در KeePass و همچنین هر گونه نرم افزار دیگر با این کدها ایجاد می کنید مراقب باشید، چرا که این برنامه ها ممکن است تمام ترکیبات کلید Alt را به درستی نمایش ندهند. بنابراین کاراکترهایی را انتخاب کنید که به درستی نمایش داده می شوند، را انتخاب کنید به طوری که بتوانید در دفعات بعد بدون هیچ مشکلی کاراکترهای رمز عبور را درست وارد کنید. و گرنه دچار مشکل بزرگی می شوید!

مزایای استفاده از این روش :
• این روش در تمام نسخه های ویندوز جواب می دهد. همچنین در اکثر برنامه هایی که برای ورود به آن یک رمز عبور نیاز است نیز روشی مطمئن است.
• خط مقدم دفاع و مقابله در برابر حملات کی لاگر ها و شناسایی کلمه عبور با استفاده از لغات فرهنگ لغت

معایب استفاده از این روش :
• از این روش بر روی گوشی تلفن همراه نمی توان استفاده نمود.
• در برخی موارد ، ممکن است بهتر باشد تنها کاراکترهای بیشتری به رمز عبور خود اضافه کنید.
• کدهای کلیدی اسکی در سیستم عامل های متفاوت متفاوت عمل می کنند. برای مثال در مکینتاش، شما برای خلق این کد ها از ترکیب Option + کلید استفاده می کنید که متفاوت از کدهای شناخته شده توسط ویندوز می باشد.
• گاهی اوقات کاراکترهای غیر اسکی (که آنها را نیز می توانید با وارد کردن کلید ترکیبی Alt + کلیدهای عددی ایجاد کنید) همه مشابه یکدیگر توسط برنامه های تحت وب مورد بررسی قرار می گیرند. البته هنوز هم می توانید آنها را استفاده کرده و هنوز مانعی اضافی برای کشف رمز عبور محسوب می گردند، اما قطعا می بایست از کلمه عبوری با همه کاراکترهای غیر اسکی اجتناب کنید.
شما می توانید نماد های مک و لینوکس را به ترتیب اینجا و اینجا بررسی کرده و چک کنید که آیا این روند برای هر کدام از این سیستم عامل ها معتبر است یا تنها منحصر به ویندوز است .

برگرفته از : نگهبان

تقریباً همه ما روزانه به شکلی از امکانات شرکت گوگل استفاده می‌کنیم و آن را یکی از مؤثرترین و امن ترین سرویس های اینترنتی می دانیم. اما در گوگل و سرویسهای مختلف آن هم تنظیماتی هستند که شاید ظاهراً مهم نباشند، اما اعمال هر کدام از آن‌ها به نوعی در استفاده بهتر و امن‌تر از سرویس های مختلف این شرکت، ضروری است.

۱-پیش‌نمایش اتوماتیک تصاویر ضمیمه ایمیل‌های دریافتی از لیست دوستان تان را غیرفعال کنید
جی‌میل، به صورت پیش‌فرض، پیش‌نمایش تصاویری که از طرف افراد ناشناس و یا منابع نا مشخص برای شما ارسال شده باش را به شما نشان نمی‌دهد، اما از جولای ۲۰۰۹ کسانی که حداقل یک بار برایشان ایمیلی ارسال کرده باشید، در لیست تماس جی‌میل شما قرار می‌گیرند. حال اگر شما ایمیلی که شامل یک فایل تصویری ضمیمه باشد، از افراد لیست خود دریافت کنید، آن تصویر به نمایش در می‌آید.

برای اینکه این پیش‌نمایش را غیرفعال کنید، باید در جی‌میل خود به صفحه Settings مراجعه کرده و در برگه General در قسمت External Content گزینه دوم (Ask before displaying external content) را انتخاب کنید و سپس کلید Save را در پایین صفحه برای ذخیره تنظیمات فشار دهید. بدین ترتیب پیش نمایش تصاویر ضمیمه تمامی ایمیل‌های تان تنها در صورتی به نمایش در می‌آیند که لینک Display images below را در بالای هر ایمیل کلیک کنید. بدین ترتیب دیگر مجبور نیستید که حجم زیادی از وقت و پهنای باندتان را صرف خواندن ایمیل دوستانی بنمایید که علاقه خاصی به استفاده از عکس‌های با کیفیت بالا در ایمیل شان هستند. و البته با جلوگیری از نمایش عکس‌های با منبع ناشناس، یکی از باگ های بزرگ امنیتی سیستم تان را رفع نموده اید.

۲- قابلیت های Chat، Labs و Buzz را خاموش کنید
این سه سرویس گوگل که در جی‌میل قابل دسترس هستند، علی‌رغم مزایای شان، معایب زیادی هم دارند. برای مثال Labs با اینکه مجموعه‌ای کاربردی از ابزارها برای جی‌میل را در اختیارتان می گذارد، سرعت صندوق پست الکترونیکی شما را کم کرده و ممکن است شما را عصبی کند و چت هم که مرتب حواس شما را پرت خواهد کرد و حجمی از صفحه نمایش را هم اشغال می کند. از معایب گوگل باز هم که احتمالاً آگاه هستید و می‌دانید با وجود تغییراتی که گوگل در این سرویس داده، برای حفظ حریم خصوصی و لیست دوستان خود، بهتر است حداقل فعلاً از این سرویس صرفنظر کنید.

برای خاموش کردن گوگل باز و سرویس چت گوگل در جی‌میل، می‌توانید پس از ورود به جی‌میل، به پایین صفحه رفته و مطابق شکل، کلید های turn off chat و turn off buzz را بزنید. بدین ترتیب از شر پنجره چت خلاص می‌شوید و منوی Buzz که در زیر Inbox قرار دارد، ناپدید می‌شود. البته شما می‌توانید در صورت نیاز دوباره با مراجعه به این قسمت از صفحه جی‌میل و زدن کلید turn on این دو سرویس را به جی‌میل خود برگردانید.

اگر هم به نظرتان سرعت جی‌میل‌ کم شده یا حتی گاهی ارتباط آن قطع می‌شود، می‌توانید با خاموش کردن Labs به‌ بهبود این وضع کمک کنید. وقتی سرعت کم است اگر از لینک زیر برای باز کردن جی‌میل استفاده کنید، جی‌میل‌تان بدون Labs باز خواهد شد:https://mail.google.com/mail/?labs=0#

با این لینک جی‌میل در حالت Safe Mode باز می‌شود. شما می‌توانید این آدرس را بوک مارک کنید تا از طریق آن به جی‌میل خود سر بزنید و سرعت و پایداری بیشتر جی‌میل را شاهد باشید.

۳-پاک کردن تاریخچه جستجوها و لاگین ها
اگر شما در گوگل یا جی‌میل یا هر کدام از سرویسهای این شرکت لاگین کرده باشید، گوگل جستجوهای شما را ذخیره کرده می‌کند. حتی اگر لاگین نباشید، این احتمال وجود دارد که گوگل مواردی را که قبلاً تایپ و جستجو کرده‌اید، پیگیری کند. با استفاده از آدرس زیر، شما می‌توانید تاریخچه جستجوهایی که در گوگل انجام داده‌اید را به کلی پاک نمایید:
https://www.google.com/accounts/DeleteService?service=hist

این قابلیت برای همه‌ی کاربران فعال است، اما اگر از طریق آن نتوانستید نتیجه مناسبی بگیرید، ابتدا وارد اکانت گوگل تان شوید و سپس این لینک را امتحان کنید:
http://www.google.com/history/
در اینجا لیست کامل نتایج جستجوی خود را به تقکیک روز می‌توانید مشاهده و مدیریت کنید. قابلیت جالبی که گوگل برای این سرویس خود در اختیار کاربران قرار داده، ایست موقتی و حتی کامل این سرویس است. حتی شما می‌توانید این سرویس را برای مدت زمانی مشخص غیرفعال نمایید. همچنین می‌توانید با استفاده از کلید Remove Items در سمت چپ، برخی موارد را از لیست جستجوی خود حذف کنید.

در صورتی که شما جستجوهای خود را در حالتی که لاگین نبوده اید انجام می داده اید، به دنبال لینک Web history در گوشه سمت راست صفحه بگردید. در اینجا شما می‌توانید هر آنچه که گوگل در کامپیوتر (و مرورگر شما) پیگیری کرده، بیابید و نتایج را برای خودتان سفارشی کنید.

۴- مطمئن شوید که گوگل قابلیت https را برای شما فعال کرده باشد
قبلاً در نگهبان گفتیم که گوگل برای امنیت بیشتر کاربرانش شیوه ارتباط تمامی کاربران جی‌میل را از http به https تغییر داده است، اما متأسفانه مواردی مشاهده شده که این کار انجام نگرفته است. پس لطفاً حتماً از طریق صفحه تنظیمات جی‌میل (setting) این مورد را کنترل کنید تا مطمئن شوید که ارتباط تان با سرورهای گوگل به صورت امن است.

برگرفته از : نگهبان

امنیت و حریم شخصی دو مقوله ها و شاخص مهم در انتخاب یک مرورگر به حساب می آیند. اهمیت این شاخص ها به حدی است که حتی بیش از سرعت، بر مشخص شدن پیروز جنگ مرورگرها، تاثیر پذیر خواهد بود. در این بین اکثر مرورگرها به توسعه Private Browsing پرداخته اند تا جایی در این جنگ داشته باشند. اما فایرفاکس با توجه به افزونه های امنیتی زیادی که دارد، بدون شک یکی از سردمداران این نبرد است. در این مطلب به تعدادی از مهمترین افزونه های امنیتی این مرورگر پرداخته می شود که امنیت را برای شما به ارمغان می آورند.

Stealther

با نصب و فعال کردن این افزونه قابلیت Private Browsing در فایرفاکس را به صورت مداوم در اختیار شما قرار می گیرد. با مرور وب در حالت Private Browsing هیچ رد پایی از خود به جا نمی گذارید. این افزونه قابلیت ذخیره اطلاعاتی همچون Browsing History، کوکی ها، Cach و اطلاعات سایر تب ها را غیرفعال می کند. فعالیت Stealther شبیه حالت incognito در مرورگر کروم است. همچنین افزونه Distrust نیز کاری مشابه انجام می دهد.

Close ‘n’ Forget

افزونه های Stealther و Distrust نیازمند فعال شدن هستند و در صورتی که غیرفعال باشند، قابلیت پاک کردن رد پاها به هنگام مرور وب را ندارند. با استفاده از Close ‘n’ Forget شما این امکان را دارید که با بستن تب جاری، کلیه اطلاعات فرم ها و تاریخچه مرور وب در آن تب را از مرورگر خود پاک نمایید. این قابلیتی بسیار مفید است که تنها با استفاده از این افزونه به صورت فوری و برای یک تب خاص، در اختیار شما قرار می گیرد. پس استفاده از آن توصیه می شود.

WOT

چه خواننده نگهبان باشید و چه نباشید، با خطرات و مشکلاتی که ویروس ها، جاسوس افزارها، بد افزارها، تبلیغ افزارها، اسپم های خطرناک و فیشینگ برای ما به وجود می آورند، آشنا هستید. اما WOT افزونه ای است برای کمک به شما در برابر این خطرات. با نصب WOT بر روی فایرفاکس، هنگام مرور سایت های خطرناک، به شما اخطار داده می شود. این کار با استفاده از امتیازی که WOT از طریق منابع گوناگون در مورد صفحه مورد نظر دریافت می کند، انجام می شود. در نتیجه نه تنها در برابر خطرات در امان هستید، بلکه می توانید در صورتی که کودکتان از کامپیوتر استفاده می کند، از این افزونه برای جلوگیری از نمایش سایت های مستهجن، استفاده کنید. البته قبلا در نگهبان با این افزونه به طور کامل اشنا شده اید:

NoScript

امنیت بدون قید و شرط را باید با این افزونه در فایرفاکس تجربه کنید. NoScript با شناسایی کدهای مخرب و خطرناکی که ممکن است در صفحات وب سایت ها وجود داشته باشد، آنها را مسدود کرده و از اجرا شدنشان جلوگیری می کند. قطعه کد های جاوااسکریپت و سایر قطعه کد هایی که پتانسیل اجرای کدهای مخرب را دارند، با استفاده از این افزونه شناسایی می شوند. و شما را در برابر خطراتی همچون اسکریپت-حمله ها و کلیک دزدی، محافظت می کند. درباره این افزونه بیشتر بخوانید.

NoScript افزونه ای برای وبگردی ای امن

 Panic

Panic به شما اجازه می دهد، کلیه تب های جاری در مرورگر را با یک تب خاص در مرورگر خود، جایگزین کنید. در این حالت، در صورتی که دفعه بعد رئیس تان به یکباره وارد اتاق شد، با فشردن کلیدی که در تنظیمات مشخص میکنید، می توانید کلیه تب ها را با یک تب جایگزین کنید. می توانید یک لینک را به صورت پیشفرض در تنظیمات این افزونه قرار دهید تا به جای تب های شما قرار گیرد.

hideBad

 این قابلیت را دارد که تب ها و تاریخچه فعلی شما را به صورت موقت ذخیره و سپس پاک کرده و تب های شما را با صفحه خانگی فایرفاکس جایگزین کند. شما می توانید در زمان مقتضی، اطلاعاتی همچون تاریخچه مرورگر، کوکی ها و رمزهای عبور ذخیره شده را که این افزونه موقتاً پاک کرده، برگردانید.

TabRenamizer / Page Title Eraser این دو افزونه (+ و +)

قادر به تغییر نام یا پاک کردن عنوان صفحاتی که در حال مرور آنها می باشید، هستند. با استفاده از TabRenamizer می توانید عنوان تب های دلخواه خود را تغییر دهید.

همچنین با استفاده از Page Title Eraser می توانید نام و حتی آیکون کلیه تب های باز خود را پاک نمایید.

 Gish It / tEMPORARYiNBOX / spamavert این سه افزونه قادر به حفاظت از صندوق پست الکترونیکی شما در برابر اسپم ها هستند. برای دانلود آنها به این آدرس ها (+ و + و +)  مراجعه نمایید.

BetterPrivacy

با استفاده از این افزونه نگرانی های احتمالی شما از سوء استفاده از حریم شخصی تان به حداقل می رسد. این افزونه یک گارد ویژه در برابر کوکی های غیرمجاز و غیرقابل اعتمادی است که ممکن است اطلاعات ورودی و صفحات لاگین شما را مورد هدف قرار دهند. این افزونه مانع ذخیره اطلاعات در سایت هایی که با استفاده از کوکی ها اطلاعات لاگین شما را نگهداری می کنند، می شود. Ghostery

این افزونه همانند یک برج دیده بانی عمل می کند. در واقع با شناسایی رفتارها، باگ ها، اطلاعات دریافتی و ارسالی و سایر موارد مشکوکی که حین مرور یک سایت، ممکن است بروز کند، مراقب رفتارهای مخفی سایت ها است. بدین ترتیب با کنترل هر مورد مشکوکی از دسترسی های بی مورد و بروز هر گونه مورد مشکوکی، پیشگیری می کند.

JSview

با استفاده از JSview می توانید سورس کد فایل های CSS و javascript که از آدرس های دیگری در صفحه مورد نظر بارگذاری می شوند، مرور کنید. در صورتی که قطعه ای از کد های مربوطه مضر باشد، می توانید با استفاده از این افزونه از آن مطلع شوید. همچنین JSview قابلیت جلوگیری از ارسال اطلاعات مهم به مقاصد مورد نظر این کدهای مخرب را نیز دارا است.

برگرفته از : نگهبان