طراحی وب سایت

پروتکل امنیتی ssl در مرورگر وب شما از تمام این تکنیک ها برای دستیابی به ارتباطات امن و قابل اطمینان استفاده می کند. مریم عمادی- اینترنت، یک شبکه عمومی و باز است که هویت کاربران آن به آسانی قابل شناسایی نیست. مسیرهای ارتباطی اینترنت فیزیکی نیستند، بنابراین می توانند مورد حملات و مزاحمت های بیشماری قرار گیرند. به طور کلی می توان سه مشکل اصلی را از نقطه نظر امنیتی برای کاربران فضای مجازی معرفی کرد: spoofing: چگونه می توانیم به مشتری اطمینان بدهیم که با ورود به سایت و انجام معامله در آن، شماره رمز کارت اعتباری وی مورد سرقت و جعل قرار نخواهد گرفت؟ :eavesdropping چگونه می توانیم مطمئن شویم که اطلاعات شماره حساب مشتری ما هنگامی که برای یک معامله امن در وب اقدام می کند، قابل دستیابی برای متخلفان نیست؟ data alteration: چگونه می توانیم یقین حاصل کنیم که اطلاعات شخصی ما توسط متخلفان قابل تغییر نیست؟ بنابراین ما با موضوعات گوناگونی مواجه هستیم: گواهی یا تایید برای ممانعت از فریبکاری، محرمانگی برای جلوگیری از جعل، پیوستگی و صحت داده ها برای ممانعت از تغییر آن ها و عدم رد و انکار برای ممانعت از تکذیب موارد پیشین. راه حل جلوگیری از این مشکلات استفاده از گواهی ها و امضای دیجیتالی برای وب سرور هاست که امکان تشخیص صحت و پیوستگی داده ها را فراهم و از الگوریتم های رمزنگاری برای تامین محرمانگی داده ها استفاده می کند. پروتکل امنیتی ssl در مرورگر وب شما از تمام این تکنیک ها برای دستیابی به ارتباطات امن و قابل اطمینان استفاده می کند. مشاهده نشانی وب یک سایت با http به علاوه یک s یعنی https نشان دهنده امنیت سایت و به این مفهوم است که در کدنویسی سایت مسائل رمزنگاری لحاظ شده است. این ویژگی به وسیله یک قفل یا کلید کوچک در پایین صفحه بیشتر مرورگر ها نمایش داده می شود. در اینجا به چند نمونه از هشدارهای امنیتی که هر کسی می تواند آن ها را مورد توجه قرار دهد اشاره می کنیم. پیش از انجام هرگونه تراکنش آنلاین یا ارسال اطلاعات شخصی، مطمئن شوید که نقل و انتقال وجوه به طور رمزنگاری شده انجام می شود. به طور معمول ایمیل ها امن نیستند. ارسال اطلاعات شخصی مانند شماره تامین اجتماعی، شماره شناسایی شخصی یا شماره حساب به وسیله ایمیل کار عاقلانه ای نیست مگر اینکه رمزنگاری شده باشد. از سوی دیگر شما باید هر گذرواژه و شماره شناسایی شخصی را که از ایمیل های رمزنگاری نشده دریافت می کنید تغییر دهید. مطمئن شوید که شما در وب سایت معتبری حضور دارید. جاعلان الکترونیکی، وب سایت هایی با نام های مشابه و ظاهر گول زننده برای دریافت اطلاعات شخصی افراد راه اندازی می کنند. در صورت امکان از گذرواژه های هوشمند که ترکیبی از حروف، اعداد و نشان ها هستند برای بالا بردن امنیت خود استفاده و در بازه های زمانی مشخصی نسبت به تغییر این گذرواژه ها اقدام کنید. گذرواژه یا شماره شناسایی خود را در اختیار هیچ کس قرار ندهید و از انتخاب گذرواژه هایی همچون شماره شناسنامه، اسم خود یا نزدیکانتان و... که با سادگی قابل حدس زدن هستند خودداری کنید. 5- اعلامیه ها و هشدارهای مربوط به کارت های اعتباری و بدهی بانک خود را مرتب بررسی و اطلاعات مربوط به تراکنش های بانکی خود را کنترل کنید. بر این اساس می توانید صورتحساب های مالی خود را با اطلاعات ارایه شده از سوی بانک مقایسه و تفاوت های احتمالی را مشخص کنید. 6- خطاها و مشکلات احتمالی را گزارش دهید و از نرم افزارهای ضدویروس به روز شده استفاده کنید. از فایل های اصلی اطلاعات رایانه خود نسخه های پشتیبان تهیه کنید. 7- پس از اتمام کار بانکی خود در اینترنت رایانه را به حال خود رها یا به بستن صفحه مرورگر خود اکتفا نکنید. با استفاده از دکمه "خروج از سیستم" از سایت خارج شوید. 8- هیچ گاه اطلاعات شخصی مانند کارت اعتباری یا شماره تامین اجتماعی خود را بدون آگاهی از اینکه چه کسی آن ها را دریافت می کند، چرا آن ها به این اطلاعات نیاز دارند و چه برنامه ای برای استفاده از این اطلاعات دارند فاش نکنید. 9- فایل هایی که توسط افراد یا سایت ها ناشناس ارسال می شوند را روی رایانه خود بارگذاری و روی لینک های ارسالی آن ها کلیک نکنید. گاهی وقت ها این کار باعث ورود ویروس ها یا ویروس های شبه نرم افزاری و همچنین باعث حذف یا تغییر اطلاعات رایانه شما می شود. خوشبختانه قوانینی وجود دارند که از مشتریان در مقابل تراکنش های غیرمجاز حمایت می کند مانند تراکنش هایی که در بانک های اینترنتی یا دستگاه های خودپرداز صورت می گیرد. با رعایت نکته های ذکر شده در بالا می توانید از خود در برابر دام های بالقوه ای که بر سر راهتان وجود خواهد داشت حفاظت کنید و مطمئن شوید که تجربه ای امن و لذت بخش را از کار با یک سرویس بانکداری اینترنتی به دست خواهید آورد.

منبع : هموطن سلام  تاریخ : 30   آذر   1388  شاخه : امنیت