با اضافه شدن پروتکل امنیتی DNS over TLS به اندروید، ISP ها نمی‌توانند وب‌سایت‌هایی را که از آن‌ها بازدید می‌کنید، ردیابی کنند.

DNS (مخفف عبارت Domain Name Server به معنای سرور نام دامنه) واسطه‌ای است که آدرس یک وب‌سایت به‌خصوص را از URL-ی که وارد می‌کنید به یک آی‌پی که رایانه‌ی شما به آن متصل می‌شود، ترجمه می‌کند؛ بگذارید با مثالی این فرایند را بیشتر برایتان روشن کنیم. هنگامی که شما عبارت «www.Romaak.ir» را در نوار آدرس مرورگر تایپ می‌کنید، رایانه‌ی شما با جست‌و‌جو در DNS، آی‌پی آدرس آن را (در این‌ نمونه 78.129.241.57) پیدا می‌کند و در اختیار شما می‌گذارد. فرآیند تبدیل URL به آی‌پی‌ آدرس از دید کاربر مخفی است؛ اما شما از هر وب‌سایتی بازدید کنید، دقیقا همین فرآیند طی می‌شود.
فرایند یادشده می‌تواند برای افرادی مشکل‌ساز باشد که تمایلی ندارند شخصی قادر به ردگیری محتوای وب‌سایت‌هایی باشد که از آن‌ها بازدید می‌کنند. مشکل این است که فرآیند یادشده در قالب متن آشکار (یا متن رمزنگاری‌نشده) و از طریق پروتکل‌های UDP و TCP صورت می‌گیرد و این یعنی تمامی افرادی که می‌توانند اتصالات شما را ببینند، عملا توانایی دیدن این فرآیند را نیز دارند. از جمله‌ی افراد (یا سازمان‌هایی) که توانایی دیدن این اطلاعات شما را دارند، می‌توان به ارائه‌دهنده‌ی سرویس اینترنت (ISP) اشاره کرد. دقیقا همین‌جا است که پروتکل DNS over TLS وارد ماجرا می‌شود.

DNS over TLS در حقیقت پروتکلی است که فرآیند جست‌و‌جوی DNS را در حد و اندازه‌ی HTTPS رمزنگاری می‌کند. نتیجه این می‌شود که آن DNS دیگر نمی‌تواند وب‌سایت‌هایی را ببیند که شما از آن‌ها دیدن کرده‌اید یا حتی وارد آن‌ها شود. DNS over TLS برای انجام این رمزنگاری، از پروتکل امنیتی لایه‌ی انتقال (TLS) بهره می‌گیرد. این فرآیند برای پشتیبانی از DNS over TLS به DNS-ی که در حال استفاده از آن هستید، نیاز دارد. با این حال اگر کاربران مایل به بهره‌گیری از این ویژگی باشند، می‌توانند DNS خود را به DNS گوگل تغییر دهند.

ظاهرا پشتیبانی از DNS over TLS به مرور زمان در حال اضافه‌ شدن به سیستم‌عامل اندروید است. اضافه‌ شدن این پروتکل به اندروید، به این معنی خواهد بود که به‌زودی در قسمت Developer Options، گزینه‌ی جدیدی برای فعال‌ یا غیر فعال‌سازی پروتکل DNS over TLS برای کاربران در دسترس قرار خواهد گرفت. اگر واقعا قرار باشد چنین اتفاقی رخ دهد، می‌توان گفت که در برهه‌ی زمانی فعلی، گزینه‌ی یادشده در مرحله‌ی آزمایشی است و در نسخه‌ی بعدی اندروید، به‌عنوان مثال اندروید ۸.۱، به‌صورت عمومی در دسترس قرار خواهد گرفت.
در حال حاضر، حدود نیمی از ترافیک تمامی وب‌سایت‌ها رمزنگاری شده است و اضافه‌ کردن پروتکل DNS over TLS قطعا درجه‌ی امنیت کاربران و حفظ حریم خصوصی آن‌ها را بهبود خواهد بخشید. به یاد داشته باشید که اکثر DNS-ها از پروتکل DNS over TLS پشتیبانی نمی‌کنند.

پروتکل DNS over TLS قرار نیست حفظ حریم ۱۰۰ درصدی را برای شما امکان‌پذیر کند. این‌ بار به جای ISP، این ارائه‌دهنده‌ی DNS جدید شما است که توانایی دیدن ترافیک DNS-تان را پیدا می‌کند. با بهره‌گیری از DNS over TLS، در‌خواست‌های DNS کاملا رمزنگاری خواهند شد؛ اما سرور DNS over TLS همچنان توانایی دیدن ترافیک DNS شما را دارد؛ بنابراین همین موضوع می‌تواند باعث شود که بسیاری استفاده از پروتکل DNS over TLS را ترجیح ندهند.

چندی است که در میان اپراتور های موبایل نام جدیدی به گوش می رسد اپراتور های مجازی یا MVNO  اما اپراتور های مجازی چیستند و چه تفاوت هایی با اپراتور های اصلی دارند؟

در سال های اولیه ورود تلفن همراه به کشور، ارائه خدمات سیم کارت تنها منحصر به سازمان مخابرات بود. اما با ورود ایرانسل به این بازار، انحصار در این حوزه شکسته شد و متعاقبا باعث رقابت و پیشرفت گردید. در حال حاضر ۴ اپراتور همراه موبایل یا (MNO (Mobile Network Operator در ایران فعالیت می کنند که عبارند از : همراه اول (شرکت مخابرات ایران)، ایرانسل (شرکت خدمات ارتباطی ایرانسل)، شرکت خدمات ارتباطی رایتل و شرکت سازمان منطقه آزاد کیش .

اما در کنار این اپراتور های اصلی اپراتور مجازی یا (MVNO (Mobile Virtual Network Operator ها در حال شکل گیری هستند. یک اپراتور مجازی در واقع نوعی اپراتور موبایل است که عملاً دارای هیچ گونه تجهیزات فیزیکی و رادیویی مستقل نیست اما با همکاری و ایجاد قرارداد با یک یا چند از اپراتور های اصلی موبایل، اقدام به ارائه خدمات گوناگون می کند. اپراتور مجازی می تواند مشتری، سرویس پشتیبانی، مرکز تماس، بسته‌ها و تعرفه‌ها، برند تجاری و همچنین دفاتر فروش خاص خود را داشته باشد.

اما سوال اصلی اینجاست: وقتی اپراتور های اصلی در حال ارائه فعالیت هستند، چه لزومی دارد که بخشی از شبکه زیرساخت و رادیویی خود را در اختیار اپراتورهای مجازی قرار دهند تا به نحوی همان خدمات آن ها را به مشتریان ارائه دهند و رقیب آن ها شوند؟ پاسخ مشخص است: افزایش کیفیت و رضایت مندی از طریق ایجاد فضایی پویا و رقابتی. این فضا که باید برای اپراتور های اصلی موبایل به گونه ای الزام آور باشد، از طریق سازمان تنظیم مقررات رادیویی (رگولاتوری) صورت می گیرد.

با این وجود، وقتی اپراتور های مجازی با حمایت سازمان تنظیم مقررات توانستند بخشی از تجهیزات زیرساخت اپراتور های اصلی را در اختیار بگیریند، آیا مانند همان اپراتور های اصلی هستند؟ در واقع این اپراتور ها تفاوت هایی با اپراتور های اصلی دارند که عبارتند از :

• شبکه و زیرساخت :
  

اپراتور های مجازی نمی توانند از خود شبکه رادیویی و زیرساخت ارتباطی داشته باشند و بنابراین ارائه خدمات آن ها در بستر اپراتور های اصلی صورت می گیرد

• توسعه شبکه و ظرفیت ها:
  

به دلیل عدم وجود زیرساخت مستفل، در صورت نیاز پیدا کردن به افزایش ظرفیت، این اپراتور ها قادر به توسعه شبکه خود نیستند مگر آنکه اپراتور های اصلی شبکه خود را توسعه دهند

• تعرفه:
  

تعرفه ارائه خدمات اپراتور های مجازی می تواند متفاوت از اپراتور های اصلی باشد. البته کلیه تعرفه خدمات این اپراتور های تحت تایید و نظارت سازمان تنظیم مقررات صورت می گیرد

• سیم کارت و شماره:
  

اپراتور های های مجازی می‌توانند سیم کارت مخصوص به خود را با قیمت  و شماره و پیش شماره مخصوص خود که از رگولاتوری دریافت می‌کنند، به مشتریان خود ارائه نمایند. این ارائه سیم کارت و شماره با برند تجاری اپراتورهای مجازی ارائه می‌گردد

• خدمات، مهم ترین تفاوت
  

مهم ترین تفاوت که سبب حیات اپراتور های مجازی‌ می‌شود، خدمات آن ها است. در واقع اپراتور های مجازی می‌توانند با ارائه انواع مختلف خدمات در بستر فیزیکی اپراتور های اصلی، هم واسط بین اپراتور های اصلی و مشترکین شوند و هم با عدم درگیر شدن در لایه های سخت افزار، تمامی تمرکز خود را بر ارائه سرویس های متنوع و با کیفیت به مشترکین خود قرار دهند

اما به عنوان یک مشتری، چرا باید اپراتورهای مجازی مطلوب ما باشند؟ جواب این سوال در یک کلمه نهفته است: کیفت خدمات. اپراتور های مجازی تلفن همراه می‌توانند خدمات گسترده ای را شامل سرویس پیام کوتاه(SMS) ، سرویس پیام صوتی(VMS)، سرویس نمایشگر (CLIP)، سرویس انتظار مکالمه (Call Waiting)، سرویس انتقال مکالمه(Call Divert)، سرویس اتصال به اینترنت ،کنفرانس تلفنی (call conference)، ، نمایش محدوده انتن دهی روی صفحه گوشی (Cell-Info)، دریافت پیام های فرهنگی و تبلیغاتی روی صفحه گوشی(cell-Broadcasting) و … ارائه دهند. علاوه بر خدمات اصلی، خدمات ارزش افزوده گوناگونی با طرح ها و تعرفه های گوناگون ارائه می‌شود که مشترک می‌تواند بنابر نیاز و کیفیت دریافتی، اپراتور خود را انتخاب نماید.

مزیت دیگر استفاده از اپراتورهای مجازی قالیت مالکیت‌های مجزاست. از آنجایی که طبق قوانین سازمان تنظیم مقررات، هر شخص حقیقی می‌تواند حداکثر ۱۰ سیم کارت از یک اپراتور داشته باشد، با توجه به اینکه اپراتور مجازی نیز یک اپراتور مجزاست، این امکان وجود دارد که در بستر یک اپراتور اصلی تعداد بیشتری سیم کارت توسط یک شخص حقیقی دریافت شود.

همچنین به جهت ایجاد رقابت، اپراتور‌های مجازی می‌توانند خدمات خود را به صورت خلاقانه تر و ساده تری به مشتریان خود ارائه دهند. این اپراتور‌ها می‌توانند دفاتر فروش و نمایندگی خود را در مناطقی که اپراتور‌های اصلی ممکن است نتوانند خدمات مطلوبی ارائه نمایند ( مانند روستاها یا حومه شهرها) خدمت رسانی کنند. این موضوع در نهایت سبب افزایش کیفیت خدمات به مشتریان می‌گردد

در واقع اپراتور‌های مجازی به دلیل عدم درگیری با بخش زیرساخت و فیزیکی شبکه، می‌توانند سرمایه و تمرکز حداکثری خود را بر روی ارائه هر چه بهتر سرویس‌ها به مشترکین خود کنند که از یک سو به دلیل استفاده از زیرساخت اپراتور‌های اصلی سبب سودآوری برای این اپراتور‌ها شده و از سوی دیگر سبب افزایش کیفت خدمات و رضایتمندی مشتریان می‌شوند

در حال حاضر سه شرکت کیش سل پارس (سامانتل)، توسعه ارتباطات همراه شاتل (شاتل موبایل) و شرکت پارسیان همراه لوتوس (لوتوس تل)، با دریافت پروانه اپراتور مجازی تلفن همراه از سازمان تنظیم مقررات، در حال ارائه خدمات خود می‌باشند.

اینترنت در کنار تمام مزیت‌هایی که برای کاربران خود دارد، می‌تواند مکانی نا‌امنی هم باشد. به عبارت دیگر اگر نکات امنیتی را در هنگام استفاده از اینترنت رعایت نکنید، هکر‌ها می‌توانند به اطلاعات شخصی و همچنین حساب‌های کاربری شما دسترسی پیدا کنند. یکی از ساده‌ترین روش‌هایی که این افراد برای دسترسی به اطلاعات استفاده می‌کنند، ارسال لینک برای کاربران است.

ایمیل، فیس‌بوک، توییتر و هر یک از شبکه‌های اجتماعی دیگر که شما از آن‌ها استفاده می‌کنید، فرصت مناسبی برای هکر‌ها فراهم می‌کنند تا لینک‌های جعلی برای شما ارسال کنند. البته ممکن است در بسیاری موارد، لینک‌هایی که دریافت می‌کنید کاملا امن و مطمئن باشند، ولی اگر حتی یک‌بار این‌طور نباشد، اتفاق بسیار بدی رخ خواهد داد. بنابراین پیش از کلیک کردن بر روی هر لینک، از صحت و امنیت آن اطمینان حاصل کنید.

یکی از بهترین و ساده‌ترین روش‌ها برای کسب اطمینان از صحت و امنیت لینک‌ها، استفاده از سایت‌هایی است که این کار را انجام می‌دهند. وب‌سایت‌های بسیاری وجود دارند که می‌توانند شما را در تشخیص لینک‌های جعلی و خطرناک کمک کنند. در ادامه این مقاله به معرفی و بررسی پنج مورد از بهترین وب‌سایت‌های مربوط به این موضوع خواهیم پرداخت.

بهترین انتخاب برای بررسی لینک‌هایی که فکر می‌کنید ممکن است نا‌امن باشند، وب‌سایت  AVGThreatlabs است. این وب‌سایت، لینک‌ها را برای بد‌افزار و سایر تهدیدات ممکن بررسی می‌کند. تنها کاری که شما به‌عنوان کاربر باید انجام دهید این است که آدرس URL یا آدرس لینک دریافتی را در وب‌سایت کپی کنید و منتظر اعلام نتیجه بمانید

همان‌طور که می‌دانید، AVG یک نام معتبر در زمینه ی امنیت انلاین به حساب می‌آید. پس با خیال آسوده می‌توانید به صحت نتایج اعلام شده توسط سایت اطمینان کنید

Kaspersky یک آنتی ویروس شناخته شده با شهرت جهانی است که کاربران بسیار زیادی در سرتاسر دنیا دارد. از طریق وب‌سایت  دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
می‌توانید لینک‌هایی را که از امنیت آن‌ها مطمئن نیستید، بررسی کنید. این وب‌سایت یک ابزار دو منظوره است. در واقع علاوه بر تایید صحت لینک‌ها، فایل‌های آپلود شده مشکوک را هم می‌توانید از طریق این سایت بررسی کنید.

برای استفاده از این وب‌سایت، آدرس لینک یا URL را در کادر موجود در وسط صفحه وارد کرده و بر روی گزینه Scan کلیک کنید. نتیجه به سرعت برای شما نمایش داده می‌شود. اگر به هر دلیلی فکر می‌کنید که این لینک، یک لینک نا‌امن است، می‌توانید بر روی گزینه I disagree with the scan result کلیک کنید. به این ترتیب نظر شما برای کارشناسان آن ارسال می‌شود تا بررسی بیشتری بر روی این لینک انجام دهند.

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
 یک وب‌سایت مستقل است که درخواست‌های شما را از طریق اتصال امن HTTPS مورد بررسی قرار می‌دهد. در واقع این وب‌سایت، لینک یا آدرس مورد نظر شما را در چند وب‌سایت دیگر بررسی کرده و نتیجه را به شما برمی‌گرداند.

فیشینگ به تلاش برای بدست آوردن اطلاعاتی مانند نام کاربری، گذرواژه، اطلاعات حساب بانکی و مواردی مانند آن از طریق جعل یک وب‌سایت، آدرس ایمیل و … گفته می‌شود. به عبارت ساده‌تر وقتی شخصی سعی می‌کند شما را فریب دهد تا اطلاعات شخصی‌تان را در اختیارش بگذارید، یک حمله فیشینگ اتفاق می‌افتد. وب‌سایت دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
 لینک‌هایی را که از نظر شما مشکوک هستند، را بررسی می‌کند.

 اگر این لینک در حال حاضر در لیست وب‌سایت‌های شناسایی شده باشد، نتیجه به شما اعلام می شود.

کمپانی گوگل نیز یک سرویس بررسی لینک دارد. در سرویس گزارش شفافیت گوگل یک کادر وجود دارد که می‌توانید آدرس URL یا لینکی را که به آن مشکوک هستید در این قسمت وارد کرده و پس از چند ثانیه نتیجه را مشاهده نمایید

امن؛ روش اطلاع از ایمن بودن لینک دانلود

این سرویس علاوه بر بد‌افزار‌ها، شما را از تهدید‌ات مربوط به حملات فیشینگ نیز آگاه می‌کند. به یاد داشته باشید که فیشینگ، به‌صورت بالقوه خیلی خطرناک‌تر از بدافزار است. بنابراین پیش از کلیک بر روی هر لینکی، مطمئن شوید که از همه نظر امن باشد.

وی پی ان یکی از واژه‌هایی است که با رشد اینترنت، بر سر زبان‌ها افتاده است. هرچند وی پی ان مفهوم بسیار ساده‌ای دارد، اما در ادامه این مقاله برخی از موارد استفاده آن آورده شده است.

(VPN) مخفف عبارت شبکه خصوصی مجازی (Virtual Private Network) بوده که یک روش امنیتی محبوب در اینترنت است. حروف اختصاری، بیانگر روشی است که به وسیله آن یک لایه امنیتی به شبکه‌های خصوصی و عمومی افزوده می‌شود.

بنابراین وی پی ان یک راهکار امن و محرمانه در اینترنت است که به کاربران (اشخاص، سازمان‌ها یا مشاغل) اجازه می‌دهد، در جایی که نیاز به ارسال و دریافت امن و محرمانه‌ی اطلاعات دارند، از آن استفاده کنند.

این بدان معناست که شما می‌توانید کانال امنی برای ارتباط با کمپانی خود بسازید و از امکانات محرمانه سیستم داخلی لذت ببرید. همچنین می‌توانید به گشت و گذار محرمانه در فضای آنلاین بپردازید و به محتواهایی که در حالت عادی به آن دسترسی ندارید (مثلا بی بی سی آی پلیر) دسترسی پیدا کنید.

تمام ترافیکی که از طریق وی پی ان عبور می‌کند، به لحاظ تئوری، قابل مشاهده و دستکاری توسط افراد دیگر نیست؛ از این رو استفاده از وی پی ان، تبدیل به سریع‌ترین روشی شده که می‌توان با استفاده از آن به صورت محرمانه از اینترنت استفاده کرد (البته بعضا نه به طور ناشناس!).

توجه داشته باشید، استفاده از وی پی ان، ضعیف‌ترین حلقه زنجیر حفظ امنیت در اینترنت است، بنابرین در صورتی که دستگاه شما توسط بدافزار آلوده شده باشد، استفاده از وی پی ان مانع جاسوسی از شما نمی‌شود (هرچند یک آنتی ویروس خوب می‌تواند این کار را انجام دهد).

اگر در هنگام استفاده از تکنولوژی و اینترنت، تنها یک نگرانی وجود داشته باشد، آن حفظ حریم شخصی است. با استفاده ازوی پی ان، از دسترسی ارائه‌دهنده‌ی خدمات اینترنتی و دولت به تاریخچه‌ استفاده خود از اینترنت، جلوگیری می‌کنید.

وی پی ان همچنین به عنوان یک ابزار برای حرکت‌های مبتنی بر آزادی بیان مطرح شده است. شما به وسیله وی پی ان می‌توانید از سانسوری که توسط سازمان‌ها یا دیگران بر شما تحمیل می‌شوید، جلوگیری کنید؛ به عنوان مثال، در صورتی‌که از مطالبی بازدید می‌کنید که برخلاف اصول کارفرمای شما باشد نیازی به نگرانی از فهمیدن این موضوع توسط آن نخواهید داشت.

مردم از طریق تکنولوژی وی پی ان قادر خواهند بود تا مکان جغرافیایی اتصال خود به اینترنت را تغییر دهند. در نتیجه شما می‌توانید مکان جغرافیایی خود را به گونه‌ای تنظیم کنید که از سرویس‌های ارائه شده در کشورهای دیگر استفاده نمایید. یک مثال خوب از فوائد این قابلیت، تماشای برنامه تلویزیونی یا محصولات آنلاینی است که تنها در یک کشور خاص قابل مشاهده اند (احتمالا به علت موارد قانونی یا مشکلات مربوط به مجوز آنها).

شما می‌توانید ازوی پی ان  به عنوان ابزاری برای محافظت از خود در برابر هکرها نیز استفاده کنید. در صورتی که بیرون از منزل هستید و به یک نقطه اتصال عمومی، وصل شوید (مثلا به وای فای یک کافه یا کتابخانه)، احتمال اینکه کسی بتواند به دستگاه شما نفوذ کند وجود دارد. این مساله می‌تواند موجب از دست‌ رفتن اطلاعات پر اهمیتی نظیر پسوردهای شما شود.

تکنولوژی VPN برای مشاغل نیز مزایای استفاده‌ی خاص خود را دارد. در صورتی که دائما برای ملاقات‌های مختلف در سفر هستید، طبیعی است که از شبکه‌های عمومی برای اتصال به اینترنت استفاده کنید. با استفاده از شبکه خصوصی مجازی (وی پی ان) می‌توانید به شبکه داخلی شرکت خود متصل شوید، بدون اینکه نگران باشید که طعمه مجرمین سایبری خواهید شد.

سرویس های وی پی ان زیادی وجود دارند (نزدیک به ۴۰۰ ارائه دهنده وی پی ان برای موبایل و کامپیوتر وجود دارد که سرویس‌های متنوعی ارائه می‌دهند). بنابرین باتوجه به نیاز شما در استفاده از VPN، می‌توانید به هولو (Hulu) یا بی بی سی آی پلیر از نقاط مختلفی دسترسی داشته باشید، به شبکه اداره خود متصل شوید یا تنها از مزایای امنیت در فضای مجازی استفاده کنید. در هر صورت مطابق با نیازی که دارید، به راحتی می‌توانید سرویس مناسب خود را پیدا کنید.

علاوه بر این، وی‌پی‌ان می‎تواند سرعت اینترنت شما را بهبود ببخشد. البته بنا به گزارشات دریافتی، با توجه به سیاست آی اس پی‌های مختلف برخی آی اس پی‌ها، در هنگام استفاده از نت فیلیکس، سرعت اینترنت شما را محدود می‌کنند. بنابراین شما زمانی که از سرویس نامحدود اینترنت این آی اس پی‌ها استفاده می‌کنید، با تلفن هوشمندتان در این وب سایت نمی‌توانید از کیفیت بالاتر از ۴۸۰p بهرمند شوید.

یکی از ارائه دهندگان سرویس  وی پی ان  نورد وی پی ان (NordVPN)، اعلام داشت، برخی کاربران در هنگام استفاده از وب سایت نت فیلیکس از طریق وی پی ان، سرعت سه برابری اینترنت را تجربه کرده‌اند. در واقع این کاربران، سیاست شرکت آی اس پی ورایزون را دور زده‌اند و این نکته‌ قابل توجهی است. البته باتوجه به سرعت پایین اینترنت و برخی دلایل دیگر، در ایران نمی‌توان انتظار افزایش سرعت اینترنت را در هنگام استفاده از وی پی ان داشت

همچنین با استفاده از وی پی ان جلوی بسیاری از خراب کاری‌های اینترنتی از جمله بدافزارها گرفته می‌شود اما در مورد فیشینگ، وی پی ان کمکی به شما نمی‌کند.

پروکسی‌ها نیز محبوبند و همواره در مورد تفاوتشان با VPNها سوالاتی پرسیده می‌شود. هر دو روش به حفاظت از هویت کاربران یا تغییر مکان جغرافیایی اتصال کمک می‌کنند، درحالی‌که ‌تکنولوژی‌های متفاوتی هستند. بسیاری از وی‌پی‌ان ها، امکان استفاده از خدمات پراکسی (Proxy) را نیز فراهم آورده‌اند.

عملکرد پروکسی به گونه‌ای است که بین کامپیوتر شما و وب سایتی که قصد استفاده از آن را دارید، پلی ایجاد می‌کند. اطلاعات مورد نظر شما از طریق پروکسی بین کامپیوتر شما و وب سایت هدف مخابره می‌شود. با توجه به اینکه، پروکسی‌ها آی پی مختص به خود را نیز دارند، اطلاعات ردوبدل شده، قادر به رهگیری تا کامپیوتر شما نیستند.

وجوه اشتراک زیادی بین خدمات ارائه شده توسط وی پی ان و پروکسی وجود دارد اما پروکسی تنها قادر است مرورگر اینترنتی شما یا سرویس تورنت شما را ایمن نماید و وی پی ان، تمام اطلاعات رد و بدل شده شما از طریق اینترنت را به صورت رمزنگاری شده درمی‌آورد و به این صورت، امنیت بیشتری را برای شما به ارمغان می‌آورد

از زمان های بسیار قدیم، افراد بشر با جمع کردن سرمایه و تلاش خود با سرمایه و تلاش دیگران به منظور رسیدن به بازدهی اقتصادی بیشتر آشنا بوده اند . در آن زمان شرکت بیشتر جنبه خانوادگی و اعتماد به یکدیگر را داشته و حوزه عمل آن ها محدود بوده است.

در خصوص پیشینه تاریخی شرکت ها، و این که اول بار در چه کشوری و چه زمانی تشکیل شده اند تاریخ دقیقی وجود ندارد. اما آن چه مسلم است، از دیرباز کسانی که با تجارت آشنا شده اند، مشارکت را نیز مدنظر قرار داده، به تاسیس شرکت اقدام نموده اند. در تمدن بابل، حمورابی ششمین پادشاه آن سرزمین در سال های 2067- 2025 قبل از میلاد، دستور گردآوری و تدوین قوانینی موسوم به مجمع القوانین حمورابی را صادر کرده و در آن به موضوع شرکت ها و تنظیم قراردادها پرداخته است. چینی ها از 4500 سال قبل از تولد مسیح با امر بیمه و در نتیجه، مشارکت در جبران خسارت و تشکیل شرکت هایی بدین منظور آشنا بوده اند. در ایران با وجود آن که قانون مدنی ایران پس از قانون تجارت، یعنی در سال 1313 شمسی به تصویب رسیده است ، در مبحث شرکت ها به مقررات قانون تجارت در خصوص شرکت های تجاری اشاره ای نکرده است. نخستین قانون تجاری که در آن از شرکت های تجاری صحبت شده، قانون 25 دلو 1303 است. بعد از آن قوانین 12 فروردین و 12 خرداد 1304 شمسی به تصویب رسید. در تاریخ 11/ 3/ 1310 قانون ثبت شرکت ها به تصویب رسید که پاره ای از موادش در تاریخ 30/ 12/ 1362 اصلاح گردید.

اما قانونی که برای نخستین بار در خصوص شرکت های تجاری وضع شد، قانون تجارت مصوب 13/ 2/ 1311 است، که از آن زمان تاکنون حقوق تجارت ایران است . 

این قانون که اساس قانون تجارت را تشکیل می دهد، شامل مطالب ذیل است :
تجار و معاملات تجاری ، دفاتر تجاری، دفتر ثبت تجاری، شرکت های تجاری ، بروات تجاری و چک، دلالی ، حق العمل کاری ، قرارداد حمل و نقل ، قائم مقام تجاری و سایر نمایندگان تجاری ، ضمانت ، ورشکستگی ، اسم تجاری ، شخصیت حقوقی.

این قانون بعداَ به موجب لایحه قانون اصلاح قسمتی از قانون تجارت مصوب 24/ 12/ 1347، اصلاح گردید. که به لایحه قانونی اصلاح قسمتی از قانون تجارت موسوم گردید، البته این خود نیز خیلی قدیمی است، که باید متناسب با تغییرات عمیقی که در قوانین تجاری دنیا به عمل می آید، تغییر یابد.
به هرحال در مورد قانون گذاری شرکت ها، در حال حاضر، قانون تجارت دارای نظامنامه ای است که در سال 1311 توسط وزارت عدلیه تدوین و تصویب شده و تشکیل شرکت ها را موکول به تنظیم شرکتنامه رسمی کرده است. ( ماده 1) . ثبت تشکیلات غیرتجاری- موضوع ماده 584 قانون تجارت – نیز موضوع آیین نامه ای است که در 1337 به تصویب رسیده و ” آیین نامه اصلاحی ثبت تشکیلات و موسسات غیرتجاری ” نام دارد. همچنین باید توجه داشت شرکت های تعاونی تولید و مصرف که موضوع مواد 190 لغایت 194 قانون تجارت اند در حال حاضر انحصاراَ تابع قانون بخش تعاونی اقتصاد جمهوری اسلامی ایران ( مصوب 13/ 6/ 1370) هستند.

در واقع ماده 2 قانون اخیر مقرر کرده است : ” شرکت هایی که با رعایت مقررات این قانون تشکیل و به ثبت برسند تعاونی شناخته می شوند “. تا وضع قانون اخیر به استثنای شرکت های تعاونی تولید و مصرف، شرکت های تعاونی دیگر تابع قانون شرکت های تعاونی ( مصوب 16/ 3/ 1350) و اصلاحیه های بعدی آن بودند و به تجاری بودن یا تجاری نبودن آن ها بستگی داشت.

با وضع قانون بخش تعاونی، این وضعیت در مورد کلیه شرکت های تعاونی صادق است، به عبارت دیگر، هیچ شرکت تعاونی الزاماَ تجاری نیست. اگر شرکت تعاونی به اموری بپردازد که مطابق قانون تجاری تلقی می شود شرکت تجاری است و در غیر این صورت شرکت تجاری نخواهد بود. دو گانگی وضعیت حقوقی شرکت های تعاونی موجب شده است که امروزه این شرکت ها را در کتب اختصاصی و عمدتاَ در حوزه عمل حقوق تعاون مورد بررسی قرار دهند.

در حقوق روم، فرض و تئوری شخصیت حقوقی برای هیات های مربوط به حقوق عمومی مانند انجمن های سیاسی یا مذهبی شناخته شده بود و در مورد شرکت های تجاری که هدف آن ها تامین منافع خصوصی است، به وجود شخصیت قائل نبودند. همچنین در بعضی از قوانین قدیم در خصوص معابد و قبائل، معتقد به حقوق و تعهدات، و در نتیجه شخصیت حقوقی بودند. در حقوق اسلام هم موقوفات از این شخصیت بهره مند بود و معاملات متصدیان به نام موقوفه انجام می گرفت و در واقع وقف یک نوع شخصیت حقوقی بود..”

به طور کلی، شرکت در سیستم های حقوقی مختلف، وسیله تحدید مسئولیت فعالان تجاری است؛ به این معنا که تجار شخصی یعنی تجاری که به صورت انفرادی فعالیت می کنند، در مقابل اشخاص ثالث مسئولیت نامحدود دارند و کل دارایی آن ها، اعم از سرمایه تجاری و اموال خصوصی، وثیقه پرداخت دیون آن ها به طلبکاران است؛ اما اشخاصی که فعالیت تجاری شان از طریق تشکیل شرکت انجام می گیرد، مسئولیتی عمدتاَ محدود دارند و – البته در شرکت های به اصطلاح سرمایه – فقط تا آن بخش از دارایی شان بدهکار طلبکاران هستند که در شرکت گذاشته اند. همین مزیت شرکت موجب شده است که در دنیای اقتصادی غرب، حتی تجار انفرادی ، به جای فعالیت تجاری سنتی، در قالب شرکت های به اصطلاح ” تک شریک ” به تجارت بپردازند تا در عین اینکه در کنار شرکای دیگر قرار نمی گیرند، مسئولیتشان، در قبال طلبکاران، محدود به سرمایه ای شود که به شریک تک شریک اختصاص داده اند.

یکی از بحث‌های داغ این روزهای فضای مجازی، تبلیغات آنلاین و انواع و روش‌های استفاده از آن است. اما چرا تبلیغات آنلاین این روزها طرفداران زیادی پیدا کرده؟ و چرا تقریبا هر کسب و کاری که تازه شروع به کار می‌کند بودجه‌ای را برای تبلیغات آنلاین خود اختصاص می‌دهد؟ یا چرا کمپانی‌های بزرگ از تبلیغات آنلاین برای جذب مشتری‌های بیشتر و ماندگاری خود استفاده می‌کنند؟

حتما این پرسش‌ها هم ذهن شما را مشغول کرده و دوست دارید دلیل اهمیت تبلیغات آنلاین را بدانید. بهتر است این مقاله را بخوانید تا با خواندن آن جواب این پرسش‌ها را بگیرید. قبل از هر چیز، بیایید درباره تاریخچه تبلیغات آنلاین با شما صحبت کنیم چون با دانستن تاریخچه این موضوع حتما از اهمیت آن آگاه خواهید شد.

تاریخچه‌ای کوتاه از تبلیغات آنلاین
اولین تبلیغات آنلاین در ۲۷ اکتبر ۱۹۹۴ در پایگاه اینترنتی هات‌وایر (HOTWIRE ) اتفاق افتاد. این تبلیغ به صورت یک مستطیل گرافیکی که در آن جمله «آیا تا به حال با ماوس خود اینجا کلیک کرده اید؟ انجامش بدید.» با فونت رنگی نوشته شده بود، در این سایت قرار گرفت.

نخستین تبلیغ بنری
این اتفاق انقلابی را در دنیای وب به پا کرد. بعد از این ماجرا، این نشریه اینترنتی بخش‌هایی از وب سایت خودش را به قرار دادن بنرهای تبلیغاتی اختصاص داد و این فضاها را مثل اجاره دادن ملک برای مدتی معین، در اختیار تبلیغات درخواست کنندگان قرار داد. هزینه این تبلیغات براساس هر کلیک تعیین شد.
این نوع تبلیغ در آن زمان به قدری موثر بود که کمپانی AT&T (کمپانی بزرگ ارتباطات و مخابرات دنیا) برای تبلیغی که به مدت سه ماه در سایت مذکور قرار گرفت، مبلغ ۳۰۰۰۰ دلار پرداخت کرد. این یعنی ۴۴% نرخ کلیک (میانگین نرخ کلیک این نوع تبلیغ امروزه ۰.۰۶ درصد است)
کریگ کاناریک یکی از مشاوران دیجیتال که در آن زمان برای کار در این کمپین استخدام شده بود، در این باره می‌گوید: «هدف تیم از تبلیغ این بود، که آگهی ساخته شده احساس آگهی نداشته باشد و محتوای ارزشمند و مرموزی به کاربر بدهد. در واقع «کسی چیزی را به کسی ندهد»، بگذاریم کاربران با کلیک کردن به آن چیزی که کمپانی AT&T می‌خواهد، برسند.»

به وجود آمدن تبلیغات بنری دنیای وب‌سایت‌ها را متحول کرد و راهی را برای وب‌سایت‌ها ایجاد کرد تا با استفاده از آن و حفظ محتوای خود، کاربران زیادی را جذب خود کنند.

تبلیغات بنری هدفمند شد
در سال ۱۹۹۵ با ادامه داشتن محبوبیت تبلیغات بنری، تبلیغ‌کنندگان دیگر تنها به قرار دادن تبلیغات توجه نداشتند و به سمت هدفمند کردن تبلیغات خود قدم برداشتند تا با آن‌ها کاربران خاصی را که مدنظرشان بود جذب کنند. این منجر به شروع تبلیغات هدفمند شد.
بعد از گسترش تبلیغات بنری، تبلیغ‌کنندگان می‌خواستند درباره اینکه آیا این تبلیغات روندهای واقعی را به سمت کسب و کارشان هدایت می‌کند یا نه، اطلاع پیدا کنند. در واقع دنبال مدیریت موثر تبلیغات خود و دریافت گزارشی برای میزان و نحوه تعامل کاربران با تبلیغات‌شان بودند.
به‌همین منظور، ابزارهای مختلفی برای به دست آوردن میزان بازدهی این تبلیغات به وجود آمدند و شروع به بهبود کردند. Doubleclick یکی از اولین ابزارهای ایجاد شده در زمینه ROI (نرخ بازگشت سرمایه) است که کمپانی‌ها، با استفاده از آن به میزان تعداد دفعات مشاهده یک آگهی و تعداد کلیک وب‌سایت رسیدند. با ظهور Doubleclick، کمپانی‌ها می‌توانستند نتایج تبلیغات خود را تجزیه و تحلیل کنند و از نتایج به دست آمده، تبلیغات بنری خود را بهبود ببخشند.

فرآیند به وجود آمدن مدل‌های قیمت‌گذاری تبلیغات آنلاین
موفقیت Doubleclick منجر به وجود آمدن یک مدل جدید قیمت‌گذاری برای تبلیغات آنلاین شد. با بهبود ردیابی تبلیغات، قیمت بنر براساس یک مدل مبتنی بر ROI تعیین شد. CPM (Cost Per Thousand - CPM) که یک اصطلاح بازاریابی برای نشان دادن قیمت هر ۱۰۰۰ بازدید از صفحه وب است، به وجود آمد. به این معنی که مثلا اگر کمپانی ۲ دلار CPM بابت تبلیغ بپردازد، این ۲ دلار برای ۱۰۰۰ بار بازدید خواهد بود.
این موضوع دنیای تبلیغات آنلاین را متحول کرد. با گذشت سال‌ها، روش‌ها، ابزارها و موتورهای جست‌وجوی زیادی برای بهبود وضعیت وب‌سایت‌ها و تبلیغات آنلاین به وجود آمدند که هر کدام از این روش ها و به وجود آمدنشان قصه‌ای جداگانه و مفصل دارد که پرداختن به تمام آن‌ها، ممکن است اکنون از دایره حوصله شما خارج باشد.

با نگاه به تاریخ به وجود آمدن تبلیغات آنلاین و روند رشد و پیشرفت آن، از نقش اساسی و مهم این حوزه در صنعت، کسب و کار و برندسازی آگاه می‌شویم. وب‌سایت‌ها که تا قبل از به وجود آمدن تبلیغات آنلاین به صورت سنتی تبلیغات خود را انجام می دادند، اکنون به درک تبلیغات آنلاین هدفمند و تاثیر آن در بازدهی سرمایه‌شان رسیده‌اند.

مفهوم تبلیغات آنلاین در دنیای امروز
هر گونه پیام بازاریابی که با کمک اینترنت به کاربران نشان داده شود را تبلیغات آنلاین می‌گویند.
تبلیغات آنلاین به سرعت در تمام زمینه‌های اینترنتی که کاربران در آن‌ها فعالیت دارند گسترش پیدا کرد. تبلیغات آنلاین در وب‌سایت‌ها، موتورهای جست‌وجو، رسانه‌های اجتماعی، گوشی‌های همراه و حتی در ایمیل وجود دارند و کمپانی‌ها از این راه‌ها برای جذب مخاطبان خود استفاده می‌کنند. اما چرا استفاده از تبلیغات آنلاین آن هم به این صورت و گستردگی، امروزه افزایش پیدا کرده است؟

دلایل آن را در زیر می خوانیم:

• این تبلیغات نسبتا ارزان هستند.
  
• کمپانی‌ها با این تبلیغات به مخاطبان گسترده‌ای دسترسی پیدا می‌کنند.
  
• از این تبلیغات می‌توان میزان موفقیت و شکست را اندازه‌گیری کرد.
  
• با استفاده از تبلیغات آنلاین، می‌توان به جامعه‌ای از مخاطبان هدف رسید.
  

محبوب‌ترین انواع تبلیغات آنلاین
با گسترش دنیای وب و تبلیغات آنلاین، انواع مختلفی از این تبلیغات به وجود آمدند که هر کدام از آن‌ها، متناسب با هدف کمپانی‌ها، بازدهی‌های مختلفی برای رسیدن به مخاطبان مورد نظرشان دارند. در زیر به محبوب‌ترین انواع تبلیغات آنلاین اشاره می‌کنیم.

• تبلیغات نمایشی (تبلیغات بنری): یکی از قدیمی‌ترین انواع تبلیغات، تبلیغات نمایشی یا همان تبلیغات بنری است.
  
• تبلیغات ایمیلی: آگهی‌های الکترونیکی مانند یک فرم محبوب بازاریابی آنلاین هستند. بسیاری از کاربران حتی متوجه تبلیغاتی بودن آن‌ها نمی‌شوند. ایمیل خود را باز کنید، احتمالا تبلیغاتی از قبیل ارائه خدمات و سرویس‌های جدید، خدمات ویژه درباره لباس‌های کودک و ... مشاهده می‌کنید. خبرنامه‌ها نوعی از تبلیغات ایمیلی هستند.
  
• تبلیغات از طریق رسانه‌های اجتماعی: با گسترش دنیای وب، شبکه‌های اجتماعی به وجود آمدند و میان کاربران گسترش پیدا کردند. شبکه‌های اجتماعی مثل فیسبوک، توییتر، اینستاگرام، یوتویوب و غیره. به دلیل گسترش رسانه‌های اجتماعی میان مردم، این شبکه‌ها بستری را برای کمپانی‌ها فراهم کردند تا با استفاده از آن‌ها پیام‌های بازاریابی را به گوش مخاطبان خاص خود برسانند.
  اکنون رسانه‌های اجتماعی مکان مهمی برای بازاریابان است زیرا اکثر مردم وقت زیادی را صرف استفاده از این شبکه‌ها می کنند. مثلا در ایران یکی از پر طرفدارترین شبکه‌های اجتماعی اینستاگرام است و یکی از پربازده‌ترین روش‌ها در اینستاگرام اینفلوئنسر مارکتینگ است. اکنون بازاریابان و صاحبان کسب و کار از این موضوع آگاه شده‌اند و برای توسعه کسب و کار خود و جذب مشتری بیشتر، به سمت اینستاگرام و تبلیغات اینستاگرام می‌روند.
  

نتیجه‌گیری
روند رشد فضای دیجیتال و  گسترش آن در میان مردم، اهمیت استفاده از تبلیغات آنلاین را نشان می‌دهد. امروزه علاوه بر کمپانی‌های بزرگ، کسب و کارهای کوچک هم بودجه‌ای را برای تبلیغات آنلاین خود در نظر می‌گیرند تا با استفاده از راهکارهای مناسب به مخاطبان هدف خود دست پیدا کنند. پس اگر هنوز به فکر استفاده از تبلیغات آنلاین برای گسترش کسب و کار خود نیفتاده‌اید، عجله کنید.

یک بدافزار بانکی از باینری VMware قانونی برای انتشار تروجان بانکی در بین کاربران برزیلی استفاده می‌کند و برای این کار سعی می‌کند قربانیان را متقاعد سازد که یک پیوست مخرب را باز کنند.

محققان سیسکو یک کمپین بدافزاری را شناسایی کرده‌اند که از باینری VMware  قانونی برای انتشار تروجان بانکی استفاده می‌کند. عاملان این کمپین برای اینکه ناشناس بمانند، از روش‌های متعددی برای آلوده‌سازی دستگاه‌های قربانیان استفاده و چندین روش ضد تجزیه و تحلیل را نیز پیاده‌سازی کرده‌اند. این بدافزار در محیط Delphi که به تازگی برای تروجان‌های بانکی استفاده می‌شود، نوشته شده است.

این کمپین به طور عمده کاربران برزیلی را هدف قرار می‌دهد. مهاجمان از هرزنامه‌های (spam) مخربی استفاده می‌کنند که حاوی پیام‌هایی به زبان پرتغالی است و سعی می‌کند قربانی را متقاعد سازد که یک پیوست HTML مخرب را که به صورت صورت‌حساب نمایش داده می‌شود، باز کند. دریافت پست الکترونیکی به زبان مادری باعث می‌شود تا مهاجمان با احتمال بیشتری به هدف خود برسند.

فایل HTML، شامل یک آدرس اینترنتی است که ابتدا به آدرس goo.gl و سپس به یک آرشیو RAR حاوی یک فایل JAR هدایت می‌شود. اگر کاربر دو بار روی فایل JAR کلیک کند، جاوا کد مخربی را اجرا و شروع به نصب تروجان بانکی خواهد کرد. کد جاوا ابتدا محیط کاری بدافزار را راه‌اندازی می‌کند، سپس فایل‌های اضافی را از یک کارگزار از راه ‌دور دانلود می‌کند.

هنگامی که باینری‌ها توسط کد جاوا دانلود شدند، نام آن‌ها به باینری قانونی VMware  تغییر داده می‌شود و این باینری قانونی را VMware اجرا می‌کند. بدین ترتیب برنامه‌های امنیتی فکر می‌کنند که VMware کتابخانه‌های قابل اعتمادی را استفاده کرده است. یکی از این کتابخانه‌ها، فایل مخربی به نام vmwarebase.dll است که برای تزریق و اجرای کد در Explore.exe و notpad.exe  استفاده می‌شود. ماژول اصلی (کد برنامه‌نویسی‌شده) این تروجان بانکی برای پایان‌دادن به فرایندهای ابزار تجزیه و تحلیل و ایجاد کلید رجیستری خودکار، طراحی شده است.

این ماژول همچنین می‌تواند عنوان پنجره‌ی پیش‌زمینه‌ی کاربر را به دست آورد؛ بنابراین می‌تواند هر یک از پنجره‌های مربوط به مؤسسه‌ی مالی هدف واقع در برزیل را شناسایی کند. باینری دیگری که این ماژول بارگذاری می‌کند، با استفاده از Themida بسته‌بندی شده است. این امر تجزیه و تحلیل باینری را بسیار دشوار می‌سازد. همچنین مشاهده شده است که هر بار که عملی بر روی سیستم آلوده انجام می‌شود، این بدافزار رشته‌های خاصی را به کارگزار کنترل و فرمان، ارسال می‌کند.

سود مالی انگیزه‌ی بزرگی برای مهاجمان است و به همین دلیل، بدافزارها در حال تکامل هستند. استفاده از بسترهای بسته‌بندی تجاری مانند Themida، تجزیه و تحلیل را برای تحلیل‌گران دشوار می‌سازد و نشان می‌دهد که برخی از مهاجمان مایل هستند این بسته‌بندهای تجاری را به‌دست آورند تا مانع از تحلیل شوند.

رئیس اتحادیه فناوران رایانه تهران با اعلام آخرین اخطار به فروشندگان هاردهای تقلبی، گفت: در صورت مشاهده هر نوع هارد تقلبی تمامی هاردها شامل تقلبی و اورجینال جمع آوری، واحد صنفی پلمب و پرونده آن به تعزیرات ارسال می شود.

مهدی میر مهدی رئیس اتحادیه فناوران رایانه تهران از آخرین اخطار به فروشندگان هاردهای تقلبی برای پاک سازی کامل بازار از این کالا خبر داد و گفت: از مدتی پیش گزارش‌هایی درباره تقلب در فروش هارد و دستکاری کردن در برند و حتی ظرفیت هاردها و گمراه کردن مصرف کننده به اتحادیه می‌رسید. در این تخلف سوء استفاده کنندگان با تغییر شکل ظاهری و ترمیم، هاردهای کارکرده، دست دوم و تعمیری را به جای هارد نو به مشتری و همکار می‌فروشند.

این اقدام به ضرر واحد صنفی و در نهایت مصرف کننده تمام می‌شود و خریدار پرداخت پول هارد اورجینال را بابت هارد ریفر (دستکاری شده) پرداخت کرده است که ممکن است مدتی پس از خرید حتی پس از خاموش شدن دیگر روشن نشود و اطلاعات کاربر از دست برود که اهمیت این اتفاق به ویژه درباره مصارف سازمانی و صنعتی هارد بیشتر است.

اخیرا هزار عدد هارد تقلبی ضبط و 5 واحد صنفی متخلف پلمب شده است، در آخرین اخطار به تمامی واحدهای صنفی اعلام می شود در صورت مشاهده هر نوع هارد تقلبی از جمله اکسترنال، اینترنال، SSD، هارد لپ تاپ و هارد سرور با هر برند و هر ظرفیتی در واحد صنفی، تمامی هاردها جمع آوری، واحد صنفی پلمب و پرونده آن به تعزیرات ارسال می شود. در بررسی ها مشاهده شد که منشا این تخلف سودده و گسترده در بازار حداکثر 12 نفر متخلف هستند که تمامی این افراد شناسایی شده اند و مرتبطان با این تخلف اخطار گرفته اند. در صورت مشاهده هارد تقلبی در واحد صنفی، گزارش بازرس یا  گزارش اعضای صنف با این عمل زشت صد در صد برخورد خواهد شد و به هیچ عنوان مطالبی تحت عنوان نمی دانستم، از همکار خریداری کرده‌ام، در این کار دخیل نیستم و امثال آن پذیرفته نخواهد بود.

وی از همکاران خود درخواست کرد که با همکاری و کمک به یکدیگر این پدیده ی زشت و ناپسند را از صنف ریشه کن کنیم و اجازه ندهیم به دلیل طمع بعضی از همکاران که راه صدساله را یک شبه رفته‌اند مصرف کننده را به صنف بدبین شود.

بر اساس آخرین بررسی‌ها کارشناسان حوزه  ITS در مورد اهمیت موضوع امنیت سایبری بنگاه‌هایی که درزمینه تجارت الکترونیک فعالیت دارند و پیشگیری و مراقبت از آن‌ها قبل از ورود به بحرانی مانند حادثه امنیتی جدیدی که در شرکت Equifax رخ داد؛ به این نتیجه رسیدند که همه بنگاه‌ها باید در برقراری امنیت سایبری مشارکت داشته باشند.  

Equifax شرکتی است که درزمینه حسابرسی و گزارش اعتبار مالی مشتریان و بنگاه‌ها فعالیت می‌کند. Equifax توانسته است، اطلاعات بیش از 800 میلیون نفر از مشتریان و بیش از 88 میلیون بنگاه کسب‌و‌کار در سراسر جهان را جمع‌آوری کند.

 کارشناسان امنیت اطلاعات به‌عنوان مشاوران شرکت‌ها و سازمان‌های دولتی، که به آن‌ها درزمینه محافظت از تهدیدات جدید کمک می‌کنند؛ برای بهبود روند و بالا رفتن کیفیت امنیتی به هفت سؤال در این زمینه دست‌یافته‌اند که هر مسئول فناوری و مدیر امنیت یک کسب‌و‌کار باید بداند و بپرسد که در ادامه به آن می‌پردازیم.

1- آیا شما به‌صورت فیزیکی یا دیجیتالی از یک شخص یا شرکت ثالث برای کنترل داده‌ها و اطلاعات شرکت‌تان، استفاده می‌کنید؟

جواب: اصولاً هر شرکتی باید با جذب نیروی انسانی ماهر و تشکیل بخش‌‌های مورد نیاز خود و ایجاد بستر و امکانات لازم برای آن‌ها، مخصوصاً برای تیم امنیتی خود، شرایط لازم برای کار را مهیا کرده و در صورت استفاده از واسطه‌ها نیز باید از طریق شرکت‌های معتبر اقدام و محدودیت‌های لازم در جهت دسترسی به اطلاعات طبقه‌بندی شده را اعمال نماید. 

2- آیا شما به‌طور مداوم برای آسیب‌پذیری‌های احتمالی که ممکن است در آینده گریبان‌گیر شرکت شود، نظارت می‌کنید؟

جواب: به‌طورکلی به دلیل رو به رشد بودن جرائم سایبری و ظهور بدافزارها، باج افزارها و ویروس‌های جدید؛ یک مدیر همیشه باید تیم امنیتی خود را از نظر نیروی‌انسانی، نرم‌افزاری و سخت‌افزاری تجهیز و بروز نماید؛ که لازمه این کار صرف هزینه و هوشیاری در مدیریت است.

3- آیا شما اندیشه‌ای برای مدیریت و برقراری امنیت در دیگر شعبات شرکت دارید؟

جواب: برخی از شرکت‌ها به دنبال رویدادها و پیشرفت‌های بزرگ هستند، تا بتوانند در سطح جغرافیایی بیشتری فعالیت کنند. مدیران باید در برخی موارد مثل رقیبان فکر کرده و آنان را ردیابی کنند. با انجام این کار، آن‌ها قادر خواهند بود تا از بروز یک مسئله خاص در شرایط حساس جلوگیری کنند. مدیران می‌توانند با حضور دیجیتالی و نظارت فعالانه، بر حضور آنلاین و آفلاین گروه امنیتی شرکت خود، با آن‌ها در ارتباط بوده و ایمنی سازمان خود را تأمین کنند.

4- آیا شما بالاترین و مهم‌ترین دارایی‌های شرکت خود را تعیین و آن را برای بخش‌های امنیتی خود توصیف کرده‌اید؟
جواب: همان‌طور که می‌دانید ارزشمندترین دارایی یک شرکت داده‌ها و اطلاعات آن شرکت است. پس شما نیاز دارید تا یک دیدگاه و بینش خاصی به داده‌هایتان داشته باشید. شما باید به امنیت داده‌هایتان توجه کنید. مدیران باید برای تیم امنیتی خود شرایط و حساسیت موضوع را توضیح داده و با ایجاد فضای مناسب زمینه را برای کار بهتر فراهم نمایند تا این تیم درروند آسیب‌پذیری‌های جدید گرفتار نشود.

5- بدترین کابوس سایبری چیست؟ آیا شرکت شما برنامه‌ای برای آن دارد؟

جواب: کاملاً مشخص است که از دست دادن داده‌ها و اطلاعات برابر است با نابودی یک سازمان، پس حفاظت از آن اصلی‌ترین و مهم‌ترین اقدام یک تیم امنیتی است که باید با استفاده از جدیدترین روش‌ها، نرم‌افزارهای امنیتی و آنتی‌ویروس‌ها انجام شود؛ درواقع کمترین کار پشتیبان گیری به روش‌های نوین در رسانه‌های مختلف مثل ( Full Backup -  Incremental Backup  Differential Backup  - Mirror Backup - Full PC Backup or Full Computer Backup  - Local Backup ) است.

6- آیا درزمانی که می‌خواهید همه‌ی اطلاعات زیرمجموعه خود را باهم به اشتراک بگذارید، در مورد طرح امنیتی شرکت خود بحث و گفتگو کرده‌اید؟

جواب: یک مدیر باید بداند که سطح دسترسی هر قسمت به اطلاعات و داده‌ها چقدر باید باشد، پس باید ضمن مشورت به تیم امنیتی خود متذکر شود تا اشتراک‌گذاری و دسترسی‌ها را متناسب باسیاست‌های سازمان تنظیم نموده و طی ابلاغیه داخلی شرح وظایف، محدودیت‌ها، دسترسی‌ها و مسئولیت‌های هر بخش را اعمال نماید.

7- شما وقتی‌ که دستورات را به گروه امنیتی شرکت ابلاغ می‌کنید، آیا عملکرد و رفتار آن‌ها را نسبت به برنامه امنیتی رصد کرده و مطابقت می‌دهید؟

جواب: یک مدیر باید بروز باشد و همیشه خود را بروز نگه دارد تا از آخرین تکنولوژی‌های و آسیب‌های سایبری روز در دنیای فناوری آگاه باشد و متناسب با آن در سریع‌ترین زمان ممکن اقدام کرده و دستورات لازم را به تیم امنیتی خود ابلاغ نماید و متعاقباً با حضور فیزیکی و مجازی خود در کنار تیم امنیتی عملکرد و رفتار آن‌ها را کنترل و در صورت لزوم تغییرات اساسی را اعمال نماید.

لپ‌ تاپ‌هایی که با سیستم‌عامل ویندوز کار می‌کردند، چه با صفحه‌نمایش و کیبورد مرسوم و چه به صورت هیبریدی، که به یک تبلت تبدیل می‌شوند، نیز باریک‌تر و سبک‌تر شده‌اند و حتی عمر باتری آن‌ها نیز طولانی‌تر شده است.

شرکت ایسر حضور در نمایشگاه را با معرفی دو لپ‌ تاپ آغاز کرد. یکی از آن‌ها به طور چشمگیری باریک و دیگری به طرز شگفت‌انگیزی، سبک است. مدل Swift ۵ این برند در ماه سپتامبر روانه بازار و قیمت آن از ۹۹۹ دلار آغاز می‌شود. نکته حائز اهمیت این لپ‌ تاپ در سبک بودن آن است؛ به طوری که وزنی معادل ۹۵۳ گرم دارد. جالب است بدانید این لپ‌ تاپ کیبوردی ثابت دارد.

لازم به ذکر است که این دستگاه به یک پورت USB-C، دو پورت USB معمولی، یک خروجی HDMI و یک جک هدفون مجهز است. گفته می‌شود، سبک‌ترین مک‌بوک شرکت اپل که صفحه‌نمایش آن ۱۲ اینچ است، تنها یک پورت USB-C و یک جک هدفون دارد. طول عمر باتری Swift ۵، تنها ۸ ساعت است.
از سویی دگر، مدل Swift 7 این شرکت تایوانی، باریک‌ترین لپ‌ تاپی است که تا به حال ساخته شده است؛ اما برای ساخت چنین لپ‌ تاپ باریکی، ایسر مجبور شده تا چند آپشن را از این لپ‌ تاپ حذف کند. این لپ‌تاپ سبک، صفحه‌نمایشی ۱۳٫۳ اینچی اما غیر لمسی دارد و مجهز به فناوری تشخیص چهره و یا حسگر اثر انگشت هم نیست. در این مدل، تنها دو پورت USB-C و یک جک هدفون تعبیه شده و قیمت آن هنوز معلوم نیست.

Yoga ۹۲۰ لپ‌ تاپ هیبریدی شرکت لنووو که قابلیت تبدیل به یک تبلت را نیز دارد، بسیار باریک اما سنگین است و عمر باتری آن ۱۵٫۵ ساعت می‌شود. قیمت این مدل ۱۳۳۰ دلار، صفحه‌نمایش آن ۱۳٫۹ اینچ و وزنش ۱ کیلو و ۳۰۰ گرم است. این دستگاه همچنین به دو پورت USB و USB-C مجهز است که از این طریق علاوه بر شارژ خود، می‌تواند موبایل‌های اندرویدی را نیز شارژ کند. مدل ارزان‌تر و هیبریدی Yoga ۷۲۰ و تبلت Miix ۵۲۰ لنووو، علاوه بر پورت USB-C برای شارژ از رابط‌های قدیمی شارژ نیز برخوردار است.

شرکت Dell نیز مدل XPS ۱۳ را آپدیت کرده و قیمت آن از ۸۰۰ دلار شروع و از ماه سپتامبر، روانه بازار می‌شود. این مدل ۲۲ ساعت شارژ باتری را حفظ می‌کند اما به تبلت تبدیل نمی‌شود.
کیفیت صفحه‌نمایش هر دو مدل Yoga ۹۲۰ و XPS ۱۳ انواع متفاوتی دارد که بسته به انتخاب علاقه‌مندان، میزان طول عمر باتری آن‌ها کاهش پیدا می‌کند. برای مثال، Yoga ۹۲۰، کیفیت تصویر ۱۰۸۰ پبکسلی دارد اما در صورت انتخاب کیفیت UHD (وضوح ۳۸۴۰ در ۲۱۶۰ پیکسلی)، عمر باتری آن حدود یک‌سوم کاهش پیدا می‌کند و به حدود ۱۰ ساعت می‌رسد.

کیفیت +Quad HD مدل XPS ۱۳ نیز عمر باتری را از ۲۲ ساعت به ۱۳ ساعت کاهش می‌دهد.