هشدارهای پلیس فتا برای وی پی ان ها
*** توسط واسطی تحت عنوان Gateway بین کاربر و نرم‌افزار عمل می‌کند.(دریافت یک درخواست از طرف کاربر،
اتصال به یک وب سرور، دانلودکردن اطلاعات و برگرداندن اطلاعات به کاربر توسط ارتباط SSL صورت می‌گیرد) باید در نظر
داشته باشید که ****** به علت رمزنگاری، رمزگشایی و بازرسی محتویات هر بسته عملکرد کندی دارد، در این
مرحله از کار است که امکان افشای اطلاعات شما وجود دارد.
معاونت اجتماعی پلیس فضای تولید و تبادل اطلاعات نیروی انتظامی با تشریح خطرات استفاده از ***ها برای کاربران
اعلام کرد: استفاده از چنین نرم‌افزارهایی مانند آن است که کاربران همه محتویات رایانه خود را اعم از تصویر، فیلم
شخصی و اطلاعات مهم در اختیار سرور *** قرار دهند.
به گزارش ایسنا معاونت اجتماعی پلیس فضای تولید و تبادل اطلاعات ناجا در گزارشی اعلام کرد که استفاده از
***های موجود که امروزه با قیمت‌های نازل عرصه می‌شود، می‌تواند برای کابران خطرات زیادی داشته باشد.
براساس این گزارش کارشناسان معاونت تشخیص و پیشگیری پلیس فتا با ارائه اطلاعات تخصصی بیشتر در مورد
فعالیت ********ها و ***های موجود اعلام کردند که مردم بدون بررسی عملکرد نرم‌افزارهای ********، آنها را بر
روی رایانه خود نصب می‌کنند و ممکن است این نرم افزارها خود یک Trojan یا key logger باشند و اطلاعات مربوط به
نام عبور و کاربردی افراد را دراختیار سرور خود قرار دهند.
براین اساس همچنین ***ها اطلاعات را بصورت Encrypt شده منتقل می‌کنند و فرمول Decrypt کردن آن در اختیار
سرور است و تضمینی وجود ندارد که سرور قبل از رسیدن اطلاعات به مقصد آن را بازخوانی نکرده باشد.
براساس این گزارش بیشتر ***ها حداقل دو عملکرد زیر را انجام می‌دهند که در عمل «Proxying» ****** دستگاه
واسطه یا برنامه‌ای است که ارتباط بین سرور و کلاینت را فراهم می‌کند و ****** عمل انتقال درخواست‌های داخلی یا
ترجمه اطلاعات و عبور آن به سرورهای دیگر را انجام می‌دهد.
*** توسط واسطی تحت عنوان Gateway بین کاربر و نرم‌افزار عمل می‌کند.(دریافت یک درخواست از طرف کاربر،
اتصال به یک وب سرور، دانلودکردن اطلاعات و برگرداندن اطلاعات به کاربر توسط ارتباط SSL صورت می‌گیرد) باید در نظر
داشته باشید که ****** به علت رمزنگاری، رمزگشایی و بازرسی محتویات هر بسته عملکرد کندی دارد، در این
مرحله از کار است که امکان افشای اطلاعات شما وجود دارد.
در روش دوم که Application Translation است این بخش از عملکرد *** با استفاده از ****** برای برقراری ارتباط با
پروتکل مناسب تعامل می‌کند که این امر به کاربران اجازه می‌دهد تا از طریق مرورگر وب به برنامه‌هایی که واسط
کاربری وب ندارد دسترسی داشته باشند.
به گزارش ایسنا، Application Translation برای هر پروتکلی که پشتیبانی می‌کند نیاز به یک موتور مترجم دارد که در
این مرحله درصورت نیاز، مالک سرویس‌دهنده امکان طراحی و اضافه‌کردن Option خاصی برای شنود را دارد.
در ادامه این گزارش آمده است که استفاده ازSSL Tunnel *** بیشتر به منظور طراحی شبکه‌های امن درون سازمانی
بکار می‌رود و این شبکه‌ها به منظور انتقال اطلاعات امن درون سازمان و کاهش امکان دسترسی افراد خارج از سازمان
به اطلاعات طبقه‌بندی شده طراحی و راه‌اندازی می‌شوند و در اکثر موارد اطمینان کردن به ***های تجاری ارزان قیمت
عقلانی نیست و در اکثر موارد این دسته از شبکه‌ها، که در سازمان‌های مهم اطلاعاتی طراحی می‌شود بر روی اینترنت
قرار داده نمی‌شوند.
به گزارش ایسنا، در پایان این گزارش آمده است که استفاده از ***های تجاری، ممکن است خطرات بسیاری داشته
باشد و کاربران اینترنت باید بدانند که استفاده از چنین نرم‌افزارها و روش‌هایی، مانند این است که همه محتویات رایانه
خود را اعم از تصویر، فیلم شخصی و اطلاعات مهم شخصی و کاری در اختیار سرور *** قرار دهند.
آخرین ویرایش: