تکنورای

زندگی خردمندانه در دنیای تکنولوژی

تکنورای

زندگی خردمندانه در دنیای تکنولوژی

جدیدترین خبرهای علم، فناوری و کسب و کار

۳ مطلب با موضوع «فناوری :: امنیت» ثبت شده است

  • ۰
  • ۰
آزمایش دروغ سنج مبتنی بر هوش مصنوعی بازرسی های گشت مرزی به زودی در اتحادیه اروپا آغاز می شود. این برنامه که iBorderCtrl نام دارد به مدت شش ماه در چهار گذرگاه مرزی در کشورهای مجارستان، لتونی و یونان با کشورهای خارج از اتحادیه اروپا اجرا خواهد شد.


iBorderCtrl پروژه ای است که توسط اتحادیه اروپا بنیان گذاری شده و از هوش مصنوعی برای آسان کردن ورود و خروج سریع تر مسافران از گذرگاه های مرزی استفاده می کند. این سیستم کاربرانی دارد که قبل از آنکه به سوآلات یک نگهبان مرزی مجازی پاسخ دهند، یک برنامه آنلاین را پر می کنند و چند سند مثل گذرنامه شان را در آن آپلود می کنند. طبق گزارش نیوسانتیست این سؤالات شامل مواردی از این قبیل می شود: «در چمدان شما چیست؟» و «اگر چمدانت را باز کنی و چیزهایی که داخلش هست را نشانم بدهی، آیا جوابی را که داده ای تأیید می کند؟». مسافران روبروی یک وبکم به این سؤالات جواب می دهند و سیستم ده ها میکروحرکت آن ها را تحلیل و ارزیابی می کند.

اگر iBorderCtrl تشخیص دهد که مسافران حقیقت را می گویند، آن ها یک کد QR را دریافت می کنند که به آنها اجازه می دهد از مرز عبور کنند. اگر این گمان پیش آید که مسافری دروغ می گوید، قبل از آنکه یک عامل انسانی اطلاعاتشان را دریافت و یک ارزیابی انجام دهد، از آن ها با انگشت نگاری، خواندن رگه های کف دست و تطبیق چهره، اطلاعات بیومتریک گرفته می شود.

این برنامه به شدت آزمایشی در نظر گرفته می شود، و در این وضعیت از عبور کسی از مرز جلوگیری نمی کند. آزمایش اولیه آخرین بار فقط 76 درصد موفقیت داشت، اما یکی از اعضای پروژه iBorderCtrl به نیوسانتیست گفته که آنها مطئمنند این رقم می تواند به 85 درصد برسد.

حتی اگر این هدف محقق شود، میزان زیادی از خطا باقی می ماند. اما این خیلی هم عجیب نیست چرا که مطالعاتی نشان می دهد بعضی الگوریتم های تشخیص چهره نرخ های خطای قابل توجهی دارند. این سیستم ها همچنین اعتراض گروه های آزادی مدنی مثل اتحادیه آزادی های شهروندی آمریکا را (در قالب پروژه دادخواهی مرزی) برانگیخته است. آن ها نگرانند که این سیستم ها ممکن است منجر به نظارت گسترده تر دولت ها شوند.

منبع: ورج
  • ۱
  • ۰

بنا بر مطالب بخش اول، اگرچه ممکن است ما قادر به کنترل یا تأثیر بر نحوه مدیریت کمپانی ها روی اطلاعات خود نباشیم، کماکان می توانیم با رعایت نکات زیر مسئولیت خودمان را در این زمینه که چگونه از داده های خودمان محافظت می کنیم انجام دهیم.

1 - مواظب ایمیل خود باشید

درست همان طور که چشم های ما پنجره ذهن و روح ما هستند، ایمیل ما هم پنجره ای رو به ذهن و روح آنلاین ماست. ما از ایمیل ها نه تنها برای ورود به حساب های کاربری مهم استفاده می کنیم، بلکه برای تغییر رمزهای فراموش شده نیز به آن ها احتیاج داریم. یک بار که یک هکر به ایمیل شما دسترسی پیدا کند، دستیابی به بیشتر حساب های آنلاینتان دیگر برایش سخت نیست.

هرگز پسوردها و مجوزهای عبور ایمیل خود را در اختیار کسی قرار ندهید، و اگر ممکن است و سرویس ایمیل شما اجازه می دهد برای حساب های آنلاین غیر مهم ایمیل هایی با نام مستعار استفاده کنید. ممکن است مدیریت این کار سخت به نظر برسد، اما در مقایسه با رنجی که در صورت سرقت اطلاعاتتان خواهید کشید چیزی نیست.

2 - تنظیمات حریم خصوصی خود را محکم تر کنید

همه ما به اشتراک گذاری آنلاین اطلاعات را دوست داریم. مشکل این است که هکرهای باتجربه می توانند از مهندسی اجتماعی برای «ادغام به عقب» در حساب های شما استفاده کنند. اساساً با مشاهده پروفایل ها فعالیت آنلاین شما، بیشتر هکرها می توانند بفهمند که شما کجا زندگی می کنید، اهل کجا هستید، نام دوستان و اعضای خانواده تان چیست و ... آنها با استفاده از این اطلاعات می توانند مثل شما برای تماس با سرویس های مهمی، که شما ممکن است برای دسترسی استفاده کنید، عمل کنند. این فرایند شاید طولانی به نظر برسد اما کاملا شدنی است. خیلی از افراد قربانی چنین این نوع مهندسی اجتماعی بوده اند و حتی حساب بانکی شان خالی شده است.

حالا که اکثر ماها نمی خواهیم فعالیت های آنلاین خود را کنار بگذاریم، بهترین کار این است که تنظیمات حریم خصوصی خود را، مخصوصاً در مورد حسابهایی که ما اطلاعات شخصی را به اشتراک می گذاریم، محکم تر و سخت گیرانه انجام دهیم.

3 - رمزهای پیچیده انتخاب کنید

معمولاً راحت ترین راه برای نفوذ به حساب های کاربری شما، هک رمز عبور شماست. چرا که همه ما دوست داریم از رمزهایی استفاده کنیم که بتوانیم به یاد بیاوریم. بعضی از شما ممکن است از رمزهای مشترک برای چندین اکانت کاربری استفاده کنید. هکرها هم این را می دانند، و با فهمیدن چیزهایی درباره شما (مثل اسم خیابان ها، بچه ها، دانشگاه ها و ...) و استفاده از الگوریتم هایی رمز عبور شما را حدس می زنند.

حالا که به بحث پسوردها رسیده ایم، بهتر است هر کار احتیاطی را برای به حداکثر رساندن امنیت در اینجا انجام دهید. حتی اگر فکر می کنید امنیت رمز شما بالاست بهتر است با استفاده از سایت هایی شبیه به ابن امنیت رمز خود را محک بزنید.

4 - از اعتبارسنجی دو مرحله ای استفاده کنید

اعتبارسنجی (احراز هویت) دو مرحله ای (دو عاملی) فرایندی است که در آن دسترسی شما به حساب کاربری تان پس از وارد کردن رمز عبور، با ارسال یک کد یک بار مصرف به تلفن همراه یا ایمیل شما و سپس واردن کردن آن کد توسط شما، امکان پذیر می شود. بسیاری از سرویس های آنلاین این امکان را فراهم کرده اند و برای تنظیم آن فقط چند دقیقه زمان لازم است.


منبع: INC

  • ۰
  • ۰

با سال جدید میلادی چالش های جدیدی به وجود می آید و بعضی از آن ها به عنوان تهدیدات آنلاین یا سایبری مشکل ساز می شوند. 

مارتین گیلز، رئیس دفتر بررسی فناوری MIT، اشاره می کند که در این سال تعداد قابل توجهی تهدیدات سایبری شامل نشت اطلاعات، استفاده از هوش مصنوعی و حملات سایبری به عنوان سلاح و هک ارزهای رمزپایه وجود دارد.

در حالی که این تهدیدات می تواند بر تمام ما تأثیر بگذارد، کارهای بسیار کوچکی برای حفاظت از ما بر می آید. چرا که شرکت های بزرگی اطلاعات ما را نگه داشته اند که تا از آن حفاظت کنند.

آقای گیلز اشاره می کند که یک نوع تهدیدی که اتفاقاً کاربران توانایی زیادی برای کنترل آن دارند، «باج افزار»ها هستند که البته دارد تبدیل به یک نگرانی رو به رشد برای افراد و کسب و کارها می شود.

«باج افزار» یک برنامه کامپیوتری آنلاین مخرب (بدافزار) است که دسترسی به فایل های الکترونیکی مهم و خصوصی را مسدود کرده یا آنها را می دزدد. قربانی اغلب مجبور به پرداخت باج (معمولاً به شکل ارزهای رمزپایه) می شود تا به فایل هایش دسترسی پیدا کند.

همان طور که کمپانی های بیشتری به سمت «نرم افزار به عنوان یک سرویس» (SaaS) به جای ارائه برنامه های قابل دانلود که ما روی دستگاه هایمان استفاده و مدیریت می کنیم حرکت می کنند، داده ها و اطلاعات بیشتری از ما روی سرورهای ابری ذخیره می شوند. و در حالی که برخی معتقدند که داده ها در سرویس های ابری بسیار امن هستند، واقعیت این است که برای هر کسی که دارای اختیار مناسب برای دسترسی است، در دسترس خواهد بود.

آقای گیلز می گوید که در سال گذشته «طاعون حملات باج افزاری» وجود داشت و پیش بینی می کند که مشکل می تواند بدتر هم بشود. او بر این باور است که هکرها به احتمال زیاد سرویس های ابری را هدف خود قرار داده و به دنبال هک اطلاعات خصوصی ما که در سرورهایی در سراسر جهان ذخیره شده اند هستند.

و در حالی که این سرویس ها اغلب توسط شرکت های بزرگ مدیریت می شوند، هکرها از ناحیه های آسیب پذیر در حساب ها، مانند استفاده از مهندسی اجتماعی برای مشخص کردن اعتبارهای آنلاین و سپس الگوریتم های ساده برای هک رمز عبور استفاده می کنند.

در گذشته قربانیان باج افزار معمولاً پول را می پرداختند، و برای زمان زیادی هکرهای باجگیر جامعه خود را طوری اداره می کردند تا این اطمینان برقرار شود که آنها پایبند به «صداقت و درستی» هستند و اطلاعات را برمی‌گردانند. بعضی از هکرها حتی «مراکز پشتیبانی» و «خدمات مشتری» هم درست کردند.

تصویر یک نمونه باج افزار

به هر حال همه چیز تغییر کرده است و باج گیری داده ها محبوب تر شده است، حتی بعضی از برنامه های باج گیر در دسترس کسانی است که می دانند کجا دنبالش بگردند! علاوه بر این قربانیان فهمیده اند که با پرداخت مبلغ باج همیشه نمی توان مطمئن بود که اطلاعاتشان برمی‌گردد. در واقع بر اساس نتایج یک نظرسنجی بیش از نیمی از کمپانی هایی که مبلغ باج را پرداخته اند واقعاً اطلاعاتشان برگشته است.

به نظر می رسد که جامعه دزدان با جنایتکاران آلوده است...

ادامه دارد...