▪️۴۵سال پیش تو زنجان یکی دوچرخه شو میزاره جلو یه مغازه و میگه مواظبش باشه تا برگرده
▪️اما صاحب دوچرخه برنمیگرده و تا امروز که ۴۵ساله مغازه دار دوچرخه رو امانت نگه داشته!
@TabrizOnline
@Fars_Plus
▪️اما صاحب دوچرخه برنمیگرده و تا امروز که ۴۵ساله مغازه دار دوچرخه رو امانت نگه داشته!
@TabrizOnline
@Fars_Plus
▪️ آیا تلگرام، یک پیام‌رسان امن است؟
در نظر عامه مردم، تلگرام یک پیام‌رسان امن است؛ امنیت اپلیکشین تلگرام از سه منظر «ذخیره سازی اطلاعات روی سرور»، «امکان چت امن ( secret chat)» و «پروتکل امنیتی این پیام‌رسان» قابل ارزیابی است.
▪️ذخیره اطلاعات روی سرور
برای درک این بخش، نگاهی به مکانیزم سایر پیام‌رسان‌ها بیندازیم. در پیام‌رسان‌های واتس‌اپ و الو، اطلاعات روی سرور مرکزی ذخیره نمی‌شوند. یعنی به محض تحویل دادن به طرف مقابل چت، از سرور پاک شده و در آن مدت کوتاه نگه‌داری هم بصورت رمزنگاری شده است؛ این سطح از امنیت قابل قبول است زیرا مهاجم درصورت دسترسی فیزیکی به سرور، با پیام‌های رمزنگاری شده روبرو می‌شود. اما چون اطلاعات در گوشی طرفین چت ذخیره می‌شود، پیام رسان امکان مولتی پلتفرم را ندارد. یعنی در حالی‌که برنامه روی گوشی نصب است، امکان اتصال به نسخه دسکتاپ بصورت مستقل و بدون نیاز به گوشی و آنلاین بودن گوشی شدنی نیست. اما برخلاف تصور عامه که مزیت رقابتی تلگرام، امنیت نیست بلکه سرعت و مولتی‌پلتفرمینگ است که این لازمه‌اش ذخیره سازی اطلاعات روی سرور است آن هم بصورت رمزنگاری نشده؛ و این یعنی ضعف امنیتی!
▪️چت امن(secret chat)
تلگرام برای جبران این ضعف امنیتی جدی، امکان چت امن یا همان secret chat را اضافه نمود که بصورت رمزگذاری سراسری (end to end encription) کار می‌کند؛ یعنی پیام‌ها و اطلاعات درمحل تولید پیام رمزنگاری شده و درمحل تحویل رمزگشایی می‌شود و همچنین اینکه روی سرور ذخیره نمی‌شود. البته به‌نظر می‌رسد تلگرام این امکان "کم‌مصرف" را برای اقناع منتقدین کارشناسان امنیتی گذاشته است و معمولا کسی از این آپشن استفاده نمی‌کند. چون هم نسبتا کند است و هم در نسخه های دسکتاپ و وب وجود ندارد. البته جایزه معروف تلگرام برای شکستن رمز نیز برای همین قسمت بوده است.
▪️پروتکل امنیتی تلگرام
غم‌انگیز ترین قسمت ماجرا، پروتکل امنیتی است که در این پیام‌رسان مورد استفاده قرار گرفته است و یکی از عوامفریبی‌های تلگرام است. تلگرام برای کل برنامه (به جز قسمت secret chat) از یک پروتکلِ خودساخته (یا به‌عبارتی من‌درآوردی) به نام mtproto استفاده کرده است. پروتکل های من‌درآوردی نقطه افتراق متخصصان رمزنگاری و افراد آکادمیک از عوام است. افرادی که در حوزه‌های امنیتی تخصص ندارن، عموما اینگونه تصور میکنند که داشتن پروتکل امنیتی خودساخته، یک ویژگی مثبت است در صورتی که کاملا اشتباه است زیرا طبق اصول امنیتی به جای ساخت پروتکل های اختراعی که توسط متخصصان بررسی و واکاوی نشده است باید از پروتکل های تست شده و استاندارد استفاده کرد. چرا که تا زمانی که پروتکل توسط دانشمندان حوزه رمزنگاری (cryptography) بررسی و اثبات ریاضی و الگوریتمی نشده است هیچ اثباتی درمورد امن بودن پروتکل وجود ندارد.
➕نتیجه آنکه برخلاف گفته های شرکت تلگرام این برنامه اصلا روی امنیت تمرکزی نداشته و بیشتر کارایی و سرعت مدنظرش بوده است. به همین خاطر است که طبق نظر متخصصان امنیت پیام‌رسان‌هایی را می‌توان امن تلفی کرد که از پروتکل های امنیتی شناخته شده استفاده میکنند مانند SSL که بسیار پرکاربرد است و حتی غولی به نام گوگل نیز از آن استفاده می‌کند.
💬امید بهارلو
کارشناس ارشد مهندسی امنیت اطلاعات
دانشگاه صنعتی شریف
@SotunAzad
@Fars_Plus
در نظر عامه مردم، تلگرام یک پیام‌رسان امن است؛ امنیت اپلیکشین تلگرام از سه منظر «ذخیره سازی اطلاعات روی سرور»، «امکان چت امن ( secret chat)» و «پروتکل امنیتی این پیام‌رسان» قابل ارزیابی است.
▪️ذخیره اطلاعات روی سرور
برای درک این بخش، نگاهی به مکانیزم سایر پیام‌رسان‌ها بیندازیم. در پیام‌رسان‌های واتس‌اپ و الو، اطلاعات روی سرور مرکزی ذخیره نمی‌شوند. یعنی به محض تحویل دادن به طرف مقابل چت، از سرور پاک شده و در آن مدت کوتاه نگه‌داری هم بصورت رمزنگاری شده است؛ این سطح از امنیت قابل قبول است زیرا مهاجم درصورت دسترسی فیزیکی به سرور، با پیام‌های رمزنگاری شده روبرو می‌شود. اما چون اطلاعات در گوشی طرفین چت ذخیره می‌شود، پیام رسان امکان مولتی پلتفرم را ندارد. یعنی در حالی‌که برنامه روی گوشی نصب است، امکان اتصال به نسخه دسکتاپ بصورت مستقل و بدون نیاز به گوشی و آنلاین بودن گوشی شدنی نیست. اما برخلاف تصور عامه که مزیت رقابتی تلگرام، امنیت نیست بلکه سرعت و مولتی‌پلتفرمینگ است که این لازمه‌اش ذخیره سازی اطلاعات روی سرور است آن هم بصورت رمزنگاری نشده؛ و این یعنی ضعف امنیتی!
▪️چت امن(secret chat)
تلگرام برای جبران این ضعف امنیتی جدی، امکان چت امن یا همان secret chat را اضافه نمود که بصورت رمزگذاری سراسری (end to end encription) کار می‌کند؛ یعنی پیام‌ها و اطلاعات درمحل تولید پیام رمزنگاری شده و درمحل تحویل رمزگشایی می‌شود و همچنین اینکه روی سرور ذخیره نمی‌شود. البته به‌نظر می‌رسد تلگرام این امکان "کم‌مصرف" را برای اقناع منتقدین کارشناسان امنیتی گذاشته است و معمولا کسی از این آپشن استفاده نمی‌کند. چون هم نسبتا کند است و هم در نسخه های دسکتاپ و وب وجود ندارد. البته جایزه معروف تلگرام برای شکستن رمز نیز برای همین قسمت بوده است.
▪️پروتکل امنیتی تلگرام
غم‌انگیز ترین قسمت ماجرا، پروتکل امنیتی است که در این پیام‌رسان مورد استفاده قرار گرفته است و یکی از عوامفریبی‌های تلگرام است. تلگرام برای کل برنامه (به جز قسمت secret chat) از یک پروتکلِ خودساخته (یا به‌عبارتی من‌درآوردی) به نام mtproto استفاده کرده است. پروتکل های من‌درآوردی نقطه افتراق متخصصان رمزنگاری و افراد آکادمیک از عوام است. افرادی که در حوزه‌های امنیتی تخصص ندارن، عموما اینگونه تصور میکنند که داشتن پروتکل امنیتی خودساخته، یک ویژگی مثبت است در صورتی که کاملا اشتباه است زیرا طبق اصول امنیتی به جای ساخت پروتکل های اختراعی که توسط متخصصان بررسی و واکاوی نشده است باید از پروتکل های تست شده و استاندارد استفاده کرد. چرا که تا زمانی که پروتکل توسط دانشمندان حوزه رمزنگاری (cryptography) بررسی و اثبات ریاضی و الگوریتمی نشده است هیچ اثباتی درمورد امن بودن پروتکل وجود ندارد.
➕نتیجه آنکه برخلاف گفته های شرکت تلگرام این برنامه اصلا روی امنیت تمرکزی نداشته و بیشتر کارایی و سرعت مدنظرش بوده است. به همین خاطر است که طبق نظر متخصصان امنیت پیام‌رسان‌هایی را می‌توان امن تلفی کرد که از پروتکل های امنیتی شناخته شده استفاده میکنند مانند SSL که بسیار پرکاربرد است و حتی غولی به نام گوگل نیز از آن استفاده می‌کند.
💬امید بهارلو
کارشناس ارشد مهندسی امنیت اطلاعات
دانشگاه صنعتی شریف
@SotunAzad
@Fars_Plus
▪️ خیلی ملموس اگه بخوایم بگیم، دولت روحانی مسئولیت خودش رو در قبال مسائل اقتصادی کشور و مشکلات معیشتی مردم در حد نقش سارا و نیکا در سریال پایتخت تعریف کرده!
💬 فرید ابراهیمی
goo.gl/Vkav3h
@Fars_Plus
💬 فرید ابراهیمی
goo.gl/Vkav3h
@Fars_Plus
😁1
▪️تعدادی از بچه‌های سبزوار #آتش_به_اختیار برای دیده شدن فیلم‌های جبهه انقلاب یک کار جالب میکنند.
https://goo.gl/aEMZMT
سانس‌های سینمای شهر رو برای #به_وقت_شام و #لاتاری اجاره میکنند بعد از طریق نماز جمعه و سایر ارتباطات مردمی‌شون برای فروختن بلیط‌ها تبلیغ میکنند. هم سالن پر میشه هم هیچ ضرری نمی‌کنند.
💬 سید آمریکایی
@Fars_Plus
https://goo.gl/aEMZMT
سانس‌های سینمای شهر رو برای #به_وقت_شام و #لاتاری اجاره میکنند بعد از طریق نماز جمعه و سایر ارتباطات مردمی‌شون برای فروختن بلیط‌ها تبلیغ میکنند. هم سالن پر میشه هم هیچ ضرری نمی‌کنند.
💬 سید آمریکایی
@Fars_Plus
▪️ محمود صادقی درباره شایعه کارآموزی برای تصدی ریاست قوه قضاییه نوشته: "یک دوره آموزشی کوتاه برای تصدی این مسئولیت کافی نیست."
عارضم که راضی بودیم شما همین حداقل آموزش را برای تصدی نمایندگی ملت می‌دیدید؛ حتی در حد جلسه‌ای توجیهی که فرق وکیل مردم و وکیل دولت را بدانید:)
💬 کبری آسوپار
goo.gl/QjJDhS
@Fars_Plus
عارضم که راضی بودیم شما همین حداقل آموزش را برای تصدی نمایندگی ملت می‌دیدید؛ حتی در حد جلسه‌ای توجیهی که فرق وکیل مردم و وکیل دولت را بدانید:)
💬 کبری آسوپار
goo.gl/QjJDhS
@Fars_Plus
▪️وزیر ارتباطات و فناوری اطلاعات: امشب برخی از مراکز داده کشور با حمله سایبری مواجه شده اند/ مرکز ماهر به یاری این مراکز داده، حمله را کنترل و در حال اصلاح شبکه های آنان هستند
@Fars_Plus
@Fars_Plus
▪️ امام خمینی: هر کس هر کاری می‌تواند راجع به اقتصاد باید بکند، سستی نکند، امروز ملت درحال #جنگ_اقتصادی است.
@EMAM_COM
@Fars_Plus
@EMAM_COM
@Fars_Plus
▪️حکم جالب قاضی کرمانی برای ۵ متهم قتل غیرعمد
قاضی محمد اطمینان، رئیس شعبه 108 دادگاه کیفری 2 کرمان گفت:
▪️سال گذشته بر اثر سهل انگاری و نبود نظارت کافی در یک واحد مسکونی در شهر کرمان، کارگر نگهبان این مجتمع داخل چاله آسانسور سقوط می کند و جان خود را از دست می دهد.
▪️اين قاضي، پنج متهم #قتل غیر عمد که معلم و مهندس بودند به جای تحمل یک سال حبس بر اساس ماده 616 قانون مجازات اسلامی به آموزش رایگان هنر و کاشت درخت محکوم کرد .
@Fars_Plus
قاضی محمد اطمینان، رئیس شعبه 108 دادگاه کیفری 2 کرمان گفت:
▪️سال گذشته بر اثر سهل انگاری و نبود نظارت کافی در یک واحد مسکونی در شهر کرمان، کارگر نگهبان این مجتمع داخل چاله آسانسور سقوط می کند و جان خود را از دست می دهد.
▪️اين قاضي، پنج متهم #قتل غیر عمد که معلم و مهندس بودند به جای تحمل یک سال حبس بر اساس ماده 616 قانون مجازات اسلامی به آموزش رایگان هنر و کاشت درخت محکوم کرد .
@Fars_Plus
▪️شیفت امشب را به نیت اقای #حاتمی_کیا بابت ساخت #به_وقت_شام امدم.نمیدانم پدر و مادرشان در قید حیات هستند یا خیر اگر که هستند خدا طول عمر با عزت بهشون بده اگر هم که نیستند ثواب این شیفت هدیه به روح این بزرگواران.
http://yon.ir/Oah8G
💬 ابراهیم نصیری
goo.gl/326GaZ
@Fars_Plus
http://yon.ir/Oah8G
💬 ابراهیم نصیری
goo.gl/326GaZ
@Fars_Plus
▪️یکی از تفریحات مجانی ما عینکیا. تمیز کردن عینکه. یک هو کیفیت زندگی میره بالا.
💬 حامد هادیان
goo.gl/y5SbYG
@Fars_Plus
💬 حامد هادیان
goo.gl/y5SbYG
@Fars_Plus