تیتر20 - مرورگرها برای انجام تراکنش‌های بانکی کمی خطرناک هستند چراکه اکثر تروجان‌ها برای سرقت اطلاعات بانکی از طریق مرورگرها طراحی شده‌اند. البته اپلیکیشن‌ها نیز به نوبه‌ی خود خطراتی دارند چون بیشتر اپلیکیشن‌های بانکی دارای نقاط ضعف هستند و اینکه گاهی اوقات اپلیکیشن‌های تقلبی و باج‌افزارها نیز در اپ‌استورها دیده می‌شود.
بهترین راه استفاده از سیستم‌های دارای الگوریتم تایید هویت دومرحله‌ای هستند و در صورتی که این سیستم‌ها توانایی ساخت پسوورد لحظه‌ای داشته باشند، بهترین گزینه برای استفاده کاربران خواهند بود.
اپلیکیشن چیست؟
زمانی که در دهه 70 میلادی کامپیوترهای شخصی وارد بازار شدند، "اپ" (Application Programme) یا همان اپلیکیشن‌ها نیز وارد بازار شدند و مورد استقبال کاربران قرار گرفتند. با این وجود، در یک دهه گذشته رشد اپلیکیشن‌ها و اپ‌استورها با رشد غیرقابل توصیفی همراه شدند. این اپلیکیشن‌ها با برنامه‌های سنتی ویندوز کمی تفاوت دارند چرا که از فروشگاه‌های آنلاین معتبر خریداری و دانلود می‌شوند. ضمنا این اپلیکیشن‌ها شدیدا تحت نظارت و کنترل فروشگاه‌های انلاین هستند. در طرف دیگر، برنامه‌های کامپیوتری را می‌توان از هر منبعی خریداری و یا دانلود کرد که احتمال دارد برخی از این منابع وبسایت‌های آلوده به باج‌افزار باشند و در این صورت تنها راه جلوگیری از آنها آنتی‌ویروس‌های قدرتمند خواهد بود.
زمانی که مایکروافت ویندوز 8 را برای استفاده بر روی تبلت‌ها و اسمارت‌فون‌ها بازطراحی کرد، یک سیستم زیرمجموعه برای اجرای این اپلیکیشن‌ها در ویندوز 8 را نیز به‌همراه آن معرفی کرد. این سیستم زیرمجموعه به ویندوز امکان اجرای اپلیکیشن‌های مجازی که از طریق ویندوز استور دانلود شده بودند را می‌داد. این اپلیکیشن‌ها از برنامه‌های سنتی که بر روی ویندوز استفاده می‌شوند امن‌تر هستند چرا که کارایی آنها بسیار محدودتر و قابل کنترل‌تر شده است. امروزه تعدا بسیار کمی اپلیکیشن بانکی برای ویندوز وجود دارد که از نظر سرعت خیلی تعریفی ندارند.
"مرورگر اج" در ویندوز 10، یکی از همین اپلیکیشن‌هایی است که برای اجرا بر روی ویندوز طراحی شده بنابراین استفاده از آن برای انجام امور بانکی از طریق ویندوز بسیار مناسب به‌نظر می‌رسد. البته مرورگر کروم شرکت گوگل هم از امنیت بالایی برخوردار است و می‌تواند جایگزین خوبی برای این مرورگر باشد. برخی از افزودنی‌های شرکت‌های امنیتی از جمله Safe Money شرکت کسپراسکای و Safepay شرکت Bitdefender هم می‌توانند امنیت مرورگر هنگام انجام کارهای بانکی را تا حدودی افزایش دهند. مرورگهای اسمارت‌فون‌ها و تبلیت‌ها نیز جزء اپلیکیشن‌های تحت نظارت هستند اما همانند همتاهای ویندوزی خود همچنان ممکن است مورد حمله‌ی باج افزاها و تروجان‌ها قرار بگیرند.
اپلیکیشن‌های بانکی همچنان نامطمئن
اپلیکیشن‌های بانکی در مقایسه با مرورگرها تا حدودی امن‌تر هستن اما همه‌ی این اپلیکیشن‌ها لزوما قابل اعتماد نیستند. در مطالعه تخصصی که در سال 2014 انجام گرفت، مشخص شد بیش از 90 درصد این اپلیکیشن‌ها حاوی لینک‌های ناامن (آدرس‌های فاقد SSL) هستند و 40 درصد آنها از SSL مجاز برخوردار نیستند. ضمنا 50 درصد آنها در مقابله با حملات "مرد میانی" (Man in the Middle) کاملا آسیب‌پذیر بودند.
شبکه‌های ناامن
توصیه می‌کنیم که هیچ‌گاه از کافی‌نت‌ها و یا ازطریق شبکه اینترنت هتل‌ها، رستوران‌ها، فرودگاه‌ها و درکل مکان‌های عمومی برای انجام عملیات‌های بانکی خود استفاده نکنید چرا که به‌هیچ وجه نمی‌توانید به سالم بودن این شبکه‌ها اطمینان کنید. استفاده از این شبکه‌ها احتمال انجام حملات مرد میانی را تا حد زیادی افزایش می‌دهد.
همیشه به‌خاطر داشته باشید که هنگام ورود به وبسایت بانک‌ها، قبل از هر چیزی از وجود "https" در ابتدای آدرس سایت مورد نظر اطمینان حاصل کنید. تمامی تجارت‌های آنلاین و خدمات دولت الکترونیکی از وبسایت‌های دارای "https" استفاده می‌کنند. لازم به‌ذکر است هنگامی که دستگاهتان را جیلبریک می‌کنید، زنجیره‌های امنیتی هم از بین می‌روند. سیستم‌های امنیتی می‌بایست دستگاه‌های جیلبریک شده را شناسایی کنند که متاسفانه 40 درصد این سیستم‌ها فاقد چنین توانایی هستند.
زمانی که وارد یک شبکه بانکی می‌شوید، دستگاه شما باید از طریق https و یا SSL به بانک گیرنده متصل شود که متاسفانه تشخیص وجود این اتصال کار ساده‌ای نیست. بهترین راه برای اطمینان یافتن از این نوع اتصال، نصب افزونه‌ی "HTTPSeverywhere" شرکت EFF است که بر روی مرورگرهای کروم، فایرفاکس و اپرا قابل اجرا است. این افزونه در صورتی که وبسایت مورد نظر شما از https پشتیبانی نکند، به‌صورت خودکار محتویات وبسایت و اطلاعات شما را به حالت کدگذاری شده (encrypted) درمی‌آورد.
اقدامات جایگزین
برای افزایش امنیت حساب بانکی الکترونیک، کاربران ویندوز 10 می‌توانند از یکی از مرورگرهای خود تنها برای انجام تراکنش‌های بانکی خود استفاده کنند و برای انجام دیگر فعالیت‌های اینترنتی خود از یک مرورگر مجزا استفاده کنند و یا اینکه پس از انجام هر تراکنش، کل حافظه کش و کوکی‌های مرورگر خود را پاک کنند. استفاده از یک حساب کاربری جداگانه در ویندوز صرفا برای انجام تراکنش‌ها هم ایده‌ی خوبی به‌نظر می‌رسد.
راه دیگر این است که از یک آی‌پد استفاده کنید. بر روی این دستگاه هیچ برنامه‌ای نصب نکنید و از آن تنها برای انجام امور بانکی خود استفاده کند. این روش یکی از معقول‌ترین و امن‌ترین راه‌های ممکن برای کاربران محسوب می‌شود. امکان هک شدن حساب بانکی شما از طریق آی‌پد تقریبا غیرممکن است./صبحانه
بهترین راه استفاده از سیستم‌های دارای الگوریتم تایید هویت دومرحله‌ای هستند و در صورتی که این سیستم‌ها توانایی ساخت پسوورد لحظه‌ای داشته باشند، بهترین گزینه برای استفاده کاربران خواهند بود.
اپلیکیشن چیست؟
زمانی که در دهه 70 میلادی کامپیوترهای شخصی وارد بازار شدند، "اپ" (Application Programme) یا همان اپلیکیشن‌ها نیز وارد بازار شدند و مورد استقبال کاربران قرار گرفتند. با این وجود، در یک دهه گذشته رشد اپلیکیشن‌ها و اپ‌استورها با رشد غیرقابل توصیفی همراه شدند. این اپلیکیشن‌ها با برنامه‌های سنتی ویندوز کمی تفاوت دارند چرا که از فروشگاه‌های آنلاین معتبر خریداری و دانلود می‌شوند. ضمنا این اپلیکیشن‌ها شدیدا تحت نظارت و کنترل فروشگاه‌های انلاین هستند. در طرف دیگر، برنامه‌های کامپیوتری را می‌توان از هر منبعی خریداری و یا دانلود کرد که احتمال دارد برخی از این منابع وبسایت‌های آلوده به باج‌افزار باشند و در این صورت تنها راه جلوگیری از آنها آنتی‌ویروس‌های قدرتمند خواهد بود.
"مرورگر اج" در ویندوز 10، یکی از همین اپلیکیشن‌هایی است که برای اجرا بر روی ویندوز طراحی شده بنابراین استفاده از آن برای انجام امور بانکی از طریق ویندوز بسیار مناسب به‌نظر می‌رسد. البته مرورگر کروم شرکت گوگل هم از امنیت بالایی برخوردار است و می‌تواند جایگزین خوبی برای این مرورگر باشد. برخی از افزودنی‌های شرکت‌های امنیتی از جمله Safe Money شرکت کسپراسکای و Safepay شرکت Bitdefender هم می‌توانند امنیت مرورگر هنگام انجام کارهای بانکی را تا حدودی افزایش دهند. مرورگهای اسمارت‌فون‌ها و تبلیت‌ها نیز جزء اپلیکیشن‌های تحت نظارت هستند اما همانند همتاهای ویندوزی خود همچنان ممکن است مورد حمله‌ی باج افزاها و تروجان‌ها قرار بگیرند.
اپلیکیشن‌های بانکی همچنان نامطمئن
شبکه‌های ناامن
توصیه می‌کنیم که هیچ‌گاه از کافی‌نت‌ها و یا ازطریق شبکه اینترنت هتل‌ها، رستوران‌ها، فرودگاه‌ها و درکل مکان‌های عمومی برای انجام عملیات‌های بانکی خود استفاده نکنید چرا که به‌هیچ وجه نمی‌توانید به سالم بودن این شبکه‌ها اطمینان کنید. استفاده از این شبکه‌ها احتمال انجام حملات مرد میانی را تا حد زیادی افزایش می‌دهد.
همیشه به‌خاطر داشته باشید که هنگام ورود به وبسایت بانک‌ها، قبل از هر چیزی از وجود "https" در ابتدای آدرس سایت مورد نظر اطمینان حاصل کنید. تمامی تجارت‌های آنلاین و خدمات دولت الکترونیکی از وبسایت‌های دارای "https" استفاده می‌کنند. لازم به‌ذکر است هنگامی که دستگاهتان را جیلبریک می‌کنید، زنجیره‌های امنیتی هم از بین می‌روند. سیستم‌های امنیتی می‌بایست دستگاه‌های جیلبریک شده را شناسایی کنند که متاسفانه 40 درصد این سیستم‌ها فاقد چنین توانایی هستند.
زمانی که وارد یک شبکه بانکی می‌شوید، دستگاه شما باید از طریق https و یا SSL به بانک گیرنده متصل شود که متاسفانه تشخیص وجود این اتصال کار ساده‌ای نیست. بهترین راه برای اطمینان یافتن از این نوع اتصال، نصب افزونه‌ی "HTTPSeverywhere" شرکت EFF است که بر روی مرورگرهای کروم، فایرفاکس و اپرا قابل اجرا است. این افزونه در صورتی که وبسایت مورد نظر شما از https پشتیبانی نکند، به‌صورت خودکار محتویات وبسایت و اطلاعات شما را به حالت کدگذاری شده (encrypted) درمی‌آورد.
اقدامات جایگزین
راه دیگر این است که از یک آی‌پد استفاده کنید. بر روی این دستگاه هیچ برنامه‌ای نصب نکنید و از آن تنها برای انجام امور بانکی خود استفاده کند. این روش یکی از معقول‌ترین و امن‌ترین راه‌های ممکن برای کاربران محسوب می‌شود. امکان هک شدن حساب بانکی شما از طریق آی‌پد تقریبا غیرممکن است./صبحانه
ارسال نظرات آخرین اخبار
پربازدید ها
- فرآیندهای مالیاتستانی به سمت سیستمی شدن است
- ناترازی انرژی در صنایع حاصل غفلت از تجهیزات جدید و کمبود سرمایه گذاری است
- این مُسکنها خطر خونریزی داخلی را افزایش میدهند
- توضیحات اتابک درباره افزایش قیمت خودروهای ایران خودرو و سایپا
- بازنگری در بخشنامه توقف قسط بندی حقوق دولتی معادن
- عدم ترخیص درصدی کالا از گمرکات منجر به رسوب کالاها شد
- رشد اقتصادی مثبت نیمه اول امسال
- نرخ تورم سالانه آبان ماه ۳۳.۱ درصد شد
- هیات مدیره بانک دی، نه پاداش گرفتند، نه تسهیلات
- تدوین راهبردهای نوین فولاد خوزستان؛ نقشه راهی برای توسعه پایدار
- تولید ۵ محصول جدید در فولاد مبارکه تا پایان امسال
- آغاز عملیات اجرایی بزرگترین پروژه زیستمحیطی صنایع شرق کشور در نیشابور
- هفت ماه 1403 را ایمن و بدون حادثه گذراندیم
- حضور مؤثر بانک صادرات ایران در هجدهمین نمایشگاه صنعت و معدن
- برگزاری نمایشگاه کتاب کودک و نوجوان در بانک دی
- دستورالعمل معاملات بازار ارز تجاری مرکز مبادله ارز و طلا ابلاغ شد
- بنگاه داری بانک‌ها موجب آسیب رسیدن به بازار مسکن خواهد شد
- بازار میلیارد دلاری خواب
- بازنگری در بخشنامه توقف قسط بندی حقوق دولتی معادن
- جان کارگران معدنهای سنتی در خطر است
- جزئیات فرآیند طرحهای جایگزینی و اسقاط خودروهای فرسوده اعلام شد
- صادرات ۷.۵ میلیارد دلاری محصولات بخش معدن و صنایع معدنی
- تلاش برای تزریق ۳۵۰۰ مگاوات برق از محل نیروگاههای تجدیدپذیر تا اوج بار سال آینده
- صدور ۴۷ هزار پروانه نوسازی مسکن در سال جاری
- برگزاری دو مجمع فوق العاده کچاد
- هفت ماه 1403 را ایمن و بدون حادثه گذراندیم
- تولید ۵ محصول جدید در فولاد مبارکه تا پایان امسال
- آغاز عملیات اجرایی بزرگترین پروژه زیستمحیطی صنایع شرق کشور در نیشابور
- جان کارگران معدنهای سنتی در خطر است
- بنگاه داری بانک‌ها موجب آسیب رسیدن به بازار مسکن خواهد شد
- دستورالعمل معاملات بازار ارز تجاری مرکز مبادله ارز و طلا ابلاغ شد
- حضور مؤثر بانک صادرات ایران در هجدهمین نمایشگاه صنعت و معدن
- بازنگری در بخشنامه توقف قسط بندی حقوق دولتی معادن
- برگزاری نمایشگاه کتاب کودک و نوجوان در بانک دی
- بازار میلیارد دلاری خواب
- هیات مدیره بانک دی، نه پاداش گرفتند، نه تسهیلات
- بازنگری در بخشنامه توقف قسط بندی حقوق دولتی معادن
- تدوین راهبردهای نوین فولاد خوزستان؛ نقشه راهی برای توسعه پایدار
- توضیحات اتابک درباره افزایش قیمت خودروهای ایران خودرو و سایپا
- عدم ترخیص درصدی کالا از گمرکات منجر به رسوب کالاها شد
موضوعات روز