چه همین تازگی یک تلفن Android خریده باشید و یا چند ماه از استفاده شما از آن گذشته باشد، چند اصل امنیتی وجود دارد که کارآیی آن را در حد عالی حفظ می کند، عمر باتری آن را افزایش می دهد و از درز اطلاعات ذخیره شده بر روی آن جلوگیری به عمل می آورد. ما در این مقاله به بررسی هشت ابزار و تکنیک ساده که می توانید امنیت سرویس ها، اطلاعات و خیلی چیزهای دیگر را حفظ کنید می پردازیم.
آیا هک های سال 2004 را که عکس ها و تصاویر ستاره ها، شماره تلفن های شان و پنجره ای کوچک به زندگی خصوصی آنان را در اختیار ما گذاشت به خاطر می آورید؟ با افزایش و توسعه عملکرد تلفن ها، امنیت تلفن هرگز تا این حد مهم نبوده است.
این مقاله به شما نشان می دهد که چگونه می توانید تمام سرویس ها، اطلاعات، عمر باتری و بله، بخش های بزرگ و رو به رشدی از زندگی و آینده اقتصادی و مالی خود را ایمن کنید.
شما خوشحال خواهید شد که بدانید Android از ویژگی های خوبی؛ وقتی که آن ها را به درستی به کار بگیرید برخوردار است. البته بخش عمده ای از طرح امنیتی شما حاصل ایجاد تغییر در رفتارهای امنیتی تان خواهد بود. خوب، اجازه دهید به بررسی هشت ابزار و تکنیکی امنیتی که می توانید در این حوزه به کار بگیرید بپردازیم.
صفحه connect-the-dots (نقطه ها را به هم وصل کنید) در بسیاری از تلفن ها براساس اصول یکسانی کار می کند. حدس زدن سه نقطه ساده تر از 10 نقطه است. استفاده از نقطه هایی که در گوشه ها واقع شده اند به عنوان شروع به معنای این است که فقط سه گزینه برای نقطه بعدی وجود دارد که حدس زدن آن را به عنوان یک PIN که فقط از عددهای 1 و2 و 3 استفاده می کند ساده تر می کند. الگویی را که تا حد امکان اتفاقی (random) است انتخاب کنید؛ الگویی که از حداقل 6نقطه متصل به هم استفاده می کند. و یک توصیه دیگر: به خاطر داشته باشید که اگر اثر چیزی بر روی انگشتان شما باشد مثل چربی یا خرده ریزه های مرغ سرخ کرده، loginهای تکراری ردی برای دیگران باقی می گذارد که می توانند آن را بر روی صفحه لمسی تلفن شما دنبال کنند، بنابراین همیشه صفحه نمایش تلفن را تمیز نگه دارید.
تلفن جدید من ویژگی دیگری دارد که واقعاً از آن لذت می برم. این تلفن یک حالت "airplane" دارد که رادیوی آن را خاموش می کند در حالی که به من اجازه می دهد به موسیقی گوش بدهم. تداخل حاصل از کامپیوترهای موجود در محل کار من فقط باعث خالی شد باتری می شود زیرا باتری سعی می کند سیگنالی از شبکه سلولی دریافت کند.
در گذشته، من مجبور بودم تلفنم را خاموش کنم اما حالا به جاده می زنم و تا استراحت بعدی، اتصال تلفن را فراموش می کنم. برای این که ببینید آیا تلفن شما هم از این ویژگی برخوردار هست یا نه به دفترچه راهنمای آن مراجعه کنید. افزایش عمر باتری به "در دسترس بودن" که یک موضوع مهم امنیتی در تمام سیستم های کامپیوتری به شمار می رود کمک می کند.
استفاده از تلفن با حداقل مجوزها می تواند میزان خرابی که یک هکر می تواند با اجرای بدافزار بر روی تلفن شما به بار آورد را کاهش دهد. علاوه بر این، تغییراتی که بر روی تلفن شما انجام می گیرد ممکن است باعث عدم پشتیبانی سرویس دهنده و سایر تامین کنندگان محتوا شود. من تلفنم را root نمی کنم.
آیا امکان نصب نرم افزار از منابع متعدد کاری جالب توجه به نظر می رسد؟ در بسیاری از تلفن ها، تنظیمی وجود دارد که نصب نرم افزار را فقط به Market محدود می کند. با انجام این کار (و نه rooting تلفن)، شما یک توقع منطقی دارید که نرم افزار به راحتی از روی تلفن شما رفع نصب خواهد شد. شما همچنین می توانید سایرگزینه های نرم افزار را نیز چک کنید.
من Market را ترجیح می دهم و خیلی از چیزهایی را که نیاز دارم در آن جا پیدا می کنم. من، پیدا کردن و نصب نرم افزار از منابع متعدد را توصیه نمی کنم.
من به این نتیجه رسیده ام که استفاده از یک مرورگر برای امتحان ای-میل قبل از دانلود آن با یک کلاینت اختصاصی بهتر است. به عبارت دیگر، من Yahoo! Mail ام را باز می کنم و براساس موضوع های ذخیره شده در جعبه دریافت، ای-میل های اسپم یا سایر ای-میل های به درد نخور را حذف می کنم.
سپس، کلاینت Yahooرا باز می کنم و ای-میل هایی را که می خواهم بخوانم و ذخیره کنم دانلود می کنم. با انجام کارها به این روش، من از دانلود junk email ها که فقط باید حذف شوند پرهیز می کنم. اگر به دنبال یک ای-میل خاص باشم. از مرورگر استفاده خواهم کرد زیرا پیمایش لیست ای-میل ها از این طریق بسیار سریع تر انجام می گیرد.
نکته دیگری که باید در نظر بگیرید غیرفعال نمودن همزمان سازی یا synchronization است. در خانه، من می توانم همزمان سازی را فعال کنم تا برنامه های کاربردی و داده های کاربردی من به شکل بی سیم و به طور اتوماتیک در پس زمینه دانلود شوند. اگر در چنین وضعیتی خانه را ترک کنم، این کار می تواند باعث افزایش عمده ای در استفاده از dataplan من شود، خصوصاً اگر آن محل سیگنال نامشخصی داشته باشد که این امر منجر به دانلودهای متعدد 3G خواهد شد.
دست آخر این که، من برنامه هایی را که تبلیغات و آگهی ها را نمایش نمی دهند ترجیح می دهم. من نیازی به آن ها ندارم زیرا باعث افزایش استفاده از Dataplan می شوند.
باقی ماندن بایت ها در پایان ماه بدون نیاز به پرداخت پول اضافی به "در دسترس بودن " که یکی از سه جزء امنیت (دو جزء: دقت و میزان اطمینان)است کمک می کند.
براساس updateهای سیستم Android، با فروشنده ای که تلفن را از او خریداری کرده اید و updateهای Android را برای شما فراهم می کند تماس بگیرید. به نظر می رسد هر نسخه جدید Android رکوردهای امنیتی قبلی را ارتقا می دهد. تلفن خود را به آخرین و جدیدترین نسخه ای که سخت افزار شما از آن پشتیبانی می کند ارتقا دهید.
Ssh یا rsync chient را در Market جست و جو کنید.
سایر Caching agent می توانند کلمه های عبور شما را ذخیره کنند. در حالی که قبل از آشکارسازی آن ها به یک تست امنیتی نیاز دارند.
فرمان هایی مثل netsat,arp,route و غیره این داده ها را به شما نشان می دهند.
منبع: بزرگراه رایانه، شماره ی 140
آیا هک های سال 2004 را که عکس ها و تصاویر ستاره ها، شماره تلفن های شان و پنجره ای کوچک به زندگی خصوصی آنان را در اختیار ما گذاشت به خاطر می آورید؟ با افزایش و توسعه عملکرد تلفن ها، امنیت تلفن هرگز تا این حد مهم نبوده است.
این مقاله به شما نشان می دهد که چگونه می توانید تمام سرویس ها، اطلاعات، عمر باتری و بله، بخش های بزرگ و رو به رشدی از زندگی و آینده اقتصادی و مالی خود را ایمن کنید.
شما خوشحال خواهید شد که بدانید Android از ویژگی های خوبی؛ وقتی که آن ها را به درستی به کار بگیرید برخوردار است. البته بخش عمده ای از طرح امنیتی شما حاصل ایجاد تغییر در رفتارهای امنیتی تان خواهد بود. خوب، اجازه دهید به بررسی هشت ابزار و تکنیکی امنیتی که می توانید در این حوزه به کار بگیرید بپردازیم.
ابزار امنیتی شماره 1: امنیت فیزیکی را افزایش دهید
این موضوع را در نظر بگیرید: خیلی از تلفن ها فاقد یک ویژگی برای قفل شدن حساب؛ یک login timeout برای جلوگیری از ورودهای غیرمجاز یا یک ویژگی wipe اتوماتیک که سیستم را پاک می کند و آن را به وضعیت ابتدایی باز می گرداند، هستند.
صفحه connect-the-dots (نقطه ها را به هم وصل کنید) در بسیاری از تلفن ها براساس اصول یکسانی کار می کند. حدس زدن سه نقطه ساده تر از 10 نقطه است. استفاده از نقطه هایی که در گوشه ها واقع شده اند به عنوان شروع به معنای این است که فقط سه گزینه برای نقطه بعدی وجود دارد که حدس زدن آن را به عنوان یک PIN که فقط از عددهای 1 و2 و 3 استفاده می کند ساده تر می کند. الگویی را که تا حد امکان اتفاقی (random) است انتخاب کنید؛ الگویی که از حداقل 6نقطه متصل به هم استفاده می کند. و یک توصیه دیگر: به خاطر داشته باشید که اگر اثر چیزی بر روی انگشتان شما باشد مثل چربی یا خرده ریزه های مرغ سرخ کرده، loginهای تکراری ردی برای دیگران باقی می گذارد که می توانند آن را بر روی صفحه لمسی تلفن شما دنبال کنند، بنابراین همیشه صفحه نمایش تلفن را تمیز نگه دارید.
ابزار امنیتی شماره2: شبکه ها را وقتی از آن ها استفاده نمی کنید غیرفعال نمائید.
تلفن جدید من ویژگی دیگری دارد که واقعاً از آن لذت می برم. این تلفن یک حالت "airplane" دارد که رادیوی آن را خاموش می کند در حالی که به من اجازه می دهد به موسیقی گوش بدهم. تداخل حاصل از کامپیوترهای موجود در محل کار من فقط باعث خالی شد باتری می شود زیرا باتری سعی می کند سیگنالی از شبکه سلولی دریافت کند.
در گذشته، من مجبور بودم تلفنم را خاموش کنم اما حالا به جاده می زنم و تا استراحت بعدی، اتصال تلفن را فراموش می کنم. برای این که ببینید آیا تلفن شما هم از این ویژگی برخوردار هست یا نه به دفترچه راهنمای آن مراجعه کنید. افزایش عمر باتری به "در دسترس بودن" که یک موضوع مهم امنیتی در تمام سیستم های کامپیوتری به شمار می رود کمک می کند.
ابزار امنیتی شماره 3: ROOT یا عدم ROOT را مشخص کنید
استفاده از تلفن با حداقل مجوزها می تواند میزان خرابی که یک هکر می تواند با اجرای بدافزار بر روی تلفن شما به بار آورد را کاهش دهد. علاوه بر این، تغییراتی که بر روی تلفن شما انجام می گیرد ممکن است باعث عدم پشتیبانی سرویس دهنده و سایر تامین کنندگان محتوا شود. من تلفنم را root نمی کنم.
آیا امکان نصب نرم افزار از منابع متعدد کاری جالب توجه به نظر می رسد؟ در بسیاری از تلفن ها، تنظیمی وجود دارد که نصب نرم افزار را فقط به Market محدود می کند. با انجام این کار (و نه rooting تلفن)، شما یک توقع منطقی دارید که نرم افزار به راحتی از روی تلفن شما رفع نصب خواهد شد. شما همچنین می توانید سایرگزینه های نرم افزار را نیز چک کنید.
من Market را ترجیح می دهم و خیلی از چیزهایی را که نیاز دارم در آن جا پیدا می کنم. من، پیدا کردن و نصب نرم افزار از منابع متعدد را توصیه نمی کنم.
ابزار امنیتی شماره 4: Password Caching مرورگر
ابزار امنیتی شماره 5: از Dataplan خود محافظت کنید
من به این نتیجه رسیده ام که استفاده از یک مرورگر برای امتحان ای-میل قبل از دانلود آن با یک کلاینت اختصاصی بهتر است. به عبارت دیگر، من Yahoo! Mail ام را باز می کنم و براساس موضوع های ذخیره شده در جعبه دریافت، ای-میل های اسپم یا سایر ای-میل های به درد نخور را حذف می کنم.
سپس، کلاینت Yahooرا باز می کنم و ای-میل هایی را که می خواهم بخوانم و ذخیره کنم دانلود می کنم. با انجام کارها به این روش، من از دانلود junk email ها که فقط باید حذف شوند پرهیز می کنم. اگر به دنبال یک ای-میل خاص باشم. از مرورگر استفاده خواهم کرد زیرا پیمایش لیست ای-میل ها از این طریق بسیار سریع تر انجام می گیرد.
نکته دیگری که باید در نظر بگیرید غیرفعال نمودن همزمان سازی یا synchronization است. در خانه، من می توانم همزمان سازی را فعال کنم تا برنامه های کاربردی و داده های کاربردی من به شکل بی سیم و به طور اتوماتیک در پس زمینه دانلود شوند. اگر در چنین وضعیتی خانه را ترک کنم، این کار می تواند باعث افزایش عمده ای در استفاده از dataplan من شود، خصوصاً اگر آن محل سیگنال نامشخصی داشته باشد که این امر منجر به دانلودهای متعدد 3G خواهد شد.
دست آخر این که، من برنامه هایی را که تبلیغات و آگهی ها را نمایش نمی دهند ترجیح می دهم. من نیازی به آن ها ندارم زیرا باعث افزایش استفاده از Dataplan می شوند.
باقی ماندن بایت ها در پایان ماه بدون نیاز به پرداخت پول اضافی به "در دسترس بودن " که یکی از سه جزء امنیت (دو جزء: دقت و میزان اطمینان)است کمک می کند.
ابزار امنیتی شماره 6: همیشه و در اسرع وقت updateکنید
براساس updateهای سیستم Android، با فروشنده ای که تلفن را از او خریداری کرده اید و updateهای Android را برای شما فراهم می کند تماس بگیرید. به نظر می رسد هر نسخه جدید Android رکوردهای امنیتی قبلی را ارتقا می دهد. تلفن خود را به آخرین و جدیدترین نسخه ای که سخت افزار شما از آن پشتیبانی می کند ارتقا دهید.
ابزار امنیتی شماره 7: برای دانلود یوتیلیتی های امنیتی از Market استفاده کنید
از داده های تلفن تان بک آپ تهیه کنید
Ssh یا rsync chient را در Market جست و جو کنید.
برنامه ضد ویروس
فشرده سازی و رمزگذاری اطلاعات
Password Caching Agent
سایر Caching agent می توانند کلمه های عبور شما را ذخیره کنند. در حالی که قبل از آشکارسازی آن ها به یک تست امنیتی نیاز دارند.
یوتیلیتی های وضعیت شبکه
فرمان هایی مثل netsat,arp,route و غیره این داده ها را به شما نشان می دهند.
Terminal Utility
دیواره آتش /call Blocker
ابزار امنیتی شماره 8 : ا بزار امنیتی جدی تهیه کنید
منبع: بزرگراه رایانه، شماره ی 140
