اگر کمی در جریان اخبار دنیای آی تی باشید (این و این) حتما میدانید روزانه اطلاعات خصوصی افراد زیادی به روشهای مختلف هک دزدیده میشود و بدون اجازه مورد استفاده قرار گرفته و یا منتشر میشوند.
بگذارید یکی از ساده ترین روشها را برای شما توضیح دهم.
شما در سایت abc.ir ثبت نام کرده اید، نام کاربرای شما UserName و رمز عبور DFD#@#SDFDS است. شما دقیقا با همین نام کاربری و رمز عبور در سایت tarafdari.com نیز ثبت نام کردهاید و فکر میکنید رمزتان امن است. سایت abc.ir ممکن است رمز عبور شما را به صورت خام در پایگاه داده خود ذخیره کند. فرض کنید یک هکر بتواند abc.ir را هک کند و به نام کاربری و رمز عبور شما دسترسی پیدا کند. خیلی ساده اطلاعات شما را در سایت tarafdari.com و instagram و facebook و gmail و ... چک میکند و وارد حساب شما میشود. حتی ممکن است صاحب سایت abc.ir آگاهانه این کار را انجام دهد.
ما در طرفداری رمز عبور شما را با استفاده از الگوریتم SHA512 به همراه دانه (salt) درهمسازی کرده و مقدار درهم شده را نگهداری میکنیم. همانطور که در مرامنامه طرفداری آمده است: ما رمز عبور شما را نداریم. و برای هربار ورود شما این درهمسازی را انجام میدهیم و با رمز درهمی که داریم مقایسه میکنیم.
توصیههای ما به شما
- "مرامنامه" و "حریم خصوصی" سایتهایی که در آن عضو میشوید را به دقت بخوانید.
- سعی کنید برای اکانتهای حساس خود رمز عبور یکتایی انتخاب کنید.
- مرورگر و افزونههای آن را به روز نگه دارید و از نصب نرم افزارهایی که هنگام وبگردی به شما پیشنهاد میشود پرهیز کنید.
- بعد از هربار استفاده بهتر است از سایت خارج شوید.
همچنین
- اطلاعات خود در زمینه حریم خصوصی و امنیت را به روز نگه دارید.
- هر مورد مشکوکی را با مشاوری در این زمینه در میان بگذارید.
- اطلاعات حساس شخصی خود را هرکز در اختیار هیچ سایتی قرار ندهید.