پرش به محتوا
آخرین اخبار
فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت سرقت نشست ورود، ایمیل‌های Microsoft ۳۶۵ در ۷۹ سازمان را هدف گرفت OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت سرقت نشست ورود، ایمیل‌های Microsoft ۳۶۵ در ۷۹ سازمان را هدف گرفت OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند
اخبار

اقدام جدید گوگل برای امنیت بیشتر اینترنت

مرداد ۱۰, ۱۳۹۵ نوشتهٔ editor بدون نظر

گوگلکمیته رکن چهارم – HSTS مخفف HTTP Strict Transport Security است. با وجود این‌که در حال حاضر اکثر اطلاعات تبادل شده با گوگل به‌صورت رمزگذاری شده هستند اما گوگل با استفاده از HSTS پا را در بخش امنیت یک قدم بالاتر نهاده و با تبدیل آدرس‌های احتمالاً ناامن HTTP به HTTPS امنیت کاربر را افزایش خواهد داد.

به گزارش کمیته رکن چهارم،همان‌طور که می‌دانید توصیه می‌شود هنگام وارد شدن به یک سایت و نوشتن پسورد و یا پرداخت‌های اینترنتی حتماً از وب‌سایت‌های با پروتکل HTTPS استفاده کنید؛ چرا که اطلاعات به این ترتیب بین مبدأ و مقصد قابل خواندن نبوده و تنها مقصد مورد نظرتان می‌تواند آن‌ها را رمزگشایی کند. با وجود این‌که پیش از این افزونه‌هایی مثل HTTPS Everywhere برای همین منظور عرضه شده بودند مسلّماً این کار گوگل برای کاربران مبتدی‌تر کاربردی خواهد بود.

گوگل در حال حاضر HSTS را برای دامنه اصلی خود فعال کرده است و می‌کوشد تا این فناوری را برای سایر سرویس‌های خود مثل جیمیل و یوتیوب نیز فعال کند. یکبار دیگر تأکید می‌کنیم در هنگام انجام پرداخت‌ها پس از مطمئن شدن از درگاه پرداخت حتماً به پروتکل HTTPS دقت کنید.

منبع:رسانه خبری امنیت اطلاعات

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.