آیا شنود و کنترل‌ ایمیل‌های کاربران ممکن است؟

۲۱ پاسخ به “آیا شنود و کنترل‌ ایمیل‌های کاربران ممکن است؟”

1. رسولی از دیار کریمان گفت:

   ۱۳۸۸/۱۰/۲۶ در ۱۱:۴۵ ق.ظ

   این برای اولین بار در جهان است کع مسئولان رسمی یک کشور با افتخار از شنود و نقض حریم خصوصی مردم خود سخن میگویند آفرین

2. xl گفت:

   ۱۳۸۸/۱۰/۲۶ در ۱۲:۵۰ ب.ظ

   من متخصص امنیت شبکه هستم
   امکانش هست
   خیلی هم راحته

   اگه بخوام خلاصه بگم
   نمیشه به ایمیل ها را بین سرورها کنترل کرد
   کلمه عبور شما را هم نمی تونند پیدا کنند
   https
   را هم نمی تونند بشکنند
   ولی راز این موضوع
   cookie
   ها هستند

   کوکی ها اطلاعاتی هستند که سایت ها روی کامپیوترتون قرار می دهند تا بتونند بشناسنتون
   چون توی ارتباطات وب، سرور ها یادشون نمی مونه که شما وارد سایت شدید یا نه
   مثلا توی همین سایتی که هستید وقتی لاگین می کنید در واقع روی کامپیوتر شما یک کوکی تنظیم میشه
   که نشون میده شما لاگین هستید
   هر کسی هم این کوکی را داشته باشه به عنوان شما محسوب میشه و مهم نیست کجاست

   خوب حالا تا وقتی دارید از
   https
   و ارتباطات رمز شده استفاده می کنید هیچ مشکلی نیست ولی وقتی ارتباط شما رمز نشده باشه کوکی فاش منتقل میشه و یک نفر با دونستن کوکی شما می تونه به وب سرور بقبولونه که شما است و اطلاعات ایمیل شما را ببینه.

   توی سرور هایی مثل یاهو یا گوگل وقتی شما لاگین هستید و یک جستجوی ساده می کنید کوکی شما به طور فاش منتقل میشه و یه نفر مثل مخابرات یا نیروی انتظامی می تونه به ایمیل شما دسترسی پیدا کنه

3. ندارد گفت:

   ۱۳۸۸/۱۰/۲۶ در ۱:۴۰ ب.ظ

   در صورتی که هنگام ارسال ایمیل از طریق یاهو از پروتکل HTTPS استفاده نشود می توان پکت های ارسالی به سرور یاهو را در بین راه کنترل کرد و محتوای ایمیلی را که می خواهد آنرا ارسال نمایید استخراج نمود. و به این عمل در شبکه Packet Sniffing گویند.

4. وحید کامپیوتر گفت:

   ۱۳۸۸/۱۰/۲۶ در ۱:۴۸ ب.ظ

   ای بابا ما همه مجبوریم از https استفاده کنیم همه جا فیلتره پس راهی اصلا باقی نمونده غیر از استفاده از https
   شما میگی کوکی احمدی مقدم و تیمش اصلا نمیدونن این کوکی خوردنیه یا …
   تر خدا بیخیال شید یه چیزی گفت چون حرفی نداشت بابا ته خط رسیدن بن بست ، خودشون تحصیلات ندارن مدرکهای همشون افتخاریه من و شما زحمت کشیدیم به این راحتیها نمیتونن . کوکی کجا بود کوکی تو سیستم منه اونها از کجاشون در بیارن اصلا تا سروری همکاری نکنه غیر ممکنه . نه یاهو همکاری میکنه نه گوگل نه هاتمیل به سرورهای ایرانی هم نمیشه اعتماد کرد استفاده نکنید .

5. احسان گفت:

   ۱۳۸۸/۱۰/۲۶ در ۲:۰۱ ب.ظ

   من فکر نمی کنم سیستم مانیتورینگ داخلی قابلیت مانتیور کردن آنلاین این حجم از ایمیل رو داشته باشه.
   ممکنه بطور مشخص روی یک عده ی خاص، کاربران یک سرور خاص و مواردی محدود تر فوکوس کنند.
   چند سال پیش هم در ایالات متحده این خبر که ایمیل های تمامی کاربران و بطور مشخص ایمیل هایی که از آمریکا به خارج از آمریکا ارسال می شن فاش شد که البته باید به این نکته توجه داشت که کمپانی های جی میل، هات میل، یاهو و اکثر سرورهای فعال در زمینه ایمیل در خاک این کشور قرار دارند و دولت می تونه ازشون بخواد تا برای مسائل امنیتی و چیزهایی از این دست اطلاعات کابرانشون رو خودشون مانیتور کنند و یا امکان مانیتورینگ رو در اختیار دولت قرار بدن ولی در اینجا این امکان تقریبا نزدیک به صفر هستش.

   نمی دونم چرا اما در حوزه ی اینترنت و مخابرات هر وقت حرفی از شنود پیش میاد یاد هکرهای معروف روسی و چینی می افتم!!

6. فرزان گفت:

   ۱۳۸۸/۱۰/۲۶ در ۲:۰۵ ب.ظ

   این دوست ما فکر کرده کوکی ها چی هستن.فکر نکنم اصان متخصص باشه.دوست عزیز امنیت طالاعاتی یاهو رو دست کم گرفتی.با یه کوکی مسخره به چیدست پیداکنن!!!اصان متوجه منظورتو ازجمله اخر که کوکی فاش میشه نشدم.کوکی رو کلاینت(سیستم همان شخص اجرا کننده)به وجود میاد.حالا مخابرات از کجا میاد کوکی هارو بدست میاره.مردمونترسونین.این سردار حرف زدنشو بلد نیست درباره کامپیوتر نظر میده

7. عضو کمیته فیلترینگ مخابرات گفت:

   ۱۳۸۸/۱۰/۲۶ در ۴:۴۱ ب.ظ

   شبکه های ماهواره رو که با نویز مخدوش کردند وبه جز عده کمی باسواد که می تونن فرکانس و جهت دیش رو عوض کنن بقیه رو از دریافت اطلاعات صحیح محروم کرده اند .حالا هم با دروغ کنترل ایمیل بخش عظیم و البته بی سواد رو ترسوندند و از سبزها روز بروز می کاهند.
   اگه ایمیل رو می توستن ببینن که تا حالا میلیون ها نفر رو دستگیر کرده بودند .

8. سجاد گفت:

   ۱۳۸۸/۱۰/۲۶ در ۶:۱۴ ب.ظ

   آقای احمدی مقدم واسه ترسوندن مبتدی ها وخانواده ها گفته.در صورت شدن این کار۱_غیر قانونی بودن این کار۲_دخالت در زندگی مجازی مردم به بهانه امنیت.از اصلاعاتی که دادین ممنونم با اجازتون این اطلاعاتو واسه دیگران هم میفرستم

9. روح الله گفت:

   ۱۳۸۸/۱۰/۲۶ در ۷:۴۰ ب.ظ

   >> درورد بر سه سید فاطمی ………………………….. خمینی و موسوی و خاتمی <<

   سبز سبزیم ریشه داریم ………..

10. ناشناس گفت:

    ۱۳۸۸/۱۰/۲۶ در ۸:۴۶ ب.ظ

    دوستان سلام
    دوستانی که از کوکی صحبت کرده بودند فرمایشاتشون کاملا صحیح بود و با استفاده از آنها میشه که به اطلاعات ایمیل شخص دست پیدا کرد
    اما چگونه ؟
    شخص مهاجم که قصد شنود اطلاعات را دارد با ترفندهای مختلفی ( از جمله تروجانها و ویروسها ) کنترل سیستم قربانی را بدست می گیره و میتونه که با استفاده از فایلهای کوکی ذخیره شده بر روی سیستم به ایمیل شخص هم دسترسی پیدا کنه !
    برای جلوگیری از چنین مساله ای
    ۱- از آنتی ویروسهای بروز شده استفاده کنید بهترین ها در حال حاضر بنابر نظر شخصی اینجانب Kaspersky2010 – Mcafee8.7 – Nod32
    2- از نرم افزارهای دیوار آتش firewall استفاده کنید
    ۳- از آخرین نسخه نرم افزار های مرورگر وب مانند IE8 , Firefox 3.5.6 , opera 10 استفاده کنید و هر سه این سه مرورگر بطور کامل پرونکل SSL را پشتیبانی میکنند
    ۴- دقت کنید که در هنگام ورود به هر سایت پروتکل SSL فعال باشد و ساده ترین راه این است که در ابتدای آدرس سایت کلمه Http را به Https تبدیل کنید و با یک بار فشردن کلید Enter در صورتی که سایت مورد نظر این پروتکل را پشتیبانی کند صفحه ربفرش شده و شما با خیال آسوده به جستجو بپردازید
    ۵- در نهایت بعد از هر بار اتمام کار با سیستم و اتمام جستجوی اینترنتی از طریق گزینه internet option در منوی آبشاری Tools در مرورگر اینترنت اکسپلورر و در برنامه فایر فاکس از طریق گزینه Clear Recent History از منوی Tools تمامی تاریخچه سایتهای بازدید شده را پاک نمایید .
    یک نکته دیگر که میتواند در بستن رخنه های سیستم موثر باشد نصب آخرین نسخه سرویس پک های ویندوز است
    یا حق

11. sabz گفت:

    ۱۳۸۸/۱۰/۲۶ در ۸:۵۱ ب.ظ

    دوستان سلام
    دوستانی که از کوکی صحبت کرده بودند فرمایشاتشون کاملا صحیح بود و با استفاده از آنها میشه که به اطلاعات ایمیل شخص دست پیدا کرد
    اما چگونه ؟
    شخص مهاجم که قصد شنود اطلاعات را دارد با ترفندهای مختلفی ( از جمله تروجانها و ویروسها ) کنترل سیستم قربانی را بدست می گیره و میتونه که با استفاده از فایلهای کوکی ذخیره شده بر روی سیستم به ایمیل شخص هم دسترسی پیدا کنه !
    برای جلوگیری از چنین مساله ای
    ۱- از آنتی ویروسهای بروز شده استفاده کنید بهترین ها در حال حاضر بنابر نظر شخصی اینجانب Kaspersky2010 – Mcafee8.7 – Nod32
    2- از نرم افزارهای دیوار آتش firewall استفاده کنید
    ۳- از آخرین نسخه نرم افزار های مرورگر وب مانند IE8 , Firefox 3.5.6 , opera 10 استفاده کنید و هر سه این سه مرورگر بطور کامل پرونکل SSL را پشتیبانی میکنند
    ۴- دقت کنید که در هنگام ورود به هر سایت پروتکل SSL فعال باشد و ساده ترین راه این است که در ابتدای آدرس سایت کلمه Http را به Https تبدیل کنید و با یک بار فشردن کلید Enter در صورتی که سایت مورد نظر این پروتکل را پشتیبانی کند صفحه ربفرش شده و شما با خیال آسوده به جستجو بپردازید
    ۵- در نهایت بعد از هر بار اتمام کار با سیستم و اتمام جستجوی اینترنتی از طریق گزینه internet option در منوی آبشاری Tools در مرورگر اینترنت اکسپلورر و در برنامه فایر فاکس از طریق گزینه Clear Recent History از منوی Tools تمامی تاریخچه سایتهای بازدید شده را پاک نمایید .
    یک نکته دیگر که میتواند در بستن رخنه های سیستم موثر باشد نصب آخرین نسخه سرویس پک های ویندوز است
    یا حق

12. سرود آزادي گفت:

    ۱۳۸۸/۱۰/۲۶ در ۱۱:۴۴ ب.ظ

    من از vpn استفاده می کنم خیلی باحاله فکرشم نمی کردم که بشه اینقدر راحت همه سایت های سیاسی رو باز کرد الان دارم آموزششو به همه دوستام یاد میدم خیلی ها هستن که هنوز از این اطلاعی ندارم از دوستای سبزم میخوام که همه این راهکارا رو در اختیار بقیه بزارن تا به طور اساسی حالشونو بگیریم

13. فرید شبکه گفت:

    ۱۳۸۸/۱۰/۲۶ در ۱۱:۵۱ ب.ظ

    چند تا نکته و چند تا توصیه

    از لحاظ تئوری خیلی از کارها ممکنه! مثل این که اگر تعداد پروتون های یک عنصر رو تغییر بدیم می تونیم اون رو به یک عنصر دیگه تبدیل کنیم ولی واقعیت چیه؟ اینه که این کار در عمل کار خیلی خیلی مشکلیه و در حال حاضر دست نیافتنی . حالا فرض کنید که یه آدم بی سواد بره توی همایش فیزیک هسته ای و به دانشمندا بگه که این کار رو میشه انجام داد . محترمانه ترین کاری که باهاش می کنن از منبر میارنش پایین و می گن ” دوست گرامی لطفا وقت بقیه رو تلف نکن! ما اینجا راجع به چیزای واقعی صحبت می کنیم.”
    اظهارات این آدم بی سواد هم یه چیزی مثل همون تئوریه که گفتم از لحاظ تئوری درسته ولی عمل کردن به این تئوری بیشتر شبیه به جوک ۲۰۱۰ تا یه کار عملی.

    در ایران طبق آمارهای جهانی و آمارهای خود مخابرات نزدیک به ۳۰ میلیون کاربر اینترنتی وجود داره .
    اگر حتی نصف این آمار هم جزو جنبش سبز باشن . و هر کدوم روزی ۳ ایمیل سیاسی رد و بدل کنن یعنی چیزی در حدود ۴۵ میلیون ایمیل در روز در گردش است . کنترل کردن چنین گردشی با نشستن پشت کامپیوتر و نگاه کردن به ایمیل های مردم امکان پذیر نیست و نیاز به یک سیستم کنترل خودکار داره . نوشتن یک سیستم پیشرفته خودکار که مطالب رو چک بکنه و در صورت مغایرت با اصول اونو گیر بندازه کار این آدم ها نیست و اگر هم باشه کار این زمان نیست (کاری که سیستم های چک خودکار انجام می دن تعریف کلید واژه های تعریف شده و مقایسه اونها با محتویات ارسال شده است)
    حالا مشکلات دو زبانه بودن ایمیل های ما (فارسی و فینگیلیشی ) رو هم هم به مشکل فوق اضافه کنید و همچنین ارسال عکس و فیلم که مشکل رو برای دوستان کنترلچی سخت تر هم میکنه
    اینها همه در صورتی که همه این ۱۵ میلیون فرضی، گرفتار ویروس ها و تروجان های این مخابراتچی ها شده باشن.

    چند توصیه مهم:

    ۱- سعی کنید از نرم افزار firefox و کلا مرورگری غیر از IE برای گردش در اینترنت بهره ببرید .(از اونجایی که مایکروسافت دشمن های زیادی داره طبیعاتا کسانی هم که به دنبال حفره های امنیتی اون هستن، و در جمع هکرها اطلاعات این حفره های امنیتی زودتر پخش میشه و حکومت هم نشون داده که از داشتن هکر های حرفه ای بی نصیب نیست)

    ۲- سعی کنید تا اونجایی که ممکنه از مرورگرهای ورژن جدید استفاده کنید.

    ۳- تا اونجایی که می تونید کوکی ها و به طور کل هیستوری مرورگرها تون رو پاک نگه دارید.

    ۴- توصیه حیاتی و بسیار بسیار بسیار مهم . از باز کردن ایمیل های ناشناس جدا جدا جدا خودداری کنید.
    (جدیدا مشاهده کردم ایمیل هایی با عنواین اغوا کننده پخش می شه که خوب شاید برای بعضی از جوون ها جذاب هم باشه ولی توصیه اکید می کنم برای ایمیل های ناشناس تنها یک راه انتخاب کنید DELETE)

    5- از سایت ها مطمئن دانلود کنید. (نرم افزار ، فیلم ، عکس، و…)

    ۶- وقتی وارد سایت ناشناسی می شید و اون به شما پیشنهاد می ده که: “اجازه می دید یه پنجره popup یا فایل جاوا رو اجرا کنه”
    در کمال شهامت بگید نه قربون شما من شما رو نمی شناسم مامانم گفته در رو برای غریبه باز نکن.
    (این پیشنهاد در ورژن های جدید مرور گرها در بالای مرورگر و در یک بلوک سبز یا زرد رنگ یا هر رنگی ظاهر میشه )

    به توصیه هایی دیگه ای هم که دوستان متخصص در بالا گفتن توجه کافی بکنید

    در نهایت آمریکا و … هیچ غلطی نمی تواند بکند.

14. رضا گفت:

    ۱۳۸۸/۱۰/۲۷ در ۱۲:۲۰ ق.ظ

    سلام
    دوستان عزیز نظرشون راجع به فیلترشکن های اولترا سورف و فری گیت چه هست
    شنیده ام امنیتشان با وی پی ان برابر است؟
    نظرشما چیه؟

15. یاس گفت:

    ۱۳۸۸/۱۰/۲۷ در ۱:۱۷ ق.ظ

    ترسوندن و تهدید به کنترل اطلاعات خصوصی مردم هم یک راه دیگه است واسه …
    واقعا متاسفم!!
    ولی من مطمئنم که هیچکس از این حرفها نمی ترسه.پیروز باشید.

16. irane bastan گفت:

    ۱۳۸۸/۱۰/۲۷ در ۴:۱۱ ق.ظ

    bar farz ham agar betavanand shonood konanad , khob ke chi ? enghadr zendan besazand va hamaro begiran , oonvaght mikham bebinam ki too mamlekat too khiaboonash rah mire ? hatman age mitoonid in karo bokonid , barikala be in demokrathaye bahoosh ,

17. فرید شبکه گفت:

    ۱۳۸۸/۱۰/۲۷ در ۴:۳۰ ق.ظ

    اصولا هر فیلتر شکنی که سرورش این دورو برا نباشه امنیت متوسط رو به خوبی داره

    راهها بسیاری وجود داره که حداقل شاید گفتنش تو این سایت به صلاح نباشه (اینجا شاخک های زیادی میجنبه)

    ولی پیدا کردن این راهها با سرچ کردن تو اینترنت کار ساده ای هست.

    یه مطلب دیگه هم می خواستم راجع به ایمیل ها بگم.

    در بالا گفتم که ایمیل های ناشناس رو باز نکنید. نکته ای که فراموش کردم اینکه ممکنه ایمیلهایی براتون ارسال بشه که ظاهرا از طریق

    افراد آشنا هم باشن.

    فرض کنید شما یه دوست دارید به اسم مثلا غلامعلی

    و فرستنده ایمیل رو هم نگاه می کنید ! آره خودشه غلامعلیه و با خیال راحت روش کلیک می کنید.

    چه نشسته ای که غلامعلی خودش گرفتار تروجان بوده و بی خبر برای شما ایمیل فرستاده و شما هم بی خبر ایمیل رو باز کردید و

    باز هم بی خبر برای بقیه لیست تون ایمیل آلوده می فرستید.

    راه مقابله:
    خوب دوست گرامی به قبل از باز کردن ایمیل به عنوان اون هم توجه کن! مثلا غلامعلی که ۲ زار انگیلیسی بلد نبوده یکهو برات یه ایمیل فرستاده که عنوانش اینگیلیسیه یا با یه عنوان مثلا نا آشنا و نا مفهوم غیر معمول برات ایمیل فرستاده! خوب بازش نکن و پاکش کن.

    خوشبختانه سیستم جدید یاهو و گوگل علاوه بر اینکه می تونی مقداری از متن ایمیل رو قبل از باز کردن بخونی جدیدا(البته خیلی هم جدید نیست!) اجازه لود شدن تصاویر و هیچ فایلی رو در ایمیل بدون اجازه کاربر نمی دن و این شانس تروجان ها رو کمتر می کنه

    بر فرض که ایمیل غلامعلی رو باز کردی و متنش برات نا آشنا بود دیگه رو لینک ها یا عکس هاش کلیک نکن و ایمیل رو پاک کن

    بعضی از آموزش ها هم جاش توی این سایت نیست چون ممکن آنتی براش پیدا کنن

    ولی دنیای اینترنت پر از مطالب مفیده بگردید حتما چیزای زیادتری دستگیرتون میشه.

18. سارا گفت:

    ۱۳۸۸/۱۰/۲۷ در ۶:۲۴ ب.ظ

    با کمال احترام.

    همگی خیلی گفتین اما خودتون هم نفهمیدین چی گفتین و چی شد. هر چیزی امکان داره اما این دلیل نمیشه که حرف نزد ایمیل نفرستاد و چت نکرد. هیچ ارتباطی محرمانه نمی مانه چون حداقل دو نفر در این ارتباط شرکت دارند. اتفاقا بهتر اینه که بتونن همه چی رو شنود کنند شاید بالاخره در افکار خود تجدید نظر کنند.

19. سام گفت:

    ۱۳۸۸/۱۰/۲۷ در ۹:۱۴ ب.ظ

    بیخیال… مردم جونشون رو گرفتن تو دستشون و تو خیابون میرن، حالا از این تهدیدها بترسن؟
    اونقدر ایمیل میزنیم که بیان همه ما رو بگیرن. بالاتر از اینه مگه؟ حالا من نمیگم به چرندیات و بلوفهای اینا توجه نکنید.
    این راه یه قیمت و یه هزینه ای داره که میپردازیم. از این تهدیدها هم نمیترسیم. اینا اگه اینکاره بودن که جار نمیزدن. مجبورن فقط بلوف بزنن و قپی بیان. یادتون نره که ما بیشماریم.

20. فرید شبکه گفت:

    ۱۳۸۸/۱۰/۲۸ در ۴:۴۵ ق.ظ

    با حرفای سارا و سام کاملا موافقم

    این صحبت هایی هم که اینجا می کنیم فقط با ۲ تا هدفه

    ۱- اینکه بفهمیم طرفمون چقدر بی سواد تشریف داره و با همین سواد نداشته تا حالا داشتن مملکت رو به فنا می دادن

    ۲- برای اونایی که ممکنه بخوان تو این زمینه بیشتر بدونن (چه اونایی که نمی دونن و می خوان بدونن که بسیار محترمن و چه اونایی که قبل از اینکه بدونن می رن تو تلویزیون جار می زنن) مطلب آموزنده گذاشته بشه تا استفاده کنن.

    وگرنه کی از اینا می ترسه

    کسی که از سایه خودش هم می ترسه که ترس نداره.

21. tester گفت:

    ۱۳۸۸/۱۰/۲۸ در ۹:۳۳ ب.ظ

    doostan tavajoh dashte bashid ke maghale matrah shode doroste vali yadetoon bashe ke tanha safahate login az HTTPS estefade mikonand va digare safahat (masaln moshahedeye inbox) ro agar baz konid khahid did ke az https estefade nemikonand.
    nokteye jalebe tavajoh ine ke trafiic internet iran hodoode 25Gb va baraye pardazeshe in 25Gb tanha ba 40 ela 50 milion toman va kharide chand dastgahe redundancy trafiic va taghsime traffic be chand ghesmat masaln 25 ghesmat kheili rahat mishe kolle traffic ro shonood kard.
    nokteye dige ham ine ke ba ye harkate MAN-IN-THE-MIDDLE kheili rahat mishe traffic ssl ro shonood kard vali tanha ba movajeh shodane yek peyghame SSL Error mitavan goft ke bish az 80% az iraniha yes (ok) ro click mikonand va in yani shonoode SSL
    Rasti motmaen bashid 50 100 milion toma pooli nist ke nakhan baraye shonoode trafic kharj konand
    YEK NOKTE baraye baziha ke bedoone barrasi va ettela harf mizannd: Tebghe tasvibe ghanoon dar daheye navad Dolate amrika avvalin dolati ast ke shonood ghanooni ro bayan karde albatte ghavanine digari ham dar in zamine vojood dare.