نمایش نتایج: از شماره 1 تا 9 , از مجموع 9

موضوع: به جای تلگرام نظرتون راجع به این پیام رسان جدید با امنیت چیه؟

  1. #1

    تاریخ عضویت
    May 2014
    نوشته ها
    733
    تشکر
    321
    449 بار تشکر شده در 248 پست

    به جای تلگرام نظرتون راجع به این پیام رسان جدید با امنیت چیه؟

    سلام
    پیام رسان Briar جدیدا منتشر شده که ظاهرا امنیت خوبی هم باید داشته باشه به نظرتون میتونه جای تلگرام رو بگیره؟

  2. #2
    Ali.Fatehi آواتار ها
    تاریخ عضویت
    Dec 2013
    نوشته ها
    847
    تشکر
    562
    702 بار تشکر شده در 397 پست
    این پست توسط عبارت زیر به روز شده است :

    نقل قول نوشته اصلی توسط حمید. نمایش پست ها
    سلام
    پیام رسان Briar جدیدا منتشر شده که ظاهرا امنیت خوبی هم باید داشته باشه به نظرتون میتونه جای تلگرام رو بگیره؟
    wispi شبیه تلگرام هست با اینکه خیلی ها دارن اما مثل اینکه همه منتظرن تلگرام دوباره رفع فیلتر بشه که با این وضع مملکت اصلا بهش فکر نکنید
    فیلتر شکن ها هم که با بسته اینترنتی امکان کانکت شدن ندارن
    whatsapp خوبه ولی کانال نداره
    telepado توی یک هفته 20 تا آپدیت میده و اونم ایراد زیاد داره

    در واقع فعلا جایگزینی برای تلگرام وجود نداره

    پ.ن : فیلتر شکن برای رفع فیلتر هست که ماشالله تو ایران اونم فیلتر کردن انگار شما یه خاک رو با سرند الک میکنی بعد بیای خوده اون سرند رو الک کنی

  3. #3

    تاریخ عضویت
    Jun 2015
    نوشته ها
    61
    تشکر
    13
    40 بار تشکر شده در 26 پست
    برگردید به دوران قبل از تلگرام . مسلماکاهش فروشتون و تمرکز بیشتر روی سایت تون میتونه این وقت و سرمایه ای ک برای تلگرام کردید رو جایگزین اش بشه


  4. #4
    zozze آواتار ها
    تاریخ عضویت
    Oct 2013
    نوشته ها
    964
    تشکر
    419
    832 بار تشکر شده در 466 پست
    نقل قول نوشته اصلی توسط حمید. نمایش پست ها
    سلام
    پیام رسان Briar جدیدا منتشر شده که ظاهرا امنیت خوبی هم باید داشته باشه به نظرتون میتونه جای تلگرام رو بگیره؟
    دوست عزیز شما خودتونم نوشتین فکر میکنین امنیت داره بعد از ما میخواید تایید کنید ؟
    از لحاظ امنیتی که واتساپ بهتر از همشون هست توی این معروفا، ولی قابلیت های تلگرام رو نداره.
    بقیه موارد هم که دوستان مقایسه کردن.
    باز ویسپی بهتر از بقیش هست.

    موفق باشید.

  5. #5
    ایران نشر آواتار ها
    تاریخ عضویت
    Jul 2012
    نوشته ها
    1,176
    تشکر
    401
    988 بار تشکر شده در 516 پست
    مالکیت پیام رسان ویسپی wispi در اختیار کیست ؟

    سرویس پیام‌رسان ویسپی wispi عمری حدود دو سال دارد اما در روزهای اخیر به واسطه کنار گذاشته شدن موقتی تلگرام ، جای خود را در میان کاربران به شکل ویژه‌ای باز کرده و با قابلیت‌های متنوع‌اش، تبدیل به یکی از گزینه‌های مهاجرت برای ایرانیان شده است.
    در چند سال اخیر کاربران و کسب‌وکارها اتکای بیش از اندازه‌ای به تلگرام به عنوان یک پیام‌رسان پیدا‌ کرده‌اند. هزاران فروشگاه کوچک در سراسر ایران با استفاده از تلگرام، به فروش اجناس خود مشغول بودند اما حالا به واسطه محدودیت موقتی که برای این سرویس به وجود آمده است، طبیعتاً بسیاری از کاربران و فروشگاه‌های کوچک به دنبال جایگزینی برای آن هستند. در این میان یکی از جایگزین‌های با کیفیت‌تر که تقریباً تمام امکانات تلگرام را نیز در خود جای داده، اپلیکیشنی است به نام ویسپی که در ابتدا توسط چینی‌ها توسعه داده شده و اتفاقا در گذشته یک بار طعم فیلترینگ را نیز در ایران چشیده است. نوع طراحی فعالیت این شبکه اجتماعی به گونه‌ای است که تمام نیاز‌های یک کاربر ایرانی را در نظر گرفته است؛ ترکیبی از تلگرام، اینستاگرام و حتی فیسبوک. در ویسپی قسمتی وجود دارد به نام «Social» که حالتی مانند فید فیسبوک یا اینستاگرام را تداعی می‌کند و می‌توانید حوزه‌های مورد علاقه خود را در آن دنبال کنید، در آنها نظر دهید یا لایک‌شان کنید. در کنار این شبکه اجتماعی کوچک، می‌توان به رادیوی ویسپی هم به عنوان یک مورد قابل توجه دیگر اشاره کرد.
    از تمام این موارد گذشته، بر خلاف تلگرام، ویسپی همچنان تماس صوتی رایگان را در اختیار افراد قرار می‌دهد در حالی که این ویژگی از همان ابتدا در تلگرام مسدود شد. اما این پیام‌رسان که در روزهای اخیر تبدیل به یکی از اپلیکیشن‌های محبوب کافه‌بازار شده، چه تاریخچه‌ای دارد و حالا از کجا مدیریت می‌شود؟ ویسپی، چینی یا ایرانی؟


    در قسمت «درباره» سایت ویسپی، اشاره‌ای به محل تولد این سرویس نشده است. با این حال، در اپ‌استور و گوگل‌پلی، توسعه‌دهنده شرکتی است به نام «SG Atlantic Limited» که مستقر در هنگ‌کنگ است. ویسپی هم تنها اپلیکشنی است که این شرکت در نوامبر ۲۰۱۵ در این دو فروشگاه نرم‌افزاری قرار داده است. ویسپی سابقه فیلتر شدن در ایران را داشته اما پس از مدتی، رفع فیلتر می‌شود. حتی اکانت توییتر این پیام‌رسان نیز در گذشته نسبت به همین موضوع اعتراض کرده بود. اما بر اساس شنیده‌ها به نظر می‌رسد که این پیام‌رسان، در ماه‌های گذشته توسط یک شرکت ایرانی مدیریت می‌شود و در حال توسعه در داخل کشور است. در این حالت، اگر ویسپی را یک پیام‌رسان داخلی در نظر بگیریم، امکانات، قابلیت‌ها و طراحی آن به سادگی از سایر اپلیکیشن‌های پیام‌رسان توسعه‌یافته در داخل ایران برتری پیدا می‌کند. اما نکته قابل توجه، این است که ویسپی خود را یک اپلیکیشن ایرانی معرفی نمی‌کند و حتی در بخش قوانین و مقررات آن، به شرکت «SG Atlantic Limited» می‌رسیم که در هنگ‌کنگ مستقر است. اما پس از بررسی‌ها، به شواهدی رسیدیم که این اپلیکیشن داخل ایران و توسط بزرگ‌ترین اپراتور اینترنت ثابت در کشور یعنی شرکت «شاتل» اداره می‌شود. «میلاد نوری»، توسعه دهنده اپلیکیشن موبایل در این باره می‌گوید:
    «با بررسی فایل نصب اپلیکیشن‌های اندروید (APK) می‌توان مشخصات مختلف فایل از جمله نام توسعه‌دهنده آن را مشاهده کرد که یکی از ساده‌ترین راه‌ها استفاده از ابزارهای آنلاین برای این کار است. کافیست نام بسته (پکیج نیم) ویسپی را در گوگل جستجو کنید و مشخصات فایل و نام توسعه دهنده (شاتل) را در سایت‌های میزبان ببینید. با این حال این امکان وجود داشت که شاتل نام یک شرکت خارجی باشد. اما زمانی که با استفاده از ابزارهایی نظیر Packet Capture (اپلیکیشنی که دیتای ورودی و خروجی به موبایل شما را چک می‌کند) آی‌پی سرور ویسپی را بررسی کنید، این اپلیکیشن به چند آی‌پی مختلف درخواست می‌دهد که همه آنها به نام شرکت اینترنتی شاتل هستند و سرور آنها در ایران قرار دارد. با توجه به وجود ردپای شاتل در دو قسمت سرور و کلاینت، فرضیه استفاده از CDNهای شاتل از طرف شرکت خارجی رد می‌شود.»


    زمانی که از طریق سرویس Whois، چند آی‌پی آخر لیست فوق را بررسی کنیم، باز هم به بزرگ‌ترین خدمات دهنده اینترنتی در ایران نزدیک‌تر می‌شویم:




    از سوی دیگر، اطلاعاتی که سرویس «الکسا» منتشر می‌کند حکایت از آن دارد که ۹۵ درصد از ترافیک وب‌سایت ویسپی مربوط به کشور ایران است و الکسا، بر حسب همین بازدید زیاد در ایران، آن را یک وب‌سایت ایرانی تلقی می‌کند.


    با این حال مدیرعامل شاتل تعلق داشتن ویسپی به این شرکت را تکذیب می‌کند.
    «به عنوان یک اپراتور، رعایت بی‌طرفی، اصل فعالیت ماست و حامی فعالیت توسعه‌ی کاربری همه‌ی پیام رسان‌ها هستیم. این شرکت خدمات CDN به بسیاری از شرکت‌های دارای محتوای داخلی و خارجی ارائه می‌دهد ولیکن هیچ مشارکتی با هیچ یک از شبکه‌های اجتماعی خارج از این پروتکل وجود ندارد. چنانچه اگر شرکت‌های فعال در این حوره نیز بخواهند می‌توانند از این خدمات استفاده کنند. در همین حال، ما از هرگونه همکاری با سرویس‌های داخلی و خارجی که بتواند امکانات پیش روی مشتریان و رضایت آنان را توسعه دهد، استقبال می‌کنیم.»
    باید اشاره کرد که چه اپلیکیشن ویسپی ایرانی باشد یا خیر، یک پیام‌رسان با قابلیت‌های مناسب و جالب است؛ نرم‌افزاری که به نظر می‌رسد طعمی بین‌المللی – ایرانی دارد و از قابلیت درخشش در سایر کشورها نیز برخوردار است. اما باید دید در آینده، سرنوشت این سرویس به کدام سو خواهد رفت. آیا می‌تواند در ایران و سایر کشورها بازار مناسبی را برای خود دست‌وپا کرده و بخشی از بازار تلگرام را به خود اختصاص دهد یا خیر.

    این پست توسط عبارت زیر به روز شده است :

    یک پیام‌رسان امن باید چه ویژگی‌هایی داشته باشد و امن‌ترین پیام‌رسان‌های دنیا کدام‌اند؟




    این روزها یکی از مباحث داغ میان کاربران، امنیت پیام‌رسان‌ها است. هر کاربری تمایل دارد از پیام‌رسانی استفاده کند که اصطلاحا امن و مطمئن است.

    ولی یک پیام‌رسان چه ویژگی‌ها و فاکتورهایی باید داشته باشد تا امن تلقی شود؟ به عبارت دیگر، از کجا می‌توان فهمید یک پیام‌رسان امن است؟ آیا فقط در صفحه وب این پیام‌رسان نوشته شده باشد که رمزنگاری شده است یا پیام‌ها را رمزنگاری می‌کند؛ کافی است؟
    بسیاری از کاربران چنین تصوری دارند و پیام‌رسان‌هایی مانند تلگرام یا واتساپ را امن می‌دانند چون از رمزنگاری End-to-End استفاده می‌کند و در اصطلاح عرف هیچ‌کس نمی‌تواند این پیام‌ها و اطلاعات را مشاهده یا رمزگشایی کند.



    در دنیا، موسسات تحقیقاتی فراوانی روی وضعیت امنیت پیام‌رسان‌ها فعالیت می‌کنند و مدام مشغول ارزیابی سطح امنیتی این اپلیکیشن‌ها هستند. یکی از این منابع معتبر و شناخته شده، سایت secure messaging apps است که به طور دوره‌ای وضعیت امنیت پیام‌رسان‌های مطرح دنیا با کاربران قابل توجه را بررسی و گزارش می‌کند.

    ویژگی‌های یک پیام‌رسان امن؟

    نگاهی به جدول مقایسه منتشر شده در این سایت، ما را با یک واقعیت بزرگ روبرو می‌کند. اینکه یک پیام‌رسان باید چه ویژگی‌های داشته باشد تا امن محسوب شود.
    در این جدول بیش از ۳۰ ویژگی یا مورد ذکر شده که پیام‌رسان‌ها باید برای رسیدن به یک سطح امنیتی قابل قبول رعایت کنند یا دارای آن ویژگی و امکانات باشند. این جدول به ما می‌گوید حتی معروف‌ترین پیام‌رسان‌ها مانند تلگرام، واتساپ، سیگنال و غیره نیز چندان امن نیستند و موارد زیادی را رعایت نکردند.



    برخی از ویژگی‌های امنیتی ذکر شده در سایت secure messaging apps برای یک پیام‌رسان امن به شرح زیر هستند:

    آیا ملزم به دادن اطلاعات کاربران به سازمان‌ها و نهادهای امنیتی است؟
    قابلیت‌ها نظارتی توکار در پیام‌رسان گنجانده شده است؟
    آیا پیام‌رسان گزارش‌های شفافی ارایه می‌کند؟
    موضع پیام‌رسان و مجموع عمومی‌اش درباره حریم خصوصی کاربران چیست؟
    آیا اطلاعات مشتریان را جمع‌آوری می‌کند؟ (اینجا طبیعتا جمع‌آوری اطلاعات با ذخیره اطلاعات روی سرورهای پیام‌رسان متفاوت است)
    آیا خود برنامه پیام‌رسان اطلاعات مشتریان را جمع‌آوری می‌کند؟
    به طور پیش‌فرض رمزگذاری اطلاعات فعال است؟
    از کدام سیستم‌ها و استانداردهای رمزنگاری استفاده می‌کند؟
    آیا اپلیکیشن‌ها و سرورها به طور کامل اوپن‌سورس هستند؟
    آیا می‌توان به طور ناشناس وارد پیام‌رسان شد؟
    آیا بدون نیاز به شناسایی یا تایید می‌توان اطلاعات به طور مستقیم روی سرور قرار داد؟
    آیا به طور دستی امکان احرازهویت اثرانگشت وجود دارد؟
    می‌توان تنظیمات پیام‌رسان را برای مقابله با حملات MITM فعال کرد؟
    آیا تمام اطلاعات کاربران از جمله پیام‌ها، فهرست‌ها، شماره تلفن‌ها و غیر «هش» می‌شوند؟
    آیا پیام‌رسان قابلیت تولید و نگه‌داری یک کلید رمزنگاری خصوصی را دارد؟
    آیا شرکت سازنده می‌تواند پیام‌ها را مشاهده کند؟
    آیا پیام‌رسان موضوع محرمانگی را به طور کامل اجرا می‌کند؟
    آیا اپلیکیشن متادیتاها را هم رمزنگاری می‌کند؟
    آیا اپلیکیشن از متد TLS/Noise برای رمزنگاری ترافیک شبکه استفاده می‌کند؟
    آیا پیام‌رسان اطلاعات را روی خود دستگاه‌های کاربران هم رمزنگاری می‌کند؟
    آیا امکان استفاده از احرازهویت دو مرحله‌ای را می‌دهد؟
    آیا هنگام پشتیبان‌گیری روی سرویس‌های ابری امکان رمزنگاری دارد؟
    این فهرست هنوز ادامه دارد که دیگر برای طولانی نشدن مطلب، از ذکر دیگر موارد خودداری کردیم. علاقه‌مندان می‌توانند روی سایت secure messaging apps جدول کامل ویژگی‌های یک پیام‌رسان امن را مشاهده کنند.
    کدام پیام‌رسان‌ها امن‌تر هستند؟

    همان‌طور که می‌بینید یک پیام‌رسان امن باید تمام این ویژگی‌ها را رعایت کرده باشد. طبیعی است که هیچ پیام‌رسانی نتوانسته تمام ویژگی‌های گفته شده را داشته باشد.

    مطابق آخرین مقایسه و ارزیابی انجام شده روی سایت secure messaging apps که مربوط به ۲۵ فوریه ۲۰۱۸ است (در واقع آخرین به‌روزرسانی جدول ویژگی‌های امنیتی پیام‌رسان‌ها)، به نظر می‌رسد پیام‌رسان‌های Signal و Threema و Wire بهتر از پیام‌رسان‌های دیگر ظاهر شده‌اند.
    این پیام‌رسان‌ها نزدیک به ۲۰ ویژگی امنیتی از ۳۰ مورد ذکر شده را رعایت کردند و در بسیاری از موارد، بالاترین نمره را گرفتند. برخی از پیام‌رسان‌ها یک ویژگی امنیتی را رعایت کرده ولی به طور کامل پیاده‌سازی نکردند.
    جالب است در این جدول، پیام‌رسان‌هایی مانند تلگرام و واتساپ چندان خوب ظاهر نشدند و جزو پیام‌رسان‌های کاملا امن محسوب نمی‌شوند. پیام‌رسان تلگرام تنها ۷ ویژگی امنیتی را به طور کامل رعایت کرده است و بدتر از آن، در چندین ویژگی اصلا مشخص نیست که چگونه رفتار می‌کند. یعنی مستندات این پیام‌رسان یا اطلاعات فنی انتشاری درباره‌اش ناقص است و امکان بررسی آن‌ها وجود نداشته است.



    مثلا نمی‌دانیم تلگرام در هنگام پشتیبان‌گیری اطلاعات روی سرویس‌های ابری، قابلیت رمزنگاری اطلاعات دارد یا خیر؟

    همین‌طور مشخص نیست تلگرام روی خود دستگاه‌های iOS و اندروید کاربران، پیام‌ها را رمزنگاری می‌کند یا خیر؟
    تلگرام متادیتاها را رمزنگاری نمی‌کند و امکان خواندن پیام‌ها توسط مدیران این شرکت وجود دارد. همین‌طور، تمام اطلاعات کاربران را هش نمی‌کند. گزارش‌های شفاف نمی‌دهد و مجموع عمومی آن از نظر اهمیت دادن به حریم خصوصی کاربران ضعیف ارزیابی شده است.
    تلگرام اطلاعات کاربران را جمع‌آوری می‌کند و سیستم رمزنگاری آن RSA 2048 و AES 256 و SHA-1 است که چندان پیشرفته نیست.
    قطعا نمی‌توان تنها براساس ارزیابی و مقایسه یک سایت و موسسه تصمیم‌گیری کرد ولی دانستن اطلاعات فوق درباره پیام‌رسان‌ها می‌تواند دیدگاه‌مان نسبت به یک پیام‌رسان امن را تغییر یا بهبود دهد تا آگاهانه‌تر و با دانش کافی درباره امنیت یک پیام‌رسان تصمیم‌گیری کنیم و به جمع‌بندی برسیم.
    البته قطعا منظور ما از این پست نادیده گرفتن ویژگی‌های کاربری خوب تلگرام یا برجسته کردن کامل نبودن ویژگی‌های امنیتی آن نیست، در واقع می‌خواستیم تاکید کنیم که در شرایطی که کاربران ایرانی دسترسی محدودی به تلگرام، آن هم با ترفند دارند، چقدر باید حواسمان برای استفاده از پیامرسان‌های جانشین جمع باشد و نیز اینکه مسئله امنیت اطلاعات آنقدر تخصصی است که شما به صرف خارجی بودن یک اپلیکیشن یا تضمین سست مدیران یک اپلیکیشن دیگر، نباید سهل‌انگاری به خرج بدهید و زود تصمیم بگیرید.

  6. #6
    persian0568 آواتار ها
    تاریخ عضویت
    Dec 2013
    نوشته ها
    53
    تشکر
    29
    69 بار تشکر شده در 34 پست
    تشکر از شما دوست عزیز ( ایران نشر ) که مطلب مفید و جالبی رو ارسال کردید و توضیحات خوبی هم داشت.

    ولی بنده به شخصه حاضر نیستم اصلا پیام رسان ایرانی (حتی اگه 30 مورد امنیت رو هم داشته باشن) استفاده کنم به دلایلی که خیلی ها میدونن (چون نمیخام بحث این پست به حاشیه بره دیگه اسم نمیبرم)

    بازم با تشکر از شما

  7. #7

  8. #8
    rezaonline.net آواتار ها
    تاریخ عضویت
    Dec 2012
    نوشته ها
    786
    تشکر
    675
    1,260 بار تشکر شده در 539 پست
    تلگرام اطلاعات کاربران را جمع‌آوری می‌کند و سیستم رمزنگاری آن RSA 2048 و AES 256 و SHA-1 است که چندان پیشرفته نیست.
    استفاده از این پروتکل های امنیتی تلگرام تایید میشه
    https://core.telegram.org/api/end-to-end
    اما اینکه بگید چندان پیشرفته نیست ، حرفتون علمی نیست
    وقتی یک سرویسی بطور کامل آلگوریتم رمز نگاری که استفاده میکنه رو منتشر میکنه یعنی اطمینان داره روش
    https://telegram.org/blog/cryptocontest

    لطفا نظرات شخصی خودتون رو بدون هیچ حرف علمی استفاده نکنید
    https://fa.wikipedia.org/wiki/%D8%A2...8C%D8%A7%DB%8C

    RSA (الان) بهترین آلگوریتم رمز نگاری نامتقارن موجود هست که در دسترس همه هست و نظر شخصی من این هست استفاده از یک آلگوریتم همگانی بهتر از آلگوریتم های من درآوردی هست .
    موفق باشید .

  9. #9
    Alda آواتار ها
    تاریخ عضویت
    Mar 2016
    نوشته ها
    611
    تشکر
    521
    240 بار تشکر شده در 163 پست
    دوستان به نظرتون حالا که تلگرام تقریبا فیلتر شده دوره وب سایت دوباره رونق میگیره ؟
    فروشگاه اینترنتی آرلند ( فروش لپ تاپ ، تبلت ، کامپیوتر )

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید
  • شما نمیتوانید پست های خود را ویرایش کنید
  •