دسته: آنتی فیلتر برای ویندوز

آنچه کارشناسان درباره امنیت سایبری در سال 2020 می گویند

نویسندهٔ نوشته از guilaneno
تاریخ نوشته مارس 16, 2020

آنچه کارشناسان درباره امنیت سایبری در سال 2020 می گویند

13 مارس 2020
این پایان سه ماهه اول سال 2020 است و به همین دلیل زمان آن است که نگاهی بیندازیم که کارشناسان فکر می کنند با امنیت سایبری چه می خواهیم. در طول یک دهه اتفاقات زیادی رخ داده است که امنیت سایبری نقش فزاینده ای را نسبت به گذشته ایفا می کند. بنابراین کارشناسان درباره امنیت سایبری در سال 2020 چه می گویند؟

مخارج امنیت سایبر تجاری باید افزایش یابد

مدیرعامل Nexor و رئیس جمهور استیو کینگان می گوید او فکر می کند که هزینه های امنیت سایبری تجاری دیگر دارد انتخاب از افزایش. مخصوصاً برای شرکتهای کوچک و متوسط که غالباً شاهد حملات عظیمی هستند زیرا آنها به عنوان نوعی هدف انعطاف پذیر با پول زیادی در معرض خطر دیده می شوند. استیو کینگان گفت:

"کوچک مشاغل احتمالاً برای محافظت از مشاغل خود از منابع امنیت سایبری اختصاصی برخوردار نیستند و به احتمال زیاد به نیازهای IT خود به فروشندگان و نرم افزارهای خارجی وابسته هستند و این امر باعث ایجاد آسیب پذیری های زنجیره تأمین می شود ، ضعف های زیرساختی در پیکربندی.

واضح است كه كارآفرينان متوسط و متوسط واقعاً كار خود را براي سال 2020 قطع مي كنند و در صورت ماندن در آنجا ، افزايش هزينه بسيار مهم خواهد بود. زیرا تحقیقات نشان داده است که تعداد زیادی از مشاغل کوچک فقط چند ماه پس از یک حادثه بزرگ امنیت سایبری ، درهای خود را می بندند.

به نظر می رسد که هزینه ها طی یک دهه آینده واقعاً قابل توجه خواهند بود. برخی می گویند که هزینه های امنیت سایبری باید در آینده نامعین سالانه 9٪ افزایش یابد و فقط برای ماندگاری در محیط زیست.

افزایش آموزش کارمندان مورد نیاز است.

آموزش کارمندان راهی بسیار مؤثر برای متوقف کردن مواردی مانند مهندسی اجتماعی و نیزه های فیشینگ مرده در مسیرهای خود است. اغلب این نوع حملات پیچیده نیستند و فیلترهای ایمیل اغلب می توانند این حملات را از دست ندهند. آموزش کارمندان در مورد آنچه باید جستجو کنید یک اقدام پیشگیرانه مقرون به صرفه است که در آینده بسیار حیاتی خواهد بود. مدیر کل DeltaNet International در مورد آموزش کارکنان این حرف را زد: شواهدی برای بالا نگه داشتن آگاهی از این موارد. "

VPN VPN چیست مخفی.برای امنیت سایبری در سال 2020 فکر می کند؟

در حالی که نکات قبلی در مورد آنچه متخصصان فکر می کنند شرکت ها برای پیشبرد پیش رو هستند ، متمرکز هستند ، ما می خواستیم توصیه هایی را در سطح کاربر نهایی ارائه دهیم.

در طول سال گذشته ، ما روی امنیت رمز عبور متمرکز شده ایم. ما سرویس "Have I Been Pwned" را در خدمات خود ادغام کرده ایم تا اطمینان حاصل کنیم که کاربران ما از کلمه عبور های مصالحه استفاده نمی کنند. ما معتقدیم که در سال 2020 ، بهداشت بهتر رمز عبور از اهمیت حیاتی برخوردار است. به عنوان مثال ، از رمزهای عبور مجدد استفاده نکنید یا از کلمات به راحتی قابل حدس استفاده نکنید (مانند رمز عبور 1234). اگر می خواهید یک رمز عبور تصادفی و مطمئن داشته باشید ، ما حتی یک ژنراتور در وب سایت خود داریم که شما می توانید از آن استفاده کنید.

ما همچنین معتقدیم احراز هویت دو عاملی (2FA) بسیار مهم است. تحقیقات بیشماری نشان داده اند که استفاده از 2FA اکثریت قریب به اتفاق حملات را متوقف می کند. نصب بسیار آسان است و نیازی به هزینه سکه شما نیست. اگر تلفن هوشمند دارید ، می توانید از چیزی مانند برنامه Google Authenticator استفاده کنید. اما روشی حتی مطمئن تر استفاده از کلید امنیتی است که یک کلید فیزیکی است که باید برای شخصی موجود باشد تا بتواند به حساب شما وارد شود. 2020 و دهه بعد ، مطمئناً یک آزمایش بزرگ برای امنیت سایبر خواهد بود ، بنابراین بیشترین کاری که می توانید انجام دهید اینست که این مراحل کوچک را برای تأمین حسابهای خود بردارید.

چگونه در هنگام کار آنلاین از خانه ایمن بمانیم و عاقل باشیم

نویسندهٔ نوشته از guilaneno
تاریخ نوشته مارس 16, 2020

چگونه در هنگام کار آنلاین از خانه ایمن بمانیم و عاقل باشیم

AI body camera clearview EU facial recognition Governments metropolitan police News police Privacy wolfcom آنتی فیلتر برای ویندوز

پلیس در سرتاسر جهان به تلاش روزمره – و در زمان واقعی – ادامه می دهد

نویسندهٔ نوشته از guilaneno
تاریخ نوشته مارس 16, 2020

پلیس در سرتاسر جهان به تلاش روزمره – و در زمان واقعی – ادامه می دهد

تشخیص چهره بیشتر از بیشتر فناوری ها در این وبلاگ ظاهر می شود. این امر تا حدی به این دلیل است که هوش مصنوعی زمینه ساز به سرعت پیشرفت می کند ، توانایی سیستم های کم هزینه را برای مطابقت با چهره های موجود در پایگاه داده ها افزایش می دهد. حماسه Clearview یک مثال خوب است ، جایی که یک استارت آپ کاملاً جدید آنچه را که قرار است یک سیستم بسیار قدرتمند باشد ، جمع کرده است. جزئیات بیشتر در لیست مشتری های Clearview ، به لطف نشتی ، که توسط BuzzFeed گزارش شده است ، در حال ظهور است:

آژانس اصلی اجرای قانون ایالات متحده ؛ مهاجرت ، وزارت دادگستری ، خرده فروشانی مانند Best Buy و Macy's و صندوق ثروت مستقل امارات متحده عربی از جمله هزاران نهاد دولتی و مشاغل خصوصی در سراسر جهان به عنوان مشتریان

و به نظر می رسد که سرمایه گذاران شرکت و همچنین مشتریان و دوستان آن به طور کلی در طی توسعه خود به این ابزار دسترسی داشتند. ، که بعضی اوقات آنها را برای اهداف مشکوک استفاده می کردند:

افرادی که ارتباطات Clearview دارند ، از تشخیص چهره در مهمانی ها ، تاریخ ها و جلسات تجاری استفاده می کردند و قدرت آن را نشان می دادند سرگرمی یا استفاده از آن برای شناسایی افرادی که نام آنها را نمی شناختند یا

اگر هیچ چیز دیگری نیست ، یادآوری ترسناک از چگونگی استفاده این فناوری توسط افرادی است که آن را دارند در حال حاضر قدرت در جامعه برای تقویت موقعیت خود با جاسوسی مخفیانه از رقبا و تهدیدهای احتمالی. هرچه این فناوری قدرتمندتر باشد ، برای این افراد جذاب تر خواهد بود و خسارت احتمالی آن بیشتر خواهد شد.

براساس گزارشی ، Clearview قصد دارد با ایجاد دوربین های نظارتی و عینک واقعیت افزوده ای که مبتنی بر آن است ، در پایگاه داده خود – و شاید بر اساس مشهوریت فعلی آن – ایجاد کند. نرم افزار حداقل مردم اکنون می توانند از قانون حفظ حریم خصوصی مصرف کننده کالیفرنیا استفاده کنند تا ببینند اطلاعات Clearview در مورد آنها چیست. GDPR اتحادیه اروپا باید دسترسی یکسان به جزئیات را برای شهروندان اتحادیه اروپا فراهم کند ، اگرچه هنوز کسی گزارش نکرده است که چنین کاری را انجام داده باشد. در پیشرفت جالب دیگر ، ایالت ورمونت از Clearview شکایت کرد و این شرکت را به جمع آوری غیرقانونی عکس از ساکنان ایالت به منظور ساختن "بانک اطلاعاتی نظارت دیستوپی" متهم کرد. متأسفانه ، فقط Clearview نیست که باید نگران آن باشیم. OneZero گزارشی از شرکتی بنام Wolfcom دارد که در حال توسعه تشخیص چهره مستقیم برای دوربین های بدن پلیس ایالات متحده است. این یک تصمیم مهم است ، زیرا آکسون ، بزرگترین شرکت تولید کننده دوربین های بدن در ایالات متحده ، سال گذشته اعلام کرد که تشخیص چهره را به سیستم های خود اضافه نمی کند. ممکن است اعلامیه ولفکام آکسون را به دنبال پیروی از خواستگاری سوق دهد و تشخیص چهره به عادی دوربین های بدن پلیس در ایالات متحده تبدیل خواهد شد. این یک اثر کلاسیک برجسته است که با استفاده از آن ، حرکات انقلابی یک بازیکن می تواند کل صنعت را پس از آنها سوق دهد. در زمینه فرسایش حریم خصوصی ، این خبر بد است.

در اتحادیه اروپا ، یک گزارش فاش شده نشان داد که پلیس می خواهد یک شبکه پان اروپایی از پایگاه داده های تشخیص چهره ایجاد کند. این ممکن است کاملاً در مقیاس 3 میلیارد چهره ادعای Clearview نباشد ، اما همچنان یک سیستم بزرگ و قدرتمند خواهد بود. در صورت ایجاد ، احتمالاً نیروی پلیس اتحادیه اروپا را ترغیب به استفاده منظم از آن می کند ، زیرا این یک منبع اصلی رسمی خواهد بود از اتحادیه اروپا این امر باعث می شود كه كاربرد تشخیص چهره توسط پلیس در اروپا عادی شود.

چند هفته پیش ، گزارشی خسته کننده نشان داد که اتحادیه اروپا راه دیگری را طی می کند و تشخیص چهره در فضاهای عمومی را ممنوع می کند. اما وقتی استراتژی هوش مصنوعی منطقه آزاد شد ، چنین تعهدی را کنار گذاشت. به طور کلی ، سند اتحادیه اروپا "درباره هوش مصنوعی – رویکرد اروپایی به تعالی و اعتماد به نفس" ، از صحبت کردن در مورد شناخت عمیق صورت ، حتی اگر مسلماً مشکل ساز ترین کاربرد AI امروز است. به نظر می رسد ، این نشان می دهد که کمیسیون اروپا قصد دارد تشخیص چهره را در فضاهای عمومی مستقر کند. احتمالاً "ضمانت" وجود دارد ، اما پس از اجازه دادن ، سوء استفاده احتمالاً بیشتر است. دولت بریتانیا هیچ صلاحیتی برای حمایت آشکار از پروژه های تشخیص چهره ندارد ، همانطور که توسط International International یادداشت شده است. به عنوان مثال:

FACER2VM یک برنامه تحقیقاتی پنج ساله است که هدف آن تشخیص چهره است تا سال 2020 همه کاره است.

این پروژه فناوری تشخیص نا محدود چهره را برای طیف گسترده ای از برنامه های کاربردی این رویکرد به هدف طراحی راه حل های یادگیری جدید ماشین ، که ترکیبی از تکنیک یادگیری عمیق با اطلاعات پیشرفته پیشرفته منتقل شده توسط مدل های صورت سه بعدی است. پلیس متروپولیتن لندن در حال حاضر اقدام به تشخیص چهره در زمان واقعی می کند. و این علیرغم نتایج ناامیدکننده حاصل از آخرین استقرار آزمون. در یک سایت ، تشخیص چهره 8،600 چهره گرفت و آنها را با یک لیست ساعت 7،292 نفر مقایسه کرد. سیستم هشت هشدار گزارش داده است. هفت نفر مثبت کاذب بودند و تنها یک مثبت مثبت. برای یادآوری در مورد مشکلات احتمالی ، در اینجا داستانی از آرژانتین آمده است ، که در آن مرد بد در ژوئیه 2019 به دلیل سرقت که سه سال پیش اتفاق افتاد ، در شهری در حدود 400 مایل دورتر دستگیر شد. معلوم است که این دزد شخصی به همین نام بوده است ، اما سیستم تشخیص چهره آن را گزارش کرده است و پلیس این اطلاعات را پیگیری کرده است. پلیس به جای اعتراف اشتباه خود فوراً ، این مرد را به مدت شش روز قبل از آزادی وی بازداشت کرد. این مسئله خطر استفاده از سیستم های "هوشمند" را که شامل تشخیص چهره می شوند ، برجسته می کند: آنها می توانند اجرای قانون را تشویق به عمل کردن کمتر از هوشمندانه ، صرفاً به دلیل اعتماد به نفس غیرمجاز به قابلیت های سیستم های مبتنی بر هوش مصنوعی. ما می توانیم انتظار داشته باشیم که بسیاری از این موضوعات را ببینیم ، زیرا پلیس در سراسر جهان پذیرش چهره در زمان واقعی را به عنوان روشی به ظاهر "آسان" برای تقویت توانایی خود در جلب توجه افراد مورد علاقه ، پذیرفته است.

تصویر برجسته vero66braud.

درباره Glyn Moody

Glyn Moody یک روزنامه نگار آزاد است که در مورد حریم خصوصی ، نظارت ، حقوق دیجیتال ، متن باز ، کپی رایت ، ثبت اختراعات می نویسد و صحبت می کند. و مسائل مربوط به سیاست های مربوط به فناوری دیجیتال. وی شروع به پوشش استفاده از اینترنت تجاری در سال 1994 کرد و اولین فیلم سینمایی عمومی را در لینوکس نوشت ، که در اوت 1997 در Wired ظاهر شد. کتاب او "کد Rebel" ، اولین و تنها است تاریخچه دقیق ظهور منبع آزاد. در حالی که اثر بعدی وی ، "کد زندگی دیجیتال" ، به بررسی بیوانفورماتیک – تقاطع انفورماتیک با ژنتیک می پردازد.

Digital freedom Featured آنتی فیلتر برای ویندوز

7 راه برای خلاص شدن از شر هرزنامه (و 2 راه برای آینده)

نویسندهٔ نوشته از guilaneno
تاریخ نوشته مارس 16, 2020

7 راه برای خلاص شدن از شر هرزنامه (و 2 راه برای آینده)

تعریف دقیق آنچه که اسپم است دشوار است. آنچه می تواند یک خبرنامه مفید برای یک شخص باشد می تواند تبلیغات ناخواسته برای شخص دیگر باشد و در صورت ارسال به گیرنده اشتباه ، یک فرصت شغلی خوش آمدید به خوبی دریافت نمی شود.

با این حال ، در بیشتر موارد ، ایمیل ناخواسته ایمیلی است که ما درخواست نکرده ایم ، که نمی توانیم آن را مشترکاً لغو کنیم و به طور همزمان برای هزاران و میلیون ها گیرنده ارسال می شود. اسپم ایمیل بطور چشمگیری تکامل یافته است ، اما ابزارهایی را نیز برای کشف آن در اختیار داشته باشید. در اینجا چند روش استفاده شده توسط فیلترهای اسپم و ارائه دهندگان ایمیل برای تمیز نگه داشتن صندوق ورودی شما وجود دارد.

1. لغو اشتراک

بیشتر ایمیل های اسپم که وارد صندوق ورودی ما می شوند ایمیل های بازاریابی و خبرنامه هایی هستند که حتی ممکن است ما مشترک آنها نباشیم. اگر از منبعی ارسال شده باشد که قصد خسته کننده نداشته باشد ، احتمالاً حاوی پیوند اشتراک نشده در قسمت پایین یا بدنه متن است. کمک به یافتن این دکمه ، با برجسته کردن آن و یا به طور خودکار شروع به کار ، یکی از راه های ارائه دهنده ایمیل شما برای کمک به شما در ماندن در صندوق ورودی صفر است.

2. اعتبار فرستنده

ارائه دهندگان اسپم اغلب از یک دامنه تازه تنظیم شده برای ارائه ایمیل از آدرس IP قبلاً نامرئی استفاده می کنند. . متأسفانه ، این بدان معناست که اگر یک سرور ایمیل با دامنه جدید را راه اندازی کنید ، احتمالاً در دریافت ایمیل خود نیز دچار مشکل خواهید شد. فقط وقتی مخاطبین شما را به دفترچه آدرس خود اضافه می کنند یا ایمیل شما را از پوشه هرزنامه خارج می کنند باعث افزایش اعتبار شما می شود.

3. تشخیص متن

اگرچه اسپم ها می توانند تبلیغات خود را از سرورهای هک شده یا تازه تنظیم شده ارسال کنند ، اما احتمالاً پیامی مشابه میلیون ها گیرنده را در بر می گیرد. این کمک می کند تا کلمات و عبارات با پیام هایی که در پیام هایی که قبلاً به عنوان هرزنامه مشخص شده اند ، مطابقت داشته باشد.

4. نظرات کاربران

به ویژه اگر آنها یک پایگاه کاربر بزرگ داشته باشند ، خدمات ایمیل می توانند این تصمیم را در اختیار مشتریان خود قرار دهند تا تصمیم بگیرند که ایمیل هرزنامه چیست و کدام یک نیست.

با نمایش فقط یک زیر مجموعه کوچک از کاربران ، ارائه دهنده می تواند تصمیم بگیرد که آیا ایمیل قانونی است یا هرزنامه.

5. System Domain Name System (DNSBL) Black Hole List

DNSBL مکانیزمی است که از طریق آن ارائه دهندگان ایمیل می توانند بررسی کنند که آیا فرستنده قبلاً در حال گذراندن هرزنامه نگاری بوده است. مکانیسمی که این لیست ها در آن نگهداری می شوند ، تفاوت قابل توجهی دارند. بعضی از آنها از شیشه های عسل برای جذب و شناسایی اسپم استفاده می کنند ، در حالی که برخی دیگر متوسط هستند. به طور کلی ایمیل در لیست های سفید و لیست های خاکستری قرار می گیرد. لیست های خاکستری قابل توجه است زیرا ابتدا ایمیل های مشکوک را رد می کنند ، اما به آنها اجازه می دهند تا تحویل دوم خود را تحویل دهند. فرض بر این است که یک سرور پست الکترونیکی "مشروع" برای تحویل نامه از یک سرور اسپم خالص تلاش بیشتری خواهد کرد.

6. DomainKeys Identified Mail (DKIM)

DKIM مکانیزمی است که با ثبت کلیدهای مجاز برای ارسال نامه نامه ، جعل آدرس ایمیل فرستنده را دشوار می کند. ماهیت نامه الکترونیکی به هر کسی امکان ارسال ایمیل از هر آدرس را می دهد و فیشینگ را خطرناک تر می کند ، در حالی که به اسپم ها اجازه می دهد از یک منبع قابل اعتماد تقلید کنند. با DKIM ، هر نامه الکترونیکی به صورت دیجیتالی با یک کلید امضا می شود. گیرنده می تواند این امضا را تأیید کند و علاوه بر این ، تأیید کند که آیا این کلید مجاز به ارسال پیام در سوابق DNS است یا خیر.

7. چارچوب سیاست ارسال کننده (SPF)

علاوه بر DKIM ، SPF به گیرنده اجازه می دهد تا تأیید کند که فرستنده مجاز است با استفاده از یک آدرس IP خاص ، ایمیل را برای یک دامنه ارسال کند. SPF همچنین می تواند برای انتقال ایمیل به شخص ثالث معتبر ، بدون ایجاد مکانیسم های ضد هرزنامه ، استفاده شود.

8. تأیید اعتبار ، گزارش دهی و انطباق پیام مبتنی بر دامنه (DMARC) DMARC مکانیزمی است که به یک تجارت امکان می دهد یک سیاست پیام رسانی را منتشر کند.

با DKIM و SPF ، چارچوب قدرتمندی را برای فیشینگ فراهم می کند و هرزنامه کردن نام شما بسیار دشوار است. با ارسال خط مشی DMARC ، یک فرستنده می تواند به گیرنده بگویید که ایمیل غیر سازگار را نپذیرد.

پاداش: 2 بهترین راه برای خلاص شدن از شر اسپم

اثبات کار

قبل از اینکه خالق بیت کوین ایده استخراج cryptocurrency را راه اندازی کند ، برخی دیگر در حال خواب دیدن استفاده از "اثبات کار" و & # 39؛ & # 39؛ برای متوقف کردن ایمیل هرزنامه به عنوان مثال ، پیشنهاد آدام هاشاش در سال 1997 پیشنهاد كرد كه فرستنده ایمیل می تواند چند ثانیه محاسبه رایانه دلخواه را برای تأیید هر ایمیل به عنوان یك بافر صرف كند. برای یک فرستنده گاه به گاه ، این مورد قابل توجه نخواهد بود ، اما زمان لازم برای هرکسی که سعی در ارسال میلیون ها ایمیل داشته باشد ، بیشتر از پاداش تبلیغاتی بالقوه است. متأسفانه ، چنین سیستم هایی هرگز در مقیاس بزرگ مستقر نشده اند.

پرداخت های پرداختی

اگر هر بار دریافت یک نامه الکترونیکی ، مبلغ کمی دریافت می کردید؟ مشابه گزاره هش ، این هزینه کمتری را برای هر ایمیلی ارسال می کند که برای ارسال کننده گهگاه ناچیز باشد.

اگر به همان اندازه ایمیل دریافت کنید که ارسال می کنید ، حتی بیرون خواهید آمد. با این حال ، در حال حاضر هیچ شبکه پرداختی وجود ندارد که بتواند به راحتی میلیون ها پرداخت در هر ثانیه را بدون پرداخت هزینه های قابل توجهی بپردازد ، و حتی گزینه های منبع باز مانند شبکه لایتنینگ هنوز از تصویب گسترده خود دور هستند. .