الثلاثاء، 5 مارس 2013

الشهادة الرقمية التي تحملها المواقع وتأثيرها على الزائر

الشهادة الرقمية للمواقع 

هي عبارة عن شهادة يتحصل عليها الموقع تحتوي على مجموعة من المعلومات التي تقود إلى التحقق من هوية الشخص أو المنظمة أو الموقع الإلكتروني و تشفر المعلومات التي يحويها جهاز الخادم ( server) عبر ما يسمى بتقنية (SSL Layer sockecSsecurS ).

من فؤائدها الشائعة كسب ثقة الزائرين لديه وتتمثل هذه الشهادة بوجود حرف ال s الى جانب http كما الرابط الموجود في اعلى المتصفح وهو https://www  ويرمز حرف الاس الى الامان والحماية وهي اختصار لكلمة سكيرتي

 ونطلع على بعضها كما في الصورة الاتية 








الاول

 الصفحة https الصفحة المشفرة بوجود اسم الجهة التي تم اصدار الشهادة الرسمية لها مثال ( مايكروسوفت ) لو تلاحظ الاسم مكتوب بالاجنبي باللون الاخضر وهي صفحة يظهر في رابطها حرف ال s الى جانب http وايضا يظهر الاسم اي ان الموقع الذي يحمل هذا الرابط في المتصفح(microsoft  https ) هو موقع محمي ومشفر وعليه امان قوي جدا وموثوق فيه ويصدر معلومات واخبار موثوقه وعند الدخول لهكذا موقع على المستخدم ان لا يخاف من الاختراق او الهكر او بوجود برامج ضارة للجهاز

المختصر انت في موقع امن ومحمي ولا خوف منه وله ثقة من المستخدمين
كموقع مايركوسوفت وفيس بوك وتويتر وخلافهم كما وجد في الرابط الاول



الثاني

الصفحة المشفرة https هي ايضا صفحة مشفرة امنة وموثوقة لكن بعدم وجود اسم الجهة المخصصة لهذه الشهادة لكنك انت ايضا في موقع امن ومحمي وعليه سكيرتي بدليل وجود علامة القفل وهذا يعني انك في موقع لا يحمل تطبيقات هكرز او برامج ضارة او اي من هؤلاء

المختصر انت ايضا في موقع اذا كان يحمل مثل هكذا رابط فانت في موقع امن لا تخاف منه وهو موثوق لدى المستخدمين




الثالث

صفحة https باللون الاصفر او البرتقالي لاحظ في غوغل كروم اظهر علامة القفل باللون البرتقالي اي ان الموقع شبه مشفر وبه مكونات امنة وغير امنة عليك الحزر في التعامل مع هكذا مواقع وان تنتبه عندما تقوم بتحميل اي شيء منه وتختبره على الحماية لديك وان تنتبه للصفحات التي تدخل لها ان كنت تثق شخصيا بهكذا موقع

المختصر انت في موقع شبه امن عليك الحذر في تصفحه والتحميل منه



اربعة

صفحة تحمل رابط يبدء بي www فقط ولا تحمل شهادة ثقة او شهادة امنة تحمي المستخدمين او المتصفحين او الزائرين هنا عليك ان تنتبه جيدا وتكون في غاية الحذر في تصفحك لهكذا موقع وهناك بعض هذه المواقع تحمل مكونات وبرامج ضارة وملفات تجسس واختراق ومعلومات غير موثوقة وبها اشياء متفرقة ولا يجب الثقة بها دائما الا اذا كنت تعرف صاحب الموقع شخصيا وتثق بما ينشره لك

المختصر تجنب اي عملية تحميل لبرامج او تصفح الموقع او الاخذ بالمعلومات الموجودة في هذا الموقع على محمل الجدية دائما الا اذا كنت تعرف صاحب الموقع شخصيا او تثق فيما ينشره الموقع



اخيرا
 رقم خمسة

 هذه الصفحة تحمل شهادة تشفير غير صالحة اما ان يكون هذا الموقع قد تم الابلاغ عنه وهو موقع ضار جدا ويجب عدم الدخول له مهما كانت الاسباب الا اذا كنت خبير محترف بتصفح والعمل على الانترنت لانه عداة ما يرسل للمتصفحين تحميلات تلقائية لبرمجيات خبيثة غايتها التجسس والاختراق والاحتيال والسرقة واغلب الاحيان يقوم الانتي فايروس لو كان منصب عندك بحظر الموقع فور دخولك له وايقاف عمله تماما 

ونادرا جدا جدا جدا يكون هذا الموقع موثوق وصاحب الموقع نسى ان يقوم بتجديد رخصة الشهادة لان لها مدة وتنتهي بعدها ولكن هذا الاحتمال نادر ان يحصل وفي كل الاحوال عليك الحذر الشديد من هذه الموقع ويفضل الخروج فور ظهور هذه الصفحة لك كما في الصورة

الملخص عليك بالخروج من هذه الموقع فور ظهور علامة الرابط على انه يحمل شهادة تشفير غير موثوقة وغير امنة



خاتمة لك عزيزي الزائر هامة جدا

ليس كل المواقع حتى لو كان يحمل شهادة رقمية هو موقع موثوق مئة بالمئة فاغلب هذه المواقع يدخلها اناس لهم غاياة اخرى ويستخدمون المواقع المشهورة والموثوقة لاغراض التجسس والاختراق والاحتيال فعليك الحزر في التعامل مع المستخدمين على الموقع وليس من الموقع نفسه كمثال 
موقع فيس بوك موقع محمي وموثوق لكن عليه اشخاص كثير جدا يستدرجون ضحاياهم بالاحتيال فعليك الحزر في التعامل مع الاشخاص الغرباء

واكثر الاشياء انتشارا الى الان هي الاحتيال على المستخدم فيبني الجاني صفحة مشابهة للفيس بوك كصفحة تسجيل الدخول مثلا وينشرها بعدة طريق للضحية فمثلا يتعرف على شخص ويرسل له الرابط ويقول له هنا صورة الممثلة الشهيرة شاكيرة عارية فيضغط على الرابط ليتفاجاء بتوجيهه الى صفحة الدخول الى فيس بوك من جديد فتلقائيا يعتقد الضحية انه يجب عليه تسجيل الدخول من جديد فيضع اسم المستخدم والباسورد ويضغط على تسجيل الدخول وما هو فاعل الا انه قام بارسال رسالة للجاني باسم المستخدم والباسورد ويقوم الجاني باستقبال الرسالة ويدخل فيس بوك ويقوم بتغيير الباسورد وهكذا يعتقد الجاني انه قام بالتهكير وما هو الا محتال فقط 
مثال

فيس بوك هنا لا يحمل الشهادة الموثوقة الخاصة به




وما الفيس بوك الا مثال صغير جدا على هذه الاشياء وهناك بريد msn  وياهو وتويتر...الخ 





0 التعليقات: