💀 اطلاعات لو رفته در سال ۱۴۰۰ تا ۱۴۰۱

#Hack
🖥 @Computer_MCH | Ahsiber

🔥 پایان کابوس فیشینگ

امشب توضیح میدیم که گوگل، اپل و مایکروسافت چجوری می‌خوان به رمزهای عبور پایان بدن.

با پست های امشب همراه باشید...

#Security
🖥 @Computer_MCH

🔐 رمزعبور یکی از داده‌های آسیب‌پذیر هر فرد است و در بسیاری از مواقع، روش سرقت آن ساده‌ترین نوع هک، یعنی بروت فورس است که حتی از هکر کاملاً مبتدی نیز برمی‌آید.

🟡 کاربران معمولاً ترجیح می‌دهند عباراتی را برای رمزعبور انتخاب کنند که به‌یاد‌آوردن آن‌ها آسان باشد؛ به‌همین‌دلیل، مسئولیت افزایش امنیت کاربران اینترنتی اغلب بر دوش شرکت‌های فناوری و زیرساخت‌ها است.

🔵 این روزها روش‌های متعددی برای حفاظت از رمزعبور دردسترس کاربران قرار گرفته است؛‌ برای مثال احراز هویت چندعاملی یا اپلیکیشن‌های مدیریت رمزعبور ، اما با این‌حال، تا زمانی که رمزعبور وجود داشته باشد، هکرها راه‌های جدیدی برای سرقت آن پیدا خواهند کرد.

🖥 @Computer_MCH

🛑 طرح‌هایی که در گذشته برای حذف رمزعبور پیشنهاد شده‌اند، مشکلات بی‌شماری داشتند.

مهم‌ترین ضعف همه‌ی آن‌ها، نبود مکانیزم بازیابی برای زمانی بود که فرد دسترسی خود را به شماره‌تلفن یا توکن‌های فیزیکی یا موبایل متصل به حساب گم می‌کرد.

مشکل دیگر این بود که اکثر راه‌حل‌ها درنهایت نمی‌توانستند کاملاً رمزعبور را کنار بگذارند و حتی گزینه‌ی تشخیص چهره و اثر انگشت همچنان به رمزعبور متکی بودند و این یعنی تمام دلایل نفرت ما از رمزعبور ازجمله خطر فیشینگ و سرقت اطلاعات کاربری، استفاده چندباره از یک رمزعبور و فراموش‌کردن کدهای عبور همچنان پابرجا بودند.

علاوه‌براین، هیچ‌کدام از این روش‌ها راه‌حلی برای استفاده از توکن امنیتی در تمام سیستم‌عامل‌ها و سرویس‌های مختلف در نظر نداشتند.

🤔 پس چرا این بار داستان با دفعات قبل فرق دارد؟

✅ به این دلیل که اپل و گوگل و مایکروسافت که پرکاربردترین مرورگرها و محبوب‌ترین برند گوشی هوشمند در دستان آن‌ها توسعه یافته، سرانجام بر سر راه‌حلی مشخص توافق کرده‌اند.

🟠 این راه‌حل «اعتبارسنجی چنددستگاهی» یا به زبان عامیانه‌، «Passkey» نام دارد و گروه صنعتی FIDO Alliance آن را توسعه داده است؛ شرکتی که مأموریتش توسعه مکانیزم‌های احراز هویت بدون نیاز به رمزعبور است.

🔵 همان‌طور‌که از عبارت «چنددستگاهی» مشخص است، این مکانیزم در تمام دستگاه‌های مبتنی‌بر iOS یا اندروید یا ویندوز و در مرحله‌ی اول پیاده‌سازی، در تمام سرویس‌های متعلق به اپل و گوگل و مایکروسافت اجراشدنی است.

🖥 @Computer_MCH

✴️ مکانیزم Passkey درواقع نوعی به‌روزرسانی برای پروتکل‌های احراز هویت کنونی به‌شمار می‌رود و استفاده از آن نه‌تنها برای کاربران به‌شدت آسان است؛ بلکه پیاده‌سازی آن برای سرویس‌های بزرگی چون گیت‌هاب و فیسبوک بسیار کم‌هزینه‌تر از روش‌های پیشنهادی قبلی است چون زیرساخت‌ آن در مرورگرها و گوشی‌هایی که همین‌حالا از آن‌ها استفاده می‌کنیم،‌ وجود دارد.

🔵 مایکروسافت Passkey را جایگزین امن‌تر و سریع‌تر و آسان‌تری برای رمزعبور توصیف می‌کند که دربرابر حملات فیشینگ کاملاً مصون است.

🟠 گوگل نیز از این مکانیزم به‌عنوان گام تاریخی و عظیمی به‌سمت دنیایی بدون رمزعبور یاد می‌کند.

🟣 روش‌های کنونی در پنج سال گذشته پیشرفت زیادی کرده‌اند؛ اما این روش‌ها برای هر پلتفرم متفاوت است و هر سرویس برای خود مکانیزم احراز هویت جداگانه‌ای دارد، تاکنون موفق نشده‌اند به راه‌حلی جامع برای حذف کامل رمزعبور برسند.

🔴 از این‌ رو، مکانیزم Passkey با توانایی پیاده‌سازی در تمام سیستم‌عامل‌ها و سرویس‌ها آن‌هم به روشی آسان و کم‌هزینه، بهترین گزینه برای تحقق رؤیای زندگی در دنیایی بدون رمزعبور است.

🖥 @Computer_MCH

🤔 مکانیزم Passkey دقیقاً چیست؟

🧑🏻‍💻 متخصصان امنیت سایبری عوامل احراز هویت را به سه گروه تقسیم‌بندی می‌کنند:‌
1⃣ چیزی که می‌دانید (مثلاً رمزعبور)
2⃣ چیزی که دارید (مثلاً گوشی موبایل)
3⃣ چیزی که هستید (مثلاً اثر‌ انگشت یا هر روش بیومتریک دیگر)

احتمالاً در شبکه‌های اجتماعی نظیر اینستاگرام با گزینه‌ی Two-factor authentication به‌معنی احراز هویت دوعاملی رو‌به‌رو شده‌اید؛ این یعنی روشی که برای احراز هویت استفاده می‌کنید، شامل دو عامل از تقسیم‌بندی بالا است: چیزی که می‌دانید (رمزعبور) + چیزی که دارید (گوشی موبایل). بدین‌ترتیب، حتی اگر هکر به رمزعبور شما دسترسی پیدا کند، برای ورود به حساب اینستاگرامتان به گوشی شما نیز نیاز دارد که خوشبختانه دراختیار خودتان است.

✅ مکانیزم Passkey عامل «چیزی که می‌دانید» را با «چیزی که هستید» جایگزین می‌کند؛ درحالی‌که عامل «چیزی که دارید»‌ همچنان پابرجا است. این یعنی کاربر به‌جای وارد‌ کردن رمزعبور، از روش‌های بیومتریک نظیر اثر انگشت یا اسکن چهره استفاده می‌کند و این روش را درواقع برای آنلاک‌کردن گوشی خود، یعنی عامل دوم این مکانیزم به‌کار می‌برد.

✴️ سیستم Passkey برای اینکه کاملاً از دسترسی هکرها به حساب‌های کاربران جلوگیری کند، ارسال درخواست احراز هویت را به‌جای استفاده از اینترنت، از طریق بلوتوث انجام می‌دهد. درواقع، راز ‌ضدفیشینگ بودن این مکانیزم استفاده از بلوتوث است. در دنیای بدون رمزعبور، فرض بر این است که تمام کاربران اینترنت صاحب دست‌کم دو دستگاه (مثلاً یک گوشی و یک کامپیوتر) هستند؛ چراکه گوشی آن‌ها قرار است به‌عنوان کلید احراز هویت آن‌ها به‌کار برده شود.

❇️ وقتی برای آنلاک‌کردن گوشی، اثرانگشت یا چهره‌ی خود را ثبت می‌کنید، هم‌زمان دارید این عامل بیومتریک را به‌عنوان توکن امنیتی برای ورود به اکانت‌ در گوشی خود ذخیره می‌کنید. حالا هر زمان که بخواهید وارد اکانت اینستاگرام خود شوید، چه ازطریق کامپیوتر چه گوشی آیفون یا اندروید، بدون نیاز به وارد کردن رمزعبور یا حتی نام کاربری، روی دکمه لاگین با Passkey کلیک می‌کنید تا نوتیفیکیشنی ازطریق بلوتوث به گوشی شما فرستاده شود. تنها کافی است گوشی خود را با اثر‌ انگشت یا اسکن چهره آنلاک کنید تا در همان لحظه به حساب خود وارد شوید.

⚜ استفاده از بلوتوث در این روش دو مزیت دارد:
1⃣ همگام‌سازی Passkey در سیستم‌ عامل‌های مختلف را ممکن می‌کند.
2⃣ خطر ورود هکرها به حساب‌های کاربری را به صفر می‌رساند چرا که احراز هویت به‌طور محلی انجام می‌شود.

🔥 درضمن، از آن‌‌ جا که این توکن‌ها در فضای ابری نیز ذخیره می‌شوند، نیازی نیست بابت گم‌ شدن گوشی یا عوض‌ کردن آن نگران باشید و تمام دستگاه‌های خود را احراز هویت کنید. به‌گفته‌ی مایکروسافت، اطلاعات بیومتریک کاربر نیز هرگز از دستگاه خارج نمی‌شوند.
درنتیجه، از این بابت نیز جای نگرانی نیست.

🖥 @Computer_MCH

✴️ سایت بسیار جالبی وجود داره، که شما در این سایت باید تاریخ تولدتون رو وارد کنید و در نتیجه سایت بهتون اطلاعات باور نکردنی میده!

1⃣ اول از همه تعداد روز، ماه، دقیقه، ثانیه، سال برای تولدتون بهتون میده و مشخص میشه که چقدر عمر کردید.

2⃣ بعد از اون بر اساس تاریخ مشخص شده اتفاقات تاریخی که در روز های قبل و بعد از تولدتون افتاده رو برای شما میاره.

3⃣ بر اساس نمودار مشخص میکنه که شما از لحاظ سنی از چه افرادی بزرگتر و از چه افرادی کوچکتر هستید.

🌐 لینک سایت

#Tarfand #Site
🖥 @Computer_MCH

پروکسی های امروز 1401/02/23

🖥 @Computer_MCH

💰هزینه ساخت بازی GTA V از فیلم‌هایی همچون تایتانیک، سوپرمن، شوالیه تاریکی و آواتار بیشتر است!

این بازی با 265 میلیون دلار هزینه ساخت، پرخرج ترین بازی تاریخ صنعت بازیهای رایانه ای است.

"AmirParsa"
🖥 @Computer_MCH

🎭 فیلتر اسنپ چت که به لطف هوش مصنوعی گریه ای با درصد بالا تشابه با واقعیت برای هر صورت میسازه.

#Technology #Snapchat
🖥 @Computer_MCH

✅ گوگل پلی بیش از 125 میلیارد بار داده‌های گوگل پلی را اسکن کرده است و بیش از 5 میلیارد نفر که از گوگل کروم استفاده می‌کنند را در مقابل سایت‌های مخرب محافظت کرده است.

#Security #Google
🖥 @Computer_MCH

🖥 @Computer_MCH

شیائومی می 11 لایت نخر‼️

📌اگه می‌خواین گوشی بخرید ، سراغ این گوشی نرید. گوشی های بهتری تو این ویدیو معرفی میشه.

#Mobile #Xiaomi
🖥 @Computer_MCH

شیائومی می 11 لایت نخر‼️

♦️حجم کاهش یافته

🖥 @Computer_MCH

ویندوز دیفندر 😴

#Fun | "Pouria"
🖥 @Computer_MCH

پروکسی های امروز 1401/02/24

🖥 @Computer_MCH

✴️ مجازی سازی چیست⁉️

🟢 در مجازی سازی، همه منابع سرورها بصورت مجازی در اختیار Virtual machine ها قرار خواهد گرفت و CPU هم از این قائله مستثنی نخواهد بود. یعنی هسته یا Core پردازنده (logical core) در قالب یک Vcpu توسط نرم افزار یا سیستم عامل مجازی ساز (Hypervisor) به VM ها معرفی می شود.

🔵 مثلا یک CPU Core i7 4790 که بصورت فیزیکی 4 هسته دارد و با Enable کردن قابلیت Hyper Threading هر هسته فیزیکی به دو هسته Logical تقسیم خواهد شد. پس در هر هسته 2 Thread وارد می‌شود و سیستم عامل این Threadها را یک CPU جدا تشخیص می‌دهد و در مجازی سازی این CPU ها بصورت Vcpu یا virtual central processing unit در اختیار ماشین های مجازی قرار گرفت.

🟠 پس شما در مجازی این قابلیت را دارید که هر کدام از این هسته ها را یا بصورت Shared و یا بصورت Dedicated به VM ها تخصیص دهید. مثلا در پردازنده ی 8 هسته ای تعداد چهار ماشین مجازی را Load کنید و به هر کدام از آنها تعداد 2 vcpu را تخصیص دهید و یا مثلا 7 ماشین مجازی را در این سیستم اجرا کنید و منابع CPU بصورت Shared شده در اختیار آنها قرار بگیرد.

🟡 این قابلیت به سیستم و سرورها اجازه میدهد که شما بیش از حد نیاز از منابع CPU استفاده نکنید و تعداد بیشتری VM را در یک سرور فیزیکی نصب و Load کنید. یکی از ویژگی های مجازی سازی سرورها استفاده بهینه از منابع سخت افزاری سرور است و CPU هم یکی از همین منابع است.

🟣 اگر شما فقط یک سیستم عامل آن هم بصورت فیزیکی در این سرور نصب می‌کردید، ممکن بود که این os نهایتا 5 یا 10 درصد از منابع کل CPU را استفاده کند اما با مجازی سازی و تخصیص صحیح و حساب شده منابع به هر کدام از vm ها از منابع موجود نهایت استفاده و بهره وری را خواهید کرد.

🌐 برای مطالعه بیشتر ، می‌تونید این سایت رو بخونید.

"Komak Online"
#Virtial_Machine #VM
🖥 @Computer_MCH

✴️ آموزش کار با ماشین مجازی

🖥 @Computer_MCH