ParsVector
Registered User
- تاریخ عضویت
- 14 آپریل 2007
- نوشته‌ها
- 146
- لایک‌ها
- 5
سلام و درود به دوستان قدیمی و جدید انجمن پرشین تولز ،
همانطور که میبینید اخیرا تعداد افرادی که خواهان یا ارائه دهنده این نوع خدمات هستند تعدادشون زیاد شده و داخل این بازار همیشه خوبه که یک سری نکات رو در نظر داشته باشیم که امنیت برای هر دو طرف معامله لحاظ بشه .
داخل این نو ع معاملات دیده شده که ارادئه دهندگان این خدمات از درخواست کننده تقاضای ارسال مدارکی نظیر اسکن کارت ملی ، گذرنامه یا مدارک حساس دیگر رو دارند ، دوستان حتما این رو در نظر دارید که به همین شکل که شما برای این اشخاص (فروشندگان) می تونید با این مدارک اینجا احراز هویت کنید ، اگر شخص دیگری به این مدارک دسترسی داشته باشه با استفاده از این مدارک میتونه خودش رو هر جای اینترنت که خواست به جای شما جا بزنه و عمل خودش رو در نهایت به نام شما تمام کنه
به عنوان مثال یکی از فروشندگان
jonoobexchange که وب سایتی هم به نام aryapayment.com دارند ، از مشتریان درخواست مدارک فوق رو دارند
فرض بر اینکه ایشون خودشون فرد معتبری باشند وبسایت ایشون نه تنها فاقد گواهینامه امنیتی SSL و نماد اعتماد الکترونیکی است ، بلکه مدارک رو هم از طریق وبسایتش دریافت میکنه و به نا امنترین شکل ممکن ذخیره میکنه . در واقع اگر زمانی این وب سایت یا یکی از سایت های ایشون هک بشه (که انگار قبلا این اتفاق افتاده http://www.zone-h.org/mirror/id/19698761?zh=1) کل اطلاعات شما به خطر می افته و ممکنه به خاطر هیچ چیز بعد از اولین خروج از کشور گیر اینترپل بی افتید و در بهترین شرایط چند روز بیهوده بازداشت باشید .
اگر مدیران این مسئله رو در نظر بگیرند و برای این موضوع هم تدبیری اتخاذ کنند ، یا اینکه این موضوع رو به کاربران گزارش کنند ،
برای مثال سعی بر این داشته باشید مدارکتون رو به شکلی ارسال کنید که روی اونها به صورت watermark قید بشه که مدرک برای چه منظوری و چه شخص یا شرکتی تهیه شده
با تشکر فراوان
زعیم
همانطور که میبینید اخیرا تعداد افرادی که خواهان یا ارائه دهنده این نوع خدمات هستند تعدادشون زیاد شده و داخل این بازار همیشه خوبه که یک سری نکات رو در نظر داشته باشیم که امنیت برای هر دو طرف معامله لحاظ بشه .
داخل این نو ع معاملات دیده شده که ارادئه دهندگان این خدمات از درخواست کننده تقاضای ارسال مدارکی نظیر اسکن کارت ملی ، گذرنامه یا مدارک حساس دیگر رو دارند ، دوستان حتما این رو در نظر دارید که به همین شکل که شما برای این اشخاص (فروشندگان) می تونید با این مدارک اینجا احراز هویت کنید ، اگر شخص دیگری به این مدارک دسترسی داشته باشه با استفاده از این مدارک میتونه خودش رو هر جای اینترنت که خواست به جای شما جا بزنه و عمل خودش رو در نهایت به نام شما تمام کنه
به عنوان مثال یکی از فروشندگان
jonoobexchange که وب سایتی هم به نام aryapayment.com دارند ، از مشتریان درخواست مدارک فوق رو دارند
فرض بر اینکه ایشون خودشون فرد معتبری باشند وبسایت ایشون نه تنها فاقد گواهینامه امنیتی SSL و نماد اعتماد الکترونیکی است ، بلکه مدارک رو هم از طریق وبسایتش دریافت میکنه و به نا امنترین شکل ممکن ذخیره میکنه . در واقع اگر زمانی این وب سایت یا یکی از سایت های ایشون هک بشه (که انگار قبلا این اتفاق افتاده http://www.zone-h.org/mirror/id/19698761?zh=1) کل اطلاعات شما به خطر می افته و ممکنه به خاطر هیچ چیز بعد از اولین خروج از کشور گیر اینترپل بی افتید و در بهترین شرایط چند روز بیهوده بازداشت باشید .
اگر مدیران این مسئله رو در نظر بگیرند و برای این موضوع هم تدبیری اتخاذ کنند ، یا اینکه این موضوع رو به کاربران گزارش کنند ،
برای مثال سعی بر این داشته باشید مدارکتون رو به شکلی ارسال کنید که روی اونها به صورت watermark قید بشه که مدرک برای چه منظوری و چه شخص یا شرکتی تهیه شده
با تشکر فراوان
زعیم