نکات امنیتی که در زمان فروش گوشی تلفن همراه باید رعایت کرد

زمانی که تلفن‌های قدیمی خود را می‌فروشید حتما نکات امنیتی را عایت کنید.

 

 به گزارش پلیس فتا، سرهنگ ‌علی کریمی‌ گفت: ‌زمانی که تلفن‌های قدیمی خود را می‌فروشید حتما نکات امنیتی را عایت کنید زیرا ممکن تصاویر، شماره تلفن‌ها و حتی گاهی دسترسی به اکانت شبکه‌های اجتماعیتان در اختیار دیگران قرار بگیرد و امکان دارد آن فرد اقدام به ایجاد مزاحمت و انتشار تصاویر خصوصی شما بنماید.

 

وی افزود‌: معمولا فایل‌های زیادی از سوی کاربران از جمله عکس، فیلم، پیغام‌ها، ایمیل‌ها و غیره را روی دستگاه‌های موبایل ذخیره می‌شود. هر چند بهتر است این فایل‌ها را روی موبایل‌‌ها ذخیره نشود، زیرا احتمال گم شدن یا به سرقت رفتن آنها بیشتر است. با این حال توصیه می‌کنیم این فایل‌ها را به حافظه دیگری انتقال دهید.

 

سرهنگ کریمی در ادامه گفت: نکته مهمی که در زمان فروش تلفن همراه باید مد نظر قرار گیرد این است که همانطور که سیم کارت را خارج می‌کنید، حتما حافظه جانبی را خارج کنید سپس اقدام به‌ پاکسازی دستگاه‌تان نمایید که بهترین روش همان بازگرداندند به تنظیمات کارخانه می‌باشد اما به یاد داشته باشید با استفاده از بعضی از نرم‌افزارها ممکن است اطلاعات بازیابی گردد لذا درخواست می‌کنیم حتما از نرم افزار‌های پاک کننده اطلاعات استفاده نمایید.

ویندوز 10 یک کپی از داده‌های شما را به مایکروسافت می‌فرستد

اگر به تازگی رایانه شخصی مبتنی بر ویندوز 10 خریداری کردید یا سیستم عامل رایانه قدیمی خود را به نسخه به‌روزرسانی کرده‌اید، این احتمال وجود دارد که کلید رمزگذاری دستگاه شما روی سرورهای مایکروسافت قرار گیرد. بر این اساس می‌توان گفت شما 100 درصد کنترل داده‌های خود در حریم شخصی را در اختیار ندارید.

ایستنا: گزارش جدید منتشر شده از سوی مرکز Intercept این احتمال را بیان کرده است اگر شما در قالب یک کاربر معمولی با حساب کاربری مایکروسافت وارد ویندوز 10 شوید، بخشی از اطلاعات شما روی سرورهای این شرکت نرم‌افزاری قرار گیرد.

این اتفاق خوبی است تا بتوانید پس از بروز هرگونه مشکل در حافظه داخلی، به داده‌های خود دسترسی داشته باشید. ولی این مسئله به آن معنی خواهد بود که اگر یک هکر به حساب کاربری شما در سیستم مایکروسافت دسترسی پیدا کند، می‌تواند یک کپی از همه داده‌ها را هم در اختیار بگیرد.

با توضیحات مذکور این سوال مطرح می‌شود که کدهای مخصوص رمزگذاری داده را چگونه مخفی کنید؟ ابزار واحد مایکروسافت برای رمزگذاری اطلاعات BitLocker نام دارد که به شما امکان می‌دهد کد مربوطه را روی حافظه فلش USB در اختیار بگیرید، آن را روی کاغذ چاپ کنید یا کد مربوطه را در فضای پردازش ابری ذخیره کنید.

به هر حال، در شرایطی که BitLocker گزینه‌های مذکور را در اختیار شما قرار می دهد، ابزار داخلی رمزگذاری ویندوز به صورت خودکار کلید اختصاصی شما را روی سرور مایکروسافت نگه می‌دارد و هیچ راهی برای متوقف کردن این فرآیند وجود ندارد.

لازم به ذکر است که اگر با حساب کاربری مایکروسافت از طریق سیستم سازمانی خود وارد ویندوز شوید، کلید مخصوص بازیابی اطلاعات هم روی سرورهای مایکروسافت قرار می‌گیرد و در این شرایط سازمان شما به جای مایکروسافت می‌تواند کنترل داده‌ها را در اختیار بگیرد.

Bitlocker چیست؟

Bitlocker چیست؟

مطالعات نشان می‌دهد که در شرکت‌های با سایز متوسط کارمندان در سال 2 لپ‌تاپ گم می کنند.این مطالعات نشان می‌دهد که هزینه لپ‌تاپ‌های گمشده برای شرکت یا سازمان می‌تواند تا 20 برابر قیمت لپ‌تاپ تجاوز کند تا ده‌ها هزار دلار… مشکل اصلی در هنگام گم کردن لپ‌تاپ،خود لپ‌تاپ نمی باشد، بلکه اطلالاتی که درون آن می‌باشد است و اطلاعاتی که توسط شرکت ایجاد شده و آن را پردازش کرده است.

اغلب مشکل است تشخیص دهیم که چه اطلاعاتی درون سیستم بوده است. این مشکلات و هزینه‌ها در شرکت‌های بزرگ چندین برابر می‌شود. از طرفی امروزه استفاده از usb flash ها برای جا به جا کردن اطلاعات مهم شرکت برای بردن اطلاعات به خانه متداول شده است و از آنجایی که usb flash کوچک می‌باشد احتمال گم شدنش بیشتر  می‌باشد و شرکت‌های رقیب می‌توانند با پیدا کردن آن به اطلاعات مهم شرکت و پردازش آنها دسترسی پیدا کنند.

تحقیقاتی در مورد هزینه تجهیزاتی که از دست داده‌اند شده است که نشان می‌دهد هزینه سازمان‌هایی که از یک روش رمزنگاری مانند  bitlocker استفاده می‌کنند به طور قابل توجهی کمتر از دیگر شرکت ها می‌باشد و می‌توانند مطمئن باشند که از داده‌های آنها در کامپیوترهای قابل حمل محافظت می‌کند.در این موارد سازمان‌ها می‌توانند مطمئن باشند که سازمان‌های رقیب قادر نیستند تا به اطلاعات ذخیره شده در کامپیوتر یا قطعه گم شده دسترسی پیدا کنند. این روش به طور قابل توجهی هزینه سازمان را کاهش می‌دهد زیرا که نیازی به تعیین آنچه که ممکن است تجهیزات از دست رفته ذخیره شده نیست و داده‌ها به طور موثری غیر قابل دسترس است.

Bitlocker
قابلیتی می‌باشد که تمامی اطلاعات داخل درایو encrypt می‌کند اما باید توجه داشت که این سیستم حفاظتی در ویرایش‌های  ultimate و enterprise  موجود می‌باشد. bitlocker همچنین از سیستم در برابر offline attack محافظت می کند.
offline attack به این مفهوم است  که فرد مهاجم برای دسترسی به اطلاعات شما از سیستم عامل دیگری استفاده می‌کند و تمامی اطلاعات را ریکاوری می‌کند و یا این‌که هارد را از سیستم جدا نموده و برای دسترسی به اطلاعات هارد آن را به کامپیوتر دیگر متصل می‌کند. زمانی که bitlocker، درایو را  encrypt کرد بدون کلید رمز (password) دیگر نمی‌توان به اطلاعات آن دسترسی پیدا کرد و کلید را در  محل امنی ذخیره می‌کند و بعد از وارد کردن کلید اطلاعات داخل درایو در دسترس خواهد بود.

Bitlocker  دارای چندین مزیت می باشد:
1.از دسترسی شخص به اطلاعات کامپیوتر سرقت شده جلوگیری می‌کند مگر آنکه علاوه بر کامپیوتر پسورد را نیز سرقت کند زیرا که بدون پسورد اطلاعات هچنان رمز خواهد بود.
Bitlocker .2 با پردازش ساده‌ای که انجام می‌دهد می‌توان به به ساده‌گی به هارد دسترسی پیدا کرد. اگر هر شخصی هارد را از سیستم جدا کند می‌توانید مطمئن باشید که به اطلاعات آن دسترسی ندارد. بیش‌تر شرکت‌ها و سازمان‌ها قوانین امنیتی بسیار زیادی اعمال کرده‌اند که افراد نتوانند با جدا کردن هارد از سیستم به اطلاعات آن دسترسی پیدا کنند.
3.bitlocker می تواند محیط boot  را کنترل کند و هرگونه تغییر را تشخیص دهد و با تشخیص تغییر در محیط  boot از باز شدن درایوها جلوگیری می‌کند.
اگرچه bitlocker یک سیستم حفاظتی می‌باشد اما زمانی که سیستم به طور کامل فعال است توانایی حفاظت را ندارد و اگر بر روی سیستم چندین کاربر تعریف کرده باشیم و bitlocker  فعال باشد نمی‌تواند از خواندن اطلاعات توسط آن کاربر جلوگیری کند و باید برای فایل یا فولدر مورد نظر  permission  تعریف کند.
bitlocker اطلاعات شما را encrypt  می‌کند اما از حملاتی که از طریق شبکه انجام می‌گیرد جلوگیری نمی‌کند شما برای محافظت در برابر این حملات باید ntfs permission   ویا EFS تعریف کنید.
شما می توانید  bitlocker  را برای کارهای خاصی و عملیات مورد نظر خود پیکربندی کنید و به فاکتور  TPM (چیپستی که روی مادربرد سوار شده و با توجه به محتویات آن از محیط بوت محافظت می‌نماید.) ونیز سطح امنیتی که قصد اعمال کردن دارید بستگی دارد.

 حالت‌های  bitlocker  از ترکیب سه آیتم تشکیل می شود:
1.(TPM(Trusted Platform Module
2.(PIN(Personal identification number
3.startup key

حالت‌های  bitlocker
TPM only: در این حالت کاربر از فعال بودن bitlocker بی‌اطلاع می‌باشد زیرا که از کاربر هیچ پسوردی نمی‌خواهد و هیچ فایلی را در اختیار کاربر قرار نمی‌دهد و تنها زمانی از وجود آن آگاه می شود که تغییری در محیط  boot  اتفاق بیافتد و یا هارد از کامپیوتر جدا و به سیستم دیگر متصل شود. این حالت پایین‌ترین سطح امنیت را دارا می‌باشد.

TPM with startup key: در این حالت، در زمانی که سیستم در حالت boot کردن می‌باشد باید فلش مموری که شامل فایل startup key  است به سیستم متصل کنیم اگر در زمان بوت، usb در دسترس نباشد سیستم وارد حالت ریکاوری می‌شود و همچنین در این حالت از محیط  boot توسط  TPM محافظت می‌شود.

TPM with Pin: زمانی که این حالت را انتخاب می‌کنیم کاربر باید pin را قبل از  boot  کردن سیستم وارد کند. شما می‌توانید با تنظیم  Group policy به جای پسورد ساده ازپسورد های ترکیبی شامل شماره و حروف و سمبل استفاده کنید. اگر شما  pin و پسورد را در هنگام  boot وارد نکنید کامیوتر وارد حالت ریکاوری می‌شود. این حالت همچنین از محیط  boot  به دلیل وجود  TPM محافظت می‌کند.

TPM with PIN and startup keyاین حالت امن ترین حالت می باشد.شما می توانید این حالت توسط  Group policy  پیکره بندی کنید.زمانی که این گزینه را فعال می کنید کاربر باید پسورد را وارد کند و همچنین  قبل از آنکه سیستم boot  کند فلشی که حاوی فایل  startup key  به سیستم متصل کند. این حالت از محیط  boot توسط TPM محافظت می‌کند.این حالت مختص محیط های بسیار امن می‌باشد.

BitLocker  without a TPM:این حالت محتویات هارد را encrypt  می‌کند اما از محیط  boot حفاظت نمی‌کند.این حالت برای کامپیوترهایی می‌باشد که شامل  TPM  نیستند. شما می‌توانید از مسیر زیر کامپیوتر خود را پیکر بندی کنید:

Group policy
Computer ConfigurationAdministrative TemplatesWindows ComponentsBitLocker  Drive  EncryptionOperating SystemDrivesRequire Additional Authentication At startup policy.
bitlocker

زمانی که شما سیستم را بدون TPM تنظیم می‌کنید حالت شما نیاز دارد که با  startup key بوت کنید.