راه ترقی

آخرين مطالب

بررسی ارتباط امن P2P‌ در پیامرسان آی‌ گپ اجتماعی

بررسی ارتباط امن P2P‌ در پیامرسان آی‌ گپ

  بزرگنمايي:

راه ترقی - پیام‌رسان آی‌گپ از قابلیت جذابی رونمایی کرده است تا پاسخ مناسبی به دغدغه‌ی مسائل امنیتی کاربران حول اپلیکیشن پیام‌رسان‌‌های داخلی باشد.

پیام‌رسان آی‌گپ اخیرا قابلیت تماس تصویری از نوع اتصال P2P را رونمایی کرد. در ادامه ویدئوی زومیت از کیفیت تماس تصویری و همچنین آزمایش اتصال P2P را مشاهده می‌کنید:


با بروز مشکلات امنیتی و سرقت اطلاعات کاربران در فضای مجازی، امنیت به یکی از بزرگ‌ترین دغدغه‌ی کاربران تبدیل شده است. درحال‌حاضر به‌دلیل انتقال روزانه‌ی بخش زیادی از اطلاعات شخصی در پیام‌رسان‌ها، نگرانی از افشای اطلاعات شخصی این سرویس‌ها، بیش از سایر بخش‌های فضای مجازی وجود دارد. به همین دلیل همواره امن‌ترین سرویس‌ها، از محبوب‌ترین نمونه‌های موجود نیز بین کاربران به شمار می‌روند. طی سالیان گذشته همواره روش‌های امنیتی جدیدی ایجاد شده است تا باگ و نقاط ضعف امنیتی موجود در ارتباط کاربران را از بین ببرند. یکی از جدید‌ترین نمونه‌های توسعه‌یافته، رمزگذاری سرتاسری (End-to-End‌ Encryption) است. رمز‌گذاری End-to-End
سازندگان اپلیکیشن‌های پیام‌رسان برای افزایش امنیت و کسب اعتماد کاربران، از راه‌حل رمزگذاری مبدا تا مقصد در سرویس‌های خود استفاده کرده‌اند. در این روش، دو کلید مخصوص و منحصربه‌فرد با نام کلید شخصی (Private Key) و کلید عمومی (Private Key) برای هر کاربر ایجاد می‌شود. پس از ارسال پیغام توسط کاربر مبدا، محتوا با کلید عمومی رمزنگاری می‌شود؛ اما نکته‌ی مهم اینجا است که این پیغام تنها توسط کلید شخصی مقصد قابل رمزگشایی بوده و هر تداخلی بین مسیر، منجر به از بین رفتن پیغام می‌شود. در این روش، سرور تنها وظیفه‌ی معرفی و اتصال دو کاربر به یکدیگر را دارد و نه‌تنها سرویس‌دهنده، بلکه تأمین‌کننده‌ی اینترنت نیز قابلیت مشاهده‌ی محتوا را ندارد. واتساپ، سیگنال و تلگرام از این روش برای افزایش امنیت سرویس خود بهره می‌برند.
درحالی‌که رمزنگاری سرتاسری یکی از بهترین روش‌های موجود برای ایجاد ارتباطی امن محسوب می‌شود؛ بزرگ‌ترین نگرانی کاربران سواستفاده شرکت‌های ارایه‌دهنده‌ی این بسترها است. برخی از شرکت‌ها با ایجاد یک Backdoor شرایطی را فراهم می‌کنند تا در صورت نیاز، اقدام به رمزگشایی پیام‌های مورد نیاز در سرور کنند و در ادامه با رمزگذاری مجدد آن‌‌ها، این بسته‌ی داده را برای کاربر مقصد ارسال کنند. این روش توسط بسیاری از شرکت‌های نام‌دار مورد استفاده قرار گرفته بود؛ تا جایی که ادوارد اسنودن خبر از وجود بک‌دور در اپلیکیشن اسکایپ داده بود که مایکروسافت امکان مشاهده و ارائه‌ی محتوای داده‌ها به سازمان‌های امنیتی ایالات متحده اعم از NSA را می‌‌داد. ارتباط و رمز‌گذاری P2P
یکی از روش‌های جدید ایجاد بستری امن برای ارسال و دریافت داده‌ها، ارتباط P2P یا نقطه به نقطه است. در این دسته از ارتباط، سرور دیگر به‌عنوان پل ارتباطی میانی کاربران نقشی نخواهد داشت و ارسال‌کننده و گیرنده‌ به‌صورت مستقیم به یکدیگر متصل می‌شوند تا نگرانی از وجود بک‌دور و دزدی اطلاعات توسط سرویس‌دهنده از بین برود. پیام‌رسان iGap به‌تازگی با استفاده از این روش، خبر از افزایش امنیت سرویس خود داده است تا کاربران از ارتباط امن خود اطمینان حاصل کنند. اپلیکیشن‌های اندکی از این روش در سرویس‌های خود بهره برده‌اند که می‌تواند به بیت‌چت اشاره کرد. آی‌گپ پیش‌تر برای اطمینان کاربران از عدم وجود هرگونه بک‌دور در اپلیکیشن خود، کد‌های آن را در گیت‌هاب منتشر کرده بود. زومیت برای بررسی نحوه‌ی عملکرد ارتباط P2P پیام‌رسان آی‌گپ، از دو گوشی درون یک شبکه استفاده کرده است که در وهله‌ی اول به اینترنت نیز متصل هستند. با قطع اینترنت شبکه، مشاهده می‌شود که ارتباط دو کاربر به‌دلیل اتصال P2P و عدم نقش سرور در آن، از بین نمی‌رود. همین موضوع در خصوص اتصال به شبکه‌ی دیتا اپراتور‌ها صادق است و کاربران ازطریق این شبکه، مستقیم به یکدیگر متصل خواهند شد و سرور پیام‌رسان نقشی نخواهد داشت. البته باید در نظر داشته باشید که این موضوع به معنای عدم نیاز به اینترنت برای مکالمه یا ارسال پیام در آی‌گپ نیست. این‌ آزمایش صرفا برای بررسی صحبت گفته‌های مدیران آی‌گپ انجام شد و کاربران برای ارتباط با یکدیگر، همچنان نیاز به اتصال به اینترنت دارند. تنها در صورتی‌که مثل شرایط آزمایش زومیت هر دو کاربر به شبکه‌‌ای محلی (Lan یا Wifi) متصل باشند، نیازی به وجود اینترنت نیست که باتوجه‌به ماهیت شبکه‌های محلی، این شرایط به‌ندرت پیش می‌آید.





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

مشکلات سامانه تیتک تا پایان شهریور برطرف می‌شود

اولین گروه حجاج 25 مرداد به کشور بر می‌گردند

طرح تحول سلامت منجر به افزایش ماندگاری کادر پزشکی در مناطق محروم شد

رئیس قوه قضاییه به کردستان سفر می‌کند

حناچی: تقاضا برای دوچرخه‌سواری در تهران رو به افزایش است

حجت الاسلام راشد یزدی: از خون شهیدان منا نمی گذریم

صدور کارت سوخت هوشمند المثنی فقط از طریق دفاتر پلیس +10

رئیس جمهوری تصدی زنان در وزارت را در کارنامه خود ثبت کند

نسبت به «ازدواج مجدد» زنان چه نگاهی دارید؟

بهترین راهکار را برای پرداخت مطالبات مراکز درمانی اتخاذ می‌کنیم

آمار زائران فوت شده در مکه به 6 نفر رسید

شکل روددره‌های تهران باید تغییر کند

مدیران قضایی مجدانه پیگیر مطالبات مردمی باشند

نام‌نویسی مشمولان متقاضی امریه سربازی در قوه قضاییه

رای دیوان درباره الزام صدور گواهینامه موتورسیکلت برای بانوان، غیرقطعی است

معاونت شهرسازی تغییر نمی کند/تغییرات در تشکیلات شهرداری

با وجود زورگویی‌های آمریکا، کمبود داروهای اساسی نداریم

«ازدواج»؛ هندوانه‌ای که دیگر در بسته نیست

اجبار جوانان در امر ازدواج نتیجه ای جز واگرایی ندارد

تسهیلات بانکی برای راه اندازی مراکز مشاوره ازدواج ارائه می شود

چرا آمار اشتغال زنان پایین است؟

بخشنامه حناچی برای جلوگیری از ریخت و پاش و هزینه‌های غیرضرور در شهرداری

محسن هاشمی: قانون‌فروشی در تهران نداریم

شتاب رونق تولید در تهران / کاهش نرخ بیکاری در 20 استان

مجتمع ویژه رسیدگی به پرونده‌های مفاسد کلان اقتصادی راه اندازی می شود

نشاط اجتماعی را دست کم نگیریم

روحانی: نجات جامعه و جوانان از معضل اعتیاد وظیفه ای ملی است

مجلس به تعطیلات می‌رود

فرصت 10 روزه برای جاماندگان دریافت کارت سوخت

هادی رضوی به 20 سال حبس، رد مال و شلاق محکوم شد

کرامت اخلاقی و قوه قضاییه

تشکیل هر چه سریعتر دوره پنجم شورایاری‌ها

طرح آزمایشی حذف هپاتیت C آغاز شد

تعداد بیکاران در ایران چند رقمی است؟

در ایستگاه اول جا مانده ایم

سفیر سلامت خانواده باشیم

کلیشه های ذهنی اشتغال زنان با کاپیتانی زن ایرانی شکسته شد

تامین اجتماعی به خانه‌های مردم می‌رود

شهردار تهران: انتخابات شورایاری‌ها جمعه برگزار می‌شود

تاتو خطر ابتلا به هپاتیت را افزایش می دهد

نتایج بررسی سوء استفاده از ارزهای تجهیزات پزشکی را گزارش می کنم

واقعیت‌های جامعه زنان

جهانگیری از پروژه ادامه آزادراه همت در البرز بازدید کرد

ورود تماشاگران زن به ورزشگاه‌ها در حال اجرایی شدن است

شرایط دریافت «حق ازدواج» تامین اجتماعی

تغییر رییس کمیته امداد

سند امنیت و سلامت ترافیک تا سه ماه آینده تکمیل و ابلاغ می‌شود

آخرین اخبار از انتخابات شورایاری ها / از اعلام میزان ردصلاحیت ها تا ضوابط تبلیغات کاندیداها

با من حرف بزن تا تو را دریابم

گزارش پویش ملی کنترل فشار خون به سازمان جهانی بهداشت ارائه می‌شود