واقعا تعجب میکنم که چطوری جمیل من هک شده !!
مخصوصا جالب واسم اینکه من انلان بودم پی سی روشن بود و وقتی اومدم الان بشم ارور یوزر پس دادو ..
دوستان جمیل جدید من رو از امضا بردارند و ادد کنند.8-}
نمایش نسخه قابل چاپ
واقعا تعجب میکنم که چطوری جمیل من هک شده !!
مخصوصا جالب واسم اینکه من انلان بودم پی سی روشن بود و وقتی اومدم الان بشم ارور یوزر پس دادو ..
دوستان جمیل جدید من رو از امضا بردارند و ادد کنند.8-}
خوب جیگر طلا فورگت پسورد کن
حتی اگه پاسخ سوال امنیتی و ایمیل دوم رو ندونی می تونی تو یه بخشش بگی که مثلا چند تا لیبل داشتی، بیشتر به چه ایمیل هایی دادی؟ آخرین چت هات چی بوده؟ و ...
من چند بار این طوری نجاتش دادم جیمیلم رو
آره واقعا من هم اوایل امسال همینطور هک شدم...واقعا عجب زجری کشیدم...یه اسکریپت هست که به ایمیل شخص ارسال میشه و به محض باز کردن پنجره رمز رو برای اسکریپت میفرسته...طراحشم یک ایرانیه....دیگه اطلاعاتی ندارم...شاید اینم همونطوری چیز شده باشه.
یه مقاله من اون موقع خوندم اینجا یکمیشو میذارم:
اگر موفق شدید بفهمید چگونه در riseup ایمیل بگیریم منو خبر کن چون من دنبالش نرفتم.نقل قول:
چگونه ارتباطات ایمیلی امن داشته باشیم؟
سرویس هایی مانند ایمیل برای کاربران شخصی و حتی شرکت ها بسیار با ارزش هستند. استفاده راحت، هزینه کم و انعطاف پذیری این سرویس ها باعث محبوبیت شان شده است. همچنین سرعت و اتصال مطمئن که در سرویس هایی همچون اسکایپ (سرویس انتقال صوت از طریق اینترنت) ارائه می گردد، از دیگر عوامل موثر در این محبوبیت هستند. اما متاسفانه چه بخواهیم و چه نخواهیم این سرویس های دیجیتالی هم همانند سرویس های قدیمی و سنتی نمی توانند به طور کامل از اطلاعات و ارتباطات ما محافظت کنند. سرویس های ایمیل، تلفن و اس ام اس همواره از لحاظ امنیتی آسیب پذیر هستند، مخصوصاً اگر توسط سرویس دهنده آن یا هکر یا و افراد فضول مورد بررسی و کنترل قرار گیرند.
تفاوت مهم سرویس های دیجیتال که مبتنی بر اینترنت هستند، با سرویس های سنتی در این است که در بسیاری از مواقع این شما هستید که سطح امنیت را در این سرویس ها برای خودتان تعیین می کنید. اگر بدون استفاده از راه های امن ایمیلی بفرستید، یا به صورت صوتی یا متنی با کسی صحبت (چت) کنید، به جرات می توان سطح امنیتی این کار شما را با یک تلفن غیر امن یا ارسال یک نامه با پست عادی مقایسه کرد.
البته چون کامپیوترهای کمی وجود دارند که توانایی جستجو و ردیابی موردی خاص از بین انبوهی از اطلاعات (عبارات مورد نظر، فرستنده، گیرنده و …) را داشته باشند، دلیل نمی شود که امنیت را دست کم بگیریم؛ باید بدانیم در صورت لزوم نیروی لازم برای تجسس در آن حجم از اطلاعات هم همانند سرویس های سنتی فراهم می شود و ارتباط امنی نخواهیم داشت. با این حال با رعایت برخی نکات احتیاطی، می‌توان تا حد زیادی از بروز مشکل و ناامنی جلوگیری کرد. هکرها ممکن است هر جایی در میان ارتباطات اینترنتی شما در کمین باشند تا از کارهای شما سر دربیاورند. بنابراین همیشه باید مراقب امنیت ارتباطات خود باشید. در این مطلب نگهبان خواهید آموخت که چگونه از حداقل امنیت برای ارسال و دریافت ایمیل هنگام استفاده از سرویس های Webmail برخوردار شوید.
امنیت ارتباطات ایمیلی وقتی که از Webmail استفاده می کنید
درکل تنها چند قدم ساده اما مهم برای افزایش امنیت ارتباطات ایمیلی وجود دارد که انجام آنها اکیدا توصیه می شود.
به یاد داشته باشید که راه های امنیت ایمیلی که در این مقاله می آموزید، جلوی نرم افزارها و فعالیت های جاسوسی احتمالی در سیستم شما را نمی گیرد.
چگونه ایمیل مان را محرمانه نگه داریم:
در‌واقع اینترنت از شبکه به هم پیوسته ای از اطلاعات تشکیل شده است. آن هم اطلاعاتی قابل خواندن که دائماً در حال جابجایی هستند. اگر ایمیلی معمولی که در راه رسیدن به گیرنده است در میانه راه ***یده یا باز شود، به راحتی می توان اطلاعات و نوشته های آن را بازخوانی کرد. اینترنت شبکه ای عظیم و جهانی است که اتصال واسط بین این همه کامپیوتر و دستگاه های مختلف را برقرار کرده و در هر لحظه افراد زیادی هم در حال جا به جا کردن پیام بین هم هستند که این پیام ها باید از واسط های مختلفی عبور کنند تا به مقصد برسند؛ پس ممکن است افراد زیادی هم در میان این همه تقاطع و اتصال بعضی از این تبادل ها را زیر نظر بگیرند.
اولین دریافت کننده ایمیل شما، همان ISP یا سرویس دهنده اینترنت شما است و مسلماً سرویس دهنده ی اینترنتی گیرنده ی اصلی پیام هم یکی دیگر از نقاط توقف ایمیل است؛ که البته آخرین توقف گاه، قبل از گیرنده واقعی است. باید بدانید که پیام های شما می توانند در این ایستگاه های اجتناب ناپذیر و سایر ایستگاه های احتمالی توسط هر کسی خوانده شوند و این در صورتی اتفاق می افتد که شما از حریم ایمیلی خود محافظت نکنید.
پدرام: من قبلاً با یکی از همکاران مان در این مورد صحبت کرده ام، او گفت که او و هم دانشکده ای هایش پیام های مهم را در پوشه Draft ایمیل خود ذخیره می کنند و همه آنها یک رمز عبور مشترک دارند. اما این کار امن و منطقی به نظر نمی رسد، آیا این کار درستی است؟
کاوه: هر وقت که تو یک ایمیل را در کامپیوتر خود می خوانی این ایمیل از طریق اینترنت برای کامپیوتر تو ارسال می شود، درست است؟ حال اگر کسی تو را زیر نظر داشته باشد، فقط ایمیل های تو را نمی خواند، بلکه تمامی اطلاعات قابل خواندن ورودی و خروجی به کامپیوتر تو را کنترل می کند. پس بهترین کار این است که از یک ارتباط امن و کدگذاری شده برای دسترسی به این ایمیل استفاده کنند. خب، وقتی که یک ارتباط امن و مطمئن برای خودشان راه اندازی کنند، آنگاه دیگر نگران خوانده شدن ایمیل‌ها در میان راه نخواهند بود.
البته امکان برقراری اینگونه ارتباطات امن مدت‌های مدیدی است که ایجاد گردیده است. اغلب اوقات در زمان وارد کردن رمز عبور یا اطلاعات کارت اعتباری، رد و بدل اطلاعات بصورتی امن انجام می شود. تکنولوژی مورد استفاده در این مواقع، SSL Encryption (Secure Sockets Layer – لایه رمزگذاری شده امن) نام دارد. معمولاً همه شما با این سایت ها و صفحات برخورد کرده اید و می توانید رد پای این سطح امنیتی را در محل آدرس بار در مرورگر خود مشاهده کنید.
و وقتیکه شما با آدرسی شبیه زیر روبرو می شوید که با HTTPS شروع شده است، در‌واقع از شیوه رمزگذاری SSL استفاده می کنید.
این “S” اضافه شده به انتهای HTTP، نشان دهنده اتصال امن از نوع SSL Encryption است. همچنین ممکن است شما شکل یک قفل را هم در بالا یا پایین مرورگر خود مشاهده کنید. این قفل هم نشانه دهنده آن است که در واقع هیچ کس به جز شما و سایت هدف، اطلاعات صفحه مورد نظر را بازبینی و یا مشاهده نمی کند.
برای اطلاعات بیشتر در مورد SSL می‌توانید این مطلب نگهبان را مطالعه کنید:
اس اس ال چیست و چرا توجه به آن بسیار مهم است؟
این شیوه علاوه اینکه برای ارتباط امن هنگام کار با رمزهای عبور و اطلاعات مالی به کار می رود، در بعضی سرویس های ایمیل هم استفاده می گردد، که تا حد زیادی هم موثر و کارآمد است. به هر ترتیب متأسفانه بسیاری از سرویس دهنده های ایمیل برای دسترسی امن کاربران به ایمیل شان اهمیتی قائل نیستند، اما بعضی هم یا بصورت پیش فرض و یا بصورت سفارشی، امکان استفاده از این قابلیت را برای کاربران خود فراهم می کنند.
در هر صورت شما باید هنگام وارد کردن رمز عبور و همچنین باز کردن، خواندن و ارسال ایمیل، از امنیت اتصال به سرویس ایمیل خود اطمینان حاصل کنید.
همچنین در زمان ورود باید مراقب اخطارهای احتمالی مرورگر، در خصوص صفحات امن نامعتبر هم باشید. چرا که ممکن است کسی با مداخله در ارتباط کامپیوتر شما و سرور مربوطه، قصد نفوذ به سیستم و دسترسی به پیام های شما را داشته باشد. شدیدا توصیه می کنیم که اگر اطلاعات مهم و حساسی را با ایمیل مبادله می کنید، از سرویس های امن استفاده کنید. همچنین استفاده از مرورگر فایرفاکس به همراه افزونه های امنیتی آن هم توصیه می شود.
وبگردی امن با فایرفاکس
پدرام: یکی از دوستان من که با ما همکاری هم می کند، از سرویس ایمیل یاهو استفاده می کند، اما به هیچ وجه در محل کارش ایمیل اش را باز نمی کند. ضمن اینکه تا آنجا که به یاد دارم، یک همکار دیگرم هم از سرویس هات میل استفاده می کند. اگر من برای این همکارها ایمیلی بفرستم، امکان دارد کسی آنها را ببیند؟
کاوه: احتمالاً. یاهو ، هات میل و بسیاری از سرویس دهنده های ایمیل، سایت هایی نا امن دارند که احتمال از دست رفتن اطلاعات شخصی کاربران و پیامهایشان در این سرویس ها زیاد است.
مهاجرت به یک سرویس ایمیل امن تر
وب میل های کمی هستند که برای سرویس ایمیل شان از پروتکل امنیتی SSL استفاده می کنند. به عنوان مثال یاهو و هات میل فقط در پنجره ورودی از SSL استفاده می کنند، که برای حفظ امنیت رمز ورود شما است؛ اما این دو سرویس دهنده برای ارسال و دریافت ایمیل های شما از این تکنولوژی استفاده نمی کنند. ضمن اینکه یاهو و هات میل حتی آدرس IP کامپیوتری را که از آن برای ارسال ایمیل استفاده کرده‌اید نیز ضمیمه ایمیل می کنند. بنابراین این دو سرویس برای کسانی که به دنبال ایمیل امن هستند واقعاً مناسب نیستند.
سرویس جیمیل، از اتصال امن برای دسترسی کاربران به ایمیل هایشان استفاده می کند. البته در حالت پیش فرض فقط هنگام ورود به جیمیل آدرس صفحه را اینگونه (https://www.mail.google.com) و با HTTPS می بینید و این آدرس بعد از ورود به ایمیل به HTTP بر می گردد. شما می توانید از طریق بخش تنظیمات جیمیل استفاده از آن را به طور دائمی بر روی HTTPS و تحت یک اتصال امن قرار دهید.
بنابراین تا وقتی که این تنظیم را روی جیمیل فعال نکرده باشید جیمیل هم مانند یاهو و هات میل یک سرویس غیرامن محسوب می شود.
برای این کار در جیمیل روی Settings کلیک کنید و در قسمت General روی بخش Browser connection گزینه Always use https را فعال کنید. و دکمه Save را بزنید. حالا یک بار از جیمیل خارج شوید و دوباره وارد اکانت ایمیل خود بشوید. از این به بعد جیمیل همیشه روی حالت https باز خواهد شد و تمام ایمیل‌های شما در مسیر به صورت رمزنگاری منتقل می شود.
همچنین برخلاف یاهو و هات میل، در جیمیل آدرس IP شما ضمیمه ایمیل های ارسالی تان نمی شود. بنابراین امکان ردیابی شما وجود نخواهد داشت. البته همین موارد نباید منجر به اعتماد کامل شما به گوگل و ارسال ایمیل های حساس و محرمانه توسط جیمیل شود. جیمیل مطالب کاربران را اسکن و ذخیره می کند و در صورت انجام تخلفات اینترنتی توسط یک کاربر، اطلاعات ایمیل او را پس از طی مراحل قانونی به دولت مربوطه تحویل می دهد.
راه حل دوم استفاده از سرویس RiseUp
در صورتیکه بتوانید از سرویس ایمیل RiseUp بهره مند شوید، یک وب میل امن دارید که به بهترین نحوه و با بهترین سیستم های رمزگذاری از ایمیل های شما محافظت می کند. این سرویس دهنده از بهترین و امن ترین راه های ایمن سازی ایمیل استفاده می کند. بر خلاف سیاست گوگل در ارائه اطلاعات ایمیل افراد بخاطر مسائل امنیتی کشورها، RiseUp از سیاست امنیت مطلق برای کاربران استفاده می کند. (استفاده از این سرویس علیرغم رایگان بودن نیازمند پاسخ این سرویس دهنده به شما از طریق ارسال درخواست در سایت آن است. همچنین از طریق دعوت کاربران این سرویس -با دریافت دعوتنامه از طرف دو کاربر- می‌توان به عضویت آن در آمد. بنابراین متأسفانه دریافت حساب ایمیل در این سرویس کار آسانی نیست.
آدرس سایت: https://mail.riseup.net
به هر شکل سریعترین و بهترین راه برای دسترسی به این سرویس رایگان، پیدا کردن دو کاربر و درخواست دعوت نامه از طرف آنها است.
جیمیل، RiseUp و بسیاری از سرویس های ایمیل، از برنامه‌های (کلاینت) دریافت ایمیلی هم که بر روی کامپیوتر کاربر نصب می شود، پشتیبانی می کنند. یکی از این برنامه ها Mozilla Thunderbird است که بسیاری از تکنیک ها و سیستم های امنیت ایمیلی را پشتیبانی می کند. تضمین رمزگذاری اتصال اینترنتی برای یک کلاینت همانند دسترسی به سرویس ایمیل در وب از طریق HTTPS، از اهمیت ویژه ای برخوردار است. در صورتی که شما به صورت مستقیم از وب میل خودتان استفاده نمی‌کنید و از یک کلاینت واسط مانند تاندربرد برای دریافت و ارسال ایمیل استفاده می‌کنید باید قبل از کار با آن، از برقرار بودن اتصال تحت SSL، مطمئن باشید.
پدرام: پس در این صورت بهتر است که من از RiseUp استفاده کنم. یا کار با جیمیل را با اعمال تغییر در تنظیمات جیمیل برای استفاده از HTTPS ادامه دهم؟
کاوه: تصمیم با تو است، اما نکته هایی ظریف وجود داد که باید قبل از این تغییر بدانی. اول اینکه اگر تو فقط به یک ارتباط امن نیاز داری، جیمیل این قابلیت را دارد و می توانی از آن استفاده کنی. دوم اینکه آیا امنیت کامل ایمیل های تو برایت خیلی مهم است و دوست نداری تحت هیچ شرایطی به دست هیچ کس بیافتد؟ خب در این صورت بهتر است که از دومی استفاده کنی، البته اگر بتوانی یک حساب ایمیل در آن بدست بیاوری. اما داشتن جیمیل نیازی به درخواست دادن یا دعوت نامه ندارد.
با توجه به اهمیت تصمیم گیری در انتخاب یک سرویس ایمیل، به یاد داشته باشید که هر پیامی یک فرستنده و یک یا چند گیرنده دارد. حتی اگر شما در امن ترین حالت به ایمیل خود دسترسی داشته باشید، ممکن است گیرنده ایمیل در زمان دریافت، باز کردن، خواندن و یا حتی ارسال آن به دیگری بی دقتی کند. توجه داشته باشید که اگر می خواهید از امنیت ایمیل های ارسالی خود مطمئن باشید، باید ابتدا از وضعیت امنیتی دوستان و همکارانی که با آنها تبادل ایمیل دارید مطمئن شوید.
*Keylogger یکی از برنامه های جاسوسی است که کلیدهای فشرده شده توسط کاربر را مانیتور و ذخیره کرده، برای شخص ثالثی می فرستد. این برنامه ها عموماً برای یافتن نام کاربری و رمز عبور حساب های اینترنتی و ایمیل ها بکار برده می شوند.
دادش اول اسم پست دهنده رو نگاه میکردی بعد نظر میدادی :-<نقل قول:
نوشته اصلی توسط irlogo
همین کارو کردم و فعلا خبری نیست .;)
چه قدر طول میکشه جواب بدن ؟
به هر حال هک شدن جیمیلی که من پشته پی سی نیستم و هم با Gtalk انلاین هستم خیلی عجبه
جی میل منم دیشب هک شده بود
رمزمو تغییر داده بودند
وارد سایت قزوین هاستم هم شده بودند و سایت رو هم هک کرده بودند.با چقدر دردسر هم جیمیلمو باز کردم هم رفتم سایتمو نجات دادم
بهترین راه استفاده از فورگت پسورد هست کاری که اکثرا دوستان یادشون میره در موقع ثبت نام انتخاب درستی برایش در نظر بگیرند
ساده ترنی راهش استفاده از نام معلم کلاس اول هستش
.
بهترین روش همین هست. شک نکنید
موفق باشید
من همیشه میل دوم میزارم تو اکانتم که سریع به ایمیل دومم فورگت پسورد میکنم.
خوشبختانه موفق شدم و ایمیل هایی که این اخیرا باهاشون در تماس بودم رو به جیمیل دادم و اکانت منو تحویل دادن :)
این بار میل ذوم رو گداشتم که دچار این دردسر ها نشم.
ممنون از تمامی دوستانی که نظراتشون رو به اشتراک گداشتن.
این کارتون رو میشه توضیح بدید ؟
یعنی چی ؟ چطوری ایمیل دوم قرار میدید منظورتون همون ادرس ایمیلی هست که موقع ثبت نام میپرسه ؟
ایا منظور شما این هست ؟
موقع ثبت نام :نقل قول:
نوشته اصلی توسط khomar
Recovery email:
و بعد ثبت نام میتونید از اینجا اضافی کنید.
بهترین کار Using 2-step verification هست. اگه امکانش رو دارید فعال کنید
موفق باشید
چه کار میکنه این؟نقل قول:
نوشته اصلی توسط s.w.a.t
gmail به این راحتی ها مستقیم هک نمیشه(کار هر کسی نیست) . پیشنهاد می کنم یک اسکن کامپیوترتم بکنی ببینی کی لوگری چیزی روش نباشه .
خداوند کیلاگر را آفرید
روی سیستم حتما آنتی ویروس دارین دیگه؟ آخرین چیزایی رو که از اینترنت دانلود کردی چک کنید باهاش اگه مشکلی نبود 100% توصیه می کنم ویندوز عوض کنید
نیازی به کی لاگر نیست
یه ویروس ساده که نویسندش حرفه ای عمل کنه می تونه از دید بانتی ویروس مخفی بمونه و پسورد ها را به دیتابیس نویسنده ویروس ارسال کنه
درسته یکی از رفقای ما نوشت روی فروم ما تست کرد کلی آیدی دختر پسر با پسورد کشید بیرون:dنقل قول:
نوشته اصلی توسط Reza.exe
متاسفانه خيلي ها پسورد ايميلشون با بقيه سايت ها يكي هست.نقل قول:
نوشته اصلی توسط Am!r
حداقل سعي كنيد پسور ايميلتون هميشه مجزا از بقيه پسوردهاتون باشه
من پسور جيميلم تقريبا 20 كاراكتر مخلوط از رشته و اعداد و ... هست و كاملا رندوم هست ! بقيه پسوردهام هم تقريبا اينجوريه و تقريبا تو هيچ دو سايتي نيست كه پسورد يكساني داشته باشم.
يك مستر پسورد هم براي سايت هاي الكي كه فقط براي دانلود عضو ميشم دارم.
اينجوري حداقل به اين راحتي پسورد ايميلم از طريق يك سايت لو نميره.
اگه تو 20 سايت عضو باشيم و هر پسورد 20 كاراكتر باشه ميشه 400 كاراكتر كه فكر نكنم براي مغز انسان حفظ كردن 400 كاراكتر سخت باشه. (اين بدترين حالتش بود ! ميشه پسوردها رو نوشت :دي)
در مورد جيميل هم موبايلتون رو اد و وريفاي كنيد.يكي دو ايميل هم اد و وريفاي كنيد.سوال امنيتي رو هم يا داشته باشيد.
سعي كنيد از كافي نت لاگين نكنيد.
يك آنتي ويروس درست درمون هم كه باشه ديگه تقريبا مطمئن ميشه.
باور کنید اینو جدی میگم من روی لپ تاپم حتی 1 ثانیه هم نمیزارم کسی دیگه کار کنه حتی پدرم و به خودمم مشکوکم و بعضی وقتا افکار و توهمات مشکوکی به خودم این قدر بالا میگیره که ویندوزش رو ریکاوری می کنم 8-}
ایران رو مگه ساپورت میکنه؟نقل قول:
نوشته اصلی توسط Rezash
بله ، ایران را هم ساپورت می کنه
خیر ندیدم جزو کشورها ایران باشه!نقل قول:
نوشته اصلی توسط SADAF HOST
نقل قول:
در مورد جيميل هم موبايلتون رو اد و وريفاي كنيد.يكي دو ايميل هم اد و وريفاي كنيد.سوال امنيتي رو هم يا داشته باشيد.
آقایون عزیز یه توضیحکی در این مور میدهید؟ موبایل چه کار میکنه؟ راستش منم میخواستم موبایل بدم اما بعدا ترسیدم.نقل قول:
شما وارد قسمت Recovering your password شوید در قسمت country ایران قرار دارد و در کادر زیری آن هم Mobile phone number شماره تلفن خود را با 98+ بنویسیدنقل قول:
نوشته اصلی توسط s.w.a.t