امروزه مرورگرها از تکنیکی به نام SSL (Secure Socket Layer) استفاده می کنند تا اطلاعاتی را که بین مرورگر شما و وب سرور مبادله می شود، رمزنگاری کنند. هنگامی که علامت «قفل» در گوشه پایین مرورگر نمایش داده می شود، به این معنی است که مرورگر ارتباط رمزشده امن با سرور برقرار کرده است و لذا ارسال دیتای حساس مانند شماره کارت اعتباری امن است. اما آیا واقعا این سیستم امن است و می توان از این طریق با اطمینان تراکنشهای حساس مالی را رد و بدل کرد؟ پاسخ این است که SSL فقط ارتباط بین مرورگر شما و وب سرور را امن می کند و برای محافظت از اطلاعات شما در آن سرور کاری انجام نمی دهد. در شرکت های بزرگ که می توانند سرورها و خطوط ارتباطی با ظرفیت های بالا را اختصاصی و برای ارتباط مستقیم تهیه کنند، تا جایی که شما بتوانید به شرکت اعتماد کنید، مشکلی ایجاد نخواهد شد. اما بسیاری از شرکت های کوچک تر توانایی تهیه سرور اختصاصی را ندارند. آنها از «میزبانی شخص ثالث» استفاده می کنند و این جایی است که عدم امنیت بوجود می آید. شما مجبورید به میزبانی که هیچ شناختی از آن ندارید، اطمینان کنید و به ایمن بودن نحوه دریافت اطلاعاتتان از آن میزبان توسط شرکت مورد نظرتان اعتماد کنید. اما تضمینی برای ایمن بودن این ارتباط نیست!

بیشتر میزبان های وب برای کلاینت های خود یک برنامه  (CGI (Common Gateway Interface ارائه می دهند که FormMail نام دارد. آنچه که این برنامه انجام می دهد این است که محتوای یک فرم اینترنتی را، مانند فرمی که شما اطلاعات کارت اعتباری خود را در آن قرار می دهید، می گیرد و از طریق ایمیل به شرکت ارسال می کند. برای این ایمیل نه محافظتی وجود دارد و نه رمزنگاری صورت می گیرد.

آنچه که اتفاق می افتد این است که شرکتی که شما از آن خرید می کنید، ظاهری امن به خود می گیرد تا شما اطلاعات حساس را وارد کنید. سپس همان اطلاعات را از طریق ایمیل معمولی برای شرکت ارسال می کند. در واقع تمای این روال برای دادن یک احساس امنیت کاذب به شماست. بسیار هستند شرکت های کوچکی که سایتشان توسط شرکت های شخص ثالثی میزبانی می شود که ابداً سرویس های امن SSL ارائه نمی کنند.

پرسش هایی که مشتریان در ذهن شان ایجاد می شود، معمولاً در باره نحوه ارسال این اطلاعات و آگاه شدن خودشان از سفارش هایشان است و از طرف دیگر قرار دادن یک فرم امن آنها را قانع می کند که معامله با شرکت مورد نظر از طریق اینترنت امن است و به دانستن نکات دیگر توجهی نشان نمی دهند.

توجه کنید که خود شرکت ها می گویند «هدف یک فرم امن راضی کردن کاربران به وارد کردن جزئیات کارتشان است». با خود فکر کنید که اگر ایمیل کردن اطلاعات کارت اعتباریتان به شرکت بدون استفاده از رمزنگاری، امنیت کافی را دارد، چرا خودتان این کار را نکنید؟ آیا احساس امنیت خواهید کرد اگر بدانید که این شرکت (یا سایر شرکت های مشابه) سهواً شما را فریب می دهند که معاملات به این شکل امن است، در حالیکه نیست؟ هنوز، این شرکت ها مشتریانی دارند که به آنها پول می دهند تا به آنها این حس کاذب را بدهند.

ایمن کردن معاملات

با وجود تمام این شرکت هایی که به تاجران راه هایی ارائه می کنند تا به مشتریانشان این احساس کاذب امنیت را بدهند، یک شرکت کوچک بمنظور امن کردن واقعی معاملات، چه باید بکند؟ یک روش برای آن شرکت، استفاده از ایمیل های رمزشده مانند PGP است. نسخه هایی از FormMail وجود دارند که از ایمیل رمزشده PGP  استفاده می کنند. در حالیکه بعضی از این روش استفاده می کنند، برای بعضی شرکتهای تجاری کوچک بدلیل نداشتن افراد خبره برای تنظیم و استفاده از PGP، این کار مشکل است. بعضی شرکت های میزبان اینترنت وجود دارند که بخش سرور این ارتباط را تنظیم می کنند، اما در طرف کلاینت که یک شرکت کوچک تجاری است باید بتواند PGP را روی کامپیوتر خود نصب و استفاده کند.

روش امن دیگر، ذخیره اطلاعات در پایگاه داده ای روی وب سرور اما در جایی است که از وب دسترسی مستقیم به آن ممکن نباشد. زمانی که شرکت میزبان اینترنت قابل اعتماد نیست و یا قصد دارید امنیت بیشتری را به وجود آورید، این پایگاه داده می تواند رمزنگاری شود. تاجران بعداً می توانند اطلاعات مربوط به معاملات را با استفاده از ارتباط رمزشده SSL خود بازیابی کنند. اما در این روش فروشنده باید بتواند سیستم امن را برای خود ایجاد کند. این عمل به میزان مشخصی از تواناییهای برنامه سازی احتیاج دارد تا اسکریپت های CGI برای استفاده از این سیستم نوشته شود.

بنابراین روند مورد نظر امن به این شکل خواهد بود؛ فرم سفارش امن است و اطلاعات بین کامپیوتر مشتری و سرور بصورت رمز شده خواهد بود. در سرور، اطلاعات بصورت رمزشده در یک پایگاه داده ذخیره می شود. سپس فروشنده از طریق ایمیل از رسیدن سفارش ها مطلع می شود (هیچ گونه اطلاعات مهم و حساس در ایمیل ها قرار ندارد) و بالاخره، فروشنده اطلاعات را از طریق یک ارتباط امن دیگر بازیابی می کند.

بنابراین، وقتی که را ههایی برای تامین امنیت واقعی برای معاملات وجود دارد، چگونه باید مشتری را مطلع کرد که معامله واقعاً امن است یا خیر؟ در حال حاضر راه ساده ای وجود ندارد. مشخصاً، شما می خواهید مطمئن شوید که فرم امن است، بعلاوه می خواهید مطمئن شوید که شرکت به شما حس کاذب امنیت نمی دهد و این حس واقعی است. یک راه این است که به سیاست های حریم  خصوصی آن شرکت نگاهی بیندازید (البته با این فرض که چنین چیزی وجود دارد) و مطمئن شوید که در آن ذکر شده است که «اطلاعات کارت اعتباری هیچ مشتری هرگز بدون رمزنگاری از طریق اینترنت ارسال نخواهد شد.» 

بهرحال، هنوز روش کاملی برای تضمین امن ماندن اطلاعات وجود ندارد. بنابراین به جمله Caveat Emptor می رسیم که «بگذارید خریدار خود آگاه و مواظب باشد.»

منبع: www.ircert.com

همچنان منتظر نظرات شما هستم. لطفا در نظرات خود را نسبت به مطالب نوشته شده در وبلاگ، بیان کنید.

متاسفانه خبرهای روز سه شنبه 11/12/83 که در روزنامه دنیای اقتصاد درج شده بود خبرهای خوبی نبود.

1. سیمان از سبد حمایتی خارج و در زمزه کالاهای خساس قرار گرفت

سیمان از چاله به چاه !

2.افت تولید پسته در سال جاری حضور آن را در بورس کمرنگ کرد

3.کاهش23 درصدی معاملات بورس کشاورزی

اشکودا زا سرمایه گذاری در ایران صرف نظر کرد

گروه خودرو: شرکت خودروسازی اشکودااز سرماهی گذاری در ایران صرف نظر کرد.

یک مقام مسوول در سرکت اشکودا چک از گزوه خودروسازی فولکس واگن در این زمینه به ایسنا گقت: با اینکه ور خودروی اشکودا از گروه فولکس واگن از جکمله اکتاویا و سوپن مراحل قطعی خودرا طی میکرد اما در به دلیل اینکه شرکت اشکودا تشخیص داد،سرمایه گذاری در ایران ریسک بالای دارد از سرمایه گذاری در ایرامن صرف نظر گکرد.

به گفته وی چون طرف ایران خواستار سرمایه گذاری در ایران بود این قرارداد فعلا از سوی در طرف بسته تلقی شده است. وی در پاسخ به این پرسش که  به چه دلیل سرمایه گذاری در ایران را پر ریسک می دانید؟ اظهار کرد: در ایران سرمایه گذاری خارجی با خطر مواجه می شود و از طرفی هر لحظه تعرفه ها در ایران تغییر می کند، در این شرایط سرمایه گذاری در ایران بسیار پر هزینه و پر خطر است.

شرکت اشکودا قرار بود با شرکت پات سازان سه خودروی اکتاوا، سوپن و فابیا را در ایران تولیدکند. خودری فابیا رقیت اصلی ال-90، فولکس واگنو هیوندای ورنای و فیات پالیوست.

پیش بینی می شود،این کلاس در آینده رقابت سختی را در بازار خودروی ایران پیش رو داشته باشد. این رقابت سنگین در کنار رینک بالای سرمایه گذالری در ایران،اشکودا را برای تولید خودرو در ایران منصرف کرد. اشکودا فابیا قرار بود در ابتدا تیراژ 25 هزار دستگاه داشته باشد. سرمایه گذالری فاز اول برای مونتاژ به صورت کامل خودرو 100 میلیون یورو بود، البته تولید خودرو به صورت مونتاژ کامل و به دلیل تعرفه واردات قطعه قیمت تمام شده یک خودرو 9 میلیون تومانی را در حدود 13 میلیون تومان می رساند و اشگودا برای آنکه بتواند این قیمت را کاهش دهد باید داخلی سازی انجام می داد و این کار هزینه بر،زمان بر و مشکل بود،به خصوص کهدر سال 86 ال-90 با قیمت 9-7 میلیون تومان وارد بازار می شود. در سال 84 نیز این خودرو با خودروهای فیات، فولکس واگن و هیوندای ورنای مواجه بود. تمامی موارد عنوان شده ریسک تولید این خودرو در ایران را دو چندان می کرد. خودروی اکتاویا دیگر محصول این شرکت بود که پیش بینی می شد، قیمت 18 میلیون تومانی داشته باشد. در این کلاس، خودروی اکتاویا با این قیمت برنده اصلی بود. به هر حال اشکودا در بازار ایران حاضر نخواهد شد. در حالی که پدر خوانده این شرکت یعنی فولکس واگن برای بازار ایران برنامه گسترده ای دارد. این شرکت هم اکنون در حال بررسی تمامی قطهی سازان داخلی است، شاید حضور پدرخوانده اشکودا در ایران عامل دیگر حضور نیافتن این شرکت باشد. سهامدار اصلی اشکودا فولکس واگن است. اشکودا فابیا از پلت فرمی مشابه خودروی فولکس گلف بهره می برد.

با تشکر

محمد کریمی

رییس سازمان سرمایه گذاری شهرداری تهران؛ زمان تشریفات اداری برای سرمایه گذاری خارجی در ایران 15 ماه است درحالی که این کار در چین تنها48 دقیقه زمان می برد.

به گزارش خبرنگار فارس،داود مددی، مدیر عامل سازمان سرمایه گذاری مشارکت های مردمی شهرداری تهران در جلسه روز گذشته شورای شهر تهران گفت: شهردای مطابق ساختارهای گذشته نمی تواند درآمدزایی داشته باشد. به گفته وی، 30 پروژه در دستور کار این سازمان است که 510 میلیاردتومان نرخ قرارداد این پروژه هاست.

وی درباره جذب سرمایه گذاری خارجی گفت: هنوزیک تجربه موفق از جذب سرمایه های خارجی در فعالیت های اقتصادی خود نداشته ایم.

وی گفت:سرمایه گذاری خارجی نیازمند تضمین بانکی است. مسایل و مشکلات فراوانی برا ی ارایه تضمین در شبکه بانکی کشور وجود دارد و هنوز ارتباط خوبی با شبکه بانکی کشور برقرار نکردیم. مدیر عامل سازمان سرمایه گذاری و مشارکت های مردمی با اشاره به ضعف شهرداری در جذب سرمایه گذاری های خارجی از زمان مدیریت های گذسته در باره الزام های سرمایه گذاری درایران گفت: باید نظام هماهنگ هدایت و کنترل پروژه های مشارکتی به طور یکسان در همه مناطق تشکیل شود.( از اقتصاد پویا )

همچنان منتظر نظرات شما هستم.

منتظر نظرات شما هستم

به گزارش ایلنا، تحقیقات موسسه ژوپیتر نشان می دهد با گسترش فناوری اینترنت پهن نوار از تعداد طرفداران  تلویزیون کاسته می شود. مدت زمنی که کاربران صرف تماشای تلویزیون می کنند با گسترش خدمات اینتزنتی کاهش می یابد، یک زمانی افراد مجبور بودند روزها و هفته ها منتظر بمانند با یک برنامه تلویزیونی پخش شود. اما امروزه به لطف خدمات اینترنتی پر سرعت افراد برنامه مورد علاقه خود را هر وقت که بخواهند ونلود میکنند و دیگر مجبور نیستند ساعتها جلوی تلویزیون بنشینند تا برنامه مطلوب آنها پخش شود. براساس تحقیقات موسسه ژوپیتر ۴۰ درصد از افرادی که به سیستم پهن نوار دسترسی دارند زمان اندکی را صرف تماشای برنامه های تلویزیونی خواهند کرد، آنها می خواهند جیزی را تماشا کنند که خود می خواهند. درحال حاضر بسیاری از برنامه های پخش شده تلویزیونی از طریق سایتهای اشتراک فایل قابل دسترسی است که کاربران می توانند آن را با سرعت بالایی دانلود کنند.

از اینکه مدتی مطالب وب لاگم را به روز نکردم خیلی عذر می خوام. از این به بعد سعی دارم بهترین مطالب و به ویژه به روز را از عالم تجارت و بازرگانی و تجارت الکترونیک برای شما عزیزان در وب لاگم بنویسم.