روش‌های میانبر، راه حل افزایش امنیت در دنیای تکنولوژی نیست

قبلا در مطلبی با عنوان «هکر ایرانی کومودو، هکری آماتور است!» در مورد افسانه بودن ارتش سایبری ایران و حواشی آن صحبت کرده‌ام و در قسمتی از این مطلب به علت موفقیت ارتش سایبری ایران پرداختم:

در نهایت بار دیگر بر این نکته تاکید می‌کنم که اکثر حملات سایبری از سوی ارتش سایبری و هکرهای دیگر به این دلیل موفق بوده‌اند که قربانیان سهل‌انگاری کرده‌اند و به توصیه‌های امنیتی توجه نکرده‌اند، به همین دلیل بهتر است به جای آنکه یک افسانه را بزرگ و به آن پر و بال بدهیم، سطح اطلاعات و آموزش خود را در مورد دنیای اینترنت و حاشیه‌های آن افزایش دهیم.

امروز به مقاله‌ای جالب و جذاب در Wired برخوردم که به ماجرای اخیر وب‌سایت Copycat و مشکل امنیتی آن اشاره کرده که با خواندن کامل این مقاله به طور کامل در جریان این داستان قرار خواهید گرفت. اما آنچه باعث شد این مطلب را بنویسم، به بخشی از این مقاله برمی‌گردد که در آن در مورد روش‌های میانبری که افراد مختلف برای افزایش امنیت خود استفاده می‌کنند و توسط دیگران پیشنهاد می‌شود اشاره شده است:

… We’ve learned that, unfortunately, security is hard, and people who tell you that it’s easy or that there are shortcuts are probably fooling you — and maybe themselves.

We know how important good data security is for dissidents, citizen journalists, democracy advocates, and human rights activists. Journalists should stop looking for shortcuts that weaken everyone. (Source)

… متاسفانه، ما می‌دانیم که امنیت {در دنیای کامپیوتر و اینترنت} سخت است و افرادی که به شما می‌گویند آسان است و یا راه‌های میانبری وجود دارد به احتمال {زیاد} شما را گول می‌زنند- و ممکن است خودشان {را هم گول بزنند}.

ما اهمیت امنیت مناسب داده‌ها برای مخالفان سیاسی، شهروند خبرنگاران، حامیان دموکراسی، و فعالان حقوق بشر را می‌دانیم. روزنامه‌نگاران باید جستجو برای {راه‌های} میانبر را متوقف کنند که به ضرر همه است. (منبع)

و این نکته‌ای مهم است که در وب فارسی و در میان افراد مختلف مانند روزنامه‌نگاران، برنامه‌نویسان، مدیران وب و فعالان شبکه‌های اجتماعی بسیار شایع است: جستجوی راه‌های میانبر برای افزایش امنیت در دنیای کامپیوتر و اینترنت.

برای همین مجددا تاکید می‌کنم، برای آنکه قربانی حملات سایبری نشوید تا بعدا افسانه‌هایی مانند ارتش سایبری ایران را باور کنید، بهتر است به جای آنکه دنبال راه‌های آسان برای افزایش امنیت خود باشید، روش‌های استاندارد و مشخص را دنبال و اجرا کنید.

نوشتن دیدگاه