تصمیم گرفتم یک مقاله کوتاه در مورد متخصص مورد علاقه خود آقای کسپرسکی و اختراع قرن او - آنتی ویروس - بنویسم - غیرممکن است که آن را در هیچ چارچوبی قرار دهم! یا باید هلش بدی...
واقعیت این است که اکنون بسیار خوب است. سؤالات زیادی از مبتدیان در مورد عملکرد این برنامه فوق العاده: آنها می پرسند، معنی آن چیست؟ - پس از نصب آنتی ویروس کسپرسکی (به عنوان مثال، نسخه آزمایشی) سایت های مورد علاقه من باز نمی شوند؟ - یک خطای هشدار می دهد، می گویند، سایتی که می خواهید بازدید کنید "خطرناک" است، به سادگی "اتصال شما محافظت نمی شود" مانند پروتکل https؟ به خصوص اغلب بلوک های کسپرسکی کار می کنند مرورگر فایرفاکس: یعنی بازدید از بسیاری از سایت های قبلاً بازدید شده غیرممکن است.
به طور کلی، این است - بله، یک مشکل! به خصوص برای کاربر غیر پیشرفته رایانه شخصی! بیایید این مشکل را حل کنیم:
نحوه غیرفعال کردن اسکن اتصالات رمزگذاری شده - Kaspersky Internet Security
بله، این محافظ غم و اندوه زیادی به همراه دارد کاربر بی تجربه)) و با آن صاحب سایت که بازدیدکنندگان به دلیل محافظت لمسی آن نمی توانند به آن دسترسی پیدا کنند.
1 - روزی روزگاری ... این مدافع کاسپر پوک کرد کد مجازیبه صفحه تولید شده سایت - به نظر من کد بی معنی (نمیدونم الان اوضاع چطوره) ...
2- یکبار (دوباره نمی دونم الان چطوره...) علامت گذاری شده و کاملا ثابت نشده، بعضی سایت ها به بازدید کننده خود در مورد خطر احتمالی هشدار می دهند... و این که می گویند آزمایشگاه K* این کار را نکرده است. سایت را چک کنید
یک سوال منطقی مطرح می شود: چرا جهنم در مورد یک خطر خیالی هشدار می دهد (به سادگی کاربر را بترساند) زیرا هیچ چکی وجود ندارد و هیچ خطری شناسایی نشده است؟
من این را حیله گری نامحدود آقای کسپرسکی و شرکت در رابطه با کاربر معمولی! و صاحب سایت خوب، صاحبان وبلاگ / سایت - آنها آن را کشف خواهند کرد. اما مبتدیان، یعنی در کار بلد نیستند موضوع فنی- در پریشانی هستند! و فقط به خاطر تنظیمات اولیهآنتی ویروس
به نظر من - !! تنظیمات مشکوک را نمی توان به طور پیش فرض تنظیم کرد !!- و آقای کسپر برخلاف منطق افشاگری می کند))
خوب! به جهنم این آزمایشگاه!
بیایید مستقیماً به موضوع فعلی برویم و دریابیم که چگونه ...
غیرفعال کردن بررسی اتصال رمزگذاری شده
از این گذشته ، در تنظیمات "پیش فرض" آنتی ویروس کسپرسکی است که موضوع فعلی پنهان است! - ممنوعیت بازدید از سایت ها: به عبارت دیگر، - بررسی اتصال ایمن شبکه به درخواست اجزا فعال می شود. حفاظت کسپرسکی امنیت اینترنت... بنابراین، هنگام مشاهده سایت ها در مرورگر فایرفاکس، هشدار "اتصال شما امن نیست" از طریق پروتکل https ظاهر می شود !!
همچنین باید این چک را غیرفعال کنیم.
... چیز عجیبی است، چگونه است که سایت هایی که بر روی پروتکل https کار می کنند ممکن است اتصال ایمن نداشته باشند؟ و چرا کاسپر آهنی مردد است؟
خوب، این یک موضوع متفاوت است - یک مقاله متفاوت در مورد آب گل آلود ssl اکنون مد روز - به نظر می رسد که اینها تردیدهای متقابل در مورد مشروعیتکمپین های رقابتی برای مدت طولانی ادامه خواهند داشت، زیرا رسیدن به یک مخرج مشترک - استاندارد جهانی - دشوار است.
اما چگونه می توانید این بررسی اتصال ایمن را غیرفعال کنید؟ فقط!
رفتن به "تنظیمات" آنتی ویروس "دنده" این است ... می توان آن را یا در سینی با کلیک بر روی نماد ... یا در پنجره برنامه پیدا کرد.
به محض باز شدن پنجره تنظیمات، باید روی «پیشرفته» (صفحه زیر) کلیک کنید.
توجه کنید (تصویر زیر): به طور پیش فرض گزینه "بررسی اتصالات امن به درخواست اجزای حفاظتی! .. فعال خواهد بود."
شما باید "ارتباطات امن را بررسی نکنید" را انتخاب کنید!!
من زیاد با اسکرین شات ها پر نمی کنم، زیرا قابل درک است.
به محض شروع به تغییر "تنظیمات"، یک پنجره هشدار در مقابل شما ظاهر می شود که در آن چیزی مانند "دقیقاً بررسی حفاظت را غیرفعال کنید؟" - پس از همه، سطح حفاظت کاهش می یابد "- شما موافقید !! حتما باید موافقت کنید! برای این همه زباله!
دانش برای خواندن متن در جعبه هشدار: خنده دار! بازی با کلمات بازاریاب و نه بیشتر ... ... و خدای ناکرده اگر اتفاقی برای ما بیفتد در هر صورت مقصر می مانیم! اما آزمایشگاه نیست به طوری که…
... خوب، برای مثال این:"کنترل والدین غیرفعال می شود"!
پس چی؟ ما میپرسیم. بچه ها به هر حال می توانند به هر جایی بروند، زیرا آنها اغلب بیشتر از والدین خود "جستجو" می کنند.
... یا این: "پرداخت امن غیرفعال می شود"!
این فتیله چیه؟؟ ... دقیقاً مسیر مدرنیته را دنبال می کند که صاحبان سایت به پروتکل https سوئیچ می کنند که در آن یک اتصال رمزگذاری شده ایمن حتی بدون K * ارائه می شود - یعنی خرید هر گونه ایمن است: داده های خود را وارد کنید: ایمیل و غیره و غیره...
با این حال، پارادوکس! مانند یک دوست نابغه)) این سایت هایی با یک اتصال رمزگذاری شده (یعنی https محافظت شده) هستند که کاسپر آنها را مسدود می کند!
به طور کلی، همه این نقل قول ها قابل درک هستند، با این حال - تمام آن دانش عمیق برای یک کاربر معمولی بی فایده است: امروز در مورد آنها صحبت نخواهیم کرد. و بنابراین، گرد کردن ...
بابت شعر عذرخواهی میکنم ..!
همین!
پس از تغییر تنظیمات، می توانید دوباره به سایت های مورد علاقه خود مراجعه کنید.
هیچ اتفاق بدی نخواهد افتاد...
من به دلایل اخلاقی از Kaspersky استفاده نمی‌کنم (اعصابم آرام‌تر است)، بنابراین اگر کسی از خوانندگان اطلاعاتی در مورد نحوه انجام کارها در نسخه پولی آنتی‌ویروس به اشتراک بگذارد، سپاسگزار خواهم بود. ??
و البته مقالات سایت را بخوانید و عضو شوید:
من تجربه تلخ خود را به اشتراک می گذارم - مقداری دانش، برای رفاه شیرین شما))
اینترنت مدرن مملو از خطرات بسیاری است. صرف زمان منحصرا در در شبکه های اجتماعی، می توانید قربانی کلاهبرداران شوید و دسترسی به حساب خود را از دست بدهید یا یک فایل آلوده به ویروس را دانلود کنید.
برای اطمینان از ایمنی کاربران، مرورگر Yandex فناوری Protect را پیاده سازی کرده است. این ویژگی داخلی شامل طیف وسیعی از اقدامات است که حفاظت کاربر را افزایش می دهد.
Protect چیست
فناوری حفاظت فعال مجموعه ای از مکانیسم های حفاظتی در مرورگر Yandex است که از تهدیداتی که کاربر به صورت روزانه در شبکه جهانی با آنها مواجه می شود جلوگیری می کند.
Protect انواع تهدیدات زیر را تشخیص داده و از آن جلوگیری می کند:
- کلاهبرداری پیامکی؛
- بازدید از سایت های فیشینگ؛
- رهگیری پسوردها و داده ها کارت های بانکی v وای فای ناامنشبکه های؛
- دانلود فایل های بالقوه خطرناک
بیشتر تهدیدها به لطف داده های جمع آوری شده در طول زمان شناسایی می شوند، موتور جستجویاندکس. ربات جستجو هر روز صدها هزار صفحه را اسکن می کند و موارد بالقوه خطرناک را برجسته می کند. متعاقبا، اینترنت مشابهمنابع در پایگاه داده سایت های مشکوک گنجانده شده اند، در نتایج موتور جستجو علامت گذاری شده اند و دسترسی به آنها در مرورگر Yandex مسدود شده است.
درک این نکته مهم است که Protect نمی تواند جایگزین نرم افزار ضد ویروس کامل شود. سطح بالاحفاظت تنها در صورت استفاده با هم و به طور خاص حاصل می شود.
حفاظت در برابر رهگیری رمزهای عبور و داده های کارت بانکی بر اساس منابع محبوب جمع آوری شده توسط شرکت است. هنگام پرداخت کارت، مرورگر صفحه نمایش داده شده را با کپی آن در پایگاه داده تحلیل و مقایسه می کند، در صورت شک در صحت منبع، اخطار به کاربر داده می شود.
نحوه فعال کردن Protect در مرورگر
شاید قبلاً این عملکرد یا اجزای آن را غیرفعال کرده باشید و اکنون می خواهید دوباره آن را فعال کنید.
1. تنظیمات مرورگر خود را باز کنید، بخش "Personal Data" را بیابید و مورد مشخص شده در شکل را فعال کنید.
2. به بخش "امنیت" بروید.
3. چک باکس های همه موارد موجود در لیست را علامت بزنید.
می‌توانید بدون راه‌اندازی مجدد مرورگر، بررسی کنید که Protect اکنون فعال است یا خیر.
چگونه محافظت فعال را غیرفعال کنیم
Yandex Protect ابزاری است که شامل محافظت در چندین زمینه است. می توانید چندین مؤلفه آن را غیرفعال کنید یا به طور کامل از آن محافظت کنید.
پس از اینکه تصمیم گرفتید دقیقاً چه چیزی شما را از گذراندن زمان راحت در اینترنت باز می دارد، دستورالعمل ها را دنبال کنید.
1. مرورگر Yandex را باز کنید و به تنظیمات بروید.
2. روی تب Security کلیک کنید.
3. اجزای حفاظتی را که به آنها نیاز ندارید غیرفعال کنید.
4. اگر Protect همچنان سایت هایی را که بازدید می کنید مسدود می کند، روی دکمه "نادیده گرفتن این هشدار" کلیک کنید و به مرور صفحه ادامه خواهید داد.
در نتیجه، می خواهم توجه داشته باشم که فناوری محافظت در مرورگر Yandex یک توسعه منحصر به فرد از Yandex است که برای جلوگیری از تهدیدات و نه از بین بردن عواقب آن کار می کند.
از این استفاده کن راه حل رایگانهمراه با نرم افزار آنتی ویروس تمام عیار و کامپیوتر شما محافظت خواهد شد.
توجه مرورگر Yandex هنگام رفتن به یک سایت خطرناک به شما هشدار می دهد، اما کامل نیست محصول آنتی ویروس... در عین حال، فناوری Protect از مرورگر در برابر تهدیدات رایانه ای محافظت می کند که آنتی ویروس ها آنها را مسدود نمی کنند. برای حفاظت کاملتوصیه می کنیم از هر دو استفاده کنید.
- مسدود کردن چگونه کار می کند؟
- تعامل با نرم افزار آنتی ویروس
- محافظت را غیرفعال کنید
چرا مرورگر Yandex صفحات آلوده را مسدود می کند؟
مهاجمان بدافزاری را توزیع می‌کنند که در عملکرد رایانه اختلال ایجاد می‌کند، اطلاعات را سرقت، تحریف یا حذف می‌کند. برنامه های خطرناکاز طریق وارد کامپیوتر شوید رسانه قابل جابجاییاطلاعات یا از طریق اینترنت مرورگر از شما محافظت می کند بد افزارکه از طریق اینترنت توزیع می شوند.
اگر صفحه به بدافزار آلوده شده باشد، مرورگر به شما در مورد آن هشدار می دهد.
مسدود کردن چگونه کار می کند؟
قبل از باز کردن یک صفحه، مرورگر Yandex آن را با لیست صفحات آلوده بررسی می کند. آدرس صفحات آلوده در یک پایگاه داده ویژه ذخیره می شود که توسط Yandex و شرکای ما به روز می شود. صفحه یافت شده در پایگاه داده مسدود شده است.
اگر صفحه خطرناکی در پایگاه داده یافت نشد، اما مرورگر آن را به عنوان یک تهدید ببیند، ویژگی های اصلی صفحه به Yandex ارسال می شود، جایی که بررسی دقیق با استفاده از الگوریتم های یادگیری ماشین انجام می شود. اگر صفحه ای خطرناک تشخیص داده شود، مسدود شده و یک صفحه هشدار نمایش داده می شود. تو می توانی:
- بستن صفحه... روی دکمه کلیک کنید صفحه را ترک کنید.
- یک کپی از صفحه را قبل از آلوده شدن مشاهده کنید... روی دکمه کلیک کنید کپی امن.
- اطلاعات مربوط به بدافزار را روشن کنید... پیوند صفحه با اطلاعات کامل عفونت را دنبال کنید.
- قابل اعتماد و متخصص صفحه خطرناک ... روی دکمه کلیک کنید این هشدار را نادیده بگیرید.
اگر نیاز به باز کردن یک صفحه خطرناک دارید
تعامل با نرم افزار آنتی ویروس
مکانیسم حفاظت در مرورگر Yandex با سایر برنامه های امنیتی (آنتی ویروس ها و فایروال ها) در تضاد نیست. اگر یک آنتی ویروس روی سیستم نصب شده باشد، می تواند بدافزار را قبل از مرورگر شناسایی کند. در این صورت پیام آنتی ویروس را خواهید دید نه مرورگر.
اگر مرورگر Yandex سایت شما را مسدود می کند
اگر مرورگر Yandex سایت شما را به عنوان آلوده مسدود کرده است، حذف کنید کد مخرب... در نمایه سازی بعدی، ربات Yandex سایت شما را از لیست موارد خطرناک حذف می کند.
برای افزایش سرعت نمایه سازی، می توانید از این سرویس استفاده کنید
به عنوان مثال، در سال 2011، 15٪ از جمعیت بزرگسال روسیه خریدهای آنلاین انجام دادند و در سه ماهه دوم سال 2012، 13٪ از کل خریدها در مسکو از طریق اینترنت انجام شد. بر اساس مطالعه ای که توسط Harris Interactive برای آزمایشگاه کسپرسکی انجام شد، 47 درصد از کاربران جهان به صورت آنلاین خرید می کنند و 44 درصد از بانکداری آنلاین استفاده می کنند. این امر به ویژه در آستانه تعطیلات مهمی مانند 8 مارس و سال نوزمانی که تعداد خریدهای آنلاین به شدت افزایش می یابد. در نتیجه برای کاربران اهمیت محافظت در هنگام خرید آنلاین بیشتر و بیشتر می شود.
با واکنش "پیش از منحنی"، آزمایشگاه کسپرسکی در آن پیاده سازی کرد نسخه جدید اینترنت کسپرسکیامنیت 2013 فناوری "Safe Money" ( SafeMoney)که از پرداخت ها از طریق اینترنت محافظت می کند . این فناوری جایگزین دو فناوری قبلی شده است ایکسنسخه های Kaspersky Internet Security - " محیط امن"("جعبه های ماسه ای") و" مرورگر ایمن". و اگر کاربران قبلیشما مجبور بودید مرورگر را به تنهایی در حالت ایمن راه اندازی کنید، اما اکنون Kaspersky Internet Security 2013 کاربر را تخلیه می کند و این کار را به صورت خودکار انجام می دهد.
در این مقاله پیاده‌سازی فناوری حفاظت از پرداخت آنلاین در Kaspersky Internet Security 2013 را بررسی کرده و یک مثال کاربردی از نحوه عملکرد آن ارائه می‌کنیم.
تکنولوژی حفاظتی
یکی از اهداف اصلی مجرمان سایبری سرقت، رهگیری و اصلاح داده های کاربر - لاگین و رمز عبور سیستم های پرداخت (PayPal، WebMoney، Yandex.money و غیره)، خدمات بانکداری اینترنتی و همچنین شماره کارت اعتباری است. دریافت این داده ها توسط مجرمان سایبری به طور خودکار به این معنی است که آنها نیز پول کاربر را دریافت می کنند.
چندین مشکل امنیتی عمده در سیستم عامل ها و برنامه های کاربردی وجود دارد که می تواند منجر به از دست دادن منابع مالی کاربران شود (جدول 1).
جدول 1. مشکلات امنیتی و روش های سرقت مالی کاربران
|
مشکل امنیتی |
روش های سرقت |
|
|
عدم حفاظت از ارتباط بین مشتری و سرویس آنلاین. |
حملات رهگیری داده ها به عنوان مثال، sniffing، جعل سرور DNS / Proxy، Man-in-the-Middle، جعل گواهی و غیره. |
|
|
عدم شناسایی مطمئن وب سایت های اصلی (تقلید از وب سایت های واقعی). |
مهندسی اجتماعی، به ویژه فیشینگ. کاربر به یک سایت جعلی هدایت می شود و او آنجاست روش های مختلفمتقاعد می شوند که اعتبار خود را از سایت اصلی وارد کنند. |
|
|
وجود آسیب پذیری در سیستم عاملو برنامه های کاربردی |
جمع آوری داده ها بر روی رایانه کاربر با ثبت ضربه های کلید، گرفتن اسکرین شات، سرقت داده ها با استفاده از تروجان ها و غیره. |
|
|
اصلاح داده های ارسال شده به بانک با استفاده از Man-in-the-Browser |
جعل اطلاعات بین مرورگر و وب سرور منتقل می شود. در این صورت کاربر می تواند از ابزارهای مختلف حفاظتی (ژتون ها، کارت های هوشمند و غیره) استفاده کند و اگرچه داده های موجود در مرورگر را از نظر خود صحیح می بیند، اما پول نه به آدرس او، بلکه به آدرس او هدایت می شود. آدرس مشخص شده توسط مهاجمان |
بسیاری از آنتی ویروس ها کاربر را تنها از برخی از این مشکلات محافظت می کنند. همان محصولاتی که می توانند این مشکلات را به طور جداگانه حل کنند، نمی توانند به طور همزمان از آنها برای حل مشکلات مربوط به حفاظت از پرداخت های آنلاین استفاده کنند.
آزمایشگاه کسپرسکی دقیقاً روی یک راه حل پیچیده و چند سطحی شرط بندی کرده است تکنولوژی جدید"پرداخت های مطمئن". در عملکرد این فناوری، اجزای سازنده به طور همزمان برای جستجوی آسیب‌پذیری‌ها، احراز هویت سایت‌ها، مسدود کردن موارد مشکوک استفاده می‌شوند. ویندوز نرم افزارو حفاظت از داده های وارد شده از صفحه کلید.
تصمیم گیری در مورد عملکرد فناوری "Safe Money" به طور کلی و هنگام کار با یک سایت خاص به طور خاص.
فعال کردن فناوری Safe Money همیشه یا استفاده از آن فقط هنگام کار با یک سایت خاص به خود کاربر بستگی دارد. اگر فناوری "Safe Money" فعال باشد، هنگام دسترسی به سیستم های پرداخت و بانکداری اینترنتی، مرورگر وب در حالت ایمن راه اندازی می شود. در این مورد، مجموعه اقدامات زیر انجام می شود:
- وقتی به سایت می روید، آدرس آن در مقابل بانک های اطلاعاتی پرداخت مطمئن و بررسی می شود سیستم های بانکیایجاد و به روز شده توسط Kaspersky Lab. در نتیجه، کاربر می تواند مطمئن باشد که در سایت اصلی بانک یا سیستم پرداخت است و نه در یک کلون ایجاد شده توسط هکرها. همچنین از جاسازی جلوگیری می کند فرآیند خارجیو همچنین حملاتی مانند "Man-in-the-Middle" و " مرد- که در- را- مرورگر» در مرحله دسترسی به سایت
- گواهی‌های احراز هویت سرور برای کمک به محافظت از کاربران در برابر پیمایش به سایت‌های جعلی تأیید می‌شوند. تایید گواهی تضمینی است که سرویس آنلاین استفاده شده تایید شده است، شرکت صاحب آن وجود دارد و اتصال به سرور در برابر رهگیری داده ایمن است.
- تجزیه و تحلیل آسیب‌پذیری‌های سیستم عامل که می‌تواند منجر به سرقت منابع مالی شود، انجام می‌شود و از کاربر دعوت می‌شود تا این آسیب‌پذیری‌ها را در حالت خودکار ببندد.
فناوری "Safe Money" را می توان برای هر سایتی که با سیستم های پرداخت کار می کند از طریق امن استفاده کرد پروتکل HTTPS... Kaspersky Internet Security 2013 شامل یک پایگاه داده به‌روزرسانی خودکار از آدرس‌های وب است که باید محافظت شوند. علاوه بر این، اگر سایت مورد نیاز در پایگاه داده نباشد، کاربر می تواند آن را به صورت دستی اضافه کند.
توجه به این نکته ضروری است که نه تنها فناوری Safe Money در حالت ایمن مرورگر کار می کند، بلکه سایر اجزای Kaspersky Internet Security 2013 - Application Control System (HIPS)، فناوری حفاظت خودکاراز سوء استفاده ها ”(جلوگیری از بهره برداری خودکار)، ماژول ضد فیشینگ، محافظت در برابر رهگیری داده ها از صفحه کلید و غیره. در نتیجه اشتراک گذاریاجزای مختلف برای حل یک مشکل، کاربر مجموعه ای دریافت نمی کند اجزای مختلفایمنی، اما اثر جدایی ناپذیر ناشی از تعامل آنها (شکل 1).
تصویر 1. نمایش گرافیکیمنطق همکاری با یکدیگرچندین مؤلفه امنیتی
یکی دیگر از ابزارهای حفاظت از داده های کاربر، صفحه کلید مجازی است که در برابر برنامه هایی که ضربات کلید را روی صفحه کلید ثبت می کنند (کی لاگر) و گرفتن اسکرین شات (اسکرین شات) محافظت می کند. در Kaspersky Internet Security 2013، بر اساس فناوری‌های پیاده‌سازی شده در صفحه‌کلید مجازی، یک درایور ویژه پیاده‌سازی شده است که امکان محافظت از داده‌ها را در برابر رهگیری هنگام استفاده از یک صفحه کلید سخت‌افزاری معمولی فراهم می‌کند. یعنی تایپ داده ها از صفحه کلید اکنون به همان روشی که هنگام استفاده از صفحه کلید مجازی محافظت می شود.
شکل 2. صفحه کلید مجازیدر Kaspersky Internet Security 2013
پیکربندی کار با فناوری "Safe Money".
در هر زمان، کاربر می تواند عملکرد مؤلفه Safe Money را پیکربندی کند - آدرس هایی را اضافه یا حذف کند، با جابجایی که مرورگر در حالت محافظت شده کار می کند. انجام این کار ضروری نیست، زیرا Kaspersky Internet Security 2013 شامل یک پایگاه داده بزرگ از آدرس های وب سایت است که با جابجایی به آن مرورگر به طور خودکار در حالت ایمن شروع به کار می کند. با این حال، اگر نیاز دارید یک سایت را به صورت دستی اضافه کنید، یا برعکس، سایتی را از لیست حذف کنید، باید از تنظیمات مشخص شده استفاده کنید.
پیکربندی عملکرد فناوری "Safe Money" به دو صورت انجام می شود. ابتدا از پنجره اصلی.
شکل 3. پنجره اصلی Kaspersky Internet Security 2013
برای انجام این کار، باید روی دکمه "تنظیمات" در آن کلیک کنید. در پنجره ای که باز می شود، برگه "Safe Money" را انتخاب کنید.
شکل 4. تنظیمات فناوری"پرداخت های مطمئن"
در تنظیمات، می‌توانیم عملکرد فناوری مورد نظر را فعال کنیم، هنگام یافتن آسیب‌پذیری‌ها در سیستم عامل، اعلان را فعال / غیرفعال کنیم و فهرست سایت‌ها و سرویس‌هایی را ویرایش کنیم که با دسترسی به آنها مرورگر باید به حالت امن برود. هنگام کار با لیست، باید مشخص کنید که مرورگر هنگام بازدید از سایت های محافظت شده چگونه باید رفتار کند - به طور خودکار به حالت محافظت شده بروید، از کاربر در مورد آن سؤال کنید یا اصلاً به آن تغییر ندهید. به عنوان مثال، اگر برای سایت "https://money.yandex.ru" مشخص کرده باشیم که همیشه در حالت محافظت شده باز شود، اولین بار که از آن بازدید می کنیم، از ما در مورد نوع راه اندازی سوال نمی شود.
شکل 5. ویرایش لیست سایت های محافظت شده توسط فناوری های Safe Money
پس از ویرایش لیست سایت ها می توانید اقدام به پرداخت آنلاین نمایید.
گزینه دوم برای ویرایش لیست سایت های محافظت شده این است که از پنجره اصلی یا با کلیک بر روی میانبر به شکل کارت پلاستیکی روی دسکتاپ به پنجره "Safe Money" بروید.
شکل 6. کار با لیست سایت های محافظت شده
نمونه ای از پرداخت آنلاین با استفاده از فناوری Safe Money
بیایید عملکرد فناوری Safe Money را با استفاده از مثال خرید کالا از فروشگاه آنلاین Ozon.ru با استفاده از سیستم پرداخت Yandex.Money در نظر بگیریم.
ابتدا به وب سایت فروشگاه آنلاین Ozon.ru می رویم. از آنجایی که در ابتدا نحوه کار مرورگر را با این سایت پیکربندی نکردیم، از ما خواسته می شود که مرورگر را در حالت ایمن راه اندازی کنیم و نتیجه انتخابی خود را ذخیره کنیم. ما با رژیم پیشنهادی موافقیم و ادامه می دهیم.
شکل 7. پیشنهاد راه اندازی مرورگر در حالت محافظت شده
اگر سیستم به صورت بحرانی نصب نشده باشد به روز رسانی های مهم، سپس کسپرسکیاینترنتامنیت2013 رفع این مشکل را پیشنهاد می کند.
شکل 8. تشخیص آسیب پذیری بحرانی
اگر سعی کردیم به سایتی با گواهی جعلی برویم، پس کسپرسکیاینترنتامنیت2013 باز شدن آن را مسدود می کند و در مورد خطر به ما هشدار می دهد.
شکل 9. یک وب سایت با گواهی جعلی شناسایی شد
پس از آن می‌توانیم به خرید آنلاین، اضافه و حذف اقلام از «سبد» مجازی برویم. پس از انتخاب همه چیزهایی که نیاز داریم، می‌توانیم به فرآیند پرداخت ادامه دهیم.
شکل 10. انتخاب یک محصول برای خرید
سپس انتخاب می کنیم سیستم پرداخت، که با آن هزینه خرید را پرداخت خواهیم کرد.
شکل 11. انتخاب یک سیستم پرداخت
پس از آن به کیف پول اینترنتی خود می رویم. همانطور که با لبه های سبز مرورگر نشان داده شده است، مرورگر در حالت محافظت شده راه اندازی می شود.
شکل 12. ظاهرمرورگر هنگام اجرا در حالت ایمن
لازم به ذکر است که در حین کار حالت امنتمام داده های ورودی توسط یک درایور ویژه از رهگیری محافظت می شود صفحه کلید استانداردکه از رهگیری ورودی کاربر توسط بدافزارها جلوگیری می کند.
در واقع، مجموعه بزرگی از فناوری های مورد استفاده و ویژگی های کار آنها فقط مورد توجه متخصصان خواهد بود و برای کاربران کل فرآیند شامل اضافه کردن سایت ها به لیست در پنجره Safe Money و تأیید راه اندازی مرورگر در حالت محافظت شده است. زمانی که برای اولین بار با سایت کار می کنید.
بر اساس نتایج آزمایش سیستم های محافظت از پرداخت های آنلاین از حملات خارجیتوسط آزمایشگاه چک Matousec، فناوری Safe Money توانست تمام 15 حمله مورد استفاده در آزمایش را دفع کند.
نتیجه گیری
در خاتمه لازم به ذکر است که بر اساس موارد در نظر گرفته شده مثال عملی، کار با فناوری "Safe Money" بسیار ساده است و نباید برای اکثر کاربران مشکلی ایجاد کند. همچنین ارزیابی مثبتسزاوار یک رویکرد کاربر محور به جای رویکرد راه حل محور است یک طبقه خاص وظایف فنی(سند باکس، ضد فیشینگ و غیره).
پنجره برنامه برای مدیریت مؤلفه Safe Money به گونه ای طراحی شده است که نیمی از فضای آن را یک تصویر ثابت که حاوی محتوای کاربردی نیست اشغال می کند. نویسنده مقاله چنین تصمیمی را نسبتاً بحث برانگیز می داند، اما این مربوط به حوزه طراحی است و توسط هر کاربر به صورت جداگانه ارزیابی می شود.
کاربران توجه مرورگر Yandexبلافاصله متوجه شد که داور یک لوگوی جدید و کمی تغییر یافته دریافت کرده است، اما این مهمترین چیز نیست - این یک نوآوری کلیدی است. آخرین نسخهمرورگر Yandex یک فناوری حفاظت فعال به نام است محافظت... و کاربران مرورگر در حال حاضر به دنبال دستورالعمل هایی هستند که نه تنها چگونه فعال شوند، بلکه همچنین چگونه Protect را در مرورگر Yandex غیرفعال کنند.
فناوری Protect از چندین جزء محافظ تشکیل شده است:
- حفاظت از رمز عبور؛
- حفاظت در ملاء عام شبکه های وای فای;
- مسدود کردن منابع جعلی مشکوک؛
- بررسی تمام فایل های دانلود شده
محافظت از محافظت مرورگر
Protect حفاظت به موقع را برای کاربران فراهم می کند که عملاً نیازی به مدیریت ندارد - مرورگر Yandex همه چیز را به تنهایی انجام می دهد. هدف اصلیتوسعه برای جلوگیری از ظهور تهدیدها و نه از بین بردن عواقب آنها است: 
چگونه فناوری Yandex Protect را غیرفعال کنیم
فناوری Protect از Yandex به تازگی در مرورگر معرفی شده است و توسعه دهندگان قبلاً قول داده اند که در آینده مکانیسم های جدیدی معرفی خواهند شد که با تهدیدهای دیگر مبارزه خواهند کرد. اما علیرغم مفید بودن آنها، کاربران همچنین متوجه شده اند که مرورگر اغلب سایت هایی را که تهدیدی ندارند مسدود می کند. همه از این وضعیت راضی نیستند، بنابراین تصمیم گرفتم محافظت را غیرفعال کنم. از Yandex محافظت کنید... برای خاموش کردن فناوری Protect، ابتدا باید نماد را به شکل سه نوار پیدا کنید و سپس مورد "تنظیمات" را انتخاب کنید.
پس از باز کردن تنظیمات، صفحه را به سمت پایین اسکرول می کنیم و به دنبال دکمه "نمایش". تنظیمات اضافی". حالا به بلوک تنظیمات «محافظت از داده های شخصی» بروید و تیک «فعال کردن محافظت در برابر بدافزار» را بردارید، یعنی غیرفعال کنید. محافظت از حفاظتاز بدافزار
