نحوه راه اندازی گوشی های هوشمند و رایانه های شخصی. پرتال اطلاعاتی
  • خانه
  • اهن
  • پسوند حفاظت کسپرسکی برای Yandex. نمونه ای از پرداخت آنلاین با استفاده از فناوری "Safe Money".

پسوند حفاظت کسپرسکی برای Yandex. نمونه ای از پرداخت آنلاین با استفاده از فناوری "Safe Money".

توجه Yandex.Browser هنگام رفتن به یک سایت خطرناک به شما هشدار می دهد، اما کامل نیست. محصول آنتی ویروس. در عین حال، فناوری Protect از مرورگر در برابر تهدیدات رایانه ای محافظت می کند که آنتی ویروس ها آنها را مسدود نمی کنند. برای حفاظت کاملتوصیه می کنیم از هر دو استفاده کنید.

  1. چگونه مسدود کردن اتفاق می افتد
  2. تعامل با آنتی ویروس ها
  3. غیرفعال کردن حفاظت

چرا Yandex.Browser صفحات آلوده را مسدود می کند

مهاجمان بدافزاری را توزیع می‌کنند که در عملکرد رایانه اختلال ایجاد می‌کند، اطلاعات را می‌دزدد، تحریف می‌کند یا حذف می‌کند. برنامه های خطرناکاز طریق کامپیوتر نفوذ کنید رسانه قابل جابجاییاطلاعات یا از طریق اینترنت مرورگر شما را در برابر بدافزارهایی که از طریق اینترنت پخش می شوند محافظت می کند.

اگر صفحه به بدافزار آلوده شده باشد، مرورگر به شما در مورد آن هشدار می دهد.

چگونه مسدود کردن اتفاق می افتد

قبل از باز کردن صفحه، Yandex.Browser آن را با لیست صفحات آلوده بررسی می کند. آدرس صفحات آلوده در یک پایگاه داده ویژه ذخیره می شود که توسط Yandex و شرکای ما به روز می شود. صفحه یافت شده در پایگاه داده مسدود شده است.

اگر صفحه خطرناکی در پایگاه داده یافت نشد، اما مرورگر آن را به عنوان یک تهدید ببیند، ویژگی های اصلی صفحه به Yandex ارسال می شود، جایی که یک بررسی دقیق با استفاده از الگوریتم های یادگیری ماشین انجام می شود. اگر صفحه ای خطرناک در نظر گرفته شود، مسدود شده و صفحه هشدار نمایش داده می شود. تو می توانی:

  • بستن صفحه. روی دکمه کلیک کنید صفحه را ترک کنید.
  • یک کپی از صفحه را قبل از آلوده شدن مشاهده کنید. روی دکمه کلیک کنید کپی امن.
  • اطلاعات مربوط به بدافزار را روشن کنید. پیوند صفحه با اطلاعات کامل عفونت را دنبال کنید.
  • قابل اعتماد و متخصص صفحه خطرناک . روی دکمه کلیک کنید این هشدار را نادیده بگیرید.

اگر نیاز به باز کردن یک صفحه خطرناک دارید

تعامل با آنتی ویروس ها

مکانیسم حفاظت در Yandex.Browser با سایر برنامه های امنیتی (آنتی ویروس ها و فایروال ها) در تضاد نیست. اگر یک آنتی ویروس روی سیستم نصب شده باشد، می تواند بدافزار را قبل از مرورگر شناسایی کند. در این صورت شما پیام آنتی ویروس را خواهید دید نه مرورگر.

اگر Yandex.Browser سایت شما را مسدود کند

اگر Yandex.Browser سایت شما را به عنوان آلوده مسدود کرده است، حذف کنید کد مخرب. در نمایه سازی بعدی، ربات Yandex سایت شما را از لیست موارد خطرناک حذف می کند.

برای افزایش سرعت نمایه سازی، می توانید از این سرویس استفاده کنید

کاربران توجه Yandex.Browserبلافاصله متوجه شدم که مرورگر یک آرم جدید و کمی تغییر یافته دریافت کرده است، اما این مهم ترین چیز نیست - نوآوری کلیدی آخرین نسخهمرورگر Yandex یک فناوری حفاظت فعال به نام است محافظت. و کاربران مرورگر در حال حاضر به دنبال دستورالعمل هایی نه تنها در مورد نحوه فعال کردن، بلکه همچنین نحوه غیرفعال کردن Protect در مرورگر Yandex هستند.

از فناوری محافظت کنیداز چندین جزء محافظ تشکیل شده است:

  • حفاظت از رمز عبور؛
  • حفاظت در شبکه عمومیوای فای؛
  • مسدود کردن منابع جعلی مشکوک؛
  • بررسی تمام فایل های دانلود شده

محافظت در برابر Protect Browser

Protect حفاظت به موقع را برای کاربران فراهم می کند که عملاً نیازی به مدیریت ندارد - مرورگر Yandex همه چیز را به تنهایی انجام می دهد. هدف اصلیتوسعه برای جلوگیری از وقوع تهدیدها و نه از بین بردن عواقب آنها است:


چگونه فناوری Yandex Protect را غیرفعال کنیم

فناوری Protect Yandex به تازگی در مرورگر پیاده‌سازی شده است و توسعه‌دهندگان قبلاً قول داده‌اند که مکانیسم‌های جدیدی در آینده معرفی شوند که با تهدیدات دیگر مقابله می‌کنند. اما، علیرغم مزایای آن، کاربران همچنین متوجه شدند که مرورگر اغلب سایت هایی را که تهدیدی ندارند مسدود می کند. همه از این وضعیت راضی نیستند، بنابراین تصمیم گرفتم محافظت را غیرفعال کنم از Yandex محافظت کنید. برای خاموش کردن فناوری Protect، ابتدا باید نماد را به شکل سه نوار پیدا کنید و سپس مورد "تنظیمات" را انتخاب کنید.

پس از باز کردن تنظیمات، صفحه را به پایین اسکرول کنید و به دنبال دکمه "نمایش". تنظیمات اضافی". اکنون به بلوک تنظیمات «محافظت از داده های شخصی» بروید و تیک کادر «فعال کردن محافظت از بدافزار» را بردارید، یعنی Protect protect from malware را غیرفعال کنید.

اینترنت مدرن مملو از خطرات بسیاری است. صرف زمان منحصراً در در شبکه های اجتماعی، ممکن است قربانی کلاهبرداران شوید و دسترسی به حساب خود را از دست بدهید یا یک فایل آلوده به ویروس را دانلود کنید.

برای اطمینان از ایمنی کاربر، مرورگر Yandex فناوری Protect را پیاده سازی کرده است. این ویژگی داخلی شامل طیف وسیعی از اقدامات است که حفاظت کاربر را افزایش می دهد.

Protect چیست

فناوری فعال محافظتمجموعه ای از مکانیسم های حفاظتی در مرورگر Yandex است که از تهدیداتی که کاربر روزانه در شبکه جهانی با آن روبرو می شود جلوگیری می کند.

محافظت انواع تهدیدات زیر را شناسایی و از آن جلوگیری می کند:

  • کلاهبرداری پیامکی؛
  • بازدید از سایت های فیشینگ؛
  • رهگیری پسوردها و داده ها کارت های بانکیکه در وای فای ناامنشبکه های؛
  • دانلود فایل های بالقوه خطرناک

شناسایی بیشتر تهدیدات به لطف داده های جمع آوری شده در طول زمان اتفاق می افتد، موتور جستجویاندکس. ربات جستجو روزانه صدها هزار صفحه را اسکن می کند و موارد بالقوه خطرناک را در میان آنها برجسته می کند. متعاقبا، اینترنت مشابهمنابع وارد پایگاه داده سایت های مشکوک می شوند، در نتایج موتور جستجو علامت گذاری می شوند و دسترسی به آنها در مرورگر Yandex مسدود می شود.

درک این نکته مهم است که Protect نمی تواند جایگزین نرم افزار آنتی ویروس تمام عیار شود. سطح بالاحفاظت تنها زمانی حاصل می شود که با هم و به طور خاص استفاده شود.

حفاظت در برابر رهگیری رمزهای عبور و داده های کارت بانکی بر اساس منابع محبوب جمع آوری شده توسط شرکت است. هنگام پرداخت با کارت، مرورگر صفحه نمایش داده شده را با کپی آن در پایگاه داده تجزیه و تحلیل و مقایسه می کند، در صورت وجود شک در صحت منبع، اخطار به کاربر داده می شود.

نحوه فعال کردن Protect در مرورگر

شاید قبلاً این ویژگی یا اجزای آن را غیرفعال کرده باشید و اکنون بخواهید دوباره آن را فعال کنید.

1. تنظیمات مرورگر را باز کنید، بخش "داده های شخصی" را پیدا کنید و مورد مشخص شده در تصویر را فعال کنید.

2. به بخش "امنیت" بروید.

3. کادرهای مربوط به همه موارد موجود در لیست را علامت بزنید.

می‌توانید بدون راه‌اندازی مجدد مرورگر، بررسی کنید که Protect اکنون فعال است یا خیر.

چگونه محافظت فعال را غیرفعال کنیم

Yandex Protect ابزاری است که در چندین زمینه محافظت می کند. شما می توانید چندین مؤلفه و محافظت آن را به طور کامل غیرفعال کنید.

پس از اینکه تصمیم گرفتید دقیقاً چه چیزی شما را از گذراندن زمان راحت در اینترنت باز می دارد، دستورالعمل ها را دنبال کنید.

1. مرورگر Yandex را باز کنید و به تنظیمات بروید.

2. روی تب "امنیت" کلیک کنید.

3. اجزای حفاظتی را که به آنها نیاز ندارید غیرفعال کنید.

4. اگر Protect همچنان سایت هایی را که بازدید می کنید مسدود می کند، روی دکمه "نادیده گرفتن این هشدار" کلیک کنید و به مرور صفحه ادامه خواهید داد.

اگر منابعی مانند VKontakte یا YouTube در مرورگر مسدود شده اند، فایل میزبان را برای تغییرات و کل رایانه را برای ویروس ها بررسی کنید. شاید این باعث شود که مرورگر سایت های محبوب را مسدود کند.

در نتیجه، می خواهم توجه داشته باشم که فناوری محافظت در مرورگر Yandex یک توسعه منحصر به فرد توسط Yandex است که برای جلوگیری از تهدیدات و نه حذف عواقب کار می کند.

از آن لذت ببرید راه حل رایگانهمراه با نرم افزار ضد ویروس کامل و کامپیوتر شما محافظت می شود.

تصمیم گرفتم مقاله کوتاهی در مورد متخصص مورد علاقه خود بنویسم - ru آقای کسپرسکی و اختراع قرن او - آنتی ویروس - قرار دادن آن در هیچ چارچوبی غیرممکن است! یا باید زور بزنی...

موضوع این است که در حال حاضر می رسد och. سوالات زیادی از مبتدیان در مورد عملکرد این برنامه فوق العاده: پرسیدن این به چه معناست؟ - پس از نصب آنتی ویروس کسپرسکی (به عنوان مثال، نسخه آزمایشی) باز کردن سایت های مورد علاقه من متوقف شود؟ - هشدار خطا می دهد، می گویند سایتی که می خواهید بازدید کنید "خطرناک است" به سادگی "اتصال شما امن نیست" مانند پروتکل https؟ به خصوص اغلب Kaspersky کار را مسدود می کند مرورگر فایرفاکس: یعنی امکان بازدید از بسیاری از سایت های قبلاً بازدید شده وجود ندارد.

به طور کلی، این است - بله، یک مشکل! به خصوص برای یک کاربر غیر پیشرفته رایانه شخصی! بیایید این مشکل را حل کنیم:

نحوه غیرفعال کردن بررسی اتصالات رمزگذاری شده - Kaspersky Internet Security

بله، این مدافع غم زیادی به همراه دارد کاربر بی تجربه)) و به همراه آن صاحب سایت که بازدیدکنندگان به دلیل محافظت لمسی او نمی توانند به آن دسترسی پیدا کنند.

1 - روزی روزگاری ... این مدافع کاسپر پرید کد مجازیبه صفحه تولید شده سایت - به نظر من، کد بی معنی (من نمی دانم اوضاع چگونه است) ...

2 - یک بار (دوباره - الان نمی دانم چگونه ...) برخی از سایت ها را کاملاً غیر قابل اثبات علامت گذاری کردم و به بازدید کننده آنها از خطر احتمالی هشدار دادم ... و آنها می گویند آزمایشگاه K * بررسی نکرده است. سایت!

یک سوال منطقی مطرح می شود: پس چرا جهنم در مورد یک خطر خیالی هشدار می دهد (به سادگی کاربر را بترساند) زیرا هیچ چکی وجود ندارد و هیچ خطری شناسایی نشده است؟

من این را انزجار بی حد و حصر آقای کسپرسکی و شرکت در رابطه با کاربر معمولی! و صاحب وب سایت خوب، صاحبان وبلاگ ها / سایت ها آن را متوجه خواهند شد. اما مبتدیان، یعنی در کار بلد نیستند موضوع فنی- در پریشانی هستند! و همه به خاطر تنظیمات اولیهآنتی ویروس

به نظر من - !! تنظیمات مشکوک پیش فرض را انجام ندهید!!- و آقای کسپر برخلاف منطق افشاگری می کند))

خوب! به جهنم با این آزمایشگاه!

بیایید مستقیماً به موضوع فعلی برویم و دریابیم که چگونه ...

غیرفعال کردن بررسی اتصال ایمن

از این گذشته ، در تنظیمات "پیش فرض" آنتی ویروس کسپرسکی است که مشکل موضوع فعلی پنهان است! - ممنوعیت بازدید از سایت ها: به عبارت دیگر، - بررسی اتصال ایمن شبکه به درخواست اجزا فعال است. حفاظت کسپرسکی امنیت اینترنت. بنابراین، هنگام مشاهده سایت ها در مرورگر فایرفاکس، اخطار "اتصال شما امن نیست" در زیر پروتکل https ظاهر می شود !!

این چکی است که باید آن را خاموش کنیم.

... عجیب است چگونه است - سایت هایی که از پروتکل https استفاده می کنند ممکن است اتصال ایمن نداشته باشند ?? و چرا کاسپر شک داره؟؟

خوب، این یک موضوع متفاوت است - یک مقاله متفاوت در مورد آب گل آلود ssl مد امروز - به نظر می رسد که اینها تردیدهای متقابل در مورد مشروعیتکمپین های رقابتی برای مدت طولانی ادامه خواهند داشت، زیرا رسیدن به یک مخرج مشترک - استاندارد جهانی - دشوار است.

اما چگونه این بررسی اتصال امن را غیرفعال کنیم؟ فقط!

به "تنظیمات" آنتی ویروس "دنده" مانند این بروید ... می توانید آن را یا در سینی با کلیک بر روی نماد ... یا در پنجره برنامه پیدا کنید.

به محض باز شدن پنجره تنظیمات، باید روی «پیشرفته» (صفحه زیر) کلیک کنید.


توجه کنید (تصویر بعدی): به طور پیش فرض، آیتم فعال "بر اساس درخواست اجزای حفاظتی، اتصالات امن را بررسی کنید! ..

شما باید "ارتباطات امن را اسکن نکنید" را انتخاب کنید!!


من زیاد با اسکرین شات ها پر نمی کنم، زیرا واضح است.

به محض اینکه شروع به تغییر "تنظیم" کنید، یک پنجره هشدار در مقابل شما ظاهر می شود که در آن چیزی مانند "قطعاً بررسی های امنیتی را غیرفعال کنید؟" - سطح حفاظت کاهش می یابد زیرا "- شما موافقید !! حتما باید موافقت کنید! چون همه چیز مزخرف است!

دانش برای خواندن متن در جعبه هشدار: خنده دار! بازی با الفاظ بازاریاب و نه بیشتر ... ... و خدای ناکرده اگر برایمان اتفاقی بیفتد در هر صورت مقصر می مانیم! اما آزمایشگاه نیست به طوری که…

... خب مثلا این:"کنترل والدین غیرفعال خواهد شد"!

پس چی؟ خواهیم پرسید بچه ها به هر حال در هر جایی جا می شوند، زیرا آنها اغلب بیشتر از والدین خود "تکاوش" می کنند.

... یا این: "پرداخت های امن غیرفعال خواهد شد"!

این فتیله چیه؟؟ ... دقیقاً با پیروی از مسیر مدرنیته است که صاحبان سایت به پروتکل https تغییر می کنند که در آن حتی بدون K * یک اتصال رمزگذاری شده امن ارائه می شود - یعنی انجام برخی از خریدها بی خطر است: داده های خود را وارد کنید: e / p و غیره و غیره ...

با این حال، پارادوکس! به عنوان دوست یک نابغه)) سایت هایی با اتصال رمزگذاری شده (یعنی https محافظت شده) هستند که کاسپر آنها را مسدود می کند!

به طور کلی، همه این مشکلات قابل درک است، با این حال، همه آن دانش عمیق برای یک کاربر معمولی بی فایده است: امروز در مورد آنها صحبت نخواهیم کرد. و بنابراین، گرد کردن ...

لطفا متن ترانه را ببخشید..!

همین!

پس از تغییر تنظیمات، می توانید دوباره به سایت های مورد علاقه خود مراجعه کنید.

هیچ اتفاق بدی نخواهد افتاد...

من به دلایل اخلاقی از Kaspersky استفاده نمی‌کنم (اعصاب آرام‌تر هستند)، بنابراین اگر یکی از خوانندگان اطلاعاتی در مورد چگونگی وضعیت موجود در نسخه پولی آنتی‌ویروس به اشتراک بگذارد، سپاسگزار خواهم بود. ??

و البته مقالات سایت را بخوانید و عضو شوید:
من تجربه تلخ خود را به اشتراک می گذارم - مقداری دانش، برای رفاه شیرین شما))

به عنوان مثال، در سال 2011، 15٪ از جمعیت بزرگسال روسیه خریدهای آنلاین انجام دادند و در سه ماهه دوم سال 2012، 13٪ از کل خریدها در مسکو از طریق اینترنت انجام شد. طبق تحقیقات HarrisInteractive برای Kaspersky Lab، 47 درصد از کاربران در سراسر جهان به صورت آنلاین خرید می کنند و 44 درصد از بانکداری آنلاین استفاده می کنند. این امر به ویژه در آستانه تعطیلات مهمی مانند 8 مارس و سال نوزمانی که تعداد خریدهای آنلاین به شدت افزایش می یابد. در نتیجه امنیت در هنگام خرید آنلاین برای کاربران اهمیت بیشتری پیدا می کند.

آزمایشگاه کسپرسکی در پاسخ به "پیشتر بودن از منحنی"، آن را اجرا کرد نسخه جدید اینترنت کسپرسکیفناوری امنیت 2013 "Safe Money" ( پول مطمئن)که برای پرداخت از طریق اینترنت محافظت می کند . این فناوری جایگزین دو فناوری قبلی شده است ایکسنسخه های Kaspersky Internet Security - " محیط امن"("جعبه های ماسه ای") و " مرورگر ایمن". و اگر کاربران قبلیاگر مجبور بودید مرورگر را به تنهایی در حالت ایمن راه اندازی کنید، اکنون Kaspersky Internet Security 2013 کاربر را تخلیه می کند و این کار را به صورت خودکار انجام می دهد.

در این مقاله پیاده‌سازی فناوری حفاظت از پرداخت آنلاین Kaspersky Internet Security 2013 را بررسی کرده و یک مثال کاربردی از عملکرد آن ارائه می‌کنیم.

فناوری حفاظت

یکی از اهداف اصلی مهاجمان سرقت، رهگیری و تغییر داده های کاربر - ورود به سیستم و رمز عبور برای سیستم های پرداخت (PayPal، WebMoney، Yandex.money، و غیره)، خدمات بانکداری اینترنتی و همچنین شماره کارت اعتباری است. دریافت این داده ها توسط مهاجمان به طور خودکار به معنای دریافت پول کاربران است.

چندین مسئله امنیتی عمده در سیستم عامل ها و برنامه های کاربردی وجود دارد که می تواند منجر به از دست دادن منابع مالی کاربر شود (جدول 1).

جدول 1. مسائل امنیتی و روش های سرقت مالی کاربران

مشکل امنیتی

روش های سرقت

عدم حفاظت از ارتباط بین مشتری و سرویس آنلاین.

حملاتی با هدف رهگیری داده ها. به عنوان مثال، sniffing، جعل DNS/Proxy، Man-in-the-Middle، جعل گواهی و غیره.

عدم شناسایی معتبر وب سایت های اصلی (تقلید از وب سایت های واقعی).

مهندسی اجتماعی، به ویژه فیشینگ. کاربر به یک سایت جعلی هدایت می شود و آنجاست روش های مختلفوسوسه می شوند که اعتبار خود را از سایت اصلی وارد کنند.

وجود آسیب پذیری در سیستم عاملو برنامه های کاربردی

جمع آوری داده ها بر روی رایانه کاربر با ورود به سیستم با زدن کلید، گرفتن اسکرین شات، سرقت داده ها با استفاده از تروجان ها و غیره.

تغییر داده های ارسال شده به بانک با استفاده از Man-in-the-Browser

جایگزینی داده های منتقل شده بین مرورگر و وب سرور. در این حالت کاربر می تواند از ابزارهای مختلف حفاظتی (ژتون ها، کارت های هوشمند و غیره) استفاده کند و اگرچه داده های صحیح را در مرورگر از دید خود می بیند، اما پول نه به آدرس او، بلکه به آدرس او هدایت می شود. آدرس مشخص شده توسط مهاجمان

بسیاری از آنتی ویروس ها کاربر را تنها در برابر بخشی از این مشکلات محافظت می کنند. محصولات مشابهی که می توانند این مشکلات را به طور جداگانه حل کنند، نمی توانند به طور همزمان برای حل مشکلات مربوط به حفاظت از پرداخت های آنلاین استفاده شوند.

روی یک راه حل پیچیده و چند سطحی بود که آزمایشگاه کسپرسکی در آن شرط بندی کرد تکنولوژی جدید"پرداخت امن". عملکرد این فناوری به طور همزمان از اجزایی برای جستجوی آسیب پذیری ها، احراز هویت سایت ها، مسدود کردن موارد مشکوک استفاده می کند. ویندوز برنامهو حفاظت از داده های وارد شده از صفحه کلید.

تصمیم گیری در مورد عملکرد فناوری "Safe Money" به طور کلی و هنگام کار با یک سایت خاص به طور خاص.

اینکه آیا همیشه فناوری Safe Money را فعال کنید یا فقط هنگام کار با یک سایت خاص از آن استفاده کنید، توسط کاربر تعیین می شود. اگر فناوری Safe Money فعال باشد، هنگام دسترسی به سیستم های پرداخت و بانکداری اینترنتی، مرورگر وب در حالت ایمن شروع به کار می کند. در این مورد، مجموعه اقدامات زیر انجام می شود:

  1. هنگام مراجعه به سایت، آدرس آن با مبانی آدرس های پرداخت مطمئن بررسی می شود و سیستم های بانکیایجاد و به روز شده توسط Kaspersky Lab. در نتیجه کاربر می تواند مطمئن باشد که در سایت اصلی بانک یا سیستم پرداخت است و نه یک کلون ایجاد شده توسط مزاحمان. همچنین مقدمه را حذف می کند فرآیند خارجی، و همچنین "مرد در وسط" و " مرد- که در- را- مرورگر» هنگام دسترسی به سایت
  2. گواهی‌های احراز هویت سرور برای کمک به محافظت از کاربران در برابر پیمایش به سایت‌های جعلی تأیید می‌شوند. اعتبار سنجی گواهی تضمینی است که سرویس آنلاین مورد استفاده تأیید شده است، شرکتی که آن را دارد وجود دارد و یک اتصال امن به سرور برقرار شده است.
  3. تجزیه و تحلیلی از آسیب پذیری های سیستم عامل انجام می شود که می تواند منجر به سرقت منابع مالی شود و از کاربر دعوت می شود تا این آسیب پذیری ها را به طور خودکار ببندد.

فناوری "پرداخت های ایمن" را می توان برای هر سایتی که با سیستم های پرداخت کار می کند از طریق یک امن استفاده کرد پروتکل HTTPS. Kaspersky Internet Security 2013 شامل یک پایگاه داده به‌روزرسانی خودکار از آدرس‌های وب است که باید محافظت شوند. در این صورت اگر سایت مورد نظر در پایگاه داده نباشد کاربر می تواند آن را به صورت دستی اضافه کند.

توجه به این نکته ضروری است که در حالت مرورگر ایمن، نه تنها فناوری Safe Money، بلکه سایر اجزای Kaspersky Internet Security 2013 نیز کار می کند - سیستم کنترل برنامه (HIPS)، حفاظت خودکاراز اکسپلویت ها» (Automatic Exploit Prevention)، ماژول ضد فیشینگ، محافظت در برابر رهگیری داده ها از صفحه کلید و غیره. در نتیجه اشتراک گذاریاجزای مختلف برای حل یک مشکل، کاربر مجموعه ای دریافت نمی کند اجزای مختلفامنیت، اما اثر یکپارچه ناشی از تعامل آنها (شکل 1).

تصویر 1. نمایش گرافیکیمنطق کار مشترکچندین مؤلفه امنیتی

یکی دیگر از ابزارهای محافظت از داده های کاربر، صفحه کلید مجازی است که به شما امکان می دهد از خود در برابر برنامه هایی که ضربات کلید روی صفحه کلید را ثبت می کنند (کی لاگر) و اسکرین شات (اسکرین شات) محافظت کنید. بر اساس فناوری های پیاده سازی شده در صفحه کلید مجازی، Kaspersky Internet Security 2013 درایور خاصی را پیاده سازی کرده است که به شما امکان می دهد هنگام استفاده از یک صفحه کلید سخت افزاری معمولی از رهگیری محافظت کنید. یعنی مجموعه داده های کیبورد اکنون به همان روشی که هنگام استفاده از صفحه کلید مجازی محافظت می شود.

شکل 2. صفحه کلید مجازیدر Kaspersky Internet Security 2013

راه اندازی کار با فناوری Safe Money

در هر زمان، کاربر می تواند عملکرد مؤلفه "Safe Money" را پیکربندی کند - آدرس هایی را اضافه یا حذف کند، پس از جابجایی که مرورگر در حالت ایمن کار می کند. انجام این کار ضروری نیست، زیرا Kaspersky Internet Security 2013 شامل یک پایگاه داده بزرگ از آدرس های وب سایت است که با جابجایی به آن مرورگر به طور خودکار در حالت ایمن شروع به کار می کند. با این حال، اگر نیاز دارید یک سایت را به صورت دستی اضافه کنید، یا برعکس، سایتی را از لیست حذف کنید، باید از تنظیمات مشخص شده استفاده کنید.

دو راه برای راه اندازی فناوری Safe Money وجود دارد. ابتدا از پنجره اصلی.

شکل 3. پنجره اصلی Kaspersky Internet Security 2013

برای انجام این کار، باید بر روی دکمه "تنظیمات" کلیک کنید. در پنجره ای که باز می شود، برگه "Safe Money" را انتخاب کنید.

شکل 4. تنظیمات فناوری"پرداخت امن"

در تنظیمات، می‌توانیم فناوری مورد نظر را فعال کنیم، هنگام یافتن آسیب‌پذیری‌ها در سیستم‌عامل، اعلان‌ها را فعال/غیرفعال کنیم و فهرست سایت‌ها و سرویس‌هایی را ویرایش کنیم که مرورگر هنگام دسترسی به آن‌ها باید به حالت امن تغییر کند. هنگام کار با لیست، باید مشخص کنید که مرورگر هنگام بازدید از سایت های امن چگونه باید رفتار کند - به طور خودکار به حالت محافظت شده بروید، از کاربر در مورد آن سؤال کنید یا اصلاً به آن تغییر ندهید. به عنوان مثال، اگر برای سایت "https://money.yandex.ru" مشخص کرده باشیم که همیشه در حالت محافظت شده باز می شود، اولین باری که از آن بازدید می کنید، در مورد نوع راه اندازی از ما سوال نمی شود.

شکل 5. ویرایش لیست سایت های محافظت شده توسط فناوری های Safe Money

پس از ویرایش لیست سایت ها می توانید اقدام به پرداخت آنلاین نمایید.

گزینه دوم برای ویرایش لیست سایت های محافظت شده این است که از پنجره اصلی یا با کلیک روی میانبر به شکل کارت پلاستیکی روی دسکتاپ به پنجره "Safe Money" بروید.

شکل 6. کار با لیست سایت های محافظت شده

نمونه ای از پرداخت آنلاین با استفاده از فناوری "Safe Money".

عملکرد فناوری "پرداخت های ایمن" را با استفاده از مثال خرید کالا در فروشگاه آنلاین Ozon.ru با استفاده از سیستم پرداخت Yandex.Money در نظر بگیرید.

ابتدا به سایت فروشگاه اینترنتی Ozon.ru می رویم. از آنجایی که در ابتدا نحوه کار مرورگر را با این سایت پیکربندی نکردیم، از ما خواسته می شود که مرورگر را در حالت امن راه اندازی کنیم و نتیجه انتخابی خود را ذخیره کنیم. ما با رژیم پیشنهادی موافقیم و ادامه می دهیم.

شکل 7. پیشنهاد راه اندازی مرورگر در حالت محافظت شده

اگر سیستم نصب نشده باشد حیاتی است به روز رسانی های مهم، سپس کسپرسکیاینترنتامنیت2013 برای رفع این مشکل پیشنهاد خواهد شد.

شکل 8. تشخیص آسیب پذیری بحرانی

اگر سعی کردیم به سایتی با گواهی جعلی برویم، پس کسپرسکیاینترنتامنیت2013 باز شدن آن را مسدود خواهد کرد و به ما در مورد خطر هشدار می دهد.

شکل 9. وب سایت گواهی جعلی شناسایی شد

پس از آن می توانیم با افزودن و حذف موارد از «سبد» مجازی، خرید اینترنتی انجام دهیم. پس از انتخاب همه چیزهایی که نیاز داریم، می‌توانیم به فرآیند پرداخت ادامه دهیم.

شکل 10. انتخاب یک محصول برای خرید

سپس انتخاب کنید سیستم پرداخت، که با آن هزینه خرید را پرداخت خواهیم کرد.

شکل 11. انتخاب یک سیستم پرداخت

پس از آن، به کیف پول آنلاین خود می رویم. مرورگر در حالت محافظت شده شروع می شود که از لبه های سبز مرورگر قابل مشاهده است.

شکل 12. ظاهرمرورگر هنگام اجرا در حالت ایمن

لازم به ذکر است که در حین کار حالت امنتمام داده های ورودی توسط یک درایور ویژه از رهگیری محافظت می شود صفحه کلید استانداردکه اجازه نخواهد داد بد افزارگرفتن ورودی کاربر

در واقع، مجموعه بزرگی از فناوری های مورد استفاده و ویژگی های کار آنها فقط مورد توجه متخصصان خواهد بود و برای کاربران، کل فرآیند شامل افزودن سایت ها به لیست در پنجره "Safe Money" و تأیید راه اندازی مرورگر است. در حالت محافظت شده هنگام کار با سایت برای اولین بار.

با توجه به نتایج آزمایش سیستم های حفاظت از پرداخت آنلاین در برابر حملات خارجیتوسط آزمایشگاه چک Matousec، فناوری Safe Money توانست تمام 15 حمله مورد استفاده در آزمایش را منعکس کند.

نتیجه گیری

در خاتمه لازم به ذکر است که بر اساس مطالعه موردی، کار با فناوری Safe Money بسیار ساده است و نباید برای اکثر کاربران مشکلی ایجاد کند. همچنین ارزیابی مثبتسزاوار یک رویکرد کاربر محور، نه راه حل محور است یک طبقه خاص وظایف فنی("جعبه شن"، ضد فیشینگ، و غیره).

پنجره نرم افزار برای مدیریت مؤلفه Safe Money به گونه ای ساخته شده است که نیمی از فضای آن را یک تصویر ثابت که حاوی محتوای کاربردی نیست اشغال می کند. نویسنده مقاله چنین تصمیمی را نسبتاً بحث برانگیز می داند، اما این امر در زمینه طراحی صدق می کند و توسط هر کاربر به صورت جداگانه ارزیابی می شود.

برترین مقالات مرتبط