ذخیرهسازی رمز عبور میلیونها کاربر اینستاگرام به صورت متن ساده
براساس آخرین گزارشها، فیسبوک رمزهای عبور میلیونها کاربر اینستاگرام را به صورت متنی نگهداری کرده است. اولین اخبار در رابطه با این گاف امنیتی ماه گذشته منتشر شده بود، اما طبق اعلام فیسبوک در آن زمان، دهها هزار کاربر را شامل میشد. حالا این آمار به میلیونها نفر افزایش پیدا کرده که شامل کاربران فیسبوک هم […]
ارسال اطلاعات کاربران به فیسبوک توسط برنامههای اندرویدی
طبق گزارش اخیر گروه بینالمللی حریم خصوصی (Privacy International – PI) نرمافزارهای اندرویدی بعضی از شرکتهای مهم، مانند دولینگو و یلپ (Yelp) هنوز اطلاعات گوشیهای کاربران را به صورت مستقیم به فیسبوک ارسال میکنند. ارسال این اطلاعات، حتی اگر حساب کاربری فیسبوک نداشته باشید یا وارد حساب کاربری خود نشده باشید نیز انجام میشود. به […]
استاندارد احراز هویت وب، اولین قدم به سمت اینترنت بدون رمز عبور
دیروز، کنسرسیوم تارنمای گسترده جهانی (World Wide Web Consortium – W3C) استاندارد جدیدی را با هدف حذف پسورد به عنوان ابزاری برای محافظت از حسابهای کاربری، به تصویب رساند. استاندارد «احراز هویت تحت وب» یا همان WebAuthn، که برای اولین بار در سال گذشته رونمایی شد، در اکثر مرورگرها مانند کروم، فایرفاکس، سافاری و مایکروسافت […]
انتشار قابلیت پاک کردن تاریخچه فیسبوک تا پایان سال به تعویق افتاد
انتشار قابلیت حذف تاریخچه فیسبوک، که قرار بود به عنوان ابزاری برای پاک کردن فعالیت کاربران در این شبکه اجتماعی مورد استفاده قرار گیرد، تا پایان سال جاری به تعویق افتاد. این قابلیت به کاربران فیسبوک اجازه خواهد داد تا جلوی استفاده سایتها و ابزارهای ثالث از اطلاعاشان را بگیرند. وعدهی این ابزار برای حذف […]
توییتر پیامهای حذف شده را پاک نمیکند
مدت زمان زیادی است که توییتر به کاربران خود اجازه میدهد تا پیامهای خصوصی را در سمت خود پاک کنند، گیرنده نیز در سمت خود بطور مستقل این اختیار را دارد تا پیام مورد نظر را حذف کند. اما آن طور که پیداست این پیامها واقعا حذف نمیشوند. ظاهرا توییتر، برخلاف اعلان حذف پیام کاربر، […]
دسترسی شرکتهای تبلیغاتی به اطلاعات لاگین
امروزه تقریبا هر مرورگر وبی دارای یک سیستم مدیریت اطلاعات لاگین است که میتواند اسم حساب و رمز عبور شما را ذخیره کند. افزونههای معتددی مانند «لست پس» نیز وجود دارند که میتوانند این امکانات را در اختیار شما بگذارند. اما اطلاعات جدیدی که درتحقیقات مرکز فناوری اطلاعات پرینستون بدست آمده، نشان میدهد بعضی از شرکتهای […]
اوضاع آشفته احراز هویت دو مرحلهای
برای چندین سال، احراز هویت دو مرحلهای به عنوان مهمترین توصیه در امنیت فضای مجازی اشخاص به شمار میرفت، ابزاری که شرکتهای فناوری اطلاعات دیر به اهمیت آن پی بردند. البته بعد از هک شدن حسابهای توییتر، آمازون و اپل «مت هونان» در سال2012 [1]، جنبشی برای استفاده از این شیوهی احراز هویت شکل گرفت. در آن زمان تعداد […]