Tarashe Telegram
سر خط خبرها

معرفی نرم افزار Lastpass و بررسی جوانب امنیتی آن 2

نویسنده : سینا تاریخ : ۹ ارديبهشت ۱۳۹۳ - 18:14 بازدید : 1448 بار
معرفی نرم افزار Lastpass و بررسی جوانب امنیتی آن

قطعا بارها احساس نیاز کرده اید تا نرم افزاری را برای ذخیره سازی رمزهایتان تهیه کنید. اما اکثر این نرم افزارها به گونه ای بودند که حتما باید آنها را به صورت دستی به روزرسانی می کردید. عیب این نوع از به روز رسانی در آن بود که نرم افزار هیچ وقت به روز نبود.

شاید چون حوصله ثبت تمامی رمزهایتان را نداشتید و یا آنقدر کار واجبی داشتید که بعد از ثبت نام در یک وبسایت مستقیما به کارتان رسیدگی کرده اید. بعدا هم از یادتان رفت که رمز را در نرم افزار ذخیره کنید. اما شرکت Lastpass با ارائه افزونه ای برای مرورگرها این امکان را می دهد تا هنگام ثبت نام در یک وبسایت، در صورت تمایل کاربر اطلاعات ثبت نام در پایگاه داده این شرکت ذخیره شود. بسیاری از نرم افزارهای مدیریت رمز به صورت آفلاین کار می کنند و خیال کاربر ازاینکه اطلاعاتش بر روی اینترنت نیست راحت است. اما در نرم افزار Lastpass اطلاعات کاربر بر روی اینترنت قرار دارد، پس کاربر چگونه باید به این نرم افزار اعتماد کند ؟ در ادامه با تراشه همراه باشید تا با نحوه استفاده و همچنین ساختار امنیتی این نرم افزار آشنا شوید.

تنظیمات 

پس از ثبت نام در وبسایت Lastpass و نصب افزونه مربوطه به روی مرورگرتان، وارد محیط کاربری شوید، گزینه Preferences را انتخاب کنید و تنظیمات زیر را انجام دهید
در تب General برای اعمال امنیت بیشتر گزینه Automatically Log off when all browsers are closed را فعال کنید.
برای ایجاد امنیت بیشتر شما حتی می توانید از گزینه Automatically Log off after idle نیز استفاده کنید تا این افزونه در صورت بیکار ماندن کامپیوتر به طور خودکار از برنامه خارج شود.
در تب Advanced برای راحتی فعال سازی افزونه به هنگام وارد شدن به مرورگر، گزینه Open login dialog when browser starts را فعال کنید.

نحوه استفاده

به سایت مورد نظر رفته و وارد شوید.
افزونه Lastpass از شما خواهد پرسید، آیا مایل به ذخیره این شناسه کاربری و رمز هستید ؟

lastpass.png
 

در صورت تایید، شما به صفحه ذخیره شناسه و رمز انتقال خواهید یافت، در این قسمت همانطور که در تصویر مشخص شده می توانید اطلاعات وبسایت ها را دسته بندی کنید و همچنین گزینه "ورود خودکار" را فعال کنید. سپس آن را ذخیره کنید. از این پس رمزهای شما تنها با چند کلیک به لیست اضافه خواهد شد.

 

lastpass۲.png

ساختار امنیتی 

این نرم افزار تمامی معضلاتی را که با آنها مواجه بودید برطرف می کند از طرفی امنیت بسیار بالایی را نیز تضمین می کند. به طور مثال مرورگر کروم دسترسی به رمزهای شما را آزاد گذاشته است و کافیست شخصی بتواند رمز اصلی کامپیوتر شخصی شما را داشته باشد تا بتواند به تمامی وبسایت هایی که شما در آنها عضو هستید دست یابد، اما با استفاده از این نرم افزار و اعمال تنظیماتی که در بالا به آنها اشاره کردیم شما می توانید رمزهایت را از دسترس افرادی که به کامپیوتر شما دسترسی دارند خارج کنید.

از طرفی بعضی از کاربران به این نرم افزار اعتماد ندارند و از این مسئله که شاید این وبسایت به رمزهای ما دسترسی داشته باشد و یا در صورت هک شدن این نرم افزار تمامی اطلاعاتشان به دست افراد بیگانه بیافتد، نگران هستند. به همین دلیل شرکت Lastpass تضمین می کند که اطلاعات کاربران به قدری امن است که حتی خود آنها  نیزتوانایی  استفاده از این اطلاعات را ندارند. مکانیزم امنیتی نرم افزارهای این شرکت بدین گونه است که اطلاعات، بر روی کامپیوتر کاربران با استاندارد ۲۵۶ بیتی AES رمز گذاری و تنها با کامپیوتر کاربران رمزگشایی می شود، از طرفی این شرکت از هش یک طرفه نیز استفاده می کند. این شرکت اعلام کرده است که از به روزترین روش های امنیتی استفاده می کند تا از اطلاعات کاربران حفاظت کند و همچنین اظهار می کند که بهترین ویژگی نرم افزارشان در این است که آنها خود نیز ازداده ثبت شده اطلاعی ندارند و کلید این اطلاعات در دست خود کاربران است.

پس از پیدایش باگ خونریزی قلبی ، Lastpass اعلام کرد با توجه به مکانیزم های امنیتی ذکر شده،  در ۲ سال اخیری که این باگ در سیستم های امنیتی اکثر شرکت ها وجود داشته، از گزند آن در امان بوده  و باز هم این ایمنی را مدیون این می داند که در سرورهای خود از هیچ یک از الگوریتم های رمزنگاریش بهره نبرده و تمامی این الگوریتم ها را بر روی دستگاه های شخصی افراد تعبیه کرده است.

نظر شما در مورد اعتماد به شرکت Lastpass چیست ؟ آیا اشتراک گذاری اطلاعات خود را با این شرکت ایمن می دانید و یا علاوه بر تمامی تمهیدات امنیتی این شرکت باز هم به آنها اعتماد ندارید ؟

نویسنده
تصویر Sina

سینا هستم دانشجوی کامپیوتر .علاقه مند به لینوکس و آندروید . اگه بقیه کارها اجازه بدن برنامه نویسی وب رو هم خیلی دوست دارم. در کل علاقه زیادی به پیدا کردن نرم افزارهای کاربردی دارم. بقیه می گن همیشه تو دست و بالش یکی دوتا نرم افزار جدید داره.

نظرات
اطلاعات من را به خاطر داشته باش !
قوانین و مقررات ارسال نظر
  • شناسه اینترنتی شما در هنگام ثبت نظر ثبت می گردد.
  • جواب سوال حاصل جمع را به انگلیسی (5) وارد کنید !
  • از ارسال نظرات غیر مرتبط با موضوع مطلب خودداری کنید.
  • نظرات خود را به زبان فارسی ارسال فرمایید؛ نظرات فینگلیش تایید نخواهند شد.
  • هرگونه توهین به سایرین، استفاده از الفاظ نامناسب و همچنین ارسال نظرات سیاسی و مغایر با قوانین کشور ممنوع می باشد.
  • وارد کردن فیلد ایمیل الزامی می باشد.
  • برای انتخاب عکس کاربری برای ایمیل خود در سایت گرآواتار ثبت نام کنید.
arezoo
arezoo 10 ارديبهشت 1393 - 11:54

سلام باتشکرازشمابرای بیان مطالب جالب وبه روزی که درسایت میذارید

si4m4k
si4m4k 11 ارديبهشت 1393 - 01:34

با سلام ممنون از این مطلب خیلی خوب بود استفاده کردم ازش