یک پژوهشگر فضای مجازی: نرم افزارهای رایگان اطلاعات شخصیتان را می فروشند!

صدای شیعه: چه خطرات امنیتی در فضای مجازی وجود دارد ؟

نوری خواه : از نرم افزارهای مختلفی در تلفن همراه خود استفاده می کنیم که اطلاع دقیقی از نحوه تولید ، افرادی که آنها را تولید می کنند و حتی نحوه کارکرد و استفاده آنها نداشته باشیم.

از سوی دیگر بیشتر این نرم افزارها رایگان هستند و این سوال پیش می آید که شرکت های تولید کننده از چه راهی کسب درآمد می کنند.بسیاری از این نرم افزارها از طریق تبلیغاتی که از طریق به اشتراک گذاشتن اطلاعات کاربران درآمد بدست می آورند و از آنجایی که اکثر این شرکت ها خارجی هستند امکان پیگیری قانونی وجود ندارد.

در واقع کاربران هزینه ای که برای نرم افزارهای رایگان پرداخت می کنند حریم خصوصی آن هاست.

مهندس حسنی : منطقی نیست که یک شرکت زمان ، انرژی و هزینه را بدون هیچ هدفی مصرف کند. نرم افزارهای رایگان شامل نرم افزارهای متن باز ، تبلیغاتی و نرم افزارهای قفل شکسته می شوند که هریک خطرات خاص خود را دارند.

نرم افزارهای قفل شکسته ، نرم افزارهایی هستند که در خارج از کشور پولی هستند اما در ایران به دلیل عدم وجود قانون کپی رایت در دسترس همه بصورت رایگان قرار میگیرند.

در میان نرم افزارهای رایگان ، نوع ارتباطی مانند تلگرام و ..که تامین امنیت اپراتور را مشکل می کند.

چگونه با هزینه کم نرم افزارهای مطمئن و ایمن تهیه کنیم؟

دکتر نوری خواه : همانگونه که برای هر خریدی ابتدا دانش کافی در خصوص کالایی که نیاز دارید کسب می کنید ، در خرید نرم افزار نیز اگر اطلاعات کافی بدست نیاورید ممکن است خرید خوبی نداشته باشد.

پس از اینکه از طریق جستجوی اینترنتی نرم افزار مورد نظر خود را پیدا کردید (توصیه می شود نرم افزار کد باز باشد ) به سایت هایی که این نرم افزارها را ارائه می دهند مراجعه کنیم.

اگر نرم افزار اپن سورس (کد باز) باشد به راحتی می توان از سایت اصلی دریافت کنیم.

بنابراین نرم افزار را ازمنبع اصلی آن دریافت کنیم و اگر کد باز باشد معمولا رایگان است و اگر کد باز نیست سایت های ایرانی وجود دارند که می توان از آنها نرم افزار امن را تهیه کرد.

مهندس حسنی : برای هر سیستم شامل لپ تاپ ، موبایل و تبلت محصولاتی وجود دارد که امنیت آنها را تامین میکند.اگر نرم افزار که خریداری می کنید کار غیرمتعارفی انجام دهد سیستم امنیتی هشدار می دهد.

برای دریافت نرم افزار خوب باید دقت و پول صرف کنیم .اگر از منابع داخلی تهیه کنیم بسیار بهتر است.

چه میزان از امنیت کاربران به ابزارهایی مانند آنتی ویروس ،و ..و چه میزان در گروه رفتار آگاهانه کاربر است؟

مهندس حسنی: هر دو مورد تاثیر گذار  است.امنیت مطلق و صد در صدی نیست.نرم افزارهای امنیتی کمک می کند کار هکر ، دزد و ..به تاخیر بیافتد و با مشکل روبرو شود.

عملکرد خود ما در برخورد با این فضا اهمیت دارد.

چه اطلاعاتی از کاربران برای تولیدکنندگان نرم افزارهای رایگان که از این اطلاعات کسب درآمد می کنند اهمیت دارد؟تا چه میزان نشر اطلاعات ما آسیب زا خواهد بود؟

نوری خواه : نرم افزارها طیف وسیعی از ابزارها هستند.در بحث استفاده از اطلاعات منظور نرم افزارهای اینترنتی است.

ذائقه سنجی جامعه دردسرهای زیادی دارد اما شرکت ها در مقیاس وسیعی مانند جامعه فعالیت نمیکنند بلکه عملکرد آنها فردی است.به این معنا که برای هر فرد یک پروفایل تشکیل می دهند که اطلاعات جسمی ، روحی و افرادی که در ارتباط با این کاربر هستند مشخص می کند کخ این اطلاعات می تواند خطر آفرین باشد.

این اطلاعات لزوما در اختیار آن شرکت نخواهد بود و مطمئنا به سازمان های امنیتی نیز کشیده خواهد شد.

شرکت هایی مانند گوگل که درآمدهای هنگفت دارند ، تبلیغات را کاملا شخصی شده و متناسب با هر فرد استفاده می کنند به همین دلیل به اطلاعات وسیعی از انسان ها نیاز دارند.

در واقع شرکت های خارجی زمان و تمرکز ما را می فروشند و از سوی دیگر مردم را به سمت کالاهای خارجی سوق می دهند.

دلیل نقص امنیت نرم افزارها در کشور نسبت به خارج از کشور چیست؟

نوری خواه : نقش دولت و حاکمیت بسیار تعیین کننده است.  در فضای فعلی توزیع اپلیکیشن ها و نرم افزارها شرایط قانونی و مطلوبی ندارد.بنابراین در خصوص شرایط و امنیت تهیه نرم افزار اطمینان وجود ندارد.

در واردات نرم افزار قوانین محکم وجود ندارد و اگر هم وجود دارد پیگیری نمی شود.

قوانین مربوط به کپی رایت در ایران جاری نیست و نتیجه آن به صورت فرهنگی بروز می کند.

امکان بروز چه خطراتی پس از نصب یک نرم افزار وجود دارد؟

مهندس حسنی:  وقتی نرم افزاری را نصب می کنید مجوزهایی از کاربر مانند دسترسی به گالری ، جی پی اس و ..دریافت می کند.کاربران اغلب برای اجازه ای که می دهند دقت به خرج نمی دهند.

زمانی که به صورت ناآگاهانه این دسترسی ها به نرم افزار داده می شود ، با خطرات زیادی مواجه خواهیم شد ازجمله آن سرقت اطلاعات می باشد.

روش دیگری که از سوی برخی از شرکت ها انجام می شود رمز گذاری اطلاعات شخصی است و سپس اقدام به باج گیری می کنند و درخواست پرداخت بهایی جهت ارائه پسورد اطلاعات خودمان می کنند.

ممکن است از شما به عنوان قربانی استفاده شود ،به هنوان مثال برای سرقت یک بانک از سیستم شما استفاده شود.