|
|
|
|
|
| ||
|
|
| |||
|
|
|
|
ثبت دامنههای غیر لاتین در اینترنت ممکن شد
به این ترتیب از اواسط سال 2010(تابستان 89) کاربران کشورهای مختلف میتوانند به زبان خود دامنههای اینترنتی را در مرورگر خود تایپ کرده و به جست و جو بپردازند. موضوع بینالمللی سازی سیستم نام دامنههاي اینترنتی پس از چندین سال بحث و انجام تستهای مقدماتی انجام میگیرد و به گفته مدیرعامل آیکان این طرح یک قدم بزرگ در تاریخ اینترنت محسوب میشود.
بنا بر اظهارات پیتر دنگیت، رییس هیاتمدیره آیکان، پروژه بینالمللی سازی دامنههای اینترنتی بزرگترین چالش فنی اینترنت از ابتدای ایجاد آن تاکنون بوده است.
تصویب یک مصوبه تاریخی
بر اساس مصوبه آیکان از اواسط سال آینده کاربران قادر خواهند بود که به بسیاری از زبانهای غیر لاتین، دامنههای اینترنتی ثبت کنند. براساس گزارشها، این دامنهها به صورت کاملا غیر لاتین نوشته میشوند و برای هر زبان صرفا یک پسوند در نظر گرفته شده است. کشورها از 16 نوامبر قادر به ثبت پسوند مورد نظر خود خواهند بود که باید بین 2 تا 60 کاراکتر باشد. به این ترتیب کاربران میتوانند با هر زبان، صرفا تحت یک پسوند به ثبت دامنه اینترنتی بپردازند. کارشناسان بر این باورند که این قانون جدید ميتواند مسیر سیستم دامنههاي اینترنتی یا DNS را برای تغییر یافتن و شناسایی حروف غیرلاتین هموار سازد.
به گفته راد بکستروم، ريیس آیکان، «این تغییر برای نیمی از کاربران اینترنت در سرتاسر جهان بسیار ضروری به شمار ميرود و در عین حال با گسترش تعداد کاربران این شبکه در جهان افراد بیشتری از آن سود خواهند برد.» آیکان انتظار دارد رواج این نام دامنهها به میلیاردها نفری که قادر به خواندن و نوشتن حروف لاتین نیستند، کمک کند. اینگونه به نظر ميرسد كه بیشترین تعداد آدرسهای غیرلاتین اینترنتی به چینیها و عربها تعلق داشته و پس از آن روسها بیشترین درخواست را ارائه کنند؛ اما در این زمینه ایران نیز میتواند صاحب بیشترین نامهدامنههای غیرلاتین باشد؛ چرا که گفته میشود ایران از جمله کشورهاي پیشنهاد دهنده برای استفاده از نام دامنههای غیر لاتین بوده است. شاید برای بسیاری از کاربران جالب باشد که بدانند استفاده از نامدامنههای غیر لاتین چه تاثیری روی نامدامنههای ایرانی دارد. بسیاری از فعالان این حوزه معتقدند که استفاده از نامدامنههای غیر لاتین، تاثیری روی نامدامنههای ایرانی نخواهد داشت؛ چرا که این مساله تنها مربوط به کشور ما نیست و یک مساله کاملا جهانی است و به جز ایران کشورهای دیگری نیز وجود دارند که از زبانی غیر از لاتین استفاده میکنند.
سیاوش شهشهانی، مشاوره حقوقی مرکز ثبت دامنههای اینترنتی پژوهشگاه دانشهای بنیادی نیز بر این باور است که تصویب این قانون تاثیری روی نام دامنههای ایرانی نخواهد داشت؛ چرا که تا قبل از این نیز این نوع دامنهها مورد استفاده قرار میگرفت؛ اما برای اینکه مشکلی در سیستم به وجود نیاید، در انتهای هر آدرس یک ir. به صورت نامرئی قرار میگرفت. اما در حال حاضر با طرح جدیدی که آیکان تصویب کرده است تمام دات ایرانها مستقل ثبت خواهند شد و در انتهای آن دیگر ir. نامرئی قرار نمیگیرد.
وی در ادامه در خصوص مسیر ثبت نامدامنههای غیر لاتین نیز میافزاید: «مسیر ثبت این نوع از دامنهها هم میتوانند مانند گذشته باشد و تغییر نکند. در واقع از نظر ثبت هیچ تغییر صورت نمیگیرد و تنها تغییر در همان انتهای آدرس است که دیگر نیازی به استفاده از ir. نامرئی نیست.»
بازاری رو به گسترش
شاید اینگونه به نظر برسد که با تصویب این طرح هر فردی هر نام دامنهای را که بخواهد میتواند به ثبت برساند یا اگر نامدامنهای به لاتین است میتواند همان را نیز به غیر لاتین به ثبت برساند؛ اما آنطور که علیرضا کاشیان، کارشناس فناوری اطلاعات، بیان میکند هر فردی، خواهان هر نامدامنهای باشد باید آن را ثبت کند و اگر برای ثبت لاتین آن سالانه 100 دلار پرداخت میکرده، باید برای ثبت غیرلاتین آن هم هزینهای پرداخت کند. وی در ادامه اظهار میدارد که با تصویب این طرح شرایط به گونهای نخواهد بود که هر آدرسی به صورت اتوماتیک وار ثبت شود؛ چرا که این طرح یک بازار جدید به وجود میآورد که درآمد آیکان را نیز افزایش میدهد.
کاشیان در ادامه میافزاید: «پیش از این آیکان در زمینه ثبت نامدامنهها منافعی نداشت و در واقع نوع فعالیتش مانند سازمان تنظیم مقررات ایران بود که تنها وظیفهاش تصویب قوانین مربوط به این حوزه بود. اما از سال 2006 به این طرف آیکان ب ا شرکتهای ثبتکننده وارد تعامل شد و اعلام داشت که چون این سازمان در این حوزه هزینههايي را متقبل میشود، بنابراین باید در مقابل هر ثبت دامنه مبلغی را دریافت کند که این مبلغ چیزی در حدود 25 سنت آمریکا تعیین شد. حال با انجام کمی محاسبات ریاضی میتوان فهمید که دریافت هر 25 سنت درآمد میلیارد دلاری را نصیب آیکان خواهد کرد.»
در کنار آزاد سازی صورت گرفته در حوزه ثبت نامدامنههای اینترنتی برخی بر این باورند که این اتفاق ممکن است در نگاه اول جالب به نظر برسد یا نامدامنههای متنوعی را در اختیار کاربران قرار دهد، اما برخی دیگر بر این باورند که تصویب این طرح باعث ایجاد نوعی هرج و مرج و سردرگمی کاربران میشود. کاشیان با تایید این نظر میگوید: «در حال حاضر واکنشها نسبت به تصویب این طرح به دو دسته تقسیم میشوند.
عدهای این اتفاق را برای کاربران مفید میدانند و معتقدند که کاربران از انتخاب نامدامنههای خود لذت میبرند. از طرف دیگر برخی معتقدند این رنگارنگی در انتخاب نامدامنه، چیزی جز سردرگمی کاربران و شکسته شدن بازار را در پی نخواهد داشت.
در واقع دسته دوم بر این باورند که با تصویب این طرح بازار از یکپارچگی خود خارج میشود و مردم نمیدانند که برای مراجعه به آدرس اینترنتی یک بانک به آدرس لاتین آن؛ یعنی ir. یا com. مراجعه کنند یا آدرس غیرلاتین آن را انتخاب کنند.»
در مقابل این اظهارات شهشهانی بر این باور است که تصویب این طرح به هیچ وجه باعث ایجاد هرج و مرج نمیشود. وی در ادامه اظهار میدارد که این طرح نه تنها هرج و مرجی به وجود نمیآورد، بلکه امکانات بیشتری را نیز در اختیار کاربران قرار میدهد؛ به عنوان مثال از این پس میتوان به جای استفاده از نام دامنه com. که نشاندهنده یک دامنه تجاری است از نام دامنه دات شرکت استفاده کرد یا سایتهای حوزه ورزش را با نام دامنهای مثل دات ورزش مشخص کرد. در واقع این طرح نوع تقسیمبندی منظمی را به وجود خواهد آورد. علاوه براین ثبتنام دامنههای غیرلاتین به سادگی هم صورت نخواهد گرفت و برای ثبت آن باید مبلغی در حدود 185 هزار دلار هزینه پرداخت شود.» به گفته شهشهانی، هر کشوری در ابتدا و در مراحل اولیه ثبت، نامدامنههای غیرلاتین باید پسوندی را انتخاب کند که آنطور که پیش بینی میشود این پسوند پیشنهادی برای ایران در ابتدا دات ایران خواهد بود.
نظارت روی نام دامنههای فارسی
از آنجا که ایران تنها فارسی زبان در بخش ثبت نامدامنههای غیرلاتین نیست عدهای گمان میکنند که ممکن است در این زمینه مشکلاتی به وجود آید و نامدامنههایی به فارسی ثبت شود که خلاف شئونات ایران است. در همین زمینه رحمتی، رییس سازمان نظام صنفی کشور در نشستی اعلام داشت که برای جلوگیری از این اتقاق به آیکان پیشنهاد شده است که زمینه تعامل و نظارت ایران در ثبتنام دامينهای فارسی فراهم شود که این پیشنهاد نیز مورد پذیرش این سازمان نیز قرار گرفت. به گفته وی، با تصویب این پیشنهاد زمینه تعامل در زمینه ثبت دامینهاي فارسی در سازمان آیکان فراهم خواهد شد.
اما شهشهانی در خصوص اظهارات رحمتی بیان میکند که به این شکل هم نخواهد بود که آیکان نام دامنهای به خط فارسی را قبل از ثبت به شخص حقیقی یا حقوقی ندهد تا با ایران چک کند.
وی در توضیح میافزاید: «برای جلوگیری از به وجود آمدن چنین مشکلاتی آیکان قبل از ثبت رسمی هر نام دامنه، آن نام دامنه را در مدت کوتاهی معرفی میکند تا اگر کسی نسبت به آن اعتراضی داشت مطرح کند؛ به عنوان مثال اگر قرار باشد نامدامنهای با عنوان «خلیج عربی» به ثبت برسد آیکان قبل از ثبت، آن را در سازمان اعلام میکند تا اگر کشوری نسبت به آن اعتراض داشت، مطرح کند.
در این زمینه ایران میتواند اعتراض خود را در کمیته مشورتی آیکان مطرح کند و از آنجا که این شکایت خلاف اصول یک دولت است، قطعا بررسی میشود.» به گفته وی، در زمینههای مختلف ثبت دامنهها هر شکایت مشروعی که مطرح شود آیکان آن را بررسی میکند. در زمینه خط فارسی هم این امکان وجود ندارد که این سازمان قبل از ثبت هر دامنهای به خط فارسی آن را با ایران چک کند؛ چرا که در حال حاضر علاوه بر ایران حروفهای عربی، کردی، پشتو، اردو و... نیز به فارسی نوشته میشوند و نمیتوان انتظار داشت که آیکان برای ثبت هر نام دامنه فارسی آن را با ایران چک کند.
1.فریب
برای یک هکر یا فردی که دارای سوء نیت است هیچ روشی ساده تر از فریب نویسنده وبلاگ و کسب اطلاعات از وی به جای سر و کله زدن با شیوه های فنی و تخصصی نیست. تقریبا اکثر سرویسهای مطرح وبلاگ فارسی اخطارهایی به کاربران خود نسبت به دریافت ایمیلهای جعلی داده اند و این نشان از رایج بودن شیوه فوق برای فریب کاربرانی که از سرویسهای وبلاگ استفاده میکنند دارد. در این شیوه هکرها تلاش میکنند با ارسال ایمیل و پیامهایی چون افرایش امکانات یا حذف وبلاگ به دلیل عدم فعالیت یا شناسایی وبلاگهای برتر و عناوین اینچنینی از طرف مدیران سایت کاربران را فریب دهند تا نام کاربری و کلمه عبور وبلاگ خود را برای فرستنده ایمیل ارسال کنند. هکرها تمام تلاش خود را میکنند که ایمیلها هرچه بیشتر واقعی به نظر برسند. اما با کمی دقت میتوان دریافت که ایمیلها جعلی هستند و البته بایستی این منطق را نیز در نظر داشت که عموماً مدیران یک سرویس دهنده وبلاگ نیازی به دریافت کلمه عبور کاربران خود از این طریق ندارند.
2.صفحات جعلی
صفحات جعلی یکی از شیوه های رایج سرقت اطلاعات کاربران وب سایتهای مختلف در جهان است.در این شیوه هکرها صفحاتی بسیار شبیه صفحه نخست یا صفحه ورود کاربران (Login) یک سایت را طراحی میکنند و آنرا در آدرسی که شبیه آدرس اصلی سایت باشد قرار میدهند. آنها اینگونه صفحات را به شیوه مختلف مانند ارسال ایمیل یا چت برای قربانی خود ارسال میکنند و در این میان گاهی افراد بدون دقت در مورد آدرس اصلی صفحه فوق کلمه عبور خود را وارد این صفحه میکنند که در نهایت در اختیار هکر قرار خواهد گرفت. این شیوه یکی از شیوه های رایج برای هک ایمیلهای یاهو یا هات میل یا حتی سرقت اطلاعات مالی افراد است نیز هست و برخورد با اینگونه صفحات جعلی به عنوان هدفی در توسعه نسخه های جدید مرورگرهای مطرح اینترنت مانند IE یا نرم افزار امنیتی مطرح می باشد. چنین شیوه ای برای سرقت اطلاعات کاربری وبلاگ نویسان نیز مورد استفاده قرار میگیرد و حتی در برخی از وبلاگها یا سایتهای هکرهای ایرانی صفحات جعلی آماده شبیه صفحات اصلی سایتهای مطرح سرویس دهنده وبلاگهای فارسی برای سرقت اطلاعات ارائه می شود. دقت در نوار آدرس مرورگر و بررسی صحت آدرس وب سایت در مواقعی که قرار است اطلاعات مهمی همچون کلمه عبور را در صفحه ای وارد کنیم میتواند بهترین شیوه برای حفاظت در برابر چنین تهدیدی باشد.
3.هک ایمیل یا آی دی در چت
سایتها و وبلاگهای مرتبط با موضوع هک مملو از تروجانها و نرم افزارهای جاسوسی است که با هدف سرقت کلمه عبور ایمیلهای یاهو یا دیگر سرویسهای ایمیل مطرح و همچنین آی دی کاربران در چت میباشد.برنامه های کوچکی وجود دارند که به محض باز شدن در کامپیوتر قربانی کلمه عبور یاهو مسنجر وی را برای هکر ارسال میکنند یا بصورت یک جاسوس در کامپیوتر مقیم شده و کلمه عبور وارد شده در صفحه ورود کاربر (Login) ایمیل یاهو را ثبت میکنند.
این برنامه های کوچک با شیوه های مختلفی همچون ایمیل یا در چت و یا با هدایت قربانی خود به صفحه اینترنتی خاصی و با عناوین فریب دهنده (مثل بازی جدید یا برنامه ای با امکانات جالب) به قربانی معرفی و در کامپیوتر وی نصب می شوند. متاسفانه این شیوه بسیار رایجی برای هک ایمیل و آی دی چت کاربران ایرانی است و بسیار مورد استفاده ایرانیهای علاقمند به هک است و به همین دلیل تهدیدی بزرگی برای کاربران ایرانی به شمار می آید ، نفوذ به ایمیل افراد میتواند گامی موثر و برای سرقت اطلاعات وبلاگ باشد (معمولا یا کلمه عبور وبلاگ در ایمیل فرد هست یا با استفاده امکان فراموشی کلمه عبور سایت سرویس دهنده وبلاگ اطلاعات ورود کاربر در اختیار هکر قرار میگیرد) . دقت در دریافت و بخصوص اجرای فایلها و استفاده از نسخه های به روز شده آنتی ویرویسها و نرم افزارهای فایروال میتواند تا حدود زیادی خطرات چنین تهدیدی را کاهش دهد.
4.سرقت اطلاعات در کامپیوترهای عمومی
به خاطر داشته باشید که کامپیوترهایی که مورد استفاده عموم هستند مانند کامپیوترهای کافی نت ها و یا دانشگاهها بهترین گزینه برای نصب نرم افزارهای جاسوسی و سرقت اطلاعات کاربران هستند و به صراحت می توان گفت استفاده کنندگان از این کامپیوترها بیشتر در معرض تهدید و سرقت اطلاعات مهم خود هستند. بنابراین تا آنجا که ممکن است اطلاعات مهم خود را در کافی نت ها یا در کامپیوترهای دانشگاه وارد نکنید یا حداقل اگر چنین میکنید در دوره های زمانی کوتاه کلمه عبور خود را تغییر دهید.
5.کلمه عبور ساده
خود را جای یک هکر قرار دهید مطمئناً حدس و تست چند کلمه عبور یکی از شیوه هایی خواهد بود که در هک یک وبلاگ آنرا تجربه میکنید. کسانی که کلمات عبور ساده ای مانند نام کاربری خود یا نام واقعی خود یا اعداد ساده و قابل حدس انتخاب میکنند بیش از هر فرد دیگری نسبت به سرقت و یا صدمه به اطلاعات وبلاگ خود مقصر هستند. البته شاید لازم نباشد کلمات عبور را آنقدر پیچیده انتخاب کنید که حتی خودتان هم نتوانید آنر به خاطر بسپارید اما حداقل کلمه عبور وبلاگ خود را به شکلی انتخاب نکنید که توسط دیگران قابل حدس باشد.
برخی از کاربران نیز روی اعتماد کلمه عبور خود را در اختیار افراد دیگری (مثلا برای ارسال مطالب ، چک کردن نظرات یا تغییر در قالب و...) قرار می دهند.شاید این افراد واقعا قصد صدمه به محتوای وبلاگ شما را نداشته باشند اما آیا شما میتواند مطمئن باشید که مثلا کامپیوتر آنها آلوده به تروجان یا نرم افزار جاسوسی نیست؟ یا به نحوی اطلاعاتی که شما در اختیار آنها گذاشتید بصورت ناخواسته توسط فرد دیگری رویت نمی شود؟ اگر در مواردی لازم شد که کلمه عبور خود بصورت مقطعی در اختیار فرد دیگری قرار دهید میتوانید بعد از اتمام کار کلمه عبور خود را تغییر دهید. برخی ابزارها و سرویسهای وبلاگ نیز به شما امکان تعریف نویسندگان یا کاربران دیگری با امکانات محدودتر می دهند که میتوانید از این امکانات استفاده کنید.
در ادامه دلایل هک وبلاگها میتوان به نواقص نرم افزاری در سایتهای سرویس دهنده وبلاگ یا ابزارهای مدیریت وبلاگ اشاره کرد،البته این اشکالات عموماً زود کشف و رفع می شوند.همچنین مانیتورینگ ترافیک شبکه و مشاهده کلمه های عبور وارد شده توسط کارمندان یک شرکت یا سازمان توسط مسولان فنی شبکه و یا فریب مسئولین پشتیبانی سایت یا شرکت میزبان وبلاگ و همچنین فریب کاربران طمعکار با عنوان هک وبلاگ دیگران با ورود کلمه عبور شخصی خودشان نیز از شیوه هایی هستند که در مواردی باعث صدمه به محتوای یک وبلاگ شده اند. اما آنچه در بررسی هک و آسیب به وبلاگهای فارسی بیش از هر دلیل و شیوه دیگری قابل مشاهده است پنج دلیل فوق است. تهدیدهایی که با کمی دقت بیشتر توسط کاربران از بین می روند.
منبع: وبلاگ علیرضا شیرازی
