tgoop.com/andishehsarapub/1310
Last Update:
✍ چگونه می‌توان اپلیکیشن اصلی را از اپلیکیشن‌های غیراصلی تشخیص داد؟*
[*برای هر اپلیکیشنی، نه فقط برای تلگرام که در تصویر برای نمونه آمده است.]
#بهزاد_پاکروح
#نکات #امنیت_در_فضای_مجازی #اشتباهات_رایج_در_فضای_مجازی
🔸بخش نخست
@andishehsarapub
@WhatWentWrong
✍ اگر یک اپلیکیشن غیراصل نصب کنید ممکن است هیچ اتفاق بدی برایتان نیفتد! 🚨اما این امکان هم وجود دارد که میکروفون، دوربین و فایل‌های گوشی شما در اختیار اشخاصی قرار گیرد که شما مایل نیستید در اختیارشان باشد! مثلاً شخصی از دور یا نزدیک بتواند حساب بانکی شما را خالی کند یا به اسم شما به هرکس دلش خواست ای‌میل یا پیام بدهد، مکالمات شما را بشنود، پیام‌های شما را بخواند و یا به عکس‌های روی گوشی شما سر بزند.
این‌جا بحث بر سر نظارت‌های رسمی و امنیتی نیست؛ بحث دربارۀ این است که یک نوجوان اهل کشور ... ممکن است از بی‌دقتی بسیار ابتدایی شما، بتواند حساب شما را خالی کند! یا با اسم و آی‌پی شما هرزنامه منتشر کند و ...
۱
🔹اگر از لینکی که در سایت شرکت سازندۀ اپلیکیشن وجود دارد وارد گوگل‌پلی یا اپ‌ستور شوید به اپلیکیشن اصلی دست یافته‌اید؛
اما برای همۀ اپلیکیشن‌ها این کار شدنی نیست.
۲
🔹تعداد دفعات دانلود و نصب می‌تواند به تشخیص کمک کند:
معمولاً اپلیکیشن‌های غیراصلی نسبت به اپلیکیشن‌های اصلی دفعات بسیار کمی نصب شده‌اند.
برای نمونه تلگرام [اصلی] چنان که در گوگل‌پلی دیده می‌شود بیش از ۱۰۰ میلیون بار دانلود شده است.
نمرۀ اختصاص داده شده به اپلیکیشن برای تشخیص کمکی نمی‌کند چون ممکن است با تعداد کمی نظر، نمرۀ بالایی به دست آمده باشد.
۳
🔹توجه به نام منتشرکننده و آدرس ای‌میل یا وب‌سایت دِوِلوپر که در توضیحات معرفی اپلیکیشن آمده است:
معمولاً اپلیکیشن‌های پرکاربرد متعلق به شرکت‌ها هستند نه اشخاص
اپلیکیشن‌های غیراصلی به نام اشخاص و یا نامی شبیه‌سازی شدۀ نام شرکت اصلی است.
دولوپر را می‌توانید با جست‌وجوی اینترنتی مشخص کنید.
۴
🔹توجه به زبان معرفی اپلیکیشن:
مثلاً وقتی اپلیکیشنی ساختۀ کشوری انگلیسی‌زبان باشد، معرفی آن نیز به زبان انگلیسی خواهد بود. وجود معرفی به زبان‌های دیگر می‌تواند نیاز به بررسی دقیق‌تر را نشان دهد.
۵
🔹توجه به تاریخ یا تاریخچۀ انتشار:
اپلیکیشن‌های غیر اصل تاریخ انتشاری پس از اپلیکیشن‌های اصلی دارند.
تاریخ انتشار اولیه را می‌توانید با جست‌وجوی اینترنتی مشخص کنید.
۶
🔹توجه به دسترسی‌های مورد تقاضا:
چنان که قبلاً در این کانال مثال زده شد، برخی اپلیکیشن‌ها به هنگام نصب دسترسی‌هایی می‌خواهند که برای عملی که قرار است انجام دهند به آن‌ها نیاز ندارند.
مثلاً اپلیکیشنی که تنها نقشۀ یک شهر را بدون هیچ امکاناتی در اختیار می‌گذاشت به هنگام نصب به دسترسی به میکروفون و دوربین نیاز داشت!
مثال برای یادآوری (مورد زیر و ۴ مورد مرتبط را که در پی آن آمده است ببینید):
www.tgoop.com/andishehsarapub/867
در مثال زیر می‌بینید که یک اپلیکیشن که جای توالت را در نقشه نشان می‌دهد می‌خواهد به هویت، تصاویر و فایل‌های شما دسترسی داشته باشد!
www.tgoop.com/andishehsarapub/462
۷
🔹توصیه می‌شود هیچ اپلیکیشنی را به صورت متفرقه و از منابع خارج از گوگل‌پلی و اپ‌ستور نصب نکنید اما وجود هر اپلیکیشن در گوگل‌پلی و اپ‌ستور به معنی قابل اعتماد بودن آن نیست.
- - -
#آگاه_باشیم و #آگاهی_بخش 🌤
@andishehsarapub
BY اندیشه سرا
Share with your friend now:
tgoop.com/andishehsarapub/1310