گوگل کروم امن تر از پیش-بهترین راه ها برای وبگردی امن تر

بهترین راه ها برای وبگردی امن تر

دلایل زیادی را می توان برشمرد تا قابلیت های امنیتی که در گوگل کروم قرار دارد، مناسب استفاده دنیای وب امروز باشد. این مرورگر توابع و عملکردهای منحصر به فرد سندباکس (sandbox: سازوکاری برای اجرای امن برخی برنامه هایی که مورد اعتماد نیستند) و محدودیت هایی را در اجازه دادن به دسترسی به اطلاعات و حتی به روزرسانی خودبه خود و در پس زمینه دارد تا بتواند از شما در برابر هکرها و بدافزارها به بهترین شکل ممکن (البته تا الان) محافظت کند. ولی کروم نیز همانند تمام مرورگرهای دیگر نقایصی دارد.

قابلیت های حریم خصوصی

کروم قابلیت های گوناگونی را در زمینه حریم خصوصی ارائه می دهد که در زمان مرورگری وب، از شما محافظت می کند. از مهم ترین این قابلیت ها می توان به روش های محافظت در مقابل فیشینگ (phishing: انجام عملیاتی برای به دست آوردن اطلاعاتی نظیر نام کاربری، رمز عبور و ...) و بدافزارها و همچنین ابزاری که می تواند آدرس های اشتباه وب را به طور خودکار تصحیح کند، اشاره کرد.

گوگل برخی وب سایت ها را به عنوان «وب سایت هایی که به طور بالقوه مخرب هستند» شناسایی می کند که در زمان مشاهده آنها، کروم به دلیل وجود قابلیت منحصر به فرد محافظت در مقابل فیشینگ و بدافزارها، یک صفحه اخطار نمایش می دهد. این اخطار زمانی نشان داده می شود که صفحه وب مورد بازدید شما بخواهد بدافزاری را روی رایانه تان منتشر یا تلاش کند اطلاعات شخصی شما را بدزدد. از طرف دیگر کروم قابلیت هیجان انگیزی دارد که به طور خودکار نشانی وب سایت مورد نظر شما را تصحیح می کند. کروم از یک سرویس آنلاین برای تصحیح URL هایی که اشتباه نوشته اید، استفاده می کند تا از مشاهده اتفاقی سایت های اشتباه توسط شما جلوگیری کند. این قابلیت مخصوصا برای وب سایت های مشهوری که متقلبان، نام های دامنه مشابه آنها را رزرو کرده باشند، بسیار مفید است.

برای استفاده از این قابلیت ها، کافی است پنل تنظیمات مرورگر را باز کرده و به بخش حریم خصوصی (Privacy) بروید (البته ممکن است مجبور شوید روی «نمایش تنظیمات پیشرفته» کلیک کنید) و قسمت های «استفاده از یک سرویس وب برای تصحیح خطاهای ناوبری» و «استفاده از یک سرویس وب برای تصحیح خطاهای نوشتاری» را فعال کنید. همچنین از انتخاب «فعال کردن محافظت در مقابل فیشینگ و بدافزار» اطمینان حاصل کنید.

بعلاوه روی تب «تنظیمات محتوا» کلیک و نمایش برخی کدها را محدود کنید. به عنوان مثال می توانید مروگر کروم را در وضعی قرار دهید تا کدهای جاوااسکریپت را که معمولا بدافزارها از آن استفاده می کنند اجرا نکند یا اجرای افزونه ها را غیرفعال کنید. بعد از انجام این کارها، درصورتی که سایتی از آنها استفاده کند، کروم به شما اعلام می کند و شما می توانید برای سایتی که از سالم بودن آن مطمئن هستید، آنها را فعال کنید.

محافظت از رمزهای عبور و اطلاعات کارت های اعتباری

اگر به کروم اجازه دهید که رمزهای عبور وب سایت ها را ذخیره کند، هرکسی که از رایانه شما استفاده کند می تواند با اندکی دانش و از طریق پنل تنظیمات، بسادگی به این رموز دست یابد. ولی برخلاف فایرفاکس و قابلیت رمز عبور اصلی آن، کروم به شما این امکان را نمی دهد که رموز عبور خود یا اطلاعات ذخیره شده کارت های اعتباری را رمزگذاری کنید.

خوشبختانه راه هایی وجود دارد که می توانید به وسیله آنها از حریم خصوصی خود محافظت کنید. ابتدا این که اگر به شخصی اعتماد کامل ندارید اجازه ندهید از حساب کاربری ویندوز شما استفاده کند. درعوض یک حساب جدید استاندارد با دسترسی محدود برای دیگران ایجاد کرده یا حساب مهمان را فعال کنید.

اگر ساخت یک حساب کاربری دیگر کمی سخت است، به جای آن می توانید از افزونه های کـــــــروم مانند ChromePW، Browser Lock یا Secure Profile استفاده کنید تا کروم بتواند از رموز عبور شما محافظت کند. این کار باعث می شود دیگران مجبور به استفاده از مرورگر دیگری در سیستم شما شوند؛ مرورگرهایی مانند اینترنت اکسپلورر که به دیگران اجازه نمی دهد براحتی رمزهای عبور شما را ببینند یا فایرفاکس که امکان رمزنگاری و محافظت از این رمزها را برای شما فراهم می کند.

گزینه دیگر این است که اطلاعات حساس خود را با استفاده از یک برنامه مدیریت رمز عبور ذخیره کنید. برخی از این ابزارها به شما اجازه می دهند رمزهای عبور خود را با دیگر مرورگرها همگام سازی کنید که درصورت استفاده از رایانه های دیگر، می تواند برای شما مفید باشد. از محبوب ترین این ابزار می توان به KeePass و Xmarks نام برد که ارزش امتحان را دارند.

محافظت از اطلاعات همگام شده

کروم می تواند بیشتر تنظیمات و اطلاعات ذخیره شده شما ( البته به جز اطلاعات کارت های اعتباری) را بین رایانه ها و دستگاه های مختلفی که از کروم استفاده می کنند همگام سازی کند. این قابلیت، به لحاظ امنیتی نگرانی هایی را به وجود آورد. به طور پیش فرض، کروم تنها از شما می خواهد رمز عبور حساب گوگل خود را وارد کنید تا اطلاعات مرورگری تان را با یک رایانه یا دستگاه جدید همگام کند. بنابراین اگر این رمز عبور هک شده باشد، شخص هک کننده می تواند به طور بالقوه به تمام رمزهای عبور شما دسترسی پیدا کند، مگر این که یک کلمه عبور برای همگام سازی تعریف کنید.

بعد از تنظیم این کلمه عبور ابتدا باید با حساب گوگل خود وارد شده سپس کلمه عبور را وارد کنید تا دستگاه های جدید همگام شوند. این کار یک لایه مهم امنیتی اضافه می کند. برای تنظیم این کلمه عبور کافی است در قسمت تنظیمات روی «تنظیمات پیشرفته همگام سازی» (Advanced sync settings) کلیک کرده و «انتخاب کلمه عبور مختص به خود» (Choose my own passphrase) را انتخاب کنید.

محافظت از حساب گوگل

گوگل قابلیت های مختلفی را برای کمک به کنترل بهتر و محافظت هرچه بیشتر از حساب شما ارائه می کند که در صورت استفاده از قابلیت همگام سازی کروم، باید استفاده از آنها را به صورت کامل در دستور کار خود قرار دهید. این قابلیت ها به محافظت کامل تر از تمام حساب گوگل شما کمک می کنند بنابراین در صورتی که از سرویس های مختلف گوگل استفاده می کنید نیز بهتر است این قابلیت ها را به کار ببرید.در صفحه «امنیت حساب گوگل» (google.com / settings / security)، «اعتبارسنجی دومرحله ای گوگل» (۲ـ step verification) را فعال کنید. بعد از این کار شما باید کد ویژه ای را وارد کنید که به وسیله پیغام متنی، تماس تلفنی یا یک برنامه کاربردی گوگل برای شما ارسال شده است (این کار زمانی باید انجام شود که قصد دارید از یک دستگاه جدید وارد حساب گوگل خود شوید). با این قابلیت اطمینان حاصل می کنید که هیچ کس بدون دسترسی مستقیم به تلفن همراه شما نمی تواند به اطلاعات حساب گوگل شما دست پیدا کند. هنگامی که وارد برنامه های کاربردی یا قابلیت هایی می شوید که از کدهای اعتبارسنجی پشتیبانی نمی کنند (مانند قابلیت همگام سازی کروم)، باید وارد حساب گوگل خود شده، به تنظیمات اعتبارسنجی دومرحله ای بروید و یک رمز عبور مخصوص برای آن بسازید.

البته در صفحه «امنیت حساب گوگل» ممکن است بخواهید اعلام اخطار به وسیله ایمیل یا تلفن را فعال کنید که در صورت تغییر رمز عبور یا تلاش های مشکوک برای ورود به حساب برای شما ارسال می شود. با این قابلیت در صورتی که شخصی بخواهد رمز عبور شما را تغییر دهد و یا تلاش کند بدون اطلاع شما وارد حساب تان شود، در همان لحظه متوجه خواهید شد.

بد نیست نگاهی هم به گزینه های بازیابی خود بیندازید؛ شاید در آینده رمز عبور خود را فراموش کنید. و در آخر این که برنامه ها و سایت های مجاز خود را مرور کرده و مواردی را که دیگر استفاده نمی کنید حذف کنید.

محمدحسین کردونی

روزنامه جام جم ( www.jamejamonline.ir )