خواندنی از امنیت پیام رسان های ایرانی
در بازار داغ شایعات، پیام رسان های ایرانی را متهم به نداشتن امنیت می کنند. این مقاله نکات خواندنی و حتی باورنکردنی از امنیت این پیام رسان ها را برای شما بازگو می کند.
**پیام رسان آی گپ؛ جایزه یک میلیارد تومانی برای هکرها!
پیام رسان ایرانی آی گپ اعلام کرد به کسی که بتواند اطلاعات رمزگذاری شده این شبکه پیام رسان را هک کند، یک میلیارد تومان جایزه می‌دهد.
مدیر و بنیانگذار پیام‌رسان ایرانی آی گپ با تاکید بر توجه به امنیت و حفظ حریم خصوصی در تولید این برنامه، آن را تنها پیام رسان متن باز و Open API داخل کشور معرفی کرد.
محمدرسول کاظمی ادامه داد:بسیاری از عوام فکر میکنند داشتن یک SSL – Socket Secure Layer یعنی داشتن گواهینامه SSL امنیت و رمزنگاری است ولی ما به این بسنده نکرده ایم ، پیام رسان آی گپ به جز این گواهینامه 2 مرحله دیگر پیام را امن میکند ، یک کلید عمومی از سمت سرور و یک کلید عمومی سمت کلاینت و در انتها کلید تولید شده شما کلید اصلی برای تبادل اطلاعات با سرور تولید شده و تمام پیام های شما به صورت Advanced Encryption Standard AES جابجا میشود ، شما 3 مرحله با احتساب گواهینامه اس اس ال امن هستید و پیام شما حتی بصورت Man in Middle یا حملات مرد میانی غیر ممکن است.
وی به کاربرانش اطمینان داد: تمامی پیام ها و حتی فایل های شما در پیام رسان آی گپ رمزگذاری شده و هیچ فردی به جز خود شما امکان دسترسی به آن را ندارد ، از این رو به فردی که بتواند اطلاعات رمزگذاری شده شبکه پیام رسان آی گپ را هک کند یک میلیارد تومان جایزه میدهم.
وی در توضیح شرایط اعطای این جایزه گفت: این جایزه منوط به این است که بتواند 2 لایه (بدون در نظر گرفتن لایه SSL ) رمزگذاری اختصاصی این پیام رسان را هک کرده و اطلاعات را بصوت متن ساده به دست آورد. دیگر اینکه رمزشکنی باید ابزار های همانند وایرشارک که یک ابزار تحلیل کننده شبکه است قابل روئیت باشد.
وی همچنین با ارائه این آدرس ایمیل kazemi[at]rooyekhat.co خواست تا گزارش‌ها را به این نشانی ارسال کنند.
دعوتی که هکرها را مشغول خود کرد!
یکی از نکات ویژه و قابل توجه این پیام‌رسان به‌خلاف دیگر رقبایش که مدام از خود و سرویسهایشان تعریف میکنند، این است که تمامی منتقدان و حتی هکرها را به میدان مبارزه دعوت کرده تا بتوانند با نفوذ به ساختار آن برنده جایزه یک میلیارد تومانی شوند اما تاکنون کسی موفق به دریافت این جایزه نشده است.
این روحیه که نشأت‌گرفته از خودباوری متخصصان داخلی است، نشان می‌دهد که متخصصان ایرانی حرفهای بسیاری برای گفتن در کشور دارند و هرچند که آی‌گپ با تعریف رسالتی بالاتر، موفق به جذب کاربرانی خارج از کشور از جمله آلمانیها نیز شده است.
تماس صوتی پایدار حتی با قطعی اینترنت!
از جمله کلیدی‌ترین ویژگیهای این پیام‌رسان بومی که این روزها به‌گفته کاظمی، هکرهای بسیاری را روی پلت‌فرمش آوار کرده تا با شکستن لایه امنیتی آن برنده جایزه یک میلیارد تومانی شوند، امکان برقراری تماس صوتی به‌صورت P2P از طریق بستر اینترنت برای کاربران است که با قطعی اینترنت نیز تماس را پایدار نگه می‌دارد.
امنیت در این پیام‌رسان به‌اندازه‌ای است که کاظمی به‌صراحت عنوان میکند «در صورت درخواست قاضی شنود برای ارائه اطلاعات کاربران، تنها آی‌پی و مشخصات کاربر را می‌توانیم ارائه دهیم و به‌دلیل رمزنگاری که در آی‌گپ وجود دارد، امکان در اختیار گذاشتن متن چتها را نداریم».
رمزنگاری در این پیام‌رسان به‌اندازه‌ای است که تماس صوتی آن نیز رمزنگاری شده است.
با این حال مدیرعامل این پیام‌رسان حرف جالبی را در ارتباط با ترس مردم از استفاده پیامرسانهای داخلی زد که بارها توسط متخصصان ارتباطی کشور نیز مطرح شده است؛ وی می‌گوید که نهادهای دولتی نمی‌توانند به حریم خصوصی و پیامهای مردم دسترسی داشته باشند مگر اینکه جرم طرف ثابت شده باشد:
به عنوان یک اپلیکیشن کراس پلتفرم و قابل دسترس در iOS، اندروید، ویندوز، لینوکس و مرورگر، آی گپ پیام رسانی است که امکان چت و گفتگو در محیطی امن را برایتان فراهم می کند.
امنیت بسیار بالا که با ترکیبی از الگوریتم های رمزنگاری پیشرفته AES 256-Bit و RSA 2048-Bit حاصل شده است.
محافظت یکپارچه محتوا به وسیله این دو الگوریتم بدان معناست که نه تنها افراد شخص ثالث، بلکه حتی خود توسعه دهندگان هم نمی توانند به مکالمات خصوصی تان دسترسی داشته باشند، و این خصوصیت را نخستین بار است که در یک پیام رسان ایرانی می بینیم.
با این قدم های رو به جلو، هیچ بعید نیست که پیام رسان های ایرانی در آینده به سطحی از مقبولیت برسند تا دیگر محتاج استفاده از اپلیکیشن های خارجی نباشیم، و بتوانیم با گسترش محصولات داخلی و حمایت از آن ها به اشتغال زایی، افزایش درآمد و پیشرفت مردم کشور خودمان کمک کنیم.
**پیام رسان بله؛ تضمین بانک ملی!
عضو هیات مدیره بانک ملی ایران با تاکید بر اینکه حمایت این بانک از صاحبان فکر و ایده و نخبگان جوان کشور در پیام رسان « بله» محقق شده است، گفت: امنیت پیام رسان «بله» تضمین شده و اکنون 13 بانک به این شبکه پیوسته اند..
وی درباره امنیت شبکه پیام رسان بله نیز ابراز داشت: این اطمینان را به مردم می دهیم که هیچ فردی نمی تواند تحت هیچ شرایطی به اطلاعات تبادل شده در این پیام رسان دسترسی داشته باشد و فضای امنیتی پیام رسان بله را تضمین می کنیم؛ چرا که در صورت فراهم نبودن این فضا، بانک ملی ایران هیچ گاه سرویس های بانکی خود را بر روی آن مستقر نمی کرد.
خاتونی درباره تعداد کاربران و میزان تراکنش های روزانه انجام شده در پیام رسان بله، افزود: طبق آخرین آمار، روزانه 10 تا 12 هزار کاربر جذب این پیام رسان می شوند و سقف کارت به کارت نیز در آن همان سقف شتابی است.
وی با تاکید بر اینکه بانک ملی ایران به دنبال تعریف پروژه های ملی و بازگرداندن اثرگذاری معنوی آن به جامعه است، خاطر نشان کرد: میانگین سن نخبگان تیم مهندسی پیام رسان «بله» 25 سال است و امروز حمایت های بانک ملی ایران از نخبگان جوان کشور منجر به تحول نظام بانکی با تولید این پیام رسان شده است.
محمدرضا مختاریان عضو هیات مدیره شرکت داده ورزی سداد نیز در این نشست با تقدیر از حمایت ویژه بانک ملی ایران از نخبگان کشور گفت: امروز بین 20 تا 30 هزار تراکنش روزانه با حجم حدود 10 میلیارد تومان در پیام رسان «بله» در حال انجام است.
حسین انصاری مدیر مهندسی تیم بله عنوان کرد: رمز نگاری های مختلفی برای این پیام رسان انجام داده و علاوه بر ایجاد لایه های رمزنگاری، از چندین مشاور امنیتی توصیه های لازم را نیز دریافت کردیم و با اطمینان می توان گفت که «بله» از نرم افزار های مشابه دیگر امنیت بیشتری دارد.
انصاری گفت: پلت فورم بات بله این امکان را فراهم می کند تا افراد بتوانند خودشان سرویس های جدید و ایده های خلاق ایجاد کنند.
امنیت پیام‌رسان “بله” را بانک ملی ضمانت میکند
فرامرز خالقی، مدیرعامل شرکت داده‌ورزی سداد در خصوص انتقادات مطرح‌شده مردم به این اپلیکیش پیام‌رسان ایرانی که ممکن است اطلاعات و مراودات مالی کاربران در آن رصد و یا هک شود، گفت: زیرساخت این اپلیکیشن را بانک ملی و شرکت سداد فراهم میکند ازاین‌رو در پشت‌صحنه عملیات پرداخت در این اپلیکیشن پیام‌رسان، سامانه بام بانک ملی قرارداد.
مدیرعامل شرکت داده‌ورزی سداد تأکید کرد: بانک ملی، مسئولیت تمام مغایرت‌های احتمالی این اپلیکیشن را پذیرفته و به‌طور رسمی اعلام کرده است که زیرساخت این اپلیکیشن را فراهم میکند ازاین‌رو این پیام‌رسان از اعتمادی که به بانک ملی وجود دارد، برخوردار است.
خالقی تأکید کرد: فرآیند پرداخت در اپلیکیشن “بله” بااتصال به سامانه بام بانک ملی انجام میشود این‌رو این پیام‌رسان از ضریب اطمینانی درگاه‌های بانک ملی و سامانه بام این بانک، برخوردار و نگرانی در این خصوص امنیت برای کاربران وجود ندارد.
وی یادآور شد: به‌منظور رواج استفاده از این پیام‌رسان در کشور، باید مردم به این اطمینان برسند که با واردکردن شماره کارت و رمز دوم خود در آن، این اطلاعات از ضریب اطمینانی که برای همراه بانک‌ها، وجود دارد، برخوردار و همچنین بانک ملی ضامن امنیت اطلاعات مالی مشتریان در این پیام‌رسان است.
خالقی با تأکید بر اینکه “بله” اولین اپلیکشن پیام‌رسان فارسی و ایرانی است که خدمات پرداخت درون برنامه‌ای را برای کاربران فراهم کرده است، تصریح کرد: این اپلیکیشن ترکیبی از خدمات پرداخت و گفتگو آنلاین را به‌صورت همزمان دارا است.
خرید شارژ، پرداخت قبض و انتقال کارت به کارت در “بله” امکان‌پذیر است
خالقی در خصوص خدمات پرداختی که این اپلیکیشن ارائه می‌دهد، گفت: در یک بررسی جامع مشخص شد که سه خدمت پرداخت قبض، خرید شارژ و انتقال وجه کارت به کارت ازجمله پرکاربردترین نیازهای مخاطبان است ازاین‌رو اپلیکیشن “بله” با امکان پاسخگویی به این سه نیاز اساسی طراحی شد.
وی افزود: البته پرداخت قبوض در این اپلیکیشن هم به‌صورت دستی و ورود شماره قبض و پرداخت و هم به‌وسیله بارکد خوان می‌تواند به‌صورت خودکار انجام گیرد.
انتقال کارت به کارت از مبدأ بانک ملی به تمام کارت‌های عضو شتاب
مدیرعامل شرکت داده‌ورزی سداد با تأکید بر این نکته که در حال حاضر تنها انتقال کارت به کارت از بانک ملی به تمام بانک‌ها عضو شتاب در “بله” امکان‌پذیر است، اذعان داشت: استفاده از این اپلیکیشن در حال حاضر تنها برای افرادی که در بانک ملی حساب و کارت دارند، امکان‌پذیر است و امیدواریم با همکاری و حمایت بانک مرکزی امکان پرداخت سه وجهی در این اپلیکیشن میسر شود.
خالقی یادآور شد: زمانی که مجوز پرداخت سه وجهی برای این اپلیکیشن، از سوی بانک مرکزی صادر شود، کاربران در استفاده از این اپلیکیشن همانند کارت‌خوان‌های بانکی دیگر دغدغه بانک صادرکننده را ندارند و البته این فرآیند زمان‌بر و نیازمند همکاری بیشتر بانک مرکزی است.
وی ادامه داد: امیدواریم به این پروژه به‌صورت ملی نگریسته شود زیرا “بله” یک محصول ملی و حاصل کار نخبگان ایرانی است ازاین‌رو با این رویکرد اپلیکیشن “بله” می‌تواند منجر به شکوفایی در نظام پرداخت کشور شود و به‌طورقطع مردم در استفاده از آن، احساس راحتی را تجربه خواهند کرد.
مجوز مراودات مالی برای اپلیکیشن های ایرانی
وی ادامه داد: با پیگیری‌ها شرکت داده‌ورزی سداد، مجوز مراودات مالی برای اپلیکیشن های ایرانی صادر و با حمایت‌های وزارت ارتباطات و فناوری اطلاعات موانع این کار برطرف شد.
خالقی گفت: این پیام‌رسان یکی از اشکالات سامانه بام را نیز حل کرده است زیرا در هنگام ورود به سامانه بام به‌منظور تشخیص هویت یک کد 5 رقمی به شماره همراه کاربر، پیامک میشود که در صورت خروج از ایران امکان استفاده از این کد برای کاربران فراهم نیست.
وی افزود: البته با نصب اپلیکیشن “بله” این مشکل برطرف و این کد 5 رقمی هم به تلفن همراه کاربر و هم به اپلیکیشن “بله” ارسال می شود و بدین ترتیب امکان مبادلات مالی در خارج از کشور بدون سیم‌کارت برای کاربران نیز فراهم‌شده است.
**پیام رسان گپ؛ ایجاد رمز عبور
به عنوان یک پیام رسان «کراس پلتفرم» و مبتنی بر «فضای ابری» به گپ می توانید از طریق مرورگر و سیستم های عامل اندروید و iOS دسترسی داشته باشید. در گپ می توانید گروه و کانال بسازید، پیام هایتان را ویرایش کنید، استیکر بفرستید و پوسته دلخواهتان را روی پس زمینه بنشانید.
گپ برای محافظت از پیام ها امکان تعیین پین کد را هم فراهم کرده و حتی می توانید موارد مهم را در فهرست علاقه مندی های خود ذخیره کنید. اگر شیفته دنبال کردن اخبار هستید هم بخشی به نام «دنیای خدمات و اطلاعات» در گپ وجود دارد که در واقع ویترینی از کانال هاست؛ کانال های ورزشی و خبری و سرگرمی که احتمالا توسط توسعه دهندگان گپ ساخته شده و اداره می شوند.
نسخه فعلی گپ اگر چه نقص های بسیاری دارد اما پتانسیل آن برای پیشرفت بسیار بالاست. می دانیم که ربات ها هنوز به آن پا نگذاشته اند، چت رمزنگاری شده ندارد و بسیاری از عوامل محبوبیت تلگرام در آن حاضر نیستند، اما باید به یاد داشته باشیم که تلگرام هم یک شبه به این سطح از قابلیت ها نرسیده است.
توسعه دهنده گپ به جز فارسی زبان های انگلیسی، عربی و ترکی را هم در اپلیکیشن گنجانده تا بتواند محصولش را به جز داخل کشور در خاورمیانه و سایر نقاط دنیا هم گسترش بدهد. در صورتی که تیم گپ افزار در رفع کم و کاستی های فعلی سرعت کافی به خرج بدهد، باید بگوییم که تحقق این مسئله چندان دور از انتظار نخواهد بود.
سیاست های حفظ حریم خصوصی کاربران در پیام رسان گپ؛ ادعایی تیم سازنده
پیام رسان گپ یک بستر امن و کاملا خصوصی برای ارتباط و پیام رسانی است. حریم خصوصی کاربران در گپ در سطح کامل رعایت می شود.
امنیت
ما می دانیم که امنیت سیستم برای کاربران مهم است . لذا ما نهایت برنامه ریزی و تلاش را برای حفظ امنیت اطلاعات شما در پیام رسان گپ انجام می دهیم. ما حافظ معیارهای امنیت فیزیکی ، فنی و اداری هستیم تا اینکه اطلاعات شما را در برابر از دست رفتن، سوء استفاده ، دسترسی غیر مجاز ، لو رفتن و یا تغییر حفظ کنیم.
اقدامات امنیتی که ما استفاده می کنیم شامل امن سازی نرم افزاری زیرساخت در سطوح مختلف، فایروال، رمز گذاری دیتاها و کنترل دسترسی فیزیکی به دیتاسنتر می باشد.
ذخیره اطلاعات
گپ تنها داده هایی را ذخیره می کند که برای عملکرد درست به آنها نیاز می‌باشد. البته این مورد تا زمانی است که شما از گپ استفاده می کنید. در صورتیکه حساب کاربری خود در گپ را حذف نمایید، کلیه اطلاعات شما حذف خواهد شد.
پیام رسان ابری ( Cloud-Based )
گپ یک سرویس ابری است. فیلم ها و مستندات و تصاویر و سایر محتواهایی که در چتهای شما ارسال و دریافت می شود در سرورهای ابری به صورت امن ذخیره می‌گردد و شما می‌توانید با هر وسیله ای که به گپ متصل شوید، به سرعت به آنها دسترسی خواهید داشت.
پیام ها
هنگامی که شما پیامی را حذف می‌کنید از حافظه دستگاه شما حذف میشود. به این معنی که هنوز یک کپی از پیام شما روی سرور برای گیرنده نمایش داده میشود. اگر آن شخص گیرنده هم پیام را حذف کند پیام کلا از سرور پاک می شود.
البته شما می توانید پیام را به صورت دو طرفه نیز پاک کنید و همزمان پیام هم برای شما و هم برای مخاطب حذف می شود.
ما می خواهیم شما روی آنچه که در فضای گپ منتشر می کنید ، کنترل داشته باشید. به عنوان مثال ما اجازه می دهیم پیامها را حتی بعد از اینکه ارسال می کنید ، حذف کنید ( آن پیام برای شما، دوست تان و سرویس ما پاک خواهد شد.)
نگهداری پیام ها، هیچ منفعتی برای گپ ندارد و مستلزم هزینه‌های نگهداری می باشد.
مخاطبین
گپ از شماره تلفن شما به عنوان شناسه منحصر به فرد، برای دسترسی راحتتر به برنامه استفاده می کند. البته ما در زمان نصب این دسترسی را به شما اعلام می کنیم.
برای ایجاد ارتباط بین شما و دوستان تان، ما مخاطبین شما را ذخیره می کنیم تا هنگامی که به گپ پیوستند به شما اطلاع رسانی کرده و ارتباط بین شما را برقرار نماییم. ما از مخاطبین شما تنها شماره تماس و نام انها را ذخیره می کنیم و این اطلاعات به صورت کاملا خصوصی و محرمانه نگهداری می شود و با هیچ فرد و سازمانی به اشتراک گذاشته نمی شود.
حذف اطلاعات و حساب کاربری
اگر مایل به حذف اکانت باشید می توانید به صفحه غیرفعال سازی مراجعه نمایید. حذف اکانت شامل حذف تمامی گروه ها، مخاطبین، پیام ها می شود. پس از حذف اکانت امکان برگشت میسر نیست.
حذف حساب های کاربری غیر فعال
نگهداری حساب های کاربری غیر فعال برای گپ هزینه دارد و فضای هارد برای ما ارزش زیادی دارد. اگر شما استفاده از گپ را قطع کنید و یا برای 9 ماه به اکانت خود لاگین نکنید، اکانت شما با تمام محتویات و هر فایل و مستنداتی که در سرورهای ابری ( کلودی ) گپ است حذف می شود.
ایجاد رمز عبور برای افراد ناشناس
در پیام رسان گپ؛ به راحتی می‌توانید از مدرن‌ترین روش‌های رمزنگاری برای درخواست رمز عبور هنگام ورود به پیام رسان گپ استفاده کنید و از عدم دسترسی دیگران به اطلاعات و مکاتبات خود مطمئن گردید.
**پیام رسان سروش؛ در حال پاسخگویی به شایعات
مسئله ای که در مورد سروش مطرح است و تاکید زیادی برروی آن میشود قرار گرفتن سرورهای سروش داخل ایران است تا کارشناسان این محصول بتوانند امکان بهینه‌سازی سرورها و اپلیکیشن را با سرعت و امنیت بالاتری برای کاربران داخلی فراهم کنند.
اما نکته‌ی قابل‌توجه درباره‌ی سروش، داستانی‌ست که مربوط به امنیت آن است. در جریان هستید که بعد از نصب یک پیام‌رسان برروی گوشی، تازمانی‌که شما نیازی به ارسال عکس یا ویدیو ندارید، برنامه از شما مجوز دسترسی به آنها را نمی‌خواهد. اما پیام‌رسان سروش تا زمانی‌که شما این اجازه را ندهید باز نمی‌شود!
غیر از آن هیچ توضیحی درمورد میزان امنیت اپلیکیشن داده نشده است تا خیال شما را از بابت امنیت آن در برابر هکرها راحت کند. از طرف دیگر در بخش قوانین این پیام‌رسان موردی وجود دارد که خب تا اندازه‌ای قابل تامل است «مسئولیت نشر اکاذیب در چتهای عمومی و خصوصی به‌عهده‌ی خود کاربر است.» بااین حساب تمام چتهای خصوصی هم به‌طور کامل زیرنظر کارشناسان مربوطه در سروش است.
یا در جای دیگری نوشته‌شده که: «اطلاعات دستگاه کاربر (نوع و نسخه‌ی سیستم‌عامل، اطلاعات سخت‌افزاری و غیره) ممکن است به‌منظور ارائه‌ی خدماتی بهتر و مناسب‌تر جمع‌آوری‌شده و مورداستفاده واقع شوند.» ولی ننوشته که واقعا چرا باید این اطلاعات در اختیارشان باشد؟
بد نیست بدانید که: شما به سروش اجازه می‌دهید که حساب کاربری کاربرانی که به‌قول خودشان ناقض قوانین هستند و همچنین کاربرانی که یک سال از آخرین فعالیت آنها می‌گذرد را با/بدون اطلاع قبلی به‌طور موقت و یا دائم غیرفعال کند. همین موضوع جمع‌آوری اطلاعات درواقع همان اشکالی‌ست که درمورد اپلیکیشن‌های خارجی و البته معتبر مطرح است.
پاسخ تیم سروش:
تصور کن که یک پیام‌رسان داخلی که آمار نصب فعال کافه‌بازارش مثبت 500 هزار است، چراغ‌خاموش در تلاش است تا نیازهای کاربران ایرانی را بشناسد؛ سرویس‌های جدید طراحی و کیفیت را بهتر کند؛ تا تعداد کاربرهایش را یکی‌یکی زیاد کند.
بعد در خلالِ همین ماجراها مشغولِ تدارکِ جشنِ تولدِ دو سالگی است برای خوشحالی و دست و جیغ و هورااا. خلاصه زندگی عادی‌اش در جریان است که یکهو اتفاقی می‌افتد، که شب و روزِ تمام پیامرسانهای داخلی را به هم می‌دوزد. کلی مهمان سرزده از راه می‌رسد. مهمان هم که رویِ چشمِ ما جا دارد. خلاصه دستِ همه‌ی تیم به صورت شبانه‌روزی بند میشود تا آبروداری کنند؛ رسم مهمان‌نوازی است که آب در دل مهمان تکان نخورد.
حالا تصور کن در این گیرودار و شلوغی‌ها و شب‌بیداری‌ها، بچه‌های شیطانِ همسایه بیایند سر کوچه معرکه بگیرند که فلانی خانه‌اش ناامن است، غذاهایش غیربهداشتی است، دستش کج است و چه و چه …
خداوکیلی شما چه حالی می‌شوید؟
اولش گفتیم بی‌خیال. یک چیزی گفت و رفت و تمام شد. بعد دیدیم تمام نمی‌شود. بازار شایعات داغ شده. کم‌کم مهمان‌های جدید و دوستانِ قدیمی‌مان نگران شده‌اند.
گفتیم دهان به دهان‌شان نگذاریم؛ اصلا با کسی دعوا نداریم. ولی مهمان‌ها و اهالی این خانه حق دارند واقعیت را بدانند. این شد که تصمیم گرفتیم در موردشان روراست با دوستان و مهمان‌هایمان حرف بزنیم.
طی روزهای آینده مجموعه پیام‌هایی با عنوان «امان از شایعه …» منتشر میشود که صادقانه و روراست در مورد حرفهای اشتباهی توضیح می‌دهد که این روزها در موردِ سروش می‌شنوید.
سرتان را هم درد نمی‌آوریم. کوتاه می‌گوییم و مختصر؛ با کمترین مزاحمت.
یکی از شایعات مهم این روزها، ماجرای ناامنی سروش است. اینطور نقل میشود که سروش فایل‌ها را با پروتکل ناامن http ذخیره میکند و امنیت کاربر را به خطر می‌اندازد.
خیالتان راحتِ راحت باشد. هیچ کسی به غیر از شما به هیچ وجه امکان دسترسی به فایل‌های ارسالی‌تان را ندارد. به این دلیل که در نسخه‌های جدید سروش همه اطلاعات با پروتکل‌های امن ssl یا همان httpsذخیره می‌شوند.
البته در نسخه‌های اولیه در کانال‌های عمومی که Privacy جدی نداشتند از پروتکل http استفاده می‌شد. اما مدت‌هاست که این فضای امن برای پیام‌رسانی و انتقال فایل‌ها در تمام تبادلات سروش فراهم شده است.
سروش برای انتقال پیامها و فایل‌های شما امنِ امن است.
زیست؛ بازار زندگی ایرانی را در پیامرسانهای ایرانی دنبال کنید:
