چگونه می توان از داده های خود در برابر نقض VPN محافظت کرد
NordVPN ، یکی از پرکاربردترین سرویس های VPN در جهان ، تأیید کرد که نقض شده است . با داشتن یکی از بزرگترین پایگاههای سرور در سراسر جهان و بیش از 5000 سرور در 58 کشور ، در مارس 2018 هک شد ، با وجود اینکه محبوب NordVPN از نظر امنیتی و حریم خصوصی بسیار مهم است. به دلیل شرکتی که می خواهد " 100٪ مطمئن باشیم که هر مؤلفه در زیرساخت های ما ایمن است ، اخبار این نقض امنیتی منتشر شد. "
یک شبکه خصوصی مجازی با تونل سازی خود کار می کند. داده های آنلاین از طریق تونل رمزگذاری شده ، کشف ISP ها ، آژانس های دولتی یا شخص ثالثی که ممکن است بخواهند اطلاعات حساس شما را بدزدند ، کشف آن بسیار دشوارتر می شود. حرفه ای ها از جمله روزنامه نگاران ، خبرنگاران و سایر افراد دارای داده های حساس از این نوع محافظت آنلاین استفاده می کنند تا از هویت آنها بویژه در کشورهایی که میزان سانسور بالایی دارند محافظت کنند.
لورا تیرل ، سخنگوی غول VPN توضیح می دهد ] چگونه NordVPN هک شد و گفت ،
"[" یکی از مراکز داده در فنلاند که ما سرورهای خود را اجاره می دهیم بدون مجوز قابل دسترسی بود. "
با استفاده از سیستم مدیریت از راه دور ناامن ، که NordVPN از آن آگاه نبود ، موفق شد دسترسی به سروری را که تقریباً یک ماه فعال بود ، بدست آورد. هکر با به دست آوردن کلید Transport Layer Security که برای تأیید صحت اجرای سایت توسط NordVPN استفاده می شود ، در حمله میانه در را برای مرد باز کرد.
وقتی امنیت می آید ، NordVPN ضد گلوله است. در وب سایت NordVPN:
" ما جدول های زمانی اتصال ، اطلاعات جلسه ، پهنای باند استفاده شده ، داده های ترافیک ، آدرس های IP یا سایر داده ها را ذخیره نمی کنیم. هیچ چیز برای ذخیره سازی – چیزی برای اشتراک گذاری با کسی نیست. "
یک سخنگوی اظهار داشت که حساب ها و داده های کاربر در نقض اطلاعات NordVPN به خطر نیفتاده است.
سرور مورد نظر حاوی هیچ فعالیتی نبود و اطلاعات حساس مانند گذرواژه ها و نام های کاربری رهگیری نمی شدند. علاوه بر این ، بلافاصله پس از حمله اقدامات دیگری از جمله ممیزی های مختلف به منظور به حداکثر رساندن امنیت و اطمینان از چیز دیگری مورد غفلت قرار گرفت.
در حالی که بسیاری از شرکت های VPN حتی نمی پذیرند چنین نقض ، NordVPN باید از شفافیت آنها قدردانی شود و شرکت همچنین قرارداد خود را با مرکز داده مورد نظر فسخ کرده است و اطمینان می دهد که این اتفاق دیگر هرگز رخ نمی دهد.
البته ، این اولین بار نیست که چنین نقضی رخ داده است. TorGuard یکی از این شرکت ها بود که در سال 2017 با یک سرور به خطر افتاد که از شبکه آن حذف شد ، دچار نقض امنیت شد. TorGuard همچنین به دلیل فعالیت مشکوک مداوم ، کلیه مشاغل را با آن نماینده میزبان خاتمه داد.
جزئیات دقیق در مورد چگونگی مهاجم. دسترسی غیرمجاز به دست آمده هنوز در دسترس توده ها نیست زیرا به دلیل وجود یک دادخواست در حال انجام.
همچنین اخباری وجود دارد مبنی بر این که VPNViking از حمله سایبری مشابه رنج می برد ، با این حال ، این شرکت هنوز در مورد این واقعه مطرح نکرده است.
اگر می خواهید در زمان آنلاین ایمن باشید و به فکر سرمایه گذاری در یک VPN هستید ، ممکن است مایل باشید برای اطمینان از حریم شخصی کامل ، مراحل دیگری اضافه کنید.
درباره آن فکر کنید ، شما فقط یک قفل را در جلو خود قرار نخواهید داد. درب برای اطمینان از اینکه مهاجمان نمی توانند وارد شوند. به طور مشابه ، یک VPN به عنوان یک احتیاط امنیتی آنلاین مستقل فقط تاکنون شما را به دست می آورد.
برای به حداکثر رساندن حریم شخصی آنلاین خود ، ممکن است بخواهید در مورد استفاده از یک مدیر رمز عبور و همچنین داشتن یک VPN فکر کنید. این به شما امکان می دهد تا یک مکان خودکار برای ذخیره رمزهای عبور خود و همچنین اطلاعات حساس مانند شماره تماسها ، آدرس ها ، شماره های تأمین اجتماعی و همچنین جزئیات کارت اعتباری خود ، ذخیره کنید.
یک مدیر گذرواژه از شما بخواهد فقط یک استاد را به خاطر بسپارید. رمز عبور ، و از همه چیز مراقبت خواهد کرد ، و تمام ارزشمندترین داده های خود را در یک خرک قرار می دهد.
علاوه بر یک مدیر رمز عبور ، سرمایه گذاری بر روی نرم افزار آنتی ویروس یک ضرورت است ، به خصوص با افزایش نرخ حملات جرایم سایبری. در حملات وسط ، کرمها ، حملات فیشینگ ، Trojans ، بدافزار ، جاسوس افزارها و همچنین پیوندهای کلاهبرداری که از طریق ایمیل و پیام های فوری ارسال می شوند ، از انسان محافظت کنید.
A آنتی ویروس معتبر محافظت در زمان واقعی خواهد داشت با شناسایی تهدیدات هنگام تلاش برای حمله به دستگاههای شما و هشدار به آنها نسبت به آنها. با کم کردن شانس اینکه چرا بیشتر و مجرمان سایبری از هرگونه آسیب پذیری با نرم افزار ضد ویروس عالی بهره می گیرند ، از نفوذ سیستم به حداقل برسانید.
به یاد داشته باشید که همیشه AV خود را به روز کنید و عادت های اینترنتی ایمن مانند عدم باز کردن پیوست از منابع ناشناخته را انجام دهید. ترکیبی از همه این روشها و همچنین داشتن VPN به شما امکان می دهد امنیت اینترنت آنلاین خود را به حداکثر برسانید.
نتیجه گیری نقض اطلاعات NordVPN
نقض داده های NordVPN که در سال 2018 رخ داد ممکن است فقط اخیراً روشن شده است ، اما مشکلی است که تمام خدمات VPN بالقوه با آن روبرو هستند. این واقعیت که NordVPN در مورد مسائل خود شفاف است ، آنها را به عنوان یک ارائه دهنده بالقوه VPN کاربر قابل اعتماد تر می کند.
حقیقت موضوع این است که حمله های سایبری که را ترک کرده اند ، NordVPN هک کرده است ، و سایر رویدادهای مشابه ممکن است. . این بدان معنی است که کاربران خودشان باید در هر کجا ممکن از نظر محافظت از داده های آنلاین ، آهنگ های خود را پوشش دهند. علاوه بر انتخاب یکی از گزینه های برتر VPN ، شما همچنین می خواهید در مورد نصب مدیر رمز عبور و همچنین سرمایه گذاری در نرم افزار آنتی ویروس قابل اعتماد فکر کنید.
