Schmiede SSL-Richtlinien für mehr Sicherheit

Nachrichten, die kürzlich im Internet veröffentlicht wurden und bisher viele Websites veröffentlicht wurden, sind Nachrichten über die Fälschung einer großen Anzahl von SSL-Zertifikaten seriöser Websites durch eine Hackergruppe, die die Sicherheit von Tausenden von Menschen gefährden könnte.

Je nach Größe des Motivs, die Spezialisten auf der Prämisse sicherlich haben mehr Kollegen in dieser Hinsicht werden spezialisierten Führern; ich hoffe jedoch auch, eine Geschichte zu schreiben, nur weil diese Informationen nützlich sein, kann zwar begrenzt, bitte, wenn dieser Post oder einen Teil davon Sie nützlich finden; Deine Freunde, Zeit zu veröffentlichen

Internet-Diebstahl-Nachricht

So wie die niederländische Regierung behauptet; eine Hackergruppe(Mit hoher Wahrscheinlichkeit die Regierung Iran) Durch das Eindringen in ein niederländisches Unternehmen wurden zahlreiche SSL-Zertifikate ausgestellt und für unbestimmte Zeit wurde eine spezielle Methode zur Informationsbeschaffung von den Menschen im Iran angewendet, über die ich später mehr erklären werde.

Das betroffene niederländische Unternehmen ist eines von vielen, die im Bereich der Ausstellung von SSL-Zertifikaten tätig sind.. Die Institutionen, die berechtigt sind, SSL-Zertifikate auszustellen, werden umgangssprachlich „Zertifizierungsstelle“ oder kurz „CA“ genannt.. Die von diesen Institutionen ausgestellten Zertifikate haben nur die Eigenschaft, dass sie von Internetbrowsern wie Firefox, Safari, Opera, Internet Explorer, Chrome und… als legitim anerkannt werden.. Andernfalls, wenn Sie über eine SSL-Adresse auf eine Seite zugreifen, auf der ein Zertifikat für eine andere Domain oder ein „selbstsigniertes“ Zertifikat installiert ist oder wenn überhaupt kein SSL-Zertifikat für diese Domain vorhanden ist, zeigt Ihr Browser eine Fehlermeldung an, und das bedeutet, dass wir die Sicherheit der Verbindung über diese Adresse nicht bestätigen können.

Zwei Beispiele für die Fehlerseite in Chrome und Firefox

Was ist SSL und wie es angewendet wird

„TLS“ oder unter seinem älteren Namen SSL ist ein Protokoll oder ein Teil des Netzwerks, das Ihnen ermöglicht, eine sichere Verbindung zu einem Servercomputer herzustellen.

Jedes Mal, wenn Sie ein Webfenster öffnen und eine Website besuchen, werden Daten wie HTML-Code, Bilder, Texte und Audiodateien von dem Servercomputer oder dem Dienstanbieter an Ihren Computer übertragen, und einige Informationen werden auch von Ihrem Computer an den Dienstanbieter gesendet.. In Situationen, in denen diese Informationen unbedeutend sind, zum Beispiel wenn Sie die Inhalte einer Nachrichtenwebsite lesen oder einen öffentlichen Kommentar abgeben, kann deren Offenlegung nicht allzu problematisch sein. Aber nehmen wir an, Sie möchten über das Internet mit Ihrer Kreditkarte einkaufen oder Ihr Bankkonto überprüfen. In solchen Fällen kann die Offenlegung von Kreditkarteninformationen oder Bankkontoinformationen oder persönlichen Daten an jemanden außer Ihnen oder der Website, an die die Informationen übertragen werden, Risiken mit sich bringen, und das ist genau der Grund, warum vor fast zwei Jahrzehnten SSL für sicherere Kommunikation entwickelt wurde.

Wenn Sie über Port 80 oder mit der Adresse „HTTP“ auf eine Website zugreifen, kann ein Angreifer, der zwischen Ihrem Computer und dem Servercomputer der Website platziert ist, oder sogar Ihr Internetdienstanbieter leicht auf die ausgetauschten Informationen zugreifen. Wenn Sie jedoch über eine sichere Adresse kommunizieren, wird zunächst die Verbindung zwischen Ihrem Computer und dem Servercomputer verschlüsselt, und diese Verschlüsselung ist nahezu unknackbar. Dann sind alle Informationen, die in diesem Zusammenhang ausgetauscht werden, nur über den Server der Website oder Ihren Computer identifizierbar. Das bedeutet, selbst wenn Ihr Internetdienstanbieter oder sogar eine Regierung Ihre Kommunikation überprüfen möchte, sind diese Informationen nicht wiederherstellbar, solange sie keinen Zugriff auf Ihren Computer oder den Server der Zielwebsite haben.

So melden Sie sich mit SSL bei einer Website an

Für eine sichere Verbindung zu einer Website sollten Sie anstelle von „HTTP“ am Anfang der Internetadresse „HTTPS“ schreiben.. Der Buchstabe „S“ am Anfang der Adresse steht für das Wort „sicher“ und die Informationen, die auf diese Weise ausgetauscht werden, werden verschlüsselt.. Damit eine Internetdomain eine sichere Adresse haben kann; muss sie von einem 'CA'-Unternehmen (ähnlich diesem niederländischen Unternehmen, das angegriffen wurde) ein SSL-Zertifikat kaufen und es auf dem Server der Website installieren

Wenn Sie über das Internet mit einer Kreditkarte einkaufen, sollten Sie die Kreditkarteninformationen unbedingt auf sicheren Seiten eingeben. Die beste Methode für Online-Einkäufe ist jedoch die Verwendung von „PayPal“, das zur Firma „eBay“ gehört und die Informationen automatisch sicher überträgt.

https://www.paypal.com/

Die Nutzung von PayPal ist völlig kostenlos und versichert zudem Ihre Einkäufe in begrenztem Umfang. Wenn jedoch die Möglichkeit, mit PayPal zu kaufen, nicht besteht, sollten Sie Ihre sensiblen Informationen ausschließlich auf sicheren Seiten eingeben.

Neben der Geldüberweisung ist manchmal auch der Informationsaustausch ebenso wichtig und sogar noch wichtiger.. Zum Beispiel, wenn Sie auf eine Website zugreifen möchten, die ein Passwort benötigt, ist es besser, Ihren Benutzernamen und Ihr Passwort auf der sicheren Seite einzugeben.. Viele Websites öffnen ihre Seiten automatisch im sicheren Modus (wie zum Beispiel PayPal, dessen Adresse ich verlinkt habe) Auf einigen Websites ist auch der Zugriff auf sowohl sichere als auch normale Seiten möglich, und dies hängt von den Einstellungen ab, die von den Betreibern der Website vorgenommen wurden.. Denken Sie daran, dass das bloße Vorhandensein eines sicheren Zertifikats nicht bedeutet, dass die Übertragung von Informationen sicher ist, und wenn Sie über eine normale Verbindung auf eine Website zugreifen, die auch eine sichere Adresse hat, wird diese Website bis zu dem Zeitpunkt, an dem Sie eine sichere Adresse verwenden, keinen Unterschied zu anderen Websites aufweisen.. In einigen Fällen bietet eine Website, die auf beide Arten zugänglich ist, die Möglichkeit, die Sicherheits- oder SSL-Option dauerhaft in Ihrem Browser zu aktivieren, wenn Sie auf diese Website zugreifen.

So kaufen Sie ein SSL-Zertifikat

Es gibt seriöse Unternehmen, die SSL-Zertifikate an Website-Besitzer verkaufen.. Diese Unternehmen sammeln Informationen vom Käufer, um sicherzustellen, dass das Zertifikat für eine vertrauenswürdige Website ausgestellt wird.

Einige ausgestellte Zertifikate sind vertrauenswürdiger als andere und werden ausschließlich für Unternehmen ausgestellt, diese Zertifikate werden als „EV“ bezeichnet. Der einzige Unterschied bei dieser Art von Zertifikat besteht darin, dass auch die Unternehmensregistrierung überprüft wird, und beim Zugriff auf diese Websites wird die Adressleiste Ihres Browsers grün.. Einige Zertifikate haben jedoch keinen Wert, und jeder Website-Besitzer, der Zugriff auf die Servereinstellungen hat, kann sich ein Zertifikat ausstellen, das als „self-signed“ bezeichnet wird. Der Nachteil dieses Zertifikats besteht darin, dass es von Webbrowsern nicht erkannt wird, und beim Zugriff (wie in den beiden Bildern, die ich oben gepostet habe. )Eine Fehlermeldung wird angezeigt, aber alle Arten von Zertifikaten sind in ihrer Funktion ähnlich.

Wenn Sie eine Website haben und nur zu Ihrer eigenen Sicherheit beim Verbinden mit dem Server diese Adresse verwenden möchten, können Sie Ihrem Browser anweisen, eine Ausnahme für das Zertifikat dieser Seite zu machen, und nach dem Erhalt der Fehlermeldung und dem Drücken der Bestätigungstaste wird bei erneutem Zugriff auf diese Website keine Fehlermeldung mehr angezeigt. Dennoch ist diese Art von Zertifikat für eine öffentliche Website nicht geeignet.. Technisch gesehen funktionieren alle SSL-Zertifikate gleich, und es gibt keinen funktionalen Unterschied zwischen ihnen, daher besteht die einzige Aufgabe der ausstellenden Unternehmen darin, die Identität des Käufers zu überprüfen.

In der Vergangenheit konnten nur seriöse Unternehmen SSL-Zertifikate auf ihren Websites haben, aber im Laufe der Zeit, wie bei jeder anderen Technologie, wurde die Nutzung von SSL verbreiteter, sodass derzeit jeder Website-Besitzer bei Bedarf ein Zertifikat erwerben kann.. Wenn Sie eine Website haben und Shared Hosting verwenden, können Sie Ihren Hosting-Anbieter um ein SSL-Zertifikat bitten, das für Sie gekauft und installiert wird.. Darüber hinaus müssen Sie für jede Domain oder Subdomain, auf der das Zertifikat installiert wird, eine separate IP-Adresse erhalten.. Wenn Sie Ihren eigenen Server verwalten, haben Sie noch mehr Auswahlmöglichkeiten und können direkt von einem Zertifikatsaussteller verlangen, dass er Ihnen ein SSL-Zertifikat ausstellt, anstatt über ein Hosting-Unternehmen zu gehen.

Die Geschichte des jüngsten Missbrauchs

Jeder Benutzer, der aus dem Iran auf das Internet zugreifen möchte, muss die staatlichen Internetdienste nutzen. Das bedeutet, dass das islamische Regime auf alle Informationen zugreifen kann, die von normalen Seiten übertragen werden, aber durch die Nutzung von Diensten wie „Gmail“ wurde es den Nutzern praktisch ermöglicht, ihre Informationen zu übertragen, und die Islamische Republik kann diese Informationen nicht überprüfen oder kontrollieren, und daher sieht das islamische Regime in dieser Situation drei Wege vor.

Der erste Weg besteht darin, wie in allen freien Ländern der Welt, die die persönlichen Freiheiten ihrer Bürger respektieren, auf Spionage und Überwachung im Privatleben der Menschen zu verzichten.. Dies steht jedoch im Widerspruch zur Natur des islamischen Regimes.

Der zweite Weg besteht darin, den Zugang zu Diensten wie Google zu sperren, was anscheinend in der aktuellen Situation aufgrund der negativen Werbewirkungen als unangemessen erachtet wurde, und sie haben davon abgesehen.

Es bleibt der dritte Weg, der der Weg von Betrug, Täuschung und List ist und stark mit der Natur des heiligen Regimes übereinstimmt.. Zu diesem Zweck drangen sie in ein Unternehmen ein, das SSL-Zertifikate ausstellt; zunächst stellten sie einige gefälschte Zertifikate her, nur um sicherzustellen, dass die Browser der iranischen Nutzer bei diesen Zertifikaten keine Fehlermeldung anzeigen und sie als gültig anerkennen. Dann verwendeten sie eine Technik namens „MITM“ oder „Mann in der Mitte“, anstatt die verschlüsselten Informationen zu entschlüsseln, was praktisch unmöglich ist; ersetzten sie die Informationen des echten Nutzers durch ihre eigenen.. Das bedeutet, dass der Nutzer tatsächlich mit dem gefälschten SSL-Zertifikat mit dem Server der Islamischen Republik verbunden ist und anstelle der Zielwebsite mit diesem Server verschlüsselt. Da das gefälschte Zertifikat von einem anerkannten niederländischen Unternehmen ausgestellt wurde, das auf der Liste der von den Browsern zugelassenen Unternehmen steht, gab es auch keine Fehlermeldung im Browser; der Server der Herren verschlüsselte gleichzeitig wie ein normaler Nutzer mit dem echten Server, der das Ziel des iranischen Nutzers war. Daher sendete der iranische Nutzer die Informationen an den staatlichen Server in Iran, und der Zielcomputer übertrug die Informationen an die staatlichen Computer in Iran, wobei nur die Geschwindigkeit der Datenübertragung etwas verringert wurde.. Natürlich war diese Methode nicht für alle Websites, die das SSL-Protokoll verwenden, möglich, und es wurden nur einige ausgewählte Websites angegriffen.

Die Liste der Websites, für die Zertifikate ausgestellt wurden, und die Anzahl der gefälschten Zertifikate Von hier aus Sie können sehen

CN=*.*.com 1

CN=*.*.org 1

CN=*.10million.org 2

CN=*.JanamFadayeRahbar.com 1

CN=*.RamzShekaneBozorg.com 1

CN=*.SahebeDonyayeDigital.com 1

CN=*.android.com 1

CN=*.aol.com 1

CN=*.azadegi.com 1

CN=*.balatarin.com 3

CN=*.comodo.com 3

CN=*.digicert.com 2

CN=*.globalsign.com 7

CN=*.google.com 26

CN=*.logmein.com 1

CN=*.microsoft.com 3

CN=*.mossad.gov.il 2

CN=*.mozilla.org 1

CN=*.skype.com 22

CN=*.startssl.com 1

CN=*.thawte.com 6

CN=*.torproject.org 14

CN=*.walla.co.il 2

CN=*.windowsupdate.com 3

CN=*.wordpress.com 14

CN=Comodo Root CA 20

CN=CyberTrust Root CA 20

CN=DigiCert Root CA 21

CN=Equifax Root CA 40

CN=GlobalSign Root CA 20

CN=Thawte Root CA 45

CN=VeriSign Root CA 21

CN=addons.mozilla.org 17

CN=azadegi.com 16

CN=friends.walla.co.il 8

CN=login.live.com 17

CN=login.yahoo.com 19

CN=my.screenname.aol.com 1

CN=secure.logmein.com 17

CN=twitter.com 19

CN=wordpress.com 12

CN=www.10million.org 8

CN=www.Equifax.com 1

CN=www.balatarin.com 16

CN=www.cia.gov 25

CN=www.cybertrust.com 1

CN=www.facebook.com 14

CN=www.globalsign.com 1

CN=www.google.com 12

CN=www.hamdami.com 1

CN=www.mossad.gov.il 5

CN=www.sis.gov.uk 10

CN=www.update.microsoft.com 4

Unterschriebener Blankoscheck

Die ersten beiden Zertifikate, die sie für sich selbst ausgestellt haben, sind tatsächlich ein unterschriebener Blankoscheck

CN=*.*.com 1

CN=*.*.org 1

Tatsächlich konnten sie mit diesen beiden Zertifikaten für jede Domain „com“ oder „org“ Zugriff erhalten.. Natürlich ist das Risiko der Nutzung dieser beiden Zertifikate hoch, und bei einer Überprüfung wird der Fehler offensichtlich.. Wahrscheinlich haben sie diese beiden Zertifikate nur zur Sicherheit ausgestellt, denn sonst wäre die Ausstellung vieler anderer Zertifikate nicht notwendig gewesen

Salawāt-Server

Unter den gefälschten Zertifikaten sind diese wahrscheinlich dazu gedacht, von iranischen Nutzern manipulierte Software herunterzuladen oder alte Software der Nutzer zu aktualisieren.

CN=*.android.com 1

CN=*.microsoft.com 3

CN=www.update.microsoft.com 4

CN=*.mozilla.org 1

CN=addons.mozilla.org 17

Wenn Sie innerhalb des Iran die Dienste von Microsoft nutzen, z.B. Windows Vista, 7 oder den Internet Explorer haben und die automatische Aktualisierung nicht deaktiviert haben; außerdem, wenn Sie das Google Android-Betriebssystem und die Browser Firefox und Chrome verwenden; sollten Sie wissen, dass wahrscheinlich in den letzten Monaten anstelle dieser Unternehmen die staatlichen Server des Iran die Aktualisierung Ihrer Software übernommen haben, und dass es unklar ist, welche spezifischen Inhalte diese Aktualisierungen umfassen; es könnte sich nur um SSL-Zertifikate handeln oder es könnten auch Spionageprogramme installiert worden sein; leider ist das noch unklar, aber es ist genug, um zu wissen, dass sie sogar die Plugins und Erweiterungen angegriffen haben.

Auf der Linie der Loyalität

Diese wenigen Zertifikate gehören zu Blog-Diensten, sozialen Netzwerken oder E-Mail-Diensten, die wahrscheinlich alle Informationen iranischer Benutzer, einschließlich Passwörter und private Nachrichten, gespeichert haben

CN=www.facebook.com 14

CN=www.google.com 12

CN=wordpress.com 12

CN=*.aol.com 1

CN=*.azadegi.com 1

CN=*.balatarin.com 3

CN=*.logmein.com 1

CN=login.live.com 17

CN=login.yahoo.com 19

CN=my.screenname.aol.com 1

CN=secure.logmein.com 17

CN=www.cybertrust.com 1

CN=www.Equifax.com 1

CN=*.skype.com 22

Gmail, Yahoo und AOL sind E-Mail-Dienstanbieter, daher ist es besser, in Zukunft keine sensiblen Informationen über diese Dienste auszutauschen.

Facebook, Twitter, Dandelion und Freiheit sind Link-Sharing- und soziale Netzwerksites.. Das Zertifikat der WordPress-Website wurde ebenfalls gefälscht und wahrscheinlich wurden die Benutzerdaten gestohlen, und dieses Thema hat natürlich nichts mit dem Content-Management-System WordPress oder den Websites, die das WordPress-Programm verwenden, zu tun.. Sie haben auch mehrere Zertifikate für Internet-Chat-Dienste, Proxy und Online-Dateispeicherdienste gefälscht

legale SSLs

Einige Zertifikate wurden auch für die Unternehmen ausgestellt, die SSL-Zertifikate ausstellen, die wahrscheinlich beabsichtigten, zumindest einen Teil der neuen SSL-Zertifikate selbst auszustellen oder Zugang zu deren Informationen zu haben.

CN=Comodo Root CA 20

CN=CyberTrust Root CA 20

CN=DigiCert Root CA 21

CN=Equifax Root CA 40

CN=GlobalSign Root CA 20

CN=Thawte Root CA 45

CN=VeriSign Root CA 21

Wer sollte sich in der aktuellen Situation keine Sorgen machen?

Wenn Sie einfach ein normaler Benutzer einer der oben genannten Websites sind und gelegentlich Ihre Zeit mit Schimpfen auf das heilige System verbringen, gibt es keinen Grund zur Sorge.. Denn heutzutage machen fast alle Menschen im Iran dasselbe wie Sie, und selbst wenn sie die Daten iranischer Benutzer gespeichert haben, gibt es keinen Weg, die Informationen von mehreren Millionen Benutzern zu kategorisieren und zu extrahieren.. Die Einschüchterung der normalen Menschen ist das Hauptziel dieses beschämenden Diebstahls.

Wer sollte sich Sorgen machen?

1. Wenn Sie ein kultureller oder politischer Aktivist sind und denken, dass Ihre persönlichen Kontakte möglicherweise überwacht werden, gibt es leider aufgrund der aktuellen Situation einen guten Grund zur Sorge.
2. Wenn Sie Informationen an das israelische Außenministerium oder an Websites wie zehnmillionen.orggesendet haben, sollten Sie besser nach einer neuen Adresse für sich selbst suchen.. Machen Sie sich auch keine Sorgen über den Versand eines Schecks über zehn Millionen Dollar an die vorherige Adresse, denn es ist genauso wahrscheinlich, dass die israelische Regierung Ihnen zehn Millionen Dollar gibt, wie dass die Islamische Republik dasselbe Geld in ein profitables Geschäft für Sie investiert.!
3. Wenn Sie ein Spion sind und von innen Informationen an eines dieser Formulare gesendet haben, benötigen Sie ebenfalls dringend ein Mauseloch.! Neben einem Mauseloch sollten Sie besser nach einem Job suchen, in dem Sie im Gegensatz zu diesem hier Talent haben, denn kein vernünftiger Mensch sendet von innen Informationen an diese Websites.

https://www.cia.gov/cgi-bin/comment_form.cgi

https://www.mossad.gov.il//persian/ContactUs.aspx

https://www.sis.gov.uk/form/

CN=*.mossad.gov.il 2

CN=www.cia.gov 25

CN=www.mossad.gov.il 5

CN=www.sis.gov.uk 10

Was ist die Lösung?

Leider gibt es derzeit und wahrscheinlich auch in Zukunft keine endgültige Lösung.. Technologien wie "SSL" wurden lediglich entwickelt, um Hackerangriffe bei Zahlungen oder die Offenlegung persönlicher Informationen zu verhindern, und wahrscheinlich dachten die Entwickler nicht, dass eine ausländische Regierung mit Zugang zu allen Infrastrukturen und Internetverbindungen die Daten von mehreren Millionen Bürgern stehlen würde.

Unsere Vorfahren führten während der konstitutionellen Revolution mit nur einer Telegraphenleitung, die manchmal wochenlang unterbrochen war und bei Verbindung die Möglichkeit bot, alle ihre Nachrichten zu lesen, mit verschlüsselten Nachrichten in Teheran, Rasht und Tabriz eine politische Bewegung an.. Auch vor der Islamischen Revolution hatte sich die Situation nicht wesentlich verändert, und dieselben Revolutionäre, einschließlich der Linken, Islamisten und Mujahedin, erfanden manchmal erstaunliche Methoden für die Kommunikation und zahlten in einigen Fällen hohe Kosten für die Übermittlung einer einfachen Nachricht.. Wenn Sie jedoch ein politischer Aktivist sind und erwarten, auf die gleiche Weise, wie Sie Ihrer Cousine eine Nachricht senden, mit einer politischen oder Menschenrechtsorganisation zu kommunizieren und auch Sicherheit wünschen, dann ist das Hauptproblem Ihre Überheblichkeit und Naivität.. In keiner Epoche der Menschheitsgeschichte gab es so viele Möglichkeiten zur Kommunikation wie in unserer Zeit; allein die Tatsache zu berücksichtigen, dass Sie mit dem Internet verbunden sind. (Mit jeder Art von Einschränkung, die auferlegt wurde.) Bedeutet, dass Sie Zugang zu einer Welt des Wissens und der Möglichkeiten haben.

Ich werde versuchen, einige kurze Empfehlungen zu schreiben; falls Leser dieses Artikels etwas hinzufügen oder meine Erklärungen korrigieren möchten, können sie ihre Meinungen im Kommentarbereich hinterlassen.

Verwenden Sie Spiegelserver, um Dateien herunterzuladen.. Wie Sie bemerkt haben, wurden Zertifikate für Google, Firefox und Microsoft gefälscht.. Daher ist es besser, wenn Sie sich im Iran befinden, keine Programme von diesen Servern herunterzuladen und auch keine Programme auf diese Weise zu aktualisieren.. Wenn es wirklich notwendig ist, Produkte dieser Unternehmen zu verwenden, können Sie nach anderen alternativen Servern suchen; es gibt wahrscheinlich Hunderte und Tausende von anderen Websites im Internet, die sowohl sichere Adressen haben als auch diese Programme auf ihren Servern gespeichert haben; zum Beispiel können Sie die neueste Version von Firefox von mehreren Websites außer der Firefox-Website herunterladen.

Verwenden Sie für Ihre sensiblen Kommunikationen Betriebssysteme außer Windows.. Leider wird manchmal vergessen, dass wir im Iran gecrackte Programme verwenden.. Zu den Betriebssystemen, die auf den meisten iranischen Computern installiert sind, gehört das Betriebssystem Windows, das in fast allen Fällen nicht vom Hauptunternehmen gekauft wird.. Lassen Sie uns daran denken, dass diese Programme im Iran gecrackt werden und das islamische Regime sehr gute Möglichkeiten hat, sie zu manipulieren und zu verbreiten.. Ob die jüngsten Sabotagen nur dazu dienten, das Aktualisieren der Informationen des Internet Explorer für gefälschte Zertifikate zu verhindern oder ob sie auch versucht haben, Programme auf Ihrem Betriebssystem zu installieren, wissen wir noch nicht. . Wenn es wirklich notwendig ist, Windows zu verwenden, können Sie eine Version davon über einen nicht-iranischen Server erhalten.(dass Microsoft nicht dabei ist) Laden Sie es herunter und cracken Sie es nach der Installation mit Windows-Crack-Programmen. Nach der Installation empfehle ich, die automatische Update-Funktion zu deaktivieren und stattdessen Antiviren- und Firewall-Software von anderen Anbietern zu installieren. Liste einiger kostenloser Firewall- und Antivirenprogramme Hier Zur Verfügung

Was das Betriebssystem betrifft, gibt es auch einen effektiveren Weg, und zwar die Verwendung von Betriebssystemen außer Windows. Denken Sie daran, dass Sie auf einem PC bis zu achtundzwanzig verschiedene Betriebssysteme installieren können und ein anderes Betriebssystem für sicherheitsrelevante Aufgaben nutzen können, während Sie Windows weiterhin für Ihre täglichen Arbeiten verwenden. Linux-basierte Betriebssysteme sind nicht nur kostenlos, sondern bieten auch mehr Sicherheit. Eines dieser guten Programme Ubuntu-Betriebssystem ist kostenlos, benötigt keinen Crack und kann auch in einer tragbaren Version ohne Installation verwendet werden. Es gibt auch andere kostenlose Betriebssysteme Hier die vorgestellt wurden und keine Installation benötigen und von einer CD oder einem USB-Stick aus ausgeführt werden können. Die Verwendung des tragbaren Programms hat den Vorteil, dass nichts in der Historie Ihres Computers gespeichert wird

Verwenden Sie Methoden, Websites und Programme, die nicht jeder nutzt. Wie Sie wissen, ist der Gmail-Dienst wahrscheinlich der beste öffentliche und kostenlose E-Mail-Anbieter. Das große Manko dieses Systems ist, dass die meisten Menschen es nutzen, und daher sind sie zuerst darauf aus, in dieses einzudringen und Zertifikate zu fälschen. Es gibt jedoch Dutzende von anderen kostenlosen E-Mail-Websites und -Anbietern mit sicheren Adressen und ähnlichen Funktionen, die die meisten Menschen nicht kennen. Eine Liste dieser Websites können Sie Hier Oder Hier Sieh. zum Beispiel diese Website „fastmail.fm“ die keine gängigen Domains wie .com oder .org verwendet, aber über eine SSL-Adresse im Land zugänglich ist; könnte eine gute Wahl sein oder ähnliche Dienste, die Sie auch mit ein wenig Google-Suche finden können. Das bedeutet jedoch nicht, dass Sie Gmail nicht mehr verwenden sollten, sondern es ist besser, auch andere Optionen für Dinge außer alltäglichen und persönlichen Aufgaben in Betracht zu ziehen.. In ähnlicher Weise sind die Browser Firefox und Chrome die besten, aber leider die häufigsten, deren Zertifikate gefälscht wurden; jedoch ist in der Liste der gefälschten Zertifikate kein Hinweis auf Apple zu finden, daher ist der Browser Safari von Apple könnte keine schlechte Wahl sein. . Es wird gesagt, dass Safari der letzte Browser war, der gefälschte Zertifikate widerrufen hat, und Chrome der erste Browser war, der sie erkannte.. Dennoch ist es besser, spät zu erkennen, als niemals zu erkennen.! Opera Browser Es gibt auch einen anderen Browser, den sie nicht ausprobiert haben.. Netscape gehört zur AOL, deren Name leider auch in der Liste der gefälschten Websites auftaucht.

Hier sind einige andere Browser, von deren Existenz Sie wahrscheinlich nichts wussten.. Einige dieser Browser sind sehr gute Programme.

http://kmeleon.sourceforge.net/

http://www.avantbrowser.com/

http://www.konqueror.org/features/browser.php

http://www.dillo.org/download.html

Wenn Sie ein Webmaster oder Inhaber einer persönlichen Website sind, aktualisieren Sie von einem externen Server.. Die Fälschung des SSL-Zertifikats der WordPress-Website zeigt, dass die Fälscher großes Interesse an den Informationen iranischer Blogger haben, und dieses Thema wird sicherlich auch für persönliche Websites gelten.

Websites, die ihre Inhalte über dynamische und interaktive Seiten anzeigen; entweder verwenden sie ein persönliches Content-Management-System oder nutzen in den meisten Fällen kostenlose Systeme, die von anderen Entwicklern erstellt wurden. . Viele Designer von kleinen Websites oder normale Benutzer verwenden aufgrund der Sicherheit und der umfangreichen Funktionen das Content-Management-System WordPress.( das nichts mit der WordPress-Blogging-Website zu tun hat.). دو «سی ام اس» یا برنامه مدیریت محتوای مبتنی بر«پی اچ پی» دیگر، جوملا و دروپال می باشند وهر سه این سیستمها خوشبختانه برای کاربران فارسی زبان به فارسی ترجمه شده اند

Ohne den lieben Menschen, die unentgeltlich arbeiten und diese Systeme für iranische Benutzer übersetzen, einen Vorwurf zu machen; leider gibt es diese potenzielle Möglichkeit, über persische Websites manipulierte Dateien zu verbreiten.. Wenn Sie Benutzer eines dieser Systeme sind, können Sie ganz einfach nur einige Kilobyte der übersetzten Dateien aus der neuesten verfügbaren Version dieser Programme von den persischen WordPress-, Joomla- oder Drupal-Websites extrahieren und nur diese wenigen Kilobyte der Übersetzungsdateien auf Ihre Website übertragen.. Im nächsten Schritt wird die Steuerung Ihres Websites durch das Hinzufügen einer Zeile im Konfigurationsfile ins Persische übersetzt, ohne dass Sie alle Dateien vom iranischen Server herunterladen müssen.. Für die Aktualisierung dieser Systeme sollten Sie immer die Hauptserver verwenden, wenn eine neue Version veröffentlicht wird.. Da die meisten Hosting-Anbieter von Websites im Ausland ansässig sind und ihre Internetverbindung von innerhalb Irans nicht kontrolliert wird, besteht daher keine Sorge, wenn die Programme über die Hauptserver von WordPress, Joomla oder Drupal aktualisiert werden.