האם לאשר לרימון להכנס למידע פרטי?

[שיר770]

לאחרונה צץ לי חלון שתוכנו:

לקוח יקר,
לשם קבלת שירות ניהול התוכן של 'אינטרנט רימון' ברמה אותה ביקשת גם בדפים מאובטחים אשר המידע בהם מוצפן, עליך לאשר לנו לבצע את תהליך הבדיקה גם באתרים אלו.
'אינטרנט רימון' מתחייבת שלא לאסוף ולא לעשות שום שימוש בכל מידע אישי שלך.
בלחיצה על "אישור" מערכת 'אינטרנט רימון' תתקין באופן חד פעמי תוסף אוטומטי שיאפשר את תהליך הבדיקה.
להמשך גלישה בטוחה גם באתרים מאובטחים – לחץ 'אישור'.

מה זה אומר?
לאשר להם?
לאחרונה גם ג'מייל לא נפתח לי- "חיבור זה אינו בטוח" קשור?
המוזר הוא. שאין אפשרות לבטל. רק לאשר או "שאל אותי מאוחר יותר" . זה שאלה או קביעה?

 

[פרסום דובדבן]

מצטרפת לשאלה, וזה מה שכתוב להם באתר -




מה זה אתרים מאובטחים ולמה צריך אותם?

לבטח לא פעם חשבתם כשגלשתם באינטרנט, על הדרך שעושה הבקשה שלכם לצפות באתר מסויים, החל מהמחשב שלכם, דרך ספק האינטרנט שלכם ובהמשך דרך עשרות צמתי אינטרנט עד לשרת הממוקם בקצה השני של העולם ובחזרה.

בכל אחד מהמקומות בהם מבקרת הבקשה שלכם בדרכה אל היעד, יכול תיאורטית מישהו ליירט את התשדורות שלכם, לחלץ את הנתונים אותם שלחתם ואף להפנות את התשדורת אל אתר שיתחזה לאתר אליו ניסיתם להגיע. זו הסיבה שקיימים אתרים מאובטחים.

אתרים מאובטחים הם אתרים שהתקשורת בינם לבין הדפדפן מוצפנת, וזהות החברה או האדם המציגים את האתרים אומתה והם אכן מי שהם טוענים שהם. למידע המגיע מאתר האינטרנט מצורפת תעודה ("סרטיפיקט") שכמעט בלתי אפשרי לזייף (שימוש ב"שיטת מפתח ציבורי ופרטי"), המונפקת על ידי חברה גדולה ואמינה המעידה על כך שבעל האתר הוא הגוף לו הונפקה התעודה.

כאשר גולש מגיע לאתר מאובטח, דפדפן האינטרנט בודק את התעודה ובמידה והוא מוצא שהיא תקינה, הוא מסמן לגולש באופן ברור כי האתר מאובטח. לדוגמא, בדפדפן INTERNET EXPLORER מופיע סמל מנעול ( ) בתחתית הדפדפן. בדפדפן זה, לחיצה כפולה על סמל המנעול בעת ביקור באתר מאובטח תציג בפני המבקר את זהות החברה בעלת האתר. החברה המנפיקה את התעודה היא האחראית על נכונות המידע המופיע בה.

באופן מסורתי שימשו דפים מאובטחים על מנת להגן על מידע חיוני כגון אתרי בנקים או אתרים בהם מבקשים את כרטיס האשראי של הלקוח וכדומה. לאחרונה התרחב השימוש באבטחה כחלק מהנושא המכונה "הגנה על הפרטיות באינטרנט", אתרים רבים משתמשים בהצפנה כדי לוודא שאף גורם בין משתמש הקצה לבין האתר אינו יכול לצפות בתעבורה. גוגל כדוגמא, החלה להפעיל את מנוע החיפוש שלה עבור חלק מהמשתמשים כאתר מאובטח.


אז איפה כאן הבעיה ?

הגדרה של אתרים מאובטחים ככאלו שאינם מאפשרים התערבות בתכנים שלהם, לא מאפשרת לאינטרנט רימון להסיר עבורכם תכנים שאינם ראויים למסלולי הגלישה שלכם במידה ואלו מופיעים בתוך אותם אתרים. על כן, נאלצה עד כה אינטרנט רימון עבור כל אתר מאובטח לקבוע באלו מסלולים הוא יפתח על סמך הערכת הסיכון אל מול החיוניות של האתר, אך ללא השירות הייחודי לרימון של טיפול פרטני בכל תוכן ותוכן.

אינטרנט רימון המקפידה לעמוד בקדמת הטכנולוגיה, זיהתה את המגמה ההולכת ומתרחבת, ופיתחה פיתוח ייחודי על מנת לפתור את הבעיה ולאפשר ללקוחותנו להיות מאובטחים ובו בעת מוגנים.


איך הפתרון של אינטרנט רימון עובד ?

השרת של אינטרנט רימון מקבל עבורכם את התכנים המוצפנים, מבצע בדיקה הזהה לבדיקה אותה מבצע הדפדפן שלכם שהתעודה של האתר חוקית, ומנקה - אוטומטית לחלוטין את התכנים בדיוק כפי שהוא עושה זאת עבור תכנים רגילים. לאחר הבדיקה והניקוי, מצפין השרת שוב את התכנים, תוך הנפקת תעודה חדשה. על תעודה זו לא חתום הגורם המאשר המקורי, אלא אינטרנט רימון. כל מה שנותר הוא לצרף את אינטרנט רימון לרשימת החברות עליהם אתם סומכים כגורם מאשר של תעודות. את הדבר הזה עושים על ידי הורדת תוכנה המתאימה את עצמה לדפדפן האינטרנט שלכם ומעקב אחרי הנחיות ההתקנה.


מהי מדיניות הפרטיות של רימון?

הנתונים האישיים שאתם שולחים ומקבלים באתרים המאובטחים אינם נקראים על ידי גורם אנושי כלשהו, ואינם נשמרים בשום דרך.

עבור אתרים פינאנסיים, כגון אתרי בנקים, בתי השקעות, תוכנות מסחר, חברות כרטיסי אשראי וכדו' שהסיכוי לחשיפה לתכנים בלתי נאותים בהם קטן, אינטרנט רימון כלל לא מתערבת בתכנים ומעבירה את התכנים המוצפנים ללקוחותיה כמו שהם.

הפרטיות שלכם עם שירות אינטרנט רימון לאתרים מאובטחים נשמרת כפי שנשמרה עד היום. אולם מעכשיו הפרטיות שלכם גם בטוחה.


כתוב שאישור האבטחה מונפק ע"י חברת Netspark. מי זו?

חברת נטספרק היא חברת אחות של אינטרנט רימון, המפתחת עבורה את הטכנולוגיות המתקדמות שלה.

 

[Big]

...

הבעיה קיימת אצל משתמשי רימון/אתרוג.

כנס לכאן ולחץ על המילים 'להמשך גלישה בטוחה גם באתרים מאובטחים – לחץ כאן'.

זה יתקין לך תוסף מסויים על הדפדפן שאמור לפתור את הבעיה.

למיטב ידיעתי מדובר בתוסף שנותן לרימון אפשרות לבדוק תוכן גם באתרים מאובטחים כדי לייעל את הסינון.

 

[אברהם]

הרכיב הזה לפעמים עוזר ולפעמים לא, הג'יימייל עדיין עושה בעיות.
לענ"ד הם יכולים להחזיר את הג'ימייל לצורה שהוא עבד לפני חודשיים.

 

[Big]

אצלי כל הבעיות נפתרו וגם הגימייל חזר לעצמו, מדי פעם כשאני מבקרת באתר חדש, לפעמים הבעיה צצה ואז אני מתקינה שוב.

 

[פרסום דובדבן]

אבל שימו לב מה זה כולל התקנת התוסף - מתן גישה לקודים שלכם וכו', לא?

 

[Big]

אבל שימו לב מה זה כולל התקנת התוסף - מתן גישה לקודים שלכם וכו', לא?

מה פתאם?!
אין דברים כאלה, אין להם גישה לשום קוד שלך, החל מהקוד בפרוג וכלה בקוד של הבנק.

 

[מיליארד]

עיינו כאן:
http://www.prog.co.il/showthread.php?t=63800

 

[פרסום דובדבן]

בקיצור, כמו שחשבתי, העסק לא מריח כ"כ טוב...

 

[מאיר538]

לכל החוששים למיניהם

גם אני כמחובר למסלול אתרוג דיזיין קיבלתי את ההודעה של אינטרנט רימון על אתרים מאובטחים, נבהלתי בהתחלה אבל החלטתי להכנס לעומק, וזה מה שעלה בידי אחרי בירורים שונים ודיבורים עם אנשי מקצוע.
אין שום סיבה שאינטרנט רימון תרצה לבדוק את חשבונות הבנק שלכם ולא את הקוד שלכם בפרוג.מה יש לה לעשות עם הנתונים האלה?
אז למה באמת השקיעו כל כך בפיתוח ייחודי וחדשני זה?
התשובה שקיבלתי היא פשוטה, מי שירצה יבין אותה מיד:
לאחרונה התחילו אתרים פסולים שונים ומשונים להשתמש בטריק הזה של אתרים מאובטחים כדי שתוכנות הסינון למיניהם לא יוכלו לסנן אותם. תוכנות הסינון מזהים אותם כאתרי מקצוע או בנקים, וכך הם מוצאים את דרכם הישר אל המחשבים שלנו.
האתרים האלה יכולים להיות אתרי תועבה וגם אתרים מלאים עם וירוסים ורוגלות ההורסות את המחשב.
אינטרנט רימון השקיעה מאמצים רבים למגר את התופעה ואכן היא הצליחה איכשהו לשים יד על אתרים אלה, היא מורידה את כל האתרים הפסולים וגם מסננת בתוך אתרים שונים. (באתרי בנקים וכרטיסי אשראי הם לא נוגעים כדי שלא להפחיד אותנו).

עד כאן הכל בסדר. אבל מה לעשות שהדפדפנים השונים נלחמים בתופעה זו של פתיחת אתרים מאובטחים והם מתריעים ללקוח כשמישהו נגע באתר. לשם כך ייצרו בחברת אינטרנט רימון קובץ המותקן בתוך הרגיסטרי והוא "מרגיע" את המערכת בכל פעם שיש אתר מאובטח שנפתח על ידי החברה הזאת שהמערכת לא צריכה לדאוג, זה נעשה רק בשביל לסנן תוכן ולא כדי לפרוץ.

באמת אם האתר המאובטח יופרץ על ידי גורם אחר, ההודעה שמישהו פרץ תמשיך להופיע.

אין כאן רוגלות ולא העתקת האתרים. התקנת הקובץ היא לא הכרחית מבחינת פתיחת האתר אלא מורידה את הצורך לאשר בכל פעם כשהמערכת מתריעה.

כל אלה שמחקו את הקובץ כי נבהלו מרוגלות והעתקות יכולים להחזיר אותם, מדובר במשהו שמאבטח את הגלישה בצורה הכי טובה שאפשר ותו לא.

ואל תדאגו. הקוד של פרוג ישאר שלכם בלבד, אף אחד לא יכתוב מודעות על שמכם ללא אישורכם.

אני מקווה שתרמתי קצת בנושא.

 

[אברהם]

גם אני כמחובר למסלול אתרוג דיזיין קיבלתי את ההודעה של אינטרנט רימון על אתרים מאובטחים, נבהלתי בהתחלה אבל החלטתי להכנס לעומק, וזה מה שעלה בידי אחרי בירורים שונים ודיבורים עם אנשי מקצוע.
אין שום סיבה שאינטרנט רימון תרצה לבדוק את חשבונות הבנק שלכם ולא את הקוד שלכם בפרוג.מה יש לה לעשות עם הנתונים האלה?
אז למה באמת השקיעו כל כך בפיתוח ייחודי וחדשני זה?
התשובה שקיבלתי היא פשוטה, מי שירצה יבין אותה מיד:
לאחרונה התחילו אתרים פסולים שונים ומשונים להשתמש בטריק הזה של אתרים מאובטחים כדי שתוכנות הסינון למיניהם לא יוכלו לסנן אותם. תוכנות הסינון מזהים אותם כאתרי מקצוע או בנקים, וכך הם מוצאים את דרכם הישר אל המחשבים שלנו.
האתרים האלה יכולים להיות אתרי תועבה וגם אתרים מלאים עם וירוסים ורוגלות ההורסות את המחשב.
אינטרנט רימון השקיעה מאמצים רבים למגר את התופעה ואכן היא הצליחה איכשהו לשים יד על אתרים אלה, היא מורידה את כל האתרים הפסולים וגם מסננת בתוך אתרים שונים. (באתרי בנקים וכרטיסי אשראי הם לא נוגעים כדי שלא להפחיד אותנו).

עד כאן הכל בסדר. אבל מה לעשות שהדפדפנים השונים נלחמים בתופעה זו של פתיחת אתרים מאובטחים והם מתריעים ללקוח כשמישהו נגע באתר. לשם כך ייצרו בחברת אינטרנט רימון קובץ המותקן בתוך הרגיסטרי והוא "מרגיע" את המערכת בכל פעם שיש אתר מאובטח שנפתח על ידי החברה הזאת שהמערכת לא צריכה לדאוג, זה נעשה רק בשביל לסנן תוכן ולא כדי לפרוץ.

באמת אם האתר המאובטח יופרץ על ידי גורם אחר, ההודעה שמישהו פרץ תמשיך להופיע.

אין כאן רוגלות ולא העתקת האתרים. התקנת הקובץ היא לא הכרחית מבחינת פתיחת האתר אלא מורידה את הצורך לאשר בכל פעם כשהמערכת מתריעה.

כל אלה שמחקו את הקובץ כי נבהלו מרוגלות והעתקות יכולים להחזיר אותם, מדובר במשהו שמאבטח את הגלישה בצורה הכי טובה שאפשר ותו לא.

ואל תדאגו. הקוד של פרוג ישאר שלכם בלבד, אף אחד לא יכתוב מודעות על שמכם ללא אישורכם.

אני מקווה שתרמתי קצת בנושא.

הבעיה היא שמאז שהם התחילו עם הסינון המאובטח הזה, יש בעיות בג'ימייל, ולמרות שחלק מהבעיות נפתרו ע"י הפתרון הנ"ל - למרות זאת יש בעיות עם ג'ימייל, לפעמים בהורדה ובהעלאה של קבצים, לפעמים סתם לא מתחבר אלא רק בחיבור HTML ישן וזה דבר שמאד פוגע בעבודה.
אני מקוה שהם ישכילו להכניס את ג'ימייל לרשימת האתרים המאובטחים.