همه آن چه باید درباره HTTPS بدانید

در حالی که اغلب توجه ها در رابطه با امنیت، به مسایلی روزمره مانند داستان FBI و آیفون رمزنگاری شده یا رمزنگاری دوطرفه در اپلیکیشن Whatsapp جلب شده، هنوز بسیاری از افراد از اهمیت HTTPS آگاهی کافی ندارند.

مجله دیجی کالا: در حالی که اغلب توجه ها در رابطه با امنیت، به مسایلی روزمره مانند داستان FBI و آیفون رمزنگاری شده یا رمزنگاری دوطرفه در اپلیکیشن Whatsapp جلب شده، هنوز بسیاری از افراد از اهمیت HTTPS آگاهی کافی ندارند. در ادامه این مطلب می خواهیم بگوییم که HTTPS  چیست و چرا مهم است.

بد نیست بدانید HTTPS مخفف عبارت Hypertext Transfer Protocol است که در انتهای آن حرف S (مخفف Secure) اضافه شده. اگر آدرس صفحاتی که روزانه در اینترنت مرور می کنید با HTTPS آغاز می شود، اطلاعات آن صفحات به واسطه رمزنگاری از دید سایرین پنهان می ماند. معمولا سایت بانک ها و همچنین صفحاتی که اطلاعات کارت بانکی یا رمزهای عبورتان را در آن ها وارد می کنید، با استفاده از این پروتکل، رمزنگاری شده اند.

اطلاعات سایت هایی که از پروتکل HTTP استفاده می کنند قابل قطع شدن و شنود است. به هنگام بازدید سایتی که از پروتکل HTTP استفاده می کند، کسی که بین شما و سرور آن سایت باشد، می تواند صفحاتی که مرور می کنید را مشاهده کند. برای مثال اگر شما در یک کافی شاپ و در حال استفاده از اینترنت آن جا باشید، در عمل تمامی صفحاتی که در حال مرورشان هستید برای کافی شاپ، سرویس دهنده اینترنت و همین طور دولت یا برخی سازمان های دولتی، قابل مشاهده هستند.

کمی عمیق تر نگاه کنیم. به هنگام بازدید یک سایت HTTP، سرور سایت مورد نظر به درخواست مرورگر شما پاسخ می دهد و اطلاعات سایت را بدون رمزنگاری، برای مرورگرتان ارسال می کند. اما به هنگام مرور یک سایت HTTPS، سرور سایت مزبور، پیش از هر چیز نسبت به تبادل کلیدهای رمزنگاری با مرورگر شما اقدام می کند. با تبادل این کلیدها، اطلاعات در بین مسیر، رمزنگاری شده و تنها در مبدا و مقصد قابل رمزگشایی هستند. بدین ترتیب اشخاص، شرکت ها و دولت که در بین راه قرار دارند، اطلاعات رمزنگاری شده ای را مشاهده می کنند که برایشان بی معنی است.

آقای «پیتر اکرسلی» (Peter Eckersley) از موسسه EFF، ارتباطات اینترنتی را به لوله هایی توصیف می کند که اگر در حالت HTTP باشند، شفاف هستند. در این صورت بسیاری از افراد در بین مسیر می توانند محتوایی را که در لوله ها در حال جابجایی است مشاهده کنند. اما اگر از HTTPS برای انتقال استفاده شود، لوله ها همه مات می شوند و فقط کسانی که در ابتدا و انتهای لوله حضور دارند از آنچه در حال حرکت در لوله هاست آگاه خواهند بود.

استقبال مجدد از  HTTPS

HTTPS  از پروتکلی تحت عنوان SSL یا TSL برای رمزنگاری استفاده می کند که عمر آن بیش از دو دهه است. این پروتکل اولین بار در سال ۱۹۹۴ در مرورگر Netscape Navigator  استفاده می شد. با این حال، استفاده از این تکنولوژی در سال های اخیر در حوزه هایی خاص شتاب گرفته است. امروزه برای محافظت از اطلاعات بانکی یا رمزهای عبور از HTTPS استفاده می شود. مدیران سایت ها به تدریج بساط رمزنگاری را در همه صفحات سایت هایی مثل شبکه های اجتماعی تا سایت های دولتی، گسترانده اند.

در حال حاضر به گزارش موزیلا، در بیش از ۴۲ درصد بازدیدهای وب از HTTPS استفاده می شود. این عدد در تابستان گذشته ۳۸ درصد بوده است. به گفته متخصص موسسه EFF، این افزایش بازدید صفحات HTTPS بیشتر به خاطر حفاظت از اطلاعات حساس (مانند رمزهای عبور و اطلاعات بانکی) مورد استفاده قرار گرفته است.

اما صفحات امن در واقع از هویت و حریم شخصی ما به هنگام مرور وب نیز حفاظت می کنند. برای مثال بازدیدکننده ای که سایت ویکی پدیا را برای کسب اطلاعات بیشتر در خصوص بیماری اش مرور و مطالعه می کند، کسی که در محل کارش در سایتی به دنبال شغل جدید می گردد و بسیاری نمونه های دیگر می توانند از جمله مواردی باشند که وجود HTTPS می تواند در صفحاتی که مرور می کنند، حیاتی باشد.

تشخیص هویت

اما کاربرد صفحات HTTPS به رمزنگاری و افزایش محرمانگی ختم نمی شود. در واقع HTTPS کمک می کند مرورگر و کاربر، از صحت سایت اطمینان حاصل کنند. به هنگام بازدید یک سایت که از پروتکل امن استفاده می کند، لازم است سایت مربوطه آدرس خودش را با کلیدهای تبادل شده با مرورگر رمزنگاری کند و نتیجه در مقصد (مرورگر) و پس از رمزگشایی همان آدرس شود. درصورتی که این روند به درستی پیش برود، سایت مزبور اثبات کرده که همان است که درخواست شده. برای این کار، مدیر سایت باید از طریق شرکت هایی مثل Comodo یا Symantec درخواست یک «گواهی امنیتی» بدهد. پس از آن، سایت از یک گواهی امنیتی که در واقع کلید رمزنگاری آن است بهره مند می شود. این کلید در حالت تئوری نمی تواند به وسیله شخص دیگری ساخته شود.

البته سابقه هک این گواهی ها وجود دارد. اما به طور کلی، وظیفه یک گواهی این است که تضمین می کند وقتی مرورگرتان به شما می گوید در سایتی مانند https://google.com است، می توان مطمئن بود که اطلاعاتی که به اشتراک می گذارید قطعا با یکی از سرورهای سایت گوگل -و نه هیچ سرور یا شخص دیگری- به اشتراک گذاشته می شود.

به واسطه استفاده از HTTPS در سایت ها، امکان دست کاری در شبکه داخلی و تغییر مسیر این صفحات نیز برای دیگران به حداقل می رسد. بد نیست بدانید روش های معمول برای فیلترینگ که دولت ها به  کار می بندند نیز برای فیلتر کردن صفحات HTTPS کاربرد ندارد. اما مهم تر از مساله سانسور صفحات بدون رمزنگاری، امکان سانسور یا تغییر بخش هایی از محتوا، نمایش تبلیغات در صفحات و موارد دیگر است. به علاوه صفحاتی که از HTTPS استفاده نمی کنند انجام برخی امور را برای هکرها و تزریق کدهای آلوده، ساده می کنند. برای مثال، سال گذشته دولت چین از روشی مشابه برای اضافه کردن اسکریپتی در صفحه اصلی Baidu (موتور جستجوی چینی) استفاده کرد که مرورگر تعداد زیادی از کاربران را تبدیل به ابزاری برای درخواست اطلاعات از نسخه چینی نیویورک تایمز و سایت Github  می کرد (نوعی حمله DDoS با کمک کامپیوترهای کاربران). همین مساله منجر به اختلال جدی در سرورهای این دو سایت شد و برای مدتی از دسترس خارج شدند.
   
از هک ها یاد بگیریم و HTTPS را هر جا که ممکن است استفاده کنیم

به گفته «جاش آز» (Josh Aas) (از مهندسان بنیاد موزیلا)، حملات این چنینی این خودآگاهی را ایجاد می کند که استفاده از صفحات HTTPS تا چه حد ضامن امنیت، هویت و حریم شخصی ما است. آقای آز همچنین بنیان گذار موسسه غیرانتفاعی Let’s Encrypt  است. این موسسه که در زمینه HTTPS  کار می کند در شش ماه گذشته به استفاده چهار میلیون سایت از HTTPS کمک کرده است.

 امروزه خطرات استفاده از اینترنت بدون رمزنگاری بیش از پیش همه را تهدید می کند. در سال ۲۰۱۰ یک برنامه نویس به نام «اریک باتلر»  (Eric Butler)، پلاگینی به نام Firesheep عرضه کرد که به کمک آن، امکان شنود ارتباطات ناامن و رمزنگاری نشده در هر شبکه مهیا می شد. این مساله منجر به افزایش نگرانی ها در خصوص نقض حریم شخصی -خصوصا در شبکه های اجتماعی- شد و سایت هایی مانند فیسبوک و توییتر را مجبور به گسترش HTTPS در تمامی صفحات خود کرد.

علاوه بر این موارد، افشاگری های «ادوارد اسنودن»(Edward Snowden)  نیز محرز کرد که NSA تا چه حد، مسیر اینترنت را در جهت شنود محتوای رمزنشده منحرف کرده است. اقدام او افراد را نسبت به حفاظت از ارتباطات خود آگاه کرد.

نهایتا با وجود افزایش نگرانی ها و اهمیت استفاده از HTTPS، کماکان راه زیادی تا نقطه مطلوب مانده است. گزارشی از گوگل نشان می دهد، ماه گذشته ۷۹ سایت از هر صد سایت پرترافیک اینترنت هنوز از HTTPS استفاده نمی کنند. همچنین بر اساس گزارش موزیلا، تنها ۴۳۸ هزار سایت از یک میلیون سایت اول دنیا از HTTPS بهره می برند.

«جاش آز»، مهندس بنیاد موزیلا می گوید: «اغلب کاربران هنوز چیزی در مورد HTTPS نمی دانند و شاید حتی بدانند ولی توجه  خاصی به اهمیت آن نداشته باشند. اگر بخواهیم از این دسته از افراد حفاظت کنیم، لازم است به سایت ها بقبولانیم که نسبت به استفاده از HTTPS جدی باشند. وقت آن رسیده که این ضرورت را به رکنی اصلی در امنیت اینترنت، تبدیل کنیم.»

آنچه درباره تردمیل ودوچرخه باید بدانید؟

اما نوع موتوردار تردمیل، تکنولوژی پیشرفته‌‌تری دارد و موتوری که در آن کار گذاشته شده است به کمک عضلات شما می‌آید و به این ترتیب، شرایط گوناگونی برای دویدن یا راه‌ رفتن برای شما به وجود می‌آورد. در این دستگاه، موتور تردمیل است که باعث چرخش تسمه و حرکت صفحه تردمیل می‌شود. شما می‌توانید سرعت آن را به صورت شیب‌دار تنظیم کنید و حالتی را به وجود آورید مثل این‌که دارید در یک مسیر سربالایی راه می‌روید یا می‌دوید. این تردمیل‌ها معمولاً یک مانیتور کامپیوتری دارند که با سیم‌های مخصوصی به بدن وصل می‌شوند و می‌توانند ضربان قلب را نشان دهند تا ورزشکار متوجه شود که آیا شدت حرکت‌هایش روی تردمیل کافی است و موجب کاهش وزنش می‌شود یا نه. اگر به صفحه مانیتور این تردمیل‌ها نگاه کنید، برنامه‌های از پیش تعیین‌شده‌ای را خواهید یافت که به کمک آن‌ها می‌توانید الگوی راه رفتن یا دویدن خودتان را روی تردمیل تنظیم کنید.

5 توصیه برای خرید تردمیل

قبل از این‌که برای خرید تردمیل به بازار بروید، لازم است اطلاعاتی را درباره این دستگاه به دست بیاورید تا بتوانید دقیقاً همان نوعی را انتخاب کنید که مناسب نیازهای شما است:

1- هنگام خرید تردمیل، قبل از هر چیز دیگری به این موارد توجه کنید: جنس دستگاه، صفحه تردمیل، قدرت موتور، حداقل و حداکثر سرعت دستگاه، شیبی که می‌تواند ایجاد کند، وزنی که می‌تواند تحمل کند، حداکثر ساعاتی که می‌تواند بدون وقفه کار کند، میزان سروصدای موتور و امکانات جانبی.

2- اینترنت منبع مناسبی برای کسب اطلاعات جدید درباره تردمیل و سایر ابزار و وسایل ورزشی جدید است. شما می‌توانید چند مارک معتبر تردمیل را در نظر بگیرید و سری به سایت‌های کارخانجات تولید‌کننده این محصولات بزنید. هر یک از این شرکت‌ها معمولاً قابلیت‌های دستگاه تولیدی خود را به طور کامل در این سایت توضیح داده‌اند و شما می‌توانید این قابلیت‌ها را با هم مقایسه کنید و تصمیم خودتان را بگیرید.

3- حتماً حواستان به استحکام و امنیت دستگاهی که می‌خرید، باشد. تردمیل هر چقدر محکم‌تر و ثابت‌تر باشد، بهتر و مناسب‌تر است. برای امنیت دستگاه هم دستگیره‌هایی در جلوی آن تعبیه شده که می‌توانید هنگام پیاده‌روی یا دویدن روی تردمیل، دستتان را به آرامی به آن‌ها بگیرید. تردمیلی که هنگام دویدن روی آن احساس می‌کنید که صفحه‌اش دارد در زیر پایتان می‌لرزد، اصلاً مناسب نیست.

4- اگر به نمایندگی‌های مجاز فروش تردمیل سری بزنید، معمولاً به نفعتان تمام می‌شود؛ چون می‌توانید انواع مختلف این دستگاه را با هم و در کنار هم ببینید، آن‌ها را امتحان و با یکدیگر مقایسه کنید. در این نمایندگی‌های مجاز، هنگامی ‌که مدل‌های جدیدتر تردمیل به وسیله شرکت سازنده تولید می‌شود و به فروشگاه می‌رسد، گاهی روی مدل‌های قدیمی‌تر، تخفیف‌های خوبی می‌خورد و به این ترتیب، می‌توانید یک تردمیل مناسب را با قیمت دلخواهتان پیدا کنید. از سوی دیگر در این مراکز، کارشناسانی حضور دارند که در انتخاب تردمیل مناسب به شما کمک می‌‌کنند. خرید از یک نمایندگی مجاز یک فایده دیگر نیز دارد و آن، دریافت یک گارانتی معتبر است که به واسطه آن، اگر ایرادی در دستگاهتان به وجود بیاید، می‌توانید از تعمیرکاران شرکت مربوطه بخواهید آن را برطرف کنند.

5- اگر تردمیل را برای منزلتان خریداری می‌کنید، پیشاپیش حواستان به این مسأله باشد که آیا فضای کافی برای قرار دادن آن در منزلتان دارید یا نه. برای این منظور، می‌توانید ابعاد فضایی را که برای گذاشتن تردمیل در منزلتان در نظر گرفته‌اید، اندازه بزنید و از فروشنده بخواهید دستگاهی را به شما معرفی کند که با فضای منزلتان سازگار باشد. تردمیل را باید در جایی از منزلتان قرار بدهید که به اندازه کافی بزرگ باشد تا تمام قسمت‌های دستگاه روی زمین قرار بگیرد و روی زمین از ثبات کافی برخوردار باشد.

5 نکته برای حداکثر استفاده از تردمیل

ورزش کردن روی تردمیل، راه و رسمی دارد. برای‌ این‌که درحین راه رفتن یا دویدن روی دستگاه،‌ دچار آسیب‌های عضلانی اسکلتی نشوید، بهتر است همیشه به این 5 نکته توجه کنید:

1- اولین قدم، این است که بتوانید روی تردمیل، وضعیت بدنی مناسبی به خودتان بگیرید؛ یعنی سرتان را بالا بگیرید، عضلات گردنتان را کاملاً شل کنید و آرام باشید و ترجیحاً مستقیم به جلو نگاه کنید. اگر قرار است هنگام استفاده از تردمیل به تلویزیون نگاه کنید، این تلویزیون باید در ارتفاعی نصب شده باشد که شما مجبور نباشید گردنتان را برای مدت طولانی با زاویه نگه دارید.

2- دست‌هایتان را آرام‌آرام مشت کنید، البته نه تا حدی که دست‌هایتان کاملاً منقبض شود. سعی کنید هنگامی‌که روی تردمیل راه می‌روید یا می‌دوید، بازوهایتان از کنار بدنتان به سمت جلو و عقب حرکت کنند و در واقع، یک‌جور حرکت آونگی داشته باشند.

3- توصیه می‌شود هنگام ورزش کردن، عضلات شکمتان را منقبض کنید.

4- راه رفتن روی تردمیل، نیاز به گام‌های خیلی کوتاه یا خیلی بلند ندارد. توصیه می‌شود روی تردمیل، همان ‌طوری قدم بردارید که برایتان آسان و معمول است؛ نه خیلی کوتاه و نه خیلی بلند.

5- توصیه می‌شود روی نفس‌های خودتان تمرکز داشته باشید. سعی کنید به صورت طبیعی نفس بکشید و گهگاهی که می‌توانید، نفس عمیق بکشید.

و اما دوچرخه‌های ورزشی

دوچرخه‌های ثابت ورزشی، نوعی دیگر از دستگاه‌های ورزشی به حساب می‌آیند که بیشتر باشگاه‌های ورزشی به آن مجهزند. شما می‌توانید یکی از این دوچرخه‌ها را نیز برای ورزش در منزل خریداری کنید. این دستگاه، هم جای کمی را اشغال می‌کند، هم ارزان‌تر است و هم به راحتی به شما امکان می‌دهد که در فضای کوچک آپارتمانتان دوچرخه‌سواری کنید. توجه به برخی نکات می‌تواند کمکتان کند که در خرید دوچرخه مورد نیازتان خطا نکنید.

5 توصیه برای خرید دوچرخه ورزشی

1- اولین قدم برای خرید یک دوچرخه ورزشی مناسب، این است که دوچرخه‌تان راحت باشد. هیچ ورزشی بدتر از ورزش کردن روی یک دوچرخه سفت، محکم و ناراحت نیست. جایگاه نشستن شما باید کاملاً راحت باشد. برخی افراد ترجیح می‌دهند نشیمن‌گاه دوچرخه‌شان سفت و باریک باشد ولی برخی دیگر، انواع پهن و عریض را ترجیح می‌دهند. توصیه می‌شود دوچرخه‌ای را انتخاب کنید که ارتفاع نشیمن‌گاهش به آسانی قابل تنظیم باشد تا بتوانید آن را به گونه‌ای تنظیم کنید که قدرت داشته باشید به راحتی دسته‌های دوچرخه را در دست بگیرید. پشتی صندلی دوچرخه هم باید به گونه‌ای باشد که وقتی روی دوچرخه رکاب می‌زنید، به طور کامل پشت شما را در بر بگیرد.

2- همیشه بهتر است دوچرخه‌ای را انتخاب کنید که مقاومت رکاب‌هایش در برابر رکاب ‌زدن شما قابل تنظیم باشد. اگر دوچرخه ورزشی، این قابلیت را نداشته باشد، بهتر است آن را به کلی کنار بگذارید و از خیر خریدش بگذرید. برخی از انواع ارزان‌قیمت این دوچرخه‌ها به صورت دستی تنظیم می‌شوند؛ به نحوی ‌که نوعی باندهای نایلونی دور چرخ‌های آن قرار می‌گیرند تا مقاومت در برابر چرخش را افزایش دهند. بنابراین اگر قصد خرید چنین دوچرخه‌هایی را دارید، بهتر است انواعی را انتخاب کنید که به صورت خودکار (اتوماتیک)، مقاومت رکاب‌هایش در برابر پا زدن تنظیم می‌شود. اصلاً دلچسب نیست اگر هر از ‌گاهی مجبور شوید در بحبوحه ورزش کردن، از دوچرخه پیاده شوید و مقاومت رکاب‌هایش را تنظیم کنید. شما می‌توانید با استفاده از صفحه مانیتوری که مقابل روی شما در دوچرخه‌های اتوماتیک قرار دارد، شدت ورزش کردن و الگوی دوچرخه سواری خودتان را تنظیم کنید. روی مانیتور این نوع دوچرخه‌ها برنامه‌های گوناگونی برای ورزش و دوچرخه‌سواری وجود دارد.

3- خیلی آزاردهنده است اگر بخواهید با یک دوچرخه ورزشی که حسابی سروصدا می‌کند، ورزش کنید. شاید یک سروصدای کوچک چندان مهم نباشد ولی اگر این صداهای مزاحم، پیوسته تکرار شوند؛ در بازده ورزش شما و در ساعاتی که روی دستگاه ورزش می‌کنید، قطعاً تأثیر خواهند گذاشت. دوچرخه ورزشی باید آن‌قدر بی‌سروصدا باشد که بتوانید به ‌آسانی حین کارکردن با آن، به موسیقی گوش بدهید یا تلویزیون نگاه کنید.

4- دوچرخه‌هایی که دارای صفحه‌ای برای تنظیم برنامه‌های ورزشی شما هستند، هیچ‌گاه شما را از دوچرخه‌سواری خسته نمی‌کنند؛ چون روی این دوچرخه‌ها می‌توانید برنامه ورزشی خودتان را تنظیم کنید و ببینید که با این روش رکاب زدن چقدر انرژی مصرف می‌کنید یا ضربان قلبتان در هر دقیقه چقدر است. این‌که شما بازتاب ورزش خودتان را جلوی چشمتان ببینید، خیلی مهم است و در کارایی نهایی‌تان اثر مثبتی خواهد داشت. شما می‌توانید با استفاده از این صفحه نمایشگر، زمان ورزش کردن خودتان و فاصله‌ای را که در آن رکاب می‌زنید و همچنین سرعت رکاب زدن خودتان را تنظیم کنید.

5- توصیه می‌شود دوچرخه‌ای را انتخاب کنید که مناسب سایز بدنتان باشد. به خصوص اگر اضافه‌وزنتان زیاد است، بهتر است این توصیه را جدی بگیرید. بیشتر دوچرخه‌ها به گونه‌ای ساخته شده‌اند که شما می‌توانید آن‌ها را برای استفاده هر کسی با هر سایزی تنظیم کنید.