Iranetsol Blog

چند تعریف اوليه :

Hacker کيست؟
هکر کسی است که با سيستم های کامپيوتری آشناست و می‌تواند با روش‌هايی خاص (بدون اجازه) وارد آنها شود... اين انسان می‌تواند خوب يا بد باشد (در هر حال هکر است )

*** Hacker واقعی = سامورايی :
کسی که هدفش از نفوذ به سيستم‌ها نشان دادن ضعف سيستم‌های کامپيوتری است نه سوءاستفاده ...

*** Wacker (واکر):
کسی که هدفش از نفوذ به سيستم‌ها، استفاده از اطلاعات آن سيستم‌هاست (جرو هکر‌های کلاه‌ سياه )

*** Cracker (کراکر):
کسی که هدفش از نفوذ به سيستم‌ها، خرابکاری و ايجاد اختلال در سيستم‌های کامپيوتری است. (جرو هکر‌های کلاه‌ سياه )

*** Preaker :
از قديمي‌ترين هکرها هستند که برای کارشان نياز (و دسترسی) به کامپيوتر نداشتند و کارشان نفوذ به خطوط تلفن برای تماس مجانی، استراق‌سمع و ... بود. اين جزو آموزش من نيست چون کار خيلی بديه (-;

هک چيست و هکر کيست و چگونه ميشود هک کرد؟

نياز ما به امنيت کامپيوتری... چرا؟
هزاران نفر در عرض روز آن لاين هستند چه به خاطر شغل و چه به صورت خصوصی.اين رشد اينترنتی رو در کل انفجار اينترنتی مينامند و اين رشد روند رشد اينترنت رو با خودش عوض ميکنه.
10 سال پيش همه سرورها از طرف آدمهای تکنسين مديريت ميشدند که به يک مساله بيش از همه چيز اهميت ميدادند : امنيت سرور. ولی امروزه اکثر سرورها رو آدمهای معمولی مديريت ميکنند که بين اونها خيلی کم افرادی پيدا ميشن که اطلاعات کافی در مورد محافظت کردن سرورهاشون دارند. آمار اينجور سرورها به طرز معجزه آسايی رو به افزايش است. با وجود اين باز هم مديران شرکتهای بزرگ مردم رو به اين راه تشويق ميکنند و ادعای اين رو ميکنند که اينترت امن است. آيا اين مساله درست است؟ نه برای اينجور افراد دروغ گفتن جزو زندگی روزمره حساب ميشه ولی از يک طرف هم بخوبی اين مساله رو ميدونند که اينترنت مکان امنی نيست. اين مساله روز به روز بدتر خواهد شد چون افرادی که اطلاع کافی در اين رابطه ندارند فکر ميکنند که همه چيز مرتب و درست است. ولی واقعيت از چيز ديگری صحبت ميکند : همه روزه هکرها و کناکر ها به تعداد بيشماری از سرورهای به ظاهر امن نفوذ ميکنند. بحث کار کردن افرادی که اطلاع خيلی کمی راجع به امنيت دارند در يک شبکه خيلی خيی مهمه. اينگونه افراد نور چشمی های هکرها هستند چون همينهاهستند که در ها رو با وجود همه مسائل امنيتی به روی هکرها باز ميکنند. مديران کارکشته شبکه به اين موضوع خواهند خنديد : مگر ميشود که شخصی نداند که چه برنامه ای و چه تولزی روی سيستمش کار ميکند؟ جواب : بله ميشود! مثال : کدوم يک از شماها ميدونين که با برنامه ورد پرفکت که زير ام اس داس کار ميکرد برنامه ای بود به اسم : قبر! اين زير برنامه از طريق يک پنجره فرمان امکان تهيه اسکرين شوتتز رو از زير همه برنامه های زير داس به کاربر ميداد. در زمان خودش همچين آپشنی زير يک برنامه واژه نگار کاملا جديد بود. اين برنامه زير برنامه ديگری به اسم کانورت داشت ! که اون کار درست کردن فايلهايی رو بر عهده داشت که مستقيم زير ورد ايمپورت ميشدند. نکنه جالب توجه اينه که امکان دسترسی مستقيم به اين تولزها از زير ورد نبود! براي همين خيلی کم افرادی پيدا ميشدند که از اين برنامه و تولزها آگاهی داشتند.چه جوابی دارين اگر که من بگم : زير يکی از آپشن های ويندوز اين آپشن وچود داره که ويندوز به محظ اينکه شما آن لاين ميشين تمام فايلهای خصوصی شماره سريال هاي برنامه هاتون و شماره کارت اعتباری شما رو به يک آدرس ميل ميکنه؟ اين آپشن ميشه که غير فعال بشه ولی شما از فعال بودنش خبر داشتين که اقدام به غير فعال کردنش بکنين ؟ نتيجه يک آمار گيری ميگه: از هر 800 نفری که هميشه برای يک مقصود خاص از يک برنامه مشخص استفاده ميکنند تنها 2 نفر از برنامه به طور کامل استفاده ميکنند!! يک نصيحت بهتون ميکنم: هيچ وقت ادعا نکنين که راجع به يک موضوع همه چيز رو ميدونين. هيچوقت. با روند رشد اينترنت شرکتهای توليد نرم افزار نيز سريع خود را رشد دادند و همزمان برنامه های متنوع توليد کردند. برای اينگونه شرکتها فقط و فقط يک چيز مهم است و بس : فروش نرم افزارشان! برای اينگونه شرکتها هيچ اهميتی ندارد که برنامه ای که شما ميخريد امنيت سيستم شما را پايين مياورند. برای توليد کنندگان نرم افزار هيچ گونه اهميتی ندارد که يک فايل کانفيگوريشن شده سيستم از طرف شما به وسيله اين برنامه بازنويسی شود.

فرق بين هکرها و کناکرها HACKER & KNACKER
هکر که به غلط در ذهن اکثر مردم يک خراب کار را تدائی ميکند يک خراب کار نيست.
هکر ها معمولا برنامه نويسان سيستم هستند که از بقيه برنامه نويسان باهوشتر بوده و سوراخهای حغاظتی را شناسايی ميکنند تا اين سوراخها شکافها را در جای ديگری پر کنند. يک هکر ميتواند مديريت يک شبکه رو برعهده داشته باشد. و برای محافظت کردن شبکه خودش از دسترس دزدی های الکترونيکی بايد دست به دزديهای الکترونيکی غير مجاز بزند.ولی ورود غير مجاز به مثلا يک محدوده حفاظت شده توسط پسورد تا زمانی که منجر به ضرر و زيان نشود که خراب کاری نيست. خراب کاری را کناکر ها انجام ميدهند. يک کناکر برعکس يک هکر به سيستمها رخنه کرده فقط و فقط به منظور خراب کاری.بنابراين کناکر ها هستند که آسيبها رو به سيستمهای ما ميرسانند نه هکر ها.
....
اون چيزی که بالا خوندين رو با اون موافق هستين؟ پس از امروز راه خودتون رو تعيين کنيد: آلان که فرق بين هکر ها و کناکرها رو ميدونين و در اين زمينه دوست دارين فعال باشين بايد بدونين که شما در راه هکر شدن ميخواهين فعاليت کنين يا در راه کناکر شدن؟

چگونه هك نشويم:
اگر شما از ويندوز xp استفاده ميكنيد ميتوانيد از فايروال(ديوار اتش يا انتي هك)خود ويندوز xp استفاده كنيد.
به كنترل پنل رفته و وارد Networking Connection شويد.در انجا روي ايكون dial up كه ساخته ايد راست كليك نيد و properties را انتخاب كنيد سپس تب Advanced را انتخاب كنيد و تيك مخصوص فعال كردن فايروال را فعال كنيد.
تجربه نشان داده كه ويندوزهاي 98 ,me به راحتي هك ميشوند.بهتر است از ويندوز 2000 و xp استفاده كنيد.و حتما براي ويندوز 2000 هر سه سرويس پك موجود را نصب كنيد.همچنين براي ويندوز XP هم سرويس پك 1 عرضه شده كه ان را ميتوانيد از بازار به راحتي تهيه كنيد ويندوز XP به همراه سرويس پك 1 امن ترين سيستم عامل ميباشدهمچنين ميتوانيد از فرمت امن NTFS روي اين ويندوزها استفاده كنيد كه خود عاملي جهت جلوگيري از دستيابي ديگران به داده هاي شماست.اگر در ياهو ايميل داريد و چنانچه فايلي براي شما فرستاده شد ميتوانيد از طريق خود Norton Anti Virus سايت ياهو چك كنيد.چنانچه در چت كسي به شما پيشنهاد دادن عكس يا فايل داد بدون رودرواسي درخواست كنيد به ادرس ايميل شما بفرستد.از ورود به سايتهاي شخصي كه به شما پيشنهاد ميشود خودداري كنيد مخصوصا اگر ادرس به صورت چند عدد كه مثل يك ادرس IP ميباشد.ياهو مسنجر خود داراي يك فايروال ميباشد.ميتوانيد از منوي Login گزينه Privacy Setting را انتخاب كنيد و در داخل تنظيمات Connection فايروال را انتخاب كنيد.برنامه هاي انتي ويروس و انتي هك هم انواع زيادي دارند كه در اينجا نمونه ها را براي دانلود گذاشته ايم

با تشکر - غلامرضا نورمحمد نصرآبادی

[ غلامرضا نورمحمد نصرآبادی ] | [ سه شنبه، 22 مهرماه 1382، 7:06 بعدازظهر ]

دولت ها علاقه زيادي به نرم افزارهاي منبع آزاد از خود نشان مي دهند اما مايكروسافت چندان علاقه اي به اين موضوع ندارد. در ماه مه سال جاري، شهرداري مونيخ تصميم گرفت سيستم عامل 14 هزار دستگاه رايانه كارمندان خود را از ويندوز مايكروسافت به لينوكس تغيير دهد. با اين كه ميزان اين قرارداد رقم كوچكي بود (35 ميليون دلار). اما استيو بالمر مدير عامل مايكروسافت را مجبور كرد كه تعطيلات خود را در سوئيس نيمه كاره رها كند و به مونيخ برود. او قصد داشت در مونيخ با اعمال نفوذ در تصميم شهردار او را از تغيير سيستم عامل منصرف كند. مايكروسافت حتي قيمت هاي خود را آنچنان كاهش داد تا بتواند با لينوكس رقابت كند - كاري كه بدون شك و با در نظر گرفتن هزينه هاي ناچيز لينوكس شاهكار به نظر مي رسد - زيرا خريداران لينوكس تنها هزينه خدمات جانبي را مي پردازند و خود نرم افزار مجاني است. اما غول نرم افزار حتي با كاهش قيمت چشمگير نيز نتوانست شهرداري مونيخ را راضي كند

مقامات شهر اظهار مي كنند كه آنها براساس برخي اصول تصميم گيري كرده اند: يكي از اين اصول اين است كه شهرداري مصمم است كه سرنوشت تكنولوژيك خود را خود به دست گيرد. اين مقامات همچنين مي گويند دوست ندارند كه فعاليت هاي سرنوشت ساز دولت را بر عهده فروشنده اي بگذارند كه استانداردهاي محصولاتش فقط در اختيار خودش است و بيشتر پاسخگوي سهامداران است تا شهروندان. آنچه براي مايكروسافت نگران كننده است اين است كه اين تنها مونيخ نيست كه چنين نگرشي را اتخاذ كرده است. در سراسر جهان دولت ها گرايشي نوين به استفاده از نرم افزارهاي منبع آزاد (Open Source) پيدا كرده اند . زيرا اين گونه نرم افزارها برخلاف نرم افزارهاي اختصاصي (Proprietary) به كاربران اين امكان را مي دهد كه دستورالعمل هاي زيربنايي نرم افزار را آزادانه مورد جست و جو و تغيير قرار داده و حتي پخش كند. بسياري از دولت هاي ملي و محلي اقدام به تهيه لوايح و پيش نويس هاي قانوني به منظور استفاده از نرم افزارهاي منبع آزاد كرده اند. اين كشورها در معاملات مربوط به خريد نرم افزار اولويت هايي را براي نرم افزارهاي منبع آزاد قايل مي شوند. مثلا در برزيل به تمام ادارات و شركت هاي دولتي توصيه شده است از نرم افزارهاي منبع آزاد استفاده كنند.

ساير كشور ها نيز در حال سرمايه گذاري بر روي طرح هاي كاملا ابتكاري نرم افزارهاي منبع آزاد هستند. چين سال ها است كه بر روي يك نسخه بومي از لينوكس كار مي كند، متخصصين چيني قصد دارند با طراحي يك نسخه جديد چيني از سيستم عامل لينوكس خودكفايي و امنيت كشورشان را تامين كرده و در عين حال از وابستگي بيش از حد به يك تامين كننده خارجي اجتناب كنند. سياستمداران هندي نيز به دلايل مشابه چيني ها از ارتش عظيم برنامه نويسان اين كشور خواسته اند كه برنامه هاي مبتني بر روش منبع آزاد را توسعه دهند. در ماه جاري (سپتامبر 2003) دولت ژاپن اعلام كرد كه اين كشور قصد دارد طي يك برنامه مشترك با چيني ها و كره جنوبي يك سيستم عامل جايگزين ويندوز كه مبتني بر منبع آزاد است طراحي كنند . ژاپني ها در حال حاضر 9 ميليون دلار (يك ميليون ين) براي اين منظور اختصاص داده اند.

اما اين الم شنگه براي چيست؟ دولت هاي مدرن حجم عظيمي از اطلاعات و پرونده هاي ديجيتالي تهيه مي كنند. اين پرونده ها و اطلاعات كه گستره اي از گواهينامه هاي تولد، سوابق و فرم هاي مالياتي و سوابق جنايي DNA را در بر مي گيرند همواره بايد قابل دستيابي باشند. به همين علت دولت ها تمايل ندارند اين گونه اطلاعات رسمي را بر روي نرم افزارهاي مالكيت گرايي كه از طرف فروشندگان تجاري عرضه مي شوند، نگهداري كنند. با افزايش خدمات دولت الكترونيكي همچون پر كردن اظهارنامه هاي مالياتي و يا درخواست شركت در امتحان رانندگي از طريق اينترنت منجر به افزايش نگراني ها شده است. اگر مورد مايكروسافت را در نظر بگيريم آنگاه با يادآوري اشكالات عمده اي امنيتي در نرم افزارهاي اين شركت نگراني ها بيشتر خواهد شد به ويژه اين كه ويروس هايي چون بلاستر (Blaster) و سوبيگ (Sobig) نيز از همين حفره هاي امنيتي استفاده كردند.

براساس مطالعاتي كه شركت IDC انجام داده است ميزان خريد نرم افزار توسط دولت ها در سراسر جهان 17 ميليارد دلار در سال 2002 بود. پيش بيني مي شوداين رقم پنج سال آينده از رشد 9 درصدي برخوردار باشد. واقعيت اين است كه سهم مايكروسافت از اين بازار سالانه تنها 8/2 ميليارد دلار است. اما اين بازار از اهميت بسيار بالايي براي مايكروسافت برخوردار است زيرا هنگامي كه يك دولت نوع خاصي از يك تكنولوژي يا محصول را انتخاب مي كند شهروندان و شركت هاي آن كشور نيز به دنبال دولت متبوع خودهمان محصول يا فناوري را انتخاب مي كنند. (يكي از موارد قابل ذكر، اتخاذ پروتكل اينترنت از سوي وزارت دفاع آمريكاست. هنگامي كه وزارت دفاع آمريكا پروتكل اينترنت را به عنوان پروتكل شبكه خود انتخاب كرد تمام پيمانكاران را مستلزم به استفاده از آن كرد كه در نتيجه آن بازار عظيمي براي محصولات سازگار با اينترنت به وجود آورد.)

پس بدين ترتيب نگراني هاي مايكروسافت چندان شگفت آور نيست. در حقيقت ازدواج نرم افزارهاي منبع آزاد و بخش دولتي مي تواند پاشنه آشيل بزرگ ترين توليد كننده نرم افزار جهان باشد. سياستمداران به دلايل متعددي از نرم افزارهاي منبع آزاد حمايت مي كنند. از نظر تئوريك، نرم افزارهاي منبع آزاد از امنيت بالاتري برخوردارند زيرا با افزايش شفافيت اين نرم افزارها، امنيت آنها نيز افزايش مي يابد و مسيرهاي مخفيانه اي كه هكرها از آن براي تخريب سيستم استفاده مي كنند به راحتي نمايان مي شود و در نتيجه برنامه نويس ها نيز به راحتي مي توانند اشكالات سيستم را از كد منبع حذف كنند. در اين قبيل نرم افزارها مي توان به دلخواه و مطابق با نيازهاي كاربران تغييراتي به وجود آورد. همچنين ارتقاي برنامه در هر مرحله اي كه كاربر لازم بداند به وجود مي آيد نه مطابق ميل فروشنده.

براساس مدل هاي منبع آزاد (Open Source) نرم افزارهاي عالي توليد شده است كه از هر نظر با نرم افزارهاي منبع بسته (Closed Source) قابل مقايسه هستند. و البته با خريد نرم افزارهاي منبع آزاد ديگر خطر وابستگي به تنها يك فروشنده تهديدي در بر نخواهد داشت. كارشناسان معتقدند، نرم افزارهاي منبع آزاد قادر به حل تمام مشكلات در عرصه صنايع نرم افزاري نيستند و هنوز زمينه هاي بسياري وجود دارد كه نرم افزارهاي اختصاصي برتري خود را در آن حفظ كرده اند.

مثلا لزومي ندارد كه اوراكل دومين شركت بزرگ نرم افزاري جهان از اقدامات دولت هاي جهان در تغيير پايگاه هاي اطلاعاتي نگران شود زيرا عملا در حال حاضر رقيب جدي براي اوراكل وجود ندارد. اما مايكروسافت به مراتب آسيب پذير تر است زيرا در حال حاضر يك رقيب با كد آزاد براي سيستم عامل ويندوز اين شركت وجود دارد رقيبي جدي به نام لينوكس. اگر قرار باشد كه مايكروسافت از بخش دولتي بيرون رانده شود سه گروه از اين اتفاق سود خواهند برد: اول شركت هاي بزرگ مشاوره اي و شركت هايي كه زمينه فعاليت آنها ادغام خدمات است مانند IBM كه احتمالا از آنها براي توليد و نصب نرم افزارهاي جايگزين دعوت خواهد شد؛ گروه دوم شركت هايي همچون ردهت يا SUSE هستند كه فروشندگان اصلي نرم افزارهاي لينوكسي هستند و گروه سوم نيز شركت ها و موسسات كوچك و محلي هستند كه زمينه فعاليت آنها توليد نرم افزارهاي سفارشي منبع آزاد براي كاربران دولتي است.

در نتيجه اين تحولات مايكروسافت براي ماندن دست به تقلا زده است. غول نرم افزار جهان با كمك متحدان خود در صدد بي اعتبار نمودن نرم افزارهاي منبع آزاد هستند. اقدامات اخير مايكروسافت به حكومت هاي كمونيستي شبيه است اين شركت مدعي است باز كردن منبع برنامه موجب آسيب پذير شدن اين شركت در برابر حملات تروريستي مي شود. مايكروسافت همچنين يك بودجه مخفيانه مناقشه برانگيز تدارك ديده است تا از طريق آن و با ارائه تخفيف هاي كلان دولت ها را از تغيير سيستم عامل منصرف كند. مايكروسافت همزمان اقدام به سرمايه گذاري در تحقيقات و مطالعاتي كرده است كه براساس آخرين آنها كه هفته گذشته منتشر شد سيستم عامل ويندوز در برخي از برنامه هاي كاربردي ويژه از هزينه بري برخوردار است.

شگفت انگيزترين اقدام مايكروسافت، الگو قرار دادن روش هايي براي ايجاد يك جامعه «منبع آزاد» است. سال گذشته اين شركت برنامه اي ابتكاري تحت عنوان منبع مشترك (Shared Source) را معرفي كرد كه براساس آن برخي دولت هاي مورد تاييد و شركت هاي بزرگ قادر خواهند بود به بخش بزرگي از منبع برنامه ويندوز دسترسي داشته باشند، البته به شرط اين كه در آنها تغييراتي به وجود نياورند. بخشي از اين تلاش ها به اين منظور به وجود آمده است تا از هراس دولت هايي كه معتقدند در برنامه ويندوز مسيرهاي مخفيانه وجود دارد، كاسته شود. مايكروسافت همچنين بخش هايي از كد منبع ويندوز CE را كه بر روي رايانه هاي قابل حمل و تلفن هاي همراه نصب شده است در اختيار كاربران قرار داده تا كدهاي برنامه به منظور تعمير سيستم در اختيار آنها باشد. در اين بازار مايكروسافت بيشتر به يك رقيب بازمانده شبيه است تا يك پيشبرد. جيسن ماتوسو، مدير برنامه منبع مشترك مايكروسافت مي گويد: توسعه نرم افزارها به رهبري و درك نيازهاي مشتريان نيازمند است يعني همان دوچيزي كه شركت هاي توليد كننده نرم افزارهاي مالكيت گرا در آن از برتري ويژه اي برخوردارند. يكي از مديران مايكروسافت (رابرت كرامر) معتقد است؛ قانوني كه بخواهد يك نوع نرم افزار را بر ديگري ترجيح دهد، منجر به از بين رفتن فضاي رقابت شده و حتي مي تواند كاربران را با محصولاتي كه مطابق با نيازهاي آنها ساخته نشده در معرض خطر قرار دهد.

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:03 بعدازظهر ]

"گزيده آراء انديشمندان (انديشه)"

زندگی صحنه تلاش و بالندگی و لحظه های آن چون رودی درگذر است، رودی مواج که در تلاطمش انسانها ساخته می شوند؛ پس تا دمی باقی است از لحظات ديگران عبرت بگيريم... :

- يک ساعت تفکر بهتر از هفتاد سال عبادت است. (رسول اکرم صلی الله عليه و آله)

- از تفکر و تعقل غافل نشويد ، زيرا تفکر حيات بخش قلب آگاه و کليد درهای حکمت است . ( امام حسن عليه السلام )

- به گذشته خود هرگز نمي انديشم، مگر آنکه بخواهم از آن نتيجه اي بگيرم. (نهرو)

- اگر بايد از ميان تمامي گفته هايم يک جمله را برگزينم که همه تعليماتم را دربر داشته باشد، آن جمله، اين خواهد بود: « هيچ انديشه بدي را در سر يا دل خود جاي مده.» (کنفوسيوس)

- بايد پيوسته در اين انديشه باشيم که وجودي شويم بهتر از آنچه هستيم. (مک دوگال)

- مردم خود را با هر چيز خسته مي کنند، مگر با تفکر و انديشه. (نيچه)

- انديشيدن دشوارترين کار زندگي است و به همين دليل، تنها عده قليلي مي انديشند. (فورد)

- عالم کسي است که فرق ميان «من مي دانم» و «من مي پندارم» را مي داند. (فرانس)

- وسعت دنياي هر کس به اندازه وسعت انديشه اوست. (نيچه)

- من فکر مي کنم، پس هستم. (دکارت)

- تا قلب نخواهد، هرگز مغز چيزي را باور نمي کند. (جيمز)

- از همان لحظه اي که به فکر کردن خوي مي گيريد، در راه ترقي گام برمي داريد. (پستالوزي)

- به ندرت به آنچه که داريم مي انديشيم، در حالي که پيوسته در انديشه چيزهايي هستيم که نداريم. (شوپنهاور)

- فکر کردن چه آسان است و عمل کردن چه دشوار. هيچ چيز در زندگي مشکل تر از اين نيست که انسان افکار خود را به عرصه عمل بگذارد. (گوته)

- همچنان که کماندار تيرهاي خود را مي تراشد و صاف مي کند، هر انساني مي تواند افکار آشفته خود را جهت دهد. (بودا)

- جهان براي کساني که مي انديشند، يک کمدي و براي کساني که حس مي کنند، يک تراژدي است. (والپول)

- براي گسترش انديشه خود، بايد بيشتر از آنچه ياد مي گيريم، فکر کنيم. (دکارت)

- افکار بزرگ هميشه با مخالفت شديد و خشونت بار طبقه عوام رو به رو بوده اند. (انيشتين)

-دو کلمه کوچک "آري" و "نه" که به راحتي گفته مي شوند، از کلماتي هستند که براي اداي آنها انديشه و مطالعه فراوان لازم است. ( ؟ )

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:04 بعدازظهر ]

درشگفتم از كسی كه...

امام صادق عليه السلام می فرمايد: در شگفتم برای كسی كه از چهار چيز بيم دارد و چگونه به چهار چيز پناه نمی برد!

- در شگفتم برای كسی كه ترس بر او غلبه كرده چگونه به ذكر " حسبنا الله و نعم الوكيل" پناه نمی برد؛ زيرا به تحقيق شنيدم كه خداوند عزوجل به دنبال ذكر يا فرمود:" پس( آن كسانی كه به عزم جهاد خارج گشتند و تخويف شيطان در آنها اثر نكرد و به ذكر فوق تمسك جستند) همراه با نعمتی از جانب خداوند( عافيت) و چيزی زائد بر آن( سود در تجارت) بازگشتند و هيچ گونه بدی به آنان نرسيد."

- و در شگفتم برای كسی كه اندوهگين است ، چگونه به ذكر" لا اله الا انت سبحانك انی كنت من الظالمين" پناه نمی برد ، زيرا به تحقيق شنيدم كه خداوند عزوجل به دنبال ذكر فوق فرمود:" پس ما( يونس را در اثر تمسك به ذكر ياد شده) از اندوه نجات دادم و همين گونه مومنين را نجات می بخشيم."

- و در شگفتم برای كسی كه مورد مكر و حيله واقع شده چگونه به ذكر" افوض امری الی الله ان الله بصيربالعباد" پناه نمی برد. زيرا به تحقيق شنيدم كه خداوند عزوجل به دنبال ذكر فوق فرموده:" پس خداوند( موسی را در اثر ذكر ياد شده) از شر و مكر فرعونيان مصون داشت."

- و در شگفتم برای كسی كه طالب دنيا و زيبايی های دنياست چگونه به ذكر " ماشاءالله و لا قوة الا بالله " پناه نمی برد. زيرا به تحقيق شنيدم كه خداوند عزوجل بعد از ذكر ياد شده ( از زبان های مردی كه فاقد نعمت های دنيوی بود خطاب به مردی كه از آن نعمت ها بهره مند بود) فرمود:" اگر می بينی من از نظر مال و فرزند از تو كمترم پس اميد است خداوند مرا بهتر از باغ تو دهد..."

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:05 بعدازظهر ]

" مديريت زمان"

از نظر مديريت زمان کارها به چند دسته تقسيم مي شوند:

۱- کارهاي مهم و فوري : اين کارها خود به خود انجام مي گيرد

۲- کارهاي مهم و غير فوري : اين دسته کارهايي هستند که افراد موفق و نا موفق را از هم جدا مي کنند و معمولا افراد نا موفق آن را به تعويق مي اندازند.

۳- کارهاي فوري و غير مهم : اين کارها در جهت اهداف انسان نيستند اما انجام مي شود.

۴- کارهاي کم اهميت و غير ضروري : بعضي افراد به خاطر ناتواني درانجام کارهاي مهم و فوري خود را به اين کارها سرگرم مي کنند ( گاهي براي تفنن و گاهي براي فرار از تمرکز حواس )

موفقيت و مديريت صحيح زمان در انتخاب بين کارهاي مهم و غير مهم است پس براي موفقيت تحصيلي:

۱- از کارهاي غير مهم صرف نظر کنيد.

۲- کارها را اولويت بندي کنيد.

۳- راهزنان وقت را بشناسيد.

۴- راههاي ايجاد وقت را ياد بگيريد.

راهزنان وقت:

۱- صحبتهاي کم اهميت

۲- ميهمانان ناخوانده

۳- مطالعه مطالب کم اهميت و غيرضروري

۴- روشهاي غير صحيح وعادات نادرست مطالعه

۵- تلفنهاي مزاحم و غير ضروري

۶- نداشتن انضباط کاري

۷- سستي و بي ارادگي در تصميم گيري

۸- دوباره کاري

۹- ناتواني " نه " گفتن به خواسته هاي نابجا

۱۰ - نداشتن تمرکز حواس

۱۱- عادت امروز و فردا کردن

۱۲ - ترس از شکست

راههاي ايجاد وقت:

۱- زنده کردن وقت مرده ( مثل زمانهايي که درانتظارهستيم ، در اتوبوس و ... )

2- انجام کارها به طورهمزمان

3- تنظيم کردن وقت خواب

4- کنترل بيشتر روي وقت تفريح

5- نه گفتن به درخواست هاي غيرمهم

6- عقب انداختن کارهاي غيرمهم

يکي از اصول مهم مديريت زمان اصل ۸۰ - ۲۰ است يعني از 20% وقتت ۸۰% استفاده کن

مي توانيد از فرم شماره " ۱" استفاده کنيد فعاليتهاي خود را وارد کنيد.

بعد از يک هفته نمودارکارهاي هفته را رسم کنيد تا بعد از آن بتوانيد بهتر برنامه ريزي کنيد.

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:06 بعدازظهر ]

براي صرفه‌جويي در وقت ، شما مي‌توانيد :

الف – بار كاري‌تان را كم كنيد :

1-تفويض اختيار كنيد .

2-به درخواستهاي ناروا نه بگوئيد .

3-كوله بار وظايف ديگران را به پشت نگيريد .

ب- تند‌تر كار كنيد :

1-جلو راهزنان وقت خود را بگيريد .

2-كارهايتان را از روي ( چك ليست ) انجام دهيد .

3-درجه اولويت هر كار را تعيين ، و به ترتيب اولويت كار كنيد .

4-از آخرين تكنولوژي موجود بهره بگيريد .

5-به گردش كاغذ در محل كارتان نظام بدهيد .

6-روز به روز سعي كنيد بهتر گوش كنيد .

7-براي فكر كردن وقت كافي در برنامه‌تان بگنجانيد .

راهزنان وقت :

1- عدم برنامه‌ريزي

2- در نظر نگرفتن اولويت‌ها

3- تعهد كار بيش از اندازه

4- شتابزدگي در كارها

5- سلام و تعارف بيش از حد با ديگران

6- پذيرايي از مهمان‌هاي ناخوانده

7- انجام كارهاي دون پايه

8- مشغول شدن به كارهاي كم اهميت

9- مطالعه مطالب كم اهميت و غير لازم

10- شركت در جلسات غير ضروري

11- خودداري از تفويض اختيار

12- تلفن‌هاي مزاحم و طولاني

سفارشهاي آقاي( ليكين) در باره مديريت زمان :

1- اهداف خود را بنويسيد و درجه اولويت آنها را تعيين كنيد .

2- فهرست كارهاي روزانه‌تان را با قيد درجه اولويت تنظيم كنيد .

3- هر روز را با كارهاي مهم (نه كم اهميت ) شروع كنيد .

4- هميشه از خود بپرسيد: (( هم اكنون ، بهترين كاربرد وقت من چيست ؟ ))

5- هر ورق كاغذ را فقط يكبار از زير دستتان بگذرانيد .

6- كاري را كه قرار گذاشته‌ايد انجام دهيد ، همين حالا شروع كنيد .

سفارشهاي صاحبنظران در باره مديريت صحيح زمان

1- دستيابي به موفقيت در زندگي منوط به اجراي اصل “ حذف و انتخاب “ است : انتخاب بين كارهاي با ارزش و بي ارزش . اگر مي‌خواهيد وقت كافي براي انجام كارهاي با ارزش پيدا كنيد ، بايد همه كارهاي بي ارزش را از برنامه زندگيتان حذف كنيد .

2- هرگاه آموختيد كه چگونه در مقابل در خواستهاي نارواي ديگران بدون احساس گناه “ نه “ بگوئيد ، وقت و انرژي كافي براي رسيدن به اهداف با ارزش خود پيدا خواهيد كرد .

3- وقت عامل اساسي موفقيت است : در وقتتان صرفه جوئي و آن را عاقلانه سرمايه‌گذاري كنيد .

4- هميشه از خود بپرسيد كجا و چگونه مي‌توانم با صرف كمترين وقت بيشترين بازدهي را بدست آورم .

5- بخاطر داشته باشيد كه دليل شكست بسياري از طرحها بد بودن آنها يا اجراي غلطشان نيست بلكه نامناسب بودن زمان اجراي آنهاست .

6- تخصيص وقت كم براي انجام يك كار به اندازه تخصيص وقت زياد براي آن مضر است .

7- بمحض آنكه در هر زمان بهترين كاربردوقت خود را تشخيص داديد ، در انجام آن لحظه اي درنگ نكنيد .

8- براي صرفه‌جوئي در وقت ، كارها‌يتان را هنگامي انجام دهيدكه ديگران بفكر آن هم نيستند .

9- بدانيد دنبال چه هستيد ، براي آن برنامه‌ داشته باشيد و طبق برنامه خود عمل كنيد .

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:06 بعدازظهر ]

بلاگرها در شكارگاه (اينترنت) مي گردند و به گرد آوري مي پردازند. براي ما مطالب را طي فعاليت خود در صفحات اينتر نت و… نمونه برداري كرده و گاه آنها را نقادي ميكنند . ما در كنار درياي اينترنت‌ايم و آنها بر آن مي‌بارانند . بلاگرها مردان آماده (رزم) انقلاب ديجيتالي هستند . كلمه « بلاگ » مختصر شده « وبلاگ » است . چند سال پيش يكي از كساني كه بسيار در وب مي گشت شروع به ارايه گزارش روزانه كرد. وي موجزي از اطلاعات نادر و جالب را كه در طي سير در صفحات وب به آنها برخورد كرده بود را ارائه مي كرد . پيشرفت در ابزار طراحي «وب» ، براي تازه آشنايان با اينترنت ساختن صفحات شخصي در وب را بسيار آسان كرد . تا آنجا كه بتوانند آن را بسادگي هر موقع كه خواستند روز آمد كنند – حتي هر 5 دقيقه يكبار- بطوريكه آن دوست – در كنفرانس- انجام مي داد . بدين سان « بلاگها» داراي پويايي بيشتري نسبت به ساير استاندارد هاي وب سازي هستند . خيلي دائمي تر از پست كردن به صفحات بحث در اينترنت . آنها شخصي تر و خصوصي تر از روزنامه نگاري سنتي و عمومي تر از دفتر چه خاطرات هستند .

آيا تا كنون وبلاگ خوانده ايد؟ شايد شما يكي از افرادي باشيد كه وبلاگ داريد . يا ممكن است شما هنوز ندانيد كه آن چيست .

وبلاگ سايتي اينترتني است كه توسط مردم معمولي مثل من و شما راه اندازي مي شود . آنها ، داستان ، شعر ، قطعه هاي ادبي ، عكس و يا مطالبي شبيه ساير وب سايت ها را به وبلاگ خودشان پست مي‌كنند.

- سريع update مي شود .

آما نه شبيه روش home page. آنها دائماً عوض مي شوند . خيلي از وب لاگ ها يا «بلاگ ها» حد اقل هر روز روز آمد مي شوند و در بعضي موارد بارها در يك روز . بعضي از صاحبان وبلاگ مخصوصاً آنها كه براي مدتي بدين كار پرداخته اند-در صورتي كه از وبلاگ خود شهرتي به دست نياورند ، انگشت نما مي شوند. آنها ممكن است به همان اندازه در ميان همكاران خود به چهره اي قديمي باشند اما در اينترنت مشهورند.
غير از روزآمد كردن روزانه سايت ها ، نكته مهم ديگر ان است كه هر كس مي تواند يكي از آن را داشته باشد . ساختن يك وبلاگ نياز به تجربه زيادي از اينترنت ندارد و به هيچ وجه نيازي به پول نيست.

شروع ساختن وبلاگ در blogget.com ، سايتي كه پيشرفت وبلاگ ها از آنجا شروع شد – كمي بيش از دو دقيقه وقت مي گيرد aسادگي مراحل ساختن وب ، موجب افزايش سريع سازندگان وبلاگ شده است . سايت بسيار مورد توجه واقع شده است چرا كه اين ايده اكنون در جريان قرار دارد . بي بي سي نيوز آن لاين يك وبلاگ دارد كه خبرنگاران سياسي در مواقع اضطراري و سر بزنگاه اخبار را در آن به طور منظم آپ ديت مي كنند . گاردين يك وب لاگ جالب دارد كه اخبار بين المللي را در آن هم آهنگ مي كند .

وبلاگ شهرت و اعتبار خود را از حكايات و اطلاعاتي كه در خود دارد بدست مي آورد . درست مثل يك كتابخانه شخصي كه انسان مي تواند هر چيز جالبي را در آن ذخيره كند تا در روز هاي بعد به آن مراجعه كند . صاحبان وبلاگ همواره قدرت خلاقه و تجربه را در خود افزايش مي دهند .صاحب وبلاگ البته دوست دارد كه وبلاگ هاي ديگر را هم بخواند . آنها غالبا خطوط پيوسته اي ا ز يك وبلاگ به وبلاگ بعدي درست مي كنند . آنها فرا گرفته اند تا دوستاني بيابند . آنها گاه حتي با هم نرد عشق مي بازند ، عصباني مي شوند ، بله گاهي هم از هم مي رنجند . وقتي كه هفته گذشته صاحب بهترين وبلاگ جايزه را برد شور و تهيجي در ميان وب لاگ نويسان به وجود آمد .

Tom Coates ، مرد پشت كيسه پلاستيكي ، ارگ ، جايزه بهترين وب لاگر اروپايي را برد .اجازه بدهيد جهان بداند در دفترخاطرات شما چيست ؟ او مي گويد: «من اكنون بسيار خوشحالم كه از خيلي وقت پيش تا حالا وب لاگ دارم و به همين دليل در جامعه بخوبي شناخته شده ام.» «خوب يا بد ، به نظر مي رسد كه مشتركان بسياري براي وب لاگ پيدا شده است . مردم داخل سايتي كه واقعاً براي آنها بهره اي نداشته باشد نمي آيند و به آن راي نمي دهند . بنا براين من بايد كار درستي انجام دهم » مقرر كردن جايزه ، « راهي با مزه براي ديدن سايت ها توسط افرادي است كه در صورت ديگر هرگزدر باره آنها چيزي نمي دانستند . اين همچنين تبليغي براي نوعي رسانه ي موثر است . مستقيم ، شخصي ، آنلاين و منتشر شده »

خانم Meg Pikard ديگر وب لاگ نويس انگليسي كه او هم برنده شده است ، سعي كرد تا جاذبه هاي وب لاگ نويسي را شرح دهد. «من الآن در باره وب خيلي بيشتر از چند سال پيش مي دانم كه تازه شروع به ساخت وب لاگ كردم . داشتن وب لاگي كه هر روز بايد آن را آپ ديت كرد راهي جالب براي شناختن سايتهاي جديد، تكنولوژي، خاطرات و نظرات است .من نمي خواهم يك شخصيت وبي داشته باشم ، سايت من تنها جاي پرسه زدن من است مثل زماني كه من با رفقايم به كلوپ ميروم اما در فرم ديجيتالي آن. من سايتم را براي خوشامد و كنجكاوي خودم حفظ ميكنم .آنجا فضاي فكر كردن است.» و Dan Hon يكي از چهره هاي قديمي وب لاگ در انگلستان از زماني ياد مي كند كه تنها 20 نفر وب لاگر در آنجا وجود داشت (الآن بيش از 400 است.) او مي گويد: «اين روش ديگري براي ارتباطات است . من مي توانم از ايميل استفاده كنم اما برخي اوقات پست كردن مطالب در وب لاگم آسانتر است.»

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:06 بعدازظهر ]

ADSL يکی از خانواده های Digital Subscriber Line (DSL) يا همان خطوط ديجيتال استيجاری می باشد. اعضای DSL معمولا به صورت xDSL نامگذاری می شوند. اين خطوط از تمامی پهنای موجود در خطوط مسی دوطرفه استفاده می کنند تا بالاترين سرعت ممکن در ثانيه را بر خلاف خطوط معمول ارائه دهند.ADSL(Assymetric DSL) در واقع نوعی از DSL ها می باشد که ارتباط آن نامتقارن می باشد;يعنی سرعت ارسال داده در ثانيه کمتر از دريافت آن می باشد.انواع ديگری از xDSL ها موجود می باشند که از جمله آنها می توان به HDSL(High-Speed DSL) و SDSL(Symetric DSL) اشاره کرد.

ADSL پهنای باند 1.1 مگاهرتزی خطوط مسی را به کانال های 4 کيلوهرتزی تقسيم می کند و آخرين کانال را جهت ارسال صدا و فاکس معمولی تخصيص می دهد و 256 کانال ديگر را برای انتقال دو طرفه اطلاعات استفاده می کند; به اين ترتيب که 64 کانال را برای خط ارسال اطلاعات و 128 کانال ديگر را جهت دريافت اطلاعات استفاده می کند. در بهترين حالت اگر 192 کانال 4 کيلو هرتزی موجود را استفاده کند، در تئوری سرعت بايد به حدود 9 مگابيت در ثانيه برسد. در حال حاضر سرعت خطوط ADSL در بهترين حالت 2 مگابيت در ثانيه می باشد.در عمل، اين خطوط اطلاعات زنجيره وار ديجيتال را به اطلاعات پارالل در دو سر انتقال اطلاع تبديل می کنند. دقيقا مشابه کاری که در مودم های خطوط عادی انجام می شود.

سرعت انتقال اطلاعات در محدوده ذکر شده به عواملی از جمله فاصله ارتباطی و نوع سيم استفاده شده بستگی دارد.

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:07 بعدازظهر ]

ده درس مهم در زمينه تجارت اينترنتي

ده درس مهم که در زمينه تجارت اينترنتي آموخته ام
از زمان شروع کار با اينترنت و تجارت الکترونيک، نکات و درسهاي زيادي ياد گرفته ام که دوست دارم برخي از مهم ترين آنها را با شما به اشتراک بگذارم.

درس اول
يکي از کارهائي که بايد اولويت بالائي براي شما داشته باشد، جمع آوري آدرس پست الکترونيک بازديد کنندگان سايت شما است. از زمان شروع سايت، به جمع آوري آدرسها بپردازيد. تهيه يک ليست از مشتريان بالقوه خدمات شما، يک بايد است. هرچند ارائه يک خبرنامه الکترونيک بسيار عالي است ولي خيلي ضروري نيست. شما مي توانيد به ليست خود، تغييرات سايت، محصولات جديد يا هرچيز ديگري که دوست داريد ارسال کنيد.
توجه داشته باشيد که تا زماني که ليست شما کوچک است، مي توانيد آنرا توسط نرم افزار پست الکترونيک موجود در رايانه خود پيش ببريد ولي وقتي ليست شما بزرگ شود، مثلا از 100 آدرس بيشتر شود، ديگر بايد به دنبال ابزارهاي مخصوص مديريت ليست باشيد و يا از سايت هاي مخصوص اين کار استفاده کنيد. هرچند شخصا تمايلي به نام بردن از سايت خاصي براي اين کار ندارم، ولي چون خدمات سايت www.ymlp.com کمک بزرگي در اين زمينه براي من بوده، هميشه آن را به ديگران پيشنهاد مي کنم. سايت ياهو هم خدمات مناسبي در اين زمينه ارائه مي کند.

درس دوم
سايت شما ممکن است باعث پيروزي يا شکست شما شود. يک سايت با ظاهر حرفه اي نقش اساسي در موفقيت شما دارد. اگر در طراحي يک سايت حرفه اي چندان مهارت نداريد، حتما يک نفر حرفه اي براي اين کار استخدام کنيد. توجه داشته باشيد که سايت حرفه اي به معني يک سايت با امکانات گرافيکي بالا و بخشهاي متحرک و يا حتي بخشهاي Flash نيست. سايت حرفه اي در نگاه اول ممکن است خيلي هم ساده به نظر آيد ولي ساختارمناسب، راحتي حرکت در سايت، دسترسي سريع به اطلاعات، سرعت بالا آمدن مناسب (مخصوصا با خطوط نه چندان مناسب ما)، وجود خدمات مناسب، خدمات پشتيباني مناسب، پشتيباني مناسب از زبان هاي مختلف و پارامتر هاي متعدد ديگري در حرفه اي شدن سايت شما موثر هستند. وجود يک مشاور در اين زمينه در کنار شما، خيلي به شما کمک مي کند.

درس سوم
اگر مي خواهيد پول زيادي بدست آوريد، بايد يک بازار خاص را انتخاب کنيد که نياز ويژه اي از مشتري را پاسخ دهد. مردم محصولات و خدماتي که نياز شخصي آنها را پاسخ دهند خيلي دوست دارند. اگر شما نفر اول در برآوردن اين نياز باشيد، برنده هستيد. سعي نکنيد در سايت خود همه جور خدمات يا محصولات را ارائه کنيد. مثلا براي خريد کتاب، يک سايت فرهنگي که روي فروش کتاب متمرکز است را انتخاب مي کنيد يا يک سايت که از فروش گل و اسباب بازي گرفته تا فروش لوازم منزل و شوکلات و کتاب ؟ حتي آمازون که همه چيز مي فروشد، هنوز به عنوان يک کتاب فروشي شناخته مي شود تا يک اسباب بازي فروشي.

درس چهارم
ايجاد ترافيک بالا براي سايت شما نياز به صرف وقت و هزينه دارد. کليد ايجاد ترافيک بالا براي سايت شما، برقراري هرچه بيشتر ارتباط از ساير سايتها به سايت شما است. هرچند ليست شدن در موتورهاي جستجو اولين قدم شما بايد باشد ولي نبايد به آن اکتفا کنيد. دو روش خوب براي ايجاد ترافيک به سايت شما عبارت است از :
- برنامه همکاري فروش (Affiliate program) – چنين برنامه اي به برقراري صدها و حتي هزاران ارتباط از ساير سايتها به سايت شما کمک مي کند. موضوع از اين قرار است که شما برنامه اي طراحي مي کنيد که هرکس که خدمات و محصولات شما را از طريق سايت خود بفروشد، درصدي از فروش به او تعلق مي گيرد. حتي برخي برنامه ها، در جلب مشتري، حتي اگر فروشي هم صورت نگيرد، پول مي دهند.
- ارائه خدمات و محصولات رايگان – ارائه چنين امکانات رايگاني به جذب ترافيک زياد به سايت شما کمک خوبي مي کند. مثلا ارائه مقالات رايگان که ديگران بتوانند در سايت خود از آنها استفاده کنند و به سايت شما ارتباط دهند. کتاب هاي الکترونيک رايگان، نرم افزار، فايل هاي صوتي که بتوانند در Flash از آنها استفاده کنند، ملودي هاي طراحي شده براي گوشي هاي موبايل و خيلي چيزهاي جذاب ديگر.

درس پنجم
فروش محصولات و خدمات خودتان خيلي از فروش براي بقيه، سود آورتر است. برخي از برترين اقلام قابل فروش در اينترنت عبارتند از :

- نرم افزار
- اطلاعات
- سايت هاي اختصاصي
- خدمات اينترنت

درس ششم
معمولا مردم دوست ندارند که در معرض فروش قرار گيرند و در مقابل آن مقاومت مي کنند. شما خيلي موفق تر خواهيد بود اگر در جهت ارائه کمک به مشتريان خود حرکت کنيد. اين کار با نوشتن مقالات مفيد، دوره هاي آموزشي و يا حتي با حضور فعال در اتاق هاي گفتگوي مناسب با خدمات شما حاصل مي شود. اعتماد، حرف اول را در تجارت اينترنتي مي زند. شما بايد در ميان مخاطبين خود، اعتبار کسب کنيد. اگر مشتري احساس کند که شما قبل از فکر کردن به فروش به او و بدست آوردن پول، مي خواهيد مشکل او را شناسائي کنيد و به او در رفع نيازش، کمک کنيد، خيلي راحت تر به شما اعتماد مي کند.

درس هفتم
خودکار کردن کارها، وقت با ارزش شما را حفظ مي کند. هرچند در تجارت، خيلي کارها را بايد شخصا انجام دهيد و درگير آنها شويد، خيلي کارها را هم مي توان خودکار کرد، مثل :

- مديريت ليست آدرسها
- پيگيري ها با مشتري
- پيام هاي خوش آمد گوئي
- پيغام هاي تشکر
- پيگيري سفارش ها
- تاييد سفارش ها

اين کار با استفاده از سيستم هاي پاسخ گوي خودکار، کدها و برنامه هاي نرم افزاري قابل حصول است.

درس هشتم
سازمان مناسب کار، يک دليل اصلي موفقيت تجارت شما است.

- يک برنامه کاري زمان بندي شده براي هر روز خود تنظيم کنيد.
- از برنامه دريافت پست الکترونيک با قابليت طبقه بندي نامه هاي دريافتي در زير شاخه هاي مختلف استفاده کنيد.
- فايل ها و شاخه هاي موجود در رايانه خود را براي دسترسي راحت تر و سريع تر، تنظيم کنيد.
- يک صفحه "سوال و جواب هاي مکرر" براي سايت خود طراحي کنيد.
- براي پيام هائي که بصورت متناوب ارسال مي کنيد، يک ساختار مشخص تعريف کنيد.
- در رايانه خود يک صفحه شامل اطلاعات ورود به سايت هائي که با آنها همکاري داريد و آدرس وب آنها براي دسترسي راحت تر، تهيه کنيد.

درس نهم
بالاترين اولويت براي شما بايد خدمات پس از فروش مناسب و رضايت کامل مشتري باشد. هرچند داريم در مورد دنياي اينترنت صحبت مي کنيم ولي با مردمي که در دنياي واقعي زندگي مي کنند سروکار داريم. خيلي هم به ارتباط هاي مصنوعي و نرم افزاري و پست الکترونيک تکيه نکنيد. خيلي از بازديد کنندگان سايت شما مي خواهند با يک تفر در بخش خدمات مشتري شما حرف بزنند و بعد خريد کنند. از امکانات پشتيباني زنده (Live Agent) در سايت خود استفاده کنيد.

درس دهم
براي بدست آوردن پول، بايد پول خرج کنيد. شما بايد در موارد زير با دست باز سرمايه گذاري کنيد :
- رايانه
- دسترسي به اينترنت
- نرم افزار
- ثبت دامنه
- ميزباني سايت
- آموزش شامل کتاب، سي دي و غيره
- تبليغات

درس يازدهم
هرچند قرار ما فقط ده درس مهم بود، ولي هميشه به خاطر داشته باشيد که خطرناک ترين تهديد براي موفقيت شما و غير حرفه اي ترين کار در اينترنت، SPAM است. هميشه از آن دوري کنيد.

مطالب بالا، ليست کاملي نيست و فقط به عنوان شروع و راهنما مي تواند مفيد باشد. مطمئنا مسائل و نکات بسياري هستند که بايد مورد توجه قرار گيرند و شما بسياري از آنها را مي شناسيد و به آنها عمل مي کنيد.

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:08 بعدازظهر ]

رمزنگاری اطلاعات

گسترش و رشد بي سابقه اينترنت باعث ايجاد تغييرات گسترده در نحوه زندگی و فعاليت شغلی افراد ، سازمانها و موسسات شده است . امنيت اطلاعات يکی از مسائل مشترک شخصيت های حقوقی و حقيقی است . کاربران اينترنت در زمان استفاده از شبکه، اطلاعات حساس و مهمی را بدفعات ارسال و يا دريافت می دارند. اطمينان از عدم دستيابی افراد غير مجاز به اطلاعات حساس از مهمترين چالش های امنيتی در رابطه با توزيع اطلاعات در اينترنت است . اطلاعات حساس که ما تمايلی به مشاهده آنان توسط ديگران نداريم ، موارد متعددی را شامل می شود. برخی از اينگونه اطلاعات بشرح زير می باشند :

§ اطلاعات کارت اعتباری

§ شماره های عضويت در انحمن ها

§ اطلاعات خصوصی

§ جزئيات اطلاعات شخصی

§ اطلاعات حساس در يک سازمان

§ اطلاعات مربوط به حساب های بانکی

تاکنون برای امنيت اطلاعات بر روی کامپيوتر و يا اينترنت از روش های متعددی استفاده شده است . ساده ترين روش حفاظت از اطلاعات نگهداری اطلاعات حساس بر روی محيط های ذخيره سازی قابل انتقال نظير فلاپی ديسک ها است . متداولترين روش حفاظت اطلاعات ، رمز نمودن آنها است . دستيابی به اطلاعات رمز شده برای افراد غير مجاز امکان پذير نبوده و صرفا" افراديکه دارای کليد رمز می باشند ، قادر به باز نمودن رمز و استفاده از اطلاعات می باشند.

رمز نمودن اطلاعات کامپيوتر مبتنی بر علوم رمز نگاری است .استفاده از علم رمز نگاری دارای يک سابقه طولانی و تاريخی است . قبل از عصر اطلاعات ، بيشترين کاربران رمزنگاری اطلاعات ، دولت ها و مخصوصا" در موارد نظامی بوده است . سابقه رمز نمودن اطلاعات به دوران امپراطوری روم بر می گردد. امروزه اغلب روش ها و مدل های رمزنگاری اطلاعات در رابطه با کامپيوتر بخدمت گرفته می شود. کشف و تشخيص اطلاعاتی که بصورت معمولی در کامپيوتر ذخيره و فاقد هر گونه روش علمی رمزنگاری باشند ، براحتی و بدون نياز به تخصصی خاص انجام خواهد يافت .

اکثر سيستم های رمزنگاری اطلاعات در کامپيوتر به دو گروه عمده زير تقسيم می گردند :

§ رمزنگاری کليد - متقارن

§ رمزنگاری کليد - عمومی

رمز نگاری کليد - متقارن

در روش فوق ، هر کامپيوتر دارای يک کليد رمز ( کد ) بوده که از آن برای رمزنگاری يک بسته اطلاعاتی قبل از ارسال اطلاعات بر روی شبکه و يا کامپيوتر ديگر ، استفاده می نمايد. دراين روش لازم است در ابتدا مشخص گردد که کداميک از کامپيوترها قصد مبادله اطلاعاتی با يکديگر را دارند ، پس از مشخص شدن هر يک از کامپيوترها، در ادامه کليد رمز بر روی هر يک از سيستم ها می بايست نصب گردد. اطلاعات ارسالی توسط کامپيوترهای فرستنده با استفاده از کليد رمز ، رمز نگاری شده وسپس اطلاعات رمز شده ارسال خواهند شد. پس از دريافت اطلاعات رمز شده توسط کامپيوترهای گيرنده ، با استفاده از کليد رمز اقدام به بازگشائی رمز و برگرداندن اطلاعات بصورت اوليه و قابل استفاده خواهد شد . مثلا" فرض کنيد پيامی را برای يکی از دوستان خود رمز و سپس ارسال می نمائيد . شما برای رمز نگاری اطلاعات از روشی استفاده نموده ايد که بر اساس آن هر يک از حروف موجود در متن پيام را به دو حرف بعد از خود تبديل کرده ايد. مثلا" حروف A موجود در متن پيام به حروف C و حروف B به حروف D تبديل می گردند. پس از ارسال پيام رمز شده برای دوست خود ، می بايست با استفاده از يک روش ايمن و مطمئن کليد رمز را نيز برای وی مشخص کرد. در صورتيکه گيرنده پيام دارای کليد رمز مناسب نباشد ، قادر به رمز گشائی و استفاده از اطلاعات نخواهد بود. در چنين حالتی می بايست به دوست خود متذکر گرديد که کليد رمز ، " شيفت دادن هر حرف بسمت جلو و به اندازه دو واحد است " . گيرنده پيام با انجام عمليات معکوس قادر به شکستن رمز و استفاده از اطلاعات خواهد بود.

رمزنگاری کليد - عمومی

در روش فوق از ترکيب يک کليد خصوصی و يک کليد عمومی استفاده می شود. کليد خصوصی صرفا" متعلق به کامپيوتر فرستنده بوده و کليد عمومی توسط کامپيوتر فرستنده در اختيار هر يک از کامپيوترهائی که قصد برقراری ارتباط با يکديگر را دارند ، گذاشته می شود. برای رمزگشائی يک پيام رمز شده ، کامپيوتر می بايست از کليد عمومی که توسط فرستنده ارائه شده، بهمراه کليد خصوص ی خود استفاده نمايد. يکی از متداولترين برنامه های رمزنگاری در اين رابطه PGP)Pretty Good Privacy) است . با استفاده از PGP می توان هر چيز دلخواه را رمز نمود.

بمنظور پياده سازی رمزنگاری کليد - عمومی در مقياس بالا نظير يک سرويس دهنده وب ، لازم است از رويکردهای ديگری در اين خصوص استفاده گردد. " امضای ديجيتال " يکی از رويکردهای موجود در اين زمينه است يک امضای ديجيتالی صرفا" شامل اطلاعات محدودی بوده که اعلام می نمايد ، سرويس دهنده وب با استفاده و بکارگيری يک سرويس مستقل با نام " امضای مجاز " ، امين اطلاعات است . "امضای مجاز " بعنوان يک ميانجی بين دو کامپيوتر ايفای وظيف می نمايد. هويت و مجاز بودن هر يک از کامپيوترها برای برقراری ارتباط توسط سرويس دهنده انجام و برای هر يک کليد عمومی مربوطه را فراهم خواهد کرد.

يکی از متداولترين نمونه های پياده سازی شده از رمزنگاری کليد- عمومی ، روش SSL)Secure Sokets Layer) است . روش فوق در ابتدا توسط "نت اسکيپ " پياده سازی گرديد. SSL يک پروتکل امنيتی اينترنت بوده که توسط مرورگرها و سرويس دهندگان وب بمنظور ارسال اطلاعات حساس ، استفاده می گردد. SSL اخيرا" بعنوان بخشی از پروتکل TLS)Transport Layer Security) در نظر گرفته شده است .

در مرورگر می توان زمان استفاده از يک پروتکل ايمن نظيز TLS را با استفاده از روش های متعدد اعلام کرد. استفاده از پروتکل "https" درعوض پروتکل "http" يکی از روش های موجود است . در چنين مواردی در بخش وضعيت پنجره مرورگر يک "Padlock" نشان داده خواهد شد.

رمزنگاری کليد - عمومی ، مدت زمان زيادی را صرف انجام محاسبات می نمايد. بنابراين در اکثر سيستمها از ترکيب کليد عمومی و متقارن استفاده می گردد. زمانيکه دو کامپيوتر يک ارتباط ايمن را بايکديگر برقرار می نمايند ، يکی از کامپيوترها يک کليد متقارن را ايجاد و آن را برای کامپيوتر ديگر با استفاده از رمزنگاری کليد - عمومی ، ارسال خواهد کرد. در ادامه دو کامپيوتر قادر به برقرار ارتباط بکمک رمزنگاری کليد متقارن می باشند. پس از اتمام ارتباط ، هر يک از کامپيوترها کليد متقارن استفاده شده را دور انداخته و در صورت نياز به برقراری يک ارتباط مجدد ، می بايست مجددا" فرآيند فوق تکرار گردد ( ايجاد يک کليد متقارن ، ....)

مقدار Hash

رمزنگاری مبتنی بر کليد عمومی بر پايه يک مقدار hash ، استوار است . مقدار فوق ، بر اساس يک مقدار ورودی که دراختيار الگوريتم hashing گذاشته می گردد ، ايجاد می گردد. در حقيقت مقدار hash ، فرم خلاصه شده ای از مقدار اوليه ای خود است . بدون آگاهی از الگوريتم استفاده شده تشخيص عدد ورودی اوليه بعيد بنظر می رسد . مثال زير نمونه ای در اين زمينه را نشان می دهد :

عدد ورودی
الگوريتم
Hash مقدار

10,667
Input # x 143
1,525,381

تسخيص اينکه عدد 1.525.381 ( مقدار hash) از ضرب دو عدد 10.667 و 143 بدست آمده است ، کار بسيار مشکلی است . در صورتيکه بدانيم که يکی از اعداد 143 است ، تشخيص عدد دوم کار بسيار ساده ای خواهد بود. ( عدد 10.667) .رمز نگاری مبتنی بر کليد عمومی بمراتب پيچيده تر از مثال فوق می باشند. مثال فوق صرفا" ايده اوليه در اين خصوص را نشان می دهد.

کليدهای عمومی عموما" از الگوريتم های پيچيده و مقادير Hash بسيار بزرگ برای رمزنگاری استفاده می نمايند. در چنين مواردی اغلب از اعداد 40 و يا حتی 128 بيتی استفاده می شود. يک عدد 128 بيتی دارای 128 2 حالت متفاوت است .

آيا شما معتبر هستيد ؟

همانگونه که در ابتدای بخش فوق اشاره گرديد ، رمزنگاری فرآيندی است که بر اساس آن اطلاعات ارسالی از يک کامپيوتر برای کامپيوتر ديگر ، در ابتدا رمز و سپس ارسال خواهند شد. کامپيوتر دوم ( گيرنده ) ، پس از دريافت اطلاعات می بايست ،اقدام به رمزگشائی آنان نمايد. يکی ديگر از فرآيندهای موجود بمنظور تشخيص ارسال اطلاعات توسط يک منبع ايمن و مطمئن ، استفاده از روش معروف " اعتبار سنجی " است . در صورتيکه اطلاعات "معتبر " باشند ، شما نسبت به هويت ايجاد کننده اطلاعات آگاهی داشته و اين اطمينان را بدست خواهيد آورد که اطلاعات از زمان ايجاد تا زمان دريافت توسط شما تغيير پيدا نکرده اند. با ترکيب فرآيندهای رمزنگاری و اعتبار سنجی می توان يک محيط ايمن را ايجاد کرد .

بمنظور بررسی اعتبار يک شخص و يا اطلاعات موجود بر روی يک کامپيوتر از روش های متعددی استفاده می شود :

● رمز عبور . استفاده از نام و رمز عبور برای کاربران ، متداولترين روش "اعتبار سنجی " است . کاربران نام و رمز عبور خود را در زمان مورد نظر وارد و در ادامه اطلاعات وارد شده فوق ، بررسی می گردند. در صورتيکه نام و يا رمز عبور نادرست باشند ، امکان دستيابی به منابع تعريف شده بر روی سيستم به کاربر داده نخواهد شد.

● کارت های عبور . اين نوع کارت ها دارای مدل های متفاوتی می باشند. کارت های دارای لايه مغناطيسی ( مشابه کارت های اعتباری ) و کارت های هوشمند ( دارای يک تراشه کامپيوتر است ) نمونه هائی از کارت های عبور می باشند.

● امضای ديجتالی . امضای ديجيتالی، روشی بمنظور اطمينان از معتبر بودن يک سند الکترونيکی ( نظير: نامه الکترونيکی ، فايل های متنی و ... ) است . استاندارد امضای ديجيتالی (DSS) ، بر اساس نوع خاصی از رمزنگاری کليد عمومی و استفاده از الگوريتم امضای ديجيتالی (DSA) ايجاد می گردد.الگوريتم فوق شامل يک کليد عمومی ( شناخته شده توسط صاحب اوليه سند الکترونيکی - امضاء کننده ) و يک کليد عمومی است . کليد عمومی دارای چهار بخش است . در صورتيکه هر چيزی پس از درج امضای ديجيتالی به يک سند الکترونيکی ، تغيير يابد ، مقادير مورد نظری که بر اساس آنها امضای ديجيتالی با آن مقايسه خواهد شد ، نيز تغيير خواهند کرد.

سيستم های متعددی برای "اعتبار سنجی " تاکنون طراحی و عرضه شده است . اکثر سيستم های فوق از زيست سنجی برای تعيين اعتبار استفاده می نمايند. در علم زيست سنجی از اطلاعات زيست شناسی برای تشخيص هويت افراد استفاده می گردد. برخی از روش های اعتبار سنجی مبتنی بر زيست شناسی کاربران ، بشرح زير می باشند :

§ پيمايش اثر انگشت ( انگشت نگاری )

§ پيمايش شبکيه چشم

§ پيمايش صورت

§ مشخصه صدا

يکی ديگر از مسائل مرتبط با انتقال اطلاعات ، صحت ارسال اطلاعات از زمان ارسال و يا رمزنگاری است . می بايست اين اطمينان بوجود آيد که اطلاعات دريافت شده ، همان اطلاعات ارسالی اوليه بوده و در زمان انتقال با مشکل و خرابی مواجه نشده اند. در اين راستا از روش های متعددی استفاده می گردد :

● Checksum . يکی از قديمی ترين روش های استفاده شده برای اطمينان از صحت ارسال اطلاعات است . Checksum ، به دو صورت متفاوت محاسبه می گردد . فرض کنيد Checksum يک بسته اطلاعاتی دارای طولی به اندازه يک بايت باشد ، يک بايت شامل هشت بيت و هر بيت يکی از دو حالت ممکن ( صفر و يا يک ) را می تواند داشته باشد. در چنين حالتی 256 وضعيت متفاوت می تواند وجود داشته باشد. با توجه به اينکه در اولين وضعيت ، تمام هشت بيت مقدار صفر را دارا خواهند بود ، می تواند حداکثر 255 حالت متفاوت را ارائه نمود.

▪ در صورتيکه مجموع ساير بايت های موجود در بسته اطلاعاتی ، 255 و يا کمتر باشد ، مقدار Checksum شامل اطلاعات واقعی و مورد نظر خواهد بود.

▪ در صورتيکه مجموع ساير بايت های موجود در بسته اطلاعاتی ، بيش از 255 باشد ، Checksum معادل باقيمانده مجموع اعداد بوده مشروط بر اينکه آن را بر 256 تقسيم نمائيم .

مثال زير ، عملکرد CheckSum را نشان می دهد.

Byte 1
Byte 2
Byte 3
Byte 4
Byte 5
Byte 6
Byte 7
Byte 8
Total
Checksum

212
232
54
135
244
15
179
80
1,151
127

§ 1,151 / 256 = 4.496 (round to 4)

§ 4 x 256 = 1,024

§ 1,151 - 1,024 = 127

● Cyclic Redundancy Check)CRC) . روش CRC در مفهوم مشابه روش Checksum است . روش فوق از تقسيم چمد جمله ای برای مشخص کردن مقدار CRC استفاده می کند. طول CRC معمولا" 16 و يا 32 بيت است . صحت عملکرد روش فوق بسيار بالا است . در صورتيکه صرفا" يک بيت نادرست باشد ، CRC با مقدار مورد نظر مطابقت نخواهد کرد.

روش های Checksum و CRC امکانات مناسبی برای پيشگيری از بروز خطای تصادفی درارسال اطلاعات می باشند، روش های فوق در رابطه با حفاظت اطلاعات و ايمن سازی اطلاعات در مقابل عمليات غير مجاز بمنظور دستيابی و استفاده از اطلاعات ، امکانات محدودتری را ارائه می نمايند. رمزنگاری متقارن و کليد عمومی ، امکانات بمراتب مناسب تری در اين زمينه می باشند.

بمنظور ارسال و دريافت اطلاعات بر روی اينترنت و ساير شبکه های اختصاصی ، از روش های متعدد ايمنی استفاده می گردد. ارسال اطلاعات از طريق شبکه نسبت به ساير امکانات موجود نظير : تلفن ، پست ايمن تر می باشد . برای تحقق امرفوق می بايست از روش های متعدد رمزنگاری و پروتکل های ايمنی بمنظور ارسال و دريافت اطلاعات در شبکه های کامپيوتری خصوصا" اينترنت استفاده کرد.

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:09 بعدازظهر ]

مقدمه

امروز ما در طليعه انقلابي هستيم كه ما را در راه رسيدن به اجناس يا سرويس هايي كه خريدار آنها هستيم ياري ميدهد. رشد فوق العاده World Wide Web محيط جديدي براي بازرگانان بوجود آورده است كه به I-Commerce موسوم است. اساس اين پديده به استفاده از كارتهاي اعتباري جهت خريد online از طريق وب استوار است.

در اول فوريه سال 1996 VISA و MasterCard با يكديگر اعلام كردند(با همكاري شركتهاي ديگري: Microsoft, IBM, Netscape, SAIC, GTE, RSA, Terisa Systems, VeriSign) استاندارد واحدي براي پرداخت مطمئن الكترونيكي تحت شبكه هاي باز ابداع گرديده است. اين استاندارد SET ناميده شد.

قبل از اين پيشرفت VISA و MasterCard روشهاي جداگانه اي را دنبال ميكردند و اين استاندارد با ايجاد همگرايي تلاشهاي منفرد را پايان بخشيد.

در اواسط دسامبر 1997 توسط اين دو سازماني به ثبت رسيد SETCo كه ساختار كنوني و وضعيت آينده اين قرارداد استاندارد و ساير متعلقات آنرا را تعيين ميكرد. American Express و JCB هم پس از مدتي بطور كامل به اين قرارداد پيوستند.

تكنولوژي SET

پروتكل SET سه مزيت دارد كه همراهي آنها با هم اين پروتكل را از ساير روشها مطمئن تر ساخته است. اين سه عبارتند از:

· محرمانگي، بوسيله رمز گذاري كه خواندن پيامها را توسط بيگانگان غيرممكن ميكند.

· درستي، بوسيله چكيده پيام و تاييد امضا اطمينان ميدهند پيامها بدون تغيير رد و بدل ميشوند.

· تاييد بوسيله گواهي امضا ديجيتال، كه اطمينان ميدهد ادعاهايي كه افراد درگير معامله دارند قابل اثبات و اعمالي كه انجام داده اند غير قابل انكار است.

اين برتري ما را درگير تكنولوژي پيچيده اي‌ميكند ما نگاهي دقيقتر به هر يك از روشها خواهيم داشت اما قبل از آن و نگاه كوچكي هم به روشهاي پردازش فروش online خواهيم داشت.

SET در عمل

پس از تعريفي كه از تكنولوژي هاي درگير در SET داشتيم جالب خواهد بود نگاهي به عوامل واقعي اين روش بياندازيم. SET استاندارد نسبتا پيچيده اي است شكل زير پروسه هاي درگير در عمليات فروش را نشان ميدهد.

در شكل بالا قسمت هاي درگير در پروسه فروش وقتي كه از SET استفاده ميكنيم را ميبينيد. اول مشتري دارنده كارت و فروشنده هستند كه قصد معامله دارند بعد موسسه مالي است كه كارت از طرف وي صادر شده و فروشنده كه سيستم آنرا بعنوان روش پرداخت پذيرفته است. اين موسسه است كه در كليه معاملات بين صاحبان كارت و فروشندگان مسئول است و به مغازه دار اطمينان ميدهد كه پولش پرداخت خواهدشد. و بلاخره صادر كننده گواهي شناسايي افراد است كه گواهي هايي صادر ميكند كه توسط همه قسمتها قابل تشخيص است.

قبل از اينكه استفاده از پروتكل SET آغاز شود صاحب كارت در فروشگاه الكترونيكي سايت ميگردد و كالاهايي را كه ميپسندد را انتخاب ميكند. بعد از اين كه SET آغاز ميشود و نرم افزار فروشنده كار را آغاز ميكند و مشخصات فروشنده را كه بصورت ديجيتال گواهي شده است براي خريدار ارسال مينمايد همچنين تقاضاي گواهينامه شناسايي خريدار را به كامپيوتر او ارسال مينمايد. اين عمل اينگونه انجام ميشود كه بعد از اينكه برنامه صاحب كارت (اپلتي كه wallet به معني كيف بغلي ناميده ميشود و روي كامپيوتر مشتري اجرا ميشود) فروشنده را شناسايي كرد درخواست خريد و مشخصات كارت طبق گواهي امضا ديجيتال رمز گذاري ميكند و سپس براي فروشنده ارسال ميكند.(فلش1 شكل) .

نرم افزار فروشنده پيام موافقت پرداخت و محتواي سفارش را از رمز در ميآورد و آنرا همراه اطلاعات حساب مشتري و مبلغ كه همچنان رمز شده اند براي موسسه ارسال ميكند(فلش 2 شكل).اين قسمت از SET حائز اهميت است چرا كه اطلاعات كارت(مانند شماره و تاريخ اعتبار) براي فروشنده قابل مشاهده نيست و فقط مسئول پرداخت –مثل بانك- ميتواند آنرا ببيند. اين روند خريد از طريق SET را مطمئن تر از خريد رو در رو و يا با نامه و تلفن ميسازد.

بعد از اينكه موسسه درخواست مجوز فروشنده را دريافت كرد آنرا رمز گشايي و جهت بررسي و تاييد از طريق خطوط اختصاصي براي بانك صاحب كارت ميفرستد. وقتي موسسه جواب را از بانك دريافت كند آنرا رمزگذاري كرده به فروشنده ارجاع ميدهد.(فلش3 شكل)

وقتي نرم افزار فروشنده جواب بگيرد آنرا با مبلغ مطابقت ميدهد و سپس آنرا رمز كرده به برنامه مشتري(wallet) ميفرستد اگر موجودي كافي باشد اين پاسخ تاييد شده است. (فلش4 شكل) بدين معني كه خريدار ميفهمد در صورت تاييد معامله انجام خواهد شد.

در نهايت وقتي سفارش محقق ميگردد كه پرداخت بوسيله موسسه از بانك مشتري به حساب بانكي فروشنده انجام شده باشد.(فلش5,6 شكل)

تاكنون ديديم كه چگونه پروتكل SET در عمل كار ميكند. حال وقت آن رسيده كه نگاهي نزديكتر به تكنيك هايي بياندازيم كه پروتكل بر آنها بنا شده است. ما مطالعه را با رمز گذاري جهت رسيدن به امنيت مطلوب آغاز ميكنيم.

امنيت بوسيله رمز گذاري

SET جهت اطمينان از امنيت ارتباطات از دو روش رمز گذاري استفاده ميكند. اولي يك روش نامتقارن است كه تحت عنوان RSA شناخته ميشود و دومي روشي متقارن است DES ناميده ميشود و اينها مراقب اطلاعات و عامل رمزگذاري و تاييد امضاي اطلاعاتي است كه مبادله ميشوند. شايد جالب باشد كه در نگاهي به اين دو روش بياندازيم اول RSA.

RSA

نوعي رمزگذاري است كه بوسيله رن ريوست , ادي ساير , لئونارد آدلمن در دانشگاه MIT به سال 1977 بوجود آمد. اين روش بر پايه رمزگذاري نامتقارن يا كليد عمومي بنا شد كه در سال 1976 توسط وايتفيلد ديفي و مارتين هلمن جهت حل مسائل مديريت كليد ارائه شد. در اين روش از قسمتهايي بنام كليدعمومي و كليد اختصاصي كه با هم روابط رياضي دارند استفاده ميشود. كليد عمومي در شبكه بين همه توزيع ميشود و جهت رمز كردن پيامها براي گيرنده بكار ميرود. اما گيرنده اطلاعات آنها را با كليد اختصاصىاش از رمز در مي آورد. در اين روش هر كس ميتواند با كليد اختصاصىاش پيام رمزي توليد كند اما فقط دارنده كليد اختصاصي است كه ميتواند آنها را رمز برداري كند. نياز به تغيير دادن كليدها در اين روش از بين ميرود و ميتوان كليد عمومي را بدون خطر روي اينترنت قرار داد.

DES

يك روش رمز گذاري است كه در سال 1977 بوسيله دولت ايالات متحده بعنوان يك استاندارد رسمي طراحي و تاييد شده است. در اصل اين روش بوسيله IBM طراحي و بطور گسترده در سيستم هاي رمز گذاري جهان مورد استفاده قرار گرفته است اين روش رمزگذاري متقارن است بدين معني كه فرستنده و گيرنده بايد به يك كليد محرمانه دسترسي داشته باشند كه هم در رمزگذاري و هم در رمزبرداري بكار ميرود.DES فقط براي سيستمهاي رمزي تك كاربري مانند ذخيره سازي رمزي داده ها روي هارد ديسك بكار ميرود اما در سيستمهاي چند كاربره توزيع كليد امنيتي مشكلاتي از نظر حفظ كليد بوجود مي آورد اين ضعف بزرگ سبب رو آوردن به روشهاي رمزگذاري نامتقارن ميشود كه اين مشكل را ندارند.

اما چرا از DES در SET استفاده ميشود؟ براي اينكه حداقل صد با از RSA سريعتر است. پروتكل SET اين دو روش را به بهترين با هم تلفيق كرده است. پيامها با يك كليد تصادفي با DES رمز گذاري ميشوند و اين كليد در گيرنده بوسيله RSA كشف ميشود. به اين روش اصطلاحا "لاك و مهر الكترونيكي" ميگويند. پس از دريافت پيام ابتدا كليد امنيتي بوسيله كليد اختصاصي كشف ميشود و بعد بوسيله آن كل پيام از رمز خارج ميشود.

چرا SET ايمن است؟

SET براي استفاده از يك كليد 1024 بيتي طراحي شده و اين آنرا يكي از مطمئنترين روشهاي رمزگذاري عمومي ميكند. براي شكستن چنين رمزي بايد صد كامپيوتر كه هر يك ده ميليون عمل در ثانيه انجام ميدهند بايد 2,800,000,000,000 سال وقت صرف كنند تا يك پيام رمز شكسته شود و براي پيام بعدي هم همين قدر زمان لازم است! شايد اغراق باشد اما اين كليد براي كليه مقاصد تجاري روي اينترنت بدون نقص بنظر ميرسد بخصوص براي شركتهاي صادر كننده كارتهاي اعتباري كه بيشترين زيان را از كلاهبرداري ديده اند.SET براي صادرات از آمريكا تاييد شده است بشرطي كه فقط جهت ارتباطات تجاري بكار گرفته شود و براي ارسال اطلاعات حساس و محرمانه به خارج از ايالات متحده استفاده نشود.

درستي با چكيده سازي و امضاي ديجيتال

پروتكل SET با استفاده از چكيده گيري و امضاي ديجيتال اطمينان ميدهد كه اطلاعات صحيح بوده و در حين مخابره دستكاري نشده اند. الگوريتم چكيده گيري تابعي است كه براي محاسبه مقداري يكتا و بي نقص بكار ميرود.

اما چكيده به تنهايي نميتواند امنيت اطلاعات را تضمين كند. امضاي الكترونيك يك چكيده ساده است كه قبل از الصاق به اصل پيام با كليد اختصاصي فرستنده رمز شده است. گيرنده مقدار چكيده را با كليد اختصاصي اش رمز برداري و سپس آنرا چك ميكند. اين رمز اطمينان ميدهد كه كسي نميتواند يك پيام اشتباه را بدون داشتن كليد اختصاصي ارسال كند.

بهر حال هر كس ميتواند با داشتن يك جفت كليد اختصاصي عمومي خود را بجاي كس ديگري جا بزند بنابراين داشتن مكانيزمي كه كليد عمومي را به اشخاص خاص مقيد كند ضروري است و اين همان اعطاي گواهي امضاي ديجيتال است كه در زير ميبينيد:

تاييد با گواهي امضا ديجيتال

تاييد معاملات با اطمينان از اينكه پيام واقعا توسط كسي كه ادعا ميكند فرستنده آنست ارسال گرديده ممكن است. طبق نمودار صفحه قبل هر عامل در ارتباط SET بوسيله گواهي ديجيتال تاييد ميگردد. اين گواهينامه هاي ديجيتال بوسيله شخص ثالث قابل اعتمادي كه متصدي صدور گواهي ناميده ميشود و شناسايي صاحب گواهي را تضمين ميكند به افراد داده ميشود. هر گواهينامه شامل مشخصات صاحب آن و يك كپي از كليد عمومي است كه ضمنا جهت اطمينان از اعتبار خود آن امضاي ديجيتال شده است. جهت سرپرستي اعتبار تمام گواهي ها يك پايگاه امنيتي ايجاد ميشود.

در شكل تعدادي از گواهي هاي ديجيتال كه بوسيله پروتكل SET استفاده ميشود را ميبينيد. همانطور كه قبلا اشاره شد هر قسمت درگير(اعم از خريدار , فروشنده , موسسه و صادركننده گواهي...) بايد گواهي هاي مربوطه را داشته باشند و بدين منظور آنها در درخت اطميناني طبقه بندي ميشوند كه CA در ريشه آن قرار دارد و براي بررسي گواهي ها تمام پايگاه بوسيله اين درخت پيمايش ميشود. هر گواهي امضا به چيزي كه آنرا گواهي ميكند متصل ميشود و طبق اين درخت هر كس ميتواند از صحت آن اطمينان حاصل كند. مثلا گواهي صاحب كارت وصل است به گواهي صادر كننده گواهي و همينطور به عقب ميرود تا ريشه برسد كه امضا و علامت آن براي تمام نرم افزارهاي SET شناخته شده است.(مثلا شعبه بانك ملي امضا مشتريش را تاييد ميكند و شعبه مركزي بانك ملي امضا شعبه مربوطه را و بانك مركزي -كه گواهي اش براي همه برنامه ها شناخته شده است- امضاي شعبه مركزي بانك ملي را تاييد مينمايد.

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:10 بعدازظهر ]

مقدمه:
از چند سال پيش در كشورمان، استفاده از كامپيوتر با سرعت سرسام‌آوری جای خود را در تمامی عرصه‌ها باز كرد و سيل كامپيوترهای شخصی و تجهيزات جانبی آنها به سوی كشور سرازير شد. اما بايستی اعتراف كرد كه با وجود اين كه سرعت سوق به سوی تكنولوژی ديجيتال در ايران روند خوبی را طی نموده، اما در زمينه ارائه اطلاعات و پردازش آن به زبان فارسی تشتتی در اين ميان ايجاد گرديد. يكی از عوامل موثر در اين ناهماهنگی، نبود الگويی واحد برای ذخيره و پردازش و نمايش اطلاعات بر روی رسانه‌های جديد اطلاع‌رسانی همچون كامپيوتر در سطح ملی است.

نرم‌افزارهای متفاوت، با فرمت‌های مختلف، كدهای فارسی گوناگون و ... در حال استفاده‌اند و روزانه ميزان قابل توجهی از اطلاعات را در خود جای می‌دهند. اگر از آن دسته از مراكزی كه به دليل عدم آگاهی كافی اطلاعات را به صورت ناقص جمع‌آوری و وارد می‌كنند (كه حدود 80 درصد جامعه مورد نظر را تشكيل می‌دهند) بگذريم به تفرق، اختلاف و اعمال سليقه‌های مختلف در ساير مراكز خواهيم رسيد كه برای نمونه به اختلاف در مورد كدنويسه‌های به كار رفته برای حروف فارسی روی كامپيوتر می‌توان اشاره كرد.

نتيجه ادامه روند جاری

در مورد مراكزی كه به هر حال مشغول سرمايه‌گذاری در بخش ورود، پردازش و نمايش اطلاعات هستند مسئله به نوع ديگری خود را نشان خواهد داد. اين گونه مراكز تا زمانی كه پای خود را از محدوده مركز خود فراتر نگذاشته‌اند مشكلی نخواهند داشت، ولی به محض آنكه بخواهند با مراكز اطلاعاتی و تحقيقاتی ديگر ارتباط برقرار كرده يا به مبادله اطلاعات با اين مركز بپردازند متوجه خواهند شد كه سال‌ها سرمايه‌های خود را بر بادداده‌اند.

همين مشكل در سطح ملی برای ايجاد يك مركز اطلاعات ملی رخ خواهد نمود. زمانی اين مشكل ملی بيشتر نمود پيدا می‌كند كه بحث شبكه جهانی اينترنت نيز به ميان آيد.

اينترنت به عنوان كليدی برای ارتباط با ديگر مراكز اطلاعاتی - به علت در دسترس بودن آسان و همچنين حجم عظيم اطلاعات موجود در آن- يكی از مهم‌ترين موضوعاتی خواهد بود كه به علت عدم وجود يك سيستم جهانی برای ذخيره، بازيابی، پردازش و نمايش اطلاعات و به طور كلی مبادله اطلاعات كه جنبه‌های ملی نيز داشته باشد، دارای نقاط ضعفی است كه ما را از بهره‌برداری مناسب در جهت منافعمان باز می‌دارد.

راه حل چيست؟

از زمانی كه اولين گزارش «زبان فارسی و كامپيوتر» در سال 1356 در دانشكده رياضی و كامپيوتر دانشگاه صنعتی شريف ارائه شد، تا امروز كه شبكه اينترنت چهره ديگری به اطلاع‌رسانی داده است، مدت زيادی می‌گذرد. امروزه ديگر محدوديت‌های سخت‌افزاری يا نرم‌افزاری نمی‌تواند مانع پياده‌سازی يك سيستم ذخيره‌سازی، نمايش، و تبادل اطلاعات چندزبانه گردد. امروزه مؤسسات بزرگ استانداردسازی چون ايزو ( ISO ) و W3 Consortium نيز، در استانداردهايشان مشكلات و مسائل مربوط به جهانی‌سازی را در نظر می‌گيرند تا امر تبادل اطلاعات چند زبانه را تسهيل نمايند. اما به نظر می‌رسد كه به دليل عدم حضور ايرانيان و فارسی‌زبان‌ها در اين روند، زبان فارسی قدری غريب مانده و كمتر به آن توجه شده است. به عنوان مثال، هنوز در بين صدها مجموعه‌نويسه( Character Set ) ثبت شده در اينترنت توسط يانا (Internet Assigned Number Authority)، تنها يك مجموعه‌نويسه ثبت شده متعلق به زبان فارسی است كه آن هم كد پيج اختصاصی شركت آيبيام است. حتی در مورد استاندارد كلی تبادل اطلاعات نيز قالبی كه مورد توافق همه باشد وجود ندارد. سه قالب موجود، ايران سيستم، استاندارد 2900 و استاندارد 3342 ، هر يك ايراداتی دارند كه سبب شده است شركت‌ها و مؤسسات داخلی به جدول‌های خاص خود روی آورند تا بتوانند نيازهای خود را تا حدی رفع سازند.

اخيراً راه‌حل‌هايی در هر يك از مسائل خاص مربوط به تبادل اطلاعات برای بين‌المللی‌سازی در نظر گرفته شده است كه با وجود اين كه اين موارد كامل‌تر از جداولی است كه در ايران برای حل مشكلات تبادل اطلاعات زبان فارسی ايجاد گرديده، ولی به خاطر عدم وجود مراجع موثق در مورد خط و زبان فارسی برای استانداردگذاران، مسائل خاص اين زبان يا در نظر گرفته نشده و يا به شكل ناقص منظور شده است. خوشبختانه بسياری از اين استانداردها امكان گسترش بعدی را در نظر گرفته‌اند كه روند تصحيح را تسهيل می‌كند.

يونی‌كد چيست؟

از جمله استانداردهای بين‌المللی كه كامل‌تر از بقيه استانداردهای موجود به رفع نيازهای مربوط به تبادل اطلاعات چندزبانه پرداخته‌است، می‌توان به استاندارد يونی‌كد اشاره كرد.

اين استاندارد، تقريباً توسط تمامی شركت‌های بين‌المللی كامپيوتری، مانند آيبيام، مايكروسافت، و سان، و نيز موسسات ملی استاندارد در كشورهای مختلف جهان برای تبادل اطلاعات چندزبانه مورد توافق قرار گرفته است و سرعت رشد بسيار زيادی نيز در ميان كاربران دارد. همين‌طور، در حال حاضر كليه استانداردهای جديدی كه برای شبكه اينترنت طراحی می‌شوند، اين دو استاندارد را به‌عنوان كدپيج پيش‌فرض می‌پذيرند كه استاندارد XML و زبان جاوا از آن جمله‌اند.

به زبان ساده می‌توان گفت كه يونی‌كد روشی برای تبديل متون به رشته‌های عددی قابل ذخيره در كامپيوتر است. روش‌های گوناگونی برای اين كار وجود دارند، ولی مزيت يونی‌كد نسبت به آنها، اين است كه يك روش كامل جهانی است؛ به اين معنی كه حروف همه زبان‌های دنيا و تمامی علائم مورد استفاده همه مردم جهان در آن آمده‌اند و همچنين در همه‌جا قابل نمايش است و نياز به امكانات خاصی ندارد. البته يونی‌كد هنوز جوان است ولی امروزه بسياری نرم‌افزارهای رايج در جهان (از جمله همه مرورگرهای جديد اينترنت) آن را پشتيبانی می‌كنند.

از مهم‌ترين مزايايی كه يونی‌كد برای زبان فارسی دارد (مثل بسياری زبان‌های ديگر) می‌توان موارد زير را نام برد:

1. در نسخه استاندارد هر نرم‌افزاری كه از اين استاندارد پشتيبانی كند، می‌توان فارسی نوشت يا متون فارسی را خواند. بدين ترتيب ديگر نيازی به تأمين نسخه‌های خاص فارسی يا عربی نيست.

2. برای خواندن متون فارسی كه توسط شركت خاصی نوشته شده‌اند، نيازی به داشتن فونت خاص آن شركت نداريم و هر متن فارسی كه با استاندارد يونی‌كد، كدگذاری شده باشد، با هر فونت يونی‌كدی قابل مشاهده است.

3. امكان استفاده هم‌زمان از زبان‌های فارسی و انگليسی را تأمين می‌كند.

4. بدون استفاده از فونت‌های خاص امكان استفاده از علائم خاص را فراهم می‌كند.

به بيان ديگر، «استاندارد يونی‌كد» استاندارد جهانی كدگذاری كاركترهاست كه برای پردازش كامپيوتری متون به كار می‌رود. اين استاندارد همان كاراكترها و كدهای استاندارد ISO/IEC 10646 را داراست و كاملا با آن سازگار است. پس در واقع هر پياده‌سازی سازگار با يونی‌كد، با ISO/IEC 10646 نيز سازگار است.

يونی‌كد امكان كدگذاری همه كاراكترهای مورد استفاده در نوشتن زبان‌های دنيا را فراهم آورده‌است. اين استاندارد از كدگذاری 16بيتی استفاده می‌كند كه برای بيش از65000 نويسه (كاراكتر) جا فراهم می‌كند. اگر چه 65000 نويسه برای كدگذاری اكثر نويسه‌هايی كه در زبان‌های مهم دنيا استفاده می‌شود كافی است، با اين حال يونی‌كد شيوه‌گسترشی به‌نام UTF-16 فراهم‌كرده‌است كه امكان اضافه‌كردن حدود يك ميليون نويسه ديگر را نيز می‌دهد. اين دامنه برای كليه نويسه‌های عالم، از جمله پوشش كامل همه خط‌های باستانی (همچون خط ميخی) نيز كافی است.

يونی‌كد برای كليه نويسه‌های مورد استفاده در زبان‌های عمده دنيا كد تعيين‌كرده‌است. به‌علت گسترده‌بودن فضای تخصيص نويسه، اين استاندارد بسياری از نمادهای لازم برای حروف‌چينی را نيز در بر گرفته‌است. از خط‌های مورد پشتيبانی اين استاندارد می‌توان به لاتين (دربرگيرنده اكثر زبان‌های اروپايی)، سيريليك(روسی، صربی)، يونانی، عربی (شامل عربی، فارسی، اردو، كردی)، عبری، هندی، ارمنی، آسوری، چينی، كاتاكانا و هيراگانا(ژاپنی)، و هانگول (كره‌ای) اشاره‌كرد. به‌علاوه، تعداد زيادی نماد رياضی و فنی علائم نقطه‌گذاری، پيكان، و علامت‌های متفرقه‌در اين استاندارد وجود دارد. اين استاندارد برای علامت‌های ‌تركيب‌شونده‌ يا اعراب‌ها نيز كدهايی در نظر گرفته‌است كه‌از جمله آنها علامت‌هايی چون «˜» (مد)هستند كه در تركيبب حروف پايه، حروف تغييرلحن يافته‌ای چون «ñ» را می‌سازند.

به طور كلی، بعضی از مشخصات يونی‌كد به شرح زير است:

نويسه‌های شانزده‌بيتی
يكی‌سازی (اختصاص يك كد به نويسه‌های مشترك در چند زبان مختلف)
نويسه، نه شكل (يك «ع»، و نه چهارتا: «ﻋ»، «ﻌ»، «ﻊ»، «ﻉ»)
بار معنايی (حرف‌بودن، مقدار عددی، ...)

در استاندارد يونی‌كد، نويسه‌های فارسی در بلوك مربوط به‌خط‌ عربی‌ قرار دارند. اين بلوك‌برای دربرگرفتن نويسه‌های زبان‌هايی كه‌از خط عربی‌استفاده‌می‌كنند، مثل فارسی، اردو، پشتو، سندی، و كردی گسترش يافته است. اين بلوك نشانه‌های قرآنی از قبيل نشانه‌های سجده و پايان آيه، و علائم وقف را نيز در بردارد.

در يونی‌كد با وجود يكی‌سازی كدهای حروف مشترك، برای حروف فارسی كه بار معنايی يا نمايشی متفاوت با حروف عربی دارند، نويسه‌های جداگانه درنظر گرفته‌شده‌است. يعنی كليه حروف خاص فارسی (پ، چ، ژ، گ) و نيز «ك» و «ی» فارسی كه‌با حرف مشابه‌در عربی‌تفاوت نمايشی دارند، مكان‌جداگانه‌ای به‌خود اختصاص داده‌اند. كليه اعراب‌های متداول حضور دارند و ميان شكل‌فارسی/اردو و عربی ارقام نيز به‌علت شكل و رفتار متفاوت، تفاوت‌هايی منظور گشته‌است.

از طرف ديگر، علائم نقطه‌گذاری چون نقطه و فاصله كه‌شكلی كسانی‌در خط‌های لاتين و عربی دارند، كد يكسان‌ دارند. علائمی‌چون پرانتز نيز، بسته به جهت متن، آينه‌ای می‌شوند، به طور مثال، نويسه 0028 نماينده «پرانتز باز» است، و نه«پرانتز سمت‌چپ». يونی‌كد اتصال‌مجازی و فاصله مجازی را نيز تحت‌نام‌های «اتصال با عرض‌صفر» و «بی‌اتصالی با عرض‌صفر» به‌رسميت می‌شناسد.

بدن ترتيب ملاحظه می‌شود كه برای حل مشكلات موجود، و نيز رفتن به سوی يك استاندارد مقبول و همه‌جانبه، استاندارد يونی‌كد، روشی مناسب به نظر می‌رسد. در شماره‌های آتی ماهنامه نيز به اين موضوع از جنبه‌های ديگر خواهيم پرداخت.

اصطلاحات:

نويسه: در مقابل character. كوچك‌ترين واحد متن. مثلاً يك حرف لاتين، يك اعراب فارسی، يكی علامت نقطه‌گذاری، يك نشانه بريل، يا يك نماد رياضی

شكل: در مقابل glyph. كوچك‌ترين واحد نمايش متن. برای بعضی نويسه‌ها مثل حروف فارسی و هندی ممكن است چند شكل موجود باشد. مثلاً « ﺑ » و « ﻊ » از اشكال‌نمايشی محسوب می‌شوند

مجموعه‌نويسه: در مقابلcharacter set. مجموعه‌ای از نويسه‌ها كه‌به‌هر نويسه عددی اختصاص‌می‌دهد كه نماينده آن نويسه محسوب می‌شود و در تبادل اطلاعات مورد استفاده‌قرار می‌گيرد

مجموعه كد: در مقابل codepage. سيستمی كه به‌هر نويسه دنباله مشخصی‌از بايت‌ها را متناظر می‌كند. مجموعه‌نويسه‌ها می‌توانند به‌شكل يا چند مجموعه‌كد قابل استفاده‌باشند

[ غلامرضا نورمحمد نصرآبادی ] | [ چهارشنبه، 14 آبانماه 1382، 4:11 بعدازظهر ]

موتورهاي جستجوگر (با درجات متفاوتي از موفقيت)، در واقع يك كار انجام مي دهند:

فراهم آوردن يک وسيله جستجوی ساده برای كمك به كاربران در رسيدن به اطلاعات مورد نياز

براي نيل به اين مهم، موتورهاي جستجوگر از اطلاعات موجود در پايگاه داده شان كمك مي گيرند. اطلاعات اين پايگاه داده نيز به روش هاي گوناگوني تامين مي شود. كار جمع آوري داده را اسپايدرها بر عهده دارند. اما آيا همه موتورهاي جستجوگر، اسپايدر دارند؟ آيا همه اسپايدرها مثل هم کار می کنند؟

با توجه به نوع جمع آوري اطلاعات، شيوه ارايه نتايج و مواردی ديگر، موتورهاي جستجوگر به انواع گوناگوني تقسيم مي شوند كه عبارتند از:

Search Engine
Directory
Meta Search Engine
Pay Per Click Search Engine
Specialty Search Engine
الف- - Search Engine يا موتور جستجوگر

در اين نوع از موتورهاي جستجوگر، كار جمع آوري اطلاعات بر عهده اسپايدرها است. در حالت كلي زماني كه صحبت از موتور جستجوگر مي شود، مقصود، اين نوع آن است.

پايگاه داده اين نوع از موتورهاي جستجوگر بزرگتر از ساير انواع است و اطلاعاتي را كه آنها ارايه مي دهند، معمولا" به روزتر مي باشد. عمليات به روز رساني و گسترش پايگاه داده موتور جستجوگر از يک هفته تا چند ماه به طول مي انجامد.

اسپايدرها، هيچ گاه از كار نمي ايستند و به طور مداوم به جمع آوري اطلاعات مشغول هستند. ممكن است اطلاعات جمع آوري شده توسط اسپايدرها از صفحات جديدي باشد و يا اطلاعات به روز شده از صفحاتي باشد كه قبلا" هم به آنها مراجعه کرده اند.

وقتي كه صحبت از تكنيك هاي بهينه سازي رتبه سايت ها (SEO) مي شود در واقع تكنيك هايي مطرح اند كه براي كار با اين نوع از موتورهاي جستجوگر مؤثرند. بعضي از اين نوع موتورهاي جستجوگر عبارتند از :

Google, MSN, Altavista, NorthernLight, WiseNut, Teoma, …

ب _ Directory يا فهرست

دايركتوري ها اطلاعات را در گروه هاي مختلف دسته بندي مي كنند. تفاوت اصلي دايركتوري با يك موتور جستجوگر در اين است كه دايركتوري اسپايدر ندارد (آها!).

دارندگان سايت ها به دايركتوري مراجعه مي كنند، گروه مناسب براي سايت خود را در آن بر مي گزينند و سايت خود را به آن گروه معرفي مي كنند.

پس از آنكه اطلاعات سايت ها به گروه هاي مختلف ارسال شد، ويراستاران دايركتوري آن اطلاعات را بررسي مي كنند. در صورتي كه گروه درخواست شده، با زمينه فعاليت سايت معرفی شده يكي باشد و همچنين ساير قوانين دايركتوري نيز رعايت شده باشد، سايت معرفی شده را در گروه ياد شده مي پذيرند و در غير اين صورت از قبول آن امتناع مي كنند.

در صورتي كه كاربران استفاده درستي از گروه هاي دايركتوري بنمايند مي توانند اطلاعات مفيدي را به كمك آنها كسب كنند.

دايركتوري از وجود يک سايت مطلع نمي گردد مگر زماني كه آن سايت به دايركتوري معرفي شود تا در يكي از گروه هاي آن قرار گيرد.

يكي از ايراداتي كه به دايركتوري ها وارد مي شود اين است كه سايت هاي مرده زيادي در خود دارند. به عبارت ديگر يك سايت بعد از آنكه به آن معرفي شده است ديگر �