اينترنت فرصت حضور در عرصه هاي جهاني را براي تمامي علاقه مندان فراهم نموده است و به همين دليل است که امروزه ما شاهد ميليون ها سايت و يا وبلاگ در اين عرصه مي باشيم . بديهي است که از شرايط موجود صرفا" در جهت اهداف مثبت استفاده نگردد و افراد سودجو نيز اينترنت را مکاني براي شکوفائي پتانسيل هاي منفي خود بدانند و به نوعي بر روي آن سرمايه گذاري نمايند . ايجاد سايت هائي با ظاهري موجه و ترغيب کاربران براي مشاهده اين گونه سايت ها، يکي از متداولترين روش هاي به دام انداختن و در نهايت سرقت اطلاعات شخصي کاربران است . به نظر مي بايست سايت هائي که درخواست اطلاعات شخصي خاصي نظير شماره کارت اعتباري و مواردي ديگر از اين نوع را از کاربران مي نمايند ، شناسائي و داراي يک شناسنامه معتبر و مورد اعتماد باشند و به قول معروف جواز انجام اين نوع فعاليت ها را از يک مرکز مطمئن و مورد اعتماد گرفته باشند .
گواهينامه هاي وب سايت ، تلاشي است در جهت تائيد يک وب سايت و اين که سايت مورد نظر داراي هويتي کاملا" شناخته شده و تائيد شده است . آشنائي با اين نوع گواهينامه ها مي تواند کاربران را در جهت حفاظت از حريم خصوصي ياري نمايد .

گواهينامه هاي وب سايت چيست ؟

در صورتي که يک سازمان تمايل به داشتن يک وب سايت ايمن را داشته باشد که در آن براي دريافت و يا ارسال اطلاعات از رمزنگاري استفاده گردد ، مي بايست اقدام به دريافت يک گواهينامه سايت و يا ميزبان نمايد . شايد اين سوال براي شما مطرح شده باشد که چگونه مي توان تشخيص داد که يک سايت از رمزنگاري استفاده مي نمايد ؟ بدين منظور مي توان به Status bar پنجره مرورگر خود توجه نمود ، در صورتي که يک آيکون شبيه يک قفل بسته يا همان padlock نمايش داده شود ، به منزله استفاده از رمزنگاري توسط وب سايت مورد نظر است . يکي ديگر از روش هاي موجود به منظور تشخيص استفاده از رمزنگاري در يک سايت ، مشاهده بخش آدرس برنامه مرورگر است . در چنين مواردي از پروتکل https در مقابل http استفاده مي گردد . با حصول اطمينان از اين موضوع که يک وب سايت اطلاعات شما را رمز و ارسال مي نمايد و همچنين داراي يک گواهينامه معتبر است ، يک سطح حفاظتي مناسب در مقابل مهاجماني که با ايجاد وب سايت هاي مخرب قصد سرقت اطلاعات شخصي شما را دارند ، ايجاد مي گردد.همواره مي بايست قبل از ارسال هرگونه اطلاعات شخصي، نسبت به مقصد ارسال اطلاعات اطمينان ايجاد گردد .
در صورتي که يک وب سايت داراي يک گواهينامه معتبر باشد ، اين بدان معني است که يک مرکز معتبر صدور گواهينامه قبلا" تمامي مراحل لازم به منظور شناسائي و تائيد هويت سايت را انجام داده است . زماني که شما يک url را در بخش آدرس برنامه مرورگر خود تايپ مي نمائيد و يا لينکي را دنبال مي نمائيد که شما را به يک وب سايت ايمن هدايت مي نمايد ، مرورگر ويژگي هاي خاصي را در گواهينامه بررسي مي نمايد :
• آيا آدرس سايت با آدرس موجود در گواهينامه مطابقت مي نمايد؟
• آيا گواهينامه توسط يکي از مراکز مجاز که مرورگر قادر به تشخيص آنان به عنوان يک مرکز معتبر و مورد اعتماد مي باشد ، صادر شده است ؟

آيا مي توان به يک گواهينامه اعتماد نمود ؟

محتويات و ماهيت گواهينامه صادر شده براي يک وب سايت ، سطح اعتماد به سازمان و مرکز صدور گواهينامه را مشخص نموده و اين که تا چه ميزان مي توان به آن اعتماد نمود ؟ مثلا" در صورت مطابقت آدرس وب با آدرس گواهينامه ، صدور گواهينامه توسط يک مرکز معتبر مشخص مي گردد و يا در صورتي که گواهينامه صادر شده داراي تاريخ اعتبار لازم باشد ، نشاندهنده اين موضوع است که سايتي را که قصد مشاهده آن را داريد ، همان سايتي است که مي بايست باشد . در صورتي که به گواهينامه صادر شده اعتماد نگردد ، مي بايست از مکانيزم هائي ديگر براي بررسي هويت گواهينامه صادر شده استفاده نمود (مثلا" ارتباط مستقيم با سازمان ) .
با اطمينان به اعتبار يک گواهينامه به نوعي شما مرکز صدور گواهينامه را که اين بررسي را براي شما انجام داده است نيز تائيد مي نمائيد . برنامه مرورگر شما به صورت پيش فرض داراي ليستي بالغ بر يکصد مرکز صدور گواهينامه معتبر و تائيد شده مي باشد . اين بدان معني است که شما صلاحيت يکصد مرکز فوق را به منظور بررسي هويت و اعتبار گواهينامه ها ، پذيرفته ايد . قبل از ارسال اطلاعات شخصي مي بايست وضعيت گواهينامه را بررسي نمود .

چگونه مي توان يک گواهينامه را بررسي نمود ؟

به منظور بررسي گواهينامه يک وب سايت در برنامه هاي مرورگر IE و يا Mozila مي توان از دو روش متفاوت استفاده نمود :
• کليک بر روي padlock موجود در status bar پنجره برنامه مرورگر
• استفاده از ويژگي certificate در منوي Options
در ادامه ، اطلاعات متنوعي در خصوص گواهينامه نمايش داده مي شود :
• چه کسي گواهينامه را صادر نموده است ؟ آيا گواهينامه توسط يک مرکز معتبر و مورد اطمينان صادر شده است ؟ ( در اين رابطه ممکن است با اسامي متفاوتي نظير VerSign,thawte و يا Entrust برخورد نمائيد ) . برخي سازمان ها ممکن است داراي مراکز صدور گواهينامه مختص به خود باشند که از آنان به منظور صدور گواهينامه براي سايت هاي داخلي نظير اينترانت استفاده مي گردد .
• گواهنيامه صادر شده متعلق به چه کسي است ؟ گواهينامه مي بايست براي سازماني که داراي وب سايت مربوطه است ، صادر شده باشد . هرگز گواهينامه هائي را که نام آنان با نام سايت و يا شخص مورد نظر مطابقت نمي نمايد ، تائيد ننمائيد.
• مدت زمات اعتبار گواهينامه : اکثر گواهينامه ها براي يک و يا دو سال صادر مي گردند . در اين رابطه يک استثناء نيز وجود دارد و به مواردي بر مي گردد که گواهينامه براي خود مرکز صدور گواهينامه صادر شده باشد. اين نوع گواهينامه ها معمولا" داراي اعتباري ده ساله مي باشند . همواره مدت زمان اعتبار يک گواهينامه را بررسي نموده و نسبت به گواهينامه هائي که داراي اعتباري بيش از دو سال مي باشند و يا تاريخ اعتبار آنان به اتمام رسيده است ، حساسِت داشته باشيد .
در صورتي که در خصوص اعتبار يک گواهينامه ترديد داريد و يا داراي ابهاماتي در خصوص ايمن بودن يک سايت مي باشيد ، هرگز اطلاعات شخصي خود را براي آنان ارسال ننمائيد . قبل از ارسال هرگونه اطلاعات شخصي، مي بايست سياست هاي اعلام شده وب سايت مورد نظر در خصوص رعايت محرمانگي اطلاعات مطالعه گردد تا مشخص گردد که آنان با اطلاعات ارسالي شما چه کار خواهند کرد . /س