استفاده از شبکهی خصوصی مجازی یا بهاختصار ویپیان (VPN) هنگام گشتزدن در وب سیاه ضروری است. TOR در گذشته، چندینبار دچار آسیب شده؛ بههمیندلیل، استفاده از VPN درکنار مرورگر TOR توصیه میشود. پیشازاین، استفاده از VPN فقط حکم لایهی محافظتی اضافه را داشت؛ اما ازآنجاکه آژانسهای دولتی نیز مانند هکرهای کلاهسفید و کلاهسیاه درحالیافتن راهی برای شکستن سیستم رمزگذاری TOR هستند و IP واقعی کاربر را پیدا میکنند، استفاده از آنها ضروری شده است. VPNهای پولی معمولا بهتر از نسخههای رایگان هستند و قابلیتهای بیشتری مانند امکان ردیابینشدن و مسدودکردن آگهی را به کاربر ارائه میدهند.
فعالکردن ماکروها (Macros) و اسکریپتها (Scripts)، مانند جاوااسکریپت، بسیار خطرناک است؛ مگر اینکه با وبسایت آشنا و کاملا به آن اطمینان داشته باشید. بهعنوان مثال، وبگردی در یوتیوب ازطریق TOR نیازمند فعالکردن اسکریپتها بهمنظور اجرای ویدئوهای آن است. فعالکردن اسکریپتها در این مثال امن است؛ زیرا یوتیوب وبسایتی ایمن و مطمئن است که گوگل آن را مدیریت میکند. بااینحال، فعالکردن اسکریپتها در وبسایتهای onion. بسیار خطرناک است. این وبسایتها میتوانند با اجرای اسکریپتها و بدون آگاهی کاربر هرچیزی مانند ادور و اسب تروجان و سایر نرمافزارهای مخرب را روی سیستم دانلود کنند. این مسئله به نمایش مکرر پاپآپهای آزاردهنده یا حتی امکان کنترل کامپیوتر ازراهدور منجر میشود. TOR بهطور پیشفرض تمام ماکروها و اسکریپتها را غیرفعال میکند.
دانلودنکردن فایل از وبسایتهای ناشناخته و نامطمئن نیازی به تذکر ندارد؛ اما هنوزهم بسیاری از کاربران گول میخورند یا فایلها را خودکار روی کامپیوتر خود دانلود میکنند. هیچ فایلی را فقط بهدلیل جذاببودن محتوایش دانلود نکنید؛ مگر اینکه به وبسایت ارائهدهندهی آن اطمینان کامل داشته باشید. باوجوداین، اگر واقعا به انجام این کار مجبورید، راهحلی ایمنی برایش وجود دارد. استفاده از ماشین مجازی (Virtual Machine)، مانند Virtual Box، در حالت سندباکس (Sandbox)، سیستمعامل نصبشده روی ماشین مجازی را از سیستمعامل اصلی کامپیوتر یا مک جدا میکند. این روش بهاندازهای مطمئن است که میتوانید محتوای مدنظر خود را از دارکوب نیز دانلود کنید.
برخی مردم گمان میکنند دارکوب و دیپوب دو موضوع یکسان هستند؛ درصورتیکه اینطور نیست. واقعیت این است که دارکوب بخشی از دیپوب است و تا زمان نوشتن این مقاله، فقط ۷ هزار وبسایت داشته است. برای درک بهتر کمبودن تعداد آنها کافی است بدانید پلیس فدرال آمریکا (FBI) بهازای هر وبسایت دارکوب ۵ کارمند دارد و ۷ هزار وبسایت آنقدر زیاد نیست که آژانسهای دولتی نتوانند آنها را پوشش دهند. دیپوب قسمتی از اینترنت است که لزوما برای فعالیتهای مخرب استفاده نمیشود؛ اما موتورهای جستوجو به آن دسترسی ندارند. بهعنوان مثال، شبکههای داخلی سازمانها، ادارهها، دانشگاهها و دولتها و نیز پایگاه دادههای تجاری بخشی از دیپوب هستند. درواقع، دارکوب بخشی از دیپوب است که عمدا مخفی نگه داشته میشود و فعالیتهای مخربی دارد.
برخی گمان میکنند استفاده و گشتزدن در وب سیاه ایرادی ندارد و قانونی است؛ درصورتیکه این فکر کاملا اشتباه است. دلیل اینکه وبسایتی در دارکوب فعالیت میکند، این است که غیرقانونی است. بهعنوان مثال، خریدوفروش موادمخدر و اسلحه و هکرها نمونهای از فعالیتهایی است که در دارکوب انجام میشود. مهم نیست برای خرید محصول یا خدماتی وارد این وبسایتها میشوید یا فقط قصد کنجکاوی دارید، درهرصورت باید بدانید ورود به دارکوب قانونی نیست و خودتان مسئول اتفاقهای بعد از آن خواهید بود. بااینحال، استفاده از وبسایتهای دیپوب مشکلی ندارد و این یکی دیگر از تفاوتهای دارکوب و دیپوب اس
همانطورکه در پاراگراف قبلی اشاره کردیم، خریدن محصول یا خدمت از وب سیاه قانونی نیست و اگر فردی حین این کار دستگیر شود، عواقب سختی در انتظارش خواهد بود و احتمال دستگیری نیز هرروز بیشتر میشود. بسیاری از کاربران پلتفرم تجارت الکترونیک وب سیاه، مأموران اجرای قانون از سایر کشورها یا کلاهبرداران یا حتی کسانی هستند که اگر کد ردیابی نداشته باشند، بههیچعنوان نمیتوانید آنها را پیدا کنید. علاوهبراین، اغلب تراکنشهای مالی با بیتکوین انجام میشوند؛ بههمیندلیل، کاملا ردیابینشدنی هستند. بسیاری از افراد سودجو هزینهی محصول یا خدمت را میگیرند و ازآنجاکه ردیابیشدنی نیستند، هیچ محصولی را تحویل نمیدهند. وب سیاه قانون ندارد و تحویلگرفتن محصول یا خدماتی که بابت آن هزینه پرداخت کردهاید، همیشه در هالهای از ابهام قرار خواهد داشت.
خریدن محصول یا خدمت از دارکوب با کارت اعتباری بزرگترین اشتباه است. بهغیر از بیتکوین و سایر رمزارزها، هیچ روش پرداخت دیگری ایمن نیست. مطمئنا هیچ شخصی دوست ندارد تراکنش خرید محصولی غیرقانونی را در فهرست تراکنشهایش داشته باشد. اگر قصد خرید دارید، فقط از رمزارز استفاده کنید. درحالحاضر، بیتکوین محبوبترین و امنترین و پایدارترین رمزارز ازنظر ارزش و دسترسیپذیری است.
معمولا کاربران مختلفی در وب سیاه فعالیت میکنند. دوستیها در این فضا واقعی نیستند و بهترین کار این است که تاحدممکن از برقراری ارتباط با آنها جلوگیری کنید. بسیاری از این افراد مأمور پلیس هستند که برای شناسایی و دستگیری مجرمان قصد دوستی با آنها را دارند و بهطور کلی، اعتمادکردن به کاربران وب سیاه اشتباه بزرگی است.
دارک وب ( Dark Web) یا وب تاریک
دارک وب ( Dark Web) یا وب تاریک به شبکهای گفته میشود که در دسترس عموم نبوده و بیشتر برای مقاصد غیرقانونی مورد استفاده قرار میگیرد. ردیابی فعالیتهای آن و شناسایی افراد در آن دشوار یا غیرممکن است. در این شبکه اطلاعات جامعی نهفته شده که افراد ناشناس آنها را مدیریت میکنند. فروشندگان مواد مخدر، هکرها، تروریستها ،قاتل ها و افراد سودجو غالباً این دسته از افراد را تشکیل میدهند. دارک وب بخش کوچکی از وب پنهان است.[
دارک وب سایتهایی است که برای عموم قابل مشاهده است اما توسط آیپیهای مخفی سرور اجرا میشوند. در این شبکه تمامی اطلاعات به صورت آنلاین و با پسوردهایی محافظت شدهاند و برای دسترسی به آنها باید از چندین سد پرداختی مختلف گذشته یا از نرمافزارهای ویژهای استفاده کرد. هر کاربری میتواند به سادگی از این وبسایتها بواسطه سرویسهایی همچون هیدن ویکی دیدن کند. بسیاری از این وبسایتها از موتورهای جستجو بهره نمیگیرند، از اینرو جستجو در جستجوگرها برای پیدا کردن آنها تقریباً با شکست مواجه میشود. اغلب این وبسایتها که آنها را برای مخفیسازی هویتشان از ابزار رمزگذاری تور بهره میگیرند و پسوند .onion را دارند.
ممکن است دارک وب با دیپ وب اشتباه گرفته شود اما در اصل این دو به یک موضوع مشابه اشاره نمیکنند. دیپ وب به تمام وب سایتهایی اشاره میکند که نمیتوان آنها را از طریق موتورهای جستجوگر پیدا کرد. به عنوان مثال، شبکههای داخلی سازمانها، ادارهها، دانشگاهها و دولتها و همچنین پایگاهدادههای تجاری نظیر LexisNexis و WestLaw را میتوان به عنوان بخشی از دیپ وب در نظر گرفت.[۱۰] دیپ وب شامل تمام اطلاعات غیرقابل رهگیری همچون وب سایتها ایمیل، دیتابیسها و… میشود. در واقع، دارک وب بخش کوچکی از دیپ وب است که عمداً مخفی نگه داشته شدهاست و محصولات و خدماتی در آن ارائه میشود که تنها عده معدودی به دنبال آن میگردند؛ مثل سایتهای مواد مخدر. به نوعی مجموعه سایتهای غیرقانونی در دیپ وب را میتوان دارک وب نامید.
دستهبندی | درصد |
---|---|
قمار | ۰٫۴ |
تفنگ گلولهزنی | ۱٫۴ |
گفتوگوی اینترنتی | ۲٫۲ |
جدید (هنوز لیست نشده) | ۲٫۲ |
سوءاستفاده جنسی از کودکان | ۲٫۲ |
کتاب الکترونیک | ۲٫۵ |
فهرست وب | ۲٫۵ |
وبلاگ | ۲٫۷۵ |
پورنوگرافی | ۲٫۷۵ |
میزبانی وب | ۳٫۵ |
هکر امنیتی | ۴٫۲۵ |
موتور جستجوی وب | ۴٫۲۵ |
ناشناسی | ۴٫۵ |
تالار گفتگو | ۴٫۷۵ |
تقلبی | ۵٫۲ |
افشاگر | ۵٫۲ |
ویکی | ۵٫۲ |
ایمیل | ۵٫۷ |
بیتکوین | ۶٫۲ |
کلاهبرداری | ۹ |
بازار | ۹ |
مواد مخدر | ۱۵٫۴ |
«بسم الله الرحمن الرحیم
ملّت شریف ایران اسلامی
با سلام و آرزوی تندرستی؛ پیرو قرائت گزارش تفریغ بودجه سال ۱۳۹۷ در صحن علنی مجلس شورای اسلامی، رئیس محترم جمهوری اسلامی ایران، بر اساس اطلاعات نادرست ارائه شده به ایشان مطالبی در نقد و ردّ محتوای گزارش این دیوان در بخش حسابرسی عملکرد ارز تخصیصی ۴۲۰۰ تومانی برای واردات کالاهای اساسی و غیراساسی بیان نمودند. به دنبال آن برخی از اعضای کابینه و بویژه مسئولین بانک مرکزی و سازمان برنامه و بودجه نیز با انتشار اخبار و بیانیههای بیبنیان، به تشویش اذهان عمومی پرداختند. تیتر خودساخته و هدفمند " گمشدن دلارها " را جعل کردند و سپس آن را ۱۰۰% غلط شمردند!
توپخانه رسانهای دولتیان هم همچنان در حال بمباران افکار عمومی است. لذا در راستای صیانت از بیتالمال و حفظ کیان دستگاههای نظارتی که ملجاء مردم بهعنوان صاحبان اصلی بیتالمال است، بیش از این سکوت و نجابت حرفهای را جایز نمیداند و جهت تنویر افکار عمومی، مواردی را به استحضار میرساند:
۱- گزارشهای حسابرسی همه ساله بر اساس عملکرد، مدارک و مستندات دستگاههای اجرایی توسط حسابرسان خبره تهیّه و در یک فرآیند شش مرحلهای در تعامل با مسئولان ذیربط کنترل و بازبینی میشود. بدیهی است، در صورتی گزارش تفریغ بودجه کلّ کشور به مجلس شورای اسلامی تقدیم و به اطلاع عموم مردم میرسد که بدواً اطمینان صددرصدی از صحّت محتوای آن حاصل و به تصویب هیئت عمومی دیوان محاسبات؛ متشکل از ۱۲ مستشار، دادستان و رئیسکل رسیده باشد.
۲- در گزارش این دیوان و خلاصه قرائت شده در صحن علنی مجلس، هیچگونه اشارهای به " گم شدن حتی یک دلار" نشده است. بلکه آنچه به صراحت آمده است، عدم انجام تعهّدات اشخاص حقیقی و حقوقی گیرنده ارز، مجموعاً به مبلغ ۸/۴ میلیارد دلار تا تاریخ ۱۲ /۹/ ۱۳۹۸ مبنی بر وارادات کالا میباشد. دستگاههای ذیربط براساس گزارش تفصیلی دیوان محاسبات، نام و نشان اشخاص فوقالذکر را بهخوبی میدانند و باید وظایف قانونی خود را در راستای انجام تعهّدات و استیفای حقوق بیتالمال بعمل آورند.
۳- مراتب به صورت خاص و خیلی محرمانه طی نامه مورّخ ۴ /۱۲/ ۱۳۹۸ به تفصیل و با جزئیات به رئیسجمهور محترم منعکس شد و جناب ایشان نیز در تاریخ ۱۴/ ۱۲ /۱۳۹۸ خطاب به بانک مرکزی با تأکید بر این مهم، دستور بررسی صادر فرمودند. رونوشت دستور مذکور نیز به این دیوان واصل شد. چگونه است که؛ رئیسجمهور محترم و سایر مسئولین ذیربط، تا زمان قرائت گزارش تفریغ در ۲۶ /۱/ ۱۳۹۹ هیچگونه خدشه یا تردیدی به صحّت و دقّت محتوا یا ارقام این گزارش وارد نکردند، ولی به محض اطلاعرسانی عمومی، ادعا نمودند که همه چیز صددرصد غلط است؟!
۴- با توجّه به مطرح بودن این پرونده در دادسرا و هیئتهای مستشاری دیوان محاسبات و مرجع محترم قضائی، توصیه میشود؛ مسئولان دستگاههای مذکور و سایر دستگاههای اجرایی مرتبط، بجای صدور بیحاصل بیانیه و مصاحبههای مکرر، پس از مطالعه دقیق گزارش تفریغ بودجه و مستندات آن آمادگی لازم را به منظور دفاع در مراجع مذکور داشته باشند.
در پایان؛ همچنان با تأکید بر حفظ استقلال و رسالت حرفهای خود، بر حمایت از مدیران پاکدست و پرتلاش کشور عزیزمان و ایفای رسالتی که در اصل ۵۵ قانون اساسی آمده است و همواره از تأکیدات رهبر معظّم انقلاب میباشد، دلسوزان ایران اسلامی و کارکنان شریف و خدوم دیوان محاسبات با تحمّل ناملایمات و نامهربانیهای اخیر، انتظار دارند؛ رئیسجمهور محترم به عنوان مسئول اجرای قانون اساسی، دستور لازم مبنی بر احقاق حقوق بیتالمال و پاسخگویی مسئولین ذیمدخل صادر فرمایند.
عادل آذر»