دسته گلی که refahi.ir به آب داد!

شنبه ، 30 مرداد 1389 ، 15:25

چندی است سامانه ای تحت عنوان رفاهی دات آی آر از سوی دست اندر کاران طرح هدفمند کردن یارانه ها جهت ثبت شماره حساب بانکی سرپرست خانوار معرفی گردیده است.

 

به گزارش بانکی دات آی آر ، وبلاگ مظنونین همیشگی نوشت : "با کمی دقت و نگاه کارشناسی به سورس(منبع) این سایت متوجه اشتباه بزرگی در طراحی و کد نویسی این سایت رخ داده بود که متاسفانه از نگاه متخصصین این سایت مخفی مانده بود.

شرکت معظم گوگل سرویسی دارد به نام Analytics(+) که حقیقتاً در نوع خود بی نظیر است. این سرویس برای آمارگیری و مشاهده رفتار کاربران در وب سایت شماست که به شکلی عجیبی در سایت رسوخ می کند به نحوی که می تواند حتی زمان تقریبی حضور هر کاربر را نیز به شما اعلام کند و از آن فراتر شما را قادر می سازد تا یکسری اهداف در وب سایت خود تعریف نمایید و رفتار کاربران در مواجه با المانهای مورد نظر خود را بررسی کنید! گوگل همه این موارد و حتی بیشتر از آنرا از طریق کدی به دست می آورد که شما بصورت داوطلبانه در سایت خود جای می دهید."

اما خطای طراحان عزیز سایت refahi.ir کجاست؟

 


"در این سامانه شما با ورود کد ملی و پس از آن شماره حساب خود و در برخی موارد شماره موبایل خود اطلاعات لازم را در سایت درج می کنید و استفاده از کد سرویس analytics گوگل، این شرکت معظم را قادر می سازد تا به حجم عظیمی از (و یا شاید همه) اطلاعات شخصی افراد که شامل: کد ملی، نام و نام خانوادگی، شماره حساب و شماره موبایل دسترسی داشته باشد و خوشحال باشد از این اتفاق!"

طراحان این سامانه برای تامین امنیت سامانه از دیتاسنتر داخلی استفاده کرده اند و در حال حاضر این سایت روی سرور شرکت www.aryasat.ir قرار دارد که امری قابل توجیه و صحیح است ولی با این همه دقت در امنیت سرور، چنین خطای بزرگی در استفاده از سرویس آمارگیری گوگل چه معنایی دارد؟

این در حالیست که می توان از برنامه های متعدد دیگری برای انجام این کار سود برد بدین ترتیب از در اختیار قرار دادن اطلاعات محرمانه کشور جلوگیری نمود.

با وجود اینکه این خطا نا بخشودنی می نماید اما خوشبختانه طی روزهای اخیر این بخش از سامانه refahi.ir  اصلاح گردیده . اما این امر به خودی خود نمی تواند کافی باشد چرا که طی روزهای گذشته شرکت گوگل قادر بوده بخش عمده ای از اطلاعات محرمانه خانوار ها را برای مشتریان احتمالی اش ذخیره کرده باشد.

امید است که چنین اشتباهاتی در مراحل آینده این طرح تکرار نشود.

 

خبرهای منتخب بانکی دات آی آر :

*=======================*

تصویر جالب/ نحوه ایستادن یک هم وطن در بانک!

گزارش تصویری / مسافران سرگردان اروپایی(3)

تهران, شهر بانک ها!

پدر فقیر برنده قرعه کشی بزرگ شد

عکس / تاثیر آتشفشان ایسلند بر گردشگری در نیویورک!

آمار تکان دهنده از فساد اخلاقی در نهادها مالی امریکا

اولین کارمندان بانک ایرانی چه شکلی بودن؟

نمایشگاه "رویاها به واقعیت تبدیل می شوند" در چین

جشن آب در اوکراین + عکسهای جالب

تصویر/مخابرات:قبض خود را در بانک تجارت پرداخت نکنید!

ریش داشته باشی، در صف بانک نمی‌ایستی!

تصویر/بانکداری الکترونیک به نوین ترین شیوه!

گزارش تصویری/گزارشی دیدنی از بانک های مرکزی جهان

روش تبلیغاتی نایک در هنگام بحران

بدترین فجایع فناوری در طول تاریخ!

کشوری که هیچ بانکی ندارد ...

15 اثر بی نظیر معماری جهان(2)

اولین دانشگاه همبرگر مک دونالد در چین!

چک از کجا آمد؟

گزارش تصویری / پولدارها تعطیلات کجا می روند ؟

ساخت بزرگترین جیپ دنیا در امریکا

با پول چه کارهایی میشه کرد ؟

طراحی خانه متحرک و بسیار کوچک ویژه کارتن خواب ها

نمایشگاهی از دیکتاتورهای تاریخ

 

با حضور درتالار گفتگوی بانکی در مباحث و مسائل اقتصادی کشور شرکت کنید

842 عضو در حال تبادل نظر در این انجمن هستند

► 15 نکته ای که درباره ویکی پدیا نمی دانید
مراسم پنجاهمین سالگرد تاسیس بانک رفاه برگزار شد ◄

بنر
بنر
بنر
بنر
مطالب مرتبط
بنر
بنر