آخرین خبرعکس ماهواره‌ای حیرت‌انگیز از رشته‌کوه هیمالیا
2بازدید

گاف بزرگ سامانه اعلام حساب خانوار

نویسنده وبلاگ مظنونین همیشگی در مطلبی نوشت:

analytics، گوگل را قادر می‌سازد تا به حجم عظیمی از اطلاعات شخصی افراد دسترسی داشته باشد.
از چند روز پیش وزارت رفاه با اعلام سایت www.refahi.ir به عنوان سامانه ای که تمامی خانوارها باید به آن وارد شده و شماره حساب سرپرست خانوار را ثبت کنند، اعلام کرد.

نکته جالب توجه آنجاست که اگر نگاهی به سورس(منبع) صفحه نخست این سایت بیاندازید با چیزی شبیه تصویر زیر مواجه می شوید و اگر به قسمت درون کادر دقت کنید خطای نابخشودنی طراحان این سامانه را به چشم میبینید!

شرکت معظم گوگل سرویسی دارد به نام Analytics(+) که حقیقتاً در نوع خود بی نظیر است. این سرویس برای آمارگیری و مشاهده رفتار کاربران در وب سایت شماست که به شکلی عجیبی در سایت رسوخ می کند به نحوی که می تواند حتی زمان تقریبی حضور هر کاربر را نیز به شما اعلام کند و از آن فراتر شما را قادر می سازد تا یکسری اهداف در وب سایت خود تعریف نمایید و رفتار کاربران در مواجه با المانهای مورد نظر خود را بررسی کنید! گوگل همه این موارد و حتی بیشتر از آنرا از طریق کدی به دست می آورد که شما بصورت داوطلبانه در سایت خود جای می دهید.

اما خطای طراحان عزیز سایت refahi.ir کجاست؟

در این سامانه شما با ورود کد ملی و پس از آن شماره حساب خود و در برخی موارد شماره موبایل خود اطلاعات لازم را در سایت درج می کنید و استفاده از کد سرویس analytics گوگل، این شرکت معظم را قادر می سازد تا به حجم عظیمی از (و یا شاید همه) اطلاعات شخصی افراد که شامل: کد ملی، نام و نام خانوادگی، شماره حساب و شماره موبایل دسترسی داشته باشد و خوشحال باشد از این اتفاق!

طراحان این سامانه برای تامین امنیت سامانه از دیتاسنتر داخلی استفاده کرده اند و در حال حاضر این سایت روی سرور شرکت www.aryasat.ir قرار دارد که امری قابل توجیه و صحیح است ولی با این همه دقت در امنیت سرور، چنین خطای بزرگی در استفاده از سرویس آمارگیری گوگل چه معنایی دارد؟

بهتر نیست در اینگونه موارد دقت کنیم؟

آخرین اخبار اجتماعی و حوادث ایران و جهان را در تابناک اجتماعی بخوانید.

تابناک را در شبکه های اجتماعی دنبال کنید

Googleافزودن تابناک به منابع ترجیحی گوگل

اشتراک گذاری

گزارش خطای خبر

اگر اشتباهی در این خبر دیدید، به تحریریه اطلاع دهید.

نظرات بینندگان

barani۱۳۸۹/۱۰/۲۹ ۰۸:۵۱

اوووووووووووووو
ما چهار ماه داریم اینجوری تو کافی نتم زده ایم حال فهمیدی

ناشناس۱۳۸۹/۱۰/۰۸ ۰۹:۲۹

صحت سخن ناشناس را با یک آزمایش تایید مینمایم.6 عدد بیخود وارد نمودم بعد وارد سایت شدم

MASOUD۱۳۸۹/۱۰/۰۵ ۱۲:۲۹

خدایی مردم گذاشتید سر کار ؟؟؟ آخه واقعا احتیاج به سریال شناسنامه نداره بعدش اینکه مردم هنوز شماره حساب نداند ولی نون و بنزین گرون شده

M۱۳۸۹/۱۰/۰۵ ۱۲:۱۸

ر این سایت به جهت اینکه کسی با دانستن شماره ملی فرد دیگری نتواند برای آن فرد حساب تعریف کند و یا حساب تعریف نموده وی را تغییر دهد، شماره سریال شناسنامه نیز درخواست می شود. اما این شماره اصلا چک نمی شود. کافیست یک عدد 6 رقمی وارد کنید. هر چه باشد قبول می کند.

هادی۱۳۸۹/۰۹/۰۲ ۰۹:۴۳

ای بابا

ناشناس۱۳۸۹/۰۹/۰۲ ۰۹:۳۶

خخخخ

هادی۱۳۸۹/۰۹/۰۲ ۰۹:۱۲

هههه

ناشناس۱۳۸۹/۰۶/۲۳ ۰۹:۱۳

من چک کردم راست میگه هر شماره سریال شناسنامه ای بدی فقط شماره ملی درست باشه وارد میشه

ناشناس۱۳۸۹/۰۶/۱۳ ۱۹:۰۶

اصلا اين مورد هيچ ارتباطي با گوگل آناليز نداره

ناشناس۱۳۸۹/۰۶/۰۷ ۱۴:۴۳

عالی بود.یعنی خودمان تقدیم میکنیم بعد هم با خودمان میگوییم دشمن کلی هزینه کرده برای جاسوسی!

یاسر۱۳۸۹/۰۶/۰۷ ۱۱:۱۷

این خبر صحت ندارد.

ناشناس۱۳۸۹/۰۶/۰۶ ۱۳:۱۹

وزارت رفاه متاسفانه در سال جديد و با تيم جديد سعي در نفي كارهاي خوب وزير قبلي را دارد.

علي۱۳۸۹/۰۶/۰۳ ۱۲:۱۷

سلام

علي۱۳۸۹/۰۶/۰۳ ۱۲:۱۷

سلام

ناشناس۱۳۸۹/۰۶/۰۲ ۱۱:۵۹

هم خبر صدق نمی کنه هم اگر درست باشه ادعایی چرنده.

ناشناس۱۳۸۹/۰۶/۰۱ ۱۳:۳۹

وقتی در خبرها می آید که فلان شخص در فلان نقطه ی دنیا را به علت هک سایت و یا نوشتن ویروس کامپیوتر بازداشت کردند مطمئن به راحتی تمام اطلاعات دیگر در هر جای دنیا را بدست می آورند

ناشناس۱۳۸۹/۰۵/۳۱ ۱۶:۲۵

من خودم توي رفاهي كار مي كنم همه شماها سر كار هستيد چون خبري نيست

ناشناس۱۳۸۹/۰۵/۳۱ ۱۴:۲۷

ْْGoogle Analytic يك سرويس با امنيت كامل است براي SEO كردن يك وب سايت و بالا بردن ranking در موتورهاي جستجو و مشاهده آمار دستيابي كاربران سايت. در اكثر سايتهاي بزرگ معروف و حتي داراي اطلاعات محرمانه از اين سرويس استفاده مي شود.

ناشناس۱۳۸۹/۰۵/۳۱ ۱۳:۱۰

چطوری رفتید تو سورسش؟؟؟؟؟؟؟؟؟؟؟

ناشناس۱۳۸۹/۰۵/۳۱ ۱۲:۵۸

درسته شماره سريال شناسنامه رو چك نميكنه
منم با يك كد شش رقمي وارد ميشم

ناشناس۱۳۸۹/۰۵/۳۱ ۱۲:۵۳

تقريبا مي شود گفت كه امنيت اطلاعات كاربران و مشتريان در ايران هيچ معنايي ندارد!! در همين سايت رفاهي اطلاعات بدون رمز بندي و به صورت متن باز در شبكه جريان دارد و هر كسي با ندك اطلاعاتي مي تواند كل اطلاعات رد و بدل شده را كپي برداري كند.

علی مشکوکی۱۳۸۹/۰۵/۳۱ ۱۱:۰۶

بابا من نمی خوام شماره ملی منو چرا دادید به خارجی های عوضی .ازتون شکایت می کنم

ناشناس۱۳۸۹/۰۵/۳۱ ۱۰:۳۱

در مورد سریال شناسنامه کاملا مطلب آن هموطن عزیز صحیح است. سامانه هر شماره سریال شش رقمی را قبول می کند و در واقع صحت آن را مورد بررسی قرار نمی دهد که مسئولان و طراحان سایت باید توضیح دهند. البته اگر حاضر به توضیح دادن باشند!!!!!

اكبرعلي۱۳۸۹/۰۵/۳۱ ۱۰:۲۳

محض اطلاع دوست عزيز خبرنگار، به نظر مطلعين از برنامه نويسي، كد برنامه نوشته شده در بالا به هيچ وجه اطلاعات شخصي را به سايت گوگل ارسال نميكند. ولي با اين همه استفاده از يك تحليلگر داخلي براي اين سايت بهتر به نظر ميرسيد.

عامري از تهران۱۳۸۹/۰۵/۳۱ ۱۰:۱۶

خبر بي پايه و اساس نيست.

ناشناس۱۳۸۹/۰۵/۳۱ ۱۰:۰۵

ْْGoogle Analytic يك سرويس با امنيت كامل است براي SEO كردن يك وب سايت و بالا بردن ranking در موتورهاي جستجو و مشاهده آمار دستيابي كاربران سايت. در اكثر سايتهاي بزرگ معروف و حتي داراي اطلاعات محرمانه از اين سرويس استفاده مي شود.

ناشناس۱۳۸۹/۰۵/۳۱ ۰۹:۵۶

خخخخخخخخخخخخخخخ

ناشناس۱۳۸۹/۰۵/۳۱ ۰۹:۵۴

هیچ چیزشون اصولی نیست

ناشناس۱۳۸۹/۰۵/۳۱ ۰۹:۵۳

واقعا که

ناشناس۱۳۸۹/۰۵/۳۱ ۰۹:۱۴

بیشترازهمه خودسایت به اطلاعات شخصی ومالی افراددسترسی پیدامیکند

ناشناس۱۳۸۹/۰۵/۳۱ ۰۸:۴۰

هر کسی می تواند شماره حساب را عوض نماید. تنها با دادن کد ملی و یک عدد شش رقمی!!!این یعنی امنیت!!!

مرتضی۱۳۸۹/۰۵/۳۰ ۲۲:۰۷

باید عرض کنم این سامانه از آدرسهای IP نامعتبر از دامنه x.x.x.10 استفاده می کند که از خارج از کشور قابل دسترسی نمی باشند بنابراین اصولا" این امر امکان پذیر نمی باشد.

ناشناس۱۳۸۹/۰۵/۳۰ ۲۰:۴۹

از تابناک تشکر میکنیم

ناشناس۱۳۸۹/۰۵/۳۰ ۲۰:۱۱

خب در کشوری که این همه مخ داریم وقتی یک نفر اومد خطای یکی از سایتهای بانکی رو گوشزد کرد ( دقت کنید میتونست نگه و دزدی کنه ) و بعد مسولان بانک اونو دادگاهی میکنن وضع از این بهتر نمیشه!

امیر۱۳۸۹/۰۵/۳۰ ۱۸:۲۳

حالا این اطلاعات به چه درد گوگل میخوره؟ شاید گوگل بخواد پرداخت یارانه ها رو تقبل کنه!

حمید۱۳۸۹/۰۵/۳۰ ۱۷:۴۱

ایشالا همه اطلاعات ملت که لو رفت میرن و تصحیح میکنن!!!

Farid Jabari۱۳۸۹/۰۵/۳۰ ۱۷:۰۴

کلیه ادعا های شما و کسانی که این ادعا را دارند بی پایه و اساس است بهتر است قبل از اینکه خبری رو از جایی کپی کنید ابتدا خودتان چک کنید اگر صحت داشت انوقت اعلام نمایید.

ناشناس۱۳۸۹/۱۲/۱۷ ۱۴:۳۹

لطفا بي منطق قضاوت نكنيد

این به اون راه۱۳۸۹/۰۹/۰۱ ۱۰:۰۳

شما خواهشا برید دنبال اون کسیکه ازشون پول میگیرین بعد بیاین وبگردی.
این رو بنده امتحان کردم کاملا درسته.

ناشناس۱۳۸۹/۰۵/۳۰ ۱۶:۵۲

در این سایت به جهت اینکه کسی با دانستن شماره ملی فرد دیگری نتواند برای آن فرد حساب تعریف کند و یا حساب تعریف نموده وی را تغییر دهد، شماره سریال شناسنامه نیز درخواست می شود. اما این شماره اصلا چک نمی شود. کافیست یک عدد 6 رقمی وارد کنید. هر چه باشد قبول می کند.

محمد رضا مرادی۱۳۸۹/۰۹/۰۲ ۲۰:۰۲

؟؟؟

ناشناس۱۳۸۹/۰۵/۳۰ ۱۶:۳۵

بنده بعنوان یک مهندس نرم افزار شاغل در یک شرکت خصوصی که صدها پروژه ی نرم افزاری را برای سازمان ها و ادارات دولتی پیاده سازی و اجرا کرده است

ناشناس۱۳۸۹/۰۵/۳۰ ۱۶:۰۴

دوست گرامي اصلاً هم اينطور نيست.

ناشناس۱۳۸۹/۰۵/۳۰ ۱۵:۵۷

عزیز اقایون دکتر.........معنی این اصطلا حات را میفهمند بعیده

ناشناس۱۳۸۹/۰۵/۳۰ ۱۵:۲۸

ببین! باز بگید خارجی ها بدن...
اگر میخواست تا حالا گوگولی عزیز همه پولها رو بالا کشیده بود!!!!!!!!!!!!!

ناشناس۱۳۸۹/۰۵/۳۰ ۱۵:۱۳

عشق است گوگل کروم...

ناشناس۱۳۸۹/۰۵/۳۰ ۱۵:۰۹

بابا در ایران که اطلاعات شخصی افراد اهمیتی نداره!!!!!!!!

ناشناس۱۳۸۹/۰۵/۳۰ ۱۵:۰۴

شما ها مثل قدیم کاغذ بازی کنید امنیت ملت بیشتره.

یکی۱۳۸۹/۰۵/۳۰ ۱۵:۰۳

بهتر است پست بعدی هم که توسط نویسنده در تاریخ 16 خرداد نوشته شده است ببینید.

ناشناس۱۳۸۹/۰۵/۳۰ ۱۴:۵۸

اون جووني كه يقه شو تا بالا ميبنده و به محض فارغ التحصيلي پست هاي اينچنيني بهش ميدن . نه به سوادش نگاه مي كنند نه به تخصصش

ناشناس۱۳۸۹/۰۵/۳۰ ۱۴:۴۸

این که چیزی نیست!!

ناشناس۱۳۸۹/۰۵/۳۰ ۱۴:۴۱

کجایند مسئولان پدافند غیر عامل تا ببینند

ناشناس۱۳۸۹/۰۵/۳۰ ۱۴:۲۴

چرا حسین شریعتمداری در این موارد صداش در نمیاد و وا جاسوسا نمیکنه

نظر شما

سایت تابناک از انتشار نظرات حاوی توهین و افترا و نوشته شده با حروف لاتین (فینگیلیش) معذور است.