گاف بزرگ سامانه اعلام حساب خانوار
نویسنده وبلاگ مظنونین همیشگی در مطلبی نوشت:
analytics، گوگل را قادر میسازد تا به حجم عظیمی از اطلاعات شخصی افراد دسترسی داشته باشد.
از چند روز پیش وزارت رفاه با اعلام سایت www.refahi.ir به عنوان سامانه ای که تمامی خانوارها باید به آن وارد شده و شماره حساب سرپرست خانوار را ثبت کنند، اعلام کرد.
نکته جالب توجه آنجاست که اگر نگاهی به سورس(منبع) صفحه نخست این سایت بیاندازید با چیزی شبیه تصویر زیر مواجه می شوید و اگر به قسمت درون کادر دقت کنید خطای نابخشودنی طراحان این سامانه را به چشم میبینید!

شرکت معظم گوگل سرویسی دارد به نام Analytics(+) که حقیقتاً در نوع خود بی نظیر است. این سرویس برای آمارگیری و مشاهده رفتار کاربران در وب سایت شماست که به شکلی عجیبی در سایت رسوخ می کند به نحوی که می تواند حتی زمان تقریبی حضور هر کاربر را نیز به شما اعلام کند و از آن فراتر شما را قادر می سازد تا یکسری اهداف در وب سایت خود تعریف نمایید و رفتار کاربران در مواجه با المانهای مورد نظر خود را بررسی کنید! گوگل همه این موارد و حتی بیشتر از آنرا از طریق کدی به دست می آورد که شما بصورت داوطلبانه در سایت خود جای می دهید.
اما خطای طراحان عزیز سایت refahi.ir کجاست؟
در این سامانه شما با ورود کد ملی و پس از آن شماره حساب خود و در برخی موارد شماره موبایل خود اطلاعات لازم را در سایت درج می کنید و استفاده از کد سرویس analytics گوگل، این شرکت معظم را قادر می سازد تا به حجم عظیمی از (و یا شاید همه) اطلاعات شخصی افراد که شامل: کد ملی، نام و نام خانوادگی، شماره حساب و شماره موبایل دسترسی داشته باشد و خوشحال باشد از این اتفاق!
طراحان این سامانه برای تامین امنیت سامانه از دیتاسنتر داخلی استفاده کرده اند و در حال حاضر این سایت روی سرور شرکت www.aryasat.ir قرار دارد که امری قابل توجیه و صحیح است ولی با این همه دقت در امنیت سرور، چنین خطای بزرگی در استفاده از سرویس آمارگیری گوگل چه معنایی دارد؟
بهتر نیست در اینگونه موارد دقت کنیم؟
آخرین اخبار اجتماعی و حوادث ایران و جهان را در تابناک اجتماعی بخوانید.
analytics، گوگل را قادر میسازد تا به حجم عظیمی از اطلاعات شخصی افراد دسترسی داشته باشد.
از چند روز پیش وزارت رفاه با اعلام سایت www.refahi.ir به عنوان سامانه ای که تمامی خانوارها باید به آن وارد شده و شماره حساب سرپرست خانوار را ثبت کنند، اعلام کرد.
نکته جالب توجه آنجاست که اگر نگاهی به سورس(منبع) صفحه نخست این سایت بیاندازید با چیزی شبیه تصویر زیر مواجه می شوید و اگر به قسمت درون کادر دقت کنید خطای نابخشودنی طراحان این سامانه را به چشم میبینید!

اما خطای طراحان عزیز سایت refahi.ir کجاست؟
در این سامانه شما با ورود کد ملی و پس از آن شماره حساب خود و در برخی موارد شماره موبایل خود اطلاعات لازم را در سایت درج می کنید و استفاده از کد سرویس analytics گوگل، این شرکت معظم را قادر می سازد تا به حجم عظیمی از (و یا شاید همه) اطلاعات شخصی افراد که شامل: کد ملی، نام و نام خانوادگی، شماره حساب و شماره موبایل دسترسی داشته باشد و خوشحال باشد از این اتفاق!
طراحان این سامانه برای تامین امنیت سامانه از دیتاسنتر داخلی استفاده کرده اند و در حال حاضر این سایت روی سرور شرکت www.aryasat.ir قرار دارد که امری قابل توجیه و صحیح است ولی با این همه دقت در امنیت سرور، چنین خطای بزرگی در استفاده از سرویس آمارگیری گوگل چه معنایی دارد؟
بهتر نیست در اینگونه موارد دقت کنیم؟
آخرین اخبار اجتماعی و حوادث ایران و جهان را در تابناک اجتماعی بخوانید.
تابناک را در شبکه های اجتماعی دنبال کنید
نظرات بینندگان
اوووووووووووووو
ما چهار ماه داریم اینجوری تو کافی نتم زده ایم حال فهمیدی
صحت سخن ناشناس را با یک آزمایش تایید مینمایم.6 عدد بیخود وارد نمودم بعد وارد سایت شدم
خدایی مردم گذاشتید سر کار ؟؟؟ آخه واقعا احتیاج به سریال شناسنامه نداره بعدش اینکه مردم هنوز شماره حساب نداند ولی نون و بنزین گرون شده
ر این سایت به جهت اینکه کسی با دانستن شماره ملی فرد دیگری نتواند برای آن فرد حساب تعریف کند و یا حساب تعریف نموده وی را تغییر دهد، شماره سریال شناسنامه نیز درخواست می شود. اما این شماره اصلا چک نمی شود. کافیست یک عدد 6 رقمی وارد کنید. هر چه باشد قبول می کند.
ای بابا
خخخخ
هههه
من چک کردم راست میگه هر شماره سریال شناسنامه ای بدی فقط شماره ملی درست باشه وارد میشه
اصلا اين مورد هيچ ارتباطي با گوگل آناليز نداره
عالی بود.یعنی خودمان تقدیم میکنیم بعد هم با خودمان میگوییم دشمن کلی هزینه کرده برای جاسوسی!
این خبر صحت ندارد.
وزارت رفاه متاسفانه در سال جديد و با تيم جديد سعي در نفي كارهاي خوب وزير قبلي را دارد.
سلام
سلام
هم خبر صدق نمی کنه هم اگر درست باشه ادعایی چرنده.
وقتی در خبرها می آید که فلان شخص در فلان نقطه ی دنیا را به علت هک سایت و یا نوشتن ویروس کامپیوتر بازداشت کردند مطمئن به راحتی تمام اطلاعات دیگر در هر جای دنیا را بدست می آورند
من خودم توي رفاهي كار مي كنم همه شماها سر كار هستيد چون خبري نيست
ْْGoogle Analytic يك سرويس با امنيت كامل است براي SEO كردن يك وب سايت و بالا بردن ranking در موتورهاي جستجو و مشاهده آمار دستيابي كاربران سايت. در اكثر سايتهاي بزرگ معروف و حتي داراي اطلاعات محرمانه از اين سرويس استفاده مي شود.
چطوری رفتید تو سورسش؟؟؟؟؟؟؟؟؟؟؟
درسته شماره سريال شناسنامه رو چك نميكنه
منم با يك كد شش رقمي وارد ميشم
تقريبا مي شود گفت كه امنيت اطلاعات كاربران و مشتريان در ايران هيچ معنايي ندارد!! در همين سايت رفاهي اطلاعات بدون رمز بندي و به صورت متن باز در شبكه جريان دارد و هر كسي با ندك اطلاعاتي مي تواند كل اطلاعات رد و بدل شده را كپي برداري كند.
بابا من نمی خوام شماره ملی منو چرا دادید به خارجی های عوضی .ازتون شکایت می کنم
در مورد سریال شناسنامه کاملا مطلب آن هموطن عزیز صحیح است. سامانه هر شماره سریال شش رقمی را قبول می کند و در واقع صحت آن را مورد بررسی قرار نمی دهد که مسئولان و طراحان سایت باید توضیح دهند. البته اگر حاضر به توضیح دادن باشند!!!!!
محض اطلاع دوست عزيز خبرنگار، به نظر مطلعين از برنامه نويسي، كد برنامه نوشته شده در بالا به هيچ وجه اطلاعات شخصي را به سايت گوگل ارسال نميكند. ولي با اين همه استفاده از يك تحليلگر داخلي براي اين سايت بهتر به نظر ميرسيد.
خبر بي پايه و اساس نيست.
ْْGoogle Analytic يك سرويس با امنيت كامل است براي SEO كردن يك وب سايت و بالا بردن ranking در موتورهاي جستجو و مشاهده آمار دستيابي كاربران سايت. در اكثر سايتهاي بزرگ معروف و حتي داراي اطلاعات محرمانه از اين سرويس استفاده مي شود.
خخخخخخخخخخخخخخخ
هیچ چیزشون اصولی نیست
واقعا که
بیشترازهمه خودسایت به اطلاعات شخصی ومالی افراددسترسی پیدامیکند
هر کسی می تواند شماره حساب را عوض نماید. تنها با دادن کد ملی و یک عدد شش رقمی!!!این یعنی امنیت!!!
باید عرض کنم این سامانه از آدرسهای IP نامعتبر از دامنه x.x.x.10 استفاده می کند که از خارج از کشور قابل دسترسی نمی باشند بنابراین اصولا" این امر امکان پذیر نمی باشد.
از تابناک تشکر میکنیم
خب در کشوری که این همه مخ داریم وقتی یک نفر اومد خطای یکی از سایتهای بانکی رو گوشزد کرد ( دقت کنید میتونست نگه و دزدی کنه ) و بعد مسولان بانک اونو دادگاهی میکنن وضع از این بهتر نمیشه!
حالا این اطلاعات به چه درد گوگل میخوره؟ شاید گوگل بخواد پرداخت یارانه ها رو تقبل کنه!
ایشالا همه اطلاعات ملت که لو رفت میرن و تصحیح میکنن!!!
کلیه ادعا های شما و کسانی که این ادعا را دارند بی پایه و اساس است بهتر است قبل از اینکه خبری رو از جایی کپی کنید ابتدا خودتان چک کنید اگر صحت داشت انوقت اعلام نمایید.
لطفا بي منطق قضاوت نكنيد
شما خواهشا برید دنبال اون کسیکه ازشون پول میگیرین بعد بیاین وبگردی.
این رو بنده امتحان کردم کاملا درسته.
در این سایت به جهت اینکه کسی با دانستن شماره ملی فرد دیگری نتواند برای آن فرد حساب تعریف کند و یا حساب تعریف نموده وی را تغییر دهد، شماره سریال شناسنامه نیز درخواست می شود. اما این شماره اصلا چک نمی شود. کافیست یک عدد 6 رقمی وارد کنید. هر چه باشد قبول می کند.
؟؟؟
بنده بعنوان یک مهندس نرم افزار شاغل در یک شرکت خصوصی که صدها پروژه ی نرم افزاری را برای سازمان ها و ادارات دولتی پیاده سازی و اجرا کرده است
دوست گرامي اصلاً هم اينطور نيست.
عزیز اقایون دکتر.........معنی این اصطلا حات را میفهمند بعیده
ببین! باز بگید خارجی ها بدن...
اگر میخواست تا حالا گوگولی عزیز همه پولها رو بالا کشیده بود!!!!!!!!!!!!!
عشق است گوگل کروم...
بابا در ایران که اطلاعات شخصی افراد اهمیتی نداره!!!!!!!!
شما ها مثل قدیم کاغذ بازی کنید امنیت ملت بیشتره.
بهتر است پست بعدی هم که توسط نویسنده در تاریخ 16 خرداد نوشته شده است ببینید.
اون جووني كه يقه شو تا بالا ميبنده و به محض فارغ التحصيلي پست هاي اينچنيني بهش ميدن . نه به سوادش نگاه مي كنند نه به تخصصش
این که چیزی نیست!!
کجایند مسئولان پدافند غیر عامل تا ببینند
چرا حسین شریعتمداری در این موارد صداش در نمیاد و وا جاسوسا نمیکنه
نظر شما
سایت تابناک از انتشار نظرات حاوی توهین و افترا و نوشته شده با حروف لاتین (فینگیلیش) معذور است.