یکی از راه های نفوذ هکرها به هر سیستم عامل بدست آوردن نام های کاربری و رمزهای عبور است . روش های متعددی برای کسب این اطلاعات استفاده می شود . ساده ترین روش جلب اعتماد دارنده این اطلاعات با استفاده از روش های محاوره ای معمول در زندگی و ایجاد اعتماد , کاربر اطلاعات محرمانه و شخصی خود را در اختیار هکر قرار می دهد . در این روش اصولا از دانش تخصصی برنامه نویسی استفاده نمی شود بلکه با استفاده از روش های روانشاسی عمومی پس از جلب اعتماد کاربران کسب این اطلاعات بسیار ساده انجام می شود. به عنوان مثال لو رفتن اطلاعات حساب های بانکی و ایمیل که با جلب اعتماد کاربران با عناوین مانند برنده شدن در جوایز , نیاز به اصلاح اطلاعات , ضرورت انتقال و جابجایی اطلاعات , یک هکر خود را با هویت جعلی نماینده و یا مسئول بانک یا موسسه ای , کاربر را ترغیب به دادن اطلاعات می کند و کاربر هم با ذهنیت اعتماد این اطلاعات را در اختیار هکر قرار داده و نتیجه کار هم معلوم است. این عمل هر چند به عنوان کلاهبرداری معروف شده است ولی در حقیقت نوعی هک کردن با استفاده از روش های روانشناسی است. یعنی باز هم به نوعی خطای انسانی موجب لو رفتن اطلاعات محرمانه می شود. همین روش می تواند برای مدیران سرورها و یا وب سایت ها استفاده شود . باز هم به عنوان مثال به دلیل اینکه هر جایی که ارتباط اینترنتی در دسترس باشد می توان روال های مدیریتی را اعمال کرد . یک مدیر بدون توجه به ایمن بودن محل ارتباطی خود ممکن است با اعتماد به شخص ثالث و استفاده از سیستم و یا اشتراک اینترنت مانند وای فای بدون در نظر گرفتن میزان امنیت نقطه ارتباط اقدام به تغییر , بررسی سرور یا وب سایت و یا انجام کارهای شخصی خود با اینگونه ابزار و نقاط ارتباط اینترنتی نماید بدون اینکه از میزان امنیت آن مطلع باشد . بطور معمول هم این روال منتهی به خسارت می شود. به عنوان مثالی دیگر این روزها استفاده از فیلتر شکن که بسیاری افراد بدون آگاهی کامل از این ابزار نرم افزاری استفاده میکنند , معمول شده است و غافل از اینکه نقل و انتقال اطلاعات با کامپیوتر مجهز به فیلتر شکن به علت استفاده از روش های غیر معمول و ارتباط با سرورهای ناشناس ( البته ناشناس برای کاربر و برخی مدیران شبکه ) کاربر فقط به دلیل میل به دسترسی به برخی وب سایت و استفاده از فیلتر شکن نا آگاهانه مجوز دسترسی به سیستم شخصی خود را به اشخاص ناشناس داده است و در یک کلام خلاصه , سیستمی که در آن از فیلتر شکن استفاده می شود هیچگونه امنیت نداشته و در واقع تعداد زیادی از همین فیلتر شکن ها توسط هکرها نوشته و به صورت رایگان و یا مبلغی اندک در اختیار عموم قرار می گیرد , و همانطور که قبلا هم گفته شد یک کامپیوتر در شبکه می تواند به عنوان پل ارتباطی استفاده شود و با استفاده از یک فیلتر شکن در تعداد بی شمار از کامپیوترهای در شبکه اینترنت , به واقع یک هکر با توزیع انواع فیلتر شکن پلی متحرک و در دسترس برای خود ساخته که توسط همین پل های ارتباطی به هزاران کامپیوتر دسترسی نهان و کامل داشته و با گذشت زمان با جمع آوری اطلاعات , ذخیره ای گرانبها از انواع اطلاعات جمع آوری می کند.
حال کافی است فقط یک بار برای ساده ترین کار مانند بررسی یک ایمیل و یا حساب بانکی از این کامپیوترها استفاده شود , بدون شک نتیجه این کار پس از مدتی خود را با خسارت دیدن نمایان می سازد . البته لازم به توضیح است کانال ارتباطی امن و محرمانه که برخی شرکت ها برای برقراری ارتباط امن و محرمانه توسط نرم افزارهای خاص ارائه می شود با انواع فیلتر شکن بسیار متفاوت است .
ادامه موارد دیگر در نوشته های بعد
