#بلاکچین🔸کارکرد هش (hashes)
تابع هش از یک ورودی با تعداد کاراکتر متغیر از اطلاعات تشکیل می‌شود. امروزه توابع #هش برای کاربردهای مختلف به کار می‌روند و تعدادی از آن‌ها هم در تکنولوژی‌های #رمزنگاری مورد استفاده قرار می‌گیرند.
سه خاصیت مهم تابع هش عبارتند از:
۱. تناظر بین ورودی و خروجی
۲. مخفی سازی
۳. مقاوم در برابر حدس زدن مقدار ورودی
فلش افقی و آبی رنگ در بالای تصویر فوق هم جای هش‌ها را نشان می‌دهد و هم اعلام می‌کند که هش‌ بلاک اول در کنار هش ویژه بلاک دوم قرار می‌گیرد وسپس هش بلاک دوم در کنار هش بلاک سوم قرار می‌گیرد

#هک #جرایم_سایبر
🔸دارک‌ساید و هک توشیبا؟
گروه هکری که گمان می‌رود مسئول حمله سایبری به یک خط اصلی انتقال سوخت در آمریکا باشد ادعا می‌کند که یک شعبه #توشیبا در فرانسه را نیز هدف #حمله_سایبری خود قرار داده است. توشیبا در حال بررسی درستی این ادعا است.
یک شرکت امنیت اطلاعاتی در #ژاپن به نام «میتسویی بوسان سکیور دیرکشنز» می‌گوید گروه #دارک‌ساید (DarkSide) مستقر در روسیه روز جمعه اندکی پس از ساعت یک بامداد به وقت ژاپن در سایتی که در #وب_سیاه راه‌اندازی کرده این ادعا را منتشر کرد.
دارک ساید در بیانیه‌ای که در این سایت منتشر کرد اعلام کرده است که سامانه یکی از شعبه‌های توشیبا در فرانسه را #هک کرده و اطلاعات محرمانه آن را به سرقت برده است.
این گروه همچنین ادعا می‌کند بیش از ۷۴۰ گیگا بایت از داده‌هایی را که شامل اطلاعات مدیریتی، کسب و کارهای جدید و داده‌های شخصی می‌باشد، به سرقت برده است.
اوایل هفته جاری، پلیس فدرال آمریکا تائید کرد که باج افزار دارک_ساید عامل حمله سایبری به خط لوله انتقال سوخت شرکت کلونیال پایپ لاین این کشور بوده است که طی آن این شرکت ناچار به تعطیلی تامین بنزین و دیگر سوخت‌ها شده است.
گروه دارک‌ساید به دلیل #رمزنگاری و سرقت اطلاعات حساس شرکت‌ها با استفاده از باج افزار و تقاضای پول در ازای #رمزگشایی مجدد آنها شناخته شده است. در صورتی که مبلغ درخواستی پرداخت نشود، این گروه تهدید به انتشار اطلاعات سرقت شده می‌کند.

#کودکان 🔸 دفاع اپل از سیاست تازه
#اپل از قابلیت‌های جدید محصولاتش برای مقابله با آزار جنسی کودکان دفاع کرد
اپل نگرانی‌ها درباره نقض حریم خصوصی در قابلیت‌های جدید محصولاتش را رد کرد و گفت از این به‌روز‌رسانی نرم‌افزاری همچنان حمایت می‌کند. به گزارش یورونیوز این شرکت پیشتر گفته بود به منظور حمایت از کودکان و مقابله با پخش تصاویر آزار سوءاستفاده جنسی از آنان، قابلیت‌های تازه‌ای را به سیستم عامل گوشی‌های خود اضافه می‌کند که عکس‌های رد و بدل شده را تحت نظارت درمی‌آورد. امری که واکنش منتقدان و سازمان‌های حامی حریم خصوصی را در پی داشت. #کریگ_فدریگی، مدیر #نرم‌افزار اپل، در این باره به وال استریت ژورنال گفت: ما متوجه شدیم که این قضیه به طور کلی اشتباه فهمیده شده است.
وی با بیان اینکه ابزارهای جدید امنیت و محرمانه بودن نرم‌افزارها و دستگاه‌های اپل را کمتر نمی‌کند، گفت: ما در واقع می‌خواستیم بدون مشاهده عکس افراد، به طریقی متوجه این تصاویر شویم. قبلا هم در این زمینه کارهایی انجام شده است اما ما می‌خواستیم کارمان با حفظ بسیار بسیار بیشتر حریم خصوصی افراد همراه باشد.
هفته گذشته اپل برای اولین بار از دو قابلیت جدید در #آیپد و #آیفون درآمریکا رونمایی کرده بود. در قابلیت نخست که #نورال‌مچ (NeuralMatch) نام دارد، تصاویر قبل از بارگذاری روی فضای ذخیره‌سازی آنلاین #آیکلود (iCloud) به صورت خودکار #اسکن می‌شوند. اگر تصویر اسکن شده با یکی از تصاویر پایگاه داده تصاویر پورنوگرافیک کودکان در نرم‌افزار مطابقت داشت، توسط یک کارشناس اپل مورد بازبینی قرار می‌گیرد. در صورت تایید پورنوگرافیک بودن عکس، حساب کاربر غیرفعال شده و به مرکز ملی کودکان مفقود و مورد سوء استفاده قرار گرفته اطلاع داده می‌شود.
در قابلیت دیگر اپل از ابزار زبان ماشین استفاده می‌کند تا به کودکان و والدین آن‌ها هنگام دریافت یا ارسال تصاویر جنسی در برنامه پیامک اپل هشدار دهد.
اپل می‌گوید فناوری‌های تازه توسط متخصصان #رمزنگاری توسعه یافته و "به شکلی ایمن، دقیقا برای حفظ حریم خصوصی کاربران طراحی شده است."
این غول دنیای فناوری همچنین گفته است از گروه‌های مورد اعتماد در چندین کشور استفاده می‌کند تا مطمئن شود جستجوها برای اهداف دیگری دستکاری نشده‌اند.
پیشتر شماری از فعالان حوزه رمزگذاری و حفظ #حریم‌خصوصی گفته بودند که این ابزارها می‌تواند برای اهداف دیگر مورد سوء استفاده قرار گیرد و به طور بالقوه "درهای پشتی" را برای نفوذ #هکرها یا دولت‌ها به دستگاه‌های کاربران باز کند.
اپل اعلام کرده است که پیش از این شماری از تقاضاهای دولتی استرداد #اطلاعات را تنها به دلیل احتمال نقض حریم خصوصی کاربران رد کرده است. این شرکت گفت از این پس نیز به درخواست هیچ دولتی برای اسکن موارد دیگری به جز تصاویر آزار جنسی کودکان جواب مثبت نخواهد داد.
در روزهای پیشین ۷ هزار و ۷۰۰ نفر از فعالان حوزه امنیت آنلاین، از جمله #ادوارد_اسنودن پیمانکار سابق آژانس امنیت ملی آمریکا، در نامه‌ای از اپل خواسته‌ بودند این قابلیت‌ها را به دستگاه‌های خود اضافه نکند.
در این نامه آمده بود: مسیر فعلی اپل تهدیدی برای تضعیف دهه‌ها فعالیت تکنسین‌ها، دانشگاهیان و فعالان سیاسی در جهت حفظ امنیت حریم خصوصی است.

#ژاپن 🔸 ابداع رمزنگاری جدید کوانتومی
شرکت #توشیبا از موفقیت بزرگش در ابداع یک فناوری پیشرفته که گفته می‌شود قابل #هک نیست خبر داد.
این شرکت می‌گوید یک تیم پژوهشی موفق شده برای ارسال و ذخیره امن #داده‌های‌ژنومی از #رمزنگاری‌کوانتومی استفاده کند و آن را اولین آزمایش از این نوع در جهان خوانده است. این فناوری برای ارسال #اطلاعات از ذرات نور استفاده می‌کند. این تیم متشکل از پژوهشگرانی از توشیبا و بیمارستان دانشگاه #توهوکو است.
آن‌ها توانستند حجم عظیمی از داده‌ها را #رمزنگاری کرده و به چندین مکان در یک شبکه ارتباطی ارسال کنند. ذخیره و بازسازی #داده‌ها ظرف ۲۰ تا ۳۰ دقیقه انجام شد.
داده‌های ژنومی از نظر #حریم‌خصوصی بسیار حساس هستند. روش این تیم پژوهشی امن‌تر و کم‌هزینه تر از روش‌های متعارف است که از دیسک و نوار استفاده می‌کنند.
رمزنگاری کوانتومی توجه بخش مالی را به خود جلب کرده زیرا این بخش با حجم عظیمی از داده‌های حساس سر و کار دارد.

🔸رمزنگاری کامل پیام‌های فیسبوک و اینستاگرام به تاخیر افتاد
تلاش شرکت #متا برای فراهم کردن رمزنگاری کامل پیام‌های #فیسبوک و #اینستاگرام مدت طولانی‌تری از آنچه انتظار داشت، زمان می برد.
به گزارش ایسنا، آنتیگون دیویس، مدیر ایمنی جهانی فیسبوک در یادداشتی برای تلگراف اعلام کرد عرضه پیامهای رمزنگاری شده به صورت پیش فرض برای فیسبوک مسنجر و اینستاگرام تا سال ۲۰۲۳ به تاخیر افتاد. این شرکت رسانه اجتماعی پیش از این قصد داشت این برنامه را تا سال ۲۰۲۲ اجرایی کند اما اکنون زمان بیشتری برای انجام این کار نیاز دارد. محرمانگی بیشتر در حال حاضر در #واتساپ فراهم شده اما در فیسبوک مسنجر و اینستاگرام همچنان کاربران باید یک مکالمه رمزنگاری شده را شروع کنند. شرکت متا که سابق بر این فیسبوک نام داشت، حرکت گسترده به سمت #رمزنگاری و سایر قابلیت‌های #حریم‌خصوصی را در سال ۲۰۱۹ آغاز کرد.
بر اساس گزارش انگجت، دیویس اظهار کرد شرکت متا همچنان توانایی این را دارد که موارد سوءاستفاده را از طریق اطلاعات رمزنگاری نشده و گزارش‌های کاربران شناسایی کند. این تاخیر می تواند زمان کافی فراهم کند تا این شرکت دولت‌ها را از خدماتی که فراهم می‌کند، مطمئن کرده و مناقشات احتمالی را برطرف کند.

#زوم🔸دیفای چیست؟
▫️ملاحظات خدمات مالی غیرمتمرکز
#دیفای (Decentralized finance) یک سیستم ارائه خدمات پولی و مالی باز و جهانی است که برای عصر #اینترنت و به عنوان رقیب نظام بانکداری سنتی و متمرکز طراحی شده و به هر فردی که به شبکه جهانی اینترنت دسترسی دارد این فرصت را می‌دهد که ضمن مدیریت شخصی دارایی‌ها و پس‌اندازهای #رمزنگاری شده خود به تمامی خدمات مالی عرضه شده در سراسر جهان دسترسی داشته باشد و در ارائه آنها نیز مشارکت کند. اپلیکیشن‌های آنلاین امور مالی غیر متمرکز
با هدف تامین مالی بر پایه قراردادهای هوشمندی که در #زنجیره‌های‌بلوکی (#بلاکچین‌ها) شکل‌ گرفته‌، ایجاد شده‌اند و هدف آنها ارائه خدمات متنوع مالی آسان‌تر بدون اتکا به واسطه‌های سنتی همانند بانک‌ها و موسسات مالی است که تحت نظارت متمرکز بانک‌های مرکزی قرار دارند.
از طریق دیفای، کاربران می‌توانند مانند یک بانک‌ به متقاضیان بر پایه #رمزارز وام بدهند و به عنوان وام‌دهنده با دریافت بهره سود کنند. افزون بر دریافت و پرداخت وام، نقل و انتقال رمزارز‌ها و افتتاح حساب پس‌انداز رمزارزی که از رایج‌ترین موارد استفاده برای برنامه‌های دیفای هستند، کاربردهای پیچیده‌تری همانند بدل شدن به یک منبع تامین نقدینگی یک صرافی غیرمتمرکز رمزارزها، مدیریت سبد سرمایه‌گذاری‌ها و تامین مالی پروژه‌ها نیز برای آنها تعریف شده است.
نرخ بهره در برنامه‌های امور مالی غیر متمرکز معمولا جذاب‌تر از بانک‌های سنتی است و موانع بوروکراتیک کمتری نیز برای دریافت وام وجود دارد چنان که تنها شرط لازم برای گرفتن وام از دیفای، توانایی سپردن وثیقه مبتنی بر دارایی‌های رمزنگاری شده است؛ دارایی‌های همچون #ان‌اف‌تی، #توکن یا رمزارز.
اما سرمایه‌گذاری در دیفای‌ها با چه ریسک‌هایی مواجه است؟ قراردادهای هوشمند یا مجموعه‌ای از کدها که مجموعه‌ای از دستورالعمل‌ها را روی #بلاک‌چین شکل می‌دهند، برای اجرای برنامه‌های دیفای ضروری هستند و به همین دلیل همواره خطر بروز خطاهای ناشناخته‌ در کدهای حاکم بر پروتکل‌های دیفای وجود دارد.یورونیوز

🔸بایدن: شرکت‌های فناوری متعهد به توسعه مسئولانه هوش مصنوعی شدند
#جو_بایدن رئیس‌جمهور آمریکا می‌گوید که هفت شرکت بزرگ در صنعت #هوش‌مصنوعی متعهد به توسعه مسئولانه‌تر این فناوری شده‌اند.
بایدن می‌گوید اقداماتی که آن‌ها اجرا خواهند کرد شامل یک سیستم #رمزنگاری است تا مردم محتوایی که توسط هوش مصنوعی تولید شده است را تشخیص دهند.
رئیس جمهور آمریکا این توافق را قبل از شروع نشست با مدیران شرکت‌هایی از جمله #آمازون، #گوگل و #متا در کاخ سفید اعلام کرد.
هوش مصنوعی که به طور خودکار متن و تصاویر تولید می‌کند، در میان نگرانی‌های گسترده در مورد احتمال انتشار اطلاعات نادرست، به سرعت در حال توسعه است. بایدن همچنین گفت که این مدیران موافقت کردند که فن‌آوری‌های هوش مصنوعی آنها از نظر خطرات ایمنی و همچنین هرگونه تاثیرات اجتماعی توسط شخص ثالث بررسی شوند. او تلاش برای توسعه مسئولانه هوش مصنوعی را یک تلاش فراحزبی توصیف کرد و گفت: ما با هر دو حزب برای تدوین قوانین و مقررات مناسب کار خواهیم کرد.

#تکنوکلاس🔸تکنولوژ‌های سال ۲۰۲۴
🔻کامپیوترهای‌کوانتومی و امنیت سایبری
چگونه محاسبات کوانتومی می‌تواند از ما به صورت آنلاین محافظت کند،؟ این موضوع بزرگی در سال ۲۰۲۴ خواهد بود.
موسسه ملی استاندارد و فناوری آمریکا قرار است استانداردهای نهایی #رمزنگاری‌پساکوانتومی (PQC) را در اوایل سال ۲۰۲۴ منتشر کند. این به معنای پایان یک پروژه جهانی ٨ ساله برای جامعه #رمزنگاری است. اکسل پوشمن، رئیس بخش نوآوری و امنیت محصول در شرکت امنیت سایبری پی‌کیوشیلد در بریتانیا، در این خصوص می‌گوید: "این استانداردها بزرگترین انتقال امنیت سایبری در نسل ما به شمار می‌روند، زیرا ما برای محافظت از داده‌ها و زیرساخت‌های دیجیتالی خود در برابر حمله رایانه‌های کوانتومی تلاش می‌کنیم."
محققان اعتقاد دارند هرچند #هوش‌مصنوعی یک تهدید بنیادین برای امنیت سایبری محسوب می‌شود، اما همزمان می‌توان از آن برای دفاع نیز استفاده کرد. مسئله‌ای که اهمیت آن با ظهور کامپیوترهای کوانتومی بیش از پیش خواهد شد.