Dsb2go جائزہ اور درجہ بندی

سیف براؤزنگ ٹو گو کا پتہ لگائیں ، جسے کم الفاظ میں جانا جاتا ہے "DSB2Go" ، ایک نفٹی USB آلہ ہے جو صارفین کو لاگ ان کی سندوں کو روکنے اور معلومات کو چوری کرنے کے ل designed تیار کردہ مالویئر سے اکاؤنٹس کے استعمال کرنے والوں کو ایک ویب لاک ڈاون ذاتی ویب براؤزر کی پیش کش کرتا ہے۔ DSB2Go کی مدد سے ، اس سے کوئی فرق نہیں پڑتا ہے کہ آیا کمپیوٹر میں کیلوگرز یا میلویئر کی دوسری قسمیں نصب ہیں ، کیوں کہ صارف کی تمام سرگرمی اور ڈیٹا کو اس آلے کے سخت براؤزر میں خفیہ کردیا جاتا ہے۔ استعمال کرنا انتہائی آسان ہے ، کیوں کہ صارف کو سائٹ میں لاگ ان کرنے سے پہلے اسے کمپیوٹر میں پلگ ان کرنا پڑتا ہے۔

DSB2Go صارفین کو میلویئر انفیکشن ، فشنگ کوششوں اور فرامی حملوں سے محفوظ رکھتا ہے۔ یہ آلہ درمیانی اور درمیانی میں براؤزر حملوں کو ناکام بناتا ہے۔ عام طور پر سلامتی اور سہولت کے مابین تجارت بند رہتی ہے کیونکہ صارف محفوظ ہونے کے لئے آسانی سے استعمال کو ترک کرتا ہے ، یا اس کا استعمال آسانی سے کرنے کے لئے کم محفوظ ہوتا ہے۔ DSB2Go ان دونوں کو کامیابی کے ساتھ توازن فراہم کرتا ہے ، کیونکہ صرف USB تکلیف اٹھانے میں تکلیف ہی یاد رہتی ہے۔

ینٹیوائرس اور دیگر سیکیورٹی مصنوعات سے پتہ چلنے سے بچنے کے ل Many بہت سارے قسم کے جدید میلویئر صارف کے نظام میں داخل ہوتے ہیں۔ اس کا مطلب ہے کہ صارفین کو یہ معلوم تک نہیں ہوسکتا ہے کہ ان کے کمپیوٹر بینکاری ٹروجن یا دوسرے ڈیٹا چوری کرنے والے مالویئر سے متاثر ہیں۔ جب صارف متاثرہ کمپیوٹر سے حساس سائٹیں ، جیسے آن لائن بینکنگ یا کاروباری ایپلیکیشنز تک رسائی حاصل کرتے ہیں تو ، میلویئر لاگ ان کی سندوں کو روکتا ہے اور اکاؤنٹ پر قبضہ کرسکتا ہے۔ ڈی ایس بی 2 گو غیر یقینی صورتحال کو دور کرتا ہے ، جب تک کہ صارفین ورچوئلائزڈ ویب براؤزر کا استعمال کررہے ہیں ، تب تک ویب کی تمام سرگرمی اور ڈیٹا کو میلویئر سے خفیہ اور پوشیدہ کردیا جاتا ہے۔ یہاں تک کہ اگر صارف زیوس سے متاثرہ کمپیوٹر پر ہے ، تو میلویئر ڈیٹا تک رسائی حاصل کرنے کے لئے DSB2Go ماحول میں گھس نہیں سکتا۔

ڈیوائس تمام ویب سرگرمی کو محفوظ رکھنے کی کوشش نہیں کرتی ہے لیکن صرف وہی سائٹ ایڈمنسٹریٹر جن کی شناخت پہلے ہی مینجمنٹ پورٹل پر ایک وائٹ لسٹ میں کی گئی تھی۔ کاروباری کاروباری اہم ایپلی کیشنز تک رسائی حاصل کرنے والے ملازمین کی حفاظت کے ل DS DSB2Go کو سیکیورٹی کی ایک اضافی پرت کے طور پر استعمال کرسکتے ہیں ، یا کسی مخصوص آن لائن سروس تک رسائی حاصل کرنے والے صارفین کے ل the خدمات انجام دے سکتے ہیں۔ ایک سالانہ سبسکرپشن کے لئے فی آلہ .8 37.89 پر ، یہ بڑی تعیناتیوں کے لئے کافی مہنگا حل بن سکتا ہے ، لیکن ایزی سلوشنز حجم کی قیمتوں میں کمی اور چھوٹ کی پیش کش کرتی ہے۔

فیصلہ کرنے سے پہلے ، کاروبار 15 دن کی مفت آزمائش کے لئے بھی سائن اپ کرسکتے ہیں ، اس دوران انھیں تین DSB2Go USB ڈیوائس اور مینجمنٹ پورٹل پر تین سائٹس تک وائٹ لسٹ کرنے کی صلاحیت مل جاتی ہے۔

شروع ہوا چاہتا ہے

ایزی سولیوشنز نے اس جائزے کے لئے یو ایس بی ڈیوائس بھیجا اور کمپنی کا پتہ لگانے والی مانیٹرنگ سروس پورٹل پر ایک اکاؤنٹ بنایا۔ کمپنی کا آئی ٹی ایڈمنسٹریٹر پورٹل میں لاگ ان ہوتا ہے اور آلات کو چالو کرنے ، گروپس بنانے ، "محفوظ کردہ ایپلی کیشنز" ، اور استعمال کی سرگرمی دیکھنے کے ل "" DSB2Go "ٹیب پر جاتا ہے۔ جب میں لاگ ان ہوا تو ، میں نے دیکھا کہ میرے پاس موجود USB ڈرائیو پہلے ہی چالو ہوگئی تھی۔

اگر میرے پاس اضافی آلات ہوتے ، تو میں اسے سیریل نمبرز کا استعمال کرکے چالو کرسکتا ہوں۔ میں ہر ایک آلہ کے لئے پاس ورڈ متعین کرسکتا ہوں اور "گروپ" تفویض کرسکتا ہوں۔ گروپس ایڈمنسٹریٹروں کو آلہ پر بنیادی پالیسیاں تفویض کرنے کی اجازت دیتے ہیں ، جیسے ایپلی کیشن کی وہ اقسام جو صارف تک رسائی حاصل کرسکتے ہیں اور توثیق کی ضروریات رکھتے ہیں۔

گروپس ، آلات ، سائٹیں

ایک گروپ بنانے کے بعد ، میں آلہ کی سیکیورٹی کی سطح کو متعین کرسکتا ہوں - سخت ویب براؤزر کے آغاز سے پہلے ڈیوائس کا پاس ورڈ درج کرنا یا کوئی انوکھا صارف نام / پاس ورڈ ملاپ combination یا بغیر کسی پابندی کے اس آلے کو استعمال کرنے کے لئے بند کردوں۔ اس کے بعد ہر آلہ ایک گروپ کو تفویض کیا جاتا ہے۔

اس طرح ، میں یہ یقینی بناسکتا ہوں کہ محکمہ کے اندر موجود تمام آلات میں سیکیورٹی کی سطح ایک جیسی ہے۔

انٹرفیس بہت سست تھا ، جو میں اس آزمائشی ماحول کی غلطی کرسکتا تھا جس کا میں نے استعمال کیا تھا۔ ٹیبز کو سوئچ کرتے وقت صفحات کو لوڈ ہونے میں کچھ وقت لگا ، اور کچھ ونڈوز ابھی قریب نہیں آئیں۔

وائٹ لسٹ پورٹل کے "محفوظ مقامات" سیکشن میں رہتی ہے۔ میں نے سارے یو آر ایل کو سائٹوں پر درج کیا جن میں صارفین کو DSB2Go کا استعمال کرتے ہوئے رسائی کی اجازت ہے۔ یہ حصہ ایپلی کیشنز کے ل quickly جلدی تکلیف دہ ہوسکتا ہے جو متعدد ذیلی ڈومینز کو ری ڈائریکٹ کرتی ہے کیونکہ منتظمین کو لازمی طور پر ہر پتے کی الگ سے وضاحت کی جائے۔ مثال کے طور پر ، Gmail ، Gmail کو میل Gmail.com پر ان باکس ڈسپلے کرنے سے پہلے صارفین کو اکاونٹس ڈاٹ کام پر بھیج دیتا ہے۔ اس جائزے کے ل I ، میں نے جی میل ، سیلز فورس ، ٹی ڈی بینک ، اور بینک آف امریکہ کو درج کیا۔ میں نے TDBank کے لئے دونوں آن لائنبنکنگ ڈاٹ ڈی بینک ڈاٹ کام اور www.tdbank.com درج کیا۔ اگر میں جس URL کو شامل کررہا ہوں اس میں SSL ہے (HTTPS استعمال کرتا ہے) ، تو مجھے سائٹ کا سرٹیفکیٹ اپ لوڈ کرنا ہوگا۔

میں یہ دستی طور پر (باقاعدہ براؤزر کے ذریعہ سائٹ کا سرٹیفکیٹ ڈاؤن لوڈ کرنا ، یا اگر یہ میرے اندر موجود SSL سرٹیفکیٹ کا استعمال کرتے ہوئے ، اگر یہ داخلی درخواست ہے) یا "اسکین فار سرٹیفکیٹ" خصوصیت استعمال کرسکتا ہوں۔ یہ نفٹی چال URL کو چیک کرتی ہے اور درست SHA1 فنگر پرنٹ پکڑتی ہے۔ ایس ایس ایل سرٹیفکیٹ کو محفوظ کرنا صارفین کو ڈومین ہائیجیکنگ اور دیگر سپوفنگ حملوں سے محفوظ رکھتا ہے جہاں صارفین کو بدعنوانی کے ساتھ دوسری سائٹوں پر بھیجا جاتا ہے۔

میں نے ہر یو آر ایل کو کم سے کم ایک گروپ تفویض کیا ہے۔ اس طرح ، میں نے پوری تنظیم کے لئے ایک ہی وائٹ لسٹ کو برقرار رکھا لیکن میں ہر گروپ کے لئے سب سیٹ متعین کرسکتا ہوں۔ اگر سائٹ کا گروپ آلہ کے گروپ سے مماثل نہیں ہوتا ہے تو صارف اس سائٹ پر نہیں جاسکے گا۔

اگرچہ فہرست بنانا آسان ہے ، لیکن یہ انفرادی ذیلی ڈومینز کی وجہ سے آرام سے رکھنا ضروری ہے۔ یو آر ایل کو تلاش کرنے یا ترتیب دینے کا کوئی تیز طریقہ نہیں ہے۔ میں مخصوص گروپس کو تفویض کردہ یو آر ایل ظاہر کرنے کے لئے اس نظارے کو فلٹر کرنے کے قابل تھا ، لیکن مجموعی طور پر یہ فہرست ایک خاص طوالت کے بعد کام کرنے کے لئے غیر موزوں ہے۔

ڈیوائس سائٹس کی اجازت دیتا ہے اس پر آخری صارف کا کوئی کنٹرول نہیں ہے۔ ایڈمنسٹریٹر کے ذریعہ پورٹل کے ذریعہ صارف کے پورے تجربے کا انتظام کیا جاتا ہے۔ کچھ مخصوص کاروباری ایپلی کیشنز میں بنیادی رسائی کی پالیسیاں شامل کرنے کا یہ ایک بہت اچھا طریقہ ہے۔

صارفین کے لئے آسان

صارف کے نقطہ نظر سے ، یہ مردہ آسان ہے: USB پورٹ میں ڈرائیو لگائیں اور خصوصی ویب براؤزر کھولیں۔ ویب براؤزر ہر سائٹ کے لئے شبیہیں دکھاتا ہے جس کے استعمال کے لئے آلہ مجاز ہے۔ تقریبا چار یا پانچ سائٹس کے بعد ، یہ اسکرین واقعی بے ترتیبی دکھائی دیتی ہے اور شبیہیں جس ترتیب میں آتی ہیں اس کو ترتیب دینے کا کوئی طریقہ معلوم نہیں ہوتا ہے۔

صارف اجازت شدہ سائٹ پر جانے کے لئے آئکن پر کلک کریں۔ اگر SSL سرٹیفکیٹ میں کوئی مسئلہ ہے تو ، صارف کو مسدود کردیا جائے گا۔

اس حقیقت کے علاوہ کہ صارف ایڈریس بار میں کسی بھی طرح یو آر ایل ٹائپ نہیں کرسکتا ، یہ خصوصی براؤزر کسی دوسرے براؤزر کی طرح ہی کام کرتا ہے۔ براؤزنگ سیشن میں واپس جانے اور متعدد ٹیبز کھولنے کے ل Users صارف بیک بٹن کو ہٹ سکتے ہیں۔

اگر منظور شدہ درخواست کو براؤز کرتے وقت ، ایک داخلی لنک مختلف ذیلی ڈومین تک جاتا ہے جو پہلے سے منظور شدہ نہیں تھا (جیسے کہ مندرجہ بالا بینکاری مثال میں کسٹمر سروس ڈاٹ بینکینک ڈاٹ کام) ، صارف خودبخود مسدود ہوجاتا ہے۔ یہ اچھا ہوتا اگر کنفگریشن سروس نے وائلڈ کارڈز کی تائید کی ، تو میں صرف اتنا کہہ سکتا ہوں کہ تمام * .tdbank.com سائٹوں کو انفرادی طور پر ہر ایک کی فہرست دیئے بغیر قبول کریں۔ دوسری طرف ، اس کا مطلب ہے کہ منتظمین کے پاس دانے دار کنٹرول ہے ، یہ بتانے کے قابل کہ وہ کون سی خدمات کی اجازت ہے: صارفین کو جی میل اور کیلنڈر استعمال کرنے کی اجازت ہے ، لیکن گروپس اور ڈرائیو نہیں ، مثال کے طور پر۔

یہ حقیقت کہ آخر صارف کو سافٹ ویئر ڈاؤن لوڈ کرنے یا انسٹال کرنے کی ضرورت نہیں ہے ، یہ ایک بہت بڑا پلس تھا ، حالانکہ میں حیرت کرتا تھا کہ کتنے لوگ یو ایس بی ڈرائیو سے محروم ہوجائیں گے یا اسے اپنی وسعت میں رکھنا بھول جائیں گے۔

میں مایوس تھا سروس فی الحال صرف ونڈوز صارفین تک محدود ہے۔ میک OS X اور لینکس صارفین فی الحال محفوظ نہیں ہیں۔ جب میں نے آلے کو ایک لینکس لیپ ٹاپ میں پلگ کیا تو ، اسے USB پورٹ میں کسی چیز کا بھی پتہ نہیں چل سکا۔

محفوظ براؤزنگ A ایک پوائنٹ تک

کاروبار کے ل browser دوسرے ورچوئل آپشنز موجود ہیں ، لیکن ان میں سے بیشتر ایس ایم بی کی دسترس سے باہر ہیں۔ DSB2Go اس حقیقت پر توجہ دیتا ہے کہ SMBs کو بھی ، اس قسم کی براؤزر ٹکنالوجی کی ضرورت ہے۔

چونکہ کلاؤڈ سروس کے ذریعہ تمام ترتیبات کو سنبھالا جاتا ہے ، لہذا DSB2Go فعال کاروباری مسافروں کے لئے بہترین ہے جو مختلف آلات استعمال کرتے ہیں یا اوپن نیٹ ورکس کا استعمال کرتے ہوئے انٹرنیٹ تک رسائی حاصل کرتے ہیں ، یا ایسے صارفین کے لئے جن کو کسی مخصوص خدمت یا درخواست تک رسائی حاصل کرنے کی ضرورت ہوتی ہے۔ میں اس حقیقت سے پریشان ہوں کہ منتظم کے پاس توثیق کرنے کا کوئی راستہ نہیں ہے کہ صارف واقعتا DS DSB2Go استعمال کررہے ہیں۔ صارف آسانی سے ڈرائیو کو مکمل طور پر چھوڑ سکتا ہے اور صرف باقاعدہ ویب براؤزر کا استعمال کرسکتا ہے۔

DSB2Go کے ذریعہ فراہم کردہ سیکیورٹی سے فائدہ اٹھانے کے ل behavior ایک اہم طرز عمل کی تبدیلی کی ضرورت ہے ، کیونکہ منتظم کو اختتامی صارف کو راضی کرنا پڑتا ہے کہ اس ڈیوائس کا استعمال اضافی محنت کے قابل ہے۔ اس کے علاوہ ، اگرچہ ، DSB2Go ایک نفٹی آلہ ہے جو حساس ویب سائٹوں تک رسائی حاصل کرتے ہوئے اپنے صارفین اور ملازمین کو کاروبار میں رکھنے میں واقعی مدد کرسکتا ہے۔