رشد خود روش کسب و کار با اجتماعی رسانه ها

اگر شما صاحب یک کسب و کار است که شما را به شانس & #39; دوباره در حال حاضر استفاده از رسانه های اجتماعی و روش ها برای بدست آوردن کلمه را در مورد کسب و کار شما. اگر شما هنوز آغاز با استفاده از این سیستم عامل-شما احتمالا به طور جدی با توجه به آن هستند و شما باید…

واقعیت این است که تقریبا در حدود 82 درصد از کسب و کارهای کوچک سیستم عامل این جمله با استفاده از: LinkedIn ، فیس بوک ، توییتر و [نمایشمشخصاتعمومی agonized بقیه برای حمایت از رشد کسب و کار خود. اگر شما هنوز هم تند یا نه شما باید متوسل به این سیستم عامل برای رشد کسب و کار شما سپس شما بحث پایان و شروع هرچه سريعتر.

این سیستم عامل موثر در رشد کسب و کار شما است. در واقع بسیاری از مردم با یافتن مورد کسب و کار مختلف، محصولات و خدمات از طریق شبکه های رسانه های اجتماعی.

در زیر شما 6 دلایل چرا بازاریابی اجتماعی رسانه ها کار می کند پیدا کنید!

1. رسانه های اجتماعی می شود کلمه مورد کسب و کار شما. بله! به عنوان یک ماده در واقع سیستم عامل های مختلف شما در گرفتن کلمه مورد کسب و کار خود را پشتیبانی می کند. واقعا کار می کند!

کسب و کار شما به دست آوردن قرار گرفتن در معرض! بسیار خوب است نیازی به این می گویند! اما از همه مهمتر، این شما فرصت برای توسعه روابط با مخاطبان هدف خود اجازه خواهد داد. شما & #39; قادر به دست آوردن پیروان، ایجاد ارتباطات و تعامل با مردم است که شرکت شما بدانید در حال حاضر خواهد شد. Tomorrowmore، افرادی که در کسب و کار را در گذشته با شما انجام داده اند را می خواهد، هم تر الهام به افراد دیگر در مورد محصولات و یا خدمات.

2. اجتماعی رسانه بازاریابی بسیار مقرون به صرفه است! الگوریتم های بیشتر برای سیستم عامل های مختلف و/یا شبکه های بیشتر احتمال دارد این است که آن اضافه & خواهید #39; تاثیر مطالب آلی خود را به عنوان شما می توانید در کشمکش از دست داده است. به همین دلیل ما به شدت شما را به استفاده از تبلیغات گزینه های ارائه شده توسط شبکه های بسیاری است که شما کسب و کار, محتوا و معاملات خاص و/یا ارائه می دهد حمایت می کنند توصیه. بهترین از همه، تبلیغات رسانه های اجتماعی نسبتا ارزان است.

3. رسانه های اجتماعی محبوب Duper فوق العاده است! شما باید خواننده اختصاص داده شده از وبلاگ در تاریخ فن آوری و یا بازاریابی دیجیتال نرم افزار در آگاه باشید این است که بسیار محبوب در میان مجموعه ای از مصرف کنندگان شود.

در مرکز تحقیقات پیو-حدود 65% از بزرگسالان آمریکایی با استفاده از این سیستم عامل و/یا شبکه. این به این معنی است که این احتمال بیشتری برای رسیدن به تقریبا هر مشتری است که به کسب و کار شما راه می رود و یا بازدید از وب سایت خود را.

برای اکثر کسب و کارهای کوچک-فیس بوک کاربران ماهانه بیش از 1.5 میلیارد که FB پلت فرم که در آن کسب و کار شما خواهد بود قادر به رسیدن به تعداد بیشتری از مخاطبان هدف خود است. ما توصیه می کنیم که شما در کمپین های بازاریابی خود را با فیس بوک شروع کنید.

4. بازاریابی اجتماعی رسانه ها می رسد تمام مردم & سنین. این موانع سن ندارد. در واقع سن موانع در شبکه های اجتماعی رسانه ها سرپیچی کرده است. مطالعه انجام شده توسط مرکز پژوهشی پیو کشف 65 درصد از بزرگسالان در ایالات متحده در این سیستم عامل هستند.

بين 2005 و 2015 افراد بین سنین 30 از طریق 49 نحوه استفاده آنها از رسانه های اجتماعی شبکه افزایش یافته بود. نه اینکه تفاوت چگونه قدیمی ممکن است مخاطبان را هدف قرار می شود از آن است بیش از احتمال که آنها & #39; و در حال حاضر وارد سیستم عامل مورد نظر خود و در انتظار برای شما و یا کسب و کار شما به ظاهر شدن.

5. اجتماعی رسانه ها الهام بخش دو راه تعامل. این شما اجازه می دهد وسايل و کنترل بیشتر در مورد مخاطبان هدف خود آگاه شود. با این شما & #39; ه اند فرصت برای یادگیری همه چیز در مورد منافع s مخاطبان & #39; و شما & #39; قادر به دست آوردن بازخورد.

تعامل با پیروان خود را و/یا مشتریان و بخواهید آنها را به شما سوال بپرسید و به اشتراک گذاری افکار، نظرات و ایده های در مورد چگونه به آنها در سطح بهتر شما باید طوری که شما می توانید به آنها pander. شما & #39; قادر به ارائه پاسخ های سریع بدون استفاده از تلفن و یا بدون نیاز به نگرانی که مشتری شما پاسخ خود را از دست رفته ممکن است.

6. اجتماعی رسانه شبکه اجازه شما بارهای از اطلاعات در مورد کسب و کار خود را به اشتراک بگذارید. شبکه های مختلف تبدیل به مکانی که در آن مصرف کنندگان به دست آوردن اطلاعات بیشتر در مورد کسب و کار شما. دلیل این است زیرا این سیستم عامل ارائه و اجازه می دهد به ارسال اطلاعات به روز در مورد همه خدمات، محصولات و رویدادهای آینده کسب و کار.

علاوه بر این، بسیاری از پروفایل ها و فعالیت در شبکه های رسانه های اجتماعی که دید بسیار زیادی به کاربران اجازه می دهد تا عمومی می شود. این همچنین بدان معنی است که اطلاعات شخصی شما توسط گوگل و دیگر موتورهای جستجو نمایه می توانید. این فقط یک راه که شما می توانید مطمئن باشید است کسب و کار شما و یا شرکت در جستجو در صفحه نتایج جستجو خواهد آمد.

همانطور که می بینید، بازاریابی اجتماعی رسانه ها هزینه یک روش کارآمد که شما را در سفری به ساخت کسب و کار شما شناخته شده به مخاطبان هدف خود و کاربران دیگر پشتیبانی است. بهترین از همه، این قطعا رشد کسب و کار شما کمک خواهد کرد!

hashtags

اگر شما صاحب یک کسب و کار است که شما را به شانس & #39; دوباره در حال حاضر استفاده از رسانه های اجتماعی و روش ها برای بدست آوردن کلمه را در مورد کسب و کار شما. اگر شما هنوز آغاز با استفاده از این سیستم عامل-شما احتمالا به طور جدی با توجه به آن هستند و شما باید…

واقعیت این است که تقریبا در حدود 82 درصد از کسب و کارهای کوچک سیستم عامل این جمله با استفاده از: LinkedIn ، فیس بوک ، توییتر و [نمایشمشخصاتعمومی agonized بقیه برای حمایت از رشد کسب و کار خود. اگر شما هنوز هم تند یا نه شما باید متوسل به این سیستم عامل برای رشد کسب و کار شما سپس شما بحث پایان و شروع هرچه سريعتر.

این سیستم عامل موثر در رشد کسب و کار شما است. در واقع بسیاری از مردم با یافتن مورد کسب و کار مختلف، محصولات و خدمات از طریق شبکه های رسانه های اجتماعی.

در زیر شما 6 دلایل چرا بازاریابی اجتماعی رسانه ها کار می کند پیدا کنید!

1. رسانه های اجتماعی می شود کلمه مورد کسب و کار شما. بله! به عنوان یک ماده در واقع سیستم عامل های مختلف شما در گرفتن کلمه مورد کسب و کار خود را پشتیبانی می کند. واقعا کار می کند!

کسب و کار شما به دست آوردن قرار گرفتن در معرض! بسیار خوب است نیازی به این می گویند! اما از همه مهمتر، این شما فرصت برای توسعه روابط با مخاطبان هدف خود اجازه خواهد داد. شما & #39; قادر به دست آوردن پیروان، ایجاد ارتباطات و تعامل با مردم است که شرکت شما بدانید در حال حاضر خواهد شد. Tomorrowmore، افرادی که در کسب و کار را در گذشته با شما انجام داده اند را می خواهد، هم تر الهام به افراد دیگر در مورد محصولات و یا خدمات.

2. اجتماعی رسانه بازاریابی بسیار مقرون به صرفه است! الگوریتم های بیشتر برای سیستم عامل های مختلف و/یا شبکه های بیشتر احتمال دارد این است که آن اضافه & خواهید #39; تاثیر مطالب آلی خود را به عنوان شما می توانید در کشمکش از دست داده است. به همین دلیل ما به شدت شما را به استفاده از تبلیغات گزینه های ارائه شده توسط شبکه های بسیاری است که شما کسب و کار, محتوا و معاملات خاص و/یا ارائه می دهد حمایت می کنند توصیه. بهترین از همه، تبلیغات رسانه های اجتماعی نسبتا ارزان است.

3. رسانه های اجتماعی محبوب Duper فوق العاده است! شما باید خواننده اختصاص داده شده از وبلاگ در تاریخ فن آوری و یا بازاریابی دیجیتال نرم افزار در آگاه باشید این است که بسیار محبوب در میان مجموعه ای از مصرف کنندگان شود.

در مرکز تحقیقات پیو-حدود 65% از بزرگسالان آمریکایی با استفاده از این سیستم عامل و/یا شبکه. این به این معنی است که این احتمال بیشتری برای رسیدن به تقریبا هر مشتری است که به کسب و کار شما راه می رود و یا بازدید از وب سایت خود را.

برای اکثر کسب و کارهای کوچک-فیس بوک کاربران ماهانه بیش از 1.5 میلیارد که FB پلت فرم که در آن کسب و کار شما خواهد بود قادر به رسیدن به تعداد بیشتری از مخاطبان هدف خود است. ما توصیه می کنیم که شما در کمپین های بازاریابی خود را با فیس بوک شروع کنید.

4. بازاریابی اجتماعی رسانه ها می رسد تمام مردم & سنین. این موانع سن ندارد. در واقع سن موانع در شبکه های اجتماعی رسانه ها سرپیچی کرده است. مطالعه انجام شده توسط مرکز پژوهشی پیو کشف 65 درصد از بزرگسالان در ایالات متحده در این سیستم عامل هستند.

بين 2005 و 2015 افراد بین سنین 30 از طریق 49 نحوه استفاده آنها از رسانه های اجتماعی شبکه افزایش یافته بود. نه اینکه تفاوت چگونه قدیمی ممکن است مخاطبان را هدف قرار می شود از آن است بیش از احتمال که آنها & #39; و در حال حاضر وارد سیستم عامل مورد نظر خود و در انتظار برای شما و یا کسب و کار شما به ظاهر شدن.

5. اجتماعی رسانه ها الهام بخش دو راه تعامل. این شما اجازه می دهد وسايل و کنترل بیشتر در مورد مخاطبان هدف خود آگاه شود. با این شما & #39; ه اند فرصت برای یادگیری همه چیز در مورد منافع s مخاطبان & #39; و شما & #39; قادر به دست آوردن بازخورد.

تعامل با پیروان خود را و/یا مشتریان و بخواهید آنها را به شما سوال بپرسید و به اشتراک گذاری افکار، نظرات و ایده های در مورد چگونه به آنها در سطح بهتر شما باید طوری که شما می توانید به آنها pander. شما & #39; قادر به ارائه پاسخ های سریع بدون استفاده از تلفن و یا بدون نیاز به نگرانی که مشتری شما پاسخ خود را از دست رفته ممکن است.

6. اجتماعی رسانه شبکه اجازه شما بارهای از اطلاعات در مورد کسب و کار خود را به اشتراک بگذارید. شبکه های مختلف تبدیل به مکانی که در آن مصرف کنندگان به دست آوردن اطلاعات بیشتر در مورد کسب و کار شما. دلیل این است زیرا این سیستم عامل ارائه و اجازه می دهد به ارسال اطلاعات به روز در مورد همه خدمات، محصولات و رویدادهای آینده کسب و کار.

علاوه بر این، بسیاری از پروفایل ها و فعالیت در شبکه های رسانه های اجتماعی که دید بسیار زیادی به کاربران اجازه می دهد تا عمومی می شود. این همچنین بدان معنی است که اطلاعات شخصی شما توسط گوگل و دیگر موتورهای جستجو نمایه می توانید. این فقط یک راه که شما می توانید مطمئن باشید است کسب و کار شما و یا شرکت در جستجو در صفحه نتایج جستجو خواهد آمد.

همانطور که می بینید، بازاریابی اجتماعی رسانه ها هزینه یک روش کارآمد که شما را در سفری به ساخت کسب و کار شما شناخته شده به مخاطبان هدف خود و کاربران دیگر پشتیبانی است. بهترین از همه، این قطعا رشد کسب و کار شما کمک خواهد کرد!

بهترین تلفن همراه نرم افزار امنیت روش برای توسعه دهندگان نرم افزار تلفن همراه توسعه دهندگان

آنان بر امنیت برنامه های کاربردی نمایش هستند. به عنوان تهدیدات جدید روند توسعه سخت تر ساخت، آنها هستند اتخاذ روش های به روز شده برای حل این مشکل به راحتی. به طور کلی، توسعه تلفن همراه app در دو سیستم عامل آندروید و iOS استوار است. توسعه دهندگان انجام مسؤولیتهای شغلی برای سیستم عامل های مختلف به خوبی آگاه از تهدید و خطرات هستند. تا زمانی که توسعه دهندگان دستورالعمل های نگهداری، برنامه های کاربردی از هر گونه آسیب پذیری های امنیتی به باقی می ماند. از برنامه های کاربردی مصرف کننده داده های ذخیره اطلاعات حساس تجاری و بسیاری از اسناد مهم دیگر امنیت بالا چیز اجباری برای توسعه دهنده نرم افزار است.

فروشگاه App برای iOS app دستورالعمل توسعه دهندگان وجود دارد و آنها باید حکومت به منظور طراحی برنامه های کاربردی است که آمار بیشترین میزان دانلود را دنبال کنید. به عنوان کاربران اپرا چیز بالاتر از دیگران برنامه های آندروید بازی بزرگ تراکم نیز هستند. مطالب مورد بحث بهترین شیوه برای سطح بالا امنیتی از جمله طراحی شده.

ساخت در حفاظت از نرم افزار:

توسعه دهندگان نرم افزار محافظت از بسیاری جهات نمایند. آنها ساخته شده است حفاظت قوی تر است. آنها شامل برنامه کد رمز و کد مبهم برای حفاظت سخت برای نرم افزار طراحی. دودویی سخت شدن روند امنیتی دیگری است که کمک می کند تا تجزیه و تحلیل فایل های باینری و سوء استفاده اساسی از بین می برد. رمزگذاری API نیز روش تست شده برای رمزگذاری داده های ذخیره شده در برنامه های کاربردی است. همه اینها در دست برنامه نویسان هستند. آنها باید عوامل مورد نیاز به منظور حفاظت از نرم افزار از خطرات در نظر بگیرند. نرم افزار باید قابلیت ایست جلسه هر گاه نیاز نشان می دهد.

فرآیند توسعه نرم افزار برخی از تکنیک های خاص امنیتی نیز حفظ. از طریق رشوه دادن تشخیص و ردیابی قربمتشني، توسعه دهندگان مطمئن شوید که برنامه های کاربردی بدون تهدید داخل کند. کارشناسان بیش از این رفتن. آنها پیکربندی تنظیمات به کد کامپایل، غیر فعال کردن پشتیبانی از جاوا اسکریپت و حذف تروجان در کدها وجود داشت.

بررسی پشت برنامه:

از هر برنامه کسب و کار به عقب پایان سیستم، برنامه توسعه گام “محدود” برای دسترسی به سیستم را باید. که شخص مجاز می توانید اطلاعات باید امنیت سیستم است. سازمان در بخش خود باید به فن آوری های امنیتی برای حفظ حفاظت به پایان.

امنیت خدمات شخص ثالث:

هنگام استفاده نرم افزار شخص ثالث خدمات، توسعه دهندگان باید تضمین که خارج از خدمات استاندارد امنیت نرم افزار باید تامین کند. آنها باید کدهای API برای اتصال برنامه با خدمات رمزگذاری. با محدود کردن مجوز برای شخص ثالث آنها وضعیت خطرناک دور نگه می دارید.

تست و بررسی نرم افزار:

هر دو اندیشه و iOS app توسعه دهندگان باید توجه undivided به test و مراحل برنامه را بررسی کنید. برای تضمین کیفیت تست های پویا و ایستا که شامل بافر طغیان و آسیب پذیری های برنامه نویسی را اجرا شود. امنیت نرم افزار شامل فصل گسترده از جزئی به مسائل مهم پوشش.

وقتی که می آید به حفاظت از نرم افزار، توسعه دهندگان نیاز به حضور هر منطقه دقت. آنها باید برخورد با مشکلات مربوط به مجوز خروج و جلسه مدیریت.

موبایل برنامه توسعه صنعت هر روز بزرگتر رشد است. تهدیدات امنیتی جدید به پرتاب یک چالش است که توسعه دهندگان به معرفی راه حل نهایی به مشکلات. آنها را به هر موضوع مربوط به نشت اطلاعات به طور جدی. برای انجام فرایند کامل تست مفید است حتی آنرا بررسی در فرایند توسعه را نشان میدهد.

برنامه نیاز به نظارت مستمر:

توسعه دهندگان نیاز به برنامه های خود را همیشه به روز رسانی. گذشت زمان، تهدیدات جدید در حال ظهور است. پشتیبانی قدیمی نیست به اندازه کافی برای امنیت به نظر می رسد. پشتیبانی نرم افزار به روز رسانی همیشه گزینه های مهم در دست برنامه نویسان دروغ است.

توسعه دهندگان نرم افزار آندروید همیشه دنبال بازی دستورالعمل های بزرگ برای برنامه های خود را تایید کنید. برنامه های کاربردی تلفن همراه قادر به باز کردن فرصت های جدید برای کسب و کار هستند. شرکت های کوچک با موفقیت گرفتن موقعیت محل موردتوجه وتماشای عموم از طریق استراتژی های بازاریابی خود را منحصر به فرد. اما برنامه های کاربردی ضعیف طراحی شده می تواند همه چیز از بین بردن. آنها حتی کم دید خود را ذخیره کنید. بنابراین، توسعه دهندگان متخصص برای این کار استخدام و لذت بردن از جذاب سبک و طرح های خود استفاده کنید. دانند که چگونه شامل عامل امنیتی در نرم افزار.

بسیاری از شرکت ها که ارائه خدمات توسعه تلفن همراه app وجود دارد. اما نام بهترین همیشه کمک به مشتریان هدف خود را دریافت کنید. با برنامه های قوی تیم توسعه و پشتیبانی مشتریان آنها بهترین روش را ارائه می دهد.

ios

آنان بر امنیت برنامه های کاربردی نمایش هستند. به عنوان تهدیدات جدید روند توسعه سخت تر ساخت، آنها هستند اتخاذ روش های به روز شده برای حل این مشکل به راحتی. به طور کلی، توسعه تلفن همراه app در دو سیستم عامل آندروید و iOS استوار است. توسعه دهندگان انجام مسؤولیتهای شغلی برای سیستم عامل های مختلف به خوبی آگاه از تهدید و خطرات هستند. تا زمانی که توسعه دهندگان دستورالعمل های نگهداری، برنامه های کاربردی از هر گونه آسیب پذیری های امنیتی به باقی می ماند. از برنامه های کاربردی مصرف کننده داده های ذخیره اطلاعات حساس تجاری و بسیاری از اسناد مهم دیگر امنیت بالا چیز اجباری برای توسعه دهنده نرم افزار است.

فروشگاه App برای iOS app دستورالعمل توسعه دهندگان وجود دارد و آنها باید حکومت به منظور طراحی برنامه های کاربردی است که آمار بیشترین میزان دانلود را دنبال کنید. به عنوان کاربران اپرا چیز بالاتر از دیگران برنامه های آندروید بازی بزرگ تراکم نیز هستند. مطالب مورد بحث بهترین شیوه برای سطح بالا امنیتی از جمله طراحی شده.

ساخت در حفاظت از نرم افزار:

توسعه دهندگان نرم افزار محافظت از بسیاری جهات نمایند. آنها ساخته شده است حفاظت قوی تر است. آنها شامل برنامه کد رمز و کد مبهم برای حفاظت سخت برای نرم افزار طراحی. دودویی سخت شدن روند امنیتی دیگری است که کمک می کند تا تجزیه و تحلیل فایل های باینری و سوء استفاده اساسی از بین می برد. رمزگذاری API نیز روش تست شده برای رمزگذاری داده های ذخیره شده در برنامه های کاربردی است. همه اینها در دست برنامه نویسان هستند. آنها باید عوامل مورد نیاز به منظور حفاظت از نرم افزار از خطرات در نظر بگیرند. نرم افزار باید قابلیت ایست جلسه هر گاه نیاز نشان می دهد.

فرآیند توسعه نرم افزار برخی از تکنیک های خاص امنیتی نیز حفظ. از طریق رشوه دادن تشخیص و ردیابی قربمتشني، توسعه دهندگان مطمئن شوید که برنامه های کاربردی بدون تهدید داخل کند. کارشناسان بیش از این رفتن. آنها پیکربندی تنظیمات به کد کامپایل، غیر فعال کردن پشتیبانی از جاوا اسکریپت و حذف تروجان در کدها وجود داشت.

بررسی پشت برنامه:

از هر برنامه کسب و کار به عقب پایان سیستم، برنامه توسعه گام “محدود” برای دسترسی به سیستم را باید. که شخص مجاز می توانید اطلاعات باید امنیت سیستم است. سازمان در بخش خود باید به فن آوری های امنیتی برای حفظ حفاظت به پایان.

امنیت خدمات شخص ثالث:

هنگام استفاده نرم افزار شخص ثالث خدمات، توسعه دهندگان باید تضمین که خارج از خدمات استاندارد امنیت نرم افزار باید تامین کند. آنها باید کدهای API برای اتصال برنامه با خدمات رمزگذاری. با محدود کردن مجوز برای شخص ثالث آنها وضعیت خطرناک دور نگه می دارید.

تست و بررسی نرم افزار:

هر دو اندیشه و iOS app توسعه دهندگان باید توجه undivided به test و مراحل برنامه را بررسی کنید. برای تضمین کیفیت تست های پویا و ایستا که شامل بافر طغیان و آسیب پذیری های برنامه نویسی را اجرا شود. امنیت نرم افزار شامل فصل گسترده از جزئی به مسائل مهم پوشش.

وقتی که می آید به حفاظت از نرم افزار، توسعه دهندگان نیاز به حضور هر منطقه دقت. آنها باید برخورد با مشکلات مربوط به مجوز خروج و جلسه مدیریت.

موبایل برنامه توسعه صنعت هر روز بزرگتر رشد است. تهدیدات امنیتی جدید به پرتاب یک چالش است که توسعه دهندگان به معرفی راه حل نهایی به مشکلات. آنها را به هر موضوع مربوط به نشت اطلاعات به طور جدی. برای انجام فرایند کامل تست مفید است حتی آنرا بررسی در فرایند توسعه را نشان میدهد.

برنامه نیاز به نظارت مستمر:

توسعه دهندگان نیاز به برنامه های خود را همیشه به روز رسانی. گذشت زمان، تهدیدات جدید در حال ظهور است. پشتیبانی قدیمی نیست به اندازه کافی برای امنیت به نظر می رسد. پشتیبانی نرم افزار به روز رسانی همیشه گزینه های مهم در دست برنامه نویسان دروغ است.

توسعه دهندگان نرم افزار آندروید همیشه دنبال بازی دستورالعمل های بزرگ برای برنامه های خود را تایید کنید. برنامه های کاربردی تلفن همراه قادر به باز کردن فرصت های جدید برای کسب و کار هستند. شرکت های کوچک با موفقیت گرفتن موقعیت محل موردتوجه وتماشای عموم از طریق استراتژی های بازاریابی خود را منحصر به فرد. اما برنامه های کاربردی ضعیف طراحی شده می تواند همه چیز از بین بردن. آنها حتی کم دید خود را ذخیره کنید. بنابراین، توسعه دهندگان متخصص برای این کار استخدام و لذت بردن از جذاب سبک و طرح های خود استفاده کنید. دانند که چگونه شامل عامل امنیتی در نرم افزار.

بسیاری از شرکت ها که ارائه خدمات توسعه تلفن همراه app وجود دارد. اما نام بهترین همیشه کمک به مشتریان هدف خود را دریافت کنید. با برنامه های قوی تیم توسعه و پشتیبانی مشتریان آنها بهترین روش را ارائه می دهد.

رمزگذاری – این روش به ارسال ایمن EFAIL از پیام های رمزگذاری شده OpenPGP اجازه می دهد به غیر از خوانندگان ناامن EFAIL: TRUE یا FALSE

مدیران: لطفا توجه داشته باشید که این یک نسخه از (آیا این یک حفاظت ساده در برابر EFAIL نیست؟)
زیرا استراتژی متفاوت است که در ابتدای هر متن ساده به عنوان یک بلوک واحد رمزگذاری می شود.

Background

تهدید امنیتی EFAIL از اجرای ناقص استاندارد OpenPGP RFC0448 سوء استفاده می کند. بعضی توضیحات بسیار مختصر در زیر آمده است.

در برخی از تاریخ های محدود در (امیدوارم) آینده ای نزدیک، اکثر مشتری های ایمیل بیش از کاربران GnuPG یک راه اندازی سیستم ایمنی خواندن EFAIL داشته باشند، اگر قبلا آنها را انجام ندهند. استاندارد OpenPGP به شدت اجرا خواهد شد.

با این حال، وضعیت ارسال یک پیام مخفی خیلی خوب نیست. هیچ راهی برای تضمین اینکه خواننده / گیرنده نرم افزار و / یا تنظیمات خود را به روز کرده است وجود ندارد. به روز رسانی امنیتی به لحاظ آمار به طور یکسان اجرا نمی شود؛ همیشه لجباز هستند بنابراین، بدون هیچ گونه احتیاط اضافی اضافی، همیشه پیام پیام نویس / فرستنده پیام مخفی که توسط مهاجم EFAIL بخاطر خواننده با یک تنظیم ناامن EFAIL خوانده می شود وجود دارد.

بنابراین در یک روش بالقوه وجود دارد که اجازه می دهد تا ارسال امن بدون در نظر گرفتن اینکه آیا خواننده دارای تنظیم غیر ایمن EFAIL بود یا خیر.

روش پیشنهادی

توضیحات مختصر و ساده از حمله:

هر کدام و هر بلوک رمزگذاری شده B از پیام رمزگذاری شده می تواند توسط داده های رمزگذاری شده psuedo تروجان قرار داده شود تا یک پیام رمزگذاری شده چند بلوک ABC را فراهم کند. قطعات A و C به صورت هوشمندانه انتخاب می شوند، به طوری که وقتی ABC رمزگشایی می شود، پیامی از شکل را ارائه می دهد:


که نحو معتبر HTML با یک img برچسب، یک ویژگی src و یک مقدار مربوطه است که URL معتبر است. متن رمز گشایی رمزگذاری شده بلوک B در آدرس URL پس از آدرس معتبر مهاجم تعبیه شده است.

بسته به برنامه نویسی و تنظیمات ایمیل مشتریان خواننده، سرویس گیرنده ایمیل به طور خودکار درخواست HTTP را به آدرس URL ارسال می کند ، باعث شده است که متن ساده B به مهاجم منتقل شود.

این توضیح بیش از حد ساده تر شده است، که ظرفیت استراتژی EFAIL را غلط و غلبه می دهد. از این رو کافی است که یک استراتژی کاهش EFAIL نشان داده شود که این توضیح بیش از حد ساده را شکست می دهد.

مهم: یک بلوک رمزگذاری یک اصطلاح فنی خاص است که به الگوریتم کدگذاری بلوک CBF اشاره دارد در RFC4880 13.9 حالت OpenPGP CFB. بلوک B دارای اندازه ثابت است (16 بایت برای تمام رمزهای AES)، و محدوده بلوک B در زمان رمزگذاری ثابت می شوند. مهاجم هیچ کنترلی بر انتخاب مرزهای بلوک ندارد و نمی تواند آنها را تغییر دهد.

ابهام با استفاده از نحو HTML

از آنجا که هر بلوک آسیب پذیر است، این راه حل به صورت جداگانه محافظت از هر بلوک را به طور کامل به عنوان بخش ارزش یک ویژگی HTML این ممکن است به این دلیل که مهاجم محدود به تقسیم پیام در کنار محدودیت های بلوک رمز شده موجود است.

راه حل بسیار ساده است. متن ساده که در یک بلوک رمزگذاری می شود به دو بخش تقسیم می شود. این بخش اول رشته مبهوت کننده o است و قسمت دوم پیام m است. انتخاب o مانع از m از ویژگی ویژگی های مهاجم است

به طور خاص، رشته obfuscating o باید حداقل سه کاراکتر تک نقل قول (')، نقل قول دو (و) و فضای () این به اندازه کافی برای خاتمه بسته شدن ویژگی HTML و حفاظت از پیام m است. این توسط مشخصات HTML تعیین شده است

شما می توانید بازی را با مهاجمین انتخاب کنید که شروع به تعویض در این مثال سندبلاست Try jsoup (https://try.jsoup.org/٪7E_nyXks5PuAs-zJeek8CVhpuAvtI)

هنگامی که توسط کاربر در قالب خام خود رمزگشایی شود، پیام کل قابل خواندن انسان خواهد بود. اما کمی زشت است، زیرا حاوی رشته مبهم است o ، اما از EFAIL امن خواهد بود.

این روش نیازمند فشرده سازی قبل از رمزگذاری نیست، زیرا این امر مرزهای بلوک را خراب می کند.

قابل توجه است که محققان احتمال استفاده از د محدود کننده ها به عنوان یک استراتژی کاهش در خلاصه آنلاین خود. با این حال، می توان فرض کرد که آنها فقط موارد محرمانه را با توجه به مرزهای بلوک رمزگذاری قرار نمی دهند.

سؤال

آیا شکل دیگری از رشته های HTML وجود دارد که توسط مهاجم برای غلبه بر پیشگیری از EFAIL پیشنهادی و اجازه دادن به انفیلتراسیون را می دهد؟

این یک بحث باز پایان نیست که به

  • مسائل مربوط به پیاده سازی
  • مسائل ارگونومیک
  • حملات دیگر با استفاده از فرایند HTML مبتنی بر نیست [19659026] ضعف غیر EFAIL معرفی شده بدون فشرده سازی و / یا کاراکترهای ناشناخته کمتر در هر بلوک رمزگذاری. (این ممکن است محدود شود اضافه کردن کاراکترهای تصادفی اضافی به رشته obfuscating)

در غیر این صورت این سوال مجاز نمی باشد. (با این حال، چنین نظریات به عنوان طول نظرات محدود می شود خوش آمدید.)

بنابراین پاسخ ها باید محدود است که نشان می دهد که این روش می تواند شکسته شود.

این را می توان پرش کرد: زمینه های اضافی در مورد آسیب پذیری EFAIL

بهره برداری ناشی از اجرای MDC نیست (کد تشخیص اصلاح) همانطور که در بخش RFC4880-5.14 مشخص شده است. در مورد اجرای GnuPG OpenPGP، داده ها ممکن است در یک جریان بازگردانده شوند و در انتهای جریان یک مقدار برای نشان دادن اینکه آیا یک کد معتبر MDC تایید داده یافت می شود، بازگشت می شود. متاسفانه، بسیاری از پیاده سازی های ایمیل، ارزش آن را بررسی نمی کنند و یا پردازش داده ها را قبل از چک کردن آن ارزش.

مرجع

این روش و اجرای کاهش EFAIL در اینجا کمی عمیق در اینجا مورد بحث قرار گرفته است.