سلامة ربة المنزل

منذ حوالي 15 عامًا ، عندما تم إصدار الإنترنت بالبطاقات وكان يتم قياسها بالساعات ، كان من الشائع بالنسبة لنا زيارة الألعاب والكتب والأفلام. كان لدى العديد قرص واحد ، مقسم بالضرورة إلى c: و d:

لكن لم يفكر أحد بالضبط في الملفات الموجودة على القرص الصلب المتوفرة على الكمبيوتر المتصل. بالطبع ، بعد كل شيء ، أتيت إلى صديق واعتقدت أنك ستحصل أخيرًا على قواعد بيانات جديدة لمكافحة الفيروسات. كتب الشخص ترقية خاصة ، وكان الغرض من الزيارة فيلمًا في ترجمة عفريت. وتلقى منك مجموعة مختارة من الجثث اللازمة للفيروسات من الجامعة أو صور من الاختبارات.

ثقة كاملة ، أليس كذلك؟ لم يقم أحد بنسخ ملفات تعريف الارتباط أو مراسلات icq ، وما إلى ذلك ، ثم لم تكن هناك أسرار. يبدو أن جميع محركات الأقراص الثابتة لدينا عبارة عن محركات أقراص فلاش كبيرة. وهذا هو الحال! مثل محرك أقراص فلاش USB ، يمكنك أن تنسى أو تفقد محرك الأقراص الثابتة / الهاتف / الكمبيوتر المحمول.

كطالب ، سيكون هذا حدثًا مروعًا ، ولكن من الناحية المالية أكثر.

وإذا وقعت أجهزتك أو حساباتك السحابية اليوم في الأيدي الخطأ ، فما الذي ستقلق بشأنه؟

لم أعد طالبًا ، وسأقلق ليس فقط بشأن فقدان أجهزتي ، ولكن أيضًا بشأن أسرار الشركة والوصول والمراسلات وجهات الاتصال. إذا كان شخص ما يستخدم حسابي ويكتب أكثر جهات الاتصال شيوعًا ، فهو نموذجي ، بالنسبة لبعض الشبكات الاجتماعية. الشبكات ، طلب "ترجمة يوم الجمعة" أو "منح وصول مؤقت" ، عندها يمكن قيادة شخص ما ، وهذا حزن كبير.

أعتقد أن النص الإضافي لمعظم الأشخاص من قسم تكنولوجيا المعلومات (وليس فقط) ليس ذا صلة ، ولكنه سيكون مفيدًا لشخص ما ، كما آمل

جهاز الكمبيوتر الخاص بك هو محرك أقراص فلاش كبير

هل نسيت الكمبيوتر المحمول الخاص بك في أحد المقاهي وتعتقد أنه إذا لم يعرف أحد كلمة مرورك لعشرات / makosi المفضلة لديك ، فلن يتمكن من قراءة ملفاتك؟

بلا فائدة

حاول إزالة القرص من الكمبيوتر المحمول وتوصيله بالكمبيوتر الثابت باستخدام المسمار الثاني ، هل ترى ملفاتك؟ لدي أخبار سيئة لك - ستتمكن عيون الآخرين من رؤيتها أيضًا ، بنفس الطريقة تمامًا)

هناك خيار حماية بسيط للغاية - تشفير الملفات بواسطة pcm ( نحن نتحدث عن EFS ) ، لن يعمل بسرعة ، وهو غير موثوق به للغاية (إذا كان بإمكان شخص ما تغيير كلمة المرور لحسابك ، ولكن المزيد عن ذلك لاحقًا)

– , VeraCrypt, BitLocker, Windows 10, Mac OS

100%, , , – .

, , , , , , )

, , ?

1. Trusted Platform Module ( – ), – / CPU, , , .
   
   , TPM – manage-bde -status
   
   , dell,

2. , , . , )

,

:

1. –

2. . , , Mac Book, – , . – )

3. – Live CD (, ). , - cookies/ovpn/password.txt/*.config… / , .. .

   : Live CD exe- , , ( ) . , , – ( Live CD)

5. ( ) – , , 2-5

Windows Linux

Windows Vista ( SuSE) . , , . - , IE, CTRL+O, * explorer.exe . . , , , Windows 98

, - ( ) BIOS )

:

2. ( 3 ) ( )

: , , , ? , .. !

, ?

: , , – ,

: , ( ). , , , . , . ? . + ?. , – , !

! – , ))

, () – , . -.

, , / ? -, , ? , - …

- , , - )

, , (.. - ). , .. GitHub/Google , , . – . -

(2FA)

, : , )

:

1. - - /

3. ( SMS Google Authenticator)

:

1. Google – https://myaccount.google.com/signinoptions/two-step-verification

2. GitHub – https://github.com/settings/security

3. GitLab – https://gitlab.com/profile/account

4. : , facebook, vk, firefox, twitter, 2FA – )

, . , , . , , , )

?

, , https://haveibeenpwned.com/

, , , https://monitor.firefox.com/ , , - .

, https://t.me/dataleak , , .

–

, , , ?

? , , , , .

https://www.techradar.com/best/password-manager

. /, , .

https://qwertycards.com/, . , , ;)

- https://sansys.github.io/cryptocard/

, , . , , - , , - about:logins ? - , , , . , .

https://support.mozilla.org/ru/kb/ispolzovanie-master-parolya-dlya-zashity-sohranyon

, , – , , , , .

? .

, , - WannaCry, , .

± , , https://www.techradar.com/best/best-antivirus

( ), !

« », .. « - »

– , , ! . -, , . : . ? , , , … ?

, WannaCry , .. Microsoft , -. ,

, , , ? , ? .. - – ?

PGP, thunderbird.net

– , email, , .

.

, .

, , mailvelope.com

protonmail.com – . , ( ).

, : , , – .

gmail , , Facebook

PGP Facebook

? – - ( ), . – - /

fakemail.net ( temp/fake email) )

, email-relay, relay.firefox.com, Apple ID

– , . ( ) , «! 2 », , - , , .

– ? !

– , , ( ) . – , .. , – . 5 XSS . API ( PHP), 20-30 . sqlmap, ...

SQL- 500. – 5 . email- . , users – ( ), , .

, : , , . – ?

, – , .. – , , ( ) , , ?

? .

, , , ). – , , , ( ), , .

, , , ( – / , ), , , , ( – , )

, , , , , , , – , , 300. ( ) . – .

, $N ( ), – . , , , 10, - , . – , , , , .

: , email ,

, «» « »

,

– , )

, , - , ;)

,

, , , , )

Wi-Fi

, , – Wi-Fi, :

1. < + free>

2. + /,

3. , , ,

4. «, »

5. -

6. - , OTP , ,

, .. , , / , , . HTTP ( ), HTTPS, HSTS ( )

– , DNS IP? DNS-, , Wi-Fi. . , MitM , , DNS , .. ± )

– Wi-Fi , :

1. VPN , - . : protonvpn.com WARP ( /)

2. DoH, , , )

3. DNS- - , 1.1.1.1 ( , - DHCP)

4. – nextdns.io, .

5. VPN Kill Switch ( -) – , VPN-, , VPN

6. / , - -/, )

, Wi-Fi ? - provider-kvartira-123? ? ? / + Google Authenticator, - + , ?

, SID -, , , , - , HP-Laser Jet 5…

– ? mac-, + - airodump-ng , – , .

, , , Wi-Fi , … – , )

– ? ?

, , . , , ICQ Sniffer – , HTTP-, SSL, / . , VPN )

Phishing

, – , , :

1. - blogger.com

2. (-) , // , PDF/Word-, , , .

   ? , . - , – . MS Office LibreOffice PDF-, .

   : « », « , » .., .. – - , «». , – . « №5 » , ? ,

3. , , , / .
   
   . https://habr.com/ru/company/solarsecurity/blog/502576/
   
   , nextdns – 30 ,

4. // - – , !
   
   . : site.ru, boss.name@site.su – , )

5. , : , , , – . , bank.ru?redirectTo=/page10.

   redirectTo , . Open Redirect, . , , - ( ). – , 10 ,

6. //- ? «, ! , , , , , ? !».

   N … , , setup.exe 550 , … , - . setup - , – , . windows , Virtual Box.

7. 100 , ? – , - . : ( , «») – - - )

? .

, , ?

https://www.virustotal.com –

GitLab

, , - - , ,

// /., – .

, , . – 2019.mynet.ru. *.mynet.ru – , 2019.mynet.ru . , .

, : Chrome - Firefox – . , .. FB , -.

(//) , . , .. - , https://mybrowseraddon.com/useragent-switcher.html.

uBlock - , .. https://github.com/gorhill/uBlock

( ) NoScript js-. , , JS, , , . , .. - XSS , ..

, - ? ? , , .

, cookies, Cookie AutoDelete, . , . , – /, ;)

: , , . . CanvasBlocker . , , , , .

, .. , habr mitm , -

– . , , . , N , , . History Cleaner

– - ?

, , . . startpage.com – , , ( ), , )

, , ! , . HTTPS EveryWhere – URL HTTPS, , HTTP .

, 100 , ? - , - ( /), - , ( /). , - , ? Auto Tab Discard – , Cookie AutoDelete , . , , « ».

/ , , . , . « » , . , , , – . )

, VPN, , , .. - . ! : /, , , , , , – ? , , .. = .

تعد تكنولوجيا المعلومات اليوم جزءًا لا يتجزأ من كل منا ، وجزءًا من حياتنا الشخصية وحياة الشركة. نتيجة لذلك ، يجب أن تكون النظافة المناسبة موجودة فيها أيضًا. من الجدير بالذكر أن البنية التحتية الخاصة بك محمية فقط بقدر ما يكون الجزء الأضعف منها عرضة للخطر.

هناك وصفة جريئة وغبية : قم بعمل صورة عارية ، وضعها في جذر القرص ، في دليل منزلك ، في البريد ، في السحابة ، في الهاتف وفكر في حمايتها)

ربما بعد ذلك ستكون هكذا: