[Συμβουλές ασφάλειας]: Το Διαδίκτυο είναι εξίσου επικίνδυνο για εμάς, όπως το αφήνουμε

Για να καταλάβουμε πόσο επικίνδυνο μπορεί να είναι το Διαδίκτυο για εμάς, πρέπει πρώτα να καταλάβουμε Τι είναι το Διαδίκτυο;
Το Διαδίκτυο είναι "ότι»Πού περιηγηθούμε για μεγάλο μέρος της ημέρας, μια περιοχή / χώρο όπου εκατοντάδες χιλιάδες, εκατομμύρια άνθρωποι πλοηγούνται εξίσου. Με εκατομμύρια ανθρώπους στο ίδιο μέρος ή περιοχή, υπάρχουν εκατομμύρια πιθανοί εχθροί που έχουμε.

Αυτό το σεμινάριο θα σας δώσει πολλές συμβουλές ή συμβουλές που πρέπει να θυμάστε:

1. Ποια δεδομένα πρέπει να αποκαλυφθούν και ποια όχι στο Διαδίκτυο;
2. Οι κωδικοί πρόσβασης είναι τα κλειδιά μας. Χρήση ασφαλών κωδικών πρόσβασης.
3. Χρήση τείχους προστασίας.
4. Ένα λειτουργικό σύστημα που είναι όσο το δυνατόν πιο αξιόπιστο και ασφαλές.
5. Τι να χρησιμοποιήσετε για να μετακινηθείτε στο Διαδίκτυο; … VPN;

Όταν εξηγώ κάτι που μου αρέσει να χρησιμοποιώ μεταφορές, γιατί εξηγώντας την ύλη X με καθημερινές εργασίες, με έναν λιγότερο τεχνικό και πιο συνηθισμένο τρόπο… έτσι οι χρήστες το καταλαβαίνουν καλύτερα.

Ποια δεδομένα πρέπει να αποκαλυφθούν και ποια όχι στο Διαδίκτυο;

Αυτό που μοιάζει περισσότερο με το Διαδίκτυο είναι η πόλη μας ... η πόλη όπου ζούμε με εκατομμύρια άλλους ανθρώπους, όλα τα είδη ανθρώπων ... καλό, κακό, εχθροί, φίλοι κ.λπ.
Πώς περπατάμε στην πόλη μας;

1. Φροντίζουμε τα αυτοκίνητα όταν διασχίζουμε το δρόμο.
2. Προσπαθούμε να μην περπατήσουμε σε κακές γειτονιές, γειτονιές όπου αφθονούν οι εγκληματίες.
3. Δεν αποκαλύπτουμε προσωπικά στοιχεία, όπως τραπεζικούς λογαριασμούς, ονόματα και επώνυμα, κλπ ... όχι σε κανέναν ξένο.

Και έτσι πρέπει να είμαστε στο Διαδίκτυο.

1. Φροντίστε τα αυτοκίνητα στο Διαδίκτυο; Ναι ... με αυτό εννοώ να είμαι προσεκτικός με οποιονδήποτε μηχανισμό που μπορεί να αλληλεπιδράσει μαζί μας στο Διαδίκτυο. Εννοώ φόρμες ιστότοπου, κακόβουλα σενάρια κ.λπ. Με άλλα λόγια, πρέπει πάντα να διασφαλίζουμε τη φυσική μας ασφάλεια, καθώς και την εικονική μας ασφάλεια.
2. Αυτό το σημείο συνδέεται στενά με το προηγούμενο. Συγκεκριμένα στους ιστότοπους ή τους τύπους ιστότοπων που επισκέπτονται. Στην πραγματική μας ζωή, δεν επισκέπτονται κανονικά ορισμένα μη ασφαλή μέρη, σωστά; Στο Διαδίκτυο πρέπει να κάνουμε με παρόμοιο τρόπο, να μην επισκεφτούμε συγκεκριμένους ιστότοπους όπου αφθονούν κακόβουλο λογισμικό (ιοί, κακόβουλο λογισμικό κ.λπ.) και ... εάν πρέπει να αποκτήσουμε πρόσβαση σε έναν ιστότοπο σαν αυτόν, τουλάχιστον έχουμε επαρκές επίπεδο ασφάλειας / προστασίας (δείτε τους συνδέσμους πιο πάνω για συμβουλές)
3. Νομίζω ότι είναι η πιο σημαντική από τις πτυχές που αναφέρομαι. Δεν πρέπει να αποκαλύπτουμε τα προσωπικά μας δεδομένα σε κανέναν. Στην πραγματική μας ζωή δεν αποκαλύπτουμε το όνομα και το επώνυμό μας, το DNI κ.λπ. σε κανέναν ξένο, επίσης δεν αποκαλύπτουμε δεδομένα του τραπεζικού μας λογαριασμού ή παρόμοιο ... τουλάχιστον, δεν το κάνουμε αν δεν απολύτως απαραίτητο. Ακόμα κι αν είναι απαραίτητο ... το κάνουμε μόνο σε τράπεζες ή σε επίσημα καταστήματα, δεν βγάζουμε το πορτοφόλι μας και δείχνουμε χρήματα σε ένα άθλιο κατάστημα, σε οποιαδήποτε κακή γειτονιά, σωστά;

Το ίδιο πρέπει να ισχύει στο Διαδίκτυο. Τα δεδομένα μας δεν πρέπει να αποκαλύπτονται, τα δεδομένα του τραπεζικού λογαριασμού μας δεν πρέπει να αποκαλύπτονται εκτός εάν είναι απολύτως απαραίτητα, και ... αν το κάνουμε, να είστε πάντα προσεκτικοί σε τι είδους ιστότοπους τους τοποθετούμε. Για παράδειγμα, εάν αγοράσουμε έναν υπολογιστή στην HP, δεν θα πρέπει να υπάρχει πρόβλημα κατά την εισαγωγή του αριθμού του τραπεζικού λογαριασμού μας, αλλά εάν εισάγουμε (για παράδειγμα): http://www.lacomprastabuenamipana.net ... ιστότοπος που κανείς δεν μας έχει συστήσει, με κακή εμφάνιση ή κλπ ... Πιστεύετε πραγματικά ότι είναι σοφό να αφήσουμε τα δεδομένα μας εκεί; O_O

Αυτό που ανέφερα είναι το πιο σημαντικό, γιατί εμείς οι ίδιοι είμαστε αρκετοί για να βλάψουμε τον εαυτό μας. Δεν αρκεί να κάνω οτιδήποτε άλλο καλά που θα αναφέρω, είναι άχρηστο εάν αυτό που μόλις σας συμβούλευα δεν ληφθεί υπόψη.

Οι κωδικοί πρόσβασης είναι τα κλειδιά μας. Χρήση ασφαλών κωδικών πρόσβασης.

Ποιος δανείζει το κλειδί για το σπίτι σας σε έναν ξένο; … Ή το κλειδί του αυτοκινήτου;
Απλώς τρελός, σωστά; 😀
Λοιπόν φίλοι, οι κωδικοί πρόσβασης στο Διαδίκτυο είναι οι ίδιοι με το κλειδί του σπιτιού ή του αυτοκινήτου μας, είναι αυτό που μας διαφοροποιεί μεταξύ "Εγώ, ο ιδιοκτήτης ή ιδιοκτήτης του αυτοκινήτου" ... και "αυτός, που δεν είναι εξουσιοδοτημένος να το οδηγήσει." Ο κωδικός μας για (για παράδειγμα) τον λογαριασμό email, είναι ο ίδιος ... λοιπόν, μας διαφοροποιεί μεταξύ «Εγώ, ο ιδιοκτήτης του email και του μοναδικού που μπορεί να το χρησιμοποιήσει» και «αυτόν, οποιονδήποτε υπάρχει ...»

Έτσι, η πρώτη συμβουλή… ΟΧΙ… ΠΟΤΕ !! Σε καμία περίπτωση, δώστε τον κωδικό πρόσβασής σας σε έναν ξένο, στην πραγματικότητα σας συμβουλεύω να μην τον δώσετε σε κανέναν, γονείς, φίλους, φίλη, γνωστούς, πεθερά κ.λπ. 😉
Γιατί; ... απλώς επειδή, τι βεβαιότητα έχουν ότι δεν θα χρησιμοποιήσουν τις πληροφορίες που αποκτούν εναντίον σας εκμεταλλευόμενοι αυτόν τον κωδικό πρόσβασης; … Ποιος από εσάς έχει το δώρο να μαντέψει το μέλλον;

Τώρα, ας προχωρήσουμε στην πλευρά του πόσο ασφαλής πρέπει να είναι ένας κωδικός πρόσβασης.
Εάν το κλειδί για το σπίτι μας είναι παρόμοιο ή πανομοιότυπο με το γείτονα, ή για το αγόρι πίτσας, ή για αρκετές εκατοντάδες περισσότερα για την πόλη μας, δεν μπορούν να μπουν πολλοί άλλοι στο σπίτι μας;
Παρόμοιο με τον κωδικό πρόσβασής μας, εάν έχουμε τον κωδικό πρόσβασης:

• asdasdasd
• 123456
• Σε αγαπώ
• Είμαι ο καλύτερος
• … Και ένα μεγάλο ETC

Αυτό δεν είναι ασφάλεια, αυτό είναι μόνο αυτοκτονία.

Ο κωδικός πρόσβασης πρέπει να είναι αρκετά ασφαλής, πολύ δύσκολο να μαντέψει κανείς. Για αυτό προτείνω την ανάμειξη αριθμών και γραμμάτων, αντικαθιστώντας τα γράμματα με αριθμούς ... το τυπικό 🙂
Για παράδειγμα, ας υποθέσουμε ότι χρησιμοποιούμε κωδικό πρόσβασης:

• Είμαι ο καλύτερος

Αντικαθιστούμε το i με τον αριθμό 1 ... το t με 7 και το e με 3. Θα έχουμε:

• 1m7h3b3s7

Αν θέλετε, μπορείτε να αντικαταστήσετε το i για 1, s για 5:

• 1mthebe5t

Συμπεριλαμβανομένων, αλλάξτε επίσης το e σε 3:

• 1μ3b35t

Αυτό είναι πιο περίπλοκο να μαντέψετε γιατί ... όπως μπορείτε να δείτε, υπάρχουν πολλοί συνδυασμοί. Εάν προσθέσετε ότι ο κωδικός μας μπορεί να είναι ΟΠΟΙΑΔΗΠΟΤΕ, εκεί σας εγγυώμαι ότι θα κοιμηθείτε καλύτερα 🙂

Προσωπικά πηγαίνω λίγο πιο πέρα, χρησιμοποιώ ένα λογισμικό που δημιουργεί κωδικούς πρόσβασης για εμένα, επισκεφθείτε την ανάρτηση:

Τρόπος χρήσης / δημιουργίας εξαιρετικά ασφαλών κωδικών πρόσβασης

Χρήση τείχους προστασίας

Ένα τείχος προστασίας είναι σαν την πόρτα του σπιτιού μας. Όντας το σπίτι μας, ο υπολογιστής μας.
Κανείς δεν πρέπει να μπει στο σπίτι μας που δεν θέλουμε, μέσω ενός πραγματικά ασφαλούς κλειδιού (κωδικός πρόσβασης) φροντίζουμε ότι δεν ανοίγουν την πόρτα μας, αλλά ... τι γίνεται αν προσπαθήσουν να εισέλθουν μέσα από ένα παράθυρο;
Μιλώ για αυτόν τον τύπο ασφάλειας, για να μας προστατεύσει από οποιαδήποτε μη εξουσιοδοτημένη απόπειρα εισόδου.

Έχω ήδη αφήσει μια ανάρτηση σχετικά με τα iptables:

iptables για αρχάριους, περίεργους, ενδιαφερόμενους

Εκεί εξηγώ πολύ καλά τι είναι ένα τείχος προστασίας, πώς να το διαμορφώσετε κ.λπ.
Είναι 1ο μέρος του σεμιναρίου για τα iptablesκαι μην ανησυχείτε ... Υπόσχομαι να συνεχίσω το σεμινάριο 😉

Επιπλέον, πολύ πρόσφατα ένας άλλος συγγραφέας άφησε έναν άλλο σύνδεσμο FWBuilder (Κατασκευαστής τείχους προστασίας), συγκεκριμένα την εγκατάστασή του:

FW Builder, το καλύτερο!

Ξέρω ότι αυτό είναι ένα blog pro-Linux, αλλά αυτό δεν σημαίνει ότι τέτοιου είδους συμβουλές δεν επιτρέπονται στους χρήστες των Windows, εννοώ συμβουλές ασφαλείας.
Όταν ήμουν χρήστης των Windows είχα καλές εμπειρίες στη χρήση ZoneAlarm, μια σουίτα ασφαλείας που είναι ιδιόκτητη και ιδιωτική, έναντι αμοιβής, ναι ... αλλά για να είμαι ειλικρινής, με έκανε να νιώθω ασφαλής.
Δεν θα παράσχω συνδέσμους λήψης + ρωγμών για αυτό επειδή ... δεν υποστηρίζουμε την πειρατεία 😉

Στην πραγματικότητα, έχουν μια έκδοση FreeWare (δωρεάν) που είναι απλώς τείχος προστασίας (δεν μου αρέσει το Security Suite, το οποίο είναι το Firewall + AntiSpyware + AntiVirus + SoftwareControl + κλπ, αφήνω έναν σύνδεσμο για αυτό:
Δωρεάν λήψεις ZoneAlarm

Όπως είπα, το χρησιμοποίησα όταν είχα Windows… πριν από αρκετά χρόνια.

Ένα λειτουργικό σύστημα που είναι όσο το δυνατόν πιο αξιόπιστο και ασφαλές

Τώρα η ερώτηση: Τι καλό είναι για εμάς ότι το τείχος προστασίας είναι πραγματικά καλό, εάν το λειτουργικό σύστημα (OS) στο οποίο είναι εγκατεστημένο δεν διαθέτει ασφάλεια.
Θα ήταν σαν να προστατεύουμε τις πόρτες και τα παράθυρα του σπιτιού μας, αλλά οι κλέφτες μπορούν να μπουν μέσα από την οροφή ή το πάτωμα ... (λίγο τρελό ναι, αλλά ΠΟΛΥ δυνατό)

Δεν θέλω να μπω στην τυπική συζήτηση "Windows VS Linux"
Θα σου μιλήσω λίγο και θα αφήσω μερικούς συνδέσμους 😉

Πρώτα απ 'όλα, τα Windows δημιουργούνται από τη Microsoft, μια ΕΤΑΙΡΕΙΑ με έδρα τις ΗΝΩΜΕΝΕΣ ΠΟΛΙΤΕΙΕΣ, καταλαβαίνετε πού πηγαίνω;
Μια εταιρεία ή εταιρεία που ιδρύθηκε στις ΗΠΑ, μια εταιρεία που ανταποκρίνεται στα συμφέροντα / επιθυμίες της κυβέρνησης αυτής της χώρας, καθώς τα γραφεία της βρίσκονται σε αμερικανικό έδαφος, οι ιδιοκτήτες της είναι Αμερικανοί πολίτες, πρέπει να συνεχίσω να μιλάω; … Νομίζω πως όχι.

Πολλά έχουν ειπωθεί και αναφερθεί για το πόσο ανασφαλή είναι τα Windows και δεν θα μιλήσω πολύ γι 'αυτό… γιατί όχι; Απλό, επειδή η τεράστια λίστα εκατομμυρίων και εκατομμυρίων ιών, κακόβουλου λογισμικού και άλλου κώδικα που παραβιάζει την ασφάλεια αυτού του λειτουργικού συστήματος μιλάει από μόνη της, μια πραγματικά τεράστια λίστα ελαττωμάτων και κακόβουλου κώδικα που επιτίθεται και καταστρέφει τις βασικές λειτουργίες των Windows, αυτό μιλάει .

Εάν προσθέσουμε σε αυτό, τα πιθανά υπαίθρια που διαθέτουν τα Windows, έχει ήδη αυτοκτονήσει.
Με άλλα λόγια, μια πίσω πόρτα είναι αυτή η μυστική καταχώριση που υπάρχει (ή μπορεί να υπάρχει) στα Windows, μια καταχώριση που ο κατασκευαστής μπορεί να χρησιμοποιήσει όποτε θέλει, χωρίς καν να μας ειδοποιήσει. Θα ήταν παρόμοιο με το γεγονός ότι η εταιρεία που δημιούργησε το σπίτι μας είχε αφήσει μια μυστική είσοδο στο σπίτι, μια είσοδο που αυτοί (αυτοί που έχτισαν το σπίτι) μπορούν να χρησιμοποιήσουν όποτε θέλουν, πρόσβαση στο σπίτι μας, να πάρουν ό, τι θέλουν. .. χωρίς καν να μας ζητήσετε άδεια ή να μας ενημερώσετε.
Αυτό, κατά την άποψή μου ... είναι πολύ, πολύ λάθος.

Όπως είπα στο παρελθόν, αυτό το πίσω μέρος μπορεί να υπάρχει ή να μην υπάρχει ... αλλά αξίζει πραγματικά τον κίνδυνο;

Η πρότασή μου είναι απλή, χρησιμοποιήστε linux.
Ότι στο Linux υπάρχουν ιοί και σφάλματα; … Ναι, υπάρχουν, αλλά μόνο θεωρητικά ή για να εκμεταλλευτούν αυτά τα ελαττώματα πρέπει να πληρούνται πολλές προϋποθέσεις. Αφήνω τον σύνδεσμο σε ένα άρθρο όπου εξηγούμε πολλά ιός στο Linux:

Ιοί στο GNU / Linux: Γεγονός ή μύθος;

Επίσης, για όσους θέλουν να μάθουν κάτι νέο, όσοι θέλουν να βιώσουν πραγματική ελευθερία, θέλω να σας αφήσω μερικά σεμινάρια για αρχάριους, για άπειρους χρήστες, για όσους είναι περίεργοι για το «αυτό που λένε linux»😉

Θέλετε να δοκιμάσετε το Linux; Οδηγός για τους περίεργους και νεοεισερχόμενους.

Θέλετε να δοκιμάσετε το Linux; Οδηγός για περίεργους και νεοεισερχόμενους (Μέρος 2).

Τι πρέπει να γνωρίζει ένας χρήστης των Windows για το GNU / Linux;

Δικαιώματα και δικαιώματα στο Linux

Τι να χρησιμοποιήσετε για να μετακινηθείτε στο Διαδίκτυο;

Αυτό είναι ήδη κάτι πιο συγκεκριμένο και δεν θα το κρίνουν όλοι (νομίζω) ότι είναι απαραίτητο.
Νωρίτερα μίλησα για "ένα συγκεκριμένο είδος ασφάλειας" για το οποίο πρέπει να γνωρίζετε κατά την πρόσβαση σε επικίνδυνους, φυλασσόμενους ιστότοπους ή κάτι τέτοιο. Και αναφερόμουν ακριβώς στο τι θα μιλήσω στη συνέχεια.

Μου αρέσει πολλοί άλλοι προτείνουν τη χρήση ενός VPN όταν πρόκειται να αποκτήσετε πρόσβαση σε αυτούς τους τύπους ιστότοπων. Θα πάρω κομμάτια του Εγχειρίδιο ανώνυμης ασφάλειας για να το εξηγήσω αυτό:

Διαδικτυακή ασφάλεια:
Κάθε ηλεκτρονική συσκευή διαθέτει διεύθυνση IP. Ένα IP μπορεί να χρησιμοποιηθεί για να βοηθήσει να εντοπίσετε φυσικά ένα άτομο. Για αυτόν τον λόγο, είναι σημαντικό να αποκρύψετε την IP σας.

Ένα Εικονικό Ιδιωτικό Δίκτυο ή VPN (αρκτικόλεξο στα Αγγλικά για Εικονικό Ιδιωτικό Δίκτυο) είναι μια μέθοδος διασφάλισης πληροφοριών που μεταδίδονται μέσω του Διαδικτύου. Όταν επιλέγετε μια υπηρεσία VPN, προσπαθήστε να την παρέχετε από μια χώρα που δεν θα κοινοποιεί εύκολα τις προσωπικές σας πληροφορίες. Για παράδειγμα, οι υπηρεσίες από την Ισλανδία ή την Ελβετία είναι πιο ασφαλείς από μια υπηρεσία από τις Ηνωμένες Πολιτείες. Προσπαθήστε επίσης να βρείτε μια υπηρεσία που δεν αποθηκεύει πληροφορίες χρήστη ή πληροφορίες πληρωμής (εάν χρησιμοποιείτε μια υπηρεσία πληρωμών).

Οδηγοί για την εγκατάσταση του διακομιστή OpenVPN:
- Windows: http://www.vpntunnel.se/howto/installationguideVPNtunnelclient.pdf
- Linux (Με βάση το Debian): http://www.vpntunnel.se/howto/linux.pdf
- Mac: http://www.vpntunnel.se/howto/mac.txt

Δωρεάν υπηρεσίες VPN [Δεν συνιστάται]:
- http://cyberghostvpn.com
- http://hotspotshield.com
- http://proxpn.com
- http://anonymityonline.org

Εμπορικές υπηρεσίες VPN [Συνιστάται]:
- http://www.swissvpn.net
- http://perfect-privacy.com
- http://www.ipredator.se
- http://www.anonine.se
- http://www.vpntunnel.se

Αυτό προφανώς, δεν θα το χρειαστούν όλοι ... αλλά, καλύτερα ότι υπάρχουν πολλές συμβουλές που πρέπει να χάσετε 🙂

Συμπεράσματα

Αυτα για τωρα.

Θα προσπαθήσω να εξετάσω άλλες πτυχές με περισσότερες λεπτομέρειες σε μελλοντικά σεμινάρια ... για παράδειγμα, να δώσω συνέχεια iptables, μιλήστε για το πώς να ρυθμίσετε τα τείχη προστασίας στο Linux χωρίς πολλές επιπλοκές (Firestarter, κ.λπ.), χρήση άλλων εφαρμογών για τη βελτίωση της ασφάλειας των κωδικών πρόσβασης κ.λπ.

Δεν θεωρώ τον εαυτό μου ειδικό σε αυτό, είμαι απλώς ένας άλλος χρήστης που έχει μάθει σιγά-σιγά (εκτός υποχρέωσης και επίσης για προσωπική προτίμηση) για την ασφάλεια, τα δίκτυα και όλο αυτόν τον κόσμο.

Οποιαδήποτε καταγγελία ή πρόταση θα λαμβάνεται πάντα καλά 😀

αφορά