[Sigurnosni savjeti]: Internet je jednako opasan za nas kao što smo i dopustili

Da bismo shvatili koliko internet može biti opasan za nas, prvo moramo shvatiti Što je internet?
Internet je "da»Gdje navigiramo veći dio dana, područje / prostor u kojem stotine tisuća i milijuni ljudi plove podjednako. S milijunima ljudi na istom mjestu ili području, milijuni su mogućih neprijatelja koje imamo.

Ovaj vodič pružit će vam nekoliko savjeta ili savjeta koje morate imati na umu:

1. Koje podatke otkriti, a koje ne na internetu?
2. Naše lozinke su naši ključevi. Upotreba sigurnih lozinki.
3. Upotreba vatrozida.
4. OS koji je što pouzdaniji i sigurniji.
5. Što koristiti za kretanje po internetu? ... VPN?

Kad nešto objasnim, volim se služiti metaforama, jer objašnjavanje X tvari svakodnevnim zadacima, na manje tehnički i uobičajeni način ... to korisnici tako bolje razumiju.

Koje podatke otkriti, a koje ne na internetu?

Internetu je najsličniji naš grad ... taj grad u kojem živimo s milijunima drugih ljudi, svakakvih ljudi ... dobrih, loših, neprijatelja, prijatelja itd.
Kako hodamo našim gradom?

1. Vodimo računa o automobilima kada prelazimo ulicu.
2. Nastojimo ne šetati lošim četvrtima, četvrtima u kojima kriminala ima na pretek.
3. Osobne podatke poput bankovnih računa, imena i prezimena itd. Ne otkrivamo nikome nepoznatom.

I zato moramo biti na internetu.

1. Pazite na automobile na internetu? Da ... pod ovim mislim biti oprezan s bilo kojim mehanizmom koji može komunicirati s nama na internetu. Mislim na obrasce web stranica, zlonamjerne skripte itd. Drugim riječima, uvijek moramo osigurati svoju fizičku sigurnost, kao i virtualnu sigurnost.
2. Ova je točka usko povezana s prethodnom. Konkretno na web mjesta ili vrste web mjesta koja posjećujemo. U našem stvarnom životu obično ne posjećujemo određena nesigurna mjesta, zar ne? Na Internetu moramo raditi na sličan način, ne posjećivati ​​određene web lokacije na kojima ima zlonamjernog softvera (virusi, zlonamjerni softver itd.), I ... ako moramo pristupiti web mjestu poput ovog, barem imati odgovarajuću razinu sigurnosti / zaštita (savjete potražite na linkovima gore)
3. To je, mislim, najvažniji od aspekata koje spominjem. Svoje osobne podatke ne smijemo otkriti nikome. U našem stvarnom životu ne otkrivamo svoje ime i prezime, osobnu iskaznicu i sl. Nepoznatom čovjeku, isto tako ne otkrivamo podatke o svojim bankovnim računima ili slično ... barem to ne činimo ako to nije u potpunosti potrebno . Iako je to potrebno ... radimo to samo u bankama ili službenim trgovinama, ne vadimo li novčanik i ne pokazujemo novac u sjemenoj trgovini, u bilo kojem lošem kvartu, zar ne?

Isto bi trebalo biti i na internetu. Naši se podaci ne smiju otkrivati, podaci o našim bankovnim računima ne smiju se otkrivati ​​osim ako je to nužno potrebno, i ... ako to učinimo, uvijek budite oprezni na kojim vrstama web lokacija ih postavljamo. Na primjer, ako kupimo računalo u HP-u, ne bi trebalo biti problema s unosom broja našeg bankovnog računa, ali ako unesemo (na primjer): http://www.lacomprastabuenamipana.net ... web mjesto koje nam nitko nije preporučio, lošeg izgleda ili slično ... Stvarno mislite da je pametno tamo ostaviti naše podatke? O_O

Ovo što sam spomenula je najvažnije, jer smo i sami dovoljni da sebi naštetimo. Nije dovoljno učiniti sve ostalo dobro što ću spomenuti, beskorisno je ako se ne uzme u obzir ono što sam vam upravo savjetovao.

Naše lozinke su naši ključevi. Upotreba sigurnih lozinki.

Tko posuđuje ključ vaše kuće strancu? ... Ili ključ automobila?
Samo ludo, zar ne? 😀
Pa, prijatelji, naše su internetske lozinke iste kao i naša kuća ili ključ automobila, to je ono što nas razlikuje između "Ja, vlasnik ili vlasnik automobila" ... i "on, onaj koji nije ovlašten voziti ga." Naša lozinka (na primjer) računa e-pošte je ista ... pa, razlikuje nas između "Ja, vlasnika e-pošte i jedinog koji je mogu koristiti" i "njega, bilo koga tamo ..."

Dakle, prvi savjet ... NE ... NIKAD !! Ni pod kojim uvjetima nemojte davati lozinku nepoznatom čovjeku, zapravo savjetujem vam da je ne dajete nikome, roditeljima, prijateljima, djevojci, poznanicima, tazbama itd. 😉
Zašto? ... jednostavno zato, kakvu sigurnost imaju da neće koristiti podatke koje steknu protiv vas iskorištavanjem te lozinke? ... Tko od vas ima dar pogađanja budućnosti?

Sada, prijeđimo na aspekt sigurnosti lozinke.
Ako je ključ naše kuće sličan ili identičan susjedovu, ili dječaku s pizzom, ili još nekoliko stotina našeg grada, ne može li još nekoliko ljudi ući u našu kuću?
Slično našoj lozinci, ako je imamo:

• asdasdasd
• 123456
• Volim te
• Ja sam najbolji
• ... I dugo ETC

Ovo nije sigurnost, ovo je samo samoubojstvo.

Naša lozinka mora biti prilično sigurna, doista je teško pogoditi. Za ovo preporučujem miješanje brojeva i slova, zamjenu slova brojevima ... tipično 🙂
Na primjer, pretpostavimo da koristimo lozinku:

• Ja sam najbolji

Zamjenjujemo i s brojem 1 ... t sa 7, a e sa 3. Imali bismo:

• 1m7h3b3s7

Ako želite, možete zamijeniti i za 1, s za 5:

• 1mthebe5t

Uključujući, također promijenite e u 3:

• 1mj3b35t

Ovo je složenije pogoditi jer ... kao što vidite, postoji više kombinacija. Ako tome dodate da naša lozinka može biti NIŠTA, tamo garantiram da ćete bolje spavati 🙂

Osobno idem malo dalje, koristim softver koji generira lozinke za mene, posjetite post:

Kako koristiti / generirati super sigurne lozinke

Upotreba vatrozida

Vatrozid je poput vrata naše kuće. Biti naš dom, naše računalo.
Nitko ne smije ući u našu kuću koju mi ​​ne želimo, pomoću zaista sigurnog ključa (lozinke) osiguravamo da nam ne otvaraju vrata, ali ... što ako pokušaju ući kroz prozor?
Govorim o ovoj vrsti osiguranja, kako bismo se zaštitili od bilo kakvog neovlaštenog pokušaja ulaska.

Već sam ostavio post u vezi s iptables:

prikladni za novorođene, znatiželjne, zainteresirane

Tamo VRLO dobro objašnjavam što je vatrozid, kako ga konfigurirati itd.
Je 1. dio tutorijala o iptablesima, i ne brinite ... Obećavam da ću nastaviti s vodičem 😉

Uz to, nedavno je još jedan pisac ostavio još jednu poveznicu o FWBuilder (Graditelj vatrozida), posebno njegova instalacija:

FW Builder, najbolji!

Znam da je ovo pro-Linux blog, ali to ne znači da su takvi savjeti uskraćeni korisnicima sustava Windows, mislim na sigurnosne savjete.
Kad sam bio korisnik Windowsa, imao sam dobra iskustva s korištenjem ZoneAlarm, sigurnosni paket koji je vlasnički i privatni, uz naplatu, da ... ali da budem iskren, osjećao sam se sigurno.
Neću pružiti veze za preuzimanje + crack za ovaj jer ... ne podržavamo piratstvo 😉

Oni zapravo imaju FreeWare verziju (besplatnu) koja je samo vatrozid (ne kao Security Suite, a to je Firewall + AntiSpyware + AntiVirus + SoftwareControl + itd), ostavljam li vezu na ovo:
Besplatna preuzimanja ZoneAlarm

Kao što sam rekao, ovo sam koristio kad sam imao Windows ... prije nekoliko godina.

OS koji je što pouzdaniji i sigurniji

Sad pitanje: Kakva nam je korist od toga što je vatrozid stvarno dobar ako operativni sustav (OS) na kojem je instaliran nema sigurnost.
Bilo bi to kao da zaštitimo naša vrata i prozore kuće, ali lopovi mogu ući kroz strop ili pod ... (pomalo ludo da, ali VRLO moguće)

Ne želim ulaziti u tipičnu raspravu "Windows VS Linux"
Samo ću razgovarati s vama i ostaviti neke poveznice 😉

Prije svega, Windows je kreirao Microsoft, TVRTKA sa sjedištem u SAD-u, razumijete li kamo idem?
Tvrtka ili tvrtka osnovana u SAD-u, tvrtka koja odgovara na interese / želje vlade te zemlje, budući da su njezini uredi na američkom tlu, a vlasnici američki državljani, trebam li nastaviti razgovarati? … Mislim da ne.

Puno je rečeno i spomenuto o tome koliko je Windows nesiguran, i o tome neću puno govoriti ... zašto ne? Jednostavno, jer ogroman popis milijuna i milijuna virusa, zlonamjernog softvera i drugog koda koji krši sigurnost ovog OS-a govori sam za sebe, zaista neizmjeran popis nedostataka i zlonamjernog koda koji napada i uništava osnovne funkcije sustava Windows, ovo govori samo po sebi .

Ako tome dodamo, moguće backdoor-ove koje Windows ima, on već čini samoubojstvo.
Drugim riječima, backdoor je tajni unos koji postoji (ili može postojati) u sustavu Windows, unos koji proizvođač može koristiti kad god poželi, a da nas ni ne obavijesti. Bilo bi slično činjenici da je tvrtka koja je sagradila našu kuću ostavila tajni ulaz u kuću, ulaz koji oni (oni koji su izgradili kuću) mogu koristiti kad god žele, pristupiti našoj kući, uzeti sve što žele. .. a da nas nisu ni pitali za dopuštenje ili nas obavijestili.
To je, s moje točke gledišta ..., VRLO VRLO pogrešno.

Kao što sam već rekao, ova backdoor stvarnost može ili ne mora postojati ... ali isplati li se stvarno riskirati?

Moja je preporuka jednostavna, koristite linux.
Da u Linuxu postoje virusi i greške? ... Da, postoje, ali samo u teoriji ili da bi se iskoristile te mane, moraju biti ispunjeni mnogi uvjeti. Ostavljam vezu do članka u kojem puno objašnjavamo virus na Linuxu:

Virusi u GNU / Linuxu: činjenica ili mit?

Također, za one koji žele naučiti nešto novo, one koji stvarno žele iskusiti slobodu, želim vam ostaviti nekoliko vodiča za početnike, za neiskusne korisnike, za one koji su znatiželjni «ono što oni zovu linux»😉

Želite li isprobati Linux? Vodič za znatiželjnike i pridošlice.

Želite li isprobati Linux? Vodič za znatiželjnike i pridošlice (2. dio).

Što bi korisnik Windowsa trebao znati o GNU / Linuxu?

Dopuštenja i prava u Linuxu

Što koristiti za kretanje po internetu?

Ovo je već nešto konkretnije i neće svi (mislim) smatrati da je potrebno.
Ranije sam vam rekao o "određenoj vrsti sigurnosti" koje biste trebali biti svjesni prilikom pristupa opasnim, čuvanim mjestima ili nečemu sličnom. I mislio sam upravo na ono o čemu ću dalje govoriti.

Sviđa mi se kako mnogi drugi preporučuju korištenje jednog VPN kada ćete pristupiti ovim vrstama web lokacija. Uzet ću fragmente Anonimni sigurnosni priručnik da objasnim ovo:

Sigurnost na internetu:
Svaki mrežni uređaj ima IP adresu. IP se može koristiti za fizičko lociranje pojedinca. Iz tog je razloga važno sakriti svoju IP adresu.

Virtualna privatna mreža ili VPN (kratica na engleskom za Virtual Private Network) je metoda osiguranja podataka koji se prenose putem Interneta. Pri odabiru VPN usluge nastojte da je pruža država koja neće lako dijeliti vaše privatne podatke. Na primjer, usluge s Islanda ili Švicarske sigurnije su od usluga iz Sjedinjenih Država. Također pokušajte pronaći uslugu koja ne sprema podatke o korisniku ili podatke o plaćanju (ako koristite uslugu plaćanja).

Vodiči za instalaciju OpenVPN poslužitelja:
- Windows: http://www.vpntunnel.se/howto/installationguideVPNtunnelclient.pdf
- Linux (zasnovan na Debianu): http://www.vpntunnel.se/howto/linux.pdf
- Mac: http://www.vpntunnel.se/howto/mac.txt

Besplatne VPN usluge [ne preporučuje se]:
- http://cyberghostvpn.com
- http://hotspotshield.com
- http://proxpn.com
- http://anonymityonline.org

Komercijalne VPN usluge [preporučeno]:
- http://www.swissvpn.net
- http://perfect-privacy.com
- http://www.ipredator.se
- http://www.anonine.se
- http://www.vpntunnel.se

To očito neće trebati svima ... ali, bolje da ima puno savjeta koje treba propustiti 🙂

Zaključci

To je sve za sada.

Pokušat ću se detaljnije pozabaviti drugim aspektima u budućim vodičima ... na primjer, dati kontinuitet iptables, razgovarajte o tome kako konfigurirati vatrozid u Linuxu bez puno komplikacija (Firestarter, itd), upotreba drugih aplikacija za poboljšanje sigurnosti naših passwodova itd.

Uopće se ne smatram stručnjakom, ja sam samo još jedan korisnik koji je malo-pomalo naučio (iz obveze i također za osobni ukus) o sigurnosti, mrežama i cijelom ovom svijetu.

Svaka žalba ili prijedlog uvijek će biti dobro primljeni 😀

pozdravi