[Drošības padomi]: Internets mums ir tikpat bīstams, cik mēs tam ļaujamies

Lai saprastu, cik internets mums var būt bīstams, mums vispirms ir jāsaprot Kas ir internets?
Internets ir "to»Kur mēs pārvietojamies gandrīz visu dienu, apgabalā / telpā, kur simtiem tūkstošu, miljonu cilvēku pārvietojas vienādi. Tā kā miljoniem cilvēku ir tajā pašā vietā vai apgabalā, mums ir miljoniem iespējamo ienaidnieku.

Šī apmācība sniegs jums vairākus padomus vai padomus, kas jāpatur prātā:

1. Kādus datus atklāt un kurus ne internetā
2. Mūsu paroles ir mūsu atslēgas. Drošu paroļu izmantošana.
3. Ugunsmūra izmantošana.
4. OS, kas ir pēc iespējas uzticama un droša.
5. Ko izmantot, lai pārvietotos internetā? … VPN?

Kad es paskaidroju kaut ko, man patīk izmantot metaforas, jo X jautājumu izskaidrošana ar ikdienas uzdevumiem ir mazāk tehniska un izplatītāka ... šādi lietotāji to labāk saprot.

Kādus datus atklāt un kurus ne internetā?

Internets visvairāk ir līdzīgs mūsu pilsētai ... tai pilsētai, kurā mēs dzīvojam kopā ar miljoniem citu cilvēku, visdažādākajiem cilvēkiem ... labiem, sliktiem, ienaidniekiem, draugiem utt.
Kā mēs staigājam pa savu pilsētu?

1. Mēs rūpējamies par automašīnām, šķērsojot ielu.
2. Mēs cenšamies nestaigāt pa sliktiem rajoniem, rajoniem, kur ir daudz noziedznieku.
3. Mēs neatklājam personisku informāciju, piemēram, bankas kontus, vārdus un uzvārdus utt ... nevienam svešiniekam.

Un tāpēc mums ir jābūt internetā.

1. Rūpēties par automašīnām internetā? Jā ... ar to es gribu būt piesardzīgs ar jebkuru mehānismu, kas var mijiedarboties ar mums internetā. Es domāju vietņu veidlapas, ļaunprātīgus skriptus utt. Citiem vārdiem sakot, mums vienmēr jānodrošina sava fiziskā drošība, kā arī virtuālā drošība.
2. Šis punkts ir cieši saistīts ar iepriekšējo. Īpaši vietnēm vai vietņu veidiem, kurus mēs apmeklējam. Reālajā dzīvē mēs parasti neapmeklējam noteiktas nedrošas vietas, vai ne? Internetā mums tas jādara līdzīgi, nevis jāapmeklē noteiktas vietnes, kurās ir daudz ļaunprātīgas programmatūras (vīrusi, ļaunprātīga programmatūra utt.), Un ... ja mums ir jāpiekļūst šādai vietnei, vismaz jābūt atbilstošam drošības līmenim / aizsardzība (padomus skatiet iepriekš minēto saitēs)
3. Es domāju, ka tas ir vissvarīgākais no aspektiem, kurus es pieminu. Mēs nedrīkstam nevienam izpaust savus personas datus. Reālajā dzīvē mēs nevienam svešiniekam neatklājam savu vārdu un uzvārdu, personas kodu utt., Tāpat mēs neatklājam savus bankas konta datus vai tamlīdzīgus ... vismaz mēs to nedarām, ja tas nav pilnīgi nepieciešams . Pat ja tas ir nepieciešams ... mēs to darām tikai bankās vai oficiālajos veikalos, vai mēs neizņemam maku un nerādām naudu graudainā veikalā, jebkurā sliktā apkaimē, vai ne?

Tam pašam vajadzētu būt arī internetā. Mūsu datus nedrīkst izpaust, mūsu bankas kontu datus nedrīkst izpaust, ja vien tas nav absolūti nepieciešams, un ... ja mēs to darām, vienmēr uzmanieties, kāda veida vietnēs mēs tos ievietojam. Piemēram, ja mēs pērkam datoru HP, nevajadzētu būt grūtībām ievadīt mūsu bankas konta numuru, bet, ja mēs ievadām (piemēram): http://www.lacomprastabuenamipana.net ... vietne, kuru neviens mums nav ieteicis, ar sliktu izskatu vai tml ... Vai jūs tiešām domājat, ka ir prātīgi atstāt mūsu datus tur? O_O

Tas, ko esmu minējis, ir vissvarīgākais, jo mēs paši esam pietiekami, lai nodarītu sev pāri. Nepietiek darīt visu pārējo, ko es pieminēšu, ir bezjēdzīgi, ja tas, ko es tikko ieteicu, neņem vērā.

Mūsu paroles ir mūsu atslēgas. Drošu paroļu izmantošana.

Kas aizdod jūsu mājas atslēgu svešiniekam? ... Vai automašīnas atslēga?
Tikai ārprātīgs, vai ne? 😀
Labi draugi, mūsu interneta paroles ir tādas pašas kā mūsu mājas vai automašīnas atslēga, tieši tas mūs atšķir "Es, automašīnas īpašnieks vai īpašnieks" ... un "Viņš, kurš nav pilnvarots to vadīt." Mūsu parole (piemēram) e-pasta kontam ir vienāda ... labi, tā mūs atšķir «es, e-pasta īpašnieks un vienīgais, kurš to var izmantot», un «viņu, ikvienu, kurš tur atrodas ...»

Tātad, pirmais padoms ... NĒ ... NEKAD !! Nekādā gadījumā nedodiet savu paroli svešiniekam, patiesībā es iesaku to nedot nevienam, vecākiem, draugiem, draudzenei, paziņām, svainīšiem utt.
Kāpēc? ... vienkārši tāpēc, kāda ir viņu pārliecība, ka viņi neizmantos pret jums informāciju, ko viņi ieguvuši, izmantojot šīs paroles priekšrocības? ... Kuram no jums ir dāvana uzminēt nākotni?

Tagad pāriesim pie tā, cik parolei jābūt drošai.
Ja mūsu mājas atslēga ir līdzīga vai identiska kaimiņa, picas zēna vai vairāku simtu mūsu pilsētai, vai mūsu mājā nevar iekļūt vairāki citi cilvēki?
Līdzīgi ar mūsu paroli, ja mums ir parole:

• asdasdasd
• 123456
• Es mīlu Tevi
• Es esmu labākais
• … Un garš ETC

Tā nav drošība, tā ir tikai pašnāvība.

Mūsu parolei jābūt diezgan drošai, to patiešām grūti uzminēt. Šim nolūkam es iesaku sajaukt ciparus un burtus, aizstājot ciparus ar burtiem ... tipisko 🙂
Piemēram, pieņemsim, ka mēs izmantojam paroli:

• Es esmu labākais

Mēs aizstājam i ar skaitli 1 ... t ar 7 un e ar 3. Mums būtu:

• 1m7h3b3s7

Ja vēlaties, varat aizstāt i ar 1, s ar 5:

• 1mthebe5t

Ieskaitot, mainiet arī e uz 3:

• 1m3b35t

Tas ir sarežģītāk uzminēt, jo ... kā redzat, ir vairākas kombinācijas. Ja jūs tam pievienosiet, ka mūsu parole var būt NEKAS, es garantēju, ka jūs gulēsiet labāk 🙂

Personīgi es eju nedaudz tālāk, es izmantoju programmatūru, kas ģenerē paroles, apmeklējiet ziņu:

Kā izmantot / ģenerēt īpaši drošas paroles

Ugunsmūra izmantošana

Ugunsmūris ir kā mūsu mājas durvis. Mēs esam mūsu mājas, mūsu dators.
Nevienam nevajadzētu ienākt mūsu mājā, kuru mēs nevēlamies, ar patiešām drošu atslēgu (paroli) mēs pārliecināmies, ka viņi neatver mūsu durvis, bet ... ja nu viņi mēģina iekļūt pa logu?
Es runāju par šāda veida drošību, lai pasargātu sevi no jebkādiem nesankcionētiem ieceļošanas mēģinājumiem.

Es jau esmu atstājis ziņu par iptables:

iptables iesācējiem, ziņkārīgs, ieinteresēts

Tur es ĻOTI labi izskaidroju, kas ir ugunsmūris, kā to konfigurēt utt.
Ir Apmācības 1. daļa par iptables, un neuztraucieties ... Es apsolu turpināt apmācību 😉

Turklāt pavisam nesen cits rakstnieks atstāja vēl vienu saiti par FWBuilder (Ugunsmūra veidotājs), jo īpaši tā uzstādīšana:

FW Builder, labākais!

Es zinu, ka šis ir pro-Linux emuārs, taču tas nenozīmē, ka šāda veida padomi tiek liegti Windows lietotājiem, es domāju drošības padomus.
Kad es biju Windows lietotājs, man bija laba lietošanas pieredze ZoneAlarm, drošības komplekts, kas ir patentēts un ekskluzīvs, par maksu, jā ... bet, godīgi sakot, tas man lika justies droši.
Es nesniegšu lejupielādes + uzlaušanas saites šim, jo ​​... mēs neatbalstām pirātismu 😉

Patiesībā viņiem ir FreeWare versija (bezmaksas), kas ir tikai ugunsmūris (nepatīk Security Suite, kas ir Firewall + AntiSpyware + AntiVirus + SoftwareControl + utt), Es atstāju saiti uz šo:
ZoneAlarm Bezmaksas lejupielādes

Kā jau teicu, es to izmantoju, kad man bija Windows ... pirms vairākiem gadiem.

OS, kas ir pēc iespējas uzticama un droša

Tagad jautājums: Kas mums par labu, ka ugunsmūris ir patiešām labs, ja operētājsistēmai (OS), kurā tā ir instalēta, trūkst drošības.
Tas būtu tāpat kā aizsargāt mūsu mājas durvis un logus, bet zagļi var iekļūt pa griestiem vai grīdu ... (mazliet traki jā, bet ĻOTI iespējams)

Es nevēlos iesaistīties tipiskajās "Windows VS Linux" debatēs
Es tikai mazliet parunāšu ar jums un atstāšu dažas saites 😉

Pirmkārt, Windows ir izveidojis Microsoft, UZŅĒMUMS, kas atrodas Amerikas Savienotajās Valstīs, vai jūs saprotat, kurp dodos?
Uzņēmums vai uzņēmums, kas dibināts ASV, uzņēmums, kas reaģē uz šīs valsts valdības interesēm / vēlmēm, jo ​​tā biroji atrodas uz Amerikas zemes, tā īpašnieki ir Amerikas pilsoņi, vai man jāturpina runāt? … Es domāju, ka nē.

Daudz ir teikts un pieminēts par Windows nedrošību, un es par to nerunāšu ... kāpēc gan ne? Vienkārši, jo milzīgais miljonu un miljonu vīrusu, ļaunprogrammatūru un citu kodu saraksts, kas pārkāpj šīs OS drošību, runā pats par sevi, patiešām milzīgs trūkumu un ļaunprātīgu kodu saraksts, kas uzbrūk un iznīcina Windows pamatfunkcijas, tas pats runā .

Ja tam pievienojam iespējamās Windows aizmugurējās durvis, tas jau izdara pašnāvību.
Citiem vārdiem sakot, aizmugure ir slepenais ieraksts, kas pastāv (vai var pastāvēt) sistēmā Windows - ieraksts, kuru ražotājs var izmantot, kad vien vēlas, pat nepaziņojot mums. Tas būtu līdzīgi tam, ka uzņēmums, kas uzcēla mūsu māju, bija atstājis slepenu ieeju mājā, ieeju, kuru viņi (tie, kas uzcēla māju) var izmantot, kad vien vēlas, piekļūt mūsu mājai, ņemt visu, ko viņi vēlas. ... pat neprasot mums atļauju vai nepaziņojot mums.
Tas, no mana viedokļa ... ir ļoti, ĻOTI nepareizi.

Kā jau teicu iepriekš, šī aizmugurējā lieta var pastāvēt vai arī neeksistēt ... bet vai tā tiešām ir riska vērta?

Mans ieteikums ir vienkāršs, izmantot linux.
Ka Linux ir vīrusi un kļūdas? … Jā, tie pastāv, bet tikai teorētiski vai šo trūkumu izmantošanai ir jāievēro daudzi nosacījumi. Es atstāju saiti uz rakstu, kurā mēs daudz izskaidrojam vīruss uz Linux:

Vīrusi GNU / Linux: fakts vai mīts?

Arī tiem, kas vēlas uzzināt kaut ko jaunu, tiem, kas patiešām vēlas piedzīvot brīvību, es vēlos atstāt jums dažas pamācības iesācējiem, nepieredzējušiem lietotājiem, tiem, kuriem ir interese par «ko viņi sauc par linux»😉

Vai vēlaties izmēģināt Linux? Ceļvedis ziņkārīgajiem un jaunpienācējiem.

Vai vēlaties izmēģināt Linux? Ceļvedis zinātkāriem un jaunpienācējiem (2. daļa).

Kas Windows lietotājam būtu jāzina par GNU / Linux?

Atļaujas un tiesības Linux

Ko izmantot, lai pārvietotos internetā?

Tas jau ir kaut kas konkrētāks, un ne visi (manuprāt) to uzskatīs par nepieciešamu.
Iepriekš es jums teicu par "noteikta veida drošību", kas jums jāzina, piekļūstot bīstamām, apsargātām vietnēm vai tamlīdzīgi. Un es atsaucos tieši uz to, par ko es runāšu tālāk.

Man patīk, ka daudzi citi iesaka to izmantot VPN kad plānojat piekļūt šāda veida vietnēm. Es ņemšu fragmentus Anonīma drošības rokasgrāmata lai to izskaidrotu:

Interneta drošība:
Katrai tiešsaistes ierīcei ir IP adrese. IP var izmantot, lai fiziski palīdzētu atrast personu. Šī iemesla dēļ ir svarīgi slēpt savu IP.

Virtuālais privātais tīkls vai VPN (virtuālais privātais tīkls) ir metode, kā nodrošināt internetā pārsūtītu informāciju. Izvēloties VPN pakalpojumu, mēģiniet to nodrošināt valstī, kas viegli nedalīsies ar jūsu privāto informāciju. Piemēram, pakalpojumi no Islandes vai Šveices ir drošāki nekā pakalpojumi no Amerikas Savienotajām Valstīm. Mēģiniet atrast arī pakalpojumu, kas nesaglabā lietotāja vai maksājuma informāciju (ja izmantojat maksājumu pakalpojumu).

Norādījumi OpenVPN servera instalēšanai:
- Windows: http://www.vpntunnel.se/howto/installationguideVPNtunnelclient.pdf
- Linux (pamatojoties uz Debian): http://www.vpntunnel.se/howto/linux.pdf
- Mac: http://www.vpntunnel.se/howto/mac.txt

Bezmaksas VPN pakalpojumi [nav ieteicams]:
- http://cyberghostvpn.com
- http://hotspotshield.com
- http://proxpn.com
- http://anonymityonline.org

Komerciālie VPN pakalpojumi [ieteicams]:
- http://www.swissvpn.net
- http://perfect-privacy.com
- http://www.ipredator.se
- http://www.anonine.se
- http://www.vpntunnel.se

Tas, acīmredzot, ne visiem būs vajadzīgs ... bet, labāk, ka ir jāizlaiž vairāk padomu

Secinājumi

Tas pagaidām ir viss.

Es centīšos sīkāk pievērsties citiem aspektiem nākamajās apmācībās ... piemēram, piešķiriet nepārtrauktību iptables, runājiet par to, kā konfigurēt ugunsmūrus Linux bez lielām komplikācijām (Firestarter utt), citu programmu izmantošana mūsu paroļu drošības uzlabošanai utt.

Es sevi vispār neuzskatu par ekspertu, es esmu tikai vēl viens lietotājs, kurš pamazām ir iemācījies (no pienākuma un arī personīgai gaumei) par drošību, tīkliem un visu šo pasauli.

Jebkura sūdzība vai ierosinājums vienmēr tiks labi uztverts 😀

Sveicieni