10 відмінних інструментів безпеки, які ви повинні використовувати

Ви ніколи не можете бути дуже обережні на дикому заході, який ми любимо називати Інтернетом. Місце, де проїжджаючі бандити можуть позбавити вас від ваших грошей, вашої особистості і сорочки від спини, якщо ви недостатньо пильні.

Немає жодних причин, через які ви не можете підняти підйомний міст і не дати поганим хлопцям увійти; безкоштовних (і недорогі) програмні засоби забезпечення безпеки доступні. Не впевнений, що використовувати? Наступні десять мають Знак схвалення Марка О'Ніла.

KeePass

Однією з найсерйозніших проблем встановлення програмного забезпечення і створення облікових записів в Інтернеті є необхідність запам'ятовування ще одного пароля. Зрештою, ми всі знаємо, що не можна використовувати один і той же пароль більше одного разу - чи не так? Але оскільки @ jHjddlrPoiQ # + 9nB @ точно не скочується з мови, як олія, ми в кінцевому підсумку йдемо по легкій дорозі і замість цього використовуємо щось дійсно складне, наприклад пароль або 123456. Тоді ми дивуємося, чому нас так легко зламують.

Найкраще рішення цієї дилеми - використовувати менеджер паролів. У кожного є свої улюблені (LastPass, 1Password), але моїм коханим є KeePass з різних причин. Базу паролів можна залишити в Dropbox, щоб її можна було відкривати і використовувати на будь-якому комп'ютері, на якому я працюю. Версія iPhone може бути розблокована за допомогою Touch ID, і необхідний пароль скопійований в буфер обміну, просто доторкнувшись до нього. KeePass також має генератор паролів вбудований, і він говорить вам, наскільки перш ніж його використовувати. Абсолютно солодкий.

фрак

(Amnesic Incognito Live System) - це захищена операційна система Linux, яка працює в мережі Tor., і призначений для запуску з Live DVD або Live USB-накопичувач. Я не є експертом по Linux в будь-якому випадку, але я виявив, що Tails дуже простий в налаштуванні і використанні.

При його використанні на комп'ютері не залишиться ніяких цифрових слідів того, що ви робите, тому це ідеальна система для тестування підозрілого програмного забезпечення, перегляду деяких конфіденційних файлів або приватного перегляду, не дозволяючи вірусам проникати в систему. на ваш комп'ютер.

Фактично, Tails була операційною системою, використовуваною Гленном Грінвальдом і Лорою Пойтрас для зв'язку з Едвардом Сноуденом. Документи, виявлені Сноуденом, показують, що у АНБ є серйозні проблеми з проникненням в систему Хвостів. Так що є вагома причина, чому ви повинні використовувати хвости.

Tunnelbear

Я вже писав про свою любов до Tunnelbear., і це варто згадати ще раз. Переваги безпеки VPN про те, де не використовується VPN VPN без може сприймати це як абсолютно нерозважливе.

Перш за все, якщо ви використовуєте незахищене з'єднання Wi-Fi (скажімо, в Starbucks або в аеропорту), то воно не зовсім безпечне для використання. Будь-хто, хто має відповідне обладнання, може відстежувати ваше з'єднання і збирати конфіденційну інформацію, таку, як імена користувачів і паролі, чати миттєвих повідомлень, дані онлайн-банкінгу. і так далі. VPN зупиняє все це на своєму шляху, шифруючи дані, що входять і виходять з вашого комп'ютера, і створює враження, ніби ви перебуваєте в іншій країні (призначаючи вам іноземну IP-адресу в країні за вашим вибором).

Що мені подобається в Tunnelbear, так це те, що він дешевий (5 доларів на місяць для необмеженого використання), він забезпечує підтримку для багатьох країн, додаток дуже простий у використанні, у них є розширення Chrome, яке дуже швидке і дуже просте у використанні. Їх додаток для смартфонів дуже добре спроектовано, і в цілому їх з'єднання надзвичайно стабільні. Минулого року я дуже рідко втрачав зв'язок зі мною.

OTR (не для запису)

Я щойно згадав, як обмін миттєвими повідомленнями може бути перехоплений через незахищене з'єднання Wi-Fi. Ось чому ви повинні серйозно розглянути можливість використання OTR (Off The Record) для шифрування ваших IM.

OTR працює з Pidgin (Windows) і Adium (Mac OS X). Це плагін, який ви додаєте в Pidgin або Adium, поміщаючи його в каталог плагінів цієї програми чату. Коли ви перезапустите його, ви помітите, що тепер у вікні чату знаходиться замок. Вам потрібно буде згенерувати закриті ключі, але плагін добре налаштує все це для вас.

Ви можете обрати зашифрований чат або наполягати на цьому. Але майте на увазі, що в іншої людини в чаті також повинен бути встановлений OTR, щоб це працювало. Документи Сноудена також показують, що АНБ намагалося і не вдалося зламати OTR.

PGP (досить хороша конфіденційність)

Якщо ви хочете зашифрувати свою електронну пошту, то прийшов час перейти до PGP (Досить хороша конфіденційність)

Якщо ви використовуєте Apple Mail, Mozilla Thunderbird або Microsoft Outlook, то у вас вже є спеціальні плагіни (Apple Mail | Microsoft Outlook). Але якщо настільна електронна пошта не є вашим концертом, і ви більшою мірою ставитеся до почуття на основі веб-пошти, тобто кілька хороших плагінів для Gmail, зокрема, Mymail-Crypt і Mailvelope. Хоча вони можуть в кінцевому підсумку стати надлишковими завдяки активній розробці Google офіційного плагіну шифрування PGP під назвою End-to-End, який в даний час знаходиться на стадії альфа-версії.

PGP працює, генеруючи пару ключів - один закритий (також відомий як «секретний») і один відкритий (ось мій відкритий ключ). Якщо ви натиснете на це посилання, ви побачите, що мій відкритий ключ - це дуже багато безглуздого марення. Ви можете вільно роздавати свій відкритий ключ всім, але ви ПОВИННІ зберігати секретний... ну, в таємниці. Якщо ви хочете надіслати повідомлення комусь, використовуйте його відкритий ключ для шифрування і надсилання повідомлення, а потім вони можуть розшифрувати і прочитати повідомлення, використовуючи свій закритий ключ. Оскільки закритий ключ є особистим тільки для власника, тільки одержувач може розшифрувати тарабарщину.

HTTPS скрізь

Якщо використання віртуальної приватної мережі здається вам занадто складним, то, принаймні, використовуйте HTTPS Everywhere.

Плагін для Chrome і Firefox був розроблений Фондом Electronic Frontier (про який я писав до того, як). HTTPS Everywhere шифрує ваші відвідування веб-сайтів, роблячи вашу конфіденційність більш безпечною. Він зберігає текст ваших вихідних листів у секреті. Це робить все більш важким для будь-кого, хто намагається закріпити ваше Wi-Fi з'єднання, якщо у вас є латте в Starbucks. А при оплаті через Інтернет за допомогою кредитної картки HTTPS шифрує ваші платіжні дані, щоб вони не перехоплювалися в дорозі.

Плагін не працює з кожним сайтом. У цьому випадку, якщо веб-сайт дійсно важливий для вас, ви можете внести його в білий список, тому використовується тільки звичайний http. Але це не приховує, які сайти ви відвідали. HTTPS Everywhere також не працює з веб-сайтами, які не підтримують протокол https. Так що є деякі обмеження. Але це краще, ніж нічого, і більшість великих сайтів підтримують це.

Tor Browser

Якщо ви не хочете встановлювати і використовувати операційну систему Tails, принаймні завантажте переглядач Tor. Переглядач Tor розроблений, щоб тримати вас анонімним при перегляді веб-сторінок. Він також дозволяє вам відвідувати темні надра Інтернету. - так звана «темна павутина». ", де торговці наркотиками, порнографічні та кілери згинають їх торгівлю (так що я чув - я не подівся перегляд!).

Єдиним недоліком використання Tor є те, що він досить повільний, оскільки ваше інтернет-з'єднання постійно перенаправляється. Плюсом, крім всієї анонімності, є те, що браузер є портативним. Таким чином, ви можете запустити його з USB-накопичувача і не залишати ніяких слідів на комп'ютері, на якому ви перебуваєте. Він також кроссплатформенний (Windows, Mac OS X, Linux).

Сигнал

Під час всієї «бурі» в АНБ канцлер Німеччини Ангела Меркель виявила, що її телефон прослуховується. Отже, якщо канцлер Німеччини всіх людей небезпечний від людей, які слухають, як вона викликає «Годинник, що говорить», то що нас чекає інших? Ось чому вам потрібно почати шифрування ваших телефонних дзвінків.

Signal - це безкоштовний додаток з відкритим вихідним кодом для iOS і Android, який трохи імітує WhatsApp. Ви можете надсилати миттєві повідомлення з текстом, зображеннями та відео іншим передплатникам, у яких є програма і ваш номер телефону. Але ви також можете подзвонити цій людині, і виклик буде зашифрований.

Я пробував це в минулому, і якість звуку для дзвінків була дуже хорошою. Я був дуже вражений.

VeraCrypt

Будучи величезним TrueCrypt учень, я був дуже засмучений, коли вони оголосили, що проект був припинений. Що я буду використовувати зараз, щоб приховати всі мої фотографії Кеті Перрі? Так що я був дещо пом'якшений, коли дізнався, що виходить інша версія під іншим ім'ям - VeraCrypt. Він повністю ідентичний TrueCrypt за винятком декількох косметичних змін в його зовнішньому вигляді і дійсно дратівливої назви. Віра? Справді хлопці? Це найкраще ім'я, яке ти можеш придумати?

VeraCrypt (як і його попередник) - це безкоштовний програмний додаток, який дозволяє створювати зашифровані папки (звані «томами»). Ви також можете зашифрувати весь жорсткий диск, флешку., розділ або зовнішній жорсткий диск, але це, очевидно, трохи складніше. Ви також можете створити «прихований том», який по суті є томом всередині тому.

Коли ви зробили те, відкрийте його за допомогою інтерфейсу, показаного вище. Потім він буде «монтуватися» на одному з ваших жорстких дисків у вигляді теки. Просто вставте те, що хочете приховати, і знову розмонтуйте.

Коли TrueCrypt був навколо, дитяча порнографія використовувала його, щоб приховати свої брудні таємниці, і ФБР було серйозні проблеми розтріскування в обсяги. Настільки, що збоченці були доставлені в суд за наказом судді передати пароль або відправитися у в'язницю за неповагу до суду. Я можу тільки припустити, що VeraCrypt має таку саму силу шифрування.

Одним зі стандартів шифрування, який ви можете вибрати при створенні тому, є AES, який, мабуть, і використовується урядом США для захисту своїх документів аж до абсолютно секретного рівня. Так що це говорить вам дещо.

Spybot - пошук і знищення

Я закінчую досить антикліматичним вибором, але це солідний додаток, який ніколи не підводив мене жодного разу (на відміну від MalwareBytes - не починайте мене з цього). Spybot Search and Destroy (Боже, мені подобається це ім'я!) - це додаток, який шукає найглибші області вашого комп'ютера, щоб знайти будь-яких злісних зловмисників, яких там бути не повинно.

Доступні три версії - Free Edition, Home Edition і Pro Edition. Останні два є платними планами. Безкоштовна версія забезпечує відмінне відстеження шкідливих і шпигунських програм, але не в режимі реального часу. Ви повинні вручну натиснути кнопку, щоб почати роботу, тому вам потрібно пам'ятати про необхідність регулярно оновлювати програму і запускати її.

Домашня версія за $13,99 дає вам все від безкоштовної версії, а також антивірусний сканер. Pro версія за $25,99 дає вам все це, а також «Boot CD Creator» і сканер додатків для iPhone. Обидва платні плани забезпечують моніторинг у режимі реального часу, багаторазові щоденні оновлення та планування завдань.

І Spybot - дійсно хороша частина програмного забезпечення. Він знищив кілька неприємних істот з моєї системи, які пропустив MalwareBytes. Це заслужило мою вічну любов і відданість.

Отже, які засоби захисту ви встановили?

Що ви використовуєте, щоб тримати лиходіїв подалі? Повідомте нам у коментарях, які програми для забезпечення безпеки допоможуть вам краще спати ночами, знаючи, що підйомний міст міцно закріплений.