privacy hygine tips.
5 отговора
0 прегледа
privacy hygine tips.
понеже често ми се налага да го обяснявам на някой хора...
за secure channel комуникации и end-to-end енкрипция, де факто стандарта напоследък, и бетонно солиден протокол (писал съм статия за него) е off-the-record (OTR).
има поддръжка за няколко messager-a, вкл, пишат някв firefox plugin...
но официално се пише и е най-поддържан с pidgin.
съответно върви с всичко що се поддържа от pidgin, което е кажи речи всичко, вкл skype.
упражнението е следното:
[линк] << download & install
[линк] << download & install
после fire up pidgin, настрой си съответно акаунт (e.g. gmail), или няколко такива, после от менюто tools >> plugins, check-ni "off-the-record messaging".
& that's it.
после на chat прозорците имаш бутон private/not private.
that's about it.
& while we're at it.
TOR
What is Tor?
Tor is free software and an open network that helps you defend against a form of network surveillance that threatens personal freedom and privacy, confidential business activities and relationships, and state security known as traffic analysis.
може да се подкара принципно с всичко - браузъри, чат клиенти, irc и т.н.
в официалния сайт [линк] може да се дръпне целия bundle, пакет с браузър, vidalia monitoring client-a и т.н.
мога да добавя още разни съвети - било то software-ни решения, или прости правила и common sense.
като например, как се конструира стабилна парола, резистентна към типичните атаки (dictionary, brute force..).
алфанумерична, със символи, избягвайки речникови думи, а ако има и кирилица - супер.
от 12-15 символа нагоре.
аз лично си избирам някакъв израз, и го маскирам така, че аз да си го запомня, e.g.
"decrypt my rectum" >> "d3<RyP+~mY!_r3[TvM"
he who packs your capsules controls your destiny.
за secure channel комуникации и end-to-end енкрипция, де факто стандарта напоследък, и бетонно солиден протокол (писал съм статия за него) е off-the-record (OTR).
има поддръжка за няколко messager-a, вкл, пишат някв firefox plugin...
но официално се пише и е най-поддържан с pidgin.
съответно върви с всичко що се поддържа от pidgin, което е кажи речи всичко, вкл skype.
упражнението е следното:
[линк] << download & install
[линк] << download & install
после fire up pidgin, настрой си съответно акаунт (e.g. gmail), или няколко такива, после от менюто tools >> plugins, check-ni "off-the-record messaging".
& that's it.
после на chat прозорците имаш бутон private/not private.
that's about it.
& while we're at it.
TOR
What is Tor?
Tor is free software and an open network that helps you defend against a form of network surveillance that threatens personal freedom and privacy, confidential business activities and relationships, and state security known as traffic analysis.
може да се подкара принципно с всичко - браузъри, чат клиенти, irc и т.н.
в официалния сайт [линк] може да се дръпне целия bundle, пакет с браузър, vidalia monitoring client-a и т.н.
мога да добавя още разни съвети - било то software-ни решения, или прости правила и common sense.
като например, как се конструира стабилна парола, резистентна към типичните атаки (dictionary, brute force..).
алфанумерична, със символи, избягвайки речникови думи, а ако има и кирилица - супер.
от 12-15 символа нагоре.
аз лично си избирам някакъв израз, и го маскирам така, че аз да си го запомня, e.g.
"decrypt my rectum" >> "d3<RyP+~mY!_r3[TvM"
he who packs your capsules controls your destiny.
Re: privacy hygine tips.
Няма голям смисъл от използване на кирилица, а на някои места, може да създаде и проблеми. По-добре е хората да си измислят една добра парола на латиница. Базовите насоки са да се използват големи и малки букви и специални знаци (например: @#&/). За форуми като dir.bg не е нужно да се мислят големи пароли, но за личния мейл или компютъра на работното място, е добре да се направи една силна, която да се помни лесно. Най-лесното, според мен, а и според количеството изчетена литература, за измисляне на добра парола, е да се използва фраза.
Пример: Today I saw a splendid white dog (няма значение каква гупост, просто да се помни)
Взимаме първите букви (може и вторите или последните)
Парола от това: tIs@s\v/D като тук се помни само фразата, че се редуват малките букви с по-специални (w е представено графично). Изглежда сложно, но е адски просто със собствена фраза и собствена идея как да се редува.
Важно:
- парола не се пише на лист (особено този лист не се лепи на монитора)
- не се дава на никой (дори човек да има доверие на някой, не знае дали той просто, без да иска, няма да компрометира личните му данни)
- парола не се праща по мейла*
- не се използва еднаква парола навсякъде (много лесно може да се разнообрази слагайи 1,2,3 накрая)
и т.н.
Много повече от това не е нужно по принцип, защото има друг базов принцип в сигурността- когато нещо стане прекалено сложно, то не е сигурно. Хората не се занимават с информатика като доста от пишещите в клуба. Те ще видят нещо сложно, няма да го прочетат/направят и ще си продължат по старому. Цялата сигурност на този свят да използва човек, ако задмониторното устройство не го прави...
Важно е обаче да се обясни на хората, че човешкия фактор е този, който реално ги компрометира. Какъвто и анонимайзър да използват, ако не знаят какво не трябва да се прави, ще бъдат хващани, а ако вършат не съвсем легални неща, това може да им коства страшно много.
Например, да не си пишат името, нито да използват едни и същи псевдоними навсякъде или пък да слагат мейловете си, било то видими или скрити. Базови неща, но в този клуб има много народ, който не го прави. Ако се позанимава 5мин човек, може да намери информация, изключително лична, за доста хора.
Разумно е всеки човек да си има и т.н. junk mail- мейл, който да използва за форуми, регистрации във вестници или игри. За лична кореспонденция или по-важни неща като мейл в автобиография, е добре да има нещо по-представително. Едно че "боклуджийския мейл" спестява спам, но и така не може да бъде свързан с реалния човек.
* Това с изпращането на парола е един от най-базовите и лесни начини да се докопа човек до чужди акаунти. Много хора се връзват, дори такива, които живеят в заблудата, че само глупаци се хващат на подобни трикове. Получават мейл, в който "админът" на банката им/работата/училището иска потвърждение на акаунта като за това иска да му бъдат изпратени името и паролата. Хората виждат познат мейл, не се съмняват и си изпращат всичко.
Особено важно е да се повтори и че човек не трябва да отваря разни файлове получени по мейла, скайп или изтеглени от незнайни страници, без да е сигурен, че са безопасни. За да е що-годе сигурен, трябва да си инсталира антивирусна и задължително да я обновява. Има няколко безплатни антивирусни, AVG например, върши чудесна работа. Дори с антивирусна обаче, е важно да разгледа файла, ако е със странно разширение, по-скоро човек не трябва да го отваря. Ако е .exe .bat или нещо подобно, трябва да се внимава.
Още нещо, много лесно се прави копие на сайт. Например сайта за онлайн банкинг. Вместо да се казва moiatabanka.bg името е леко променено на: molatabanka.bg Сайтът е същият, човек си слага името и паролата, без изобщо да се усети, че отзад просто са му взели информацията и могат да му изпразнят сметката за нула време.
Като цяло едно нещо наречено здрав разум е достатъчно. Дори човек да не крие нелегални дейности, не е нужно всеки на тази земя да е способен да открие лична информация. Особено за този клуб, който засяга доста чувствителна тема, всичко това е валидно в пълна сила. Не всички хора са добронамерени и не винаги нещата, за които не ни е пукало да споделяме, след време искаме да ги споделим. Да не говорим да ги "споделим" и с бъдещ работодател, с родителите на бъдещ(а) съпруг(а) или да не говорим за пораснало дете.
Това, кобинирано със знания за анонимизиращи услуги, би трябвало да е достатъчно на всеки човек да избегне проблеми. Разбира се, базов принцип е, че няма 100% сигурност, така че всеки да е готов да поема отговорност за действията и думите си. В днешно време неосъзнаването на това, че провайдъри, сайтове, форуми, фейсбук и т.н. пазят записи на интернет адреси, на посетени страници и всичко може да бъде навързано, е просто безотговорно!
Пример: Today I saw a splendid white dog (няма значение каква гупост, просто да се помни)
Взимаме първите букви (може и вторите или последните)
Парола от това: tIs@s\v/D като тук се помни само фразата, че се редуват малките букви с по-специални (w е представено графично). Изглежда сложно, но е адски просто със собствена фраза и собствена идея как да се редува.
Важно:
- парола не се пише на лист (особено този лист не се лепи на монитора)
- не се дава на никой (дори човек да има доверие на някой, не знае дали той просто, без да иска, няма да компрометира личните му данни)
- парола не се праща по мейла*
- не се използва еднаква парола навсякъде (много лесно може да се разнообрази слагайи 1,2,3 накрая)
и т.н.
Много повече от това не е нужно по принцип, защото има друг базов принцип в сигурността- когато нещо стане прекалено сложно, то не е сигурно. Хората не се занимават с информатика като доста от пишещите в клуба. Те ще видят нещо сложно, няма да го прочетат/направят и ще си продължат по старому. Цялата сигурност на този свят да използва човек, ако задмониторното устройство не го прави...
Важно е обаче да се обясни на хората, че човешкия фактор е този, който реално ги компрометира. Какъвто и анонимайзър да използват, ако не знаят какво не трябва да се прави, ще бъдат хващани, а ако вършат не съвсем легални неща, това може да им коства страшно много.
Например, да не си пишат името, нито да използват едни и същи псевдоними навсякъде или пък да слагат мейловете си, било то видими или скрити. Базови неща, но в този клуб има много народ, който не го прави. Ако се позанимава 5мин човек, може да намери информация, изключително лична, за доста хора.
Разумно е всеки човек да си има и т.н. junk mail- мейл, който да използва за форуми, регистрации във вестници или игри. За лична кореспонденция или по-важни неща като мейл в автобиография, е добре да има нещо по-представително. Едно че "боклуджийския мейл" спестява спам, но и така не може да бъде свързан с реалния човек.
* Това с изпращането на парола е един от най-базовите и лесни начини да се докопа човек до чужди акаунти. Много хора се връзват, дори такива, които живеят в заблудата, че само глупаци се хващат на подобни трикове. Получават мейл, в който "админът" на банката им/работата/училището иска потвърждение на акаунта като за това иска да му бъдат изпратени името и паролата. Хората виждат познат мейл, не се съмняват и си изпращат всичко.
Особено важно е да се повтори и че човек не трябва да отваря разни файлове получени по мейла, скайп или изтеглени от незнайни страници, без да е сигурен, че са безопасни. За да е що-годе сигурен, трябва да си инсталира антивирусна и задължително да я обновява. Има няколко безплатни антивирусни, AVG например, върши чудесна работа. Дори с антивирусна обаче, е важно да разгледа файла, ако е със странно разширение, по-скоро човек не трябва да го отваря. Ако е .exe .bat или нещо подобно, трябва да се внимава.
Още нещо, много лесно се прави копие на сайт. Например сайта за онлайн банкинг. Вместо да се казва moiatabanka.bg името е леко променено на: molatabanka.bg Сайтът е същият, човек си слага името и паролата, без изобщо да се усети, че отзад просто са му взели информацията и могат да му изпразнят сметката за нула време.
Като цяло едно нещо наречено здрав разум е достатъчно. Дори човек да не крие нелегални дейности, не е нужно всеки на тази земя да е способен да открие лична информация. Особено за този клуб, който засяга доста чувствителна тема, всичко това е валидно в пълна сила. Не всички хора са добронамерени и не винаги нещата, за които не ни е пукало да споделяме, след време искаме да ги споделим. Да не говорим да ги "споделим" и с бъдещ работодател, с родителите на бъдещ(а) съпруг(а) или да не говорим за пораснало дете.
Това, кобинирано със знания за анонимизиращи услуги, би трябвало да е достатъчно на всеки човек да избегне проблеми. Разбира се, базов принцип е, че няма 100% сигурност, така че всеки да е готов да поема отговорност за действията и думите си. В днешно време неосъзнаването на това, че провайдъри, сайтове, форуми, фейсбук и т.н. пазят записи на интернет адреси, на посетени страници и всичко може да бъде навързано, е просто безотговорно!
Re: privacy hygine tips.
- парола не се пише на лист (особено този лист не се лепи на монитора)
що пък?:)
ако си го държиш тва листче в портфейла, при парите и документите..
правил съм го.
и bruce schneier нещо обясняваше в някво интервю, че всъщност било нелоша практика в много случай.
he who packs your capsules controls your destiny.
що пък?:)
ако си го държиш тва листче в портфейла, при парите и документите..
правил съм го.
и bruce schneier нещо обясняваше в някво интервю, че всъщност било нелоша практика в много случай.
he who packs your capsules controls your destiny.
Re: privacy hygine tips.
Зависи каква информация е достъпна с въпросната парола.
В случай че информацията не е по-ценна от съдържанието на портмонето ти (джобни пари + документи) - тогава да.
В случай че паролата дава достъп до банковата ти сметка - там не е добра практика. Особено ако е лепната на гърба на банковата карта.
От друга страна - прекалено дългите pass phrases също са безмислени в повечето случаи. За какво ще си предпазваш мейл акаунта с 50 буквена парола ако вътре няма кой знае колко ценна информация. А и в повечето случая въпросния email service блокира account-a след 5 неуспешни опита.
В крайна сметка зависи до колко те гони параноята.
Shit happens
В случай че информацията не е по-ценна от съдържанието на портмонето ти (джобни пари + документи) - тогава да.
В случай че паролата дава достъп до банковата ти сметка - там не е добра практика. Особено ако е лепната на гърба на банковата карта.
От друга страна - прекалено дългите pass phrases също са безмислени в повечето случаи. За какво ще си предпазваш мейл акаунта с 50 буквена парола ако вътре няма кой знае колко ценна информация. А и в повечето случая въпросния email service блокира account-a след 5 неуспешни опита.
В крайна сметка зависи до колко те гони параноята.
Shit happens
Re: privacy hygine tips.
Всички изпускаме газове, без това да води до нещо кой знае какво, освен някакво неудобство за носа, но може и един път да се насерем. 
Това че правим нещо без последици, не значи, че ни е гарантирано безпроблемно бъдеще, нали?
Тактика за какво? Кажи ми една причина, един човек, който предимно пише във форуми, чати в скайп, фейсбук и например иска да си поръча нещо онлайн, да напише на листче хартия паролата си и да го остави на видимо място. Една причина. Ако е парола за лични данни/мейл/форум, там се помни, а не се пише, а ако е клиент или друго важно, човек не се мотка с лист хартия и парола в него, защото например, ако го изгуби, е лично отговорен. Има си начини за съхраняване на пароли, а ако е толкова важно и опасно, си има и нива на сигурност.
Но по-важно, темата ти не беше ли за хората пишещи в клуба? Те няма да седнат да носят пароли на клиенти, нито ще криптират важни данни, нито ще мислят да си напъхат листчето в сейф. За един обикновен човечец, на който не е работа да се навира в дебрите на компютърната сигурност, единственото важно нещо е да не му бръкнат в портмонето, чекмеджето или да прочетат директно паролата, закачена на монитора. Примерно, портмонето е едно от първите места, в които една майка би бръкнала, за да открие дали хлапето и прави нещо, което не и харесва.
Та ако ще си говорим просто за сигурност, там ще си напишем по-подробно, че всяка сигурност трябва да бъде съобразена с важността на информацията, която предпазва. Ако ще пазим нещо важно, там можем да комбинираме и различни начини на отентификация, защото само една парола, често не е достатъчна, именно защото може да бъде компрометирана по всякакъв начин, от отгатване, до копиране чрез shoulder-surfing, че до брутфорсната. Ако не и искаме да помогнем на хората, от какъв зор ще усложняваме нещата?
Не забравяй, че повечето хора не могат и не искат, и то с пълно право, да стават специалисти във всяко нещо, което използват ежедневно, затова е важно да им бъде предоставена достъпна информация, която да използват за личните си нужди. Когато човек обяснява е добре да използва по-базови концепти, познати думи и обяснителни бележки. Ако започнем да си обясняваме протоколи тук, да изчисляваме RSA или други работи, ще сме помогнали точно никак на хората.
Това че правим нещо без последици, не значи, че ни е гарантирано безпроблемно бъдеще, нали?
Тактика за какво? Кажи ми една причина, един човек, който предимно пише във форуми, чати в скайп, фейсбук и например иска да си поръча нещо онлайн, да напише на листче хартия паролата си и да го остави на видимо място. Една причина. Ако е парола за лични данни/мейл/форум, там се помни, а не се пише, а ако е клиент или друго важно, човек не се мотка с лист хартия и парола в него, защото например, ако го изгуби, е лично отговорен. Има си начини за съхраняване на пароли, а ако е толкова важно и опасно, си има и нива на сигурност.
Но по-важно, темата ти не беше ли за хората пишещи в клуба? Те няма да седнат да носят пароли на клиенти, нито ще криптират важни данни, нито ще мислят да си напъхат листчето в сейф. За един обикновен човечец, на който не е работа да се навира в дебрите на компютърната сигурност, единственото важно нещо е да не му бръкнат в портмонето, чекмеджето или да прочетат директно паролата, закачена на монитора. Примерно, портмонето е едно от първите места, в които една майка би бръкнала, за да открие дали хлапето и прави нещо, което не и харесва.
Та ако ще си говорим просто за сигурност, там ще си напишем по-подробно, че всяка сигурност трябва да бъде съобразена с важността на информацията, която предпазва. Ако ще пазим нещо важно, там можем да комбинираме и различни начини на отентификация, защото само една парола, често не е достатъчна, именно защото може да бъде компрометирана по всякакъв начин, от отгатване, до копиране чрез shoulder-surfing, че до брутфорсната. Ако не и искаме да помогнем на хората, от какъв зор ще усложняваме нещата?
Не забравяй, че повечето хора не могат и не искат, и то с пълно право, да стават специалисти във всяко нещо, което използват ежедневно, затова е важно да им бъде предоставена достъпна информация, която да използват за личните си нужди. Когато човек обяснява е добре да използва по-базови концепти, познати думи и обяснителни бележки. Ако започнем да си обясняваме протоколи тук, да изчисляваме RSA или други работи, ще сме помогнали точно никак на хората.