Οδηγός για τον παρανοϊκό: πώς να αποφύγει την επιτήρηση και την κλοπή δεδομένων
Της τεχνολογίας / / December 19, 2019
Windows είναι κατασκοπεία σε σας, στέλνοντας τηλεμετρία στη Microsoft και η Google αποθηκεύει τις αναζητήσεις σας και αναλύει το περιεχόμενο των επιστολών να γεμίσουν τη διαφήμισή σας. Φυσικά, μπορείτε απλά να μην δώσουν προσοχή σε αυτό. Αλλά δεν είναι μόνο οι μεγάλες εταιρείες που ενδιαφέρονται για τα δεδομένα σας. Μπορεί να είναι απατεώνες απλή και εκβιαστές. Ακόμα σας συγγενείς ή συναδέλφους, ανοίγοντας το laptop σας μπορεί να δει κάτι που δεν προορίζεται για τα αδιάκριτα βλέμματα.
Για να προστατέψετε τα αρχεία σας, τους κωδικούς πρόσβασης, αλληλογραφία και άλλες εμπιστευτικές πληροφορίες, θα πρέπει να ασχοληθούν με την ασφάλεια. Απαραίτητο για να εκτελέσει απολύτως όλες τις προϋποθέσεις που ορίζονται κατωτέρω. Αλλά μπορείτε να τα ελέγξετε και να αποφασίσετε ποια από αυτά μπορεί να είναι χρήσιμο για σας.
κρυπτογράφηση δεδομένων
Ακόμα και αν το σύστημά σας είναι προστατευμένη με κωδικό πρόσβασης, ο επιτιθέμενος μπορεί εύκολα να επαναφέρετε την εκκίνηση από έναν εξωτερικό δίσκο αν αφήσετε τον υπολογιστή σας χωρίς επίβλεψη. Επαναφορά του κωδικού πρόσβασής σας και δεν χρειάζεται - οποιαδήποτε διανομή Ζωντανή-Linux μπορεί εύκολα να διαβάσει και να αντιγράψετε τα δεδομένα σας. Ως εκ τούτου, είναι αναγκαίο να ληφθούν μέτρα για την κρυπτογράφηση.
Και τα Windows και το MacOS και Linux έχουν ενσωματωμένη κρυπτογράφηση. Επωφεληθείτε από αυτά, και τα έγγραφά σας θα είναι απρόσιτες σε τρίτους, ακόμα και αν το laptop σας πέσει σε λάθος χέρια.
Τα Windows διαθέτουν ένα ενσωματωμένο BitLocker εργαλείο κρυπτογράφησης. Ανοίξτε το «Control Panel», πηγαίνετε στο «Σύστημα και Ασφάλεια» και επιλέξτε «Disk Encryption BitLocker».
Σε κρυπτογράφηση δεδομένων MacOS μπορεί να πραγματοποιηθεί χρησιμοποιώντας FileVault. Πηγαίνετε στο «System Preferences», βρείτε την ενότητα «Ασφάλεια και Προστασία» και ανοίξτε την καρτέλα FileVault.
Οι περισσότερες διανομές Linux έχουν την τάση να προσφέρουν κρυπτογράφηση διαμέρισμα σπίτι σας κατά την εγκατάσταση του συστήματος. Όταν διαμορφώνετε ένα τμήμα που δημιουργεί μια κρυπτογραφημένη eCryptfs σύστημα αρχείων. Αν έχετε παραμελήσει κατά την εγκατάσταση του συστήματος, αργότερα, μπορείτε να κρυπτογραφήσετε τα επιθυμητά τμήματα χειροκίνητα χρησιμοποιώντας το Loop-AES ή dm-crypt. Για να μάθετε πώς να το κάνετε αυτό, ελέγξτε οδηγίες.
Πιο προχωρημένη λειτουργία κρυπτογράφησης μπορεί να χρησιμοποιηθεί δωρεάν cross-platform εργαλείο ανοικτού κώδικα VeraCrypt. Εκτός από την απλή κρυπτογράφηση, μπορεί να δημιουργήσει ψευδείς τμήματα με ασήμαντες πληροφορίες που μπορεί να αποσπάσει την προσοχή από τους διαρρήκτες πραγματικά πολύτιμα δεδομένα.
Ανεβάστε VeraCrypt →
Να είστε προσεκτικοί με την κρυπτογράφηση. Εάν ξεχάσετε τον κωδικό σας, επαναφέρετε τα δεδομένα δεν θα λειτουργήσει. Επιπλέον, βεβαιωθείτε ότι ο υπολογιστής σας προστατεύεται από πτώσεις τυχαία τάση. Αν κατά τη διάρκεια της λειτουργίας η κρυπτογραφημένη συσκευή δίσκου ξαφνικά να κλείσει, μπορεί να χαθούν δεδομένα. Και μην ξεχνάτε για δημιουργία αντιγράφων ασφαλείας.
Χρησιμοποιήστε έναν κωδικό πρόσβασης διαχειριστή
Χρησιμοποιείται ως κωδικό φράσεις νόημα και να θυμάστε τους - αυτό δεν είναι η καλύτερη ιδέα. Χρησιμοποιήστε έναν κωδικό πρόσβασης διαχειριστή. Που δημιουργείται κάθε φορά που ένα νέο τυχαίο κωδικό πρόσβασης για κάθε λογαριασμό που έχετε δημιουργήσει.
Είναι καλύτερο να χρησιμοποιήσετε ένα κωδικό πρόσβασης διαχειριστή, διατηρώντας τη βάση της σε τοπικό επίπεδο. Εξαιρετική επιλογή - KeePass. Έχει ανοικτού κώδικα, έχει πελάτες για όλες τις δημοφιλείς πλατφόρμες και μπορεί να προστατεύσει τους κωδικούς πρόσβασής σας με μια φράση πρόσβασης και το αρχείο κλειδιού. KeePass χρησιμοποιεί έναν ισχυρό μηχανισμό κρυπτογράφησης: ακόμη και αν ένα αντίγραφο της βάσης δεδομένων σας κλαπεί, θα είναι απολύτως άχρηστο για τον εισβολέα.
Κατεβάστε KeePass →
χρήση Tor
Ακόμα κι αν χρησιμοποιείτε πάντα την κατάσταση ανώνυμης περιήγησης στο Chrome ή Firefox, θα ενέργειές σας στο διαδίκτυο μπορεί να κρατήσει ακόμη κομμάτι του παρόχου διαδικτύου, τον διαχειριστή του συστήματος του δικτύου σας ή τον προγραμματιστή του προγράμματος περιήγησης. Για να κάνει σερφ πολύ ιδιωτική, είναι απαραίτητο να χρησιμοποιήσετε το Tor, η οποία χρησιμοποιεί την αρχή της δρομολόγησης κρεμμύδι.
Κατεβάστε το Tor →
Αν ο ISP σας εμποδίζει τη λήψη Tor, μπορείτε:
- Λήψη από το GitHub.
- Πάρτε ένα e-mail, στέλνοντας το όνομα του λειτουργικού σας συστήματος (Windows, Linux, OSX) Διεύθυνση [email protected].
- Λάβετε μέσω Twitter, την αποστολή @get_tor μήνυμα με κείμενο βοήθεια.
Φυσικά, η ταχύτητα του δικτύου Tor φύλλα πολύ από το επιθυμητό, αλλά δεν είναι απαραίτητο να το χρησιμοποιείτε συνεχώς. Μπορούν να χρησιμοποιηθούν μόνο για να λαμβάνουν και να μεταδίδουν πολύ σημαντικά δεδομένα. Σε άλλες περιπτώσεις, η χρήση χώρων με την συμπεριλαμβάνονται ασφαλή σύνδεση με https. Προτίμηση είναι να δώσει Firefox με τηλεμετρία απενεργοποιήθηκε.
Επιλέξτε τις μηχανές αναζήτησης ελεγχθεί
Είστε κουρασμένοι, ότι η Google και η «Yandex» γνωρίζουν τα πάντα που ψάχνετε στο διαδίκτυο; πηγαίνετε στο εναλλακτικές μηχανές αναζήτησηςΤέτοια DuckDuckGo. Αυτή η μηχανή αναζήτησης δεν αποθηκεύει πληροφορίες σχετικά με εσάς και εξασφαλίζει προστασία της ιδιωτικής ζωής.
DuckDuckGo →
Ασφαλής αποθήκευση δεδομένων στο cloud
Για την προστασία των πληροφοριών που αποθηκεύονται στο σύννεφο, είναι απαραίτητο να κρυπτογραφήσετε. Ακόμη και αν η υπηρεσία είναι σε κίνδυνο, οι επιτιθέμενοι δεν θα είναι σε θέση να διαβάσει τα δεδομένα σας. Αυτό μπορεί να γίνει χρησιμοποιώντας οποιοδήποτε βοηθητικό πρόγραμμα για την κρυπτογράφηση των δεδομένων, όπως το ενσωματωμένο στα Windows BitLocker ή VeraCrypt.
Μπορείτε να πάτε μπροστά και να δημιουργήσετε το δικό σας cloud με τον server στο σπίτι τους. Χρησιμοποιήστε, για παράδειγμα, το ownCloud. Με αυτό μπορείτε όχι μόνο να αποθηκεύετε αρχεία στο σύννεφο τους, αλλά και να αυξήσει το διακομιστή αλληλογραφίας και με ασφάλεια ταχυδρομείου Συγχρονισμός, το ημερολόγιο και τις επαφές τους.
Κατεβάστε το ownCloud →
Χρησιμοποιήστε μια ανώνυμη υπηρεσία ηλεκτρονικού ταχυδρομείου
Οι διακομιστές της Google περιήγηση στα περιεχόμενα των μηνυμάτων e-mail σας για να εμφανιστεί στοχευμένες διαφημίσεις. Άλλοι φορείς παροχής e-mail κάνουν το ίδιο. Πώς να ασχοληθεί με το θέμα; Προφανώς, δεν χρησιμοποιούν το Google Mail, «Yandex» και οι όμοιοί τους.
Αντ 'αυτού, μπορείτε να δοκιμάσετε:
- Protonmail. Ανώνυμος υπηρεσία ηλεκτρονικού ταχυδρομείου για να ανοικτού κώδικα. Παρέχει κρυπτογράφηση End-to-End. Αυτό σημαίνει ότι μόνο εσείς και ο παραλήπτης μπορεί να διαβάσει την αλληλογραφία. Υποστηρίζει τον έλεγχο ταυτότητας δύο παραγόντων.
protonmail →
- Tutanota. Μια άλλη ανώνυμη υπηρεσία ηλεκτρονικού ταχυδρομείου. Ο πηγαίος κώδικας είναι ανοικτός. Tutanota κρυπτογραφεί αυτόματα όλα τα μηνύματα και τις επαφές σας στη συσκευή σας.
Tutanota →
- Το δικό σας διακομιστή αλληλογραφίας. Ασφαλής και κρυπτογραφημένη όσο θέλετε. Φυσικά, προκειμένου να αυξήσουν το διακομιστή σας, θα πρέπει να έχετε κάποιες γνώσεις. αλλά όλα απαραίτητες πληροφορίες μπορεί να βρεθεί στο Διαδίκτυο.
Πηγαίνετε στον ιδιωτικό αγγελιοφόρο
Skype, Τηλεγράφημα, Viber, WhatsApp και άλλα ιδιοκτησιακά αγγελιοφόροιΣίγουρα βολικό, αλλά έχουν μια σειρά από κρίσιμες ελλείψεις που σχετίζονται με την προστασία της ιδιωτικής ζωής. Τι είδους προστασία της ιδιωτικής ζωής μπορεί να πει, εάν η αλληλογραφία σας αποθηκεύεται σε έναν απομακρυσμένο διακομιστή;
Για να διατηρήσετε το απόρρητο της αλληλογραφίας, η χρήση των αποκεντρωμένων αγγελιοφόρους. Δεν χρησιμοποιούν servers, που συνδέει τους χρήστες απευθείας στους πελάτες. Οι πιο δημοφιλείς επιλογές:
- Τοξ. Σύνθετη P2P Messenger. Tox είναι πλήρως αποκεντρωμένη, με ασφάλεια κρυπτογραφημένη επικοινωνία μεταξύ των χρηστών. Υπάρχουν πελάτες για Windows, Linux, MacOS και Android. Υποστηρίζει φωνής, βίντεο, επίδειξη οθόνης, μπορείτε να δημιουργήσετε ένα συνέδριο.
Κατεβάστε Tox →
- Δαχτυλίδι. Ικανή να λειτουργεί ως κεντρική SIP-πελάτη, χρησιμοποιήστε server στο σπίτι σας ή να ενεργούν αποκεντρωμένη. Υπάρχουν πελάτες για Windows, Linux, MacOS και Android.
Κατεβάστε Ring →
- Retroshare. Δημιουργεί μια κρυπτογραφημένη σύνδεση μεταξύ ανώνυμων πελατών, παρέχοντας την ευκαιρία να αντιστοιχούν, για τη μεταφορά ήχου και βίντεο κλήσεις, κοινή χρήση αρχείων, και να διαβάσετε τα φόρουμ και εγγραφείτε για να ειδήσεων κανάλια. Έργα στα Windows, MacOS και Linux.
Ανεβάστε Retroshare →
- Bitmessage. Μια άλλη P2P Messenger με το open source. Αποκεντρωμένη πρωτόκολλο, κρυπτογράφηση μηνυμάτων και ταυτότητας χρησιμοποιώντας τυχαία πλήκτρα κάνουν πολύ αξιόπιστο. Μόνο υποστηρίζει συνομιλία κειμένου. Υπάρχουν πελάτες για Windows, MacOS και Linux.
Ανεβάστε Bitmessage →
- Tor Messenger. Ανώνυμος cross-platform αγγελιοφόρος για προχωρημένους χρήστες που χρησιμοποιούν το Tor. Κρυπτογραφεί αλληλογραφία. Μην χρησιμοποιείτε διακομιστές, επικοινωνία πηγαίνει απευθείας μεταξύ των πελατών. Υποστηρίζει τα Windows, MacOS και Linux.
Κατεβάστε το Tor Messenger →
εγκαταστήστε το Linux
Εξετάστε το ενδεχόμενο να στραφούν σε Linux. Μπορείτε να όσο χρειάζεται για να αποσυνδέσετε το τηλεμετρίας στα Windows ή MacOS, αλλά δεν έχετε καμία εγγύηση ότι δεν θα γυρίσει πίσω με την επόμενη ενημέρωση. συστήματα κλειστού κώδικα λειτουργίας, προκαλούν λιγότερη εμπιστοσύνη από το Linux.
Ναι, υπάρχει μερικές εφαρμογές ειδικά για το Linux. Αλλά για το Διαδίκτυο και την ψυχαγωγία είναι καλά ταιριάζει. Εάν και πάλι δεν μπορεί να κάνει χωρίς τα προγράμματα που δεν είναι σε Linux, όπως το πακέτο Adobe, ή εάν θέλετε να παίξετε παιχνίδια που είναι διαθέσιμα μόνο για τα Windows, μπορείτε να εγκαταστήσετε το σύστημα της Microsoft για την διπλή με το Linux ή σε ένα εικονικό περιβάλλον και να απενεργοποιήσετε την πρόσβαση σε αυτό Διαδίκτυο. Τα δεδομένα σας δεν θα καταστραφεί από ιούς ή κλαπεί, αν το κατάστημα τους σε μια κρυπτογραφημένη κατάτμηση με το Linux.
Δημοφιλή Ubuntu δεν είναι η καλύτερη επιλογή, διότι η Canonical έχει πρόσφατα συνεργάζεται με τη Microsoft, το Ubuntu καν υποψία της ύπαρξης της τηλεμετρίας. Για ανησυχούν για προστασία της ιδιωτικής ζωής των χρηστών, θα πρέπει να χρησιμοποιήσετε το υποστηριζόμενο διανομές κοινότητα: ένα απλό και σταθερό Debian ή είναι δύσκολο να εγκαταστήσετε, αλλά και ευέλικτη Arch.
Ξεχάστε τα κινητά τηλέφωνα
Αν είστε πραγματικά παρανοϊκός, δεν έχετε χρησιμοποιήσει κινητό τηλέφωνο. Αντ 'αυτού, μπορείτε να αγοράσετε ένα USB μόντεμ, συνδέστε το στο netbook και κλήσεις μέσω VoIP με AES κρυπτογράφησης.
Εάν δεν θέλετε να πάτε μέχρι τώρα, αλλά εξακολουθούν να ανησυχούν για την προστασία της ιδιωτικής ζωής του τηλεφώνου τους κλήσεις, να αγοράσει ένα smartphone με Android και εγκαταστήστε open source λογισμικού τρίτων κατασκευαστών σε αυτό, για παράδειγμα LineageOS (Πρώην CyanogenMod). Μην χρησιμοποιείτε το τηλέφωνο στις υπηρεσίες της Google. Μην εγκαταστήσετε το Google Play, χρησιμοποιήστε το τρίτο μέρος αποθετήρια, όπως η ανοικτή F-Droid. Και να το εγκαταστήσετε στο τηλέφωνό σας Adblock.
Απόλυτη προστασία της ιδιωτικής ζωής είναι ανέφικτη κατ 'αρχήν. Αλλά οι εισηγμένες τεχνικές μπορεί να σας προστατεύσει από απάτες κλοπής ταυτότητας, από συναδέλφους περιέργεια κάθονται μαζί σας στο ίδιο τραπέζι, την ενοχλητική προσοχή των εμπόρων και Google Microsoft.