To'rda bemaqsad bemaqsad. Internetdagi maxfiylik - pochta xabarlarini yuborish, xizmatlar va bemaqsad bemaqsad qilish Tarmoqda bemaqsad qilish maxsus dasturiy ta'minotni talab qiladi

Biz sukut bo'yicha taqdim etilgandan ko'ra Internetda xavfsizroq bemaqsad o'rnatamiz. Hammasi Ubuntu Linux ostida amalga oshiriladi va Firefox brauzeridan foydalaniladi, ammo boshqa operatsion tizimlar va brauzerlar ostida ta'riflangan narsalarga hech narsa to'sqinlik qilmaydi. Firefox standart funktsiyasini kengaytiradigan ko'plab plaginlari tufayli tanlangan.

Nima uchun bularning barchasi?

Haqiqat shundaki, ko'p odamlar turli xil kafelarda bepul Wi-Fi tarmoqlaridan foydalanib, ijtimoiy tarmoqlarga kirishadi va o'zlarining login va parollarini kiritadilar. Axir siz ochiq http protokolidan foydalanmoqdasiz.

Maqolaning asosiy g'oyasi: biz torni ko'taramiz, bu o'z tabiati bo'yicha ochiq trafikni shifrlaydi (http, icq protokoli). Polipo-proksi-server dasturlarning o'zi orqali trafikni torga yuborishiga imkon beradi, bu faqat SOCKning qo'lidan keladi va ko'p dasturlar SOCK bilan ishlashni bilmaydi. Firefox brauzeri polipo + tor havolasiga ochiq http trafigini yuboradi. Biz Tor orqali to'g'ridan-to'g'ri shifrlangan https trafigini yuboramiz, chunki Tor tabiati tabiatan sekin va yashirin.

Va endi hamma narsa sekinroq va batafsilroq.

Thor

Bizga avval Tor kerak. Ushbu loyiha http protokoli orqali saytlarga kirishda maxfiylikni yaxshilaydi. Tor Internet-trafigingizni chiqarishdan oldin trafikni shifrlaydi va uning 3 tasodifiy serveridan foydalanadi.

Tizimga o'rnatish -

Sudo apt-get install tor.

Standart Thor, hech bo'lmaganda tezda gapirishmaydi. Uning vazifasi sizning anonimligingiz va shifrlashingizdir. Ilgari siz o'zingiz va brauzeringiz bilan tashrif buyurgan veb-server bo'lgansiz, endi siz o'zingizning serverlaringizni har qanday so'rov bilan o'zgartiradigan va sizning trafikingizni shifrlaydigan veb-server va Thor tarmog'i.

Ammo Torni tezlashtiradigan sozlamalar mavjud.

# CircuitBuildTimeout yangi halqasini qurish uchun ajratilgan vaqt 5 # Belgilangan vaqt davomida aloqa bo'lmagan taqdirda ulanishni yoping (standart 5 daqiqa) KeepalivePeriod 60 # Har NUM soniyada Tor sxemalarni qurish uchun boshqa variantlarni ko'rib chiqadi. NewCircuitPeriod 15 # Soqchilar sonini ko'paytiring NumEntryGuards 8

Ushbu sozlamalarni / etc / tor / torrc-ga kiritish kerak. Agar parametrlar allaqachon mavjud bo'lsa, standartni yangi ma'lumotlarga o'zgartiring.

SocksPort 9050 parametri biz 9050 port orqali ishlashimizga ishora qiladi. Agar sizning dasturingiz SOCK orqali ishlasa, ularga localhost: 9050 orqali ayting. Ammo ko'plab dasturlar SOCK bilan qanday ishlashni bilishmaydi, keyin biz boshqa xavfsizlik havolasiga o'tamiz - Polipo.

Polipo

Polipo - kichik, engil proksi-server.

Uning vazifasi:

  • sOCK bilan ishlay olmaydigan dasturlar bilan ishlash.
  • http sessiyasi paytida siz haqingizda ko'p gapiradigan sarlavhalarni olib tashlang.

Poliponi o'rnating -

Sudo apt-get install polipo. / Etc / polipo / config satrlarini o'z ichiga olishi kerak socksParentProxy \u003d "localhost: 9050" socksProxyType \u003d paypoq5

Ushbu chiziqlar Polypo tomonidan qabul qilingan trafik Torga yuborilishini anglatadi.

Polipo siz haqingizda veb-saytlarda mavjud bo'lgan ma'lumotlarni kamaytirsin. Buning uchun sozlamalar kerak.

DisableVia \u003d rost

Agar siz o'rtacha darajada paranoyak bo'lsangiz. Saytlar yaxshi ishlashi kerak.

CensoredHeaders \u003d dan, qabul qilingan tilda censorReferer \u003d balki

Eshiklar tashqarisidagi har qanday shov-shuvdan qoqilib ketsangiz. Saytlar to'g'ri ishlamasligi mumkin.

CensoredHeaders \u003d set-cookie, cookie, cookie2, from, accept-language censorReferer \u003d true

Polipo sizni 127.0.0.1:8123 da kutmoqda va endi siz dasturlarda proksi-manzilni 127.0.0.1:8123 deb belgilashingiz mumkin. Yoqimli bonus - bu Polipo-ning bemaqsad natijalarini keshlash qobiliyati, bu saytlarga kirishda yana bir soniyani tejaydi.

Ushbu bosqichda sozlamalarda 127.0.0.1:8123 ko'rsatib, ICQ kabi tezkor xabar almashish dasturlarini polipo + tor proksi-serveringizga sozlashingiz mumkin.

Skype-da shifrlangan o'z yopiq protokoli mavjud, shuning uchun shifrlangan Skype trafigini polipo + tor orqali yo'naltirish haqida o'ylashingiz shart emas. Siz faqat yakuniy natijani yomonlashtira olasiz, chunki ovoz va video tarmoq kechikishiga sezgir, va Thor buni yomonlashtiradi, bu sizning maxfiyligingiz va shifrlashingiz bilan bog'liq.

Avtomatik ravishda almashtirish proksi-serverlari bilan Firefox.

Shifrlangan https trafigini Tor tizimi orqali yuborish mantiqsiz. Faqat qo'shimcha soniyalar kutish. Shifrlangan narsani shifrlash juda aqlli g'oya emas.

Biz buni amalga oshiramiz, shuning uchun ochiq http trafigi shifrlanadi va shifrlangan https to'g'ridan-to'g'ri shifrlanadi.

FoxyProxy Standard kengaytmasini Firefox-ga o'rnating. Biz rejimni o'rnatdik: Shablonlar asosida proksi-serverlardan foydalaning.


To'g'ridan-to'g'ri Internet... Shunga qaramay, to'g'ridan-to'g'ri_inet elementini yaratishni maslahat beraman - sizning oq saytlaringiz uchun to'g'ridan-to'g'ri Internetga kirish. Siz ushbu ro'yxatga qo'shishingiz va shu tariqa ushbu veb-saytlarga o'tishingiz mumkin, Tor + Polipo ko'rinishidagi himoyani PASSING.

Ehtiyot bo'ling va foydalanuvchi nomlari va parollarini kiritmang, ushbu saytlarda moliyaviy muammolar bilan shug'ullanmang. Ushbu element faqat ushbu sayt bilan ishlashni tezlashtirish uchun yoki Tor orqali sayt bilan ishlash ko'proq muammolarni keltirib chiqaradigan bo'lsa kerak.

Keshlash Polypo va Thor... Quyidagi element tor_polipo deb nomlangan - polipo + tor proksi-serveridan foydalangan holda. Oq ro'yxat va Metachar characters yordamida http_via_tor nomli httr: // * shablonini kiriting. 127.0.0.1:8123 proksi manzilini kiriting. Endi barcha http-trafiklar FoxyProxy tomonidan Tor bilan Polipo-da o'raladi, boshqacha qilib aytganda - shifrlangan va noma'lum.

HTTPS to'g'ridan-to'g'ri ketadi... So'nggi nuqta "sukut bo'yicha" barcha trafikni ham to'g'ridan-to'g'ri ketishiga imkon beradi, ya'ni shifrlangan https to'g'ridan-to'g'ri tor + poliponi chetlab o'tadi, chunki https yuqorida tavsiflangan http_via_tor nomi bilan http: // * filtriga tushmaydi.

Http (lar) dan tashqari protokollar odatda hech kim tomonidan keng qo'llanilmaydi, shuning uchun biz noyob dinozavrlar sababli sxemani murakkablashtirmaymiz. Bundan tashqari, Polipo ftp bilan ishlashning surunkali etishmovchiligiga ega.

Xavfsizlikning yana bir qismi.

GPU va endi WPA2 tugmachasining kuchi allaqachon buzilgan. Kim aybdor? WPS akasidan stend.


Biz sukut bo'yicha taqdim etilgandan ko'ra Internetda xavfsizroq bemaqsad o'rnatamiz. Hammasi Ubuntu Linux ostida amalga oshiriladi va Firefox brauzeridan foydalaniladi, ammo boshqa operatsion tizimlar va brauzerlar ostida ta'riflangan narsalarga hech narsa to'sqinlik qilmaydi. Firefox standart funktsiyasini kengaytiradigan ko'plab plaginlari tufayli tanlangan.

Nima uchun bularning barchasi?

Haqiqat shundaki, ko'p odamlar turli xil kafelarda bepul Wi-Fi tarmoqlaridan foydalanib, ijtimoiy tarmoqlarga kirishadi va o'zlarining login va parollarini kiritadilar. Axir siz ochiq http protokolidan foydalanmoqdasiz.

Maqolaning asosiy g'oyasi: biz torni ko'taramiz, bu o'z tabiati bo'yicha ochiq trafikni shifrlaydi (http, icq protokoli). Polipo-proksi-server dasturlarning o'zi orqali trafikni torga yuborishiga imkon beradi, bu faqat SOCKning qo'lidan keladi va ko'p dasturlar SOCK bilan ishlashni bilmaydi. Firefox brauzeri polipo + tor havolasiga ochiq http trafigini yuboradi. Biz Tor orqali to'g'ridan-to'g'ri shifrlangan https trafigini yuboramiz, chunki Tor tabiati tabiatan sekin va yashirin.

Va endi hamma narsa sekinroq va batafsilroq.

Thor

Bizga avval Tor kerak. Ushbu loyiha http protokoli orqali saytlarga kirishda maxfiylikni yaxshilaydi. Tor Internet-trafigingizni chiqarishdan oldin trafikni shifrlaydi va uning 3 tasodifiy serveridan foydalanadi.

Tizimga o'rnatish - sudo apt-get install tor.

Standart Thor, hech bo'lmaganda tezda gapirishmaydi. Uning vazifasi sizning anonimligingiz va shifrlashingizdir. Ilgari siz o'zingiz va brauzeringiz bilan tashrif buyurgan veb-server bo'lgansiz, endi siz o'zingizning serverlaringizni har qanday so'rov bilan o'zgartiradigan va sizning trafikingizni shifrlaydigan veb-server va Thor tarmog'i.

Ammo Torni tezlashtiradigan sozlamalar mavjud.

# CircuitBuildTimeout yangi halqasini qurish uchun ajratilgan vaqt 5 # Belgilangan vaqt davomida aloqa bo'lmagan taqdirda ulanishni yoping (standart 5 daqiqa) KeepalivePeriod 60 # Har NUM soniyada Tor sxemalarni qurish uchun boshqa variantlarni ko'rib chiqadi. NewCircuitPeriod 15 # Soqchilar sonini ko'paytiring NumEntryGuards 8

Ushbu sozlamalarni / etc / tor / torrc-ga kiritish kerak. Agar parametrlar allaqachon mavjud bo'lsa, standartni yangi ma'lumotlarga o'zgartiring.

SocksPort 9050 parametri biz 9050 port orqali ishlashimizga ishora qiladi. Agar sizning dasturingiz SOCK orqali ishlasa, ularga localhost: 9050 orqali ayting. Ammo ko'plab dasturlar SOCK bilan qanday ishlashni bilishmaydi, keyin biz boshqa xavfsizlik havolasiga o'tamiz - Polipo.

Polipo

Polipo - kichik, engil proksi-server.

Uning vazifasi:

  • sOCK bilan ishlay olmaydigan dasturlar bilan ishlash.
  • http sessiyasi paytida siz haqingizda ko'p gapiradigan sarlavhalarni olib tashlang.

Poliponi o'rnating - sudo apt-get install polipo. / Etc / polipo / config satrlarni o'z ichiga olishi kerak

SocksParentProxy \u003d "localhost: 9050" socksProxyType \u003d paypoq5

Ushbu chiziqlar Polypo tomonidan qabul qilingan trafik Torga yuborilishini anglatadi.

Polipo siz haqingizda veb-saytlarda mavjud bo'lgan ma'lumotlarni kamaytirsin. Buning uchun sozlamalar kerak.

DisableVia \u003d rost

Agar siz o'rtacha darajada paranoyak bo'lsangiz. Saytlar yaxshi ishlashi kerak.

CensoredHeaders \u003d dan, qabul qilingan tilda censorReferer \u003d balki

Eshiklar tashqarisidagi har qanday shov-shuvdan qoqilib ketsangiz. Saytlar to'g'ri ishlamasligi mumkin.

CensoredHeaders \u003d set-cookie, cookie, cookie2, from, accept-language censorReferer \u003d true

Polipo sizni 127.0.0.1:8123 da kutmoqda va endi siz dasturlarda proksi-manzilni 127.0.0.1:8123 deb belgilashingiz mumkin. Yoqimli bonus - bu Polipo-ning bemaqsad natijalarini keshlash qobiliyati, bu saytlarga kirishda yana bir soniyani tejaydi.

Ushbu bosqichda sozlamalarda 127.0.0.1:8123 ko'rsatib, ICQ kabi tezkor xabar almashish dasturlarini polipo + tor proksi-serveringizga sozlashingiz mumkin.

Skype-da shifrlangan o'z yopiq protokoli mavjud, shuning uchun shifrlangan Skype trafigini polipo + tor orqali yo'naltirish haqida o'ylashingiz shart emas. Siz faqat yakuniy natijani yomonlashtira olasiz, chunki ovoz va video tarmoq kechikishiga sezgir, va Thor buni yomonlashtiradi, bu sizning maxfiyligingiz va shifrlashingiz bilan bog'liq.

Avtomatik ravishda almashtirish proksi-serverlari bilan Firefox.

Shifrlangan https trafigini Tor tizimi orqali yuborish mantiqsiz. Faqat qo'shimcha soniyalar kutish. Shifrlangan narsani shifrlash juda aqlli g'oya emas. Biz buni amalga oshiramiz, shuning uchun ochiq http trafigi shifrlanadi va shifrlangan https to'g'ridan-to'g'ri shifrlanadi. FoxyProxy Standard kengaytmasini Firefox-ga o'rnating. Biz rejimni o'rnatdik: Shablonlar asosida proksi-serverlardan foydalaning.

To'g'ridan-to'g'ri Internet... Shunga qaramay, to'g'ridan-to'g'ri_inet elementini yaratishni maslahat beraman - sizning oq saytlaringiz uchun to'g'ridan-to'g'ri Internetga kirish. Siz ushbu ro'yxatga qo'shishingiz va shu tariqa ushbu veb-saytlarga o'tishingiz mumkin, Tor + Polipo ko'rinishidagi himoyani PASSING.

Ehtiyot bo'ling va foydalanuvchi nomlari va parollarini kiritmang, ushbu saytlarda moliyaviy muammolar bilan shug'ullanmang. Ushbu element faqat ushbu sayt bilan ishlashni tezlashtirish uchun yoki Tor orqali sayt bilan ishlash ko'proq muammolarni keltirib chiqaradigan bo'lsa kerak.

Keshlash Polypo va Thor... Quyidagi element tor_polipo deb nomlangan - polipo + tor proksi-serveridan foydalangan holda. Oq ro'yxat va Metachar characters yordamida http_via_tor nomli httr: // * shablonini kiriting. 127.0.0.1:8123 proksi manzilini kiriting. Endi barcha http-trafiklar FoxyProxy tomonidan Tor bilan Polipo-da o'raladi, boshqacha qilib aytganda - shifrlangan va noma'lum.

HTTPS to'g'ridan-to'g'ri ketadi... So'nggi nuqta "sukut bo'yicha" barcha trafikni ham to'g'ridan-to'g'ri ketishiga imkon beradi, ya'ni shifrlangan https to'g'ridan-to'g'ri tor + poliponi chetlab o'tadi, chunki https yuqorida tavsiflangan http_via_tor nomi bilan http: // * filtriga tushmaydi.

Http (lar) dan tashqari protokollar odatda hech kim tomonidan keng qo'llanilmaydi, shuning uchun biz noyob dinozavrlar sababli sxemani murakkablashtirmaymiz. Bundan tashqari, Polipo ftp bilan ishlashning surunkali etishmovchiligiga ega.

Xavfsizlikning yana bir qismi.

  • Ishonchsiz saytlarda dinamik tarkibni o'chirib qo'yishga imkon beradigan va ba'zi turdagi hujumlarning oldini oladigan NoScript kengaytmasini o'rnatishni tavsiya etaman.
  • Electronic HTTP Foundation-dan "Hamma joyda HTTPS" kengaytmasini o'rnating. Ushbu plaginda https veb-saytining mavjudligi to'g'risida ma'lumotlar mavjud bo'lgan asos mavjud. Siz saytga kirasiz va "HTTPS Everywhere" plaginini uning https versiyasiga yo'naltiradi, hattoki saytda bunday imkoniyat borligini bilmasangiz ham. Yoki oddiygina unutilgan va https - http o'rniga yozilgan.
  • Wi-Fi bilan ehtiyot bo'ling va uning "havodor" xususiyatini unutmang.
  • Routeringizda WPS texnologiyasini o'chirib qo'ying. WPS-dagi nuqson kuchli WPA2 parolini tezda buzishga imkon beradi. Batafsil ma'lumot 10 soat ichida Wi-Fi-ni buzish - habrahabr.ru/company/xakep/blog/143834/

GPU va endi WPA2 tugmachasining kuchi allaqachon buzilgan. Kim aybdor? WPS akasidan stend.

Oltin sentyabr keldi, nafas olish osonlashdi va men yana siz bilanman, aziz do'stlar. Bugun biz stereotiplarni buzmaymiz, balki muhim narsalar, veb-ustaning hayoti va tarmoqda bemaqsad bemaqsad qilish... Tez-tez sodir bo'ladiki, hayot o'z qonunlarini belgilaydi va veb-boshqaruvchi tasodifan o'z xavfsizligi va Internetda bexavotirlik to'g'risida g'amxo'rlik qilishi kerak bo'lgan vaziyatga tushib qoladi.

Obrazli qilib aytganda, men biroz fatalistman va taqdir ba'zan kutilmagan kutilmagan hodisalarni keltirib chiqaradi. Internet tobora ko'proq nazorat qilinmoqda, odamlar ahmoq bo'lib, sayohatning boshida ular xato qilishadi, buning uchun keyinchalik tavba qilishlari va sochlarini yulib olishlari kerak. Shunday qilib, sizning e'tiboringizga tarmoqdagi bemaqsad bemaqsad haqidagi kirish yozuvimni taqdim etaman.

Yaqinda barcha nazorat qiluvchi organlarning Internetiga alohida e'tibor mamlakatning asosiy bloggerining sevimli mashg'ulotlari bilan bog'liq. Yodingizda bo'lsin, Yeltsin davrida barcha amaldorlar ishtiyoq bilan tennisni tomosha qilar edilar, Putin davrida ular dzyudo bilan shug'ullanishni orzu qilar edilar, ammo Medvedev davrida ular Twitter-ni egallab oldilar, endi esa ular muhim davlat ishlarini bajarish o'rniga chap tuxumlarini tirnadilar. Ammo, siz to'lqin tepasida bo'lishingiz kerak, shuning uchun Internetda yaylov va huquqni muhofaza qilish organlari topilgan. Agar siz yangiliklarni o'qiyotgan bo'lsangiz, ehtimol u erdagi bolalar "ekstremistlarni" muvaffaqiyatli qo'lga olishayotgani, unvon va unvonlarga, elkama-kamar va yulduzlarga ega bo'lishlarini bilasiz. Umid qilamanki, kelasi bahorda asosiy blogger qaerdan kelgan bo'lsa, u erda bizning buyuk va qudratli odamlarimiz yana dzyudo bilan shug'ullanishni boshlaydilar. Bu sog'liq uchun foydalidir va Internet xotirjam bo'ladi.

Siz mendan so'rayapsiz, nima uchun oddiy foydalanuvchi shifrlangan bo'lishi kerak. Oddiy foydalanuvchini chindan ham shifrlash shart emas. Ko'chada yangiliklarni o'qiyotgan odamni shifrlashiga hojat yo'q, ayollarning forumlarida osilgan uy bekasi, sog'lom turmush tarzi haqida hamsterini boshqaradigan, daromadlari pivasik uchun etarli bo'lgan bloggerning hojati yo'q. Ammo, men yuqorida yozganimdek, inson taklif qiladi va Xudo uni rad etadi va ko'pincha yomon odamning taqdiri kutilmagan fokuslarni keltirib chiqaradi. Qanday qilib odamlar to'satdan o'zlari bo'lishni rejalashtirmagan joylariga tushib qolishganini eshitdim va hatto o'z ko'zlarim bilan ko'rdim. Buni ikkalasiga ham, siyosatga ham, xuddi shu maydonga o'z tillarini ijtimoiy tarmoqlarda va turli tematik portallarda olib boradigan turli xil pizdobollarga bog'lash mumkin.

Rostini aytsam, men omma oldida bunday narsani ko'rmaganman, shuning uchun ushbu bir nechta yozuvlarni yangi boshlanuvchilar uchun ko'rsatma sifatida qo'llash mumkin AWMsiz, shuningdek, noma'lum qolishni tanlagan odamlar. Tasavvur qiling, siz kattalar uchun veb-saytni bir tiyinga sotib oldingiz yoki sizning shahar portalingiz oppozitsiyaga yuzlandi. O'zingizni bu mumkin emas deb ishontirmasligingiz kerak yoki yalang'och jinsiy a'zolarni ko'rishni yomon ko'rasiz. Har bir yangi ming tashrif buyuruvchi jinglingdagi tangalarni sizning qo'riqchingizga yuboradi va tangalar tovushi shunchalik yoqimliki, siz shunchaki barqaror daromad manbaidan ajralishga qodir emassiz. Ammo, oxir-oqibat, inson nafaqat Internetda yashaydi, balki ayniqsa yaqinda Internet va haqiqiy hayot tobora bir-biriga bog'lanib ketmoqda. Siz qayerdadir xiralashgansiz, finstrip yozgansiz, rasmiyni tanbeh bergansiz - va erta tongda qo'ng'iroq chalinadi. Umuman olganda, qonun va qonuniylik bilan yuradigan odamlar uchun men o'zlarining turmush tarzini, xususan, tarmoq va uy kompyuterlari xavfsizligini butunlay qayta ko'rib chiqishni maslahat beraman.

Boshlash uchun bir nechta qat'iy qoidalarni eslang.

1. Yarim qonuniy saytlar uchun hech qachon RU zonasida domen sotib olmang!
2. Yarim qonuniy saytlar uchun hech qachon o'zingiz yashaydigan mamlakatda xosting sotib olmang!
3. Agar sizning turmush tarzingiz kattalar, varz, siyosat va boshqalar bilan bog'liq bo'lsa, unda siz biron bir ijtimoiy tarmoqda bo'lmasligingiz kerak!
4. Sizning domenlaringiz va xosting sizda ro'yxatdan o'tmasligi kerak!
5. Pochta faqat gmail
6. Sizning har qanday ma'lumotlaringiz (telefonlar, asek, skype, ism, yashash shahri, fotosuratlar va boshqalar) tarmoqda bo'lmasligi kerak!
7. To'g'ridan-to'g'ri noqonuniy saytlaringizda bemaqsad qilish mumkin, ammo administratorning barcha ishlari proksi-server yoki anonimayzer orqali amalga oshirilishi kerak.
8. Internetdagi barcha sarguzashtlaringiz provayder keshida qoladi. Ular u erda qancha vaqt saqlanadi? Noma'lum. Uch yil, besh yil ... hech kim sizning treklaringizning yaroqlilik muddatini kafolatlamaydi.
9. Agar uysiz odamga SIM-karta olish haqida qayg'urmasangiz, mobil tezkor Internet orqali sörf qilish odatda eshakdir.

Umuman olganda, shuni ta'kidlash joizki, qonuniylik nuqtai nazaridan deyarli barcha veb-ustalar noqonuniydir, ular biron bir tarzda ushbu qonunni buzishadi. Agar ular hanuzgacha sizga murojaat qilmagan bo'lsalar, bu sizning hamma joylarda ijobiy va qonunga bo'ysunadigan fuqaro ekanligingiz uchun emas, balki shunchaki siz hali hech kimga kerak emasligingiz uchundir. Har bir veb-boshqaruvchi juda xavfli nishlarda u va davlat mutlaqo boshqa manfaatlarga ega bo'lgan turli qutblar ekanligi haqida oddiy haqiqatni bilishi kerak.

Bugungi kunga kelib, mening kirish so'zlarim tugadi va keyingi xabarlarimda sizlarga doimiy ravishda tarmoq va uy kompyuteringizdagi boshlang'ich xavfsizlik to'g'risida gapirib berishga harakat qilaman.

Internet - Internetni ko'rib chiqishda virus yoki josuslarga qarshi dasturlarni olishning eng keng tarqalgan joylaridan biri. Sizni xato qilishingizni kutayotgan ko'plab veb-saytlar mavjud va ular virus yoki zararli dasturlarni kompyuteringizga kiritishi mumkin. Shu sababli, Internetda bemaqsad qilish uchun ma'lum miqdordagi ehtiyotkorlikdan foydalanish muhimdir.

Jahon tarmog'ining qadimgi kunlarida Internetda bemaqsad qilish (ko'rish) nisbatan xavfsiz faoliyat edi. Ko'pgina veb-sahifalar oddiy HTML-da yozilgan, dastlabki brauzerlar matnga asoslangan. Tez orada veb-brauzerni yanada boy, qiziqarli va interaktiv qilish uchun yangi texnologiyalar paydo bo'ldi.

Endi veb-sahifalar matn va rasmlardan ko'proq narsani o'z ichiga olgan. Sahifalarni yanada "jonli" ko'rinishga keltirish uchun veb-dizaynerlar skriptlardan va boshqa ichki kodlardan foydalanishni boshladilar. Microsoft ActiveX-ni taqdim etdi, u Java dasturlariga o'xshash funktsiyalarni taqdim etdi, ammo shu bilan birga xavfsizlik xavfini oshirdi, chunki ActiveX boshqaruvlari Windows operatsion tizimiga kirishlari mumkin.

Ssenariylar, appletlar va ActiveX veb-sahifalarga ajoyib ishlarni bajarish uchun joylashtirilishi mumkin, ammo ular zarar uchun ham ishlatilishi mumkin va masalan, kompyuterni virus bilan yuqtirish, xakerga tizimni boshqarish imkoniyatini beradigan dasturni yashirincha o'rnatish va h.k. ...

Bu texnologiyaning o'ziga xos xususiyati bilan bog'liq, chunki har qanday texnologiya yaxshilik yoki yomonlik uchun ishlatilishi mumkin.

Quyidagi maslahatlar zararli dasturlarga duch kelmaslik uchun yordam beradi kompyuteringizga va Internetda bemaqsad qilish.

Ishonchli brauzerni tanlang

Internet xavfsizligi bo'yicha tadqiqotlarga ko'ra, Firefox veb-brauzer xavfsizligi haqida gap ketganda eng yaxshi tanlovdir. Biroq, Microsoft Internet Explorer-ni xavfsizroq qilish uchun ko'p harakatlarni amalga oshirdi. Shu sababli, IE va Firefox ikkalasi ham brauzer tanlashda yaxshi tanlovdir.

Ammo qaysi brauzerdan foydalanishga qaror qilsangiz ham, tavsiya etilgan yangilanishlarni yuklab olish va o'rnatishni unutmang. Brauzeringizni so'nggi xavfsizlik tuzatishlari bilan yangilab turish xavfsizlik muammolarini hal qilishga yordam beradi.

Antivirus va xavfsizlik devorini o'rnating

Xavfsiz Internetda bo'lish, shuningdek, viruslardan himoya qilish uchun yaxshi antivirus dasturidan foydalanishga bog'liq. Shuningdek, xavfsizlik devori ham mavjudligiga ishonch hosil qiling. Xavfsizlik devori kompyuteringiz va Internet o'rtasidagi trafikni boshqaradi va birinchi va eng yaxshi himoya vositasidir.

Aksariyat operatsion tizimlar xavfsizlik devori bilan ta'minlanadi, ammo uni faollashtirmasangiz, bu sizga yordam bermaydi. Yaxshi antivirus himoyasi va xavfsizlik devorining kombinatsiyasi ko'plab muammolarning oldini oladi.

Simsiz tarmoqlaringiz xavfsizligini saqlang

Routeringizda xavfsizlik devorini yoqing va yo'riqnoma administrator parolini muntazam ravishda o'zgartiring. Ushbu choralarni ko'rish bo'yicha ko'rsatmalar uchun provayderingiz veb-saytining qo'llab-quvvatlash bo'limiga yoki yo'riqnoma ishlab chiqaruvchisining veb-saytiga tashrif buyuring. Va yo'riqnoma WPA yoki WPA2 kabi shifrlanganligiga ishonch hosil qiling.

Fayllarni ishonchli manbalardan yuklab oling

Virusni yuqtirishning odatiy joyi shubhali manbalardan yomon yuklab olinishlardir. Fayllarni faqat ishonchli va ishonchli saytlardan yuklab oling. Ko'pgina kompyuterlar virusni foydalanuvchilar, masalan, ishonchsiz veb-saytdan yoki torrentdan musiqani yuklab olishga harakat qilganda olishadi. Shuningdek, manba xavfsizligiga ishonchingiz komil bo'lsa, bepul dasturiy ta'minotni yuklab oling va o'rnating.

Ehtimol, mashhur veb-saytlarning ko'plab ijobiy sharhlari bilan bepul dastur o'rnatilishi mumkin. Ammo Internetda ushbu dastur haqida biron bir ma'lumot topa olmasangiz, uni o'rnatmang va xuddi shu funktsiyani bajaradigan boshqa dasturni toping.

Zararli saytlardan saqlaning

Agar siz yomon ishlab chiqilgan, bir necha tonna pop-up oynali saytga tushib qolsangiz va bu sizning antivirusingizdan pop-up ogohlantirishlarini keltirib chiqarishi mumkin bo'lsa, eng yaxshisi ushbu saytni tark eting. Qalqib chiqadigan oynalarni yopganingizga ishonch hosil qiling. Shuningdek, aniqlangan virus yoki josuslarga qarshi dasturlarni olib tashlash uchun antivirus dasturining tavsiyalariga amal qilishingiz kerak. Bu sizning veb-bemaqsadingizni yanada xavfsiz qiladi.

Moliyaviy institutlarning veb-sahifalarini yoki shunga o'xshash narsalarni ko'rib chiqishda shaxsiy ma'lumotlarni so'raydigan firibgar saytlardan qochish uchun choralar ko'ring. Ko'pgina qonuniy saytlar ushbu ma'lumotni so'ramaydilar, aksincha ro'yxatdan o'tishingizni talab qiladilar.

Xatolarni tuzatuvchi qidiruv tizimining yordamidan foydalaning, shunda siz qonuniy saytlarga kirishingiz va soxta veb-sahifalarni urishdan saqlanishingiz mumkin. Shuningdek, aksariyati kompyuteringizga zarar etkazadigan zararli dasturlardan iborat pornografik saytlardan saqlaning.

Windows yangilanishlarini o'rnating

Agar siz Windows foydalanuvchisiz, shaxsiy kompyuteringizga tavsiya etilgan Windows yangilanishlarini muntazam ravishda yuklab olib, o'rnatganingizga ishonch hosil qiling. Ko'pincha ushbu yangilanishlar Windows-da topilgan xavfsizlik teshiklarini yopadi.

Biz taklif qilamiz Zararli dasturlarni olish xavfini kamaytirish uchun kompyuter xavfsizligi bo'yicha 12 ta maslahat tarmoqning keng maydonlarida. Internet - bu biz vaqtimizning muhim qismini sarflaydigan, bu erda o'qish, ufqni har tomonlama kengaytirish, dunyoning turli burchaklaridan yangi do'stlar orttirish va sayyoramizning istalgan qismi bilan muloqot qilish uchun ajoyib joy. Bu osonlik maftun etadi, ammo agar siz xavfsizlik haqida qayg'urmasangiz, jozibadorlik umidsizlikni tezda almashtiradi.

Yaxshiyamki, siz bo'lishi shart emas "Peshonada etti oraliq"kompyuteringizni va shaxsiy ma'lumotlaringizni Internetda himoya qilish. Shaxsiy kompyuter xavfsizligi bo'yicha har qanday ma'lumotni olish xavfini minimallashtirish uchun mo'ljallangan 12 ta maslahatni o'qib chiqishni va hisobga olishni tavsiya etamiz "Yuqtirish" tarmoqning keng maydonlarida.

Tarkib:

Shunday qilib, boshlaymiz.

Dasturiy ta'minotning orqa fonda yangilanishi bezovtalanishi mumkin, chunki bu sizning kompyuteringiz sekinlasha boshlaganda va ularning hammasi o'rnatilishini kutishingiz kerak bo'lsa, bu har doim asabiylashadi. Yangilanishlar bilan dasturlar eng so'nggi funktsiyalarni oladi va turli xil xatolar uchun tuzatishlar oladi, shu jumladan dasturiy ta'minot xavfsizligidagi teshiklarni yopish. Shuning uchun operatsion tizim, brauzerlar va xavfsizlik dasturlarini yangilash sizning shaxsiy kompyuteringiz yoki gadjetingiz xavfsizligining asosidir. Avtomatik yangilanishlarni ma'lum bir vaqtga sozlang yoki ularni qo'lda yangilang, ammo bu doimiy ravishda amalga oshirilishi kerak.


O'zingiz foydalanmaydigan va to'liq ishonmaydigan brauzer kengaytmalarini olib tashlang, chunki ular sizning kompyuteringiz ishlashini sezilarli darajada sekinlashtirishi yoki har bir ishingizda josuslik qilishi mumkin. Shuningdek, qo'shimchalarning zaif tomonlari bo'lishi mumkin, bu orqali zararli dastur ularning ishiga xalaqit beradi. Ya'ni, qo'shimchalar orqali Key loggerlar ishlashi, klaviaturada kiritilgan matnni kuzatishi yoki siz to'ldirgan veb-shakllarning oniy rasmlarini saqlaydigan skrinshot menejerlari. Parol menejerlarining zaifliklari orqali zararli dastur hozirda ishlatilgan maxfiy ma'lumotlarni: login, parollarni, elektron pochta qutilarining nomlarini, bank ma'lumotlarini va boshqalarni kuzatishi mumkin. Brauzeringizda kengaytmalar sahifasini oching, shunda siz hech qachon mavjud bo'lmagan bir nechta plaginlarni va qo'shimchalarni topasiz. Barchasini ko'rib chiqing va foydalanmayotganlarni o'chirib tashlang.


Bugungi kunda aksariyat Google, Apple, Microsoft va boshqalar kabi kampaniyalar foydalanuvchilarga 2 bosqichli tekshiruvni o'rnatish imkoniyatini beradi (yoki elektron pochta orqali tasdiqlovchi elektron pochta orqali kiring "Elektron pochta", kod "SMS xabar" yoki mobil ilovadagi kod) hisobingizga kirish uchun. Aslida, bu kengaytirilgan autentifikatsiya, noma'lum qurilmadan yoki nostandart qurilmadan hisob qaydnomasiga kirishni boshqarishning maxsus usuli. "IP-manzillar"... Unda foydalanuvchi tizimga nafaqat login va parolni taqdim qilishi, balki qo'shimcha dalillarni ham taqdim qilishi kerak, masalan, kod "SMS xabar"bu hisob bilan bog'langan telefon raqamiga yuboriladi. Hisobingizga kirishning ikki bosqichli usulidan foydalanishni tavsiya etamiz, chunki hatto tajovuzkorlar foydalanuvchi nomi va parolni qandaydir tarzda egallab olishgan bo'lsa ham, telefoningiz kodisiz ular sizning hisobingizga kira olmaydi va sizga zarar etkaza olmaydi.


Ba'zi saytlar, shu jumladan "Facebook", "Bilan aloqada", Twitter, "Instagram", "Gmail" va Google, so'nggi faol harakatlarni tekshirishga ruxsat bering: hisob qaydnomalariga kirish, yozuvlar, hisobdagi turli xil o'zgarishlar, sozlamalar va hk. Siz amalga oshirmagan shubhali harakatlar mavjudligini aniqlash uchun ular vaqti-vaqti bilan tekshirilishi kerak (masalan, uchinchi shaxsning avtorizatsiyasi "IP-manzillar"). Shuningdek, siz doimiy ravishda foydalanmaydigan yoki sizning hisob qaydnomangizda zararli faoliyatni amalga oshiradigan ulangan dasturlarni tushirish foydali bo'ladi.

Ijtimoiy tarmoqdagi akkauntlardagi faollikni qanday tekshirish haqida alohida maqolalardan o'qing:


5. Telefoningizni qulflash ekraniga parol o'rnating

Agar telefon o'g'irlangan bo'lsa yoki siz uni tasodifan yo'qotib qo'ysangiz va himoyalangan ekranga o'rnatmagan bo'lsangiz, u holda uni topgan odam barcha saqlangan parollari bilan barcha ijtimoiy tarmoq hisob qaydnomalariga va veb-brauzerga kirish huquqiga ega bo'ladi. Shunga ko'ra, u hisoblardagi ma'lumotlarni boshqarishi, yo'q qilishi yoki sizning zararingizga ishlatishi mumkin. Agar siz bunga yo'l qo'ymaslikni xohlasangiz, unda ingl. Shablonni qo'shing, "PIN-kod" yoki qurilmani blokirovka qilish ekranida barmoq izi. Endi bunday baxtli odam faqat telefon oladi va sizning shaxsiy ma'lumotlaringiz xavfsiz bo'ladi.


6. Laptopingizni himoya qiling

Xuddi shu narsa sizning noutbukingiz yoki ish stoli kompyuteringizga ham tegishli, ayniqsa brauzeringizda parollar saqlangan bo'lsa yoki siz har kuni foydalanadigan veb-saytlar va dasturlarga avtomatik ravishda kirsangiz. Parolni yoki boshqa xavfsizlik usulini qo'shing (o'zingizning xohishingiz bo'yicha) va Windows xavfsizlik sozlamalariga ishonch hosil qiling "MacOS" yoki "Android" har safar tizimga kirganingizda, kutish rejimidan chiqqaningizda va foydalanuvchilarni o'zgartirganda parolni talab qiladigan tarzda tuzilgan.


End-to-end shifrlash - suhbatdosh bo'lgan bir nechta foydalanuvchilar xabarlarga kirish huquqini qo'lga kiritadigan ma'lumotlarni uzatishning maxsus usuli. Uchidan uchigacha shifrlash yordamida siz o'z aloqangizni uchinchi shaxslardan himoya qilishingiz mumkin, ya'ni bir xil kriptografik kalitlardan foydalanish faqat jo'natuvchi va qabul qiluvchiga yozishmalar (yoki fayllarni yuborish) imkoniyatini beradi. Boshqa foydalanuvchilar ushbu ma'lumotni parolini ololmaydilar, hatto kimdir uni kuzatishi mumkin bo'lsa ham, undan hech qanday foyda bo'lmaydi. Shifrlashni ishlatadigan veb-saytlar o'ziga xos xususiyatlarga ega "URL manzillar", ular qisqartirish bilan boshlanadi "HTTPS"brauzer manzil satrida ko'pincha yashil qulf bilan ko'rsatiladi. Shuningdek, to'liq shifrlangan xabar almashish platformalaridan foydalaning: "WhatsApp", "Telegram" yoki "Signal".


8. Omma bilan ehtiyot bo'ling "Wi-Fi nuqtalari" Internetga ulanish

Jamoatchilik bilan bog'liq muammo "Wi-Fi nuqtalari" Internetga kirish - bu siz unga ulanishingiz mumkin bo'lgan narsa, shuning uchun hamma boshqalar buni qila oladi. Bu shuni anglatadiki, siz bunday ulanish orqali uzatiladigan fayllar va tashrif buyurgan veb-saytlar haqida ko'proq ehtiyot bo'lishingiz kerak. Shuningdek, har qanday dasturiy ta'minotni yaratish uchun o'rnatishingizni tavsiya qilamiz "VPN ulanishlari" ("Virtual xususiy tarmoq" - virtual xususiy tarmoq). Ushbu texnologiya bir yoki bir nechta ulanishlarni boshqa tarmoq orqali o'rnatishga imkon beradi. Sizning kompyuteringiz o'rtasidagi barcha trafik va "VPN ulanish" shifrlangan, keyin hech kim qaysi veb-resurslarga tashrif buyurganingizni, qanday xatlarni olganingizni va hokazolarni kuzatib bo'lmaydi.

Ijtimoiy tarmoqlar yoqishini unutmang "Instagram" yoki Twittersukut bo'yicha hammaga ochiq, shuning uchun hamma siz qaerda ekanligingiz va nima qilayotganingiz to'g'risida ma'lumot olishlari mumkin. O'zingiz haqingizda juda ko'p ma'lumotni oshkor qilmang, masalan, uyingiz yoki ish manzilingiz bilan xaritaning rasmlari, geolocation bilan fotosuratlar, avtomobilingiz fotosuratlari va boshqalar. Ijtimoiy tarmoq "Facebook" turli xil maxfiylik imkoniyatlarini taqdim etadi, masalan, har bir xabar uchun auditoriya sozlamalarini alohida-alohida taqdim etadi, ulardan fotosuratlarni faqat yaqin do'stlaringizga yoki oilangizga yuborishingiz mumkin.


10. Shaxsiy ma'lumotlaringizni hech kim bilan baham ko'rmang

Kimdir sizning bankingizga yoki tarmoq provayderingizga qo'ng'iroq qilib, o'zingizni go'yo ko'rsatishi mumkinmi? Bunga aminmisiz? Sizni telefon orqali tanishtirishda foydalangan shaxsiy ma'lumotlaringiz (tug'ilgan kunlar, uy hayvonlari ismlari, manzillar, familiyalar) Internetda mavjud emasligiga ishonch hosil qilishni tavsiya etamiz. Bunday maqsadlarda jamoat ma'lumotlaridan foydalanmaganligingizga, ularning ijtimoiy tarmoqlarda yoki turli xil akkauntlarning sozlamalarida joylashtirilmaganligiga ishonch hosil qiling.

Internetda siz shaxsiy kompyuteringizni yoki gadjetingizni himoya qilish uchun ko'plab pullik va bepul yordam dasturlarini topishingiz mumkin: antiviruslar, antispam dasturlari, Internetga ulanishdan himoya qilish dasturlari va boshqalar. Ular sizning onlayn faoliyatingizni doimiy ravishda kuzatib boradi va viruslar va turli zararli dasturlardan himoya qiladi. Hatto bepul antivirus dasturi ham kompyuteringizni yaxshi himoya qiladi, masalan, Avast! Bepul antivirus ", ESET NOD32 Antivirus, BitDefender antivirus, "Kasperskiy antivirus" va yana ko'p narsalar, bularning barchasi kompyuter xavfsizligida ajoyib natijalarni ko'rsatmoqda. Ko'pchilik bank ma'lumotlarini himoya qilish, ota-ona nazorati, xavfsizlik devori, tarmoq hujumlaridan himoya qilish, elektron pochta orqali mijozni himoya qilish va h.k. uchun qo'shimcha o'rnatilgan modullarga ega. Shaxsiy kompyuteringizda va mobil qurilmangizda antivirusdan foydalanishni qat'iy tavsiya qilamiz.


12. Xavfsizlik bo'yicha bir nechta foydali fokuslar

Siz foydalanishingiz mumkin bo'lgan barcha xavfsizlik choralari raqamli emas. Internetda sizga eng katta xavf tug'dirishini unutmang. O'ylaganingizdek, eng muhim elektron pochta qutisidan barcha muhim hisoblar uchun foydalaning: bank saytlari, to'lov tizimlari, xosting va boshqalar uchun va undan boshqa narsada foydalanmang. Ushbu saytlarga kirish uchun uyda yoki ofisda simli Internet aloqasidan foydalaning. Ushbu hisoblarga boshqalarning shaxsiy kompyuterlari va mobil qurilmalarida yoki bepul kirmang "Wi-Fi ulanish nuqtalari" ushbu ulanish xavfsizligiga ishonchingiz komil bo'lmaganida Internetga. Barcha muhim parollarni daftaringizga yozing (qog'ozga) va ularni hech qachon raqamli saqlamang. Har doim antivirus dasturidan foydalaning. Shaxsiy ma'lumotlaringizni ijtimoiy tarmoqlarda ommaviy ravishda joylashtirmang. Telefon rejimida qo'shimcha identifikatsiya qilish uchun ishlatilishi mumkin bo'lgan shaxsiy ma'lumotlarni hech kimga bermang. Internet orqali tovarlarni to'lash uchun bank kartangiz ma'lumotlarini kiritish juda xavfli, shuning uchun siz ishonadigan to'lov tizimlaridan foydalaning (masalan, PayPal). Shubhali veb-manbalarga o'ting, shunchaki virusni yuklab olishingiz mumkin (veb-sayt ikonkasida, faylda) "Favikon"). O'rnatishdan oldin Internetdan yuklab olingan barcha fayllarni va dasturlarni antivirus bilan tekshiring. Shunchaki qiyin bo'lmagan maslahatlarga amal qiling va ular sizga ko'plab tarmoq muammolarini oldini olishga yordam beradi.

Maqola sizga yoqdimi? Do'stlar bilan bo'lishish uchun: