Sprievodca pre paranoidné: ako sa vyhnúť sledovanie a krádežiam dát
Technológia / / December 19, 2019
Windows je špionáž na vás, odosielanie telemetrie spoločnosti Microsoft a Google ukladá vaše vyhľadávania a analyzuje obsah listov naplniť svoju inzerciu. Samozrejme, že môžete jednoducho nevenujú pozornosť. Ale nielen veľké korporácie záujem o vaše dáta. Môže to byť jednoduché podvodníci a vydierači. Dokonca aj vaši príbuzní či kolegami, otvorenie vášho notebooku môžete vidieť niečo, čo nie je určený pre zvedavými očami.
Ak chcete chrániť súbory, heslá, korešpondenciu a iné dôverné informácie, je potrebné sa postarať o bezpečnosť. Nevyhnutné vykonať úplne všetky nižšie uvedené požiadavky. Ale môžete si ich prečítať a rozhodnúť, ktoré z nich môžu byť užitočné pre vás.
šifrovanie dát
Aj keď je systém chránený heslom, že útočník môže ľahko obnoviť ho bootovanie z externého disku, ak necháte počítač bez dozoru. Resetovanie hesla a nepotrebujú - každá Live-distribúcia Linuxu môžu ľahko čítať a kopírovať dáta. Preto je potrebné prijať opatrenia pre šifrovanie.
A Windows a MacOS a Linux majú vstavané šifrovanie. Využite z nich, a vaše dokumenty budú neprístupné pre cudzincov, aj keď váš notebook dostane do nesprávnych rúk.
Windows má vstavaný nástroj BitLocker šifrovacie nástroj. Otvorte "Ovládací panel", prejdite na "Systém a zabezpečenie" a vyberte "Disk Encryption BitLocker».
V MacOS šifrovanie dát môže byť vykonaná za použitia FileVault. Choď na "System Preferences", prejdite do sekcie "bezpečnosť a ochrana" a prejdite na kartu FileVault.
Väčšina linuxových distribúcií má tendenciu ponúkať šifrovať svojej domovskej oblasť pri inštalácii systému. Pri formátovaní sekcie, ktorá vytvorí šifrovaný súborový systém eCryptfs. Ak ste zanedbané počas inštalácie systému, neskôr si môžete zašifrovať požadované úseky ručne pomocou Loop-AES alebo dm-crypt. Ak sa chcete dozvedieť, ako to urobiť, pozrite sa inštrukcia.
Pokročilejšie funkcie šifrovanie možno použiť zadarmo cross-platform nástroje open source VeraCrypt. Okrem jednoduchého šifrovanie, môže vytvárať falošné profily s nedôležitým informáciám, ktoré by odvádzalo pozornosť od zlodeji skutočne cenné dáta.
Nahrať VeraCrypt →
Dávajte pozor, s šifrovaním. Ak ste zabudli svoje heslo, obnoviť dáta nebudú fungovať. Okrem toho zabezpečí, že váš počítač je chránený pred náhodným kvapky napätia. Ak sa počas operácie šifrovaný disk zariadenia náhle ukončený, dáta môžu byť stratená. A nezabudnite na zálohách.
Použiť správcu hesiel
Používa sa ako heslo zmysluplných viet a pamätať si ich - to nie je ten najlepší nápad. Použiť správcu hesiel. Generované zakaždým nové náhodné heslo pre každý účet, ktorý ste vytvorili.
Je lepšie používať správca hesiel, udržať svoju základňu na mieste. Vynikajúca voľba - KeePass. To má open source, má klientov pre všetky populárne platformy a môže chrániť svoje heslá pomocou prístupového hesla a súboru kľúčov. KeePass používa silné šifrovanie mechanizmus: aj keď je odcudzený kópia databázy, bude to úplne zbytočné, aby útočníka.
Stiahnuť KeePass →
použitie Tor
Aj keď budete vždy používať anonymný režim v prehliadači Chrome alebo Firefox, my vaše akcie na webe aj naďalej sledovať poskytovateľa pripojenia k Internetu, správca systému vašej siete alebo vývojár prehliadača. Ak chcete surfovať naozaj súkromie, je nutné použiť Tor, ktorý využíva princíp cibule smerovanie.
Stiahnuť Tor →
Ak váš ISP blokuje sťahovanie Tor, môžete:
- Stiahnutie z GitHub.
- Získať e-mail zaslaním názov vášho operačného systému (Windows, Linux, OSX) Adresa [email protected].
- Dostať cez Twitter, posielanie @get_tor správu s textom help.
Samozrejme, že rýchlosť sieti Tor listov veľa byť žiaduce, ale nie je nutné ho používať neustále. Môžu byť použité iba pre príjem a vysielanie skutočne dôležité dáta. V iných prípadoch použiť stránky s priloženým zabezpečené pripojenie HTTPS. Prednosť musí dať Firefox s telemetrie bol zakázaný.
Vyberte vyhľadávače testované
Ste unavení, že Google a "Yandex" vedia všetko, čo hľadáte na internete? ísť alternatívne VyhľadávačeTaké DuckDuckGo. Tento vyhľadávač neukladá informácie o vás a zaisťuje súkromie.
DuckDuckGo →
Bezpečné úložisko dát v cloude
Ak chcete chrániť informácie uložené v cloude, je nutné ho šifrovať. Aj keď je táto služba ohrozená, budú útočníci nebudú môcť prečítať vaše dáta. To možno vykonať pomocou ľubovoľného nástroj pre šifrovanie dát, ako je vstavaný Windows BitLocker alebo VeraCrypt.
Môžete ísť dopredu a vytvoriť si vlastný cloud ich domovský server. Použite napríklad ownCloud. S ním si môžete nielen ukladať súbory vo svojom oblaku, ale aj zvýšiť ich poštový server a bezpečne na synchronizáciu pošty, kalendára a kontaktov.
Na stiahnutie ownCloud →
Použite anonymný e-mailové služby
servery Google prehliadania obsah vašich e-mailových správ pre zobrazenie cielenej reklamy. Iní poskytovatelia e-mailových to isté. Ako sa s ňou vyrovnať? Je zrejmé, že nepoužívajú Google Mail, "Yandex" a ich ILK.
Namiesto toho môžete skúsiť:
- Protonmail. Anonymný e-mailovej služby pre open source. Poskytuje End-to-end šifrovanie. To znamená, že len vy a vaša príjemca môže prečítať korešpondenciu. Podporuje dvojfaktorovú autentizáciu.
protonmail →
- Tutanota. Ďalšie anonymný e-mailovú službu. Zdrojový kód je otvorený. Tutanota automaticky zašifruje všetky vaše správy a kontakty na vašom zariadení.
Tutanota →
- Svoj vlastný poštový server. Bezpečné a šifrované toľko, koľko chcete. Samozrejme, že s cieľom zvýšiť svoj server, budete potrebovať nejaké znalosti. ale všetko potrebné informácie možno nájsť na internete.
Prejsť do súkromného posla
Skype, Telegram, Vıber, WhatsApp a iných vlastníckych posloviaIste pohodlné, ale majú rad kritických nedostatkov týkajúcich sa ochrany súkromia. Aký druh súkromia možno povedať, ak je vaša korešpondencia uložená na vzdialenom serveri?
Ak chcete zachovať dôvernosť korešpondencie, použite decentralizovaných poslov. Nemajú používať servery, pripojenie užívateľa priamo k zákazníkom. Medzi najobľúbenejšie voľby:
- Tox. Advanced P2P posol. Tox je úplne decentralizovaná, bezpečne šifrovanú komunikáciu medzi užívateľmi. Existujú klienti pre Windows, Linux, MacOS a Android. Podporuje hlasové, video, premietacie plátno demonštrácie, môžete vytvoriť konferenciu.
Na stiahnutie Tox →
- Ring. Schopný pracovať ako centralizovaný SIP klient, pomocou domovský server alebo konať decentralizovane. Existujú klienti pre Windows, Linux, MacOS a Android.
Na stiahnutie zvonenia →
- Retroshare. Vytvára šifrované spojenie medzi anonymným klientom poskytuje možnosť, aby zodpovedala, niesť audio a video hovory, zdieľať súbory a čítať fóra a prihlásiť sa k odberu kanály. Pracuje v systéme Windows, MacOS a Linux.
Nahrať Retroshare →
- Bitmessage. Ďalšie P2P posol s otvoreným zdrojovým kódom. Decentralizovaná protokol, šifrovanie správ a overovanie pomocou náhodne generované kľúče, aby sa im veľmi spoľahlivý. Podporuje iba textové konverzácie. Existujú klienti pre Windows, MacOS a Linux.
Nahrať Bitmessage →
- Tor Messenger. Anonymous cross-platform messenger pre pokročilých používateľov, ktorí používajú Tor. Šifruje korešpondencie. Nepoužívajú servery, komunikácia prebieha priamo medzi klientmi. Podporuje Windows, MacOS a Linux.
Stiahnuť Tor Messenger →
nainštalovať Linux
Zvážiť prechod na Linux. Môžete rovnako ako nutné odpojiť telemetriu v systéme Windows alebo MacOS, ale nemáte žiadnu záruku, že nebude otočiť späť s ďalšou aktualizáciou. Operačné systémy s uzavretým zdrojovým kódom príčinou menšie dôverou ako Linux.
Áno, je tu niektoré špecifické aplikácie na Linux. Ale pre internet a zábavy je dobre hodí. Ak stále nezaobíde bez programov, ktoré nie sú v systéme Linux, ako je napríklad Adobe balíček, alebo ak chcete hrať hry, ktoré sú k dispozícii len pre Windows, môžete nainštalovať systém Microsoft duálny s operačným systémom Linux, alebo vo virtuálnom prostredí a zakázať prístup k nej Internet. Vaše dáta nebudú poškodené vírusy alebo odcudzenia, v prípade, že ich uloženie na šifrované oblasti s Linuxom.
Popular Ubuntu nie je tou najlepšou voľbou, pretože Canonical nedávno spolupracuje so spoločnosťou Microsoft v Ubuntu dokonca podozrenie na existenciu telemetriu. Pre obavy o súkromie užívateľov, mali by ste použiť podporované distribúcie komunity: jednoduché a stabilné Debian alebo ťažké inštalovať, a pritom pružný Arch.
Zabudnite na mobilné telefóny
Ak ste naozaj paranoidné, ste nepoužili mobilný telefón. Namiesto toho si môžete kúpiť USB-modem, pripojte ho k netbooku a volanie cez VoIP s AES-šifrovanie.
Ak si nechcete ísť tak ďaleko, ale stále strach o súkromí svojho telefónu hovory, kúpiť chytrý telefón na platforme Android a nainštalovať open source firmvér tretích strán na tom, napríklad LineageOS (Bývalý CyanogenMod). Nepoužívajte telefón v službách Google. Neinštalujte Play Google použiť tretej strany úložísk, ako je otvorený F-Droid. A nainštalovať do svojho telefónu Adblock.
Absolútne súkromie je nedosiahnuteľná v princípe. Ale uvedené techniky môže chrániť pred krádežou identity podvody, z zvedavosť kolegovia sediaci s vami pri rovnakom stole, nepríjemný pozornosť marketingu a Google Microsoft.