Сегодня мы продолжаем рассказ о вопросах обеспечения личной безопасности, анонимности и секретности в сети Интернет собственными силами.Еще несколько полезных советов, настроек, трюков и приемов для домашнего и отчасти корпоративного компьютера, которые ты можешь выполнить самостоятельно.
Чтобы обеспечить безопасность DNS-доменов через VPN-соединения, настоятельно рекомендуется отключить функцию Smart Multi-Homed Name Resolution в Windows 8.1 и Windows 10, чтобы DNS-запросы не пересылались за пределы вашего безопасного VPN-соединения.
Следующий твик реестра можно применить только в системах Windows 8 и 8.1, в Windows 10 он не работает.
После этого можно закрыть редактор реестра и перезагрузить Windows, чтобы применить изменения.
Следующий способ работает во всех версиях Windows 10, а также в Windows 8 и 8.1.
Отключить улучшенное многоадресное разрешение имен
Статус политики
Перезагрузи Windows, чтобы применить изменения.
И так несколько простых советов и способов обеспечить конфиденциальность ваших личных файлов
Установкой парольной защиты для отдельных файлов MS Word
Если вам нужно защитить только важные отдельные документы и не нужно шифровать целые папки, вы можете просто ограничить себя настройкой защиты паролем для отдельных файлов.
В большинстве программ, таких как Word и Excel, есть возможность сохранять данные с паролем.Например, если нужный документ открыт в Microsoft Word, вы можете перейти в меню «Файл»> «Информация», выбрать «Защитить документ», затем выбрать «Зашифровать паролем».
Осталось только определить надежный пароль и подтвердить его установку. Не забудьте сохранить документ и не забудьте запомнить или записать пароль.
Программное обеспечение криптографической защиты VeraCrypt можно использовать как портативное приложение и запускать непосредственно с USB-накопителя. Программа требует прав администратора. Программа поддерживает создание виртуального зашифрованного жесткого диска, который можно смонтировать как физический жесткий диск.
В настоящее время VeraCrypt использует технологию шифрования в реальном времени с помощью различных алгоритмов, включая 256 битные: AES, Serpents и TwoFish и их комбинации.
VeraCrypt
Загрузите портативную версию VeraCrypt и разархивируйте ее на USB-накопитель. Когда вы запустите приложение, отобразится список доступных букв дисков. Выберите букву и нажмите «Создать том». Запустится мастер создания тома VeraCrypt.
Чтобы создать зашифрованный виртуальный диск в файле, выберите параметр «Создать контейнер зашифрованного файла» и нажмите «Далее».
Следующий шаг – это выбор типа тома: обычный или скрытый. Использование скрытого тома снижает риск того, что кто-то заставит вас раскрыть ваш пароль. В нашем примере мы создаем обычный том. Далее выбираем расположение зашифрованного диска — Съемный диск.
Настройте шифрование и укажите размер тома (не должен превышать размер USB-диска). Затем выберите алгоритм шифрования и хеширования, вы можете использовать настройки по умолчанию. Затем установите пароль для тома. На следующем этапе ваши случайные движения мыши определят криптографическую стойкость шифрования.
После завершения шифрования каждый раз, когда вы подключаете USB-накопитель к компьютеру, вы можете запускать размещенный на нем VeraCrypt и монтировать зашифрованный файловый контейнер для доступа к данным.
VeraCrypt так же поддерживает шифрование целых разделов и устройств хранения данных.
Скачайте VeraCrypt и установите программу на свой компьютер. При запуске приложения отобразится список доступных букв дисков. Выберите букву и нажмите «Создать том». Запустится мастер создания тома VeraCrypt.
Чтобы зашифровать весь USB-накопитель, выбери опцию Зашифровать несистемный раздел/диск и нажми «Далее».
Следующий шаг- это выбор типа тома: обычный или скрытый. Использование скрытого тома снижает риск того, что кто-то заставит вас раскрыть пароль. На следующем экране мастера нужно выбрать устройство, т.е. наш съемный USB диск, а затем нажать «ОК» и «Далее».
В нашем примере создадим обычный том. На следующем экране мастера нужно выбрать устройство, т.е. наш съемный USB диск, а затем нажать «ОК» и «Далее».
Чтобы зашифровать весь USB-накопитель, выберите «Зашифровать раздел на месте» и нажмите «Далее». VeraCrypt предупредит вас, что вам следует сделать резервную копию ваших данных — если что-то пойдет не так во время шифрования, вы можете восстановить доступ к своим файлам. Затем выберите алгоритм шифрования и хеширования, вы можете использовать настройки по умолчанию. Затем установите пароль для тома. На следующем этапе случайные движения мыши определят криптографическую стойкость криптографии.
Затем выбери режим очистки. Чем больше циклов перезаписи, тем надежнее очистка. На финальном шаге выбери Шифрование, чтобы запустить процесс шифрования.
После завершения шифрования, каждый раз подключая USB-носитель к компьютеру, вам необходимо будет смонтировать его с помощью VeraCrypt для получения доступа к данным.
Современные архиваторы, такие как бесплатный 7-Zip, поддерживают зашифрованное сжатие AES-256 и защиту паролями.
Установите 7-Zip, затем щелкните правой кнопкой мыши файл или папку на USB-накопителе и выберите 7-Zip> Добавить в архив. В окне «Добавить в архив» выберите формат архива и установите пароль. Нажмите «ОК», чтобы начать процесс архивирования и шифрования.
Все современные браузеры на основе Chromium имеют черный список безопасного просмотра Google в защиту пользователей от известных опасных сайтов. Все они имеют встроенную защитную функцию изоляции «в песочнице», которая делает их менее уязвимыми для атак, и они быстро обновляются при обнаружении любых уязвимостей. Если вы не хотите доверять Личной информации Google с помощью веб-браузера Google Chrome, есть несколько альтернатив.
Web of Trust (WOT) — после установки этого расширения, если вы случайно наткнетесь на потенциально небезопасный сайт, WOT закроет экран с предупреждением и дождется вашего решения остаться или покинуть сайт. Если вы объедините это с собственным здравым смыслом, вы будете защищены от многих опасностей в сети.
Web of Trust (WOT) — установка рейтинга
Bitdefender TrafficLight — после установки этого расширения, если вы столкнетесь с опасным веб-сайтом, занесенным Bitdefender в черный список, плагин заблокирует загрузку страницы. Bitdefender TrafficLight позволяет блокировать вредоносные сайты, фишинговые и поддельные сайты.
Adblock Plus для Google Chrome — это расширение позволяет подписаться на обновления из множества различных списков для фильтра, который поможет вам блокировать нежелательное или вредоносное содержимое веб-сайтов. Вы можете подписаться на любой из имеющихся списков, но имейте в виду, что подписка на слишком большое количество из них замедлит работу с сайтами. Я рекомендую подписаться на комбинацию EasyPrivacy + EasyList и комбинацию Malware Domains.
ScriptSafe — это дополнение блокирует выполнение почти всех скриптов и другого потенциально опасного контента. Это означает, что даже если вы натолкнетесь на опасный сайт, вас нельзя будет атаковать, если вы вручную не добавите скрипты для этого сайта в свой белый список. Таким образом вы защищены от вредоносных скриптов и многих угроз конфиденциальности.
ScriptSafe
Все браузеры на основе chromium предоставляют возможность запуска браузера в режиме инкогнито. Когда вы работаете в этом режиме, большая часть ваших онлайн-трассировок будет удалена, как только браузер закроется. Этого недостаточно для адекватной защиты вашей конфиденциальности, но это уже что-то.
Какой вариант изменений в настройках безопасности стоит сделать, чтобы повысить уровень конфиденциальности?
Зайдите в настройки и нажмите ссылку «Показать дополнительные настройки» («Show advanced settings») внизу страницы. В разделе «Личная информация» снимите флажок «Использовать подсказки для завершения поисковых запросов и URL, вводимых в адресную строку» («Use a prediction service to help complete searches»). Кроме того, убедитесь, что параметр «Прогнозирование сетевых действий для повышения производительности загрузки страницы» отключен в любом браузере.
Для всех браузеров вы также должны выбрать опцию «Отправлять запрос ‘Не отслеживать’ вместе с трафиком просмотров» («Send a ‘Do not track’ request with your browser traffic»). Пользователи Google Chrome могут также захотеть отключить параметр «Использовать веб-службу для решения проблем, связанных с навигацией» («Use a web service to help resolve navigation errors»).
Теперь откройте «Настройки содержимого» и выберите «Блокировать настройки сторонних файлов cookie». Это предотвратит загрузку файлов cookie с веб-сайта, отличного от того, который вы собираетесь посетить. Таким образом, почти все файлы cookie для отслеживания будут заблокированы с наименьшим негативным влиянием на вашу работу в сети.
В разделе «Конфиденциальность» на главной странице настроек установите флажок «Не сообщать сайтам, как вы туда попали (не отправлять заголовок HTTP-реферера)». Обратите внимание, однако, что это может вызвать проблемы с некоторыми сайтами и, возможно, потребуется отключить некоторые сайты, чтобы они работали должным образом.
HTTPS Everywhere — это расширение побуждает многие сайты, у которых есть возможность зашифровать ваше соединение, фактически зашифровать его. Таким образом, ваше соединение с этими сайтами будет намного безопаснее.
LastPass — надежный менеджер паролей, который автоматически вставляет пароли и заполняет формы. Это не только помогает защитить ваши пароли и секреты от повреждения, но также позволяет уверенно создавать надежные пароли и часто их менять.
Do Not Track Me — это расширение не позволяет третьим лицам, рекламным агентствам и поисковым системам отслеживать, какие веб-страницы вы посещаете.
Do Not Track Me
Каждый день вредоносные веб-сайты и вложения пытаются заставить пользователей загрузить опасный контент. К счастью, существует множество онлайн-ресурсов и инструментов, которые могут помочь вам выяснить, какие сайты безопасны, а какие являются ловушкой для кражи вашей личной информации и денег.
Начнем с известного ресурса VirusTotal. Когда вы получите электронное письмо с ZIP-архивом, будет полезно проверить прикрепленный файл с помощью этой службы.
Существует еще некоторое количество веб-ресурсов, которые помогают обнаружить вредоносные файлы или ссылки, а именно:
Существуют расширенные инструменты для изучения вредоносных веб-серверов и их местоположений или для отслеживания опасных электронных писем.
Опять же, многие инструменты доступны из Интернета, приведем лишь некоторые из них.
MxToolbox расшифровывает заголовки сообщений электронной почты для получения диагностической информации
Проверка веб-сайта с помощью сервиса urlQuery
Безопасность паролей — одна из проблем, которая постоянно волнует современного человека. Конфиденциальность личной жизни во многом зависит от степени секретности паролей. Сегодня доступ практически к любому приложению, частной и коммерческой информации основан на пароле и требует регистрации.
Первый шаг в обеспечении безопасности паролей — избегать использования пароля из одного слова. И не потому, что пароль для слова слишком короткий, а потому, что этот пароль очень предсказуем. Знаете ли вы, что есть базы данных, используемые хакерами, которые содержат все слова на любом языке? Цель этих баз данных — помочь хакерам угадывать пароли с помощью простого поиска по словам. Этот метод называется атакой по словарю, которая также может принимать форму атаки по радужной таблице.
Менеджеры паролей — это приложения, которые помогают нам хранить и систематизировать наши пароли. Единственный пароль, который вам нужно запомнить, — это пароль самого менеджера паролей.
Sticky Password — надежный менеджер паролей с локальной базой данных и облачной синхронизацией. Поддерживает Windows, Mac, Android, iPhone и iPad, закладки, создание и безопасное хранение паролей, автоматический вход на сайты, заполнение онлайн-форм
KeePass Password Safe — это бесплатный менеджер паролей с открытым исходным кодом для Windows. Позволяет хранить пароли в хорошо зашифрованной базе данных, доступ к которой закрыт мастер-паролем или ключевым файлом 2018-11-02
LastPass — это приложение-менеджер паролей для популярных веб-браузеров, систем и мобильных устройств. Плагин LastPass делает посещение веб-сайтов проще и безопаснее.
Kaspersky Password Manager — менеджер паролей с облачным хранилищем и функциями защиты данных, автозаполнением полей авторизации и подмены данных, автоматической синхронизацией данных на всех устройствах.
Norton Password Manager — это бесплатный менеджер паролей, который позволяет вам быстро, легко и безопасно входить на веб-сайты, которые вы посещаете. Простой менеджер паролей для вашего веб-браузера, смартфона Android, iPhone и iPad
Двухфакторная аутентификация послужит еще одним препятствием на пути к безопасности ваших паролей. После ввода пароля система авторизации потребует дополнительный метод аутентификации для входа в вашу учетную запись. В частности, вторым фактором проверки может быть временный цифровой код, сгенерированный приложением для аутентификации на вашем мобильном устройстве.
Доступ будет предоставлен, если логин (имя пользователя или адрес электронной почты), пароль и секретный код введены правильно. Двухфакторная аутентификация — это наиболее безопасный способ сохранить ваши пароли в безопасности, поскольку доступ не будет предоставлен без правильно введенных дополнительных учетных данных.
Перечень бесплатных и хорошо известных тестов, которые используют для симуляции вредоносной атаки.
Для более полной оценки эффективности вашей защиты используйте ссылки и файлы из нескольких источников. Также не стоит воспринимать результаты теста как окончательные.
AdFender-поддерживает широкий спектр веб-браузеров, включая Chrome, Firefox, Microsoft Edge, Internet Explorer, Opera.
Adguard для Windows — это многофункциональный интернет-фильтр, который блокирует рекламу во многих браузерах и приложениях без необходимости установки расширений. Помимо антибаннера в него входят антифишинг, антислежение, родительский контроль. Для пользователей Comss.ru все функции доступны бесплатно в течение 6 месяцев. Разработчик также предлагает приложения для Android, Mac и iOS.
Ad Muncher — популярная программа для блокировки онлайн-рекламы и всплывающих окон в большинстве браузеров. Поддерживает создание собственных фильтров. Он стал бесплатным с полной функциональностью в конце 2014 года, но с тех пор не обновлялся.
В настоящее время несколько основных блокировщиков рекламы предлагают расширения для Chrome, Firefox и Edge, а также надстройки на их основе. Перечислим самые популярные блокираторы:
AdBlock для Chrome / AdBlock для Edge — самый популярный блокировщик рекламы с более чем 200 миллионами загрузок. Была версия Firefox, но расширение было удалено по неизвестным причинам. AdBlock позволяет получать рекламу из поиска Youtube и Google, но по умолчанию эти параметры отключены.
AdBlock Plus для Chrome / AdBlock Plus для Firefox / Adblock Plus для Edge — один из самых известных блокировщиков рекламы, также очень противоречивый, потому что именно AdBlock Plus изначально ввел практику использования белых списков рекламы. Сайт AdBlock Plus также предлагает версии для Opera, Safari, Maxthon, Internet Explorer и даже Android.
Adguard для Chrome / Adguard для Firefox / Adguard для Edge прост в использовании и позволяет легко добавлять дополнительные скрипты для блокировки.
Stop Reclame для Chrome — эффективное решение для удаления навязчивой рекламы. Доступно также расширение для Opera и Яндекс.Браузера.
uBlock Origin для Chrome / uBlock Origin для Firefox / uBlock Origin для Edge — многообещающий блокировщик скриптов для Chrome и Firefox. имеет хорошую оптимизацию и минимальное влияние на процессор и память. Не вся реклама блокируется по умолчанию, но вы можете добавить черные списки. Пользователь может разрешить или заблокировать расширение для работы на отдельных сайтах в расширенном режиме.
Adguard DNS предоставляет простой способ фильтровать рекламу через систему доменных имен. Вы можете изменить DNS для определенного устройства или настроить маршрутизатор для фильтрации интернет-трафика для всех подключенных устройств — Windows, Mac, Linux, Android, iOS.
Adguard Home — это DNS-сервер, блокирующий рекламу и отслеживание на сетевом уровне. Его функция — предоставить вам полный контроль над сетью и всеми вашими устройствами без установки каких-либо клиентских приложений. В то же время AdGuard Home предлагает веб-интерфейс, с помощью которого вы можете легко управлять процессом фильтрации.
Pi-Hole предлагает передовое решение для блокировки рекламы на всех устройствах, подключенных к вашей домашней сети. Вам понадобится одноплатный компьютер Raspberry Pi и определенные технические знания. Весь трафик направляется через отдельное устройство, на котором происходит фильтрация контента.
Ваш интернет-провайдер предоставляет вам DNS-серверы, хотя вам не обязательно их использовать. Вместо этого вы можете использовать сторонние DNS-серверы, которые предоставляют множество функций, которых нет у вашего интернет-провайдера.
Сторонние DNS-серверы, такие как OpenDNS и Google Public DNS, также предлагают защиту, которая еще не реализована на многих DNS-серверах интернет-провайдеров. Например, Google Public DNS поддерживает DNSSEC для обеспечения правильной подписи и надежности DNS-запросов. DNS-серверы вашего интернет-провайдера, возможно, еще не реализовали эти функции безопасности.
UnoDNS и Unblock-Us работают таким же образом и не имеют этого ограничения, но, с другой стороны, вам придется заплатить за них.
Доступ к контенту, заблокированному по географическим критериям
Namebench включает опцию, с помощью которой проверяются серверы DNS на цензуру, чтобы определить, подвергаются ли результаты работы текущих серверов DNS цензуре.
Обход веб-цензуры
Вот и все! Если вы проделаете все эти простые трюки, вы можете быть немного более уверены в том, что ваша личная информация, даже если она не является особо секретной, никому не будет передана. В любом случае рядовым любителям ее точно не достать!
Чтобы взломать сеть Wi-Fi с помощью Kali Linux, вам нужна беспроводная карта, поддерживающая режим мониторинга…
Работа с консолью считается более эффективной, чем работа с графическим интерфейсом по нескольким причинам.Во-первых, ввод…
Конечно, вы также можете приобрести подписку на соответствующую услугу, но наличие SSH-доступа к компьютеру с…
С тех пор как ChatGPT вышел на арену, возросла потребность в поддержке чата на базе…
Если вы когда-нибудь окажетесь в ситуации, когда вам нужно взглянуть на спектр беспроводной связи, будь…
Elastic Security стремится превзойти противников в инновациях и обеспечить защиту от новейших технологий злоумышленников. В…