La República Islámica, cómo su información personal en Internet en cómo tratar y adquiere

Un amigo envió una historia con el Ministerio de información, como sitio más alto de la República Islámica La cooperación es (El mismo enlace; también en lo relacionado con los matones de la Internet, legiones de yodo son Ministerio de طولاتری de información!) El usuario y la IP pone Irán. Independientemente de si o no el más alto tal trabajo debe saber que hay varias maneras de identificar a los usuarios (tú) En Internet hay una IP registrada por un sitio web es sólo una de las formas. Si estás en Irán o quieres viajar a Irán, e incluso si no tratas con los sitios más altos y similares, es mejor aprender estos métodos.

En este se supone que conocer los principios básicos de los errores iniciales y no. Por ejemplo, no haga clic en cualquier enlace para ver, no instalar un programa desde la última versión del software y parchear el sistema operativo que utiliza, su información personal fácilmente en Internet y otros no se fije, پسووردهای; compartir virus informáticos y software de firewall se han actualizado interruptor allí Y por lo menos para el envío de información de SSL (https (en inglés)) Usas.

Su IP de VPN está filtrado (= Goteo) hace

Primero debe saber que si está utilizando VPN y busca la frase ¿Cuál es mi IP? Notará un cambio en su IP; cambiar la IP no necesariamente la hace anónima; la IP original aún puede ser rastreada detrás de la IP de VPN. Para saber si su IP original está filtrada o no use este sitio Uso.

Como puede ver, en la mayoría de los casos, WebRTC revela su IP original, lo que significa que cambiar la IP y usar VPN no lo protege, a menos que esta característica de WebRTC, que originalmente es para transmitir videos más rápido en casi todos los navegadores (=navegador)Existen plug-ins como WebRTC por protector de carga en aluminio cromo o Firefox bloque. Se muestra otra información, así como su tostmrurgr.

Mi sugerencia es que además tal zar plug-in instalado Firefox y chrome para uso personal, para su uso en casos donde es más sensible para asegurarse de que sólo el tour de brazor, اورفاکس para móvil (Sistemas operativos móviles son generalmente menos seguridad) O utilizar el sistema operativo تیلز, que voy a describir a continuación.

Correos electrónicos y la información de la cuenta, puede ser hackeado دایما y se vende en la Web oscura

Puede sorprenderle saber que anualmente se filtran los datos de millones de usuarios de Internet en grandes sitios web y esta información se comercializa en la dark web (Dark-Web) por grupos criminales. Por esta razón, las contraseñas de sus cuentas deben ser diferentes, ya que al filtrar un conjunto de contraseñas se puede acceder a otras cuentas, e incluso si no tiene información específica en sus otras cuentas, los hackers pueden ponerle trampas. Cualquier cosa que publique en algún lugar puede aparecer más tarde en otro lugar, así que no almacene información sensible en ningún lugar.

Para saber si sus cuentas de correo electrónico o cuentas de usuario han sido hackeadas anteriormente, visite aquí.

Almacene las contraseñas de sus cuentas en un gestor de contraseñas que encripta las contraseñas y asegúrese de que sean aleatorias. Para romper el algoritmo AES rijndael de 256 bits, que es común, se necesitarían miles de años con la tecnología actual. Por lo tanto, este archivo, si cae en manos de alguien, no es fácilmente utilizable. Las contraseñas, si están en un lugar seguro y la contraseña principal del archivo no es adivinable, permiten almacenar decenas de contraseñas.. Puedes guardar el archivo en una cuenta. Similar a Mega. (La mejor opción gratuita que conozco.!) Permite que todas las contraseñas estén disponibles desde diferentes sistemas y teléfonos móviles, y evita ataques de diccionario y ataques de ingeniería social que explicaré..

JavaScript revela información sobre tu sistema operativo.

JavaScript es un programa simple y útil que está presente en la mayoría de los navegadores.. A veces, esta aplicación se utiliza para rastrearte.. Huella digital de Canvas. (Canvas Fingerprinting.) یک قابلیت در اچ تی ام ال پنج است که برای مصارف گرافیکی طراحی شده و از تلفیق این دو برنامه برای شناسایی سیستم عامل شما استفاده می شود. En general, cada sistema operativo tiene una huella digital que puede distinguirlo de otros sistemas.. Para dejar una huella digital falsa, desactiva JavaScript desde la configuración de tu navegador. (O con una extensión de Chrome y Firefox.) Instala este bloqueador de canvas y agente de usuario aleatorio en Chrome y Firefox..

Ten cuidado con los métodos de phishing y spoofing.

En general, los métodos más exitosos para hackear usuarios y acceder a su información personal no son muy técnicos; más bien, el phishing y engañar a los usuarios representan más del 90% de los ataques exitosos.. El mejor de estos métodos es el spear phishing. (spear-phishing.) Que se centra en un usuario específico.. El tipo más simple de este ataque es enviar una página falsa similar a la página de inicio de sesión de un sitio en el que tienes una cuenta para robar tu información de usuario.. (Por ejemplo, imagina que recibes un correo electrónico falso de la dirección de un sitio que te dice que debes ingresar a tu cuenta a través de un enlace.) Métodos más complejos incluyen el envío de correos electrónicos falsificados, archivos infectados y una combinación de este método con otros..

En el método de suplantación, un correo electrónico es enviado por alguien que en realidad no es el remitente verdadero, y el impostor afirma tener acceso a información o solicita información específica..

Por ejemplo, te mostraré uno de estos ataques del que fui objetivo recientemente.. Se enviaron tres correos electrónicos desde tres puntos del mundo, y la dirección del remitente era mi propia dirección de correo electrónico.. Pero si buscas el texto del correo en Google, te darás cuenta. También se ha enviado a decenas de otras personas.. همیشه اولین قدم روش مواجه با چنین ادعاهایی استفاده از یک موتور جستجو مانند گوگل است که می توانید متن یا نشانی یک صفحه یا کلمات اصلی را گوگل کنید.

 

En este correo electrónico que llegó de mi propia dirección de correo electrónico, el remitente afirma ser un hacker y que ha hackeado mi correo, además de haber accedido a mi computadora y tener imágenes privadas mías viendo películas pornográficas, y que si no recibe mil dólares en su cuenta de Bitcoin, publicará mi información públicamente.!

Estas frases, como mencioné anteriormente, fueron escritas para un gran número de destinatarios, y el autor no me conocía, de lo contrario, habría elegido estas frases con más cuidado..

De varios temas que el remitente no sabía sobre mí, primero que no uso mi dirección de correo electrónico; en su lugar, utilizo direcciones más públicas. (alias) sobre el usuario real que el remitente definitivamente no podría haber sabido; segundo, que mis cámaras han estado físicamente bloqueadas durante los últimos diez años y nunca podría haberme grabado; y tercero, que soy un especialista en seguridad informática y puedo ver que la dirección de correo electrónico está suplantada.!

Tú también puedes aprender esto aquí.:

Cada correo electrónico que se te envía tiene una sección de código fuente. (source code) que puedes ver en la sección de mostrar texto. (view source) Puedes ver cuál es la IP del remitente y dónde se encuentra el servidor desde el que se envió.. En la visualización del texto anterior, la dirección IP muestra que el remitente no es mi servidor.. Para esto, el software antispam en el servidor de correo también ayuda a ver si el correo del remitente proviene de una IP falsa. (Una IP que no pertenece al servidor de correo.) Enviado; las tres IP que me enviaron el correo probablemente han sido hackeadas y muestran que el remitente no tiene acceso a mi correo y ha ocultado la dirección original bajo la mía, falsificando mi dirección de correo, que es la representación engañosa de una dirección de correo electrónico para una dirección de remitente real.. El sistema islámico también utiliza ampliamente métodos como este..

Su correo electrónico envía su IP y sus detalles.

Así como la IP real del charlatán que me envió el correo anterior ha sido enviada; usted también envía su IP al enviar un correo electrónico, y al ver el código fuente del correo enviado por usted, se revela su identidad.. Tenga cuidado, si necesita enviar un correo anónimo, asegúrese de usar una VPN y preferiblemente el sistema operativo Tails, que mencionaré más abajo..

Preste atención a los ataques de sitios cruzados. (XSS) y la ejecución de código remoto.

Desde un punto de vista técnico, en caso de una vulnerabilidad en una página web que está visitando. (La cantidad de estas vulnerabilidades es mayor de lo que puede imaginar.!) Existe la posibilidad de inyectar código en esa página desde un visitante y ejecutarlo en la computadora de otra persona que visita esa página.. Los navegadores generalmente ejecutan programas del lado del cliente con precaución, y este ataque no debería resultar en algo más que el robo de información del navegador o cookies de los sitios; sin embargo, el propio navegador también puede tener vulnerabilidades.. Al ejecutar estos códigos, incluso se puede tomar el control total del sistema de la víctima, incluso cuando tenga un programa de firewall y antivirus y antimalware actualizado..

Si al visitar una página recibe un mensaje que indica que esa página necesita un nivel más alto de acceso para ejecutarse, no lo confirme y trate de. usar este programa. en su navegador web Firefox o Chrome..

Use un navegador web que tenga la capacidad de ejecutar scripts del lado del cliente de manera virtual.. Muchos sitios web necesitan ejecutar programas del lado del cliente para funcionar correctamente.. Si solo no quieres leer el contenido de la página y no puedes cerrar los scripts completamente con complementos como NoScript; ejecuta todo el programa en un sistema virtual y ábrelo en Chrome en modo incógnito y en Firefox en una nueva ventana privada..

Comodo es tiene un buen firewall. que es gratuito.. Como dije, estos matones evaden el firewall porque funciona basado en listas negras y estas vulnerabilidades de día cero no incluyen exploits conocidos de la lista negra, así que el propio firewall (si eres un objetivo que quieren atacar.) No importa.. Una vez que instales el firewall, instalará un gadget en tu escritorio con el que puedes ejecutar el navegador en modo virtual y si alguien accede al navegador, no podrá entrar en tu sistema..

Después de la instalación, presiona el nombre de tu navegador en el gadget del programa.:

¿Qué hacer si el sistema ya está infectado?

Si crees que has sido víctima de un ataque cibernético gubernamental y tu computadora está infectada con malware, la mejor manera es eliminar completamente el sistema operativo e instalarlo de nuevo con un nuevo particionado del disco; pero si no tienes esa opción, en primer lugar usa software como Malwarebytes versión gratuita para escanear tu computadora y luego busca el sistema con un programa de búsqueda de rootkits con un arranque separado.. Estos programas generalmente se instalan en un CD o unidad USB y al encender el dispositivo, se inician de forma independiente como un sistema operativo y escanean todo el dispositivo en busca de rootkits.. Por ejemplo, aquí O aquí O aquí O aquí Ver.

Presta atención a las cookies de terceros. (La tercera persona =) ترکینگ y galletas.

Cookies de terceros. (third party cookies) Está diseñado específicamente para rastrearte y ver qué sitios visitas para mostrarte anuncios relevantes y venderte productos relacionados.. Los países autoritarios utilizan métodos similares para seguir a sus ciudadanos.. En primer lugar, desde la sección de configuración del navegador. (=navegador) Cierra todas las cookies de terceros.. Incluso puedes configurar que todas las cookies se eliminen al cerrar la página.. En el siguiente paso, puedes instalar un complemento bloqueador de rastreadores en tu navegador para eliminar cookies no deseadas.. De vez en cuando, elimina toda la información del historial y las cookies del navegador..

Si no pagas, tú eres el producto; el chat en línea y las redes móviles registran tu información.

La primera regla de la seguridad en Internet es que cualquier cosa vulnerable será hackeada; la segunda regla es que todos los sistemas son de alguna manera vulnerables.! Esta vulnerabilidad solo tiene diferentes grados..

بیشتر سیستم های اینترنتی اطلاعات شخصی شما را ذخیره می کنند و بعدا برای مصارف شرکت های تبلیغاتی و به فروش می رسانند. Puedes eliminar esta información de manera selectiva en algunos casos. (Google, YouTube, Facebook, PayPal, Yahoo y …) y archívala de forma offline.. Toda esta información es vulnerable y puede caer en manos de personas que la utilicen para fines malintencionados o ser vendida a hackers después de que se hackeen las bases de datos..

Los chats en línea no son una excepción y registran y almacenan tu información, incluso si el chat es privado y no lo lee una persona específica; esta información se utiliza para el aprendizaje automático y la extracción de datos masivos.. Nunca envíes información confidencial desde cuentas personales.. Cualquier base de datos que almacene información es vulnerable..

Windows 10 es más seguro; configura todas las opciones de privacidad y utiliza una cuenta offline.

Windows 10 es la versión más segura de Windows y está disponible tanto en 32 bits (para hardware más antiguo) como en 64 bits. Después de instalar y actualizar, desactive todas las secciones relacionadas con la información privada (Busque "privacy settings" en la sección de configuración) porque Microsoft, al igual que Google y Apple, utiliza su información personal con fines comerciales. Además, no necesita una cuenta en línea para usar Windows, lo que almacena su información; una cuenta local (local account) es más segura.

Las máquinas virtuales son sus amigas

Quizás los lectores de este escrito no sepan que al usar software como VMware (versión gratuita) Y VirtualBox puede tener decenas de sistemas operativos diferentes, desde distribuciones de Linux hasta Windows y macOS, en un solo lugar. sin que la máquina virtual interfiera con su sistema principal. Por ejemplo, puede instalar un sistema Ubuntu o Windows dentro de otro Windows y usarlo solo para fines específicos.

El sistema operativo Tails, diseñado para la seguridad

Quizás la forma más segura de navegar por Internet sea usando el sistema operativo Tails. Puede instalar Tails en un Memoria USB o unidad separada Instálalo y úsalo al iniciar el sistema; o como unidad virtual en VirtualBox o VMware.

Lista de sistemas operativos similares que se utilizan para la seguridad en Internet Desde aquí Ver.

Tor y JonDoFox

Tor (TOR) Y JonDoFox (JonDoFox) dos navegadores (=navegador)que se utilizan para la navegación anónima y para ocultar la IP.

Si temes que tu navegador revele tu dirección IP real y tu información personal, Tor debe ser tu primera opción. Ten en cuenta que ambos navegadores solo protegen la información del navegador y, por ejemplo, si envías un correo electrónico o usas otra aplicación, tu IP no cambia. Para este propósito, puedes usar el software Tails. También existe la posibilidad de un ataque XSS en Tor si desactivas la extensión NoScript.

Sistema operativo Android

El régimen islámico espía claramente tanto en Android como en iOS (Como aquí O aquí O aquí ver.) La seguridad del teléfono es mucho menor que la de una PC; por lo tanto, si realmente es necesario realizar una tarea que ponga en riesgo la seguridad con el teléfono, hay una cosa que no debes hacer: descargar aplicaciones de tiendas que no sean Google Play/Play Store (Android) y App Store (iPhone/iOS) Es. Asegúrate de limitar el acceso de todas las aplicaciones desde la sección de configuración y usa estos dos programas juntos: Orfox (Orfox) y Orbot(Orbot)