Իսլամական Հանրապետությունը ինչպես է ստանում ձեր անձնական տեղեկությունները ինտերնետում և ինչպես դիմակայել դրան

Ընկերությունը նյութ է ուղարկել, որում նշվում է, որ Բալահարինը համագործակցում է Իրանի Իսլամական Հանրապետության տեղեկատվության նախարարության հետ همکاری دارد (Վնասակար հղում; ինչպես նաև ինտերնետային ավազակների հետ կապված հարցերում, Սպայը երկարատև կապ ունի տեղեկատվության նախարարության հետ!) և օգտվողի IP հասցեն տրամադրում է Իրանին. Անկախ նրանից, թե Բալահարինը նման բան արել է, թե ոչ, պետք է իմանանք, որ ինտերնետում օգտվողներին ճանաչելու բազմաթիվ մեթոդներ կան (شما) որոնցից IP-ի գրանցումը մեկն է. Եթե դուք Իրանում եք կամ ցանկանում եք այցելել Իրան, նույնիսկ եթե Բալահարինի կամ նմանատիպ կայքերի հետ գործ չունեք, լավ կլինի, որ սովորեք այս մեթոդները.

Այս գրառման մեջ ենթադրվում է, որ դուք գիտեք հիմնական սկզբունքները և սկզբնական սխալներ չեք անում. Օրինակ, դուք չեք սեղմում յուրաքանչյուր հղման վրա; դուք չեք տեղադրում ցանկացած ծրագիր; դուք օգտագործում եք ծրագրերի և օպերացիոն համակարգի վերջին տարբերակները և թարմացումները; դուք անձնական տեղեկությունները հեշտությամբ չեք թողնում ինտերնետում և ուրիշների համար; դուք ունեք անվտանգ գաղտնաբառեր; ձեր համակարգչում կա թարմացված ֆայերվալ և վիրուսային պաշտպանություն, և առնվազն տվյալների փոխանցման համար օգտագործում եք SSL (https) استفاده می کنید.

Ձեր VPN-ի IP-ն արտահոսում է (=چکه) می کند

Նախ պետք է իմանաք, որ եթե դուք օգտագործում եք VPN և որոնման արտահայտությամբ آی پی من چیست նկատում եք ձեր IP-ի փոփոխությունը; IP-ի փոփոխությունը ձեր IP-ն անանուն չի դարձնում; այլապես, ձեր հիմնական IP-ն դեռ կարող է հետևվել VPN-ի IP-ի հետևից. Որպեսզի իմանաք, արդյոք ձեր հիմնական IP-ն արտահոսում է, թե ոչ از این سایت استفاده کنید.

Ինչպես տեսնում եք, շատ դեպքերում WebRTC-ն ձեր հիմնական IP-ն բացահայտում է, և սա նշանակում է, որ IP-ի փոփոխությունը և VPN-ի օգտագործումը ձեզ պաշտպանություն չեն տալիս; եթե միայն WebRTC-ի այս հատկությունը, որը սկզբունքորեն նախատեսված է տեսանյութերի ավելի արագ հոսքի համար գրեթե բոլոր բրաուզերներում (=բրաուզեր)առկա է, արգելափակվի Chrome/Chromium կամ Firefox-ում WebRTC leak shield նման հավելվածներով. Նույնպես, ձեր բրաուզերը ցույց է տալիս նաև այլ տեղեկություններ.

Իմ առաջարկությունն է, որ նման հավելվածներ տեղադրելուց բացի Chrome և Firefox-ում անձնական օգտագործման համար, ավելի զգայուն դեպքերում օգտագործեք միայն Tor բրաուզեր, Orfox մոբայլի համար (Մոբայլ օպերացիոն համակարգը ընդհանուր առմամբ ավելի քիչ անվտանգություն ունի) կամ Tails օպերացիոն համակարգը, որի մասին կբացատրեմ ստորև.

Էլեկտրոնային փոստերն ու հաշիվները մշտապես հաքվում են, և դրանց տեղեկությունները վաճառվում են մութ ցանցում

Դուք կարող եք զարմանալ, եթե իմանաք, որ տարեկան միլիոնավոր ինտերնետ օգտվողների տվյալները մեծ կայքերում հաքվում են, և այս տվյալները մութ ցանցում (Dark-Web) վաճառվում են հանցագործ խմբերի կողմից. Այդ պատճառով ձեր հաշիվների գաղտնաբառերը պետք է unbedingt տարբեր լինեն, քանի որ մեկ շարք գաղտնաբառերի արտահոսքով հնարավոր է մուտք գործել մյուս հաշիվներին, և նույնիսկ եթե ձեր մյուս հաշիվներում հատուկ տեղեկություններ չկան, հաքերները կարող են ձեզ համար թակարդ դնել. Ամեն ինչ, ինչ հրապարակում եք, կարող է հետագայում հայտնվել այլ տեղ, այնպես որ զգայուն տեղեկությունները մի պահեք որևէ տեղ.

Որպեսզի իմանաք, թե ձեր էլեկտրոնային փոստի հաշիվները կամ օգտվողի հաշիվները նախկինում հաքվել են, այցելեք այստեղ.

Ձեր հաշիվների գաղտնաբառերը պահեք գաղտնաբառերի կառավարիչում որը գաղտնաբառերը կոդավորում է, և ուշադրություն դարձրեք, որ գաղտնաբառերը պատահական լինեն. 256-բիթանոց AES rijndael ալգորիթմը կոտրելու համար, որը տարածված է, ներկայիս տեխնոլոգիայով անհրաժեշտ է մի քանի հազար տարի. Այսպիսով, այս ֆայլը, եթե որևէ մեկի ձեռք ընկնի, հեշտությամբ օգտագործելի չէ. Եթե գաղտնաբառերը անվտանգ տեղում են և հիմնական ֆայլի գաղտնաբառը կանխատեսելի չէ, հնարավոր է պահել տասնյակ գաղտնաբառեր. Ֆայլը կարող եք պահել հաշվի վրա նման Mega (լավագույն անվճար տարբերակը, որը ես գիտեմ!) թողեք, որպեսզի տարբեր համակարգերից և բջջային հեռախոսից բոլոր գաղտնաբառերը հասանելի լինեն ձեզ համար և կանխեք բառարանային հարձակումները և սոցիալական ինժեներության հարձակումները, որոնց մասին կպատմեմ.

JavaScript-ը և Canary-ը բացահայտում են ձեր օպերացիոն համակարգի տեղեկությունները

JavaScript-ը պարզ և գործնական ծրագիր է, որը գործում է բազմաթիվ դիտարկիչներում. Այս ծրագրի որոշ հնարավորություններ कभी օգտագործվում են ձեզ հետևելու համար. Կանվաս Ֆինգերպրինթինգ (Canvas Fingerprinting) یک قابلیت در اچ تی ام ال پنج است که برای مصارف گرافیکی طراحی شده و از تلفیق این دو برنامه برای شناسایی سیستم عامل شما استفاده می شود. Ընդհանուր առմամբ, յուրաքանչյուր օպերացիոն համակարգ ունի մատնահետք, որը կարող է տարբերակել այն մյուս համակարգերից. Մատնահետք թողնելու համար փակեք JavaScript-ը ձեր բրաուզերի կարգավորումներից (Կամ օգտագործեք Chrome-ի և Firefox-ի հավելումները) Եվ տեղադրեք այս canvas blocker-ը և random user agent-ը Chrome-ում և Firefox-ում.

Ուշադրություն դարձրեք ֆիշինգի և սպուֆինգի մեթոդներին

Ընդհանուր առմամբ, օգտատերերի հաքման և նրանց անձնական տեղեկություններին հասնելու ամենաարդյունավետ մեթոդները շատ տեխնիկական չեն, այլ ֆիշինգն ու օգտատերերին խաբելը, որոնք կազմում են 90%-ից ավելի հաջող հարձակումներ:. Այս մեթոդներից լավագույնը սպիր ֆիշինգն է: (spear-phishing) որը կենտրոնանում է հատուկ մեկ օգտատիրոջ վրա:. Այս հարձակման ամենահեշտ տեսակն է կեղծ էջ ուղարկել, որը նման է կայքի մուտքի էջին, որտեղ դուք ունեք հաշիվ, որպեսզի գողանան ձեր օգտվողի տեղեկությունները:. (Օրինակ, պատկերացրեք, որ ստանում եք կեղծ էլփոստ մի կայքի հասցեից, որտեղ պետք է մուտք գործեք ձեր հաշիվը:) Բարդ մեթոդները ներառում են կեղծ էլփոստի ուղարկում, վարակված ֆայլեր և այս մեթոդի և այլ մեթոդների համադրություն:.

Սպուֆինգի մեթոդով էլփոստ է ուղարկվում անձից, որը իրականում չի հանդիսանում իրական ուղարկողը, և կեղծարարն ասում է, որ նա ունի տեղեկություններ կամ խնդրում է հատուկ տեղեկություններ:.

Օրինակ, ես ձեզ ցույց կտամ այս հարձակումներից մեկը, որի թիրախը վերջերս եղել եմ:. Երեք էլփոստ ուղարկվել էր երեք տարբեր կետերից, որոնց ուղարկողի հասցեն իմ էլփոստի հասցեն էր:. Բայց եթե դուք որոնեք էլփոստի տեքստը Google-ում, կտեսնեք: Այն նաև ուղարկվել է տասնյակ այլ մարդկանց:. همیشه اولین قدم روش مواجه با چنین ادعاهایی استفاده از یک موتور جستجو مانند گوگل است که می توانید متن یا نشانی یک صفحه یا کلمات اصلی را گوگل کنید.

 

Այս էլփոստում, որը եկել է իմ էլփոստի հասցեից ինձ համար, ուղարկողը պնդում է, որ հաքեր է և հաքեր է իմ էլփոստը, ինչպես նաև մուտք է գործել իմ համակարգիչ և ունի իմ անձնական նկարները, երբ դիտում է պոռնո ֆիլմ, և եթե հազար դոլար չստանա բիթքոին հաշվում, իմ տեղեկությունները հանրային կդարձնի:!

Այս արտահայտությունները, ինչպես արդեն նշեցի, գրանցվել են շատ ստացողների համար, և հեղինակը ինձ չի ճանաչել, հակառակ դեպքում ավելի ուշադիր կընտրեր այս արտահայտությունները:.

Որոշ թեմաներից, որոնց մասին ուղարկողը չի իմացել, առաջինը, որ ես էլփոստի հասցե չեմ օգտագործում, այլ ավելի հանրային հասցեներ: (alias) իրական օգտվողի վրա, որը ուղարկողը, անշուշտ, չի կարողացել իմանալ; երկրորդը, որ իմ տեսախցիկները վերջին տասը տարիների ընթացքում ֆիզիկապես փակ են եղել, և նա երբեք չի կարողացել ինձանից տեսանյութ վերցնել; և երրորդը, որ ես համակարգչային անվտանգության մասնագետ եմ և կարող եմ տեսնել, որ էլփոստը սպուֆված է:!

Երրորդը, դուք նույնպես, անշուշտ, կարող եք այստեղից սովորել::

Յուրաքանչյուր էլփոստ, որը ձեզ ուղարկվում է, ունի աղբյուրի կոդի հատված: (source code) որ տեքստի ցուցադրման հատվածում (view source) կարող եք տեսնել, թե ինչ է ուղարկողի IP-ն և որտեղից է ուղարկվել սերվերը. վերևում տեքստի ցուցադրման մեջ IP հասցեն ցույց է տալիս, որ ուղարկողը իմ սերվերը չէ. դրա համար հակասպամ ծրագրային ապահովումը էլեկտրոնային փոստի սերվերի վրա նույնպես օգնում է տեսնել, որ ուղարկողի էլեկտրոնային փոստը կեղծ IP-ով է (IP, որը չի պատկանում էլեկտրոնային փոստի սերվերին) ուղարկվել է; երեք IP-ները, որոնք էլեկտրոնային փոստը ինձ ուղարկել էին, Ռուսաստանից, Բրազիլիայից և Ուկրաինայից, հավանաբար հաքված են և ցույց են տալիս, որ ուղարկողը չունի իմ էլեկտրոնային փոստի մուտք և իրական հասցեն թաքցրել է իմ հասցեի տակ, և ասված է, որ իմ էլեկտրոնային փոստի հասցեն սպոֆ է, որը իրական ուղարկողի հասցեի համար կեղծ էլեկտրոնային փոստի հասցե ցուցադրելու գործընթաց է. Իսլամական համակարգն էլ նման մեթոդներ շատ է օգտագործում.

Ձեր էլեկտրոնային փոստը ձեր IP-ն և տվյալները ուղարկում է

ինչպես իրական IP-ն, որը շառլատանի կողմից ինձ ուղարկված էլեկտրոնային փոստի համար է; դուք էլ էլեկտրոնային փոստ ուղարկելու ժամանակ ձեր IP-ն ուղարկում եք, և ձեր կողմից ուղարկված էլեկտրոնային փոստի աղբյուրի կոդը տեսնելով ձեր ինքնությունը պարզվում է. ուշադրություն դարձրեք, եթե պետք է անանուն էլեկտրոնային փոստ ուղարկեք, unbedingt օգտագործեք VPN և նախընտրելի է օգտագործել Tails օպերացիոն համակարգը, որի մասին ներքևում կխոսեմ.

ուշադրություն դարձրեք խաչաձև կայքերի հարձակումներին (XSS) և հեռակա կոդի կատարումը

տեխնիկապես, եթե մի վեբ էջում, որը այցելում եք, կա թերություն (այս թերությունների թիվը ավելի շատ է, քան կարող եք ենթադրել!) հնարավոր է, որ այցելողի կողմից այդ էջում կոդ ներարկվի և այն կատարվի մեկ այլ անձի համակարգչում, որը այդ էջը այցելում է. Բրաուզերները սովորաբար հաճախորդի կողմի ծրագրերը զգուշությամբ են կատարում, և այս հարձակումն չպետք է հանգեցնի բրաուզերի տվյալների կամ կայքերի կուքի գողության; սակայն ինքն էլ բրաուզերը կարող է թերություն ունենալ. այս կոդերը կատարելով հնարավոր է նույնիսկ ամբողջական վերահսկողություն ձեռք բերել զոհի համակարգչի վրա, նույնիսկ երբ դուք ունեք թարմացված ֆայերվոլ, հակավիրուսային և հակամալվար ծրագրեր.

եթե այցելության ժամանակ մի հաղորդագրություն ստացաք, որ այդ էջը կատարելու համար ավելի բարձր մուտքի մակարդակ է պահանջում, մի հաստատեք այն և փորձեք այս ծրագրից Օգտագործեք ձեր Firefox կամ Chrome վեբ բրաուզերում.

Օգտագործեք վիրտուալ բրաուզեր, որը կարող է գործարկել հաճախորդային կողմի սցենարներ. Շատ կայքեր լիարժեք գործելու համար պահանջում են հաճախորդային կողմի ծրագրերի գործարկում. Եթե պարզապես չեք ցանկանում էջի բովանդակությունը կարդալ և չեք կարող սցենարները ամբողջությամբ փակել NoScript պլագիններով, ամբողջ ծրագիրը վիրտուալ համակարգում գործարկեք և այն բացեք Chrome-ում որպես incognito և Firefox-ում նոր մասնավոր պատուհանում.

Կոմոդո լավ ֆայերվալ ունի որը անվճար է. Ինչպես ասացի, այս հանցագործները շրջանցում են ֆայերվալը, քանի որ ֆայերվալը աշխատում է սև ցուցակի հիման վրա, և այս զրո օրվա թերությունները չեն ներառում հայտնի սև ցուցակի շահագործումները, այնպես որ, ինքն ֆայերվալը (Եթե դուք այն անձը լինեք, ում ցանկանում են հարձակվել) مهم نیست. Ֆայերվալը, երբ տեղադրեք, ձեր աշխատասեղանին մի վիջեթ կտեղադրի, որի միջոցով կարող եք բրաուզերը վիրտուալ ռեժիմում գործարկել, և եթե որևէ մեկը բրաուզերին հասանելիություն ունենա, չի կարող մուտք գործել ձեր համակարգ.

Տեղադրելուց հետո սեղմեք ձեր բրաուզերի անունին վիջեթում:

Եթե համակարգը արդեն վարակված է, ինչ անել?

Եթե կարծում եք, որ պետական հարձակման ենթարկվել եք և ձեր համակարգիչը վարակվել է վնասակար ծրագրով, լավագույն տարբերակը համակարգի ամբողջական հեռացումն է և նորից տեղադրումը նոր հիշողության բաժանմամբ; բայց եթե նման հնարավորություն չունեք, առաջին քայլում օգտագործեք Malwarebytes անվճար տարբերակը ձեր համակարգիչը սկանավորելու համար և հաջորդ քայլում օգտագործեք արմատային կիթի որոնման ծրագիր առանձին բութով համակարգը որոնելու համար Այս ծրագրերը սովորաբար տեղադրվում են SD կամ USB դիսկում և սարքը միացնելիս անկախ կերպով բարձրանում են որպես օպերացիոն համակարգ և ամբողջ սարքը որոնում են արմատային կիթի համար. Զգույշ եղեք երրորդ կողմի կուքի. Օրինակ اینجا یا اینجا یا اینجا یا اینجا را ببینید.

և հետևող կուքի նկատմամբ (=شخص سوم) և հետևման կուքի լինի

Թխվածքաբլիթներ (third party cookies) Հստակորեն նախագծված է, որպեսզի ձեզ հետևի և տեսնի, թե որ կայքերից եք այցելում, որպեսզի ձեզ համապատասխան գովազդներ ցույց տա և ձեզ համապատասխան ապրանքներ վաճառի. Ապստամբական երկրները նման մեթոդներ են օգտագործում իրենց քաղաքացիներին հետևելու համար. Առաջին քայլում բրաուզերի կարգավորումների բաժնից (=Բրաուզեր) փակեք բոլոր թխվածքաբլիթները. Կարող եք նաև կարգավորել, որ բոլոր թխվածքաբլիթները ջնջվեն էջը փակելուց հետո. Հաջորդ քայլում կարող եք ձեր բրաուզերում տեղադրել tracker blocker հավելված, որպեսզի ջնջի անհասկանալի թխվածքաբլիթները. Ժամանակ առ ժամանակ ջնջեք բոլոր պատմության և թխվածքաբլիթների տեղեկությունները բրաուզերից.

Եթե գումար չեք վճարում, դուք ինքներդ եք ապրանքը; օնլայն զրույցներն ու մոբիլ ցանցերը ձեր տեղեկությունները գրանցում են

Ինտերնետային անվտանգության առաջին օրենքն այն է, որ ամեն ինչ, ինչ խոցելի է, մի օր կխախտվի; երկրորդ օրենքն այն է, որ բոլոր համակարգերը ինչ-որ կերպ խոցելի են! Այս խոցելիությունը պարզապես տարբեր աստիճաններ ունի.

بیشتر سیستم های اینترنتی اطلاعات شخصی شما را ذخیره می کنند و بعدا برای مصارف شرکت های تبلیغاتی و به فروش می رسانند. Այս տեղեկությունները կարող եք որոշ դեպքերում ընտրովի ջնջել (Գուգլ, Յութուբ, Ֆեյսբուք, Փեյփալ, Յահու և …) և օֆլայն արխիվավորեք. Այս բոլոր տեղեկությունները խոցելի են և կարող են ապագայում ընկնել նրանց ձեռքում, ովքեր դրանք կօգտագործեն չարամիտ նպատակներով կամ վաճառվեն հաքերներին տվյալների բազաները խախտելուց հետո.

Օնլայն զրույցները նույնպես այս կանոնից բացառություն չեն և ձեր տեղեկությունները դիտում և պահում են, նույնիսկ եթե զրույցը մասնավոր է և որևէ հատուկ անձ չի կարդում, այս տեղեկությունները մեքենայական ուսուցման և լայնածավալ տեղեկությունների արդյունահանման համար օգտագործվում են. Գաղտնի տվյալները երբեք մի ուղարկեք անձնական հաշիվներից. Յուրաքանչյուր տվյալների պահոց, որը տեղեկատվություն է հավաքում, խոցելի է.

Windows 10-ը ավելի անվտանգ է; բոլոր կարգավորումները դարձրեք գաղտնիության, և օգտագործեք օֆլայն հաշիվ

Windows 10-ը ամենաանվտանգ Windows տարբերակն է և ինչպես 32-բիթանոց (հին սարքավորումների համար) և 64-բիթանոց հասանելի է. Ներբեռնման և թարմացման հետո բոլոր անձնական տվյալների հետ կապված բաժինները անջատեք (settings բաժնում privacy settings որոնում) Քանի որ Microsoft-ը, ինչպես Google-ը և Apple-ը, ձեր անձնական տվյալները առևտրային նպատակներով օգտագործում է. Նույնպես Windows օգտագործելու համար առցանց հաշիվ ունենալու կարիք չկա, որը ձեր տվյալները պահում է; տեղական հաշիվ (տեղական հաշիվ) ավելի անվտանգ է.

Վիրտուալ համակարգերը ձեր ընկերներն են

Հնարավոր է, որ այս գրառման ընթերցողները չգիտեն, որ դուք կարող եք օգտագործել ծրագրեր, ինչպիսիք են VMware (ձեր համակարգիչը սկանավորելու համար և հաջորդ քայլում օգտագործեք արմատային կիթի որոնման ծրագիր առանձին բութով համակարգը որոնելու համար) և VirtualBox տարբեր օպերացիոն համակարգեր ունենալ Linux-ի տարբեր բաշխումներից մինչև Windows և macOS. առանց վիրտուալ համակարգի ձեր հիմնական համակարգին որևէ բան անելու. Օրինակ, դուք կարող եք մեկ Ubuntu կամ Windows համակարգ տեղադրել մեկ այլ Windows-ի ներսում և պարզապես օգտագործել այն հատուկ նպատակներով.

Tails օպերացիոն համակարգը, որը ստեղծված է անվտանգության համար

Հնարավոր է, որ ինտերնետում գործունեության ամենաանվտանգ եղանակը Tails օպերացիոն համակարգն օգտագործելն է Tails-ը կարող եք տեղադրել. USB ֆլեշ կամ առանձին դիսկում և համակարգը վերագործարկելու ժամանակ օգտագործել; կամ այն Տեղադրեք և համակարգը բարձրանալիս օգտագործեք այն; կամ այն مجազային դիսկի ձևով VirtualBox կամ VMware-ի վրա տեղադրեք.

Ինտերնետային անվտանգության համար օգտագործվող նման օպերացիոն համակարգերի ցանկը از اینجا ببینید.

Tor և JonDoFox

Tor (TOR) և JonDoFox (JonDoFox) երկու բրաուզեր (=Բրաուզեր)որոնք օգտագործվում են անանունություն և IP-ի չգրանցման համար.

Եթե վախենում եք, որ ձեր բրաուզերը ձեր իրական IP հասցեն և անձնական տեղեկությունները բացահայտի, Tor-ը պետք է լինի ձեր առաջին ընտրությունը. Ուշադրություն դարձրեք, որ այս երկու բրաուզերները միայն բրաուզերի տեղեկությունները պաշտպանում են, և օրինակ, եթե էլեկտրոնային նամակ ուղարկեք կամ այլ ծրագրեր օգտագործեք, ձեր IP-ն չի փոխվում. Այս նպատակով կարող եք օգտագործել Tails ծրագրակազմը. Tor-ի վրա XSS հարձակումներ նույնպես հնարավոր են, եթե անջատեք NoScript հավելվածը.

Android օպերացիոն համակարգ

Իսլամական համակարգը հատուկ հետևում է ինչպես Android-ին, այնպես էլ iOS-ին (مثلا اینجا یا اینجا یا اینجا նայեք:) Հեռախոսի անվտանգությունը զգալիորեն ցածր է PC-ի համեմատ; հետևաբար, եթե իսկապես անհրաժեշտ է անել մի բան, որը վտանգում է անվտանգությունը հեռախոսով, մի բան անեք, այն է՝ ներբեռնել հավելվածներ ոչ Google Play/Play Store-ից (اندروئید) و اپ استور (آیفون/آی او اس) است. Անպայման սահմանափակեք բոլոր հավելվածների մուտքը նաև կարգավորումների բաժնում և օգտագործեք այս երկու ծրագրերը միասին: اورفاکس (Orfox) و اروبات(Orbot)