La Repubblica islamica, come dati personali su Internet come trattare e acquisisce

Un amico ha inviato una storia con il Ministero dell'informazione della Repubblica islamica dell'Iran Collabora (Il legame distruttivo, l'IRGC è stato anche dal Ministero dell'Intelligence dello Stato.!) L'utente e IP mette Iran. Indipendentemente dal fatto o meno il punteggio più alto tale lavoro dovrebbe sapere che ci sono diversi modi per identificare gli utenti (Si) Su internet c'è un record IP da parte di un sito web che è puramente una di queste strade. Se siete in Iran o volete viaggiare in Iran, e anche se non si dispone del più alto e altri siti simili, si dovrebbe imparare questi metodi..

In questo post, si presume che tu conosca i principi di base e non ottrai gli errori di base. Ad esempio, non fare clic su qualsiasi link per vedere; non installare un programma dall'ultima versione del software e patch del sistema operativo in uso; پسووردهای; dati personali facilmente in Internet e gli altri non sono sicuro, Condividi sul tuo computer virus e software firewall stato aggiornato dell'interruttore là E almeno per l'invio di informazioni di SSL (Https (Https)) Si utilizza.

Il tuo IP VPN è in pericolo (= Gocciolatoio) fa

Prima di tutto, devi sapere che se stai usando una VPN e cerchi qual è il mio IP Notare il cambiamento nel vostro IP; IP cambia IP non necessariamente farvi IP anonimo, ma non il principale può ancora indietro suo IP PI n rilevabile.. Conoscere la flebo IP principale o non Da questo sito Uso.

Come si può vedere nella maggior parte dei casi il tuo originale Le WebRTC IP, e questo significa che cambiando il suo IP e l'utilizzo della scia-n non proteggerti; a meno che la proprietà WebRTC che era originariamente per guardare video più veloci in quasi tutti i mrozgarha (= Di browser)può essere bloccato da estensioni come WebRTC leak shield su Chrome/Chromium o Firefox. Inoltre, altre informazioni possono essere visualizzate dal tuo browser.

Ti consiglio di installare tali estensioni su Chrome e Firefox per uso personale, ma per situazioni più sensibili, utilizza solo il browser Tor, Orfox per mobile (I sistemi operativi mobili hanno generalmente meno sicurezza) o utilizza il sistema operativo Tails, di cui parlerò più avanti.

Le email e gli account vengono costantemente hackerati e le informazioni vengono vendute nel dark web

Potresti rimanere sorpreso se sapessi che ogni anno le informazioni di milioni di utenti di Internet vengono hackerate su grandi siti web e queste informazioni nel dark web (Dark-Web) vengono comprate e vendute da gruppi criminali. Questo cause il پسووردهای sul conto si deve essere sicuri di essere diverso, perché con Le vai اکانتت una serie di account media AFC fornisce l'accesso per gli altri e anche se il tuo account rimane in determinate informazioni, gli hacker possono mettere esca per voi. Qualsiasi cosa tu pubblichi da qualche parte potrebbe riemergere altrove, quindi non memorizzare informazioni sensibili da nessuna parte.

Per sapere se i tuoi account email o i tuoi profili sono stati hackerati, dai un'occhiata a questo link.

Memorizza le password dei tuoi account in un gestore di password che crittografa le password e assicurati che siano casuali. Per rompere l'algoritmo AES Rijndael a 256 bit, che è comune, ci vorrebbero migliaia di anni con la tecnologia attuale. Di conseguenza, questo file se qualcuno potrebbe non essere facilmente. Psoordeha se protetta in luogo e il file originale non è indovinare account media AFC, ci sono decine di account media AFC non possono essere salvati. Puoi caricare il file su un account Simile a Mega (La migliore opzione gratuita che conosco!) Permettete che tutte le password siano accessibili da diversi sistemi e smartphone e fermate gli attacchi di dizionario e di ingegneria sociale che spiegherò.

JavaScript e il tuo sistema operativo informazioni کانواز Le dà

JavaScript è un semplice e funzionale programma è che c'è sulla maggior parte dei browser. A volte questa funzione dell'app viene utilizzata per tracciarti. Canvas Fingerprinting (Canvas Fingerprinting) یک قابلیت در اچ تی ام ال پنج است که برای مصارف گرافیکی طراحی شده و از تلفیق این دو برنامه برای شناسایی سیستم عامل شما استفاده می شود. In generale, ogni sistema operativo ha un'impronta che può distinguerlo dagli altri. Per lasciare un'impronta falsa, disattiva JavaScript nelle impostazioni del tuo browser (O con un'estensione per Chrome e Firefox) E installa questo canvas blocker e random user agent su Chrome e Firefox.

Fai attenzione ai metodi di phishing e spoofing

In generale, i metodi di hacking più riusciti per accedere alle informazioni personali degli utenti non sono molto tecnici; piuttosto, il phishing e l'inganno degli utenti rappresentano oltre il 90% degli attacchi riusciti. Il migliore di questi metodi è lo spear phishing (spear-phishing) che si concentra su un utente specifico. Il tipo più semplice di questo attacco è l'invio di una pagina falsa simile alla pagina di accesso di un sito in cui hai un account per rubare le tue informazioni. (Ad esempio, immagina di ricevere un'email falsa da un sito che ti chiede di accedere al tuo account tramite un link) Metodi più complessi includono l'invio di email spoofate; file infetti, e una combinazione di questo metodo e altri metodi.

Nel metodo di spoofing, un'email viene inviata da qualcuno che in realtà non è il mittente reale e il truffatore afferma di avere accesso a determinate informazioni o richiede informazioni specifiche.

Per esempio, vi mostro uno degli attacchi di cui sono stato recentemente vittima.. Tre email erano state inviate da tre punti diversi del mondo, con il mittente che corrispondeva al mio indirizzo email.. Ma se cercate il testo dell'email su Google, vi renderete conto. È stata inviata anche a decine di altre persone.. همیشه اولین قدم روش مواجه با چنین ادعاهایی استفاده از یک موتور جستجو مانند گوگل است که می توانید متن یا نشانی یک صفحه یا کلمات اصلی را گوگل کنید.

 

In questa email, che è arrivata da parte del mio stesso indirizzo email, il mittente afferma di essere un hacker e di aver hackerato la mia email, affermando di avere accesso al mio computer e di possedere immagini private di me mentre guardo film pornografici, e minaccia di rendere pubbliche le mie informazioni se non riceve mille dollari in un account Bitcoin.!

Queste frasi, come ho accennato sopra, sono state scritte per un gran numero di destinatari e l'autore non mi conosceva, altrimenti avrebbe scelto queste frasi con maggiore attenzione..

Tra i vari argomenti di cui il mittente non sapeva nulla, il primo è che non uso un indirizzo email; piuttosto, utilizzo indirizzi più pubblici. (alias) sul vero utente, che il mittente sicuramente non poteva sapere; in secondo luogo, le mie telecamere sono state fisicamente bloccate per dieci anni e non ha mai potuto registrarmi; e terzo, sono un esperto di sicurezza informatica e posso vedere che l'indirizzo email è stato spoofato.!

Anche voi potete sicuramente imparare questo da qui.:

Ogni email che vi viene inviata ha una sezione di codice sorgente. (source code) che nella visualizzazione del testo (view source) potete vedere qual è l'IP del mittente e dove si trova il server da cui è stata inviata.. Nella visualizzazione del testo sopra, l'indirizzo IP mostra che il mittente non è il mio server.. Per questo, il software anti-spam sul server di posta aiuta anche a vedere se l'email del mittente proviene da un IP falso. (Un IP che non appartiene al server di posta.) È stato inviato; tutti e tre gli IP da cui sono state inviate le email a me provengono da Russia, Brasile e Ucraina e probabilmente sono stati compromessi, dimostrando che il mittente non ha accesso alla mia email e ha nascosto l'indirizzo originale sotto il mio indirizzo, spoofando, in altre parole, il mio indirizzo email, che è una rappresentazione falsa di un indirizzo email per un vero mittente.. Il sistema islamico utilizza ampiamente metodi di questo tipo..

La tua email invia il tuo IP e le tue informazioni.

Come l'IP reale del truffatore che ha inviato l'email sopra è stato inviato a me; anche tu invii il tuo IP quando invii un'email, e vedendo il codice sorgente dell'email inviata da te, la tua identità viene rivelata.. Fai attenzione, se devi inviare un'email anonima, usa sempre una VPN e preferibilmente il sistema operativo Tails che menzionerò più avanti..

Fai attenzione agli attacchi cross-site. (XSS) e all'esecuzione di codice da remoto.

Dal punto di vista tecnico, in caso di vulnerabilità in una pagina web che stai visitando. (Il numero di queste vulnerabilità è maggiore di quanto tu possa immaginare.!) È possibile iniettare codice in quella pagina da un visitatore e farlo eseguire su un altro computer che visita quella pagina.. I browser generalmente eseguono i programmi client-side con cautela e questo attacco non dovrebbe portare a nulla di più che al furto di informazioni del browser o dei cookie dei siti; tuttavia, anche il browser stesso potrebbe avere vulnerabilità.. Eseguendo questi codici, è possibile anche prendere il controllo completo del sistema della vittima, anche quando si dispone di un programma firewall e antivirus e antimalware aggiornati..

Se durante la visita a una pagina ricevi un messaggio che quella pagina richiede un livello di accesso più elevato per essere eseguita, non confermarlo e cerca di. utilizzare questo programma. Usa il browser web Firefox o Chrome..

Usa un browser web che supporta l'esecuzione di script client-side in modo virtuale.. Molti siti richiedono l'esecuzione di programmi client-side per funzionare correttamente.. Se non vuoi solo leggere il contenuto della pagina e non puoi bloccare completamente gli script con plugin come NoScript; esegui l'intero programma in un sistema virtuale e aprilo anche in Chrome in modalità incognito e in Firefox in una nuova finestra privata..

Comodo ha un. buon firewall. che è gratuito. Come ho detto, questi delinquenti bypassano il firewall perché il firewall funziona sulla base di una lista nera e queste vulnerabilità zero-day non rientrano negli exploit noti della lista nera, quindi il firewall stesso (Se sei un obiettivo che vogliono colpire) Non importa. Una volta installato il firewall, installa un gadget sul desktop che ti consente di eseguire il browser in modalità virtuale e se qualcuno accede anche al browser, non può entrare nel tuo sistema.

Dopo l'installazione, fai clic sul nome del tuo browser nel gadget:

Cosa fare se il sistema è già infetto?

Se pensi di essere stato vittima di un attacco informatico governativo e il tuo computer è stato infettato da malware, il modo migliore è eliminare completamente il sistema operativo e reinstallarlo con una nuova partizione della memoria; ma se non hai questa possibilità, come primo passo utilizza software come Malwarebytes versione gratuita per scansionare il tuo computer e poi cerca il sistema con un programma di ricerca rootkit avviato da un'unità separata. Questi programmi di solito vengono installati su un'unità CD o USB e si avviano in modo indipendente come un sistema operativo quando accendi il dispositivo, cercando l'intero dispositivo per trovare rootkit. Per esempio qui O qui O qui O qui Vedi.

Fai attenzione ai cookie di terze parti (La terza persona =) ترکینگ e biscotti.

cookie di terze parti (third party cookies) Sono progettati specificamente per tracciarti e vedere quali siti visiti per mostrarti pubblicità pertinenti e venderti prodotti correlati. I paesi autoritari utilizzano metodi simili per monitorare i loro cittadini. Come primo passo, dalla sezione delle impostazioni del browser (=browser) Chiudi tutti i cookie di terze parti.. Puoi anche impostare che tutti i cookie vengano eliminati dopo la chiusura della pagina.. Nel passaggio successivo, puoi installare un'estensione blocker di tracker sul tuo browser per eliminare i cookie non pertinenti.. Di tanto in tanto, elimina tutte le informazioni sulla cronologia e i cookie dal browser..

Se non paghi, sei tu il prodotto; le chat online e le reti mobili registrano le tue informazioni.

La prima regola della sicurezza su Internet è che tutto ciò che è vulnerabile sarà hackerato; la seconda regola è che tutti i sistemi sono in qualche modo vulnerabili.! Questa vulnerabilità ha solo gradi diversi..

بیشتر سیستم های اینترنتی اطلاعات شخصی شما را ذخیره می کنند و بعدا برای مصارف شرکت های تبلیغاتی و به فروش می رسانند. Puoi eliminare queste informazioni in modo selettivo in alcuni casi. (Google, YouTube, Facebook, PayPal, Yahoo e Beck …) E ottenere l'archivio non in linea. Tutte queste informazioni sono vulnerabili e potrebbero finire in futuro nelle mani di chi le utilizza per scopi illeciti o vendute agli hacker dopo che i database sono stati compromessi..

Anche le chat online non fanno eccezione e registrano e memorizzano le tue informazioni, anche se la chat è privata e nessuno la legge; queste informazioni vengono utilizzate per il machine learning e l'estrazione di dati su larga scala.. Non inviare mai informazioni riservate dagli account personali.. Qualsiasi database che memorizza informazioni è vulnerabile..

Windows 10 è più sicuro; imposta tutte le opzioni sulla privacy e utilizza un account offline.

Windows 10 è la versione più sicura di Windows ed è disponibile sia in versione a 32 bit (per hardware più vecchio) sia in versione a 64 bit.. Dopo l'installazione e l'aggiornamento, disattiva tutte le sezioni relative alle informazioni personali. (Cerca "privacy settings" nella sezione impostazioni.) Poiché Microsoft, proprio come Google e Apple, utilizza le tue informazioni personali per scopi commerciali.. Allo stesso modo, non è necessario un account online per utilizzare Windows, che memorizza le tue informazioni; un account locale (local account) è più sicuro.

I sistemi virtuali sono tuoi amici

Forse i lettori di questo scritto non sanno che puoi avere decine di sistemi operativi diversi, dalle distribuzioni Linux a Windows e macOS, utilizzando software come VMware (versione gratuita) E VirtualBox senza che il sistema virtuale interferisca con il tuo sistema principale. Ad esempio, puoi installare un sistema Ubuntu o Windows all'interno di un altro Windows e usarlo solo per scopi specifici. Il sistema operativo Tails, progettato per la sicurezza.

Forse il modo più sicuro di operare su Internet è utilizzare

il sistema operativo Tails Puoi installare Tails su una. chiavetta USB o un'unità separata e usarlo all'avvio del sistema; oppure puoi metterlo come un'unità virtuale su VirtualBox o VMware L'elenco dei sistemi operativi simili utilizzati per la sicurezza su Internet è.

Tor e JonDoFox Da qui Vedi.

Tour e John Due Fox

Tor (TOR) E JonDoFox (JonDoFox) due browser (=browser)che vengono utilizzati per navigare in modo anonimo e per non registrare l'IP.

Se temi che il tuo browser possa rivelare il tuo vero indirizzo IP e le tue informazioni personali, Tor dovrebbe essere la tua prima opzione. Tieni presente che entrambi questi browser proteggono solo le informazioni di navigazione e, ad esempio, se invii un'email o utilizzi un'altra applicazione, il tuo IP non cambia. A questo scopo puoi utilizzare il software Tails. È possibile che ci siano attacchi XSS su Tor se disattivi l'estensione NoScript.

Sistema operativo Android

Il regime islamico spia chiaramente sia su Android che su iOS (Ie qui O qui O qui Vedere.) La sicurezza del telefono è notevolmente inferiore a quella del PC; quindi, se è davvero necessario fare qualcosa che metta a rischio la sicurezza con il telefono, non fare assolutamente una cosa: scaricare app da store diversi da Google Play/Play Store (Android) e App Store (iPhone/iOS) È. Assicurati di limitare l'accesso a tutte le app anche dalle impostazioni e utilizza questi due programmi insieme: Orfox (Orfox) e Erobot(Orbot)