Исламская Республика, как вашей личной информации в Интернете как бороться и приобретает

Друг прислал рассказ с министерством информации, как будто высокий сайт Исламской Республики Сотрудничество (Же ссылка; также в вопросах, связанных с Интернет головорезов, легионы йода, طولاتری Министерства информации!) Пользователя и IP ставит Иран. Независимо от ли или не самые высокие такой работы должны знать, что есть несколько способов идентификации пользователей (Вы) В Интернете есть IP зарегистрированных на веб-сайт является лишь одним из способов. Если вы находитесь в Иране или хотите поехать в Иран, и даже если вы не имеете дела с самыми высокими и подобными сайтами, лучше изучить эти способы.

При этом предполагается, что вы знаете основные принципы первоначальной ошибки и не получить. Например, не нажимайте на любую ссылку, чтобы увидеть; не установить программу с помощью последней версии программного обеспечения и обновления операционной системы вы используете вашу личную информацию легко на Интернет и другие не имеют безопасный; پسووردهای; доля на вашем компьютере вирус и программное обеспечение брандмауэра было обновлено там выключатель И по крайней мере для отправки информации о SSL (HTTPS) Вы используете.

Ваш IP-адрес VPN утечка (= Капельного) Ли

Прежде всего, вы должны знать, что если вы используете VPN и ищете фразу Какой у меня IP вы можете заметить изменение вашего IP; изменение IP не обязательно делает ваш IP анонимным; ваш основной IP все еще может быть отслежен за IP VPN. Чтобы узнать, утечка ли ваш основной IP используйте этот сайт Использование.

Как вы можете видеть, в большинстве случаев WebRTC раскрывает ваш основной IP, и это означает, что изменение IP и использование VPN не защищает вас; если только эта функция WebRTC, которая изначально предназначена для более быстрой передачи видео в почти всех браузерах (=браузер)не будет заблокирована такими расширениями, как WebRTC leak shield в Chrome/Chromium или Firefox. Также другая информация отображается вашим браузером.

Мой совет заключается в том, что помимо установки таких расширений в Chrome и Firefox для личного использования, для более чувствительных случаев обязательно используйте только браузер Tor, Orfox для мобильных (Мобильные операционные системы, как правило, менее безопасны) или операционную систему Tails, о которой я расскажу ниже.

Электронные письма и аккаунты постоянно хакируются, и информация о них продается в даркнете

Вы можете удивиться, узнав, что ежегодно информация миллионов интернет-пользователей хакерится на крупных веб-сайтах, и эта информация попадает в даркнет (Dark-Web) где преступные группы занимаются ее покупкой и продажей. По этой причине пароли ваших аккаунтов должны быть обязательно разными, потому что при утечке одного пароля возможно получить доступ к другим аккаунтам, и даже если у вас нет конкретной информации в остальных аккаунтах, хакеры могут подстроить ловушку для вас. Все, что вы публикуете где-либо, может позже оказаться в другом месте, поэтому не храните чувствительную информацию где-либо.

Чтобы узнать, были ли ваши электронные почты или учетные записи ранее взломаны, загляните на Нажмите здесь.

Храните пароли ваших аккаунтов в одном аккаунте менеджера паролей который шифрует пароли, и убедитесь, что пароли случайные. Для взлома 256-битного алгоритма AES rijndael, который является распространенным, с текущими технологиями потребуется несколько тысяч лет. Поэтому этот файл, даже если он попадет к кому-то, не будет легко использовать. Если пароли находятся в безопасном месте и основной пароль файла не поддается угадыванию, можно хранить десятки паролей. Файл можно разместить на аккаунте подобном Mega (Лучший бесплатный вариант, который я знаю!) Позвольте всем паролям быть доступными с различных систем и мобильного телефона, и предотвратите атаки с использованием словарей и социального инжиниринга, о которых я расскажу.

JavaScript и Canvas раскрывают информацию о вашей операционной системе

JavaScript — это простая и полезная программа, которая существует на большинстве браузеров. Возможности этой программы иногда используются для отслеживания вас. Canvas Fingerprinting (Canvas Fingerprinting) یک قابلیت در اچ تی ام ال پنج است که برای مصارف گرافیکی طراحی شده و از تلفیق این دو برنامه برای شناسایی سیستم عامل شما استفاده می شود. В общем, у каждой операционной системы есть отпечаток, который может отличать ее от других систем. Чтобы оставить поддельный отпечаток, отключите JavaScript в настройках вашего браузера (или с помощью расширений для Chrome и Firefox) Установите этот canvas blocker и random user agent на Chrome и Firefox.

Будьте внимательны к методам фишинга и спуфинга

В целом, самые успешные методы взлома пользователей и доступа к их личной информации не являются очень техническими; это фишинг и обман пользователей, которые составляют более 90% успешных атак. Лучший из этих методов - это спи́р-фишинг (spear-phishing) который сосредоточен на конкретном пользователе. Самый простой тип этой атаки - отправка поддельной страницы, похожей на страницу входа на сайт, на котором у вас есть аккаунт, чтобы украсть ваши учетные данные. (Например, представьте, что вы получаете поддельное письмо с адреса сайта, где вам нужно войти в свой аккаунт по ссылке.) Более сложные методы включают отправку спуфированных писем; зараженные файлы и комбинацию этого метода с другими методами.

В методе спуфинга письмо отправляется от лица, которое на самом деле не является настоящим отправителем, и мошенник утверждает, что у него есть доступ к информации или запрашивает определенные данные.

Например, я покажу вам одну из этих атак, целью которой я недавно стал. Три письма были отправлены из трех точек мира, и адрес отправителя был моим собственным адресом электронной почты. Но если вы поищете текст письма в Google, вы поймете что оно было отправлено десяткам других людей. همیشه اولین قدم روش مواجه با چنین ادعاهایی استفاده از یک موتور جستجو مانند گوگل است که می توانید متن یا نشانی یک صفحه یا کلمات اصلی را گوگل کنید.

 

В этом письме, которое пришло от моего собственного адреса электронной почты, отправитель утверждает, что он хакер, взломал мой адрес электронной почты и также получил доступ к моему компьютеру, и у него есть мои личные фотографии, когда я смотрю порно, и если он не получит тысячу долларов на биткойн-аккаунт, он опубликует мою информацию публично!

Эти фразы, как я уже упоминал выше, были написаны для множества получателей, и автор не знал меня, иначе он бы выбрал эти фразы более тщательно.

Из нескольких тем, о которых отправитель не знал обо мне, во-первых, я не использую адрес электронной почты; у меня есть более общие адреса (alias) на реального пользователя, о котором отправитель определенно не мог знать; во-вторых, мои камеры были физически заблокированы в течение последних десяти лет, и он никогда не мог бы снять меня на видео; и в-третьих, я специалист по компьютерной безопасности и могу видеть, что адрес электронной почты был спуфирован!

Третий вы тоже можете научиться здесь:

Каждое письмо, которое вам отправляется, содержит часть исходного кода (source code) который отображается в разделе текста (view source) вы можете увидеть, какой IP-адрес отправителя и откуда он был отправлен. В отображении текста выше указано, что IP-адрес отправителя не мой сервер. Для этого программное обеспечение антиспама на почтовом сервере также помогает определить, что письмо отправлено с ложного IP (IP, который не принадлежит почтовому серверу) было отправлено; все три IP, с которых мне отправили письмо, вероятно, были взломаны из России, Бразилии и Украины и показывают, что отправитель не имеет доступа к моей электронной почте и скрывает основной адрес под моим адресом, подделывая мой адрес электронной почты, что является ложным отображением адреса электронной почты для реального адреса отправителя. Исламская система также широко использует подобные методы.

Ваше письмо отправляет ваш IP и ваши данные

Так же, как реальный IP-шарлатан отправителя вышеуказанного письма был отправлен мне; вы также отправляете свой IP, когда отправляете письмо, и, увидев исходный код отправленного вами письма, ваша личность становится известной. Обратите внимание, если вам нужно отправить анонимное письмо, обязательно используйте VPN и предпочтительно операционную систему Tails, о которой я упомяну ниже.

Будьте внимательны к атакам межсайтового скриптинга (XSS) и удаленному выполнению кода

С технической точки зрения, в случае уязвимости на веб-странице, которую вы посещаете (количество этих уязвимостей больше, чем вы можете себе представить!) Существует возможность инъекции кода на этой странице от посетителя и его выполнения на компьютере другого человека, который посещает эту страницу. Браузеры обычно осторожно выполняют клиентские программы, и эта атака не должна приводить к чему-то большему, чем к краже данных браузера или куки сайтов; однако сам браузер также может иметь уязвимости. Выполняя этот код, можно даже полностью захватить систему жертвы, даже если у вас установлены обновленные программы брандмауэра и антивируса.

Если при посещении страницы вы получили сообщение, что для выполнения этой страницы требуется более высокий уровень доступа, не подтверждайте это и постарайтесь использовать эту программу в вашем веб-браузере Firefox или Chrome.

используйте виртуально браузер, который поддерживает выполнение клиентских скриптов. Многие сайты требуют выполнения клиентских программ для полноценной работы. Если вы просто не хотите читать содержимое страницы и не можете полностью заблокировать скрипты с помощью плагинов, таких как NoScript; запустите всю программу в виртуальной системе и откройте ее в режиме инкогнито в Chrome и в новом приватном окне в Firefox.

Комодо имеет хороший брандмауэр который бесплатен. Как я уже говорил, эти злоумышленники обходят брандмауэр, потому что брандмауэр работает на основе черного списка, и эти уязвимости нулевого дня не включают известные эксплойты черного списка, поэтому сам брандмауэр (если вы будете целью атаки) не имеет значения. После установки он установит вам гаджет на рабочий стол, с помощью которого вы сможете запускать браузер в виртуальном режиме, и если кто-то получит доступ к браузеру, он не сможет войти в вашу систему.

После установки нажмите на имя вашего браузера в гаджете программы:

Если система уже заражена, что делать?

Если вы подозреваете, что стали жертвой интернет-атаки со стороны государства и ваш компьютер заражен вредоносным ПО, лучший способ — полностью удалить операционную систему и переустановить ее с переразделением памяти; но если такой возможности нет, в первую очередь используйте программы, такие как Malwarebytes Бесплатная версия Используйте для сканирования вашего компьютера, а затем выполните поиск руткитов с помощью отдельной загрузочной программы. Эти программы обычно устанавливаются на CD или USB-накопитель и загружаются независимо, как операционная система, для поиска руткитов на всем устройстве. Например Здесь Или Здесь Или Здесь Или Здесь См..

Обратите внимание на сторонние куки (Третий человек =) ترکینگ и печенье.

Сторонние куки (third party cookies) Они специально разработаны для отслеживания вас и просмотра сайтов, которые вы посещаете, чтобы показывать вам соответствующую рекламу и продавать вам связанные продукты. Авторитарные страны используют аналогичные методы для отслеживания своих граждан. На первом этапе в разделе настроек браузера (=браузер) закройте все сторонние куки. Вы также можете настроить удаление всех куки после закрытия страницы. На следующем этапе вы можете установить расширение блокировщика трекеров в своем браузере, чтобы удалять нерелевантные куки. Периодически очищайте всю историю и куки из браузера.

Если вы не платите, вы сами являетесь продуктом; онлайн-чат и мобильные сети собирают вашу информацию

Первое правило интернет-безопасности: все, что уязвимо, будет взломано; второе правило: все системы в той или иной степени уязвимы! Эта уязвимость имеет только разные степени.

بیشتر سیستم های اینترنتی اطلاعات شخصی شما را ذخیره می کنند و بعدا برای مصارف شرکت های تبلیغاتی و به فروش می رسانند. Эти данные вы можете удалять выборочно в некоторых случаях (Google, YouTube, Facebook, PayPal, Yahoo и …) И сделайте архив в офлайн-режиме. Все эти данные уязвимы и могут в будущем попасть в руки тех, кто будет использовать их в корыстных целях или продаст хакерам после взлома баз данных.

Онлайн-чаты также не являются исключением, и они просматривают и сохраняют вашу информацию, даже если чат является приватным и конкретное лицо его не читает; эти данные используются для машинного обучения и извлечения информации в широком масштабе. Никогда не отправляйте конфиденциальную информацию с личных аккаунтов. Любая база данных, которая хранит информацию, уязвима.

Windows 10 более безопасен; настройте все параметры на конфиденциальность и используйте офлайн-аккаунт

Windows 10 - самая безопасная версия Windows и доступна как в 32-битной (Для более старого оборудования) Так и в 64-битной версии. После установки и обновления отключите все разделы, касающиеся личной информации (Поиск настроек конфиденциальности в разделе настроек) Поскольку Microsoft, как и Google и Apple, использует вашу личную информацию в коммерческих целях. Также для использования Windows вам не нужен онлайн-аккаунт, который сохраняет вашу информацию; локальный аккаунт (локальный аккаунт) более безопасен.

Виртуальные системы - ваши друзья

Возможно, читатели этого текста не знают, что с помощью программ, таких как VMware (Бесплатная версия) И VirtualBox вы можете иметь десятки различных операционных систем, от дистрибутивов Linux до Windows и macOS, одновременно. Без вмешательства виртуальной системы в вашу основную систему. Например, вы можете установить систему Ubuntu или Windows внутри другой Windows и использовать ее только для определенных целей.

Операционная система Tails, созданная для безопасности

Возможно, самый безопасный способ интернет-активности - это использование операционной системы Tails. Tails можно установить на флеш-накопитель или отдельный диск и использовать его при загрузке системы; или установить его как виртуальный диск на VirtualBox или VMware.

Список аналогичных операционных систем, используемых для интернет-безопасности От здесь См..

Tor и JonDoFox

Tor (TOR) И JonDoFox (JonDoFox) два браузера (=браузер)которые используются для анонимного доступа и скрытия IP.

Если вы боитесь, что ваш браузер раскроет ваш настоящий IP-адрес и личные данные, Tor должен быть вашим первым выбором. Обратите внимание, что оба этих браузера защищают только данные браузера, и, например, если вы отправите электронное письмо или используете другую программу, ваш IP не изменится. Для этой цели вы можете использовать программу Tails. Возможна атака XSS и в Tor, если вы отключите расширение NoScript.

Операционная система Android

Исламская система явно шпионит как на Android, так и на iOS (Например Здесь Или Здесь Или Здесь Увидеть.) Безопасность телефона значительно ниже, чем у ПК; поэтому, если действительно необходимо выполнить действие, которое ставит под угрозу безопасность, не делайте этого с телефона, особенно не загружайте приложения из источников, кроме Google Play/Play Store (Android) и App Store (iPhone/iOS) Это. Обязательно ограничьте доступ всех приложений через настройки и используйте эти две программы вместе: Orfox (Orfox) и Orbot(Orbot)