İslam Cumhuriyeti nasıl kişisel bilgilerinizi Internet üzerinde nasıl başa çıkılacağı ve satın aldı

Bir arkadaşım bir hikaye bilgi, Çalışma Bakanlığı ile sanki İslam Cumhuriyeti'nin en yüksek Web sitesi gönderdi İşte işbirliği (Aynı bağlantı; da Internet caniler ile ilgili konularda bilgi Bakanlığı طولاتری iyot Lejyon vardır!) Kullanıcı ve IP koyar Iran. Ne olursa olsun, olsun veya olmasın en yüksek bu iş kullanıcıları belirlemek için birkaç yolu vardır bilmeli (Sen) Bir Web sitesi tarafından kayıtlı bir IP olan Internet üzerinde sadece yollarından biri. İran'da iseniz veya gitmek istediğiniz Iran ve bile benzer sitelerin en yüksek ve kafa ile işe yaramazsa ve bu yöntemler öğrenmek iyidir.

Bu ilk hata temel prensipleri bilmek ve değil almak kabul edilir. Örneğin, görmek için herhangi bir linke tıklamayın; Eğer bir program yazılımının en son sürümünü yüklemek ve yama kullandığınız işletim sistemine; پسووردهای; Internet ve diğerleri değil var güvenli kişisel bilgilerinizi kolayca üzerinde paylaş bilgisayarın virüs ve güvenlik duvarı yazılımları Güncellenme Zamanı orada kırıcı olmuştur Ve en azından SSL bilgi göndermek için (https) Yapmak sen kullanma.

VPN IP'niz sızdı (= Damla) Yok

Öncelikle, VPN kullanıyorsanız ve "IP'm nedir" araması yapıyorsanız IP'nizin değiştiğini fark edersiniz; IP değişikliği, IP'nizi anonim hale getirmez; asıl IP'niz hala VPN IP'sinin arkasında izlenebilir olabilir. Asıl IP'nizin sızıp sızmadığını öğrenmek için. bu siteye bakmalısınız. Kullanım.

Gördüğünüz gibi, çoğu durumda WebRTC asıl IP'nizi açığa çıkarır ve bu, IP değişikliğinin ve VPN kullanımının sizi korumadığı anlamına gelir; WebRTC'nin bu özelliği, neredeyse tüm tarayıcılarda video akışını hızlandırmak için tasarlanmıştır. (=tarayıcı)Chrome/Chromium veya Firefox'ta WebRTC leak shield gibi eklentilerle engellenmelidir.. Ayrıca, tarayıcınız tarafından başka bilgiler de gösterilmektedir..

Önerim, Chrome ve Firefox'ta böyle eklentileri kurmanın yanı sıra, daha hassas durumlar için yalnızca Tor tarayıcısını veya mobil için Orfox'u kullanmanızdır. (Mobil işletim sistemleri genel olarak daha az güvenlidir.) Ya da aşağıda açıklayacağım Tails işletim sistemini kullanmalısınız..

E-postalar ve hesaplar sürekli olarak hackleniyor ve bilgileri karanlık webde satılıyor.

Yıllık olarak milyonlarca internet kullanıcısının bilgileri büyük web sitelerinde hackleniyor ve bu bilgiler karanlık webde (Dark-Web) suç grupları tarafından alınıp satılıyor.. Bu nedenle, hesaplarınızın şifreleri kesinlikle farklı olmalıdır; çünkü bir dizi şifrenin sızması, diğer hesaplarınıza erişim imkanı sağlar ve eğer diğer hesaplarınızda özel bir bilgi yoksa bile, hackerlar sizin için tuzak kurabilir.. Ayrıca, herhangi bir yerde paylaştığınız her şey daha sonra başka bir yerde ortaya çıkabilir, bu yüzden hassas bilgileri bir yerde saklamayın..

E-posta hesaplarınızın veya kullanıcı hesaplarınızın daha önce hacklenip hacklenmediğini öğrenmek için bir göz atın. Buraya tıklayın.

Hesaplarınızın şifrelerini bir şifre yöneticisi şifreleri şifreleyen bir uygulamada saklayın ve şifrelerin rastgele olmasına dikkat edin. Yaygın olan 256 bit AES rijndael algoritmasını kırmak için mevcut teknolojiyle binlerce yıl gereklidir. Bu nedenle, bu dosya birinin eline geçse bile kolayca kullanılamaz. Şifreler güvenli bir yerde ve ana dosya şifresi tahmin edilemezse, onlarca şifre saklama imkanı vardır. Dosyayı bir hesapta Mega benzeri (En iyi ücretsiz seçenek bildiğim kadarıyla!) Farklı sistemlerden ve mobil telefondan tüm şifrelerinize erişim sağlamak için bırakın ve daha sonra açıklayacağım sözlük saldırısı ve sosyal mühendislik saldırılarına karşı önlem alın.

JavaScript ve Canvas işletim sisteminizin bilgilerini ifşa eder

JavaScript, çoğu tarayıcıda bulunan basit ve kullanışlı bir programdır. Bu programın bazı özellikleri bazen sizi izlemek için kullanılır. Canvas parmak izi (Canvas Fingerprinting) یک قابلیت در اچ تی ام ال پنج است که برای مصارف گرافیکی طراحی شده و از تلفیق این دو برنامه برای شناسایی سیستم عامل شما استفاده می شود. Genel olarak her işletim sisteminin diğerlerinden ayırt edici bir parmak izi vardır. Sahte parmak izi bırakmak için JavaScript'i tarayıcı ayarlarınızdan kapatın (veya Chrome ve Firefox eklentisi ile) Bu canvas blocker ve rastgele kullanıcı ajanını Chrome ve Firefox'a yükleyin.

Phishing ve spoofing yöntemlerine dikkat edin

Genel olarak, kullanıcıları hacklemenin ve kişisel bilgilerine erişmenin en başarılı yöntemleri çok teknik değildir; daha çok phishing ve kullanıcıları kandırma yöntemleridir ki bu, başarılı saldırıların %90'ından fazlasını kapsar. Bu yöntemlerin en iyisi spear phishing'dir (spear-phishing) belirli bir kullanıcıya odaklanır. Bu saldırının en basit türü, bir web sitesinin giriş sayfasına benzeyen sahte bir sayfa göndermektir; böylece kullanıcı bilgilerinizi çalabilirler. (Örneğin, bir web sitesinin adresinden sahte bir e-posta aldığınızı varsayın; bu e-postada bağlantıdan hesabınıza giriş yapmanız gerektiği belirtiliyor.) Daha karmaşık yöntemler, sahte e-posta göndermeyi; zararlı dosyalar ve bu yöntemle diğer yöntemlerin birleşimini içerir.

Spoofing yönteminde, gerçek gönderen olmayan bir kişiden e-posta gönderilir ve sahtekar, bu kişinin belirli bilgilere erişimi olduğunu veya belirli bilgiler talep ettiğini iddia eder.

Örneğin, yakın zamanda hedef olduğum bu saldırılardan birini size göstereceğim. Üç e-posta, dünyanın üç farklı yerinden gönderilmişti ve gönderenin adresi benim e-posta adresimdi. Ancak e-postanın metnini Google'da aratırsanız, başka birçok kişiye de gönderildiğini fark edersiniz. همیشه اولین قدم روش مواجه با چنین ادعاهایی استفاده از یک موتور جستجو مانند گوگل است که می توانید متن یا نشانی یک صفحه یا کلمات اصلی را گوگل کنید.

 

Bu e-posta, kendi e-posta adresimden bana gelmiş olup, gönderen bir hacker olduğunu iddia ediyor ve e-postamı hacklediğini, bilgisayarıma girdiğini ve özel görüntülerimi pornografik film izlerken ele geçirdiğini, eğer bin dolar Bitcoin hesabına almazsam bilgileri kamuya açıklayacağını söylüyor!

Bu ifadeler, yukarıda belirttiğim gibi, birçok alıcı için yazılmış ve yazar beni tanımıyor; aksi takdirde bu ifadeleri daha dikkatli seçerdi.

Gönderenin benimle ilgili bilmediği birkaç konu var; birincisi, ben e-posta adresi kullanmıyorum; daha çok genel adreslerim var (alias) gerçek kullanıcı üzerinde, gönderenin kesinlikle bilemeyeceği bir şeydir; ikincisi, kameralarım son on yıldır fiziksel olarak kilitli ve o benim videomu asla çekememiştir; üçüncüsü, ben bir bilgisayar güvenliği uzmanıyım ve sahte e-posta adresini görebiliyorum!

Üçüncüyü buradan öğrenebilirsiniz.:

Size gönderilen her e-postanın bir kaynak kodu bölümü vardır. (source code) Metin görüntüleme bölümünde (view source) Gönderenin IP'sinin ne olduğunu ve nereden gönderildiğini görebilirsiniz.. Yukarıdaki metin görüntülemede IP adresi, gönderenin sunucum olmadığını gösteriyor.. Bunun için, e-posta sunucusundaki anti-spam yazılımı, gönderenin sahte bir IP'den mi geldiğini görmek için yardımcı olur. (E-posta sunucusuna ait olmayan bir IP.) Gönderildi; bana e-posta gönderen üç IP'nin Rusya, Brezilya ve Ukrayna'dan geldiği, muhtemelen hacklenmiş oldukları ve gönderenin e-posta hesabıma erişimi olmadığını gösteriyor. Gerçek adresi benim adresimin altında gizlemiş ve e-posta adresimi sahte göstermiştir; bu, gerçek bir gönderen için sahte bir e-posta adresi göstermektir.. İslamî sistem de bu tür yöntemleri sıkça kullanıyor..

E-postanız IP'nizi ve bilgilerinizi gönderir.

Gerçek gönderenin e-posta yukarıda şarlatan IP göndermek gibi bana; ya zaman IP ile bir e-posta göndermek, alabileceği ve görünümü kaynak kodu هویتتان için gönderilen e-posta olarak çıkıyor. Lütfen o anonim e-posta Ann aranan ve tercihen bir işletim sistemi ben تیلز kullanım dibinde işaret emin olun Eğer Not.

Cross-site saldırılarına dikkat edin. (XSS) ve uzaktan kod çalıştırma konusunda dikkatli olun.

Teknik olarak, ziyaret ettiğiniz bir web sayfasında bir açık varsa, (Bu açıkların sayısı tahmin ettiğinizden daha fazladır.!) O sayfada bir ziyaretçi tarafından kod enjekte edilmesi ve bunun başka bir kişinin bilgisayarında çalıştırılması mümkündür.. Tarayıcılar genellikle istemci tarafı programlarını dikkatli bir şekilde çalıştırır ve bu saldırı, yalnızca tarayıcı bilgileri veya sitelerin çerezlerinin çalınmasıyla sonuçlanmalıdır; ancak tarayıcı kendisi de açıklar içerebilir.. Bu kodları çalıştırarak, hatta güncellenmiş bir güvenlik duvarı, antivirüs ve antimalware programınız olsa bile, kurbanın sisteminin tam kontrolünü ele geçirebilirsiniz..

Eğer bir sayfayı ziyaret ederken o sayfanın çalışması için daha yüksek bir erişim gerektirdiğine dair bir mesaj alırsanız, bunu onaylamayın ve deneyin bu programı Firefox veya Chrome web tarayıcınızda kullanın.

bir istemci tarafı betiklerini çalıştırma yeteneğine sahip bir tarayıcı kullanarak sanal olarak kullanın. Birçok site, tam işlevsellik için istemci tarafı programlarının çalıştırılmasına ihtiyaç duyar. Eğer sadece sayfanın içeriğini okumak istemiyorsanız ve NoScript gibi eklentilerle betikleri tamamen kapatamıyorsanız; tüm programı sanal bir sistemde çalıştırın ve bunu Chrome'da gizli modda ve Firefox'ta yeni özel pencerede açın.

Comodo bir iyi bir güvenlik duvarına sahiptir ücretsizdir. Daha önce söylediğim gibi, bu serseriler güvenlik duvarını aşar çünkü güvenlik duvarı kara listeye dayalı çalışır ve bu sıfır gün dezavantajları, bilinen kara liste istismarlarını içermez, bu yüzden güvenlik duvarı (Eğer hedef olursanız) önemli değil. Güvenlik duvarını kurduğunuzda, masaüstünüzde tarayıcıyı sanal modda çalıştırabileceğiniz bir araç kurar ve eğer biri tarayıcıya erişim sağlarsa, sisteminize giremez.

Kurulumdan sonra, araçta tarayıcınızın adına tıklayın:

Eğer sistem daha önce enfekte olduysa, ne yapmalıyız?

Eğer bir siber saldırıya devlet tarafından hedef alındığınızı düşünüyorsanız ve bilgisayarınız kötü amaçlı yazılımlarla enfekte olduysa, en iyi yol işletim sistemini tamamen silmek ve yeniden kurmaktır; ancak böyle bir imkânınız yoksa, ilk adım olarak Malwarebytes gibi yazılımlar kullanarak bilgisayarınızı tarayın Belgili tanımlık özgür yorum ve ardından ayrı bir önyükleme ile rootkit arama programı ile sistemi tarayın. Bu programlar genellikle bir CD veya USB sürücüsüne kurulur ve cihazı açtığınızda, bağımsız olarak bir işletim sistemi gibi başlar ve tüm cihazı rootkit bulmak için tarar. Örneğin burada Veya burada Veya burada Veya burada Buna bakın.

Hvastan تردپارتی kurabiye (Üçüncü kişi =) ترکینگ ve kurabiyeler.

NET tanımlama bilgilerini parti (üçüncü taraf tanımlama bilgileri) Alakalı reklamlar ve ilgili ürünler satış göstermek için özellikle bu tasarım ne siteleri takip görmek için ziyaret edin. Shhrondanshan kullanmak için izlenecek yordamlar aynı otokratik ülkeleri. Yapılandırma bölümü broazar ilk adımda (Tarayıcı =) Tüm çerezler gevrek parti kapatmak. Tüm sayfayı kapatın sonra tanımlama bilgileri silinir bile ayarlayabilirsiniz. Sonraki adım bir engelleyici izci eklenti yüklemek ilgili olmayan tanımlama bilgilerini silmek için broazar olabilir. Geçmiş bilgileri tüm olabilir ve üzerinden tarayıcı çerezleri sil 's.

Para yoksa ürün nedir kendinizi; veya sohbet ve veri kayıtlarını ağ

İlk Internet Güvenlik Yasası ne zaman bir şey savunmasızdır olmak kesmek ki; ikinci kanundur tüm sistemleri için bir güvenlik açığından etkilenir,! Bu sadece farklı derecelerde güvenlik açığı olduğunu.

بیشتر سیستم های اینترنتی اطلاعات شخصی شما را ذخیره می کنند و بعدا برای مصارف شرکت های تبلیغاتی و به فروش می رسانند. Bu bilgiler öğeleri Sil seçili kitabında bulunabilir. (Google, YouTube, Facebook, PayPal, Yahoo ve Beck …) Ve arşiv çevrimdışı almak. Tüm bu bilgiler güvenlik açığından etkilenir ve gelecekte bu eline olabilir kim onlar su kullanım kullanın veya veritabanı kesmek sonra hackerlar satılmaktadır بیافتند.

Sohbet bu kuraldan istisna değildir ve bilgilerinizi bile belirli bir kişi ve özel nkhand sohbet لرنینگ için bu bilgileri Kaydet ve görünür olduğunu ve büyük bir veri madenciliği kullanılan. Gizli bilgileri hiçbir zaman kişisel hesaplar gönderme. Bilgileri kaydeder herhangi bir دیتابیسی karşı savunmasızdır.

On daha güvenli Windows; Gizlilik ayarları ve çevrimdışı hesabını kullan

En güvenli Windows sürümü on Windows ve 32-bit olarak (Eski donanım için) 64-bit ve erişilemez. Bu güncelleştirmeyi yükledikten sonra tüm parçaları ile ilgili özel bilgi devre dışı bırakmak için (Arama gizlilik ayarlarını ayarlar bölümünde) Microsoft ayrıca gibi çünkü Google ve Apple, kişisel bilgilerinizi ticari kullanım için. Ayrıca, kullanmanız gereken değil Windows yerel hesap için; bilgilerinizi kaydetmek için bir online hesap yok (Yerel hesap) Daha güvenli.

Arkadaşın sanal sistemlerdir

Belki bu yazı okuyucu bilir yazılım gibi kullanıyorsunuz O var preslenmiş (Belgili tanımlık özgür yorum) Ve ویرچوال kutusu Farklı işletim sistemi Linux dağıtımları Windows ve Mac için onlarca toplam götürü olabilir o SS. Ana sistem için sanal sistemi olmadan çalışıyor. Örneğin, sen-ebilmek yaratmak a pencere eşiği ya da belirli amaçlar için kullanma Ubuntu Windows Sistem artık Yükle sadece içinde.

تیلز işletim sistemi güvenliği için yapılmış,

En güvenli internet aktivitesi yöntemi Tails işletim sistemini kullanmaktır Tails işletim sistemi. Sen-ebilmek tıkırtı bir تیلز Flash bellek veya ayrı bir دراویو Yüklemek ve o geliyor; veya bu sistemi kullanmak Sanal bir sürücü olarak Benim ویرچوال kutusu veya onun içine dökün.

İnternet güvenliği için kullanılan benzer işletim sistemlerinin listesi Buradan Bkz:.

İki tur ve John Fox

Tur (TOR) Ve John Fox iki (JonDoFox) İki brasose (Tarayıcı =)Hangi kullanılan ve gel anonim IP kullanmak için kayıtlı değil.

Eğer gerçek IP adresinizi'nın tarayıcı ve kişisel bilgileri gereken korkulan şey verir Le tur ilk seçenek. Not Bu tarayıcılar her ikisi de sadece tarayıcı bilgileri ve Phi--bir e-posta Eğer koruyacak veya başka bir programın kullanımı IP değişmez. Bu amaç için sen-ebilmek kullanma belgili tanımlık تیلز bilgisayar yazılımı. Tor üzerinde XSS saldırısı olasılığı da vardır, eğer NoScript eklentisini devre dışı bırakırsanız.

Android işletim sistemi

İslam devleti açıkça hem Android hem de iOS üzerinde casusluk yapmaktadır (Örneğin, burada Veya burada Veya burada Gördün mü?) Telefonun güvenliği PC'den çok daha azdır; bu nedenle gerçekten güvenliği tehlikeye atacak bir iş yapılması gerekiyorsa, kesinlikle bir şeyi yapmayın, o da Google Play/Play Store dışındaki uygulama indirmektir (Android) ve App Store (iPhone/iOS) Olduğunu. Tüm uygulamaların erişimini ayarlar kısmından kısıtlayın ve bu iki programı birlikte kullanın: Orfox (Orfox) ve Orbot(Orbot)