Цикл пo информационной безопасности и анонимности

У каждого современного человека есть множество аккаунтов, чтобы переписываться по электронной почте, общаться в социальной сети или делать покупки в интернет-магазине.
У любого аккаунта есть логин и пароль. Логин — это имя пользователя в системе, а пароль — ключ, который открывает к ней доступ. Ваш логин могут знать многие, а вот пароль должны знать только вы и никто больше.
Ввод пароля — это не единственный способ пройти проверку на входе. Иногда вместо пароля используют токен — специальное USB-устройство, которое нужно вставить в компьютер, чтобы авторизоваться. Пароль также могут заменять биометрические данные: отпечатки пальца, голос, сетчатка глаза.
Чтобы усилить защиту, сайт или сервис может требовать вместе с паролем что-то ещё. Например, одноразовый код, который приходит по смс или создается в специальном приложении. Такой код сложно своровать, да и смысла в этом нет — ведь действует он всего один раз. Авторизация с двойной защитой — паролем и одноразовым кодом — называется двухфакторной аутентификацией.
Итак, как же злоумышленники получают доступ к аккаунтам?
Есть разные способы. Кто-то применяет самый банальный метод перебора — брутфорс.
В этом мошенникам помогает специальный софт. Они просто перебирают символы или, чтобы было быстрее, проверяют пароли по специальным словарям для взломщиков. В них входят популярные пароли типа 1234, qwerty и обычные слова и фразы из разных языков. К сожалению, многие люди используют для своих аккаунтов такую вот ненадёжную защиту. По своей сути брутфорс — это метод решения математических задач, относящийися к классу методов поиска решения исчерпыванием всевозможных вариантов. Сложность полного перебора зависит от количества всех возможных решений задачи. Если пространство решений очень велико, то полный перебор может не дать результатов в течение нескольких лет или даже столетий.Другой способ получить пароль — перехватить его. Для этого подходят, например, WI-FI сети в кафе или парках. Публичный WI-FI очень часто устроен так, что в нём ваши данные может увидеть любой, кто подключится к сети. А подключиться может кто угодно — в том числе и злоумышленник.
Мы уже писали про опасность публичных WI-FI.
Ещё мошенники нередко «восстанавливают пароль» вместо пользователей. Например, по секретному вопросу. Найти на него ответ бывает совсем несложно — в той же соцсети. Вспомните об этом, если захотите рассказать друзьям ВКонтакте о своей любимой компьютерной игре, а потом сделать это секретным вопросом в почте.
Эту информацию можно “вытащить” из вас с помощью методов социальной инженерии. Социальная инженерия — метод получения необходимого доступа к информации, основанный на особенностях психологии людей.
Наконец, самые хитрые добиваются того, что пользователи сами, по доброй воле, отдают им свои логины и пароли. Все, что для этого нужно, — выдать себя за какой-нибудь известный сервис или организацию. Допустим, прислать письмо от имени банка и попросить у человека пароль от онлайн-кабинета — якобы для решения технических проблем. Или показать окошко авторизации, нарисованное в стиле популярного сайта — мол, у вас новое сообщение, авторизуйтесь, чтобы прочитать. Такой способ обмана называется фишингом.
Ваш пароль должен быть надежным. Что это значит? Во-первых, пароль должен быть длинным, не меньше 8–10 символов. Во-вторых, сложным, то есть содержать разные типы символов — цифры, большие и маленькие буквы, специальные знаки вроде звездочки, решетки, знаков вопроса или восклицания. И в-третьих, пароль должен быть небанальным. Не надо использовать в нем свое имя, адрес, дату рождения — будьте уверены, злоумышленники знают этот приём. Обычные слова или удобные сочетания клавиш (в ряд, крестом) тоже не подойдут — они давно есть в словарях для программ-взломщиков.
Электронная почта, интернет-магазин, социальная сеть — пароли от всех этих сервисов должны быть разными. Конечно, запомнить сразу много паролей трудно, особенно если все они правда надёжные. На крайний случай пригодится менеджер паролей, который будет помнить их вместо вас. А вам останется запомнить только один пароль — от менеджера. Но помните, что если уж мошенники до него доберутся, то получат в свои руки сразу всё.
Не забывайте про фишинг. Чтобы не попасться на удочку мошенников-фишеров, проверяйте адреса страниц. Обращайте внимание на слово перед последней точкой в адресе — это и есть настоящее название страницы.
Кроме того, проверяйте, защищает ли сайт вашу информацию. Если адрес начинается с https и в адресной строке стоит значок замка, значит, сайту можно доверять — он передаёт все данные в зашифрованном виде. В адресах фишинговых сайтов вы такого не увидите, потому что заниматься шифрованием ваших данных мошенникам вовсе незачем.
Недавно мы рассказывали про опасность зеленых значков на сайте, когда люди думают, что защищены, но это не так.
Допустим, вы ввели логин и пароль от почты на каком-то сайте, а потом поняли, что он фишинговый. Вас ещё не взломали, но данные уже скомпрометированы — они попали к злоумышленникам, которые теперь могут использовать вашу почту как угодно. Что делать в такой ситуации? Самое главное — не волноваться и первым делом сменить пароль. Если вы использовали его на нескольких сервисах — сменить и там тоже.
Потом привяжите к своему аккаунту актуальный номер мобильного, если он ещё не привязан. Это помешает мошенникам поменять ваш пароль, потому что код восстановления придёт не им, а вам на телефон. Удалить ваш номер у них тоже не получится — ведь код подтверждения, опять же, получите вы, а не они.
Другая ситуация: на подозрительных сайтах и в открытых сетях вы пароль не вводили, другим людям его не передавали, а с вашей почты вдруг пачками посыпались странные письма. Или вы заметили, что ваш ящик открывают с незнакомых компьютеров — в почтовых сервисах это можно проверить по айпи-адресам в журнале посещений. Тут, скорее всего, поработала вредоносная программа. А значит, сменой пароля и привязкой телефона уже не обойдёшься — нужно лечить компьютер. Скачайте антивирус и проверьте систему. Если один антивирус у вас уже стоит, попробуйте ещё один — который может провести проверку без установки на устройство.
Даже если антивирус отыскал и обезвредил виновника неприятностей, поменяйте все пароли — возможно, вредоносная программа уже успела передать их своему хозяину. Если же антивирус оказался бессилен и ничего не нашёл, а проблемы остались, придётся переустановить систему.
Цикл создан при поддержке канала //АйТи интерн
-
Честные способы обмануть камеры видеофиксации
6520
Многим автовладельцам известны стандартные способы обмана камеры, один из наиболее распространенных – наклеенная бумажка на часть номера. Правда, здесь вас ждет разочарование – наклеенный листок бумажки абсолютно бесполезен. Все современные камеры оборудованы специальными инфракрасными излучателями. юридическая консультация по телефону -
Восстановление на работе – реально
3330
В адвокатской и юридической практике часто можно столкнуться с уникальными и интересными случаями. -
Какие законы вступают в январе 2021
200
-
Банки: подмена содержимого в ячейках банков
9010
Подмена содержимого в ячейках банков, вбросы фальшивых купюр в банкоматы ... -
Обналичивание через услуги автосервиса не всегда может оказаться эффективным.
6579
Обналичивание денег– процесс перевода электронных денег в их наличный аналог. Первоочередным смыслом обналичивания является обычная валютная операция. Обналичивание денег используется, в первую очередь, для нормального функционирования предприятия. -
Сущность бизнеса по изготовлению мебели из паллета
3850
Достаточно прибыльный и интересный бизнес сегодня – производство мебели из паллета. Кроме того, подобное производство ещё и крайне выгодно с экономической стороны, как показала практика введения его на рынок. -
Excel: 20 приемов и трюков MS Excel для начинающих
2900
-
«Экскурсовод в метро»: как стать гидом в столичной подземке
6391
Познавательные прогулки в подземке будут проводить аккредитованные профессиональные гиды. Аккредитацию получат те, кто сдаст экзамен на знание истории развития городской подземки. -
На чем экономить в кризис и ни в чем себе не отказывать
3290
С повышением цен запрос «как сэкономить» стал одним из самых популярных в интернет-поисковиках. Для тех, кто не хочет распрощаться от приобретенных в сытые годы привычек и при этом пытается как-то сэкономить - небольшой ликбез. -
Электроника Али Экспресс
290
На Али Экспресс появился девайс, до 6 пользователей ( клавиатура мышь телефон микрофон и т.д. ) через Bluetooth можно в одно время через него подключить. -
24 января – День баночного пива
2290
Пиво в алюминиевой банке - это, по сути, консервация продукта для его более длительного использования и лучшей транспортировки. -
Лайфхаки для водителей зимой
740
Стекла, шины, двигатель -
Сомали (Somaly)
280
Объединение разных государств под одним названием Somaly -
Где находятся бесплатные музеи в столице России
50670
В Москве очень много увлекательных мест, куда попасть можно абсолютно бесплатно, и провести время не только с удовольствием, но и с пользой. -
29 ноября день смерти Тарковского
2130
Андрей Арсеньевич Тарковский режиссер, родился 4 апреля 1932 года в селе Завражье. -
15 декабря - Международный день чая
1880
Чай является одним из самых полезных, а также древних напитков, существующих на земном шаре. В мире есть несколько стран, являющихся лидерами по выращиванию и производству данного напитка. И каждый год 15 декабря эти государства отмечают международный день чая. -
Пять правил сна
2460
Врачи утверждают, что любимая поза во время сна может стать причиной проблем со здоровьем. Однако чтобы быть здоровее, не нужно отказываться от привычки, достаточно запомнить некоторые правила. -
С помощью жвачки можно похудеть
2530
Диетологи выяснили, что жевание жвачки подавляет аппетит и может привести к уменьшению потребляемых калорий. -
Полезные советы, как ухаживать за всеми типами волос в домашних условиях
2250
Красивые ухоженные волосы – это особая ценность для каждой женщины. Но не менее важно ухаживать за своими волосами и мужчинам. -
Лучшие утренние привычки для успешного и продуктивного дня
11770
Какое «доброе утро» — такой и «добрый день». Эта пословица, появившаяся несколько веков назад, описывает действительность. Еще в старые времена люди знали, что хорошее утро является залогом прекрасного и успешного дня. -
Уральские пельмени: Лето - это маленькая жесть
5110
-
ХБ-Шоу
5930
-
Дизель Шоу 2019 - ЛУЧШИЕ НОМЕРА - полный выпуск
7780
-
Какие растут в нынешнем поколении вундеркинды
8130
В этом юмористическом опроснике был применен вполне серьезный способ - казуистика -
22 января — в этот день 114 произошло «кровавое воскресенье»
7930
22 января — в этот день 114 лет назад в Петербурге правительственными войсками были расстреляны мирные демонстрации рабочих (1905). До 200 демонстрантов было убито, ещё несколько сотен — ранено. В историю событие вошло как «кровавое воскресенье». -
Йоль - праздник зимнего солнца
3410
Йоль (в разных языках Yule, Joll, Joel или Yuil) - средневековый праздник зимнего солнцестояния у германских народов, празднуется 19-21 декабря. Традиционно языческий праздник проводился и в христианские времена, совмещаясь с Рождеством. В настоящее время традиция почти утрачена. -
Почему банкротство соцлагеря всё-таки является доказательством краха коммунистической идеологии?
3010
В конце прошлого века идеи марксизма-ленинизма потерпели впечатляющее поражение. Советский Союз и все европейские коммунистические режимы рухнули. Та же судьба постигла множество коммунистических диктатур Азии и Африки. -
Barbaren / Варвары (2020)
4520
Древние Германцы под предводительством вождя Арминия уничтожили три легиона римских солдат, и эта битва положила начало освобождению Германии от власти Рима.
Законы
Бизнес
Жизнь
Культура
Здоровье
Юмор
Новости
Блоги
- Как экономить на коммунальных платежах: советы и льготы
- Авиакомпания потеряла багаж. Что делать?
- Забыли вещи в такси? 5 простых советов как их вернуть
- «Единая Россия» хочет заставить митингующих работать
- Какие законы вступят в декабре 2020 года
- Августовское плюсы и минусы в нашей жизни!
- Новые правила дорожного ремонта в дождь, снег и холод
- Как начать зарабатывать из дома? (На каких сайтах можно работать, сидя дома?)
- Советы для тех, кто ищет временную подработку
- Цикл пo информационной безопасности и анонимности
- Как заработать на файлообменниках в интернете
- Плюсы и минусы статуса самозанятый
- ТОП-20 профессий удаленной работы в 2020 году
- Инвестиционные вложения, которые приведут вас к кризису
- Карты нового поколения: будут видны даже канализационные люки
- 13 января - День случайных попутчиков
- Семь главных нарушений ПДД
- Опасные случаи происходящие на отдыхе
- Как работать с "полным" аккаунтом на Facebook
- Приборы, которые помогут обследоваться дома
- Как отличить лень от депрессии?
- Российская группа Little Big поздравила англоговорящих граждан новогодним клипом "S*CK MY D*CK"
- 11 декабря - Международный день танго
- 3 декабря - Всемирный день компьютерной графики
- 18 ноября - День рождения Микки Мауса
- 15 ноября Всемирный день философии
- 5 ноября – День рождения Останкинской телебашни
- 4 ноября - День рождения кассового аппарата
- Пять правил сна
- С помощью жвачки можно похудеть
- Полезные советы, как ухаживать за всеми типами волос в домашних условиях
- Лучшие утренние привычки для успешного и продуктивного дня
- Бутерброд хлеб с сыром вреден для здоровья
- Пять мифов о бессоннице
- Еда на завтрак определяет настроение на весь день
- Уральские пельмени: Лето - это маленькая жесть
- ХБ-Шоу
- Дизель Шоу 2019 - ЛУЧШИЕ НОМЕРА - полный выпуск
- Какие растут в нынешнем поколении вундеркинды
- Кем был Иисус?
- Мастер класс по огуречному лосьону (видео)
- Анекдоты про юристов
« Январь 2021 | ||||||
Пн | Вт | Ср | Чт | Пт | Сб | Вс |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |