इंटरनेट पर एक संभावित हमलावर के लिए कम सुलभ कैसे बनें। व्यक्तिगत अनुभव और अवलोकन

प्रविष्टि

ऑनलाइन सुरक्षा के बारे में सोचना क्यों महत्वपूर्ण है? एक छोटा उदाहरण, यदि कोई हमलावर किसी भी संसाधन पर आपके खाते तक पहुंच प्राप्त करता है, तो इससे सामग्री और नैतिक दोनों तरह के नुकसान हो सकते हैं। यहाँ कुछ उदाहरण हैं।

एक हमलावर को सोशल नेटवर्क से एक खाता मिलता है। यह कभी-कभी सभी दोस्तों के लिए सबसे अच्छी खबर नहीं के निर्दयी वितरण की ओर जाता है, इस तरह के संदेश उनके करीबी किसी के स्वास्थ्य को नकारात्मक रूप से प्रभावित कर सकते हैं।

एक हमलावर को होटल बुकिंग साइटों से एक खाता मिलता है। आरक्षण को रद्द करके, यह छुट्टी को बर्बाद कर सकता है, साथ ही साथ सामग्री की क्षति का कारण बन सकता है।

एक ऑनलाइन स्टोर, यहां एक हमलावर पहले से भुगतान की गई खरीदारी को रद्द करके बहुत नुकसान पहुंचा सकता है।

ऐसे कई उदाहरण हो सकते हैं, और, इसके अलावा, एक हमलावर बहुत अधिक चालाक और सूक्ष्म रूप से सोच सकता है, इसका फायदा उठा सकता है। खैर, अगर कोई हमलावर मेल से खाता प्राप्त करता है, तो यह तोड़फोड़ के लिए पूरी तरह से असीम खुला स्थान देता है। आप कभी नहीं जानते कि एक हमलावर कल इंटरनेट पर क्या लाभ ले पाएगा, इसलिए आपने उन वस्तुओं की एक छोटी सूची तैयार की है जो आपको अधिक सुरक्षित बनने में मदद कर सकती हैं।

मेल

मानक समाधान : व्यापक कार्यक्षमता और विज्ञापन के साथ मुक्त संसाधन

सुरक्षित समाधान: कार्यक्षमता मुक्त मेल या एन्क्रिप्शन के साथ और विज्ञापनों के बिना पूर्ण-भुगतान वाले मेल में सीमित

विवरण: मेल को एन्क्रिप्ट करने की संभावना है (अचानक कुछ महत्वपूर्ण, एक महत्वपूर्ण दस्तावेज़, बैंक कार्ड डेटा, आदि) भेजने के लिए आवश्यक होगा, एक गोपनीय खाता (पंजीकरण के दौरान किसी भी व्यक्तिगत डेटा की आवश्यकता नहीं है), खुला स्रोत कोड (मुझे इस बारे में समझ में नहीं आएगा) , लेकिन मैं यह मानना ​​चाहता हूं कि जो लोग समझते हैं, देखा और अनुमोदित हैं), विज्ञापन की कमी और मेटाडेटा का संग्रह।

यहाँ कई ईमेल सेवाओं का विस्तृत विवरण दिया गया है।

विचार के लिए एक उदाहरण के रूप में, मैंने दो सेवाओं का विकल्प चुना।
पोस्टियो - प्रति माह 1 यूरो खर्च होता है, एक कैलेंडर और संपर्क सेवा, IMAP, POP3 समर्थन है। सब कुछ अच्छा काम करता है।

प्रोटोनमेल - IMAP और POP3 नि: शुल्क संस्करण में उपलब्ध नहीं हैं। स्मार्टफोन के लिए एक एप्लिकेशन है। मैं संदेश के जीवनकाल के रूप में इस तरह के एक समारोह से प्रसन्न था, लेकिन मैं अभी तक इसके लिए एक उद्देश्य के साथ नहीं आया हूं।

क्लाउड ड्राइव

विशिष्ट समाधान : शीर्ष -10 मुक्त क्लाउड ड्राइव

सुरक्षित समाधान: पेड एनक्रिप्टेड क्लाउड ड्राइव

विवरण: यह सुरक्षित डेटा संग्रहण के लिए एक संक्रमण है, जैसा कि क्लाउड में डेटा एन्क्रिप्ट किया गया है, दोनों एक संभावित हमलावर से और क्लाउड ड्राइव के रचनाकारों से।
क्लाउड ड्राइव की संपूर्ण पंक्ति में, मुझे मेगा सेवा पसंद है, लेकिन यहाँ एक लेख है जो इस सेवा की सुरक्षा खामियों का विवरण देता है। फिर भी, मुझे कई कारणों से यह सेवा पसंद आई। कंप्यूटर और क्लाउड के बीच डेटा को सिंक्रोनाइज़ करने के लिए एक एप्लिकेशन है, इसलिए क्लाउड पर बैकिंग को फ्लाई पर किया जाता है। फ़ाइल संस्करणों को ट्रैक करना भी संभव है, जैसा कि 5 पिछले संस्करणों तक संग्रहीत। यदि आप गलती से किसी फ़ाइल से कुछ हटाते हैं, तो आप एक पुरानी प्रतिलिपि पा सकते हैं और खोए हुए डेटा को पुनर्प्राप्त कर सकते हैं। खुला स्रोत। सहज ज्ञान युक्त अंतरफलक। स्मार्टफोन के लिए सुविधाजनक अनुप्रयोग।

विपक्ष: सबसे अधिक संभावना है कि आप चयनित संसाधन के भुगतान किए गए संस्करण पर स्विच करना चाहेंगे (मुफ्त संस्करण आमतौर पर 20 जीबी तक है)। क्लाउड डिस्क एप्लिकेशन का उपयोग करके फ़ाइलों को देखने का कोई तरीका नहीं है, फ़ाइल को देखने के लिए डाउनलोड करने की आवश्यकता है (यह वेब संस्करण पर लागू होता है)।

पासवर्ड भंडारण

मानक समाधान: पासवर्ड। टेक्स्ट, 2-3 मानक पासवर्ड

सिक्योर सॉल्यूशन: एक पासवर्ड मैनेजर का उपयोग करें, जहाँ कोई डुप्लिकेट पासवर्ड न हों।

विवरण: सुरक्षित रूप में पासवर्ड का भंडारण, कंप्यूटर और स्मार्टफोन के बीच सिंक्रनाइज़ेशन, ब्राउज़र के लिए पासवर्ड का स्वत: पूर्ण होना। अब ब्राउज़र पासवर्ड स्टोर नहीं करता है। यहाँ कई पासवर्ड भंडारण सेवाओं के अवलोकन के साथ एक अच्छा लेख है।

मुझे कास्परस्की पासवर्ड मैनेजर पसंद आया, लेकिन एक बंद स्रोत कोड और प्रति वर्ष 450 रूबल का शुल्क है।

फ्लैश ड्राइव या बाहरी हार्ड ड्राइव पर डेटा संग्रहीत करना

विशिष्ट समाधान: फ्लैश डिस्क पर डेटा

सुरक्षित समाधान: फ्लैश डिस्क पर एन्क्रिप्टेड डेटा

विवरण: डेटा निर्माता से प्रोग्राम द्वारा एन्क्रिप्ट किया गया है, यह पर्याप्त सुरक्षित नहीं है, लेकिन कुछ भी नहीं से बेहतर है। यूएसबी फ्लैश ड्राइव या बाहरी हार्ड ड्राइव के नुकसान या चोरी के मामले में, आप थोड़ी कम चिंता कर सकते हैं यदि कोई एन्क्रिप्शन नहीं था।

विपक्ष: भंडारण मीडिया बहुत धीरे-धीरे काम करना शुरू कर दिया।

कंप्यूटर डाटा स्टोरेज

विशिष्ट समाधान: कंप्यूटर डिस्क पर अनएन्क्रिप्टेड डेटा

सुरक्षित समाधान: ड्राइव को विंडोज में निर्मित BitLocket एन्क्रिप्शन सिस्टम के साथ एन्क्रिप्ट किया गया है।

विवरण: नुकसान या कंप्यूटर की चोरी के मामले में, डेटा एक हमलावर के हाथों में गिरने की संभावना कम हो जाती है।

इंटरनेट पर सामाजिक नेटवर्क और अन्य संसाधन

सबसे सुरक्षित चीज का उपयोग नहीं करना है। सबसे सुविधाजनक चीज सब कुछ का उपयोग करना है। हमें एक "बीच का मैदान" खोजने की आवश्यकता है ताकि आप उपयोग कर सकें, दोस्तों के साथ तस्वीरें साझा कर सकें, कुछ पर चर्चा कर सकें, लेकिन पूरी दुनिया के लिए खुले न हों।

उदाहरण के लिए, यदि खरीद-बिक्री के लेनदेन की चर्चा में अक्सर ऐसे डेटा होते हैं जो किस समय होगा, तो हमलावर इस जानकारी का उपयोग अपने उद्देश्यों के लिए कर सकता है। अवकाश स्ट्रीम वाले सोशल मीडिया खाते संभावित लुटेरों से कहें: "कोई भी घर नहीं है, आपका स्वागत है!"।

बैंकों

विशिष्ट समाधान: एक कार्ड, एक खाता।

सुरक्षित निर्णय: दो कार्ड, तीन खाते। दुकानों में कार्ड द्वारा भुगतान के लिए मुख्य कार्ड + खाता (हमेशा कुछ ही होता है)। इंटरनेट पर खरीदारी के लिए अलग कार्ड + खाता (केवल खरीद से पहले खरीद की राशि की भरपाई करें)। कार्ड के संदर्भ के बिना अलग-अलग पेरोल खाता।
विवरण: मुख्य कार्ड चोरी हो सकता है, पिन कोड जासूसी / पढ़ा जा सकता है, नुकसान या चोरी के मामले में बहुत कुछ खोने का कोई जोखिम नहीं है। इंटरनेट पर भुगतान करते समय, इन कार्डों से समझौता किया जा सकता है, भुगतान से पहले हर बार एक आभासी कार्ड जारी करना एक श्रमसाध्य और महंगी प्रक्रिया है, इन उद्देश्यों के लिए एक अलग कार्ड रखना सुविधाजनक है।

विपक्ष: खरीदने से पहले, आपको संबंधित कार्ड या खाते को फिर से भरना होगा।

निष्कर्ष

कौन जानता है कि एक हमलावर कल का क्या फायदा उठाएगा। सामान्य ज्ञान और आराम की दहलीज को पार नहीं करते हुए, थोड़ा कम सुलभ होना बेहतर है।