概述:如何减少个人数据泄露的可能性



自爱德华·斯诺登(Edward Snowden)曝光以来已经过去了6年,但互联网上的隐私状况并没有得到改善。 世界各地的情报机构继续寻求有关网络普通用户的尽可能多的信息,而网络犯罪分子则试图利用这些数据谋取个人利益。 梅子经常出现有关新的全球监视程序的信息,这些程序是来自成千上万被入侵家庭设备的僵尸网络。

尽管很明显您不太可能完全保护隐私,但是如果您对特殊服务感兴趣,还是有办法降低数据泄漏到世界各地政府机构和攻击者手中的可能性。

加密工具


允许用户加密数据和通信的工具在全球情报机构中并不普及。 他们寻找加密算法中的漏洞,在其中实施后门程序,试图阻止对此类服务的访问。 单一的保护保证不会提供任何工具,但是,将它们结合使用可以显着减少泄露您的个人数据的可能性。 以下是要使用的那些:

  • 安装Tor和VPN(我使用iNinja ),始终将它们用于网络冲浪。
  • 对于电子邮件通信,请使用ProtonMail之类的加密客户端。
  • 磁盘上的文件可以使用Mac的FileVaultWindows的 BitLocker进行加密。
  • 使用允许您对通信进行加密的即时通讯程序( SignalTelegram )。

不同小工具的互联网限制


一方面,物联网的发展很方便,另一方面,越来越多的设备现在已连接到网络,甚至是那些确实不需要它的设备。 智能电视,婴儿监视器,网络摄像头-所有这些设备都可以被黑客入侵,通常可以远程进行,而无需任何费用。

研究表明,插件小工具开发人员并不真正在意安全性,并且在固件中留下了许多漏洞,包括默认情况下的有线密码-您无需成为黑客即可阅读文档中的密码,找到通过Shodan进入网络的设备并完全控制他。 结果,可能出现这样的情况:饼干爆破者监视了使用婴儿监视器的家庭,甚至通过内置麦克风与孩子交谈或拍照,然后将照片上传到网络。



泄露的图片之一

安全研究人员发现 ,每100台设备中大约有15台的密码从未更改默认值。 并且只知道五个最受欢迎的对,就可以访问每十分之一设备的“管理员”:



IoT设备制造商默认设置的常用默认登录名/密码

由于您无法影响此类漏洞,因此只有一种出路-禁用所有不需要Internet执行基本功能的设备的Internet访问。 如果智能冰箱可以在不连接网络的情况下冷却食物-请使其正常工作。

安装更新


令人惊讶的是,有很多人没有遵循这个简单而有效的建议。 据统计,普通家用路由器上固件的平均寿命为3-4年。 在此期间,发现了数十个漏洞,其中包括严重漏洞。 结果,任何想要渗透到家庭网络的人都无需付出任何努力,而只需对已知错误进行利用即可。

安装更新并不是世界上最有趣的活动,但它确实提高了安全性。

不能为了方便而交换安全性。


通常,此技巧暗示着对云服务的有限使用。 如果数据和文件未存储在服务器上的云中某个地方,则无法确保它们的安全性。 即使在个人服务器泄漏的情况下,跟踪其来源也会更加容易。

美国情报机构和其他国家/地区使用Internet流量过滤系统,因此可以拦截发送到云服务的数据。

使用注重隐私的服务和工具

显然,不可能完全放弃使用各种数字服务,但是您始终可以选择有助于保护隐私的服务。 以下是有用的工具列表:

  • DuckDuckGo是一个搜索引擎,其首要任务是隐私。
  • Haveibeenpwned.com是一个网站,您可以在该网站上找到有关在线泄漏中数据可用性的信息。
  • Fastmail是一种电子邮件托管服务,使您可以使用许多不同的域和形式为first@me.nospammail.net的一次性地址。 如果您在他们的帮助下注册某个地方,然后收到垃圾邮件,那么您确切地知道是谁泄漏了您的数据。
  • Tails OS是成熟的操作系统,其主要任务是保护用户隐私。 从磁盘或闪存驱动器运行,允许您使用Tor网络和Tor浏览器以及内置Messenger。 它不适合日常使用,但可能非常有用。



Tails OS屏幕截图

结论:只有综合措施才能产生结果


确保隐私是一个永不止息的过程。 为了获得结果,您需要比在Internet上阅读几篇表面文章更深入地研究该主题。

例如,网络上有很多文章谈到在浏览器中使用隐身模式的好处-实际上,这不会阻止情报机构和普通黑客跟踪在线用户活动。 同样,关于比特币匿名性的文章很多,但实际上,加密货币不是私有的-所有交易都记录在区块链上,使用诸如加密货币钱包之类的服务可以使一个人与特定交易相关联。

只有采取综合措施,包括分析网络连接,安装更新,加密和使用安全工具,才会使想要监视您的人的工作复杂化。

Source: https://habr.com/ru/post/zh-CN453398/


All Articles