Гостевая: Информационная безопасность, и не только

  • Автор: Seluk
  • Опубликовано: 27 июня 2016, 01:57
  • Доброго времени суток.
    Сегодня хочу поднять вопрос информационной безопасности
    Время летит, прогресс вместе с ним, регресс еще быстрее. С момента заточки всех сфер на получение прибыли (сдирания деньги), вопрос сохранность личных данных, информационная безопасность поднялся, как никогда ранее.

    Читать дальше

    ЛикБез: Информационная безопасность - 2. Как распознать фейк?

  • Автор: brat-chik
  • Опубликовано: 04 декабря 2014, 12:14
  • Здравствуйте, друзья!
    Набралось у меня информации на вагончик к тому паровозу.

    Философическое введение.
    Сегодня любая война, так или иначе, перетекает в интернет. А некоторые только там и ведутся.
    Войны между государствами, между религиями и идеологиями, между бизнес-конкурентами …
    В информационных войнах используется три основных приема.
    1. Замалчивание части правды, однобокая подача ситуации
    2. Частичное искажение информации
    3. Просто вранье – подача полностью ложной информации

    Так или иначе, мы оказываемся втянутыми в эти войны – или как активные участники, или как пассивные «мирные жители окуппированных территорий».
    Можно попытаться залезть в бомбоубежище – т. е. полностью отключить все СМИ, выходить из всех дискуссий, уехать в тайгу и выращивать там капусту. Но мало кто на это идет. Поэтому стоит озаботиться методами защиты от информационных атак. Нужно научиться отличать правду хотя бы от откровенных фейков. От всего шарахаться, конечно, не станешь, поэтому для себя я определил два критерия, когда начинаю проверять и перепроверять инфу:
    1. Если эта информация столь важна, что заставляет меня кардинально изменить мнение о чем-либо. О народе, о культуре, о политике, о религии, о человеке…
    2. Если я собираюсь передавать эту «важную» информацию дальше.

    Потому что, если транслировать дальше всё, пришедшее к тебе через СМИ, то станешь героем песни Владимира Семеновича.



    Итак, пытаемся вычислить фейки, подлоги и прочую каку.


    Читать дальше

    Гостевая: Выживание в сети, или шифропанк по русски.

  • Автор: randomname31
  • Опубликовано: 09 октября 2014, 13:36
  • Пока большинство посетителей данного сайта занято исследованием БП, предлагаю озаботится БП малым. Так уж вышло что за последние пару лет власть стала уделять пристальное внимание Интернету и технологиям с ним связанным. Предлагаю временно отойти от политики и посмотреть на ситуацию с точки зрания простого жителя страны с всё более тоталитарным строем и жёстким контролем связи. До состояния материкового Китая дело пока не дошло, но многие считают что это не надолго.

    Итак, я предлагаю прочесть данную памятку всем пользователям данного сайта и подумать о выживании в сети.

    1) Обход блокировок реестра
    2) Сетевая анонимность
    3) Безопасная передача сообщений
    4) Шифрование файлов, криптоконтейнеры с «двойным дном».
    5) P2P
    6) Mesh сети

    1) Обход блокировок сайтов может осуществляться несколькими способами в зависимости от сволочизма вашего провайдера. Чаще всего провайдеры блокируют ресурс по доменному имени, но только если провайдер имеет оборудование позволяющее ему использовать DPI (Deep Packet Inspection) чтобы знать к какому сайту обращается пользователь и переадресовывать его на страницу блокировки если это нужно. Самый простой способ обойти этот блок — установить программу DNSCrypt, которая заставит ваш компьютер шифровать DNS (Domain Name System) запросы и перенаправлять их на сервера независимых от правительств организаций.

    В случае если ваш провайдет использует блокировку по IP подменой и шифрованием DNS уже не обойтись. При таком раскладе можно использовать следующие методы: Proxy сервера, что будут пересылать ваш HTTP/HTTPS трафик через сторонний узел не подвергшийся блокировкам (зачастую расположены в других странах) и VPN туннели с похожим принципом работы (но в случае VPN перенаправляется весь трафик, который предварительно шифруется). Рекомендуется использовать VPN, так как он обеспечивает защиту не только от провайдера, но и от недобросовестных владельцев Proxy серверов. Хороший анонимный VPN можно купить в среднем за $5-$10.

    2) Сетевая анонимность является одним из основопологающих принципов Интернета. Но так уж вышло что мы живём в стране где в большинстве случаев исчезает всякая логика и побеждет параграф, душит параграф, идиотствует параграф, фыркет параграф, смеётся параграф, угрожет параграф, убивет и не прощает параграф. И так уж выходит что всякая компания занимающаяся использующая Интернет в своём бизнесе и имеющая представительство в России обязана предоставлять все данные пользователей по первому вопросу гос. органов. А менее честные на руку организации ещё и продают эти данные кому попало. Так что следует соблюдать определённые правила поведения в сети:

    1. Не сообщайте своих личных данных без крайней на то необходимости. Если это возможно используйте вымышенные данные или не оставляйте их вообще.
    2. Один аккаунт — один e-mail адрес. Если кто то умудрится воспользоваться вашим логином и паролем, то ничего с этого не получит, кроме бесполезного одноразового ящика электронной почты.
    3. Избегайте

    Читать дальше

    ЛикБез: Информационная безопасность. Берегите голову!

  • Автор: brat-chik
  • Опубликовано: 04 февраля 2013, 00:54
  • Здравствуйте, Уважаемые!
    Мы живём в море информации.
    А также в море дезинформации, манипуляции и просто баек, сплетен и досужих слухов.
    На нас отрабатывают технологии политики, рекламщики и проповедники.
    При этом часто пользуются тем фактом, что мы все без исключения дилетанты.
    Каждый, конечно, может быть спецом в какой-то определенной области. Кто-то даже в двух-трёх… но во всём остальном мы обречены на дилетантство.
    Мы, как правило, почти ничего не смыслим в политике, в истории, в биологии, в астрономии, в физике – не более школьной программы.
    А при этом на нас со всех сторон валятся всякие… темы: Конец Света, массоны, скелеты людей-гигантов, ГМО, …
    Так вот нужно изобрести стратегию – «Правила дилетанта»
    .
    Правила обращения с информацией. Отбор, анализ, отсев…

    Это я и попытаюсь вкратце изложить в данной статье.
    «Вкратце» выйдет довольно длинно.
    Даже очень длинно. Но то, что я хотел написать изначально, получалось раза в 4 больше, и я долго сокращал и урезал…
    Но мне кажется, затрагиваемый вопрос того стоит.
    ………………………………


    Читать дальше