Εργαλεία για το παρανοϊκό: 5 δωρεάν εργαλεία ασφαλείας για την προστασία των δεδομένων σας

Μόλις διαβάσατε για μια άλλη ηλεκτρονική βάση δεδομένων hack και τώρα 4 εκατομμύρια ονόματα χρηστών και κωδικοί πρόσβασης μετακινούνται στο διαδίκτυο. βυθίζοντας την αίσθηση ότι ένας από αυτούς μπορεί να είναι δικός σας. Και τότε υπάρχουν οι παραβιάσεις ασφαλείας που δεν ακούτε, εκείνες που αφήνουν δυσάρεστες εκπλήξεις στα εισερχόμενά σας ή στην δήλωση πιστωτικών καρτών σας.

Επειδή ακόμα και ένας νομοθέτης όπως εσείς έχει λίγα μυστικά για να κρατήσει, εμείς 'Βρήκατε πέντε εργαλεία βιομηχανικής ποιότητας που θα σας βοηθήσουν να κρεμάσετε το δικό σας. Δεν χρειάζεται να πληκτρολογείτε έναν αριθμό πιστωτικής κάρτας για να τα πάρετε, είτε είναι δωρεάν.

[Περαιτέρω ανάγνωση: Τρόπος κατάργησης κακόβουλου λογισμικού από τον υπολογιστή σας Windows]

Ο ακρογωνιαίος λίθος: KeePass

ένα εργαλείο ασφαλείας από αυτό το άρθρο, το κάνει KeePass. Αυτός ο διαχειριστής κωδικών πρόσβασης ελεύθερου και ανοιχτού κώδικα είναι διαθέσιμος για τα Windows, με ανεπίσημες θύρες για iOS, Android, Linux και Mac OS X. Ένας ασφαλής, μακρύς, εντελώς τυχαίος κωδικός πρόσβασης προχωρεί σε μεγάλο βαθμό προς τη βελτίωση της ασφάλειας - και με ξεχωριστό κωδικό πρόσβασης για κάθε ιστοσελίδα και υπηρεσία που χρησιμοποιείτε είναι το πιο σημαντικό πράγμα που μπορείτε να κάνετε για να είστε ασφαλείς.

Το KeePass σας επιτρέπει να ψάξετε γρήγορα για κωδικούς πρόσβασης και να τις οργανώσετε σε ένα σύνθετο δέντρο των φακέλων. μας, η εναλλακτική λύση σε έναν διαχειριστή κωδικών πρόσβασης χρησιμοποιεί τον ίδιο κωδικό πρόσβασης παντού. Αυτό σημαίνει ότι εάν η βάση δεδομένων χρηστών οποιασδήποτε ιστοσελίδας για την οποία εγγράφεστε, διακυβεύεται, οι χάκερ μπορούν (και συχνά κάνουν) να δοκιμάσουν το όνομα χρήστη και τον κωδικό πρόσβασης σε πολλούς άλλους ιστότοπους και να αποκτήσουν πρόσβαση. Έτσι, σοβαρά: Χρησιμοποιήστε έναν μοναδικό, δύσκολο κωδικό πρόσβασης για κάθε δικτυακό τόπο στον οποίο υπογράφετε, ανεξάρτητα από το πόσο μικρή σκοπεύετε να επισκεφθείτε.

Το KeePass σάς επιτρέπει να διατηρείτε όλα αυτά τα ζεύγη username / password σε ασφαλή κρυπτογραφημένη βάση δεδομένων, προστατεύονται πίσω από έναν ενιαίο κύριο κωδικό πρόσβασης - τον μοναδικό κωδικό πρόσβασης που θα πρέπει να θυμάστε. Και αντίθετα με τον εμπορικό ανταγωνιστή LastPass, το KeePass δεν τοποθετεί αυτόματα τη βάση δεδομένων του κωδικού πρόσβασης στο cloud (αν και μπορείτε να το βάλετε στο Dropbox τον εαυτό σας).

Το KeePass διαθέτει τη δική του τυχαία γεννήτρια κωδικών πρόσβασης, έτσι δεν χρειάζεται να βρείτε τυχαίους κωδικούς πρόσβασης μόνοι σας. Περιλαμβάνει ένα πλαίσιο γρήγορης αναζήτησης όπου μπορείτε να πληκτρολογήσετε μόνο ένα κομμάτι του ονόματος μιας ιστοσελίδας για να το βρείτε γρήγορα στη λίστα σας. Η ίδια η λίστα είναι χτισμένη για να περιέχει χιλιάδες αρχεία και μπορείτε να την υποδιαιρέσετε σε φακέλους και υποφακέλους για να κρατήσετε τα πράγματα οργανωμένα. Το KeePass δεν περιορίζεται μόνο σε ονόματα χρηστών και κωδικούς πρόσβασης: Κάθε καταχώριση έχει πολλά άλλα πεδία, συμπεριλαμβανομένου ενός πεδίου σημειώσεων ελεύθερης φόρμας για την ασφαλή αποθήκευση οποιουδήποτε είδους κειμένου.

Ένας τρόπος με τον οποίο οι κακοί παρακάμπτουν την προστασία με κωδικό είναι με ένα keylogger: μια εφαρμογή (ή ένα φυσικό κλειδί υλικού που συνδέεται με τον υπολογιστή σας) που κάθεται στο παρασκήνιο, καταγράφοντας ήσυχα κάθε πληκτρολόγηση που πληκτρολογείτε και μεταδίδοντας αργότερα αυτές τις πληροφορίες σε έναν εισβολέα. Με ένα keylogger εγκατεστημένο στο σύστημά σας, ένας εισβολέας μπορεί να μάθει κάθε λέξη που πληκτρολογείτε καθόλη τη διάρκεια της ημέρας, συμπεριλαμβανομένων όλων των ονομάτων χρήστη και των κωδικών πρόσβασής σας.

Το KeePass προστατεύει από την κωδικοποίηση με το χαρακτηριστικό AutoType, μεμονωμένους κωδικούς πρόσβασης ιστότοπων. Το KeePass τα επικολλάει στο παράθυρο του προγράμματος περιήγησης χρησιμοποιώντας ένα συνδυασμό εικονικών πληκτρολογίων και θόλωσης του πρόχειρου, καθιστώντας πολύ πιο δύσκολο για ένα keylogger να καταλάβει ποιος είναι ο κωδικός πρόσβασης. Το AutoType είναι μερικές φορές λεπτό, αλλά όταν λειτουργεί, είναι πολύ χρήσιμο. Το KeePass σάς επιτρέπει επίσης να εισάγετε τον κωδικό πρόσβασης κύριας βάσης δεδομένων σε μια εντολή που προστατεύεται από το UAC (User Account Control), εμποδίζοντας οποιοδήποτε keylogger λογισμικού που δεν εκτελείται με δικαιώματα διαχειριστή στο μηχάνημά σας.

Λάβετε το KeePass και αρχίστε να το χρησιμοποιείτε αυτή τη στιγμή. Θα ευχαριστήσετε τον εαυτό σας την επόμενη φορά που ένας μεγάλος ιστότοπος παραβιάζει χιλιάδες ονόματα χρήστη και κωδικούς πρόσβασης στον κυβερνοχώρο.

Για τα αρχεία σας: TrueCrypt

Επιτρέψτε μου να μαντέψω: Χρησιμοποιείτε το Dropbox. Ή ίσως το SkyDrive ή το Google Drive ή μία από τις πολλές άλλες υπηρεσίες φιλοξενίας αρχείων cloud. Αυτές οι υπηρεσίες είναι ανεκτίμητες για συγχρονισμό δεδομένων μεταξύ διαφορετικών υπολογιστών και φορητών συσκευών ή για κοινή χρήση με άλλους. Αλλά εδώ είναι ένα ενδιαφέρον κομμάτι της trivia: Ξέρετε ότι κάποιοι υπάλληλοι Dropbox μπορούν να έχουν πρόσβαση στα αρχεία σας; Χορηγημένος, ότι θα κάνουν οτιδήποτε μαζί με τα δεδομένα σας είναι ένα σενάριο πολύ προχωρημένο, αλλά γιατί να αναλάβετε τον κίνδυνο; Το TrueCrypt επιτρέπει την εύκολη κρυπτογράφηση ολόκληρων φακέλων, έτσι ώστε τα συγχρονισμένα με σύννεφο δεδομένα να παραμείνουν αληθινά δικά σας.

Η απλή διεπαφή του TrueCrypt σάς επιτρέπει να καθορίσετε έναν τόμο TrueCrypt και να επιλέξετε ένα γράμμα μονάδας δίσκου για αυτό, ενώ παρουσιάζετε κάποια στατιστικά στοιχεία σχετικά με τους επί τόπου εγκατεστημένους τόμους.

Το TrueCrypt λειτουργεί με τη δημιουργία εικονικών κρυπτογραφημένων δίσκων. αυτό σημαίνει ότι, όσο το Dropbox μπορεί να πει, ένας δίσκος κρυπτογραφημένος TrueCrypt είναι απλώς ένα πλήθος τυχαίων δυαδικών δεδομένων. Ωστόσο, όταν προσαρμόζετε αυτόν τον τόμο χρησιμοποιώντας το TrueCrypt, πρέπει να εισαγάγετε μόνο τον σωστό κωδικό πρόσβασης και μια νέα μονάδα εμφανίζεται στο σύστημά σας. Κάθε αρχείο που βάζετε σε αυτή τη μονάδα είναι κρυπτογραφημένο, ασφαλές από αδιάκριτα μάτια. Μόλις αποσυνδέσετε την ένταση του ήχου (εξαγωγή του δίσκου, έτσι ώστε να μιλήσει), γίνεται εντελώς απροσπέλαστη.

Το TrueCrypt είναι πολύ σοβαρό για την ασφάλεια, στο σημείο να παράσχει αξιόπιστα αναξιόπιστη κρυπτογράφηση. Ας υποθέσουμε ότι κάποιο άτομο ή νομική οντότητα διαπιστώνει ότι κρατάτε αρχεία μέσα σε έναν τόμο TrueCrypt και έχει τη δύναμη να σας αναγκάσει να δώσετε τον κωδικό πρόσβασής σας. Με μια λιγότερο σοβαρή λύση ασφαλείας, το παιχνίδι είναι πάνω από: Μόλις δώσετε τον κωδικό σας, τα δεδομένα σας καταπίπτουν.

Το TrueCrypt σάς επιτρέπει να παρακάμψετε αυτόν τον περιορισμό δημιουργώντας έναν κρυφό τόμο μέσα σε ένα εμπορευματοκιβώτιο TrueCrypt. Πληκτρολογήστε έναν κωδικό πρόσβασης για να αποκρυπτογραφήσετε την ένταση του ήχου και θα λάβετε ένα σύνολο αρχείων (τα αρχεία αποτυχίας που βάζετε εκ των προτέρων, τα οποία πρέπει να φαίνονται αρκετά πιστά ώστε να παραμένουν μέσα στο περιεχόμενο αυτού του τόμου). Πληκτρολογήστε έναν διαφορετικό κωδικό πρόσβασης για να αποκρυπτογραφήσετε τον ίδιο τόμο και ξαφνικά θα έχετε ένα εντελώς διαφορετικό σύνολο αρχείων, τα οποία είναι τα πραγματικά αρχεία που προσπαθείτε να προστατεύσετε. Με άλλα λόγια, όποιος σας εξαναγκάσει να σας δώσει τον κωδικό πρόσβασης τώρα σκέφτεται ότι έχουν οποιαδήποτε αρχεία κρυβόσασταν, όταν στην πραγματικότητα δεν το κάνουν (αλλά μπορείτε να το ισχυριστείτε και δεν υπάρχει τρόπος να ανιχνευθεί αυτό το τέχνασμα με δύο κωδικούς πρόσβασης). Αυτό το ακούγεται σαν ένα σενάριο που ξεκίνησε από ένα μυθιστόρημα του William Gibson, αλλά είναι μια εξαιρετική επιλογή, ειδικά σε ένα δωρεάν εργαλείο.

Για ασφαλή περιήγηση: Tor Browser Bundle

Η δικαιολογημένη χρήση των KeePass και TrueCrypt είναι κάτι παραπάνω από αρκετό για τη δημιουργία ενός πολύ ασφαλούς περιβάλλοντος. Τώρα αφήνουμε επισήμως έδαφος ουσιαστικών εφαρμογών και εισάγουμε σφαίρες πολυτέλειας (ή παράνοια, ανάλογα με το πώς το βλέπεις). Εάν θέλετε να βελτιώσετε την ασφάλεια περιήγησης στο Διαδίκτυο, ο Tor Browser Bundle είναι ο τρόπος να πάτε.

Ο Πίνακας Ελέγχου Vidalia για τον Tor χειρίζεται όλες τις συνδέσεις αυτόματα, ξεκινώντας τον Firefox μόλις μπορείτε να περιηγηθείτε. Το δίκτυο Tor παρέχει έναν τρόπο περιήγησης ανώνυμα. Όταν συνδέεστε με τον Tor, όλη η διαδικτυακή σας κίνηση κρυπτογραφείται και δρομολογείται μέσω ενός σύνθετου δικτύου ανώνυμων κόμβων μέχρι να φτάσει στον τελικό του προορισμό. Δεν είναι 100 τοις εκατό ασφαλές, αλλά και πάλι, δεν υπάρχει λύση ασφαλείας. Ο Tor έχει περάσει από το 2002 και έχει δοκιμαστεί σε αγροτικές καταστάσεις στην Αίγυπτο και σε άλλα καταπιεστικά καθεστώτα που περιορίζουν την πρόσβαση στο Διαδίκτυο. Λειτουργεί.

Το Tor Browser Bundle είναι ένα φορητό, αυτόματη εξαγωγή πακέτου που περιέχει μια ειδική έκδοση του Firefox, μαζί με μια εφαρμογή για σύνδεση με τον Tor. Εξαγάγετε τη δέσμη, κάντε διπλό κλικ στο "Start Brow Browser" και εμφανιστεί το παράθυρο σύνδεσης και ακολουθήστε μια ακολουθία προετοιμασίας. Δεν χρειάζεται να κάνετε τίποτα. απλά περιμένετε μια στιγμή ενώ η μπάρα προόδου γεμίζει. Μόλις δημιουργηθεί μια ασφαλής σύνδεση με το Tor, φορτώνει ο Firefox και μπορείτε να ξεκινήσετε την περιήγηση.

Δεδομένου ότι ο Tor μεταφέρει τα δεδομένα σας σε τόσες πολλές στρώσεις και τυχαία τελικά σημεία, δεν είναι ακριβώς απίστευτα γρήγορα. Και πάλι, οι περισσότεροι από εμάς δεν ζουν κάτω από ένα καθεστώς που κάνει τον Tor απαραίτητο κομμάτι των ρουτίνων καθημερινής περιήγησης. Για περιστασιακή χρήση, είναι μια κομψή λύση που καταφέρνει να απλοποιήσει ένα σύνθετο σύστημα ασφαλείας κάτω από ένα διπλό κλικ.

Για την απόκρυψη πληροφοριών σε απλή οπτική γωνία: OpenPuff

Η στερεογραφία ή η απόκρυψη μηνυμάτων με απλό βλέμμα είναι μια πρακτική που χρονολογείται από την αρχαία Ελλάδα. Στη σύγχρονη πρακτική, steganography σημαίνει λήψη ενός αρχείου πολυμέσων όπως μια εικόνα MP3 ή JPEG και η ταφή δεδομένων σε αυτό. Το αρχείο εξακολουθεί να λειτουργεί ως συνήθως και αν δεν ψάχνετε συγκεκριμένα τα κρυμμένα δεδομένα, δεν θα έχετε ιδέα ότι οι κρυπτογραφημένες πληροφορίες είναι ακόμη και εκεί. Με άλλα λόγια, θα μπορούσατε να αποκρύψετε ένα σημαντικό μήνυμα κειμένου σε ένα αθώο αρχείο εικόνας και στη συνέχεια να δημοσιεύσετε αυτό το αρχείο δημοσίως στο διαδίκτυο. Ένα άλλο μέρος θα μπορούσε στη συνέχεια να κατεβάσει το αρχείο και-χρησιμοποιώντας ένα steganography εργαλείο και έναν κωδικό που έχετε μοιραστεί εκ των προτέρων-επεξεργαστείτε το αρχείο και να εξαγάγετε οποιαδήποτε πληροφορία έχετε θαμμένος σε αυτό. Ένα καλό εργαλείο για το σκοπό αυτό είναι το OpenPuff, μια ισχυρή εφαρμογή steganography ανοιχτής πηγής που υποστηρίζει μια μεγάλη ποικιλία μορφών "φορέα" για την απόκρυψη δεδομένων, όπως MP3, JPEG και πολλά άλλα.

Η υποδοχή καλωσορίσματος του OpenPuff περιέχει μόνο μια χούφτα κουμπιά, έτσι ώστε να απλοποιηθεί η σύνθετη εφαρμογή.

Από προεπιλογή, το OpenPuff σας ζητά να προστατεύσετε τις πληροφορίες σας με τρεις διαφορετικούς κωδικούς πρόσβασης, αν και σας επιτρέπει να το καλέσετε σε έναν μόνο κωδικό πρόσβασης της επιλογής σας. Υποστηρίζει ακόμη και μια αξιοζήλευτη κρυπτογράφηση και αυτό είναι όπου τα πράγματα γίνονται πραγματικά παρανοϊκά: Ακόμη και αν κάποιος συνειδητοποιήσει με κάποιο τρόπο ότι η φαινομενικά αθώα εικόνα ή το μουσικό αρχείο περιέχει ένα κρυφό μήνυμα, το OpenPuff σάς επιτρέπει να κρύψετε ένα δολώματος μαζί με το πραγματικό μήνυμα. Απλά δώστε έναν διαφορετικό κωδικό πρόσβασης και το άλλο άτομο θα εξάγει το κουτάβι από την εικόνα, πιστεύοντας ότι έχει κερδίσει - αλλά στην πραγματικότητα, το πραγματικό σας μυστικό θα εξακολουθεί να είναι κρυμμένο στο αρχείο.

Η στερεογραφία συνήθως λειτουργεί καλά για την απόκρυψη σύντομου κειμένου μηνύματα ή άλλες συμπυκνωμένες πληροφορίες. προφανώς, δεν μπορείτε να κρύψετε ένα ολόκληρο αρχείο βίντεο σε άλλο αρχείο βίντεο χρησιμοποιώντας steganography-δεν υπάρχει ακριβώς χώρος για όλα αυτά τα επιπλέον bytes. Ωστόσο, εάν θέλετε να αποκρύψετε μια μεγάλη ποσότητα πληροφοριών, το OpenPuff σας επιτρέπει να ενώσετε πολλά αρχεία φορέα μαζί σε ένα εκτεταμένο μήνυμα. Για να εξαγάγετε τις πληροφορίες, ο παραλήπτης (ή ο εαυτός σας) πρέπει να έχει όλα τα αρχεία φορέα και να τα τροφοδοτήσει σε OpenPuff ακριβώς με τη σωστή σειρά μαζί με τον σωστό κωδικό ή τους κωδικούς πρόσβασης.

Για ιδιωτική συνομιλία: Cryptocat

Αν ασφαλής κυκλοφοριακή σήραγγα και στεγανογραφία ακούγεται πολύ για εσάς, σκεφτείτε μια φιλική και αληθινή τρύπα ασφαλείας: Chat. Η συνομιλία στο διαδίκτυο είναι ευκολότερη από ποτέ. συζητώντας με ασφάλεια, όχι τόσο πολύ. Οι πελάτες συνομιλίας ενσωματωμένοι στο Facebook και το Gmail υπογραμμίζουν την πανταχού παρούσα και ευκολία χρήσης πολύ περισσότερο από την κρυπτογράφηση. Ο ελεύθερος πελάτης συνομιλίας Cryptocat ισχυρίζεται ότι μπορείτε να έχετε τόσο ασφάλεια όσο και ευκολία, και έκανε αρκετά splash κατά την άφιξή του.

Η απλή αισθητική CryptoCat καθιστά εύκολο να επικεντρωθεί στην συνομιλία.

Το λιγότερο ώριμο εργαλείο σε αυτό το roundup, Το Cryptocat παρουσιάζει ένα σημαντικό μάθημα για το λογισμικό ασφάλειας: Το νεότερο σπάνια σημαίνει καλύτερη. Μετά από ένα λαμπερό προφίλ κομμάτι

ενσύρματο

που δημοσιεύθηκε στο Cryptocat και ο προγραμματιστής του, ο 21χρονος Nadim Kobeissi, ο γκουρού ασφαλείας Bruce Schneier δημοσίευσε μια προειδοποιητική θέση στο blog του επιτρέποντας στους αναγνώστες να γνωρίζουν ότι το Cryptocat δεν ήταν τόσο ασφαλές φαινόταν. Εκείνη την εποχή, το πρόβλημα ήταν ότι το Cryptocat αντιμετώπισε την πλευρά της ασφάλειας από την πλευρά του κεντρικού υπολογιστή, και όχι τοπικά. Αυτό το ζήτημα έχει αντιμετωπιστεί από τότε και το Cryptocat τρέχει πλέον ως επέκταση του προγράμματος περιήγησης και χειρίζεται κρυπτογράφηση τοπικά. Ακόμα, αυτό είναι ένα σημαντικό παράδειγμα που πρέπει να θυμάστε: Το λογισμικό κρυπτογράφησης, ακόμα και όταν είναι ανοιχτό, δεν μπορεί να θεωρηθεί ασφαλές μέχρι να ελεγχθεί πλήρως και να δοκιμαστεί με μάχη (κατά προτίμηση για χρόνια). Χρησιμοποιήστε το Cryptocat για κρυφές μυστικές επικοινωνίες, προσθέτοντας μια μικρή ασφάλεια και ιδιωτικότητα πάνω από τα χαρακτηριστικά που ενσωματώνονται στο Google και το Facebook και είναι εξίσου εύκολο στη χρήση. Μετά την εγκατάσταση μιας επέκτασης του Chrome ή του Firefox, το μόνο που έχετε να κάνετε είναι να επιλέξετε ένα ψευδώνυμο (χειριστήριο) και έναν τίτλο για την αίθουσα συνομιλίας και presto - μπορείτε να συνομιλήσετε με οποιονδήποτε άλλο χρήστη της Cryptocat που συμμετέχει στο δωμάτιο. Η αισθητική είναι σίγουρα παλιό σχολείο 8-bit, αλλά αυτό μόνο προσθέτει στη γοητεία του Cryptocat. Είναι ένας καλός τρόπος για να συνομιλήσετε με φίλους και μπορεί να σας υπενθυμίσει ότι είναι σημαντικό να χρησιμοποιήσετε και άλλες μορφές ασφάλειας Μια μικρή ασφάλεια πηγαίνει πολύ μακριά

Με λογισμικό ασφαλείας, είναι εύκολο να ξεπεράσετε. Θα μπορούσατε να δημιουργήσετε μια μικρή βάση δεδομένων KeePass, να ενσωματώσετε steganograph σε ένα αρχείο MP3, να βάλετε αυτό το αρχείο σε έναν τόμο TrueCrypt και στη συνέχεια να ξεκινήσετε Tor και να ενημερώσετε τους φίλους σας για το Cryptocat. Αυτό μπορεί να είναι ένα διασκεδαστικό πείραμα, αλλά στην πραγματικότητα χρειάζεται μόνο μια χούφτα βέλτιστων πρακτικών για να ενισχύσει σημαντικά την ασφάλεια. Εάν αυτό το άρθρο σας κάνει να κάνετε μόνο ένα πράγμα, ελπίζω ότι θα σας κάνει να υιοθετήσετε το KeePass και να λάβετε ασφαλέστερα τον κωδικό πρόσβασης πιο σοβαρά. Και αν χρησιμοποιείτε ήδη έναν διαχειριστή κωδικών πρόσβασης, υπάρχουν πάντα περισσότερα που μπορείτε να κάνετε για να προστατέψετε περαιτέρω το απόρρητό σας και να μειώσετε τους κινδύνους που συνεπάγεται η διαρκής σύνδεση του χρήστη.