Воровали, воруют и будут воровать… ваши пароли и личные данные. Везде - на работе, дома. ПК и интернет все что нужно. Есть способ рабоваться и быть спокойнее и к тому же “забесплатно”.

 

Как? Первое и гланое – это использование менеджеров паролей и шифрования данных. Предлагаю ознакомится с уже написаными небольшими статьями в стиле «HOW TO» - про пароли и шифрование. Как видно из данных статистики (приведены ниже) это позволит сохранить информацию в секретности, даже в случае кражи самих файлов с данными.

 

Как видно чаще всего хакеров интересует личная информация, которая хотя бы теоретически может оказаться им выгодной.

 

Все правонарушения в Сети условно можно разделить на три основных категории:

1. Правонарушения, связанные с несанкционированным доступом к информационным системам, или нарушением физического обмена информации.


2. Правонарушения, связанные с содержанием информации, которая хранится, или передается с помощью интернет-технологий.


3. Правонарушения, связанные с предоставлением идентификационных номеров (доменных имен).

Первый блок правонарушений (по международной классификации код QA — вмешательство или перехват) занимает самую большую составляющую не только среди интернет-правонарушений, но и компьютерных правонарушений вообще. В первую очередь, от них страдают промышленные предприятия, банковские учреждения, торговля, государственные учреждения и граждане.

Данные, которые содержат в себе информационные системы, являются достаточно привлекательными для злоумышленников. Поэтому, одним из наиболее распространенных правонарушений остается несанкционированное проникновение в информационные системы, как с целью считывания информации, так и для ее модификации или уничтожения.

По данным американского Института компьютерной безопасности (Computer Security Institute), наиболее широко хакерами используются следующие методы:

• подбор паролей (brute-force) — 13.9% от общего количества;


• Подмена ІР-адресов (IP-spoofing) — 12.4%;


• Атаки на отказ в обслуживании (denial of service) — 16.3%;


• анализ сетевого трафика (сниффинг) — 11.2%;


• сканирование — 15.9%;


• подмена пересылаемых по сети данных — 15.6%;


• иные методы — 14.7%.

Для кого. Тут все просто, думаю, ОЧЕНЬ большое количество людей хранит информацию на публично доступных носителях. Поясню на примерах:

• У вас есть «флешка» на которой вы храните свои пароли. Сложно помнить все пароли, а хочется пользоваться интернет сервисами и на работе, но временами просто нужно отдать «флешку» посторонним. В итоге отдавать вроде и не надо – там же пароли, но ситуация требует. Как иметь разные пароли на все web сервисы, но помнить только один – написано тут (читать) - рекомендую.
• Аналогичная ситуация когда вы не единственный пользователь компьютера или возможен доступ для посторонних – рабочий компьютер, например. События те же – не желательный доступ к личной информации. Однако ситуация подразумевает, что на данном ПК может быть и служебная информация – широкий доступ к которой может быть необходим внутри организации.
• Как понятно из выше приведенных примеров, все варианты ситуаций, когда нужно на пользовательском уровне установить ограничение доступа к произвольной информации вписываются в необходимость использования шифрованных дисков.

Что это «шифрованные диски»? В большинстве случаев это файл, зашифрованный определенным образом. Специальные программы представляют содержимое этого файла в виде диска в системе, так же как и существующие наверняка у вас диски «С:», «D:» и т.д.

Простой пример использования создания и использования шифрованных дисков на примере программы «True Crypt» и «флешки».

Установка. Скачиваем последнюю версию программы с сайта производителя - http://www.truecrypt.org/downloads.php.

Далее распаковываем архив и устанавливаем программу на нашу «флешку» с помощью инсталлятора.

В окне инсталлятора с помощью кнопки «Browse» выбираем «флешку» и далее нажимаем кнопку Install.

Готово. Теперь можно использовать «True Crypt» запуская ее прямо с флешь диска.

Создание шифрованного диска – это тоже довольно простой процесс. Запустим установленный «True Crypt».

Нажмем кнопку «Create Volume» для запуска мастера создания шифрованного диска. Для начала нам предлагается выбрать тип нашего диска – «видимый» (Create a standard True Crypt Volume) или «невидимый» (Create a hidden True Crypt Volume). Для начинающих пользователей рекомендую «видимый» диск – выберем его. Жмем «Next».

Следующий шаг выбрать файл, в котором будет храниться информация нашего будущего диска. Для этого используем для этого кнопку «Select File» и выбрав флешку, вводим в поле «имя файла» любое название файла. Далее файл с таким именем будет создан автоматически. Жмем «Next».

Следующий шаг указать каким способом будет шифроваться наш диск. Опять же для начинающих пользователей рекомендую оставить все значения «как есть» и перейти к следующему шагу. Жмем «Next».

Следующий шаг это указать размер создаваемого диска. Естественно что на флешке должно быть хотя бы столько же свободного места, сколько вы введете в поле «Size». По умолчанию размер указывается в мегабайтах. В моем примере создается раздел в 100 мегабайт. Вводим значение и жмем «Next».

Следующий шаг – задать пароль. Тут все просто водим нужный пароль дважды и жмем «Next».

Возможно если вы введете по мнению программы очень простой пароль, то перед вами появится окно с просьбой подтвердить свой выбор (Да) или ввести новый более сложный пароль (Нет). Какие пароли «простые», а какие «сложные» читать тут.

Далее предлагается выбрать файловую систему для вашего диска. Если слово файловая система вам ни о чем не говорит, то оставляем все значения по умолчанию и жмем «Format» и ждем когда создастся диск. После видим диалог удачного завершения создания и после чего жмем «Next» и мастер передоложит нам создать новый диск. Нам это уже не нужно – отказываемся, нажатием «Cancel». Программа завершит работу. Запускаем «True Crypt» заново.

Все можно приступать к работе с шифрованным диском. Для этого в окне программы жмем «Select File» и в диалоговом окне выбираем наш файл с диском. После чего жмем «Mount».

После чего вводим пароль от диска и все – в системе появится новый диск, которым можно пользоваться как и обычным. После окончания работы выбираем в окне программы подключенный диск и жмем «Dismount».

Далее, например придя на работу, запускаем с флешки «True Crypt», выбираем файл с диском, вводим пароль и пользуемся. При этом флешку можно смело отдавать на пользование посторонним – без пароля никто не сможет пользоваться диском.

Только не забывайте, что от того что посторонние могут удалить ваш диск ничего не страхует. Поэтому предупреждайте людей заранее и не давайте кому не надо флешку...

Все. Ваши данные у всех на виду, но никто ими воспользоваться не сможет.

«Да кому нужен пароль от моего почтового ящика??». На самом деле многим и причина очень проста. Особенно если вы используете один пароль для множества web сервисов. Эта статья о том, КАК помнить лишь один пароль и сохранять при этом высокую степень сохранности ваших личных данных. Из текста вы узнаете, что пароли со смыслом, еще хуже чем просто «слабые» пароли, какие пароли «сложные» и как рулить всем этим безобразием.

Сложно держать в уме множество разных паролей, ко всем web сервисам. Особенно когда их число переваливает за 3 – 5 шт. Поэтому многие используют один и тот же пароль для всего – почты, форума, блога. Недостаток такого метода очевиден, ведь из-за массовости явления «один пароль на все» цена раскрытия ваших данных на одном web сервисе становится фатальной. Злоумышленник в случае раскрытия пароля, например от блога, вероятно, не остановится на достигнутом, и попробует использовать тот же пароль и к вашей электронной почте.

Так кому же нужен ваш пароль. Ответ, по правде, прост и поэтому НЕ сильно очевиден. Пароль нужен всем – любому произвольно взятому взломщику.

А вот несколько простых причин «почему»:

• Да, вы точно знаете, что доступ к вашему почтовому ящику/блогу/форуму ничего/многого стоит. Но вся история из-за того, что злоумышленник об этом НЕ знает. Таким образом, получив доступ к множеству учетных записей, он в дальнейшем надеется получить выгоду хотя бы с одной из них. Ну а если заранее известно, что ваши учетные данные имеют ценность, то тут и объяснять ненадо. Интерес взломщиков рано или поздно гарантирован.
• Для рассылки спама. Действительно, злоумышленнику не очень удобно самому пользоваться ящиками, с которых он проводит нелегальную рассылку рекламы.
• Что бы вспомнить «пароли». У большинства web сервисов есть возможность вспомнить пароль, отправив его вам по почте. Далее сценарий предсказуем – «вспоминаются» все пароли от всех сервисов, зарегистрированных на данный e-mail.

Вы знаете, что «простой» пароль подбирается за 10 – 14 часов в зависимости от настроек web сервиса, «смысловой» пароль еще быстрее.

Настало время узнать что такое «простые» и «сложные» пароли и как их крадут.

Крадут очень просто. Два самых распространенных метода узнать ваш пароль:

• Используя уязвимость в web сервисе получить зашифрованные пароли пользователей и расшифровать их.
• Подобрать пароль, используя машинный перебор – перебор всех возможных вариантов сочетаний букв с помощью специализированных программ.

Стоит заметить, что все не так плохо. Т.к. подавляющее большинство современных web сервисов используют «хэши» - это ваши пароли зашифрованные необратимыми методами шифрования. Поясню. Необратимый метод значит, что ваш пароль превращается в набор символов, из которых в нельзя ваш пароль получить обратно.

Пример – для простоты наш пароль 123, зашифровав его по необратимому методу MD5 получаем набор «202cb962ac59075b964b07152d234b70». Таким образом web сервис получая от вас пароль 123 сначала применяет к нему метод MD5, а затем сравнивает с данными которые хранятся в базе данных пользователей.

Таким образом, даже при краже данных с данными о пользователях, взломщику так или иначе придется подбирать ту комбинацию символов которая, если следовать нашему примеру, при шифровании будет равна «202cb962ac59075b964b07152d234b70».

Логично, что чем длиннее и сложнее комбинация, тем дольше длится подбор. Получается, что злоумышленнику проще подыскать другую жертву, чем ОЧЕНЬ долго ждать подбора сложного пароля. Далее о том, что такое «простые» пароли и пароли со «смыслом» и самое главное – как помнить только один пароль, но сохранять высокую надежность данных.

Что такое простые пароли? Простыми паролями приятно называть пароли имеющие длину не более 5 символов и состоящими из букв латинского алфавита только в нижнем/верхнем регистре и цифр. Простота пароля обосновывается легкостью его подбора с помощью машинного перебора – когда компьютер перебирает все возможные комбинации из 5 символов. А подбирает он быстро. В случае сетевого ресурса скорость подбора зависит от скорости подключения к сети.

Что такое простые пароли с логическим смыслом? Это самые плохие из простых паролей. Это пароли, которые представляют собой, например, какое-то слово, год и т.д. Это пароли, которые несут смысловую нагрузку. Их самый главный недостаток в том, что количество слов значительно меньше, чем просто количество произвольных комбинаций из букв. Таким образом, для подбора таких паролей используется машинный перебор по словарю, который значительно эффективнее.

Что такое сложные пароли? Логично, что это пароли лишенные описанных выше недостатков. Вот характеристики сложных паролей:

• Большая длинна. От 8 символов.
• Использование букв в верхнем и нижнем регистре, цифр и спец символов.
• Отсутствие маски. Т.е. подразумевается, что последовательности символов генерируется случайно. Например, вот пароли с использованием маски «XXx99xX»: «AFb56dW», «GFc53tQ», «NHd91lH». Отсутствие маски усложняет задачу подбора пароля.

Как быть? Использовать менеджеры паролей – специальные программы, хранящие все ваш учетные данные (пары из имени пользователя и пароль), доступ к которым так же предоставляется по паролю. Таким образом, вам достаточно помнить ТОЛЬКО пароль от менеджера паролей, вся остальная информация уже содержится в нем. Плюс ко всему почти во всех программах подобного типа есть генератор сложных паролей – очень удобно когда лень выдумывать самостоятельно. Мне, например, всегда лень.

В рамках этой статьи я расскажу о программе, которую использую я – «Password Boss». Если захотите красивостей и наворотов, легко найдете альтернативы. Благо их много.

Итак, Password Boss - это программа для централизованного хранения ваших личных данных. Это могут быть всевозможные пары username/password.

«Фишки» программы:

• Бесплатна для жителей exСССР.
• С каждой записью можно ассоциировать дополнительно множество произвольных полей. По умолчанию можно привязать к паре имя/пароль поля: URL, файл, комментарий. Очень удобно, например, хранить вместе с паролем от блога и ссылку на него.
• Есть встроенный генератор паролей с возможностью настройки «сложности» генерируемых паролей. По умолчанию имеются три предустановленных шаблона – Low (пароль из 5 символов с использованием латинских букв обоих регистров и цифр), Strong (тоже самое, что и Low, но количество символов равно 10 и используются специальные символы) и ByMask (пароль по маске AAa9#9aA).
• Возможность использования на флешь носителях. Программа не использует реестр, а хранит конфигурацию в файлах в своей папке. Можно всегда носить пароли с собой, не опасаясь их разглашения.
• Интуитивно понятный интерфейс + Возможность менять «скины» + прост в использовании т.к. не перегружен слишком «продвинутыми» функциями.

Из бесплатных альтернатив отмечу «Password Commander» (www.pascom.ru), «Keepass» (http://keepass.info/), AI Roboform (http://www.roboform.com/ru/) .

Вместо заключения. В настоящий момент проблемы доступа личным данным касаются почти всех. Чем активнее вы пользуетесь различными публичными web сервисами, тем острее для вас встает вопрос защиты вашей «интернет» личности. Существуют готовые решения для данной проблемы. Которыми просто пользоваться.

Ссылки по теме:

Я умный – и умею хранить пароли. (http://habrahabr.ru/blog/i_am_clever/16553.html)

Я умный – поэтому не храню пароли. (http://habrahabr.ru/blog/i_am_clever/16553.html)

Большой брат мал т.к. мы не видим его, маленький брат огромен т.к. он видит все. Если у тебя нет чувства преследования, это вовсе не значит что за тобой не следят.

Поехали©