• РЕГИСТРАЦИЯ

ЛюбИте ЭТИХ депутатов. Они не лгут. И не забудьте про БЕЗОПАСНОСТЬ

artemision
-ИЗМ колыхался на волнах, сурки свистали на холмах
8 октября 13:44 0 673

pushkarev igor. БЕЗОПАСНОСТЬ. «Не соответствует действительности: Бурятские «единороссы» прокомментировали скандальное заявление депутата горсовета о «недалёких людях.

Скорее всего, ваши личные данные уже украдены. Как не дать злоумышленникам их использовать?

Прошедшая неделя, вместившая сразу две предположительно многомиллионных утечки чувствительных данных, произошедших по абсолютно разным сценариям, показала, насколько устарели обычные представления об охране персональных данных. Вы не можете быть уверены, что ваши данные не утекли из госорганов, крупнейшего банка страны или мобильного приложения, которым вы пользуетесь каждый день. Хуже того: скорее всего, ваши данные уже украдены. Теперь ваша главная цель — не дать злоумышленникам их использовать.

Что случилось

Налоговая база. О первой утечке стало известно во вторник, но случилась она как минимум год назад. Неизвестный хозяин оставил в открытом доступе в облаке Amazon базу с данными 20 млн россиян — ФИО, ИНН и всеми налоговыми платежами. Хранившаяся информация охватывала период с 2009 по 2016 год и была доступна как минимум с мая 2018 года, когда ее впервые проиндексировали поисковики. В ФНС утечку назвали «провокацией», так как часть данных не собирается и не хранится российскими налоговиками, а их структура отличалась от принятой в службе. Данные могут быть компиляцией из украденных баз госорганов. Владелец базы явно поместил ее в открытый доступ по халатности — это частый случай с большими наборами данных, которые хранят в облаке и, например, забывают запаролить.

Утечка в Сбербанке. В среду «Коммерсант» обнаружил объявление о продаже данных более 60 млн владельцев кредитных карт Сбербанка. Пробный фрагмент базы на 200 человек оказался подлинным. Это дало Сбербанку основание пока официально признать утечку данных только этих 200 людей, но очевидно, что это только верхушка айсберга — корреспонденты «Коммерсанта», запросив материалы о себе (авторы объявления продают данные по 5 рублей за человека), получили достоверную информацию: совпали в том числе номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их. В Сбербанке предполагают, что источником утечки стал сотрудник с высоким уровнем администраторских прав. Похищенные данные можно использовать для фишинга или других видов мошенничества с помощью социальной инженерии.

Слежка приложений. Утечки данных из банков и госорганов — только один из способов их потерять. В понедельник The Bell проанализировал, как обращаются с данными пользователей топ-100 российских приложений для Android. Результаты оказались предсказуемыми. Самые популярные сервисы передают данные десяткам третьих лиц (часто — через незащищенный протокол HTTP), устанавливают десятки рекламных трекеров и пытаются получить максимум доступа к функциям устройства — например, записывать аудио без уведомления пользователя.

Что это значит?

Нарастающее число утечек из госорганов и крупнейших и самых защищенных компаний подтверждает простое соображение, о котором писали один из создателей современной криптографии Брюс Шнайер (здесь) и журналист-расследователь в области кибербезопасности Брайан Кребс (здесь). Кем бы вы ни были, скорее всего, ваши персональные данные уже украдены и находятся в руках злоумышленников. Это значит, что главной вашей целью должна стать не охрана самих данных, а предотвращение и минимизация ущерба от их использования.

Что делать?

Главное — никому не доверять. Но есть еще три важных правила, следование которым помешает злоумышленникам использовать ваши данные для кражи денег или секретов.

Везде, где возможно, задействовать двухэтапную аутентификацию, чтобы подтверждать потенциально опасные действия. При этом надо помнить, что аутентификация с помощью СМС ненадежна — перехватывать сотовый трафик совсем нетрудно. Вот относительно свежая инструкция о том, как настроить надежную двухэтапную аутентификацию, от The New York Times.

Следить за тем, чтобы ваши пароли к разным сервисам различались и были хорошо защищены. Относительно безопасный способ организовать такую систему — менеджер паролей. Недавний рейтинг лучших менеджеров для разных устройств и браузеров от Wired — здесь. Главное — придумать надежный пароль к самому менеджеру. Вот наша любимая инструкция по придумыванию паролей от Билла Бэрра, который придумал правило обязательной цифры, заглавной буквы и спецсимвола, а потом в нем разочаровался.

Убедиться, что каналы проверки подлинности принадлежат вам. Например, если вы купили SIM-карту с рук, ее юридический владелец может перехватить ваши SMS — в том числе проверочные.

ТАНЦЫ НАВСЕГДА. СЕГОДНЯ ДЖИГА. ПРЕДЛОЖЕНИЙ МНОГО, ВЫБИРАЙ НА ВКУС. ПЕРВОЕ-САМОЕ РЕКОМЕНДУЕМОЕ.


pushkarev igor

pushkarev igorЗакрытый мир швейцарских банков сотрясает беспрецедентный скандал. Ссора главы Credit Suisse Тиджана Тиама с начальником подразделения по управлению активами Икбалом Ханом из-за деревьев на участке Тиама, загораживавших Хану вид на Цюрихское озеро, уже привела к двум отставкам, драке во дворе Национального банка Швейцарии и самоубийству — и может основательно подпортить репутацию традиционно безупречных швейцарских банков.

Что случилось. 1 октября бывший глава подразделения по управлению активами Credit Sui...Еще

Ответить


pushkarev igor

pushkarev igorПринцип надежного канала. Если кто-то имеет доступ к вашему каналу, все незашифрованные данные надо считать украденными. Сейчас все российские интернет-провайдеры собирают информацию о посещенных вами сайтах и передают эту информацию как минимум госорганам. С 1 ноября Роскомнадзор сможет пристально изучать передаваемую информацию и будет следить за тем, не ходите ли вы на блокируемые ресурсы. Вероятность утечек из госорганов велика, так что вашу историю посещений следует считать утекшей в момент перехода на...Еще

Ответить

1

2 дня назад

константин Иванов

константин Иванов"Я, как директор школы №35, считаю самым главным воспитать послушных патриотов"- идиотка даже по-русски плохо изъясняется (считаю самым главным ВОСПИТАНИЕ ПАТРИОТОВ - было бы куда правильнее). Какие стали учителя дерь- вые, даже жопу правильно вылезать не могут, ЕР уже приходится открещиваться от них. К счастью, воспитание послушных идиотов не получилось нигде, молодые не приняли пропагандистскую отраву, они построят более справедливое общество, чем нынешнее

Ответить

1

2 дня назад

ВладимирПоляков

ВладимирПоляковконстантин Иванов,

"даже жопу правильно вылезать не могут"

Правильно сказать: "даже ИЗ ЖОПЫ правильно вылезать не могут"

Ответить

0

день назад

Optimist

OptimistРеклама единороски больше похожа на происки конкурентов. Слишком уж махровое заявление. Хотя ничего нельзя исключать - это зависит от степени деградации. В Африке один упырь, переубивавший чуть не половину населения страны, шел на президентские выборы с лозунгом типа: я убил твоего папу, я убил твою маму, голосуй за меня. И ничего, голосовали.

Ответить

0

день назад(отредактирован)

pushkarev igor

pushkarev igorOptimist, скорее всего работа противников. Но сколько фантазии и блеска!

Ответить

0

день назад

ВладимирПоляков

ВладимирПоляковpushkarev igor, а вот я сходу поверил, что это она сама понаписала. Она же ПЕДАГОГ - а это диагноз.

Ответить

0

день назад

pushkarev igor

pushkarev igorВладимирПоляков, даже если бы она и писала, наверняка существует входной контроль. Не вся же ЕДРО дебильна. Иначе бы давно кончилась.

У них и фантазий не боле, чем на картинке, нечего им писать в листовках.

-ИЗМ колыхался на волнах, сурки свистали на холмах

В переводе с Сороса на русский

Джордж Сорос, известный финансист, которому неоднократно выдвигали обвинения в спонсировании терроризма, дал большое интервью немецкому изданию Cicero, в котором рассказал о том, ...

Эта "элита" трясется от страха

Либеральная общественность опубликовала письмо в поддержку русофоба из ВШЭ Г.ГусейноваПисатели, переводчики, поэты и журналисты - члены ассоциации «Свободное слово», выступили с открытым письмом в защ...

Что лично у меня украл Путин?

А я отвечу — скрывать то нечего: — у меня он украл свалки использованных шприцев у подъезда, попутно спёр с десяток сторчавщихся знакомцев… — ещё украл спирт Рояль, круглосуточно продававший...

Ваш комментарий сохранен и будет опубликован сразу после вашей авторизации.

0 новых комментариев

    Загрузка...
    artemision 12 ноября 12:19

    Уничтожив советскую систему образования, мы не создали никакой иной. Результат — в стране влиятельными людьми оказываются такие вот Чернышовы

    Анатомия одного вброса: почему "жертв перестройки" нет и быть не может. Михаил Мельников. Четверть россиян назвали себя "жертвами перестройки". 41% поддержал идею депутата ГД Бориса Чернышова сформировать льготную категорию из таких граждан. Большинство — 61% — уверены, что эпоха перестройки принесла стране больше плохого, чем хорошего. Михаил Мельников...
    126
    artemision 12 ноября 11:20

    Из подворотни. Взгляд на жизнь, мундир и идеалы

    ...
    207
    artemision 12 ноября 10:29

    Порфирий Петрович: Раскольников, ты пенсиона бабушек лишил на сотню лет вперед и выгнал на панель... за мармеладом... хех-с...

    Раскольников: Тому учил меня ниверситет Сан-Гамбургоинмаркер-Берберийский. П.П.: А Абдалла, ваш предводитель, -- смылся? Р.: Есть и был... пустынник Аравийский. П.П.: Вас по-хорошему бы... но прошли Вы тест, и перед Вами -- путь на вершину и стезя большая. С расчлененкой... хех-с... ...
    162
    artemision 12 ноября 01:41

    Благодаря университетам, правящий класс постоянно сидит на иголках и никогда не чувствует себя в полной безопасности.

    Историк Галеев: "Киселев прав, - властям пора закрыть все университеты". Система высшего образования воспитывает контрэлиту, которая становится одним из главных источников социальной динамики и постоянного социального напряжения в обществе.На днях, телеведущий Дмитрий Киселев в эфире программы Вести недели на телеканале «Россия 1» сделал весьма примечат...
    229
    artemision 12 ноября 01:21

    В России боятся модернизаций, боятся вопросов по технологии и параметрам работы, стараются игнорировать советы и предложения, в то время, как в Китае все стремятся увеличить эффективность своей работы

    Из России ученые бегут, в Китае за 15 лет их число утроилось. Больше Китая в науку вкладывают только США, тогда как в нашей стране увеличиваются только траты на силовиков и чиновниковОчень показательные цифры, на которые могла бы равняться наша страна, привел в своем блоге аналитик Дмитрий Милин:«Основы развития Китая заложил в 1978-м Дэн Сяопин в своей...
    558
    artemision 12 ноября 00:58

    В конце октября 2019 г. в Урдоме были отключены электричество и интернет, населённый пункт окружили бойцы Росгвардии, и ровно в четыре часа утра прибывший из соседней республики ОМОН провёл блестящую масштабную спецоперацию

    Жители севера ходатайствуют перед президентом о награждении героев, прорвавших блокаду Шиеса. Олин И. В. Жители севера ходатайствуют перед президентом о награждении героев, прорвавших блокаду ШиесаУ каждого времени свои герои. Например, в конце ушедшего лета указом президента орденом Дружбы был награждён зампредседателя Мосгоризбиркома Ермолов. Сразу по...
    325
    artemision 12 ноября 00:44

    Моралес. И Аморалесы? Именины отменили, чтобы наших не светить. Теперь смотрите -- их есть у нас!

    Чайка сейчас взма-ахнёть крылами. По аморалесам. Серьезная ответственность - вплоть до уголовной - будет грозить за нарушение правил реализации национальных проектов. Кроме того, контроль над этой сферой будет усилен, а компании, уличенные в коррупции, попадут в специальный реестр. Об этих и других мерах предупредил председатель правительства РФ Дм...
    195
    artemision 12 ноября 00:13

    Вот из какого гнезда они летят в Москву

    “Эту трагедию можно было предотвратить. Требуем отстранить руководство СПбГУ”. Change.org.  8 893 человека поддержали эту петицию. Добавите и вы свою подпись?https://www.change.org/p/министр-образования-рф-васильева-о-ю-освободить-от-должностей-и-привлечь-к-от...
    262
    artemision 10 ноября 02:37

    Ждать поблажек нарушившим приказ, безусловно, не стоит: требовательность Шойгу к работе своих подчинённых известна.

    https://tsargrad.tv/news/zhalosti-net-nikakoj-shamsutdinov-rasskazal-zachem-ustroil-bojnju-v-zabajkale-baza_224723"Жалости нет никакой": Шамсутдинов рассказал, зачем устроил бойню в Забайкалье - BazaРядовой Шамсутдинов, расстрелявший восемь сослуживцев в Забайкалье, объяснил свой поступок. По его словам, ему слишком сильно досталось - "сами офицеры и би...
    337
    artemision 10 ноября 02:20

    слова Энгельса о том, что есть два способа разложить нацию: наказывать невиновных и не наказывать виновных – воспринимаются в Брянском контексте едва ли не как приговор системе

    Плевали в Брянске на федеральные власти? Истребление бизнеса грозит политическими последствиями  . МИХАИЛ ДЕЛЯГИН. Одной из причин краха режим Януковича на Украине стала, как рассказывают участники Майдана, жесточайшая «зачистка» бизнеса, проводившаяся правящей бюрократией в течении нескольких лет. Если предприниматель, не имеющий защиты тех и...
    284
    artemision 10 ноября 02:07

    Вот это сегодняшняя ситуация нашего государства, которую вскрыл господин Кудрин, который вроде бы либерал, но оказался на своем месте. Правильное и хорошее назначение.

    4 ноября Минин и Пожарский освободили то место, где сейчас администрация президента . М. Делягин: Меня зовут Михаил Делягин, я экономист. И я счастлив возможности общаться с вами сегодня – в день, который в нашей стране является государственным праздником. Когда-то он был Днем национального единства. Но показалось, что нехорошо, чтобы люди были едины. И...
    268
    artemision 10 ноября 01:52

    За неполные три месяца выставку Айвазовского в Москве посетили уже 350 тысяч человек. Глеб Симонов объясняет, почему маринист занимает особое место в русской живописи.

    https://igorpl.whotrades.com/blog/43314572962?from=mail&utm_source=whotrades_mail&utm_campaign=content_digest_v1_active1&utm_medium=email&mailing_log_id=content_digest&ml_log_id=0032a1e0ce2e3040c6f6c4276a79690e&mail_link_type=blogpost.title.7Игорь Платошин. Диалог с морем: За что мы любим АйвазовскогоЗа неполные три месяца выстав...
    220
    artemision 10 ноября 01:41

    Андрей Нальгин. Каких перемен хотят россияне? ...две трети россиян – за реформы «сверху». За перемены под чутким руководством барина.

    https://a-nalgin.whotrades.com/blog/43466578534?from=mail&utm_source=whotrades_mail&utm_campaign=content_digest_v1_active3&utm_medium=email&mailing_log_id=content_digest&ml_log_id=798c2c4ade7287f77f7db3b5a42a30e2&mail_link_type=blogpost.title.4Как выяснили социологи путём наводящих вопросов, сегодня больше половины россиян уже хо...
    209
    artemision 10 ноября 01:29

    Теневая индустрия гостеприимства для граждан Поднебесной активно развивается уже четыре года, но на федеральном уровне на нее обратили внимание только в сентябре после «китайского коллапса» в музеях Санкт-Петербурга. “Ъ” разобрался, как устроен этот

    https://www.kommersant.ru/projects/chinatourism?from=email ПО СИСТЕМЕ «ВСЕ СВОИ». Как китайских туристов принимают в России и почему они стали проблемойВ прошлом году Россию посетили около 1,25 млн туристов из КНР. Это примерно 1% от общего числа выехавших за рубеж китайцев, но на отечественном рынке они заметные игроки. Теневая индустрия гостеприи...
    281
    artemision 4 ноября 04:32

    Прекрасна формулировка адвоката: согласился отдать более 6 млрд. рублей, полученных из «непредусмотренных законом источников». Как благородно звучит! И отдает добровольно, благодетель.

    Россия оказалась в заложниках у «золотых полковников». Силовики-миллиардеры издеваются над беднеющим населением страны. Дмитрий Родионов Дмитрий Родионов. На фото: полковник Дмитрий Захарченко (в центре), осужденнный на 13 лет колонии по обвинению в получении взятки и злоупотреблении должностными полномочиями, во время рассмотрения жалобы защиты на...
    303
    artemision 4 ноября 04:19

    Роспотребнадзор имеет право проверять предприятие только 1 раз в 3 года. Так что, придется признать, что фактически никакого контроля за мукой не будет.

    В России изменили ГОСТ на хлебНовость на Казах-зерно:В 2019 году правительство Российской Федерации отменило 10000 ГОСТов. По словам главы Росстандарта, они мешали развитию экономики страны.1 ноября 2019 года, как передает ТАСС, вводятся обновленные ГОСТы для производства хлебобулочных изделий из пшеничной и ржаной муки. В новой «инструкции» появилось п...
    367
    artemision 4 ноября 03:57

    "Все, кто сегодня содействуют узурпации власти, разграблению страны, преступлениям против прав и свобод граждан, все эти ...окажутся на скамье подсудимых."

    "Это вселяет в меня надежду". Вячеслав Чернов,  предприниматель, ТаштаголВот вы говорите – Таштагол, Таштагол. Что там твой Таштагол – пупырь, деревня. А вот я не соглашусь. В Таштаголе жизнь бьёт ключом, и здесь случаются такие детективные истории, которые не уступают этим вашим шекспировским страстям.Например, в далёком, 1995 году один мужик в Та...
    311
    artemision 4 ноября 03:48

    Он всегда выигрывал выборы честно, то есть не использовал административный ресурс. Просто шел и выигрывал, отсюда и популярность.

    "Это горе всего города". За что жители Абакана любили погибшего мэра, отказавшегося стать губернатором. 16 октября 2019. Игорь ЧигарскихСегодня в Абакане хоронят мэра Николая Булакина. Днем 14 октября глава столицы Хакасии погиб в ДТП по дороге в Минусинск Красноярского края. В районе поселка Топольки его автомобиль вылетел с трассы и врезался в дерево,...
    304
    artemision 4 ноября 03:37

    "Вы сильно хорошо живете." И вы свидетель по делу -- "Прийти могут к любому". Семья добивается от полиции возмещения ущерба от штурма дома

    Теперь все пришлось обрешетить. 1 ноября 2019. Ольга МакароваРанним утром 11 апреля примерно в 6:30 Альфия Ханхалаева проснулась от внезапного грохота. Она подскочила с кровати от толчка, похожего на землетрясение. Следом послышался второй удар. В чём была, в майке и плавках, хозяйка дома выбежала на балкон. Во дворе она увидела людей в масках, они...
    374
    artemision 4 ноября 02:59

    Сергей Блинов. Чего не хватает для кризиса?

    Что денежный зажим ведёт к кризису, я уже писал (см. «В ожидании «чёрного вторника» и «Когда стагнация сорвётся в кризис». Но пока продолжается вялотекущий кризис, а взрывных изменений не видно. Другими словами, пока не «бабахнуло».Мои читатели прямо спрашивают меня, где же обещанный кризис? Когда же бабахнет? На какие показатели можно ориентироваться в...
    384
    Служба поддержи

    Яндекс.Метрика