Показаны сообщения с ярлыком безопасность. Показать все сообщения
Показаны сообщения с ярлыком безопасность. Показать все сообщения

23 октября, 2014

Альтернативы TrueCrypt

https://truecrypt.ch/ — Архив оригинальных версий TrueCrypt. Создан в Швейцарии одним из членов группы, производившей аудит исходного кода TrueCrypt. Судя по всему, цель проекта — сохранить для общественности и защитить код от внедрения закладок, используя специфику местного законодательства и организуя сообщество.

https://ciphershed.org/ — Проект с открытым исходным кодом CipherShed. Начат также аудиторами кода TrueCrypt, с целью дальнейшего развития программы. Судя по релизам — проект развивается.

https://veracrypt.codeplex.com/ — Форк с открытым исходным кодом  под названием VeraCrypt от французской компании IDRIX, которая специализируется на криптографии. Они сделали немножко улучшений (например увеличили кол-во итераций при шифровании), о чем подробно написано в Википедии. Стал довольно популярным. Использует несовместимый формат контейнера.

https://www.gostcrypt.org/ - Еще один форк с открытым исходным кодом — GostCrypt. Его фишкой является использование алгоритмов шифрования ГОСТ, принятых в России в качестве стандарта. Начат в одном из институтов Нидерландов.

    04 октября, 2014

    Настройка Jitsi

    Jitsi — клиент для защищенного текстового и голосового чата с поддержкой Jabber и SIP.

    1. Введение
    2. Словарь терминов
    3. Добавление Jabber-аккаунта
    4. Настройки Jabber-аккаунта
    5. Дополнительные настройки
    6. Настройки защищенного текстового чата
    7. Защищенный текстовый чат
    8. Настройка ZRTP
    9. Защищенный голосовой чат

    02 октября, 2014

    Подключение Opera 12 через SSH. Настройка KiTTY и PuTTY

    При работе с браузером, можно выделить две проблемы безопасности:

    1. Защита канала связи или его критической части;
    2. Защита локального окружения, в котором работает браузер.

    Защита канала

    Первая проблема связана с обеспечением приватности нашего доступа к сети или определенным узлам. Важные сайты должны быть с поддержкой защищенного соединения (SSL). В этом случае браузер покажет в адресной строке символ «замок». К нашему величайшему сожалению такую возможность поддерживают не все сайты и данные передаются в открытом, не зашифрованном виде. В том числе и данные авторизации (логин и пароль).

    Даже если вы пользуетесь сайтами с поддержкой защищенного соединения, то для вашего поставщика сетевых услуг (провайдер или Wi-Fi точка) остается открытой информация о вашей истории посещений этих сайтов.

    Выход — создание дополнительного канала, который будет гарантированно защищен, хотя бы на участке «последней мили», т.е. от вас к вашему провайдеру.

    Защита локального окружения

    Браузер может выполнять разнообразные скрипты, а также содержать (пусть и непреднамеренные) ошибки. У потенциального злоумышленника есть возможность воспользоваться уязвимостями, основанными на этих ошибках. Элементарные правила безопасности включают в себя:

    • Своевременно обновлять браузер и другие его компоненты, например Flash-плеер.
    • Не посещать опасные и неизвестные сайты.
    • Не запускать файлы если вы не уверены в них.

    Кроме этого, мы можем использовать дополнительные возможности операционной системы, чтобы ограничить браузер в правах.