Mga tool para sa paranoyd: 5 libreng mga tool sa seguridad upang maprotektahan ang iyong data

Binabasa mo lamang ang tungkol sa isa pang online na hack ng database, at ngayon 4 na milyong mga user ang mga pangalan at password ay lumulutang sa paligid ng Internet-at mayroon kang isang paglubog pakiramdam na ang isa sa mga ito ay maaaring maging sa iyo. At pagkatapos ay may mga paglabag sa seguridad na hindi mo maririnig, ang mga nag-iiwan ng mga masasamang sorpresa sa iyong inbox o sa iyong statement ng credit card.

Sapagkat kahit na isang mamamayang masunurin sa batas na tulad mo ay may ilang mga lihim upang panatilihin, kami Nakakita ka ng limang mga tool sa grado sa industriya upang matulungan kang mag-hang sa kung ano ang sa iyo. Hindi na kailangang magpasok ng numero ng credit card upang makuha ang mga ito, alinman-lahat sila ay libre.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang cornerstone: KeePass

isang tool sa seguridad mula sa artikulong ito, gawin itong KeePass. Ang libreng at open-source na tagapamahala ng password ay magagamit para sa Windows, na may mga hindi opisyal na port para sa iOS, Android, Linux, at Mac OS X. Ang isang secure, mahaba, ganap na random na password napupunta sa isang mahabang paraan patungo sa pagpapabuti ng iyong seguridad-at pagkakaroon ng isang hiwalay na password Para sa bawat isa sa bawat website at serbisyo na iyong ginagamit ay ang nag-iisang pinakamahalagang bagay na maaari mong gawin upang mapanatiling ligtas.

KeePass ay nagbibigay-daan sa iyo ng mabilis na paghahanap para sa mga password at ayusin ang mga ito sa isang kumplikadong puno ng mga folder. sa amin, ang kahalili sa isang tagapamahala ng password ay gumagamit ng parehong password sa lahat ng dako. Nangangahulugan ito na kung ang database ng user ng anumang isang website na mag-sign up ka ay nakompromiso, maaari (at madalas gawin ang mga hacker) subukan ang iyong username at password sa maraming iba pang mga website at makakuha ng access. Kaya sineseryoso: Gumamit ng isang natatanging, mahihirap na password para sa bawat website na iyong nilagdaan, gaano man ka maliit ang plano mong bisitahin ito.

Hinahayaan ka ng KeePass na panatilihin ang lahat ng mga pares ng username / password sa isang secure na naka-encrypt na database, protektado sa likod ng isang solong master password-ang tanging password na dapat mong tandaan. At hindi tulad ng komersyal na katunggali LastPass, KeePass ay hindi awtomatikong ilagay ang database ng iyong password sa cloud (bagaman maaari mo itong ilagay sa Dropbox mismo.)

KeePass nagtatampok ng sarili nitong random na password generator, kaya hindi mo kailangang magkaroon ng random na mga password sa iyong sarili. Kabilang dito ang isang quick-search box kung saan maaari mong i-type lamang ang isang piraso ng pangalan ng isang website upang mabilis na mahanap ito sa iyong listahan. Ang listahan mismo ay binuo upang maglaman ng libu-libong mga talaan, at maaari mong subdivide ito sa mga folder at mga subfolder upang mapanatili ang mga bagay na nakaayos. Ang KeePass ay hindi limitado lamang sa mga username at password, alinman sa: Ang bawat entry ay may ilang iba pang mga patlang, kabilang ang isang patlang ng Mga Tala ng libreng-form para sa ligtas na pag-iimbak ng anumang uri ng teksto.

Isang paraan na ang mga baddies ay pumipigil sa proteksyon ng password ay may keylogger: isang application (o isang pisikal na hardware dongle na nakakonekta sa iyong computer) na nakaupo sa background, tahimik na nag-log sa bawat solong keystroke na iyong nai-type, at sa paglaon ay nagpapadala ng impormasyong ito sa isang magsasalakay. Sa isang keylogger na naka-install sa iyong system, ang isang pag-atake ay maaaring potensyal na matutunan ang bawat solong salita na iyong nai-type sa buong araw, kabilang ang lahat ng iyong mga username at password.

KeePass pinoprotektahan laban sa keylogging gamit ang tampok na AutoType nito, na nagse-save sa iyo ang problema ng mano-manong pagta-type mga indibidwal na password ng website. Ang KeePass ay nagpapasa sa kanila sa window ng browser gamit ang isang kumbinasyon ng mga virtual keystroke at clipboard obfuscation, ginagawa itong mas mahirap para sa isang keylogger upang malaman kung ano ang password. Ang AutoType ay minsan maselan, ngunit kapag ito ay gumagana, ito ay lubhang kapaki-pakinabang. Hinahayaan ka rin ng KeePass na ipasok mo ang iyong master database password sa isang protektadong protektado ng UAC (User Account Control), na humahadlang sa anumang software keylogger na hindi tumatakbo sa mga karapatan ng administrator sa iyong makina.

Kumuha ng KeePass, at simulang gamitin ito ngayon. Pasasalamatan mo ang iyong sarili sa susunod na isang malaking pag-crash ng website na naglalagay ng libu-libong mga username at password sa cyberspace.

Para sa iyong mga file: TrueCrypt

Hayaan akong hulaan: Gumagamit ka ng Dropbox. O marahil SkyDrive, o Google Drive, o isa sa maraming iba pang mga serbisyo ng paghahatid ng cloud file out doon. Ang mga serbisyong ito ay napakahalaga para sa pag-synchronise ng data sa iba't ibang mga computer at mobile device o pagbabahagi nito sa iba. Ngunit narito ang isang kawili-wiling bit ng mga bagay na walang kabuluhan: Alam mo ba ang ilang mga empleyado ng Dropbox ay maaaring ma-access ang iyong mga file? Totoo, na gagawin nila ang anumang bagay sa iyong data ay isang napakalawak na sitwasyon, ngunit bakit ang panganib? Ang libreng utility na TrueCrypt ay nagbibigay-daan sa iyo na walang hirap i-encrypt ang buong folder, kaya ang iyong data na naka-sync sa cloud ay nananatiling tunay na iyo.

Ang simpleng interface ng TrueCrypt ay nagpapahintulot sa iyo na tukuyin ang isang dami ng TrueCrypt at pumili ng isang sulat para sa pagpalit nito habang nagpapakita ng ilang mga istatistika tungkol sa kasalukuyang naka-mount na volume.

TrueCrypt gumagana sa pamamagitan ng paglikha ng virtual na naka-encrypt disk; ito ay nangangahulugan na, sa abot ng Dropbox maaaring sabihin, isang TrueCrypt-naka-encrypt na disk ay lamang ng isang patak ng random binary data. Gayunpaman, kapag nag-mount ka ng lakas ng tunog na gumagamit ng TrueCrypt, kailangan mo lamang ipasok ang tamang password at ipapakita ang isang bagong drive sa iyong system. Ang bawat file na iyong inilagay sa drive na ito ay agad na naka-encrypt, ligtas mula sa mga prying mata. Sa lalong madaling i-unmount ang lakas ng tunog (alisin ang disk, kaya na magsalita), ito ay nagiging ganap na hindi maa-access.

TrueCrypt ay napakaseryoso tungkol sa seguridad, sa punto ng pagbibigay ng plausibly deniable encryption. Sabihin natin na nahanap ng ilang tao o legal na entity na pinapanatili mo ang mga file sa loob ng lakas ng tunog ng TrueCrypt, at may kapangyarihan upang pilitin kang bigyan ang iyong password. Sa isang mas malubhang solusyon sa seguridad, ito ay laro sa paglipas: Sa lalong madaling bigyan mo ang iyong password, ang iyong data ay nawala.

TrueCrypt ay nagbibigay-daan sa iyo upang makakuha ng paligid ng limitasyon na ito sa pamamagitan ng paglikha ng isang nakatagong lakas ng tunog sa loob ng isang lalagyan ng TrueCrypt. Magpasok ng isang password upang i-decrypt ang lakas ng tunog, at makakakuha ka ng isang hanay ng mga file (decoy mga file na iyong inilagay doon nang maaga, na dapat mukhang sapat na sapat upang tumayo para sa mga nilalaman ng volume na iyon). Magpasok ng ibang password upang i-decrypt ang parehong volume, at biglang nakakakuha ka ng isang ganap na magkakaibang hanay ng mga file, na kung saan ay ang mga tunay na file na sinusubukan mong protektahan. Sa ibang salita, sinuman ang nagpilit sa iyo na bigyan ang iyong password ay sa palagay mo mayroon silang anumang mga file na iyong itinatago, sa katunayan ay hindi nila (ngunit maaari mong i-claim ang ginagawa nila, at walang paraan upang makita ang dalawang-password na trick). Ang tunog na ito ay katulad ng isang senaryo na inilabas mula sa isang nobelang William Gibson, ngunit ito ay isang mahusay na opsyon na magkaroon, lalo na sa isang libreng tool.

Para sa pag-browse ng ligtas: Tor Browser Bundle

Ang masamang paggamit ng KeePass at TrueCrypt ay higit pa sa sapat para sa paglikha ng isang napaka-secure na kapaligiran. Kami ngayon ay opisyal na umalis sa mahahalagang teritoryo ng app at ipasok ang mga realms ng luho (o paranoya, depende sa kung paano mo tinitingnan ito). Kung gusto mong mapalakas ang iyong seguridad sa pag-browse sa Internet, ang Tor Browser Bundle ay ang paraan upang pumunta.

Ang Control Panel ng Vidalia para sa Tor ay humahawak ng lahat ng mga koneksyon nang awtomatiko, paglulunsad ng Firefox sa lalong madaling maaari mong i-browse. Ang network ng Tor ay nagbibigay ng isang paraan upang mag-browse nang hindi nagpapakilala. Kapag nakakonekta ka sa Tor, ang lahat ng iyong trapiko sa Internet ay naka-encrypt at nailagay sa pamamagitan ng isang komplikadong network ng mga hindi nakikilalang node hanggang sa maabot nito ang pangwakas na destinasyon. Hindi 100 porsyentong secure, ngunit muli, walang solusyon sa seguridad. Ang Tor ay nakapalibot na mula pa noong 2002, at na-sinubukan ang mga patlang sa magaspang na sitwasyon sa Ehipto at iba pang mapang-api na mga rehimen na pumipigil sa pag-access sa Internet. Gumagana ito.

Tor Browser Bundle ay isang portable, self-extracting na pakete na naglalaman ng isang espesyal na bersyon ng Firefox, kasama ang isang application para sa pagkonekta sa Tor. I-extract ang bundle, i-double click ang "Start Tor Browser," at ang window ng koneksyon ay lumalabas at mga hakbang sa pamamagitan ng isang initialization sequence. Hindi mo kailangang gawin; maghintay lang ng isang sandali habang pinupunta ang progress bar. Sa sandaling maitatag ang isang secure na koneksyon sa Tor, ang Firefox ay naglo-load, at maaari kang magsimulang mag-browse.

Dahil ang Tor ruta ang iyong data sa pamamagitan ng napakaraming mga layer at random na endpoint, hindi eksaktong nagliliyab mabilis. Pagkatapos ay muli, karamihan sa atin ay hindi nakatira sa ilalim ng isang rehimen na gumagawa ng Tor isang mahalagang bahagi ng aming araw-araw na pag-browse sa mga gawain. Para sa paminsan-minsang paggamit, isang eleganteng solusyon na namamahala upang gawing simple ang isang kumplikadong sistema ng seguridad patungo sa isang double-click.

Para sa pagtatago ng impormasyon sa simpleng paningin: OpenPuff

Steganography, o pagtatago ng mga mensahe sa simpleng paningin, ay isang palatandaan na kasanayan dating pabalik sa sinaunang Greece. Sa modernong pagsasanay, ang steganography ay nangangahulugan ng pagkuha ng isang media file tulad ng isang MP3 o isang imahe JPEG at burying data sa loob nito. Ang file ay gumagana pa rin gaya ng dati, at kung hindi mo partikular na hanapin ang nakatagong data, wala kang ideya na ang naka-encrypt na impormasyon ay kahit na doon. Sa ibang salita, maaari mong itago ang isang mahalagang tekstong mensahe sa isang inosenteng file ng imahe, at pagkatapos ay i-post ang file na iyon sa publiko online. Pagkatapos ay i-download ng isa pang partido ang file at-gamit ang isang tool sa steganography at isang password na pareho mong ibinahagi nang maaga-proseso ang file at kunin ang anumang impormasyon na iyong inilibing sa loob nito. Ang isang mahusay na tool para sa layuning ito ay OpenPuff, isang malakas na open-source steganography application na sumusuporta sa isang malawak na iba't ibang mga "carrier" na format para sa pagtatago ng data, kabilang ang MP3, JPEG, at higit pa.

Ang welcome screen ng OpenPuff ay naglalaman lamang ng maliit na bilang ng mga pindutan, upang gawing simple kung ano ang isang komplikadong aplikasyon.

Bilang default, hinihiling ka ng OpenPuff na protektahan ang iyong impormasyon sa tatlong magkakaibang password, bagama't pinapayagan mong i-dial iyon pababa sa isang solong password na iyong pinili. Sinusuportahan pa nga nito ang plausibly deniable encryption, at ito ay kung saan ang mga bagay ay tunay na paranoyd: Kahit na ang isang tao sa anumang paraan ay napagtanto ang iyong mukhang inosenteng imahe o file ng musika ay naglalaman ng isang nakatagong mensahe, hinahayaan ka ng OpenPuff na itago ang isang panga kasama ang tunay na mensahe. Magbigay lamang ng ibang password, at ang iba pang mga tao ay kunin ang pang-aalis ng imahe, iniisip na nanalo sila-ngunit sa katunayan, ang iyong totoong lihim ay mananatiling nakatago sa file.

Karaniwang gumagana ang Steganography para sa pagtatago ng maikling teksto mga mensahe o iba pang mga impormasyon ng condensed; malinaw naman, hindi mo maitatago ang isang buong file ng video sa loob ng isa pang file ng video gamit ang steganography-walang silid para sa lahat ng mga dagdag na byte. Gayunpaman, kung kailangan mong itago ang isang malaking halaga ng impormasyon, hinahayaan ka ng OpenPuff na mag-chain ng maramihang mga file ng carrier nang magkasama sa isang pinalawig na mensahe. Upang makuha ang impormasyon, kailangan ng tatanggap (o iyong sarili) na magkaroon ng lahat ng mga file ng carrier, at pakainin sila sa OpenPuff sa eksaktong tamang pagkakasunud-sunod, kasama ang tamang password o password. Hindi para sa mga malabong puso.

Para sa pakikipag-chat nang pribado: Cryptocat

Kung ang secure na tunneling ng trapiko at steganography ay tunog din ng balabal-at-daga para sa iyo, isaalang-alang ang isang friendly na, real-world security hole: Chat. Ang pakikipag-chat sa online ay mas madali kaysa kailanman; nakikipag-chat nang ligtas, hindi kaya magkano. Ang mga kliyente ng chat na itinayo sa Facebook at Gmail ay nagbigay-diin sa kasaganaan at kadalian ng paggamit nang higit pa kaysa sa pag-encrypt. Ang libreng chat client Cryptocat ay nag-aangkin na maaari kang magkaroon ng parehong seguridad at kaginhawaan, at ito ay ginawa ng isang splash sa pagdating nito.

Simpleng Aesthetic CryptoCat ay nagbibigay-diin sa pag-uusap

Ang hindi bababa sa tool na mature sa pag-iipon na ito, Ang Cryptocat ay nagpapakita ng isang mahalagang aralin tungkol sa software ng seguridad: Mas bagong bihirang nangangahulugang mas mahusay. Kasunod ng isang kumikinang na piraso ng profile na

Wired

na na-publish sa Cryptocat at sa nag-develop nito, ang 21-taong-gulang na si Nadim Kobeissi, security guru na si Bruce Schneier ay nag-publish ng isang cautionary post sa kanyang blog na nagpapaalam sa mga mambabasa na alam na ang Cryptocat ay hindi kasing ligtas tila. Noong panahong iyon, ang problema ay ang paghawak ng Cryptocat sa seguridad na host-side, sa halip na lokal. Ang isyu na ito ay mula noon, at ang Cryptocat ngayon ay tumatakbo bilang extension ng browser at pinangangasiwaan ang pag-encrypt nang lokal. Gayunpaman, ito ay isang mahalagang halimbawa na dapat tandaan: Ang software na encryption, kahit na ito ay bukas-pinagmulan, ay hindi maituturing na ligtas hanggang sa ito ay lubusang na-awdit at labanan-nasubok (mas mabuti para sa mga taon). gamitin ang Cryptocat para sa mga misyon na kritikal na misyon sa misyon, ito ay nagdaragdag ng isang maliit na bahagi ng seguridad at privacy sa mga tampok na binuo sa Google at Facebook, at ito ay madaling gamitin. Pagkatapos i-install ang extension ng Chrome o Firefox, ang kailangan mo lang gawin ay pumili ng nick (isang handle) at isang pamagat para sa iyong chat room, at presto-maaari kang makipag-chat sa anumang iba pang gumagamit ng Cryptocat na sumali sa kuwarto. Ang aesthetic ay talagang lumang-paaralan 8-bit, ngunit na nagdaragdag lamang sa kagandahan ng Cryptocat. Ito ay isang magandang paraan upang makipag-chat sa mga kaibigan, at maaaring magsilbing isang paalala na mahalaga na gumamit ng iba pang mga paraan ng seguridad, masyadong. Ang isang maliit na seguridad ay napupunta sa isang mahabang paraan

Gamit ang software ng seguridad, madali itong lumampas. Maaari kang lumikha ng isang maliit na database ng KeePass, steganographically i-embed ito sa isang MP3 file, ilagay ang file na iyon sa isang volume ng TrueCrypt, at pagkatapos ay ilunsad ang Tor at sabihin sa iyong mga kaibigan ang lahat tungkol dito sa Cryptocat. Iyon ay maaaring isang eksperimento na masaya, ngunit sa totoo lang, kakailanganin nito ang ilang mga pinakamahusay na kasanayan upang makabuluhan ang seguridad. Kung ang artikulong ito ay ginagawa mo ang isang bagay lamang, umaasa ako na makakakuha ka nito upang magamit ang KeePass at mas seryoso ang seguridad ng password. At kung ginagamit mo na ang isang tagapamahala ng password, mahusay, laging may higit na magagawa mo upang higit pang protektahan ang iyong privacy at mabawasan ang mga panganib na nanggagaling sa patuloy na online.