Interneta pārlūkošana un drošība - vai tiešsaistes privātums ir tikai mīts?

Saturs

• Pretvīrusu un ugunsmūra komplekti
• Virtuālie privātie tīkli (VPN)
• Bez kļūdām, bez stresa - jūsu soli pa solim, kā izveidot programmatūru, kas maina dzīvi, neiznīcinot savu dzīvi
• Privātais / inkognito režīms
• Lietiskā interneta (IoT) ierīces un droša mākoņa mīts
• Vai šifrēšana var būt atbilde?

Avots: Viens foto / Dreamstime

Izņemšana:

Cik daudz privātuma jums patiešām var būt tiešsaistē? Tas viss ir atkarīgs no tā, kā jūs sevi aizstāvat.

Tiešsaistes aktivitātes bieži pakļauj mūsu slepeno informāciju daudzu nevēlamo uzmanību nevēlamam uzmanību. Katru reizi, kad mēs esam saistīti, mūsu datus var vākt ar daudzām dažādām pusēm ar vai bez mūsu atļaujas. Iekšējās programmatūras vai datora ievainojamība var arī pasliktināt problēmu, apdraudot mūsu anonimitāti.

Ja visa šī informācija tiek apvienota kā mīkla, mūsu privātums var tikt pārkāpts, un mūsu informācijai var piekļūt no neatļautiem avotiem. Tomēr tiešsaistes privātuma pārkāpumus neveic tikai tādi noziedznieki kā snoopers, hakeri un cyberrstalkers.Vispasaules skandāli, piemēram, Edvarda Snūdeņa noplūdes, atklāja tikai aisberga redzamību, jo tie atklāja, kā valstu valdības, piemēram, Amerikas un Lielbritānijas, spiegoja miljoniem pilsoņu.

Daudzi jauni rīki un programmatūra turpina sola nodrošināt mūsu drošību, pārlūkojot internetu vai vismaz aizsargāt mūsu privātumu, saglabājot visjutīgāko informāciju. Galvenais jautājums ir, vai viņi tiešām darbojas? Un ja viņi to dara, cik lielā mērā? Paskatīsimies.

Pretvīrusu un ugunsmūra komplekti

Ugunsmūri un pretvīrusi gadiem ilgi ir bijuši interneta drošības pamatelementi. Tehniski tas ir nepieciešams, lai mūsu dati būtu prom no ļaundari, un tos acīmredzot pieprasa tikai tie, kas ir pietiekami “neveiksmīgi”, lai strādātu un pārlūkotu vidi, kas nav Mac. Atbilstoši tam, ar ko lielīties vairumam Mac ekspertu un lietotāju, šie rīki šķietami aizpildīja drošības spraugu, kuru atstāja daudzās Windows ievainojamības. Tomēr nesenajos Malwarebytes ziņojumos tika atklāts, ka Mac ļaundabīgo programmu skaits 2017. gadā palielinājās par 230 procentiem, kas liecina, ka šīs problēmas varētu apdraudēt jebkuru un visas operētājsistēmas.

Tiešsaistē ir pieejamas daudzas pretvīrusu programmas, un ne katra no tām ir jāiegādājas. Lai arī ideja par bezmaksas un atvērtā pirmkoda programmatūru varētu būt vilinoša, nesenās drošības problēmas, kas skārušas pat Avast, visinstalētāko bezmaksas antivīrusu pasaulē, daudziem lietotājiem iemācīja, ka nav durvju, kuras kvalificēts hakeris nevarētu atvērt. (vai tā šķiet).

Apmaksātiem pretvīrusu vīriešiem, šķiet, arī bija savas problēmas ar privātuma noplūdi. 2017. gada septembrī ASV Iekšzemes drošības sekretāre Elaine Duke pieprasīja visām federālās valdības aģentūrām pārtraukt programmatūras izmantošanu, ko izstrādājusi Krievijas tehnoloģiju firma Kaspersky Lab. Augstās spriedzes dēļ starp ASV un Krieviju radās bažas, ka Kaspersky varētu sniegt lietotājiem Krievijas privātu informāciju. Lai gan Kaspersky acīmredzami noliedza jebkādu pārkāpumu, vajājošās šaubas pārsteidza tirgu un ietekmēja daudzu patērētāju viedokli.

Virtuālie privātie tīkli (VPN)

Arvien plašāk izmantojot publiskos savienojumus un Wi-Fi tīklājus, virtuālie privātie tīkli (VPN) ir kļuvuši par vienu no populārākajiem risinājumiem, lai nodrošinātu piekļuvi tīklam un visa veida tiešsaistes komunikāciju. Tā kā VPN pakalpojumu pasaule ir sadalīta starp bezmaksas un maksas pakalpojumiem, dabiskais jautājums atkal ir “vai tiešām ir jāmaksā?” (Uzziniet vairāk par VPN vietnē Faceoff: Virtuālās darbvirsmas infrastruktūra un virtuālie privātie tīkli.)

Lielākoties lielākā atšķirība starp maksas un bezmaksas pakalpojumiem ir saistīta ar daudziem faktoriem, kas nav saistīti ar pašu drošību, piemēram, datu pielaide un ātrums. Tomēr daži maksas pakalpojumi piedāvā arī 256 bitu šifrēšanu, kas darbojas ar daudz drošākiem protokoliem, piemēram, OpenVPN, nevis standarta PPTP. Tomēr šifrēšana nozīmē tikai to, ka VPN ir grūtāk lai uzlauztu, bet ar atšifrēšanas procesam pielietotiem datora resursiem nav neviena uzgriežņa, kuru nevarētu sašķelt.

Bez kļūdām, bez stresa - jūsu soli pa solim, kā izveidot programmatūru, kas maina dzīvi, neiznīcinot savu dzīvi

Jūs nevarat uzlabot savas programmēšanas prasmes, kad nevienam nerūp programmatūras kvalitāte.

Tomēr svarīgs jautājums ir tas, kā VPN pakalpojumu sniedzēji apstrādā lietotāju informāciju. Ja tiek saglabāts lietotāju darbību žurnāls, anonimitāti var pārkāpt, piemēram, kad valdības iestāde prasa šos žurnālus iesniegt kriminālizmeklēšanas laikā. Daži mazāki uzņēmumi atrada likumīgu veidu, kā apiet šo ierobežojumu, neglabājot nevienu žurnālu, kuru pēc tam nevar pieprasīt, lai gan daudzi parasti savus žurnālus glabā tikai īsāku laika periodu. Ļoti nelielai daļai no viņiem vienkārši nav vispār žurnāla. Periods.

Privātais / inkognito režīms

Daudzi pārlūkprogrammas piedāvā tā saukto “inkognito režīmu”, kas pazīstams arī kā InPrivate pārlūkošana vai privāts logs. Lai gan šis “privātuma režīms” joprojām ir pieminēšanas vērts pilnīguma labad, tam nav nekā kopīga ar tiešsaistes drošību - pat nedaudz. Burtiski, piemēram, ārstējot šautuves brūci ar joslas palīdzību, sērfošana inkognito pārlūkošanas režīmā vienkārši paslēpj jūsu pārlūkošanas vēsturi un kešatmiņu no visiem, kam ir pieeja jūsu datoram.

Sīkfaili netiek saglabāti, meklēšanas joslās ierakstītie netiek saglabāti automātiskās aizpildes laukos, paroles netiek saglabātas un jūsu apmeklētās lapas netiek ierakstītas. Tas ir diezgan daudz, ko tas dara. Tas var palīdzēt jums justies nedaudz anonīmākiem, kad jūsu sieva, vīrs vai bērni piekļūst jūsu datoram, taču tas neliedz nevienai vietnei vai ISP izsekot jūsu datiem.

Lietiskā interneta (IoT) ierīces un droša mākoņa mīts

Lielais datu apjoms, ko rada lietu interneta (IoT) ierīces, ir vienkārši milzīgs. Saskaņā ar Federālās tirdzniecības komisijas ziņojumu mazāk nekā 10 000 mājsaimniecību katru dienu tiek ģenerēti vismaz 150 miljoni diskrētu datu punktu. Apbrīnojami lielais hakeru ieejas punktu skaits gadiem ilgi ir atstājis sensitīvu informāciju neaizsargātu, īpaši ar ļaunprātīgām vienībām, piemēram, Mira robottīkliem, kas kavējas apkārt. Milzīgais izplatītais pakalpojumu atteikšanas (DDoS) uzbrukums, kas 2016. gada oktobrī Eiropā un ASV iznīcināja internetu, jau parādīja pasaulei šāda veida uzbrukumu iespējamo apmēru. (Uzziniet vairāk par lietisko internetu lietisko internetu: kam pieder dati?)

IoT tirgus, kura aptuvenā vērtība līdz 2021. gadam ir USD 1,4 triljoni, nepazūd, un patērētāji katru dienu meklē zemu cenu un augstas vērtības sīkrīkus. Jautājums ir, cik daudz drošības tiek zaudēts, lai IoT ierīču cenas būtu pēc iespējas zemākas? Cik daudz ievainojamības tiks pamanītas, jo šīs lieliskās spēles ir lēti ražotas, neuztraucoties par datu aizsardzību?

Tā pati problēma attiecas uz mākoņa pakalpojumiem, pārāk bieži lepojoties ar “drošiem”, pat ja tie nav (un nevar būt). Mūsdienās mākoņpakalpojumi faktiski nav nekas cits kā datori, kurus pārvalda izbraukuma (bieži aizjūras) uzņēmumi, kuru drošības pasākumi var neizdoties - bieži ar katastrofālām sekām. Problēmas var rasties arī ārpus kiberdrošības robežām. Piemēram, ja uzņēmums pasludina bankrotu, visi glabātie dati burtiski var kļūt par cilvēku zemi. Un kas notiek, ja programmatūra vienas nakts laikā maina savu pakalpojumu sniedzēja politiku, piemēram, CrashPlan to izdarīja 2017. gada augustā?

Vai šifrēšana var būt atbilde?

Potenciālo atbildi uz visiem jautājumiem par tiešsaistes privātumu varētu apkopot TecSec izpilddirektora un drošības speciālista Džeja Vaka paziņojumā: “Jūs nevarat nodrošināt tīklu, tikai datus.” Datu šifrēšana atkal varētu būt vienīgais reālais risinājums. Ar tik daudziem piekļuves punktiem un potenciālu izmantošanu, hakeru atrašana ārpus mūsu sistēmām, šķiet, ir neiespējams uzdevums. Daudzu kiberdrošības ekspertu ieteiktais potenciālais risinājums ir datu aizsardzība ar šifrēšanu. Tādā veidā hakeri, kas piespiež iekļūt neaizsargātās sistēmās, joprojām būs “laupīšana”, kurai nav īstas vērtības, jo šie dati nav izmantojami bez atšifrēšanas atslēgas.

Daudzi komunikācijas giganti jau ir ieviesuši tiešu šifrēšanu, lai aizsargātu visizplatītākos tūlītējās ziņojumapmaiņas pakalpojumus, piemēram, WhatsApp, Messenger un Apple’s i. No otras puses, lielākais no šiem milžiem, Google, joprojām nespēj sekot līdzi un nesen pārtrauca E2 drošības projektu. sakarus var būt grūti aizsargāt, taču šifrēšana joprojām šķiet visspēcīgākā alternatīva, lai aizsargātu uzņēmumus un individuālos lietotājus no datu zādzībām.

Daudzi nopietni tiešsaistes draudi var apdraudēt arī mūsu datus un mūsu privātumu. Lai arī jaunākās tehnoloģijas var dot mums zināmu drošības pakāpi pret ārējiem uzbrukumiem un ziņkārīgo acīm, hakeri un ļaundari turpina strādāt, lai tos pārkāptu. Grunts līnija: ar pārliecību var pateikt tikai vienu lietu: kamēr vien mums ir kaut kas, ko vēlamies aizsargāt, tur atradīsies kāds, kurš mēģinās to iegūt neatkarīgi no tā.