Zawsze mnie bawi to zdanie. Ktos mowi: “nie mam nic do ukrycia, nie obchodzi mnie szyfrowanie”. A potem loguje sie do sklepu internetowego, podaje adres domowy i numer karty. Albo wysyla przez messengera zdjecia dzieci w kapielowych strojach. I nagle okazuje sie, ze jednak ma.
Fakt. W Polsce od lat trwa dyskusja o tym, czy zwykly obywatel potrzebuje zabezpieczac poczte elektroniczna albo rozmowy przez komunikatory. Czesc ludzi uwaza, ze to paranoja. Problem w tym, ze ta “paranoja” staje sie standardem tam, gdzie ludzie maja swiadomosc rzeczywistego zagrozenia. Nie chodzi o inwigilacje sluzb – chodzi o codzienne ryzyko: wycieki danych z firm, kradzieze tozsamosci, phishing robiony coraz lepiej.
Sam niedawno sprawdzalem, jak dziala szyfrowanie wiadomosci BLOA online. Zaskoczylo mnie cos: to wcale nie jest trudne ani czasochlonne. Klikasz jeden przycisk i twoje haslo czy dokumenty sa zaszyfrowane tak, ze nikt po drodze ich nie otworzy. Nawet administrator serwera nie ma dostepu.
Szyfrowanie end-to-end a bezpieczenstwo hasel
Ludzie mysla, ze szyfrowanie konczy sie na https w pasku adresu. Tymczasem prawdziwe zabezpieczenie wymaga czegos wiecej – klucza prywatnego/ publicznego albo hasla chronionego silnym algorytmem. Gdy wysylasz komus plik przez zwyklego maila bez szyfrowania kazda skrzynka pocztowa po drodze moze podejrzec tresc.
A jesli chodzi o hasla? Powtarzajacy sie koszmar: jedno haslo do wszystkiego – facebooka banku i konta na allegro. Gdy wycieknie z jednej strony (a wyciekaja regularnie) przestepca probuje je na innych platformach i czesto dziala.
Ciekawe co robi twoj operator z danymi
Firmy telekomunikacyjne przechowuja logi polaczen przez okres od 12 do 24 miesiecy zgodnie z prawem telekomunikacyjnym . Twoje numery telefonow data godzina czas trwania polaczenia – wszystko zostaje zapisane . Operator widzi nawet lokalizacje twojej komorki podczas kazdego polaczenia . To nie jest tajemnica , tylko fakt prawny . Naprawde chcesz zeby te informacje byly dostepne dla sprzedawcow lub hakerow ?
Proste narzedzia ktore zmieniaja wszystko
Nie musisz byc specem IT zeby miec minimum bezpieczenstwa . Wystarczy menedzer hasel generujacy unikalne dlugie stringi dla kazdej strony plus aplikacja do szyfrowanej wymiany danych . Nawet zwykly zip z haslem jest lepszym rozwiazaniem niaz przeslanie pliku bez ochrony ale tylko jesli podasz odbiorcy haslo innym kanalem niz mail np SMS lub telefonicznie .
Kolejna prosta sprawa : Dwie metody autoryzacji (login + haslo oraz kod SMS lub aplikacja typu authenticator ). To blokuje 99% prostych atakow bo nawet gdy haker zna twoje haslo potrzebuje dodatkowego kodu wygenerowanego na telefonie ofiary latwo wykrywalny ruch? opcja sms jest zdecydowanie slabsza od push notifications ale nadal lepsza nic brak drugiego skladnika
Czego unikac jak diabel swieconej wody
Po pierwsze wifi publiczne bez vpn’a – hotspocik hotelowy albo galerii handlowej to miejsce gdzie cyberprzestepca czai sie doslownie za rogiem Moze podstawic falszyw strone banku po prostu dorzucone promocji internetowej a ty podajesz login Po drugie lacznia USB losowo znalezionych pendrivow – korporacje ucza tego pracownikow bo jeden zarazony pendrive potrafi zamknac cale biuro Po trzecie odpowiedzi na ankiety soczyste nagrody za darmo – to zawsze scami
Szybki test moich przyjaciol
Nas niedawno przeprowadzialem szybkie badanie wsrod znajomych Iluz osob ma zainstalowane jakies rozszerzenie zabezpieczajace przegladarke Blokery reklam anty phishingowe menedzer haseel Wynik zawstydzajacy ledwie jedna piata Oczywiscie naprwdar nikomu przeciez wydaje sie iz jest bezpieczny dopoki sam nie straci konta bankowego
Tymczasem firmy kurierskie portale spolecznosciowe sklepy wyciekaja cale bazy danych regularnie Kilka dni temu kolejny przypadek cyberskanu naglosniony medialnie Dlatego powtorze to jeszcze raz SZYFROWANIE TO NIE PARANOJA TYLKO PODSTAWOWA HIGIENA CYFROWA Jak myjesz rece przed posilkiem tak stosuj elementarne zasady ochrony swojch danych Narzedzia sa darmowe lub bardzo tanie Skorzystaj Jezeli Bedzie ZA DUZO CI ODPISZE BO MAM JESZCZE KILKA INNYCH SPOSOBOW ALE TO JUZ MATERIAL NA OSOBNY wpis
Legutóbbi hozzászólások