VPN மட்டுமல்ல. உங்களையும் உங்கள் தரவையும் எவ்வாறு பாதுகாப்பது என்பது பற்றிய ஏமாற்றுத் தாள்

ஹே ஹப்ர்.

இது நாங்கள், VPN சேவை என் பெயரை மறை. நாங்கள் தற்போது HideMyna.me கண்ணாடியில் தற்காலிகமாக வேலை செய்து வருகிறோம். ஏன்? ஜூலை 20, 2018 அன்று Roskomnadzor எங்களைச் சேர்த்தார் தடைசெய்யப்பட்ட வளங்களின் பட்டியலுக்கு யோஷ்கர்-ஓலாவில் உள்ள மெட்வெடேவ்ஸ்கி மாவட்ட நீதிமன்றத்தின் முடிவு காரணமாக. எங்கள் தளத்தைப் பார்வையிடுபவர்களுக்கு #பதிவுமுறை இல்லாமல் தீவிரவாதப் பொருட்களை வரம்பற்ற அணுகல் உள்ளது என்று நீதிமன்றம் தீர்ப்பளித்தது, மேலும் எப்படியோ அதில் அடால்ஃப் ஹிட்லரின் "Mein Kampf" புத்தகத்தைக் கண்டறிந்தது. வெளிப்படையாக, நம்பகத்தன்மைக்காக.

இந்த முடிவு எங்களை மிகவும் ஆச்சரியப்படுத்தியது, ஆனால் நாங்கள் hidemyna.me, hidemyname.org, .one, .biz போன்றவற்றில் தொடர்ந்து பணியாற்றி வருகிறோம். Roskomnadzor உடனான நீடித்த வாக்குவாதம் எந்த முடிவையும் ஏற்படுத்தவில்லை. நானும் எனது வழக்கறிஞர்களும் தடை மற்றும் மாயாஜால நீதிமன்றத் தீர்ப்பை சவால் செய்யும்போது, ​​இணையத்தில் தனியுரிமையைப் பேணுவதற்கான அடிப்படை உதவிக்குறிப்புகள் மற்றும் இந்தத் தலைப்பில் செய்திகளை உங்களுடன் பகிர்ந்து கொள்கிறோம்.

எட்வர்ட் ஸ்னோடென் தேசிய பாதுகாப்பு முகமையை நேசிக்கிறார் (அநேகமாக)

பிரபலமான ரஷ்ய சேவைகள் பாதுகாப்பற்றவை என்பது இரகசியமல்ல. உங்கள் கடிதப் போக்குவரத்து எந்த நேரத்திலும் உள்நாட்டு சட்ட அமலாக்க அதிகாரிகளின் கவனத்திற்கு வரலாம். வெவ்வேறு தொடர்பு சேனல்கள் மூலம் தொடர்பு கொள்ளும்போது நீங்கள் நினைவில் கொள்ள வேண்டியதை நாங்கள் உங்களுக்குச் சொல்கிறோம்.

SORM மற்றும் ORI

உள்ளன பல வேறுபட்ட உங்கள் தொலைபேசியைத் தட்டுவதற்கான வழிகள். அதிகாரப்பூர்வ மற்றும் சட்ட - SORM, செயல்பாட்டு விசாரணை நடவடிக்கைகளின் செயல்பாடுகளை உறுதி செய்வதற்கான தொழில்நுட்ப வழிமுறைகளின் அமைப்பு. ரஷ்ய கூட்டமைப்பில் உள்ள சட்டத்தின்படி, அனைத்து செல்லுலார் ஆபரேட்டர்களும் தங்கள் உரிமத்தை இழக்க விரும்பவில்லை என்றால், அவர்களின் PBX களில் அத்தகைய அமைப்பை நிறுவ வேண்டும். SORM இல் மூன்று வகைகள் உள்ளன: முதலாவது 80 களில் கண்டுபிடிக்கப்பட்டது, இரண்டாவது 2014 களில் செயல்படுத்தத் தொடங்கியது, மேலும் அவர்கள் XNUMX முதல் ஆபரேட்டர்கள் மீது மூன்றாவது திணிக்க முயற்சிக்கின்றனர். RBC படி, பெரும்பாலான ஆபரேட்டர்கள் இரண்டாவது வகையைப் பயன்படுத்துகின்றனர், ஆனால் 70% வழக்குகளில் கணினி சரியாக வேலை செய்யவில்லை அல்லது வேலை செய்யவில்லை. இருப்பினும், லேண்ட்லைன் ஃபோன் மூலமாகவோ அல்லது மொபைல் ஃபோனில் இருந்து வழக்கமான அழைப்பு மூலமாகவோ முக்கியமான தலைப்புகளைப் பற்றி விவாதிக்காமல் இருப்பது நல்லது.

SORM-2 இன் செயல்பாட்டுத் திட்டம் (ஆதாரம்: mfisoft.ru)

97-FZ இன் படி, ரஷ்யாவில் செயல்படும் எந்த தூதர்கள், சேவைகள் மற்றும் தளங்கள் பதிவேட்டில் சேர்க்கப்பட வேண்டும் தகவல் பரவல் அமைப்பாளர்கள். மூலம்"யாரோவயாவின் சட்டம்"அவர்கள் குரல் அழைப்பு பதிவுகள் மற்றும் கடிதப் பரிமாற்றங்கள் உட்பட அனைத்து பயனர் தரவையும் ஆறு மாதங்களுக்கு சேமிக்க வேண்டும். மூலம், ARI ஹப்ராஹப்ரையும் கொண்டுள்ளது.

பதிவேட்டின் செயல்பாடு விரிவாக விவரிக்கப்பட்டுள்ளது இங்கே த்ரீமாவை ஒரு உதாரணமாகப் பயன்படுத்துதல், ஆனால் முக்கிய முடிவு இதுதான்: இப்போது, ​​ரஷ்ய அதிகாரிகளின் வேண்டுகோளின் பேரில், உங்களைப் பற்றிய எந்த தகவலும் சட்ட அமலாக்க நிறுவனங்களில் முடிவடையும். எனவே, இரகசியத்தன்மையை பராமரிக்க முதலில் செய்ய வேண்டியது, ARI பதிவேட்டில் இல்லாத உடனடி தூதர்களுக்கு அழைப்புகள் மற்றும் செய்திகளை மாற்றுவதாகும். அல்லது அங்கு இருப்பவை, ஆனால் த்ரீமா மற்றும் டெலிகிராம் போன்ற அதிகாரிகளுக்கு தரவை மாற்ற மறுக்கின்றன.

தகவல்: ARI பதிவேட்டில் இருப்பதால், தரவு அதிகாரிகளுக்கு மாற்றப்படும் என்று உத்தரவாதம் அளிக்காது. நீங்கள் தொடர்ந்து செய்திகளை கண்காணிக்க வேண்டும் மற்றும் அவர்கள் அவருக்காக "வரும்போது" தூதரின் எதிர்வினையைப் பார்க்க வேண்டும்.

குரல் அழைப்புகள் மற்றும் செய்திகள்

எங்கள் உரையாடல்களும் செய்திகளும் மூன்றாம் தரப்பினரின் குறுக்கீட்டிலிருந்து இறுதி முதல் இறுதி வரையிலான குறியாக்கத்தின் மூலம் பாதுகாக்கப்படலாம், அதனால்தான் E2E கொண்ட தூதர்கள் மிகவும் பாதுகாப்பானதாகக் கருதப்படுகிறார்கள். ஆனால் இது முற்றிலும் உண்மை இல்லை: பிரபலமான விருப்பங்களைப் பார்ப்போம்.

தந்தி ஆதரிக்கிறது அவர்களின் ரகசிய அரட்டைகளில் என்ட்-டு-எண்ட் என்க்ரிப்ஷன் மற்றும் "பாதுகாப்பான" அதிகார வரம்பில் பல்வேறு நாடுகளில் சிதறிக்கிடக்கும் உங்கள் கடிதப் பரிமாற்றத்தைப் பற்றிய என்க்ரிப்ட் செய்யப்பட்ட தரவை மேகக்கணியில் சேமிக்கிறது. ஆனால் பிறகு கட்டுரைகள் ஹப்ரேயில், துரோவிடமிருந்து E2E இல் டெலிகிராம் பாஸ்போர்ட்டின் பாதுகாப்பு பற்றிய மாயையை நீங்கள் சந்தேகிக்க ஆரம்பிக்கலாம்.

நிச்சயமாக, ரகசிய அரட்டைகள் இன்னும் சித்தப்பிரமைக்கு ஒரு நல்ல வழி. சேவையகம் அவற்றின் குறியாக்கத்தில் ஈடுபடவில்லை: செய்திகள் பியர்-டு-பியர், அதாவது நேரடியாக கடிதப் பரிமாற்றத்தில் பங்கேற்பாளர்களிடையே அனுப்பப்படுகின்றன. கூடுதல் மன அமைதிக்கு, நீங்கள் டைமர் செய்தி சுய அழிவு செயல்பாட்டைப் பயன்படுத்தலாம். ஆனால் நீங்கள் தந்தியை கண்மூடித்தனமாக நம்பக்கூடாது. இதை இன்னும் கொஞ்சம் பாதுகாப்பானதாக்க, நீங்களும் உங்கள் பெறுநரும் மெசஞ்சர் அமைப்புகளுக்குச் சென்று குறைந்தது இரண்டு விஷயங்களைச் செய்ய வேண்டும்:

• பயன்பாட்டில் உள்நுழையும்போது கடவுச்சொல்லை அமைக்கவும் (தனியுரிமை மற்றும் பாதுகாப்பு -> கடவுக்குறியீட்டிற்கான);
• இரண்டு-படி சரிபார்ப்பை இயக்கு (தனியுரிமை மற்றும் பாதுகாப்பு -> இரண்டு-படி சரிபார்ப்பு).

இதற்குப் பிறகு, SMS இலிருந்து வரும் குறியீட்டைத் தவிர, புதிய சாதனத்திலிருந்து உள்நுழையும்போது, ​​பயன்பாடு உங்களுக்கு மட்டுமே தெரிந்த கடவுச்சொல்லைக் கேட்கும்.

தற்போது, ​​எஸ்எம்எஸ் வழியாக மட்டுமே உள்நுழைவு உறுதிப்படுத்தல் ரஷ்ய சிம் கார்டைப் பயன்படுத்தும் நபரை எந்த வகையிலும் பாதுகாக்காது. குறுக்கிடப்பட்ட எஸ்எம்எஸ் செய்தி மூலம் டெலிகிராம் கணக்குகளை ஹேக் செய்த வழக்குகள் ஏற்கனவே அறியப்பட்டவை - 2016 இல், தாக்குபவர்கள் அணுகலைப் பெற்றது பல எதிர்ப்பாளர்களின் கடிதப் பரிமாற்றத்திற்கு, மற்றும் 2017 இல் ஹேக் செய்யப்பட்டது Dozhd பத்திரிகையாளர் மிகைல் ரூபினின் கணக்கு.

WhatsApp இப்போதைக்கு இது ORI பதிவேட்டைத் தவிர்க்கிறது மற்றும் எண்ட்-டு-எண்ட் என்க்ரிப்ஷனையும் பயன்படுத்துகிறது, ஆனால் எல்லாமே அதனுடன் அவ்வளவு மகிழ்ச்சியாக இல்லை. சமீபத்தில் வெளியிட்டோம் செய்தி நகர மேயரை விமர்சித்ததற்காக கிரிமினல் வழக்குக்கு உட்பட்ட மகடன் குடியிருப்பாளர்கள் பற்றி. இந்த கதை, அதிர்ஷ்டவசமாக, வழக்கமான அபராதத்துடன் முடிந்தது. ஆனால் இது பயனர்களின் அச்சத்தை உறுதிப்படுத்தியது: WhatsApp குழு அரட்டைகளில் தொடர்புகொள்வது பாதுகாப்பானது அல்ல.

என்ன நடக்கும்?

• நீங்கள் ஒரு செய்தியை எழுதினால், உங்கள் தொலைபேசி எண் உடனடியாக அனைத்து குழு உறுப்பினர்களுக்கும் கிடைக்கும். மேலும் உங்கள் அடையாளத்தை எண்ணை வைத்து எளிதாக தீர்மானிக்க முடியும்.

நான் என்ன செய்ய வேண்டும்?

• தீர்வு "இடது" சிம் கார்டாகவோ அல்லது வெளிநாட்டு எண்ணாகவோ இருக்கலாம் - முன்னுரிமை ஐரோப்பிய எண்ணாக இருக்கலாம்.

உங்கள் பெயரில் பதிவுசெய்யப்பட்ட ரஷ்ய அட்டையைப் பயன்படுத்தினால், "மேயருக்காக ராஜினாமா செய்யுங்கள்" போன்ற பெயர்களைக் கொண்ட குழுக்களில் கிண்டலான கருத்துகளைத் தவிர்க்கவும்: தனிப்பட்ட கடிதங்கள் மற்றும் WhatsApp அழைப்புகளை மட்டும் விட்டுவிடுவது நல்லது.

viber ORI பதிவேட்டில் பட்டியலிடப்படவில்லை, ஆனால் ரஷ்ய அதிகாரிகளுடன் தொடர்பைப் பராமரிக்கிறது (ஸ்பேம் அனுப்புவதில் இருந்து ஓய்வு நேரத்தில்). இந்த தூதர் புதிய அரசாங்கத் தேவைகளுக்கு இணங்குவதில் முதன்மையானவர்: இது ரஷ்ய கூட்டமைப்பின் பிரதேசத்தில் ரஷ்ய பயனர்களின் உள்நுழைவுகள் மற்றும் தொலைபேசி எண்களை சேமிக்கிறது, ஆனால் செய்தித் தரவை வழங்குகிறது. மறுக்கிறது - எண்ட்-டு-எண்ட் என்க்ரிப்ஷன் மற்றும் கார்ப்பரேட் பாலிசியின் இயக்கவியலைக் குறிக்கிறது.

Apple முடிவில் இருந்து இறுதி வரை பயன்படுத்துகிறது, ஆனால் iMessage உடன் பதிவு செய்யும் போது அது இரண்டு முக்கிய ஜோடிகளை உருவாக்குகிறது: தனிப்பட்ட மற்றும் பொது. ஆப்பிள் சாதனத்தின் அதே உரிமையாளரிடமிருந்து நீங்கள் பெறும் செய்தி, பொது விசையைப் பயன்படுத்தும் குறியாக்கத்துடன் உங்களுக்கு அனுப்பப்படும். பெறுநரின் தனிப்பட்ட விசையைப் பயன்படுத்தி மட்டுமே அதை மறைகுறியாக்க முடியும், இது அவரது சாதனத்தில் சேமிக்கப்படுகிறது. பயனர் தனியுரிமையை ஆப்பிள் எவ்வாறு பார்க்கிறது மற்றும் அரசாங்கத்திடமிருந்து கோரிக்கையைப் பெற்றால் அது என்ன செய்யும் என்பதைப் பற்றி நீங்கள் படிக்கலாம் இங்கே. நிறுவனம் ரஷ்ய பயனர்களிடமிருந்து ரஷ்ய அதிகாரிகளுக்கு தரவை மாற்றியதாக பதிவுசெய்யப்பட்ட வழக்குகள் எதுவும் இல்லை.

ஆதாரம்: https://www.apple.com/business/docs/iOS_Security_Guide.pdf

ஆனால் iMessage இரண்டு குறைபாடுகளைக் கொண்டுள்ளது:

• அதே ஆப்பிள் உரிமையாளருக்கு மட்டுமே இந்த சேனல்கள் மூலம் நீங்கள் எழுதலாம் அல்லது அழைக்கலாம்;
• உங்கள் இணைய இணைப்பில் சிக்கல்கள் இருந்தால், செய்தி வழக்கமான செல்லுலார் சேனலுக்குச் சென்று, எளிதாக குறுக்கிடக்கூடிய எளிய SMS ஆக மாறும்.

iMessage SMS ஆக மாறுவதைத் தவிர்க்க, அமைப்புகளில் இந்த அம்சத்தை முடக்கலாம்.

எலக்ட்ரானிக் ஃபிரான்டியர் ஃபவுண்டேஷனின் ஆராய்ச்சியாளர்கள் கூற்று அழைப்புகள் மற்றும் செய்திகளுக்கு நூறு சதவீதம் பாதுகாப்பான விருப்பம் இல்லை என்று. சில தூதர்கள் உங்கள் தனிப்பட்ட தரவைப் பெறுவதிலிருந்து அதிகாரிகளைத் தடுத்தால், ஹேக்கர்கள் (அல்லது அவர்களின் சேவைகளைப் பயன்படுத்தக்கூடிய அரசு) சட்டங்களைத் தவிர்ப்பதன் மூலம் இதைச் செய்ய முடியாது என்று அர்த்தமல்ல. மேன்-இன்-தி-மிடில் இல்லை என்ற நம்பிக்கையை பயனருக்கு வழங்க, டெலிகிராம் ஒரு நல்ல அம்சத்தைக் கொண்டுள்ளது: அழைக்கும் போது, ​​இரு பெறுநர்களும் திரையின் மேல் வலது மூலையில் ஒரே ஈமோஜியைப் பார்க்கிறார்கள் என்பதை உறுதிப்படுத்திக் கொள்ளலாம் - இது இணைப்பில் "ஊடுருவல்" இல்லாதது.

தொடர்புகொள்வதற்கான மிகவும் பாதுகாப்பான வழியை நீங்கள் தேடுகிறீர்களானால், இரகசிய அரட்டைகள், கடவுச்சொற்கள் மற்றும் இரண்டு-படி/இரண்டு-காரணி அங்கீகாரம் போன்ற குறைவான பிரபலமான பயன்பாடுகளுக்கு அப்பால் பார்க்க பரிந்துரைக்கிறோம். மனம் திறந்து பேசுங்கள் அல்லது சிக்னல்.

நான் தினமும் சிக்னலைப் பயன்படுத்துகிறேன். #notesforFBI (ஸ்பாய்லர்: அவர்களுக்கு ஏற்கனவே தெரியும்)

மின்னஞ்சல்

தங்கள் மின்னஞ்சல் கிளையண்டுகளைப் பயன்படுத்துவதை சாத்தியமாக்கும் பிரபலமான நிறுவனங்கள் (ரஷ்யாவில் இவை யாண்டெக்ஸ், மெயில்.ரு மற்றும் ராம்ப்ளர்) ஏற்கனவே ARI பதிவேட்டில் சேர்க்கப்பட்டுள்ளன, அதாவது அவை மிகவும் பாதுகாப்பானவை அல்ல. ஆம், Mail.Ru குழு நிறுத்த அழைக்கிறது மீம்ஸிற்கான கிரிமினல் வழக்குகள் மற்றும் தண்டனை பெற்றவர்களுக்கான பொதுமன்னிப்பு, ஆனால் கோரிக்கையின் பேரில் உங்கள் தரவு பற்றிய தகவலை அதிகாரிகளுக்கு வழங்கலாம்.

நீங்கள் ஜிமெயில் அல்லது அவுட்லுக் போன்ற மேற்கத்திய மின்னஞ்சல் கிளையண்டுகளைப் பயன்படுத்தினாலும், இரண்டு காரணி அங்கீகாரம் இயக்கப்பட்டிருந்தாலும், உங்கள் மின்னஞ்சல் பாதுகாப்பான SSL/TLS நெறிமுறையைப் பயன்படுத்தி என்க்ரிப்ட் செய்யப்பட்டுள்ளது என்பதை அறிந்திருந்தாலும், உங்கள் பெறுநரின் மின்னஞ்சல் சமமாகப் பாதுகாக்கப்பட்டிருப்பதை நீங்கள் உறுதியாக நம்ப முடியாது.

பாதுகாப்பு விருப்பங்கள்:

• முக்கியமான தகவலை அனுப்பும்போது, ​​நல்ல தனியுரிமையைப் பயன்படுத்தி மின்னஞ்சல்களை என்க்ரிப்ட் செய்யவும் (பிஜிபி) இந்த நிரல் ஒரு கடிதத்திலிருந்து தரவை அனுப்புபவர் மற்றும் பெறுநர் தவிர அனைவருக்கும் அர்த்தமற்ற எழுத்துக்களாக மாற்ற உதவுகிறது;
• முக்கியமான தகவலை அனுப்பும் போது, ​​எப்போதும் பெறுநரின் டொமைனில் கவனம் செலுத்துங்கள் மற்றும் சந்தேகத்திற்குரிய முகவரிக்கு எழுத வேண்டாம்;
• ரஷ்ய தபால் சேவை மூலம் அஞ்சல் அனுப்புதல் அல்லது சேகரிப்பு ஆகியவற்றை அவர் அல்லது அவள் அமைத்திருக்கிறாரா என்பதை பெறுநரிடம் முன்கூட்டியே சரிபார்க்கவும்.

ORI பதிவேட்டில் இருந்து உள்நாட்டு நிறுவனங்களைப் பொறுத்தவரை, பயனர் தரப்பில் எந்த குறியாக்கமும் கொள்கையளவில் உதவாது. தகவல் இடைமறிக்கப்படவில்லை, ஆனால் இறுதிப்புள்ளிகளால் சேமிக்கப்பட்டு அனுப்பப்படுகிறது - ஒத்த சேவைகள். ProtonMail, Tutanota அல்லது Hushmail போன்ற பாதுகாப்பான ஒப்புமைகளுடன் அவற்றை மாற்றுவதே ஒரே தீர்வு. மேலும் இதுபோன்ற மின்னஞ்சல் சேவைகளை இங்கு காணலாம் இந்த பக்கம்.

சமூக நெட்வொர்க்குகள்

தொடங்குவதற்கு, பிரபலமான ரஷ்ய சமூக வலைப்பின்னல்களில் உங்கள் இருப்பைக் குறைக்கவும் - "மை வேர்ல்ட்", "ஓட்னோக்ளாஸ்னிகி" மற்றும் "VKontakte". குறைந்தபட்சம் பேஸ்புக் ரஷ்ய உளவுத்துறை நிறுவனங்களுக்கு உங்கள் தரவை ஒப்படைக்கவில்லை. குறைந்தபட்சம், இதுபோன்ற வழக்குகள் எதுவும் பதிவு செய்யப்படவில்லை.

ஆனால் 2017 ஆம் ஆண்டில், நிறுவனம் அமெரிக்க அரசாங்கத்திடமிருந்து 85% கோரிக்கைகளை இன்னும் திருப்திப்படுத்தியது சுவாரஸ்யமானது:

ஸ்கிரீன்ஷாட்கள் பேஸ்புக் வெளிப்படைத்தன்மை அறிக்கை

நீங்கள் VK க்கு மிகவும் பழக்கமாக இருந்தால், ஆனால் கப்பல்துறையில் முடிக்க விரும்பவில்லை என்றால், சில விஷயங்களுக்கு கவனம் செலுத்துங்கள்:

• உங்கள் சேமித்த படங்கள்;
• நீங்கள் எழுதும் பதிவுகள், கருத்துகள் மற்றும் செய்திகள்;
• நீங்கள் விரும்பும் இடுகைகள்;
• நீங்கள் பகிரும் இடுகைகள்;
• நீங்கள் நண்பர்களாக உள்ள பயனர்கள்.

மேலே உள்ள எல்லாவற்றிலும், தாக்குதல் அல்லது தீவிரவாதம் என்று கருதக்கூடிய எதையும் தவிர்ப்பது நல்லது. "பகிர்வு" என்பது "சட்டவிரோத" தகவலை குறைந்தபட்சம் ஒரு நபருக்கு தொடர்புகொள்வதை எப்போதும் நினைவில் கொள்ளுங்கள். சர்வதேச மனித உரிமைகள் குழுவான "அகோரா" டாமிர் கெய்னுடினோவ், சட்டத்தின்படி, ஓ.ஆர்.ஐ. சேமித்து அனுப்ப வேண்டிய கட்டாயம் சட்ட அமலாக்க நிறுவனங்களுக்கு அனுப்பப்படாத செய்திகளின் வரைவுகள் கூட. மறுபதிவு செய்வதற்கு எப்படி பிடிபடக்கூடாது என்பதைப் பற்றி மேலும் படிக்கவும் இங்கே.

சில காலமாக, உங்கள் தொலைபேசி எண்ணை வைத்திருக்கும் எவரும் இயல்புநிலையாக VKontakte இல் உங்களைக் காணலாம், பக்கமே உங்கள் உண்மையான அடையாளத்தை வெளிப்படுத்தாவிட்டாலும் கூட.

உங்கள் சுயவிவர அமைப்புகளில் (அமைப்புகள் -> தனியுரிமை -> என்னைத் தொடர்பு கொள்ளுங்கள்). ஆனால் இது, நிச்சயமாக, சிறப்பு சேவைகளிலிருந்து உங்களை காப்பாற்றாது. VKontakte இல் அழைப்புகள் மற்றும் வீடியோ தகவல்தொடர்புகளைப் பயன்படுத்த வேண்டாம்: நிர்வாகம் கூறுவது போல் நெட்வொர்க் உண்மையில் அவற்றை இறுதி முதல் இறுதி வரை குறியாக்கம் செய்கிறதா என்பது தெரியவில்லை.

இணையதள பாதுகாப்பு

ஒரே ஒரு நல்ல செய்தி ஒரு பாதிக்கு மேல் இணையத்தில் உள்ள அனைத்து பிரபலமான தளங்களும் ஏற்கனவே https பதிப்பைக் கொண்டுள்ளன அல்லது https பதிப்புகளை மட்டுமே பயன்படுத்துவதற்கு முற்றிலும் மாறிவிட்டன. அத்தகைய தளங்களில் பெறப்பட்ட மற்றும் அனுப்பப்படும் தகவல்கள் மறைகுறியாக்கப்பட்டவை மற்றும் மூன்றாம் தரப்பினரால் படிக்க முடியாது. இத்தகைய வளங்கள் பச்சை நிறத்திலும், "பாதுகாக்கப்பட்ட" என்ற வார்த்தையிலும் குறிக்கப்பட்டுள்ளன.

அங்குதான் நல்ல செய்தி முடிகிறது. https நெறிமுறை இருந்தபோதிலும், அத்தகைய தளத்தைப் பார்வையிடுவது மற்றும் DNS கோரிக்கைகள் (நீங்கள் எந்த டொமைன்களை அணுகினீர்கள் என்பது பற்றிய தகவல்) இன்னும் இணைய வழங்குநருக்குத் தெரியும்.

ஆனால் மற்றொரு செய்தி இன்னும் மோசமானது: மீதமுள்ள பாதி தளங்கள் வழக்கமான http நெறிமுறையைப் பயன்படுத்தி இயங்குகின்றன, அதாவது தரவு குறியாக்கம் இல்லாமல். தீர்வு VPN ஆக இருக்கலாம், இது பெறப்பட்ட மற்றும் அனுப்பப்பட்ட அனைத்து தரவையும் குறியாக்குகிறது, இதனால் இணைய வழங்குநரின் பக்கத்திலும் உங்களுக்கும் இறுதி தளத்திற்கும் இடையில் ஊடுருவ முயற்சிக்கும் எவருக்கும் படிக்கக்கூடிய தகவல் இல்லை. இணையத்தில் ஒரு குறிப்பிட்ட ஐபி முகவரியுடன் (அதாவது VPN சேவையகத்துடன்) இணைப்பது மட்டுமே தெரியும். மேலும் எதுவும் இல்லை.

வாழ்க்கை மிகவும் எளிமையானதாக மாறினால் நாங்கள் மகிழ்ச்சியடைவோம்: VPN ஐ இயக்கி, முக்கியமான தகவல் கசிவை மறந்து விடுங்கள். ஆனால் அது உண்மையல்ல. உங்களுக்கு பிடித்த ஆதாரம் ARI பதிவேட்டில் சேர்க்கப்பட்டுள்ளதா என்பதைத் தவறாமல் சரிபார்க்கவும், அது அதிகாரிகளுடன் எவ்வாறு தொடர்பு கொள்கிறது என்பதைக் கண்காணிக்கவும், உடனடி தூதர்கள் மற்றும் சமூக வலைப்பின்னல்களின் அமைப்புகளில் செயலில் உள்ள இணைப்புகளைச் சரிபார்க்கவும் மற்றும் சந்தேகத்திற்குரியவற்றை மீட்டமைக்கவும் (பின்னர் கடவுச்சொற்களை மாற்றுவதை உறுதிப்படுத்தவும்).

உலகளவில்

தகவல்தொடர்பு சேனல்கள் மற்றும் தரவு பரிமாற்றத்துடன் பணிபுரியும் போது, ​​பாதுகாப்பு மற்றும் தனியுரிமைக்கான ஒரு விரிவான அணுகுமுறை மட்டுமே அர்த்தமுள்ளதாக இருக்கும். எங்கள் டெலிகிராம் சேனலில் இணைய பாதுகாப்பு நிகழ்வுகளைப் பின்பற்றவும் @hidemyname_ru, நிகழ்நிலை ரோஸ்கோம்ஸ்வோபோடா மற்றும் குறிப்பாக இணையம் மற்றும் RuNet நிகழ்வுகளுக்கு அர்ப்பணிக்கப்பட்ட பிற ஆதாரங்களில்.

நீங்கள் என்ன பாதுகாப்பு நடவடிக்கைகளை எடுத்து வருகிறீர்கள்?

ஆதாரம்: www.habr.com