50 бесплатных инструментов для безопасности в сети
Мы перевели статью о 50 бесплатных инструментах интернет-безопасности и делимся ей с вами.
Мы не утверждаем, что это полный список. Мы точно пропустили кучу важных инструментов — по ошибке или потому, что мы их не знаем. Поэтому пожалуйста, пишите в комментариях ПО, которое вы используете, если его нет в статье.
Управление учетной записью и аутентификация
Проверьте, насколько сложен ваш пароль
Уникальный и сложный пароль — ключ к онлайн-безопасности. Читайте о том, как придумать надежный пароль.
Компания-производитель менеджера паролей SplashData опубликовала годовой список худших паролей 2017 года. В нем видно, что люди продолжают использовать классический набор «123456»
Используйте эти инструменты, чтобы определить, насколько ваш пароль безопасен:
- How Secure Is My Password?
- Password Meter
- Kaspersky Secure Password Check
Не используйте в них свои настоящие пароли — пробуйте тестовые комбинации, которые организованы по тому же принципу, что ваши пароли. Пример: если ваш пароль — ILoveFluffyCats9941, тестом будет IAdoreCuteHedgehogs6641.
Попробуйте также инструмент Betterbuys, который оценивает, как быстро ваш пароль может взломать хакер.
Используйте менеджеры паролей
Менеджеры паролей запоминают пароли за вас и хранят их в зашифрованном виде. Каждый раз, когда вы заходите в новую учетку, менеджер паролей спрашивает, хотите ли вы сохранить пароль.
Все, что вам нужно сделать, — это запомнить главный пароль, который вы вводите при входе в менеджер паролей.
Несколько популярных приложений для управления паролями:
-
- LastPass – один из самых старых и известных менеджеров паролей.
- Sticky Password — поддерживает синхронизацию с другими устройствами.
- Dashlane — периодически сканирует пароли на надежность.
- Zoho Vault — поддерживает двухфакторную авторизацию.
Включите двухфакторную аутентификацию
Это план Б. Если ваш суперсложный прекрасный пароль все-таки взломают,
двухфакторная аутентификация добавит дополнительный слой защиты. Кроме пароля от учетной записи, нужно будет ввести второй фактор. Как правило, второй фактор — это уникальный код с ограниченным сроком действия, который приходит на ваш телефон.Чтобы не вводить дополнительный код каждый раз, когда заходите в учетку, можете запомнить устройства, которые используете и запрашивать дополнительную аутентификацию только, когда заходите в аккаунт с другого устройства — ноутбука, планшета, браузера.
Чтобы узнать, в каких сервисах можно активировать двухфакторную аутентификацию, используйте инструмент TwoFactorAuth.
Проверьте, что вашу учетную запись не взломали
Есть несколько проектов, которые хранят огромную базу данных с украденными паролями. Вы можете использовать их, чтобы проверить ваши пароли и учетки.
Для этого используйте такие сервисы:
- Breach Alarm – чтобы проверить украденные пароли.
- have I been pwned? – чтобы проверить, не взламывали ли вас.
Другие проекты с информацией об утечках данных:
- World’s biggest data breaches – инструмент с визуализацией утечек данных.
- Data Breaches – блог, в котором собраны все взломы данных.
- Privacy Rights data breaches – хронологический список взломов данных с 2005 года.
Безопасность в соцсетях
Убирайте метки о местоположении с аккаунтов в соцсетях
Мы рекомендуем вам не ставить метки о местоположении в соцсетях — особенно с домашнего адреса. Вы не можете контролировать, кто и как может воспользоваться этой информацией.
Было много случаев, когда люди отмечались за границей в отпуске, а потом возвращались в ограбленный дом.
Если вы уже сделали кучу чекинов, их можно удалить. В Facebook и Instagram это нужно сделать вручную для каждого опубликованного поста и потом выключить геолокацию для будущих постов.
Отзывайте доступ у сторонних приложений
Возможно, вы использовали соцсети, чтобы заходить в сторонние приложения — игры, другие соцсети, сервисы стриминга.
В целях приватности рекомендуется давать доступ только тем приложениям, которым можно доверять. Это потому, что у них есть доступ к вашим профилям и личной информации.
Периодически проверяйте все приложения, которым вы дали доступ к вашей учетке и удаляйте те, которые вы больше не используете.
Инструкции о том, как забрать доступы к соцсетям у внешних приложений:
- Забрать доступ к Facebook
- Забрать доступ к Twitter
- Забрать доступ к LinkedIn
- Забрать доступ к Instagram
Пройдите проверку безопасности
Google и Facebook предлагают пройти пошаговую проверку безопасности. Так вы узнаете, что сделать, чтобы повысить защиту вашей учетной записи.
- Проверка безопасности на Facebook
- Проверка безопасности в Google
Другие инструменты общения
Инструменты, которые предоставляют анонимность и шифрование:
- Signal – бесплатное мобильное приложение, которое можно использовать для зашифрованного общения — звонков и сообщений.
- Off The Record – зашифрованное приложение, которое используется для мгновенных сообщений.
Безопасный браузинг
Используйте меры предосторожности
- Постоянно обновляйте ключевые приложения, которые используете: плагины, браузеры, приложения.
- Используйте инструмент, который просканирует трафик и ограничит ваш доступ к инфицированным веб-страницам. Пример инструмента сканирования: Heimdal Security
- Не нажимайте на подозрительные ссылки, приложения или сокращенные ссылки, которые вы не знаете, куда ведут — ни на что подозрительное. Не заходите на сайты, которые размещают нелегальный контент — торренты, например.
- Активируйте хороший и надежный антивирус.
Некоторые инструменты, которые пригодятся для защиты от зловредного ПО:
- AdBlock – блокирует рекламу и снижает риск установки зловредного ПО.
- NoScript – аддон для Firefox, который позволяет плагинам работать только на надежных сайтах, которые вы сами выбрали.
- Script Safe – то же самое, что NoScript, но для Chrome.
- Flashblock – аддон Firefox, который блокирует Flash.
- Dragon Internet Browser – бесплатный инструмент, основанный на технологии Chromium, который предоставляет более высокий уровень защиты.
- Google Chrome Cleanup Tool – сканирует и удаляет проблематичное ПО.
Позаботьтесь о дополнительном шифровании, приватности и анонимности
Если вам нужно больше анонимности, вот список инструментов для шифрования и приватности:
- Проект Tor – веб-браузер для анонимного серфинга в сети.
- Comparison VPN – сервис для сравнения VPN-сервисов.
- Duck Duck Go – бесплатный поисковик, который в отличие от других, не собирает личную информацию о вас и не делится ей.
- Disconnect – приложение, которое блокирует трекеры с сайтов.
- uBlock – легковесное расширение для браузера, которое фильтрует ненужный контент: трекинг куки-файлов и рекламы.
- Https everywhere – расширение для браузера, которое шифрует общение с самыми популярными и крупными сайтами.
- Ghostery – бесплатное расширение для браузера, которое контролирует трекеры с сайтов, которые вы посещаете.
Используйте программы проверки редиректов
Если вы хотите избежать фишинговых атак, не нажимайте на ссылки, которые непонятно, куда ведут. Это могут быть ссылки, сокращенные с помощью сервисов Bit.ly или Unshorten, или ссылки похожие на настоящие ссылки, но с разницей в написании или домене.
Пользуйтесь специальными сервисами, чтобы проверить, куда ведет ссылка:
Другие инструменты, которые вы можете использовать, чтобы отслеживать ссылки на зловредные сайты:
Делайте удаленные скриншоты
В качестве альтернативы: чтобы удаленно проверить, куда ведет сокращенная ссылка, можно также использовать сервис, который удаленно делает скриншоты сайта.
Такие сервисы обычно используют программисты, чтобы посмотреть, как сайт будет выглядеть в разных разрешениях и браузерах. Но они также полезны в целях интернет-безопасности.
Сервисы, которые делают удаленные скриншоты:
Сканируйте сайты на вирусы
Есть сервисы, которые помогут проверить, был ли сайт замечен в фишинге, зловредной деятельности или плохой репутации.
Используйте один из этих инструментов:
Всегда делайте резервные копии
Если вы считаете, что ваши файлы точно не украдут, — это не так.
Так как большинство атак, направленные на кражу файлов, автоматизированы, любой может стать жертвой. Если вы используете устаревшие браузеры, плагины или приложения, и у вас есть файлы — их могут украсть.
Распространенный случай — это вредоносные программы, которые блокируют ваши файлы и требуют за это выкуп. Известные примеры вирусов-вымогателей: WannaCry и Petya, которые затронули крупные компании и организации — Telefonica, Renault, FedEx, the National Health Service (NHS) в Великобритании, правительство Украины.
Проблема с программами-вымогателями в том, что даже если вы заплатите выкуп, нет гарантии, что вам дадут пароль, и вы получите доступ к файлам. Поэтому ФБР советует не платить выкуп в таких случаях — вместо этого восстановите украденные файлы из резервной копии. Если их нет, можно попробовать расшифровать файлы с помощью специальных утилит — декрипторов.
Неважно, сколько слоев интернет-безопасности вы используете — всегда храните бэкап. Настройте хотя бы 2 автоматические резервные копии — для этого не нужно быть технарем.
2 инструмента, которые помогут настроить резервные копии:
- Best Backup – поможет выбрать, какое решение подходит вам для резервного копирования.
- Spider Oak – резервная копия, основанная на шифровании и интернет-безопасности.
Сборная солянка инструментов безопасности
Здесь собрали инструменты, которые не вошли ни в одну из категорий:
- Eraser – инструмент Windows, который позволяет полностью удалять данные с жесткого диска, переписывая его несколько раз.
- Cvedetails.com – проверяет, сколько уязвимостей есть в ваших приложениях.
- Header Analysis – анализирует хедеры электронных писем.
- Free Shredder Software Programs – полезный список из 36 бесплатных инструментов для удаления файлов с компьютера.
- Site Safety – инструмент, который помогает проверить безопасность сайта.
- WhatisMyBrowser – онлайн-сервис, предоставляющий данные о возможностях браузера.
- Scrim – превращает электронный адрес в короткую и безопасную ссылку.
Также советуем пройти эти тесты, чтобы проверить и освежить знания об интернет-безопасности:
- Network and Information Security quiz
- CyberSecurity Quizzes & Test – список полезных онлайн-тестов для проверки теории и практики по теме.
Для людей с продвинутыми техническими навыками: инструменты, которые показывают уязвимости в ПО:
- Vulnerability Notes Database
- National Vulnerability Database
- OSVD
- Exploit Database
Советы по безопасности паролей
Несмотря на стремление технологических компаний уже в ближайшем будущем избавить пользователей от необходимости запоминать пароли доступа к всевозможным интернет-сервисам и немалый прогресс в этой области, пока что пароли – наиболее распространенный метод аутентификации. А потому обеспечение безопасности паролей остается крайне актуальной задачей.
Так, принадлежащая WatchGuard компания Panda Security, представила результаты недавнего опроса 950 британских потребителей о привычках использования паролей. Интересно, что 40% меняют свой пароль только по запросу, в то время как 15% признались, что не меняли пароль никогда. Почти каждый двенадцатый (8%) опрошенный сознался, что использует одинаковый пароль для разных сервисов, а две трети (66%) подтвердили, что не используют никаких инструментов для управления/ защиты своего пароля. Соответственно каждый пятый уже сталкивался со взломом паролей.
Для повышения безопасности паролей эксперты рекомендуют:
- Увеличьте длину пароля в два раза: Чем длиннее пароль, тем сложнее злоумышленникам его подобрать. Если выбрать пароль, состоящий из 12 символов вместо 6, то времени для его взлома потребуется в 62 трлн. раз больше;
- Используйте мультифакторную авторизацию: Многофакторная авторизация означает, что пользователь при входе в свой аккаунт должны не только указать пароль, но и предоставить как минимум еще один дополнительный параметр (токен). Таким токеном может быть, например, биометрический отпечаток пальца или сканирование лица, аппаратный ключ или мобильный телефон, дополнительный код. Даже если злоумышленник получит доступ к паролю пользователя, он не сможет войти в систему без второго, а то и третьего токена. Поэтому мультифакторная авторизация является серьезным барьером на пути киберпреступников;
- Регулярно меняйте ваши пароли и сохраняйте их уникальность: Постоянно меняйте и перемещайте в пароле буквы, цифры, знаки препинания и сочетания символов, которые вы используете в пароле, чтобы свести к минимуму возможность взлома ваших паролей;
- Не будьте очевидны: Заманчиво в качестве пароля использовать имена членов семьи, друзей, домашних животных, важные даты и личные хобби. Тем не менее, это одни из самых простых комбинаций, которые можно угадать;
- Используйте менеджер паролей: Многие продукты обеспечивают повышенную безопасность паролей, чтобы можно было создавать сложные уникальные пароли для каждого аккаунта, но при этом не утруждать себя их запоминанием.
По некоторым данным, 80% нарушений в прошлом году начинались с подбора паролей (brute force), а также с потери или кражи регистрационных данных. Берегите свои пароли.
Читайте также
- Forerunner — робот середнього зросту і комплекції
[5 января] – Тимур Ягофаров - «Оцифрування» медичної галузі
[3 января] – Александр Пацай - Кіберзловмисники активно використовують популярність ChatGPT
[25 декабря 2023 г.] – Євген Куліков - Про окопний РЕБ
[21 декабря 2023 г.] – Олександр Федієнко - Запропоновано «легкий перехід» до обчислень у пам’яті
[19 декабря 2023 г.] – Тимур Ягофаров
- Євген Куліков — все записи блога
- Войдите или зарегистрируйтесь, чтобы вы могли писать комментарии
- Подписаться на тип материалов: блог
- Подписаться на обсуждение сообщения
- Подписаться на этот блог
Взлом паролей и пара советов для повышения уровня безопасности паролей
Многие люди заинтересованы в безопасном использовании интернета и своего компьютера. Если на технологическую сторону вопроса сложно как-либо повлиять (например, вы не можете изменить алгоритмы безопасности Windows), то на различные аспекты, зависящие только от пользователя, такие как пароли, вы всё же можете повлиять. Однако прежде, чем обсуждать любые методы безопасности, необходимо хотя бы немного знать о том, какие методы используют злоумышленники и каких результатов сегодня они могут добиться.
Большинство систем хранят пароли в зашифрованном виде, без возможности восстановления. Это мера повышает уровень безопасности за счет того, что даже если злоумышленник получит доступ к базе данных, то он не увидит сами пароли. Пароли шифруются так называемым хэш-функциями, такими как MD5 и SHA1, которые превращают ваши пароли в одинаковой длины наборы символов. Ещё одним приятным бонусом является то, что эти функции применяются только в одностороннем порядке. Хэш-функции так устроены, что как таковой не существует какой-либо обратной функции, которая бы возвращала пароли из зашифрованного текста.
Однако хэш-функции подразумевают свои проблемы. Во-первых, большинство алгоритмов доступны. Их описание можно легко найти в интернете. Во-вторых, для большинства известных алгоритмов, как, например, MD5, вполне возможно составить таблицу соответствия паролей и итоговых значений. Так что подбор часто используемых паролей никак не усложняется. Пароль вида «123456» никак не станет безопаснее. В-третьих, существует понятие «Коллизия». Речь идет о том, что, в некоторых ситуациях, разные пароли дадут один и тот же зашифрованный результат. Так что злоумышленнику не обязательно знать реальный пароль. Существуют и другие проблемы.
К сожалению, сегодня компьютеры настолько быстры, что параллельная обработка процессорами современных видеокарт предоставляет негодяю негодяевичу мощный инструмент, который позволяет относительно быстро подобрать большинство хэшированных паролей, используемыми многими люди. Как пример, по результатам одного из эксперимента, один хакер расшифровал 62 процента более 16000 хэшированных паролей примерно за один час. Для этого он использовал видеокарту AMD Radeon 7970. Другой хакер, который использовал две видеокарты AMD Radeon 6990, смог расшифровать более 82 процентов тех же паролей за тот же период.
Как видите, в руках злоумышленников находятся достаточно мощные средства. Поэтому, если раньше использование популярных хэш-функций могло существенно повысить уровень безопасности даже простых паролей (с точки зрения хранения паролей), то сегодня достаточно знать алгоритм и его входные параметры.
Конечно, в сложных системах используются и другие меры повышения уровня безопасности. Однако этот механизм применяется достаточно часто. И некоторые авторы считают, что его вполне достаточно. Оставляя без внимания тот факт, что сегодня даже обычные игровые компьютеры легко могут справиться с этими трудностями.
Именно поэтому, составлению паролей необходимо уделять повышенное внимание. Ведь, чем сложнее составлен пароль, тем больше вероятность того, что злоумышленник не сможет его подобрать.
Вот базовые рекомендации:
1. Пароль должен быть длинным. Хоть, в этом и нет ничего такого сверх неожиданного, но это почему-то многие игнорируют. Даже грубый перебор символов позволяет достаточно быстро взломать семи- и восьмизначные пароли (в текущий момент желательно уже не менее 12 символов, а то и того больше). И об этом стоит помнить. Так же нужно понимать, что с ростом производительности компьютеров, количество символов в пароле так же должно возрастать. В некотором роде, это побочный эффект технологического роста.
2. Тем не менее, просто сделать пароли длинными — не значит повысить уровень безопасности. При взломе, хакеры используют более сложные методы, нежели грубый перебор. Атаки сетями Маркова (выстраивание возможных последовательностей символов позволяет серьезно сократить перебор), списки часто используемых слов, шаблоны построения паролей, атаки по словарям и многое другое. Этот пункт означает, что сложность пароля складывается не только из длины. Необходимо, по мере возможности, использовать специфические символы, числа и буквы разного регистра. Конечно, в этом также нет ничего интригующего. Но многие люди попросту игнорируют этот пункт.
3. Помните, что замена букв на схожие символы — не сильно повышает безопасность пароля. Хакеры — это люди, и они также знают, что «4» не всегда цифра, а «@» может обозначать букву «а». Поэтому не стоит рассчитывать, что, поменяв ряд букв, вы сделали пароль из одного слова сложным и безопасным.
4. Если какой-либо сервис или система просит вас о чём-либо, связанным с паролем или доступом, то вам настоятельно рекомендуется сменить пароль, вне зависимости от того, что в последующем будет сообщать сервис или система. Ведь, вполне возможно, что ваш текущий пароль уже находится в чьей-то базе.
5. Не используйте один и тот же пароль везде. Несмотря на банальность совета, его многие игнорируют, не предавая значения тому факту, что взлом какой-либо ненадежной системы, где по случайности был оставлен пароль, приведет к серьезной угрозе безопасности всех данных, где этот пароль также используется.
6. На многих веб-сайтах часто используют специальные тестеры безопасности пароля. Однако не стоит всецело доверять их показаниям. Многие тестеры ограничиваются проверкой только лишь длины пароля, оставляя без внимания реальную сложность пароля. Кроме того, такие тестеры не всегда актуальные. Скажем, если тестер 5-летней давности и несильно требовательный, то вряд ли он соответствует текущим реалиям.
7. Случайные пароли — это не всегда лучшие пароли. Скажем, в теории существует ненулевая вероятность, что пароль будет состоять из повторяющихся символов в стиле «ааааааа» с небольшой добавкой некоторых спецсимволов. Поэтому всегда обращайте внимание и задавайтесь вопросом: а действительно ли пароль случайный, хотя бы внешне. Скажем, не сложно догадаться какой из этих двух паролей будет более сложным: «аааааа11111. » или «FD@$#@^G54&$^3h»/
Если вам нужно создать сложные пароли, и вы не знаете как это можно сделать, то стоит использовать такие инструменты, как генераторы паролей.
Теперь, вы знаете о некоторых проблемах безопасности, связанных с паролем. О том, какими средствами могут пользоваться хакеры. А так же о том, как правильно составлять пароли.
Также вам могут быть интересны обзоры:
Понравилась заметка? Тогда время подписываться в социальных сетях и делать репосты!
Какие инструменты для повышения безопасности паролей рекомендуется использовать?
Для повышения безопасности паролей рекомендуется использовать следующие инструменты: 1. Генераторы паролей: Используйте специальные программы или онлайн-сервисы для создания случайных и сложных паролей. Они генерируют уникальные комбинации символов, цифр и специальных знаков, которые сложно угадать. 2. Менеджеры паролей: Используйте менеджеры паролей, такие как LastPass, KeePass или 1Password, чтобы хранить и управлять всеми вашими паролями в зашифрованной базе данных. Менеджеры паролей также могут автоматически заполнять пароли на веб-сайтах, что делает процесс входа более удобным и безопасным. 3. Двухфакторная аутентификация: Включите двухфакторную аутентификацию (2FA) для своих учетных записей, где это возможно. 2FA требует не только пароль, но и дополнительный фактор, такой как одноразовый код, отправленный на ваш телефон или использование биометрических данных (например, отпечатка пальца или сканирование лица). Это делает взлом учетной записи гораздо сложнее, даже если злоумышленник узнал ваш пароль. 4. Регулярная смена паролей: Регулярно меняйте свои пароли, особенно для важных учетных записей. Рекомендуется менять пароли хотя бы раз в несколько месяцев. 5. Проверка утечек паролей: Проверьте свои пароли на утечки с помощью специальных сервисов, таких как Have I Been Pwned или Password Checkup от Google. Эти сервисы сообщат вам, если ваш пароль был скомпрометирован в результате утечки данных. 6. Обновление программного обеспечения: Регулярно обновляйте все программное обеспечение на своих устройствах, включая операционные системы и приложения. Обновления часто содержат исправления уязвимостей, которые могут быть использованы злоумышленниками для взлома паролей. 7. Обучение и осведомленность: Постоянно обучайтесь и оставайтесь в курсе последних методов атак и мер безопасности. Будьте осведомлены о новых угрозах и соблюдайте лучшие практики безопасности, чтобы защитить свои пароли и данные.
1. Менеджеры паролей Менеджеры паролей – это программы, которые помогают хранить и генерировать уникальные и сложные пароли для разных сервисов. Они также могут автоматически заполнять поля ввода пароля на сайтах. Это позволяет избежать повторения одного и того же пароля на разных сайтах, что может привести к утечке личных данных в случае взлома одного из сервисов. 2. Двухфакторная аутентификация Двухфакторная аутентификация – это метод защиты аккаунтов, который требует двух разных способов подтверждения личности пользователя. Например, это может быть пароль и код, полученный по SMS или через приложение аутентификации. Это значительно повышает безопасность паролей, так как даже если злоумышленник узнает пароль, он не сможет получить доступ к аккаунту без второго фактора. 3. Проверка паролей на сложность Существуют онлайн-сервисы, которые позволяют проверить сложность пароля и оценить его уровень безопасности. Они анализируют длину, использование букв, цифр и специальных символов, а также проверяют, не является ли пароль частью словаря или базы данных украденных паролей. Это помогает выбирать более надежные пароли и избегать очевидных комбинаций. 4. Обновление паролей Рекомендуется регулярно обновлять пароли для всех аккаунтов, особенно если они были использованы на нескольких сайтах или если были подозрения на утечку данных. Это помогает избежать взлома аккаунтов и защитить личные данные. 5. Использование VPN VPN (виртуальная частная сеть) – это технология, которая позволяет создать защищенное соединение между компьютером и интернетом. Она шифрует трафик и скрывает IP-адрес пользователя, что делает его невидимым для злоумышленников. Это помогает защитить пароли и другие личные данные при использовании общественных Wi-Fi сетей или при доступе к интернету из небезопасных мест.
Напишите ответ и заработайте
Вы должны войти или зарегистрироваться, чтобы добавить ответ.
Деньги на новый год и праздники
- Кредитные карты
- Быстрые займы
Совкомбанк
Кред. лимит
Проц. ставка
Без процентов
8 800 200-66-96
sovcombank.ru
Лицензия: №963
39 256 заявок
Кред. лимит
Проц. ставка
Без процентов
до 111 дней
8 800 250-0-520
Лицензия: №2268
17 943 заявок
Кред. лимит
Проц. ставка
Без процентов
до 365 дней
8 800 2000 000
alfabank.ru
Лицензия: №1326
12 162 заявок
Смотреть все карты (9)
Сумма займа
Проц. ставка
Срок займа
До 30 дней
Кред. история
8-800-700-8706
27 881 заявок
Сумма займа
Проц. ставка
Срок займа
До 30 дней
Кред. история
8 800 775-54-54
webbankir.com
32 718 заявок
Сумма займа
Проц. ставка
Срок займа
До 168 дней
Кред. история
От 21 года
8-800-7000-197
lime-zaim.ru
16 537 заявокЧто содержится в энергетике?
Спрашивает Александра
Энергетика содержит различные компоненты, включая углеводы, жиры и белки, которые являются основными источниками энергии для организма. Кроме того, энергетика может содержать витамины, минералы и другие добавки, которые способствуют повышению энергии и улучшению физической и умственной активности. . Читать далее