Интернет: безопасность. Ликбез

[3W3RR]

Тема личной безопасности при использовании Интернета в целом, в том числе социальных сетей, и, прежде всего, смартфонов, весьма многослойна и глубока - дна там нету.

В этой теме будет публиковаться различная информация, которая может помочь понять, что на самом деле происходит за экранами наших смартфонов и мониторов, какие функции, помимо заявленных, и в чьих целях, выполняют различные гаджеты и приложения, начиная от Hungry Birds и заканчивая (вернее, совсем не заканчивая) Вашим автомобилем, которым, как Вам, возможно, кажется, управляете только Вы.

Надеюсь, что публикуемая здесь информация поможет тем, кто понимает насколько личная безопасность и жизнь вообще связаны сейчас с Сетью. И насколько это серьезно. А кто пока не понимает - что ж, возможно, прочитанное здесь даст шанс задуматься и, вероятно, несколько подфиксить свой modus operandi. Во избежание.

Для начала - совсем уж ликбез - небольшое видео.

[RW3VZ]

Для начала - совсем уж ликбез

Роман, информация будет основана на собственном опыте?

[3W3RR]

Роман, информация будет основана на собственном опыте?

Андрей, и это тоже, в определенных пределах. Тут более важен пока только общий ликбез - а то вот сегодня отправлял кой-кому из нашего брата коротковолновика несколько мыл, по разным поводам, и чуть не у каждого третьего - то @gmail, то @hotmail, ну, куда это годится... Явно ребята не понимают всех реальных рисков использования подобных сервисов. Хотя это так, всего лишь один из мириада пазлов.

То есть - в узкоспециальные дебри здесь вдаваться не будем, для этого есть habr.com, а только, как было заявлено в заголовке темы - ликбез. Если по ходу дела что-то нужно будет дать в качестве примеров из реальной жизни - как моей, так и тысяч людей, с которыми за крайние пару десятков лет пересекался на поле компьютерной безопасности, то, конечно, будет и это.

[YL2QN]

чуть не у каждого третьего - то @gmail, то @hotmail, ну, куда это годится... Явно ребята не понимают всех реальных рисков использования подобных сервисов

Интересненько ... И какие же там риски? Ещё более интересно, какие емаил сервисы "без рисковые"

[DL1ET]

Моя основная проблема спам-сообщения. Фиксирую в «чёрном списке» адреса серверов, но сообщений меньше не становится. Куда обращаться ?

[RC3C]

Куда обращаться ?

Из личного опыта:
сделать себе фишинговый емыл для регистрации во всяких сервисах отличных от наших.
а вообще, не "светить" свой основной емыл, и спама не будет.

У меня есть пара рабочих адресов. я вообще им не "свечу" нигде, только служебная переписка внутри/с клиентами.
СПАМА 0

[DL1ET]

Отличную работу со спамом/фишингом наблюдаю только на ящике @mail.ru. Все остальные либо предлагают доп. сервис за доп. деньги, либо игнорируют. Я бы давно всё поменял, но супруга «прилипла» к своему адресу и ни в какую.

[3W3RR]

Интересненько ... И какие же там риски? Ещё более интересно, какие емаил сервисы "без рисковые"

Андрей, если коротко, то нельзя пользованться email и облачными сервисами, а также соцсетями, сервера которых физически (и, что не менее важно - юридически) находятся на территории США и некоторых других стран. В том числе и для тех, кто живет в Латвии.

Если подробно, то можно заварить себе кофе, устроиться поудобнее, и прочесть серию из четырех статей, написанных мною в прошлом году как раз по этому поводу, там все более чем подробно расписано:

• "Боржоми"
• "Смотрины"
• "Суши сухари"
• "Новые приключаения неуловимых"

Если прочитанного окажется недостаточно, то можно прочесть еще и эту статью Александра Привалова: "Прочтите сейчас, чтобы не сидеть потом" и статью Chris-а "Персональные данные защищены, говорите?".

Если кому-то и это окажется недостаточным, то тогда это уже другая проблема, его личная.

[YL2QN]

Если подробно, то можно заварить себе кофе, устроиться поудобнее, и прочесть серию из четырех статей

Роман, спасибо за подробный ответ.

Короткий вывод:
- Если не увлекаться детской порнографией, воровством номеров кредитных карточек, взломом чужих сетей, отмывкой и т.д. - то очень даже удобные сервисы.
- А если увлекаться, то надо принимать совсем другие меры.

[3W3RR]

Роман, спасибо за подробный ответ.

Короткий вывод:
- Если не увлекаться детской порнографией, воровством номеров кредитных карточек, взломом чужих сетей, отмывкой и т.д. - то очень даже удобные сервисы.
- А если увлекаться, то надо принимать совсем другие меры.

Андрей, Вы, видимо, прочли невнимательно, наискосок. Указанные Вами категории - очень маленький частный случай, и пускай они думают за себя сами. В статьях, ссылки о которых я дал выше - не об этом. Если их читать. Но это - личное дело каждого.

- - - Добавлено - - -

Моя основная проблема спам-сообщения. Фиксирую в «чёрном списке» адреса серверов, но сообщений меньше не становится. Куда обращаться ?

Евгений, проблема спам-сообщений подпадает под категорию проблем безопасности только в том случае, если на все эти сообщения тыкать и открывать все, что там зааттачено. Если этого не делать, то проблема всего лишь в том, что этот мусор ворует время.

Из личного опыта:
сделать себе фишинговый емыл для регистрации во всяких сервисах отличных от наших.
а вообще, не "светить" свой основной емыл, и спама не будет.

У меня есть пара рабочих адресов. я вообще им не "свечу" нигде, только служебная переписка внутри/с клиентами.
СПАМА 0

Антон, совершенно верно - правильный и работающий ход. Это работает.

Отличную работу со спамом/фишингом наблюдаю только на ящике @mail.ru. Все остальные либо предлагают доп. сервис за доп. деньги, либо игнорируют. Я бы давно всё поменял, но супруга «прилипла» к своему адресу и ни в какую.

Евгений, так точно - в этом плане mail.ru - выше всяких похвал. Некоторые мои мыла живут у них, и спама почти нет. Ну, может одно мыло из двухсот спамовое. Тогда да, конечно - в спам-лист его.

Вообще-то, если это может быть полезным, могу попросить одного из главных WW спецов по спаму (с той, так сказать, стороны медали), написать для этой темы небольшой ликбез - как воевать со спамом.

[DL1ET]

Хочу ликбез по спаму! Сторона медали не интересует. У орденов обратной стороны нет!

[4L5A]

Рома для заражения компа не обязательно кликать на приложение и все прочее
Есть уже и другие типы email
Все зависит конечно от кого защищаться
Ну могут помогать антивирусники, но насколько можно им доверять это тоже отдельная тема они ведь тоже ведут сбор информации :-)

[RA9CTW]

В mail.ru есть одна фишка. Возможно она имеется и на других ящиках. Суть её в том, что можно создавать фильтры. В настройках фильтра можно указать по каким признакам удалять пришедшее письмо. Ещё там можно настроить автоответчик, и он будет отвечать, что нет такого адреса или давать любое другое сообщение которое вам заблагорассудится, а приходящее вам сообщение будет удаляться или пересылаться куда-либо. В общем настройки там довольно обширные. Мне спам приходит очень редко

[UR4MJK]

У Gmail папка спам регулярно пополняется, но в основную входящую почту не попадает ) Не знаю что делаю не так. Что касается безопасности:
1 - завести отдельную почту для регистрации на эту почту всего и вся в интернете (выше это уже отметили)
2 - обязательно пароль от почты должен быть сложным и отличным от всех других паролей которые используются в сети (если ломают почту, практически любой аккаунт, который не защищен двухфакторной аутентификацией с доступом к почте уводится за пять минут)
Если Вы не представляете какого-то интереса - можно пользоваться и облаками и почтой на гмайле и майл.ру и других бесплатных сервисах, все что от них получите негативного - реклама которая будет преследовать.
Можно конечно размышлять в категориях Сноудена и "вот это вот все", только в таком случае лучше сразу выкинуть смартфон, не пользоваться виндой и убунтой, удалится из всех соц.сетей (особенно тех, где ставят сканер отпечатка видеокарты и всевозможных "пикселей" (привет "Вконтакте", "ОК", всем сервисам "майл")) и читать газеты.

И да, не оставлять разблокированный телефон без присмотра - реальный случай, коллега на работе хвалился как он читал телеграмм (самый защищенный мессенджер) своей подруги, путем банального входа через веб интерфейс, а подтверждение которое прилетает на телефон нажал сам, пока подруга была в ванной. Вот таким незатейливым методом может оказаться так, что тайная переписка будет читаться кем-то другим а Вы и знать не будете.

[3W3RR]

Хочу ликбез по спаму! Сторона медали не интересует. У орденов обратной стороны нет!

Евгений, пожелание передал, обьяснил, на каком уровне и как глубоко нужно осветить, ну, и, главное, чтоб было понятно. Через несколько дней получу текст и опубликую здесь.

Рома для заражения компа не обязательно кликать на приложение и все прочее
Есть уже и другие типы email
Все зависит конечно от кого защищаться
Ну могут помогать антивирусники, но насколько можно им доверять это тоже отдельная тема они ведь тоже ведут сбор информации :-)

Алик, конечно, все верно. Но у нас же тут пока на уровне ликбеза, а дальше посмотрим - что нужно а что не нужно в этой теме давать. По анивирям и кому из них можно доверять (имею в виду оборотную сторону медали, конечно) - это вообще отдельная поэма.