КАК ПОЛЬЗОВАТЬСЯ ТЕЛЕФОНОМ И ИНТЕРНЕТОМ В СОВРЕМЕННОЙ РОССИИ — И НЕ ПОДСТАВИТЬСЯ?

Правила, которые нужно соблюдать абсолютно всем.

Государство (квази/лже/управляйка/оккупационный режим/иностранные интервенты) делает все, чтобы силовикам было проще читать вашу переписку. У задержанных на акциях протеста отнимают телефоны и пытаются их взломать.

В этой ситуации пора научиться пользоваться телефоном так, чтобы хотя бы не упрощать силовикам работу — и не подставляться.

Эти простые правила не уберегут вас от хитроумного взлома, но и легкой мишенью вы больше не будете.

VPN - ОБЯЗАТЕЛЬНО

Всегда выходите в интернет из-под VPN — и с телефона, и с компьютера

Не пугайтесь аббревиатуры VPN. Пользоваться такими сервисами очень просто: достаточно скачать приложение и залогиниться, дальше оно все сделает само. VPN создает своеобразную прослойку между вашим устройством и интернетом и делает удаленный доступ безопасным — почти наверняка трафик не смогут перехватить.

БЕСПЛАТНЫЕ СЕРВИСЫ VPN - ВСЕГДА РИСК:

Бесплатными сервисами VPN пользоваться рискованно, поскольку они могут продавать ваши данные, поэтому купите подписку. Выбирать стоит из тех, кто обещает не делиться вашими данными и проходит независимый аудит. Например, Private Internet Access или NordVPN.

Учтите, что, несмотря на включенный VPN, ваш исходный IP-адрес все равно может «утечь». Например, из-за неправильно настроенного DNS или включенной функции WebRTC в браузере. Проверить, есть ли у вас эти «утечки», обычно можно на сайте VPN-провайдера. Или используйте сторонние сервисы.

ОТКАЗ ОТ БИОМЕТРИИ

Отключите на своем андроиде разблокировку по отпечатку пальца, распознанному лицу или радужной оболочке глаза, а на айфоне, соответственно, — Touch ID и Face ID. В противном случае, если телефон окажется в чужих руках, его можно будет разблокировать против вашей воли — достаточно будет поднести экран к лицу или приложить палец к сканеру.

ПИН-код или пасс-код куда надежнее, особенно если включить блокировку доступа после нескольких неудачных попыток входа. На айфоне по умолчанию нельзя долго подбирать ПИН-код.

Используйте надежные и разные пароли. Их не нужно запоминать!

Забудьте свой любимый и единственный пароль, который у вас стоит и на компьютере, и на почте, и во «ВКонтакте», и везде. Вам нужен менеджер паролей: например, 1Password, KeePassXC или Firefox Lockwise. С ними вам нужно будет запомнить только один (но длинный!) пароль, а все остальные пароли для разных сервисов будут разными. Если кто-то узнает ваш пароль для фейсбука, он хотя бы не сможет зайти к вам в почту.

НАДЕЖНЫЙ ПАРОЛЬ НА ВСЕ: ТФ, КОМП, НОУТ, ПЛАНШЕТ

Надежный пароль сложно подобрать перебором — желательно, чтобы в нем были не только буквы, но и цифры (а еще лучше пара запятых или еще какие-нибудь символы). Существует множество советов по созданию и запоминанию таких паролей.

ДВУХФАКТОРНАЯ СИСТЕМА:

Включите двухфакторную аутентификацию везде, где только можно

Это ваш второй уровень защиты. Первый фактор — это пароль, второй — устройство. Даже если злоумышленник сумеет удаленно взломать ваш пароль (например, от почты), он все равно не сможет им воспользоваться, не имея доступа к устройству. Это сильно усложняет задачу взлома.

Самый популярный способ двухфакторной аутентификации — специальное приложение на телефоне, которое генерирует одноразовые пароли. Таким приложением может быть бесплатный Google Authenticator или тот же 1Password.

Обычно при включении двухфакторной аутентификации вас попросят навести камеру на QR-код или вручную ввести последовательность символов. Приложение сохранит эту секретную последовательность и с ее помощью будет генерировать одноразовые коды.

Не используйте СМС в качестве второго фактора. Перехват СМС — хорошо известный и популярный способ взлома, именно так в России взламывали телеграм оппозиционным активистам.

ОТКАЗ ОТ СМС - ТОЛЬКО ЗАЩИЩЕННЫЕ МАССЕНДЖЕРЫ:

Откажитесь от СМС и обычных звонков по телефону

Используйте вместо них защищенные мессенджеры с поддержкой сквозного шифрования: WhatsApp, Signal, Telegram. Там же можно и звонить. Иначе вся ваша переписка и переговоры в открытом виде будут храниться на серверах операторов связи — они обязаны это делать по «закону Яровой». Зашифрованную переписку операторы тоже будут хранить, но расшифровать ее не смогут. В российских социальных сетях лучше не переписываться — они с легкостью выдают переписку и информацию о пользователях.

ПРОВЕРИТЬ ПРОСУШИВАЮТ ЛИ ВАС:

Научитесь проверять, что вас никто не прослушивает

Сделать это довольно просто. Собеседникам нужно сверить так называемые отпечатки ключей, которые используются в процессе шифрования. Только в этом случае вы можете быть уверены, что сообщения от вас получит именно тот, кому вы пишете.

ВАТСАП - КАК ПРОВЕРИТЬ:

В вотсапе собеседники могут отсканировать друг у друга QR-код с экранов телефонов или обменяться 60-значными номерами. Пользователям секретных чатов телеграм предлагает сравнить специальную картинку или последовательность 64 символов, а при звонке достаточно сверить голосом четыре эмодзи.

ШИФРОВАНИЕ ФАЙЛОВ:

Включите шифрование файловой системы

И на айфонах, и на телефонах с андроидом шифрование данных обычно включено по умолчанию, но на андроиде лучше проверить. Обычно этот пункт находится в настройках безопасности и так и называется — «Шифрование данных» или «Шифрование карты SD» — на карточке данные тоже должны быть зашифрованы.

В противном случае вас не спасет даже сквозное шифрование переписки. Телефон может попасть в чужие руки вместе с архивом всех расшифрованных сообщений.

НА КОМПЕ - ШИФРОВАНИЕ ДАННЫХ:

На компьютере тоже важно включить шифрование данных. На Windows это называется Bitlocker, инструкцию по включению которого можно найти здесь. Она на русском языке. На Mac та же функция называется FileVault. Инструкция на русском есть на официальном сайте.

Отключите отображение сообщений на заблокированном экране

Это может спасти не только тайну ваших сообщений, но и неприкосновенность банковского счета. Вы можете потерять деньги, если у вас сначала выведают логин и пароль к интернет-банку, который использует в качестве второго фактора СМС с одноразовыми паролями.

ПИН-КОД НА СИМ-КАРТУ - ОБЯЗАТЕЛЬНО:

По той же причине важно установить ПИН-код на сим-карту. Иначе ваш телефон могут украсть, переставить сим-карту в свой и получить код подтверждения для интернет-банка.

Также на айфоне имеет смысл запретить Siri зачитывать сообщения вслух.

ОБНОВЛЕНИЯ ВСЕГДА

Всегда устанавливайте все обновления

Это хорошая привычка. Обновления в первую очередь нужны, чтобы закрывать уязвимости — и только потом для улучшений сервиса. Правда, теоретически программы можно взломать как раз через установку обновления с вредоносным кодом. Иногда это происходит на практике, но это не то, о чем следует переживать.

ОБРАЩАТЬ ВНИМАНИЕ НА НЕОБЫЧНОЕ ПОВЕДЕНИЕ СОБЕСЕДНИКА:

Привыкайте обращать внимание на необычное поведение собеседников

Сообщение пришло рано утром, а ваш знакомый — «сова». Обычно вы переписываетесь в вотсапе, а тут он решил завести себе телеграм.

Вы никогда не обсуждали в почтовой переписке деловые вопросы, а тут вас просят скачать и посмотреть какой-то документ. Все это может быть признаками атаки. Будьте бдительны.

Научите ваших собеседников всему, что вы прочитали

В противном случае существенная часть ваших мер предосторожности может оказаться бесполезной. Вы вынуждены будете продолжить переписываться СМС-сообщениями, или ваш приятель однажды потеряет незапароленный телефон со всем архивом электронных писем.

Не переживайте, если не можете выполнить все пункты сразу

Мы понимаем, что не всегда есть время сесть и поставить себе везде двухфакторную аутентификацию.

НАПОМИНАНИЕ ОСТАТЬЕ

Просто поставьте себе напоминание вернуться к этой статье. Со временем вы пройдете все шаги и будете в относительной безопасности. ?

ДОПОЛНИТЕЛЬНО:

BitLocker не использовать так как фсб да и я взломаю с помощью программы от белкасофт за 30 минут.

Используем шифрования HDD(жестких дисков) программой VERACRYPT https://www.veracrypt.fr/en/Downloads.html . На сегодняшний день нет доказательств взлома veracrypt. У кого нет денег пользуемся сетью ТОР https://www.torproject.org/download/ .

И в заключении используйте операционную систему линукс.Для старшего поколения подойдет вот этот абсолютно все на русском и других языках https://linuxmint.com/download_all.php. Софтом и ос от рф не используем.

Также не используем скайп. используем или signal или https://wire.com/en/ . А 99 % быть анонимным используем этот дистрибутив https://www.digi77.com/linux-kodachi/ .

Реально крутой дистрибутив.Напичкан по умолчанию всем и тор и vpn своим.Проект Vkontakte 100% под управлением фсб, зря вы тут общаетесь.Нужно перейти на другую платформу.

Тут все ip светятся.ВПН не поможет, так как есть методы сопоставления данных отпечатки браузера и т п и т д.

Источник: www.veracrypt.fr

Комментарии: