Самый надежный в мире пароль.

Я тут много рассуждал по поводу безопасности и в своих постах не коснулся самого важного и, на первый взгляд, понятного: а как же придумать хороший пароль?

Надежный пароль - залог безопасности ваших данных. Придумывая его следует следовать нескольким  простым правилам, однако  удивительно, что многие их игнорируют, а тройка самые популярные пароли выглядят так: «password», «7777777», «88888888», «123456» и т.д и т.п. Нормальный переборщик взломанет такой пароль обычным перебором “в лоб” (bruteforce), говоря словами любимого всеми нами Лелика: “Хоть и не эстетично, зато дешево, надежно, и практично”.

Если раньше пароли были уделом шпионов и детей, играющих в шпионов, то с развитием человечества пароли стали окружать нас по всюду: электронные банковские услуги, онлайн-покупки, социальные сети, такие как "Одноклассники.ru", "Вконтакте.ru" и др. И чем больше вы сообщаете о себе в сети, тем выше риск кражи данных.

Поскольку пароли защищают конфиденциальную информацию, их важность трудно переоценить. Все ваши учетные записи в интернете должны быть защищены паролями, ваши банковские счета, сейфы, зашифрованные данные - ВСЕ. Но у нас же не жесткий диск в голове, а мозг. К сожалению, мозг - это такой аппарат, который любит все забывать. Опыты показали, что обычный взрослый человек без подготовки способен одновременно помнить до 10 десятисимвольных значений. При этом, не забываем оставить место для номера паспорта, идентификационного кода, номера машины, телефонов…вот и память закончилась. Вывод – нужен универсальный пароль. Но выбирать пароль нужно осмотрительно.

Выбор надежного пароля.

·Пароль должен легко запоминаться, а не записываться (в том числе вносить в файл на вашем компьютере). Такой файл может быть поврежден, стерт или украден.

·Не используйте реальные слова, которые можно найти в словаре

·Используйте буквы как нижнего, так и верхнего регистра, а также цифры и другие символы – например, знаки препинания (если разрешено).

·Если возможно, используйте в качестве пароля словосочетание, а не отдельное слово.

·Не используйте один и тот же пароль для разных объектов хранения данных. Иначе, подобрав только один пароль, получаем доступ ко всем вашим данным.

·Длинна пароля должна превышать 15 символов. Этот размер приблизительный и зависит от многих параметров.

Четыре табу.

·Не сообщайте никому свой пароль. Если с вами связался (например, по телефону) представитель некой организации и попросил сообщить ваш пароль, не говорите ничего: вы не знаете, кто на самом деле находится на другом конце провода (такое часто называют социальной инженерией).

·Не используйте для защиты своих данных очевидные пароли, которые легко угадать: имя вашего супруга (супруги), ребенка, домашнего животного, номер машины.

·Если электронная система (сайт и т.п.) прислал вам по электронной почте сообщение с подтверждением регистрационной информации и новым паролем, как можно скорее смените пароль.

·Убедитесь в том, что установленное на вашем компьютере программное обеспечение для защиты блокирует попытки перехвата или кражи данных.

Используя выше перечисленные советы, вы существенно поднимаете свои шансы не расставаться со всем, что нажито непосильным трудом.

Желаю творческих успехов в ПАРОЛЕТВОРЕНИИ!!!

Слежка за телефоном. iPhone и iPad.

Разработчики Пит Уорден и Аласдейр Аллан обнаружили в операционной системе iOSнеприятную особенность. Устройства iPhone и iPad с 3G-модулем постоянно отслеживают и регистрируют местоположение устройства. Операционная система в определенное время записывает координаты пользователя в файл consolidated.db. Определение местоположения не точное, но позволяет судить о том, где находится в настоящий момент владелец устройства.

Устройства могут содержать десятки тысяч записей. Эти данные не шифруются и легкодоступны. Они автоматически переносятся на компьютер при синхронизации. В результате данные о местоположении можно посмотреть с помощью сторонних программ.

Не только iOS-устройства, но и решения на Android собирают и передают данные. Это свидетельствует о том, что Google вполне может отследить конкретного человека.

Разработчик Магнус Эрикксон (Magnus Eriksson) обнаружил файлы cache.cell и cache.wifi в своем Android, похожие на consolidated.db. Файлы находятся в папке /data/data/com.google.android.location/files. Вот пример данных, которые там хранятся (тоже в открытом виде): Это координаты (долгота и широта), а также время и дата.

$ ./parse.py cache.cell

db version:  1

total:       41

key               accuracy  conf.   latitude    longitude  time

240:5:15:983885       1186     75   57.704031   11.910801  04/11/11 20:03:14 +0200

240:5:15:983882        883     75   57.706322   11.911692  04/13/11 01:41:29 +0200

240:5:75:4915956       678     75   57.700175   11.976824  04/13/11 11:52:16 +0200

240:5:75:4915953       678     75   57.700064   11.976629  04/13/11 11:53:09 +0200

240:7:61954:58929     1406     75   57.710205   11.921849  04/15/11 19:46:31 +0200

240:7:15:58929          -1      0    0.000000    0.000000  04/15/11 19:46:32 +0200

240:5:75:4915832       831     75   57.690024   11.998419  04/15/11 16:13:53 +0200

Эрикксон написал программку, которая ищет и показывает данные с этих файлов. Однако максимальный размер хранимых данных ограничен 50 записями для сот и 200 записями для WiFi-точек. Ограничение по времени: 12 часов для сот и 48 часов для WiFi. У iPhone хранится полный архив с момента установки iOS 4.

Как и в случае с iPhone, если абонент попал в зону действия соты, где уже был раньше, то старая информация заменяется новой. По этому iPhone не такой страшный, как показалось. В большинстве случаев эти данные не пригодны для составления истории перемещений пользователя.

Тем не менее, есть другой способ слежки за объектом. Сейчас в интернете многопрограмм, которые скрыто работают на телефоне и передают данные о местоположении устройства. Все что необходимо для их работы – GPS и подключение к интернету. Такие программы называются GPS – трэкеры. Есть различные версии таких программ. Их можно использовать, как для наблюдения за детьми или своими родными, так и для более серьезных целей. Так что, следите за своим телефоном, иначе он будет следить за вами :)

Как найти жучок? Нелинейный локатор.

Современному деловому человеку угрожают не только компьютерные вирусы, хакеры, и тому подобные угрозы, от которых могут помочь этот и этот способы. Если вам уж очень не повезло, то против вас могут применить и более серьезный подход – установка подслушивающей аппаратуры и скрытых камер наблюдения, незаконное подключение. Понятно, что простые дилетанты такими вещами заниматься не будут да и не смогут с материальной точки зрения. Ведь такие игрушки даже в наше время не дешево стоят. Тем не менее все это есть, никуда не девается, а только растет по функционалу и уменьшается в размерах. И с такого рода аппаратурой нужно бороться.

Есть два возможных способа борьбы: установка аппаратуры создания помех и поиск устройств съема информации. Поговорим более конкретно о втором варианте.

Бурное развитие негосударственных служб безопасности привело к взрывному росту рынка специальных технических средств. Большую часть спектра устройств съема информации занимают радиомикрофоны (жучки). Для их обнаружения существует два способа: контроль радиоэфира с помощью имеющихся в распоряжении приемных средств (пассивное обнаружение) и обнаружение объектов с помощью локации (активное обнаружение).

Способность обнаруживать радиоэлектронные объекты с помощью локатора основана на физическом свойстве полупроводниковых радиокомпонентов, входящих в состав любого современного устройства. Она заключается в том, что при облучении полупроводника зондирующим сигналом в p-n переходе полупроводника (вспоминаем физику 10 класс) происходит преобразование частоты сигнала в кратные гармоники с их последующим излучением в пространство. Этот процесс не зависит от того включено или выключено облучаемое устройство. Причем наличие в секторе поиска радиоэлектронного изделия любого назначения устанавливается однозначно.

Сейчас на рынке представлен огромный выбор нелинейных локаторов разнообразных производителей. При выборе модели следует обратить внимание на следующие параметры локатора:

наличие сертификата на применение по заявленному назначению;

режим излучения;

мощность излучения;

частота излучения;

Мощность излучения, как медаль – имеет две стороны: повышает характеристики локатора и приносит вред здоровью оператора.

С мощностью излучения напрямую связан режим. При работе устройства в непрерывном режиме максимальная мощность излучения очень велика. И средняя мощность облучения, которому подвержен оператор в процессе работы довольно значительна. В импульсном режиме мощность излучения в импульсе на много больше, но средняя мощность мала.

Частота излучения является одной из основных характеристик локатора. Это связано с частотной зависимостью затухания сигнала в среде распространения (и зондирующего и сигналов на кратных гармониках). Уровень мощности преобразованного сигнала тем выше, чем ниже частота локатора. Это связано с природой преобразования частоты полупроводниковыми приборами. Следовательно, характеристики прибора при понижении частоты существенно повышаются. На сегодняшний день большинство локаторов работает в диапазоне частот 880-1000 МГц.

Бытует мнение, что регистрация третьей гармоники (по второй работаем само собой) позволяет отделять электронные изделия от составных частей железобетонных конструкций. Однако следует отметить, что регистрация третьей гармоники абсолютно не гарантирует даже 30%-го выигрыша в селекции. Исходя из физики преобразования сигнала радиоэлектронные устройства излучают не только вторую, но и третью гармонику, а в большинстве случаев уровень ее много больше, чем от металлических контактов. Кроме того, уровень третьей гармоники сильно зависит от колебаний температуры даже на 1 градус. Таким образом, в зависимости от температуры в обследуемых помещениях этот параметр существенно изменяется и произвести идентификацию простым фиксированием двух гармоник не возможно. Для этого существует специальная методика.

Дополнительным параметром, характеризующим локатор, является обнаружительная характеристика. В условиях поиска скрытых радиоэлектронных средств в помещениях речь идет о максимальной глубине обнаружения объектов в маскирующей среде. Например, для помещений этим параметром является максимальная толщина строительных конструкций, при которой происходит обнаружение.

Некоторые модели предназначены как для поиска так и для использование в режиме охраны. В режиме охраны локатор устанавливаются в проходе к контролируемой зоне. В данном случае в данную зону  будет невозможно внести любые радиоэлектронные устройства или их компоненты. Это дает возможность создать защиту от проникновения в зону как устройств съема информации или взрывных устройств с электронным управлением.

           На практике в настоящее время нелинейный локатор – это единственное техническое средство, которое гарантирует 100% выявления скрытых радиоэлектронных устройств любого функционального назначения.