[Recent Entries][Archive][Friends][User Info]
| June 26th, 2012 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 11:18 am [Link] |     По поводу очередного взлома Навального. Пишут: но он же поменял пароли. Это нонсенс - использовать для смены паролей тот компьютер, который перед этим побывал в центре К (а следственный комитет не мог не послать компьютер Навального туда, для этого и забирали). Пароли имеет смысл менять на полностью девственном новом компьютере и обязательно подключившись через другого провайдера. Аналогично следует выкинуть все телефоны, айпады и прочую технику, никакой другой роли, кроме роли ретранслятора, передающего гэбухе всё подряд, у этих устройств теперь нет. Это все равно что добровольно закрепить у себя на груди их микрофон с передатчиком. СОРМ еще никто не отменял. Давным-давно, в феврале 2007 года, я у себя в ЖЖ отметил странный феномен: Странный глюк у меня произошел сегодня в ящике на мейл.ру. У меня там включена опция "Очистить корзину при выходе". Соответственно при входе каждый раз я вижу, что корзина пуста: "Корзина - 0". Обычно я сбрасываю в корзину ненужные письма, спам и все комменты, которые приходят из ЖЖ. И вдруг, зайдя сегодня в почту, вижу, что в корзине - более полутора тысяч писем. Все то, что я удалял в течение всего этого времени! Выходит, после удаления письма все же где-то хранятся. http://avmalgin.livejournal.com/661926.h Через полгода именно эту почту на мейл.ру у меня "взломали" и все эти тысячи (удаленных даже из корзины) писем благополучно были вывешены. Другое дело, что компромата там было найдено недостаточно, и спустя полтора месяца после вывешивания почты им пришлось брать цитаты из фейкового аккаунта в ЖЖ, приписывать его мне и сейчас многие уверены, что цитаты из этого сомнительного аккаунта в ЖЖ - это и есть подлинные цитаты из моей почты. Но это другая история, которая не имеет отношения ко взломам вообще. Людям уровня Навального следует иметь почту на собственном домене. Например, это будет navalny@navalny.org. На этом же домене следует открыть корневую почту для каждого из сервисов, например: twitter@navalny.org, fb@navalny.org и так далее. Затем следует открыть новые аккаунты для каждого из сервисов, например в ЖЖ a-navalny.livejournal.com или что-то в этом роде. После чего следует связать два аккаунта между собой, чтобы не потерять читателей. ЖЖ позволяет это сделать,причем в нескольких вариантах. Я, например, после взлома amalgin.livejournal.com завел себе с чистого листа avmalgin.livejournal.com. При этом ни одного подписчика не потерял. Вы можете зайти и по первому, и по второму адресу, и все равно попадете в одно место. Тем не менее есть смысл оповестить читателей, чтобы франдили новый аккаунт. Теоретически взломщик может сломать первый, однажды ломавшийся авккаунт, ну и черт с ним, читатели ЖЖ этого даже не заметят. Как там дело обстоит с твиттером, не знаю, не пользуюсь, но думаю, что примерно так же. Бесплатных почт не должно быть никаких, И, разумеется, вообще ничего не должно быть в зоне RU. Короче, на войне как на войне. Думаю, специалисты добавят сюда еще несколько дельных советов. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Comments | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Буквально только что вспоминал в связи с этой историей пост Носика декабрьский - почему его ЖЖ до сих пор не взломан. Думаю, помните, что он писал - скорее всего пароли великому хакеру банально чекисты сливают. (Reply to this) (Thread)
Это началось примерно в конце 2008 года, до этого он пытался работать подбирая секретные вопросы к почтам и пользуясь тупорылостью саппорта на публичных почтовых сервисах. Потом спутался с Рыковым, с Юденич, с нашистами - и понеслось. Достаточно посмотреть список взломанных за этот период - одни оппозиционеры, в широком спектре от "Яблока" до ДПНИ. Ни одного нашистского или пропутинского блога.
Ну, ориентация Хэлла известна, так что ничего удивительного в этом списке нет. Кулхацкеру повезло, так сказать, по-своему присосаться к трубе. Кто-то с этого деньги имеет, а он вот такую нехитрую славу. (Reply to this) (Parent)
Так что авторизация по сотовому не спасает. Только шифрование информации с заботой о безопасности железа. Кстати в России шифровать не открытыми для фсб программами запрещено. С Российскими судами посадят кого надо, не смотря, что все этим пользуются. (Reply to this) (Parent)
Zoho Mail пока недоступна нашим спецслужбам, может ещё несколько. На гугл я бы не стал уповать, они всё же ведут бизнес в России. (Reply to this) (Thread)
Да и платная не годится. Всех их могут попросить официально из органов. Только свой домен, свой сервер и на нём почта. Там, даже если попросят, можно популярно объянсить, почему всё случайно потёрлось.
Есть достаточно надёжные и бесплатные почтовые службы вроде lavabit, пригодные для личного использования. Хотя, конечно, человеку уровня Навального лучше иметь свои серверы (в т.ч. почтовый). (Reply to this) (Parent)
вообще есть такая тема: Computing Cloud или по русски: облака. Идея очень толковая: огромные компьютерные мощности объединены вместе и сдаются кусками. Например можно купить виртуальный сервер в нужной конфигурации, установить туда почтовый сервер MS Exchange и пользоваться личной почтой в личном домене. Более того, можно поднять еще один сервер, к которому будет доступ по RDP (удаленный рабочий стол): это когда ты ты видишь рабочий стол сервера а не своего компьютера, водишь по нему мышкой и т.п. Т.е. все файлы хранятся в облаках а не на твоем компьютере. Менты отобрали комп - да не вопрос. На нем можно вообще НИЧЕГО не хранить. Все данные буду за бугром в серверных компании Amazon (например). Можно так же настроить репликацию данных (автоматического копирования на сервер). Работаешь на своем компьютере, а все данные автоматом синхронизируются на сервер, где будет храниться копия. А вообще дисковые разделы локального компьютера нужно шифровать. Тогда без пароля, который нужно сделать трехэтажным, доступ к файловой системе будет практически нереальным. Пароль даже не нужно будет часто вводить: только при загрузке, а ноут не выключать вообще, пользуясь спящим режимом. А вот когда придут гебешники, вырубить - его никогда уже они сами не включат.
Оба сервиса, и Zoho, и Gmail предполагают два варианта -- платный и бесплатный, так что на любой вкус, оба сервиса поддерживают вариант работы с собственным доменом и набор корпоративных ящиков. Разница в том, что Zoho немного более продвинутый, в России менее известен, но вообще-то мировой тренд №1. У Гугла есть офис в России, у Zoho нет. Про Zoho известно от людей, занимающихся крупным финансовым консалтингом, которые сильно не дружат с финразведкой и нашими спецслужбами. Gmail они сильно не рекомендовали. Для Навального скорее больше бы сгодился email типа Навльный@Роспил.org. Искусство парковки домена поможет кое-что прояснить. (Reply to this) (Parent)
Чушь всё это. Если вы откроете какой-то свой сайт, даже на личном хостинге, то вам предстоит познакомиться с теми вопросами безопасности, которые хорошо известны владельцам крупных сервисов. На гугле защитите просто свой ящик смс-оповещением, выдумайте пароль позабористей, и наслаждайтесь. Для обычного пользователя, не имеющего значительных бюджетов (а думается, у Навального их нет), это лучший вариант, нежели отдельный хостинг со всеми вытекающими.
Надо составить простую инструкцию как защитить личную, персональную, конфиденциальную информацию. Некоторые простые советы: 1. Сделайте компьютер с полностью зашифрованным диском. Виндос или лучше юникс.www(dot)truecrypt(dot)org 2. Используйте наложенные сети: TOR, i2p и т.п. www(dot)torproject(dot)org 3. Не включайте на Гугле восстановление пароля по сотовому, или по второй почте. 4. Читайте и отправляйте почту с Гугла по SSL или почтовой программой с шифрованным соединением. 5. Есть программа загрузки системы с флэшки и работа через TOR www(dot)torproject(dot)org включает сразу все для безопасной работы. вирусы,трояны виндуса не страшны. 6. Комп, клавиатуру,монитор не принимайте в дар, а приобретайте в случайном месте. Не допускайте возможности закладок и подмен хардвара. (Reply to this) (Parent)
по-моему, Навальному технику так и не вернули, он менял пароли с других устройств (Reply to this) (Thread)
Откуда инфа о ВОЗВРАТЕ техники кому либо? Это ведь не в привычках этих грабителей. Если только в ОСОБЫХ целях.
Вот и Бастрыкин подтверждает, что никакого возврата техники НЕТ и НЕ БУДЕТ, так как с ней будут производиться "судебные экспертизы". См. http://navalny.livejournal.com/715822.ht (Reply to this) (Parent)
Точно, это даже есть на записи документального фильма "срок". Как только он вошел обратно домой взял у кого-то из ребят айпад и сразу поменял проль. (Reply to this) (Parent)
Или наоборот - не играть в прятки, и исходить из-того, что твою почту могут читать, где бы она ни была... Честно говоря, я стала с бОльшим уважением относиться к Немцову, с тех пор как опубликовали распечатки его телефонных разговоров :) Как насчет Скайпа, кстати? (Reply to this) (Thread)
Скайп куплен Гуглом вроде. Поэтому программисты обязаны передавать шифры Гуглу.
Микрософт купил скайп за 8,5 млрд долларов. Так что скайп умер. Ждем-с.
По скайпу фсб вело переговоры и вроде как те сдались, сказались, что дадут фсбшникам доступ к нему. Совсем недавно история была. Прошла незметно как-то.
И я стал больше уважать. Нормальный мужик. (Reply to this) (Parent)
/Например, это будет navalny@navalny.org. На этом же домене следует открыть корневую почту для каждого из сервисов, например: twitter@navalny.org/ Этого недостаточно. Надо,чтобы хостинг был за рубежом. (Reply to this) (Thread)
Надо свой физический сервер и хостить его где-нибудь в Сомали.
Все свое - хорошо, но и проблемы придется самому решать. Начнут досить и вычислительный центр просто отключит сервер. А держать специально обученную команду - как ЖЖ - будет частнику дорого. Можно оставить гмейл, но использовать его как посредника. Почта уходит на гмейл, а другой сервер (скрытый за границей) каждые 5 минут забирает почту с гмейла и удаляет её с концами на гмейле. А Навальный забирает уже почту со своего скрытого сервера. Отправка почты через гмейл, но не сохранять в отправленных в гмейле.... только на своем скрытом сервере. Как-то так. Ну и только SSL, нестандартные номера портов итд. И все это надо делать втихушку... самому. Никому не слова.
Тогда подломят сервер, на котором эта почта крутится. Идеального варианта защиты не существует. (Reply to this) (Thread) Собственный домен тут особо ни при чём, Гугл и Яндекс, например, позволяют использовать и клиентские домены, а технология хранения почты и доступ к ней остаются такими же, как и для их публичных доменов. Вопрос в том, где располагается и кем управляется сервер, и кто к нему имеет доступ. С технической точки зрения арендовать машину где-нибудь в Штатах, в Европе или ещё в каком Эквадоре и настроить там почтовый сервер - не проблема, надо только найти грамотного системного администратора. И диски можно зашифровать на случай физического изъятия, хотя изъять его из-за границы будет трудновато. Конечно, там не будет такого красивого веб-интерфейса, как у публичных почтовых служб, но это ж не главное. Девственность компьютера тоже не сильно важна, аппаратные закладки - всё же вещь достаточно редкая и довольно легко обнаруживаемая. А вот полная переустановка операционной системы и _всех_ используемых программ, заново полученных из доверенных источников - очень помогает против программных закладок. (Reply to this) (Thread)
как последние тезисы смотрятся в сочетании с закладкой на уровне гипервизора виртуализации? Не надо гнать волну на Gmail. Там всё на уровне и в порядке. И можно задать номер мобильника чтобы не угнали аккаунт. А если очень захотят то сломают что угодно. (Reply to this) (Thread)
Не надо гнать волну на Gmail. Там всё на уровне и в порядке. Gmail влёгкую делится доступом к ящику со спецслужбами разных стран - это давно известно.
Так у Алексея и мобильники изъяли... (Reply to this) (Parent)
А вообще, Навальному надо свою "компьютерную спецслужбу" завести: человека 3-5-7 админов и специалистов по компьютерной безопасности. (Reply to this) (Thread)
luhshe odnogo. togda budesh' znat' v lico togo, kto slivaet (Reply to this) (Parent)
к власти ему надо придти... и всего-то... ))) (Reply to this) (Parent)
Образно говоря, все это похоже на многослойный пирог: Есть слой, на котором живут "доменные имена", которые как правило ни на что не влияют, кроме того что могут показывать на нужный IP-адрес. Соответственно, доменное имя можно просто отключить или переназначить на другой адрес - вся почта на navalny.ru пойдет прямиком на сервер ФСБ. Есть слой, на котором работают почтовые программы. Веб-интерфейсы на сервере, либо какой-нибудь Аутлук с Батом на компьютере. В первом случае можно что-нибудь подменить на сервере, а можно посадить программу-жучка в компьютер. Есть слой, на котором работают почтовые демоны. Это на серверах, и доступ туда позволяет делать с почтой все что угодно. Есть слой, на котором идет передача информации по сети. Тут можно перехватывать данные, а можно включать шифрование. Есть слой, на котором данные хранятся в файловой системе. Их можно удалить, а можно просто переместить в другой каталог или скопировать. Есть слой, на котором данные записаны на диски. Если файл удалили - не факт, что данные стерли физически. Диск можно прочитать. Еще можно вспомнить про микросхемы в клавиатуре, про системных администраторов, не желающих потерять работу, про подбор пароля роботами, и так далее. Слоев много, успешность взлома зависит от желания и ресурсов. Это все к тому, что "я удалил письма на Мейле, а они остались" - это ни разу не удивительно. (Reply to this) (Thread) Кстати, да. Защищаться от утечек надо на всех уровнях, а для этого нужно привлекать специалистов, хотя бы для консультаций. Неспециалисту будет трудно вовремя осознать все возможные варианты и от них защититься. (Reply to this) (Parent) Толково настроенный почтовый сервер, лично настроенный, в виде отдельной железки, конечно же, и использование правильных способов шифрования спасёт от большего количества перечисленных проблем. Другое дело, что правильные способы запрещены, а толковый сервер даже и выносить не надо, достаточно вынести владельца и поработать над ним недельку-другую. :)
Ну, хоть один разумный коммент. 10x! Такое впечатление, что большинство читателей данного журнала заразились некоторой паранойей от его автора - ко всему к Вам уважению, Андрей... 1. В России надежной защиты от взлома нет по определению. Уже потому, что зная, к какому провайдеру ты подключен, ФСБ может "попросить" его передавать им весь твой траффик. Траффик можно шифровать, но при желании все равно расшифруют. Это только вопрос желания и упорства. 2. Если вы проживаете за границей, ни в коем случае не следует использовать российские сервисы. По очевидным причинам. Mail.RU - это вообще помойка, они даже имя почты палят. 3. Лучшие сервисы, естественно, платные. Даже GMAIL хранит все письма бесконечно. Правда вряд ли компетентные органы смогут до них добраться. Но тем не менее. (Reply to this) (Thread)
Самые наблюдаемые спецслужбами места (в реале и в Инете) - как раз те, про которые "клиентура" полагает, что "там" безопасно и далеко от Большого Брата. Так было еще при Преображенском приказе, тем более так сейчас. (Reply to this) (Parent)
Небольшая поправка: "ФСБ может "попросить" его передавать им весь твой траффик", Этого они как раз делать и не будут, по той причине, что необходимое оборудование для оперативного перехвата у них уже стоит на всех коммуникационных узлах связи операторов. Достаточно просто подключиться и просить не надо. (Reply to this) (Parent)
Осмелюсь возразить, что с точки зрения механизма функционирования СОРМ манипуляции с заменой компьютера, сотового и провайдера - абсолютно бесполезная трата времени. Этот механизм для того и был создан, чтобы исключить из технологической цепочки получения информации любые действия объекта слежки, которые этой самой слежке могут воспрепятствовать. В интернете противодействие возможно, но для него нужен комплекс мер, включающий хостинг (для почты) не в зоне Ru, регистрация доменного имени не у российского регистратора, обязательное шифрование отправляемой и получаемой информации с использованием несимметричного шифрования и криптостойких алгоритмов, не имеющих сертификата ФСБ России. И т.д и т.п. (Reply to this) (Thread) Здесь вопрос только в том, существуют ли в принципе на рынке надежные алгоритмы шифрования. Как известно, американцы тоже не продают алгоритмы, которые не может взломать ЦРУ. А если может ЦРУ, то не исключено, что может взломать ФСБ. А так схема защиты была бы предельно проста. Ящик заводится где угодно, но каждое письмо шифруется с паролем, который известен только получателю. Взломать и получить письма можно, а вот расшифровать - нет. Впрочем, при изъятии компьютера расшифровка все равно станет возможна.
согласен. И то не факт что невозможно вскрыть. (Reply to this) (Parent)
Пароли вообще не имеет смысла менять под СОРМом на сайтах, на которых даже логин идёт не через https, а через http. Но если очень уж приспичило что-то поменять и делать это более секьюрно, то делать это следует в каком-нибудь макдаке. А не из дома, откуда весь трафик, как отмеченный в СОРМе галочкой, идёт сначала к местному к-шному участковому, и только потом уже в интернет. При этом конечно же не следует держать конфеденциальную почту в домене .ру, который после взрыва путлером домов, полностью контролируется сотрудниками КГБ под угрозой потери лицензии сервисом. Телефоны и без досмотра в гебне им всё вещают. Погуглите что делают осмокомовской платкой — и это только функционал, который доступен любителям на относительно патченом протоколе в штатах и ЕС. Спецслужбам доступны все данные со всех микрофонов и камер всех мобильных телефонов. Причём судя по тому, что протокол у наших «естественных» сотовых монополистов сохранился времён царя гороха, а все желающие нового протокола или уже подохли или активно получают порцию рейдерства от единорастов, в КГБ купили ещё при ельцине оборудование для прослушивания и до сих пор не решились купить новое. Из-за чего мы имеем вместо 3g gprs с метапакетом. Если что-то изменилось, в чём я лично сильно сомневаюсь, то только за последние 12 месяцев, хотя должно было быть ещё с 2007 года. Ещё зашифорвать все жёсткие диски тоже не было бы лишним. Впрочем не следует забывать, что всё это никак не спасает от банальной тепловизионной камеры, смотрящей вам в окно, когда вы набираете пароль. p.s. А ещё по тем же причинам не следует хранить ничьи логи. Например не следует сохранять IP адреса. Даже в жеже. Даже для анонимных постеров. Не облегчайте задачу своим естественным врагам. (Reply to this) (Thread)
))))))) - СОРМ не перенаправляет трафик, а только слушает, и иногда пишет. - телефоны без спецсофта или без спецначинки ничего никуда не передают. Софт надо еще устанавливать, а спецначинка - то же самое, что "разработка отечественного смартфона, убийцы Айпада", да еще и массовая. Ага, щаз, задаром в китайские корпуса на таможне ставят. - тепловизор не дает четкого изображения. Другой вопрос - камера с телеобъективом, но это из пушки по воробьям. Зачем такие сложности? Отдельный сервер взломать будет куда проще, чем Gmail. Все-таки, пароль от Gmail КРАДУТ, а не взламывают обычно. Я еще не слышал ни одного случая, чтобы кто-то взломал gmail. Подбирают пароль, может быть, да. Но это явно не случай Навального. И в первый раз у Навального никто не крал пароль - у него почту всю слили с его собственного компьютера, взломав его компьютер, а не почту. (Reply to this) (Thread)
Комменты к данному посту быстро выстраиваются в пособие "безопасность информации для чайников и не только". Ценный пост! Посмотрим, явятся ли сюда комментаторы в штатском для внесения дезы и хаоса.
8 декабря 2010 года в 14 часов у меня дома закончился обыск - изъяли ВСЮ технику ВСЕ носители информации и ВСЕ сим-карточки. Через 20 минут после окончания обыска я с "дружественного" компьютера поменял ВСЕ пароли в "облаках" (шенгенская зона), где у меня лежали нужные файлы. А уже через неделю мне позвонил хороший человек - владелец компании-провайдера (где у меня всё лежит) и сказал - "Что там у вас в России происходит - по твоим старым аккаунтам пытаются "шарить" с лубянских айпишников - аж треск стоит... Система, конечно, выдержит, но работой ты меня загрузил! С тебя - коньяк..." "Живи в опасности" - Ницше. (Reply to this) (Thread)
(Reply to this) (Parent)
Да уже сколько раз ломали его почту - ну ничего там не нашли, ничего. Ни кровавых миллионов Госдепа, ни планов развязывания гражданской войны, ни секретных западных агентов - ни-че-го. Ему начхать, похоже. Хотят лишний раз прочитать в его почте что ***** - ***, да пусть читают, хрен с ними. (Reply to this) (Thread)
Авторство текстов и высказываний становится непонятным. Вот в чем главная бяка. В данном случае. Ну и в доступе к счетам/сервисам. Образно: в один прекрасный день можно и не доказать, кто именно царя на.уй послал и тонну тротила проплатил со счета... (Reply to this) (Parent)
Ну «почему ничего не нашли» — это ещё вопрос. Не стоит доверять никакой информации, исходящей от явной кремляди. Ни положительной, ни отрицательной. Лично я склонен тут в чём-то поверить собчак, что вся их деятельность направлена не на поиск какой-то там информации, а на то, чтобы создавать вокруг путлера шизофренический мирок с агентами госдепа, большинством поддерживающем вождя, супершпионом навальным и прочей подобной фигнёй. Интересно правда, как гебня отвечает путлеру на вопрос «почему вы 10 раз разоблачили агента госдепа 007, а его всё равно активно поддерживают сотни тысяч граждан?». (Reply to this) (Parent)
> ***** - *** Это вы поосторожнее в выражениях! Скоро за такое сажать будут.
Не всё так просто, в некоторых случаях даже смена всех паролей не поможет, да и без смены пароля наши почтовые ящики ломаются на ура а через них уже всё остальное. А вообще советую обзаводиться vpn'ом, ходить везде только через https по возможности и приобрести наконец VPS где-нибудь за рубежом на котором хранить почту, перестать пользоваться скайпом и перейти на xmpp или sip, в xmpp шифрование хорошее и сервера там как и у мыла децентрализованные и на этом же серваке можно поднять всё. А потом посмотрим как они будут ломать rsa длиной где-то 4096 бит (Reply to this) (Thread)
Ждем открытого китайского устройства для ввода и шифрования информации, подключаемого между клавой и компом. Набрал, нажал, зашифоровано. Далее как с клавы в компьютер и в сеть. а пока: Надо составить простую инструкцию как защитить личную, персональную, конфиденциальную информацию. Некоторые простые советы: 1. Сделайте компьютер с полностью зашифрованным диском. Виндос или лучше юникс.www(dot)truecrypt(dot)org 2. Используйте наложенные сети: TOR, i2p и т.п. www(dot)torproject(dot)org 3. Не включайте на Гугле восстановление пароля по сотовому, или по второй почте. 4. Читайте и отправляйте почту с Гугла по SSL или почтовой программой с шифрованным соединением. 5. Есть программа загрузки системы с флэшки и работа через TOR www(dot)torproject(dot)org включает сразу все для безопасной работы. вирусы,трояны виндуса не страшны. 6. Комп, клавиатуру,монитор не принимайте в дар, а приобретайте в случайном месте. Не допускайте возможности закладок и подмен хардвара. Мавроди с самого начал учил, как минимум, не пользоваться российскими сервисами, они все под колпаком (Reply to this) (Thread) ну, если сам Мавроди, тогда оно конешно сильно это ему помогло, как я погляжу.. (Reply to this) (Parent) Чтобы иметь почту на собственном домене, нужно нанять сисадмина, который будет во-время обновлять ядро операционной системы, почтовый софт. А так же регулярно настраивать антиспам. И, что более важно, админ должен быть надежным, чтобы его не купил тот же Хелл или не запугали упыри из СК. Навальному всего лишь надо было включить в гмейле двух-факторную авторизацию (это когда кроме пароля надо вводить одноразовый код с смски). На компьютере надо включать шифрование домашней директории (в маке такая фича называется FileVault). Айпадами/айфонами пользоваться можно. Никакой СОРМ ssl-траффик не может расшифровать. (Главное, везде в настройках убедится что ssl-шифрование включено). (Reply to this) (Thread)
Добавлю, чтобы расшифровать ssl трафик в случае, если не воспользоваться частью дырок, которые вроде бы закрыли, то нужен минимум суперкомпьютер и куча времени, ради Навального могут и завести эту махину, но за всеми не угонятся! (Reply to this) (Parent)
ssl трафик ломают. в айфоны удаленно залазят. единственное решение - хранить локально данные в зашифрованных дисках (можно виртуальных) - программа TrueCrypt. И всю важную почту (текст) также шифровать.
>Навальному всего лишь надо было включить в гмейле двух-факторную авторизацию (это когда кроме пароля надо вводить одноразовый код с смски). О да, кровавая гэбня не сможет подделать симку Навала, никогда. Помните такой старинный анекдот: "Хаим, нас учат заниматься коммерцией!". Точно так же не стоит учить Навального заниматься политикой. Сегодняшний варварский взлом его почты - это спецоперация прикрытия, отвлекающая внимание публики от вчерашней новости. Надеюсь, почтеннейшая публика вчерашнюю новость еще не забыла? (Reply to this) (Thread)
Взломать, конечно, можно что угодно. Но Мейл.ру даже и не взламывают, как известно. Там так дают. А Гугль, наверное, хоть предписание потребует. 1. Сервер в СЩА стоит сущие копейки - http://www.hostgator.com/ И сисопов особых не нужно - с товарищами операманами слепили блог под WorldPress. Скрипач, учитель пения и искусствовед разобрались во всем за неделю. Все очень просто - все записи в этом блоге легко автоматически транслируется в ЖЖ, ФБ и Твиттер. Кажется, есть платформы, обещающие особую безопасность, но нас это не интересовало. Почту также не поднимали. Но, кажется, это не так уж и сложно. Кажется, самый удачный в этом случае - движок онлайн-магазина. Там выше уровень секретности, а кнопки "положить в корзину" можно как-то убрать. Кстати, открыть там микроблог для сиюминутной надобности - прогулки за хлебом, например, вообще плевое дело. 2. Еще обнаружили по ходу дела, что существуют суперсекретные хостинги для торговцев всяческой порнухой. Туда даже ФБР не доберется. Стоит существенно дороже - но вполне доступно. В связи с наступающей на мир великой Порнухой, такой вариант уже можно рассматривать как этически приемлемый. 3. В связи с усилившимся вниманием правоохранительных органов к компьютерной технике я бы настоятельно рекомендовал общественным деятелям копировать всю информацию с рабочих компьютеров на "облачных" бэкап-сервисах. Лучше всего - на http://aws.amazon.com/s3/. Кажется, Амазон взломать довольно трудно, а физический носитель в таком случае теряет свое значение. Кажется, там и давление на провайдера не поможет - информация передается какими-то хитроумно зашифрованными пакетами. При этом все заточено на самого ботанического ботаника, никаких суперсцециалистов не нужно. (Reply to this) (Thread) Взломать, конечно, можно что угодно, вопрос в том, сколько это потребует времени и ресурсов. Людских, денежных, вычислительных... Сисопов не нужно. А вот грамотный системный администратор нужен. Если вы хотите, чтобы выставленный в интернет сервер был достаточно надёжно защищён от атак. Неспециалистам трудно уследить за всеми проблемами с безопасностью. В том же wordperss'е периодически обнаруживаются (и устраняются) уязвимости, но на вашем конкретном сайте сам он обновляться не будет, это придётся время от времени делать вручную. То же самое и со всеми остальными сервисами, включая почту.
Так кроме почты есть еще и сервисы, вроде того, куда мы сейчас пишем. И твиттер и фейсбук. Что мы знаем о черных ходах для спецслужб? А про серверы, ну да, можно поставить свой сервер. Но какую бы мы толстую дверь не ставили - это не значит что ее невозможно открыть. Добро пожаловать в по-новому открытый мир!
Ваш пост попадёт в ближайший обзор рейтинга ЖЖ от блога Top Review.
Навальному нужно обратиться к специалистам за консультацией. Лучше в известную иностранную компанию. Этот детский сад с регулярными взломами паролей уже достал. Любой политик (да и вообще любой руководитель) обязан уметь решать такие простые задачи. (Reply to this) (Thread)
У меня на даче несколько раз сарай вскрывали. И что теперь. ставить бронированные двери? (Reply to this) (Parent) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
![[info]](http://lj.rossia.org/img/imported-profile.gif){kind=small}
![[info]](http://lj.rossia.org/img/userinfo.gif){kind=small}