Парнойд хүмүүст зориулсан гарын авлага: тандалт, мэдээлэл хулгайлахаас хэрхэн зайлсхийх вэ

2024 Зохиолч: Malcolm Clapton | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2024-01-15 16:47

Өгөгдлөө зөвхөн та ашиглах боломжтой болгох алхамууд.

Майкрософт руу телеметр илгээснээр Windows таныг тагнаж, Google таны хайлтыг санаж, имэйлийн агуулгыг шинжлэн зар сурталчилгаагаар дүүргэдэг. Мэдээжийн хэрэг, та үүнийг үл тоомсорлож болно. Гэхдээ том корпорациуд зөвхөн таны мэдээллийг сонирхдоггүй. Эдгээр нь энгийн луйварчид, дээрэмчид байж болно. Таны хамаатан садан эсвэл хамтран ажиллагсад ч гэсэн зөөврийн компьютерээ онгойлгож, нүдийг нь сориход зориулагдаагүй зүйлийг харж болно.

Файл, нууц үг, захидал харилцаа болон бусад нууц мэдээллийг хамгаалахын тулд та аюулгүй байдалд анхаарах хэрэгтэй. Доорх бүх зааврыг бүрэн дагаж мөрдөх шаардлагагүй. Гэхдээ та тэдгээрийг уншиж, аль нь танд хэрэгтэй болохыг шийдэх боломжтой.

Өгөгдлийг шифрлэх

Таны систем нууц үгээр хамгаалагдсан байсан ч хэрэв та компьютераа хараа хяналтгүй орхивол халдагчид гадаад дискнээс ачаалснаар үүнийг амархан сэргээж болно. Нууц үгээ шинэчлэх шаардлагагүй - ямар ч Live Linux түгээлт таны өгөгдлийг хялбархан уншиж, хуулж болно. Тиймээс та шифрлэх арга хэмжээ авах хэрэгтэй.

Windows, macOS болон Линукс бүгд дотоод шифрлэлттэй. Тэдгээрийг ашигла, таны зөөврийн компьютер буруу гарт орсон байсан ч таны бичиг баримт үл таних хүмүүсээс хол байх болно.

Windows нь BitLocker шифрлэх хэрэгсэлтэй. Хяналтын самбарыг нээгээд Систем ба Аюулгүй байдал руу очоод BitLocker Drive Encryption-г сонгоно уу.

MacOS дээр өгөгдлийн шифрлэлтийг FileVault ашиглан хийж болно. "Системийн тохиргоо" руу очоод "Аюулгүй байдал, хамгаалалт" хэсгийг олоод FileVault табыг нээнэ үү.

Ихэнх Linux түгээлтүүд нь системийг суулгахдаа таны гэрийн хуваалтыг шифрлэхийг санал болгодог. Хуваалтыг форматлах нь шифрлэгдсэн eCryptfs файлын системийг үүсгэдэг. Хэрэв та системийг суулгахдаа үүнийг үл тоомсорловол дараа нь Loop-AES эсвэл dm-crypt ашиглан хүссэн хуваалтыг гараар шифрлэх боломжтой. Үүнийг хэрхэн хийхийг мэдэхийн тулд зааврыг үзнэ үү.

Илүү дэвшилтэт шифрлэлтийн функцүүдийн хувьд үнэгүй, нээлттэй эх сурвалж, платформ хоорондын VeraCrypt хэрэгслийг ашиглаж болно. Энгийн шифрлэлтээс гадна энэ нь чухал биш мэдээлэл бүхий хууран мэхлэх хэсгүүдийг үүсгэж, халдагчдын анхаарлыг үнэхээр үнэ цэнэтэй мэдээллээс холдуулж чадна.

VeraCrypt татаж авах →

Шифрлэлт хийхдээ болгоомжтой байгаарай. Хэрэв та нууц үгээ мартсан бол мэдээллээ сэргээх боломжгүй болно. Түүнчлэн, таны компьютер санамсаргүй цахилгааны гэнэтийн уналтаас хамгаалагдсан байх ёстой. Хэрэв төхөөрөмж шифрлэгдсэн дисктэй ажиллах үед гэнэт унтарвал өгөгдөл алдагдах магадлалтай. Мөн нөөцлөлтийн талаар бүү мартаарай.

Нууц үгийн менежерүүдийг ашиглана уу

Утгатай хэллэгүүдийг нууц үг болгон ашиглах, санах нь тийм ч сайн санаа биш юм. Нууц үгийн менежерүүдийг ашиглана уу. Өөрийн үүсгэсэн бүртгэлдээ санамсаргүй шинэ нууц үг үүсгэх.

Мэдээллийн санг дотооддоо хадгалдаг нууц үгийн менежерүүдийг ашиглах нь дээр. KeePass бол маш сайн сонголт юм. Энэ нь нээлттэй эх сурвалж бөгөөд бүх алдартай платформд зориулсан үйлчлүүлэгчидтэй бөгөөд нууц үгээ нэвтрэх үг болон түлхүүр файлаар хамгаалах боломжтой. KeePass нь хүчтэй шифрлэлтийн механизмыг ашигладаг: таны мэдээллийн сангийн хуулбар хулгайлагдсан байсан ч энэ нь халдагчдад огт хэрэггүй болно.

KeePass татаж авах →

Tor ашиглах

Хэдийгээр та Chrome эсвэл Firefox-д нууцлалын горимыг байнга ашигладаг байсан ч таны интернетийн үйл ажиллагааг ISP, сүлжээний системийн администратор эсвэл хөтөч хөгжүүлэгч хянах боломжтой хэвээр байна. Серфингийг үнэхээр хувийн болгохын тулд сонгины чиглүүлэлт ашигладаг Tor ашиглах нь зүйтэй.

Tor → татаж авах

Хэрэв таны ISP Tor-г татаж авахыг хориглож байгаа бол та:

• GitHub-аас татаж авах.
• [email protected] хаягаар үйлдлийн системийнхээ нэрийг (windows, linux, osx) илгээж имэйлээр хүлээн авна уу.
• @get_tor руу мессеж илгээж Twitter-ээр дамжуулан аваарай.

Итгэмжлэгдсэн хайлтын системийг сонго

Google болон Yandex таны интернэтээс хайж байгаа бүхнээ мэддэг байдгаас залхаж байна уу? DuckDuckGo гэх мэт өөр хайлтын систем рүү шилжих. Энэхүү хайлтын систем нь таны тухай мэдээллийг хадгалахгүй бөгөөд таны хувийн нууцыг баталгаажуулдаг.

DuckDuckGo →

Үүл хадгалах сан дахь мэдээллийн аюулгүй байдал

Үүлэнд хадгалагдсан мэдээллийг хамгаалахын тулд үүнийг шифрлэх нь зүйтэй. Хэдийгээр үйлчилгээ эвдэрсэн ч халдагчид таны өгөгдлийг унших боломжгүй болно. Үүнийг Windows BitLocker эсвэл VeraCrypt гэх мэт ямар ч шифрлэлтийн хэрэгслийг ашиглан хийж болно.

Та гэрийн сервер дээрээ өөрийн үүл үүсгэж болно. Жишээлбэл, ownCloud ашиглана уу. Үүний тусламжтайгаар та зөвхөн үүлэн дээрээ файл хадгалахаас гадна имэйл серверээ өргөжүүлж, имэйл, хуанли, харилцагчдыг аюулгүйгээр синхрончлох боломжтой.

ownCloud → татаж авах

Нэргүй имэйл үйлчилгээг ашиглах

Google серверүүд зорилтот зарыг үзүүлэхийн тулд таны имэйлийн агуулгыг хардаг. Бусад имэйл үйлчилгээ үзүүлэгчид ч мөн адил хийдэг. Үүнийг хэрхэн шийдвэрлэх вэ? Мэдээжийн хэрэг, Google mail, Yandex болон бусадтай адил зүйлийг бүү ашигла.

Та оронд нь оролдож болно:

Протонмэйл. Нээлттэй эхийн нэргүй имэйл үйлчилгээ. End-to-End шифрлэлтийг хангана. Энэ нь зөвхөн та болон таны хүлээн авагч захидал харилцааг унших боломжтой гэсэн үг юм. Хоёр хүчин зүйлийн баталгаажуулалтыг дэмждэг.

Protonmail →

Тутанота. Өөр нэг нэргүй имэйл үйлчилгээ. Эх код нь нээлттэй эх сурвалж юм. Tutanota таны төхөөрөмж дээрх таны бүх имэйл болон харилцагчдыг автоматаар шифрлэдэг.

Тутанота →

Өөрийн шуудангийн сервер. Таны хүссэнээр аюулгүй, шифрлэгдсэн. Мэдээжийн хэрэг, серверээ нэмэгдүүлэхийн тулд танд тодорхой мэдлэг хэрэгтэй болно. Гэхдээ танд хэрэгтэй бүх мэдээллийг интернетээс олж болно.

Хувийн элч рүү оч

Skype, Telegram, Viber, WhatsApp болон бусад өмчлөлийн шуурхай мессенжерүүд нь мэдээжийн хэрэг тохиромжтой, гэхдээ тэдгээр нь нууцлалын ноцтой дутагдалтай байдаг. Хэрэв таны захидал харилцааг алсын серверт хадгалсан бол бид ямар нууцлалын талаар ярьж болох вэ?

Захидлын нууцлалыг хадгалахын тулд төвлөрсөн бус мессенжер ашиглана уу. Тэд хэрэглэгчдийн үйлчлүүлэгчдийг шууд холбодог сервер ашигладаггүй. Хамгийн алдартай сонголтууд нь:

Хор. Нарийвчилсан P2P мессенжер. Tox нь бүрэн төвлөрсөн бус бөгөөд хэрэглэгчдийн хоорондын харилцаа холбоо найдвартай шифрлэгдсэн байдаг. Windows, Linux, macOS болон Android-д зориулсан үйлчлүүлэгчид байдаг. Дуу, видео, дэлгэц хуваалцах, бага хурал үүсгэх боломжтой.

Tox → татаж авах

Бөгж. Төвлөрсөн SIP клиентээр ажиллах, гэрийн серверээ ашиглах эсвэл төвлөрсөн бус байдлаар ажиллах боломжтой. Windows, Linux, macOS болон Android-д зориулсан үйлчлүүлэгчид байдаг.

Ring татаж авах →

Retroshare. Нэргүй үйлчлүүлэгчдийн хооронд шифрлэгдсэн холболтыг бий болгож, захидал бичих, аудио болон видео дуудлага хийх, файл солилцох, форум унших, мэдээллийн сувгуудад бүртгүүлэх боломжийг олгодог. Windows, macOS болон Linux дээр ажилладаг.

Retroshare татаж авах →

Бит мессеж. Өөр нэг нээлттэй эхийн P2P мессенжер. Төвлөрсөн бус протокол, мессежийн шифрлэлт, санамсаргүй байдлаар үүсгэсэн түлхүүрүүдийг ашиглан баталгаажуулалт нь үүнийг маш аюулгүй болгодог. Зөвхөн текст мессежийг дэмждэг. Windows, macOS болон Linux-д зориулсан үйлчлүүлэгчид байдаг.

Bitmessage татаж авах →

Tor Messenger. Tor ашигладаг дэвшилтэт хэрэглэгчдэд зориулсан нэргүй хөндлөн платформ мессенжер. Захидал харилцааг шифрлэдэг. Сервер ашигладаггүй, харилцаа холбоо нь үйлчлүүлэгчдийн хооронд шууд явагддаг. Windows, macOS болон Linux-ийг дэмждэг.

Tor Messenger татаж авах →

Линукс суулгана уу

Линукс руу шилжих талаар бодож үзээрэй. Та Windows эсвэл macOS дээрх телеметрийг хүссэн хэмжээгээрээ унтрааж болно, гэхдээ дараагийн шинэчлэлтээр дахин асахгүй гэсэн баталгаа танд байхгүй. Хаалттай эхийн үйлдлийн системүүд нь Линуксыг бодвол итгэл багатай байдаг.

Тийм ээ, Линукс нь зарим нэг тусгай програм хангамжгүй. Гэхдээ Интернет дээр ажиллах, чөлөөт цагаа өнгөрөөхөд энэ нь маш тохиромжтой. Хэрэв та Линукс дээр байхгүй програмууд, жишээлбэл Adobe багцгүйгээр хийх боломжгүй хэвээр байгаа бол эсвэл зөвхөн Windows-д ашиглах боломжтой тоглоом тоглохыг хүсч байвал Linux-тэй олон ачаалагч эсвэл виртуал орчинд Microsoft-оос системийг суулгаж болно. Интернэтэд нэвтрэх эрхийг нь хаах. Хэрэв та шифрлэгдсэн Линукс хуваалт дээр хадгалвал таны өгөгдлийг вирус гэмтээхгүй, хулгайд алдахгүй.

Алдартай Ubuntu бол хамгийн сайн сонголт биш, учир нь Canonical саяхан Майкрософттой хамтран ажиллаж байгаа бөгөөд телеметрийг Ubuntu-д хүртэл сэжиглэж байсан. Нууцлалыг эрхэмлэдэг хэрэглэгчдийн хувьд энгийн бөгөөд тогтвортой Debian эсвэл суулгахад хэцүү боловч уян хатан Arch гэх мэт олон нийтийн дэмжлэгтэй түгээлтүүдийг ашиглах талаар бодож үзээрэй.

Гар утсаа март

Хэрэв та үнэхээр гаж донтой бол гар утас хэрэглээгүй удаж байна гэсэн үг. Үүний оронд та USB модем худалдаж аваад нэтбүүктээ залгаад AES шифрлэгдсэн VoIP дуудлага хийх боломжтой.

Хэрэв та ийм хол явахыг хүсэхгүй байгаа ч утасны ярианыхаа нууцлалын талаар санаа зовсон хэвээр байгаа бол Android ухаалаг утас худалдаж аваад LineageOS (хуучнаар CyanogenMod) гэх мэт гуравдагч талын нээлттэй эхийн программыг суулгаарай. Утсандаа Google-н үйлчилгээг бүү ашигла. Google Play-г бүү суулгаарай, F-Droid гэх мэт гуравдагч талын нээлттэй эхийн санг ашигла. Мөн утсан дээрээ Adblock суулгаарай.

Үнэмлэхүй нууцлал нь зарчмын хувьд боломжгүй юм. Гэхдээ жагсаасан аргууд нь таныг луйварчдын нууц мэдээллийг хулгайлах, тантай нэг ширээнд сууж буй хамт ажиллагсдын сониуч зан, Google болон Microsoft-ын маркетеруудын ядаргаатай анхаарал татахаас хамгаалж чадна.