Chciałbym jeszcze raz podsumować to co już napisałem na temat absolutnych podstaw bezpiecznego poruszania
się w sieci. Po pierwsze konfiguracja przeglądarki
internetowej. Wbrew pozorom jest to bardzo ważne, ponieważ ponad
osiemdziesiąt procent użytkowników sieci nie koniguruje przeglądarkihttp://eart.cba.pl/bezpieczenstwoprzegladarki.html
internetowej pod kątem własnego bezpieczeństwa. Narażając się
niepotrzebnie na niebezpieczne wycieki danych dotyczącej jego osoby. i
dzieje się tak nawet wtedy gdy wiedzą coś na temat popularnych
ciasteczek, JavyScrpt i przechowywania historii.
Niestety jednak nie robią nic albo zapominają o higienie
przeglądarki internetowej -chociaż to naprawdę moment.
Konfiguracja przeglądarki na przykładzie Fierefox, Midori i Konquerora.
Jeżeli ktoś zapozna się z tekstem powinien także poradzić sobie z IE,
Chrome albo Operą. link tu:
Wyszukiwarki wspierające
anonimowość w sieci. Czyli tak ostatnio modny Ixquick, Duckduckgo,
dosyć znane już Scroogle oraz Blekko, Startpage, i inne na razie
jeszcze mniej znane wyszukiwarki internetowe. Jest to jak dotychczas
największa strona tego typu napisana w języku polskim. Będę szczery,
ale w języku angielskim nie znalazłem tak dużego katalogu wyszukiwarek
wspierających anonimowość -przynajmniej w jednym miejscu. Link do
strony jest tu: http://maszyna-kwantowa.110mb.com/najlepsze-wyszukiwarki.html
Szyfrowanie poczty dla
wyjątkowo opornych. Łatwe szyfrowanie poczty w Windowsie i
Linuxie oraz BSD. Praktycznie w największych programach pocztowych jak
np. Thunderbird, Outlook, Gmail i Kmail. Na stronie znajdziesz
też mase linków do innych stron tego typu. http://eart.cba.pl/szyfrowaniepoczty.html
Komunikatory internetowe, sieć
IM, multikomunikatory. Szyfrowanie rozmów w popularnych komunikatorach
internetowych. Gadu-gadu, Jabber, Pidgin, Tlen, Kopete, Miranda http://eart.cba.pl/komunikatory.html
Bezpieczeństwo. Podstawy bezpieczeństwa w telefonach komórkowych.
Podobno najbardziej bezpiecznym telefonem komórkowym jest
Jeżyna. Jeżeli jednak jej nie masz to musisz zaopatrzyć się w potrzebne
dodatki. Ja niestety z góry przyznaję się do tego iż moja wiedza na
temat zabezpieczeń telefonów komórkowych nie jest zbyt wielka.
Więc wrzucam linki do tekstów innych autorów piszących na dany
temat. http://simblog.pl/10-programow-do-szyfrowania-danych-w-telefonie
Bezpieczne hasło.
Szyfrowanie katalogów, plików, partycji i dysku.
Bezpieczne hasła to właściwie podstawa, i od tego należy zacząć. Hasło
niekoniecznie musi być wygenerowane w specjalnie do tego celu
przeznaczonym programie. Wystarczy żeby było dość silne. I miało
przynajmniej dwa znaki specjalne, i dwie cyfry -obok oczywiście liter,
Nie powinno być też hasłem słownikiem czyli w skrócie takim któremu
możemy przypisać jakiś sens typu: niedziela, ale także niedzielanie lub
kombotroty, lub gdywry albo hortwery -nie mające żadnego sensu ale
jednak brzmiące jak słowo z któregoś z ludzkich języków. Oczywiście
lepiej jakby posiadało obok liter trzy znaki specjalne i cyfry. Nawet
gdy jest możliwe do odczytania to czas poświęcony na jego odkrycie
sprawia że się tego robić nie opłaca. Jeśli bardziej wierzysz
maszynom, a dosłowniej specjalnym programom tego typu to możesz
oczywiście skorzystać z nich. Najbardziej znanym jest chba TrueCrypt.
Jednak kiedy zajmiesz się szyfrowaniem poczty zyskasz wtedy dodatkowe
możliwości na przykład na szyfrowanie plików.
Przechowywanie hasła.
Bardzo ważną rzeczą jest przechowywanie hasła oraz klucza
prwantego w specjalnym do tego celu zaszyfrowanym katalogu. Niektórzy
używają do tego celu np. Portfela. Jednak
najlepszym miejscem do przechowywania hasła jest nasza głowa.
Kiedy haseł jest dużo możemy zapisywać je na karteczkach ale z
pominięciem np. jednego, pierwszego albo ostatniego znaku. Wtedy nawet
gdy ktoś wejdzie w posiadanie naszej karteczki to nie będzie mógł z
niej skorzystać
Oczywiście nie zapominaj także o Torze, proxy, i Freenecie.
Szyfrowanie
poczty w Outlook Express
zapomniałem w moim małym opracowaniu Szyfrowanie
pocztyhttp://eart.cba.pl/szyfrowaniepoczty.html
napisać o programie pocztowym Outlook Express
Teraz naprawiam ten błąd. Dobrze. Szybki "sposób przyrządzania"
Najpierw Uruchamianie > następnie Narzędzia Konta >
potem Właściwości > oraz zabezpieczenia > i Okno
wyboru certyfikatu. Praktycznie potrawa jest przyrządzona. Zrobione.
ELgamal. To kolejne pojęcie -po szyfrowaniu w Outlook Express, i
Enigmail- które zostało przeze mnie pominięte w moim małym opracowaniu
"Szyfrowanie poczty" http://eart.cba.pl/szyfrowaniepoczty.html
Enigmail-
Jak sama nazwa wskazuje jest połączeniem słów Enigma i mail. Sam
Enigmail jest dodatkiem -wtyczką, pluginem- do programów pocztowych
typu Thunderbird, dzięki któremu można szyfrować oraz uwierzytelniać
pocztę. Czyli dzięki niemu możemy zaszyfrować oraz rozszyfrować
pocztę, jak i podpisać i uwierzytelnić ją.
pobieranie > zapisać jako, czyli: "save as" >
następnie instalacja > i oczywiście restart > dalej
konfiguracja > menu > preferencje [preferences] >
prywatność zabezpieczenia > klucz użytkownika [user email adress
or key ID] adres email dla którego chcesz stworzyć i używać
klucz.
Następnie zatwierdź poprzez poprzez kliknicie w okienko "ok".
Dosyć prosty sposób używania Enigmaila dla Windowsa znajdziesz
tu: http://drfugazi.eu.org/pl/bezpieczenstwo/mozilla-enigmail-gnupg
Kleopatra - Więcej znajdziesz
na stronie http://eart.cba.pl/programKleopatra.html Tam także znajdziesz linki do stron
komercyjnych i darmowych wystawiających certyfikaty. Poniżej kilka zdań
na temat działania Kleopatry. Acha. Praktycznie cały interfejs
Kleopatry jest w języku polskim -więc obsługa ptogramu powinna być
prosta. Dla tych który dopiero zaczynają przygodę z szyfrowaniem poczty
polecam stronę: http://eart.cba.pl/szyfrowanie-poczty.html
U mnie we FreeBSD Kleopatra znajduje się w > programy >
Narzędzia > Narzędzia do szyfrowania -z symbolem żółtej kłódeczki. W
Linuxach może być inaczej W Windowsie zamiennikiem Klepatry jest darmowy GPG4 Win2
Zaczynamy. Plk > Nowy certyfikat >W oknie wyboru
wybieramy możliwość drugą Utwórz pare
osobistych kluczy X 509 i rządanie certyfikacji. Klucze
są tworzone lokalnie ale są certyfikakowane centralnie przez urząd
certyfikacji CA. Jeden CA może certyfikować inne tworząc
hierarchiczny łańcuch zaufania Itd.Dobrze. Wpisz
szczegóły, takie jak lokalizacja L, adres email, nazwa publiczna CL,
organizacja O, jednostka organizacyjna OU, i kod kraju C.Uwaga
oznaczenia znajdziesz przeglądając program. Poniżej znadziemy
ustawienia zaawansowane. A w nich: szczegóły osobiste -takie jak adresy
email, nazwy dns, url, i szczegóły techniczne.
Kleopatra cd. Jak już zauważyłem pierwsze pole u góry to Plik, klikając
na niego otwiera się pole wyboru i po kolei w rozwijanym menu
pojawianam się: Nowy certyfikay, Szukaj certyfikatów na serwerze,
Impotruj certyfikaty, Eksportuj certyfikaty, Eksportuj
certyfikarty na serwer, dalej Odszyfruj / zweryfikuj plik,
następnie zaszyfruj / podpisz plikDalej mamy jako drugie okienko Widok
a nim w rozwijanym menu między innymi Hierarchiczną listę
certyfikatów. Dalej jako trzecie od lewej okno pola wyboru Certyfikaty,
Narzędzia, Ustawienia, Okno i na kocu Pomoc. Na pasku poniżej
między innymi Podpisz /zaszyfruj i odszyfruj /zweryfikuj plik . W
Ustawiniach znajdziemy >Konfigurację, i Wykonaj autotest,
a w narzędziowni czyli w Narzędziach znajdziemy Przeglądarkę
dziennika GnuPG, oraz Odśwież certyfikaty X 509, i Odśwież certyfikaty
OpenPGP, a następnie związane z listą CRL oraz czyszczeniem
pamięci. W Certyfikatach możemy zmienić datę wygaśnięcia certyfikatu
-co jest bardzo ważne, oraz zmienić poziom zaufania. Jednak jak
zwykle należy oczywiście ćwiczyć i poznawać program. Założyćspecjalnie
do tego celu adres emailowy, i ćwiczyć na nim. Bez żadnych
obaw że możemy zapomnieć hasła i i czekać na datę wygaśnięcia ,
a klucz publiczny będzie miesiącami zalegał na serwerze kluczy
-niepotrzebnie deziformując i siejąc zamęt. Nie będziemy się też
bali że zamiast wyeksportować klucz publiczny, wyeksportowaliśmy przez
pomyłkę klucz prywatny.
anonymus best search
enigme, search enigme on the internet in
support
of anonymity featured internet browser, search
enigme ranking the most interesting operating systems
and distro live cd