Защита данных на ПК

[uttu]

Защита данных на ПК

Предлагаю вниманию участников относительно простые в освоении и использовании программы создания криптоконтейнеров на ПК и шифрования файлов/папок. Все необходимые инструкции и дистрибутивы программ прилагаются.

Защита данных на ПК

P.S. Пакет GPG4win позволяет так же интегрировать модуль шифрования в почтовый клиент MS Outlook.

[uttu]

Из личного опыта использования

Использую криптоконтейнеры VeraCrypt для раздельного хранения "Пароли" и "Приват" (ярлыки на рабочем столе). Для приватной переписки использую MS Outlook c плагином Gpg4win.





P.S. Удобное также решение для организации приватной переписки последние версии почтового клиента Thunderbird со встроенной поддержкой шифрования/подписания писем по технологии pgp.

[uttu]

Удобное также решение для организации приватной переписки последние версии почтового клиента Thunderbird со встроенной поддержкой шифрования/подписания писем по технологии pgp.

Продолжу. На мой взгляд, решение для защищенной переписки на базе почтового клиента Thunderbird наиболее удобное, поскольку подходит для всех почтовых сервисов, не требуя установки дополнительного ПО (как например, пакет gpg4win), и совсем несложно разобраться с настройкой почтового клиента под данную задачу.

Альтернативным решением может быть использование почтового сервиса с предустановленной защитой переписки protonmail.com Есть бесплатный ТП, который вполне подойдет для "обычной" переписки/общения. Но тогда, при использовании сервиса Proton-Mail логично все почтовые ящики открывать в данном сервисе. Некоторое неудобство - блокировка сервиса Proton-Mail в РФ (впрочем, это даже дает "очки" к уверенности в защите переписки: не зря же РКН    так не нравится данный почтовый сервис).

[uttu]

Кстати, кто то из участников использует защищенную переписку? В частности, аккаунт в почте ProtonMail или шифрование/подписание почты через плагины с PGP-ключами?

P.S. Кому интересно - можем потестить   Напишите мне в ЛС и договоримся о сеансе обмена защищенными сообщениями.

[uttu]

Дополнила подборку Защита данных на ПК двумя новыми подразделами:

- Менеджеры паролей,

- Шифрование данных в облачных сервисах.

Описание, видеоинструкции и сами дистрибутивы. Пользуйтесь!

 

[uttu]

Рассмотрим типовые заблуждения  на примере отклика в соседней ветке:

А там вы через этот впн производите оплату и левый сервис может перехватить данные вашей карты. Но ключевой момент что впн это виртуальная персональная сеть и подключившись к впн вы дефакто оказываетесь в одной локальной сети с сервером впн, и соответственно с сервера видно все содержимое вашего жесткого диска. Учитывая  что вы тематик вероятно у вас на компьютере есть ваши обнаженные фото. Помните не так давно были истории что обнаженку поп звезд выложили в общий доступ, а тут вы сами даете доступ.

1. "ключевой момент что впн это виртуальная персональная сеть и подключившись к впн вы дефакто оказываетесь в одной локальной сети с сервером впн, и соответственно с сервера видно все содержимое вашего жесткого диска"

Вы в интернет выходите через вашего интернет-провайдера, ведь правда?  Так вот, как только вы подключаетесь к сети интернет-провайдера, так и ... открываете ему потенциальный доступ к своим дискам /носителям информации.  Вы можете что то "передавать" (заходить на сайты, подключаться к другим серверам и пр.) или "только подключиться" - сути не меняет: вы отрываете потенциальный доступ к своему ПК / его содержимому. А что стоит на магистральном кабеле у каждого интернет-провайдера? - правильно, "черный ящик" РКН (ТСПУ). Словом, только вы подключились к вашему интернет-провайдеру и ... Але, але, как слышно? Прием, ФСБ на связи. Другой вопрос, что если вы - "Неуловимый Джон", до которого ... всем наплевать (поэтому и "неуловимый"), то можно о  ТСПУ не засорять себе голову.

2. "Учитывая  что вы тематик вероятно у вас на компьютере есть ваши обнаженные фото"

Глупо. Очень глупо хранить такую информацию в незащищенном виде. О крипто-контейнерах слышали?

Чтобы не быть голословной, пожалуйста личный пример:



Три крипто-контейнера, каждый под свою конкретную информацию/файлы/папки, с 20-25 значными (естественно, различными!) ключами + отдельный крипто-контейнер под хранение паролей к различным сайтам/форумам.

Вот так "по правилам" нужно хранить конфиденциальную информацию на ПК ... 

3. "там вы через этот впн производите оплату и левый сервис может перехватить данные вашей карты"

Во-первых, для платежей в интернете (опять же, "по правилам безопасности") настоятельно рекомендуется использовать отдельные карты, пополняемые непосредственно перед совершением операции. Например, я пользуюсь бесплатной моментальной картой Яндекс (Ю-Мани). Выпустил - Пополнил - Заплатил  - Закрыл.  Ну или, чтоб не быть "параноиком"  , то просто НОЛЬ на карте, когда ей не пользуешься.
Во-вторых,  для оплаты зарубежных сервисом так же используются моментальные карты иностранных банков, по тому же принципу: выпустили предоплаченную карту - оплатил - карта закрылась. Например, премиум-подписку GPT сама так и оплачивала.