Вопросы по IT безопасности

[it_fixity]

В комментах к этому посту можно задавать вопросы по IT вообще и по IT безопасности в частности.
Постараюсь ответить.
Комменты не скриняться.

Comments

[mifanar]

К тем вопросам, что выкладывал в посте с записью, можно ещё добавить:
1)Что вообще мой провайдер может узнать обо мне.
2)есть ли какое-то ПО, которое ведёт логи запускаемых в оперативку процессов?
3)На сколько надёжно шифрование данных. Какой шифровщик лучше

[it_fixity]

1) Провайдер о тебе может узнать практически все ;) что касается твоей работы в интернет ... даже есть такая служба СОРМ2 (если я правильно помню)
2) Логи запускаемых в память процессов в в винде ведет собственно виндовая служба логов .... если ее немного поднастроить то она вполне информативна может быть.
3) Зависит от того чем шифровать , тоже openPGP при 256Bit ключе довольно стойкое ко взлому ... я использую True Crypt (www.truecrypt.org) в том числе по тому что оно opensource.
З.Ы. ИМХО обычно проще чем дешифровывать хорошо зашифрованную информацию проще поискать слабые стороны у владельца информацией ... типа техже стикеров с паролыми на мониторе или там подсунуть кейлоггер , опятьже терморектальный крипто анализ никто не отменял ...

[mifanar]

По поводу п.1 - Так а VPN сервер не спасёт от прова? Пакеты же вроде зашифрованные идти будут.

По поводу п.2 и настройки виндовой системы, можешь поподробней?

По поводу п.3 - тут имеется ввиду защита именно если у меня попёрли ноут.

По поводу крипта всего диска сразу, можешь что-нибудь рассказать?

[it_fixity]

1)Если VPN будет с шифрованием (например с IPSec) и будет от одной точки до другой а не до собственно ISP (как это делается например у Avangarda или Корбины) то зашиту данных это обеспечит.
2)Завтра на работе гляну как это организовано у меня на серверах , по идее смотрится вот такой командой : %SystemRoot%\system32\eventvwr.msc /s
3) если от украдения ноута , то True Crypt тебе вполне подойдет.

вопрос

[lexas08]

У меня следующий вопрос: насколько безопасно подключение к интернету через WiFi?..
стационарный ПК.. просто ждать, когда подведут кабель - достаточно долго, и пока планирую перейти на Golden WiFi..

и еще один вопросик.. может я, конечно, что-то упустил, но есть ли возможность скачать прошедшие касты?.. поучаствоваать удалось только в первом, да и то с середины..

Re: вопрос

[it_fixity]

при подключении к WiFi через промышленную сеть ( типа сети ISP) это достаточно безопасно. Обычно не безопасным WiFi бывает при отключенном шифровании и ауаутентификации.

P.S. касты будут выложены в ближайшем будущем. следующий каст будет в 22:00 в понедельник.