Вообще я не очень параноик, даже во многом разгильдяй. Но к важным вещам стараюсь подходить серьёзно, особенно к тем, которые связаны с работой и деньгами. И компьютерной безопасности тоже (насколько могу, конечно, знаний не хватает). Например, у меня есть своя сложносочиненная система для паролей, как положено — буквы разных регистров, цифры и прочая довольно длинная байда, для каждого сайта своя, и конечно я их нигде не записываю, автоматическим системам генерёжки и хранения паролей тоже не доверяю — всё придумываю сама и держу в голове. Да, она у меня большая. :) К тому же в генерёжке паролей есть своя логика, так что это несложно. И более того — пароли я меняю каждый месяц. Да, наверно я всё-таки немного параноик. :) Возможно, дома можно было бы расслабиться, но во время путешествий со всеми этими гостиничными вайфаями — я обязательно пользуюсь VPN и меняю пароли регулярно. Конечно, не все, а только важные, в списке порядка 40 сайтов: банки, платежные системы, микростоки, принтшопы, социальные сети, крупные торговые площадки типа ебея и амазона, хостинг, дропбокс и почтовые ящики.
А ещё я шифрую свои вещи в облачных хранилищах. Например, в дропбоксе: он удобный, но я не доверяю их системе безопасности, уже бывали всякие накладки. У меня там лежит вся работа, сканы документов, паспорта -- их я оставлять нараспашку не могу. Для шифрования рабочих файлов использую BoxCryptor, а архивы у меня попросту завёрнуты в маковские образы дисков .dmg, закрытые шифрованием и паролем. Чисто на всякий случай. От греха подальше -- то есть от всяких заграничных копирастов и моралистов, потому что у меня там, конечно же, педофильская порнуха и варез. Да и от локальных ревнителей заодно, а то ведь тут в России на горизонте замаячили реальные тюремные сроки за просмотр хентая. Не распространение, а именно просмотр, частным порядком, у себя дома. Алсо, мой любимый аниме-трекер http://www.nyaa.se ещё с лета заблокирован Роскомнадзором и попасть на него можно только через анонимайзер или впн. Нунивапрос, хожу через них. О дивный новый мир, пора становиться криптоанархистом. От#ебитесь уже демоны, надоели, ня. ^__^
А у вас есть какая-то своя система безопасности? Я понимаю, что многие использует пароли типа 123456 на все учетные записи, про криптографию не слышали и вообще не парятся. Но всё-таки. Может, кто-нибудь? Давайте меняться опытом, с удовольствием позаимствую все грамотные решения. :)
---------------
А вот футболку кстати сделали на тему: http://6ruk.livejournal.com/100955.html
А ещё я шифрую свои вещи в облачных хранилищах. Например, в дропбоксе: он удобный, но я не доверяю их системе безопасности, уже бывали всякие накладки. У меня там лежит вся работа, сканы документов, паспорта -- их я оставлять нараспашку не могу. Для шифрования рабочих файлов использую BoxCryptor, а архивы у меня попросту завёрнуты в маковские образы дисков .dmg, закрытые шифрованием и паролем. Чисто на всякий случай. От греха подальше -- то есть от всяких заграничных копирастов и моралистов, потому что у меня там, конечно же, педофильская порнуха и варез. Да и от локальных ревнителей заодно, а то ведь тут в России на горизонте замаячили реальные тюремные сроки за просмотр хентая. Не распространение, а именно просмотр, частным порядком, у себя дома. Алсо, мой любимый аниме-трекер http://www.nyaa.se ещё с лета заблокирован Роскомнадзором и попасть на него можно только через анонимайзер или впн. Нунивапрос, хожу через них. О дивный новый мир, пора становиться криптоанархистом. От#ебитесь уже демоны, надоели, ня. ^__^
А у вас есть какая-то своя система безопасности? Я понимаю, что многие использует пароли типа 123456 на все учетные записи, про криптографию не слышали и вообще не парятся. Но всё-таки. Может, кто-нибудь? Давайте меняться опытом, с удовольствием позаимствую все грамотные решения. :)
---------------
А вот футболку кстати сделали на тему: http://6ruk.livejournal.com/100955.html
- Current Location:Москва, Россия
Profile
6ruk
- Аня Кучерова
- www.6ruk.ru
Designed by 
yoksel
Comments
зато в попытке летом восстановить контакт, долго маялась и не помню уже в результате какой пароль))
но до тебя мне еще дааалеко))
Edited at 2014-12-08 05:00 am (UTC)
У меня тоже система, по которой могу придумать свой пароль для каждого сайта. Но только один раз, а не каждый месяц :)))) Буквы-цифры, никогда не записываю, всё в голове.
Бесят сайты, у которых свои представления о безопасных паролях - например, длина не менее 10 символов. А у меня по системе получается, например, 9. Приходится дописывать какую-нибудь фигню, а т.к. фигня в мою систему не вписывается - соответственно каждый раз я про неё забываю, и каждый раз посылаю лучи поноса этому сайту при попытке входа на него ((
Но я все записываю в тетрадочку, тетрадочка в сейфе(шутка)))
Пароли вот в keepass 2 храню в зашифрованном виде. Море сайтов, а память своя - крупноячеистая, ничего не держит.
А вообще с возрастом паранойя только разрастается...
В моём любимом жанре вообще труба - мало того что мужики, так ещё и нарисовано так, что 13 от 25 не отличишь. Анимешек последнее время что-то хороших не видела, совсем в этом сезоне ничего не нравится, надеюсь на следующий, а то как-то надоело обедать под "Bones"
cryptkeeper - раздел на компе, там и некоторые пароли, остальные в голове. не меняю часто, может зря)
pgp для почты
не разговаривать ни о чем важном по скайпу(!), а по джабберу с шифрованием otr
это не паранойя, я элементарная культура безопасности, только надо различать, где она нужна, а где нет (у каждого эти критерии свои, конечно)
Вот читаешь какой-нить новый законопроект и думаешь, что все, бредовее быть не может. Но нет, может.
Я поступаю очень просто. Все мои пароли являются сочетаниями имён моих близких, жены и моих домашних животных, бывших, настоящих
и будущих. Небезопасно, да? Что поделать… Но потом начинаются хитрости: от самых простых, типа набирания латинницей имён в русской раскладке, до использования L33T $|>3/-|K, замен буквы "L" на "I" и на единицу поочерёдно, вместо "i" используется символ !, вместо "А" ставится четвёрка или /-\ или /-|, вместо "S" пятёрка или знак доллара, вместо "О" поочерёдно нули и backspace`ы, и прочие подобные радости жизни. В результате пароль к веб-морде раутера приобретает вид k0t3k9/-\!, и никто не догадается, что это "котёнок Гай". Конечно, каждый пароль используется только в одном месте и меняется раз в три месяца.Да, я не боюсь публиковать в открытом доступе пароль к своему раутеру. Там, во-первых, ещё username есть (стандартного Admin я отключил), а во-вторых, фильтрация по MAC-адресам и доступ к веб-морде только по проводному соединению.
Нет, я не параноик :)
Пароли (словосочетания) записаны русским языком, а введены на сайты на карельском. С учётом того, что этот язык довольно редкий нынче + делится на наречия, те в свою очередь делятся на говоры. То если и украдут русские пароли, пусть попробую перевести :)
Черкни пожалуйста пару слов о tunnelbear (типа как пользоваться).
Спасибо за наводку Boxcryptor. Это не хватало в моей системе безопасности.
Смартфоны, мессенджеры и google не имеют никакого доверия.
Особо веселый развод со смартфонами. Заплати 500 у.е. за то что бы мы за тобой следили :) (так я это вижу).
Покопался в сети нашел бесплатную шифровалку для облака Cloudfogger http://www.cloudfogger.com/en/
Преимущества
Плюс Cloudfogger заключается в поддержке шифрования данных «на лету» и возможности работы с несколькими устройствами. А главное преимущество в том, что он полностью бесплатен.
Недостатки
Минус Cloudfogger в ограниченном количестве облачных провайдеров, с которыми программа работает. Программа работает с: Dropbox, Goggle Drive и SkyDrive.
Edited at 2014-12-08 02:56 pm (UTC)
Не слыхала про Cloudfogger, почитаю, спасибо. :)
Про туннельного медведа вот тут писала: http://6ruk.livejournal.com/77562.html
Я его считаю промежуточным вариантом. Для пущей надежности было бы круто не пользоваться чужим, а сделать собственный VPN, но я просто сама не умею, а доверить кому-то сделать не могу. :)