Олимпийская кибербезопасность

Алексей КУТОВЕНКО
Не только допинговыми скандалами, но и всплеском киберпреступности могут запомниться Олимпийские игры в Рио­-де­-Жанейро.
Для поиска потенциальных жертв злоумышленники активно используют любые популярные события. В этом смысле Олимпиада — ожидаемая приманка, причем опасности подвергаются не только туристы, планирующие посетить соревнования, но и любители спорта во всем мире.

Первым делом мошенники стали предлагать фальшивые билеты на состязания в Рио, открывать фиктивные интернет-магазины по продаже товаров с символикой Олимпиады и якобы букмекерские сайты для выкачивания средств незадачливых жертв. Это уже реальность. Так считают, в частности, специалисты компании Symanteс — одного из крупных разработчиков антивирусов.
Кроме того, информация о спортивных состязаниях непременно станет темой фишинговых электронных писем и публикаций в социальных сетях. Такие сообщения используются для распространения зловредного программного обеспечения и могут привести к возникновению компьютерных эпидемий. Проблема носит глобальный характер, следовательно, опасности подвергается и белорусский любитель спорта, щелкнувший на зараженную ссылку.
Методы профилактики обычные: необходимо пользоваться только проверенными источниками информации, а не недавно появившимися сайтами, не реагировать на слишком заманчивые предложения.
Уже зафиксированы случаи заражения компьютеров вирусом-шифровальщиком Locky, распространяемым с помощью электронных писем от «Лотереи олимпийских билетов», Международного олимпийского комитета и других организаций. Пока такие письма приходят только на английском языке, однако вряд ли хакеры не попытаются локализовать свои «инструменты».
Туристов, приехавших в Бразилию, поджидают дополнительные угрозы, в первую очередь махинации с банковскими картами. Эта латиноамериканская страна известна высоким уровнем подобного рода преступности, там широко распространены троянские программы, маскирующиеся под банковские приложения. До сих пор такие программы нацеливались на самих бразильцев, однако сейчас непременно будут модифицированы для кражи с гаджетов туристов информации о банковских счетах. Как следствие, использование услуг местных банков будет сопряжено с риском стать жертвой мошенников. Даже усиленные меры безопасности, принимаемые местной полицией, вряд ли спасут гостей.
Специалисты «Лаборатории Касперского» предупреждают и о возможных махинациях с банкоматами и другими точками самообслуживания. Вредоносные «закладки» в банкоматах способны собирать с пластиковых карт секретную информацию, которая используется для изготовления клонов таких карт и кражи денег со счетов.
Представляют опасность и публичные точки беспроводного доступа в Интернет. Воспользовавшись таким Wi-Fi, можно потерять пароли и другую важную информацию. Чтобы обезопасить свои данные, рекомендуется использовать дополнительные VPN-сервисы, которые шифруют данные, передаваемые в Сеть.
Не стоит забывать и о банальных карманных кражах и грабежах. Дорогостоящие гаджеты — одна из лакомых целей преступников во всем мире. В Бразилии эта проблема особенно остра: из-за высоких таможенных ставок и других платежей цены в тысячу долларов за свежий, официально ввезенный гаджет — норма, что обусловливает большой спрос на краденые устройства на черном рынке.
Помимо преступников, источником проблем могут стать и местные активисты. Не секрет, что в Бразилии отношение к Олимпиаде и неизбежным огромным затратам на ее проведение неоднозначное. Так, в мае уже произошли успешные атаки на официальный сайт Игр в Рио и сайт Национального олимпийского комитета Бразилии, на некоторое время выведшие их из строя. Известно и о множестве других протестных акций.
Опубликовано: “Белорусы и рынок” №29 (1211) 6 - 12 августа 2016 г.

Вирусы­-шифровальщики наступают

 

Алексей КУТОВЕНКО

Количество случаев заражения вирусами-­шифровальщиками пугающе быстро растет. Ускорение этого опасного явления произошло в прошлом году, а в нынешнем число успешных атак уже сравнялось с рекордными показателями 2015-­го.

Вирусы-шифровальщики, их назвали ransomware (от англ. ransom — выкуп), действуют следующим образом. Проникнув в компьютер жертвы, они ищут файлы, утрата которых будет максимально чувствительной для пользователя, и зашифровывают их, после чего предлагают выкупить ключ для расшифровки путем перевода денег злоумышленникам. Поскольку такие переводы осуществляются с помощью криптовалют, отследить их трудно.

Жертвы часто соглашаются на условия преступников, поскольку расшифровка массива данных требует очень больших ресурсов. Кроме того, на выплату выкупа дается ограниченное время.

Многие подобные вирусы сконструированы таким образом, что реальная передача ключа для расшифровки не предусматривается. Это означает, что даже перечисление выкупа не гарантирует возврата доступа к заблокированным файлам.

До недавнего времени вирусы ransomware, первые образцы которых были обнаружены еще в 2005 году, не выделялись на общем фоне компьютерных угроз. Однако сейчас ситуация быстро изменяется. К тому же появились мобильные вирусы-шифровальщики.

Выделяют две разновидности подобных программ. Локеры блокируют основные функции компьютера. Такие приложения давно известны, борьба с ними относительно проста. Вторая разновидность — собственно шифровальщики, атакующие важные пользовательские файлы (документы, базы данных).

Эта напасть не обошла и Беларусь. Вспышка заражений была зафиксирована в прошлом году. Мишенью злоумышленников стали файлы баз данных систем «1С». Потеря таких баз может иметь катастрофические последствия для бизнеса. Расследование же подобных преступлений затруднено, потому что, как правило, следы ведут за рубеж.

Шифровальщиков становится все больше, ведь сама модель такого преступного бизнеса оказалась эффективной и прибыльной. Очевидно, что общество имеет дело с реальной угрозой, в первую очередь для предпринимателей и организаций. Поскольку эффективных мер борьбы с ransomware пока не выработано, ключевой становится профилактика.

По мнению экспертов, наиболее действенными являются организационные и технические методы. Сотрудники компаний должны знать о возможной угрозе и не открывать файлы, полученные из неподтвержденных источников, соблюдать общие правила компьютерной безопасности. При работе с Windows важна корректная настройка привилегий аккаунтов пользователей, поскольку работа с правами администратора повышает угрозу. Напротив, установка последних обновлений для операционной системы и прикладных приложений угрозу заражения снижает.

Самый лучший способ защиты данных — резервное копирование. Оптимальный вариант — «гибридное» копирование, сочетающее использование облачного хранилища и создание локальных копий.

Опубликовано: “Белорусы и рынок” № 23 (1205) 19 - 25 июня 2016 г.

Ассистенты хотят знать все

 

Алексей КУТОВЕНКО

Этот помощник никогда ничего не забывает.

Мобильные приложения­-ассистенты — поле активного развития технологий, однако их работа невозможна без глубокого анализа персональных данных пользователя. Насколько агрессивно собирают такие данные ведущие программы от крупных корпораций?

Решения корпораций Google, Apple и Microsoft подразумевают не столько прямую реакцию на команды владельца гаджета, сколько предугадывание его потребностей. Реализация такого подхода требует сбора значительного объема данных о пользователях. Все ассистенты опираются на генерируемый персональный профиль пользователя, содержащий информацию о его предпочтениях и поведении. Такой профиль может храниться непосредственно на мобильном устройстве или в облаке. Выбор того или иного решения влияет как на возможности ассистента, так и на степень приватности пользовательских данных.

Google Now и Microsoft Cortana хранят всю информацию о пользователях в облаке, что позволяет синхронизировать данные на нескольких устройствах, принадлежащих одному человеку. В отличие от них Apple Siri использует локальную базу, привязанную к конкретному гаджету.

Для цифровых ассистентов основным источником персональной информации о пользователе остается электронная почта. Максимально активно этим источником пользуется Google Now. Анализируются все получаемые и отправляемые с помощью Gmail сообщения, определяются ключевые слова, даты, люди, места, коды заказов и другие данные, позволяющие предсказывать действия пользователя и выдавать упреждающие рекомендации.

Cortana также сканирует почту, но только ту, которая обрабатывается с помощью стандартного почтового приложения. Если же для работы с почтовым аккаунтом используется альтернативное решение, сообщения не включаются в базу.

Siri активно использует возможности интеграции с приложениями iOS. Например, прежде чем сформировать напоминание для пользователя, ассистент проверит найденную в просканированной почте дату в органайзере и базах других приложений.

Второй важный источник информации — история веб-поиска. Наибольшие возможности для доступа к поиску имеет Google Now, который опирается на историю каждого персонального аккаунта Google. Сведения собираются с помощью мобильного приложения, браузера Chrome и при авторизованном обращении к поиску через веб-интерфейс. Аналогичным образом действует и Cortana, однако из-за гораздо меньшей популярности своего базового поисковика Bing ассистент от Microsoft работает со сравнительно небольшим объемом данных. Возможности ассистента Apple Siri в отношении использования сведений о поиске в Сети ограниченны.

При формировании рекомендаций задействуются и сведения о посещаемых пользователем веб-сайтах. Google Now опирается на данные браузера Chrome. Cortana может использовать историю серфинга, фиксируемую новейшим браузером Edge, который включен в Windows 10. Взаимодействовать с прежними версиями Internet Explorer программа не может. Siri игнорирует этот источник данных.

Все ассистенты активно используют любую информацию, хранящуюся в календаре, независимо от того, включена она туда напрямую или из внешних приложений. При анализе и использовании информации о местоположении пользователя Google Now и Cortana задействуют все данные из любых приложений, связанных с персональным аккаунтом. Siri «знает» только историю перемещений конкретного гаджета.

Таким образом, наиболее широко использует доступные ресурсы и персональную информацию ассистент Google Now. Разработчики Cortana идут тем же путем, однако возможности их базовых сервисов не так велики. У Siri свой подход, ему доступно меньше персональных данных, база которых во многом привязана к конкретному устройству.

Опубликовано: ”Белорусы и рынок” № 47 (1180) 12 - 18 декабря 2015 г.

Шпион, выйди вон! Управляем приватностью аккаунтов веб-ресурсов

Приватность персональной информации в современной Сети – больной вопрос. Немного забегая вперед, замечу, что когда доводится увидеть общую картину своей персональной информации, находящейся в сети на нескольких ресурсах, невольно ловишь себя на мысли, что в таком объеме вряд ли выдал бы ее какому-либо одному проекту. А так раскрытие сведений происходит исподволь и не всегда заметно.

Это не случайно – интерес социальных сетей к личным данным пользователей всегда велик и со временем только растет. Одна из ожидаемых новинок – находящаяся в данный момент в стадии ограниченного тестирования новая система поиска Facebook под названием Graph Search. Предполагается, что она сможет обрабатывать сложные запросы, в том числе заданные естественным языком. Найти и сопоставить информацию о людях с ее помощью станет гораздо проще. Если вы не готовы к такой открытости, самое время воспользоваться инструментами, автоматизирующими контроль над распространением вашей приватной персональной информации.
Любое лечение начинается постановкой диагноза. В нашем случае – проверкой общего положения с приватностью в аккаунтах. Пожалуй, наилучшим образом обеспечен подобными разработками Facebook. В частности, для первоначальной оценки ситуации можно воспользоваться сервисом Privacy Check (www.rabidgremlin.com/fbprivacy/).

Этот ресурс анализируют два блока данных: открытые сведения из вашего персонального профиля, а также информацию о ваших действиях, которая может быть явно или неявно доступна другим пользователям для просмотра. Учитываются публикации, лайки, сведения об участии в группах и другая информация – всего два десятка параметров. Privacy Check выводит по ним сведения, а также подсчитывает общий рейтинг безопасности, основываясь на степени публичности ваших персональных данных.
Если рейтинг получился ниже десяти – это повод хорошенько призадуматься. Никаких дальнейших операций по исправлению ситуации сервисом не предусмотрено. Предполагается, что вы при необходимости самостоятельно зайдете в настройки своего профиля и выполните необходимые действия. Данный ресурс, правда, в свою очередь требует установки приложения Facebook, которое после проведения проверки можно и отключить. Поскольку Privacy Check написан на JavaScript и выполняется в браузере, при желании можно открыть его код и посмотреть, как оно обрабатывает данные.
Если вас смущает необходимость установки приложения в Facebook, можно воспользоваться сервисом Profile Watch (www.profilewatch.org). Он предусматривает два варианта проверки: с логином и установкой приложения или же просто по идентификатору Facebook. Достаточно скопировать URL интересующего вас профиля – не обязательно, кстати, своего собственного, в соответствующее поле. Profile Watch также подсчитывает общий рейтинг приватности, но информационный блок менее подробен, чем у Privacy Check. Помощь в устранении проблем сводится к небольшому перечню ссылок на статьи о настройках безопасности, а также ненавязчивой рекламе соответствующего софта.
Оба этих решения подходят для быстрой проверки параметров аккаунта, однако не учитывают поведение установленных в вашем профиле сторонних приложений. А ведь там, как показывает практика, и творятся наиболее мрачные нарушения приватности. Этому способствует то обстоятельство, что разрешения, выдаваемые приложениям, индивидуальны и никак не связаны с общими настройками приватности аккаунта. Если же вы активно пользуетесь несколькими сервисами, допускающими подключение внешних приложений, ситуация осложняется многократно.
Пожалуй, самое простое и ненавязчивое средство, помогающее в такой ситуации – сервис MyPermissions (mypermissions.org). Данный ресурс не ограничивается Facebook. Он также работает с Google и другими сетями и сервисами. Поддерживаются Twitter, Yahoo, LinkedIn, Dropbox, Instagram, Flickr, Foursquare и приложения Windows Live. Действует сервис элементарно: для всех поддерживаемых ресурсов предлагаются кнопки быстрого перехода к страницам настроек приватности.
Поскольку такие страницы настоек могут быть спрятаны в аккаунтах достаточно далеко, и запомнить их расположение на разных ресурсах требует некоторых усилий, даже такое простейшее решение все равно заметно сокращает время на работу с ними. Можно установить и дополнение для браузера. После этого мы получим возможность просматривать более подробную информацию о подключенных к вашему профилю Facebook приложениях, а также управлять ими с помощью MyPermissions. Кроме того, при изменениях таких настроек программа выводит предупреждения. При желании можно вообще удалить все приложения Facebook оптом, одним нажатием кнопки.

Сервис PrivacyFix (privacychoice.org/privacyfix/) устроен сложнее и предлагает комплексный подход к проблеме сохранения приватности. Программа выполнена в виде дополнения для браузеров Firefox, Internet Explorer и Chrome. PrivacyFix радует глаз русским интерфейсом, правда издержки машинного, по всей видимости, перевода ощущаются буквально в каждой строчке.

PrivacyFix ищет следы сбора данных, а также выявляет потенциально небезопасные настройки аккаунтов. Дополнение анализирует данные, сохраненные в вашем браузере, а также настройки в доступных аккаунтах Google, Facebook и других ресурсов. Дополнение отслеживает изменения в настройках и политиках поддерживаемых ресурсов, соответственно изменяя свои оценки и сообщения. Поскольку далеко не у всех отслеживание изменений политик крупных веб-проектов является любимым хобби, эта полезная функция дает возможность держать руку на пульсе.
Анализ данных проходит локально, с помощью полученных с сервера сигнатур, так что при первом запуске сканирования понадобится немножко подождать: скрипт должен обновить свою локальную базу. Результаты предлагаются для ознакомления единым списком. Разработчики PrivacyFix справедливо, на мой взгляд, считают, что автоматическое изменение любых персональных настроек аккаунтов – это вмешательство в дела пользователя. Поэтому дополнение просто информирует нас о потенциальных уязвимостях.

Итак, дополнение установлено, свежие обновления скачаны. Работа с дополнением делится на две части: начальное сканирование и постоянный мониторинг с помощью панели Healthbar.
Страница первоначального сканирования разделена на несколько блоков, которые относятся к настройкам профилей Facebook, Google, а также других веб-ресурсов и сервисов, интересующихся вашей личной информацией. Для каждого пункта демонстрируются краткие подсказки пусть на ломаном, но русском языке.
Любопытно, что для Facebook и Google приводится примерный расчёт заработка этих компаний на отслеживании ваших действий и последующем размещении рекламы. Как только вы выберете опцию исправления той или иной проблемы, PrivacyFix откроет соответствующую страницу настроек внешнего сервиса, подсветит нужный пункт и выведет краткую, но удобную подсказку, в которой, помимо прочего, перечисляются последствия изменения настройки: как положительные, так и отрицательные. В результате взвешенный и осознанный выбор может сделать даже человек, никогда особо не интересовавшийся параметрами безопасности аккаунтов популярных веб-сервисов.

В разделе «Веб-сайты» приводится анализ сбора и использования информации посещенными вами сайтами. Есть возможность сгенерировать письма с просьбами об удалении персональных данных с некоторых крупных проектов, однако для большинства ресурсов просто выводится панель с оценкой потенциальных угроз приватности персональной информации. Однако кое-что можно сделать и с такими ресурсами. В блоке «Отслеживание» собрана информацию о сохраненных в браузере куках и других объектах, позволяющих идентифицировать вас и отследить ваши действия в сети. При желании их можно удалить одним нажатием.
Впоследствии получать такую информацию можно просто вызвав панель Healthbar, находясь на интересующем вас сайте. В полном объеме она, правда, работает только на крупных сайтах, для которых поддерживается система рейтингов безопасности. В то же время опция включения и отключения виджетов внешних проектов доступна вне зависимости от рейтинга и позволяет избавиться, в том числе, от различных «социальных» виджетов, часто ничего кроме раздражения не вызывающих. Включать или не включать панель – вопрос открытый, поскольку ее использование несколько замедляет работу браузера.

Опубликовано: Upgrade Digital № 614 / http://www.upweek.ru/shpion-vyjdi-von.html

Чистим «недоспам»

Хорошо жить в черно-белом мире. Все понятно – кто прав, кто виноват. Что хорошо, а что плохо. Однако в реальности полным-полно оттенков. Если говорить об электронной почте, то есть неудобный разряд сообщений, которые, с одной стороны, мешают и захламляют ящик, с другой – иногда там проскакивает полезная информация.

Сообщения от разработчиков сервисов, на которых вы имели неосторожность зарегистрироваться. Различные объявления об обновлениях, сервисные письма, сгенерированные сайтами и приложениями. И ведь спамом такую корреспонденцию не назовешь. Скорее – «условно (бес)полезная почта», или, если хотите – «недоспам». С которой надо как-то управляться. Ничего плохого не желая авторам таких посланий, просто иногда хочется по-доброму сказать «Прощай».
Как мы уже разбирали пару номеров тому назад, если вы пользуетесь Gmail, то с глаз долой из «Входящих» такую корреспонденцию можно различными фильтрами – как автоматическими, так и созданными вручную. Однако чистить ящик все равно приходится. Да и мысли об отказе от наиболее назойливых подписок посещают, вот только не всегда они реализуются в действиях. Почему так происходит? Ответ простецкий, но честный: на это нужно время. Во-первых, вычислить источники «недоспама». Во-вторых, сходить на все сайты и отписаться. А ведь всегда можно найти занятия поинтересней.
Одно из решений такой проблемы – сервис Swizzle Sweeper (https://theswizzle.com). В настоящее время он поддерживает только несколько крупных почтовых сервисов – это Gmail, почта iCloud, Yahoo и AOL. Сервис умеет одновременно работать только с одним ящиком на одном сервисе, если понадобится почистить другой ящик, придется менять настройки аккаунта.
(swsweeper)
Работает он следующим образом. После получения доступа к почтовому ящику Swizzle Sweeper сканирует заголовки писем и вычисляет адреса наиболее активных отправителей. Процесс может занять несколько минут. Замечу, что действительно отбираются именно служебные письма, а не личная переписка. Поскольку в ходе анализа, по всей видимости, активно используются базы адресов интернет-компаний, наилучшим образом вычисляется зарубежная корреспонденция – письма на русском, к сожалению, частенько пропускаются.
После сканирования выводится таблица, в которой перечислены потенциальные кандидаты на уборку. Доступны два варианта дальнейших действий. Во-первых, можно избавиться от рассылки. При этом можно как просто отписаться, так и отписаться и удалить все имеющиеся письма из выбранной рассылки.

Если вы настроены просто навести порядок в поступающих письмах, можно выбрать другой вариант обработки подписки: добавить ее в дайджест. Swizzle Sweeper будет перехватывать все письма из отмеченных рассылок и компоновать на их основе одно общее сообщение. Периодичность и время доставки такого дайджеста можно настроить в Swizzle Sweeper. В результате почтовый ящик действительно очищается от многочисленных писем, но все сообщения при необходимости можно периодически читать одним дайджестом.

Поскольку сервис получает доступ к почте, возникают вопросы о его безопасности. Разработчики уверяют, что не хранят логины и пароли от внешних аккаунтов и шифруют все данные, передаваемые между почтовым сервером и их приложением. Как бы то ни было, наиболее комфортный сценарий использования такого сервиса – завести себе почтовый ящик специально для регистраций на сервисах и прикрутить к нему Swizzle Sweeper. Какой-либо серьезной угрозы приватности даже в случае форс-мажора не приключится, а вот управляться с условно полезными подписками становится действительно намного проще.
Следующий богатый источник «условно полезной» почты – уведомления различных социальных сетей. В принципе, в панелях управления всех приличных заведений можно настраивать параметры отправляемых сообщений. Другое дело, что руки до этого доходят редко. Один из простых способов преодолеть себя – воспользоваться сервисом Notification Control (notificationcontrol.com). Устроен он проще табуретки: на одной странице, под симпатичными иконками, собраны ссылки на страницы настройки параметров уведомлений крупных соцсервисов.
Далее все максимально просто и честно: никаких логинов или разрешений на доступ у нас не просят. Нас немедленно отправляют на страницу нужных опций внешнего ресурса. При необходимости мы авторизуемся на целевом сервисе самым что ни есть стандартным способом. Так что для реальной экономии времени на настройку поступающей почты иногда нет необходимости прибегать к сложным решениям.

24.05.2013

Опубликовано: Upgrade Digital № 615 /  http://www.upweek.ru/chistim-nedospam.html

Microsoft решила подкупить пиратов

Алексей КУТОВЕНКО

Обновить нелицензионную версию Windows легально и бесплатно станет возможным уже нынешним летом, об этом заявили представители корпорации Microsoft.

Борьба с пиратством на рынке программного обеспечения ведется в том числе через поиск новых схем продвижения лицензионных программ. На 2015 год запланирован выход на рынок 10-й версии операционной системы Windows. Одно из интригующих нововведений этой версии: Microsoft предложит всем пользователям операционных систем предыдущих поколений бесплатное обновление до десятки. При этом, как заявил отвечающий за развитие платформы Windows исполнительный вице-президент Microsoft Терри Майерсон, обновление будет доступно не только для оригинальных версий ОС, что даст хороший шанс тем, кто пользуется пиратскими копиями, вернуться в легальную экосистему Windows.

Место, где было сделано это заявление (мартовская конференция WinHEC в Шэньчжэне), выбрали неслучайно, поскольку в Китае процент использования нелицензионных программ Microsoft особенно велик. Многие обозреватели поспешили сделать вывод о возможной полной амнистии для пользователей-пиратов.

Сейчас появились новые подробности и некоторые детали, проясняющие ситуацию. Действительно, легально и бесплатно перейти на Windows 10 смогут не только обладатели лицензионных копий Windows 7, 8 и 8.1, но и пользователи, компьютеры которых не распознаются серверами Microsoft как носители оригинальных операционных систем. Однако обновление не сделает пиратские копии оригинальными. Зато владельцу компьютера с установленной нелицензионной копией Windows, который приобретался у производителя — партнера Microsoft, позволят вернуться в ряды легальных пользователей и предоставят скидку на новую лицензию. Правда, подобная практика скидок может быть распространена только на некоторые рынки, среди которых чаще всего называют Китай и Бразилию.

Корпорация Microsoft постоянно стремится сократить долю пользователей, устанавливающих пиратские версии операционных систем. Windows 10 содержит ряд новых инструментов защиты от несанкционированного использования. После бесплатного обновления бывшим пользователям пиратских копий Windows придется иметь дело с новой системой защиты. К тому же одновременно они ознакомятся с новыми возможностями усовершенствованной Windows, что может подвигнуть их к покупке лицензионной копии. Правильному выбору поможет и тесная интеграция Windows 10 с облачными сервисами Microsoft, для доступа к которым требуется оригинальный ключ.

Как заявляет производитель, уже нынешним летом Windows 10 будет доступна в 190 странах и в переводе на 111 языков. Впрочем, не стоит забывать, что предыдущие версии Windows также выходили летом, однако сначала были доступны только OEM-поставщикам и партнерам Microsoft, частные пользователи могли установить их несколько позже.

Сейчас предварительная версия Windows 10 доступна для бесплатного тестирования, скачать ее можно на официальном сайте Microsoft.

Опубликовано: “Белорусы и рынок” №23 (1156) 15-21 июня 2015 г.

Вирусы-шифровальщики атакуют базы данных 1С

Алексей КУТОВЕНКО

Участились случаи блокирования компьютерными вирусами отчетной и бухгалтерской документации предприятий.

В 2014 году в Минске зафиксировано более 50 подобных преступлений, констатировал Следственный комитет Беларуси. Сначала вирусы-шифровальщики были обнаружены в России и Украине, где они известны уже несколько лет. Со временем появились более устойчивые к антивирусам и сложные версии этих вредоносных программ.

Принцип их действия заключается в поиске и шифровании найденных на компьютере файлов с определенными расширениями (для деловой сферы особенно опасны варианты вирусов, охотящиеся на файлы 1С). Затем пользователю предлагается заплатить злоумышленникам за ключ для расшифровки. Отметим, что некоторые версии вирусов могут быть реализованы таким образом, что возможность расшифровки данных не предусматривается вовсе и никак не зависит от получения выкупа. Восстановление же зараженных данных крайне сложно и не всегда возможно.

Вариантов заражения несколько. Во-первых, прямое подключение злоумышленника к компьютеру-жертве, на котором не отключены средства удаленного управления Windows и используются легкие пароли для доступа к системе.

Во-вторых, внедрение в компьютер вируса под видом другой программы или прикрепленного к электронному письму файла и т. п. В этом случае расчет сделан на ошибку пользователя, который должен открыть или запустить такой файл. Как правило, злоумышленники маскируют адрес отправителя, в результате такое письмо может выглядеть как сообщение известного пользователю контактного лица. В теме письма могут содержаться важные сведения (например, о задолженности или возможной выгоде). К сожалению, такие вредоносные программы не всегда обнаруживаются антивирусами — значительно эффективнее меры профилактики.

Эксперты Следственного комитета Беларуси рекомендуют руководителям и ответственным специалистам организаций обратить пристальное внимание на защиту деловой информации и использовать для этого резервные копии важных файлов, а также поддерживать их в актуальном состоянии. Помимо защиты от вирусов и троянских программ, данная мера позволит предотвратить потерю данных, например в случае физического повреждения исходного носителя. Резервные копии должны храниться на отдельном компьютере или внешнем носителе. Компьютеры с критически важной информацией, в частности базами данных 1С, а также резервными копиями, не рекомендуется подключать к Интернету.

Обязательной должна стать антивирусная проверка файлов-вложений в электронных письмах. Подозрительные файлы, особенно архивы, нельзя открывать и запускать, даже если они пришли по почте от известного вам человека, поскольку адрес мог быть подменен. Совершенно  недопустимо открывать подобные вложения, полученные от неизвестных отправителей.

В случае блокировки баз данных систем 1С необходимо обратиться в правоохранительные органы, так как информирование о преступлениях и сопоставление связанной с ними информации помогут вывести злоумышленников «на чистую воду». Для проведения экспертизы зараженный компьютер может быть временно изъят.

Опубликовано: “Белорусы и рынок” №21 (1154) 1-7 июня 2015 г.

Шифруем файлы в облаках

Облачные сервисы хранения файлов уверенно становятся обыденностью. Кто-то осознанно ищет инструменты синхронизации, резервного копирования файлов или просто организации удобного, доступного с любого подключенного к Сети устройства личного архива. Кто-то знакомится с ними после покупки какого-либо гаджета, получив к нему в нагрузку подписку на облачный сервис. Как бы то ни было, рано или поздно у владельца такого облачного хранилища появляются мысли о безопасности хранящихся материалов.

Все-таки полностью исключить возможность доступа к ним посторонних невозможно. Пожалуй, что самое очевидное решение данной проблемы – использование шифрования. Добропорядочные параноики должны быть последовательными, поэтому шифрование данных должно происходить на стороне клиента перед их отправкой в облако. О том, как это можно организовать с минимальными затратами усилий и пойдет речь в нашем обзоре.
Первый вариант, пригодный для защиты от посторонних отдельных файлов – вручную шифровать чувствительные документы, которые вы отправляете в облако. Пожалуй, простейший и самый доступный вариант – паковать их в защищенные архивы, благо создание зашифрованных архивов это практически стандартная функция современных архиваторов. Недостаток такого решения – много ручной работы, что практически исключает работу с крупными массивами. Для того чтобы обратиться к какому-нибудь одному файлу из их состава придется работать с архивом целиком, а это, не будем забывать, происходит в удаленном облаке.
Второй путь – применить одну из универсальных программ для работы с зашифрованными файлами. Например, пакет TrueCrypt (www.truecrypt.org). Это бесплатный «опенсорсовый» шифровальщик, доступный для Windows, MacOS и Linux. С его помощью можно создать файл-контейнер, в котором и будут находиться ваши защищенные файлы. Даже если кто-либо получит доступ к вашему онлайновому хранилищу, даже банальное прочтение списка файлов, находящихся в таком контейнере становится нетривиальной задачей. После установки приложения не забудьте скачать пакет русификации в меню Settings – Language.

Данное приложение умеет шифровать разделы на диске, создавать «невидимые» разделы, а также демонстрирует другие полезные функции. Нас, в контексте поставленной задачи, интересует опция создания зашифрованного файла-контейнера – именно ее следует выбирать в настройках мастера TrueCrypt при его запуске. Создание контейнера в данной программе – процесс несложный. Пожалуй, комментария заслуживает только выбор типа контейнера: для наших целей подходит первый вариант, предлагаемый мастером – отдельный файл, не связанный с виртуальным логическим диском и не являющийся скрытым.
В процессе создания контейнера как часть процедуры генерации ключа используются случайные перемещения курсора в особом окне. После создания такого контейнера отправляем его в облако. Обратиться к нему в любой момент можно будет с помощью все той же программы-клиента TrueCrypt. Когда мы добавляем или изменяем файлы в каталоге, связанном с зашифрованным контейнером, все происходящие изменения исправно синхронизируются с онлайновым хранилищем.
Правда надо сразу заметить, что работа с контейнером подходит не для всех файловых «облаков», а только для сервисов, умеющих обновлять изменившиеся крупные файлы по частям. Соответственно, можно будет спокойно работать с таким защищенным контейнером, не гоняя каждый раз по сети гигабайты трафика, как это будет происходить при замене изменившихся файлов целиком. Дело в том, что ряд файловых облачных хранилищ умеют только заменять файлы при изменении целиком, что делает единый контейнер неудобным. TrueCrypt – не единственное решение такого плана, его возможности хорошо иллюстрируют саму идею сохранения в облаке самостоятельно созданного зашифрованного контейнера.
На софтовом рынке есть и ряд специализированных шифровальных программ, помогающих в работе именно с облачными сервисами. Пример такого решения – программа BoxCryptor (www.boxcryptor.com). Это максимально автоматизированное и простое в эксплуатации решение. Главное отличие состоит в том, что она умеет самостоятельно взаимодействовать с поддерживаемыми облачными хостингами. Причем в списке почти два десятка «облаков», как общеизвестных (Dropbox, Диск Google и Microsoft SkyDrive), так и довольно экзотичных. Нельзя не отметить поддержку Яндекс.Диска. Предлагается бесплатная и коммерческая версия приложения. Существенные ограничения бесплатной версии программы – возможность подключиться только к одному облачному хранилищу, а также установка клиента только на два устройства, например, ноутбук и смартфон.

После инсталляции программа создает в системе виртуальный диск, а в онлайновом хранилище – соответствующий ему каталог. Как только вы помещаете файлы на такой диск, они автоматически шифруются и синхронизируются с криптокаталогом в облаке. К минусам решения отнесем не самый удачный мобильный клиент. Провальным его не назовешь, в достоинства стоит записать хотя бы поддержку «из коробки» практически всех дружественных облачных хостингов, а также возможность использовать для синхронизации локальный компьютер. В то же время оба предлагаемых разработчиками решения – Boxcryptor и Boxcryptor Classic демонстрируют неприятные шероховатости в работе.

Чего стоит хотя бы безальтернативная привязка передаваемых в облако файлов к собственному встроенному файловому менеджеру. Поскольку по своей функциональности он явно не тянет на роль основного системного, придется постоянно переключаться между двумя менеджерами. Лично для меня это существенный недостаток, я всячески стараюсь избегать дублирования установленных приложений. Так что BoxCryptor пока определенно лучше подходит для настольных систем.
Наконец, можно воспользоваться одним из существующих защищенных «облаков», сделавших ставку именно на поддержку шифрования хранимых файлов. Неплохим выбором, например, может стать Wuala (www.wuala.com), благо существует Free-версия с пятью гигабайтами пространства, а интерфейс клиента этого сервиса переведен на русский язык.
Происхождение Wuala – швейцарское. Клиенты доступны как для настольных платформ — Windows, MacOS и Linux, так и для мобильных. Поддерживаются iOS и Android. Wuala создает на компьютере собственный виртуальный диск, который и применяется для удобной синхронизации. Данные сначала сохраняются на нем, а затем уже отправляются в облако. Шифрование ведется на компьютере пользователя перед отправкой.
Предназначенные для сохранения в облаке файлы шифруются, разбиваются на фрагменты и отправляются на сервер Wuala, который уже и распределяет их для хранения по компьютерам участников «облака». Wuala использует избыточное резервирование фрагментов файлов, что серьезно снижает вероятность недоступности файла из-за отключения от сети части серверов, на которых хранятся фрагменты файлов.
Клиенты для настольных платформ демонстрируют хороший баланс между функциональностью и простотой освоения. Настроек здесь довольно много. Можно включать ресурсы в список синхронизации с точностью до каталога и отдельного файла, благо соответствующие пункты даже появляются в стандартных системных контекстных меню.
Нельзя не заметить, что Wuala может похвастаться удобными возможностями обмена файлами с другими пользователями и организации совместной работы над ними. Предусмотрена возможность открытия доступа как для отдельных пользователей, так и создание групповых облачных архивов. Такие архивы видны всем приглашенным пользователям, кроме того, можно сгенерировать общедоступную веб-страничку для доступа к ним. В этом случае для доступа к файлам даже не обязательно наличие клиента Wuala. Другими словами, перед нами в данном случае аналог сетевого файлового хостинга. Приватные группы, соответственно, видны только приглашенным пользователям, а просматривать содержимое такого архива можно только в собственном клиенте Wuala.

Сервис Wuala можно использовать и для организации резервного копирования, благо программа поддерживает бэкап по расписанию и другие фишечки соответствующих решений. Необходимо сказать пару слов о различиях режимов «синхронизации» и «резервного копирования», которые присутствуют в Wuala. В режиме синхронизации обрабатываемые Wuala файлы отправляются не только в облако, но и на указанный в настройках другой компьютер. Другими словами, происходит одновременное резервное копирование и синхронизация файлов на нескольких устройствах. В случае же «резервного копирования», файлы отправляются только в облако и служат резервным архивом, который при необходимости можно будет восстановить на исходном компьютере.
Мобильный клиент Wuala неплохо смотрится на фоне конкурентов. Он прост и довольно приятен в работе, вот только, к сожалению, русский перевод до него еще не добрался. С его помощью можно быстро получить доступ к хранимым в облаке файлам. Скачиваемые файлы размещаются в указанной вами папке и открываются назначенными вами программами. Кроме того, мобильный клиент Wuala даже снабжен собственным встроенным аудиоплеером, способным работать напрямую с облаком. Очень просто решена отправка файлов в облако. Можно использовать любой файловый менеджер, умеющий отправлять выбранные файлы в указанное приложение. В соответствующем контекстном меню выбираем Wuala, а затем – каталог своего аккаунта, в который вы планируете загрузить файлы.

01.07.2013
Алексей Кутовенко

Опубликовано: Upgrade Digital № 630

http://www.upweek.ru/shifruem-fajly-v-oblakax.html

ESET NOD32 Mobile Security

Платформа Android популярна не только у пользователей и многочисленных производителей, но и у писателей зловредного программного кода. Это не осталось незамеченным разработчиками антивирусных решений, которые принялись активно осваивать новый рынок.
Не осталась в стороне и известная международная компания ESET, предложившая собственный пакет Mobile Security. Поставить его можно не только из Google Play, но и непосредственно с сайта ESET (www.esetnod32.ru/ home/products/mobile-security/), скачав предлагаемый APK-файл. Интерфейс у программы полностью русский, в целом ненавязчивый, как и в «настольном» ESET NOD. Настройки несложные, сгруппированы удачно. Полностью, как говорится, от и до, на- строить антивирус в неспешном режиме можно максимум за полчаса.
Программа оснащена довольно тол- ковой справкой на русском языке, что благоприятно сказывается на скорости освоения программы. Настройки за- щиты можно защитить паролем.
Можно долго рассуждать о степени опасности современных вирусов для мобильных платформ. Хотя количество угроз для Android действительно постоянно растет, для того, чтобы пой- мать в реальной жизни «настоящий» мобильный вирус, надо быть весьма легкомысленным. Однако лучше быть защищенным от потенциальных неприятностей. Как бы то ни было, ESET NOD32  Mobile Security исправно проверяет запускаемые приложения, обладает проактивной защитой, предназначенной для выявления неизвестных угроз, а также умеет по заказу сканировать память гаджета либо конкретные указанные пользователем каталоги.

Читать полностью: Upgrade Digital № 627

Защищенный интернет-поиск

Интернет-поисковики сохраняют немало информации о своих пользователях, это давно не секрет. Все, что можно извлечь из анализа тематики поиска и последующего поведения пользователя на странице выдачи аккуратно записывается и сохраняется  для дальнейшего использования. Ничего личного, просто бизнес.
Излишне любопытными могут оказаться и посредники, например, владельцы незнакомой вам беспроводной сети, да и обычные злоумышленники. Никакой паранойи, но сократить угрозы безопасности и повысить приватность работы в интернете можно с помощью нескольких интернет-поисковиков, специализирующихся именно на защищенном поиске.
Искушенные тяжелоатлеты начинают выступление с легких весов. Последуем их примеру. Если у вас есть потребность время от времени анонимно обращаться к тому же Google и нет особой охоты каждый раз возиться с настройками поисковика или выходить из аккаунта, можно попробовать в работе сервис Startpage (www.startpage.com). Он работает с базами Google,  при этом удаляя из запроса к нему всю персональную информацию, по которой можно идентифицировать конкретного пользователя. После этой обработки запроса вы по- лучите стандартную выдачу Google. Сама система Startpage не записывает сведения о проведенном поиске, не сохраняет в браузере куки и вообще забывает о вашем посещении немедленно после закрытия сессии. Очень удобно для редких приватных поисков.

Читать полностью: Upgrade Digital № 628

Удаляем суперкуки. Охотники на виртуальных барабашек

Возможность «узнать» посетителя сайта заметно облегчает взаимодействие браузера и приложения на сервере, позволяет персонализировать контент и сделать много других полезных вещей. Однако, как это водится в нашем подлунном мире, у медали есть и обратная сторона. Отслеживание перемещений пользователей широко используется в рекламных, маркетинговых и иных подобных целях, собранные сведения нередко передаются сторонним организациям.

Далеко не всем нравится, когда их действия в интернете отслеживаются, причем без какой-либо гарантии добропорядочности использования собранной информации. Никто не против улучшения веб-приложений, но простая справедливость требует, чтобы у пользователя как минимум была возможность выбора: с кем и какой информацией о своей деятельности в интернете он готов поделиться. Вот только на этом простом, по идее, пути хватает специфических проблем. По мере развития технологий появлялись новые приёмы отслеживания. Не стояли на месте и средства противодействия.
Способов сохранить информацию в браузере пользователя и потом считать ее, опознав тем самым конкретную персону, в общем-то, много. Первой широко распространенной технологией такого плана были куки – небольшие, до 4 Кб, файлы, в которых сервер мог локально сохранить данные пользователя, а потом, при повторном посещении страницы, считать их, опознав пользователя. Средства управления куками и очистки соответствующего хранилища давно встроены в любой мало-мальски серьёзный браузер. Добраться до них можно как через стандартную панель настроек, так и с помощью многочисленных сторонних программ удаления.
Следующее наступление на приватность произошло со стороны технологии Flash. Речь идет о так называемых Local Stored Objects (LSO). Это данные, сохраняемые Flash-приложениями. Поскольку они обрабатываются соответствующим плагином, общие настройки браузера тут не работают. Наряду с мирным использованием, появилась неплохая возможность создания «суперкук», незаметных для обычных «чистильщиков». Теоретически, считать данные LSO может только сайт, который их сохранил на компьютере, однако обходные пути были найдены, например, с помощью LSO на компьютере пользователя восстанавливались вручную удаленные обычные куки.
Хорошие новости состоят в том, что поведением LSO можно управлять в настройках Flash-плагина. Другой вопрос – многие ли пользователи добирались до тех настроек? Нужные нам опции собраны на панели «Параметры хранения веб-сайтов» стандартной панели настроек Flash-плеера. Здесь можно просмотреть список сохраненных объектов, удалить отдельные подозрительные объекты, либо полностью очистить хранилище, а также определить максимальный объем сохраняемой веб-сайтом на вашем компьютере информации.

Стандартная панель настроек Flash-плеера содержит отдельную вкладку, на которой можно контролировать поведение LSO

Этот вариант очистки прост, однако требует регулярного внимания. Логично возложить ее на специализированное приложение. Первым действительно полезным средством борьбы с LSO стало дополнение BetterPrivacy для браузера Firefox. Честно признаюсь: когда после первого же запуска это дополнение удалило в моем рабочем браузере почти полторы сотни LSO, я был в свое время немало впечатлен. Это узкий специалист, удаляющий только LSO, однако если вас интересует именно эта функция, BetterPrivacy будет полезен и сейчас, несмотря на появление ряда альтернатив.

BetterPrivacy удаляет LSO и делает это хорошо

В результате те, кто хотел справиться с LSO, получили возможность это сделать. Опасность несколько снизилась: сама технология Flash не повсеместна, да и находится в настоящее время на спаде. Новый виток противостояния начался с распространением веб-технологий поколения HTML5. Новые возможности принести и новые угрозы. Дело в том, что спецификации HTML5, предусматривают расширенные возможности локального хранения некоторых видов данных.
Изначально предполагалось, что они понадобятся для быстрого обновления часто посещаемых страниц, а также офлайновой работы с функциями веб-приложений. Однако спустя некоторое время эти возможности стали использовать для создания аналогов кук-файлов, которые снова позволили обойти средства чистки персональных данных.
Кроме того, такие объекты работают как в «десктопных», так и мобильных браузерах. Специализированные средства очистки таких данных появились уже на фоне реального недобросовестного использования возможностей HTML5. Поищите в Сети по запросу «HTML5 Storage privacy issues», найдёте немало любопытного, вплоть до описания судебных процессов над пойманными за руку рекламщиками.
Тем не менее, популярность подобных методов только растет. Некоторые сайты, в том числе весьма крупные, используют комбинации из различных способов отслеживания пользователя, сохраняя в браузере и обычные куки и LSO, а также применяя возможности HTML5. Такая кумулятивная атака даже позволяла даже отслеживать поведение пользователей, в браузерах которых был включен «Приватный» режим просмотра, казалось бы, специально разработанный для сохранения персональной информации пользователя в подобных ситуациях.

Хорошие новости: поскольку такие объекты обрабатываются непосредственно браузером, контролировать их проще. Однако – правильно, риторический вопрос: так ли много пользователей будут этим регулярно заниматься? Нам снова помогут дополнения. Блиц-анализ магазинов браузерных дополнений принес несколько решений, заслуживающих внимания. Очистка небезопасных объектов HTML5, в частности, заявлена в дополнениях Click&Clean, TrackerBlock и Foundstone HTML5 Local Storage Explorer.
Сеанс экзорцизма начнем установкой и запуском Click&Clean (www.hotcleaner.com), который работает в Firefox и Chrome. Глядя на панель настроек «фаерфоксовой» версии осознаешь, что большую часть предлагаемых настроек можно выставить и напрямую в браузере. Из продвинутых опций присутствует удаление LSO и автоматический запуск внешней программы-чистильщика при закрытии браузера – это действительно может быть удобно. А вот «хромовская» версия дополнения выглядит определенно симпатичнее, хоть и перегружена сторонними опциями.
Панель дополнения предлагает доступ не только к настройкам браузера, но и массе вспомогательных вещей в духе просмотра общих сведений об операционной системе. Если говорить об опциях, непосредственно относящихся к теме нашего обзора, то нас интересует пункт «Удалить личные данные» на закладке «Главное». Точнее, нас будут интересовать его настройки.

Дополнение Click&Clean для Chrome удобно объединением всех настроек приватности на одной странице и наличием профилей очистки

Ряд опций Click&Clean дублирует стандартные возможности Chrome, однако то, что все относящиеся к приватности функции собраны на одной странице дополнения, довольно удобно. Дополнение поддерживает как удаление LSO, так и очистку содержимого локального хранилища HTML5. Просмотреть и удалить такие объекты можно с помощью опций «Очистить файлы cookie» и «Удалить локальное хранилище». Для упрощения работы Click&Clean предлагает несколько готовых профилей очистки. Доступен и режим Dev, содержащий, в том числе ряд экспериментальных функций, работа которых, правда, может быть нестабильной.
Еще один вариант – дополнение TrackerBlock, совместимое с Firefox. Его назначение – очистка различных объектов, сохраняемых в вашем браузере веб-сайтами и сервисами. В Firefox доступна полноценная панель управления. Наиболее интересны разделы Do Not Track и HTML5 Storage. Первый названный раздел содержит опцию удаления LSO при выключении браузера. Во втором выводится список сайтов, сохранявших данные в локальном хранилище, а также кнопки удаления отдельных или всех «псевдо-кук». На сайте разработчика также предлагается вариант для Internet Explorer, однако там все сводится к подписке на еженедельный список блокировки подозрительных ресурсов.
Несколько особняком стоит дополнение Foundstone HTML5 Local Storage Explorer, доступное для Firefox. Это один из редких инструментов, который позволяет не просто удалять сохраненные объекты, но и просматривать их содержимое. Так что если у вас есть такое желание можете полюбопытствовать, что конкретно о вас сообщает тот или иной объект. Более того, его содержимое, при некотором навыке, даже можно отредактировать, благо Local Storage Explorer предлагает нам такое удовольствие.

Foundstone HTML5 Local Storage Explorer умеет не только удалять подозрительные объекты, но и просматривать и редактировать их содержимое

До сих пор мы говорили в основном про Firefox и Chrome. А что же делать верным любителям Opera и пользователям IE? Пожалуй, лучшим выходом будет отдельное приложение Ccleaner (www.piriform.com/ccleaner). Это настоящий комбайн, который работает не только с браузерами, но и с другими приложениями. Удобно, что в настройках Ccleaner можно составить общий для всех установленных в системе браузеров «белый список» кук и LSO, которые вы хотите оставить нетронутыми в ходе очистки. Не очень удобно, что все объекты идут одним списком без разделения на типы.

Опубликовано: Upgrade Digital № 614 /  http://www.upweek.ru/udalyaem-superkuki.html

Защищенные почтовые службы

Электронная почта не собирается сдавать свои позиции. Это привычный, универсальный и удобный инструмент, которым ежедневно пользуются миллионы людей. Почтой зачастую передаются довольно «чувствительные» данные, в том числе приватного характера.

В то же время сообщения электронной почты в большинстве случаев передаются как простой текст и могут сохраняться на промежуточных серверах. Эти и другие обстоятельства создают немало брешей в системе обеспечения приватности личной переписки. Так что, если вы не готовы считать свою переписку потенциально общедоступной, самое время позаботиться о повышении ее безопасности. Даже обычный домашний юзер может серьезно уменьшить вероятность возникновения неприятных ситуаций. Одним из решений данной проблемы является использование шифрования своей переписки.

Проект Info Encrypt предназначен для шифровки текстов, которые отправляются обычной электронной почтой

Для этого можно задействовать самые различные решения: локальные приложения и даже специализированные сети в духе I2P. В то же время подобная защита может показаться излишней, поскольку нуждается в наличии дополнительного программного обеспечения. Если отправка защищенной почты – не основное ваше занятие, а необходима только время от времени, хорошим выбором станут соответствующие веб-сервисы. В нашем обзоре мы как раз остановимся на нескольких инструментах, предназначенных для быстрого шифрования переписки и не требующих установки какого-либо дополнительного софта.
Начнем с простейших решений, и первым среди них пусть будет интернет-сервис Info Encrypt (infoencrypt.com). Он шифрует предложенное сообщение, в результате чего получается набор символов, который и можно будет вставить в тело электронного письма вместо исходного текста. Работает ресурс только с простым текстом. Интерфейс Info Encrypt тривиален: поле ввода текста да два поля определения пароля. Данный пароль передается адресату каким-либо другим удобным вам способом.

Если отправка защищенной почты – не основное ваше занятие, а необходима только время от времени, хорошим выбором станут веб-сервисы.

Зайдя на сайт Info Encrypt и скопировав в форму зашифрованный текст и полученный пароль, адресат сможет расшифровать текст послания. Длина пароля должна составлять не менее восьми символов. Регистрации здесь не требуется, можно просто открыть страницу сервиса и сразу же приступить к делу. К сожалению, точных сведений о применяемом алгоритме шифрования, а также о том, сохраняются ли введенные на данном сервисе сообщения, его разработчики не предоставляют.
Кстати говоря, зашифрованное сообщение Info Encrypt можно обработать повторно, заново зашифровав его с новым паролем. Это позволит повысить секретность переписки, поскольку знания всего одного пароля уже будет недостаточно для раскрытия содержания текста.

Сервис Hushmail умеет не только шифровать сообщения, но и работать как стандартная веб-почта

Данный сервис весьма прост, однако подходит только для самых легких случаев. Для более-менее серьезных задач он не годится, поскольку не поддерживает защищенную технологию передачи данных HTTPS. Формально Info Encrypt способен соединяться по этому протоколу, однако использует самоподписанный да еще и просроченный сертификат. Таким образом, ценность шифрования снижается, поскольку данные могут быть перехвачены во время пересылки на сервер.
Если вам нужно более функциональное решение, есть резон присмотреться к специализированным почтовым сервисам с повышенной защитой. Наиболее известным бесплатным проектом такого плана, пожалуй, является Hushmail (hushmail.com). Функционирует он с 1999 года. Данный сервис несколько подмочил свою репутацию, выдав в 2007 переписку некоторых своих пользователей по запросу американских правоохранителей, однако вряд ли этот факт можно рассматривать как серьезный недостаток при «домашнем» использовании проекта. Все-таки в целом он действительно предлагает более высокий уровень безопасности, чем обычная электронная почта.
Схема работы данного сервиса заметно отличается от рассмотренного выше Info Encrypt. Для начала понадобится зарегистрировать аккаунт. В ходе регистрации никакой персональной информации у вас не спрашивают, поэтому остается выбрать и придумать хороший пароль. В ходе регистрации можно выбрать варианты сервиса с Java и без поддержки данной технологии. В первом случае апплет при генерации шифра будет задействовать в качестве дополнительного фактора случайные данные о перемещении курсора мыши по экрану. Имеются встроенные инструменты борьбы со спамом и антивирусной проверки.
Hushmail предлагает как бесплатные, так и коммерческие услуги. Стандартный веб-сервис бесплатный, а вот для возможности использования плагина для Outlook и прозрачной отправки шифрованной корреспонденции с собственного домена предлагается заплатить. Кроме того, бесплатные аккаунты ограничены в размере почтового ящика – до 25 Мбайт.
Интерфейс проекта доступен только на английском языке, но в то же время он совсем несложен, и его освоение не создаст проблем даже для неискушенного пользователя. По сути, перед нами вариант привычного рабочего пространства обычной веб-почты. Все передаваемые с помощью Hushmail сообщения шифруются. Наивысший уровень безопасности достигается, если письмо отправляется другому клиенту Hushmail.
В этом случае данные вообще не покидают защищенный сервер до момента передачи браузеру получателя, что серьезно снижает риск перехвата. Если же адресат находится на другом почтовом сервере, для передачи сообщений применяется SSL-сервер, действующий, как утверждают разработчики Hushmail, по стандартам проведения транзакций с банковскими картами. При составлении письма на внешний адрес необходимо передать получателю пароль для его расшифровки. Кроме того, доступна опция отправки обычного, нешифрованного письма. В результате достигается вполне адекватный поставленным задачам – обеспечению приватности личной переписки – уровень защиты.

Сервис Lockbin сохраняет зашифрованные сообщения на защищенных веб-страницах и обладает функцией автоматического удаления писем после их просмотра

Заметим, что Hushmail кроме отправки сообщений предлагает еще несколько дополнительных сервисов. Доступны они на закладке Hushtools. С их помощью можно зашифровать произвольный текст, управлять внешними ключами и электронными подписями. Отправка зашифрованного текста обычным письмом позволяет скрыть содержание переписки от любопытных глаз, а также, в какой-то степени, защититься от автоматических программ-сканеров, реагирующих на определенные ключевые слова в тексте писем. В то же время иногда желательно скрыть сам факт передачи послания. Да и хранить некоторые сообщения нежелательно – так, во времена классических рыцарей плаща и кинжала секретные записки немедленно после прочтения было принято сжигать.
Пожалуй, одним из наиболее удачных бесплатных сервисов, который позволяет создавать действующие подобным образом цифровые сообщения, является проект Lockbin (lockbin.com). Как и Hushmail, он поддерживает защищенный протокол HTTPS, что затрудняет перехват данных, идущих от вашего браузера на сервер и обратно. Регистрации аккаунтов здесь не предусмотрено. Вместо этого при отправке писем каждый раз придется соглашаться с условиями использования сервиса и решать капчу. В шифровании данных Lockbin опирается на достаточно стойкий алгоритм AES-256.
Процесс передачи сообщения здесь выполнен своеобразно. Дело в том, что оно не отправляется письмом, а сохраняется на сервере проекта в зашифрованном виде. Адресату отправляется не сам текст, а ссылка на защищенную страницу для его просмотра. Для составления сообщения служит визуальный редактор с привычными возможностями форматирования текста. Допускается не только работа с обычным текстом, но и внедрение ссылок, списков, изображений и таблиц. При желании можно даже задействовать HTML. Поддерживаются вложения, которые также шифруются. Поскольку задействование сервиса предполагает передачу ссылки на защищенную страницу, понадобится указать e-mail получателя и свой почтовый адрес. Письма можно отправить сразу нескольким получателям.
Ваш адресат получит ссылку на защищенную страницу, открыть которую сможет по паролю, который передается отдельно. К сожалению, заголовок письма лучше не писать на кириллице – иногда она обрабатывается некорректно. С текстом самого сообщения такой проблемы, к счастью, не возникает. Если полученное письмо после прочтения не было удалено вручную, через сутки эта операция будет проведена автоматически. Невостребованные сообщения автоматически удаляются через шесть месяцев.
Используя названные сервисы, стоит помнить, что они не обеспечивают абсолютную защиту переписки. В частности, они уязвимы для атак, направленных на перехват пароля, а также для кейлоггеров и программ, умеющих делать снимки экрана, на которых потом злоумышленник сможет прочитать сообщения.

Алексей Кутовенко
Опубликовано: Upgrade

Программы шифрования переписки

Тема защиты сообщений электронной почты от несанкционированного постороннего вмешательства, перехвата или изменения будет актуальна во все времена. Или, по крайней мере, до тех пор, пока «электропочта» будет существовать в привычном нам облике.

В этом обзоре мы познакомимся с несколькими бесплатными и удобными программами, позволяющими надежно зашифровать ваши цифровые послания. Первый вариант решения поставленной задачи – набирать сообщения в отдельные файлы, шифровать их и прикреплять в качестве приложений к обычному электронному письму. Самым подходящим инструментом для этого, пожалуй, будет свободно распространяемая оупенсорсная программа dsCrypt (members.ozemail.com.au/~nulifetv/freezip/freeware).

Программа dsCrypt – простейшее средство быстрого шифрования файлов для пересылки по e-mail

На сайте приложения можно найти версии для Windows с графическим интерфейсом и командной строкой, а также исходные коды. DsCrypt применяет хорошо известные алгоритмы шифрования AES / Rijndael и предлагает практически все необходимые для решения нашей задачи возможности. Поддерживаются операции с группами файлов, технология Drag & Drop. Кроме того, в наличии и некоторые «фирменные» опции, улучшающие возможности софтины. Ее версия для Windows не требует установки и может работать как портативная.
Для запуска процесса шифрования достаточно перетащить в окошко программы выбранные документы и задать пароль в соответствующей форме. На выходе формируются защищенные файлы в формате DSC. Адресат открывает свой экземпляр dsCrypt, включает режим Decrypt (кнопка Mode), перетаскивает DSC-файлы в окно программы, вводит пароль и получает расшифрованные документы. Все происходит очень быстро и просто.
В приложении есть панель настроек, которая открывается кнопкой Opt. Кроме опций, влияющих, скорее, на эргономичность, вроде автоматической перезаписи расшифрованных файлов на место зашифрованных, здесь есть настройка Key Setup Iterations, имеющая непосредственное отношение к стойкости защиты.
Дело в том, что если изменить значение по умолчанию, то это в силу особенностей устройства ПО способно затруднить взлом файла методом brute force. Правда, для успешной расшифровки послания в настройках программы вашего адресата также должно быть выставлено новое значение параметра. Кроме того, в dsCrypt имеется режим Secure PassPad, защищающий пароль от программ-кейлоггеров.
В завершение скажем, что все эти возможности уместились в 25 (двадцать пять) килобайт – именно такой размер имеет самая, с позволения сказать, «тяжелая» версия dsCrypt. Если вы хотите использовать шифрование при работе с месседжером или другим инструментом общения, подразумевающим быструю отправку коротких фрагментов текста, для этого лучше всего взять программку TheLetterEncrypter (venussoftcorp.co.cc). Устроена она очень просто. Набираем текст в окошке, придумываем пароль, нажимаем Encrypt и получаем зашифрованный кусочек текста. Несмотря на аскетизм внешнего вида программы, для шифрования здесь задействуется достаточно известный алгоритм Rijndael.
TheLetterEncrypter не оставляет никаких следов на компьютере и может выполняться в портативном режиме. При необходимости она способна сохранять зашифрованные сообщения как отдельные файлы. Остается добавить, что программа по своему размеру даже компактней dsCrypt – всего 14 Кбайт. Надо только учитывать, что для работы приложения требуется наличие на компьютере пакета .NET Framework версии не ниже 3.5.

MEO Encryption объединяет возможности шифровальщика и почтового клиента

Для постоянной переписки с заданным заранее кругом адресатов целесообразно предпочесть специализированное ПО, устанавливаемое у обоих адресатов и берущее на себя вопросы организации безопасного канала. Следующий участник нашего обзора, программа MEO Encryption (www.nchsoftware.com/encrypt), объединяет функции шифровальщика и полноценного почтового клиента. Как и предыдущие герои, она распространяется свободно и отличается малым размером. Окошко содержит ровно три основные кнопки, запускающие шифрование файлов, отправку сообщений, а также расшифровку полученных файлов.
Преимущество MEO Encryption состоит в том, что она умеет генерировать самораспаковывающиеся архивы: получателю вашего сообщения не надо устанавливать никакого дополнительного софта, что весьма радует. Кроме того, программа может сжать файлы, как и обычный архиватор. Остается только сообщить каким-либо приватным способом пароль вашему адресату.
В настройках программы можно прописать SMTP-аккаунт, после чего открывается возможность прямой отправки зашифрованных писем. При составлении такого сообщения можно использовать только простой текст без форматирования, зато отсутствуют ограничения на длину сообщения, а также имеется поддержка добавления файлов-вложений.
Примером комплексной системы для защищенной работы с электронной почтой является пакет VaultletSuite 2 Go (www.vaultletsoft.com). Для начала также понадобится зарегистрировать аккаунт. Есть несколько типов аккаунтов, отличающихся набором функций. Базовый вариант полностью бесплатен, кроме того, каждому юзеру бесплатно предлагается год использования «синего» аккаунта – простейшего из коммерческих вариантов.
VaultletSuite применяет схему шифрования с открытым ключом. Здесь уместно небольшое пояснение. Если в «обычной» криптографии как для шифровки, так и для расшифровки применяется один ключ, то в криптографии с открытым ключом вместо этого используется пара ключей: публичный, который применяется для шифровки, и приватный, используемый для расшифровки. Для обмена данными в таком случае вам необходимо обменяться со своими адресатами публичными ключами, с помощью которых вы сможете зашифровать для них сообщения.

TheLetterEncrypter хорошо подходит для шифровки общения в месседжерах

Даже если произойдет утечка такого ключа, безопасность переданных сообщений не будет нарушена, поскольку провести расшифровку с таким ключом нельзя. А вот приватный ключ, необходимый для данной операции, вообще не передается, он остается у пользователя, что серьезно затрудняет его получение. Благодаря этим свойствам схема с открытым ключом нашла самое широкое применение в современной криптографии, особенно там, где происходит обмен сообщениями между удаленными корреспондентами.
Приложение знает алгоритмы RSA (2048 бит) и AES (256 бит), что обеспечивает вполне достойный уровень безопасности. Как и любая другая программа шифрования сообщений, софтина неспособна защитить от клавиатурных перехватчиков и другого подобного зловредного софта. Если же ваша цель – обезопасить себя от отдельных людей, пытающихся перехватывать и читать вашу почту, это действительно мощное и удачное решение.
Нельзя не сказать и про инструмент SpecialDelivery, который предназначен для построения защищенной связи с адресатами, не использующими пакет VaultletSuite 2 Go. Он позволяет обменяться ключами для последующей переписки. Выглядит это следующим образом.
Вы с помощью SpecialDelivery отправляете своему адресату пригласительное письмо. Адресат принимает приглашение и выбирает пароль, которым будут защищены все зашифрованные сообщения, которые вы будете ему отправлять. После этого за дело берется автоматика, и вы можете отправлять зашифрованные сообщения. Как видим, этот инструмент, по сути, является лишь средством обмена публичными ключами.
Кроме собственно шифрования данный пакет дает хорошие возможности контроля над отправляемыми сообщениями, недоступными в обычных почтовых клиентах. Для того чтобы в полном объеме использовать все представленные в нем функции, этот пакет должен быть установлен у всех ваших корреспондентов.
Встроенной функцией пакета является способность генерировать самые настоящие самоуничтожающиеся письма. Для создания такого сообщения в окне редактора письма достаточно нажать кнопку «Срок жизни». В соответствующем диалоге можно точно указать промежуток времени, в течение которого письмо будет храниться у получателя. По его истечении послание автоматически будет удалено. Кроме того, можно даже ограничить количество просмотров сообщения.
Можно настроить и удаление отправленных писем в вашем собственном пакете. Кроме того, при использовании обоими корреспондентами этого пакета при желании можно отправлять сообщения анонимно. Для этого в поле From можно выбрать из выпадающего меню соответствующий пункт. Этот инструмент, по сути, просто немного чистит заголовки отправляемых писем. Из дополнительных инструментов упомянем SpecialDelivery Viewer Applet, который предназначен для браузеров и интегрирует поддержку защищенной корреспонденции непосредственно в аккаунты онлайновых почтовых сервисов.
Заметим, что у данного пакета довольно агрессивная система автоматического апдейта: если для программы вышло обновление, локальная копия может отказаться запускаться до приведения ее в актуальное состояние.

Алексей Кутовенко
Опубликовано: Upgrade

Асоциальное поведение

Разгар весны – время выбрасывать новогодние елки и радоваться жизни всеми доступными способами. Это также повод заняться и виртуальной уборкой, а именно наведением порядка в передаваемых нами различным сайтам и сервисам персональных данных.

Определить масштаб проблемы можно с помощью сервиса PrivacyScore (www.privacyscore.com), предназначенного для оценки любопытства крупных веб-сайтов. Степень риска выводится путем анализа пользовательских соглашений (вот честно признайтесь: часто ли вы их читаете?). Кроме того, учитывается возможность передачи собираемой информации третьей стороне. В базе пока всего полторы тысячи крупных сайтов, однако, если вам интересно, например, какая сеть приватней, Facebook или Google Plus, данный ресурс может дать пищу для размышлений. Сервис бесплатный, есть аддоны для Firefox и Chrome.
Отдельную проблему представляют различные функции и виджеты посещаемых вами сайтов, которые могут передавать информацию о вашем поведении «на сторону». Для блокирования таких угроз можно с успехом применять браузерные плагины. В Google Chrome для этого предназначен аддон Disconnect.
В отличие от средств, которые на корню режут все куки, это дополнение действует гибко. В результате, например, вы можете оставаться авторизованным на том же Gmail, в то время как передаваемые Google сведения о ваших поисках будут блокироваться. Статистика работы дополнения показывается в выпадающем меню. При активном серфинге счетчик щелкает достаточно активно.
Еще одна надоедливая функция – так называемые социальные виджеты, предлагающие непременно обсудить то или иное сообщение в социальной сети. Избавиться от их присутствия на просматриваемых веб-страницах можно, опять же, с помощью браузерных плагинов.
Если вы хотите держать все блокирующие опции в одном приложении, попробуйте специализированную подписку BitBlock (code.google.com/p/ruadlist) для проверенного антирекламного «комбайна» AdBlock. В то же время подход BitBlock достаточно хардкорный. Вырезаются не только социальные виджеты, но и масса других элементов, вплоть до копирайтов, счетчиков и виджетов-информеров. В результате такой вариант подойдет тем, кого в бешенство приводит любой мусор на странице и кто готов самостоятельно покопаться в настройках подписки.
Есть и более простые варианты. Так, например, для того же Google Chrome предлагается аддон Antisocial. Это дополнение действует в фоновом режиме. Никаких настроек нет, но расправа над социальными виджетами проводится эффективно и безжалостно. Дополнение умеет удалять виджеты полутора десятков сетей, в том числе «ВКонтакте», Facebook, Twitter и Google Plus. Следующая угроза безопасности – программы, подключаемые к аккаунтам социальных сетей. При активном использовании большого количества приложений рано или поздно возникает проблема менеджмента разрешений.
Помним мы или не помним, на что именно соглашались, однако данные приложения сохраняют доступ к нашим данным, и с этим надо что-то делать. Как правило, крупные сервисы, предлагающие возможность подключения сторонних расширений, имеют собственные панели управления.
Остается только зайти туда и выкинуть лишний груз. Регулярно отслеживать несколько сервисов «врукопашную» может быть затруднительно. Здесь нам на помощь приходит полезная софтина MyPermissions. Она собирает воедино сведения о всех подключенных к вашим аккаунтам приложениях в едином интерфейсе. В результате у нас появляется возможность произвести их очистку без лишних затрат времени, необходимого для хождения по сайтам.
На странице MyPermissions находится «плитка» из кнопок, которые открывают страницы настройки доступа внешних приложений на соответствующих сайтах. Остается пробежаться по ним и избавиться от сомнительного мусора. В работе MyPermissions нет какой-либо автоматизации, она не требует доступа к вашим паролям – вход на сервисы происходит отдельно, в обычном режиме. При желании можно включить напоминания о запуске MyPermissions по e-mail. Для этого используется сервис ifttt.com/recipes. Можно создать собственное событие и выставить периодичность напоминаний.

Алексей Кутовенко
Опубликовано: Upgrade

Шифруем переписку по e-mail

На рынке сейчас представлено много криптографических инструментов, в том числе весьма мощных и многофункциональных. Да вот только рядовому пользователю, для того чтобы защитить свою почту, нужен своеобразный «почтовый короткоствол»: простой в использовании, доступный и одновременно достаточно эффективный для повседневного применения.
На первом, базовом, уровне безопасности шифруется текст отправляемых сообщений. В данном случае «скорая помощь» — самые простые решения, в том числе онлайновые сервисы, в частности Info Encrypt, позволяющий сделать это очень быстро. Он шифрует заданный текст, формируя собственный набор символов, который и можно отправлять. Разобраться с тем, как работает это приложение, совсем нетрудно, хотя и предусмотрен только англоязычный интерфейс. Info Encrypt помогает создавать многоуровневые сообщения, повторно шифруя с новым паролем уже обработанный им текст. Кроме того, на том же ресурсе сообщение и расшифровывается. Получателю нужно зайти на сайт, скопировать текст в форму и сообщить пароль, чтобы его дешифровать. Чтобы начать работу с сервисом, не требуется регистрировать аккаунты либо совершать иные предварительные действия.
Стоит отметить в первую очередь такие достоинства Info Encrypt, как экстремальная простота и определенная многофункциональность. Поскольку здесь используются простые фрагменты текста, они не обязательно должны быть письмами. Сферой приложения данного инструмента могут стать сообщения в мессенджерах, а также личные на форумах и социальных сетях. Правда, его уместно применять только для коротких диалогов, так как постоянный «копи-паст» и необходимость ввода пароля для расшифровки текста явно не способствуют плавному течению беседы. Зато и беспокойства о возможной утечке информации на сторону заметно поубавится. Кроме того, следует отметить, что хотя Info Encrypt формально и поддерживает использование защищенного протокола HTTPS, все же обращается с ним весьма вольно. Поэтому не стоит передавать с его помощью действительно ценную информацию там, где предполагается серьезный риск целенаправленного перехвата данных.
Полезным средством для передачи единичных защищенных сообщений служит сервис Lockbin. Плюс его в том, что он позволяет скрыть не только содержание сообщения, но и сам факт переписки.
Сообщения набираются в редакторе на сайте Lockbin и там же шифруются. Протокол HTTPS предотвращает перехват передаваемых на сервер данных. К сообщениям допустимо добавлять вложения, которые также будут зашифрованы. Сами тексты никуда не отправляются, они остаются на защищенном сервере Lockbin. Вместо этого на e-mail адресата уходит ссылка на защищенную страницу сообщения. Он сможет прочитать послание, зайдя на сайт Lockbin и введя пароль.
Lockbin также умеет самостоятельно заметать следы. Если полученное письмо после прочтения не было удалено вручную, через сутки эта операция совершится автоматически. Невостребованные сообщения автоматически уничтожаются через шесть месяцев.

Веб-сервис Lockbin позволяет скрывать не только содержание сообщения, но и сам факт переписки

Инструменты Info Encrypt и Lockbin предназначены для работы с единичными сообщениями, когда необходимость в шифровании достаточно редка. По-настоящему комплексным спецсредством для постоянной работы с шифрованной почтой является пакет VaultletSuite 2 Go. Для защиты переписки применяются алгоритмы AES-256 и RSA 2048-bit. Это уже коммерческое решение, но базовые аккаунты бесплатны. Кроме того, можно бесплатно получить годовую подписку на простейшую версию коммерческого аккаунта.
VaultletSuite построен на основе техники шифрования с открытым ключом. Это означает, что вместо единого ключа для шифрования и дешифрования применяется пара ключей. Приватный ключ, которым расшифровываются сообщения, всегда остается у пользователя. А публичный, которым шифруются отправляемые ему письма, передается его адресатам. Даже если ключ будет перехвачен, его нельзя будет использовать для расшифровки сообщений.
А еще пакет способен, например, отправлять анонимные сообщения адресатам, удаляя соответствующие данные из заголовков писем. Кроме того, у него есть встроенные инструменты создания самоуничтожающихся электронных писем. В форме отправки письма имеется опция «Срок жизни». Она помогает задать точный срок хранения сообщения в ящике получателя или установить количество его просмотров, по достижении которого письмо также автоматически удаляется. Допустимо также настроить аналогичные параметры автоматического уничтожения сообщений, поступающих в почтовый ящик.
VaultletSuite удобен для организации регулярной переписки. Почтовый клиент оснащен всеми необходимыми инструментами. Все нужные ключи и сертификаты выдаются автоматически, так что не приходится задумываться о том, как безопасно обменяться ключами со своими адресатами или где раздобыть персональный сертификат безопасности для своего e-mail. Тем не менее и на солнце бывают пятна. Во-первых, нельзя использовать уже имеющиеся почтовые адреса – приходится пользоваться ящиком на сервере VaultletSoft, к которому привязывается персональный аккаунт. Во-вторых, для того чтобы работали все названные выше дополнительные опции, требуется, чтобы пакет был установлен у всех участников переписки. Однако возможна и защищенная переписка с людьми, не располагающими данным пакетом. Здесь пригодится инструмент SpecialDelivery, помогающий обмениваться публичными ключами посредством обычных писем.

Пакет VaultletSuite 2 Go – комплексное средство для работы с зашифрованной почтой

Если ориентироваться на веб-решения для работы с почтой, то стоит обратить внимание на проект Hushmail, предлагающий повышенный уровень безопасности и шифрование писем. Любопытно, что Java-версия сервиса генерирует шифр, применяя в качестве одного из источников случайных данных перемещения мышиного курсора на компьютере пользователя. Базовый сервис предлагается бесплатно, но объем почтового ящика при этом ограничен 25 Мбайт.
Функционирует Hushmail в основном аналогично любому современному почтовому веб-сервису, однако все передаваемые сообщения по умолчанию шифруются. При связи с другим пользователем Hushmail данные вообще не будут покидать защищенный сервер, что сведет к минимуму опасность их перехвата. Для передачи писем на внешние адреса используется собственный SSL-сервер, соответствующий, по словам разработчиков Hushmail, требованиям, предъявляемым при работе с банковскими данными.

Специализированный онлайновый почтовый сервис Hushmail предлагает доступ к почте, а также дополнительные инструменты

Кроме того, ресурс предоставляет ряд вспомогательных инструментов для работы с электронными подписями, подключения внешних ключей шифрования, а также шифрования небольших текстов в онлайне. Собраны они на закладке Hushtools. Если кто-то решит потратить немного денег на Hushmail, стоит приобрести плагин для Outlook, а также включить опцию отправки зашифрованных писем со своего собственного домена.

Info Encrypt

Оценка: 50 баллов
Цена: бесплатно
Разработчик: Infoencrypt
Сайт: infoencrypt.com

Lockbin

Оценка: 70 баллов
Цена: бесплатно
Разработчик: Lockbin
Сайт: lockbin.com

VaultletSuite 2 Go

Оценка: 80 баллов
Цена: бесплатно (базовая версия)
Разработчик: VaultletSoft Inc.
Сайт: www.vaultletsoft.com

Hushmail

Оценка: 80 баллов
Цена: бесплатно (базовая подписка)
Разработчик: Hush Communications Canada Inc.
Сайт: hushmail.com

Алексей Кутовенко
Опубликовано: "Мир ПК"

Невидимка в Интернете

Со­вре­мен­ные веб-тех­но­ло­гии таят нема­ло угроз при­ват­но­сти поль­зо­ва­те­ля при его ра­бо­те в Сети. Ис­точ­ни­ки угроз утеч­ки пер­со­наль­ной ин­фор­ма­ции бы­ва­ют са­мы­ми раз­но­об­раз­ны­ми. Уда­лен­ный веб-сер­вис может со­би­рать ин­фор­ма­цию о под­клю­ча­ю­щих­ся поль­зо­ва­те­лях. Све­де­ния о по­се­ща­е­мых ре­сур­сах могут со­би­рать­ся в ло­каль­ной сети у про­вай­де­ра или стать пред­ме­том ин­те­ре­са внеш­не­го зло­умыш­лен­ни­ка. Кроме того, со­кры­тие своей на­сто­я­щей се­те­вой пер­со­ны может по­на­до­бить­ся и в дру­гих слу­ча­ях, на­при­мер, когда уда­лен­ный сайт филь­тру­ет до­ступ по гео­гра­фи­че­ско­му при­зна­ку и по­то­му не же­ла­ет ра­бо­тать с вами. Для ре­ше­ния на­зван­ных про­блем су­ще­ству­ет боль­шой выбор средств. Мы по­ста­ра­ем­ся крат­ко об­су­дить мак­си­маль­но ши­ро­кий спектр: от про­стей­ших прок­си-ре­ше­ний до спе­ци­а­ли­зи­ро­ван­ных за­щи­щен­ных сетей с по­вы­шен­ной анонимностью.

Бес­плат­ные веб-прок­си

OpenBrowser умеет под­ме­нять пе­ре­да­ва­е­мые сведения,
а также поз­во­ля­ет по­стро­ить про­стей­шую це­поч­ку прокси

Ко­ли­че­ство веб-прок­си из­ме­ря­ет­ся сот­ня­ми. Од­на­ко бо­лее-ме­нее ка­че­ствен­ные бес­плат­ные ре­ше­ния встре­ча­ют­ся от­но­си­тель­но редко. Мно­гие сер­ви­сы огра­ни­чи­ва­ют число про­смат­ри­ва­е­мых за сеанс стра­ниц и не поз­во­ля­ют ра­бо­тать с мультимедиа.

Хо­ро­шим ре­сур­сом с бо­га­тым ка­та­ло­гом веб-прок­си яв­ля­ет­ся Proxy.​org, точ­нее его раз­дел Web Proxy. Дан­ный про­ект умеет спис­ки ре­сур­сов по ука­зан­ным кри­те­ри­ям. Так, можно про­смат­ри­вать спис­ки до­ступ­ных прок­си по стра­нам и диа­па­зо­нам IP-ад­ре­сов. Пе­ри­о­ди­че­ское об­ра­ще­ние к этому сер­ви­су поз­во­ля­ет все­гда иметь в за­па­се па­ру-трой­ку ад­ре­сов ра­бо­чих веб-прокси.

Бес­плат­ные веб-прок­си об­ла­да­ют раз­ны­ми функ­ци­о­наль­ны­ми воз­мож­но­стя­ми. В ка­че­стве при­ме­ра рас­смот­рим прок­си 250.​eu, ко­то­рый вы­да­ет поль­зо­ва­те­лям IP-ад­ре­са, от­но­ся­щи­е­ся к диа­па­зо­нам про­вай­де­ров США. Ра­бо­та с 250.​eu про­ста. Нужно ука­зать в стро­ке адрес нуж­но­го сайта и пе­рей­ти на него одним щелч­ком. Кроме того, дан­ный сер­вис спо­со­бен уда­лять cookies-фай­лы и от­клю­чать скрип­ты на веб-стра­ни­цах. Ско­рость ра­бо­ты до­ста­точ­но хо­ро­ша, а ошиб­ки до­сту­па воз­ни­ка­ют не так часто. За­ме­тим, что за­про­шен­ный URL мо­ди­фи­ци­ру­ет­ся и шиф­ру­ет­ся, что спо­соб­ству­ет об­хо­ду филь­тров и по­вы­ша­ет при­ват­ность сер­фин­га. Удоб­но, что дан­ный сер­вис пред­ла­га­ет опцию Anonymous video streaming. Это поз­во­ля­ет про­смат­ри­вать по­то­ко­вое видео в за­щи­щен­ном ре­жи­ме. До­пус­ка­ет­ся и ко­пи­ро­ва­ние фай­лов, од­на­ко с низ­кой ско­ро­стью, из-за чего не уда­ет­ся ра­бо­тать с ма­ло-маль­ски круп­ны­ми объ­ек­та­ми. В то же время на от­дель­ных сай­тах, ак­тив­но ис­поль­зу­ю­щих скрип­ты и дру­гие ди­на­ми­че­ские тех­но­ло­гии, у 250.​eu неред­ко бы­ва­ют сбои. Ана­ло­гич­ные воз­мож­но­сти пред­ла­га­ют и такие сер­ви­сы, как SurfWebSafely (www.​surf-web-safely.​com) и ProxEasy (www.​proxeasy.​com).

Несколь­ко вы­де­ля­ет­ся из общей ше­рен­ги бес­плат­ных веб-прок­си ре­сурс OpenBrowser. Он спо­со­бен не толь­ко скры­вать от веб-сер­ви­сов ваши дан­ные, но и за­ме­нять их теми, ко­то­рые вы сами ука­же­те в на­строй­ках сер­ви­са. Кроме того, OpenBrowser поз­во­ля­ет ор­га­ни­зо­вать про­стей­шую це­поч­ку из двух прок­си. Для этого на стра­ни­це на­стро­ек сле­ду­ет ука­зать адрес вто­ро­го прок­си-сер­ве­ра. OpenBrowser вы­да­ет аме­ри­кан­ский IP-ад­рес, от­лич­но справ­ля­ет­ся с по­ка­зом обыч­ных веб-стра­ниц, пре­крас­но ра­бо­та­ет с Facebook и Twitter. А вот на дру­гих ре­сур­сах с боль­шим ко­ли­че­ством скрип­тов ошиб­ки не яв­ля­ют­ся ред­ко­стью. Не все­гда хо­ро­шо об­ра­ба­ты­ва­ет­ся по­то­ко­вое видео, а про за­груз­ку фай­лов лучше за­быть сразу – дан­ный про­ект здесь не помощник.

Ра­бо­та­ем с прок­си-сер­ве­ра­ми в ло­каль­ных про­грам­мах
Веб-прок­си – это свое­об­раз­ная «ско­рая по­мощь», ко­то­рая хо­ро­шо под­хо­дит для еди­нич­ных, экс­трен­ных слу­ча­ев. Если же вы пред­по­ла­га­е­те об­ра­щать­ся к услу­гам прок­си по­сто­ян­но, имеет смысл на­стро­ить со­от­вет­ству­ю­щим об­ра­зом про­грам­мы, ис­поль­зу­е­мые вами для ра­бо­ты в Сети. Это стан­дарт­ная опция прак­ти­че­ски любой со­вре­мен­ной се­те­вой ути­ли­ты. Про­бле­мы в дан­ном слу­чае воз­ни­ка­ют разве что при по­ис­ке ад­ре­сов от­кры­тых прок­си. Бес­плат­ные ва­ри­ан­ты, как пра­ви­ло, крайне неста­биль­ны, и по­то­му поиск ра­бо­чих прок­си на­стой­чи­во тре­бу­ет автоматизации.

Удач­ным при­ме­ром ути­ли­ты для по­ис­ка ра­бо­чих прок­си слу­жит про­грам­ма Elite Proxy Switcher, до­ста­точ­но про­стая в на­строй­ке и ра­бо­те. На входе про­грам­ма при­ни­ма­ет тек­сто­вый файл с ад­ре­са­ми прок­си, про­ве­ря­ет их на ра­бо­то­спо­соб­ность и фор­ми­ру­ет соб­ствен­ный спи­сок ра­бо­чих ре­сур­сов. Ис­точ­ни­ком пер­во­на­чаль­но­го спис­ка ад­ре­сов яв­ля­ют­ся как ши­ро­ко из­вест­ные сайты proxy-list.​org, freeproxylist.​org, www.​checker.​freeproxy.​ru , так и любые дру­гие ре­сур­сы по­доб­но­го плана – их легко найти про­стым интернет-поиском.

Про­грам­ма Elite Proxy Switcher, в от­ли­чие от ряда ана­ло­гич­ных ре­ше­ний, умеет не толь­ко найти ра­бо­чие прок­си, но и упро­стить даль­ней­шую ра­бо­ту с ними. На­при­мер, ав­то­ма­ти­зи­ру­ет­ся пе­ре­клю­че­ние прок­си в бра­у­зе­ре. Чтобы на­чать ра­бо­ту с любым най­ден­ным прок­си, нужно про­сто вы­брать сер­вер в спис­ке и на­жать кноп­ку Connect to this proxy. Если тре­бу­ет­ся пе­ре­клю­чить­ся на дру­гой прок­си из спис­ка, то до­ста­точ­но толь­ко щелк­нуть мышью — вруч­ную пра­вить на­строй­ки бра­у­зе­ра не при­дет­ся. Более того, у Elite Proxy Switcher есть режим ав­то­ма­ти­че­ско­го пе­ре­клю­че­ния между прок­си с ука­зан­ны­ми ин­тер­ва­ла­ми времени.

Из­вест­но, что для обес­пе­че­ния дей­стви­тель­но вы­со­кой при­ват­но­сти од­но­го прок­си недо­ста­точ­но. Если уро­вень без­опас­но­сти кри­ти­чен, необ­хо­ди­мы це­поч­ки прок­си. По­стро­е­ние такой це­поч­ки – до­воль­но слож­ная за­да­ча, по­это­му здесь имеет смысл при­ме­нять пакет Tor http://​www.​osp.​ru/​pcworld/​2011/​10/​13010955/​

Ано­ним­ные сети
Сле­ду­ю­щий шаг в со­зда­нии при­ват­ной сети -- ис­поль­зо­ва­ние спе­ци­а­ли­зи­ро­ван­ных ано­ним­ных сетей. В от­ли­чие от рас­смот­рен­ных выше ре­ше­ний, пред­став­ля­ю­щих собой, ско­рее, более или менее мощ­ны­ми ано­ни­май­зе­ра­ми (ано­ни­май­зер — сер­вис, поз­во­ля­ю­щий скры­вать ис­тин­ный IP-ад­рес) для ра­бо­ты в обыч­ном Ин­тер­не­те, име­ют­ся сер­ви­сы, ко­то­рые пред­ла­га­ют ком­плекс средств, поз­во­ля­ю­щих по­стро­ить соб­ствен­ную «скры­тую» сеть. В этом слу­чае по­вы­ше­ние при­ват­но­сти обес­пе­чи­ва­ет­ся не толь­ко для поль­зо­ва­те­лей, но и для раз­ме­ща­е­мых в таких сетях ре­сур­сов. Ниже пред­став­ле­ны несколь­ко наи­бо­лее за­мет­ных про­ек­тов в дан­ной сфере.

Нач­нем с за­кры­той сети The Free Network Project (Freenet), раз­ра­ба­ты­ва­е­мой с 2000 г. Ее нель­зя ис­поль­зо­вать для до­сту­па к обыч­ным ин­тер­нет-ре­сур­сам. В на­сто­я­щее время она на­ла­га­ет ряд су­ще­ствен­ных тех­ни­че­ских огра­ни­че­ний на под­клю­ча­е­мые сер­ви­сы. На­при­мер, не под­дер­жи­ва­ет­ся ис­поль­зо­ва­ние ди­на­ми­че­ских тех­но­ло­гий на внут­рен­них сайтах.

Для ра­бо­ты с этой сетью нужно уста­но­вить кли­ент. Пакет со­дер­жит все необ­хо­ди­мое для ра­бо­ты, до­пол­ни­тель­ных на­стро­ек не тре­бу­ет­ся, разве что сле­ду­ет раз­ре­шить до­ступ па­ке­та Freenet к сети в вашем се­те­вом экране.

При пер­вом за­пус­ке сети пред­ла­га­ет­ся вы­брать один из двух пред­ва­ри­тель­но на­стро­ен­ных уров­ней без­опас­но­сти: со­еди­не­ние со всеми до­ступ­ны­ми уз­ла­ми Freenet и ра­бо­та толь­ко с ука­зан­ны­ми до­ве­рен­ны­ми уз­ла­ми («дру­зья­ми»). Во вто­ром слу­чае без­опас­ность выше, од­на­ко вам предо­став­ля­ет­ся до­ступ толь­ко к ре­сур­сам сво­е­го спис­ка кон­так­тов. Есть также воз­мож­ность вруч­ную на­стро­ить все опции, от­но­ся­щи­е­ся к сте­пе­ни без­опас­но­сти со­еди­не­ния. При пер­вом за­пус­ке па­ке­ту по­на­до­бит­ся неко­то­рое время на пер­во­на­чаль­ную на­строй­ку тон­не­лей. После этого раз­ре­ша­ет­ся ра­бо­тать с внут­рен­ни­ми ре­сур­са­ми сети.

Удоб­но, что уже в стар­то­вом па­ке­те пред­ла­га­ют­ся ссыл­ки на неко­то­рые по­лез­ные ре­сур­сы и сер­ви­сы. На вклад­ке «Обзор Фри­не­та» на­хо­дит­ся неболь­шой спи­сок ка­та­ло­гов об­ще­до­ступ­ных Freenet-ре­сур­сов. Вклад­ка «Об­ще­ние» пред­ла­га­ет до­ступ к несколь­ким си­сте­мам об­ме­на со­об­ще­ни­я­ми. По­сколь­ку от­кры­тых ре­сур­сов в сети немно­го, лучше сразу ори­ен­ти­ро­вать­ся на то, что глав­ный режим ра­бо­ты Freenet – это пря­мые кон­так­ты со зна­ко­мы­ми вам поль­зо­ва­те­ля­ми и пря­мое об­ра­ще­ние к из­вест­ным вам ресурсам.

Каж­до­му ре­сур­су в сети со­от­вет­ству­ет за­шиф­ро­ван­ный адрес – Freenetkey. Ука­зав его в стро­ке встро­ен­но­го ин­стру­мен­та Explore a site, можно пе­рей­ти к про­смот­ру этого ад­ре­са. Обмен фай­ла­ми также до­воль­но прост: нужно зайти на од­но­имен­ную вклад­ку, вы­брать раз­ме­ща­е­мый в сети файл, ука­зать тип шиф­ро­ва­ния ключа до­сту­па к нему и по­лу­чить ключ, ко­то­рый можно пе­ре­да­вать ад­ре­са­там. Об­рат­ный про­цесс – за­груз­ка фай­лов – на­чи­на­ет­ся с по­лу­че­ния ключа и его до­бав­ле­ния в спи­сок за­гру­зок встро­ен­но­го ме­не­дже­ра. Встро­ен­ный ме­не­джер по-спар­тан­ски прост, од­на­ко это при­ем­ле­мая плата за за­щи­щен­ность коммуникации.

Про­ект Freenet оп­ти­ми­зи­ро­ван для пря­мо­го защищенного
об­ме­на дан­ны­ми между зна­ко­мы­ми людьми

Еще один участ­ник на­ше­го об­зо­ра – про­ект I2P, во мно­гом ос­но­ван­ный на раз­ра­бот­ках Ferrnet. Од­на­ко он предо­став­ля­ет до­пол­ни­тель­ные по­лез­ные воз­мож­но­сти. Дан­ная сеть ак­тив­но ис­поль­зу­ет шиф­ро­ва­ние на всех эта­пах вза­и­мо­дей­ствия поль­зо­ва­те­лей с ре­сур­са­ми. В сер­ви­се I2P от­сут­ству­ют DNS-сер­ве­ры – их за­да­чи берут на себя де­цен­тра­ли­зо­ван­ные «ад­рес­ные книги», хра­ня­щи­е­ся у поль­зо­ва­те­лей. При со­зда­нии дан­ной сети осо­бое вни­ма­ние уде­ля­лось по­вы­ше­нию ско­ро­сти ее ра­бо­ты. Так что она вполне при­год­на для ра­бо­ты с муль­ти­ме­диа, Torrent и дру­ги­ми по­доб­ны­ми технологиями.

Как и в слу­чае с Freenet, здесь пред­ла­га­ет­ся стар­то­вый кли­ент­ский пакет, со­дер­жа­щий все необ­хо­ди­мые про­грам­мы. Ин­тер­фейс Па­не­ли управ­ле­ния ре­ше­ния I2P пол­но­стью пе­ре­ве­ден на рус­ский язык. На­стро­ек пред­ла­га­ет­ся нема­ло, для удоб­ства они рас­пре­де­ле­ны по от­дель­ным вклад­кам. Оста­но­вим­ся толь­ко на неко­то­рых из них, необ­хо­ди­мых для успеш­но­го пер­во­го стар­та. На вклад­ке «Сеть» необ­хо­ди­мо ука­зать ре­аль­ную ско­рость сво­е­го ин­тер­нет-ка­на­ла – по умол­ча­нию там уста­нов­ле­ны очень низ­кие зна­че­ния. Кроме того, сле­ду­ет об­ра­тить вни­ма­ние на опцию на­строй­ки доли тран­зит­но­го тра­фи­ка. Чем боль­ше его про­цент, тем выше как ваш вклад в общую ско­рость ра­бо­ты сети, так и ваша соб­ствен­ная без­опас­ность, по­сколь­ку услож­ня­ет­ся вы­де­ле­ние в общем по­то­ке ини­ци­и­ро­ван­ных вами соединений.

Про­ект I2P пред­ла­га­ет за­щи­щен­ный хостинг,
ано­ним­ный обмен со­об­ще­ни­я­ми и торрентами

Для ра­бо­ты через I2P можно на­стро­ить любое при­ло­же­ние, ука­зав в его на­строй­ках ло­каль­ный адрес и порт прок­си I2P. Быст­ро на­стро­ить бра­у­зер по­мо­жет пакет I2PFox, со­дер­жа­щий все необ­хо­ди­мые на­строй­ки для бра­у­зе­ра Firefox.

Ско­пи­ро­вать I2PFox можно по ссыл­кам с офи­ци­аль­но­го I2P-фо­ру­ма (forum.​i2p2.​de/​viewtopic.​php?​t=4927).

Чтобы быст­ро по­пол­нять «ад­рес­ную книгу» с при­ме­не­ни­ем I2P, стоит ис­поль­зо­вать под­пис­ки – об­нов­ля­е­мые спис­ки новых ре­сур­сов сети. При пер­вом под­клю­че­нии к I2P по­на­до­бит­ся несколь­ко часов для об­нов­ле­ния по под­пис­кам. Из­ме­нить ча­сто­ту их опро­са (по умол­ча­нию она равна 12 ч) можно в на­строй­ках вхо­дя­ще­го в стан­дарт­ный кли­ент­ский набор при­ло­же­ния Susidns.

Ос­нов­ным видом ре­сур­сов в I2P яв­ля­ют­ся за­щи­щен­ные сайты. В со­став кли­ент­ско­го па­ке­та вхо­дит все необ­хо­ди­мое для хо­стин­га та­ко­го сайта на своем ком­пью­те­ре. На­строй­ку об­лег­ча­ет на­ли­чие тол­ко­вой справ­ки на рус­ском языке. Кроме того, в сети I2P дей­ству­ет несколь­ко хо­стин­гов для быст­ро­го со­зда­ния фо­ру­мов и блогов.

Глав­ным сред­ством по­ис­ка I2P-сай­тов яв­ля­ют­ся ка­та­ло­ги. Наи­бо­лее круп­ный из них — Eepsites (eepsites.i2p). Хо­ро­ший стар­то­вый спи­сок ре­сур­сов также пред­ла­га­ет про­ект The I2P Wiki (ugha.i2p). Для ра­бо­ты с элек­трон­ной поч­той в со­став стар­то­во­го па­ке­та вхо­дит кли­ент Susimail, ра­бо­та­ю­щий с сер­ви­сом hq.​postman.i2p. Мес­сен­дже­ры пред­став­ле­ны па­ке­том I2P-Messenger. Он ак­тив­но ис­поль­зу­ет рас­пре­де­лен­ное хра­не­ние дан­ных и до­пол­ни­тель­ное шиф­ро­ва­ние, что несколь­ко по­вы­ша­ет при­ват­ность по срав­не­нию с «обыч­ны­ми» мес­сен­дже­ра­ми, ра­бо­та­ю­щи­ми через прок­си I2P.

Ра­бо­та с тор­рен­та­ми также воз­мож­на сразу после уста­нов­ки па­ке­та I2P, в нем преду­смот­рен встро­ен­ный кли­ент I2PSNARK. Он умеет ра­бо­тать как с тор­рент-фай­ла­ми, так и с маг­нит­ны­ми ссыл­ка­ми. На­стро­ек у I2PSNARK ми­ни­мум, так что разо­брать­ся в его ра­бо­те со­всем несложно.

Ко­рот­ко о про­грам­мах и сервисах

250.​eu

Оцен­ка: 70 баллов
Раз­ра­бот­чик: The Priwax Network
Сайт: 250.​eu
OpenBrowser

Оцен­ка: 70 баллов
Раз­ра­бот­чик: OpenBrowser
Сайт: open-browser.​com
Elite Proxy Switcher

Оцен­ка: 80 баллов
Раз­ра­бот­чик: My-Proxy
Сайт: www.​eliteproxyswitcher.​com

Freenet

Оцен­ка: 60 баллов
Раз­ра­бот­чик: The Free Network Project
Сайт: freenetproject.​org

I2P

Оцен­ка: 80 баллов
Раз­ра­бот­чик: I2P Team
Сайт: www.​i2p2.​de

Алексей Кутовенко
Опубликовано: "Мир ПК"