Дополнительные важные лайфхаки для усиления безопасности коммуникаций

«GnuPG — свободная криптографическая программа из проекта GNU, которая помогает людям обеспечивать конфиденциальность, целостность и подтверждение своих данных», – сообщает сайт GNU . Здесь же и подробности, которые могут заинтересовать, когда решишь воспользоваться этим средством.

Для чего нужны GPG или аналоги? Если говорить очень простым языком, ты можешь зашифровать письмо со вложенными файлами и отправить его хоть самой небезопасной почтой в мире (но лучше так не делать, конечно, потому что метаданные, запись логов и вот это вот все сыграют злую шутку). Расшифровать состоящее из кракозябр письмо в удобоваримый формат собеседник сможет только с помощью своего секретного пароля (приватного ключа). Пошаговую видеоинструкцию, как установить GPG4Win и пользоваться ею, смотри здесь. Руководство по PGP для Mac, например, здесь.

Иными словами, с помощью этого метода можно дополнительно обезопасить содержание коммуникаций. Рекомендую использовать в случае, когда необходимо вести коммуникации, требующие очень строгой конфиденциальности.

Однако ты должен помнить, что даже GPG и аналоги не защитят твои письма, если на компьютере стоят шпионы, которые отправят скриншоты писем «куда нужно» еще до того, как ты их зашифруешь и отправишь собеседнику. Кроме того, GnuPG не шифрует метаданные. Подходи к вопросу своей цифровой безопасности и цифровой гигиены комплексно.

Установил надежный VPN, и он всегда работает? Молодец! Будем считать, что от провайдера и товарищей в штатском, которые могут читать трафик в твоей стране, себя защитил. И даже от разных личностей, которые, будучи подключенными с тобой к одной и той же Wi-Fi-точке, пытаются перехватить трафик. Но что делать, чтобы никто не просто не смог перехватить передаваемый тобой трафик, а вообще влезть в компьютер и, например, скачать какие-то документы или перехватить управление для установки программы-шпиона? Ведь для хорошо подготовленного злоумышленника не представляет большой проблемы сделать это в обход VPN, которые почти никогда не являются брандмауэрами/файерволами (но это отнюдь не повод не использовать VPN!).

В случае если тебе грозит риск целевой атаки с целью доступа к информации, важно уделить 10-15 минут и домашнему роутеру. Представь, что случится, если недоброжелатель получит доступ к твоей Wi-Fi-сети, которой вроде как привык доверять… А получить доступ очень легко: «Сосед, поделись Wi-Fi, горит проект, а банкинг сегодня не работает, не могу оплатить». В таком случае домашний Wi-Fi превращается в публичную сеть со всеми вытекающими.

1. Даже при подключении к домашнему Wi-Fi использовать режим брандмауэра «Общедоступная сеть» на Windows или «Блокировать все входящие подключения» на MacOS лишним не будет, чуть выше об этом было подробнее.

2. Удаленный рабочий стол и общий доступ следует запретить. Да, есть риск больше не связаться со своим беспроводным принтером, но кто мешает подключить принтер по USB-кабелю?

3. Уделить внимание настройкам непосредственно домашнего роутера. Да, только настройкой компьютеров, смартфонов и интернет-каналов коммуникации тема цифровой безопасности не ограничивается. Роутеры – тема для разговора, которая может потянуть на отдельный раздел энциклопедии. Однако держи простое пошаговое руководство по защите вашего Wi-Fi роутера и подключённых устройств.