Stefa Media » Parolare şi criptare

Comportamentul online. Reţele wireless şi sisteme publice

andrei — Sun, 20 Jun 2010 00:51:45 +0000

Bine v-am regăsit. Încerc să sparg monotonia instalată cu un articol de sezon, util (sper) acelora dintre voi care aşteaptă, cu bagajele deja făcute, să plece concediu, ori într-o binemeritată vacanţă. Şi cum mulţi sunteţi deja „dependenţi” de internet, este aproape sigur ca prin peregrinările voastre să vină un moment în care să folosiţi o conexiune wireless locală (celebrele hot spot-uri), sau chiar un sistem străin (cel mai probabil într-un internet cafe).

Dacă vă aduceţi aminte, atunci când am vorbit despre ce sunt parolele şi cum ar trebui să arate o parolă sigură (în fapt, au fost mai multe articole), spuneam că este extrem de riscant să vă bazaţi pe reţea sau pe un sistem a cărui securitate NU este garantată. Sustragerea datelor confidenţiale (conturi, parole) sau furtul de identitate sunt infracţiuni electronice care, deşi par desprinse din scenariile Hollywoodului (cine a văzut The Net / Reţeaua înţelege), înfăţişează o realitate îngrijorătoare.

Ar fi păcat ca un moment de neatenţie (sau necunoaşterea regulilor elementare de protecţie) să vă strice cele câteva momente de relaxare pentru care aţi muncit din greu, un an întreg. Fără a fi adeptul unui comportament paranoic (nu cred într-un Big Brother, deşi aş fi primul care ar îmbrăţişa o astfel de soluţie), cred că o serie de măsuri de precauţie se impun. Şi voi aborda separat cele două aspecte: reţelele wireless publice vs. internet cafe-urile.

(...)
Citeşte integral articolul Comportamentul online. Reţele wireless şi sisteme publice (1,053 cuvinte)

Copyright © Stefa Media, 2010. | Permalink | 18 comentarii
Articol din categoria: Parolare şi criptare, SECURITATE ŞI INTIMITATE

USB Drive Encryption, pentru protecţia stick-urilor

andrei — Thu, 13 May 2010 09:50:01 +0000

La sfârşitul lunii trecute, cu prilejul unei oferte Giveaway of the Day, v-am prezentat un utilitar performant pentru protecţia informaţiilor sensibile, şi anume Wondershare SafeLock.

Spre deosebire de SafeLock, capabil să cripteze un fişier (folosind algoritmii AES pe 256 de biţi, DES, 3DES sau Blowfish), să ascundă un director (ori să-l protejeze cu parolă) şi chiar să blocheze accesul la o anumită partiţie, ori la dispozitivele USB, Wondershare USB Drive Encryption este destinat protejării datelor aflate pe stick-uri USB, dar şi pe alte dispozitive portabile de stocare.

Wondershare USB Drive Encryption foloseşte criptarea AES pe 256-biţi (acelaşi nivel de secuziare folosit şi în cadrul armatei Statelor Unite ale Americii) care vă garantează cel mai înalt grad de securitate a datelor personale. Cu USB Drive Encryption nu trebuie să vă mai faceţi griji că datele de pe stick-ul USB sunt expuse, chiar dacă se întâmplă să-l uitaţi la birou, să-l rătăciţi sau să vă fie furat. Am păţit-o (cum se spune), iar sentimentul nu este unul deloc plăcut. Mai nou, au apărut dispozitivele cu PIN (de exemplu Corsair Padlock), dar cei mai mulţi dintre noi folosim stick-uri USB „clasice”, iar o criptarea rămâne cea mai bună soluţie.

Asta se doreşte afi USB Drive Encryption, un dispozitiv de siguranţă uşor de folosit şi acum… GRATUIT.

(...)
Citeşte integral articolul USB Drive Encryption, pentru protecţia stick-urilor (496 cuvinte)

Copyright © Stefa Media, 2010. | Permalink | 17 comentarii
Articol din categoria: Parolare şi criptare, Reduceri şi promoţii

Wondershare SafeLock, gratuit prin oferta GAOTD

andrei — Wed, 28 Apr 2010 09:34:31 +0000

Altul era subiectul articolului de azi, dar oferta Giveaway of the Day este mult prea importantă pentru a fi ignorată, mai ales că nu v-am mai răsfăţat de ceva vreme cu oferte şi promoţii. Wondershare SafeLock este oferit astăzi gratuit, iar dacă vă întrebaţi ce face, la ce serveşte şi de ce merită să instalaţi acest soft, vă spun doar că el este util acelora care doresc să protejeze anumite informaţii, aflate pe un sistem folosit de mai multe persoane sau care „circulă”.

Wondershare SafeLock poate să cripteze un fişier (folosind algoritmii AES pe 256 de biţi, DES, 3DES sau Blowfish), să ascundă un director (ori să-l protejeze cu parolă) şi chiar să blocheze accesul la o anumită partiţie, ori la dispozitivele USB.

Fără a face complimente gratuite, Wondershare SafeLock mi se pare extrem de eficient, simplu de folosit, iar singurul dezavantaj pe care l-am remarcat este că nu oferă integrare în meniul contextual.

Cu toate că aş vrea să spun mai multe despre Wondershare SafeLock, sau despre importanţa criptării documentelor (am amintit într-un articol despre standardul AES), nu trebuie omis faptul că oferta Giveaway of the Day este valabilă pentru o perioadă limitată (de 24 de ore), şi îmi voi concentra atenţia asupra procedurii de instalare (şi de activare).

(...)
Citeşte integral articolul Wondershare SafeLock, gratuit prin oferta GAOTD (526 cuvinte)

Copyright © Stefa Media, 2010. | Permalink | 5 comentarii
Articol din categoria: PREZENTĂRI, Parolare şi criptare, Reduceri şi promoţii, SOFTWARE GRATUIT

Protejarea parolelor. Studiul CPP din Marea Britanie

andrei — Sun, 03 Jan 2010 00:39:30 +0000

Ce-i drept, în ultimele două săptămâni, am preferat să vă fac cunoscute o serie de reduceri şi promoţii, în paralel cu o afişarea unei colecţii de resurse (teme, imagini de fundal, pictograme, ş.a.m.d.), fără a intra în subtilităţi sau în probleme de fond. Nu aveam dispoziţia necesară unor analize stufoase, şi cred că nici voi n-aţi fi fost dispuşi să vă „asezonaţi” sarmalelor şi friptura de revelion cu ameninţările informatice din luna decembrie.

Sărbătorile au trecut (sau cel puţin, majoritatea dintre ele) şi este vremea să redevenim serioşi, asta măcar în perspectiva datelor pe care am să vi le prezint în continuare. Subiectul este unul care s-a mai bucurat de atenţie în paginile acestui blog, şi anume: protejarea parolelor, iar dat fiind faptul că articolul de faţă face parte dintr-o colecţie, n-am să reiau discuţia despre ce sunt parolele şi cum ar trebui să arate o parolă sigură sau metoda de securizare a unei parole obişnuite (a se citi nesigure) cu ajutorul unei „fraze parolă”. Mai mult, în măsura timpului disponibil, voi încerca să actualizez şi celelalte materiale, luând în considerare şi comentariile voastre.

(...)
Citeşte integral articolul Protejarea parolelor. Studiul CPP din Marea Britanie (908 cuvinte)

Copyright © Stefa Media, 2010. | Permalink | 15 comentarii
Articol din categoria: Ghiduri şi tutoriale, Parolare şi criptare

Securizarea unei parole obişnuite cu ajutorul unei fraze parolă

andrei — Thu, 15 Oct 2009 13:50:10 +0000

Săptămâna trecută, am vorbit despre parole, ce sunt acestea şi cum ar trebui să arate o parolă sigură. A fost un articol pe placul cititorilor (drept dovadă cele voturile obţinute pe FTW şi comentariile care au însoţit materialul), însă dacă vă mai aduceţi aminte, promiteam să revin cu noi materiale pe aceeaşi temă.

Pentru început, vreau să vă prezint o metodă foarte simplă de alegere a unei parole, una care-i va mulţumit inclusiv pe adepţii „12345”. Cu ghilimele de rigoare, unii dintre voi „s-au plâns” că nu pot reţine o parolă complicată şi lipsită de orice logică, în genul celor generate de KeePass. Am scotocit pe internet, mi-am stresat neuronii, amintindu-mi că exista un site ce transformă parolele nesigure în unele sigure, în baza unei hărţi.

După lupte seculare (dar care n-au durat 30 de ani, ci un weekend întreg), am găsit site-ul respectiv, Password Chart îi zice, iar în câteva cuvinte voi încerca să vă explic cum să-l folosiţi şi… cel mai important… de ce ?!

(...)
Citeşte integral articolul Securizarea unei parole obişnuite cu ajutorul unei fraze parolă (386 cuvinte)

Copyright © Stefa Media, 2009. | Permalink | 13 comentarii
Articol din categoria: Ghiduri şi tutoriale, Parolare şi criptare

Ce sunt parolele şi cum ar trebui să arate o parolă sigură

andrei — Thu, 08 Oct 2009 22:49:27 +0000

După ce ieri am aflat de curând, despre listele cu parole ce-au ajuns să circule pe internet şi v-am prezentat reacţiile unora dintre personajele implicate, am zis că pentru azi ar fi bine să vedem ce anume reprezintă o parolă şi care sunt cele mai sigure modalităţi de a alege şi de a stoca o parolă.

Şi nu vorbesc întâmplător de acest clivaj. Alegerea unei parole şi păstrarea ei în siguranţă reprezintă două lucruri diferite. Nu este suficient să avem o parolă sigură (o să vedem imediat ce presupune acest lucru), dacă nu suntem capabil să o protejăm de privirile indiscrete.

Ce este o parolă ?

Din nefericire „Dicţionarul Explicativ al limbii Române”, nu ne ajută foarte mult, iar singura definiţie care ar putea fi considerată acceptabilă pentru parolă este: „cuvânt secret sau formulă secretă de recunoaştere”.

Mai bine decât deloc, dar hai să particularizăm. Şi plecăm de la elementele descriptive. Cuvânt sau formulă secretă ?! Păi ce implică acest lucru ? Un şir de caractere. Ce fel de caractere ? Litere, cifre, semne, spaţii. Şi ce scop are acest cuvânt ? De recunoaştere sau de autentificare.

Să le spunem cap la cap:

„Parola reprezintă un şir de caractere (litere, cifre, semne, spaţii) prin intermediul căruia, o persoană (sau organizaţie) îşi certifică identitatea şi dreptul de a accesa anumite resurse.”

(...)
Citeşte integral articolul Ce sunt parolele şi cum ar trebui să arate o parolă sigură (1,968 cuvinte)

Liste cu parole. Utilizatori în pericol. Hotmail are probleme

andrei — Tue, 06 Oct 2009 21:10:32 +0000

Bine v-am regăsit. Articolul din această seară va fi mai scurt, nu din comoditate, ci datorită mesajului destul de urgent pe care vreau să vi-l transmit. Despre ce este vorba ?

Serviciul de poştă electronică furnizat de Google, celebrul Gmail, a fost ţinta unor atacuri de tip phishing. Se pare că aproximativ 500 de utilizatori au căzut deja victimă acestei înşelătorii, dar numărul lor ar putea fi şi mai mare, iar când spun acest lucru mă bazez pe informaţia furnizată BBC News care anunţa descoperirea a două liste ce conţin peste 30.000 de conturi şi parole, din cele mai populare servicii de email (n.r. Yahoo, Hotmail, Google şi AOL).

Conform aceleiaşi surse, cele două liste deja au început să circule pe internet. Şi staţi că nu e tot. Google, anunţă o treia listă, fără a preciza însă câte conturi sunt afectate sau din ce reţea fac parte.

V-am speriat ? Calmaţi-vă. Singurul mod în care atacatorii ar fi putut face rost de acele date este, dacă v-au păcălit şi aţi divulgat singuri informaţiile unui site „asemănător ca aspect”, dar care nu avea nici o legătură cu Google. Conform unui purtător de cuvânt al celor de Google, imediat ce s-a aflat de atacuri, parola conturilor afectate a fost RESETATĂ, măsură care se va aplica şi altor conturi dacă vor prezenta o problemă similară. NU A FOST O BREŞĂ în securitatea Google.

(...)
Citeşte integral articolul Liste cu parole. Utilizatori în pericol. Hotmail are probleme (630 cuvinte)

Criptarea documentelor. Standardul AES. Aplicaţii

andrei — Thu, 08 Jan 2009 22:56:12 +0000

Securitatea pe internet tinde să devină un deziderat din ce în ce mai greu de atins. Suntem asaltaţi de viruşi, troieni, spyware sau adware, primim zilnic porţia de spam-uri, dar cu toate acestea, cel mai mare risc pentru securitatea personală îl constituie chiar propriile acţiuni.

Câţi dintre dumneavoastră obişnuiesc că protejeze un document înainte să-l trimită pe email sau să-l „pună pe share” ?

Dacă vă gândiţi că poate nu este nevoie şi criptarea documentelor este ceva care se practică doar la Pentagon sau în filme, vă rog să analizaţi cu atenţie următoarele două scenarii:

Cazul ataşamentelor nesecurizate

A trecut vremea când o căsuţă de e-mail avea 4Mb, iar transferul fişierelor se făcea pe dischete de 3.5 sau casete. Acum toată lumea se foloseşte de poşta electronică, mai ales când există Gmail, Hotmail sau Yahoo (plus alţii) care oferă aceste servicii pe gratis. Astfel se pot trimite mesaje destul de mari, din câte ştiu 20Mb la Gmail şi 10Mb la Yahoo, iar ponderea principală în cazul multor mesaje o constituie ataşamentele. În principiu puteţi să ataşaţi orice unui mesaj: o poză, un document, o arhivă, etc. Aveţi însă certitudinea că doar persoana căreia îi trimiteţi mesajul este şi singura care va avea acces la conţinutul lui ?

Dacă există o redirecţionare (eng. forward) făcută de pe acea adresa şi ataşamentul ajunge în „mâinile” unei persoane complet străine ? Sau dacă destinatarul de drept permite, voluntar sau involuntar, accesul unor terţe persoane la căsuţa de mail ?

(...)
Citeşte integral articolul Criptarea documentelor. Standardul AES. Aplicaţii (837 cuvinte)