1. Используйте менеджеры паролей (1password, лучше всего KeePass) - если вы не знаете своих паролей, хакеры тоже не узнают!

2. Используйте везде разные пароли (вам помогут менеджеры паролей)

3. Не используйте чужие устройства для входа в свои аккаунты! Даже если вы вошли в систему один раз, владелец может украсть вашу учетную запись (мы покажем вам, как легко это можно сделать в следующих постах).

4. Используйте разные адреса электронной почты (а также телефоны, учетные записи мессенджеров и т. д.) для работы и личной жизни — так подробности вашей личной жизни никогда не будут раскрыты.

5. Используйте отдельную карту для онлайн-платежей (лучше виртуальную карту) с ограниченными средствами. Если вы используете учетные данные своей карты на нескольких веб-сайтах, некоторые из этих сайтов регулярно взламываются хакерами. Не дайте хакерам украсть все ваши деньги!

6. Составьте план восстановления всех ваших данных на случай, если вы потеряете свои устройства

7. Всегда спрашивайте в интернете личность людей, если они утверждают, что являются официальными представителями.

8. Запускайте на своих устройствах только программы из проверенных источников (маркеты приложений, официальные сайты разработчиков). Никогда не запускайте программы из ненадежных источников — они могут быть вредоносными!

9. Делайте резервные копии! Даже если однажды вы потеряете все свои данные, резервные копии могут спасти вам жизнь =)

10. Используйте режим VPN+Инкогнито, если вы хотите получить доступ к некоторым противоречивым данным в Интернете - всегда помните, что ваш интернет-провайдер следит за вами!

Когда хакеры начинают "копать" под человека, в первую очередь они собирают данные о жертве из публичных источников - социальных сетей, досок объявлений и форумов. Если ваша банковская карта привязана к тому же номеру телефона, что и указан странице в социальной сети, у меня для вас плохие новости!

Теперь, если вы условный Иван Иванов, и кто-то однажды узнает, что у Ивана на банковском счете скопилась приличная сумма денег (бизнес пошел в гору или годовую получил премию на работе), под Ивана Иванова очень легко начать копать, используя разные методы из хакерского арсенала. Например, восстановить его SIM-карту без его ведома - такая услуга доступна любому смертному не только в даркнете, но и в "белом" Интернете, смотрите сами (а о том, какие услуги вообще существуют в даркнете и сколько они стоят, будет написано в будущих статьях).

Поэтому прямо сейчас, или хотя бы завтра направляйтесь в ближайший салон сотовой связи и зарегистрируйте SIM-карту, о которой никто кроме вас не будет знать. Привяжите к ней все свои банковские счета и важные аккаунты в интернете и никогда, нигде её не "светите"! Это существенно повысит вашу безопасность.

UPD. Найдено.
Пост без рейтинга.
Господа ИБэшники, помогите найти для скачивания полный актуальный текст ГОСТ Р ИСО/МЭК 15408, с Гугле находится только 1 и 3 части, на сайте фстек почему то тоже не могу найти, смог найти только проект ГОСТа.
Насколько я понимаю последняя редакция была от 2013 года?
Буду очень признателен.

Мой первый пост. Читал и сохранял нужное для себя. Не регистрировался для того, чтобы не вступать в споры. Зная себя, я- бы из них не вылезал. 🤷
Я думаю, что все слышали про постоянные "потери" Авито данных своих пользователей. Кто- то нашёл там себя. Я зарегистрирован с 2010 года и я там есть. Пользуюсь Авито постоянно и недавно решил пройти проверку: продаю участок с домом, скоро буду продавать квартиру, с проверкой было- бы лучше, подумал я. Но проверку пройти не удалось. Почему? А оказывается Авито нужны все данные, даже подпись! Если вы её забираете, то фото не проходит. Зачем? Поддержка Авито молчит. С таким отношением к личным данным те, кто отправляет туда документы, сами себе злобные Буратино.
Ещё одна вещь, которая просто убила наповал: есть такая штука, которая называется Flipper Zero. По сути Arduino с обвязкой и кучей дополнительных модулей в миниатюрном корпусе на аккумуляторах. Или маленький телефон, ноутбук. Штука имеет все сертификаты: ростест, таможенный, ФСБ и т.д. Легально и официально продаётся на территории РФ. Но товарищ майор, который по моим ощущениям посажен заниматься такими вещами на Авито (советский, заплесневелый с чугунным лбом), увидел в этой штуке средство для взлома и получения негласной информации. Что?! 😳 Копировальщики ключей и брелоков, телефоны, ноутбуки, Arduino с кучей дополнительных модулей, отладочные платы продаются, а это низзя! Служба поддержки жжёт напалмом. Хочется им сказать: всё решается установленным софтом, ребята! Но ребята, видимо, уже далеко не молодые. Ржали над ответами службы поддержки с коллегами долго: она с пятого раза не нашла что ответить. 🤣
Я читаю на Хабре про какие- то инновации и современность, а тут такое: ни защиты личных данных, ни профессионалов в команде.
Авито может ругаться, а остальные кидаться тапками.

Доброго времени суток!

Есть ли какой-то эффективный способ сохранить базу в компании. Если устанавливаешь сервер, то по интернету, они могут скинуть на свою личную почту. Могут также со своего телефона звонить и записывать себе клиентов. Может кто-то знает надёжный способ защиты информации от кражи?

Проверьте, насколько вы круты в монтаже, и порадуйте котика.