Axborot xavfsizligi” kafedrasi «Malumotlarni shifrlash va deshifrlash dasturini ishlab chiqish» mavzusida individual loyihasi 1 Raislar

KamchiliklariElektron pochta orqali bo'lgani kabi, sizga vositachilik hujumiga qarshi kafolat berilmaydi.
Bulutdagi hujjatlarni shifrlash. "Google Drive", "Dropbox", "OneDrive", "iCloud" singari "bulut" xotirasidan foydalansangiz, sizning parolingizni tekshirgan (yoki olgan) kishi yoki xizmatning o'zida bir xil zaiflik mavjud bo'lsa, fayllaringiz o'g'irlanishi mumkin. Shuning uchun siz bulutga hech narsa qo'ymasdan oldin uni shifrlang. Bunday sxemani amalga oshirish eng oson va eng qulay vosita bo'lib, u kompyuterda jildni yaratadi - bu erda avtomatik ravishda shifrlangan va bulutli disklarga uzatiladigan hujjatlar joylashgan. Masalan, Boxcryptor kabi. TrueCrypt kabi bir xil maqsadli dasturlarda foydalanish uchun biroz kamroq qulaylik - "bulut" da joylashtirilgan butun shifrlangan hajmni yaratish.
Kamchiliklari: yo'q.
Kompyuteringizdagi barcha (nafaqat brauzer) trafikni shifrlash. Tarmoqqa tekshirilmagan ochiq kirishdan foydalanish kerak bo'lsa, masalan, shifrlanmagan Wi-Fi-ni jamoat joylarida foydalanishingiz mumkin. Bu erda siz VPNdan foydalanishingiz kerak: biroz soddalashtirib, sizdan VPN provayderiga uzatilgan shifrlangan kanal. Provayderning server trafikida parol hal etiladi va maqsadga yo'naltiriladi. VPN provayderlari bepul (VPNbook.com, Freevpn.com, CyberGhostVPN.com) yoki pullik - har xil kirish tezligi, sessiya vaqti va boshqalar bilan bo'lishi mumkin. Bunday aloqaning katta bonusi shundaki, butun dunyo uchun siz kompyuterdan emas, balki VPN-serverdan onlayn ko'rinadi. Shuning uchun agar VPN provayderi Rossiya Federatsiyasidan tashqarida bo'lsa, siz Rossiya Federatsiyasi ichida bloklangan saytlarga kirishingiz mumkin.
Agar siz kompyuteringizda TORni o'rnatgan bo'lsangiz, xuddi shunday natijaga erishish mumkin - bu holatda provayderlar mavjud bo'lmagan yagona farq bilan: ushbu tarmoqning boshqa a'zolariga tegishli bo'lgan tasodifiy tugunlar orqali, ya'ni noma'lum shaxslarga yoki tashkilotlarga Internetga borasiz.
Kamchiliklari: Trafikingiz tashqaridagi chiqish tugunida, ya'ni VPN provayderining serverida yoki tasodifiy TOR ishtirokchisi kompyuterida parolini eslab qoling. Shuning uchun, ularning egalari xohlasa, ular sizning trafikni tahlil qilishlari mumkin: parollarni ushlab turish, yozishmalardagi qimmatli ma'lumotlarni aks ettirishga harakat qilish va hokazo. Shunday qilib, VPN yoki TOR dan foydalanib, ularni boshqa shifrlash usullari bilan birlashtiradi. Bundan tashqari, TORni to'g'ri sozlash oson ish emas. Tajribangiz bo'lmasa, tayyor echimdan foydalanish yaxshiroq: TOR + Firefox brauzerining TOR + to'plami (bu holda brauzer tarmogi faqat shifrlangan bo'ladi) yoki Tails Linux tarqatish (CD yoki flesh-diskda ishlaydigan), bu erda barcha trafik allaqachon TOR. Flash drayverlarni va olinadigan xotira qurilmalarini, mobil qurilmalarni shifrlash. Bu erda siz shuningdek ishlaydigan kompyuterga qattiq diskning shifrlanishini qo'shishingiz mumkin, lekin hech bo'lmaganda uni yo'qotish xavfi yo'q - bu ehtimol giyohvand drayvlar uchun har doim mavjud. Alohida hujjatni emas, balki butun diskni bir vaqtning o'zida shifrlash uchun BitLocker dasturlari (MS Windows-da o'rnatilgan), FileVault (OS X-da o'rnatilgan), DiskCryptor, 7-Zip va shu kabilarni foydalaning. Bunday dasturlar "oshkora" ishlaydi, ya'ni ularni farq qilmaysiz: fayllar shifrlangan va avtomatik ravishda "parvozdan" parollangan. Biroq, masalan, qo'llari bilan qulflangan, masalan, qo'llari bilan flesh-qo'zg'oturuvchiga tushib qoladigan buzg'unchilar tushib qoladi, bundan hech narsa olinmaydi.
Smartfon va planshetlarga kelsak, to'liq shifrlash uchun operatsion tizimning ichki funksiyasidan foydalanish yaxshidir. Android qurilmalaridagi "Sozlamalar -\u003e Xavfsizlik" bo'limidagi iOS-da "Sozlamalar -\u003e Xavfsizlik" bo'limiga qarang.