Články s nálepkou Šifrování
články 1 – 30 / 106
Jak ubráníte své soukromí na Internetu vy, když dostali i Pitra?
Odposlouchávané hovory na Skype, monitoring osob vybavených mobilem díky mýtným branám na dálnici. Před českou policií třetího tisíciletí není žádného úniku: takhle prý vystopovali i nejhledanějšího českého uprchlíka Tomáše Pitra. Kde je hranice mezi mýtem a současnými možnostmi policie? A můžeme vůbec ještě ochránit své soukromí na Internetu?
Bezpečnost v uplynulém týdnu: opravy zranitelností a symetrické šifrování
Poslední týden přinesl například dávku záplat pro operační systém Mac OS X, stejně jako opravu bezpečnostní komponenty Symantec Enterprise Security. Také populární antivirový systém avast! se dočkal zveřejnění informací o možnosti přetečení zásobníku a spuštění kódu, nakonec představíme program s nabídkou takřka dvou desítek symetrických šifer.
Bezpečnost v gridech: autentizace uživatelů
Gridy spojují řadu institucí, které mají často rozdílné politiky pro správu uživatelů a přístup ke svým prostředkům. V takovém prostředí se objevují problémy, které nejsou známy z jiných oblastí a které proto vyžadují specifická řešení. Podívejme se, jaký vliv mají tato řešení na autentizaci uživatelů.
Hádanka na víkend: homofonní šifra
Jednoduché substituční šifry představují dobře známou kratochvíli. V té následující si ukážeme šifru/úlohu řekněme poloprofesionální. Nepůjde o nic, čemu bychom byli ochotni svěřit svůj bankovní účet, ale k vyluštění je snad přece jen třeba více než jen úplně triviální statistiky. Kdo však jako první správně vyluští zadanou úlohu, získá tričko Lupy!
Moderní síťoví vyděrači útočí
Počítačoví útočníci v současné době jednoznačně míří za vidinou rychlého zbohatnutí a nemusí se přitom jednat pouze o obligátní phishing, zaměřený zejména na nepříliš protřelé uživatele. Své místo nachází také takzvaný ransomware, který bez servítek vydírá postižené oběti.
Hlavolam na víkend: šifra rozházená po webových stránkách
To, že Internet kromě tvůrců a konzumentů pornografie používají především dealeři drog a teroristé, je zasvěcencům známo už dávno. V tomto lehce kratochvilném textu se podíváme na jednu z možností, jak sítě navzájem odkazujících webových stránek využít k jednoduchému šifrování. Kdo jako první správně vyluští zadanou úlohu, získá tričko Lupy!
Jak účinné jsou dostupné anonymizéry? (2.)
Každý uživatelův krok světem Internetu je zaznamenán na navštívených webových serverech, odkud lze poté zpětně zjistit některé potenciálně citlivé informace. Na vině jsou automaticky předávané HTTP hlavičky, které dokáží prozradit řadu údajů. Otestovali jsme v praxi možnosti utajení webového surfování a vyhodnotili anonymitu nejen podle logu testovacího webového serveru.
Jak účinné jsou dostupné anonymizéry? (1.)
Každý uživatelův krok světem Internetu je zaznamenán na navštívených webových serverech, odkud lze poté zpětně zjistit některé potenciálně citlivé informace. Na vině jsou automaticky předávané HTTP hlavičky, které dokáží prozradit řadu údajů. Otestovali jsme v praxi možnosti utajení webového surfování a vyhodnotili anonymitu nejen podle logu testovacího webového serveru.
Googlem ukradená hesla
Vyhledávač Google představuje nejoblíbenější prostředek pro nalezení všeho potřebného v nepřehledné změti webových stránek. Již nějakou dobu se diskutuje téma souvisejícího Google hackingu, tedy hledání některých citlivých informací. Pojďme prolomit teoretickou barikádu a ukázat si rychlé techniky získání hesel v praxi!
Bezpečnost v uplynulém týdnu: opravy Kerio WinRoute Firewall a nová zranitelnost OS Windows
Minulý týden s sebou kromě jiného přinesl také vydání nové verze Kerio Winroute Firewall. Chyby byly nalezeny i v softwaru MyBulletin Board a odhalení nové zranitelnosti se dočkaly také některé verze OS Windows. Z bezpečnostního softwaru zdarma jsme vybrali slídila po citlivých informacích s názvem Computer History Viewer.
Bezpečnost v uplynulém týdnu: chyby v přehrávačích QuickTime a Flash Player
Poslední týden přinesl například objevení chyb v přehrávačích Apple QuickTime či Macromedia FlashPlayer, jejichž zneužitím může útočník spustit libovolný kód. Kromě toho se též objevil makrovir pro MS Word s tématem ptačí chřipky. V sekci bezpečnostního software zdarma představíme jednoduchou šifrovací utilitu a rychlý skener portů.
Stalo se: eIdentity, epodpis a věda mimo zákon...
Zákonodárcům se málem podařilo postavit mimo zákon vědce i programátory, zabývající se bezpečností počítačových systémů. Resort financí chce zavést používání elektronického podpisu třeba i násilím. Na českém trhu začne záhy působit třetí akreditovaný poskytovatel certifikačních služeb, společnost eIdentity. V čem chce konkurovat?
Bezpečí zdarma: ochrana souborů a blokování procesů
Opět jsme pro vás vybrali a ohodnotili ty bezpečnostní utility, jejichž nové verze vyšly v nedávné době, a zároveň jsou zdarma. Jmenovitě se jedná například o vylepšenou správu cookies programem Cookie Monster, blokování nežádoucích procesů s pomocí programu Process Patrol či ochranu souborů díky aplikaci LockDisk.
Máte své bezdrátové sítě bezpečné?
Wireless Security Survey 2005 poukazuje na vyšší investice do zabezpečení bezdrátových sítí v Praze 1 a Praze 2. Přesto stále existuje množství přístupových bodů bez chráněného nastavení. Riziko je pochopitelně oboustranné. Jak pro vlastníky bodů, tak pro ty, co se na ně připojují.
Příručka pro bloggery a cyber-disidenty
Organizace Reporters without Borders připravila dokument, který má pomoci nezávislým novinářům v zemích s problematickým vyjadřováním vlastního názoru - kterým hrozí za něco takového vězení - publikovat nezkreslené informace pomocí Internetu. Co patří mezi bloggerské zásady, jak si zajistit tolik potřebnou anonymitu?
Bezpečí zdarma: trezor na hesla a šifrování souborů
Dnes jsme pro vás vybrali a ohodnotili ty bezpečnostní utility, jejichž nové verze vyšly v nedávné době, a zároveň jsou zdarma. Můžete se kromě jiného těšit na bezpečnou správu hesel s programem KeePass Password Safe, šifrování souborů pomocí Blowfish Advanced CS či program SpayCatcher Express, chránící před spywarem.
Obstojí výpočetní složitost před kvantovými počítači?
V předešlém dílu našeho zamyšlení o matematických zajímavostech souvisejících s šifrováním jsme za zabývali především prvočísly a faktorizací. Nyní se dostaneme k oblíbené otázce týkající se vztahu NP úplných problémů k problémům s polynomiální složitostí a ke kvantovým počítačům. Ohrozí kvantové počítače metodu RSA či kryptografii?
Jak se autorské právo staví k DRM technologiím? (1.)
DRM technologie (Digital Right Management) představují snahu omezit nekontrolované rozmnožování autorských děl, které umožnila digitalizace a technický rozvoj. Na jednu stranu chrání vlastníky autorských práv, na druhé straně často omezují práva uživatelů. Problém nemá ani po právnické stránce jednoduché řešení, jisté je, že DRM se nesmí "obejít".
Jak dlouho nám vydrží dnešní šifrovací metody?
S pokrokem při řešení toho či onoho matematického problému se vždy objeví komentáře, že další úsilí matematiků nutně povede k prolomení současných šifrovacích technologií, radikálnímu snížení bezpečnosti a soukromí na Internetu či katastrofě pro bankovní sektor. Následující článek se pokusí o malé shrnutí a snad přinese i něco matematických perliček.
Bezpečí zdarma: firewall a monitor procesů
Tentokrát jsme pro vás vybrali a ohodnotili ty bezpečnostní utility, jejichž nové verze vyšly v nedávné době a zároveň jsou zdarma. Dnes se můžete kromě jiného těšit na sebeobranu osobním firewallem ZoneAlarm nebo detailní kontrolu nad procesy, službami a sítí díky aplikaci What's Running. CoverMyTracks zase vymaže stopy po browsení.
Všechny vaše hlasy náleží nám
Dva roky po té, co Phil Zimmermann nabídl svým programem PGP (Pretty Good Privacy) každému člověku možnost uhájit své soukromí v elektronické poště, obvinila jej americká justice z porušení embarga na vývoz šifrovacího softwaru. Dnes tento "bezpečnostní guru" přichází s obdobou PGP pro internetovou telefonii. Obstojí státní orgány v nelehké době před novou výzvou "bezpečí vs. svoboda?"
E-volby jsou v ČR vzdálenou budoucností
Za rok čekají Čechy parlamentní volby a vláda před týdnem oznámila, že chce umožnit občanům volit korespondenční cestou. Proč nezajít ještě dál a nehlasovat pomocí elektronických přístrojů, přes Internet či SMS? Co tomu stojí v cestě a jaké zkušenosti mají s e-volbami a e-demokracií jiné země? Je to bezpečné?
Evropský velký bratr
Jedna ze zpráv, která dorazila v návaznosti na teroristické útoky v Londýně, informovala o záměru schůzky ministrů zemí EU, který předpokládá povinnost všech provozovatelů všech telekomunikačních sítí archivovat telefonní hovory, SMS a e-maily. Co by to znamenalo pro "obyčejné lidi", pro provozovatele a pro vládu? Je to vůbec možné?
Skype – bezpečnost a soukromí (1.)
Výrobce Skype prohlašuje, že hovory jsou silně šifrovány, ovšem zároveň v oficiální politice soukromí připouští právně podložené odposlechy. Může být soukromí hovorů se Skype nakonec dokonce horší, než je u běžných telefonních linek? Jaké jsou výsledky podrobných testů Skype na počítači, s kým Skype komunikuje a kam zapisuje?
Za krádež konektivity do vězení? Už i v ČR
Není tomu tak dávno, co byly vody české trestní judikatury (v oblasti IT navíc poměrně stojaté) rozčeřeny soudním rozhodnutím, týkajícím se neoprávněného přístupu do WiFi sítě a následným zneužitím jedné z jejích IP adres. Jaký je v této souvislosti pohled práva na internetovou konektivitu a její ochranu?
Přehled RSS čteček
I když k prohlížení RSS kanálů lze použít běžný internetový prohlížeč, k naplnění jejich účelu je samozřejmě vhodnější využít speciální čtečku. V tomto článku naleznete praktický přehled desktopových RSS čteček a dalších řešení pro operační systém Windows, včetně formátů, které mohou čtečky exportovat a importovat, a dalších vlastností.
Skryté vnady protokolu SSL
Protokol Secure Sockets Layer (SSL) se běžně používá pro šifrovanou komunikaci mezi dvěma počítači, tvoří tak nedílnou součást například internetového bankovnictví či jiných zabezpečených aplikací. Použití SSL ve webovém prohlížeči každý snadno pozná díky magické zkratce HTTPS namísto HTTP, co se ale ve skutečnosti skrývá pod jeho pokličkou?
Rušný den českých webmailů: blonďaté dva gigabajty a 600 MB přílohy
> Včerejšek byl z pohledu českých freemailů více než zajímavý. Centrum ohlásilo novinky ve svém čerstvém gigabajtovém freemailu, např. kapacitu 2 GB, čemuž kontroval Seznam rovněž upgradem z 1 na 2 GB. Atlas se naopak "kapacitních závodů" vzdal. A také se můžete těšit na další celkem vtipnou, ale asi i mírně kontroverzní kampaň Centra.
Jak bezpečné je vaše internetové bankovnictví?
Doby, kdy lidé chodili do banky kvůli každé transakci nebo jen základní kontrole stavu svého účtu, jsou dávno ty tam. Stále více bank totiž nabízí správu klientských účtů na dálku, prostřednictvím internetového bankovnictví. V každé bance funguje internetové bankovnictví kupodivu jinak. Jak je to ale s bezpečností jednotlivých produktů?
Ostružina od T-Mobile pro lepší práci s e-maily
Po prvním představení na loňském Invexu spouští nyní český T-Mobile služby BlackBerry. O co vlastně jde? Nejsou to zdaleka jen speciální jednoúčelové terminály, uzpůsobené mobilnímu mailování. Řešení BlackBerry nabízí nejen elektronickou poštu na cestách, vysoký komfort a vysokou bezpečnost, ale vyžaduje také podporu přímo v síti firemního zákazníka.
