Защищаемся от кликджекинга

Каждое нажатие кнопки на сайте может привести к необратимым последствиям. И всё это благодаря кликджекингу.

Если коротко: вы кликаете на безобидную кнопку на сайте, а мошенники получают доступ к компьютеру, конфиденциальной информации или перенаправляют на вредоносный сайт.

Чтобы предотвратить кликджекинг — используйте расширение No ClickJack для Google Chrome и NoScript для Firefox. Сервисы показывают, какие кнопки на самом деле опасны и блокируют их.

Используйте эти расширения — и всегда будете при своих данных.

Подборка сервисов для онлайн-расследований

Если вы хотите найти чьи-то данные с минимальными трудозатратами — используйте правильные сервисы. Сегодня о них и поговорим.

1. Double Shot Search — полезное расширение Chorme, которое улучшает поиск в 2 раза. Всё благодаря поиску сразу в двух поисковых системах — Bing и Google.

2. RevEye — это расширение пробивает фотографию сразу через Google, Bing, Yandex и TinEye.

3. Namechk — сайт в один клик находит все аккаунты человека в мессенджерах и социальных сетях. Достаточно просто ввести ник.

Проституция в метавселенной

Смышленные ребята просто создают женские аватары и «торгуют телом» в метавселенной. А вы говорите, что сейчас трудно достать деньги?

В 2022 заработать можно на чём угодно. NFT и крипта - главные инструменты. 

Чтобы не отслеживать десятки источников и во всем разобраться - читайте канал Crypto Donut.

Nike уже продаёт несуществующие кроссовки, чем вы хуже? Самое время подписаться, и начать пробовать на этом зарабатывать.

Создаем свой собственный VPN

Самый простой способ попасть на заблокированный сайт — использовать VPN. Но есть проблема — все VPN хранят историю вашего браузера и частенько её сливают третьим лицам. Так что надо поднимать свой VPN, чтобы защитить свою анонимность.

И для этого не надо знать программирование — достаточно использовать Outline Manager. Просто устанавливаем этот сервис, регистрируемся, выбираем ближайшую к себе страну. Нажимаем на "Add Key" и получаем ссылку для доступа к собственному VPN.

Штука полезная и если хотите, чтобы никто не знал, на каких сайтах сидите — сервис мастхэв.

Как безопасно передать файлы

Если вы используете почту, поставили на нее сложный пароль и думаете, что проблем с безопасностью не будет — вы ошибаетесь. Посмотрите, как часто хакеры сливают в открытый доступ логины\пароли и информацию, которую отправляют люди.

Поэтому самый надежный способ — использовать WebWormHole. Расскажем коротко: этот сервис создает туннель для отправки файлов. Так что файлы передаются с одного ПК на другой без сторонних сервисов.

Как работает:
1. Нажимаем кнопку New Wormhole.
2. Получаем код для входа.
3. Человек с другой стороны вводит такой же URL и код.
4. Готово — теперь у вас есть туннель, где файлы передаются напрямую.

Отключаем скрипты в браузере

В 90% сайтов используют JavaScript, Flashи другие встроенные средства программирования. Как итог, хакеры придумали вредоносный код, который использует эти технологии.

Местоположение, доступ к файлам, фотографии с веб-камеры — это лишь часть данных, которые могут получить злоумышленники с помощью скриптов.

Поэтому надо отключать скрипты. И с этим поможет ScriptSafe от Google Chrome. Это расширение выключает отслеживающие куки, отключает интерактивные элементы и подменяет данные так, чтобы никто не узнал, что именно вы сидите на сайте.

​​Как начать работать в IT без знания языков программирования?

«В IT нельзя много заработать, если не умеешь программировать», — так думают только те, кто не знает про No-code. No-code разработчики сейчас одни из самых востребованных специалистов на рынке, зарабатывают они от 150 000 руб. за проект и работают на рынки США, Европы, Великобритании и других стран.

Что такое No-code? Это трендовый способ создания IT-продуктов без знаний языков программирования, — где вместо написания кода вы собираете мобильное приложение или сайт из визуальных блоков, как в конструкторе LEGO.

Если не верите, что такое бывает, приходите на бесплатный вебинар от буткемп-школы Codebreakers «Как создавать сайты и мобильные приложения без кода и зарабатывать на этом». На нём Анна Радзиевская (CEO CodeBreakers, экс-продакт в Yandex и Qlean, ноукодер) расскажет, какие проекты можно создать на No-code с нуля, что нужно знать, чтобы зарабатывать на этом много, и как эти знания быстро получить.

Ведущая, кстати, запускала стартапы в Сан-Франциско, а теперь обучает не просто No-code сервисам, но и логике создания IT-продуктов.

Зарегистрироваться можно здесь, это бесплатно.

Скрываем приложение на смартфоне

Безопасность — это не только сканер отпечатка пальца и пароль. Самый лучший способ спрятать приложения от посторонних лиц — сделать так, чтобы никто не догадался, что вы там что-то прячете.

И под эти цели идеально подходит App Hider. Он формирует в памяти смартфона область, доступ к которой можно получить только через это приложение.

Туда можно сгружать весь установленный софт и фотографии, удаляя их из приложения «Галерея» и с рабочего стола.

При желании и App Hider можно спрятать. А точнее сделать так, чтобы иконка приложения превращалась в иконку калькулятора. При этом приложение также будет работать как калькулятор. А для получения доступа к скрытым приложениям надо просто ввести пин-код.

Особенно приятно, что приложение бесплатное.

Что знают о вас сайты

Мало кто знает, но в каждом браузере стоит куча трекинговых алгоритмов, которые собирают информацию о каждом вашем шаге. При этом практически никто не знает, что там за информация.

Самый простой способ это исправить -- использовать Cover Your Tracks. Сервис показывает, какие данные собирает о вас браузер. Отпечатки, язык, модели видеокарты или процессора -- этот веб-сайт покажет детальный отчёт.

Как пользоваться:
1. Нажимаем Test your browser.
2. Получаем информацию.

Двойное дно в Telegram

Телеграм — хорошо зашифрованный мессенджер, но если вас поймают и откроют ваш аккаунт, то всю конфиденциальную информацию получают третьи лица.

Чтобы такого не было существует двойное дно. В зависимости от введенного пароля открываются разные аккаунты. Спойлер: о тайном аккаунте будет знать только владелец смартфона, в общем списке аккаунтов он не отображается.

Для этого есть Postufgram. Устанавливаем, следуем инструкциям, включаем функцию двойного дня, profit. Теперь вы защищены на 100%.

Пользуемся анонимной ОС на смартфоне

Давайте честно: Android и IOS — не самые надежные операционные системы. Они собирают и передают кучу ваших данных. Местоположение, записи разговоров, личные данные — всё это вы можете потерять, если будете ими пользоваться.

Поэтому существует неофициальный форк LineageOS — DivestOS Mobile. Эта операционка заточена под приватность. Она блокирует больше 200 000 трекеров, автоматически проверяет уязвимости, безвозвратно удаляет файлы (а не как сейчас).

Также там есть Mull (особый браузер с защитой от фингерпринтинга) и мессенджер с защитой конфиденциальности Silence.

В общем, если хотите сохранить данные при себе — DivestOS Mobile мастхэв.

Совет на ближайшее время: изучите NFT, блокчейн и соцсети. За этим будущее, ведь уже сейчас мы всё время проводим в инсте и тик-токе, а криптой скоро начнут расплачиваться во всех развитых странах.

Те, кто понимает, как важно следить за трендами — уже сейчас срывают на них сливки: вовремя зашли в тик-ток, купили биткоин по 5$, собирают NFT-фигурки и продают их за десятки тысяч долларов.

Один из способов не отставать — подписка на Trendwatching

Там по полочкам разложили, почему блокчейн перевернёт мир, что там опять придумал Илон Маск, какая соцсеть выстрелит в 2021-ом.

Обязательно подписывайтесь, полезнейший канал про главные темы наших дней: Trendwatching

Восстанавливаем удаленные файлы на карте памяти

Если вы случайно (или сознательно) удалили данные с карты памяти, знайте, что эти данные можно восстановить. Всё благодаря Wondershare Recoverit.

Этот сервис восстанавливает удаленные файлы на карте памяти практически с любого устройства. Возможности этой программы поражают: Wondershare Recoverit поддерживает больше 812 форматов файлов и больше сотни устройств.

Как пользоваться:

1. Запускаем программу;
2. Подключаем накопитель;
3. Запускаем поиск утерянных файлов.
4. Программа находит все удаленные файлы (даже повреждённые!) и распределит их по категориям.
5. Выбираем нужные файлы и сохраняем их на другой накопитель.

Проверяем APK-файлы на вирусы

Каждый из нас скачивает APK-файлы из интернета — взломанные приложения, сервисы или просто игры, которых нет в Play-market. При этом надо быть внимательными — иначе можно заразить свой смартфон вирусом.

Чтобы такого не было — используйте MetaDefender Cloud. Это сканер, который прогоняет APK-файл сразу по 40 базам антивирусов.

Как пользоваться:

1. Переходим по ссылке и прикрепляем файл или подозрительный сайт. Нажимаем Process.

2. Получаем результаты проверки. И приятный бонус: сканер также проверяет метаданные и права приложения.

Читаем пользовательские соглашения за 1 секунду

Давайте честно: никто не читает пользовательские соглашения. Еще бы, куча пунктов, непонятный язык — зачем на это убивать время. Но многие забывают, что это — юридический документ, в котором прописываются условия предоставления услуг, заявления о конфиденциальности и всё в таком духе.

Так что читать такие соглашения — мастхэв, если не хотите остаться без своих данных. Хорошо, что есть сервис ToSDR. Он за вас читает пользовательские соглашения, делает короткую сводку и выставляет оценку сайту. F — всё очень плохо, А — всё очень хорошо. У YouTube, к примеру, класс D (удовлетворительно).

Также веб-сайт показывает и причины, по которым сервису дан такой низкий рейтинг. Например, данные могут удалять в любое время и без ведома пользователей.

У ребят есть расширение, так что можно пользоваться и им.

Как определить фишинг-сайты и скрытые майнеры

Если одни сайты собирают о вас информацию, то другие — устанавливают вредоносные программы и воруют ваши данные. Например, некоторые сайты устанавливают вирусы, которые майнят криптовалюты на вашем ПК.

Чтобы такого не было — используйте URLScan. Этот сервис полностью сканирует сайт и определяет, насколько он безопасен. Среди прочего вы увидите: информацию о домене, скрытых перенаправлениях, активности на сайте и всё в таком духе.

Если в пункте urlscan.io verdict стоят везде зеленые галочки — сайт безопасен. Если нет — уходим с сайта.

Находим малоизвестные файлы в Google Drive

Мало кто знает, но сервис Google Drive — это не только облачное хранилище для своих фоток и файлов. Это — гигантский файлообменник с тоннами бесплатного контента.

И чтобы получить доступ к этому контенту — достаточно пользоваться специальным поисковиком De Digger.

Поисковик — золотая жила по поиску учебников, курсов и бесплатного софта. Например, если вам нужны учебники по дизайну, стоит ввести запрос "Design course" и вы сразу же получите массу результатов.

Из приятного: удобный интерфейс, куча фильтров и подсказки для поиска.

Как восстановить данные на флешке

Ситуация: сохранили всю важную информацию на флешке, но файлы перестали открываться. Первая мысль "можно форматировать флешку и вкидывать её, все равно данные достать не получится".

Но это не так. Специально под такие случаи разработали M3 Data Recovery. Это ПО, которое восстанавливает информацию из поврежденных файлов на флешке.

Как работает:
1. Скачиваем программу;
2. Подключаем флеш-накопитель к ПК
3. Запускаем программу и нажимаем "Восстановить данные"
4. После сканирования выбираем файлы, которые надо восстановить.

Шифруем свои фото и видео при записи

Украсть смартфон могут у любого. И последствия такой потери очевидны: кроме смартфона злоумышленники получат ваши данные и все фото и видеоматериалы.

Чтобы такого не было — используйте Cryptocam. Этот сервис шифрует все фотки и видео с помощью алгоритма шифрования АES-128 и OpenPGP.

Основная фишка сервиса — никто и ни при каких обстоятельствах не сможет расшифровать записи на устройстве. Если нет пароля.

А без пароля доступ к видео не получить, а фотографии превращаются в неразборчивый сгусток цветов.

Проверяем безопасность паролей

Пару лет назад в сеть утекло 2,7 млрд аккаунтов с паролями. Эти пароли многие годы собирались из всех доступных источников, так что ваши пароли тоже могут быть там.

А чтобы это узнать наверняка, ребята из Google запилили сервис Password Checkup. Он проверяет каждый ваш пароль по базе из 4 млрд слитых аккаунтов.

Если пароль есть в базе данных расширения, то Password Checkup автоматически попросит их сменить.

Также сервис проверяет пароль на повторяемость и уязвимость к брутфорс-атакам.

Как работает:
1. Заходим в Диспетчер паролей;
2. Нажимаем кнопку "Проверить пароли"
3. Profit!

Самый безопасный сервис электронной почты

Доверять обычным почтовым сервисам — плохая затея. При малейшем давлении силовых органов, все ваши данные, переписки и файлы окажутся у них.

Поэтому существует легендарная электронная почта Lavabit. Именно её использовал Эдвард Сноуден, чтобы сливать СМИ сведения о том, как ЦРУ и ФБР незаметно следят за пользователями по всему миру.

Сервис обладает особой архитектурой: даже при всем желании компания не сможет передать ключи шифрования. Так что ваши данные будут под 100% защитой.