Пишут что цены на пробив за последнее время выросли на 40%. Конфиденциальность информации и приватности входят в новый тренд.
Не относитесь халатно к информации
Не относитесь халатно к информации
Криптовалюта = анонимность ?
Увы, может кого то разочарую, но по настоящему анонимных криптовалют совсем немного и они держатся особняком. Скажу больше, многие криптобиржи под давлением всем известных регуляторов, постепенно проводят делистинг у себя таких монет.
В большинстве случаем, все переводы и суммы - публичны. если вы нигде не публиковали адрес кошелька - владельца не идентифицировать, но всегда можно посмотреть сколько денег на конкретном кошельке.
#крипта #платежи #анонимность #crypt
Увы, может кого то разочарую, но по настоящему анонимных криптовалют совсем немного и они держатся особняком. Скажу больше, многие криптобиржи под давлением всем известных регуляторов, постепенно проводят делистинг у себя таких монет.
В большинстве случаем, все переводы и суммы - публичны. если вы нигде не публиковали адрес кошелька - владельца не идентифицировать, но всегда можно посмотреть сколько денег на конкретном кошельке.
#крипта #платежи #анонимность #crypt
Заклеивание камеры - зачем
Заклеивание камеры на компьютере — это важная мера для обеспечения вашей приватности. Вот несколько причин, почему следует заклеивать камеру:
🫣 Защита от незаконного доступа:
Злоумышленники могут удаленно включить вашу веб-камеру без вашего согласия. Заклеивание камеры предотвращает возможность наблюдения за вами.
🫣 Противодействие хакерам:
Существуют вредоносные программы, которые могут захватывать изображения с веб-камеры. Заклеивание камеры помогает предотвратить такие атаки.
😳 Защита от случайных активаций:
Иногда приложения могут случайно активировать веб-камеру. Заклеивание камеры устраняет этот риск.
🤐 Совет от экспертов:
Директор ФБР Джеймс Коми заявил, что заклеивание камеры так же важно, как закрывать входную дверь на ночь.
Помните, что обеспечение безопасности и приватности — это ответственность каждого пользователя.
Заклейте камеру на своем компьютере, чтобы быть уверенным в своей защите.
Заклеивание камеры на компьютере — это важная мера для обеспечения вашей приватности. Вот несколько причин, почему следует заклеивать камеру:
🫣 Защита от незаконного доступа:
Злоумышленники могут удаленно включить вашу веб-камеру без вашего согласия. Заклеивание камеры предотвращает возможность наблюдения за вами.
🫣 Противодействие хакерам:
Существуют вредоносные программы, которые могут захватывать изображения с веб-камеры. Заклеивание камеры помогает предотвратить такие атаки.
😳 Защита от случайных активаций:
Иногда приложения могут случайно активировать веб-камеру. Заклеивание камеры устраняет этот риск.
🤐 Совет от экспертов:
Директор ФБР Джеймс Коми заявил, что заклеивание камеры так же важно, как закрывать входную дверь на ночь.
Помните, что обеспечение безопасности и приватности — это ответственность каждого пользователя.
Заклейте камеру на своем компьютере, чтобы быть уверенным в своей защите.
👍2
Не стоит доверять открытой электронной почте большие секреты.
E-mail остается важным элементом в общении, хотя повседневно люди все чаще используют мессенджеры.
Вы даже не представляете сколько секретов «теряется» в деловой переписке. Поэтому взлом почты любого сотрудника – радость для преступника, и может оказаться катастрофой для компании.
2. Компании, вроде Гугл и Майкрософт собирают о вас информацию постоянно. Не исключение составляет переписка по электронной почте. Т.е у них есть возможность в автоматическом режиме все читать, а если есть у одного, значит…..
3. А вот что пишут специалисты по информбезопасности относительно майкрософт :
⚡️ Будьте осторожны: #Microsoft присоединяется к #Google & #Facebook с акцентом на рекламу сначала. ⚡️
При создании тестового аккаунта #Outlook сообщил нам о 813 партнёрах по обмену данными! 🫢
Плюс, «новое» приложение Outlook тихо хранит ваши данные в облаке, включая пароли.
4. Как обезопасить переписку у нас уже было . PGP шифрование. Просто, удобно, эффективно
E-mail остается важным элементом в общении, хотя повседневно люди все чаще используют мессенджеры.
Вы даже не представляете сколько секретов «теряется» в деловой переписке. Поэтому взлом почты любого сотрудника – радость для преступника, и может оказаться катастрофой для компании.
2. Компании, вроде Гугл и Майкрософт собирают о вас информацию постоянно. Не исключение составляет переписка по электронной почте. Т.е у них есть возможность в автоматическом режиме все читать, а если есть у одного, значит…..
3. А вот что пишут специалисты по информбезопасности относительно майкрософт :
⚡️ Будьте осторожны: #Microsoft присоединяется к #Google & #Facebook с акцентом на рекламу сначала. ⚡️
При создании тестового аккаунта #Outlook сообщил нам о 813 партнёрах по обмену данными! 🫢
Плюс, «новое» приложение Outlook тихо хранит ваши данные в облаке, включая пароли.
4. Как обезопасить переписку у нас уже было . PGP шифрование. Просто, удобно, эффективно
🤔2👍1
У майкрософт серьёзные проблемы в инженерии безопасности данных.
По последним данным хакеры(предположительно из Китая) смогли скачать 60 000 писем со рудников госдепа, посольств США. По сути это жёсткий удар по репутации.
Как это произошло.
Хакеры смогли получить старый глобальный приватный ключ для расшифровки который хранился на ноутбуке.
Старый, потому что он сменился. Но никто не закрыл доступ с этого ноута и не отключили этот приватный ключ.
Какие делаем выводы:
1. В целом видны серьёзные, даже фундаментальные пробелы в безопасности
2. У системы есть очевидный бекдор в виде единого ключа.
3. Ручное управление плохо работает в корпоративной среде.
Расследование все ещё идёт, но основная версия уже озвучена.
#майкрософт #безопасность
По последним данным хакеры(предположительно из Китая) смогли скачать 60 000 писем со рудников госдепа, посольств США. По сути это жёсткий удар по репутации.
Как это произошло.
Хакеры смогли получить старый глобальный приватный ключ для расшифровки который хранился на ноутбуке.
Старый, потому что он сменился. Но никто не закрыл доступ с этого ноута и не отключили этот приватный ключ.
Какие делаем выводы:
1. В целом видны серьёзные, даже фундаментальные пробелы в безопасности
2. У системы есть очевидный бекдор в виде единого ключа.
3. Ручное управление плохо работает в корпоративной среде.
Расследование все ещё идёт, но основная версия уже озвучена.
#майкрософт #безопасность
👍1😱1
🔒 Двухфакторная аутентификация (2FA) — это метод защиты аккаунтов, который использует два разных способа проверки подлинности пользователя.
Она повышает безопасность и рекомендуется для всех.
🔑 Что вы уже знаете: это имя пользователя и пароль. Но пароль не всегда надежен.
📱 Что у вас есть: дополнительные данные, подтверждающие вашу личность. Например:
💡 Код из SMS: полученный на телефон.
💡Шифр из письма на почту: код с почты, связанной с аккаунтом.
💡Электронный ключ (аппаратный токен): устройство, генерирующее уникальный пароль.
💡Программное приложение (например, Яндекс Ключ или Гугл Authenticator): для получения кодов аутентификации.
💡Заранее сгенерированные резервные шифры: если нет доступа к почте или SMS.
💡Биометрические данные: отпечатки пальцев, скан сетчатки или голосовая проверка .
Защитите свои аккаунты — включите двухфакторную аутентификацию! 🔒💡
#безопасность #2fa #защитаданных
Она повышает безопасность и рекомендуется для всех.
🔑 Что вы уже знаете: это имя пользователя и пароль. Но пароль не всегда надежен.
📱 Что у вас есть: дополнительные данные, подтверждающие вашу личность. Например:
💡 Код из SMS: полученный на телефон.
💡Шифр из письма на почту: код с почты, связанной с аккаунтом.
💡Электронный ключ (аппаратный токен): устройство, генерирующее уникальный пароль.
💡Программное приложение (например, Яндекс Ключ или Гугл Authenticator): для получения кодов аутентификации.
💡Заранее сгенерированные резервные шифры: если нет доступа к почте или SMS.
💡Биометрические данные: отпечатки пальцев, скан сетчатки или голосовая проверка .
Защитите свои аккаунты — включите двухфакторную аутентификацию! 🔒💡
#безопасность #2fa #защитаданных
👍4
2FA или двухфакторная аунтификация на страже конфиденциальности данных
Это метод защиты аккаунтов и данных, который требует предоставления двух различных способов подтверждения личности пользователя перед получением доступа к системе или приложению. Обычно это сочетание чего-то, что пользователь знает (например, пароль) и чего-то, что у него есть (например, устройство для получения одноразового кода). Такой подход повышает безопасность и снижает риск несанкционированного доступа к конфиденциальным данным. Об этом мы писали в прошлой статье
❗️Важно учитывать, что в случае использования SMS для двухфакторной аутентификации существует риск перехвата данных путем клонирования SIM-карты. Это может позволить злоумышленникам получить доступ к одноразовым кодам, отправленным по SMS, и использовать их для несанкционированного доступа к учетным записям. В отличие от этого, приложения для двухфакторной аутентификации работают независимо от SIM-карты и не подвержены риску клонирования, что делает их более безопасным вариантом для обеспечения защиты учетных записей.
👥 Кроме того, приложения для двухфакторной аутентификации предоставляются практически всеми крупными интернет-компаниями. Среди наиболее популярных приложений для этой цели можно выделить:
🌐 Google Authenticator
🌏 Microsoft Authenticator
🌏 Authy
🌐 LastPass Authenticator
🌍 RSA SecurID Authenticate
🌐 Aegis
🌎 Яндекс.ключ
Эти приложения предлагают широкий спектр функций и обеспечивают надежный уровень защиты для пользовательских учетных записей.
вот несколько плюсов и минусов приложений, предлагаемых корпорациями и открытым ПО:
‼️ Плюсы приложений, предлагаемых корпорациями:
Интеграция с другими сервисами: Часто такие приложения лучше интегрируются с экосистемой продуктов компании, что упрощает использование и снижает затраты на настройку.
Поддержка и обновления: Приложения, разработанные крупными компаниями, часто получают регулярные обновления безопасности и функциональные улучшения.
Профессиональная поддержка: Пользователи могут рассчитывать на поддержку со стороны компании, что повышает надежность и доступность.
‼️ Минусы приложений, предлагаемых корпорациями:
Зависимость от поставщика: Использование приложений от компании означает, что пользователи полностью зависят от этой компании, и потеря доступа к приложению может вызвать проблемы.
Ограниченность функционала: Некоторые приложения от компаний могут быть ограничены в функционале или доступны только для определенных устройств или операционных систем.
Приватность и конфиденциальность: Пользователи могут быть озабочены тем, что компания имеет доступ к их данным и информации о входе, что может вызвать вопросы о конфиденциальности.
‼️ Плюсы открытого ПО:
Прозрачность и проверяемость: Открытое ПО обычно имеет открытый исходный код, что позволяет пользователям проверить его на безопасность и убедиться в его надежности.
Независимость от поставщика: Пользователи не зависят от одной компании и имеют свободу выбора поставщика поддержки или разработки.
Сообщество и поддержка: Открытое ПО часто имеет активное сообщество пользователей и разработчиков, которые могут предоставить помощь и поддержку.
‼️ Минусы открытого ПО:
Отсутствие гарантированной поддержки: В отличие от корпоративных решений, открытое ПО может не иметь гарантированной поддержки или обновлений.
Сложность использования и настройки: Некоторые открытые программные продукты могут потребовать больше времени и усилий на настройку и адаптацию под конкретные нужды.
Недостаток интеграции: Некоторые открытые программные продукты могут иметь ограниченную интеграцию с другими сервисами или программами.
‼️ Так же отметим, что корпоративные решения как правило платные, в отличии от индивидуального применения.
#БезопасностьДанных #2fa #ЗащитаОтНесанкционированногоДоступа #ЗащитаДанных
Это метод защиты аккаунтов и данных, который требует предоставления двух различных способов подтверждения личности пользователя перед получением доступа к системе или приложению. Обычно это сочетание чего-то, что пользователь знает (например, пароль) и чего-то, что у него есть (например, устройство для получения одноразового кода). Такой подход повышает безопасность и снижает риск несанкционированного доступа к конфиденциальным данным. Об этом мы писали в прошлой статье
❗️Важно учитывать, что в случае использования SMS для двухфакторной аутентификации существует риск перехвата данных путем клонирования SIM-карты. Это может позволить злоумышленникам получить доступ к одноразовым кодам, отправленным по SMS, и использовать их для несанкционированного доступа к учетным записям. В отличие от этого, приложения для двухфакторной аутентификации работают независимо от SIM-карты и не подвержены риску клонирования, что делает их более безопасным вариантом для обеспечения защиты учетных записей.
👥 Кроме того, приложения для двухфакторной аутентификации предоставляются практически всеми крупными интернет-компаниями. Среди наиболее популярных приложений для этой цели можно выделить:
🌐 Google Authenticator
🌏 Microsoft Authenticator
🌏 Authy
🌐 LastPass Authenticator
🌍 RSA SecurID Authenticate
🌐 Aegis
🌎 Яндекс.ключ
Эти приложения предлагают широкий спектр функций и обеспечивают надежный уровень защиты для пользовательских учетных записей.
вот несколько плюсов и минусов приложений, предлагаемых корпорациями и открытым ПО:
‼️ Плюсы приложений, предлагаемых корпорациями:
Интеграция с другими сервисами: Часто такие приложения лучше интегрируются с экосистемой продуктов компании, что упрощает использование и снижает затраты на настройку.
Поддержка и обновления: Приложения, разработанные крупными компаниями, часто получают регулярные обновления безопасности и функциональные улучшения.
Профессиональная поддержка: Пользователи могут рассчитывать на поддержку со стороны компании, что повышает надежность и доступность.
‼️ Минусы приложений, предлагаемых корпорациями:
Зависимость от поставщика: Использование приложений от компании означает, что пользователи полностью зависят от этой компании, и потеря доступа к приложению может вызвать проблемы.
Ограниченность функционала: Некоторые приложения от компаний могут быть ограничены в функционале или доступны только для определенных устройств или операционных систем.
Приватность и конфиденциальность: Пользователи могут быть озабочены тем, что компания имеет доступ к их данным и информации о входе, что может вызвать вопросы о конфиденциальности.
‼️ Плюсы открытого ПО:
Прозрачность и проверяемость: Открытое ПО обычно имеет открытый исходный код, что позволяет пользователям проверить его на безопасность и убедиться в его надежности.
Независимость от поставщика: Пользователи не зависят от одной компании и имеют свободу выбора поставщика поддержки или разработки.
Сообщество и поддержка: Открытое ПО часто имеет активное сообщество пользователей и разработчиков, которые могут предоставить помощь и поддержку.
‼️ Минусы открытого ПО:
Отсутствие гарантированной поддержки: В отличие от корпоративных решений, открытое ПО может не иметь гарантированной поддержки или обновлений.
Сложность использования и настройки: Некоторые открытые программные продукты могут потребовать больше времени и усилий на настройку и адаптацию под конкретные нужды.
Недостаток интеграции: Некоторые открытые программные продукты могут иметь ограниченную интеграцию с другими сервисами или программами.
‼️ Так же отметим, что корпоративные решения как правило платные, в отличии от индивидуального применения.
#БезопасностьДанных #2fa #ЗащитаОтНесанкционированногоДоступа #ЗащитаДанных
👍3
Принцип “Zero Knowledge” (нулевого знания) в криптографии представляет собой метод, с помощью которого одна сторона может доказать другой стороне , что определенное утверждение верно, не раскрывая при этом проверяющему никакой дополнительной информации, кроме самого факта верности утверждения.
Этот принцип также находит применение в криптовалюте и других областях, где важно доказать факт без раскрытия конкретных данных.
Пример с нулевым знанием.
Представь, что у нас есть два друга: Алиса и Боб. Алиса знает пароль от сейфа, а Боб хочет убедиться, что она действительно знает его, при этом не хочет узнать сам пароль.
Они оба идут в комнату с сейфом.
Алиса вводит пароль и открывает сейф.
Боб не видит, какой пароль она ввела, но он видит, что сейф открыт.
Алиса доказала, что знает пароль, но не раскрыла его Бобу.
Боб убеждается, что Алиса знает пароль, но он не узнает сам пароль. Это и есть пример нулевого знания.
Алиса успешно доказала свои знания без раскрытия конкретных данных.
#словарь
Этот принцип также находит применение в криптовалюте и других областях, где важно доказать факт без раскрытия конкретных данных.
Пример с нулевым знанием.
Представь, что у нас есть два друга: Алиса и Боб. Алиса знает пароль от сейфа, а Боб хочет убедиться, что она действительно знает его, при этом не хочет узнать сам пароль.
Они оба идут в комнату с сейфом.
Алиса вводит пароль и открывает сейф.
Боб не видит, какой пароль она ввела, но он видит, что сейф открыт.
Алиса доказала, что знает пароль, но не раскрыла его Бобу.
Боб убеждается, что Алиса знает пароль, но он не узнает сам пароль. Это и есть пример нулевого знания.
Алиса успешно доказала свои знания без раскрытия конкретных данных.
#словарь
👍2😁1
"Яндекс.Ключ: Преимущества и Недостатки"
В наше время безопасность в сети становится все более важной. Для обеспечения безопасности своих данных и учетных записей в Интернете многие компании предлагают различные инструменты, включая приложения для двухфакторной аутентификации (2FA). Одним из таких приложений является "Яндекс.Ключ".
Преимущества Яндекс.Ключа:
💥 Надежность Яндекса: Яндекс — это известная и надежная компания, что создает доверие к их продуктам, включая Яндекс.Ключ.
💥 Простота использования: Приложение предлагает простой и интуитивно понятный интерфейс, что делает его доступным для широкого круга пользователей.
💥Российское происхождение: забываем про риски отключения
Недостатки Яндекс.Ключа:
✔️ Закрытый код: Код приложения закрытый, что означает, что пользователи не могут самостоятельно проверить его на безопасность. Это может вызывать определенные опасения с точки зрения конфиденциальности данных.
✔️Ограниченный функционал: Несмотря на свою простоту использования, Яндекс.Ключ может иметь ограниченный функционал по сравнению с некоторыми другими приложениями для двухфакторной аутентификации.
✔️Российское происхождение: Яндекс — это российская компания, действующая в рамках законов Российской Федерации, что может быть важным фактором для пользователей, уделяющих внимание юридическим аспектам и защите данных.
В заключение, Яндекс.Ключ является удобным инструментом для обеспечения безопасности вашей учетной записи, однако, как и любой другой продукт, у него есть свои преимущества и недостатки. Пользователям следует внимательно взвешивать эти факторы перед принятием решения о его использовании.
В наше время безопасность в сети становится все более важной. Для обеспечения безопасности своих данных и учетных записей в Интернете многие компании предлагают различные инструменты, включая приложения для двухфакторной аутентификации (2FA). Одним из таких приложений является "Яндекс.Ключ".
Преимущества Яндекс.Ключа:
💥 Надежность Яндекса: Яндекс — это известная и надежная компания, что создает доверие к их продуктам, включая Яндекс.Ключ.
💥 Простота использования: Приложение предлагает простой и интуитивно понятный интерфейс, что делает его доступным для широкого круга пользователей.
💥Российское происхождение: забываем про риски отключения
Недостатки Яндекс.Ключа:
✔️ Закрытый код: Код приложения закрытый, что означает, что пользователи не могут самостоятельно проверить его на безопасность. Это может вызывать определенные опасения с точки зрения конфиденциальности данных.
✔️Ограниченный функционал: Несмотря на свою простоту использования, Яндекс.Ключ может иметь ограниченный функционал по сравнению с некоторыми другими приложениями для двухфакторной аутентификации.
✔️Российское происхождение: Яндекс — это российская компания, действующая в рамках законов Российской Федерации, что может быть важным фактором для пользователей, уделяющих внимание юридическим аспектам и защите данных.
В заключение, Яндекс.Ключ является удобным инструментом для обеспечения безопасности вашей учетной записи, однако, как и любой другой продукт, у него есть свои преимущества и недостатки. Пользователям следует внимательно взвешивать эти факторы перед принятием решения о его использовании.
👍2
Добрый день друзья. Появилось много вопросов о защищенных почтовых сервисах Protonmail и Tutanota. Отвечаю на самые распространенные вопросы:
💥 Если вы находитесь на территории РФ и планируете взаимодействовать с Российскими организациями или людьми в РФ - можете сразу забыть про эти компании. Даже если вы сможете зайти на их сайты и в свой аккаунт
💥 Protonmail и Tuta (Tutanota) жестко проигнорировали требования российского законодательства. Их сайты не просто заблокированы на территории РФ , но и получить письма с их серверов в большинстве случаев не получится.
💥 Ребята из "туты" принципиально выступают за конфиденциальность переписки и общения. Их не смогли продавить даже местное немецкое законодательство. (о ситуации есть отдельный раздел в их блоге на мастодон)
💥Если ваши зарубежные партнеры подключили себе почту через свой домен - все равно будут проблемы с перепиской.
💥 Сервисы используют принципиально разных подход к защите. Если "протон" пошел по пути развития PGP, обеспечив совместимость с другими подобными службами, то в туте применяют свой алгоритм, который работает только внутри системы, зато обещают защиту даже от взлома с помощью 💻 квантового компьютера.
💥Обе компании используют принцип « Zero Knowledge» и собирают минимум информации ( и даже это можно отключить)
💥Тута развивает почту, дополнительно календарь и список контактов. В протоне есть аналогия с крупными компаниями : облачное хранилище, заметки, хранилище паролей. Им не хватает только своего браузера.
💥 Если вы находитесь на территории РФ и планируете взаимодействовать с Российскими организациями или людьми в РФ - можете сразу забыть про эти компании. Даже если вы сможете зайти на их сайты и в свой аккаунт
💥 Protonmail и Tuta (Tutanota) жестко проигнорировали требования российского законодательства. Их сайты не просто заблокированы на территории РФ , но и получить письма с их серверов в большинстве случаев не получится.
💥 Ребята из "туты" принципиально выступают за конфиденциальность переписки и общения. Их не смогли продавить даже местное немецкое законодательство. (о ситуации есть отдельный раздел в их блоге на мастодон)
💥Если ваши зарубежные партнеры подключили себе почту через свой домен - все равно будут проблемы с перепиской.
💥 Сервисы используют принципиально разных подход к защите. Если "протон" пошел по пути развития PGP, обеспечив совместимость с другими подобными службами, то в туте применяют свой алгоритм, который работает только внутри системы, зато обещают защиту даже от взлома с помощью 💻 квантового компьютера.
💥Обе компании используют принцип « Zero Knowledge» и собирают минимум информации ( и даже это можно отключить)
💥Тута развивает почту, дополнительно календарь и список контактов. В протоне есть аналогия с крупными компаниями : облачное хранилище, заметки, хранилище паролей. Им не хватает только своего браузера.
👍2🔥1🤔1
Фейк? Дипфейк!
Видеозвонки с использованием дипфейков могут стать серьезной проблемой, особенно в эпоху удаленной работы и онлайн-коммуникаций.
Вот несколько советов, как не попасться на дипфейк при видеозвонке:
💥 Проверяйте непрерывность и задержки:
🔎 Дипфейки могут иметь проблемы с синхронизацией звука и видео. 🔎 Обратите внимание на задержки и несоответствия в движении губ и звуке.
🔎 Просите собеседника выполнить неожиданные действия (например, поднять руку или повернуть голову), чтобы убедиться в естественности его движений.
💥 Используйте двухфакторную аутентификацию:
🔎 Перед началом важного видеозвонка запросите дополнительное подтверждение личности, например, отправку SMS с кодом на зарегистрированный номер телефона.
💥 Внимательно наблюдайте за лицом:
🔎 Дипфейки могут иметь небольшие артефакты или визуальные ошибки, особенно вокруг глаз и рта. Обратите внимание на резкие изменения в мимике или выражении лица.
💥 Проверяйте фон и окружение:
🔎 Дипфейки могут иметь проблемы с согласованностью фона и окружения. Посмотрите, не меняется ли фон неестественным образом при движении собеседника.
💥 Используйте специализированные инструменты:
🔎 Некоторые компании предлагают программное обеспечение для обнаружения дипфейков. Если вы подозреваете использование дипфейка, попробуйте воспользоваться такими инструментами.
💥 Убедитесь в надежности соединения:
🔎 Попросите собеседника перейти на другой метод связи или подтвердить свою личность другим способом, если вы сомневаетесь в подлинности видеозвонка.
💥 Обратите внимание на качество видео:
Дипфейки могут использовать высококачественное видео, но иногда качество может быть хуже или менее стабильным. Сравните текущее качество видео с предыдущими звонками с этим же собеседником.
💥 Используйте вопросы, требующие личного знания:
🔎 Задайте вопросы, ответы на которые может знать только настоящий человек (например, о недавних событиях или общих знакомых).
💥 Внимательно слушайте голос:
🔎 Хотя голосовые дипфейки также развиваются, они могут иметь некоторые аномалии или отличаться от оригинального голоса. 🔎Обратите внимание на интонацию, акценты и тональность.
💥💥 Согласуйте проверку личности перед важными звонками:
Для важных деловых звонков заранее договоритесь о методах проверки личности, чтобы убедиться, что собеседник является тем, за кого себя выдаёт.
Следуя этим рекомендациям, вы сможете снизить риск стать жертвой дипфейка при видеозвонке.💥💥💥
#Безопасность #ИнформационнаяБезопасность #Дипфейк #Кибербезопасность #Видеозвонки #УдаленнаяРабота #ЦифроваяБезопасность #ЛичнаяБезопасность #Технологии #ЗащитаДанных #ОнлайнКоммуникации #ФейкВидео #Идентификация #ВиртуальныеМошенничества #ИнтернетБезопасность #СоциальныеСети #ВиртуальнаяБезопасность #СоветыПоБезопасности #ТехнологииБезопасности
Видеозвонки с использованием дипфейков могут стать серьезной проблемой, особенно в эпоху удаленной работы и онлайн-коммуникаций.
Вот несколько советов, как не попасться на дипфейк при видеозвонке:
💥 Проверяйте непрерывность и задержки:
🔎 Дипфейки могут иметь проблемы с синхронизацией звука и видео. 🔎 Обратите внимание на задержки и несоответствия в движении губ и звуке.
🔎 Просите собеседника выполнить неожиданные действия (например, поднять руку или повернуть голову), чтобы убедиться в естественности его движений.
💥 Используйте двухфакторную аутентификацию:
🔎 Перед началом важного видеозвонка запросите дополнительное подтверждение личности, например, отправку SMS с кодом на зарегистрированный номер телефона.
💥 Внимательно наблюдайте за лицом:
🔎 Дипфейки могут иметь небольшие артефакты или визуальные ошибки, особенно вокруг глаз и рта. Обратите внимание на резкие изменения в мимике или выражении лица.
💥 Проверяйте фон и окружение:
🔎 Дипфейки могут иметь проблемы с согласованностью фона и окружения. Посмотрите, не меняется ли фон неестественным образом при движении собеседника.
💥 Используйте специализированные инструменты:
🔎 Некоторые компании предлагают программное обеспечение для обнаружения дипфейков. Если вы подозреваете использование дипфейка, попробуйте воспользоваться такими инструментами.
💥 Убедитесь в надежности соединения:
🔎 Попросите собеседника перейти на другой метод связи или подтвердить свою личность другим способом, если вы сомневаетесь в подлинности видеозвонка.
💥 Обратите внимание на качество видео:
Дипфейки могут использовать высококачественное видео, но иногда качество может быть хуже или менее стабильным. Сравните текущее качество видео с предыдущими звонками с этим же собеседником.
💥 Используйте вопросы, требующие личного знания:
🔎 Задайте вопросы, ответы на которые может знать только настоящий человек (например, о недавних событиях или общих знакомых).
💥 Внимательно слушайте голос:
🔎 Хотя голосовые дипфейки также развиваются, они могут иметь некоторые аномалии или отличаться от оригинального голоса. 🔎Обратите внимание на интонацию, акценты и тональность.
💥💥 Согласуйте проверку личности перед важными звонками:
Для важных деловых звонков заранее договоритесь о методах проверки личности, чтобы убедиться, что собеседник является тем, за кого себя выдаёт.
Следуя этим рекомендациям, вы сможете снизить риск стать жертвой дипфейка при видеозвонке.💥💥💥
#Безопасность #ИнформационнаяБезопасность #Дипфейк #Кибербезопасность #Видеозвонки #УдаленнаяРабота #ЦифроваяБезопасность #ЛичнаяБезопасность #Технологии #ЗащитаДанных #ОнлайнКоммуникации #ФейкВидео #Идентификация #ВиртуальныеМошенничества #ИнтернетБезопасность #СоциальныеСети #ВиртуальнаяБезопасность #СоветыПоБезопасности #ТехнологииБезопасности
👍2🤔1😱1
Новая проблема с старыми симкартами и номерами
Сейчас начали появляться случаи когда злоумышленник взламывает Аккаунт пользователя (это может быть как соцсети так и банковский или электронной почты) используя старый номер.
Номер телефона принадлежит не вам. Как только вы перестанете им пользоваться - оператор сотовой связи выставляет его в продажу повторно(выдержал определённый период)
📲 Как все начинается:
Пользователь прикрепляет номер телефона к разным аккаунта, иногда это обязательно "для обеспечения безопасности".
Со временем, вы меняете номер телефона.
Старый номер может остаться в каких то сетях, или при добавлении нового - старый остаётся в резерве и не удаляется из системы.
Этим и пользуются злоумышленники.
Приобретая совершенно легально новую сим карту, они смотрят в каких сетях зарегистрирован номер. И восстанавливают доступ. Меняют пароли и полностью захватывают Аккаунт.
Как это избежать:
⚙ Проверять внимательно раздел безопасности во всех хоть немного значимых сетях
⚙ После смены номера попробуйте восстановить доступ через старый.
⚙ Удалите всю личную информацию из мессенджеров с старым номером.
#защитаданных #номертелефона #госуслуги #защитааккаунта
Сейчас начали появляться случаи когда злоумышленник взламывает Аккаунт пользователя (это может быть как соцсети так и банковский или электронной почты) используя старый номер.
Номер телефона принадлежит не вам. Как только вы перестанете им пользоваться - оператор сотовой связи выставляет его в продажу повторно(выдержал определённый период)
📲 Как все начинается:
Пользователь прикрепляет номер телефона к разным аккаунта, иногда это обязательно "для обеспечения безопасности".
Со временем, вы меняете номер телефона.
Старый номер может остаться в каких то сетях, или при добавлении нового - старый остаётся в резерве и не удаляется из системы.
Этим и пользуются злоумышленники.
Приобретая совершенно легально новую сим карту, они смотрят в каких сетях зарегистрирован номер. И восстанавливают доступ. Меняют пароли и полностью захватывают Аккаунт.
Как это избежать:
⚙ Проверять внимательно раздел безопасности во всех хоть немного значимых сетях
⚙ После смены номера попробуйте восстановить доступ через старый.
⚙ Удалите всю личную информацию из мессенджеров с старым номером.
#защитаданных #номертелефона #госуслуги #защитааккаунта
👍2🔥1🤔1
Уловки в договоре
Давно я не писал про странные пункты в заключаемых договорах. В общем то в типовых, массовых контрактах все одно и то же. Хотя иногда встречаются уникальные лазейки.
Сейчас же расскажу об одной, довольно очевидной, но часто пропускаемой при проверке специалистами.
Например: в случае разногласий, все стороны собираются в течение 3 суток по адресу, указанному стороной 1. Отсутствующие стороны лица, не имеют более права обращаться в суд и прочие инстанции по претензиям в договоре.
а потом указываются координаты посреди тихого океана. Разумеется, добраться туда за такой срок невозможно (если вообще кто-то решится)
Какое может быть решение?
Только одно : Внимательно читать договор перед подписанием
Если вы видите подобные лазейки - вносите правки. И если ваш будущий партнер отказывается от изменений - подумайте хорошо. Почти наверняка это кидалово
#договор #уловка #мошенники
Давно я не писал про странные пункты в заключаемых договорах. В общем то в типовых, массовых контрактах все одно и то же. Хотя иногда встречаются уникальные лазейки.
Сейчас же расскажу об одной, довольно очевидной, но часто пропускаемой при проверке специалистами.
Прописывание заранее невыполнимых условий и как следствие штрафов или компенсаций.
Например: в случае разногласий, все стороны собираются в течение 3 суток по адресу, указанному стороной 1. Отсутствующие стороны лица, не имеют более права обращаться в суд и прочие инстанции по претензиям в договоре.
а потом указываются координаты посреди тихого океана. Разумеется, добраться туда за такой срок невозможно (если вообще кто-то решится)
Какое может быть решение?
Только одно : Внимательно читать договор перед подписанием
Если вы видите подобные лазейки - вносите правки. И если ваш будущий партнер отказывается от изменений - подумайте хорошо. Почти наверняка это кидалово
#договор #уловка #мошенники
👍2
💻 В наше время технологии развиваются с невероятной скоростью, и с каждым новым достижением возникает необходимость задумываться о будущих угрозах, которые могут поставить под угрозу нашу безопасность.
💥 Одна из таких потенциальных угроз — это восстание машин.
Восстание машин — это сценарий, в котором искусственный интеллект и роботы выходят из-под контроля человека и начинают действовать в своих интересах, зачастую в ущерб человечеству. Эта тема не раз поднималась в научной фантастике, однако с развитием современных технологий она становится все более актуальной и требует серьезного внимания и анализа.
💥 Общее описание проблемы выявления будущих уязвимостей
Выявление будущих уязвимостей и потенциальных угроз, связанных с восстанием машин, представляет собой сложную задачу, требующую междисциплинарного подхода. Проблема заключается в том, что современные системы искусственного интеллекта становятся все более сложными и автономными, что усложняет их прогнозирование и контроль.
💥Технологии, которые сегодня кажутся безопасными и полезными, в будущем могут стать источником серьезных проблем, если не будут приняты соответствующие меры предосторожности.
Прогнозирование этих уязвимостей требует глубокого понимания как технических, так и социальных аспектов взаимодействия человека и машины. Важно учитывать не только текущие технические характеристики, но и возможные сценарии их эволюции, а также влияние на общество в целом.
💥 Простые решения могут быть эффективными
Не всегда решения по предотвращению угроз требуют сложных и дорогостоящих технологий.
Иногда наиболее простые и очевидные методы могут оказаться весьма эффективными. Например, одной из основных проблем при возможном боевом столкновении с машинами, как это описано в фильмах вроде "Терминатор", является численность врага.
Чтобы роботы не могли воспроизводиться самостоятельно и не увеличивали свою численность неконтролируемо, можно внедрить простое, но действенное решение: оставить ручное управление на некоторых критических этапах производства. Механический рубильник или иной физический контроль, доступный только человеку, сможет остановить производственный процесс в случае попытки автоматического воспроизводства машин. Это позволит сохранить контроль над численностью роботов и предотвратит их массовое производство без человеческого вмешательства.
Заключение
Поиск уязвимостей — это уникальная и специфическая деятельность, требующая аналитического ума, технической грамотности и стратегического мышления. Предугадывание и предотвращение будущих угроз, будь то восстание машин или иные сценарии, значительно повышает уровень безопасности и устойчивости компаний.
В условиях постоянно меняющихся технологических ландшафтов, регулярный аудит и выявление уязвимостей становятся неотъемлемой частью корпоративной культуры. Это критически важная работа, которая помогает защитить не только активы компании, но и безопасность её сотрудников и клиентов, обеспечивая долгосрочную стабильность и успех в бизнесе.
#Безопасность #Кибербезопасность #ИТбезопасность #Технологии #Инновации #КорпоративнаяБезопасность #Терминатор #Робототехника #ТехнологическиеУгрозы #БудущееТехнологий #ВосстаниеМашин #ИТ #ПоискУязвимостей #ТехническаяБезопасность #АнализУязвимостей #КорпоративнаяКультура #ДолгосрочнаяСтабильность
💥 Одна из таких потенциальных угроз — это восстание машин.
Восстание машин — это сценарий, в котором искусственный интеллект и роботы выходят из-под контроля человека и начинают действовать в своих интересах, зачастую в ущерб человечеству. Эта тема не раз поднималась в научной фантастике, однако с развитием современных технологий она становится все более актуальной и требует серьезного внимания и анализа.
💥 Общее описание проблемы выявления будущих уязвимостей
Выявление будущих уязвимостей и потенциальных угроз, связанных с восстанием машин, представляет собой сложную задачу, требующую междисциплинарного подхода. Проблема заключается в том, что современные системы искусственного интеллекта становятся все более сложными и автономными, что усложняет их прогнозирование и контроль.
💥Технологии, которые сегодня кажутся безопасными и полезными, в будущем могут стать источником серьезных проблем, если не будут приняты соответствующие меры предосторожности.
Прогнозирование этих уязвимостей требует глубокого понимания как технических, так и социальных аспектов взаимодействия человека и машины. Важно учитывать не только текущие технические характеристики, но и возможные сценарии их эволюции, а также влияние на общество в целом.
💥 Простые решения могут быть эффективными
Не всегда решения по предотвращению угроз требуют сложных и дорогостоящих технологий.
Иногда наиболее простые и очевидные методы могут оказаться весьма эффективными. Например, одной из основных проблем при возможном боевом столкновении с машинами, как это описано в фильмах вроде "Терминатор", является численность врага.
Чтобы роботы не могли воспроизводиться самостоятельно и не увеличивали свою численность неконтролируемо, можно внедрить простое, но действенное решение: оставить ручное управление на некоторых критических этапах производства. Механический рубильник или иной физический контроль, доступный только человеку, сможет остановить производственный процесс в случае попытки автоматического воспроизводства машин. Это позволит сохранить контроль над численностью роботов и предотвратит их массовое производство без человеческого вмешательства.
Заключение
Поиск уязвимостей — это уникальная и специфическая деятельность, требующая аналитического ума, технической грамотности и стратегического мышления. Предугадывание и предотвращение будущих угроз, будь то восстание машин или иные сценарии, значительно повышает уровень безопасности и устойчивости компаний.
В условиях постоянно меняющихся технологических ландшафтов, регулярный аудит и выявление уязвимостей становятся неотъемлемой частью корпоративной культуры. Это критически важная работа, которая помогает защитить не только активы компании, но и безопасность её сотрудников и клиентов, обеспечивая долгосрочную стабильность и успех в бизнесе.
#Безопасность #Кибербезопасность #ИТбезопасность #Технологии #Инновации #КорпоративнаяБезопасность #Терминатор #Робототехника #ТехнологическиеУгрозы #БудущееТехнологий #ВосстаниеМашин #ИТ #ПоискУязвимостей #ТехническаяБезопасность #АнализУязвимостей #КорпоративнаяКультура #ДолгосрочнаяСтабильность
👍3😱1
Что бы победить монстра - мы создавали более крупного и сильного монстра.
Что бы расшифровать код созданный машиной - мы создали более быструю машину
Что бы предотвратить угрозу от ИИ - на защиту следует ставить более продвинутую ИИ
#кибербезопасность #информационнаябезопасность
Что бы расшифровать код созданный машиной - мы создали более быструю машину
Что бы предотвратить угрозу от ИИ - на защиту следует ставить более продвинутую ИИ
#кибербезопасность #информационнаябезопасность
👍2🥰1
Мосбиржи прекращает торговлю с долларами и евро с 13 числа. Санкции.
🤔1
Тест Тьюринга — это метод определения, насколько машина способна проявлять интеллект, сравнимый с человеческим.
Идея была предложена Аланом Тьюрингом в 1950 году. В процессе теста человек ведет диалог с машиной и другим человеком, пытаясь угадать, с кем он общается.
Если судья не может точно сказать, кто из собеседников человек, то машина считается прошедшей тест
#словарь #тесттьюринга #искусственныйинтеллект
Идея была предложена Аланом Тьюрингом в 1950 году. В процессе теста человек ведет диалог с машиной и другим человеком, пытаясь угадать, с кем он общается.
Если судья не может точно сказать, кто из собеседников человек, то машина считается прошедшей тест
#словарь #тесттьюринга #искусственныйинтеллект
👍2