Информационно Образовательный Блог "Экономический факультет"

[Loot Support]

Всё о Cookie,
или как не подавиться печеньками)


Так что же такое, эти cookie?

Cookie -это текстовые файлы, хранящие в себе информацию о пользователе для конкретного сайта. Проще говоря, благодаря cookie, сайт может идентифицировать конкретного пользователя сети, который уже был на сайте, и совершал какие-либо действия на нём по предыдущим записям, либо записывает новые данные для последующей идентификации при дальнейших заходах на сайт.


Cookie бывают сессионными и постоянными: сессионный cookie файл, хранит в себе информацию о конкретном времени и действиях на сайте, до тех пор, пока вы этот сайт не покинете. Постоянные cookie хранятся определенное время, установленное либо сайтом, либо самим компьютером пользователя (посредством java скриптов, например, если последние поддерживаются браузером и включены) и могут храниться на компьютере вплоть до переустановки системы.


Cookie хранят в себе информацию о фрагментах просмотренных страницах и переключениях между ними иначе сервер на котором находится сайт, воспринимал бы каждое новое посещение страницы как отдельное действие, и банально при любом переходе, перекидывал бы вас каждый раз на главную страницу, например, скидывая данные о профиле, если на сайте есть регистрация. А cookie позволяют запоминать действия и при их использовании, если вы посетили страницу какого-либо интернет-магазина, и выбрали товар в «корзину» -запишет это действие и отобразит на всех последующих страницах, либо даже может быть настроен так, что вы увидите те же товары в корзине, если даже закроете браузер.


Без cookie, сайты не могут вас запомнить. Без cookie было бы никаких личных кабинетов пользователя, невозможно было бы залогиниться в системе -сайт воспринимал бы каждый раз вас, как новую личность. Не было бы возможности подключать какой бы-то ни было язык на сайте для конкретного пользователя, если сайт работает на нескольких языках. Также не было бы возможности настроек конфиденциальности, предпочтений при просмотре сайта, настроек самого сайта- например тех же соцсетей, или форумов. Выбора региона, типа информации, выдачи по заданным параметрам в поисковиках. За всё это, за отображение содержимого сайта именно вам -отвечают те самые печеньки.
Всё это хорошо, но есть и обратная сторона у печенек- без посыпки и слегка подгоревшая:


Во-первых, cookie это полнейшая деанонимизация пользователя. Думаю, прочитав текст выше- Вам стало понятно почему.
Во-вторых, cookie сайтов, со временем создают огромный массив почти что ненужной информации на жестком диске, особенно при активном интернет-серфинге. Для примера, приведу собственный опыт: как правило, на машинах пользователей, активно посещающих различные сайты, и не подчищающих cookie на протяжении пары-тройки лет, такой информации скапливается не один десяток гигабайт таких файлов. Естественно, это сильно тормозит работу операционной системы в целом, и скорость серфинга в сети в частности.
В-третьих, если не дай бог на вашу машину проник какой-нибудь «зловред», он первым делом эти самые cookie и стащит, так как по ним хакеры в состоянии использовать ваши данные, или например, стащить деньги с баланса какого-нибудь сайта, где есть собственный счёт. Например гемблинг-платформы, сервисы объявлений, или сайты знакомств.


Хорошая новость: cookie легко можно «почистить». Существует огромное количество всевозможного софта для этого. От себя рекомендую пользоваться простой и удобной программой ccleaner- она интуитивно понятна, имеет дружественный интерфейс и массу настроек, включая автоматическое удаление cookie по расписанию с выбранных сайтов.


Но напомню: cookie хранят информацию о пользователе! То есть, если вы зарегистрировались на каком-либо сайте, и залогинились -пока есть cookie на компьютере- вы сможете заходить на сайт без повторного ввода пары логин/пароль. А как только вы cookie удалите -сайт вас опознает как нового пользователя и попросит эти данные ввести. Это я к тому, что если вы вознамерились-таки прибраться на своей машине, убедитесь что помните все пароли и логины от необходимых вам сайтов, или они сохранены в модуле браузера, хранящем эти данные, потому что как только вы удалите cookie -сайт про вас забудет. Много раз наблюдал удивлённые глаза пользователей и немой вопрос в них «а чо оно сразу в Одноклассники не зашло, а я пароль не помню, а как назад всё сделать?» и т.д. Так что подстрахуйтесь лишний раз.

 

[Loot Support]

Как избежать кидалова при заказе услуг из даркнета

Всем привет! В этой статье речь пойдет о том, как снизить риски при покупке товаров и услуг из даркнета. Даркнет – это обширное поле для теневой деятельности. Анонимность даркнета порождает не только ряд уникальных предложений в сфере товаров и услуг, но и открывает огромный простор для кидал. Ниже мы приведем основные правила, которые помогут вам защитить себя и свои деньги. Не стоит забывать и о том, что даже при соблюдении максимальной осторожности – шанс быть кинуты остается. Таковы реалии полной анонимности и соблазна в виде круглой суммы. К слову, данная статья поможет вам избежать неприятностей и при покупке товаров вне .onion зоны. Итак, вы решили заказать услугу, либо купить товар в даркнете.

Проверьте домен

В даркнете используется единственная доменная зона – это .onion. Сам адрес выглядит как абракадабра из 16 букв и числовых значений. Если вы видите домены вида .com, .ru, .org и т.д. – это не даркнет

Выбор проверенной площадки

В «темных интернетах» не жалуют новичков и предпочитают иметь дело с проверенными площадками. Потратьте время, погуглите адрес площадки, почитайте, что пишут пользователи. В открытом доступе есть списки работающих площадок по всему миру, которые постоянно пополняются и актуализируются. Кстати, например на том же Reddit вы можете почерпнуть кучу полезной информации, не благодарите (:

Приглядитесь к сайту

Если вам предстоит крупная покупка – стоит потратить некоторое время для наблюдения за приглянувшимся магазином или площадкой. Сайты однодневки существует и в онион зоне. Последите за активностью пользователей, как часто обновляются новостные ленты и обязательно обратите внимание на дизайн. Если то, что вы видите сделано на коленке – есть большая вероятность нарваться на мошенников.

Ищите отзывы

В даркнете тоже существуют площадки с отзывами, так же, если вы на ресурсе со множеством магазинов – у каждого продавца есть своя ветка или стена, на которой покупатели оставляют свои мнения. Если отзывов нет – это подозрительно. Если отзывы сплошь 10/10 – это может быть подставой, недовольные есть всегда. Возможно, что негативные отзывы удаляют. Попробуйте оставить свой и посмотрите, что будет. Бывает и так, что отзыв можно оставить только после покупки.

Сверяйте контактную информацию

При любой форме связи - всегда сверяйте указанные продавцом контакты. Буква в букву! Огромное количество мошенников работает выдавая себя за именитые магазины. Отличие может быть в одном единственном символе. Так же, следует помнить, что ни один гарант, магазин или сервис не напишет вам первым, за очень редким исключением. Если в ваш телеграм прилетело сообщение с соблазнительным ценником от магазина - проверьте контакты. Уверяем Вас, что в 99% это мошенник.

Анализируйте цену

Всегда помните, что бесплатный сыр только в мышеловке. Изучите рынок, чтобы понимать примерную стоимость на нужный товар. Очень странно если на паспорт гражданина Италии запущена скидка в 60% от рыночной стоимости, согласитесь? Увидев такое предложение помните, что вероятность кидка тут приближается к 100% отметке.

Заботьтесь о анонимности

Вам может показаться, что покупки в даркнете безопасны. Это не так. Поверьте, брешь можно найти в любой защите. Вдобавок, последнее время власти цивилизованных стран все пристальнее смотрят на интернет-пространство. Используйте связки VPN + TOR или VPN+TOR+VPS+TOR только в том случае, если вы точно знаете, что делаете. Плохо настроенный софт или использование «дырявой» vpn может привести не к защите, а совсем наоборот.

Анализируйте варианты получения товара

Некоторые товары приобретаются локально и распространяются посредством закладок. Да-да! Закладками пользуются не только наркодилеры, но и продавцы прочих товаров. Например паспортов, водительских удостоверений и так далее. Думайте головой и внимательно читайте способ доставки. Будет очень странно, если при покупке краденого телевизора вам предложат передать его закладкой.

Используйте гарант-сервисы

Многие площадки предоставляют услуги собственных гарантов. Гаранты выступают посредниками и не передадут деньги продавцу до того, как вы получите свой товар. Предложите продавцу гаранта за свой счет из числа известных площадок. Если продавец отказывается – в 99% это мошенник. Не соглашайтесь на ответные предложения использования гарантов, о которых вы ничего не знаете. Это подстава!

Планируйте свой бюджет

В даркнете множество предложений, от которых голова может закружиться, а воображение рисовать перед вами сотни красивых схем и майбах с ветерком катающий вас и вашу модель-любовницу по Москва-сити. Не тратьте все и сразу! В погоне за большим кушем вы запросто можете остаться ни с чем.

Послесловие

Помните, что даже при соблюдение всех этих правил – всегда есть вероятность остаться ни с чем. Помимо честности продавца существуют и различные сторонние факторы от нерадивого сотрудника почты до случайного прохожего. Однако, darknet – это колоссальный выбор и потрясающие возможности вдали от взоров сотрудников властей и жадных корпораций (впрочем внутри некоторых площадок с годами сложилось собственное комьюнити, с кармическими системами и даже званиями, но эта тема заслуживает отдельного материала).

Берегите себя и помните о личной безопасности, удачи!

 

[Loot Support]

Как не «слить» данные со своего смартфона?

Зачем другим людям данные с Вашего телефона? Почему «графический пароль» или отпечаток пальца не дают никакой гарантии защиты? Какие меры нужно предпринять, чтобы третьим лицам никогда не попала в руки информация из Вашего смартфона? На эти вопросы ответим в нашей статье.

Ни от кого ничего не прячу

Многие из пользователей смартфонов принципиально не пытаются защитить свои данные от мошенников и хакеров. Мол, зачем что-то скрывать, если у меня там нет ничего важного? Однако эти люди в корне не правы – любая информация в 21 веке может быть как полезна для предприимчивого взломщика, так и использована против Вас путем шантажа.

Ни в коем случае не думайте, что хакеру от Вас нужен только пароль от «Сбербанк Онлайн» и баланс на сим-карте! В его пользу могут пойти абсолютно любые данные: Ваши фотографии (особенно «ню» содержания), переписки, поисковые запросы и даже вычислительная мощность смартфона! Каждый день кибермошенники применяют сотни уловок, чтобы получить доступ к чужим смартфонам и хранящейся информации.

Пароль 123123

Другая распространенная ошибка среди неосведомленных пользователей – надежда на базовые меры защиты от производителей смартфонов. Пресловутые графические ключи, пароли из последовательности чисел, Face ID и даже отпечаток пальца едва ли помогают обезопасить Ваш телефон от рук хакеров и киберпреступников. Данные функции могут запретить лишь физический доступ к Вашему смартфону, но никак не сетевой. Простым языком, даже с граф.ключом аккаунт может быть потенциально взломан. И наоборот, «сложный» пароль от аккаунта Google или Apple никак не защищает от старой доброй кражи телефона.

Как быть?

Мы подготовили для Вас несколько советов по мерам предосторожности при использовании девайса:

•Телефон всегда под рукой или в кармане

Ни в коем случае не оставляйте телефон на подзарядке у бармена за стойкой, на диванчике в кафе и особенно на столике в клубах! Мошенники есть во всех общественных местах, но чаще всего они обитают в тех местах, где Ваша бдительность становится минимальной. Простая кража смартфона может сулить Вам как минимум его потерю и долгие разбирательства в отделе полиции. Как максимум – обнародование «тайн» и шантаж со стороны вора.

•Ни в какие руки, ни за какие условия

Ваш смартфон – Ваша жизнь. Любой человек, даже ребенок, может нанести вред – установка платных или пиратских приложений, приложения-пустышки (для использования вычислительных сил смартфона в майнинге). Опасность может прийти от любого человек, даже того, кто сам не хотел Вам навредить, поэтому телефон должен быть всегда при себе.

•Бесплатный Wi-Fi бывает только в мышеловке

Любая общественная сеть, тем более бесплатная является «рыбным местом» для киберпреступника. Создавая незапароленные точки доступа, мошенники получают все данные с Интернет-сессии и затем открывают доступ ко всем аккаунтам с Вашего смартфона. Если хотите пользоваться общественными сетями, обязательно используйте VPN сервисы или браузеры с данной функцией.

•Обновления приложений – не просто лишние мегабайты

Старые версии приложений без длительного обновления создают риск для их пользователей остаться без своих данных. Разработчики ежедневно ведут работы по исправлению ошибок и пытаются защитить свой софт от хакеров. Обязательно следите за обновлениями всех установленных приложений! Желательно, настроить в аккаунте автообновления при подключении к Wi-Fi.

•Язык мой – враг мой

Странное приложение требует принять разрешение на доступ к Вашему микрофону? Это очередная опасность! И андройды, и айфоны отслеживают у приложений доступы к тем или иным функциям. Если Вы не используете микрофон или видеокамеру на каком-то из загруженных приложений, но он требует обязательный доступ – удалите его!

•Музыка Вконтакте бесплатно

Часто дети или неопытные пользователи смартфонов пожилого возраста скачивают на телефон пиратские приложения. Ни в коем случае не качайте неизвестные Вам приложения, не разобравшись заранее с их пользовательским соглашением и не прочитав отзывы о нём.

•Работа на все 100%

У многих из хозяев смартфонов есть вредная привычка – постоянно держать в активном режиме функции Wi-Fi и Bluetooth. Автоматически подключившийся к незащищенной сети смартфон мгновенно может мгновенно «слить» данные любому, кто мониторит доступ.

•Антивирус на телефоне

Защита смартфона от вредоносных приложений при помощи антивирусов – одна из главных гарантий безопасности Ваших данных. Покупка лицензионной подписки пусть и будет стоить некоторую сумму, однако сэкономит нервы и обязательно окупит себя в долгосрочной перспективе.

•Вы выиграли миллион, пройдите по ссылке…

Запомните: переход по любой неизвестной Вам ссылке грозит взломом всех паролей и данных с телефона. Ни в коем случае не вводите себя в заблуждение и не открывайте подозрительные страницы. То же правило распространяется на файлы.

•Генеральная уборка смартфона

Старайтесь хотя бы раз в неделю чистить память телефона от неизвестных загруженных документов и приложений. Порой файлы могут устанавливаться самостоятельно – в таком случае срочно проверьте смартфон на наличие вирусного софта и удалите его!

•Большой брат следит за тобой

Доступ к геолокации позволяет следить за каждым Вашим шагом любому приложению и даже сайту. Чтобы избавиться от шпионажа сторонних ресурсов достаточно просто отключить функцию определения геолокации в верхнем меню смартфона.

•Красная кнопка

Если Вы понимаете, что мошенник уже получил доступ к Вашим данным или уже пользуется ими – срочно звоните банкам, приложения которых установлены у Вас на телефоне, и требуйте заморозку счета. Затем воспользуйтесь «ребутом» (перезапуском и сбросом до заводских настроек). Да, все данные будут удалены, но так Вы точно избавитесь от вредоносных программ и кибератак.

Итог

Кибербезопасность – дело рук каждого отдельного пользователя. Ни в коем случае не позволяйте себе пренебрегать нашими советами! Чтобы защитить телефон от шпионажа и мошенничества, недостаточно просто не передавать его в чужие руки. Персональная информация должна быть защищена на всех уровнях доступа!