Я решил, что пришло время, чтобы нарастить свою безопасность в Интернете, и я знаю, что есть много очень компетентные люди на этом форуме, поэтому я полагаю, что это лучшее место, которое я не знаю, чтобы задать несколько вопросов. Я также думал, что может быть интересным упражнением, чтобы увидеть, что люди считают мои уязвимые места, чтобы быть и какие подходы могут быть приняты для подключения утечки. Это немного долго, так что извините за это, но я хотел, чтобы убедиться, что я покрыл все.
Таким образом, ситуация такова:
У меня есть 3 основные точки доступа в Интернет. Мой домашний компьютер, моя работа PC, и мой iPhone. У меня есть bajillion различные веб-сайты и онлайн-счетов с паролями. Есть очень мало мест, где я использую авто функцию пароля, как я полагаю, я лучше заставляю себя запоминать пароли, так что я могу получить доступ вещей, если я не использую один из моих главных компьютеров. Я использую разные пароли для почти все, но они не отличаются. У меня есть несколько основных шаблонов с некоторыми вариациями на основе от чего-то о каждом сайте, так что я могу вообще всегда понять, что мой пароль, даже когда я не могу вспомнить. Различные типы счетов имеют различные уровни сложности, а именно: пароли форума являются гораздо менее надежными, чем финансовые сайты. Это, говорит, что все мои пароли в основном дерьмо, как я пол знал, но, наконец, на самом деле принят, когда я начал запускать их через это: http://www.passwordmeter.com/
На данный момент вы все думаете "Используйте KeePass манекен", Который я рассматривал, но я не ясно на несколько пунктов и их FAQ не реально помочь. Это звучит здорово, когда я сижу на своем домашнем компьютере, и есть мой пароль DB все настроено и хорошо идти. Однако я не уверен, что происходит, когда я не там. Моя работа ПК не так уж важно, что моя работа не очень чувствительна, но мне нужно, чтобы иметь возможность получить доступ к ряду различных учетных записей электронной почты, в то время как я там. Это легко, потому что я знаю, пароли, но если я использую Keepass сделать супер безопасные пароли, что мне делать тогда? Могу ли я иметь общую БД на двух компьютерах или положить его на моем USB палку или что?
А как насчет моего телефона? У меня есть куча адресов электронной почты, мне нужно, чтобы быть в состоянии получить доступ с телефона. У меня есть мои счета установлен автоматический логин на него, поэтому я не придется вводить все пароли каждый раз, когда я обновить свои почтовые ящики. У меня также есть GPG секретный ключ на моем телефоне, так что я могу расшифровать электронные письма я получаю, используя шифрование без необходимости быть дома. У меня есть телефон PIN защищен и он установлен, чтобы стереть все данные после 10 неудачных записей. Я полагаю, что это очень хорошая защита в случае мой телефон потерян или украден, так что я не беспокоиться о том, что пароли электронной почты обнаруживаются, и я не придется беспокоиться о мой ключ GPG компрометации. Я могу сделать надежные пароли и установить их на телефон, но как, что информация закреплена в программном обеспечении Itunes, примыкающим мой телефон вверх? Возможно ли для кого-то, чтобы получить свои пароли через этот канал? Конечно, в этот момент кто-то уже в моем доме сидит на моем компьютере, так что я, может быть, есть более серьезные проблемы, если он получил, что далеко лол.
У меня также есть онлайн покер счет, что я бегу определенное количество бизнеса через. Сам клиент покер является довольно безопасным с уровнем пароля и маркера уровня RSA, так что я не слишком беспокоился о самом клиенте. Большинство писаки счета покер происходит, когда чей-то адрес электронной почты скомпрометирован и злоумышленник использует адрес электронной почты, чтобы сброс пароля клиента. Я бороться с этим, имея уникальную учетную запись электронной почты, который используется исключительно с целью общения с покерным сайтом. Никто не знает, что адрес, но мне и сайт, так что должно быть довольно безопасно, вы не можете атаковать учетную запись электронной почты, который вы не знаете, существует, насколько мне известно. Этот адрес электронной почты связан с моим телефоном, и должно быть, как мне нужно знать, когда я получаю письма с подтверждением перевода денежных средств и тому подобное, но я думаю, что я в порядке там из-за защиты PIN-я упоминал в прошлом параграф.
И наконец вопрос о моей связи Интернета дома. У меня есть беспроводной маршрутизатор, который я на самом деле подключен к кабелю, как мне нужна надежность, но все еще сидит там вещание. Большой проблемой является то, что не защищен паролем. Большая проблема в том, что это прошивка на корейском языке (я живу в Корее, так что имеет смысл), которые я не читаю, так что я не могу установить пароль. После продолжительного обмена электронной почты с производителем это было определенно, что нет никакого способа, чтобы изменить язык на английский. По-видимому, специальное производство пробег для Кореи только так нет способа, чтобы сделать изменения. Насколько большой проблемой является то, что? Да соседи могут использовать свой интернет, но сколько в опасности же я кого-то обращающегося мой компьютер? С технической точки зрения, я должен сказать, мой риск кого-то на самом деле беспокоит, потому что у меня есть что-то, что они хотят довольно низко, но случайный хакер соседа может быть проблемой.
Теперь, все, что было сказано, и спасибо, если вы потрудились прочитать все, что я могу сделать, чтобы улучшить свое положение? Существуют ли какие-либо факторы, я не учитывая, что я волнуюсь о том, что мне не нужно быть, или места, я думаю, что я нахожусь в безопасности, но на самом деле просто нет.