През очите на хакера

Второ преработено и допълнено издание. Целта на тази книга е да покаже различни начини за получаване на достъп до конфиденциални данни, а също и начини за тяхната защита. Ще научите как недоброжелателите биха могли да получат достъп до вашите данни, но и как може да се защитите. Първата част на книгата е посветена на електронната поща. Разгледани са не само начини за нейната защита, но и начини за разбиването ѝ. Да, трябва да погледнете през очите на хакера. Можете да се предпазите, само ако започнете да мислите като един истински хакер. Втората част на книгата е посветена на месинджърите. Ще научите кой е най-безопасният за използване от тях и как да защитите най-популярните днес месинджъри. В третата част на книгата се говори за защитата на IP камера. Показан е практически пример за разбиване на такава камера, както и начините за защита от подобни действия. Четвъртата част ще ви запознае с криптирането на данни на компютъра както чрез стандартните средства на Windows и Linux, така и с някои странични, като например всеизвестната програма VeraCrypt и нейните аналози. Последната част ще ви запознае със защитата на мобилното устройство. Ще разберете как да кодирате имейлите си, да защитите важни документи с помощта на криптиран контейнер и за предаването на данни по мрежата чрез VPN или Tor.

Какво ще научите от книгата?

• разбиване и защита на електронна поща;
• електронно подписване на файлове и имейли;
• защита от разбиване на уеб и IP камера;
• криптиране на твърд диск, файлове и папки; защита на важни документи;
• защита на данните в мобилно устройство;
• защита на предаваните данни от подслушване;
• избор на безопасен месинджър;
• безопасност в iPhone и Android.

D.K. Academy е иновативен, практически ориентиран образователен проект, предоставящ качествено написани книги в областта на информационните технологии. Създаден е от Денис Колисниченко - водещ автор в областта на програмирането и информационните технологии, написал многобройни статии и повече от 30 книги на компютърна тематика.

Асеневци трейд ЕООД
София, 1618
р-н Витоша, Еровете № 13, ет. 2
store@asenevtsi.com

Въведение
Обзор на книгата
Аудитория
Защита на електронната поща

• Средства и методи за защита на електронната поща
• Криптографски методи. Симетрична и асиметрична криптография
• Алгоритми за шифроване
• Средства за защита на електронната поща
• PGP
• Стандартът S/MIME
• Безопасни пощенски услуги. HushMail
• Плъгини за браузъра
• Плъгини за пощенските клиенти
• Сравнение на средствата за защита. Избор на идеалното средство
• Проблемът за избора
• Изводи
• Как да разбием електронна поща?
• Троянски кон
• Разбиване чрез номера на телефона
• Физически достъп до компютъра
• Социално инженерство, или просто измама
• Модерната дума фишинг
• Възстановяваме паролата
• Кражба на Cookies
• XSS уязвимости
• Метод на грубата сила
• Защита на електронна поща
• Малко теория. S/MIME, PKI и PGP
• Как ще защитаваме пощата?
• Използване на OpenSSL
• Програмата OpenGPG. Шифроване на електронна поща с помощта на Gpg4win
• Настройка на шифроване в Gmail
• Електронен подпис
• Какво е електронен подпис?
• Случаи на използване на електронен подпис в малка компания
• Вътрешен документооборот
• Обмен на документи с филиали и партньори
• Някои проблеми при внедряването на електронния подпис
• Работа с електронен подпис посредством пощенски клиент
• Работа с електронен подпис в Windows
• Работа с цифров подпис в Linux

Месинджъри

• Избор на безопасен месинджър
• Критерии за сравнение
• Signal
• Viber
• Telegram
• Whatsapp
• Briar
• Facebook messenger
• Wire
• Jabber
• Riot Matrix
• Status
• Threema
• Изводи
• Как се разбива Telegram?
• Начин за разбиване
• Как може да се защитите от подобен вид взлом?
• Препоръки относно защитата на най-популярните месинджъри
• Viber
• Контролирайте устройствата
• Деактивиране на акаунт
• Изчезващи съобщения по подразбиране
• Включете двуфакторна верификация
• Важни настройки за поверителност
• Параметри на повикванията
• WhatsApp
• Списък с устройствата
• Включете двуфакторната верификация
• Изтриване на акаунт
• Важни параметри за поверителност
• Telegram
• Списък с устройствата
• Изтриване на акаунт
• Параметри за поверителност
• Изключваме геолокацията

Защита от разбиване на уеб и IP камера

• Практически пример за разбиване на IP камера
• Няколко думи за разбиването на IP камери
• Събиране на информация и инсталиране на програмното обезпечение
• Последователност на действията за разбиването на камерата
• Сканиране на диапазон с IP адреси
• Получаване на списък с камери със стандартна парола
• Преглеждане на видео от камери
• Защита на камерата от взлом
• Трябва ли да защитаваме камерата?
• Откриване на взлом
• Защита на камера с директна връзка към интернет
• Защита на камери без пряка връзка до интернет
• Защита на Wi-Fi
• Защо трябва да защитаваме Wi-Fi?
• Манипулации с името на мрежата
• Тип безопасност
• Задайте сложна парола за Wi-Fi
• Обезопасяване на отдалечения достъп до рутера
• Идентифицирайте всички ваши клиенти
• Гостуваща мрежа
• Включване на VPN
• Включване на защитната стена
• Блокиране по MAC адрес
• Обновявайте регулярно фърмуера на рутера
• Някои не особено полезни съвети

Защитаваме файловете на персоналния компютър

• Избор на средства за защита на данните
• Шифроване на диска
• Криптирани контейнери или виртуални дискове
• Прозрачно шифроване
• Шифроване със средствата на операционната система
• Прозрачно шифроване посредством EFS
• Предимства и недостатъци на EFS
• Принцип на работа на EFS
• Шифроване на файлове и папки
• Работа със зашифровани файлове и папки
• Настройка на политика за възстановяване
• Архивиране на ключа за възстановяване
• Възстановяване на достъпа до зашифрованите папки с помощта на агенти за възстановяване
• Средство за шифроване на диска BitLocker
• Какво е BitLocker?
• Какво може да зашифровате и какво не?
• Шифроване на диска
• Работа с шифрован диск
• Забравена парола. Какво да правим?
• Нюанси при използването на BitLocker
• Разбиване на EFS
• Файлова система eCryptfs в Linux
• Шифроване на папка
• Съхраняваме паролата на флашка
• Може ли да се доверим на стандартното шифроване?
• Шифроване с външни програми
• Избор на външна програма за шифроване
• Запознаване с програмата VeraCrypt
• Възможности на програмата
• Използване на програмата
• Инсталиране на програмата
• Създаване на виртуален диск
• Монтиране на контейнер
• Шифроване на дял
• Програмата CipherShed
• Шифроване на файлове за трансфер
• Eraser: Изтриване на информация без възможност за възстановяване
• Други инструменти за шифроване на файлове
• Cryptomator
• Duplicati
• RClone
• Kryptor
• Dexios
• Tomb
• Picocrypt
• Уебинтерфейси Hat.sh и Cloaker
• zuluCrypt
• SiriKali

Защита на данните на мобилно устройство

• Безопасност в iPhone
• Актуализирайте
• Изключваме контролния център
• Включете сървиса Find My
• Изключете предварителното преглеждане на съобщенията
• Задайте сложна код-парола
• Изключете Face ID в маска
• Включете изтриването на данните
• Включете двуфакторната авторизация
• Включете сървиса Private Relay
• Бележки с парола
• Използвайте e-sim
• Обзор на Android приложенията за шифроване на данни
• Многообразие на избора
• Приложения за шифроване на облак
• Кратко описание на приложенията за шифроване
• Сравнение на приложенията за шифроване
• Защита на предаваните по мрежата данни от подслушване
• Виртуална частна мрежа или VPN
• Защо е нужен VPN?
• Избор на VPN сървис
• Настройка на вградения VPN клиент
• Проектът Tor
• Какво е Tor?
• Инсталиране на Tor на мобилно устройство
• Кое е по-добре – VPN или Tor?
• Защита на електронната поща. MailDroid
• Необходими приложения
• Настройка на Crypto Plugin
• Настройка на MailDroid
• След инсталиране на MailDroid
• Защита на важни документи с помощта на криптиран контейнер
• Защо е необходима защита на данните на Android устройство?
• Начини за защита на данните
• От кого защитаваме данните?
• Блокиране стартирането на приложения и забрана за разглеждане на галерията
• Шифроване на цялото устройство
• Избор на Android приложение за работа с криптирани данни
• Приложението EDS Lite

Заключение