Інформаційна безпека в інтернеті: правила, параметри, забезпечення

Фингерпринт

Одним з поширених способів деанонімізація користувача є Browser Fingerprint. Збір відбитків з клієнтів здійснюється за допомогою джаваскрипт.

Ця інформація про віддаленому пристрої для подальшої ідентифікації користувача. Використовується як один із засобів забезпечення безпеки в інтернеті. Допомагає відрізнити реальний трафік від шахрайського, запобігти крадіжку особистості, шахрайство з кредитними картами. З допомогою фингерпринта можна отримати індивідуальну інформацію, що розцінюється як порушення конфіденційності користувача. Методи фингерпринта відкриває доступ до таких прихованих параметрами, як мак-адресу, унікальний серійний номер обладнання і т. д.

Отримання мак-адреси мережевої карти комп’ютера дає можливість визначити найближчі wi-fi і дізнатися місце розташування кожного тз них. Щоб уникнути ризику розкрити свою особистість, необхідно застосовувати засоби анонімізації.

Підбір сильних паролів

Одне з перших правил безпеки в інтернеті – використання складних паролів. В ефективному паролі в якості ідентифікатора використовується набір символів, включаючи числа, літери у великому і малому регістрі, спецсимволи, сіль (деяка кількість символів для ускладнення пароля).

Наприклад, до певного моменту користувач працював з паролем balonka. Через час сайт вимагає використання цифр. Користувач додає необхідні символи – отримує balonka11. Через деякий час він вирішує змінити пароль і пише balonka22, потім balonka1122. В даному випадку пароль розростається неправильно, для зломщика ці зміни практично не мають значення. Правильне розгортання пароля виглядає так:

В даному випадку підібрати пароль буде складніше. Видно, що для його формування послідовно додавалися числа, сіль. Ідеальний кожен пароль повинен відрізнятися від попереднього.