Diwebsity

Zagrożenie Zdarzyło Ci się kiedyś dostać maila zachęcającego Cię do działania, któremu nie do końca ufałeś? Może dostałeś maila z fakturą, której nie oczekiwałeś?A może maila o tym, że numer do przelewów Twojego dostawcy internetu się zmienił?A może napisał do Ciebie nigeryjski książę, że chciałby żebyś przejął całą jego fortunę, tylko musisz mu przesłać swoje dane do przelewu i może numer karty płatniczej? Phishing w ogólnej definicji jest próbą wymuszenia na odbiorcy jakiejś akcji, której normalnie by nie zrobił, a…

Read More Read More

Do posłuchania Zagrożenie Zakupy w sieci stały się obecnie niesamowicie powszechne. Nie ma się co dziwić, jest to bardzo wygodna forma. Zazwyczaj podczas takich zakupów podajemy sporo naszych osobistych danych takich jak imię i nazwisko, adres i numer telefonu. Czy zastanawiałeś się kiedyś, przez jak wiele rąk przechodzi paczka z tymi danymi wydrukowanymi i przyklejonymi w widocznym miejscu, zanim dotrze do Twoich drzwi? Na pewno przez wiele. Począwszy od kurierów, po osoby pakujące i sortujące, czasem ochroniarzy na Twoim osiedlu….

Read More Read More

Zagrożenie Jedną z istotniejszych danych osobowych, która może być wykorzystana przez atakujących jest nasz numer PESEL. Wydawałoby się, że to tylko nasz numer identyfikacyjny i nie ma problemu z jego upublicznieniem, jednak nic bardziej mylnego. Wiele polskich firm traktuje posługiwanie się numerem PESEL na równi z wylegitymowaniem się dowodem osobistym i posługuje się nim do uwierzytelniania konkretnych osób. Tak jakby sama znajomość numeru PESEL świadczyła o tym, że jestem tą konkretną osobą. To zakłada, że numer PESEL jest informacją tajną,…

Read More Read More

Zagrożenie Na ogół nie chcielibyśmy, żeby jakiekolwiek osoby postronne miały dostęp do treści naszej prywatnej komunikacji. Mowa tutaj zarówno o potencjalnych atakujących jak i o firmach, które tworzą komunikatory. Nie powinno być dla nas zaskoczeniem, że dla przykładu Facebook automatycznie analizuje treści naszych wiadomości prywatnych, żeby być w stanie jeszcze lepiej profilować dla nas reklamy. Może dzięki temu dowiedzieć się wielu ciekawych rzeczy o nas i lepiej dopasować nam wyświetlane reklamy. Generalnie zazwyczaj nam to nie powinno mocno przeszkadzać. Dzięki…

Read More Read More

Do posłuchania Zagrożenie W poprzednim artykule dość dokładnie opisałem ryzyka związane z korzystaniem z publicznego WiFi. Najistotniejszym problemem podczas korzystania z niezaufanych sieci jest to, że cały nasz ruch sieciowy może być podsłuchiwany. Jest to tak zwany atak Man in the middle (opis tutaj: https://plblog.kaspersky.com/co-to-jest-atak-man-in-the-middle/186/). Pozwala on na wpięcie się pomiędzy użytkownikiem a internetem w celu przechwytywania lub nawet modyfikacji tego, co otrzymujemy. Atakujący, będąc naszym jedynym wyjściem na świat, jest w stanie obejść nawet zabezpieczenie HTTPS. Poniżej możesz zobaczyć,…

Read More Read More

Zagrożenie Jak często łączysz się do publicznych sieci WiFi? Jak wygląda łączenie się do publicznych WiFi? Każda sieć WiFi jest identyfikowana przez jej nazwę. Tej nazwy używamy, żeby podłączyć się do konkretnej sieci. Co więcej, to właśnie nazwy używają wszelki urządzenia, żeby zapamiętać, że już kiedyś łączyło się z określona siecią. Wyobraźmy sobie, że raz na jakiś czas odwiedzamy kawiarnię, w której jest niezabezpieczone publiczne WiFi o nazwie “SuperKawiarnia”. Nasz laptop, który wykorzystujemy w tym czasie do pracy, ma tę…

Read More Read More

Zagrożenie To, co umieszczamy w internecie, może być przechwytywane na różne sposoby. Część tych sposobów już poznałeś, jednak jak zapewne się domyślasz, istnieje ich o wiele więcej. Może to być problematyczne szczególnie, gdy niektóre informacje chcemy zachować w sekrecie. Wysyłając przez internet wrażliwe lub sekretne dane, musimy uważać na każde miejsce, przez które przechodzą nasze komunikaty. Tak wiec wysyłając maila, którego chcemy zachować w tajemnicy, powinniśmy uważać na następujące miejsca: naszego dostawcę internetu,  sieć WiFi, do której jesteśmy podłączeni,  serwery,…

Read More Read More

Zagrożenie Jak dużo korzystasz ze swojego telefonu? Jakie dane tam przechowujesz? Pomyśl sobie, co by się stało gdybyś stracił telefon? Zgubił, bądź ktoś by Ci go ukradł. Kradzież telefonu moze skutkować utratą: numer telefonu wszystkie kontakty wszystkie zdjęcia notatki A może ktoś uzyskałby w ten sposób dostęp do Twoich danych i kont pocztowych.  Na pewno strata telefonu byłaby dotkliwa, jednak można się przygotować na takie zdarzenie odpowiednio zabezpieczając dane i sam sprzęt. Możliwości PIN Pierwszą metodą na zabezpieczenie swoich danych przez…

Read More Read More

Do posłuchania Zagrożenie Zastanawiałeś się kiedykolwiek, jak wiele o Tobie wiedzą różne strony w internecie? Jak duża jest Twoja prywatność w sieci? Zacznijmy od adresu IP. Jest to adres, którym posługują się komputery w sieci, żeby móc się wzajemnie znaleźć. W związku z tym może on służyć do zlokalizowania miejsca, w którym się znajdujesz. Zajrzyj na stronę: https://www.iplocation.net/ Możesz tam podejrzeć swój publiczny adres IP i wykrytą dla niego lokalizację. Czy mniej więcej się zgadza? Zazwyczaj jest to lokalizacja serwera…

Read More Read More

Zagrożenie Bezpieczeństwo internetowe to ciągły wyścig pomiędzy atakującymi, a twórcami oprogramowania. Jest to szczególnie widoczne w przypadku przeglądarek internetowych. Jakby nie patrzeć, to właśnie przeglądarka (a najlepiej bezpieczna przeglądarka) jest programem, z którego korzystamy najczęściej, robiąc cokolwiek w internecie. W związku z tym atakujący często próbują wykorzystać mechanizmy przeglądarki na swoja korzyść. Dlatego też niezwykle istotna jest praca twórców przeglądarek, którzy non stop pracują nad tym, żeby utrudnić zadanie atakującym. Kolejnym ważnym aspektem bezpieczeństwa stron internetowych jest szyfrowanie kanału komunikacji…

Read More Read More