Поговорим о фильме сегодня «Искусственный интеллект. Доступ неограничен», хотя оригинальное название значится как «I.T.», ну это собственно не так важно.

Стоит отметить, что фильм то поучительный на самом деле. С развитием технологий, а в частности информационных мы становимся все более подвержены разного рода нетривиальными для большинства 3,1416-здецам.

Сразу скажу тем кто не смотрел, посмотреть можно. Но читать статью далее лучше потом, после просмотра. Скажите себе или мне в комментариях прав я или не прав, а может и добавите чего-нибудь.

Итак продолжим про поучительность. Поучительны как поддельные письма от доктора с положительными результатами анализов на рак груди, так и рассылка оскорбительных писем клиентам компании – и все это действительно может случится. Да и удаленный доступ к системе управления автомобилем не кажется чем то уж сверхъестественным. Отправка же сообщения с порнографическим содержанием в школу жертвы и вовсе недавно анонсировалось в СМИ ( тогда злоумышленник действовал через ТОР и выманивал у жертвы под предлогом обнародования уже полученного материала еще больше контента. Взяли его с внедрением в фотографию очередной отправляемой фотографии кода, который позволил определить его реальный ip-адрес). А вот вывод из строя системы навигации самолетов это конечно на грани фантастики. Вывод из строя таких систем не только может вынудить компанию понести существенные убытки и в последствии отбывать тюремные сроки руководству, но и спровоцировать гибель огромного количества людей. Подходы с точки зрения безопасности при эксплуатации данных систем должны быть приоритетными и аспекты информационной безопасности в этой системе имеют   особую значимость. С учетом этого возникает вопрос:

И где в такой крутой компании, которая вдуматься только- предоставляет подачу самолетов как такси на заказ через приложения офицеры информационной безопасности???

Хотя возможно если бы их показали было бы только хуже))

Главные выводы:

-Нельзя резко увольнять айтишника который админит сервера систем обеспечивающих бизнес-процесы со словами : ” ты уволен, завтра освободи стол” и думать что ничего не случиться, а потом требовать сменить логины и пароли и восстановить систему.

-Телкам не надо постить бесконечное количество фотографий а также персональной информации, владение которой злоумышленником позволит последним реализовать свои коварные планы.

-Тщательнее проверять кандидатов при устройстве на работу. Чувак который подделал документы (душевно больной с правами и оружием) получает доступ ко всему без судя по всему должной проверки ( у нас даже в некоторых коммерческих организациях предусмотрен детектор лжи), а уж стандартные запросы в гос органы в стиле МВД и вовсе классика.

– Менять пароли после компрометации. Вспомните момент когда Пирс называл пароль от вай-фая у себя дома.

– По возможности ездить на механике и не использовать системы умный дом (ну это так уж – в идеале).

P.S. В фильме хацкер конечно больной на всю кукушку, порой страшно, порой забавно

Сегодня большинство пользователей Интернета подвергаются кибератакам, а не потому, что они не используют каких-либо лучших мер безопасности, а потому, что используют слабые пароли для защиты своих учетных записей.

Пароли – ваш последний способ защиты от онлайн-угроз.

Несмотря на то, что мы с трудом можем контролировать нарушения данных, по-прежнему важно поддерживать надежные пароли, которые могут помешать совершать атаки с использованием брутфорса.

Целесообразно создавать длинные, сложные и разные пароли для различных онлайн-счетов.

Ваш пароль должен содержать не менее 16 символов с комбинацией цифр, символов, алфавитов верхнего и нижнего регистра. Но очень сложно запомнить такие сложные пароли.

К счастью, для облегчения всего этого процесса у нас есть инструменты для управления паролями для наших различных дистрибутивов ОС, поддерживающих наши настольные компьютеры, телефоны и т. д.

Это может значительно уменьшить проблему запоминания пароля и облегчить использование сложных сложных паролей.

В этой статье я покажу вам список инструментов , доступных для Linux.

Средство управления паролями – это программное приложение, которое помогает вам хранить и управлять паролями.

Менеджеры паролей обычно хранят свои пароли в зашифрованном виде.

Им потребуется пользователь, чтобы создать главный пароль, который является очень сильным, который предоставляет пользователю доступ ко всей базе данных паролей.

Существует два типа инструментов Менеджеров Паролей: автономные и онлайн-менеджеры паролей.

Офлайн-инструменты MП хранят информацию о пароле в своих персональных системах, тогда как в онлайн-инструментах MП пароли хранятся в облачных провайдерах.

Вкратце, менеджер паролей должен безопасно хранить большую информацию о пароле. Функции, которые делают администратора паролей идеальными, таковы:

Кросс-платформенное приложение

Работает с нулевой моделью знаний

Двухфакторные методы аутентификации

Вот некоторые из лучших инструментов управления паролями в Linux.

1) LastPass

Это один из лучших онлайн-инструментов для управления паролями и один из самых рейтинговых.

Он поставляется с расширением, мобильным приложением и даже поддержкой настольных приложений для всех браузеров и операционных систем.

Он используют средства хранения паролей на основе облачных вычислений, шифруя личную информацию пользователя и пароли с помощью шифрования AES-256 с помощью PBKDF2 SHA-256 и солей хеша, чтобы обеспечить полную безопасность в облаке.

Загрузите последнюю версию Lastpass Software из расширений для Linux.

Инструкции по установке в командной строке.

Загрузите это программное обеспечение из указанной выше ссылки

Щелкните правой кнопкой мыши и сохраните файл lplinux.tar.bz2 на свой компьютер.

После загрузки запустите:

# tar xjvf lplinux.tar.bz2

# cd lplinux && ./install_lastpass.sh

Неограниченное хранилище для паролей и заметок, многофакторная аутентификация и OTP, автоматическое резервное копирование и синхронизация для вашего первого устройства, автоматическое заполнение логинов и форм, паролей настольных приложений – вот некоторые из его основных функций.

2) Keeper

Keeper мы уже рассмотрели намедни, можете ознакомится подробнее по ссылке ниже:

Keeper – безопасный способ сохранить пароль с управлением из командной строки