- •Глава 1. Защита персональных данных
- •Обеспечение безопасности данных, хранимых на устройстве
- •Шифрование данных в операционной системе Windows
- •Установка DiskCryptor
- •Использование DiskCryptor для шифрования всего компьютера
- •Шифрование данных в операционной системе iOS
- •Защита собственной сети Wi-Fi
- •Еще о защите персональных данных
- •Приватные режимы браузеров
- •Расширение HTTPS Everywhere
- •Удаление истории посещений и cookie-файлов
- •Браузер Internet Explorer
- •Браузер Microsoft Edge
- •Браузер Mozilla Firefox
- •Браузер Opera
- •Браузер Google Chrome
- •Браузер Safari
- •Мобильные браузеры
- •Менеджеры паролей
- •Использование мастер-пароля
- •Комбинация мастер-пароля и файла-ключа
- •Синхронизация паролей между несколькими устройствами
- •Добавление паролей
- •Использование паролей
- •Создание второстепенных аккаунтов
- •Глава 3. Фишинговые атаки
- •Признаки фишинговой атаки
- •Проверка писем через отправителей
- •Безопасный просмотр подозрительных документов
- •Аутентификация электронной почты
- •Виды вредоносных программ
- •Вирусы
- •Черви
- •Троянские программы
- •ArcBomb
- •Backdoor
- •Banker
- •Clicker
- •Downloader
- •Dropper
- •Exploit
- •FakeAV
- •GameThief
- •Loader
- •Mailfinder
- •Notifier
- •Proxy
- •Ransom
- •Rootkit
- •Прочие вредные программы
- •Adware
- •Riskware
- •Киберпреступность
- •Поддержка спамеров
- •Организация сетевых атак
- •Ботнеты
- •Кража электронных денег
- •Кража банковских данных
- •Кибершантаж
- •Целевые атаки
- •Защита от вредоносных программ
- •Антивирусные программы
- •Онлайн-проверка файлов на вирусы
- •Индикатор взлома
- •Глава 5. Бесследное удаление данных
- •Интерфейс программы BleachBit
- •Безвозвратное удаление файлов и папок
- •Ограничения программ надежного удаления данных
- •Уничтожение данных с жестких дисков
- •Уничтожение оптических дисков
- •Глава 6. Вкратце о шифровании
- •Шифрование: три важных понятия
- •Закрытые и открытые ключи
- •Сертификаты безопасности
- •Отпечатки ключей
- •Основы PGP-шифрования
- •Игра с двумя ключами
- •Электронная подпись
- •Принцип работы PGP
- •Сеть доверия
- •Метаданные: что не может PGP
- •Установка Mozilla Thunderbird
- •Установка Enigmail
- •Использование PGP/MIME
- •Оповещение адресатов об использовании PGP
- •Оповещение людей об использовании PGP по электронной почте
- •Загрузка ключей на сервер ключей
- •Получение открытого ключа по электронной почте
- •Получение открытого ключа с сервера ключей
- •Отправка зашифрованных сообщений
- •Отзыв PGP-ключа
- •Отзыв PGP-ключа с помощью Enigmail
- •Отзыв PGP-ключа с помощью сертификата отзыва
- •Установка программы GPGTools
- •Создание PGP-ключей
- •Создание сертификата отзыва
- •Создание резервных копий PGP-ключей
- •Отправка зашифрованного/подписанного сообщения в Mail
- •Настройка почтового клиента Mozilla Thunderbird
- •PGP в Linux
- •Настройка Thunderbird
- •Настройка Enigmail
- •Глава 7. Приватный обмен информацией
- •Основы безопасного общения
- •Принцип работы сквозного шифрования
- •Голосовые вызовы
- •SMS- и MMS-сообщения
- •Мгновенные сообщения
- •Электронная почта
- •Угрозы безопасности сотовой связи
- •Определение местонахождения
- •Отслеживание сигнала по вышкам сотовой связи
- •Отслеживание сигнала с помощью IMSI-ловушки
- •Отслеживание сигнала с помощью Wi-Fi и Bluetooth
- •Выключение телефона
- •Одноразовые телефоны
- •Спутниковые системы навигации
- •Прослушивание сотовой связи
- •Заражение телефона вредоносной программой
- •Анализ содержимого телефона
- •Приватное получение/отправка SMS-сообщений
- •Приватная голосовая связь
- •Установка и первый запуск
- •Делаем зашифрованный звонок
- •Отправляем зашифрованное сообщение
- •Система Stealthphone
- •Blackphone 2
- •Другие устройства
- •qTox
- •ChatSecure
- •Установка и настройка
- •Telegram
- •Поддержка русского языка в Telegram
- •Основы Telegram
- •Секретные чаты
- •Удаление аккаунта
- •Pidgin
- •Установка и настройка Pidgin с OTR
- •Установка в Windows
- •Установка в Linux
- •Добавление учетной записи
- •Добавление контакта
- •Безопасное общение
- •Adium
- •Установка программы
- •Настройка учетной записи
- •Защищенный чат
- •Протокол cMix
- •Другие программы
- •Глава 8. Использование прокси-серверов
- •Использование альтернативных адресов веб-ресурсов
- •Использование анонимайзеров
- •Настройка браузеров для работы через прокси-серверы
- •Браузер Mozilla Firefox
- •Браузер Opera
- •Браузер Google Chrome
- •Сети Wi-Fi
- •Сотовые сети для передачи данных
- •Операционная система Android
- •Сети Wi-Fi
- •Сотовые сети для передачи данных
- •Операционная система Blackberry OS
- •Сотовые сети для передачи данных
- •Использование цепочек прокси
- •Использование файлов автоконфигурации прокси-сервера
- •Браузер Internet Explorer
- •Браузер Mozilla Firefox
- •Браузер Google Chrome
- •Браузер Opera
- •Браузер Safari
- •Операционная система iOS
- •Операционная система Android
- •Глава 9. Виртуальные частные сети
- •Программа Hotspot Shield
- •Универсальное решение ZenMate
- •Настройка VPN-туннелей через протокол SSTP
- •Регистрация учетной записи AWS
- •Создание виртуального сервера
- •Настройка подключения к виртуальному серверу
- •Глава 10. Подмена IP-адресов DNS-серверов
- •Подмена IP-адресов DNS-серверов в операционной системе iOS
- •Подмена IP-адресов DNS-серверов в операционной системе Android
- •Глава 11. Использование протокола IPv6
- •Основы IPv4, IPv6 и NAT
- •Настройка протокола IPv6/Teredo
- •С помощью ВАТ-файла
- •Отключение IPv6/Teredo
- •Использование туннельных брокеров
- •IPv6 через tunnelbroker.net
- •Turbo-режимы в браузерах
- •Браузер Opera
- •Использование систем онлайн-переводов
- •Использование специальных расширений браузеров
- •Операционная система Android
- •Операционная система Windows Phone
- •Операционная система iOS
- •Операционная система Blackberry OS
- •Глава 13. Основные анонимные сети
- •Основы анонимных сетей
- •Децентрализованные анонимные сети
- •ANts P2P
- •Bitmessage
- •Freenet
- •Gnutella
- •RetroShare
- •Гибридные анонимные сети
- •Cjdns
- •Psiphon
- •Java Anonymous Proxy
- •Принцип работы
- •Установка и настройка клиента
- •Просмотр фрисайтов
- •Глава 15. I2P: проект невидимого Интернета
- •Чесночная маршрутизация
- •Установка программного обеспечения
- •Настройка браузеров для работы с I2P
- •Браузер Internet Explorer
- •Браузер Mozilla Firefox
- •Браузер Opera
- •Браузер Google Chrome
- •Глава 16. Платформа RetroShare
- •Принцип работы
- •Общение в RetroShare
- •Обмен файлами в RetroShare
- •Установка и настройка клиента RetroShare
- •Поиск пиров
- •Регистрация в чате
- •Луковая маршрутизация
- •Установка приложения Tor Browser
- •Введение в Tails
- •Программное обеспечение в составе Tails
- •Проблемы безопасности при работе в Tails
- •Установка и подключение к недоверенным системам
- •Модификации BIOS и другого встроенного ПО
- •Обнаружение использования Тог и Tails
- •Атаки посредника
- •Атаки на опознание трафика
- •Следы шифрования документов
- •Двойная жизнь
- •Слабые пароли
- •Эволюция Tails
- •Обеспечение защиты пользователя Tails
- •Глава 19. Установка и первый запуск Tails
- •Загрузка и проверка образа Tails
- •Выбор типа носителя
- •Запись Tails на носитель
- •Запись Tails на DVD
- •Windows 7/8/10
- •Windows 2000 и более ранние версии
- •OS X Yosemite и более ранние версии
- •Linux
- •Windows
- •Linux
- •Обновление Tails
- •Обновление через клонирование
- •Обновление из ISO-образа
- •Запуск операционной системы Tails
- •Параметры загрузки
- •Меню загрузки
- •Окна Tails Greeter
- •Спуфинг МАС-адресов
- •Необходимость в смене МАС-адреса
- •Прекращение смены МАС-адреса
- •Дополнительные сведения
- •Настройка сети
- •Мосты Тог
- •Использование сетевых мостов в Tails
- •Использование Тог в странах с цензурой
- •Отключение от сети (автономный режим)
- •Обзор рабочего стола Tails
- •Обзор приложений
- •Запуск терминала суперпользователя
- •Рабочий стол
- •Зашифрованное хранилище
- •Меры безопасности
- •Создание зашифрованного хранилища
- •Запуск мастера создания зашифрованного хранилища
- •Настройки хранилища
- •Использование зашифрованного хранилища
- •Создание носителя
- •Монтирование текущего хранилища
- •Копирование файлов в новое хранилище
- •Разблокировка хранилища
- •Проверка файловой системы
- •Удаление зашифрованного хранилища
- •Безопасное стирание зашифрованного хранилища
- •Решение проблем запуска
- •Завершение работы Tails
- •Linux
- •Использование дисковой утилиты
- •OS X: использование приложения Дисковая утилита
- •Подключение к сети
- •Общие положения
- •Регистрация на порталах перехвата
- •Управление Тог с помощью Vidalia
- •Карта сети
- •Смена личности в Vidalia
- •Безопасный веб-серфинг в Tor Browser
- •Шифрование передачи данных с помощью HTTPS
- •Дополнение HTTPS Everywhere
- •Torbutton
- •Защита от вредоносного кода JavaScript
- •Изменение уровня безопасности
- •Смена личности в Тог
- •Анонимное общение в мессенджере Pidgin
- •Протокол шифрования OTR
- •Генерация имени пользователя
- •Настройка учетной записи
- •OpenPGP-шифрование с помощью Enigmail
- •Обмен биткоинов в Electrum
- •Использование сети I2P
- •Причины низкой скорости передачи данных в Тог
- •Сложные схемы передачи данных
- •Качество ретрансляторов
- •Злоупотребление сетью Тог
- •Глава 21. Шифрование и конфиденциальность
- •Доступ к жесткому диску компьютера
- •Виртуальная клавиатура
- •Зашифрованные разделы
- •Создание зашифрованных разделов
- •Определение внешнего носителя
- •Форматирование носителя
- •Создание зашифрованного раздела
- •Использование созданного раздела
- •Доступ к ранее созданным зашифрованным разделам
- •Шифрование текста с помощью OpenPGP
- •Шифрование сообщения с помощью пароля
- •Расшифровка и проверка сообщения
- •Надежное удаление данных
- •Бесследное удаление файлов
- •Затирание свободного места
- •Управление паролями с помощью KeePassX
- •Создание и сохранение базы паролей
- •Разблокировка базы данных в новом сеансе работы
- •Глава 22. Работа с файлами в Tails
- •Работа с документами
- •Управление мультимедийными данными
- •Печать и сканирование
- •Глава 23. Дополнительные возможности работы с Tails
- •Установка дополнительного программного обеспечения
- •Обеспечение безопасности
- •Приложения виртуализации
- •Запуск Tails из ISO-образа
- •Запуск Tails из ISO-образа
- •Боксы
- •Установка программы
- •Запуск Tails из ISO-образа
- •Общий буфер обмена
- •Менеджер виртуальных машин
- •Запуск Tails из ISO-образа
- •Веб-серфинг в локальной сети
- •Скачивание файлов с локального веб-сайта
- •Скачивание файлов с локального FTP-сервера
- •Подключение беспроводных устройств
- •Проблемы с запуском Tails
- •Проблемные Flash-накопители
- •Проблемные компьютеры
- •Компьютеры Мае
- •Компьютеры с переключаемыми графическими картами
- •Архитектура ARM, Raspberry Pi и планшеты
- •Передача Tails другому загрузчику
- •Интерфейс Broadcom Wi-Fi
- •Проблемы безопасности
- •Tails не стирает содержимое памяти после завершения работы
- •Tails не стирает содержимое видеопамяти
- •Не работает экстренное завершение работы
- •Ошибка выброса DVD с Tails
- •Не выполняется полная перезагрузка/выключение Tails
- •Прочие проблемы
- •Контент в формате Adobe Flash не отображается
- •Пользовательские настройки системы не сохраняются
- •Утерян пароль для доступа к зашифрованному хранилищу
- •Скачивание файлов по протоколу BitTorrent
- •Скачивание видеофайлов из Интернета
- •Сложности обмена файлами в браузере I2P
- •Bluetooth-устройства не работают
- •Сбой применения раскладки клавиатуры
- •Tails не загружается после обновления
- •Замедление графики на некоторых картах NVidia
- •Глубинная Паутина и Даркнет
- •Доступ к Даркнету
- •Анонимная мобильность
- •Аудитория Даркнета
- •Криптовалюты
- •Реакция властей на Даркнет
- •Заключение
- •Варез: киберпиратство
- •История киберпиратства
- •Причины, повлиявшие на рост пиратства
- •Распространение через скомпрометированные FTP-серверы
- •Автоматизированное распространение вареза с помощью IRC-ботов
- •Разновидности вареза
- •Обозначения варезных файлов
- •Формат
- •Архивация
- •Имена файлов
- •Сопроводительные файлы релизов
- •Файл FILEJD.DIZ
- •NFO-файлы
- •SFV-файл
- •Прочие файлы
- •Аудио- и видеорелизы
- •Типы видеорелизов
- •Типы аудиорелизов
- •Инструменты обхода защиты программ от нелегального копирования
- •Преследование по закону
- •Опасности, связанные с использованием вареза
- •Электронные библиотеки
- •Сцена: андеграунд Всемирной паутины
- •Создание релизов
- •«Нюки» релизов
- •Взлом и обратная разработка
- •Топ-сайты
- •Система кредитов
- •Курьеры
- •Релизные группы
- •Challenge Of Reverse Engineering (CORE)
- •Centropy
- •CLASS (CLS)
- •DEViANCE
- •DrinkOrDie
- •Echelon
- •FairLight
- •HYBRID
- •International Network of Crackers (INC)
- •Kalisto
- •LineZerO (LzO)
- •Myth
- •PARADOX (PDX)
- •Radium
- •Razor 1911 (RZR)
- •RELOADED (RLD)
- •RiSCiSO
- •SKIDROW
- •Superior Art Creations (SAC)
- •Несколько слов в заключение раздела
- •Искусство ASCII-Art
- •Интро, демо и крэктро
- •Источники
- •Предметный указатель
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
||
|
|
|
C |
|
E |
|
|
|
|
C |
|
E |
|
|
||||||
|
|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
||||||
|
|
- |
|
|
|
|
|
d |
|
- |
|
|
|
|
|
d |
||||
|
F |
|
|
|
|
|
|
|
i |
|
F |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
t |
|
|
|
|
|
|
|
|
t |
|||
P |
D |
|
|
|
|
|
|
|
|
o |
P |
D |
|
|
|
|
|
|
|
o |
166 |
NOW! |
r |
|
|
|
|
|
|
|
r |
||||||||||
|
|
|
Ч асть I. Подготовка к анонимной работе, решение вопросов безопасностиNOW! |
|
||||||||||||||||
|
|
|
|
to |
BUY |
|
|
|
|
|
|
|
|
to |
BUY |
|
|
|
|
|
|
|
|
|
• |
|
|
Questiono m |
|
|
|
|
|
|
|
|
|
||||
w |
|
|
|
|
|
w |
|
|
|
|
|
|
|
o m |
||||||
w |
|
|
|
|
|
w |
|
|
|
|
|
|
|
|||||||
|
wClick |
|
|
|
and answer (Вопрос и ответ) — способ подойдет, если вы знакомыwсClickсобе |
|
|
|||||||||||||
|
|
. |
|
|
|
|
|
|
.c |
|
. |
|
|
|
|
|
|
.c |
||
|
|
p |
df |
|
|
|
|
e |
|
p |
df |
|
|
|
|
e |
||||
|
|
|
|
|
g |
|
|
|
|
|
|
g |
|
|
||||||
|
|
|
|
|
n |
|
|
|
|
|
|
|
n |
|
|
|
||||
|
|
|
|
-xcha |
|
|
|
|
|
|
|
-x cha |
|
|
|
|
седником, но не договорились об общем секрете и не успели поделиться отпечатка ми. Проверка основана на каком-либо знании, которым обладаете вы оба, — напри мер, о событии или воспоминании. И в этом случае оба собеседника должны исполь зовать программу Pidgin.
Выбрав этот способ, введите вопрос, ответ на который известен вам обоим, и нажми те кнопку Authenticate (Аутентифицировать) — ваш собеседник увидит вопрос. По сле этого он должен ответить и также нажать кнопку Authenticate (Аутентифициро вать). Ответ должен в точности совпадать с ожидаемым вами, и регистр также имеет значение. После аутентификации ваш собеседник получит сообщение о том, пра вильно ли он ответил.
4. Выберите способ аутентификации. Как только собеседник завершит процедуру аутенти фикации, вы получите окно с сообщением об этом.
Собеседнику нужно, в свою очередь, подтвердить ваш аккаунт, и только тогда вы оба смо жете быть уверены, что пользуетесь безопасной связью. Обратите внимание на зеленую строку Защищено (Private) в правом нижнем углу окна.
Механизмы аутентификации, в принципе, должны работать между различными программа ми, такими как Jitsi, Pidgin, Adium, Kopete, и вы не обязаны использовать одну и ту же про грамму с функционалом ХМРР и OTR. Но иногда в программах случаются ошибки. Так, в чат-программе Adium для OS X (см. далее) имеется проблема со способом Вопрос и от вет. Если окажется, что этот метод не работает, выясните, не использует ли ваш собеседник
программу Adium, и попробуйте другой метод проверки.
vkAdium.com/dwdwtor
Adium, как и Pidgin, — это программа с открытым кодом для обмена мгновенными сообще ниями, но предназначенная только для операционной системы OS X. Она позволяет перепи сываться с пользователями различных протоколов обмена сообщениями в режиме реально го времени, включая Google Hangouts, Yahoo! Messenger, Facebook, Windows Live Messen ger, AIM, ICQ H XMPP.
В программе Adium вы можете авторизоваться, используя несколько учетных записей од новременно (например, Google Hangouts, Facebook и ХМРР). Программа Adium позволяет общаться с помощью этих аккаунтов и без OTR, но защита OTR работает, только если оба собеседника используют эту технологию. Таким образом, даже если ваш собеседник не установил OTR, вы все равно можете общаться с ним с помощью Adium.
Если вы общаетесь в чате Google или Facebook, передаваемые данные уже шифруются с помощью протокола HTTPS. Но эти чаты, в отличие от чатов, защищенных OTR, открыты для сотрудников компании Google или Facebook, которые имеют шифровальные ключи от вашего чата и могут передать их посторонним лицам или использовать для маркетинговых целей.
Программа Adium позволяет осуществлять верификацию собеседника, чтобы подтвердить личность собеседника и избежать атаки посредника. Для этого в каждом чате можно про смотреть отпечатки ключей (в виде последовательности символов) — как вашего, так и со беседника (как уже отмечалось ранее, короткие отпечатки позволяют проверять более длинные открытые ключи). Отпечатками следует обмениваться по альтернативному каналу связи (например, через сообщения в сети Twitter или по электронной почте). Если ключи не совпадают, вы не можете быть уверены, что говорите с нужным человеком. Впрочем, на
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
||
|
|
C |
|
E |
|
|
|
|
|
C |
|
E |
|
|
|
||||||
|
X |
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
||||||
|
- |
|
|
|
|
|
d |
|
|
|
- |
|
|
|
|
|
d |
|
|||
|
F |
|
|
|
|
|
|
t |
|
|
|
F |
|
|
|
|
|
|
|
t |
|
|
D |
|
|
|
|
|
|
i |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
r |
|
|
|
|
|
|
|
|
|
r |
||||
P |
|
|
|
|
|
|
|
o |
|
P |
|
|
|
|
|
|
|
|
o |
||
ГпаваNOW!7. Приватный обмен информацией |
|
|
|
167NOW! |
|
|
|||||||||||||||
|
|
|
|
|
|
|
|||||||||||||||
|
|
|
to |
BUY |
|
|
|
|
|
|
|
|
|
to |
BUY |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
w |
|
|
|
|
|
|
|
m |
|
w |
|
|
|
|
|
|
|
o |
m |
||
|
wClickпрактикеo |
пользователи часто используют несколько ключей или теряют и создаютwClickновые |
|
|
|||||||||||||||||
w |
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
||
|
. |
|
|
|
|
g |
.c |
|
|
|
. |
|
|
|
|
g |
.c |
|
|||
|
p |
|
|
|
|
|
|
|
|
p |
|
|
|
|
|
|
|
||||
|
|
df |
|
|
n |
e |
|
|
|
|
df |
|
|
n |
e |
|
|||||
|
|
|
-xcha |
|
|
|
|
|
|
|
|
-x cha |
|
|
|
|
|
||||
|
ключи, поэтому не удивляйтесь, если время от времени вам будет требоваться заново про |
|
|
|
верять ключи собеседников.
Несмотря на все перечисленные преимущества, важно отметить, что чат-клиент Adium довольно уязвим, т. к. при разработке этой сложной программы безопасность не ставили во главу угла, и имеющиеся в программе ошибки могут быть использованы злоумышленника ми при целевой слежке. Шифрование данных в Adium обеспечивает хороший уровень защиты от нецелевой слежки, т. е. от попыток шпионить за всеми подряд, но если вы пола гаете, что атака может быть направлена конкретно на вас, и что злоумышленник обладает серьезными ресурсами, следует рассмотреть более глубокие средства защиты, такие как PGP-шифрование электронной почты.
В этом разделе мы рассмотрим, как установить и настроить программу Adium и добавить
внее поддержку протокола OTR, который позволяет людям вести конфиденциальные беседы
ииспользует сквозное шифрование.
Установка программы
1.Откройте в браузере ссылку adium.im.
2.Щелкните мышью на ссылке вида Download Adium 1.5.10.1 — на ваш компьютер (как правило, в папку Загрузки) будет скачан файл с расширением dmg.
3.Запустите скачанный файл двойным щелчком мыши — откроется окно мастера установки.
4.Перетащите значок Adium в правую часть окна на значок папки Applications, чтобы ус
vkтановить.com/dwdwtorприложение. После установки запустите программу двойным щелчком мыши. Если при запуске вы увидите сообщение, показанное на рис. 7.28, выполните указанные
далее настройки.
1.Щелкните мышью по значку программы Adium, нажав и удерживая клавишу <^> .
2.В открывшемся контекстном меню выберите пункт Открыть (Open).
3.Нажмите кнопку Открыть (Open) в появившемся окне с предупреждением.
Рис. 7.28. Сообщение о невозможности запуска программы в OS X
Программа будет сохранена в списке исключений настроек безопасности, и в дальнейшем ее можно будет запускать двойным щелчком мыши, как любую проверенную программу.
Настройка учетной записи
Для разных сервисов/протоколов обмена мгновенными сообщениями настройки похожи, но не идентичны. В любом случае вам понадобятся имя пользователя и пароль. Мы остано-
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|||
|
|
|
C |
|
E |
|
|
|
|
|
C |
|
E |
|
|
|||||||
|
|
X |
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
||||||
|
|
- |
|
|
|
|
|
d |
|
|
- |
|
|
|
|
|
|
d |
||||
|
F |
|
|
|
|
|
|
|
t |
|
|
F |
|
|
|
|
|
|
|
|
t |
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
|
|
|
|
|
|
|
|
|
|
r |
||
P |
|
168 |
NOW! |
o |
|
P |
|
|
|
|
|
|
|
|
|
o |
||||||
|
|
|
Ч асть I. Подготовка к анонимной работе, решение вопросов безопасностиNOW! |
|
||||||||||||||||||
|
|
|
|
to |
BUY |
|
|
|
|
|
|
|
|
|
to |
BUY |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
в |
|
|
o m |
|||
|
wClickвимся здесьo m |
на системе ХМРР, ранее известной как Jabber. Если вы не зарегистрированыwClick |
|
|
|
|||||||||||||||||
w |
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
||
w |
|
|
|
|
|
|
|
.c |
|
w |
|
|
|
|
|
|
|
.c |
||||
|
|
. |
|
|
|
|
g |
|
|
. |
|
|
|
|
|
g |
||||||
|
|
p |
|
|
|
|
|
|
|
|
p |
|
|
|
|
|
|
|
||||
|
|
|
df |
|
|
n |
e |
|
|
|
df |
|
|
n |
e |
|||||||
|
|
|
|
-xcha |
|
|
|
|
|
|
|
|
-x cha |
|
|
|
|
|
||||
|
|
этой системе, то можете создать аккаунт на сайте jabber.ru/user/register. |
|
|
|
|
|
|
|
|
|
|
|
1.Чтобы настроить учетную запись, воспользуйтесь окном ассистента настройки Adium, показанным на рис. 7.29 и автоматически открывающемся при первом запуске про граммы.
vk.com/dwdwtorРис. 7.29. Окно ассистента настройки Adium в OS X
Если окно ассистента настройки Adium автоматически не открылось, перейдите в меню Adium в верхней части экрана и выберите пункт Настройкй (Preferences). В нижней части вкладки Учетные записи (Accounts) открывшегося окна нажмите кнопку + и вы берите из меню пункт ХМРР (Jabber) — вам будет предложено ввести имя пользовате ля и пароль.
2.В раскрывающемся списке Служба (Service) выберите пункт ХМРР (Jabber).
3.В поле Jabber Ш введите свой адрес электронной почты, связанный с аккаунтом поль зователя ХМРР.
4.В поле Пароль (Password) введите свой пароль к аккаунту ХМРР и нажмите кнопку Продолжить (Continue), а затем Готово (Finish), — программа настроена и готова к ра боте.
Защищенный чат
После активации в Adium одной или нескольких учетных записей можно безопасно об щаться с кем-либо из зарегистрированных собеседников. При этом, чтобы вести защищен ную беседу, оба собеседника должны использовать программы с поддержкой протокола OTR.
1.Выясните, кто из ваших собеседников использует протокол OTR, щелкните двойным щелчком на его имени и начните с ним беседу (рис: 7.30).
2. Перед началом беседы обратите внимание на кнопку в левом верхнем углу окна чата— нажмите эту кнопку и выберите пункт Начать шифрование чата (Initiate
Encrypted OTR Chat). Кнопка сменит свой вид на |
— теперь ваш чат зашифрован. |
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
|
|
|
o |
|
|
ГпаваNOW!7. Приватный обмен информацией |
|||||||||
|
|
|||||||||
|
|
|
|
to |
BUY |
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
|
.c |
|
|
|
|
p |
|
|
|
|
g |
|
||
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
169NOW! |
o |
||||
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
||||
|
|
|
|
to |
BUY |
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
Рис. 7.30. Окно чата и списка контактов программы Adium в OS X
vk.com/dwdwtor |
|
3. Хотя чат и зашифрован, собеседникам следует подтвердить личности друг друга (если |
|
только вы не сидите в одной комнате), — нажмите в окне чата Adium кнопку |
и выбе |
рите пункт Подтвердить (Verify). Вы увидите окно с ключами своим и вашего собесед ника (рис. 7.31).
Некоторые версии программы Adium поддерживают только подтверждение вручную. Тогда обоим собеседникам необходимо найти способ сверить отображенные на их экра нах ключи и убедиться, что они полностью совпадают.
Простейший способ — прочитать отпечатки ключей друг другу вслух, например, по те лефону. Способ подходит, если вы способны узнать голоса друг друга. Другой вари ант — передать ключи по иному каналу связи, например, по электронной почте (с PGPшифрованием). Некоторые пользователи публикуют свои ключи на веб-сайтах, в сооб щениях Twitter и даже на визитных карточках.
Рис. 7.31. Проверка ключа OTR в программе Adium
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
||
|
|
C |
|
E |
|
|
|
|
|
C |
|
E |
|
|
||||||
|
X |
|
|
|
|
|
|
|
X |
|
|
|
|
|
||||||
|
- |
|
|
|
|
|
d |
|
|
- |
|
|
|
|
|
d |
||||
|
F |
|
|
|
|
|
|
|
t |
|
|
F |
|
|
|
|
|
|
|
t |
|
D |
|
|
|
|
|
|
|
i |
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
r |
|
|
|
|
|
|
|
|
|
r |
||
P |
170 NOW! |
o |
|
P |
|
|
|
|
|
|
|
|
o |
|||||||
|
|
Ч асть I. Подготовка к анонимной работе, решение вопросов безопасностиNOW! |
|
|||||||||||||||||
|
|
|
to |
BUY |
|
|
|
|
|
|
|
|
|
to |
BUY |
|
|
|
|
|
|
wClick |
Оченьo m |
|
|
|
|
|
|
|
|
|
o m |
||||||||
|
|
важно внимательно проверить ключи на полное соответствие— все символыwClick |
|
|||||||||||||||||
w |
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
||
w |
|
|
|
|
|
|
.c |
|
w |
|
|
|
|
|
|
.c |
||||
|
. |
|
|
|
|
g |
|
|
. |
|
|
|
|
g |
||||||
|
p |
|
|
|
|
|
|
|
|
p |
|
|
|
|
|
|
||||
|
|
df |
|
|
n |
e |
|
|
|
df |
|
|
n |
e |
||||||
|
|
|
-xcha |
|
|
|
|
|
|
|
|
-x cha |
|
|
|
|
||||
|
|
|
|
должны совпадать. |
|
|
|
|
|
|
|
|
|
|
4. Если ключи совпадают, нажмите кнопку Да (Yes).
Итак, вы умеете открывать зашифрованный чат и подтверждать ключи собеседников. К со жалению, по умолчанию программа Adium сохраняет историю разговоров, — несмотря на шифрование сеанса связи, история записывается на жесткий диск в незашифрованном виде. Чтобы отключить эту функцию, выполните следующие действия:
1.Выберите команду меню Adium | Настройки (Adium | Preferences) в верхней части эк рана.
2.В открывшемся окне перейдите на вкладку Основные (General) и сбросьте флажок За писывать сообщения в журнал (Log messages).
Помните, однако, что вы не контролируете человека, с которым общаетесь, и его копия программы может записывать сообщения в журнал, или он сам делать снимки экрана с чатом. И если собеседник в этом плане не вполне вызывает у вас доверие, безопаснее будет пользоваться программой Telegram.
Кроме того, когда в программе Adium появляются оповещения о новых сообщениях, их содержимое может сохраняться в Центре уведомлений операционной системы OS X. Таким образом, даже если программа Adium не оставляет следов о переписке на вашем компьюте ре и компьютере вашего собеседника, зато операционная система может вести свои записи. В этом случае следует задуматься об отключении уведомлений.
Чтобы сделать это, запустите приложение Системные настройки (System Preferences) и в
vkразделе.Уведомленияcom/dwdwtor(Notification) выделите пункт Adium, после чего отключите уведом ления, как показано на рис. 7.32.
Рис. 7.32. Настройка уведомлений для программы Adium