แนะนำ

การรับรองความถูกต้องด้วยสองปัจจัยทำให้แฮกเกอร์สามารถเจาะเข้าสู่บัญชีของคุณด้วยการใช้กำลังอย่างไร้เดียงสาและยังช่วยปกป้องคุณหากแฮกเกอร์ได้รับรหัสผ่านของคุณ มันสามารถช่วยล็อคบัญชีของคุณได้หากข้อมูลรับรองของคุณถูกฟิชชิงในอดีต. ในระยะสั้นการตรวจสอบสองปัจจัย (2FA) เป็นสิ่งสำคัญ. แต่คุณควรเลือกรูปแบบการตรวจสอบสิทธิ์แบบสองปัจจัย บริการเกือบทั้งหมดให้รหัสผ่านครั้งเดียวผ่านทางข้อความที่ส่งไปยังโทรศัพท์ของคุณ หลายคนยังมีรหัสผ่านครั้งเดียวที่สร้างขึ้นบนอุปกรณ์มือถือของคุณ (โดยใช้ Google Authenticator, Authy หรือ Facebook). บริการบางอย่างจะให้ตัวเลือกแก่คุณในการเชื่อมต่ออุปกรณ์ฮาร์ดแวร์และมีการแลกเปลี่ยนระหว่างตัวเลือกต่าง ๆ บล็อกนี้จะอธิบายว่าตัวเลือกเหล่านี้คืออะไรสิ่งที่คุณต้องระวังและสิ่งที่ดีที่สุดสำหรับคุณ. ทำไมการตรวจสอบสิทธิ์แบบสองปัจจัยจึงเหนือกว่า? มันยากหากไม่สามารถสังเกตเห็นรหัสผ่านที่แตกหรือถูกขโมยได้ รหัสผ่านที่ถูกขโมยหรือแตกจะอนุญาตให้ผู้โจมตีเข้าถึงบัญชีของคุณตามระยะเวลาไม่ต้องสังเกตหรือล็อคคุณโดยสมบูรณ์. ในทำนองเดียวกันการใช้อุปกรณ์เพียงอย่างเดียวในการเข้าสู่ระบบสามารถทำให้คุณเสี่ยงต่อการแฮ็คหากถูกขโมย แม้ว่าคุณจะรู้ได้เร็วขึ้นว่าคุณกำลังถูกโจมตี. การรวมบางสิ่งบางอย่างที่คุณรู้และสิ่งที่คุณมีร่วมกันทำให้เป็นอันตรายน้อยกว่าถ้ารหัสผ่านของคุณแตกหรืออุปกรณ์ของคุณถูกขโมย หากคุณทำอุปกรณ์หายขโมยหรือตัวค้นหาไม่สามารถเข้าถึงบัญชีของคุณได้โดยไม่ต้องใช้รหัสผ่าน และหากรหัสผ่านของคุณแตกจะไม่มีใครสามารถเข้าถึงบัญชีของคุณได้หากไม่มีอุปกรณ์. ปัจจัยที่ต้องพิจารณาเมื่อเลือกการรับรองความถูกต้องด้วยสองปัจจัย ทฤษฎีการพิสูจน์ตัวตนของตัวตนมักจะกำหนดปัจจัยสามประการ: บางสิ่งที่คุณรู้ สิ่งที่คุณมี สิ่งที่คุณเป็น โดยทั่วไปผู้ใช้บนอินเทอร์เน็ตจะถูกระบุผ่านสิ่งที่พวกเขารู้ โดยปกติจะเป็นรหัสผ่าน แต่อาจเป็นคำถามความปลอดภัย. ความเสี่ยงด้วย “สิ่งที่คุณรู้” คือคุณสามารถลืมหรือไม่ใช่คนเดียวที่รู้เช่น เพราะคุณแบ่งปันความรู้โดยสมัครใจหรือโดยไม่สมัครใจ อาจเป็นไปได้ที่บุคคลที่สามจะได้รับความรู้นี้ผ่านวิธีการอื่น ๆ โดยการดูที่โซเชียลมีเดียเพื่อรับคำตอบสำหรับคำถามความปลอดภัยทั่วไป“ สัตว์เลี้ยงที่คุณโปรดปรานคืออะไร” หรือ“ คุณเติบโตในถนนสายใด” ปัจจัยที่สองคือ“ สิ่งที่คุณมี” ซึ่งอาจเป็นรหัสความปลอดภัยหรือซิมการ์ด บ่อยครั้งที่ปัจจัยที่สองนี้ถูกนำไปใช้เป็นการรีเซ็ตข้อมูลสำรองในกรณีที่คุณลืมรหัสผ่าน. ปัจจัยที่สามคือ“ สิ่งที่คุณเป็น” นี่อาจเป็นลายนิ้วมือหรือการจดจำใบหน้าและเสียงและไม่ค่อยมีใครใช้นอกสถานที่ทางการทหาร. เมื่อสองปัจจัยเหล่านี้หรือ หลายปัจจัย, ถูกต้อง ในเวลาเดียวกัน สำหรับการตรวจสอบเราจะพูดถึงการตรวจสอบสองปัจจัยหรือหลายปัจจัย. […]

More

** นี่เป็นส่วนที่สี่ของคู่มือการแจ้งเบาะแสของ ExpressVPN ** ตอนที่ 1: คำแนะนำการเป่านกหวีด: การเป่านกหวีดนั้นยาก ส่วนที่ 2: คำแนะนำในการแจ้งเบาะแส: จะไม่เปิดเผยตัวตนอย่างไรเมื่อเป่านกหวีด ส่วนที่ 3: คำแนะนำการแจ้งเบาะแส: วิธีป้องกันแหล่งข้อมูลของคุณ หากคุณมีส่วนร่วมในการแจ้งเบาะแสไม่ว่าจะเป็นผู้แจ้งเบาะแสหรือในฐานะนักข่าวให้แน่ใจว่าคุณจัดการกับเมตาดาต้าอย่างเพียงพอ. เก็บข้อมูลที่จำเป็นจริงๆเท่านั้น อาจเป็นการดึงดูดให้เก็บทุกอย่างไว้ แต่ควรลบข้อมูลที่ไม่เกี่ยวข้องออกไป การรู้ว่าจะลบอะไรเป็นเรื่องยากเนื่องจากข้อมูลบางอย่างจะมีความสำคัญต่อการตรวจสอบและสนับสนุนการเรียกร้องของผู้แจ้งเบาะแส. รักษาความปลอดภัยการแชทของคุณ ตัดสินใจว่าจะบันทึกหรือบันทึกการสนทนาและโทรศัพท์ก่อนที่จะเริ่มการโทรและสื่อสารสิ่งนี้กับแหล่งที่มาของคุณอย่างชัดเจน แหล่งข้อมูลอาจมีพฤติกรรมแตกต่างกันหากคุณบันทึก แต่จะเลือกคำของพวกเขาให้ละเอียดยิ่งขึ้น. หากคุณบันทึกการสนทนาให้พิจารณาบันทึกในรูปแบบข้อความธรรมดาเพื่อหลีกเลี่ยงข้อมูลเมตาและลบการประทับเวลา นอกจากนี้คุณยังสามารถแก้ไขข้อผิดพลาดในการสะกดคำหรือสร้างมาตรฐานภาษาของแหล่งที่มาของคุณด้วยความหวังว่าการเปลี่ยนแปลงจะทำให้ระบุได้ยากขึ้น. ทิ้งซองจดหมาย จำเป็นหรือไม่ที่จะต้องเก็บซองจดหมายที่ส่งถึงคุณทางกายภาพไว้ ซองจดหมายสามารถเปิดเผยข้อมูลเกี่ยวกับสถานที่และเวลาที่โพสต์เนื้อหาและอาจมี DNA จากแหล่งที่มาของคุณ. กำจัดส่วนหัวของอีเมล เนื่องจากมีลายเซ็นดิจิทัลส่วนหัวจึงมีความสำคัญในการตรวจสอบความถูกต้องของอีเมล แต่เมื่อพิสูจน์ความถูกต้องไม่สำคัญก็อาจจะดีกว่าที่จะทิ้งพวกเขา หากความถูกต้องค่อนข้างสำคัญอาจเป็นตัวเลือกที่ดีสำหรับผู้เชี่ยวชาญภายนอกที่น่าเชื่อถือเพื่อยืนยันความถูกต้องแล้วลบข้อมูลต้นฉบับ. ลบข้อมูลเมตาก่อนที่คุณจะเผยแพร่เอกสาร ไม่ว่าคุณจะจัดการกับเอกสารรูปภาพบันทึกการสนทนาหรือไฟล์เสียงทุกอย่างมีข้อมูลเมตาที่เชื่อมโยงอยู่ ข้อมูลเมตาบางอย่างอาจเป็นไปไม่ได้ที่จะลบ (เช่นความยาวของไฟล์เสียง) แต่เป็นเรื่องสำคัญอย่างยิ่งที่จะต้องเข้าใจว่าเมตาดาต้าที่ใครบางคนสามารถแยกออกจากเอกสารได้อย่างไร. PDF, เอกสารคำและไฟล์. jpg ทั้งหมดมีข้อมูลเมตาในโครงสร้างโดยตรง ข้อมูลอาจรวมถึงชื่อผู้ใช้ของบุคคลที่สร้างเอกสารหรือแม้แต่ตำแหน่ง GPS ของการจับภาพ คุณสามารถลบข้อมูลเมตาชนิดนี้ด้วยเครื่องมือเช่น MAT. ระวังเมทาดาทาที่ซ่อนอยู่ ข้อมูลเมตาอื่น ๆ นั้นซับซ้อนกว่าที่จะลบหรือมองเห็น เสียงพื้นหลังของการบันทึกเสียงอาจแสดงตำแหน่งที่บันทึกในขณะที่เอกสารที่พิมพ์ทุกฉบับมีจุดสีเหลืองที่มองไม่เห็นซึ่งแสดงว่าเครื่องพิมพ์ผลิตกระดาษและวันที่พิมพ์. […]

More

ในบล็อกก่อนหน้านี้เราได้พูดคุยเกี่ยวกับ DNS คืออะไรมันทำงานอย่างไรและทำไมจึงให้ข้อมูลมากกว่าที่คุณคาดหวัง. ในโพสต์นี้เราจะดูข้อมูลเชิงลึกเกี่ยวกับสิ่งที่ ISP สามารถดูได้และ ExpressVPN สามารถปกป้องความเป็นส่วนตัวของคุณได้อย่างไร. พูดง่ายๆคือการรั่วของ DNS คือเมื่อการเชื่อมต่อ VPN ของคุณเปิดเผยข้อมูลบางส่วนหรือทั้งหมดเกี่ยวกับคำขอ DNS ของคุณไปยังบุคคลที่สาม การรั่วไหลของ DNS ส่วนใหญ่มาในสองรูปแบบ: คำขอ DNS ของคุณถูกส่งไปยังเซิร์ฟเวอร์ที่ไม่ได้โฮสต์โดยผู้ให้บริการ VPN คำขอ DNS ของคุณถูกส่งแบบไม่เข้ารหัสเช่นผ่านอุโมงค์ VPN เมื่อเกิดการรั่วไหลโดยทั่วไปคุณจะเรียกดูไซต์ที่เชื่อว่าคุณทำแบบส่วนตัว แต่จริงๆแล้ว ISP ของคุณ (หรือบุคคลที่สามอื่น ๆ ที่สอดแนม) สามารถเห็นทุกเว็บไซต์ที่คุณเข้าชม การรั่วไหลมีความน่ากลัวเป็นอย่างยิ่งในขณะนี้ที่ในหลาย ๆ ประเทศผู้ให้บริการอินเทอร์เน็ตจำเป็นต้องบันทึกและบันทึกปริมาณการใช้ข้อมูลและผู้ให้บริการอินเทอร์เน็ตในสหรัฐอเมริกาสามารถขายข้อมูลอินเทอร์เน็ตของคุณได้อย่างถูกกฎหมาย. อย่างไรก็ตามปัญหาที่สำคัญยิ่งกว่านั้นคือคุณอาจเคยเข้าเยี่ยมชมเว็บไซต์หรือค้นหาเนื้อหาที่คุณไม่ต้องการโดยเชื่อว่า VPN ของคุณปกป้องประวัติอินเทอร์เน็ตของคุณ. การรั่วไหลของ DNS เกิดขึ้นได้อย่างไร? การรั่วไหลของ DNS สามารถเกิดขึ้นได้จากหลายสาเหตุ แต่ในวงกว้างแบ่งออกเป็นสามประเภท: ผู้ให้บริการ VPN ไม่มีการป้องกัน DNS VPN ของคุณไม่ได้ปกป้องคำขอ DNS ของคุณซึ่งเกือบจะแน่นอนว่าพวกเขาถูกส่งไปยังบุคคลที่สาม. […]

More

เครือข่ายส่วนตัวเสมือน (VPN) ช่วยให้คุณปกป้องข้อมูลการท่องเว็บของคุณจากผู้ให้บริการอินเทอร์เน็ต (ISP) นอกจากนี้ยังสามารถช่วยคุณอำพรางที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชมรวมถึงยกเลิกการปิดกั้นเว็บไซต์และหลีกเลี่ยงข้อ จำกัด ด้านเนื้อหาตามตำแหน่งของคุณ. การติดตั้ง VPN ทำได้ยากมาก ค่าใช้จ่ายและข้อกำหนดทางเทคนิคจะขึ้นอยู่กับสิ่งที่คุณต้องการใช้ VPN ขึ้นอยู่กับว่าคุณสามารถเชื่อถือ ISP ที่บ้านของคุณและคุณสามารถค้นหาศูนย์ข้อมูลที่คุณเชื่อถือได้หรือไม่. โดยทั่วไปแล้ว VPN เป็นอุโมงค์ที่เข้ารหัสระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ระยะไกล สิ่งนี้ทำให้อุปกรณ์ของคุณปรากฏในไซต์ที่คุณเยี่ยมชมราวกับว่าคุณอยู่ในเครือข่ายเดียวกับเซิร์ฟเวอร์ระยะไกลของคุณ หน่วยงานเช่นรัฐบาลท้องถิ่นและ ISP จะไม่สามารถเห็นกิจกรรมออนไลน์ของคุณได้อีก แต่ ISP ของเซิร์ฟเวอร์ระยะไกลจะ. วิธีสร้าง VPN หากคุณเดินทางบ่อยและต้องการใช้อินเทอร์เน็ตเสมือนอยู่ที่บ้านคุณควรตั้งค่า VPN ระหว่างอุปกรณ์พกพากับเครื่องที่บ้าน คุณสามารถใช้แล็ปท็อปเก่าหรือ Raspberry Pi เป็นเซิร์ฟเวอร์ของคุณและเสียบเข้ากับเราเตอร์ที่บ้าน คุณติดตั้งซอฟต์แวร์เซิร์ฟเวอร์ VPN บนเครื่องนี้และติดตั้งซอฟต์แวร์ไคลเอนต์ VPN บนโทรศัพท์และแล็ปท็อปของคุณ เมื่อใดก็ตามที่คุณอยู่นอกเครือข่ายในบ้านของคุณคุณสามารถเปิด VPN และท่องอินเทอร์เน็ตได้เหมือนอยู่บ้าน คุณสามารถสตรีมวิดีโอและเข้าถึงบริการทั้งหมดตามปกติ ISP ในบ้านของคุณสามารถดูกิจกรรมของคุณได้ แต่สถานที่ที่คุณเยี่ยมชมรวมถึงรัฐบาลต่างประเทศและจุดเชื่อมต่อ Wi-Fi ที่ไม่ปลอดภัยหรือ ISPs ไม่สามารถทำได้. วิธีตั้งค่า VPN ของคุณเองบนเซิร์ฟเวอร์ระยะไกล […]

More

Mark Zuckerberg ผู้ก่อตั้ง Facebook ได้ประกาศแผนการรวมบริการส่งข้อความเด่นสามรายการของเขา ได้แก่ Instagram, Facebook Messenger และ WhatsApp เป้าหมายตาม Facebook คือการสร้างบริการแบบครบวงจรมากขึ้นในทั้งสามแพลตฟอร์ม. “ เราต้องการสร้างประสบการณ์การรับส่งข้อความที่ดีที่สุดที่เราทำได้ และผู้คนต้องการการส่งข้อความที่รวดเร็วง่ายเชื่อถือได้และเป็นส่วนตัว” โฆษกของ Facebook กล่าว. เมื่อรวมบริการเหล่านี้เข้าด้วยกันผู้ใช้จะสามารถส่งข้อความถึงกันได้อย่างง่ายดายจากแอพต่างๆ แต่ในขณะที่การควบรวมกิจการอาจทำให้บริการเหล่านี้สะดวกยิ่งขึ้น แต่ก็ไม่ได้หมายความว่าพวกเขาจะปลอดภัยมากขึ้น. การเข้ารหัสลับเป็นภายหลัง การตัดสินใจที่จะรวมบริการเหล่านี้มีทั้งผู้ร่างกฎหมายและผู้สนับสนุนความเป็นส่วนตัวเกาหัวของพวกเขา Zuckerberg ได้ระบุแผนการที่จะทำให้แต่ละแอพส่งข้อความทั้งสามเข้ารหัส แต่คำถามที่แท้จริงคืออย่างไร. WhatsApp เป็นหนึ่งในบริการส่งข้อความแรกที่เสนอการเข้ารหัสจากต้นทางถึงปลายทางในขณะที่ Messenger มีคุณสมบัติการเข้ารหัสที่ปรับแต่งได้ซึ่งจำเป็นต้องเปิดใช้งานด้วยตนเอง อย่างไรก็ตาม Instagram ไม่มีการป้องกัน (หรือตัวเลือก). Instagram และ Messenger จะได้รับการดัดแปลงเพื่อให้การตั้งค่าความเป็นส่วนตัวเหมือนกับ WhatsApp หรือไม่ WhatsApp จะถูกลดระดับลงด้วยซอฟต์แวร์ความปลอดภัยที่ปรับตัวลดลงเพื่อช่วยให้มันทำงานเหมือนกับแอพอื่น ๆ? เหล่านี้เป็นเพียงตัวอย่างของคำถามด้านความปลอดภัยจำนวนสิบคำถามที่ถาม. ปัญหาที่สองคือการเข้าถึงข้อมูลเมตาที่เพิ่มขึ้น ดังที่บทความระบุไว้ผู้ใช้ WA ลงทะเบียนด้วยโทรศัพท์และผู้ใช้ FB ไม่ ฉันสงสัยว่า FB ได้ทำการเชื่อมโยงตัวระบุเหล่านี้เข้าด้วยกันแล้ว […]

More