Szyfrowanie dysków

Cypherdog E-mail Encryption – nowa aplikacja do sz...

avlab.pl 2 lat temu Robić szyfrowanie na światowym poziomie nie jest łatwe, ale dostarczać oprogramowanie security and privacy by design, pozostało trudniejsze. Taki jest Cypherdog E-mail Encryption, jako aplikacja do szyfrowania poczty. Jej wydawcą jest firma z oddział...

5 sytuacji, w których każdy powinien rozważyć używ...

itcontent.eu 2 lat temu 5 sytuacji, w których każdy powinien rozważyć używanie VPN VPN nie jest rozwiązaniem nowym. ale mimo to, wielu użytkowników komputerów...

Czy Linux Jest Bezpieczniejszy Od MS Windows?

securitybeztabu.pl 2 lat temu Jak to adekwatnie jest? To pytanie zadaje sobie wiele osób, szczególnie o ile chcą rozpocząć swoją karierę w IT. Niemniej jednak w tym artykule poruszam ten bardzo drażliwy temat. Jestem zwolennikiem systemu Linux, używa mi się go lepiej, pracuje dzi...

Chcę zostać kotem internetu – Wstęp do programowan...

devkot.pl 2 lat temu Przed Tobą drugi artykuł z serii "Chcę zostać kotem internetu – wstęp do programowania". Mam nadzieję, iż pierwszy Ci się podobał i dzięki niemu poznałeś podstawy działania internetu. W tym artykule dalej skupię się na teorii, ale poruszymy nieco...

Jak pollinate wycieka dane o serwerach do Canonica...

nfsec.pl 2 lat temu K olejnym pakietem (obok base-files), który wysyła informacje o naszym serwerze do firmy Ubuntu jest pollinate. Jest to klient, który łączy się z conajmniej jednym serwerem Pollen (entropia-jako-usułga) za pośrednictwem zaszyfrowanego (HTTPS) lub nie...

Dyski z niezabezpieczonymi danymi wylądowały na au...

sekurak.pl 2 lat temu Morgan Stanley zgodził się we wtorek zapłacić Komisji Papierów Wartościowych i Giełd (SEC) – 35 milionów dolarów kary za naruszenia bezpieczeństwa danych, które obejmowały odsprzedanie niezaszyfrowanych dysków twardych z wycofanych centrów danych na ...

Co wiemy o włamaniu do LastPass?

kapitanhack.pl 2 lat temu W ostatnich dniach użytkownicy jednego z najpopularniejszych menadżerów haseł – LastPass mogli czuć lekki niepokój, ponieważ firma padła ofiarą cyberwłamania,...

Kto odpowiada za bezpieczeństwo w chmurze?

kapitanhack.pl 2 lat temu "Dostawca" – mówią użytkownicy. "Użytkownicy" – mówi dostawca. Tymczasem sprawa zakresów odpowiedzialności za bezpieczeństwo jest bardziej skomplikowana, a prawda leży…...

Protokół HTTPS – co to jest i dlaczego jest istotn...

itcontent.eu 2 lat temu Protokół HTTPS – co to jest i dlaczego jest istotny przy tworzeniu strony? Bezpieczeństwo i prywatność należą w tej chwili do kluczowych...

Nowoczesne usługi sieciowe

eskom.eu 2 lat temu Usługi sieciowe są podstawą infrastruktury IT. To bardzo skomplikowany system, który z pozoru może wydawać się dość prosty. Tymczasem sieć jest fundamentem większej struktury, której […]

Optymalizacja wykorzystania procesora na routerze ...

dariusz.wieckiewicz.org 2 lat temu Moje przygody z OpenWrt rozpocząłem od routera ASUS RT-AC56U. Był to dość dobry, tani router z dwurdzeniowym procesorem Broadcom BCM4708A0 taktowanym 800MHz. Dodatkowo posiadał 128MB pamięci flash oraz 256MB RAM. Wraz z jedzeniem wzrasta apetyt, jak ...

Messenger testuje nowe funkcje szyfrowania end-to-...

kapitanhack.pl 2 lat temu Facebook od dawna jest krytykowany za to, iż nie używa szyfrowania end-to-end jako domyślnej opcji dla swojej usługi przesyłania wiadomości....

Writeup: FlareOn 2021: 002 - known

whitehatlab.eu 2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Dostępne pliki to: UnlockYourFiles.exe Files/capa.png.encrypted Files/cicero.txt.encrypted Files/commandovm.gif.encrypted Files/critical_data.txt.encrypted Files/flarevm.jpg....

Meta testuje szyfrowanie na Messengera

cyberdefence24.pl 2 lat temu Właściciel Messengera, koncern Meta, roszerza testy szyfrowania na ten właśnie komunikator po kolejnej fali krytyki, która wylała się na firmę w związku z przekazaniem policji w stanie Nebraska zapisów prywatnej komunikacji nastolatki i jej matki. Dz...

SY0-601: Metody łamania haseł

vilya.pl 2 lat temu W tym odcinku serii artykułów opisujących zagadnienia SY0-601 przyjrzymy się metodom przechowywania haseł statycznych oraz popularnym technikom łamania haseł. Na końcu znajdziemy kilka wskazówek, które pomogą nam zadbać o ich bezpieczeństwo.

Szef WhatsAppa nie zgadza się na skanowanie prywat...

cyberdefence24.pl 2 lat temu Szef należącego do koncernu Meta WhatsAppa Will Cathcart zapowiedział, iż nie zgodzi się na skanowanie szyfrowanych wiadomości, wysyłanych tym komunikatorem. Chodzi o szukanie dowodów na wykorzystywanie tej platformy przez internetowych pedofilów.

Cyberbezpieczeństwo na urządzeniach mobilnych

sii.pl 2 lat temu Znaczna część użytkowników komputerów osobistych stosuje dodatkowe zabezpieczenia jak np. antywirusy czy szyfrowane komunikatory. Często jednak zapominamy, iż to nasze …

Szykują nam profilowanie na poziomie operatora int...

avlab.pl 3 lat temu Największy operator telekomunikacyjny — Vodafone — planuje wdrożyć system śledzenia aktywności swoich klientów na poziomie własnej infrastruktury. Aktualnie do projektu TrustPid dołączył Deutsche Telekom (największy operator w Unii Europejskiej) oraz...

Social media ruszyły na wojnę

sasmaczyliblogbezpiecznika.blogspot.com 3 lat temu W chwili powstawania tego wpisu zaczyna się trzeci miesiąc od momentu kiedy Rosja napadła na Ukrainę, doprowadzając do regularnego konfliktu zbrojnego z wykorzystaniem wszelkiego możliwego uzbrojenia.Jest to pierwszy tak duży konflikt zbrojny w Europ...

Information Protection w świecie Microsoft – etyki...

jakubkulikowski.pl 3 lat temu Mechanizm Information Protection jest obecny i znany w świecie chmury Microsoft od wielu lat, choć przeszedł on pewnego rodzaju rewolucję w marcu 2021 roku. Po tej dacie etykiety pozwalające na klasyfikację i ochronę naszych danych zostały przeniesio...

Czym jest Exiftool ?

pushsec.pl 3 lat temu Wstęp Trzymając książkę w ręku, czytelnik zwykle skupia się na jej treści. Pomija przy tym pozornie zbędne dla niego informacje takie jak numer ISBN, nazwisko projektanta okładki czy bibliografia. Na podobnej zasadzie pliki posiadają ukryte informacj...

Internetowy preppers — jak się przygotować na wypa...

internet-czas-dzialac.pl 3 lat temu W obliczu ostatnich wydarzeń za naszą wschodnią granicą, czy katastrof naturalnych. Skłaniamy się ku pytaniu, czy jesteśmy wystarczająco przygotowani na wypadek, w którym zabrakłoby Internetu lub sieci GSM? W tym artykule wymieniamy technologie i apl...

Jak się przygotować na sytuację kryzysową?

payload.pl 3 lat temu W obliczu rosyjskiej agresji wielu Polaków zastanawia się, na ile realne jest coś podobnego w Polsce - i na ile poważnie trzeba zaczynać myśleć, jak się na takie coś przygotować. W Internecie można znaleźć poradniki dla preppersów, ale na...

Aktualizujemy Windows 10 do Windows 11 bez TPM 2.0...

dariusz.wieckiewicz.org 3 lat temu Microsoft 4 października 2021 udostępnił Windows 11 dla wszystkich użytkowników na świecie. Nie wszystkim było dane jego spróbowanie, w szczególności posiadaczom starszych maszyn, które nie spełniają takich wymagań jak, chociażby posiadanie chipa TPM...

Hyper-V od A do Z

jakubkulikowski.pl 3 lat temu W jednym z ostatnich wpisów poruszałem kwestię wirtualizacji, której zrozumienie możemy potraktować jako teoretyczny wstęp do dzisiejszego artykułu. Zrozumienie idei i koncepcji stojących za wirtualizacją jest bowiem najważniejsze dla zrozumienia dzi...

Jak przygotować napad na Najwyższą Izbę Kontroli?

payload.pl 3 lat temu W piątek 4. lutego 2022 w polskich mediach pojawił się news mówiący o ponad 6 tysiącach ataków i 500 zainfekowanych urządzeniach mobilnych, należących do NIK. Tak wielkie liczby wydawały się być mało prawdopodobne, zwłaszcza w zestawieniu z tak precy...

Nagłówki bezpieczeństwa – przegląd aktualnych zale...

sages.pl 3 lat temu Dodanie zalecanych nagłówków bezpieczeństwa jest jednym z najprostszych i najszybszych sposobów na podniesienie poziomu bezpieczeństwa aplikacji webowej. Na temat nagłówków bezpieczeństwa można znaleźć bardzo wiele artykułów, jednak warto podejść do ...

Roundcube błąd podczas zmiany hasła

antynet.pl 3 lat temu Po domyślnej instalacji roundcube podczas zmiany hasła zwraca komunikat: "Could not save new password. Encryption function missing" "Nie udało się zapisać nowego hasła. Brak funkcji kodującej" Powodem problemu jest mechanizm zmiany hasła, ustawiony n...

Specfile – podsumowanie 2021

blog.specfile.pl 3 lat temu Drodzy klienci, dziękujemy, iż jesteście z nami. Przygotowaliśmy krótkie podsumowanie 2021– zobaczcie jak zmienił się Specfile przez ten rok. Szyfrowanie [...]

Tworzenie certyfikatów z Ansible (dla leniuszków)

wiadrodanych.pl 3 lat temu Przetwarzanie danych wymaga softu, a soft trzeba zainstalować. Gdy skala rośnie konieczna jest automatyzacja dzięki Ansible, Puppet, Chef, Terraform i jeszcze to innych wynalazków. W tym artykule dowiesz się jak wygenerować niezliczoną ilość certyfik...

The Hack Summit 2021

blog.specfile.pl 3 lat temu W piątek, 5 listopada odbędzie się konferencja The Hack Summit, kontynuacja wydarzenia What the H@ck pod nową marką, od jej [...]

Jak zaszyfrować cały dysk w Windows, macOS i Linux...

kwestiabezpieczenstwa.pl 3 lat temu Jak bezpiecznie zaszyfrować CAŁY dysk na komputerze z Windows, macOS lub Linux? Dlaczego warto? Instrukcje KROK PO KROKU + informacje szyfrowaniu dysku i narzędziach takich jak BitLocker, FileVault 2 i VeraCrypt.

VPN - przed czym nas (nie) chroni?

internet-czas-dzialac.pl 3 lat temu W reklamach VPN-ów obserwujemy powtarzane nieprawidłowe informacje dotyczące tego, przed czym chronią usługi zwane "VPN". Wyjaśniamy, gdzie te reklamy mijają się z prawdą.

Nowość! Odbierz zaszyfrowaną wiadomość w jeszcze p...

blog.specfile.pl 3 lat temu Specfile otrzymał kolejne usprawnienie. Teraz odbierzesz zaszyfrowaną wiadomość w jeszcze prostszy sposób. Wiadomość wysyłana z aplikacji do odbiorcy pliku posiada [...]

Systemy DLP, EDR, SIEM i sposoby ich atakowania

payload.pl 4 lat temu Można by pomyśleć, iż najprostsza i najlepsza metoda skopiowania plików z komputera na dysk zewnętrzny, to po prostu podłączenie tego dysku do włączonego komputera i uruchomienie kopiowania z poziomu Windows. I rzeczywiście, tak bywa najprościej...

Na co uważać wchodząc do czyjegoś biura?

payload.pl 4 lat temu Każde biuro jest inne, a zarazem wszystkie są w pewien sposób podobne. I niemal wszystkie ewoluują: rzadko można dziś spotkać biuro raz urządzone 10-20 lat temu i działające bez zmian. Omówmy pokrótce, jakie zmiany wpływające na możliwość i efektywno...

Klonowanie kart SIM (aktualizacja)

payload.pl 4 lat temu Ataki typu "SIM swap" od kilku lat robią furorę na rynku przestępczym, pozwalając w prosty sposób przejąć czyjeś konto pocztowe lub dowolne inne zabezpieczone 2FA (np. w postaci kodów SMS). Przyjrzyjmy się, na czym takie ataki polegają i co...

WhatsApp i szyfrowane komunikatory

dariusz.wieckiewicz.org 4 lat temu Używając aplikacji szyfrującej twoją komunikację, często napotkasz się z ludźmi twierdzącymi "że najprawdopodobniej masz coś do ukrycia". Co ciekawe, wydanie się w dyskusję z taką osobą z góry skazane jest na niepowodzenie, o ile użyjemy nieodpowiedn...

Szyfrowanie danych w służbie islamskich ekstremist...

payload.pl 4 lat temu Jako pierwsi na świecie, ujawniamy nieznane dotąd fakty. Co takiego ukrywa NSA i dlaczego nie chce, aby świat poznał prawdę? Czy to tylko standardowe gierki służb, aby trzymać społeczeństwo w niewiedzy "na wszelki wypadek", czy może tym razem stoi......

Skuteczny mailing reklamowy z ukrytego serwera (i ...

payload.pl 4 lat temu Zastanawiałeś się kiedyś, czym się różni legalny mailing reklamowy od zwykłego spamu, albo wręcz phishingu lub innych szkodliwych maili? Drobnych różnic jest wiele, ale jedna jest kluczowa: mierzenie skuteczności. Ale czy to naprawdę takie trudne?

AkoMail: jak to robi LegalnyMailing.pl?

payload.pl 4 lat temu AkoMail to narzędzie pozwalające w łatwy i intuicyjny sposób zarządzać bazami adresowymi, realizować mailingi w sposób zgodny z prawem, oraz mierzyć ich skuteczność. dzięki tego właśnie narzędzia serwis LegalnyMailing.pl skutecznie dostarczył ponad 1...

Jak bezpieczny jest VeraCrypt?

payload.pl 4 lat temu Szyfrowanie jest w obecnych czasach koniecznością. Żyjemy w czasach, gdzie informacja jest w cenie niejednokrotnie większej niż złoto. Dane są więc najcenniejszym materiałem jaki gromadzimy na dyskach twardych naszych komputerów.

Uprawnienia i klucze w Microsoft Azure

payload.pl 4 lat temu W ostatnią środę opisaliśmy organizację zarządzania uprawnieniami w Amazon Web Services. Dziś, w drugim odcinku tego mini-cyklu, skupimy się na Microsoft Azure: jakie dane związane z logowaniem mogą być przechowywane po stronie użytkownika i w jaki s...

Rozwiązanie zagadki Radia Nowy Świat

plblog.danieljanus.pl 4 lat temu Dziś na zamkniętej grupie fejsbukowej dla Patronów Radia Nowy Świat pojawiła się zagadka-szyfr.Wrzucam rozwiązanie na bloga, bo tak wygodniej i mogę wstawić więcej obrazków, gdzie chcę. jeżeli chcesz, Czytelniku, pogłówkować we własnym zakresie – nie...

Bitcoiny przynieśliśmy! – czyli gdy policja wpada ...

payload.pl 4 lat temu Nawet najbardziej uważnym spośród nas, również zdarza się popełniać błędy, coś przeoczyć, o czymś zapomnieć. Niestety cyfrowy świat tych błędów nie zapomina - i choćby po wielu latach może się okazać, iż gdzieś, kiedyś, ten jeden jedyny raz zapomniał...

Ransomware od podstaw – część 3, enumeracja zasobó...

payload.pl 4 lat temu W trzeciej części cyklu zastanowimy się, jak odnajdywać wszystkie możliwe do zaszyfrowania dane bez niepotrzebnego zwracania uwagi użytkownika, oraz jak skutecznie maksymalizować jego straty, choćby działając na bardzo powolnym komputerze.

Sprzętowo szyfrowany pen drive – czy to ma sens?

payload.pl 4 lat temu Od wielu lat na rynku dostępne są pen drive'y (a w tej chwili również dyski zewnętrzne SSD) ze wsparciem dla szyfrowania sprzętowego. Niewątpliwie sprzęt taki jest wygodniejszy dla laika, niż nauka obsługi VeraCrypt, LUKS czy BitLockera. Warto więc s...

Pen drive czy SSD?

payload.pl 4 lat temu Wybór najlepszego nośnika na potrzeby szybkiej i skrytej eksfiltracji danych jest zawsze kompromisem - nie ma bowiem jednego nośnika idealnego, który miałby wszystkie pożądane cechy, choćby jeżeli całkowicie pominiemy kwestię kosztów.

Prosty i bezpieczny killswitch USB

payload.pl 4 lat temu W pewnych zastosowaniach, najbardziej krytycznym "parametrem" funkcjonalnym pen drive'a lub dysku zewnętrznego jest możliwość szybkiego, fizycznego odłączenia go od komputera, choćby będąc w bliskiej asyście wrogich osób, czy wręcz mając już założone...

Ransomware od podstaw – część 2, algorytmy i klucz...

payload.pl 4 lat temu W drugiej części cyklu poznasz zagadnienia związane z wyborem algorytmów szyfrujących, oraz technikami generowania i przekazywania kluczy - tak aby możliwe było odszyfrowanie danych.