Глава 11. Обеспечение защиты компьютера и личной информации

Использование надёжных и уникальных паролей для важных и секретных учётных записей помогает предотвратить неавторизованный доступ к вашей личной информации, «кражу личности» и финансовые потери. Представьте себе следующий сценарий:

Использование одного и того же пароля может привести к катастрофе. Обязательно используйте уникальные и надёжные пароли для следующих сервисов:

Надёжность пароля зависит от того, насколько трудно атакующему будет его угадать. Взломщики используют специальные программы, осуществляющие перебор миллионов вариантов паролей в секунду, так что у слабых паролей нет шансов выстоять.

Некоторые пароли (типа monkey, password, test, 123456) очень типичны. При использовании таких паролей ваша учётная запись будет взломана с лёгкостью. Однако, добавления заглавных букв, чисел или символов зачастую недостаточно для превращения слабого пароля в надёжный. Дело в том, что люди предсказуемо выбирают одни и те же дополнительные символы и числа (например, пароль monkey1 более типичен, чем mo5nkey или чем monkey hoover).

Лучше выбрать более длинный пароль, такой как парольная фраза (например, correct horse stable battery), чем пароль, который трудно запомнить, но легко взломать. Попробуйте использовать последовательность слов, которые вы можете легко запомнить. Не выбирайте слова, которые у окружающих могут естественным образом ассоциироваться с вами (например, слова, связанные с игрой в покер, если вы играете в него каждый день).

Хотя использовать одинаковый пароль для нескольких учётных записей не рекомендуется, это делают все, даже эксперты по безопасности. Но каждый год множество популярных веб-сайтов взламываются хакерами. Некоторые из них могут даже намеренно продавать пароли своих пользователей сторонним лицам. Среди исследователей в области компьютерной безопасности нет единого мнения о том, как снизить риск повторного использования паролей, но вы должны принять во внимание следующее:

Нет необходимости менять пароли каждый день. Во многих случаях, если атакующий смог похитить ваш пароль, он сумеет сделать это снова в будущем.

Если вам всё же нужно изменить пароль, выберите такой, который действительно отличается от предыдущего. Например, monkey5 — неподходящая замена для monkey4, поскольку о таком изменении может легко догадаться тот, кто смог взломать ваш предыдущий пароль!

Для того, чтобы изменить пароль, сделайте следующее:

	Несмотря на то, что в Xubuntu имеется возможность автоматического входа в систему при загрузке, использовать её настоятельно не рекомендуется, так как это уменьшает безопасность вашей системы. Включайте автоматический вход в систему только если вы доверяете всем людям, у которых есть доступ к компьютеру.

Веб-сайты типа haveibeenpwned.com могут сообщить, имеется ли ваш адрес электронной почты или имя пользователя в базе похищенных паролей. Неплохая идея проверять это каждый месяц. Кроме того, иногда можно услышать о взломе используемого вами сервиса в новостях или через почтовое сообщение от провайдера этого сервиса. Если вы уверены в том, что пароль взломан, вы должны:

	Never reveal your password to a third-party website. The website above is OK to use because it asks for an email address, which is relatively public information. It does not ask for a password. Websites that ask for your password will most likely misuse it.

Менеджеры паролей — очень удобный способ использовать множество уникальных паролей без необходимости все их держать в памяти!

	There are several password managers available in the repositories, including KeePassX and PaSaffe.

Некоторые менеджеры паролей, такие как KeePassX, умеют синхронизировать ваши пароли на нескольких устройствах, включая компьютеры с Windows или OS X. Необходимо помнить о некоторых ограничениях, если вы решите использовать менеджер паролей:

Менеджеры паролей — это отличный и более лёгкий способ повысить защиту, если помнить приведённый выше совет!

Хакеры охотно используют расширения для браузеров, чтобы навредить пользователям. Это важно и для Linux, так как расширения совместимы с любой платформой. Вредоносные расширения могут использовать для кражи ваших паролей, отслеживания в рекламных целях ваших действий в сети, незаконного использования ваших аккаунтов в социальных сетях или кражи денег.

Вы можете принять меры, чтобы уменьшить возможные риски:

Если Вы запускаете службы с публичным доступом из сети Интернет или не находитесь за NAT'ом, то Вам следует подумать насчет использования брандмауэра. Большинство домашних пользователей не беспокоятся об этой мере.

Имейте в виду, что пользы от межсетевого экрана с настройками по умолчанию не так много. Подумайте, чего вы хотите добиться, и настройте экран соответственно. Межсетевой экран может защитить вас от DoS-атак, ограничить доступ службы к определённым IP-адресам или проанализировать и отбросить подозрительные пакеты. Однако он не может защитить вас от неизвестных или новых угроз и не избавляет от необходимости устанавливать обновления безопасности.

После установки Xubuntu система настроена на работу одного пользователя. Если компьютером пользуются несколько людей, лучше создать отдельную учётную запись для каждого пользователя. За дополнительной информацией о добавлении пользователей обратитесь к разделу Пользователи и группы.

Блокировка экрана предотвратит доступ других лиц к компьютеру во время вашего отсутствия. Все ваши приложения и документы остаются открытыми, но недоступными другим людям, когда экран заблокирован.

Для блокировки экрана нажмите Ctrl+Alt+Delete или щёлкните → Заблокировать экран.

Для разблокирования экрана пошевелите мышь или нажмите любую клавишу. Затем введите пароль и нажмите Enter или щёлкните кнопку Разблокировать button.

Если на компьютере несколько учётных записей и экран заблокирован, другие пользователи могут нажать кнопку с треугольничком справа от имени пользователя, выбрать своё имя в списке и ввести свой пароль, чтобы пользоваться компьютером. У них не будет доступа вашим открытым на этот момент данным, и вы сможете вернуться обратно в свой заблокированный сеанс, когда они закончат работу на компьютере.