Ajụjụ Ndị A Na-ajụkarị

• Kedu ihe kpatara eji atụgharị asụsụ saịtị a nke ọma? ⎃
• Ruo ókè hà a secureaa ka ọrụ a dị nchebe?
• Gịnị kpatara m ji nweta njikọ ebe a nwere nhọrọ iji kagbuo ozi?
• Na-ehichapụ ihe niile nyefere na saịtị a?
• Kedu ihe iji ọrụ a?
• Nke a ọ bụ ọrụ izipu ozi?
• Kedu ihe eji eme ihe?
• Kedu ihe ekwesighi iji ọrụ a mee?
• Gini mere iji naanị PGP / Signal / OMEMO / Matrix / wdg.?
• Kedu ihe ndị dị mkpa?
• Ndi nnata nwere ike itinye nnomi ozi a?
• Enwere ozi nkeonwe ọ bụla anakọtara?
• Kedu ozi abanyela?
• Kedu ihe ị na-eme iji chekwaa sava ahụ?
• Kedu ihe ize ndụ nchebe dị ugbu a mgbe ị na-eji saịtị a?
• Kedụ ihe ị na-eme gbasara mwakpo nwoke na etiti (MITM)?
• Olee uru ihe nchọgharị na-enye?
• Kedụ ka m ga - esi mara n ’ihe ọ bụla edobere bụ ezoro ezo na njedebe?
• Kedu otu esi zoo na njedebe na saịtị a?
• Paswọdu decryption nwere ike ịbụ URL?
• Mana okwuntughe mkpọghe ekwesighi ịdị na URL ahụ?
• Ọrụ a anaghị enyefe onye nnata njikọ ya?
• Kedụ ka m ga - esi kpuchido nzuzo m ka m nwere ike iji rụọ ọrụ a?
• Ọ bụrụ na atụkwaghị m United States obi?
• Kedu ihe ị na-eme iji gbochie spam?
• Kedu ihe kpatara nhọrọ ga - eji chọọ onye nnata iji mezue CAPTCHA?
• Onye na-arụ ọrụ a na gịnị kpatara na ọ bụ n'efu?
• Olee otú m ga-esi tụkwasị obi n’azịza ajụjụ ndị a?

Kedu ihe kpatara eji atụgharị asụsụ saịtị a nke ọma? ⎃

Ndo, mana ndị ode akwụkwọ ugbu a na asụ naanị bekee. Anyị chọrọ enyemaka ịtụgharị ọrụ a gaa n'asụsụ ndị ọzọ. Dị ka ụzọ dị mfe ma dị ọnụ ala iji mee ka ndị na-adịghị asụ Bekee nwee ọrụ a, anyị na-eji ntụgharị asụsụ igwe. Nsonaazụ ndị a na-anabatakarị, mana ọ nwere ike ibute okwu dị iche ma ọ bụ ọbụlagodi ozi ezughi oke. Nwere ike ịnyere anyị aka melite ahụmịhe maka mmadụ niile - biko nyefere ntụgharị asụsụ ziri ezi .

Ruo ókè hà a secureaa ka ọrụ a dị nchebe?

Anyị emeela ọtụtụ ihe iji mee ka ọrụ a nwee nchebe maka iji ya rụọ ọrụ . Tupu anyị agafee usoro ndị ahụ, ọ dị mkpa ịghọta ihe ndị a:

• Ezie na anyị enweghị ike ịgụ ozi gị n'ihi na njedebe na-ọgwụgwụ izo ya ezo , ndabara njikọ eme nwere decryption paswọọdụ / igodo ; ma ya mere, onye obula nke nwere njiko nwere ike igu ozi gi - tinyere onye obula nwere ike igbochi ya.
• Ọrụ a bụ naanị ngwa ọrụ iji nye ohere iziga ozi na-anaghị adịgide adịgide (ya bụ, ozi ezoro ezo nke a na-ehichapụ mgbe a na-eweghachi ya) site na njem ọdịnala ndị na-adịgide adịgide (ya bụ, email / ederede / nzi-ozi ozigbo / web-saịtị / wdg.). Nke a pụtara na nsogbu nchekwa / nzuzo ọ bụla metụtara njem a họọrọ (ntụgharị email) bụ ihe nketa mgbe ị na-eji ngwa a .
• E nwere ihe ngwọta ndị ọzọ dị nke na-enye nchebe ka mma dabere na mkpa na gburugburu gị. Isi uru nke ọrụ a na-enye ma e jiri ya tụnyere ndị ọzọ, bụ obere ihe achọrọ maka onye nnata (yabụ na ha chọrọ ihe nchọgharị weebụ na ikike ịpị njikọ).
• Ezie na ndabara ọnọdụ bụ ka ihichapụ ozi n'elu nlaghachi, ọ dịghị ihe na-egbochi nnata si na-eme ka oyiri . Buru n'uche na nke a metụtara ihe ngwọta ozi oge niile - ọ bụrụ na onye nata nwere ike ịhụ ozi ahụ, enwere ike depụtaghachi ya.
• Nkwukọrịta ịntanetị niile nwere ike imebi nzuzo gị - ị na-azụ ụfọdụ nchekwa maka mma.
• Weebụ bụ ihe ịma aka gburugburu ebe obibi ma a bịa na nchekwa n'ihi ụfọdụ isi okwu - nke a metụtara saịtị nrụọrụ weebụ niile. Agbanyeghị, ịdị na ntanetị na-eme ka ikwupụta nkwupụta anyị na anyị enweghị ike ịgụ ozi gị dị mfe .
• Ebe nrụọrụ weebụ a na nchekwa data ya na-akwado United States. Anyị na-eji Cloudflare, ụlọ ọrụ dị na United States, dị ka ntanetị-nnyefe-netwọkụ anyị (ọnụọgụ weebụ niile na-agagharị na netwọkụ a).

Ihe mgbaru ọsọ anyị bụ ịnye ọrụ a n'ụzọ na-enye nhọrọ iji bulie nzuzo na nchekwa gị. Ndị a bụ ụfọdụ usoro anyị iwere iji chebe ozi gị:

• Iji ọrụ ahụ achọghị ozi nkeonwe ọ bụla (ntụgharị aha / email / ekwentị / wdg.). Enweghị usoro akaụntụ (ntụgharị nbanye / paswọọdụ / wdg.); ya mere, mmebi data ọ bụla enweghị ike ịpụpụ ozi a.
• Ederede ọdịnaya niile dị na njedebe zoro ezo . Ndị ọzọ okwu, na decryption isi / paswọọdụ na-adịghị zitere anyị. Yabụ, anyị, ma ọ bụ onye ọ bụla nwere nchekwa data ahụ, enweghị ụzọ anyị ga-esi gbapụ ma lelee ọdịnaya ozi.
• Ntinye ọ bụla na nchekwa data anyị nwere oge na - amalite site na minit 1 ruo izu 2 (izu na 1 izu). Ozugbo oge a gafere, a na-ehichapụ ihe ndekọ ahụ na-akpaghị aka. Ya mere, ozi ọ bụla dị na nchekwa data anyị ga-ehichapụ n'oge na-adịghị anya mgbe e kere ya .
• Naanị anyị na-edebe awa 24 ikpeazụ nke ndekọ ndekọ weebụ . Enwere ike ịchọta IP IP n'onwe ya site na makingntanetị, ya mere ọ dịkwuo nchebe karịa adreesị IP ọha.
• Niile nke koodu na-arụ ọrụ a bụ ihe mepere emepe ma dịkwa maka nyocha. Nwere ike ịhụ koodu nke na-eme ihe nzuzo - nke dị mkpụmkpụ, dị nkenke, ma kwuo.
• A na-eme ọtụtụ nlekọta ọrụ iji nyere aka mee ka nchekwa sie ike - ụfọdụ n'ime ha gụnyere:
  • Ebe nrụọrụ weebụ a niile na-abụghị / api bụ ihe ngosi ma anaghị akwado koodu sava na ibe (ntụgharị PHP / JSP / ASP / wdg.)
  • API Web Crypto , nke bụ akụkụ nke ihe nchọgharị ahụ, ka ejiri iji zoo ọdịnaya ọdịnaya niile.
  • A na-eji TLS iji zoo ihe nkwukọrịta n'etiti ihe nchọgharị gị na sava anyị. Ọ na - enyere aka ịhụ na ọnweghị ike ịbanye ma ọ bụ gbanwee koodu na njem. TLS 1.3 na-akwado, mana anyị na-akwado TLS 1.2 maka ngwaọrụ ndị okenye. Nkwarụ ochie nke TLS nwere nkwarụ n'ihi na ha enweghị nchekwa.
  • A na-enyocha ndekọ Transparency maka maka ịdebanye akwụkwọ. Ọzọkwa anyị na-ebipụta a Asambodo Authority ikike (CAA) iwu iji belata ihe ize ndụ nke na-atụghị anya ma ọ bụ obi akwụkwọ misissuance.
  • Anyị na-eji HTTP Strict Transport Security (HSTS) iji hụ na ihe nchọgharị na-ekwukarị na sava anyị site na iji usoro TLS. Ọzọkwa, anyị na-agụnye ngalaba anyị na listi preload .
  • A na-eme ka Iwu Nchedo Ọdịnaya siri ike gbochie mwakpo Cross Site Scripting (XSS) .
  • Site na iji Cross-Origin Resource Policy , a Cross-Origin Embedder Policy , na a Cross-Origin Opener Policy , anyị machibidoro cross sitere koodu iji nyere aka mitigate megide ada n'akụkụ-ọwa ọgụ dị ka Specter na Meltdown. Nke a na-enye nchebe pụọ na arịrịọ nwere ike ịdị njọ site na isi mmalite ndị ọzọ site na iwepụta ihe nchọgharị naanị na otu akwụkwọ sitere na ya.
  • Anyị na-eji Iwu Ikike iji gbochie ihe nchọgharị ahụ site na itinye ihe onwunwe nke nwere ike imebi nzuzo gị dịka ọnọdụ gị, kamera weebụ, igwe okwu, wdg.
  • A na-eji DNSSEC tinye n'ọrụ na ngalaba anyị niile iji nyere aka belata mwakpo MITM dabeere na DNS.
  • Anyị na-eme ọtụtụ ihe iji chekwaa ihe nkesa ahụ.
  • Enweghị koodu ntinye nke atọ (yabụ jQuery) na akụrụngwa dị ole na ole (gaa n'ihu ma mepee taabụ Network na Ngwaọrụ Dev iji lelee) - nke a na - ebelata mbọ achọrọ iji nyocha. Otu ihe dị iche bụ ma ọ bụrụ na achọrọ CAPTCHA - nke ahụ na-ebu koodu 3 ọzọ na hCaptcha . Agbanyeghị, koodu hCaptcha na-ebu URL nke ya n'ime iwu CSP nke ya ma na onweghị oge ọ bụla nwere ohere ọ bụla metụtara ozi.
  • Dịka ụzọ iji nyere aka ịchekwa nche megide mwakpo MITM , mgbakwunye ihe nchọgharị dị .

Gịnị kpatara m ji nweta njikọ ebe a nwere nhọrọ iji kagbuo ozi?

Anyị na -arịọ mgbaghara ma ọ bụrụ na enwere mperi na ntụgharị asụsụ a . Ọrụ a gafere ozi ezoro ezo site n'otu isi gaa na nke ọzọ na ị bụ onye nnata. Ozi a ga-ehichapụ n'oge na-adịghị anya. Ndị na-arụ ọrụ a enweghị ụzọ ha ga-esi gụọ ozi dị na ya. Ọ na-abụkarị mmadụ na-eji ọrụ a mgbe ha achọghị ọdịnaya nke ozi ka ọ dịrị n'ime ọdụ data / ngwaọrụ / ọrụ / faịlụ / wdg. dị ka ọ na-adịkarị mgbe ị na-ezipụ ozi email / ozigbo-ozi / ederede / wdg. Ọ bụrụ na ị kpebie ịmebi, biko buru ihe ndị a n'uche:

• O yikarịrị ka a ga-ehichapụ ozi ahụ ozugbo ezigara ya na ngwaọrụ gị maka decryption. Nke a pụtara na mgbe ịpịrị bọtịnụ iji mebie ozi ahụ, anyị enweghịzi otu akwụkwọ iji zite gị ọzọ ma emechaa.
• Anyị na-ehichapụ ozi niile anatara. A ga-ehichapụ ozi ọ bụla n’agbata otu nkeji na izu abụọ mgbe emechara ya - n’agbanyeghi ma ọ bụrụ na ederede ederede. N’ikwu ya n’ụzọ ọzọ, ọ bụrụ n’ịchọrọ ịgụ ozi ahụ, echekwala ogologo oge iji depụ ya.
• Onye zitere ya ma eleghị anya kwenyere na e kwesịrị iji nlezianya lekọta ihe dị na ozi ahụ. Ha nwedịrị ike igosi na ha achọghị ka e mepụtaghachi ha. Biko kwanyere ochicho ha ugwu.
• Ọ bụrụ na a kpaliri gị maka paswọọdụ gbanwee ozi, emechila windo nchọgharị / taabụ. Site na ntụpọ izizi mbụ na ndepụta a, ọ ga-abụ na anyị enweghị ike izipu akwụkwọ ọzọ ma emechaa. Naanị hapụ windo nchọgharị / taabụ mepee ruo mgbe ị nwere ike tinye paswọọdụ. Ọ bụrụ na i tinye paswọọdụ na-ezighi ezi, a ga-akpali gị ọzọ. A ga-abanye paswọọdụ ahụ kpọmkwem. Buru n’uche na iji nweta asụsụ dị iche iche na okwuntughe chọrọ, anyị na-anabata ọtụtụ mkpụrụedemede dị iche iche na okwuntughe.

Na-ehichapụ ihe niile nyefere na saịtị a?

Eziokwu ka ahịhịa anyị nwere ike logo ... ihe niile na-ehichapụ obere oge mgbe ha natachara ya. Ihichapụ ihe niile na - akpaghị aka - edere ya na ihe nkesa. Chee echiche ya otu a - enwere klas ozi abụọ edobere:

• Ozi ezoro ezo nke anyị enweghị ụzọ iji mebie ọdịnaya
• Ihe omuma ndi ozo banyere idobe ihe obula na web (dika adreesị IP gi, wdg)

N'ihe banyere ozi, ịnwere ike ijikwa mgbe anyị hichapụ ha site na ịkọwapụta:

• Ogologo oge ole ka anyị kwesịrị idebe ozi ahụ ma ọ bụrụ na ọ nweghị onye weghachite ya (sitere na 1 nkeji ruo izu 2 - izu 1 ruo izu).
• Ugboro ole ka esi enweta ozi (sitere na 1 ruo 100 ugboro - defaults to 1 time)

Site na ndabara, ihe niile gbasara ozi na-ehichapụ mgbe eweghachitere ya otu ugboro ma ọ bụ bụrụ izu 1 - nke ọ bụla mere na mbụ. A bịa na ihichapụ ozi ndị ọzọ niile dị na ịnyefe ihe ọ bụla na weebụ (ntụgharị adreesị IP gị, wdg), anyị anaghị enye gị ikike ịchịkwa mgbe ma ọ bụ otu esi ehichapụ ya - naanị anyị na-ehichapụ ya niile kwa awa 24. .

Kedu ihe iji ọrụ a?

Ọrụ a bụ ngwaọrụ iji nyere aka mee ka ozi izipụrụ / nata obere oge. Imirikiti ihe ị na-ekwurịta okwu na ịntanetị (nkata, ederede, ozi ịntanetị, wdg) echekwara ma ghara ihichapụ ya. Ọtụtụ mgbe, mgbe ị na-ehichapụ ihe, ọ naghị ehichapụ ya kama ọ bụ akara dị ka ehichapụ ma ghara igosi gị ya. Nkwukọrịta mkpokọta gị na-agbakọ kwa afọ na ọdụ data na ngwaọrụ ndị ị na-enweghị ike ịchịkwa. N’ebe na-apụghị izere ezere, otu ma ọ bụ karịa n’ime ndị otu / ndị mmadụ / ngwaọrụ ndị na-echekwa nkwukọrịta ozi gị ka etinyere ma nweta ozi gị. Nsogbu a juru ebe niile na enwere ọtụtụ ebe nrụọrụ weebụ ugbu a nke na-agbakwunye òtù ndị emebisiworo ma leaked data njirimara. Njedebe-na-ọgwụgwụ ezoro ezo ozi nwa oge bụ ihe ngwọta dị mfe iji nyere aka mee ka ụfọdụ n'ime nkwukọrịta gị ghara ịdịgide adịgide. Ozi ọ bụla e nyefere na saịtị a nwere oge-site na 1 nkeji ruo izu 2 - ozugbo oge ahụ gafere, a na-ehichapụ ozi ahụ. Ọzọkwa, ọnọdụ ndabara bụ ihichapụ ozi ọ bụla ozugbo onye natara ya natara ya. Ọzọkwa, ozi niile ezoro ezo site na ngwaọrụ gị ruo na ngwaọrụ nnata. Ebumnuche bụ isi n'iji ihe ezoro ezo na njedebe mee ihe bụ iwepu ikike anyị ịgụ ozi ọ bụla edere wee wepụ ụfọdụ n'ime ntụkwasị obi achọrọ. Nsonaazụ njedebe bụ na ọ dị mfe ugbu a izipu ozi ezoro ezo site na njikọ dị mfe. Ozi ahụ na-ehichapụ ma ọ bụ obere oge izipụ ma ọ bụ na-eweghachi ya. Kwesighi ịwụnye / hazie sọftụwia pụrụ iche. Ikwesighi ike akaụntụ ma ọ bụ nye ozi nkeonwe ọ bụla. Onye nnata ekwesighi ịnọ na kọntaktị gị ma ọ bụ mara banyere ọrụ a - naanị ihe achọrọ na ha nwere ike pịa njikọ.

Nke a ọ bụ ọrụ izipu ozi?

Emebere ọrụ a iji zuo oke ọrụ izi ozi dị adị dị ka izipu ozi / email / ederede / wdg. site na itinye ikike igbochi eziga ozi ogologo oge. Anyị anaghị enyefe onye nnata njikọ ahụ mepụtara .

Kedu ihe eji eme ihe?

Yabụ kedu ụfọdụ ndapụta ebe o kwesiri iji ọrụ a? Ọ bụ ezie na mmadụ niile nwere mkpa dị iche iche na ihe achọrọ ma a bịa na nzuzo na nchedo ha, achọpụtara m n'onwe m ihe ndị na-esonụ dị ka ihe eji eme ihe kwesịrị ekwesị:

• Have na-ekwurịta okwu site na ebe nrụọrụ weebụ dị na mpaghara banyere ụzọ ụkwụ igwe kwụ otu ebe na mpaghara ahụ na mgbe ụfọdụ ị na-ezute ndị mmadụ na nnọkọ ahụ iji chọpụta ụzọ ụkwụ ọhụrụ. Onye si na ọgbakọ ahụ chọrọ iburu gị ebe ị na-aga ịgba ụgbọ njem na ngwụcha izu a. Chọghị adreesị ụlọ gị na ọdụ na ebe nrụọrụ weebụ a na ebe nrụọrụ weebụ ebighi ebi. Naanị zipụ adreesị site na ọrụ a - njikọ ahụ bụ ihe bi na ebe nrụọrụ weebụ na ebe nrụọrụ weebụ, mana ozugbo onye na-agụ ya gụrụ, ehichapụ ozi / adreesị.
• Ikwesiri iziga nwanne gị nwoke nbanye gị Netflix n'ihi na nwanne gị nwanyị na-eme ya ka ọ daa n'ihi mgbachi COVID na ọ nweghị akaụntụ nke ya. You na-echeghị nke ukwuu banyere nbanye a, ma nwanne gị nwoke dị njọ karịsịa na ihe m ga-akpọ "ịdị ọcha dijitalụ" ma nwee ọtụtụ ọnwụnwa na logins na malware. Mgbalị ndị na-esote iji mee ka ọ hichaa omume ya na ọbụna ịwụnye ya ozi ziri ezi adabaghị. Nanị iziga ya site na ozi ederede nwere ike ịbụ nhọrọ kacha mma (ọ dị nwute), mana ọ na-esiri gị ike ịnwe nbanye ahụ na akụkọ ozi ya n'ihi ahụmịhe gara aga. Iji ọrụ a iji zipu nbanye site na njikọ dị na ozi ederede na-enye afọ ojuju ịghara ịhapụ nbanye ịbanye ruo mgbe ebighị ebi na akụkọ nkata ya.
• Oge ụfọdụ ị na-arụ ọrụ n’ọfịs nwere ọtụtụ ndị nwe ụlọ ịkekọrịta na-abịa ma na-aga n’oge niile. Enwere WiFi maka iji ya, mana okwuntughe na-agbanwe agbanwe kwa izu ebe enwere nsogbu na mmegbu. Ọtụtụ ndị na-ebi n'ụlọ akwụkwọ ozi / ederede na-arịọ maka paswọọdụ WiFi n'agbanyeghị na ọ dị na tebụl dị n'ihu n'ihi na ọtụtụ anaghị abanye site na isi ụzọ mbata. N'iji ọrụ a, onye ọrụ ọfịs ahụ nwere ike izipu paswọọdụ WiFi site na njikọ dị na ozi email / ederede na-enye afọ ojuju ịghara ịhapụ paswọọdụ ahụ ka ọ na-egbu oge, ma na-enyekwa onye nnata ohere i copyomi okwuntughe ozugbo site na bọtịnụ nnomi nke na-adịchaghị nkọ na ekwentị mkpanaaka.
• Otu n'ime ndị na-eweta Bochum gị na-arịọ gị maka nkọwa gbasara sava nke ị kọọrọ na-egosi ihe ịrịba ama nke draịvụ ike na-egosi na ọ ga-adị njọ. Offọdụ ozi ha chọrọ dị nro - ị chọghị ka ọ nọrọ ọdụ ebighi ebi na sistemụ tiketi ndị ọzọ ha jiri. Iji ọrụ a, ịnwere ike izipu ozi ahụ na ndị ọkachamara na-akwado ya na-enweghị ebe obibi na sistemụ tiketi. Ebe ọ bụ na ọtụtụ ndị ọkaibe nwere ike ị rụtụ aka na ozi ahụ ọtụtụ oge, tọọ ndị a gụrụ na-ebi karịa 1 (yabụ ikekwe 20) ka ehichapụ ozi ahụ na weghachite mbụ
• Ikwesiri ka ndị ọrụ ọzọ zoro ezo na Reddit ka ha mara nọmba ekwentị gị ka ha wee kpọọ gị. Reddit, dị ka ọtụtụ ndị ọzọ na-eweta ọrụ, agbapụtala ozi onye ọrụ n'oge gara aga ma ịchọghị nọmba ekwentị gị na-anọdụ na nchekwa data Reddit ruo ọtụtụ afọ ruo oge ọzọ. Naanị ziga akara ekwentị gị site na ọrụ a.
• Di ma ọ bụ nwunye gị na-ezitere gị ozi mgbe ị nọ n'ọrụ na-achọ nbanye ịba uru n'ihi na enyi ya gbalịrị mmemme ọhụrụ nke chebere ego ya na ụgwọ eletrik ya ma ọ chọrọ ịlele ya. Enwere onye njikwa okwuntughe ezinụlọ nke ị na-echetara ya banyere ya, mana ọ chọrọ ka ị ziga nbanye. OMEMO na-arụrụ ọrụ maka izi ozi ozigbo na di ma ọ bụ nwunye gị yabụ ị nwere ike inwe nnukwu ntụkwasị obi na ozi njem ga-echekwa; Otú ọ dị, nkata akụkọ ihe mere eme n'onwe ya na-echekwara ezoro ezo. Di ma ọ bụ nwunye gị anaghị akpachara anya mgbe niile maka nbudata, ozi ịntanetị, wdg. Ụgwọ ọrụ ịba uru na-adịkarị nhịahụ ebe ọ bụ na enwere ike iji ha mee ihe iji gosipụta ebe obibi. Nwere ike izipu ya nkọwa nbanye site na iji ọrụ a iji zere otu nnomi na kọmputa ya.

Kedu ihe ekwesighi iji ọrụ a mee?

Ekwesighi iji ozi a maka ozi dị nro maka ebumnuche niile akọwapụtara na Ajụjụ a. N'okpuru bụ ụfọdụ ihe atụ nke ihe ị na-ekwesịghị ime:

• Ejila ọrụ a mee ka njem njem na-ekwesịghị ekwesị "nwekwuo nchebe". N'ihi na ntọala ndabara bụ itinye paswọọdụ na URL nke nwere ike ịgụ ozi ahụ, onye ọ bụla nwere njikọ ahụ nwere ike ịgụ ozi ahụ. Dịka e kwuru n'elu, nsogbu nchekwa / nzuzo ọ bụla metụtara njem a họọrọ (ntụgharị ederede) ketara mgbe ị na-eji ngwa a. Yabụ, dịka ọmụmaatụ, ọ bụrụ na ịnweghị ike ịtụle iji email iji zipu ozi akọwapụtara nke ọma n'ihi ọdịdị ya kachasị mma mgbe ahụ ịkwesighi iji ọrụ a iji "chekwaa" akụkụ nke email ahụ.
• Ejila ozi a iji hụ na ọ nweghị ozi ọ bụla edepụtara. Ebe ọ bụ na anyị na-ehichapụ ozi anyị ezoro ezo ozugbo eweghachite ma anyị mere ka o sie ike idetuo, ọ pụtaghị na anyị enweghị ike i cannotomi ozi ahụ. Gịnị ma ọ bụrụ na onye nnata were foto nke ihuenyo ha? Ọ́ bụrụkwanụ na ha dee naanị ozi ahụ? Mee elu mee ala, ọ bụrụ na onye nnata nwere ike ịgụ ozi ahụ - enwere ike ịme ya.
• Ejila ozi a iji hụ na enweghị ike isi na ozi laghachi na gị. Ọrụ a dabere na onye na-eweta njem ozi ọzọ (ya bụ email, nkata, wdg) iji nweta ozi ahụ site n'otu isi gaa na nke ọzọ. Ozi ebufe nwere ike ịchọta ozi ahụ n'ụzọ ziri ezi nye gị.
• Ejikwala oru a zipu ihe obula ichoro izipu. Naanị n'ihi na ehichapụrụ ozi ahụ n'onwe ya, ọ pụtaghị njikọ na-atụ aka na ozi ahụ ehichapụ. Ọ bụrụ na ị zigara enyi gị ozi email na akụkụ nke email ahụ nwere njikọ nke ozi sitere na ọrụ a, onye na-agụkarị gị ga-ama na enwere ihe ọzọ na ozi ahụ. Ọbụna ma ọ bụrụ na ozi ahụ e zoro aka na njikọ ahụ adịla anya - o doro anya na ezigara ihe ọzọ na ọ bụ gị zigara enyi gị.

Gini mere iji naanị PGP / Signal / OMEMO / Matrix / wdg.?

Ọ bụrụ na ịmara onye ịchọrọ izipu ozi nwa oge dị nchebe, zipụ ha mgbe mgbe, na-atụ anya ka mkparịta ụka yiri nkata, yana / ma ọ bụ nwee ike ịtụ anya na onye nnata nwere ngwanrọ achọrọ ma mara otu esi eji ya, ebe nrụọrụ weebụ a abụghị ngwọta kacha mma. Enwere nhọrọ dị ukwuu ebe ahụ bụ ihe mepere emepe, na-akwado E2EE, ọ bụghị na web-based, na ọbụna ụfọdụ dịka mgbaàmà nke na-akwado ozi nwa oge. Mụ onwe m na-eji ihe nkesa XMMP nzuzo na OMEMO iji kparịta ụka na ezi ndị enyi na ezinụlọ. Iji saịtị a nwere ike bụrụ ihe kachasị mma ma ọ bụrụ na ị maghị ihe ngwanrọ nke onye nnata na-agba ọsọ, amaghị nọmba ekwentị ha / kọntaktị, amaghị amaghị nka na ụzụ ha (mana chee na ha nwere ike pịa njikọ), ma ọ bụ na ị na-ahọrọ na-ozi ị na-eziga na mpụga nke na-akpata nkwurịta okwu iga.

Kedu ihe ndị dị mkpa?

Achọrọ ihe nchọgharị weebụ nke oge a nke na-emejuputa ụkpụrụ nke ọma gụnyere Web Crypto API. Ihe atụ gụnyere: Chrome, Firefox, Edge, na Safari (ihe dị ka 2020 ma ọ bụ mgbe ọ gasịrị).

Ndi nnata nwere ike itinye nnomi ozi a?

Eeh. Ọ bụ ezie na ozi ahụ nwere ike ihichapụ onwe ya mgbe weghachite, onye nnata nwere ike ịlele ozi ahụ. Oge obula onye natara ya lere ozi ya anya, enwere ike ide ya - nke a gbasara nkwukọrịta niile. Enwere nhọrọ iji mee ka o sikwuoro onye nnata ike i aomi. N'okwu a, a na-etinye ihe mgbochi atọ iji depụta ihe:

• A na-ewepụ bọtịnụ Detuo. Mgbapu a gosiputara na nnata ga - edetu ozi nile n’ime ha.
• A na-ewepụ bọtịnụ Download. Igodo a na-eme ka onye nnata ziga ozi a ka faịlụ ederede.
• Enwere ike ịhọrọ ederede n'ime igbe ederede ozi.

Kaosinadị, nchedo oyiri ndị a adịghị ike n’ihi na enwere ike ịgafe ha. Ọzọkwa, onye nnata nwere ike ị nweta nseta ihuenyo ma ọ bụ foto nke ozi ahụ.

Enwere ozi nkeonwe ọ bụla anakọtara?

Anyị anaghị akwado akaụntụ onye ọrụ (ntụgharị aha njirimara / paswọọdụ). Anyị anaghị achịkọta ozi ọ bụla nwere ike ịmata gị (ntụgharị aha / adreesị / email / ekwentị). O nwere ike ịbụ na ụfọdụ ozi nkeonwe nwere ike ịdị na ozi ị na-eziga, mana nke ahụ ezoro ezo ma anyị enweghị ụzọ isi gụọ ya. Biko nyochaa iwu nzuzo anyị maka nkọwa zuru ezu.

Kedu ozi abanyela?

Sava weebụ anyị na-eme ka awa iri abụọ na anọ nke usoro ndekọ aha na ọrụ weebụ niile. Nke a gụnyere ịbanye adreesị IP zuru ezu nke ndị ahịa HTTP. Mgbe awa 24 gasịrị, a na-ehichapụ ozi logged na akpaghị aka. Arịrịọ niile ezigara / api bụ POSTed pụtara na ọ nweghị ozi akọwapụtara ozi ọ bụla na sava weebụ wee banye. Ọzọkwa, ozi ọ bụla echekwara na nchekwa data na-arụ ọrụ nke ọma. Ntinye niile na nchekwa data ahụ, gụnyere adreesị IP na-ezoro ezo na hashed, nwere oge ngwụcha (TTL) mgbe nke ahụ gasịrị, a na-ehichapụ ha na-akpaghị aka. Oge ngwụcha TTL dịgasị iche n'etiti nkeji 1 na izu 2.

Kedu ihe ị na-eme iji chekwaa sava ahụ?

Nchekwa ihe nkesa bụ nchegbu doro anya. E nwere isi ihe abụọ anyị na-elekwasị anya na ya ka ọ bụrụ nchebe:

• Nke mbụ, anyị na-echekwa obere oge enwere ike maka obere oge ọ ga - ekwe omume ka ọ bụrụ na enwere ike imebi ihe nkesa ahụ, ọnye ozi ọ bụla agaghị emebi ndị ọrụ anyị. Ozi niile echekwara na nchekwa data ahụ ezoro ezo na enweghị ụzọ iji depụ ha. Enweghị ihe ọ bụla echekwara na-ejikọ ozi ọ bụla na nke ọ bụla n'ime ndị ọrụ anyị ebe ọ bụ na anyị anaghị achịkọta ozi nkeonwe ọ bụla n'aka ndị ọrụ anyị. Ihe ndekọ niile dị na nchekwa data nwere oge ngwụcha (TTL) sitere na 1 nkeji ruo izu 2 - mgbe oge a gafere oge edepụtara na-ehichapụ na-akpaghị aka. Ya mere, ọnụọgụgụ nke ihe ọmụma kachasị dị na nchekwa data adịlarị ehichapụ ogologo oge gara aga.
• Anyị na-eme ọtụtụ ihe iji gbochie nkwekọrịta na ịnwe nkwenye ọ bụla na-eme:
  • Sava weebụ, nginx , na-agba n'ime akpa dịpụrụ adịpụ dị ka onye ọrụ na-enweghị ikike na-enweghị ike ịnweta ihe ọ bụla ọzọ karịa ndekọ. Oghere ahụ na-agba ọsọ n'ime ya na gburugburu SELinux na-egbochikwu usoro faịlụ ọ bụla gbanwere ma ọ bụ ụzọ mgbapụ si na akpa ahụ. Enweghị nkwado maka PHP / ASP / JSP / wdg. - na-aru oru ihe omuma.
  • Edere koodu na-agba / api na Go nke kwesiri ime ka odi ike iji chekwaa nsogbu (agha agha). Usoro Go na-agbakwa n'ime akpa dịpụrụ adịpụ dị ka onye ọrụ na-enweghị ikike na-enweghị ike ịnweta ihe ọ bụla na-abụghị nchekwa data. Oghere ahụ na-agba ọsọ n'ime ya na gburugburu SELinux na-egbochikwu usoro faịlụ ọ bụla gbanwere ma ọ bụ ụzọ mgbapụ si na akpa ahụ. The nchekwa data, badgerdb , bụ akụkụ nke usoro Go (enweghị mpụga nchekwa data ndabere / usoro).
  • Isi ihe egwu nke ihe nkesa na-emebi bụ na onye na-awakpo ya nwere ike gbanwee faịlụ n'ụzọ ga-emebi nzuzo / nchekwa nke ndị ọrụ anyị. Usoro raara onwe ya nye na-enyocha faịlụ weebụ niile maka mgbanwe ọ bụla ma mee ka anyị mata anyị ozugbo ma ihe gbanwere.
  • A na-echebe ohere niile nke nchịkwa ma ejedebe na netwọkụ enyere ikike.

Kedu ihe ize ndụ nchebe dị ugbu a mgbe ị na-eji saịtị a?

Tupu m kwuo ụfọdụ n'ime ihe egwu ndị a, echere m na ihe atụ dị mkpirikpi nwere ike inye aka ịchịkọta ihe ize ndụ dị n'iji nkwukọrịta Internetntanetị ọ bụla. Jiri anya nke uche gị hụ na sistemụ ọ bụla nwere nchedo dịka njikọ na-adịghị ike na agbụ. Cheedị echiche banyere ebe mmadụ abụọ nọ n'ime ụlọ a kara akara, nke na-enweghị ike ịhụ, ịnụ, ma ọ bụ idekọ ihe ọ bụla ha na-eme. Otu ga-ezigara ibe ya ozi nke ga-ere ya ọkụ. Ọ bụrụ na onye na-anọghị n’ime ụlọ ahụ chọrọ inweta ozi ahụ agafeworị, nke ahụ ga-esi ike. Kedu njikọ kachasị ike iji nweta ozi ahụ? Enweghị ọtụtụ njikọ ịhọrọ site na ya - ya bụ mkpụmkpụ mara mma. Ugbu a were ya na mgbe ị na-ezipụ ozi na thatntanetị na ọ dịkarịa ala otu nde njikọ na yinye - ọtụtụ n'ime ha adịghị ike - ọtụtụ n'ime ha kpamkpam na-enweghị njikwa gị - nke ahụ bụ eziokwu.

Iji izo ya ezo nwere ike inye aka na nsogbu njikọ njikọ dị n'elu na ọ dị mfe ịbanye n'ime iche echiche nke usoro E2EE nke ọma na-enye njedebe-njedebe niile. Agbanyeghị, echiche ahụ nwere ike ịdọnyere gị na nsogbu, n'ihi na onye na-awakpo gị ga-agakarịrị ike ọgwụgwụ na sistemụ ahụ. Dịka ọmụmaatụ, ọ nwere ike ịdị mfe iji weghara ekwentị gị ma ọ bụ kọmputa gị ma setịpụ logger ntinye ka ị gụọ ihe niile ị pịnyere karịa ịkụcha ozi ezoro ezo na waya. Isi okwu bụ na ọ bụrụ na enyere m ọrụ ikwupụta ihe nzuzo dị oke mkpa / dị oke mkpa, naanị m ga-eji nkwukọrịta elektrọnik dịka ụzọ nke ikpeazụ.

Yabụ enwere nchedo nchekwa site na iji nkwukọrịta ọ bụla, mana ị ka na-eji ihe nchọgharị weebụ maka ichekwa ego na akụ, ịzụta ihe, email, wdg. Ọ bụ ihe egwu anabatara maka nnukwu ọdịmma a nwetara. Ajụjụ bụ n'ezie ... kedụ ihe egwu nchekwa ndị akọwapụtara maka saịtị a? Fewfọdụ na-abata n'uche:

• Ikekwe ihe kachasị njọ na otu kachasị na ọrụ a bụ na ndị ọrụ anyị agaghị eji ezi uche eme ihe mgbe ha na-amata ihe dị mma izipu na nke ezighi ezi iji zipu . Mgbe ụfọdụ ọdịiche dị n'etiti "Adị m mma iziga ozi a - naanị m na-achọ ka ehichapụ email ahụ mgbe m gụsịrị" na "Enweghị m obi ụtọ iziga ozi a - email bụ njem na-ekwesịghị ekwesị" nwere ike ịbụ aghụghọ dị mma.
• Enwere ihe iyi egwu na ndị ọrụ nke saịtị a bụ n'ezie ndị na-eme ihe ọjọọ na-adọta ndị mmadụ iji ọrụ ahụ nweta ụfọdụ ebumnuche gbara ọchịchịrị. Anyị na-ahụ ihe a pụrụ ịtụkwasị obi - mee ka ihe niile dị mfe na n'efu - nweta ọtụtụ ndị na-eji ọrụ ahụ - niile na ebumnuche ọjọọ. Bwhahahahaha! Olee otu ị ga-esi tụkwasị anyị obi?
• Enwere ohere na koodu anyị nwere nchinchi nke na-emetụta nchekwa ma ọ bụ na anyị echeghị ihe nke ọma na adịghị ike anyị na-ekpughere ndị ọrụ anyị ugbu a n'ihe egwu dị egwu. Anyị ji n'aka na anyị enweghị olileanya - mana anyị enweghị ike ịchịkwa ya.
• N'adịghị ka teknụzụ teknụzụ (ntụgharị Google / Facebook / Whatsapp) nke nwere terabits nke data ezoro ezo na-abanye mgbe niile na nnukwu netwọkụ ha, ebe ọ dị mfe ịnweta nkwukọrịta nzuzo na ngwakọta ndị ọzọ, ọrụ nke etiti (ya bụ, mgbaàmà, Telegram, na anyị) kwụpụta. Ọ dị mfe maka onye ọrụ netwọk ma ọ bụ ọbụna nnukwu nzukọ / gọọmentị ịhụ na adreesị IP xxxx na-eji ọrụ XYZ.
• Ọ bụ ezie na ọ bụghị nke a kapịrị ọnụ na saịtị a, ebe ọ bụ na enwere ike iji ya mee ihe na saịtị ọ bụla, ọgụ mmadụ na-etiti (MITM) bụ ezigbo nchegbu .

Kedụ ihe ị na-eme gbasara mwakpo nwoke na etiti (MITM)?

Ndị ọrụ niile nke ebe nrụọrụ weebụ nwere ike ịbụ ndị a wakporo ọgụ MITM - saịtị a adịghị iche na ndị ọzọ niile na weebụ na nke a. MITM ọgụ bụ mgbe onye na-awakpo ahụ nwere ike igbochi ma gbanwee nkwukọrịta n'etiti ihe nchọgharị onye ọrụ na sava weebụ nke saịtị ahụ. Nke a na-enye onye mwakpo ahụ nsogbu ọ bụla na koodu / ọdịnaya saịtị ahụ ka ọ na-egosi onye ọrụ njedebe ka ọ bụrụ saịtị ahụ ha maara. Anyị na-eme ụfọdụ iji mee ka mwakpo MITM sie ike karị:

• A na-eji HSTS ịmanye ihe nchọgharị naanị ijikọ site na TLS. Edebere ihe nkesa anyị ka ọ ghara ileghara nkwukọrịta na-abụghị TLS anya karịa ịtụgharị. Naanị TLS 1.2 ma ọ bụ karịa ka akwadoro.
• A na-eji DNSSEC banye na mpaghara mpaghara anyị. Nke a nwere ike ịkwụsị DNS spoofing emejuputara ọgụ MITM ma ọ bụrụ na onye ọrụ ahụ na-eji DNSSEC maara recursive resolver.
• Anyị na-eji ọrụ inyocha akwụkwọ ikike isi na-esite ọ bụla na-enwetaghị ikike TLS asambodo referencing anyị na ngalaba.
• Anyị ebipụtawo ndọtị ihe nchọgharị iji kwado ozi ezoro ezo site na iji koodu echekwara na ngwaọrụ onye ọrụ njedebe.

Agbanyeghị, mwakpo MITM ka enwere ike mgbe niile - ọkachasị ma ọ bụrụ na onye ahụ na-awakpo na-ejikwa netwọkụ / igodo ọha na eze dị ka ọ ga-adị maka nnukwu ma ọ bụ gọọmentị dị ike. Anyị na-enye ndọtị ihe nchọgharị nke nwere ike inye aka belata ụfọdụ ihe egwu MITM.

Olee uru ihe nchọgharị na-enye?

Anyị na-enye ndọtị ihe nchọgharị dịka ụzọ isi nyekwuo ndozi na nchekwa ọzọ. N'ikwu ya n'ụzọ dị mfe ... Mgbatị ahụ na-ezipụ ozi nwa oge ngwa ngwa ma dị mfe. Enwekwara ụfọdụ nchebe n'ihi na a na-echekwa koodu niile ejiri zoo ma kwadebe ozi na mpaghara n'ime ndọtị. N'ihi na echekwara koodu ahụ na mpaghara, nke a na-enye onye na-ezipụ ụfọdụ nchebe megide mwakpo MITM . Agbanyeghị, ọ dị mma ịkọwapụta na ebe ndọtị ahụ na-enye nchebe karịa MITM ọgụ nke na-emebi ozi dị n'ime ya, MITM ọgụ ka nwere ike ịdị irè (yabụ iji chọpụta adreesị IP nke onye zitere ma ọ bụrụ na ọ bụghị iji TOR / VPN / wdg.).

Kedụ ka m ga - esi mara n ’ihe ọ bụla edobere bụ ezoro ezo na njedebe?

N'adịghị ka ọtụtụ ndị ọzọ na-ewu ewu ọgwụgwụ-na-ọgwụgwụ ezoro ezo (E2EE) nkata ahịa, ya pụtara mfe ịhụ kpọmkwem ihe e zigara anyị mgbe ị nyefere ozi. Ihe nkuzi vidio dị n'okpuru na-egosiputa otu esi akwado na anyị enweghị ụzọ ị ga-esi kọwaa ozi ezigara na sava ahụ.

Ọzọkwa, ọ bụrụ na ị na-eche banyere ya, ọ bụrụhaala na anyị abụghị ụlọ ọrụ nzuzo nzuzo na-anwa ịnakọta ozi dị nro, ọ nweghị uru anyị ga-enwe ike ịkọwa ozi kemgbe anyị nwere ikike ahụ na-ewetara anyị nsogbu. Anyị achọghị ọbụna ịchekwa ozi - ọ bụ ihe ọjọọ dị mkpa iji zipu ha.

Kedu otu esi zoo na njedebe na saịtị a?

N'oge a, anyị na-eji akara nzuzo (AES-GCM 256bit) na igodo sitere na okwuntughe (opekempe nke 150,000 iterations nke PBKDF2 / SHA-256). Ejighi eji asymmetric encryption n'ihi na ihe dị mkpa maka 1) onye na-ezipụ na-ebute nkwukọrịta 2) onye nzipu ozi na onye nnata anaghị anọ n'ịntanetị n'otu oge na 3) enweghị ozi na nnata na 4) anyị na-anwa idebe ihe dị mfe na njikwa isi bụ gbagwojuru anya. A na-eji Web Crypto API dị na ntanetị rụọ ọrụ maka ọrụ cryptographic gụnyere RNG. N'ụzọ bụ isi, nke a bụ ihe na-eme:

1. Onye njedebe ikpeazụ na-ahọrọ paswọọdụ ma ọ bụ otu na-emepụta akpaaka
2. A na-akpọ oku API iji nweta ọnụọgụ nke PBKDF2 / SHA-256 chọrọ ( a chọrọ usoro a maka njikwa spam )
3. A na-ewepụta nnu nnu 32
4. Igodo sitere na nnu na paswọọdụ
5. A na-emepụta ụzọ bidoro ebido 12 (IV)
6. Ozi ahụ ezoro ezo site na iji igodo + IV
7. A na-ezigara ọnụ ọgụgụ ahụ, nnu, IV, na ciphertext na sava ahụ (yana ozi ndị ọzọ dịka TTL, RTL, wdg)
8. Ihe nkesa na-alaghachi ID na-ezo aka na ozi ahụ
9. Ihe nchọgharị ahụ gosipụtara onye ọrụ njedebe nwere njikọ nke nwere ID na paswọọdụ laghachiri ma ọ bụ njikọ na-enweghị paswọọdụ (nke onye nnata ahụ ga-ama ma tinye paswọọdụ)
10. Ọ bụrụ na okwuntughe bụ akụkụ nke njikọ ahụ, ọ dị na URL hash , yabụ ezigara ya na sava ahụ mgbe onye natara ya GET arịrịọ
11. The nnata kpaliri ma ọ bụrụ na ha chọrọ ka decryp na-ele ozi
12. Ihe nchọgharị ahụ na-arịọ arịrịọ na-akọwapụta ID ozi
13. Ọ bụrụ na onye na-ezipụ chọrọ ka CAPTCHA mechaa, a ga-agwa onye natara ya na URL ọzọ iji gosi na ha bụ mmadụ (ozugbo ha gafere, a na-agwa ha laghachi)
14. Ihe nkesa ahụ na-ezipụ ozi ezoro ezo ma ga-ehichapụ ozi a na ndabara ma ọ bụrụ na ndị a na-agụ na-ebi (RTL) bụ otu.
15. Onye nnata ahụ ga-eji paswọọdụ mebie ozi ahụ (ma kpalite ya maka paswọọdụ ma ọ bụrụ na ọ bụghị na URL)

Mbido a dị mfe nke ukwuu, ma na-enyekwa ozi ezoro ezo site na ngwaọrụ onye na-ezipụ ya na ngwaọrụ onye nnata, mana n'ezie enweghị ntụkwasị obi na izo ya ezo asymmetric nwere ike ịnye na usoro nke ịmara naanị onye nwere igodo nzuzo nke onye nnata nwere ike iwepu ozi ahụ. Onye ọ bụla nwere njikọ ahụ nwere ike imeghe ozi na ọnọdụ ndabara nke paswọọdụ bụ akụkụ nke URL - nke a na-egosi mkpa ọ dị iji njem kwesịrị ekwesị maka njikọ ahụ (yabụ email / nkata / ederede / wdg.) - mkpebi a hapụrụ onye nzipu ozi. Anyị nwere ike, ọ bụrụ na enwere mmasị, na-agbakwunye nkwado maka atụmatụ asymmetric dị oke mkpa nke onye nnata ahụ na-ebute arịrịọ maka ozi ma zipụ njikọ arịrịọ ahụ na onye zitere ozi ahụ. Ntọala a ga - ewepụ mkpa ọ nwere ịnweta paswọọdụ na URL ahụ, mana ọ na - ewepụkwa ikike onye zitere ya ịmalite.

Paswọdu decryption nwere ike ịbụ URL?

Eeh. O doro anya na nke a na-emetụta nchekwa n'ihi na ọ bụrụ na usoro ejiri zipu njikọ ahụ enweghị ntụkwasị obi, ozi ahụ enweghị ntụkwasị obi site na mkpakọrịta. Omume niile iji kpochapụ okwu a na-ewebata usoro ndị ọzọ na mgbagwoju anya nke na-emetụta ahụmịhe onye ọrụ (yabụ ihe ga-abụ ntọala na njedebe abụọ tupu izipu ozi ahụ). Atụmatụ ebumnuche nke nnata ahụ na-ebute arịrịọ maka ozi ma ziga njikọ arịrịọ ahụ nwere ike ịrụ ọrụ na isi "isi ihe niile" - enwere ike itinye ya n'ọrụ. N'ikpeazụ, ọ bụrụ na ndị ọzọ ga-ezigara ibe ha ozi ugboro ugboro, ihe ngwọta ka mma dị na- eche na ndị ọzọ nwere ike ijikwa iji usoro ndị ahụ.

Mana okwuntughe mkpọghe ekwesighi ịdị na URL ahụ?

Ziri ezi. Ọ bụrụ na etinyeghị paswọọdụ decryption na njikọ ahụ, a ga -akpali onye nata ya maka paswọọdụ. Ọ bụrụ na agwa onye nnata ozi paswọọdụ na nzuzo (ma ọ bụ na ha amala ya), nke a na -enye nchebe pụọ na mgbochi. Agbanyeghị, ọghọm ya bụ na onye nnata ga -amatarịrị wee tinye paswọọdụ ahụ nke ọma. Nke a bụ otu ụzọ izipu onye natara ya paswọọdụ nke na -enye ụfọdụ nchebe pụọ na mgbochi:

1. Debanye paswọọdụ n'ime ozi yana ntọala ndabara wee ziga njikọ a na onye nnata.
2. Mgbe onye nnata pịa njikọ ahụ wee kọwaa ozi ahụ, ha maara na ọ nweghị onye ọzọ nwetara paswọọdụ n'ihu ha n'ihi na a na -ehichapụ ozi nwere paswọọdụ mgbe eweghachitere ya. Agbanyeghị, ọ bụrụ na mwakpo MITM na -arụ ọrụ ma ọ bụ ọ bụrụ na emebila ngwaọrụ gị ma ọ bụ ngwaọrụ onye nnata, mgbe ahụ ọ ka nwere ike ọzọ nwere ike nweta okwuntughe a.
3. Kwenye na onye nnata na ha enwetala okwuntughe nke ọma. Dịka ọmụmaatụ, ọ bụrụ na onye nnata agwa gị na mgbe ha gara weghachite okwuntughe, na ehichapụla ozi ahụ, ị mara na onye ọzọ nwetara paswọọdụ tupu onye nnata yana na paswọọdụ ahụ emebiela na ekwesighi iji ya.
4. Iji okwuntughe onye nnata gosipụtara na ha nwere, ị nwere ike izipu ozi ugbu a site na iji otu paswọọdụ maka izo ya ezo - naanị kekọrịta ụdị njikọ nke na -enweghị paswọọdụ.

Ọrụ a anaghị enyefe onye nnata njikọ ya?

Nke ahụ ziri ezi - anyị na-ewepụta njikọ ahụ ma hapụ ya onye zitere ya otu kachasị mma iji nyefee ya onye nnata. Ebumnuche nke ọrụ a bụ ịnye nhọrọ na-agaghị adịgide adịgide na transports ozi dị ugbu a dị ka email / nkata / ederede / wdg. Ya mere, atụmanya bụ na njikọ anyị na-ewepụta nke na-arụtụ aka na ozi nwa oge na-eziga site na njem njem ozi dị ugbu a. Nke a nwere mmetụta nchekwa nke ndị ọrụ kwesịrị ịghọta. Ka anyị were ozi ederede SMS dị ka ihe atụ ebe ọ bụ na nke a bụ usoro nkwurịta okwu na-enweghị nchebe. Mgbe ị na-eji ọrụ a iji zipu njikọ ozi nwa oge site na ozi ederede, ọ bụrụ na ị jiri ọnọdụ ndabara nke ejiri paswọọdụ tinye na njikọ ahụ, onye ọ bụla nwere njikọ ahụ nwere ike ịgụ ozi ahụ ma enweghị nchebe megide nkwụsị. Ọrụ a ka na-enye nkwukọrịta oge nwa oge nke nwere ike ịkwalite nzuzo na nchekwa. Ọzọkwa, ị nwere ike ịhọrọ izipu njikọ na-enweghị paswọọdụ na nke a ga-enye nchebe pụọ na mgbochi.

Kedụ ka m ga - esi kpuchido nzuzo m ka m nwere ike iji rụọ ọrụ a?

Dị ka a tụlere na ebe ndị ọzọ na Ajụjụ a, ọ bụ ezie na anyị emeela ọtụtụ ihe iji kpuchido nzuzo gị yana agbanyeghị na anyị anaghị anakọta ozi nkeonwe ọ bụla, ụfọdụ ozi metụtara ozi log na -enyefe ma chịkọta site n'aka anyị na ndị ọzọ site na ị na-eji ihe nchọgharị weebụ. Agbanyeghị, enwere ọtụtụ ụzọ iji kpuchido nzuzo gị ọbụna karịa. Otu ụzọ nke n'efu iji, dabere na ngwanrọ mepere emepe, ma na-arụ ọrụ nke ọma bụ iji Tor Browser . Ezubere ihe nchọgharị a iji kpuchido nzuzo gị n'ọtụtụ ọkwa - gụnyere iji netwọọkụ Tor . Enweela ike ịnweta saịtị anyị site na netwọk yabasị nke pụtara ịnweta saịtị anyị site na Tor anaghị achọ iji ọnụ ụzọ ọpụpụ, nke na-eme ka mmadụ na- ege ntị na okporo ụzọ nkwụsị . Agbanyeghị, buru n'uche na ọbụnadị n'ọnọdụ a, ISP gị nwere ike ịhụ na ị na-eji Tor - ọ bụ ezie na ọ bụghị maka. Younwere ike ijikọ VPN wee bido Tor Browser maka ọkwa abụọ nke amaghị aha; Otú ọ dị, buru n'uche na ISP gị ka nwere ike ịhụ na ị na-eji VPN na nke a - ọ bụ ezie na ọ bụghị maka. Y’oburu n’achoghi ka ISP gi mara ihe ogbugba ndu gi n’eme, inwere ike ijikọ aka na netwok WiFi nke ọha dika oba akwukwo, ulo akwukwo, wdg wee jiri ihe nchọgharị Tor.

Ọ bụrụ na atụkwaghị m United States obi?

Sava anyị dị na United States. Ọzọkwa, onye na-eweta CDN anyị, Cloudflare, bụ ụlọ ọrụ dị na United States. Anyị gbalịrị iwepu mkpa ịtụkwasị anyị obi ma ọ bụ obodo nke sava anyị bi naanị n'ihi na anyị anaghị anakọta ozi nkeonwe, enweghị ike ịkọwa ozi ọ bụla, na-ehichapụ ihe niile n'oge na-adịghị anya mgbe anatachara ya. Agbanyeghị, anyị nwere ike ịghọta enweghị ntụkwasị obi ebe ọ bụ na ọ bụ websaịtị ọkachasị ma ọ bụrụ na ibi na mba ụfọdụ. Anyị nwere ụfọdụ atụmatụ ịnye nhọrọ na Iceland na Switzerland maka ndị ọ na-esiri ike ịtụkwasị US obi. Biko mee ka anyị mata ma nke a metụtara gị, ebe ọ bụ na anyị agaghị enwe mkpali ịnye ndị ọzọ ọ gwụla ma enwere ezigbo mkpa.

Kedu ihe ị na-eme iji gbochie spam?

Oge ọ bụla ị kwere ka mmadụ biputere ozi nke nwere ike ịnyefe site na njikọ, ị na-akpọ ndị spamm. Idozi nsogbu a abụghị nke doro anya. Anyị achọghị ịkwanye CAPTCHA nke atọ dịka akụkụ nke usoro izipu ozi maka ebumnuche ole na ole:

• Anyị na-akpọ CAPTCHA asị - ha na-ewe oge ma na-ewe iwe
• Loading 3rd javascript nwere ike ịbụ ihe nzuzo na nzuzo
• Na-agba ọsọ nke anyị CAPTCHA pụtara na anyị na-edebanye aha maka egwuregwu na-adịghị agwụ agwụ nke whack-a-mole
• N’ikpeazụ ndị mmadụ nwere ike ịchọ inwe ike ịmekọrịta ọrụ a site na API

Anyị nwere ike ịgagharị nsogbu API site na iji ụfọdụ usoro igodo API, mana mgbe ahụ anyị ga-achịkọta ozi onye ọrụ nke anyị achọghị ịme. Ọzọkwa, gịnị ga - akwụsị ndị spammers inweta ọtụtụ igodo API? Anyị enweghị ike inyocha ozi iji gosipụta ụdị adịgboroja ha (nke nwere ezigbo nsogbu na kachasị mma) ebe ọ bụ na, na-abụghị izo ya ozi, anyị nwere amụma aka na ọdịnaya ozi. Nyere ihe ndị a, anyị na-eji ụzọ abụọ iji gbochie spam:

• Bawanye ọnụọgụ nke PBKDF2 / SHA-256 iterations chọrọ
  Enwere ike ịnweta ozi niile obere oge - njirimara na-enweghị mmasị maka ndị spammers ebe ọ bụ na ha dabere na izipu ọtụtụ ozi. Ebe ọ bụ na spammer ga-emepụta ọtụtụ ozi maka mkpọsa spam ọ bụla - anyị ahọrọla ime ka ọrụ a dị oke ọnụ iji mee ka iji ọrụ a mee ihe maka spam ihe na-adịghị mma. Emezuru nke a site na ịdebe netwọkụ izipu ozi - nkea tụrụ n'ihe niile enwere ike ịnweta. A na-agbaba ozi netwọk n'onwe ya ka anyị wee ghara ịkọwapụta ezigbo netwọk ahụ site na hash. Dịka netwọkụ enyerela na-ezipụ ozi karịa, anyị na-ebuli ọnụ ọgụgụ PBKDF2 / SHA-256 iterations chọrọ iji zipụ ozi ọzọ. Nke a na-ebute ngwa ngwa ọtụtụ oge CPU naanị ka biputere otu ozi. Echere na usoro a ga-ezu iji gbochie spam na-emejọ ma n'otu oge ahụ, ọ gaghị emetụta ezigbo ndị ọrụ.
• Chịkọta akụkọ spam sitere n'aka ndị ọrụ mgbe ha weghachite ozi
  Enwere bọtịnụ "Report Spam" n'okpuru ozi mgbe onye ọrụ weghaara ozi. Ọ bụrụ na ozi bụ spam, enwere olile anya na ụfọdụ ga-ewe 3 sekọnd chọrọ iji pịa bọtịnụ ahụ. Mgbe anyị natara mkpesa spam, ọ na - eme ka anyị mata ya na ọ bụkwa ihe na - emetụta mmetụta PBKDF2 / SHA-256 chọrọ maka netwọkụ enyere.

Ọ bụrụ na ị maara na ndị spammers na-eji ọrụ a eme ihe, biko tinye akụkọ mkparị .

Kedu ihe kpatara nhọrọ ga - eji chọọ onye nnata iji mezue CAPTCHA?

Ọ bụ eziokwu na anyị anaghị enwe mmasị na CAPTCHA, anyị na-amata na ha na-ebute ebumnuche ma nwee oge na ebe (opekata mpe ugbu a). Nke a bụ ụzọ dị mfe onye zitere iji nweta mmesi obi ike na onye nnata ahụ bụ mmadụ yana usoro akpaghị aka anaghị enweta ozi ahụ.

Onye na-arụ ọrụ a na gịnị kpatara na ọ bụ n'efu?

Anyị bụ ụmụ okorobịa ole na ole mgbe ụfọdụ na-enwe nsogbu nke enweghị ezigbo nhọrọ iji nyere aka kpuchido nzuzo anyị. Ọtụtụ mgbe nke a sitere na isoro ndị enyi na ndị otu ezinụlọ na-akpachapụghị anya na-arụ ọrụ nke ọma. N'oge ndị ọzọ nke a bịara mgbe ị na-eji forums weebụ dị ka Reddit ma ọ bụ jiri usoro nkwado weebụ. Anyị chọtara ụfọdụ ngwọta ozi nwa oge na ntanetị, mana ọ nweghị onye nyere E2EE nke pụtara na anyị enweghị ike ịtụkwasị ha obi. Ya mere, anyị wuru ngwọta nke anyị ma kpebie inye ya ka ndị ọzọ nwee ike irite uru na ya.

Olee otú m ga-esi tụkwasị obi n’azịza ajụjụ ndị a?

N'ezie ị gaghị atụkwasị obi na weebụsaịtị ọ bụla naanị n'ihi na ọ na-ekwu ụfọdụ ihe - ọ bụ ezigbo echiche iji nyochaa nkwupụta ọ bụla. Anyị gbalịrị iwepu ihe achọrọ iji tụkwasị anyị obi dịka o kwere mee site na iji zoro ezo na njedebe. Dịka ọmụmaatụ, ọ dị mfe nyocha ya na anyị enweghị ike ịgụ ozi ọ bụla ebe ọ bụ ezoro ezo . Anyị edebekwala koodu javascript na-arụ saịtị a dị mfe nke mere na ọ dị mfe ọgụgụ ma ghọta. Ime koodu niile mepere emepe na-eme ka ndị mmadụ nyochaa ihe na-agba ọsọ; Agbanyeghị, buru n'uche na enweghị ụzọ iji chọpụta n'ezie ihe sava ahụ na-agba. Ọ bụ ezie na ọ bụ ezie na ewepụla ntụkwasị obi achọrọ na ntụkwasị obi na njedebe, ọ ka bụ ihe na-enyere ndị ọrụ anyị aka ịtụle iji ọrụ a ma ọ bụ na ọ bụghị.