Zaščita vsebine osebnega računalnika pred 'špeganjem'

Ne more kar tako brskati po tvojem prenosniku, če nima dostopa. V primeru brezplačnega brezžičnega omrežja ima pač dostop samo do map, ki jih "deliš". Sicer pa je vsakršen vdor v zasebnost, kar osebni računalnik je, protizakonit. Če lahko dokažeš, da vdira v osebne računalnike, ga prijavi.

Aja, pa svoj uporabniški račun obvezno zavaruj z geslom.

Kot prvo je tukaj na mestu vprašanje za kakšno vrsto vdiranja gre.
Ali naj bi bilo to prek mreže.
Ali pa je to mišljeno da ima fizični dostop do prenosnika in potem malo pobrska gor.
Od tega je potem tudi odvisna zaščita.

Pravno:

Nikakeršen nadzor vsebine ali prometa ni dovoljen in gre za resno kršitev oziroma kaznivo dejanje.

Od kdaj je privzet ssh port 443? Sem vedno mislil, da je to za https...
Sam sicer ne vidim velike razlike med tem, da imaš ključavnico (port) na levi (port 22) strani vrat ali pa kje drugje (port 65635) na vratih. Samo bolj tečno je, če se moraš sklanjat (menjat port), ko hočeš vrat odpret.

Razumeti moraš, da se ne moreš zavarovati z eno stvarjo. Dobra zaščita vsebuje več dejavnikov. Zavarovati moraš:

1. fizičen dostop do računalnika: zaklep v omaro je dosti dobra rešitev, glej da imaš ključe le ti. gesla pri logiranju v sistem so sicer dobrodošla, A NISO DOVOLJ, se hitro zaobidejo. s fizičnim dostopom do mašine ti lahko prebere datoteke. če je fizičen dostop omogočen, je edini način da ne more do tvojih datotek enkripcija (recimo TrueCrypt).

2. remote dostop do računalnika (izklopi sharanje, izklopi remote desktop/assistance, itd.) tukaj je dosti univerzalna rešitev DOBER firewall, ki je PRAVILNO konfiguriran ALI pa izklop posameznih, prej omenjenih servisov. svoj računalnik lahko preskeniraš z brezplačnim orodjem nmap, ki ti izpiše odprte porte - na vsakem portu je en servis, ki omogoča potencialen dostop, vendar ne vsi. pokaži nam tukaj output od skeniranja in ti bomo pomagali kaj je potrebno še izklopiti.

3. transport med tvojim računalnikom in internetom tudi ni vedno zaščiten. pri http prometu se vidi vse, uporabljaj https kjer se le da. glede ostalih servisov (raznki Skypi, MSN, ipd.) je treba za vsakega preveriti ali uporabiti univerzalno rešitev, ki šifrira celoten promet iz tvojega računalnika. v tem primeru je rešitev VPN, ki je navidezen tunel v omrežje, ki mu zaupaš, npr. doma. to lahko storiš z že omenjenim ssh tunelom, možnost je tudi OpenVPN in še veliko drugih. Tako SSH kot OpenVPN lahko postaviš na routerjih s Tomato firmwarom, to si lahko doma nastavi prijatelj, lahko nastaviš pri sebi doma, itd. vendar mora biti drugi konec, kjer potem tvoj promet pride ven, na voljo vedno kadar rabiš internet (dovolj je že da imaš doma router ki laufa 24/7). Da ti dam malo vzpodbude da preštudiraš VPN: z uporabo VPNja ne bi bilo tudi nič blokirano, imel bi dostop do vsega na internetu oz. kot bi bil doma.

4. zdrava pamet: ne odpiraj/zaganjaj če ti je kaj ponujeno, preveri nastavitve ki ti jih da administrator za vnesti, itd. brez te ne gre v nobenem primeru, lahko je še tako hudo zaščiten sistem pa uporabnik klikne na nekaj kar ne bi smel

Pejd na linux, tam načeloma ni backdoorov, ker je izvorna koda programov dostopna vsakomur.

do njega osebno, rečeš če hoče priti v navzkriž z zakonom in se bo usral. :)

No si mi vse povedal, tudi vidim, da je zelo kratek .... kar je samo en velik +.

Ja želim tako zaščito, da ko mi specialist odnese mašino je zanj neuporabna ... pač so visoke zahteve po zaščiti podatkov, kako se pa zaščitim, da mi na mašino kaj ne doda pa že vem.

Pa zapomni si geslo, da ne boš kasneje tukaj spraševal, kako se geslo povrne/zlomi, whatever, ker je to praktično nemogoče.

Absolutna varnost/zaščita na tem svetu ne obstaja.
Obstajajo samo boljše in slabše zaščite in truecrypt je vsekakor ena izmed najboljših, za povprečnega uporabnika verjetno celo najboljša možna.