http___proxy-browsing.info_tr_2014_02__1.xml
1.1 2.1 3.1 3.2 3.3 4.1 5.1 5.2 6.1 6.2 7.1 7.2 7.3 8.1 9.1 9.2 10.1 11.1 11.2 11.3 12.1 13.1 14.1 15.1 15.2 16.1 17.1 18.1 19.1 20.1 20.2 21.1 22.1 22.2 22.3 23.1 24.1 24.2 25.1 26.1 27.1 28.1 28.2 28.3 28.4 28.5 29.1 30.1 31.1 32.1 32.2 33.1 34.1 35.1 35.2 35.3 35.4 36.1 36.2 36.3 37.1 38.1 38.2 38.3 39.1 40.1 40.2 40.3 41.1 41.2 42.1 42.2 43.1 43.2 43.3 44.1 45.1 46.1 46.2 47.1 48.1 48.2 48.3 49.1 50.1 50.2 51.1 51.2 52.1 52.2 52.3 53.1 54.1 54.2 55.1 56.1 56.2 56.3 57.1 58.1 59.1 60.1 60.2 61.1 62.1 63.1 64.1 65.1 65.2 66.1 67.1 67.2 67.3 68.1 69.1 69.2 70.1 71.1 72.1 73.1 73.2 73.3 73.4 73.5 74.1 75.1 76.1 77.1 77.2 78.1 79.1 80.1 80.2 80.3 80.4 81.1 81.2 81.3 82.1 83.1 83.2 83.3 84.1 85.1 85.2 85.3 86.1 86.2 87.1 87.2 88.1 88.2 88.3 89.1 90.1 91.1 91.2 92.1 93.1 93.2 94.1 94.2 94.3 95.1 95.2 95.3 95.4 95.5 96.1 96.2 96.3 96.4 96.5 96.6 96.7 97.1 97.2 97.3 98.1 98.2 98.3 98.4 98.5 99.1 100.1 101.1 101.2 101.3 101.4 101.5 102.1 102.2 102.3 102.4 102.5 102.6 102.7 102.8 102.9 103.1 103.2 103.3 103.4 103.5 104.1 105.1 105.2 105.3 106.1 106.2 106.3 107.1 107.2 108.1 108.2 108.3 108.4 108.5 109.1 109.2 110.1 111.1 111.2 111.3 111.4 112.1 113.1 113.2 114.1 114.2 114.3 115.1 115.2 115.3 116.1 117.1 118.1 119.1 119.2 119.3 119.4 119.5 120.1 120.2 121.1 122.1 123.1 123.2 123.3 124.1 125.1 126.1 126.2 126.3 126.4 127.1 127.2 128.1 129.1 130.1 130.2 131.1 131.2 131.3 132.1 133.1 134.1 134.2 134.3 135.1 136.1 137.1 137.2 138.1 138.2 139.1 139.2 140.1 140.2 141.1 141.2 141.3 142.1 142.2 142.3 143.1 143.2 143.3 144.1 144.2 144.3 145.1 145.2 146.1 147.1 148.1 148.2 149.1 149.2 149.3 150.1 150.2 151.1 151.2 152.1 152.2 152.3 153.1 153.2 153.3 153.4 153.5 153.6 153.7 154.1 154.2 154.3 154.4 155.1 155.2 156.1 156.2 156.3 156.4 156.5 157.1 157.2 158.1 158.2 158.3 159.1 159.2 160.1 160.2 160.3 160.4 161.1 161.2 161.3 163.1 164.1 165.1 166.1 166.2 167.1 168.1 169.1 170.1 171.1 171.2 172.1 173.1 174.1 174.2 175.1 175.2 175.3 175.4 176.1 177.1 177.2 177.3 178.1 178.2 179.1 180.1 180.2 181.1 181.2 182.1 183.1 183.2 184.1 185.1 186.1 187.1 187.2 188.1 188.2 189.1 189.2 189.3 190.1 190.2 190.3 190.4 191.1 191.2 192.1 192.2 193.1 193.2 193.3 193.4 194.1 194.2 194.3 194.4 195.1 195.2 195.3 195.4 195.5 196.1 196.2 196.3 197.1 197.2 197.3 197.4 197.5 198.1 198.2 199.1 199.2 200.1 200.2 200.3 201.1 201.2 201.3 202.1 202.2 202.3 203.1 203.2 203.3 204.1 204.2 205.1 205.2 206.1 207.1 208.1 209.1 209.2 210.1 210.2 210.3 210.4 211.1
Monthly Archives: February 2014 Wiliest Ways to Keep the NSA at Bay – LinuxInsider.com "Whatever the level of cryptography you're using, the NSA can probably break into your home network, install keyloggers and grab whatever they want -- passwords, private PGP keys, screenshots, etc.," said Cyril Soler, a developer on the RetroShare project. "This is always easier than breaking the encryption." Their ability to do that is probably facilitated by backdoors. The death of online privacy had already been proclaimed long before Edward Snowden landed in the international spotlight, but if it wasn't confirmed back then, Snowden's NSA revelations surely must have extinguished the last vestiges of hope in even the most die-hard optimists. "We're in a predicament," Phil Zimmermann, Pretty Good Privacy creator and cofounder and president of Silent Circle, told LinuxInsider. "Everything we do on the Internet is being captured in a vast database -- it's a kind of Panopticon. "We have to do something about this," added Zimmermann, an Internet Hall of Fame inductee. "We have to push back in policy space as well as use countermeasures like encryption." Public policy changes rarely happen quickly, of course. In the meantime, those countermeasures are looking more and more like users' best bet.' They're Capturing Your Browsing' "I'd recommend making phone calls with Silent Phone," Zimmermann suggested, and "for email, PGP, GnuPG or something like it." As for other online activities, "there's a lot of things you do on the Internet that leak information," he added. "They're capturing your Web browsing." SSL and TLS are both protocols Zimmermann recommended using. In addition, the Tor Web browser is "a good idea," he said. "I would recommend using Tor for visiting any website you would prefer to not have recorded."' Deliberate Back Doors and Stupid Bugs' On the road, if you're in a place where there may be a lot of interception, Tor or a VPN can help protect privacy, though not all VPNs are equally secure, noted Zimmermann. "I use open source OpenVPN, but you have to have a server somewhere to connect to, and that's usually a paid service," he pointed out. In general, open source technologies tend to be a better bet, Zimmermann said. "I've always recommended that people not trust any crypto software unless they publish the source code," he explained, noting that the availability of that code serves as a sort of protection against both "deliberate back doors and stupid bugs."' The Entire Reason Is to Protect Privacy' Then, too, there's the Blackphone, which was officially launched at this year's Mobile World Congress by SGP Technologies, a joint venture between Silent Circle and Geeksphone. "The entire reason for it to exist is to protect privacy," Zimmermann said of the US$629 device, which includes Silent Phone, Silent Text, Tor and a VPN among its features. "We're putting a lot of effort into making it as good as we can in terms of the OS and apps and configuration, all toward protecting your privacy," he said. The Navy SEALs, U.S. Special Operations Command and Canadian Special Operations Regiment are all among the device's users, Zimmerman said. "We figured nobody would ever ask us to put a back door in if our own agencies were using it," he added. "That strategy seems to be working." KPN Mobile is the inaugural launch carrier for Blackphone serving European regions including Belgium, the Netherlands and Germany. "We're hoping it will shame other European carriers into following their example," Zimmermann said. "U.S. carriers will have to wake up and smell the coffee."' Friend-2-Friend' At the same time, "whatever the level of cryptography you're using, the NSA can probably break into your home network, install keyloggers and grab whatever they want -- passwords, private PGP keys, screenshots, etc.," Cyril Soler, a developer on the RetroShare project, told LinuxInsider. "This is always easier than breaking the encryption," he explained. "Their ability to do that is facilitated by the backdoors they probably force American companies to put into their hardware and software." RetroShare is an open source, cross-platform, "Friend-2-Friend" and secure decentralized communication platform that lets users securely chat and share files with others using a web of trust to authenticate peers and OpenSSL to encrypt all communication. "RetroShare builds an F2F network and provides services on top of it -- forums, channels, messaging, chat, IRC," Soler explained. Though the platform has not yet been audited for security, it does use open source libraries for the crypto portion of its technology, as Zimmermann recommends. Among RetroShare's guarantees:"Authenticated/secure communication between friends represented by their PGP key," Soler noted. "RS also makes use of the PGP signing mechanism to build a web of trust among users." "Anonymity of file transfers to/from non-friends using a tunneling system," he added. "Authenticity or anonymity -- depending on the user's choice and type of service -- of messages, posts on internal forums and channels, and messages in IRC chat rooms," he said. 'Do Not Use Google, Yahoo or Gmail' The content of communications between two peers is difficult to figure out for an external observer, since "the stream is encrypted and authenticated, making it impossible for a third-party observer to hack SSL certificates in the middle," Soler explained. "Our SSL implementation uses perfect forward secrecy to ensure that it is impossible to decrypt a captured communication if the SSL keys get broken in a post process," he added. The main limitation of F2F systems in general is that "a spying agency that has the ability to snoop on Internet routers will know the topology of the network and how much data transits between nodes, and therefore can perform traffic correlation to figure out who talks to whom," Soler noted. "Things could be improved if building an F2F network over an anonymization proxy such as Tor," he added. "RetroShare does not allow this yet, but it might in the future." Also common to F2F networks is that users must "build" their network by recruiting trusted friends to connect with. "That takes some effort, and certainly slows down adoption," Soler pointed out. In the meantime, he advised, users with sensitive information on their computers should take a number of conservative steps:"Encrypt all your emails" -- using Enigmail on Thunderbird, for example; "Do not use Microsoft nor Apple products and systems," he advised. "This sounds like I hate these systems -- I don't. It's not their fault"; "Do not buy hardware that is manufactured in or that transits in the U.S."; and "Do not use Google, Yahoo or Gmail," he concluded. "If you do, only use a very specific passphrase for these systems/services that you don't use elsewhere. "This sounded like paranoid talk before June 2013," Soler added. "It doesn't anymore."' You Are the Product' Online privacy is "in a poor state," agreed McCall Paxton, a security operations center analyst with Rook Security. "A great example is the many free tools and apps available," Paxton told LinuxInsider. "If you are not paying for the product, you are the product. Even free online privacy tools still collect, use and sell your data." To mitigate the problem, "one of the first things to do is install plugins to your browser and check the settings," he suggested. Disabling third-party cookies is one good idea, he noted. In addition, "the first plugin I recommend is HTTPS Everywhere followed closely by Ghostery."' You Would Be Surprised' Next, "go to your mobile phone and go through the privacy settings for every app you have," Paxton said. "You would be surprised what information some apps send out." At the same time, however, "people should be aware that despite the steps they personally take, there will likely always be some service or company that they use that will still track, collect and sell your information," he warned. "Mobile carriers are a good example of this." The last thing, and "probably the most important, is educate yourself and others," Paxton concluded. "You may take all the right steps, but if someone else doesn't take the same, you will both trip." Building the Future Can current technologies really help users avoid tripping on the toes of the NSA or others? Well, "conspicuously absent from Snowden's list was anything I've worked on," Zimmermann noted. As for where things go from here, "the best way to predict is to create the future," he said. "Decide what kind of future you want, and work your butt off trying to get there." Wiliest Ways to Keep the NSA at Bay – LinuxInsider.com "Whatever the level of cryptography you're using, the NSA can probably break into your home network, install keyloggers and grab whatever they want -- passwords, private PGP keys, screenshots, etc.," said Cyril Soler, a developer on the RetroShare project. "This is always easier than breaking the encryption." Their ability to do that is probably facilitated by backdoors. The death of online privacy had already been proclaimed long before Edward Snowden landed in the international spotlight, but if it wasn't confirmed back then, Snowden's NSA revelations surely must have extinguished the last vestiges of hope in even the most die-hard optimists. "We're in a predicament," Phil Zimmermann, Pretty Good Privacy creator and cofounder and president of Silent Circle, told LinuxInsider. "Everything we do on the Internet is being captured in a vast database -- it's a kind of Panopticon. "We have to do something about this," added Zimmermann, an Internet Hall of Fame inductee. "We have to push back in policy space as well as use countermeasures like encryption." Public policy changes rarely happen quickly, of course. In the meantime, those countermeasures are looking more and more like users' best bet.' They're Capturing Your Browsing' "I'd recommend making phone calls with Silent Phone," Zimmermann suggested, and "for email, PGP, GnuPG or something like it." As for other online activities, "there's a lot of things you do on the Internet that leak information," he added. "They're capturing your Web browsing." SSL and TLS are both protocols Zimmermann recommended using. In addition, the Tor Web browser is "a good idea," he said. "I would recommend using Tor for visiting any website you would prefer to not have recorded."' Deliberate Back Doors and Stupid Bugs' On the road, if you're in a place where there may be a lot of interception, Tor or a VPN can help protect privacy, though not all VPNs are equally secure, noted Zimmermann. "I use open source OpenVPN, but you have to have a server somewhere to connect to, and that's usually a paid service," he pointed out. In general, open source technologies tend to be a better bet, Zimmermann said. "I've always recommended that people not trust any crypto software unless they publish the source code," he explained, noting that the availability of that code serves as a sort of protection against both "deliberate back doors and stupid bugs."' The Entire Reason Is to Protect Privacy' Then, too, there's the Blackphone, which was officially launched at this year's Mobile World Congress by SGP Technologies, a joint venture between Silent Circle and Geeksphone. "The entire reason for it to exist is to protect privacy," Zimmermann said of the US$629 device, which includes Silent Phone, Silent Text, Tor and a VPN among its features. "We're putting a lot of effort into making it as good as we can in terms of the OS and apps and configuration, all toward protecting your privacy," he said. The Navy SEALs, U.S. Special Operations Command and Canadian Special Operations Regiment are all among the device's users, Zimmerman said. "We figured nobody would ever ask us to put a back door in if our own agencies were using it," he added. "That strategy seems to be working." KPN Mobile is the inaugural launch carrier for Blackphone serving European regions including Belgium, the Netherlands and Germany. "We're hoping it will shame other European carriers into following their example," Zimmermann said. "U.S. carriers will have to wake up and smell the coffee."' Friend-2-Friend' At the same time, "whatever the level of cryptography you're using, the NSA can probably break into your home network, install keyloggers and grab whatever they want -- passwords, private PGP keys, screenshots, etc.," Cyril Soler, a developer on the RetroShare project, told LinuxInsider. "This is always easier than breaking the encryption," he explained. "Their ability to do that is facilitated by the backdoors they probably force American companies to put into their hardware and software." RetroShare is an open source, cross-platform, "Friend-2-Friend" and secure decentralized communication platform that lets users securely chat and share files with others using a web of trust to authenticate peers and OpenSSL to encrypt all communication. "RetroShare builds an F2F network and provides services on top of it -- forums, channels, messaging, chat, IRC," Soler explained. Though the platform has not yet been audited for security, it does use open source libraries for the crypto portion of its technology, as Zimmermann recommends. Among RetroShare's guarantees:"Authenticated/secure communication between friends represented by their PGP key," Soler noted. "RS also makes use of the PGP signing mechanism to build a web of trust among users." "Anonymity of file transfers to/from non-friends using a tunneling system," he added. "Authenticity or anonymity -- depending on the user's choice and type of service -- of messages, posts on internal forums and channels, and messages in IRC chat rooms," he said. 'Do Not Use Google, Yahoo or Gmail' The content of communications between two peers is difficult to figure out for an external observer, since "the stream is encrypted and authenticated, making it impossible for a third-party observer to hack SSL certificates in the middle," Soler explained. "Our SSL implementation uses perfect forward secrecy to ensure that it is impossible to decrypt a captured communication if the SSL keys get broken in a post process," he added. The main limitation of F2F systems in general is that "a spying agency that has the ability to snoop on Internet routers will know the topology of the network and how much data transits between nodes, and therefore can perform traffic correlation to figure out who talks to whom," Soler noted. "Things could be improved if building an F2F network over an anonymization proxy such as Tor," he added. "RetroShare does not allow this yet, but it might in the future." Also common to F2F networks is that users must "build" their network by recruiting trusted friends to connect with. "That takes some effort, and certainly slows down adoption," Soler pointed out. In the meantime, he advised, users with sensitive information on their computers should take a number of conservative steps:"Encrypt all your emails" -- using Enigmail on Thunderbird, for example; "Do not use Microsoft nor Apple products and systems," he advised. "This sounds like I hate these systems -- I don't. It's not their fault"; "Do not buy hardware that is manufactured in or that transits in the U.S."; and "Do not use Google, Yahoo or Gmail," he concluded. "If you do, only use a very specific passphrase for these systems/services that you don't use elsewhere. "This sounded like paranoid talk before June 2013," Soler added. "It doesn't anymore."' You Are the Product' Online privacy is "in a poor state," agreed McCall Paxton, a security operations center analyst with Rook Security. "A great example is the many free tools and apps available," Paxton told LinuxInsider. "If you are not paying for the product, you are the product. Even free online privacy tools still collect, use and sell your data." To mitigate the problem, "one of the first things to do is install plugins to your browser and check the settings," he suggested. Disabling third-party cookies is one good idea, he noted. In addition, "the first plugin I recommend is HTTPS Everywhere followed closely by Ghostery."' You Would Be Surprised' Next, "go to your mobile phone and go through the privacy settings for every app you have," Paxton said. "You would be surprised what information some apps send out." At the same time, however, "people should be aware that despite the steps they personally take, there will likely always be some service or company that they use that will still track, collect and sell your information," he warned. "Mobile carriers are a good example of this." The last thing, and "probably the most important, is educate yourself and others," Paxton concluded. "You may take all the right steps, but if someone else doesn't take the same, you will both trip." Building the Future Can current technologies really help users "trip" on the toes of the NSA or others? Well, "conspicuously absent from Snowden's list was anything I've worked on," Zimmermann noted. As for where things go from here, "the best way to predict is to create the future," he said. "Decide what kind of future you want, and work your butt off trying to get there." How Ars readers cope with bad Netflix and YouTube performance – Ars Technica One of the most common complaints from Internet users is how slow streaming video services like YouTube and Netflix can be. There are various reasons for bad performance, ranging from technical glitches to business conflicts, but when low-quality video is the result, it's frustrating and hard to avoid. That doesn't mean that users can't try a variety of methods to speed up that video. This week, we asked Ars readers to share their streaming video strategies, and we got more than 100 responses. Here are some of the most interesting.VPNs, DNS, and proxy servers As we've written, a VPN (virtual private network) or third-party DNS (Domain Name System) service can improve streaming performance by routing traffic away from congested links. This can also have the opposite of its intended effect because it tends to force video traffic over a longer path by distance. But numerous users said the strategy has indeed worked wonders for them." YouTube is absolutely terrible from 7pm to 11pm ET," rodalpho, a Time Warner Cable customer, commented. Blocking the IP addresses of certain YouTube caches didn't work, nor did switching DNS providers, but a VPN did the trick. "It's effectively unusable during those time periods," rodalpho wrote. "I tried blocking their cache CDNs (206.111.0.0/16 and 173.194.55.0/24), no dice. I tried switching to Google DNS and easyDNS, no improvement. Activating a VPN immediately solved my problem, but I don't want to pay for a VPN just to make YouTube work. I want Time Warner to fix the problem. It's been over a year, and they haven't, and I don't expect them to. So I just don't use YouTube during prime time." Similarly, MatthiasF of Maryland routes traffic through a proxy service to improve YouTube quality. "The very few times YouTube messes up for me here in Maryland, I use a proxy located in Texas," MatthiasF wrote. "It seems like the connections to the Northeast YouTube servers (South Carolina) get congested every so often, but the ones in Oklahoma are usually fine (probably because of the hour difference and far fewer people)." Gordon942 of Berkeley, CA reports using a VPN to fix Netflix on Comcast. "Between about 4:30pm and midnight, Netflix on Comcast will only play extremely low quality SD and will buffer for a long time about every 30 seconds," the commenter wrote. "To fix this, I signed up for a VPN from Private Internet Access. It's about $7 a month, and it totally fixes the problem. With the VPN active, I get instantaneous HD with no buffering any time of the day." Netflix users on Comcast should start seeing better quality even without a VPN because of a new agreement between the companies to exchange traffic directly. Ars commenters noted that connecting to a VPN on a computer is easy enough, but getting all video-capable devices onto a VPN may require reconfiguring a router and can thus be a hassle. Eurynom0s, a Verizon FiOS user in Washington, DC, wrote that a VPN improves Netflix on a computer, but it's still unwatchable on a TV not connected to a VPN. "Last night I had to use Netflix from my computer on my TV to get a watchable streaming quality despite having a smart TV with a Netflix app (since it's a 60", the shitty quality is ESPECIALLY noticeable, plus last night it kept pausing to rebuffer, too). When I plugged my computer in instead, I instantly got better quality," the commenter wrote. "Now I'm going to have to dig out my old Linksys router with Tomato on it and try to figure out if I can set it up as a VPN tunnel for the TV. At least I already had the VPN and already own a router, but it's still unbelievable that I have to waste my time setting all this up just to get what I'm already paying for." The extra effort is worth it, says Borzwazie, a Comcast user, who set up a wireless router to connect all devices on the local network to Private Internet Access. "The difference is night and day," Borzwazie wrote. "I'm actually getting the bandwidth I pay for now with Comcast (25 down/5 up). Netflix and YouTube run great, and I can actually stream HD now. Web browsing is snappy. Steam downloads are fast. There's occasional variability, but overall I am very satisfied. If this change isn't evidence of the network shenanigans at Comcast, I don't know what is." Getting more advanced Other users got a little more complicated. DemBones79, a Verizon FiOS user in Maryland, "manually block[ed] the YouTube IP ranges specified in the Mitch Ribar post, though I did it in the router itself. This helped a lot for YouTube (though there's still the occasional troublesome video)." DemBones79 also "manually specified the OpenDNS IP addresses for my DNS server in the router." This has apparently helped speed up browsing on some websites, but Netflix is still troublesome. "Between Verizon's terrible Netflix performance and Netflix's frankly embarrassing 'curation' of their video catalog, I'm beginning to wonder why I maintain the subscription," the commenter wrote. Geese, a commenter in Virginia on Verizon FiOS, wrote that "Netflix is damn near unusable during late primetime (8pm EST to 1am EST). I pay for a 75 down/35 up connection because I run some company testing/lab servers in a basement rack. I can download anything at 5MB/s whenever I want, but streaming from Netflix is like snorkeling with a coffee stirrer whenever it's prime time." Geese's solution? "I'm looking into a VPS [a virtual private server hosted in a data center] with a proxy to get around whatever they're doing. It's ridiculous." On the easier side, some users have installed browser extensions with success. Extensions that add an option to YouTube for downloading videos are particularly useful, wrote grimlog. "The easiest way to beat slow YouTube streaming speeds? Use any of the myriad browser extensions for downloading YouTube videos," grimlog wrote. "It's often the only way I can watch long-form content posted on YouTube. On Comcast, videos often freeze for over a minute as it buffers, but if I download that video instead, I can max out my DL speeds… I don't know why streaming speeds are so much slower than downloading speeds, but sometimes, it's a night-and-day difference." A couple of readers reported that YouTube also runs better in HTML5 instead of Flash. YouTube viewers can request to be served HTML5 content when available.DSL and competition While we've seen that even customers with nominally fast cable or fiber Internet service can have problems with streaming video, some of our readers said Internet users shouldn't discount the quality of DSL. "I recently switched this week from a standard DSL line from AT&T at 6Mbps down to the U-verse Fiber Optic service from AT&T at 12Mbps down. I hate it," wrote Look_alive. "Prior to switching, I had zero problems streaming Netflix in HD via Roku on my anemic DSL plan. From the moment I switched to the 'faster, better, stronger' AT&T U-verse 12Mbps service, I have yet to stream any Netflix content in HD." After examining customer forums where other people complained of the same problem, Look_alive tried several potential fixes, including third-party DNS services, but hasn't been able to play Netflix in HD yet. While DSL's advertised speeds generally aren't huge, we've seen that nominal speeds often aren't a predictor of actual streaming quality. The VPN and DNS examples show that the path video takes across the Internet is just as (if not more) important than the megabits per second promised by an ISP. "If your cable provider can't deliver Netflix streams fast enough, you should give DSL a shot," wrote commenter James C. Smith. "I have 6Mbps DSL and I don't have trouble streaming HD from Netflix and YouTube. DSL may not be as fast as cable promises to be, but DSL is faster than cable often turns out to be." Several commenters noted the paucity of competition in the US, where Internet users are lucky if they can choose from even two broadband providers. It's not that way everywhere, as UK resident Aahjnnot pointed out. Unfortunately, this solution isn't available to every Internet user: From the UK here, but when my Virgin broadband failed to stream HD video and their customer service team failed to fix it, I found a very simple solution that was 100% effective. I switched providers. Malicious  Proxy  Auto-Config redirection – Microsoft Malware  … Internet banking credentials are a desired target for cybercriminals. They can be targeted with man-in-the-middle attacks or through password stealing trojans such as Fareit, Zbot or Banker. A less known, yet commonly found in South America and to a lesser extent in Russia, method to gain unauthorized access to a user’s banking credentials is through malicious Proxy Auto-Config (PAC) files. Normally, PAC files offer similar functionality to the hosts file, allowing IP/website redirection, but only for the browser. Unfortunately, they can also be used for nefarious purposes. When a user is infected with a malicious PAC and visits an internet banking website, the browser is usually redirected to a fake website that mimics the intended banking website. This may result in credentials being stolen - or worse, online account hijacking. The most common infection scenario is shown in figure 1 below: Figure 1: A common PAC infection scenario A user is infected through a drive-by attack or by other malware and a malicious PAC file is installed onto their computer. When the victim visits a targeted website, their browser is redirected to a fake website that will record their login details. The infection is silent, the user is not notified of the change in configuration (see figure 5). Our telemetry shows the following country domains are the most targeted by malicious PAC files: Figure 2: Countries most targeted by malicious PACs Analysis of the malicious PAC files show that cybercriminals target mostly banking websites in Brazil and Russia, but many attacks are not limited to just online banking entities. We have also seen malicious redirection against other payment methods, such as credit cards, e-mail providers, social networking websites, antivirus products and education institutions. Our TrojanProxy:JS/Banker.gen! A description has a detailed list of the targeted entities. One important user mitigation comes directly through the browser. What a user would experience when browsing the real website is shown below: Figure 3: Web page without PAC redirection Figure 4: Web page with malicious PAC redirection You can see above that the original website has an authenticated certificate and appears in a green address bar. The original website is also using HTTPS (secure communication). Any PAC file installation (legit or otherwise) can be manually checked in Internet Explorer by opening the Tools menu, then selecting Internet Options, clicking the Connection tab, and selecting LAN Settings. If you see something similar to the following picture and you didn’t install a PAC file, then you might be infected. Keep in mind that the PAC file can also be installed from the internet (using a http:// address), not only as a local file. Figure 5: LAN setting showing a PAC file installed Deleting the file entry in “Use automatic configuration script” (or disabling it) and the local file referenced can help mitigate an attack. In order to deal with these malicious PAC files we have added several detections, such as TrojanProxy:JS/Banker.AC and TrojanProxy:JS/Banker.gen! A, and we will continue adding detections for any malicious PAC files we find in the wild. To better protect yourself against these threats, we recommend installing an up-to-date real-time security product, such as Microsoft Security Essentials. MMPC Munich Tips to prevent being hacked from prof who teaches ethical hacking – CTV News EDMONTON -- John Zabiuk teaches students at the Northern Alberta Institute of Technology how to protect computer systems by approaching them from a hacker's viewpoint. Here are his tips for preventing hacking: -- Use strong passwords. A strong password contains upper and lower case letters, numbers, special characters, and is at least seven characters long. -- A good way to come up with a long password that is strong but easy to remember is to use a complete sentence. Using "This is 1st my Password" is much stronger than "P@55w0rd" and is easier to remember. -- Use a different password for every different service that you use. If you have difficulty remembering them all, use a password manager to keep track. -- Most malware is spread by email attachments or links. These links typically take you to a destination that is very different from what it says it is. For instance, the text in your email may say www.paypal.com but attackers can change the hyperlink behind the text to take you to their website instead. -- Malicious email often appears to come from someone you know. This happens when the computer of a person you know is compromised or hacked. The attacker uses that person's email address and contact list to spread the malicious email. -- Never use money wire transfers when buying something online. This form of payment is often used by scammers as there is no need for identification to receive the payment. Always use a legitimate payment proxy service such as PayPal. -- Be careful when using public WiFi. It is almost trivial for attackers to eavesdrop on your browsing sessions and you will never know. There are computer programs designed to listen to all the traffic on a network looking for username and password combinations and the site they are used for. -- Keep your computer up to date with the latest patches and updates. New updates and patches are typically developed in response to flaws found in operating systems or other programs. ZenMate – the encryption startup that lets you watch Netflix from Germany – VentureVillage ZenMate founders Simon Specka and Markus Hänel The NSA spying programme and the media frenzy surrounding it well and truly brought the subject of online security to the forefront of internet users’ minds last summer. A blow for the credibility of many large internet sites, the scandal did, however, provide a publicity boost for services specialising in online privacy. Berlin-based ZenMate is one of them. It offers a Google Chrome plugin that, after a one-click download, encrypts users’ browser traffic. Launched six months ago by cofounders Simon Specka and Markus Hänel after a stint in the Plug&Play Accelerator programme, the startup recently reached a milestone one million users. The startup isn’t just targeting the privacy-conscious, though – it also allows users to access sites regardless of their geographic location, meaning a lot of Europeans are taking advantage of the service to stream Netflix and Hulu. ZenMate also recently received a spike in downloads from sports fans keen to watch the Sochi Olympics. We caught up with Specka to find out more about the service and what’s coming up next for ZenMate…. Who are your main competitors? Since we are a browser based solution there are no strong direct competitors. There is no other noteworthy extension that fully covers our features or gives an equal level of security and speed. ZenMate is a plugin with VPN-like features, which means that our closest competitors are full VPN providers – Hotspot Shield or TunnelBear are the most common solutions for that today. There are, however, three big differences between us and them. First of all they charge for their service at a very early stage, which we don’t do at all. Second, they are not as easy to set up as our solutions. Our plugin is integrated in the browser, which is the main portal for most people to access the internet and the most important tool for a “non technical” user. The usability of ZenMate exceeds our competitors by far as it is a one-click solution and easy to handle. And the most important difference between us and every other solution is that we are usually much faster than any of them (even the paid services!). What is your USP? Our USP in the browser space is the additional layer of security we offer via the encryption of the whole browser traffic, which other browser plugins do not provide. The browser traffic isn’t only sent via a proxy, but also encrypted. That means double the protection by hiding your original IP and tunnelling the data. Our competitors do either one or the other and are still not as fast as ZenMate. Our USP in the VPN space is that our service is faster and that we subscribe to Germany’s strong data protection laws and do not track or record what people do – that isn’t necessarily the case for our U.S./UK based competitors as these countries have less favourable data protection laws. What do you see as the major upcoming trends in online security? We think that people will start to pay even more attention to privacy in their communication and while surfing the web in general. Encryption will play a vital role for that. We think it will become as common to use a product that hides your IP and encrypts your data as it is to use an antivirus program or a firewall. We also think that there is huge potential in the secured and private online communication space, which is why we want to work on solutions in this area in the near future. What’s up next for ZenMate? We are currently developing ZenMate for mobile (Android and iOS), which will be available in the near future, plus we’re evolving our online browsing product too. Have you received any financing? ZenGuard, the parent company of the ZenMate plugin, was part of the first cycle of the Axel Springer Plug&Play Accelerator. We also received an investment from Project A, that is our main source of funding at the moment. Furthermore, a round of renowned business angels, among them David Khalil, Philipp Kreibohm and Robert Maier, also invested in ZenGuard. We are going to start to raise our next round this year, which will give us even more possibilities to reach our ambitious goals and to constantly evolve our existing products, as well as to make large leaps in new product development. Are you concerned about the potential backlash from governments of countries with internet censorship, such as China or Iran – could they block ZenMate? First of all we are totally against censorship and restrictions of the internet in general. Basically, it is technically possible for countries like Iran and China to interfere with our service or even block the access to it. Some things regarding that are beyond our power to solve – we disapprove with measures like that, but they are unfortunately reality in some parts of the world. How do you ensure people are not taking advantage of ZenMate’s secure browsing to search for illegal material? We do have measures in place to avoid abusive behaviour, but we are also bound to German law, which is very strict when in comes to data logging and user privacy. We are not allowed to log any data, which is also the reason why we can guarantee privacy of users and lets us stand out from our competitors. For related posts, check out Rating: 3.0/5 (3 votes cast)ZenMate – the encryption startup that lets you watch Netflix from Germany, 3.0 out of 5 based on 3 ratings Default Where can I get a single  proxy  for general web- browsing  to  … From what I know what you describe is not possible or the company admins are very stupid. Usually the restriction to certain website is made on the DNS server and not on IP, more than that when you set-up a restricted network you should also block the ports and allow only 80 and 443. If this is the case then no proxy will help you since you will not be able to connect to it since I didn't see any proxy with those ports. If you are using a virtual desktop then you will not be able to modify the proxy settings in the browser or at least they should get be restored to default after you close the browser. But maybe I miss something here. Thant been said the best solution that I can suggest is to set-up your own proxy server. The idea is that this way you will get your own dedicated proxy, even socks proxy. Second you can use a vps from your location and this way you will get a better connection. I suggest that you use 3Proxy since this will also give you the possibility to set-up a tunnel and more flexibility. Also the costs of a proxy sever are lower than buying proxy. If you need any help or details about the proxy server let me know. Need help for private  browsing ? – Spiceworks Simply put, that's not going to stop them from downloading a virus/keylogger or opening a bad email with the same. Plus I think you might confusing technologies with solutions. As someone else said recently, don't put a solution in the problem statement, just state the problem: "I want to protect our executives from an attack/hack." If you are talking about inside your office, VPN should not even be part of this discussion. Here are the steps I would take to help protect them:Good spam/virus control on the email serverGood firewall/UTM with application control, virus scanning, email scanning, ad blocking, web control - all configured properly and aggressively, and firmware up to dateDNS with OpneDNS or NortonDNSDo this: http://community.spiceworks.com/topic/396103-cryptolocker-prevention-kit-updated?page=1Good endpoint protection on the computer, including AV, application control, web filtering, and firewall - all configured properly and aggressively Install an ad blocker on all their browsersDo not grant them admin rightsKeep their OS updatedEducate them Securing internet connection from your office to any given website depends on the website itself, not you, and there is nothing you can do about it. If the website is using secure https traffic then you are good, otherwise there is nothing you can do. But almost all websites with anything important going on are already using secure https. A third party VPN service will give you anonymity with much less security, not more. Your traffic will be in hands of an unknown third party who can see everything going by, even https traffic if they issue their own certificate. VPN hardware would be used for offsite devices to get connected to your internal network, not for what we are talking about. If you are concerned about executives when they travel, that is a different discussion than what you indicated. VPN back to your office, encrypt their hard drives, etc. What Is Tor and Should I Use It? – LifeHacker India Dear Lifehacker, I've been hearing a lot about Tor these days (with a shoutout on House of Cards!), but I'm not entirely sure what it does or why I'd ever use it. What exactly does Tor do? Sincerely, Frank Overwood Dear FO, We've talkeda lot aboutTorover the years because it's the easiest way to browse the web anonymously, but it's not always clear why that matters or why you'd need to use it. Let's take a look at what Tor does, who uses it, and perhaps most importantly, what Tor doesn't do. Tor is short for The Onion Router (thus the logo) and was initially a worldwide network of servers developed with the U.S. Navy that enabled people to browse the internet anonymously. Now, it's a non-profit organization whose main purpose is the research and development of online privacy tools. The Tor network disguises your identity by moving your traffic across different Tor servers, and encrypting that traffic so it isn't traced back to you. Anyone who tries would see traffic coming from random nodes on the Tor network, rather than your computer. (For a more in-depth explanation, check out this post from our sister blog, Gizmodo). To access this network, you just need to download the Tor browser. Everything you do in the browser goes through the Tor network and doesn't need any setup or configuration from you. That said, since your data goes through a lot of relays, it's slow, so you'll experience a much more sluggish internet than usual when you're using Tor. What Tor Is Good For If you want to be anonymous-say, if you live under a dictatorship, you're a journalist in an oppressive country, or a hacker looking to stay hidden from the government-Tor is one of the easiest ways to anonymize your traffic, and it's free. It's far from perfect, though (we'll get to that in a moment). On a more general level, Tor is useful for anyone who wants to keep their internet activities out of the hands of advertisers, ISPs, and web sites. That includes people getting around censorship restrictions in their country, police officers looking to hide their IP address, or anyone else who doesn't want their browsing habits linked to them. Tor's technology isn't just about browsing anonymously. It can also host web sites through its hidden services that are only accessible by other Tor users. It's on one of these hidden service sites that something like The Silk Road exists to traffic drugs. Tor's hosting capabilities tend to pop up in police reports for things like child pornography and arms trading, too. So is it something that everyday users need? Probably not, at least not yet. But it's become popular because of its usefulness in many of these more specific situations. What Tor Doesn't Do Tor is handy, but it's far from perfect. Don't think just because you're using Tor that you're perfectly anonymous. Someone like the NSA can tell if you're a Tor user and that makes them more likely to target you. With a enough work, the government can figure out who you are. Vice points to a recent FBI bust that shows how this might work: The FBI's big child porn bust this summer also raised some suspicion from privacy advocates over how easy it is for the Feds to infiltrate Tor. The FBI managed to crack the anonymous network by injecting malware into the browser, in order to identify what it called "the "largest child porn facilitator on the planet." In the process, the malware revealed the IP addresses of hundreds of users. Furthermore, anonymity is not the same as security. It's hard to hack into the Tor network, but the browser is a different story. As we found at least year, the NSA can get into your browser a lot easier than it can the network and once it does, it gets access to everything else. So, "man in the middle" style attacks on Tor are still possible with help of internet service providers. Tor responded to these possible attacks with these comments: The good news is that they went for a browser exploit, meaning there's no indication they can break the Tor protocol or do traffic analysis on the Tor network. Infecting the laptop, phone, or desktop is still the easiest way to learn about the human behind the keyboard. Tor still helps here: you can target individuals with browser exploits, but if you attack too many users, somebody's going to notice. So even if the NSA aims to surveil everyone, everywhere, they have to be a lot more selective about which Tor users they spy on. Just using Tor isn't enough to keep you safe in all cases. Browser exploits, large-scale surveillance, and general user security are all challenging topics for the average internet user. These attacks make it clear that we, the broader internet community, need to keep working on better security for browsers and other internet-facing applications. As the How-To Geek points out, you still need to use HTTPS whenever possible to protect yourself from man-in-the-middle style attacks. Likewise, Tor's only as strong as its browser, which has had security flaws before, so it's worth making sure you always have the newest version. So Should You Use Tor? As we mentioned above, if you're an average user looking at cat GIFs and browsing Facebook, you probably don't need to worry about the government spying on your activity, and Tor is just going to slow down your connection. It's more likely that you need to secure your internet rather than anonymize it, say, when you're using public Wi-Fi. In that case, you'd want to make sure you're using HTTPS on all sites that support it, and possibly even use a VPN to encrypt all your traffic when you're away from home. If you want to stay anonymous because you're downloading large files and don't want people to see what you're downloading-say, on BitTorrent-Tor is not a good solution. It won't keep you anonymous, and you'll slow down everyone else's traffic for no reason. In this case, you'd want a proxy or a VPN instead. In fact, you're better off with a VPN in most situations when you want to stay anonymous and secure. You'll usually have to pay a bit of money, but it's worth it for the advantages it provides-as long as you use a VPN provider dedicated to anonymity, and doesn't keep logs of your traffic. Most importantly, remember: nothing is 100% anonymous or secure, whether you're using Tor, a VPN, or anything else. If you think you need something along these lines, think about what exactly you're doing and what you need to protect-half the battle is picking the right tool for the job. Good Luck, Lifehacker Data Compression Proxy For Chrome Helps Keep Your Bandwidth Down – Lifehacker Australia Chrome: Chrome’s data compression on Android and iOS is a great way to keep your data usage down, but it’s only available on mobile devices. If you want to do the same on your desktop, Data Compression Proxy is a Chrome extension that routes all your non-secure traffic through Google’s proxy. If you’re on a slow internet connection, or you’re using a hotspot on your home computer, you want to keep the amount of data you’re downloading as small as possible. This extension helps you do just that by routing all your HTTP traffic through Google servers. This speeds up web browsing and cuts down on your data usage. Obviously, you wouldn’t need this on all the time, but it should be helpful for when you’re on a slow connection. Data Compression Proxy [Chrome Web Store via Google Operating System]
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 156.1 157.1 158.1 159.1 160.1 161.1 163.1 164.1 165.1 166.1 167.1 168.1 169.1 170.1 171.1 172.1 173.1 174.1 175.1 176.1 177.1 178.1 179.1 180.1 181.1 182.1 183.1 184.1 185.1 186.1 187.1 188.1 189.1 190.1 191.1 192.1 193.1 194.1 195.1 196.1 197.1 198.1 199.1 200.1 201.1 202.1 203.1 204.1 205.1 206.1 207.1 208.1 209.1 210.1 211.1
Aylık Arşiv: Şubat 2014 Bay NSA tutun Wiliest Yolları – LinuxInsider.com "Kullandığınız kriptografi ne olursa olsun düzeyi, NSA muhtemelen ev ağına zarar verebilir, keylogger yüklemek ve ne isterlerse kapmak -- şifreleri, Özel PGP anahtarları, ekran görüntüleri, vb," Cyril Soler dedi, RetroShare proje üzerinde geliştirici. "Bu her zaman şifreleme kırma daha kolaydır." Bunu yapmak için onların yeteneği muhtemelen backdoorların tarafından kolaylaştırılır. Online gizlilik ölümü çoktan olmuştu Edward Snowden uluslararası spot indi uzun süre önce ilan, ama sonra tekrar teyit değilse, Snowden'in NSA âyetlerini kesinlikle bile en tutucu iyimserler umut son kalıntılarını sönmüş olmalı. "Biz belada," Phil Zimmermann, Pretty Good Privacy yaratıcısı ve kurucusu ve başkanı Silent Circle, LinuxInsider söyledi. "Biz internette yaptığınız her şey geniş bir veritabanında esir ediliyor -- Bu Panopticon bir tür. "Biz bu konuda bir şey yapmak zorunda," Zimmermann eklendi, İnternet Hall of Fame inductee. "Biz politika alanına geri itme gibi şifreleme gibi kullanım önlemler var." Kamu politikası değişiklikler nadiren hızlı olur, elbette. Bu arada, Bu önlemler daha kullanıcıların en iyi bahis gibi arıyor.'Onlar Tarama yakalama konum' "Silent Phone ile telefon görüşmeleri yapmak tavsiye ederim," Zimmermann önerdi, ve "e-posta için, PGP, GnuPG veya bunun gibi bir şey." Diğer online aktiviteleri için, "bilgi sızıntısı internette yapmanız çok şey var," diye ekledi. "Bunlar Web tarama yakalama ediyoruz." SSL ve TLS olan Zimmermann kullanarak önerilen iki protokolü. Buna ek olarak, Tor Web tarayıcısı "iyi bir fikir," dedi. "Ben kaydettiğiniz değil tercih ederim herhangi bir web sitesi ziyaret ettiğiniz için Tor kullanarak öneriyoruz."'Arka Kapı Kasıtlı ve Stupid Bugs' Yolda, Eğer durdurma bir sürü olabilir bir yerde iseniz, Tor veya VPN gizliliğinizi korumaya yardımcı olabilir, tüm VPN'ler eşit güvenli olmasına rağmen, Zimmermann Kaydetti. "Ben açık kaynak OpenVPN'i kullanın, ama bağlanmak için bir yerde bir sunucuya sahip olmak zorunda, ve genellikle ücretli bir servis var," diye belirtti. Genel olarak, açık kaynak teknolojileri daha iyi bir bahis olma eğilimindedir, Zimmermann Said'in. "Ben her zaman kaynak kodunu yayınlamak sürece insanların herhangi bir kripto yazılımı güvenmiyorum tavsiye ettik," diye açıkladı, bu kodu kullanılabilirliği hem karşı koruma bir tür olarak hizmet ettiğini belirterek "Kapıları ve aptal hataları geri kasıtlı."'Tüm Nedeni gizliliğinizi korumak için mi' O zaman, çok, var Blackphone, resmen SGP Technologies tarafından bu yılki Mobil Dünya Kongresi'nde başlatılan hangi, Silent Circle ve Geeksphone arasında bir ortak girişim. "Var olduğu için tüm nedeni gizliliğinizi korumak için," Zimmermann US $ 629 aygıtının bahsedilen, Sessiz Telefon içerir, Sessiz Metin, Özellikleri arasında Tor ve VPN. "Biz işletim sistemi açısından ve apps ve konfigürasyonu o kadar iyi biz olarak içine yapım çaba koyuyorduk, tüm gizliliğinizi korumak doğru," dedi. Navy SEALs, ABD dışındaki. Özel Harekat Komutanlığı ve Kanadalı Özel Harekat Alay cihazın kullanıcıları arasında tüm vardır, Zimmerman dedi. "Biz hiç kimse bizim kendi ajansları kullanarak sanki bir arka kapı koymak için bize isteyeceğini düşündüm," diye ekledi. "Bu strateji çalışıyor gibi görünüyor." KPN Mobile Blackphone Belçika gibi Avrupa bölgeleri hizmet için açılış başlatmak taşıyıcı, Hollanda ve Almanya. "Biz onların örneğini aşağıdaki içine utanç diğer Avrupa taşıyıcıları olacak umuyoruz," Zimmermann Said'in. "ABD dışındaki. taşıyıcılar uyanmak ve kahve kokusu olacaktır."'Arkadaş-2-Arkadaş' Aynı zamanda, "Kullandığınız kriptografi ne olursa olsun düzeyi, NSA muhtemelen ev ağına zarar verebilir, keylogger yüklemek ve ne isterlerse kapmak -- şifreleri, Özel PGP anahtarları, ekran görüntüleri, vb," Cyril Soler, bir geliştirici RetroShare proje, LinuxInsider söyledi. "Bu her zaman şifreleme kırma daha kolay," diye açıkladı. "Bunu yapmak için onların yetenek muhtemelen kendi donanım ve yazılım içine koymak için Amerikan şirketleri zorlamak backdoorların tarafından kolaylaştırılır." RetroShare bir açık kaynak, çapraz platform, "Arkadaş-2-Friend" ve kullanıcıların güvenli sohbet ve tüm iletişimi şifrelemek için eş ve OpenSSL'yi doğrulamak için bir güven ağı kullanarak başkalarıyla dosya paylaşımı sağlayan dağıtılmış iletişim platformu sabitleyen. "RetroShare bir F2F ağı kurar ve bunun üstüne hizmet vermektedir -- forumları, kanallar, Mesajlaşma, sohbet, IRC," Soler açıkladı. Platformu henüz güvenliği için bağımsız denetimden geçmemiş olsa, onun teknoloji kripto kısmı için açık kaynak kütüphaneleri kullanıyor, Zimmermann tavsiye olarak. RetroShare garantisinin arasında:"Onların PGP anahtarının temsil arkadaşlar arasında kimliği doğrulanmış / güvenli iletişim," Soler kaydetti. "RS de kullanıcıları arasında bir güven ağı oluşturmak için PGP imzalama mekanizması kullanır." "Bir tünel sistemi kullanarak / non-arkadaşlar dosya transferlerinin anonimlik," diye ekledi. "Orijinallik veya anonimlik -- kullanıcının seçimi ve hizmet tipine bağlı olarak -- mesajlarının, iç forumlarda ve kanalları ileti, ve IRC sohbet odalarında mesajlar," dedi. 'Google'ı kullanın Etmeyin, Yahoo veya Gmail ' Iki eş arasındaki iletişim içeriği dış gözlemci için anlamaya zordur, beri "akışı şifrelenir ve doğrulanır, imkansız bir üçüncü taraf gözlemci ortasında SSL sertifikaları kesmek için yapım," Soler açıkladı. "Bizim SSL uygulamasıdır SSL anahtarları sonrası süreçte kırık olsun eğer yakalanan bir iletişimi deşifre etmek imkansız olduğundan emin olmak için kusursuz iletme gizliliği kullanır," diye ekledi. Genel F2F sistemlerinin ana sınırlama olduğunu "Internet yönlendiriciler üzerinde snoop yeteneğine sahip bir casusluk ajansı ağın topoloji ve ne kadar veri transit düğümleri arasındaki bilecek, ve dolayısıyla kime konuşuyor kim anlamaya trafik ilişki gerçekleştirebilirsiniz," Soler kaydetti. "Böyle Tor gibi anonimleştirme proxy üzerinden bir F2F ağı inşa halinde şeyler geliştirilebilir," diye ekledi. "RetroShare henüz buna izin vermez, ancak gelecekte olabilir." F2F ağlarına da yaygın olduğunu kullanıcılar gerekir "inşa etmek" ile bağlanmak için işe güvenilen arkadaşları tarafından kendi ağ. "Yani biraz çaba alır, ve kesinlikle kabul yavaşlatır," Soler işaret. Bu arada, diye tavsiyede, Onların bilgisayarlarda hassas bilgileri ile kullanıcıların muhafazakar bir takım adımlar almalıdır:"Tüm e-postaları şifrelemek" -- Thunderbird Enigmail'i kullanarak, örneğin; "Microsoft ne Apple ürünleri ve sistemleri kullanmak etmeyin," diye tavsiyede. "Bu sistemleri nefret gibi bu sesler -- Bilmiyorum. Bu onların suçu değil"; "ABD'de transitlerinin veya üretilen donanım almayın"; ve "Google'ı kullanıyor etmeyin, Yahoo veya Gmail," diye tamamladı. "Eğer yaparsanız, Sadece başka bir yerde kullanmayın bu sistemler / hizmetler için çok özel bir parola kullanın. "Bu Haziran'dan önce paranoyak konuşmak gibiydi 2013," Soler eklendi. "Artık değil."'Sen Ürün Are' Çevrimiçi gizlilik olduğunu "kötü bir durumda," McCall Paxton kabul etti, ile bir güvenlik operasyon merkezi analisti Rook Güvenlik. "Harika bir örnek mevcut birçok ücretsiz araçlar ve uygulamalar olduğunu," Paxton LinuxInsider söyledi. "Eğer ürün için ödeme değilseniz, Eğer ürünüdür. Hatta ücretsiz çevrimiçi gizlilik araçları hala toplamak, verilerinizi kullanmak ve satmak." Sorunu azaltmak için, "yapılacak ilk şeylerden biri, tarayıcı eklentileri yüklemek ve ayarlarını kontrol edilir," diye önerdi. Üçüncü taraf çerezleri devre dışı bırakılması iyi bir fikirdir, dedi. Buna ek olarak, "Ben tavsiye ilk eklentisi HTTPS Everywhere Ghostery tarafından yakından takip olduğunu."'Sen sürpriz olurdu' Sonraki, "cep telefonunuza gidin ve sahip olduğunuz her uygulama için gizlilik ayarlarına geçmesi," Paxton dedi. "Bazı uygulamalar göndermek hangi bilgilerin sürpriz olurdu." Aynı zamanda, ancak, "insanlar adımlara rağmen bizzat almak farkında olmalıdır, büyük olasılıkla her zaman onlar hala takip edecek kullanan bazı hizmet veya şirket olacak, Lütfen bilgi toplamak ve satmak," diye uyardı. "Mobil operatörler, bu iyi bir örnektir." Son şey, ve "belki de en önemli, Kendinizi ve başkalarını eğitmek olduğunu," Paxton sonucuna. "Tüm doğru adımlar atması olabilir, ama başkası aynı yutmazsa, olacak gezi hem de."Geleceği inşa Güncel teknolojiler gerçekten kullanıcıların NSA veya başkalarının ayak açma önlemeye yardımcı olabilir? Iyi, "Snowden'in listeden yokluğu ben çalıştığım şey oldu," Zimmermann Kaydetti. Işler buradan nereye gelince, "tahmin etmenin en iyi yolu, geleceği yaratmak için," dedi. "İstediğiniz Gelecekte ne tür karar, ve oraya çalışırken popo kapalı çalışma." Bay NSA tutun Wiliest Yolları – LinuxInsider.com "Kullandığınız kriptografi ne olursa olsun düzeyi, NSA muhtemelen ev ağına zarar verebilir, keylogger yüklemek ve ne isterlerse kapmak -- şifreleri, Özel PGP anahtarları, ekran görüntüleri, vb," Cyril Soler dedi, RetroShare proje üzerinde geliştirici. "Bu her zaman şifreleme kırma daha kolaydır." Bunu yapmak için onların yeteneği muhtemelen backdoorların tarafından kolaylaştırılır. Online gizlilik ölümü çoktan olmuştu Edward Snowden uluslararası spot indi uzun süre önce ilan, ama sonra tekrar teyit değilse, Snowden'in NSA âyetlerini kesinlikle bile en tutucu iyimserler umut son kalıntılarını sönmüş olmalı. "Biz belada," Phil Zimmermann, Pretty Good Privacy yaratıcısı ve kurucusu ve başkanı Silent Circle, LinuxInsider söyledi. "Biz internette yaptığınız her şey geniş bir veritabanında esir ediliyor -- Bu Panopticon bir tür. "Biz bu konuda bir şey yapmak zorunda," Zimmermann eklendi, İnternet Hall of Fame inductee. "Biz politika alanına geri itme gibi şifreleme gibi kullanım önlemler var." Kamu politikası değişiklikler nadiren hızlı olur, elbette. Bu arada, Bu önlemler daha kullanıcıların en iyi bahis gibi arıyor.'Onlar Tarama yakalama konum' "Silent Phone ile telefon görüşmeleri yapmak tavsiye ederim," Zimmermann önerdi, ve "e-posta için, PGP, GnuPG veya bunun gibi bir şey." Diğer online aktiviteleri için, "bilgi sızıntısı internette yapmanız çok şey var," diye ekledi. "Bunlar Web tarama yakalama ediyoruz." SSL ve TLS olan Zimmermann kullanarak önerilen iki protokolü. Buna ek olarak, Tor Web tarayıcısı "iyi bir fikir," dedi. "Ben kaydettiğiniz değil tercih ederim herhangi bir web sitesi ziyaret ettiğiniz için Tor kullanarak öneriyoruz."'Arka Kapı Kasıtlı ve Stupid Bugs' Yolda, Eğer durdurma bir sürü olabilir bir yerde iseniz, Tor veya VPN gizliliğinizi korumaya yardımcı olabilir, tüm VPN'ler eşit güvenli olmasına rağmen, Zimmermann Kaydetti. "Ben açık kaynak OpenVPN'i kullanın, ama bağlanmak için bir yerde bir sunucuya sahip olmak zorunda, ve genellikle ücretli bir servis var," diye belirtti. Genel olarak, açık kaynak teknolojileri daha iyi bir bahis olma eğilimindedir, Zimmermann Said'in. "Ben her zaman kaynak kodunu yayınlamak sürece insanların herhangi bir kripto yazılımı güvenmiyorum tavsiye ettik," diye açıkladı, bu kodu kullanılabilirliği hem karşı koruma bir tür olarak hizmet ettiğini belirterek "Kapıları ve aptal hataları geri kasıtlı."'Tüm Nedeni gizliliğinizi korumak için mi' O zaman, çok, var Blackphone, resmen SGP Technologies tarafından bu yılki Mobil Dünya Kongresi'nde başlatılan hangi, Silent Circle ve Geeksphone arasında bir ortak girişim. "Var olduğu için tüm nedeni gizliliğinizi korumak için," Zimmermann US $ 629 aygıtının bahsedilen, Sessiz Telefon içerir, Sessiz Metin, Özellikleri arasında Tor ve VPN. "Biz işletim sistemi açısından ve apps ve konfigürasyonu o kadar iyi biz olarak içine yapım çaba koyuyorduk, tüm gizliliğinizi korumak doğru," dedi. Navy SEALs, ABD dışındaki. Özel Harekat Komutanlığı ve Kanadalı Özel Harekat Alay cihazın kullanıcıları arasında tüm vardır, Zimmerman dedi. "Biz hiç kimse bizim kendi ajansları kullanarak sanki bir arka kapı koymak için bize isteyeceğini düşündüm," diye ekledi. "Bu strateji çalışıyor gibi görünüyor." KPN Mobile Blackphone Belçika gibi Avrupa bölgeleri hizmet için açılış başlatmak taşıyıcı, Hollanda ve Almanya. "Biz onların örneğini aşağıdaki içine utanç diğer Avrupa taşıyıcıları olacak umuyoruz," Zimmermann Said'in. "ABD dışındaki. taşıyıcılar uyanmak ve kahve kokusu olacaktır."'Arkadaş-2-Arkadaş' Aynı zamanda, "Kullandığınız kriptografi ne olursa olsun düzeyi, NSA muhtemelen ev ağına zarar verebilir, keylogger yüklemek ve ne isterlerse kapmak -- şifreleri, Özel PGP anahtarları, ekran görüntüleri, vb," Cyril Soler, bir geliştirici RetroShare proje, LinuxInsider söyledi. "Bu her zaman şifreleme kırma daha kolay," diye açıkladı. "Bunu yapmak için onların yetenek muhtemelen kendi donanım ve yazılım içine koymak için Amerikan şirketleri zorlamak backdoorların tarafından kolaylaştırılır." RetroShare bir açık kaynak, çapraz platform, "Arkadaş-2-Friend" ve kullanıcıların güvenli sohbet ve tüm iletişimi şifrelemek için eş ve OpenSSL'yi doğrulamak için bir güven ağı kullanarak başkalarıyla dosya paylaşımı sağlayan dağıtılmış iletişim platformu sabitleyen. "RetroShare bir F2F ağı kurar ve bunun üstüne hizmet vermektedir -- forumları, kanallar, Mesajlaşma, sohbet, IRC," Soler açıkladı. Platformu henüz güvenliği için bağımsız denetimden geçmemiş olsa, onun teknoloji kripto kısmı için açık kaynak kütüphaneleri kullanıyor, Zimmermann tavsiye olarak. RetroShare garantisinin arasında:"Onların PGP anahtarının temsil arkadaşlar arasında kimliği doğrulanmış / güvenli iletişim," Soler kaydetti. "RS de kullanıcıları arasında bir güven ağı oluşturmak için PGP imzalama mekanizması kullanır." "Bir tünel sistemi kullanarak / non-arkadaşlar dosya transferlerinin anonimlik," diye ekledi. "Orijinallik veya anonimlik -- kullanıcının seçimi ve hizmet tipine bağlı olarak -- mesajlarının, iç forumlarda ve kanalları ileti, ve IRC sohbet odalarında mesajlar," dedi. 'Google'ı kullanın Etmeyin, Yahoo veya Gmail ' Iki eş arasındaki iletişim içeriği dış gözlemci için anlamaya zordur, beri "akışı şifrelenir ve doğrulanır, imkansız bir üçüncü taraf gözlemci ortasında SSL sertifikaları kesmek için yapım," Soler açıkladı. "Bizim SSL uygulamasıdır SSL anahtarları sonrası süreçte kırık olsun eğer yakalanan bir iletişimi deşifre etmek imkansız olduğundan emin olmak için kusursuz iletme gizliliği kullanır," diye ekledi. Genel F2F sistemlerinin ana sınırlama olduğunu "Internet yönlendiriciler üzerinde snoop yeteneğine sahip bir casusluk ajansı ağın topoloji ve ne kadar veri transit düğümleri arasındaki bilecek, ve dolayısıyla kime konuşuyor kim anlamaya trafik ilişki gerçekleştirebilirsiniz," Soler kaydetti. "Böyle Tor gibi anonimleştirme proxy üzerinden bir F2F ağı inşa halinde şeyler geliştirilebilir," diye ekledi. "RetroShare henüz buna izin vermez, ancak gelecekte olabilir." F2F ağlarına da yaygın olduğunu kullanıcılar gerekir "inşa etmek" ile bağlanmak için işe güvenilen arkadaşları tarafından kendi ağ. "Yani biraz çaba alır, ve kesinlikle kabul yavaşlatır," Soler işaret. Bu arada, diye tavsiyede, Onların bilgisayarlarda hassas bilgileri ile kullanıcıların muhafazakar bir takım adımlar almalıdır:"Tüm e-postaları şifrelemek" -- Thunderbird Enigmail'i kullanarak, örneğin; "Microsoft ne Apple ürünleri ve sistemleri kullanmak etmeyin," diye tavsiyede. "Bu sistemleri nefret gibi bu sesler -- Bilmiyorum. Bu onların suçu değil"; "ABD'de transitlerinin veya üretilen donanım almayın"; ve "Google'ı kullanıyor etmeyin, Yahoo veya Gmail," diye tamamladı. "Eğer yaparsanız, Sadece başka bir yerde kullanmayın bu sistemler / hizmetler için çok özel bir parola kullanın. "Bu Haziran'dan önce paranoyak konuşmak gibiydi 2013," Soler eklendi. "Artık değil."'Sen Ürün Are' Çevrimiçi gizlilik olduğunu "kötü bir durumda," McCall Paxton kabul etti, ile bir güvenlik operasyon merkezi analisti Rook Güvenlik. "Harika bir örnek mevcut birçok ücretsiz araçlar ve uygulamalar olduğunu," Paxton LinuxInsider söyledi. "Eğer ürün için ödeme değilseniz, Eğer ürünüdür. Hatta ücretsiz çevrimiçi gizlilik araçları hala toplamak, verilerinizi kullanmak ve satmak." Sorunu azaltmak için, "yapılacak ilk şeylerden biri, tarayıcı eklentileri yüklemek ve ayarlarını kontrol edilir," diye önerdi. Üçüncü taraf çerezleri devre dışı bırakılması iyi bir fikirdir, dedi. Buna ek olarak, "Ben tavsiye ilk eklentisi HTTPS Everywhere Ghostery tarafından yakından takip olduğunu."'Sen sürpriz olurdu' Sonraki, "cep telefonunuza gidin ve sahip olduğunuz her uygulama için gizlilik ayarlarına geçmesi," Paxton dedi. "Bazı uygulamalar göndermek hangi bilgilerin sürpriz olurdu." Aynı zamanda, ancak, "insanlar adımlara rağmen bizzat almak farkında olmalıdır, büyük olasılıkla her zaman onlar hala takip edecek kullanan bazı hizmet veya şirket olacak, Lütfen bilgi toplamak ve satmak," diye uyardı. "Mobil operatörler, bu iyi bir örnektir." Son şey, ve "belki de en önemli, Kendinizi ve başkalarını eğitmek olduğunu," Paxton sonucuna. "Tüm doğru adımlar atması olabilir, ama başkası aynı yutmazsa, olacak gezi hem de."Geleceği inşa Güncel teknolojileri kullanıcılara gerçekten yardımcı olabilir "gezi" NSA veya başkalarının ayak? Iyi, "Snowden'in listeden yokluğu ben çalıştığım şey oldu," Zimmermann Kaydetti. Işler buradan nereye gelince, "tahmin etmenin en iyi yolu, geleceği yaratmak için," dedi. "İstediğiniz Gelecekte ne tür karar, ve oraya çalışırken popo kapalı çalışma." Ars okuyucular kötü Netflix ve YouTube performansı ile nasıl başa – Ars Technica Internet kullanıcılarının en sık görülen şikayetlerden biri YouTube ve Netflix gibi yavaş akarsu video servisleri olabilir nasıl. Kötü performans için çeşitli nedenleri vardır, teknik hatalar gelen iş çatışmalara kadar, ama ne zaman düşük kaliteli video sonucudur, bunu önlemek için sinir bozucu ve zor. Bu kullanıcılar bu videoyu hızlandırmak için çeşitli yöntemler denemek anlamına gelmez. Bu hafta, biz onların akarsu video stratejilerini paylaşmak Ars okuyucuları sordu, ve biz daha var 100 yanıtları. İşte en ilginç bazı.VPN, DNS, ve vekil sunucular Biz yazdık, VPN (sanal özel ağ) veya üçüncü taraf DNS (Alan Adı Sistemi) hizmet uzak sıkışık bağlantıları trafik yönlendirme tarafından akış performansını artırabilir. Bu mesafe ile uzun bir yol üzerinde video trafik zorlamak eğilimindedir, çünkü bu aynı zamanda amaçlanan etkinin tersi olabilir. Ama çok sayıda kullanıcılar strateji gerçekten onlar için harikalar çalıştı söyledi."YouTube 7 den 11 pm ET kesinlikle korkunç," rodalpho, Time Warner Cable müşteri, yorumladı. Bazı YouTube zula IP adreslerini engelleme işe yaramadı, ne de DNS sağlayıcılar geçiş yaptı, ama bir VPN hile yaptı. "Bu süreler boyunca etkili bir şekilde kullanılamaz bulunuyor," rodalpho yazdı. "Ben onların önbellek CDN'lerin engelleme çalıştı (206.111.0.0/16 ve 173.194.55.0/24), diyor. Google DNS ve easyDNS geçiş çalıştı, hiçbir gelişme. Bir VPN etkinleştirilmesi hemen benim sorunum çözüldü, ama ben sadece YouTube işi yapmak için bir VPN için ödemek istemiyorum. Ben Time Warner sorunu çözmek istiyoruz. Bir yıldan fazla oldu, ve onlar var, ve ben onları sanmıyoruz. Yani sadece prime time döneminde YouTube kullanmayın." Aynı, MatthiasF Maryland yolları trafiği bir proxy servisi üzerinden YouTube kalitesini artırmak için. "YouTube burada Maryland benim için işler karışıyor çok birkaç kez, Ben Teksas'ta bulunan bir proxy kullanabilirsiniz," MatthiasF yazdı. "Bu Kuzeydoğu YouTube sunucularına bağlantıları gibi görünüyor (Güney Carolina) sık sık her sıkışık alabilirsiniz, ama Oklahoma olanlar genellikle ince (muhtemelen çünkü saat farkı ve çok az kişinin)." Gordon942 Berkeley, Comcast Netflix'i düzeltmek için bir VPN kullanarak CA raporları. "Yaklaşık arasında 4:30pm ve gece yarısı, Comcast Netflix sadece son derece düşük kaliteli SD oynayacak ve her hakkında uzun bir süre için tampon olacaktır 30 saniye," yorumcu yazdı. "Bunu düzeltmek için, Ben Özel Internet Access VPN için kaydoldum. Yaklaşık bulunuyor $7 Bir ay, ve tamamen sorunu giderir. VPN aktif olan, Ben hiçbir tamponlama ile günün her saatinde anlık HD olsun." Comcast Netflix kullanıcıları çünkü doğrudan trafik alışverişinde şirketler arasında yeni bir anlaşma bile bir VPN olmadan daha kaliteli görmeye başlamalıdır. Ars Commenters bir bilgisayarda bir VPN bağlantı yeterince kolay olduğunu kaydetti, ama bir VPN üzerine tüm video destekli cihazları almak bir yönlendirici yeniden yapılandırma gerektirebilir ve böylece bir güçlük olabilir. Eurynom0s, Washington'da bir Verizon FiOS kullanıcı, DC, VPN bir bilgisayarda Netflix geliştirir olduğunu yazdı, ama bir VPN bağlı olmayan bir TV'de unwatchable bulunuyor. "Dün gece ben bir Netflix uygulaması ile bir akıllı TV olmasına rağmen bir watchable akış kalitesi almak için benim TV'de benim bilgisayardan Netflix kullanmak zorunda (Bir beri 60", boktan kalite ÖZELLİKLE belirgindir, artı dün gece rebuffer duraklatma tuttu, çok). Bunun yerine benim bilgisayar takılı, Ben anında daha iyi bir kalite var," yorumcu yazdı. "Şimdi ona Domatesli benim eski Linksys router deşmek ve TV için bir VPN tünel olarak ayarlayabilirsiniz olmadığını anlamaya çalışın zorunda gidiyorum. En azından ben zaten VPN vardı ve zaten bir yönlendirici kendi, ama ben sadece zaten ödüyorum ne almak için tüm bu kurma benim zaman harcamak zorunda hala inanılmaz." Ekstra çaba buna değer, diyor Borzwazie, Bir Comcast kullanıcı, kim Özel Internet Access yerel ağdaki tüm aygıtları bağlamak için kablosuz yönlendirici kurmak. "Fark gece ve gündüz," Borzwazie yazdı. "Aslında Comcast ile şimdi ödemek için bant genişliği alıyorum (25 aşağı / yukarı 5). Netflix ve YouTube büyük çalıştırın, ve ben aslında şimdi HD akışı. Web tarama çabuk olduğunu. Buhar indirme hızlı. Zaman zaman değişkenlik var, ama genel olarak ben çok memnunum. Bu değişiklik Comcast ağ maskaralık kanıt değilse, Ben ne olduğunu bilmiyorum."Daha gelişmiş Diğer kullanıcılar, biraz daha karmaşık bir hale geldi. DemBones79, Maryland bir Verizon FiOS kullanıcı, "elle bloğa[ve] Mitch Ribar yazı belirtilen YouTube IP aralıkları, Ben yönlendirici kendisi yaptım ama. Bu YouTube için çok yardımcı oldu (zaman zaman sıkıntılı bir video hala var olsa)." DemBones79 da "manuel yönlendirici benim DNS sunucusu için OpenDNS IP adreslerini belirtildi." Bu görünüşte bazı web sitelerinde gezen hızlandırmak yardımcı olmuştur, ancak Netflix hala zahmetli. "Verizon korkunç Netflix performans ve görüntü kataloğu Netflix açıkçası utanç verici 'kürasyonunda' arasında, Ben aboneliğini sürdürmek neden merak etmeye başlıyorum," yorumcu yazdı. Kazlar, Verizon FiOS Virginia'da bir yorumcu, yazdı "Netflix geç primetime sırasında kullanılamaz yakın damn (8EST 01:00 EST). Ben bir ödeme 75 down/35 Ben bir bodrum rafa bazı şirket test / laboratuar sunucuları çalıştırmak çünkü up bağlantı. Ben istediğim zaman 5MB / s şey indirebilirsiniz, ancak Netflix akarsu bu prime time heryerde kahve karıştırıcı ile dalış gibi." Kazlar çözümü? "Ben bir VPS içine arıyorum [Bir veri merkezinde barındırılan sanal özel sunucu] Yaptıkları ne olursa olsun almak için bir proxy ile. Bu çok saçma." Kolay tarafında, bazı kullanıcılar başarı ile tarayıcı uzantıları yüklü. Videoları indirmek için YouTube'a bir seçenek eklemek uzantıları özellikle yararlıdır, yazdı grimlog. "Yavaş YouTube yayını hızları yenmek için kolay yolu? YouTube videolarını indirmek için sayısız tarayıcı uzantıları herhangi birini kullanın," grimlog yazdı. "Genellikle ben YouTube üzerinde yayınlanan uzun form içeriğini izleyebilirsiniz tek yolu. Comcast, Bu tamponlar gibi videolar genellikle bir dakikadan fazla süreyle dondurarak, ama ben bunun yerine videoyu indirmek eğer, Akış hızları hız indirme çok daha yavaş neden ben max benim DL hızlarda dışarı ... Bilmiyorum olabilir, ama bazen, Bir gece-ve-günlük fark var." Okuyucuların bir çift YouTube da Flash yerine HTML5 daha iyi çalışır olduğunu bildirdi. YouTube izleyiciler HTML5 içeriği hizmet talep edebilirsiniz, ne zaman kullanılabilir.DSL ve rekabet Biz sözde hızlı kablo ya da fiber internet hizmeti ile hatta müşterilerin video akışı ile ilgili sorunlar olabilir gördüm ederken, Bizim bazı okuyucuların internet kullanıcılarının DSL kaliteli indirim olmaması gerektiğini söyledi. "Geçenlerde aşağı 12Mbps de AT & T U-ayet Fiber Optik hizmet aşağı 6Mbps'a AT & T standart bir DSL hattından bu hafta açık. Bundan nefret ediyorum," yazdı Look_alive. "Önceki anahtarlama, Ben anemik DSL planı Roku üzerinden HD Netflix akarsu sıfır problem vardı. Andan itibaren 'hızlı geçiş, daha iyi, güçlü 'AT & T U-ayet 12Mbps hizmet, Ben HD Netflix içerik akışı için henüz." Diğer insanların aynı probleminden şikayet müşteri forumları inceledikten sonra, Look_alive birkaç potansiyel düzeltmeleri çalıştı, Üçüncü taraf DNS hizmetleri de dahil olmak üzere, ancak henüz HD Netflix oynamak mümkün olmamıştır. DSL adlı reklamı hızları genellikle çok büyük olmasa da, Biz, nominal hızları genellikle gerçek streaming kalitesinin belirleyicisi olmadığını gördüm. VPN ve DNS örnekler yolu video tam olarak Internet üzerinden olduğu aldığını gösteriyor (değilse daha) bir ISS tarafından vaat saniyede megabit daha önemli. "Lütfen kablo sağlayıcı teslim edemez ise Netflix yeterince hızlı akışları, Eğer DSL denemeliyiz," yorumcu yazdı James C. Demirci. "Ben 6Mbps DSL var ve Netflix ve YouTube sorun akarsu HD yok. Kablo olmayı vaat ediyor gibi DSL kadar hızlı olmayabilir, ancak DSL kablo sık çıkıyor daha hızlıdır." Birçok commenters ABD'de rekabetin yetersizliği kaydetti, onlar bile iki genişbant sağlayıcıları seçebilirsiniz eğer internet kullanıcılarının şanslı nerede. Bu şekilde her yerde değil, İngiltere sakini olarak Aahjnnot işaret. Ne yazık ki, Bu çözüm, her İnternet kullanıcısı için geçerli değildir: Buradan İngiltere'den, ama benim Virgin genişbant HD video akışı için başarısız oldu ve müşteri hizmetleri ekibi bunu düzeltmek için başarısız olunca, Ben çok basit bir çözüm bulundu 100% etkili. Ben sağlayıcıları açık. Kötü niyetli  Vekil  Otomatik Yapılandırma yönlendirme – Microsoft Malware  … İnternet bankacılığı kimlik siber suçlular için istenen bir hedef vardır. Onlar man-in-the-middle saldırıları ile veya Fareit gibi şifre çalmak trojan aracılığıyla hedef olabilir, Zbot veya Banker. Daha az bilinen, Henüz yaygın Güney Amerika'da ve Rusya'da daha az bir ölçüde bulundu, Bir kullanıcının bankacılık kimlik bilgilerine yetkisiz erişim sağlamak için bir yöntem kötü niyetli Proxy Otomatik Konfig'teki geçer (PAC) dosya. Normalde, PAC dosyaları hosts dosyasına benzer işlevsellik sunuyor, sağlayan IP / web sitesi yönlendirme, ancak tarayıcının. Ne yazık ki, aynı zamanda kötü amaçlı kullanılabilir. Bir kullanıcı kötü niyetli bir PAC ile enfekte ve internet bankacılığı web sitesini ziyaret edildiğinde, tarayıcı genellikle amaçlanan bankacılık sitesini taklit eden sahte bir web sitesine yönlendirilir. Bu, kimlik bilgilerinin çalınmasını neden olabilir - ya da kötü, online hesap kaçırma. En yaygın enfeksiyondur senaryo şekilde gösterilmiştir 1 aşağıda: Rakam 1: Ortak bir PAC enfeksiyon senaryo Bir kullanıcı bir saldırı drive-by veya diğer kötü amaçlı yazılım tarafından ve kötü niyetli bir PAC dosyası kendi bilgisayarınıza yüklenir bulaşmışsa. Kurban hedeflenen web sitesini ziyaret ettiğinde, kendi tarayıcı kendi giriş bilgilerini kaydeder sahte bir web sitesine yönlendirilir. Enfeksiyon sessiz, kullanıcı yapılandırmasında değişiklik bildirilir değil (resme bakın 5). Bizim telemetri aşağıdaki ülke etki en kötü niyetli PAC dosyaları tarafından hedef gösteriyor: Rakam 2: En kötü niyetli EKleri tarafından hedef ülkeler Zararlı PAC dosyaların Analizi siber suçluların Brezilya ve Rusya'da çoğunlukla bankacılık web sitelerini hedef olduğunu göstermektedir, ama birçok saldırılar sadece online bankacılık kuruluşları ile sınırlı değildir. Biz de diğer ödeme yöntemlerine karşı kötü niyetli yönlendirmeyi gördük, kredi kartları gibi, e-posta sağlayıcıları, sosyal ağ siteleri, antivirüs ürünleri ve eğitim kurumları. Bizim TrojanProxy:JS / Banker.gen!Bir açıklama hedeflenen varlıkların ayrıntılı bir listesi vardır. Bir önemli kullanıcı hafifletme tarayıcısı üzerinden doğrudan gelir. Aşağıda gösterilen gerçek bir web sitesinde gezinirken deneyim ne bir kullanıcı: Rakam 3: PAC yönlendirmesi olmadan web sayfası Rakam 4: Kötü niyetli PAC yönlendirmesi ile Web sayfası Sen özgün web sitesi kimliği doğrulanmış bir sertifikası vardır ve yeşil adres çubuğunda görünen yukarıda görebilirsiniz. Özgün web sitesi de HTTPS kullanan (güvenli iletişim). Herhangi bir PAC dosyası kurulumu (aksi takdirde yasal veya) El Araçlar menüsünü açarak Internet Explorer'da kontrol edilebilir, Daha sonra Internet Seçenekleri, Bağlantı sekmesini tıklatarak, ve LAN Ayarları seçeneğini. Eğer aşağıdaki resme benzer bir şey görmek ve bir PAC dosyası yüklemek olmadıysa, o zaman bulaşmış olabilir. PAC dosyası da internetten monte edilebilir unutmayın (Bir http kullanarak:// adres), sadece yerel bir dosya olarak. Rakam 5: Yüklü bir PAC dosyası gösteren LAN ayarı Içinde dosya girdisini silme "Otomatik yapılandırma komut dosyası kullan" (veya devre dışı) ve başvurulan yerel dosya bir saldırı azaltmaya yardımcı olabilir. Bu kötü niyetli PAC dosyaları ile başa çıkmak için biz birkaç tespitlerde ekledik, Böyle TrojanProxy gibi:JS / Banker.AC ve TrojanProxy:JS / Banker.gen!A, ve biz vahşi bulmak herhangi bir zararlı PAC dosyaları için algılamalarını eklemeye devam edecek. Iyi bu tehditlere karşı kendinizi korumak için, Biz bir up-to-date gerçek zamanlı güvenlik ürünü yüklemeden tavsiye, Microsoft Security Essentials. MMPC Münih Etik hack öğretir prof dan kesmek önlemek için ipuçları – CTV News EDMONTON -- John Zabiuk Teknoloji Kuzey Alberta Enstitüsü öğrencilerine öğreten nasıl bir hacker bakış açısıyla yaklaşarak, bilgisayar sistemlerini korumak için. İşte hack önlemek için yaptığı ipuçları: -- Güçlü parolalar kullanın. Güçlü bir parola üst ve alt harf içeriyor, sayılar, özel karakterler, ve en az yedi karakter uzunluğunda. -- Güçlü fakat hatırlamak kolay olan uzun şifre ile gelip iyi bir yolu tam bir cümle kullanmak için. Kullanma "Bu benim Şifre 1 olduğunu" çok daha güçlüdür "P @ 55w0rd" ve hatırlamak daha kolay. -- Eğer kullandığınız her farklı hizmet için farklı bir şifre kullanın. Eğer zorluk hepsini hatırlamak varsa, takip etmek için bir parola yöneticisi kullanın. -- En kötü amaçlı yazılım e-posta ekleri veya bağlantıları ile yayılır. Bu bağlantılar genellikle bu o ne diyor çok farklı bir hedefe götürecek. Örneğin, e-postanıza metin www.paypal.com söyleyebiliriz ama saldırganlar yerine kendi web sitesine çekmek için metnin arkasında köprüyü değiştirebilirsiniz. -- Kötü amaçlı e-posta sık sık tanıdığınız birinden geliyor gibi görünüyorsa. Eğer bildiğiniz bir kişinin bilgisayar tehlikeye veya kesmek olduğunda bu olur. Saldırgan kötü niyetli e-posta yaymak için o kişinin e-posta adresini ve irtibat listesini kullanır. -- Şey online satın alırken para havaleleri asla kullanmayın. Ödemeyi almak için tanımlama için gerek yoktur olarak ödeme şekli genellikle dolandırıcıların tarafından kullanılır. Her zaman PayPal gibi meşru bir ödeme vekil servisini kullanmak. -- Kamu WiFi kullanırken dikkatli olun. Bu tarama oturumları kulak misafiri saldırganlar için neredeyse önemsiz olduğunu ve asla bilmeyeceksin. Onlar için kullanılan kullanıcı adı ve şifre kombinasyonları arayan bir ağ ve sitedeki tüm trafiği dinlemek için tasarlanmış bilgisayar programları vardır. -- Son yamaları ve güncellemelerden bilgisayarınızı güncel tutmak. Yeni güncellemeler ve yamalar genellikle işletim sistemleri veya diğer programlarda bulunan kusurları yanıt olarak geliştirilmiştir. ZenMate - sağlayan şifrelemesi başlatma Almanya'dan Netflix izle – VentureVillage ZenMate kurucuları Simon Specka ve Markus Hänel NSA casusluk programı ve iyi ve gerçekten onu çevreleyen medya çılgınlığı geçen yaz internet kullanıcıların kafasında ön plana online güvenlik konusunu getirdi. Birçok büyük internet sitelerinin güvenilirliği için bir darbe, skandal yaptı, ancak, çevrimiçi gizlilik konusunda uzmanlaşmış hizmetler için bir tanıtım destek sağlamak. Berlin merkezli ZenMate bunlardan biridir. Bu bir Google Chrome eklentisi sunuyor, sonra tek-tıklama indir, Kullanıcıların tarayıcı trafiğini şifreler. Tak bir ölçü sonra kurucularından Simon Specka ve Markus Hänel tarafından altı ay önce başlatılan ve Hızlandırıcı programı oyna, başlangıç yakın bir dönüm noktası, bir milyon kullanıcılar ulaştı. Başlangıç sadece gizlilik-bilinçli hedef değil, olsa da - o da olursa olsun, kullanıcıların kendi coğrafi konumu sitelerine erişim sağlar, Avrupalıların çok Netflix ve Hulu akışı hizmet yararlanarak anlam. ZenMate yakın zamanda Soçi Olimpiyatları izlemek için istekli sporseverler yüklemeleri bir başak aldı. Biz hizmet ve ne ZenMate sonraki gülistanlık hakkında daha fazla bilgi edinmek için Specka yakaladı ....Ana rakipleri kimler? Bir tarayıcı tabanlı bir çözümdür yana güçlü bir doğrudan rakip var. Tamamen bizim özelliklerini kapsayan veya güvenlik ve hız eşit düzeyde verir başka hiçbir kayda değer uzantısı yok. ZenMate VPN-gibi özellikleri ile bir eklenti, Hotspot Shield veya TunnelBear bugün için en yaygın çözümleri vardır - ki bizim en yakın rakipleri tam VPN sağlayıcıları vardır demektir. Var, ancak, Bizimle onlar arasında üç büyük farklar. Onlar çok erken bir aşamada onların hizmet için ücret her şeyden önce, biz hiç yapmıyoruz ki. Ikinci, onlar bizim çözümler olarak kurmak kadar kolay değildir. Bizim eklenti tarayıcı entegre, internet erişimi için çoğu insan için ana portal ve bir "teknik olmayan" kullanıcı için en önemli araçtır hangi. Bir tek tıklama çözüm ve kullanımı kolay olduğu gibi ZenMate kullanılabilirlik kadar bizim rakipleri aşıyor. Ve bize ve diğer her çözelti arasındaki en önemli fark, biz genellikle bunların hiçbirini daha hızlı olmasıdır (Hatta ücretli hizmetleri!).USP nedir? Tarayıcı alan bizim USP biz tüm tarayıcı trafik şifrelemesi ile teklif güvenliğin ilave tabakasıdır, hangi diğer tarayıcı eklentileri vermeyin. Tarayıcı trafik sadece bir proxy üzerinden gönderilmez, ama aynı zamanda şifreli. Bu orijinal IP gizleme ve verileri tünel ile çifte koruma demektir. Bizim rakip birini veya başka birini yapmak ve hala hızlı ZenMate gibidir. VPN uzayda bizim USP bizim hizmeti daha hızlı olduğunu ve Almanya'nın en güçlü veri koruma yasalarına abone ve izlemek ya da insanlar ne kayıt yok - o mutlaka bu ülkeler gibi bizim ABD / İngiltere merkezli rakipleri için geçerli değildir az olumlu veri koruma yasaları.Online güvenlik önemli gelecek trendleri olarak neyi görüyorsunuz? Biz insanların iletişim gizlilik için daha fazla dikkat başlayacak düşünüyorum ve genel olarak internette sörf yaparken. Şifreleme bunun için hayati bir rol oynayacak. Biz sizin IP gizler ve bir antivirüs programı veya güvenlik duvarı kullanmak için olduğu gibi verilerinizi şifreler bir ürünü kullanmak için ortak olacak düşünüyorum. Biz de büyük bir potansiyel güvenli ve özel online iletişim alanı içinde olduğunu düşünüyorum, hangi biz yakın gelecekte bu alanda çözümler üzerinde çalışmak istiyorum neden.ZenMate için sonraki N'aber? Şu anda mobil için ZenMate gelişiyor (Android ve iOS), Yakın gelecekte mevcut olacak, artı biz de online tarama ürün gelişen konum.Eğer herhangi bir finansman aldınız mı? ZenGuard, ZenMate Eklentinin ana şirket, Axel Springer Tak ilk döngüsünün bir parçası ve Hızlandırıcı oyna edildi. Biz de Projesi A bir yatırım aldı, O anda finansman ana kaynağıdır. Ayrıca, ünlü iş melekleri bir yuvarlak, aralarında David Khalil, Philipp Kreibohm ve Robert Maier, Ayrıca ZenGuard yatırım. Biz bu yıl bizim sonraki turda yükseltmek başlamak için gidiyoruz, bize iddialı hedeflere ulaşmak için daha fazla imkan verecek ve sürekli olarak mevcut ürünlerimizi geliştirmek için hangi, yanı sıra yeni ürün geliştirme büyük sıçramalar yapmak için.Internet sansürü uygulayan ülkeler hükümetlerinin potansiyel tepki endişe ediyor, örneğin Çin veya İran gibi - onlar ZenMate bloke olabilir? Biz tamamen genel sansür ve internet kısıtlamalarına karşı olan her şeyden önce. Temel olarak, İran ve Çin gibi ülkeler bizim hizmet ile müdahale ya da ona erişimi engellemek için teknik olarak mümkün olduğunu. Çözmek için gücümüzün ötesinde olduğunu ilgili bazı şeyler - biz böyle önlemler ile tasvip, ama onlar dünyanın bazı bölgelerinde maalesef gerçeklik vardır.Nasıl insanlar yasadışı malzeme aramak için ZenMate güvenli tarama yararlanarak değildir sağlarım? Biz kötü niyetli davranışları önlemek için yerinde önlemler var, ama biz de Alman hukukuna bağlıdır, veri giriş ve kullanıcı gizliliği konusunda çok sıkı olduğu. Biz herhangi bir veri giriş için izin verilmez, Ayrıca biz kullanıcıların gizliliğini garanti edemez nedeni de budur ve bize rakiplerinden sıyrılan olanak sağlayan.İlgili yazılar için, kontrol etmek Değerlendirme: 3.0/5 (3 döküm oy)ZenMate - sağlayan şifrelemesi başlatma Almanya'dan Netflix izle, 3.0 dışında 5 göre 3 değerlendirme Ben bir tek nereden alabilirim Standart  vekil  için genel web- tarama  karşı  … Ben ne tarif mümkün değil ya da şirket yöneticileri çok aptal bildiklerini. 1. Genellikle belirli bir web sitesine kısıtlama DNS sunucusu üzerinde değil, IP üzerinde yapılan, Bu set-up zaman kısıtlı ağı da noktalarını engellemek ve izin vermelidir yalnızca daha fazla 80 ve 443. Bu durumda ben bu portları ile herhangi bir proxy görmedi çünkü ona bağlanmak mümkün olmayacaktır çünkü o zaman hiçbir proxy size yardımcı olacaktır. 2. Eğer bir sanal masaüstü kullanıyorsanız o zaman tarayıcıda proxy ayarlarını değiştirmek mümkün olmayacaktır ya da tarayıcıyı kapattıktan sonra en az onlar varsayılan restore almalısınız. Ama belki ben burada bir şey özledim. Thant Ben önerebilirsiniz iyi çözüm söylenmiştir set-up için kendi proxy sunucusu olduğu. Fikir bu şekilde kendi özel proxy almak olacaktır, Hatta çorap vekil. İkinci olarak size daha iyi bir bağlantı olacaktır konumu ve bu şekilde bir VPS kullanabilirsiniz. Bu da size set-up için bir tünel ve daha fazla esneklik imkanı verecek beri 3proxy kullanmanızı öneririz. Ayrıca vekil sever maliyeti vekil satın almaktan daha düşüktür. Eğer vekil sunucu hakkında herhangi bir yardım veya bilgiye ihtiyacınız olursa bana bildirin. Özel için yardıma ihtiyacınız var  tarama ? – Spiceworks Basitçe, bir virüs / keylogger indirme veya aynı ile kötü bir e-postayı açtığınızda onları durdurmak için gitmiyor. Artı ben çözümleri ile teknolojileri kafa karıştırıcı olabileceğini düşünüyorum. Başkası geçenlerde söylediği gibi, Sorun açıklamada bir çözüm koymayın, sadece sorunu dile: "Ben bir saldırı / hack bizim yöneticilerini korumak istiyoruz." Eğer ofis içinde bahsediyoruz eğer, VPN bile bu tartışmanın bir parçası olmamalı. İşte ben onları korumak için alacağını adımlar:Uygulama kontrolü ile e-posta serverGood güvenlik duvarı / UTM iyi bir spam / virüs kontrolü, virüs tarama, E-posta tarama, reklam engelleme, web kontrolü - hepsi düzgün ve agresif yapılandırılmış, ve OpneDNS veya NortonDNSDo bu ile dateDNS kadar firmware: http://community.spiceworks.com/topic/396103-cryptolocker-prevention-kit-updated?bilgisayarda sayfa = 1 iyi uç nokta koruması, AV dahil, uygulama kontrolü, web filtreleme, ve güvenlik duvarı - Tüm düzgün yapılandırılmış ve agresif tüm browsersDo onlara hibe değil yönetici rightsKeep bir reklam engelleyici yükleyin kendi OS updatedEducate onları Herhangi bir web sitesine ofisinden güvenliğini internet bağlantısı sitesinde kendisi bağlıdır, değil, ve bu konuda yapabileceği bir şey yok. Web sitesi güvenli https trafiğini kullanarak ise, o zaman iyi, aksi takdirde yapabileceğiniz bir şey yok. Ama oluyor önemli bir şey ile neredeyse tüm web siteleri zaten güvenli https kullanarak. Bir üçüncü taraf VPN hizmeti çok daha az güvenlik ile size anonimlik verecek, Daha fazla değil. Sizin trafik her gidiş görebilirsiniz bilinmeyen bir üçüncü tarafın elinde olacak, Hatta https trafiği kendi sertifika eğer. VPN donanım iç ağınıza bağlı almak dışına cihazlar için kullanılacak, değil bahsediyoruz ne için. Onlar yolculuk yaparken yöneticileri hakkında endişe duyuyorsanız, size belirtilen olandan farklı bir tartışma. Ofisine geri VPN, kendi sabit diskleri şifrelemek, vb. Ne Tor mi ve Kullanılır mı? – LifeHacker Hindistan Sevgili Lifehacker, Ben bu gün Tor hakkında bir çok işitme oldum (Kartları House bir Shoutout ile!), Şimdiye kadar bunu kullanmak istiyorum neden ama ne tamamen emin değilim ya da. Tor tam olarak ne yapar? Içtenlikle, Frank Overwood Sevgili FO, Bu anonim internette gezinti için kolay yolu çünkü yıllar aboutTorover talkeda sürü var, Bunu kullanmak gerekir ediyorum neden bu konularda veya neden ama her zaman net değil. Tor ne bir göz atalım, kimler kullanır, ve belki de en önemlisi, Tor yapmaz ne. Tor Soğan Router için kısa (Bu şekilde logo) ve başlangıçta ABD ile geliştirilen sunucuların dünya çapında bir ağ. Donanma o anonim internette gezinmek için insanların etkin. Şimdi, bunun asıl amacı, online gizlilik araçları araştırma ve geliştirme kar amacı gütmeyen bir organizasyon var. Tor ağı farklı Tor sunucuları arasında trafik hareket ederek kimliğini gizleyen, ve bu trafiği şifreleyerek yüzden sizin kadar takip edilmez. Çalışır herkes trafik Tor ağına bağlı rasgele düğümler gelen görürdünüz, yerine Bilgisayarınızda daha. (Daha ayrıntılı açıklama için, kardeş blogdan bu yazı check out, Gizmodo). Bu ağa erişmek için, Sadece Tor tarayıcıyı indirmek gerekir. Eğer tarayıcıda yaptığınız her şey Tor ağı geçer ve sizden herhangi bir kurulum veya yapılandırma gerekmez. Söyledi, veri röleleri bir sürü geçer beri, yavaş oluyor, Eğer Tor kullanmaya olduğunuzda yani normalden çok daha durgun bir internet deneyimi olacak.Tor için iyi mi ne Eğer anonim-diyelim olmak istiyorsanız, Eğer bir diktatörlük altında yaşamak durumunda, Eğer baskıcı bir ülkede bir gazeteci konum, ya da hükümet-Tor gizli kalmak isteyen bir hacker trafiğinizi anonim için en kolay yollarından biridir, ve ücretsiz. Bu mükemmel olmaktan uzak, rağmen (biz bir anda o kadar alırsınız). Daha genel bir düzeyde, Tor reklamverenlerin elinden kendi internet faaliyetlerini tutmak isteyen herkes için yararlıdır, ISS'ler, ve web siteleri. Yani kendi ülkesinde sansür kısıtlamalar dolaşmakta kişi içerir, IP adresinizi gizlemek isteyen polis memurları, ya da tarama alışkanlıkları istemiyor başkasının onlarla bağlantılı. Tor'un teknoloji sadece anonim tarama ilgili değil. Ayrıca diğer Tor kullanıcılar tarafından erişilebilir onun gizli servisleri aracılığıyla, web sitelerini barındırmak. Bu İpek Yolu gibi bir şey trafik ilaçlar bulunduğunu, bu gizli servis sitelerden birinde var. Tor'un barındırma yetenekleri çocuk pornografisi ve silah ticareti gibi şeyler için polis raporlarında açılır eğilimindedir, çok. Bu yüzden günlük kullanıcıların gereken bir şeydir? Muhtemelen değil, en azından henüz değil. Ama bu daha spesifik durumlarda birçok nedeniyle kullanışlılığı popüler hale geldi.Tor Ne Yapmaz Tor kullanışlı, ama mükemmel olmaktan uzak. Eğer mükemmel bir anonim olduğunuzu Tor kullanmaya sırf düşünmeyin. Bir Tor kullanıcı iseniz NSA gibi birisi söyleyebilir ve sizi hedef onları daha olası hale getirir. Bir yeterli iş ile, Hükümet kim anlamaya. Bu işe nasıl gösteren yeni bir FBI büstüne Yardımcısı puan: FBI büyük çocuk porno büstü, bu yaz da federaller Tor sızmak için ne kadar kolay üzerinde gizlilik savunucuları bazı şüpheleri kaldırdı. FBI tarayıcısına kötü amaçlı yazılım enjekte edilerek anonim ağı çatlamak başardı, o dediği belirlemek amacıyla "the "Gezegendeki en büyük çocuk pornosu kolaylaştırıcı." Bu süreç içinde, kötü amaçlı yazılım kullanıcıların yüzlerce IP adreslerini ortaya. Ayrıca, anonimlik teminat olarak aynı değildir. Bu Tor ağına kesmek için zor, ancak tarayıcı farklı bir hikaye. Biz en azından yıl olarak bulundu, NSA ağa olabildiğince daha ve bir kez tarayıcınıza çok daha kolay alabilirsiniz, başka her şeye erişim alır. Bu yüzden, "ortada erkek" Tor üzerinde tarzı saldırılar internet servis sağlayıcılarının yardımı ile hala mümkün. Tor bu yorumlarla bu olası saldırılara tepki: İyi haber, bir tarayıcı istismar için gitti olduğunu, onlar Tor protokolü kırmak ya da Tor ağı üzerindeki trafik analiz yapmak hiçbir belirti yok yani. Laptop bulaşıyor, telefon, veya masaüstü hala klavye arkasında insan hakkında bilgi edinmek için en kolay yoludur. Tor hala burada olur: Eğer tarayıcı istismarları ile bireyleri hedef olabilir, ama sen çok kullanıcılarına saldırmak eğer, Biri fark edecek. NSA herkesi izlememizi hedefliyor yüzden bile, her yerde, onlar Tor kullanıcılar casusluk hangi hakkında çok daha seçici olmak zorunda. Sadece Tor kullanarak tüm durumlarda güvende tutmak için yeterli değildir. Tarayıcı patlatır, büyük ölçekli gözetim, ve genel kullanıcı güvenlik ortalama internet kullanıcı için tüm zorlu konular. Bu saldırılar açıkça emin olun biz, geniş internet topluluk, tarayıcılar ve diğer internet bakan uygulamalar için daha iyi güvenlik üzerinde çalışmaya devam etmek gerekir. Nasıl-Geek belirttiği gibi, Hala man-in-the-middle tarzı saldırılara karşı kendinizi korumak için mümkün HTTPS kullanmanız gerekir. Aynı şekilde, Tor kendi tarayıcısı olarak sadece güçlü, önce güvenlik kusurları vardı hangi, bu yüzden emin her zaman yeni sürümü var yapma değer.Yani kullanmalı Tor? Yukarıda belirtildiği gibi,, Eğer kedi GIF ve tarama Facebook bakarak ortalama bir kullanıcı iseniz, muhtemelen hükümet etkinlik casusluk konusunda endişelenmenize gerek yok, ve Tor sadece bağlantınızı yavaşlatmak için gidiyor. Bu sizin internet güvenliğini sağlamak yerine onu anonim gereken daha olası, demek, Eğer kamu Wi-Fi kullanarak olduğunuzda. O halde, Eğer bunu destekleyen tüm siteler üzerinde HTTPS kullanarak emin olmak isterdim, Evinizden uzakta olduğunuzda ve hatta tüm trafik şifrelemek için bir VPN kullanmak. Eğer büyük dosyaları indirirken, çünkü anonim kalmak isteyen ve insanlar şeyin indirmeden-söyleme görmek istemiyorsanız, BitTorrent-Tor iyi bir çözüm değildir. Bu anonim tutmak olmaz, ve hiçbir nedenle herkes başkasının trafiği yavaşlatmak edeceğiz. Bu durumda,, yerine bir proxy veya VPN isterdim. Aslında, anonim kalmak ve güvenli istediğinizde çoğu durumlarda bir VPN ile daha iyi. Genellikle biraz para ödemek zorunda olacak, ama o sağlar-sürece gizli adanmış bir VPN sağlayıcısı kullanmak gibi avantajlar için buna değer, ve trafik günlükleri tutmaz. En önemlisi, hatırlamak: hiçbir şey 100% anonim ya da güvenli, Eğer Tor kullanarak ister, VPN, veya başka bir şey. Eğer bu satırlar boyunca bir şey ihtiyacınız olduğunu düşünüyorsanız, tam olarak ne yaptığınızı düşünmek ve korumak-yarısına savaş iş için doğru aracı seçmek olduğunu gerekenler. İyi şanslar, Lifehacker Chrome İçin Veri Sıkıştırma Vekil Kişisel Bandwidth Aşağı tutun yardımcı olur – Lifehacker Avustralya Krom: Android ve iOS Chrome'un veri sıkıştırma aşağı veri kullanımını tutmak için harika bir yoldur, ancak mobil cihazlarda sadece mevcut bulunuyor. Eğer masaüstünde aynı yapmak istiyorsanız, Veri Sıkıştırma Proxy Chrome uzantısı olduğunu Google'ın vekil aracılığıyla yolları Tüm güvenli olmayan trafik. Eğer yavaş bir internet bağlantısı üzerinde iseniz, ya da ev bilgisayarınızda bir hotspot kullanıyorsanız, Eğer mümkün olduğunca küçük indirdiğiniz veri miktarını tutmak istiyorum. Bu uzantı sadece Google sunucuları üzerinden tüm HTTP trafik yönlendirme yapmak yardımcı olur. Bu web tarama hızları ve veri kullanımını azaltıp. Belli ki, Tüm zaman bu ihtiyacı olmaz, ama yavaş bir bağlantıda olduğunuzda için yardımcı olmalıdır. Veri Sıkıştırma Vekil [Google İşletim Sistemi üzerinden Chrome Web Mağazası]