давайте может примеров вам распишу в кач-ве бампа:
адблоки всевозможные могут в своих правилах не только скрывать элементы и блокировать загрузку их, но и инжектить скрипты.
их подписки включают сотни тысяч правил, которые обновляются ежедневно.
что мешает в одной из подписок в одном из обновлений встроить говняк? если не путаю, то по этой причине тор не встраивает адблок
адблоки всевозможные могут в своих правилах не только скрывать элементы и блокировать загрузку их, но и инжектить скрипты.
их подписки включают сотни тысяч правил, которые обновляются ежедневно.
что мешает в одной из подписок в одном из обновлений встроить говняк? если не путаю, то по этой причине тор не встраивает адблок
а браузеры вообще удалённо по умолчанию могут настройки изменять
Таки поставь антивирус и используйте только проверенные браузеры с сертификатами
А ты чего боишься? Шо крипту у тебя украдут? Или троян просканирует компик и найдёт папку "дети"?
>антивирус
Какой от них смысл, они только голову ебут ложными срабатываниями. А, ну и систему замедляют, сканирую всё подряд.
>А ты чего боишься?
Что мои данные украдут, что сломают мне систему невовремя.
>а банкинг и почты на отдельном ноуте
Ноут для этих задач не нужен, их можно выделить на смартфон, а уже смартфон сделать "защищённым" девайсом, где никогда не запускается ничего лишнего и можно без опаски входить в свои личные гойуслуги. Для этих целей очень хорошо подходит айфон, к его безопасности меньше всего вопросов.
Телефоные дырявое и неудобное решето. Через пару лет перестают обновления приходить и беги покупай новую лопату. Ещё и потерять/украсть выше риски. Приложения на них неудобные.
>дырявое и неудобное решето
IOS нихрена не дырявая
>Через пару лет перестают обновления приходить и беги покупай новую лопату
Айфон 11 поддерживают уже 7 лет, и туда ещё один релиз придёт и плюс все обновления безопасности, итого почти 10 лет поддержки. Думаю, раз в 7-9 лет менять телефон не очень накладно, только если твой доход не ограничивается мамкиной пенсией но тогда над чем трястись?
>Ещё и потерять/украсть выше риски
Ну и что они сделают на заблокированном девайсе? Ну продадут его на запчасти, никуда зайти не смогут, особенно если ты не додик и поставил пинкод на симку (или вовсе перешёл на есим)
Все документы и инфу вынес на отдельный раздел диска
Разные штуки в разных браузерах. Локальные данные браузера иногда удаляю
Расширения не нужны особо
Есть дуалбут с чистой системой для кое чего чувствительного
Приложения либо впопенсорс популярные, либо кряки с наибольшим количеством сидов на рутрекеры
На ноуте даже лежат фотки доков которые я запихнул в запароленный образ и по необходимости монтирую его, а после размонтировываю
У менямакбук
Я параноик
Почты разные для разного. Где есть возможность - времянки
Симки тоже разные
Три года назад запараноил, удалил все вконтакты , гмаил и всячески почистил старые следы. На днях пытался стим восстановить, но Киви банка вообще не существует, скрины покупок не достать, а гмаил удалил
Иногда люблю создать новый раздел , поставить туда чистую систему , перепрыгнуть, а старый удалить
Под разделами на маке имею ввиду логические тома/волюмы, у них размер динамичный
Все нравится
Недавно одна крякнутая игра просила доступ к нажатиям клавишь из других приложений. Я нажал "не Нада"
Главный вопрос что я буду делать, если это моё основное устройство, на котором база данных с паролями лежит и оно как второй фактор.
Приложений нет. Нахуя мне твоя звонилка оверпрайсная. Чтобы потом из левых источников пытаться сбербанк установить?
>Все документы и инфу вынес на отдельный раздел диска
Зачем? От чего это может спасти и/или помочь? Раздел это не новый диск. Если хард сдохнет, то всё.
>Разные штуки в разных браузерах.
А это от чего поможет? Наоборот векторов угроз себе наделал лишних.
>Расширения не нужны особо
Ага, презервативы тоже не нужны.
>Есть дуалбут с чистой системой для кое чего чувствительного
Почему не теилс на флешке?
>Приложения либо впопенсорс популярные, либо кряки с наибольшим количеством сидов на рутрекеры
Всё, у тебя говняк на 99% есть.
>удалил все вконтакты , гмаил и всячески почистил старые следы
Ну и сделал себя ПАДАЗРИТЕЛЬНЫМ. Во вторых там нет кнопки удалить, есть кнопка закрыть самому себе доступ.
Ну и сделал себя ПАДАЗРИТЕЛЬНЫМ. Во вторых там нет кнопки удалить, есть кнопка закрыть самому себе доступ.
бамп
>подходит айфон
У меня был айфон и я несколько раз ловил вирусы
>на котором база данных с паролями лежит
Так не храни базу данных с паролями на одном устройстве, ты в любом случае рискуешь её потерять из-за сбоя накопителя или ещё какой нибудь херни
Ну и телефон второй фактор будет в любом случае, обратишься к оператору и восстановишь номер
>Приложений нет
Есть
>из левых источников
На айфоне не существует "левых источников"
Сложно представить как это вообще возможно, если это не айфон 19 про макс 512тб за три тыщи с озона
>спасти и/или помочь?
Я знаю где лежит мой хлам. По всяким документам/загрузкам/эппдатам не раскидано. Могу снести систему хоть щас и поставить чистенькую
>Если хард сдохнет
Мы вроде тут про защиту от троянов, а не про бэкапы
>А это от чего поможет?
Даже если в хроме словлю говняк, то какой-нибудь Брейве/вотерфоксе/Хелиуме/Флюрпе/ не затронет, куки/сесси остануться целы
>Почему не теилс на флешке?
М процессор
>Всё, у тебя говняк на 99% есть.
В файрволле все тихо
>там нет кнопки удалить
Возможно, ты не нашел, либо правила поменлись. У меня было
>что я буду делать
Бэкапы
И что там за данные у тебя такие сверхважные? Никто их красть не будет. 2fa настрой на отдельное устройство, откровенное говно не скачивай. Просто чтобы под массовые атаки не попасть. Что тебе ещё надо?
>Никто их красть не будет.
Угу, охуенный подход.
Так ведь реально не будет никто их красть, долбоеб. Ты каждую копейку с дороги подбираешь? Вот и здесь точно так же.
Ботнеты твоя мамаша жопой рожает?
Подавляющая часть ботнетов - это роутеры, модемы, шлагбаумы, чайники умные и прочая хуйня. Просто говно не скачивай, говорю же, или ты олигофрен и не можешь удержаться от скачивания очередного вишмастера или майнкрафта пиратского?
> говно не скачивай
Где критерии говна?
Условно клиент телеграма говно, какой-то форк уже говняк.
И выбора нет, либо оф. говно жрать, либо риск взлома жопа.
> нужно админить два устройства, да и как минимум ещё купить его
У тебя пекарня игросральная? Оставь её для игр и ракования на дваче (убрав с дисков всё не относящиеся к играм и боевым картинкам) и ставь их откуда хочешь, а для операций со своими миллионами в банках и криптобиржах купи самый дешманский ноутбук.
>критерии говна
Плохая или неоднозначная репутация в сообществе, сомнительное происхождение, мутный источник, отсутствие открытых исходников (или присутствие непонятных блобов в них), малая технически грамотная пользовательская база. Чем больше галочек, тем более вероятен говняк.
Кроме того, чем больше софта скачиваешь, тем больше уязвимо устройство. Хочешь минимум рисков - придётся поесть мейнстримного говна и ограничиться аскезой. Без компромиссов не обойтись. Надо свои угрозы в первую очередь определить, чтобы понимать, насколько можно похуистически относиться к безопасности.
Как выстраивать безопасность своего устройства? Ловлю себя на мысли, что это просто минное поле, где при желании где угодно может пройти rce и supply-chain attack. Какая-то мелкая утилита для изменения сейвов старой игры, моды для игр, лаунчер майнкрафта, который регулярно jsonы подкачивает, дополнение в браузере. И вот всё может быть опасно. Для себя я пока придумал несколько способов справится с этим, но они мне не совсем подходят, сейчас их постараюсь описать и буду рад услышать ваши варианты:
1) отдельное устройство
казалось бы самое простое и действенное решение. игрульки на одном компе и всякие дискорды, а банкинг и почты на отдельном ноуте. минусы очевидны, нужно админить два устройства, да и как минимум ещё купить его. ну и создаст места неудобств. условно включать ноут чтобы зайти на почту за двухфактаркой.
2) только оф. софт. игры покупаем, мокрописьки не качаем. минусы тоже очевидны, софт копров говно, денег на игрульки нет, да и сложнее с ними, чем офлайн пиратки.
3) сендбоксинг+фаейрволл+минимально научиться анализировать поведение программ
звучит прикольно, но я далёк от айтишки