Bezpečnost v informačních technologiích

Varování: Microsoft Windows je ovlivněn PRISM. I při použití softwarových nástrojů, které zde doporučujeme, může být vaše soukromí ohroženo systémem Windows. Operační systém jakéhokoli zařízení může bohužel překazit jakoukoli ochranu soukromí, kterou se vám program snaží nabídnout. Ten přece musí běžet v mezích operačního systému. Důrazně doporučujeme nahradit systém Windows systémem Linux.

Samozřejmě se nesmí používat software ala MRKVOSOFT. Takže pro webové servery doporučuji linux debian. Zde je možnost zvolit šifrovaný souborový systém. Pak se bez znalosti hesla nikdo nedostane ani k odmontovanému disku (tedy k jeho datům). Ale má to i své nevýhody:

• Při potřebě restartovat server např. po UPGRADE jádra se přes SSH správu již do serveru nedostaneme, protože je vyžadováno heslo před spuštěním OS. Dá se to ale ovládat přes KVM, ovšem ne každý má nějaké KVM k dispozici.
• Při diskové chybě se stane celý server nedostupný.
• Snížení výkonu - není příliš podstatné ale je

Dále zabezpečení rozděliji podle těchto kritérií:

1. bezpečnost na webových serverech - nastavení tabulek přístupu, nastavení restriktivního firewallu, ošetření SSH přístupu, zabezpečení APACHE2 a php, zabezpečení MySQL databáze
2. bezpečnost PC - šifrovaný souborový systém, bezpečnostní záplaty, firewall, antivirus, uživatelská oprávnění
3. zabezpečení notebooku - šifrovaný systém (zamčený disk), spořič na heslo
4. zabezpečení FLASH disku - klíčenky pomocí šifrování dm-scrypt a cryptsetup
5. zabezpečení emailu - zabezpečení komunikace na nechráněném kanálu pomocí GnuPG (GPG) a doplňkem v poštovním klientu THUNDERBIRD a to enigmail, pro webmaily lze použít firegpg (již není podporováno) nebo GPA.
6. TOR - bezpečné brouzdání internetem - bezpečné brouzdání internetem s anonymními IP adresami
7. FTP - SFTP - zapomeňte na staré FTP, pusťte si v FTP klientu filezilla SSH2
8. OTR - mimo záznam - šifrovaná komunikace OTR (mimo záznam)

Další zabezpečení v ne PRISM (XKeyscore)