Blogger Template by Blogcrowds

EssentialPIM: Organize sua vida sem gastar nada!

Hoje em dia, os computadores realmente são multitarefa (podem executar mais de um programa ao mesmo tempo), só que nós normalmente também temos que ser. Você consegue organizar sua vida pessoal e profissional, com cada mais actividades a serem feitas? Se a resposta é não (e isto infelizmente é muito comum), a solução pode estar no EssentialPIM.

Este software é um organizador de vida pessoal, com recursos semelhantes a algumas ferramentas encontradas no Outlook (perfeito para ambientes corporativos, mas exagerado para um usuário doméstico). Vamos conhecê-lo mais a fundo neste tutorial: com sorte, sua vida se tornará bem mais organizada após a leitura!

O EssentialPIM pode ser baixado em (www.essentialpim.com). Navegando pelo site, você verá que há três versões diferentes do software: uma portátil, que funciona em flash drives (pen-drives), uma tradicional (instalada no Windows) paga e a versão gratuita, que será alvo desta análise.

01. A instalação do EssentialPIM é extremamente simples, permitindo inserir o grupo do programa no Menu Iniciar (Start menu program group) e atalhos na área de trabalho (Desktop icon) e barra de inicialização rápida (Quick launch icon).

02. Quando o EssentialPIM for iniciado pela primeira vez, aproveite para escolher o nosso português como idioma do software, clicando em OK para confirmar a decisão.

03. Esta é a janela principal do EssentialPIM. Note que você pode acessar todos os recursos de organização do software na barra localizada na parte esquerda da janela. Em EPIM Hoje (guia da foto), você tem um resumo dos compromissos, tarefas e aniversários mais próximos.

04. Em Agenda, você terá acesso rápido dos eventos do dia-a-dia (erradamente chamadas de tarefas pela tradução do software). Note que você tem uma visualização simples dos eventos já cadastrados (são eventos exemplo do próprio EssentialPIM e podem ser apagados sem nenhum problema). As diferentes formas de visualização do calendário são encontradas em Visualizações (a forma da foto é Dia), e para adicionar um novo evento, basta clicar em Adicionar (Ações) ou seleccionar uma fracção do dia que representa a duração do evento.

05a. Em Dados da Tarefa (veja a tradução do EssentialPIM), você pode definir o Assunto e a Localização do compromisso, juntamente com sua duração (Início, Término e Duração). Se o compromisso durar o dia todo, marque Compromisso Diário, e para impedir conflitos de horário com outros eventos, marque Tarefa Exclusiva. Logo abaixo, há configurações de Prioridade, Conclusão e Categoria do evento, para uma melhor organização do mesmo, e as Notas, onde toda a descrição detalhada do evento é inserida. Na parte inferir da janela, há as configurações de alarme (Lembrete -> Avançado) e repetição do evento (Repetir tarefa -> Avançado).

05b. As configurações avançadas de Lembrete são simples: você define como será lembrado do evento em questão, usando arquivos de som (Áudio), caixas de texto (Mensagens) ou programas personalizados (Executar programa).

05c. Já as configurações de repetição são bem abrangentes. Você pode activar a repetição Diariamente, Semanalmente, Mensalmente e Anualmente, e cada escolha implica em configurações diferentes - a foto, por exemplo, mostra a configuração de repetição diária. Na parte inferior, você pode definir o Limite de freqüência do compromisso, para evitar que ele seja repetido infinitamente no EssentialPIM.

06a. A guia Tarefas apresenta outros tipos de compromissos, que não devem ser confundidos com os compromissos da Agenda (este é o único defeito visível da tradução para português brasileiro do EssentialPIM). Embora os dois tipos de actividades sejam semelhantes, as tarefas são indicadas para compromissos que demandam tempo (trabalhos escolares e entrega de relatórios no trabalho são exemplos clássicos). As tarefas são exibidas como uma lista, onde todas as principais informações são exibidas - você não precisa entrar em cada tarefa para obter dados básicos. Para criar uma nova tarefa, clique em Adicionar, na parte superior esquerda do EssentialPIM.

06b. O cadastro da tarefa tem o funcionamento muito semelhante ao cadastramento de um evento, mas sua janela é simplificada, não apresentando todos os campos.

07. A guia Notas, por sua vez, funciona como um bloco de anotações internas, o que sempre é bem vindo (já prestou atenção quantas vezes você precisou anotar algo e não tinha como?). Como pode ser facilmente percebido na foto, o EssentialPIM permite notas formatadas e aninhadas, usando a mesma lógica de pastas do Windows Explorer para organizar uma hierarquia.

08a. A guia Contatos, como o nome sugere, mostra as informações dos contactos cadastrados dentro do EssentialPIM. Para cadastrar novos contactos, use o botão Adicionar Contato.

08b. Há vários campos diferentes para adicionar Informações do Contato, e para uma melhor organização, eles são separados em diferentes guias (a foto mostra a guia Informações Pessoais).Se você perceber que falta um campo para adicionar uma informação desejada, basta clicar em Adicionar Campo.

08c. Neste exemplo, o campo Nome da mãe está sendo adicionado. Logo abaixo do Nome do campo, há a escolha do Tipo de informação que será inserida.

09. Finalmente, a Lixeira do EssentialPIM armazena todos os compromissos, tarefas, notas e contactos que foram excluídos, apresentando-os numa lista bem simplificada. Com isso, você pode restaurar entradas apagadas erradamente.

10. Se você já utiliza algum tipo de arquivo ou programa para armazenar informações pessoais, pode usar o Menu Arquivo -> Importar, para trazer os dados de forma automatizada. O contrário também é válido, e você pode Exportar os dados do EssentialPIM para outros programas ou dispositivos. Para garantir uma maior segurança das informações contidas no software, há o velho e sempre útil recurso de Proteger com Senha.

Anote suas senhas no gratuito LockCrypt!

Não é preciso ser um usuário activo da Internet para ter uma profusão de senhas que precisam ser decoradas ou, no mínimo, armazenadas em local seguro. Note que ambas as alternativas apresentam defeitos: o usuário normalmente não tem memória para guardar tantas senhas (sem contar todas as outras informações pertinentes à sua vida!) e poucos locais são seguros o suficiente para se armazenar as senhas.

A resposta pode ser o LockCrypt, utilitário que armazena todas as senhas num único banco de dados criptografado. O software pode ser baixado gratuitamente em (http://www.lockcrypt.com/), mas exige a instalação da máquina virtual Java (http://java.sun.com/). O LockCrypt não preenche campos de senhas automaticamente e serve apenas como uma versão segura de um bloco de anotações – o que explica sua leveza.

01. Quando o LockCrypt é iniciado pela primeira vez, você deve cadastrar a senha mestra do programa, que protegerá todos os dados inseridos posteriormente. Basta digitar a senha de sua preferência nos campos Password e Confirm Password. Quando o software for aberto em outras vezes, a senha será exigida.


02. Agora chegou a hora de configurar o formato (Database Mode) do banco de dados que armazenará as informações - o ideal é manter Text File.


03. Desmarque a opção Populate the database with dummy data para que o banco de dados do LockCrypt seja criado sem nenhum dado. A opção tem como objectivo inserir dados falsos no programa para mostrar seu funcionamento ao usuário.


04. Esta é a janela principal do LockCrypt. Basicamente, você só precisa criar grupos para organizar os dados (Add > Add Group) e/ou cadastrar as próprias senhas (Add > Add Account).


05. Na adição de senhas, você define a identificação da conta (Name), o grupo que a armazenará dentro do LockCrypt (Group) e seu tipo (Type). Alguns tipos já criados trazem campos pré-determinados, mas se isso não for suficiente, escolha o tipo Blank e adicione campos personalizados (Add Field).


06. O LockCrypt ainda apresenta um gerador de senhas próprio (Menu Tools -> Password Generator) e algumas configurações simples (Menu Tools -> Options).


07. Na geração de senhas, você pode definir quantos (Length) e quais caracteres serão usados nas senhas geradas.


08. Já as opções permitem editar os tipos de senhas já gravados no LockCrypt, bastando seleccionar algum e clicar em Edit. Novos tipos pode ser criados facilmente em New Type.


Você já percebeu que a quantidade de documentos, imagens, fotos e outros tipos de dados que permanece nos PCs é cada vez maior? E muitos destes dados são pessoais e/ou financeiros, que (em teoria) não devem cair nas mãos erradas. Mas as notícias sobre o vazamento de dados mostram que a situação real é outra, e como cada vez mais usuários são adeptos da banda larga, os hackers ganharam mais alvos em potencial. Uma boa proteção está no uso de softwares de criptografia. Neste tutorial, vamos conhecer o TrueCrypt, software gratuito para Windows XP e Windows Vista que pode ser baixado em (http://www.truecrypt.org/).

01. Uma das características do TrueCrypt é a possibilidade de executá-lo a partir de um flash drive (pen drive). Para isso, basta escolher Extract e definir a pasta de destino. Para a instalação típica, escolha Install.

02. Se a escolha for pela instalação, você pode ativar outras características, como instalar para todos os usuários (Install for all users), associar o TrueCrypt ao tipo de arquivo .tc (Associate the .tc file extension with TrueCrypt) e criar um ponto de restauração do sistema antes da instalação propriamente dita (Create System Restore Point).

03. Esta é a janela principal do TrueCrypt. Como o software apresenta várias maneiras para criptografar dados, vamos nos focar numa forma diferente, com foco na simplicidade sem abrir mão da segurança: as partições virtuais seguras - em outras palavras, arquivos tratados como partições pelo sistema operacional. Para isso, clique em Create Volume.

04. No assistente que se abre, escolha a opção Create a file container e clique em Next>.

05. Agora, escolha a opção Standard TrueCrypt volume, o que criará uma partição virtual protegida por senha.

06. Nesta etapa, você deve escolher os algoritmos usados na criptografia dos arquivos que serão colocados na partição virtual, através das opções Encryption Algorithm e Hash Algorithm.

07. Como estamos criando uma partição virtual, precisamos definir o tamanho da mesma, em MBs ou GBs.

08. Agora vamos 'formatar' nossa partição, escolhendo o sistema de arquivos (Filesystem) e o tamanho do Cluster. Clique em Format para iniciar o processo.

09. Com isso, você criou o arquivo da partição virtual. Agora, você precisar fazer com que o sistema operacional o reconheça como uma partição. Escolha o arquivo recém criado através dos comandos na parte inferior da janela, clique com o botão de contexto do mouse (normalmente é o botão direito) na letra que você quer usar para representar o novo drive e escolha Mount Volume.

10. Digite a senha que será usada na proteção e clique em OK. Note que, se for a primeira vez que a partição for acessada, esta será a tela de definição da senha.

11. Finalmente, você pode acessar a partição protegida como qualquer outro HD do Windows, adicionando arquivos que serão protegidos devido às tecnologias do TrueCrypt.


TagScanner: organize sua coleção de músicas!

Com a popularização dos programas de compartilhamento de arquivos, das lojas virtuais de músicas e dos MP3 Players com capacidade cada vez maior, a colecção de músicas dos usuários cresce num ritmo alucinante. O problema está na organização destes arquivos. Que tal então automatizar este processo? Este é o exatamente o objetivo do TagScanner, que conheceremos mais a fundo neste artigo. O Tag Scanner pode ser baixado em (http://www.xdlab.ru/en/) e é totalmente gratuito.

01. Durante a instalação, o Tag Scanner permite que você já adicione atalhos na área de trabalho (Create a desktop icon) e na barra de inicialização rápida (Create a Quick Launch icon). Marque as opções desejadas e continue o assistente.

02. Ainda na instalação, você já tem a opção de escolher o idioma do Tag Scanner, e nosso português está disponível. Marque-o (veja a imagem) e continue o assistente.

03. Esta é a janela principal do Tag Scanner, na guia Music Renamer (note a parte superior da imagem). Antes de qualquer ação, você precisa especificar a pasta onde suas músicas estão localizadas. Isto é simples, usando os botões localizados na parte inferior da janela do TagScanner (isto vale para todas as guias).

04. A guia Music Renamer tem como objetivo acertar o nome das músicas com base nos dados presentes nas tags. A imagem abaixo destaca a parte direta da guia, onde você pode definir o Formato dos nomes com base na Legenda do TagScanner. Veja a imagem: o formato escolhido é "%1 - %2", o que significa "Nome do artista - Nome da Música".

Após fazer a escolha desejada, você também pode Ajustar nomes para comprimento máximo, impedindo arquivos com nomes gigantes e Reestruturar arquivos no disco baseado na informação - em outras palavras, mover os arquivos renomeados para outro lugar. Para realizar o processo, clique em Renomear.

05. Após conhecer a funcionalidade de renomear músicas, você deve estar pensando no que fazer caso as próprias tags tiverem informações erradas. Neste caso, use a guia Tag Editor, que faz a edição das tags. Basta escolher a música e modificar as informações que aparecem na parte direita da tela.

06. Dando destaque às tags, você pode alterar vários aspectos com os campos dos grupos Principal e Estendido. Faça as alterações necessárias e clicar em Salvar.

07. Agora que já sabemos editar manualmente as tags, podemos organizar nossos arquivos, certo? Nem tanto: e se você tem uma música e não sabe todas as informações das tags? A resposta está na guia Tag Processor, que funciona de forma extremamente simples. Escolha a música, o serviço de busca e capte as informações das tags.

08. Na parte direita da guia, escolha o Serviço para realizar a busca e como ela será realizada - na verdade, isto muda dependendo do serviço escolhido. A imagem mostra uma busca manual feita com o TrackType.org. A música seleccionada, neste caso, será o alvo das mudanças. Após encontrar as informações corretas, clique em Gravar.

09. Finalmente, a guia List Maker permite criar listas de todas as músicas da pasta escolhida. Com a funcionalidade, você poderá criar páginas Web que exibem sua colecção de músicas.


O arquivo hosts - apenas um dos muitos arquivos?

Por tradução automática de www.emsisoft.com/en/kb/articles/tec061108

O tema da segurança informática é tão complexa que até mesmo os mais avançados usuários não têm conhecimento de todos os lugares possíveis Malware clandestinidade. The Hosts file is one of the lesser known possibilities. O arquivo hosts é uma das menos conhecidas possibilidades. This can be especially misused for so-called Pharming attacks, a special form of Phishing. Isso pode ser especialmente utilizada abusivamente para os chamados ataques Pharming, uma forma especial de phishing. t. O que este é e como funciona são explicados no texto.

Vamos voltar um pouco no tempo e recordar os dias, quando a internet ainda era chamada de ARPANET e consistiu apenas relativamente poucos computadores. Mesmo nestes primeiros dias, em todos os computadores da rede foi atribuído um número único, o seu endereço IP. Isto pode ser visto como um identificador para um computador exactamente em uma rede, semelhante a um número de telefone. Os seres humanos no entanto, são muito melhores do que em reconhecer nomes próprios sequências de números, especialmente quando estes são 4 conjuntos de três números que o utilizado em IP (Internet Protocol) endereços. Estes dias, o DNS (Domain Name System) servidores de fornecer um serviço de tradução (por exemplo) www.emsisoft.com para o endereço IP 80.237.191.14, que é então usada para acessar exactamente este computador contendo a um site-quadrado. In the days of ARPANET, the DNS system did not exist. Nos dias de ARPANET, o sistema DNS não existia. Isto foi feito por vez - você adivinha-lo - o arquivo hosts.

Em si mesmo, o arquivo hosts foi muito unspectacular - e ele ainda se encontrar. Este é um desformatada arquivo texto contendo os nomes de domínio e os seus endereços IP ao lado uns dos outros. Quando você quiser resolver um determinado computador, o sistema operacional "aparência" em primeiro lugar no arquivo hosts, obtém o respectivo endereço IP e, em seguida, utiliza-o para entrar em contacto com o computador / servidor neste endereço. Você pode compreender por que razão estes dias isto é feito usando o DNS; seria um enorme problema logístico para actualizar constantemente todas as entradas em todos os computadores na Internet, especialmente tendo em conta a taxa de crescimento da rede. No entanto, um arquivo hosts ainda permanece em seu computador, como uma espécie de relíquia do dia anterior.

Windows 2000 ou XP usuários normalmente irá encontrar o arquivo hosts no diretório c: \ windows \ system32 \ drivers \ etc \. Você poderá talvez pedir - como é que isto pode ser prejudicial?. O arquivo em si mesmo não é prejudicial. No entanto, o seu conteúdo pode causar danos. Seu computador - ou mais precisamente, o seu sistema operativo - ainda usa o arquivo hosts, para além de DNS, para localizar o endereço dos servidores particular. Suponhamos que você faz banco on-line com uma determinada instituição financeira. Para fazer isso, você visita um site especial que, como todos os sites, tem um determinado endereço IP. Se alguém muda o arquivo hosts no seu computador para que ele contenha o nome de banco on-line neste site, então o seu computador é redireccionado e não em terrenos destinados ao site. Com uma pequena quantidade de energia criminosa, um invasor pode reproduzir o layout do seu banco em seu próprio servidor Web site, e depois redireccioná-lo para esse servidor através do arquivo hosts. Eles podem então desfrutar recebendo seus dados pessoais, tais como login, senha e seu PIN é claro, todos os dados que você normalmente entra em banca a verdadeira site sem exercer qualquer cuidado extra.

Estes ataques são os chamados "Pharming" técnico em círculos. Malware atacantes utilizar um pequeno programa que infecta o maior número possível computadores e modifica o arquivo hosts. Em casos normais nesta atrai muito pouca atenção, uma vez que muitos programas anti-malware não geram um alarme e não notar as mudanças. O alvo destes ataques não têm sempre de ser o seu banco on-line acesso: Ebay Webmail contas ou endereços como GMX / Web.de também são alvos favoritos. O arquivo hosts pode também ser utilizada abusivamente para circum anti-malware ou anti-vírus actualizações. A tentativa de entrar em contacto com o servidor de actualização do respectivo fornecedor de software é simplesmente redireccionado para um outro servidor. .A protecção programa não receberá qualquer nova assinaturas e actualizações, e já não podem reconhecer e eliminar as pragas que modificou o arquivo hosts.

Naturalmente, como de costume não queremos destacar apenas um perigo potencial, mas também oferecer-lhe uma forma de proteger-se. A opção mais simples é a de regular olhar para o seu arquivo hosts e verifique se há mudanças. No mínimo, você deve considerar como suspeito quando entradas para o seu banco ou site Ebay aparecem neste arquivo. - a-squared HiJackFree lhe oferece uma maneira conveniente de examinar e edita o arquivo hosts.

A partir de versão 2,1, a-squared -Anti-Malware também inclui arquivo hosts acompanhamento. Logo que o conteúdo desse arquivo é alterado, um quadrado-Anti-Malware levanta um alarme e permite que você remova as mudanças, se você desejar. Isto dá qualquer hipótese de Malware redireccionando você para o sítio errado.

Anónimo na internet?

Por tradução automática

“É possível navegar anónima o Internet?” e “Que métodos do anonymization podem ser usados para deixar poucos traços sem pôr em perigo minha própria segurança? “.

Princípios técnicos:

Quando as páginas de Internet são chamadas acima, os processos técnicos particulares ocorrem que fornecem quantidades maiores ou menores de dados. Estes são descritos momentaneamente abaixo.

Criando a conexão:

Quando um endereço é incorporado em um navegador, uma conexão está criada entre o seu computador e um usuário de DNS, que converta o endereço em um IP address. Este IP o endereço é emitido para trás ao navegador, que chama então acima deste endereço. Este processo é chamado “name resolution”. Se o endereço especific do web server realmente existe, a seguir uma conexão a este web server é criada então. Ao fazer isto, o web server é informado de seu IP address, desde que o web server precisa de saber onde é emitir a resposta.

Criação da página:

Depois que uma conexão é criada usando o aperto de mão assim chamado de 3 maneiras, o web server emite então a página que você pediu. Entretanto, uns dados mais adicionais são emitidos antes que este ocorra:

· Navegador usado

· Jogo da língua

· Fuso horário

· Sistema de exploração

Se você não incorporou manualmente o endereço no navegador mas estalado sobre uma ligação, então o web server igualmente recebe a informação na página de que você veio (Referrer). Entretanto, estes não são os únicos métodos de adquirir dados.

Bolinhos:

Se os bolinhos são aceitados e armazenados por seu navegador então o operador da página pode ler mais informação:

· Número de identificação original

· Última visita

· Testes padrões da navegação

· Produtos/páginas que você olhou

Se o local exige um início de uma sessão, a seguir o nome e a senha de usuário estão armazenados às vezes aqui (às vezes mesmo no TEXTO LISO).

Certificados:

Se você permite que os certificados funcionem (por exemplo ActiveX, Java etc.) então as possibilidades são quase ilimitado! Tudo pode agora ser lido para fora e descoberto. Programas e danificação as rotinas podem igualmente ser executadas. Os limites aqui são definidos pelas possibilidades da língua scripting e das direitas de acesso sob que você começou Navegador (usando direitas administrativas ou direitas de usuário limitadas).

Condições prévias:

Como você pode ver dos princípios acima mencionados, o anonymization exige importante condições prévias a ser realizadas pelo usuário!

Se você permite bolinhos ou anonimato dos certificados então não são uns possíveis mais longo, desde os operadores da página podem usar ambos técnicas para ler para fora o indivíduo importante a informação e pode assim contornear todo o serviço que do anonymization você puder se usar!

Por exemplo, um certificado encaixado em um Web page pode ser usado para encontrar seu IP address verdadeiro.

Os bolinhos podem ser usados para atribuir números de identificação originais a um usuário e para reconhecê-los eles quando retornarem ao Web site.

Anonymization:

As várias técnicas do anonymization são executadas em uma comunicação diferente pontos. Alguma destes esconde simplesmente seu IP address verdadeiro. Outro trocam Referrer ou Informação do bolinho para fazê-los já não úteis.

Outras técnicas confiam na cifragem completa de toda a comunicação e dirigem mesmo conexões fim-a-fim.

Importante:

O que técnica você usa, todos têm uma desvantagem decisiva! Você deve sempre confiar em um terceiro! I.e. você é dependente da confiança/fiabilidade deste terceiro!

Por este motivo, os programas do anonymization não devem ser usados para nenhum tipo de Internet negócio! Por exemplo:

· Negócio do banco (operação bancária em linha)

· Comprar (compra em linha)

No caso de outros serviços que exigem um início de uma sessão, por exemplo recuperação do email, inícios de uma sessão do fórum, etc., o uso de programas do anonymization deve muito com cuidado ser considerado!!

Técnicas de Anonymization:

Há um número de técnicas diferentes do anonymization disponíveis. Estes são descritos abaixo:

· Único acesso da página através de um serviço de correia fotorreceptora

· Soluções do proxy

· Soluções conectadas do proxy

· Anonymization e cifragem (VPN, HTTPS)

Anonymization de únicas páginas:

Anonymization de únicas páginas de Internet é a maneira a mais simples de tentativa esconder suas origens verdadeiras. Isto é feito usando um Web site simples que tenha pelo menos um dados campo de entrada onde você pode incorporar o endereço do Web page desejado. O serviço pede então a página em seu nome.

Anote por favor que somente a primeira página anonymized, se de todo. Assim que você navegar dentro desta página, a página é pedida então diretamente por seu navegador e não através de o serviço do anonymization.

Funções:

Alguns dos serviços do anonymization da correia fotorreceptora oferecerem funções adicionais, mas somente quando scripting é permitido:

· Controle sobre “Referrer”

· Controle sobre imagens

· Controle sobre a execução dos certificados pela página pedida (não o anonymizer página)

· Controle dos bolinhos

· Controle sobre de “o agente usuário transferido”

Soluções do proxy:

Há umas várias soluções diferentes do proxy que oferecem vantagens e desvantagens diferentes:

· Solução do proxy como um navegador de encaixe

· Solução do proxy como um programa independente

Ambas as soluções usam as lista do proxy que são mais ou menos regularmente actualizado. Muitas soluções deste tipo seja gratuitamente. Os proxy server nas lista do proxy são distribuídos no mundo inteiro. Da “uma avaliação segurança” é fornecida em alguns casos para os proxy server - o usuário deve decidir como de confiança esta avaliação é.

Proxy como um navegador de encaixe:

Os encaixes estão especial disponíveis para o navegador de Firefox que prometem o anonymization sem modificar o sistema. Um destes é (por exemplo) “FoxyProxy”. Surfar de Anonymized através de um proxy pode diretamente ser ativado dentro de Firefox. Nenhuma necessidade mais adicional dos ajustes para para ser feito. Entretanto, ajustar isto acima não pode ser descrito como trivial porque as funções são distribuídas sobre diversas janelas.

Solução do proxy como um programa independente:

Há uns números uncountable de programas independentes do proxy que devem ser instalados como aplicações normais. Com o a maioria deles, mudanças detalhadas ao navegador os parâmetros da conexão são necessários:

· Ajustes do proxy do HTTP: geralmente “LocalHost” 127.0.0.1

· Porto do proxy

Algumas soluções oferecem a configuração automática dos ajustes necessários para mais navegadores comuns. Se você deseja surfar então outra vez sem um proxy, os ajustes devem seja restaurado ou as conexões diretas com o navegador não são umas possíveis mais longo.

Alguns exemplos destes programas são:

· ProxyWay

· Discrição de Archicrypt

Nota:

A instalação local ou Navegador-integrada de soluções do proxy carreg sempre o perigo da informação de usuário que está sendo transferida (eu significo este em um sentido geral, e não dentro relação a algum programa específico).

Por este motivo, você deve sempre escolher um fabricante de confiança.

Ao usar proxy server, o perigo da análise dos dados não pode ser governado para fora. Desde que a cifragem não é usada, os dados podem sempre ser lidos quando forem correntes.

Soluções conectadas do proxy:

Conectada, a mistura, e os proxys conectados mistura são redes com diversos proxy server conectado em série. Os pedidos de um computador são emitidos então com diversos Proxy server. Cada proxy server respectivo emite o pedido ao proxy seguinte usuário sob seu próprio nome. Isto significa que somente o primeiro proxy server após pedindo o cliente (seu computador) sabe a origem verdadeira do pedido. A resposta segue o mesmo trajeto que o pedido.

O tráfego é cifrado em alguns casos mesmo.

Os sistemas os mais conhecidos são:

· JAP

· TOR

JAP:

JAP (de Java proxy Anon) é o software especial do cliente que usa o AN.ON Misturar-Conectado Rede do proxy. AN.ON é uma iniciativa “do centro regional independente para dados Proteção em Schleswig-Holstein " (“für Datenschutz de Unabhängiges Landeszentrum em Schleswig-Holstein ").

O software do cliente de JAP foi desenvolvido pela universidade técnica de Dresden e Universidade de Regensburg. Um serviço comercial chamado “Jondos GmbH” agora igualmente existe.

JAP usa o linguagem de programação de “JAVA” e pode conseqüentemente funcionar em quase cada funcionamento sistema. Entretanto, para usar JAP você deve instalar o software de “JAVA” de “Sun”.

Se JAP é instalado localmente então os ajustes do navegador devem ser mudados para usar isto. O proxy server deve ser ajustado ao endereço 127.0.0.1 de “LocalHost” e ao porto a “4001”.

Uma versão portátil está igualmente disponível.

Neste contexto é importante anotar que todos os operadores de um usuário da MISTURA de JAP devem forneça do “uma declaração auto”. Isto indic que as limas de registro não estão usadas e que dados não é trocado com outros operadores da MISTURA.

TOR:

A rede da cascata da MISTURA do TOR é uma solução muito similar. Entretanto, o TOR confia em uma rede descentralizada que não exija um usuário especialmente selecionado. TOR está igualmente disponível como uma versão localmente instalada e uma versão (portátil) independente.

Navegador de encaixe:

As soluções conectadas da mistura estão igualmente disponíveis como os encaixes de Firefox que suportam ambos os Redes de JAP e de TOR.

Programas independentes:

Além do que os clientes puros de JAP ou de TOR, há igualmente umas soluções independentes baseado nesta técnica.

“Torpark” é um exemplo muito interessante. A versão comercial é chamada “XeroBank Navegador " ou “navegador do xB” para o short. A solução é baseada em um independente modificado Navegador de Firefox que conectou automaticamente do “à rede TOR” quando começado. As seguintes versões comerciais de “do navegador XeroBank” estão disponíveis:

· Versão positiva

· Pro versão

· Versão superior

As seguintes vantagens interessantes são oferecidas:

· Navegador de Firefox com funções detalhadas da segurança e adicional Preconfigured funções

· Nenhuma configuração manual exigida

· Versão portátil disponível (aviso do controle do cliente de usuário indicado quando usado com direitas de acesso restritas do usuário)

Aviso:

Algumas das versões diferentes são classificadas como o “risco utiliza ferramentas”. Isto significa que o usuário deve avaliar os riscos e estes não podem ser avaliados aqui.

Anonymization através das técnicas da cifragem:

Esta técnica do anonymization que usa a cifragem pode certamente ser descrita como “solução ideal”. Considerando que as soluções “normais” do proxy igualmente oferecem a cifragem de HTTPS e Misture Proxys conectado cifram o tráfego interno, cifragem do uso das técnicas de VPN para um fim completo à conexão de extremidade.

Técnica de VPN:

As técnicas de VPN (rede confidencial virtual) foram desenvolvidas para executar seguro “Local-à-Local cifrado”, “Local-à-Extremidade” ou conexões “fim-a-fim”.

No caso do anonymization, uma conexão “escavada um túnel” é criada entre o cliente e o usuário de VPN. Esta conexão é cifrada basicamente. As possibilidades especiais de VPN são usados aqui. Isto significa que, em princípio, cada protocolo pode “ser escavado um túnel” e cifrado. Isto permite que uma rede pública seja usada transportando confidencial dados (cifrados). O receptor pode descifrar os dados confidenciais e processá-los como eles desejo.

VPN é uma solução concebida para a segurança desde o in3cio. É baseado sobre um número de protocolos diferentes:

· L2TP

· PPTP

· Ipsec

· SSL

· ViPNet

· OpenVPN

· CIPE

· PPP sobre SSH

Anonymization sobre VPN:

Este tipo de anonymization usa uma conexão cifrada entre o computador do cliente e um usuário de VPN. Este usuário de VPN igualmente funciona como um proxy server que peça o índice desejado do Internet e emite-o cifrou ao cliente.

Os trabalhos de processo como segue:

· Criação de uma conexão de VPN a um usuário de VPN através do software especial do cliente

· Pedido cifrado ao usuário de VPN para um índice específico

· O usuário de VPN descifra o pedido e passa este sobre ao proxy server

· O proxy server faz um pedido unencrypted para o índice sob seu próprio nome (IP address do proxy server)

· O proxy server retorna a resposta ao usuário de VPN

· O usuário de VPN cifra o pedido e passa este de volta ao cliente

Isto significa que o fornecedor não tem nenhum conhecimento do índice ou do endereço pedido. O serviço de Internet (por exemplo web server) não tem nenhum conhecimento da origem verdadeira do pedido.

Entretanto, o operador do VPN e do sistema do proxy sabe a origem e índice do pedido.

Soluções de software:

Um número de fornecedores igualmente oferecem esta técnica:

· Anónimo VPN do Internet de Steganos

· CyberGhost VPN

· Discrição VPN de Archicrypt

CyberGhost VPN é atualmente o único fornecedor que oferece um serviço gratuitamente, mas com determinadas limitações. As limitações relacionam-se ao volume dos dados (atualmente 10GB/month), disponibilidade limitada com tempos de espera, e desconexão compulsória após 6 horas.

Vantagens:

Pelo menos, a solução do discrição VPN de Archicrypt suporta CADA protocolo (exceto tráfego anonymized do email para impedir o emprego errado). Isto significa que cada utilização do programa o Internet é cifrado automaticamente. O discrição VPN de Archicrypt deve ser instalado no computador. Uma vista geral rápida das vantagens:

· Todo o tráfego de dados (exceto o email) é cifrado

· Nenhumas mudanças de configuração necessários a alguns programas

· Anonymization MAIS a cifragem

· Protecção de dados aumentada em redes públicas (pontos quentes de WLAN, café etc. do Internet)

· Perda visível mas nao crítica de velocidade

· Disponibilidade muito elevada

· Fácil usar-se

Importante:

Ao usar serviços VPN-baseados do anonymization, você deve anotar a posição do Usuário de VPN. Se isto se encontra em um outro país que verific então é muito difícil. Se o usuário de VPN é ficado situado em Alemanha o fornecedor é obrigado então que a executar dados medidas da retenção.

Tecnologias da conexão:

De um ponto de vista técnico, uma conexão direta (isto é sem um anonymizer o proxy) é uma conexão de 3 etapas:

Cliente (seu computador/computador do pedido) --> fornecedor (incl do remetente. Nome de DNS definição) --> pediu o usuário (a página pedida)

Se uma solução do proxy é usada então esta conduz a uma conexão de 4 etapas:

Cliente (seu computador/computador do pedido) --> fornecedor (incl do remetente. Nome de DNS definição) --> proxy server --> pediu o usuário (a página pedida)

A etapa do “proxy server” pode consistir em usuários múltiplos (veja --> “proxy conectado soluções "), que são mostradas como uma única etapa aqui para simplicidade (assim chamada nuvem da rede).

Sumário:

Os seguintes pontos devem sempre ser recordados:

· 100 por cento de anonimato não existem no Internet

· Seja crítico ao selecionar o fornecedor - a instalação das aplicações e da centralização do tráfego de dados forneça muita informação ao fornecedor

· Seja crítico ao escolher usuários do proxy ou do anonymizer

· Nunca faça transações importantes e sensíveis (por exemplo negócio de operação bancária) sobre serviço do anonymization

· Os certificados e os bolinhos DEVEM ser desativados ao usar serviços do anonymizer

Frank Richter - www.security-dome.eu

Postagens mais recentes Postagens mais antigas Página inicial