Коробка с инструментами

Если кто-то попытается разблокировать ваш телефон с помощью неправильного PIN-кода, пароля или графического ключа, — приложение незаметно его сфотографирует. Но это ещё не всё. Фотография мошенника тут же придёт на почту, а вместе с ней GPS-координаты телефона, предполагаемый адрес улицы, карта и ссылка на Google Device Manager.

Чаще всего вредоносные программы раздаются именно с помощью ссылок. В этом деле сокращённые ссылки сильно упрощают мошенникам жизнь. Поэтому всегда важно проверять, куда ведёт ссылка — особенно сокращённая. В этом вам поможет бесплатное расширение Unshorten.link. Оно разворачивает короткую ссылку в полноценный адрес веб-страницы и сразу анализирует URL на безопасность. Если нажмёте на короткую ссылку, программа автоматически перенаправит вас на страницу расшифровки ссылок.

Есть такие вредоносные ПО, которые перехватывают нажатия клавиш на клавиатуре. Так можно узнать что угодно: личную информацию, пароли, платёжные данные. Такие клавиатурные шпионы называются кейлоггерами и относятся они к наиболее опасным вредоносным приложениям. Чтобы не напороться на кейлоггеры, установите бесплатное программное обеспечение Ghostpress. Оно борется с клавиатурными шпионами, предотвращая захват нажатий клавиш на уровне всей системы. При этом не нужно включать защиту для каждого приложения по отдельности: система всё делает самостоятельно. А если нужно, чтобы отдельные приложения хранили нажатия клавиш, — можно добавить их в белый список.

Сайт содержит каталог поисковиков с небольшой сводкой о их приватности. Они сравниваются по разным критериям, а в отчете раскрашены в разные цвета (зеленый означает безопасно, а красный - нет).

Оно настраивает на телефоне фейковый GPS, а другие приложения принимают его за реальный. Установите приложение → нажмите в любом месте на карте → кнопкой «Click to teleport here» переместите вашу геолокацию в это место.

Сервис для отправки секретных самоунитожающихся сообщений. Не оставляет цифровых следов. Он создаёт одноразовую ссылку с вашим сообщением. Можно выбрать время, в течение которого она будет активна — от 10 минут до 24 часов. После открытия или истечения срока действия, ссылка автоматически бесследно удаляется.

Программа использует самые сильные алгоритмы шифрования. Копируем и вставляем данные из ваших любимых приложений, и сохраняем их в файл для последующего использования.

Местоположение, доступ к файлам, фотографии с веб-камеры — это лишь малая часть данных, которые могут получить злоумышленники с помощью JS скриптов, а их используют 90% сайтов. Как итог, хакеры придумали вредоносный код, который использует эти технологии. Помочь с этим может ScriptSafe от Google Chrome. Это расширение выключает отслеживающие куки, отключает интерактивные элементы и подменяет данные так, чтобы никто не узнал, что именно вы сидите на сайте.

Чтобы не читать про политику конфиденциальности и условия обслуживания, установите ToSDR. Сервис сокращает пользовательские соглашения до тезисов и оценивает безопасность по пятибалльной шкале. Если откроете опасную страницу — расширение тут же покажет уведомление.

CENO - это бесплатный браузер для смартфонов. Выглядит, как Firefox, но работает по пиринговому протоколу, позволяющему получать доступ к заблокированному контенту. Продолжит работать даже если Россию отключат от глобальной сети - уже "сохранённые" в браузер сайты всё равно будут доступны в России. Со временем там появится и новый контент. При опасности (например, в случае задержания) всю информацию из кэша устройства можно быстро удалить одной кнопкой. Установить такой браузер имеет смысл даже если вы находитесь не в России - он станет "мостом к информации" для тех, у кого к ней нет доступа (ваш браузер будет передавать трафик между клиентами CENO и свободным интернетом).

ОС проводит все соединения через сеть Tor и многочисленные механизмы безопасности. Всё безопасно: Whonix не собирает личные данные, имеет открытый исходный код и постоянно проверяется независимыми экспертами.

Создаёт собственную базу данных, в которой хранит номера. Можно со спокойной душой предоставлять приложениям доступ к контактам, потому что они хранятся в другом месте.

Защищает смартфон от вирусов, предупреждает о фишинговых ссылках в хроме, проверяет приватность приложений, блокирует рекламу и много чего ещё умеет. Работает и на Android, и на iOS.

Большинство приложений используют микрофон и камеру, чтобы собрать как можно больше сведений о вас. Чтобы не давать такие сведения, используйте Access Dots для Android и IOS. Этот сервис добавляет несколько индикаторов, которые определяют, используют ли приложения микрофон и камеру в данный момент. Также можно добавить индикатор использования GPS.

Сервис показывает, какие данные собирает о вас браузер. Отпечатки, язык, модели видеокарты или процессора -- этот веб-сайт покажет детальный отчёт. Как пользоваться: 1. Нажимаем Test your browser. 2. Получаем информацию.

MetaCleaner профессиональный инструмент для удаления метаданных из более чем 40 разнообразных форматов файлов. Сервис создает зашифрованный канал связи, гарантируя полную конфиденциальность и соответствие GDPR. Бесплатная версия MetaCleaner позволяет "очистить" до 20 файлов в сутки. Размер фото не должен превышать 5 МБ. Увеличить данный лимит возможно, купив месячную подписку

Благодаря ему вы сможете дистанционно удалить все данные, извлечь их или зашифровать, а также получить скриншоты или фотографии, сделанные устройством. Но, пожалуй, самая полезная функция — вычисление точного местоположения вашего смартфона или ноутбука. GPS-приёмник даже не обязателен — программа просканирует ближайшие точки Wi-Fi и таким образом выявит локацию.

Этот сервис помогает скрыть программу из списка установленных программ. Достаточно поставить галочку напротив названия приложения в главном меню сервиса. И еще приятные фичи: утилита защищает выбранные программы от удаления и удаляет информацию об уже удаленных приложениях, чтобы следов не осталось.

Сервис с открытым исходным кодом, позволяющий спрятать текст в другом тексте с помощью шифрования. На сайте под "Hide" в строке "Secret" вводим то, что вы хотите скрыть. А в пункте "Password" пишем пароль (его нужно придумать), а в "Message" вбиваем сообщение, которое будут видеть другие. После чего нажимаем "Hide", копируем полученный текст и отправляем его адресату. Для того чтобы увидеть секрет нужно на том же сайте под "Reveal" ввести пароль, вставить текст, в котором спрятано содержимое и нажать "Get Secret". После чего сервис расшифрует сообщение

RevealQR может принимать существующие изображения QR-кодов или позволяет вам сфотографировать QR-код на месте. Затем он декодирует URL-адрес, хранящийся в QR-коде, перед отправкой URL-адреса на ведущую платформу анализа вредоносных программ ( VirusTotal ). Затем ссылка будет проанализирована более чем 80 различными антивирусными и антивредоносными механизмами в режиме реального времени. Результаты анализа будут мгновенно переданы пользователю, что позволит ему принять более взвешенное решение перед переходом по ссылке.

Blacklight прост и удобен в использовании. Чтобы проверить сайт, достаточно просто ввести его адрес в строку поиска и нажать «Scan Site». Инструмент проверит сайт на известные типы нарушений конфиденциальности и сразу же представит анализ конфиденциальности сайта. Вы также можете щёлкнуть по каждой категории и узнать дополнительную информацию, например, частоту этих трекеров и где они настроены.

Многие приложения запрашивают доступ к геолокации. Значительная часть данных собирается для того, чтобы передать их третьим лицам. Чтобы этого избежать, используйте iMyFone AnyTo. Сервис подменяет данные геолокации и симулирует маршруты, чтобы запутать трекеры.

Самый простой способ скрыть свои логины, пароли или файлы — поставить их на самое видное место. А, точнее, скрыть эту инфу в другом тексте. И для этого есть StegCloak. Сервис скрывает данные внутри текста с помощью специальных невидимых символов Юникода. Программа использует надёжное шифрование с помощью AES-256-CTR. Простор использования сервиса: скрытые обращения, невидимые водяные знаки на текст или просто сокрытие всех данных. Также с помощью этого сервиса можно скрыть файлы. Для этого надо загрузить файл в облако, получить ссылку и скрыть её в тексте.

Оказывается, можно создавать QR-коды с зашифрованным текстом внутри. Как итог — ваши данные будут под 100% защитой потому что: 1. Никто не догадается искать в QR-коде 2. Даже если и догадаются, то расшифровать не смогут. И специально для этого есть сервис Qrcode-encrypted. Методы шифровки у программы действительно большие: от base64 и morse до caesar и rot13.

Утилита уме­ет не толь­ко шиф­ровать, но и генерировать надеж­ные пароли и редак­тировать метадан­ные фай­лов. Если хочет­ся, можно эти метадан­ные даже пол­ностью уда­лить. Программа предлагает простой метод перетаскивания. Просто запустите программу и перетащите необходимые файлы в окно Picocrypt. После выбора файла можете изменить настройки шифрования и нажать "Encrypt". Зашифрованные файлы переименовываются, и к их именам добавляется расширение PCV. Зашифрованные файлы можно расшифровать тем же способом. Для этого запустите Picocrypt, перетащите в окно зашифрованные файлы, введите пароль и нажмите кнопку "Start".

Сервис Fawkes меняет пиксели и делает так, чтобы алгоритмы распознавания лиц вас не узнали. При этом человеческому глазу такие изменения не заметны. Программа работает на Windows, MacOS и Linux.

Если вы подозреваете, что на вашем компьютере имеются подозрительные соединения, то можно проверить это с помощью специальной утилиты. Portmaster — программа для мониторинга сетевой активности с открытым исходным кодом. В программе имеется возможность активного фаерволла или ручного блокирования соединений. После установки в списке слева будут показаны все программы использующие интернет. При нажатии на одно из представленных приложений имеется возможность посмотреть список всех подключений и при необходимости их заблокировать или настроить.

Этот сервис шифрует все фотографии и видео с помощью алгоритма шифрования АES-128 и OpenPGP. Основная фишка сервиса — никто и ни при каких обстоятельствах не сможет расшифровать записи на устройстве. Если нет пароля. А без пароля доступ к видео не получить, а фотографии превращаются в неразборчивый сгусток цветов.

Calculator Vault выглядит как обычный калькулятор. С одной лишь разницей — если ввести определенный набор чисел откроется хранилище, где можно хранить фотографии, видео и секретный браузер. Пользоваться им несложно: устанавливаем пароль, создаем секретные вопросы и указываем почту (вдруг PIN-код забудете). При этом если ввести неправильную комбинацию цифр, то калькулятор будет работать просто как калькулятор. Версия для iOS: https://apps.apple.com/us/app/calculator-hide-photos-videos/id1165276801 Версия для Android: https://play.google.com/store/apps/details?id=com.hld.anzenbokusucal&hl=en_US&gl=US

Многие ваши пароли могут лежать в открытом доступе, а вы об этом даже не узнаете. Сервис служит для выявления фактов утечек ваших данных. Он показывают, какие пароли могли быть дискредитированы. Пользоваться несложно: вбиваем свои логины, адреса почт, домашние адреса и смотрим, случались ли утечки

Многие ваши пароли могут лежать в открытом доступе, а вы об этом даже не узнаете. Сервис служит для выявления фактов утечек ваших данных. Он показывают, какие пароли могли быть дискредитированы. Пользоваться несложно: вбиваем свои логины, адреса почт, домашние адреса и смотрим, случались ли утечки.

Оказывается, многие ваши пароли могут лежать в открытом доступе, а вы об этом даже не узнаете. Этот сервис служит для выявления фактов утечек ваших паролей. Он показывают, какие пароли могли быть дискредитированы. Пользоваться несложно: вбиваем свои логины, адреса почт, домашние адреса и смотрим, случались ли утечки ваших данных.

Скидывать личные и конфиденциальные данные через популярные соц. сети — значит, делиться этими данными с третьими лицами. Ведь эти мессенджеры собирают всё — файлы, переписки, скриншоты. Поэтому используйте securesha.re — это обменник с шифрованием AES-128, без логирования и с открытым исходным кодом. Если коротко: сервис создает сложные пароли, делает рандомные линки на файл (так его точно никто не найдет), а все файлы удаляются через 7 дней.

Шифруем свои данные в облаке Облачные хранилища — штука нужная. Экономят место на диске, всегда есть доступ с помощью интернета, поэтому если ПК сломается — доступ останется. Но есть минус — хранилище могут взломать. А чтобы такого не было — пользуйтесь Boxcryptor. Эта штука помогает шифровать данные в облачном хранилище. Всё просто: открываем папку внутри программы, создаём новую, шифруем. А дальше закидываем в эту папку файлы. Так как папка закодирована — никто до ваших данных не доберется.

Есть много способов отправить большой файл через интернет, но далеко не все они дают возможность передать что-то анонимно и только одному адресату. Anonfiles — файлообменник, который позволяет загружать и делиться файлами размером до 20 Гб. Сервис полностью бесплатный без ограничений по скорости и не требует регистрации. Если загруженный файл не был скачан ни разу в течении 3 месяцев после загрузки, то его удалят. Также сервис удалит файл, если он нарушает условия пользования сервиса.

Хоть и VPN — штука относительно анонимная, всё равно 90% сохраняют вашу историю и посещения. Самый простой способ — использовать свой собственный VPN. Стоит это относительно недорого (5$ в месяц), зато 100% анонимность и защищенность данных обеспечена. И всё это можно сделать с помощью Outline Manager. Разберем по порядку что нажимать, чтобы всё заработало: 1. Скачиваем программу на Windows (https://raw.githubusercontent.com/Jigsaw-Code/outline-releases/master/manager/stable/Outline-Manager.exe) или MacOS (https://raw.githubusercontent.com/Jigsaw-Code/outline-releases/master/manager/stable/Outline-Manager.dmg). 2. Выбираем хостинг провайдера, регистрируемся и вводим платежные данные. 3. Выбираем страну (желательно поближе, чтобы VPN работал побыстрее) и нажимаем "Add Key". После этого отправляем полученную ссылку к себе. 4. Устанавливаем приложение Outline (Android (https://play.google.com/store/apps/details?id=org.outline.android.client), iOS (https://itunes.apple.com/us/app/outline-app/id1356177741) или ПК (https://getoutline.org/ru/get-started/#step-3)). 5. Логинимся. Всё — теперь у вас есть собственный VPN и вы знаете, сколько трафика уходит и сколько устройств этот VPM используем. И приятная плюшка. Так как VPN анонимный никто его блокировать не будет.

Все основные поисковики фиксируют запросы, переходы и еще кучу информации. Все знают про DuckDuckGo, который практически не собирает данные. Но, оказывается, есть еще как минимум 16 приватных поисковиков, которые работают лучше. И можно пользоваться сразу всеми с помощью eTools CH (https://www.etools.ch/). Этот сервис прогоняет ваш запрос сразу же через все поисковики. При этом он не сохраняет куки и не фиксирует ваш IP.

Если вы хотите узнать какую именно информацию собирают о вас, то воспользуйтесь сайтом spyware.neocities.org (https://spyware.neocities.org/articles/index.html). Сайт поделен на разделы для удобства поиска нужного браузера или сайта. Достаточно выбрать интересующий браузер или сайт и сервис покажет какую информацию о вас собирают.

Если пользуетесь Google Chrome — лучше защитить его. Потому что если злоумышленники получат к нему доступ, то они получат всю информацию о вас: от номера паспорта до сохраненных паролей. Поэтому лучше установить пароль с помощью LockPW (https://chrome.google.com/webstore/detail/lockpw/kjcloihghgncbdkaafgkckbokjnehfmo?hl=ru). Это приложение запрашивает пароль каждый раз, когда вы запускаете Chrome. Если не ввести пароль — браузер отключается. Также есть другие фичи наподобие блокировки по таймеру и выключение браузера комбинацией клавиш CTRL+SHIFT+L.

Windows собирает кучу данных о том, что вы делаете, что скачиваете, что смотрите и какими приложениями пользуетесь. И чтобы не искать самостоятельно каждую настройку — пользуйтесь этой бесплатной утилитой для пользователей Windows 10 & 11. С её помощь вы можете отключить службы геолокации, телеметрии и гибко настроить приватность, чтобы Windows не получал о вас и ваших действиях никакой информации.

У компании Яндекс существует более полусотни разнообразных продуктов: браузер, Алиса, облачное хранилище, сервисы прослушивания музыки и просмотра фильмов, сервис погоды, доставка еды, карты и навигаторы, и т.д. Уверяю вас, если вы пользуетесь хотя бы некоторыми из этих сервисов, то Яндекс знает о вас больше, чем вы можете представить. Чтобы удалить свои персональные данные нужно: 1️⃣ Перейти по ссылке (https://passport.yandex.ru/profile/), внизу открыть "Другие настройки" — "Управление данными" 2️⃣ Подтвердить мобильный 3️⃣ Затем вы сможете скачать все данные или пролистать немного ниже удалить данные из любого сервиса от Яндекса

Все программы создают в системе папки, записи в реестре, файлы и т.д. Поэтому, если просто удалить программу, то может остаться множество мусора в системе. BCUninstaller (https://www.bcuninstaller.com/) — деинсталлятор программ, который удаляет программы без остатков в системе. Программа подчищает все хвосты в системе при удалении приложений. Чтобы воспользоваться нужно: 1️⃣ Перейти по ссылке (https://www.bcuninstaller.com/), скачать и установить 2️⃣ Выбрать программу, нажать ПКМ и "Удалить" 3️⃣ Затем несколько раз "Продолжить" и "Начать удаление"

Очистка через настройки браузера удаляет далеко не все посещаемые страницы. Специально для этого существует сервис History Cleaner. Это расширение удаляет более старые истории, чем предлагают браузеры в настройках. И это отличное дополнение к Cookie AutoDelete (https://chrome.google.com/webstore/detail/cookie-autodelete/fhcgjolkccmbidfldomjliifgaodjagh?hl=ru), которое автоматически удаляет cookie-файлы после закрытия вкладки.

Существует способ заблокировать свой смартфон и защитить свои данные, даже если телефон попал к злоумышленникам. Вот что надо делать: 1. Заходим на свою страницу Google аккаунта. 2. Отправляем в раздел "Безопасность", там находим пункт "Ваши устройства". 3. Нажимаем "Найти устройство". После этого мы увидим, где в последний раз был наш телефон. И дальше просто нажимаем "Заблокировать" или "Очистить устройство". 4. После этого не забываем сменить пароль от своего Google-аккаунта.

Сервис предоставляет расширения для Google Chrome (https://chrome.google.com/webstore/detail/censor-tracker/gaidoampbkcknofoejhnhbhbhhifgdop/related) и Mozilla Firefox (https://addons.mozilla.org/en-US/firefox/addon/censor-tracker/). По заявлению разработчиков, они не зарабатывают на пользователях и не заглядывают в трафик. Расширение предупреждает пользователя, если сайт входит в реестр организаторов распространения информации и предоставляет органам любую информацию о вас. А также обходит блокировки любых сайтов с помощью прокси.

Telegram-бот @checkVPNbot позволит проверить любой VPN-сервис на утечку данных и его блокировку в странах. Достаточно перейти в бот @checkVPNbot и запустить его. Затем ввести название интересующего сервиса. После чего бот предоставит краткую информацию о нем. В отчете бот укажет, был ли сервис замечен в утечках данных, насколько он безопасен и в каких странах заблокирован.

Запрещаем приложениям доступ в интернет 93% приложений используют интернет в фоновом режиме. Иногда это оправданно — иначе приложение работать не будет. Но бывают случаи, когда приложение собирает о вас данные и с помощью интернета отправляет их третьим лицам. Чтобы такого не было — используйте Брандмауэр без Roo. Этот сервис контролирует доступ приложений к интернету. И если какое приложение запросит доступ в интернет — Брандмауэр уведомит об этом. Просто запускаем сервис и смотрим во вкладке "Ожидающие Доступа", какие приложение отправляют запросы в интернет. Дальше решаем — стоит отключить или нет.

Создание физического энергонезависимого ключа с помощью USB-флешки. Если коротко: флешка в ПК — Windows работает. Нет флешки — нет доступа. Скачиваем программу, запускаем, вставляем флешку. Потом придумываем пароль (вдруг флешка потеряется, а ПК включить надо) и жмем "Ок". Всё — теперь без флешки экран автоматически погаснет, а система перестанет работать.

Cайт Have I Been Pwned показывает, попали ли ваши электронная почта, пароль к ней и номер телефона под хакерскую атаку. Если данные утекли, то сервис подскажет, как и когда это произошло.

Каждый ваш запрос в поисковике сохраняется на серверах Google. Таким образом компания собирает цифровое досье на вас и знает о вас больше, чем ваши близкие. Ruin My Search History — сервис, который поможет сбить с толку алгоритмы Google. С помощью генерации случайных запросов он загрязняет поисковые запросы и тем самым запутает алгоритмы компании. Так будет сложно понять, что действительно искали вы, а что генерировал сервис.

Этот сервис создает пароли из эмодзи. 1. Эмодзи больше 3000, поэтому даже угадывание пароля из слов с 2 эмодзи уйдет 150 лет. 2. Такой пароль нереально забыть. Пока что программа в стадии бета-версии (всё бесплатно).

Создаёт и передаёт самоуничтожающиеся файлы сообщения. Когда получатель прочитает файлы\сообщения, они удаляются без возможности восстановления. Также можно защитить письмо паролем и настроить таймер самоудаления.

Простой, надёжный, безопасный мессенджер. Для защиты ваших разговоров Signal предлагает сквозное шифрование на основе протокола с открытым исходным кодом. Авторы не могут читать ваши сообщения или прослушивать ваши звонки. Никто не может. Конфиденциальность — не дополнительный режим, а принцип работы Signal. Для всех сообщений, для каждого звонка, в любое время.

Функция шифрования диска BitLocker позволяет уберечь ваши данные в случае утери компьютера. Чтобы получить данные с вашего диска, потребуется ввести пароль, даже если диск будет извлечен из компьютера и будет подключен к другому. По умолчанию, для работы BitLocker требуется наличие специального модуля TPM на материнской плате вашего компьютера. Однако, можно использовать функцию шифрования и без него.