Školení Jak ochránit soukromou komunikaci

Truecrypt iconNa žádost nabízím praktické školení o bezpečnosti elektronické komunikace. Podrobnosti zde, na přání lze obsah i rozsah různě přizpůsobit….

Z anotace školení:

Jak ochránit soukromou komunikaci a data před slídily. Praktické dovednosti, které si zaslouží ovládat nejen teroristi, mafiáni a političtí disidenti, ale každý, komu není soukromí lhostejné a nepřeje si Velkému Bratrovi či konkurenci všechno vyklopit. Na workshopu se naučíte, jak

  • zabezpečit svá data na notebooku, tabletu, mobilu i flashdisku bezpečným šifrováním: jaký způsob zabezpečení si vybrat (self-encrypting disk, MS BitLocker, Truecrypt/Veracrypt, Apple FileVault, dm-crypt/LUKS aj.) a limity a rizika jednotlivých metod
  • minimalizovat riziko odcizení své online identity (jedinečná hesla pro jednotlivé služby a jejich uložení ve správci hesel, nastavení dvoufaktorové autentizace a nepřihlašování bez SSL+2FA na neznámých zařízeních)
  • bezpečně komunikovat s druhými lidmi, jaké jsou dnes možnosti a co má jaké výhody a nevýhody (kódy přes nezabezpečné kanály typu volání, SMS a email; šifrováné zprávy a/nebo hovory přes komunikátory Whatsapp, Facetime, Signal, Threema, Wickr; šifrovaný email Protonmail a klasické OpenPGP (GnuPG) v PC (Thunderbird/Enigmail) a Androidu (K9Mail+APG)

Proč se může vyplatit upgrade na Windows 10

Bezplatný upgrade Windows 7 na Windows 10 může být velmi vhodný v případě, že je potřeba použít šifrování disku BitLockerem. Zatímco totiž Windows 7 Professional, který je na většině business class notebooků BitLocker neobsahuje (to má jen Enterprise a Ultimate), tak Windows 10 Pro jej obsahuje. Ve spojení s TPM čipem a i5/i7 procesory podporující AES-NI instrukční sadu to tedy je rozumný způsob, jak využít funkce šifrování zabudované přímo do Windows.

Alternativní hardwarově-založenou metodu šifrování pak nabízejí některá SSD (SED – self-encrypting drives), která se dají odemknout různými způsoby, jedním z nich je ale „obyčejný“ ATA password, který je vhodné použít, pokud BIOS podporuje dlouhá hesla. Tohle je ideální řešení u počítačů, co buď nemají TPM, nebo mají procesor, co nepodporuje AES šifrování v hardwaru.

U Win10 se samozřejmě hodí i omezit šmírování pomocí různých dalších opatření: http://www.dasm.cz/clanek/jak-z-windows-10-udelat-desktopovy-system