Как полностью защитить ноутбук от взлома?

Question

[MisterVerstalschyk]

1) Как полностью защитить ноутбук или компьютер от взлома? Возможно ли такое сделать?

2) Допустим, у меня есть ноутбук и я не буду подключать его к интернету. Как тогда безопасно передавать файлы на него, чтобы не заразить вирусом?

Answer 1

[Сергей Карбивничий]

Как полностью защитить ноутбук или компьютер от взлома?
Не включать его.

Comments

[dollar]

Это не защитит от взлома, т.к. взломщик может его включить.

[Сергей Горностаев]

dollar, тогда надо прибить крышку гвоздями и залить ноутбук бетоном )

[mkone112]

Сергей Горностаев, ненадежно. Лучше шредер.

[Дядька Серёжа]

Мда, ума много надо такие советы конечно давать

[Сергей Карбивничий]

Дядька Серёжа, Я так понял, что в вопросе

Как полностью защитить ноутбук от взлома?

ключевое слово это - полностью. Если это так, тогда и ежу понятно, что полностью защитить ноутбук 100% не возможно, даже если его не подключать к интернету.

[Дядька Серёжа]

Сергей Карбивничий, Александр, так может лучше спросить у автора сначала, помочь, чем хвастаться бесполезными комментариями?

[Сергей Карбивничий]

Дядька Серёжа, Это не бесполезные комментарии. Ни один человек в мире, ни одна даже самая крутая ИБ-компания в мире не может полностью защитить ноутбук. Чем автору помочь, кроме как посоветовать не включать его.

Answer 2

[CityCat4]

Вопрос не имеет смысла до тех пор, пока не определено, от кого собираетесь защищаться.
Разные нарушители имеют разные возможности. В сферической информационной безопасности рассматривается абстрактный технический обьект защиты.
В реальной жизни это совершенно не так и запросто сложится ситуация, когда Вы сами введете все необходимые пароли и расскажете все, что знаете (потому что горячий паяльник в #опе - это очень неприятно...)

Answer 3

[Николай Савельев]

От метода терморектального криптоанализа нет защиты

Answer 4

[Армянское Радио]

1) Никак. Потому что в ПО и железе есть дыры, некоторые их которых находят спустя несколько лет.
2) Набирать тексты на естественном языке с клавиатуры. Во всех остальных случаях, в файле может лежать эксплоит, использующий п/п 1.

Comments

[MisterVerstalschyk]

То есть вручную набирать тексты? А как быть с фотографиями и так далее?

[Сергей Карбивничий]

А как быть с фотографиями и так далее?
Либо base64, либо hex.

[Армянское Радио]

Сергей Карбивничий, причем сначала перегнать в BMP, распечатать полученный дамп, а потом уже хексы пикселей наколачивать на клавиатурке.

[hint000]

Набирать тексты на естественном языке с клавиатуры.

Иногда даже естественный язык глючит: https://xakep.ru/2020/04/27/sindhi-bobm/

MisterVerstalschyk,

А как быть с фотографиями

Во всём виноват... нет, не Чубайс, а фон Нейман.

Answer 5

[dollar]

1) Защиты на 100% не существует. Это аксиома.
Всегда есть терморектальный способ взлома, при котором вы сами отдадите взломщику все пароли и покажете, куда и как их вводить. Ну а так программу шифрования на системном уровне можно считать высоким уровнем безопасности (если без интернета). Даже если ноут украдут, без пароля достать информацию не смогут, ценность будет представлять лишь сам ноут.

В любом случае, надо заранее понять, от кого защита. Потому что одна и та же защита от соседа будет на 99% защищать, а от товарища майора на 1%. Это как пример. Главное здесь понимать, что 100% достичь невозможно.

2) Без Интернета можно через флешку передавать относительно безопасно. (см п.1 про 100%-ю безопасность). Даже если вирус на флешке попадёт на ноут, то он ничего не сможет украсть (ведь интернета нет). Самое худшее - это порча файлов и самого ноута, но это маловероятно, и на этот случай должны быть бэкапы. Ну и нужно очень постараться, чтобы запустить сам вирус с флешки, он же прописывает себя в конкретных файлах. Просмотреть скрытые файлы сумеет даже школьник.

P.S. Есть микроскопический шанс, что специально под ваше поведение будет написан вирус, который умеет ворованные данные писать на флешку в надежде, что другая часть этого вируса примет эти данные на ПК с интернетом и полноценно отправит злоумышленнику. Но шанс настолько мал, что думать об этом не стоит. Плюс см. выше про то, что можно не запускать вирус с флешки (а иметь дело только с документами, картинками, звуком и видео, в общем с данными).

Comments

[MisterVerstalschyk]

То есть я правильно понял, если не открывать файл с вирусом, то он ни как сможет запуститься?

[mkone112]

MisterVerstalschyk, нет, это бред.

[dollar]

MisterVerstalschyk, если на ноутбуке ничто не запускает файлы с флешки автоматически, то только пользователь может вручную запустить файл с вирусом. Иногда это происходит неявно, когда вирус маскируется под документ в надежде на действие (клик) со стороны пользователя.

Однако по логике пользователь контролирует ОС и её настройки. Можно настроить так, чтобы ничего само не запускалось. Также можно настроить, чтобы показывались все скрытые и системные файлы и папки на флешке. Вишенкой на торте может быть антивирус или какая-то утилита, которой вы доверяете, но это уже не обязательно при наличии головы у пользователя и контроля с его стороны.

Answer 6

[Владимир Коротенко]

В общем случае достаточно иметь бук с TPM и включить битблокер и включить антивирус.
Также рекомендую не ставить ломалки и прочий подобный софт.
Дальше. Пароли должны быть сложными, и различными для всех сайтов.
Дальше используйте менеджер паролей. Отключите вход через сканер отпечатка и камеру. Включите блокировку экрана через 1 минуту простоя.
Создайте сервер с TFTP и настройте Clonezilla. Делайте регулярные снимки диска.
Так же создайте разъездной образ для предоставления сотрудникам органов на таможне.
Там должны быть дублирующие записи в соцсетях с абсолютно нейтральными постами.
Дубли этих соцсетей должны быть и в смартфоне.

Цифровая гигиена: не регистрироваться на не нужных сайтах, не кликать на баннерах, не передавать пароли через мессенджеры и не хранить их в проектах.