Ответы пользователя по тегу Информационная безопасность
  • Отобразится ли данная информация в google аккаунте?

    dobergroup
    @dobergroup
    Что-то знаю про РЭР и РЭБ
    Если администратор укажет в google аккаунте номер телефона для привязки, то будет ли отображаться этот номер на странице "о себе" этого аккаунта (aboutme.google.com) если при этом владелец этого аккаунта не подтвердил свой номер телефона


    Только что проверил - да, отображается. Номер задан администратором, в настройках аккаунта пользователя появляется отмеченный, как не верифицированный, в поле назначение контакта так и написано - использовать во вкладке "О себе".

    И может ли администратор корпоративных аккаунтов google просматривать письма gmail этих аккаунтов?


    Нет, не может. Но он может сменить вам пароль и войти под новым паролем в аккаунт, получив доступ. Естественно, незамеченным это не останется.
    Ответ написан
  • Почему не сканируется с помощью nmap?

    dobergroup
    @dobergroup
    Что-то знаю про РЭР и РЭБ
    nmap же пишет - предварительный пинг не прошел, он считает хост выключенным и не достойным внимания. Если Вы уверены, что это не так - отключите режим предварительной проверки. (-Pn)
    Если и после этого он не выводит результатов - первые 1024 порта, которые он сканирует по-умолчанию, возможно прекрыты фаерволом. Для того, что бы понимать, что именно и в какой последовательности делал nmap - используйте ему ключ -v

    Вообще у nmap есть много разных режимов сканирования, с помощью разных протоколов.
    Если Вас почему-то не устраивает встроеенный man - вот есть же хороший перевод
    Ответ написан
    Комментировать
  • Какой мессенждер использовать, чтобы мои сообщения были защищены?

    dobergroup
    @dobergroup
    Что-то знаю про РЭР и РЭБ
    Протокол передачи данных Telegram вполне безопасен (на текущий момент). Протокол открыт, исходные коды клиентов открыты, исследователям обещано очень вкусное вознаграждение за нахождение уязвимости. Я бы назвал его самым защищенным протоколом массовых мессенджеров на данный момент.
    Но. Есть два нюанса:
    1. Если злоумышленник завладеет телефонным номером, на который зарегистрирован абонент телеграма - злоумышленник получит доступ к спискам контактов и ко всей истории в открытых чатах. Историю в P2P чатах восстановить он не сможет. Вывод - оценить критичность и секретность передаваемой информации, достаточно критичные диалоги вести только через p2p-чаты.
    2. Клиенты телеграма не защищают от удаленного управления устройством, на котором запущены. Например, есть ряд программ-троянов для Андроид, которые, (в самой простой реализации), обнаружив, что окно мессенджера активно - делают скриншоты с заданой периодичностью и отправляют их злоумышленнику. Вывод - защищать не только саму передачу данных, но и устройство в целом. Не вести секретные переговоры, не будучи уверенным в безопасности устройства с другой стороны
    Ответ написан
    Комментировать
  • Как безопасно послать "секретную" информацию по чату?

    dobergroup
    @dobergroup
    Что-то знаю про РЭР и РЭБ
    Telegram не подойдет?
    Для передачи пароля создаете p2p чат + к этому автоудаление сообщения
    Ответ написан
    2 комментария