Марк Розенталь

Идея была такой, чтобы не расшаривать каждому бомжу свой пароль, а подключаться по временному беспарольному доступу.
Получилось это так, потому что пин не меняется и состоит он из цифр, поэтому брутфорсить его проще. А потом еще и Pixie Dust пришел, так вообще...
Техническую реализацию протокола читай в англ wiki без регистрации и смс

На сегодняшний день в этой стране неразвита должность безопасника-практика — только бумажная.
Найти работу безопасником с минимальным набором представлений о жизни сложно. Qiwi, Kapsersky, Intel, Croc желают видеть в вас опыт цыски, реверса и знания ЯП:

"Опыт работы пентестером или разработчиком ПО для широкого спектра программных и аппаратных платформ, или сетевым инженером, или криптоаналитиком - не менее 2 лет;
Опыт работы с инструментами: Burp Suite Pro, Metasploit Framework, SET."

, — это с хедхантера в какой-то конторе.
По деньгам норм. Опытный господин не получает рубли и имеет ЧСВ пропорционально прочитанному.
Вон сайчас даже минобороны ищет таких на hh.

Советы уровня "рекомендаций антивирусных экспертов".

1password крутой, но только 6 версия на MacOS; на венду бетка отстой.
Самый лучший, по моему мнению, это Dashlane. Из минусов — он платный; нет синхронизации в Dropbox, например. Но можно делать вручную export to, так что можно жить.
Поэтому я перешел на Enpass.io.
Плюсы Dashlane:

1. Механизм смены пароля по нажатию кнопочки (~500 сайтов в 4 версии)
   
2. Десигн (куда ж в наше время уродливые интерфейсы?)
   
3. Расширение браузера работает прекрасно: при заходе на сайт сразу вводит логин, при регистрации предлагает сгенерить пароль и др.
   
4. Есть аудит паролей
   
5. Есть возможность расшарить пароли
   
6. Можно добавить кредитку и сохранять чеки оплаты, круто.
   
7. Двухфакторная аутентификация
   
8. Экспорт паролей в свой криптоконтейнер, а не .txt
   

Плюсы Enpass.io

1. Ну он бесплатный
   
2. Умеет синхронизацию с owncloud, samba, google drive, box, dropbox и др.
   
3. Есть клиенты даже для ...blackberry
   
4. password audit
   
5. secure note, что есть у всех вроде
   
6. ну интерфейс тоже ниче
   

Можно сделать белый список адресов и портов, куда можно слать, иначе, я полагаю, трояны могут инжект в процесс и че дальше делать?

Да просто не надо детское порно искать в Яндексе и все будет замечательно. Я бы раскошелился на VPN. Подумаешь, 300 рублей в месяц, зато можно кавказцентр посещать:)

В этой стране совершенно традиционно взять домой документы «поработать». Так что DLP, разве что. Я бы купил.

Придется пользоваться мобильными в крайних случаях, а интернетом - только через MosMetro_FREE. Если и тот не станет платным.

Вован запретил шифроваться. Точнее фзб. Они и блэкбери-то разрешили после слива ключей.

— «подержите его на линии еще несколько секунд, мы выясняем местоположение»
Ну вообще-то клон симки можно делать, но в сети нельзя быть двум абонентам с одинаковыми идентификаторами, поэтому тут имеет место быть скорость.
К тому же это целенаправленная атака, так что я хорошо предупредил себя от такого, зарегав основную симку для привязки банк-клиентов и др. сервисов на отца, а на себя «левак» для звонков, спама и заказа пиццы. Так что мои опасения, касательно негодяев в Билайнах, сливающих номера на раз-два подтвердились.

Если надо, можно прокачать бумажную безопасность еще, чтобы знать границы необъятного законодательства Российской Федерации.
Но это скучно.
Ходите на конференции (PHD с ZeroNights норм), ломайте вай-фай, ддосьте сервера, сливайте базы, воруйте пароли MITM'ом в макдаке, а после этого можно перебеситься и выбрать направление.

Bitlocker

Недавно поймал на венду какую-то хрень, скачал не тот файл, блин, так он оказался Downloader'ом, скачал и усстановил мне ~7 программ, внедрял офигенно много рекламы везде, подменял ссылки на свои, редиректил на порно и казино.
Выход один - переустановка венды (и ограничение прав по максимуму). Так быстрее.
Проверь, может у тебя тоже че-нить там завелось