نوشته‌شده در

حفاظت از حریم خصوصی آنلاین صفری انگشت نگاری جنگ مرورگر و ردیابی در اطلاعیه صفری موهاوی

به زودی بهتر خواهد شد. تغییرات جدید جلوگیری از منحصر به فرد شناسایی مرورگر وب و ردیابی اسکریپت از سایت های مانند فیس بوک را از در حال اجرا بدون رضایت صریح شما محدود.

شما حتی نمی خواهد متوجه حفاظت انگشت، اما آن آن وجود دارد برای پیگیری شما را مشکل تر. وب سایت اطلاعات پیکربندی سیستم ساده و تنها استاندارد macOS قلم سیستم را ببینید. میراث مرورگر پلاگین پشتیبانی صفری نمی شود، یا.

برخی از انتقالها روی وب سایت این اطلاعات در تلاش برای شناسایی مرورگر خود را منحصر به فرد، اجازه دادن به آنها شما را پیگیری و خدمت تبلیغات شخصی سازی شده در سراسر چندین وب سایت استفاده کنید. حتی اگر کوکی ها را پاک می کند این نوع از انگشت نگاری. صفری را محدودیت های جدید آن را بسیار مشکل تر برای وب سایت های منحصر به فرد شناسایی مک خود را.

صفری را نیز جلوگیری از دکمه های ردیابی–به عنوان مثال, از فیس بوک — از بارگذاری بر روی وب سایت تا زمانی که شما صراحت کلیک کنید. اگر شما می خواهید به استفاده از ویژگی های فیس بوک در یک وب سایت، شما اعلان درخواست اگر شما می خواهید Facebook.com دسترسی به کوکی ها و داده های وب سایت دریافت کنید. اگر شما دان ‘ ŧ اجازه می دهد که دسترسی به فیس بوک نخواهد بود قادر به پیگیری فعالیت های مرور خود را آنلاین — حتی اگر شما را به فیس بوک در حالی که در حال دیدن سایت وارد شده اید.

کریس هافمن است نویسنده فن آوری و گیک کامپیوتر همه در اطراف. او در خانه با استفاده از ترمینال لینوکس او است حفر به رجیستری ویندوز است.
ارتباط با او در توییتر .



نوشته‌شده در

GDPR امنیتی تغییر خواهد کرد و حریم خصوصی همه جا


دانلود ما گزارش عمق: راهنمای نهایی برای فروشندگان امنیت فناوری اطلاعات

شما ام احتمالا تجربه زیادی درباره اروپا کلی داده ها حفاظت مقررات (GDPR) و سازمان های عظیم جریمه برای اجرای نقض قانون داده ها حفاظت و حفظ حریم خصوصی، که اثر امروز صورت می تواند. چه شما احتمالا به اندازه کافی شنیده است بنابراین من را بیرون رفتن در اندام اینجا چگونه به طور کامل قانون آن امنیت و اطلاعات مدیریت، تغییر شیوه می تواند: GDPR در نهایت می تواند عامل تسریع است که تغییر راه شرکت فکر می کنم در مورد امنیت و حفاظت از ما اطلاعات شخصی.

اول، برخی از زمینه. GDPR آدرس حفاظت اطلاعات و حریم خصوصی برای همه افراد در داخل اتحادیه اروپا- و قانون نیز آدرس صادرات داده های شخصی خارج از اتحادیه اروپا. این دستور بسیار گسترده است. هدف اصلی این است که به مقررات معمول در اتحادیه اروپا برای حفظ حریم خصوصی داده و اجازه می دهد ساکنان اتحادیه اروپا برای کنترل داده های شخصی خود را است. جایگزین 1995 دستور حفاظت از داده ها و بنابراین کشورهایی در اتحادیه اروپا به تصویب هر قانون قادر می سازد که آیین نامه، بخشنامه، است.

“گسترش اتحادیه اروپا GDPR فعلی مقررات حفاظت داده ها به تمام شرکت های خارجی پردازش داده ها از شهروندان اتحادیه اروپا” و مقررات حفاظت داده ها در سراسر اتحادیه اروپا به آن را آسان تر برای نهادهای غير اروپايى به مطابق با مقررات اتحادیه اروپا را همگام می کند.

قانون تعریف داده های شخصی را به عنوان “هر گونه اطلاعات مربوط به یک فرد که آیا آن را مربوط به خود و یا خصوصی، اینجا زندگی حرفه ای و یا عمومی. آن چیزی را می توان از نام و آدرس خانه و عکس و آدرس ایمیل، بانک اطلاعات، پست های در وب سایت های شبکه های اجتماعی و اطلاعات پزشکی یا آدرس IP کامپیوتر. ” به طور خلاصه، قانون فقط در مورد هر و هر بیت از داده ها برای هر کسی که ساکن در اتحادیه اروپا را پوشش می دهد. https://o1.qnsr.com/log/p.gif?;

چرا GDPR همه خارج از اتحادیه اروپا

برخی از شرکت ها در حال تلاش برای انطباق آدرس GDPR شهر پیوند داده ها از مشتریان خود از اتحادیه اروپا هر چیز دیگری. اجازه بدهید کمی کلینتون بر روی اندام که لبه: آن می خوای کار.

شروع میکنم با واقعیت ساده حقوق بین الملل: شهروندان اتحادیه اروپا در نیستند تحت پوشش قانون اتحادیه اروپا هنگامی که به سفر خارج از اتحادیه اروپا. دو نمونه از چگونه ماهیت کثیف تجارت جهانی می تواند مشکلات برای شرکت ایجاد اینجا:

1.      یک شهروند اتحادیه اروپا سفر به ایالات متحده برای کنفرانس و پست های شخصی چیزهایی در رسانه های اجتماعی.  کند که اطلاعات اقامت در ایالات متحده با قوانین مختلف، و یا که اطلاعات ذخیره شده در ایالات متحده و جاهای دیگر قابل دسترسی است اگر داده های ذخیره شده در ایالات متحده و مهاجرت به اتحادیه اروپا بعد و در نتیجه دو اقامت دارد؟ بیایید می گویند که سفر شهروندان اتحادیه اروپا به خانه و وجود نقض دادهها در ایالات متحده است و بالقوه در معرض داده های آن شخص. اثبات که داده است کش دیگر در ایالات متحده است رفتن به معامله بزرگ برای آن شرکت و مسئولیت بزرگ است که شهروند در اتحادیه اروپا و داده ها باید در شهروندان ایالات متحده اروپا ردیابی هر کجا که بروند و می تواند نوعی پیوند داده که محو شود سعی بسیار دشوار و گران قیمت که در کل پذیرش جهانی ممکن است ارزان تر- و گزینه امن تر.

2-یک شهروند اتحادیه اروپا شرکت ژاپنی مورد یک دستگاه پزشکی جدید تماس با ما. شهروند است غافل است که سوالات پزشکی حساس به عنوان بخشی از یک طرح بازاریابی rollout برای اتحادیه اروپا وارد شده است. تمام جزئیات تبادل در سرور در ژاپن برای شهروندان اتحادیه اروپا ذخیره می شود اما نسخه ساخته شده و نقل مکان به اتحادیه اروپا به برنامه های بازاریابی کمک کند. این طور معمول در شرکت های بزرگ در تلاش برای به بازار محصولات جدید اتفاق می افتد.  در حال حاضر نقض دادهها در ژاپن رخ می دهد اما همه داده ها به اتحادیه اروپا منعکس است. پاسخ اینجا اعمال می شود: انطباق جهانی ممکن است بهترین گزینه باشد.

خط پایین این است که-با توجه به طبیعت در سراسر جهان کسب و کار و سفر در سراسر جهان از مردم دانستن است که در آن داده های خود را و چگونه آن می گذرد مورد استفاده قرار گیرد, آن عملا غیر ممکن است به سیاست های داده های مختلف در نقاط مختلف. از منظر هزینه آن را می سازد ترین حس به یک سیاست فراگیر برای شرکت به دنبال در سراسر جهان به جای بسیاری از محلی کشوراست که گیج کننده برای کسانی که با اجرای آنها متهم خواهد. نیروی کار است که پیاده سازی سیاست تک بسیار بیشتر مقرون به صرفه است.

اینها فقط دو نمونه اما رسانه های اجتماعی و پزشکی شرکت داروسازی و دستگاه است که کاملا بستگی به داده های خود را به احتمال زیاد باید درخواست GDPR امنیتی هستند یا حداقل بسیاری از اجزای حیاتی آن، نه فقط به اتحادیه اروپا بلکه در سراسر جهان نیز هست. چرا معماری است که تنها برای یک منطقه از جهان توسعه?

مایکروسافت تصدیق کرد مشکل جاری زمانی که اعلام آن GDPR اجباری برای همه مشتریان جهانی را دنبال. بقیه انتظار می رود.

GDPR را احتمال

من فکر می کنم وجود خواهد داشت تعداد تغییرات بزرگ است که پشته سخت افزار و نرم افزار به دلیل GDPR تاثیر خواهد شد را تغییر می دهد.

معیارهای مشترک

اولین و مهمترین, معیارهای مشترک توسط مخفف آن سی سی، شناخته شده برای تقریبا تمام سیستم های مورد نیاز تبدیل خواهد شد.  آن برای حداقل یک دهه در ایالات متحده و ارگان های دیگر شده است، اما من شرط است این گواهینامه قرار است به زودی مورد نیاز نه تنها برای سیستم های عامل و بلکه برای همه اجزای یک سیستم. این مفاهیم گسترده برای چیزهایی مانند لینوکس و دبیان، که آنها رونوشت گواهی شده.  وقتی می گویم تمام قطعات، معتقدم لوازم, خدمات, آداپتور شبکه و ذخیره سازی همه رونوشت گواهی شده باشد ملزم خواهند بود. CC حل کند مشکلات امنیتی و آسیب پذیری اما آن بردار حملات شناخته شده، و در زمانی که آسیب پذیری در بر داشت آن فراهم می کند چارچوب پشتیبانی و به روز رسانی انتقادی.

رمزگذاری

با رمزگذاری بر روی فایل- و بر اساس سطح کاربر به دلیل پیچیدگی مدیریت کلید مشکل است. شما باید برای تولید کلید، اطمینان حاصل شود آنها امن، و کلید دوباره فایل بر اساس سیاست. این همه بسیار سخت و پیچیده است و احتمال دارد که مدیر کلید خواهد شد نیاز به رونوشت آن را به عنوان بردار حمله گواهی است. سناریو به احتمال زیاد در مدت کوتاه این است که رمزگذاری اطلاعات گواهی است که استراحت و خبره اند sanitization رسانه. ایالات متحده موسسه ملی استاندارد (نیست) گواهی نامه برای رمزگذاری و sanitization رسانه است. برای رمزگذاری، استاندارد است FIPS 140v2 و دقیق مورد نیاز برای جلسه FIPS 140v2 استاندارد و گواهی محصولات را می توان یافت در اینجا. پیش فرض برای رسانه sanitization استاندارد نیست 800 88 نامیده می شود. این است که بگویم که هر کس می گذرد به استفاده از FIPS سازگار با شبکه 140v2 اما معتقدم که رمزگذاری که استراحت با درایو پیش فرض رمزگذاری شده است رفتن به تبدیل SOP و فقط ذخیره سازی بدون نوعی گواهی رمزگذاری شده داشتن می شود آغاز شده آسیب پذیری.

افکار نهایی: استانداردهای امنیتی برای تمام GDPR

می گذرد برای همه چیز در مورد آن امنیت و مدیریت داده ها توسط استاندارد گواهینامه ها در سراسر جهان، اگر نه دلیل حق حریم خصوصی داده ها را تغییر دهید و سپس کاهش مسئولیت و طلسم کردن حملات از وکلای پس از نقض داده. بسیار آسان تر به در دادگاه استدلال می کنند که شما به دنبال تمام استانداردهای اتحادیه اروپا، آمریکا و دیگران و داشتن گواهی سخت افزار و نرم افزار نسبت به استدلال می کنند که داشتن که سخت افزار خبره و نرم افزار را مانع مشکل. همانطور که همه میدانیم، امنیت در مورد داشتن لایه های چندگانه of حفاظت و GDPR معتقدم به الزامات مورد نیاز برای گواهی محصولات و بهبود استانداردها و تست محصولات جهان را تا داده ها در یک جا ماندن رفتن است. این کار نیاز هکرها دو تا بازی خود را، اما همانطور که گفتم قبل از اند امنیت مسابقه تسلیحاتی از زمان ما است.

برای اطلاعات بیشتر در انطباق GDPR GDPR اجرای اولویت را مشاهده کنید: چه خواهد شد تنظیم کننده باشد به دنبال برای?

هنری نیومن در محیط های با عملکرد بالا برای بیش از 35 سال کار کرده است. نیومن صریح آقای ابتدا به مدرسه برای تبدیل شدن به یک دیپلمات رفت اما بصورتی پایدار و محکم در طول سال اول خود که او بهتر مناسب برای یک حرفه ای است که نیاز به مهارت دیپلماتیک نیست ممکن است گفته شد. از دست دادن دیپلماسی را افزایش HPC بود.

.

نوشته‌شده در

GDPR قانون حفظ حریم خصوصی و شما چرا باید مراقبت چیست؟

مقررات حفاظت اطلاعات عمومی (GDPR) است قانون جدید اتحادیه اروپا که در اثر طول می کشد تا به امروز و آن دلیل شما ایمیل بدون وقفه و درباره به روز رسانی سیاست حفظ حریم خصوصی دریافت شده است. پس چگونه این شما مؤثر است؟ در اینجا این است که آنچه شما باید بدانید.

قانون GDPR جدید طول می کشد تا اثر امروز 25 مه سال 2018 و آن حفاظت از اطلاعات و حریم خصوصی برای شهروندان اتحادیه اروپا را پوشش می دهد اما آن را نیز به بسیاری از کشورهای دیگر در راه های مختلف اعمال می شود و از غول فناوری شرکت های بزرگ چند ملیتی هستند، آن را تحت تاثیر بسیاری از چیزهای را که که شما را به صورت روزانه استفاده کنید.

مشکل GDPR تلاش برای حل است: شرکت های جمع آوری شده و سوء استفاده از شما اطلاعات شخصی

از سپیده دم اینترنت، شرکت تا آنجا که ممکن است بر روی هر کسی می تواند آنها جمع آوری داده ها شده اند. به جمع آوری این اطلاعات، بنابراین هیچ دلیلی برای آنها سرمايه بخشيد آن ساده است.

مشکل این است که در طول چند سال گذشته بسیاری از شرکت ها به محافظت از گرفتار شده اند — یا سوء استفاده از آشکار — اطلاعات شخصی شما. رسوایی Analytica کمبریج که در آن محقق مسابقه فیس بوک را به جمع آوری مقدار بسیار عظیمی از داده ها در میلیون ها نفر از کاربران فیس بوک استفاده می شود و سپس آن را به شرکت مشاوره فروش، تنها نمونه های اخیر است. از آنجا که اطلاعات به بیرون درز می تواند مورد استفاده قرار گیرد برای باز کردن کارت های اعتباری هک Equifax سال گذشته بطور ویژه بد بود. و اینها فقط رسوایی بزرگ. بسیاری از شرکت ها اطلاعات خود را در راه های کوچکتر مانند فروش آن را در دو شرکت های تبلیغات شخص ثالث misusing شده اند.

اتحادیه اروپا گرفته کم نمایش وضعیت و GDPR را امتحان کنید و اصلاح آن با استفاده از. تحت قوانین جدید شرکت هایی که نمی اندازه کافی محافظت از داده های مصرف کننده و یا سوء استفاده از آن به هیچ وجه صورت جریمه بزرگ.

اطلاعات شخصی در نظر گرفته است؟

محافظت از اطلاعات شخصی GDPR “،” که اینجا معنی “هر گونه اطلاعات مربوط به شناسایی و یا شناسایی یک فرد طبیعی است” — و این تعریف بسیار وسیع است. در واقع، داده های شخصی به طور کلی شامل چیزهایی مانند رفتن است:

  • داده های زندگی نامه ای خود نام آدرس شماره تلفن شماره امنیت اجتماعی و غیره.
  • اطلاعات مربوط به ظاهر فیزیکی و رفتاری مانند رنگ مو، نژاد و ارتفاع.
  • اطلاعات مربوط به سابقه کار و آموزش و پرورش مانند حقوق و دستمزد.، مدرک دانشگاهی، معدل، شناسه مالیاتی، و غیره.
  • هر گونه اطلاعات پزشکی یا ژنتیکی.
  • چیزهایی مانند تاریخ تماس پیام خصوصی یا داده های موقعیت جغرافیایی.

این دور از لیست کامل است. مهم این است که هر گونه اطلاعات که شما تعداد قابل شناسایی می کند. در شرایط خاص رنگ موی شما ممکن است به اندازه کافی. در دیگران، حتی نام کامل — اگر چیزی مشترک مانند رابرت اسمیت — نه قابل شناسایی ممکن است شما را.

GDPR چکار می کند؟

GDPR ساکنان اروپا است که با داشتن اطلاعات شخصی خود را جمع آوری می دهد — “اطلاعات افراد” در قانون نام — حقوق هشت. آنها هستند:

  • حق مطلع: اگر شرکت در جمع آوری داده ها، آنها نیاز به افراد خود را بگویید چه جمع آوری شده، به همین دلیل است که آن جمع آوری شده، چه آن استفاده می شود، چه مدت آن رفتن به خود نگه داشته، و اگر آن را به اشتراک گذاشته است با اشخاص ثالث. این اطلاعات می تواند به خاک سپرده عمیق در شرایط سرویس هیچ کس بار خوانده شده; این مختصر و زبان ساده باشد.
  • حق دسترسی: اگر آنها آن را درخواست، هر سازمان اطلاعات شخصی در مورد موضوع داده است که باید ارائه آن به آنها در ماه.
  • حق اصلاح: اگر موضوع داده است که شرکت داده ها بر روی آنها که نادرست می یابد، آنها می توانید درخواست کنید که آن را به روز می شود. شرکت های یک ماه مطابق است.
  • حق حک: A موضوع داده می توانید درخواست کنید که یک شرکت حذف هر گونه اطلاعات است که در آنها در شرایطی برگزار می شود. برای مثال، اگر اطلاعات دیگر مورد نیاز و یا آنها به خروج رضايت آن را مورد استفاده قرار گیرد.
  • حق محدود کردن پردازش: اگر سازمان افراد داده ها داده ها را حذف کند — به عنوان مثال، زیرا آنها آن را برای قانونی مورد نیاز–سپس آنها می توانند درخواست شرکت محدود که چگونه از آن استفاده می شود.
  • حق به اطلاعات قابل حمل: افراد داده حق به داده های شخصی خود را از یکی از این سرویس و استفاده از آن را با دیگری داشته باشد.
  • حق جسم: اگر اطلاعات جمع آوری شده بدون رضایت اما برای منافع مشروع کسب و کار در جهت منافع عمومی یا مقامات رسمی موضوع داده می شی. سازمان سپس پردازش داده ها تا زمانی که آنها می توانید اثبات آنها دلایل منطقی برای انجام این کار باید متوقف.
  • حقوق مربوط به خودکار تصمیم گیری از جمله ایجاد پروفایل: GDPR قرار می دهد به جای پادمان طوری که افراد می تواند به شی یا توضیح در مورد تصمیم گیری خودکار است که آنها و داده های خود را دریافت.

یکی دیگر از بخش های بزرگی از مقررات است که شرکت ها باید دلیل قانونی برای جمع آوری یا پردازش داده ها هر. یکی از دلایل قانونی است که آنها دست رضایت به استفاده از آن را برای یک هدف خاص، اما دیگر همانطور که آنها نیاز به آن را مطابق با یون های obligat حقوقی و یا جمع آوری است که آن را در منافع عمومی وجود دارد.

همانطور که می بینید, حقوق با توجه به ساکنان اروپا تحت قانون بسیار وسیع هستند و شرکت ها مجبور است که جمع آوری داده ها از آنها واقعا فکر کنید چه حال آنها را جمع آوری و چرا. روز های قدیمی فقط همه چیز را جمع آوری آنها می توانند و امید آنها استفاده برای آن پیدا کردن به نظر می رسد از بین رفته اند — حداقل در اروپا. به همین دلیل تقریبا هر خدمت شما همیشه آدرس ایمیل خود را با توجه به تماس با شما است.

چه بسیاری از شرکت ها در سر و صدا کردم که تحریم برای عدم تطابق GDPR خیلی خشن دارد. سازمان می تواند تا €20 میلیون یا 4 درصد از آنها در سراسر جهان گردش مالی سالانه (هر کدام که بیشتر است) تحت قوانین جریمه. اگر آنها ساکنان اروپا داده mistreat برای امثال آمازون یا گوگل این شمش دلار جریمه بالقوه مقدار به.

چه GDPR برای آمریکایی ها چیست؟

در طول این مقاله ما در چه حقوق GDPR ساکنان اروپا دو دلیل ساده آن است که قوانین اتحادیه اروپا می دهد تمرکز شده است. مگر آنها اقامت در اتحادیه اروپا نیز آن در واقع به شهروندان آمریکایی صدق نمی کند. دلیل شما در حال گرفتن تمام ایمیل های که اکثر شرکت ها هیچ راهی از گفتن که اتحادیه اروپا ساکن است و چه کسانی است.

این، با این حال، بدان معنا نیست که GDPR شما تأثیری نخواهد داشت. آن بسیاری از شرکت ها به داد چگونه آنها هستیم دست زدن به مصرف کننده داده ها ایجاد می شود و برخی از آنها را شروع کرده اند صحبت کردن در مورد حقوق GDPR نورد به اتحادیه غیر اروپایی ساکنان. و همچنین برای شرکت های قوانین مربوط به تمام مشتریان در بسیاری از موارد ساده تر است.

به عنوان مثال، اپل راه اندازی پورتال حریم خصوصی جدید که در آن مردم می تواند تمام داده های شخصی خود را به صورت یا حذف حساب کاربری خود را به عبارت دیگر فراهم کردن مردم با حقوق دسترسی و حک. در حال حاضر، تنها حساب های اروپا بر اساس آن استفاده کنید اما اپل قصد دارد برای آن بیش از چند ماه آینده در سراسر جهان از حافظه جمع کردن. به طور مشابه, فیس بوک مورد حمایت همان GDPR دو دادن تلاشهايى برخی از کاربران خارج از اتحادیه اروپا.

نوشته‌شده در

VPN به همراه Tor کافی برای مرور خصوصی است؟

فرض کنید شما هیچ مرورگرهای دیگر (یا هر چیزی که می تواند شما را شناسايی) در حال اجرا، به که راه حل ساده اما کافی را به من خواهد بود؟ VPN از آنچه شما انجام می دهند از همان لحظه خود را پنهان می کند و پنهان تر آنچه شما انجام می دهند از شبکه اختصاصی مجازی.

خرید فیلترشکن

نوشته‌شده در

شرکت های هواپیمایی در حال حاضر می خواهم به اتهام شما بر اساس مسائل در که شما هستند یک پاسخ قانع خصوصی جستجو و تونن. مراقبت هر کس در مورد کیف پول!

[Smarter Travel writer Ed Perkins reports] (https://www.smartertravel.com/2018/02/27/dynamic-pricing-airfare-results/) که “بزرگ هواپيمايي به زودی فن آوری های جدید قیمت گذاری پویا به نرخ های مختلف دو نوع مختلف از engers عبور هوا را بدون دانش خود را اختصاص به نام استخدام ممکن است.”

امیدوارم, این مسئله کیف پول در متقاعد کردن مردم است که در مورد حفظ حریم خصوصی برای شروع به برداشتن گام برای محافظت از خود را آنلاین در غیر این صورت مراقبت ممکن است کمک خواهد کرد.

نویسنده ارائه پیشنهادات زیر را گول زدن روی حیله و تزویر هواپیمایی تاکتیک های قیمت گذاری: > * gouge قیمت گذاری پویا از چگونه می تواند من اجتناب? ** > در حال حاضر، شما باید جستجو airfares برای هر سفر دست کم دو بار.

> شروع با ورود بر روی وب سایت خود شرکت هواپیمایی و ببینید چه قیمت گذاری پویا را در فروشگاه برای شما است. سپس همان جستجو از طریق سیستم metasearch مانند مشاورین (شرکت مادر SmarterTravel است) یا پرواز در گوگل بدون ورود به هر چیزی و یا شناسایی خود را در هر راه. ایزولاسیون حتی بیشتر شما همچنین می توانید جستجو سایت هواپیمایی با استفاده از یکی از سرویس های خصوصی جستجو مانند 19459003 (https://www.duckduckgo.com) یا Ixquick [StartPage.com] (https://www.startpage.com). و یا اگر شما یک گیک واقعی، شما می توانید یک شبکه خصوصی مجازی (VPN) ایجاد. این گزینه ها به طور موثر پنهان هویت خود را از هر وب سایت بازدید می کنید.

خرید فیلترشکن