Bảo toàn thông tin luôn là vấn đề được ưu tiên hàng đầu với những người dùng internet hiện nay. Để đảm bảo an toàn thông qua việc trao đổi thư điện tử hàng ngày, tiện ích Secure Gmail sẽ giúp người dùng mã hóa thông tin gửi đi trong email giúp cho độ bảo mật được tăng cường hơn.
Bằng cách thức mã hóa thông tin gửi đi thành dạng văn bản bất kì, những thông tin được gửi đi khó lòng theo dõi được nếu như không có mật khẩu của người gửi cũng như ứng dụng giải mã. Mật khẩu này có thể là bất kì kí tự hay chuỗi kí tự nào khiến cho thao tác gửi email an toàn tuyệt đối là những ưu điểm của ứng dụng này.
Tuy nhiên, việc gửi email mã hóa cũng có một vài nhược điểm cần nhắc tới đó là yêu cầu về trình duyệt cũng như những đoạn email mã hóa dễ bị liệt vào danh sách spam nếu như gửi cho nhiều người.
Cách thức thực hiện những email mã hóa này rất đơn giản, trước hết bạn chỉ cần tải về ứng dụng tại đây (lưu ý phải sử dụng trình duyệt Chrome để thực hiện thao tác này).
Sau khi cài đặt xong tiện ích mở rộng, ở phần gửi email đi sẽ xuất hiện thêm hình ổ khóa bên cạnh nút gửi email. Click vào ổ khóa để gửi đi email mạng mã hóa sau đó nhập nội dung như bình thường.
Biểu tượng ổ khóa sẽ xuất hiện bên tay phải nút soạn email mới.
Sau khi nhập xong thông tin, ấn vào Send Encrypted để gửi đi email dưới dạng mã hóa.
Sau khi click nút gửi đi, một cửa sổ mới sẽ xuất hiện yêu cầu người dùng nhập mật khẩu để giải mã đoạn thông tin gửi đi.
Người gửi có thể gợi ý cho người nhận mật khẩu điền vào, những gợi ý này sẽ giúp rút ngắn công đoạn gửi mật khẩu đồng thời tạo sự bảo mật chặt chẽ hơn.
Người nhận sẽ nhận được một chuỗi kí tự ngẫu nhiên, và để giải mã đoạn kí tự này, người nhận cũng cần cài đặt ứng dụng sau đó nhập mật khẩu giải mã để theo dõi được đoạn thông tin gửi đi. Sau khi hoàn thành những bước trên, bạn đã gửi thành công một email mã hóa rất an toàn.
Đoạn thông tin người nhận nhìn thấy.
Nguồn kenh14
Hiển thị các bài đăng có nhãn Security. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn Security. Hiển thị tất cả bài đăng
16:42
Pinterest Exploit that exposed user's information of over 70 Million accounts
The security researcher Dan Melamed has found a Critical Pinterest Exploit that compromised the privacy of over 70 Million Users, the flaw allows hackers to view the email address of any user on Pinterest.
Pinterest is a very popular social media, over 70 million users including high profile figures and brands that ordinary use it, such a flaw could have a serious impact on their privacy. Dan has found the way to access to the information belonging to the owner of the Access token, as the researcher has shown it is possible to display them visiting the following URL.
https://api.pinterest.com/v3/users/me/?access_token=MTQzMTYwMjozNTcxOTE5NTE2MDQyNjcxNzc6MnwxMzc3MDY4ODMyOjAtLTE2ZWJjNDg4NzYxYTFmZWIwZmU0ODcxYzc3ZWUyN2E2YTdhOWNlN2I=Substituting the "/me/" part of the link with the username of another Pinterest user it is possible to view its email address.
For example the following link shows the email address for user "pinterest" ... try your username , it works!
https://api.pinterest.com/v3/users/pinterest/?access_token=MTQzMTYwMjozNTcxOTE5NTE2MDQyNjcxNzc6MnwxMzc3MDY4ODMyOjAtLTE2ZWJjNDg4NzYxYTFmZWIwZmU0ODcxYzc3ZWUyN2E2YTdhOWNlN2I=Dan Melamed provided also a Video Proof of Concept for the Pinterest Exploit he has found
A black hat could use the Pinterest Exploit to retrieve all of the email addresses from a list of users for malicious purposes, lets' think for example to a spear phishing attack
Dan also provided a simple solution to fix the Pinterest Exploit he has discovered, it is sufficient to to check the owner of the access token against the user whose information is being requested, in this way it is possible to prevent any abuse.
Dan Revealed that Pinterest Security Team is very efficient and careful with privacy issues, it has already confirmed that the Pinterest Exploit has been patched. Let's consider that the same Pinterest gave Dan permission to disclose the Pinterest Exploit differently from other company with similar security problems, they also included Dan's name in the Pinterest Heroes List
Dan Melamed discovered the same type of security flaw in StumbleUpon, the researcher was able to view the full name, email address, age, gender, and location of its users, but the company never gave him permission to disclose the exploit, even after they patched it.
As highlighted by Dan flaws like Pinterest Exploit and StumbleUpon vulnerability would have allowed a hacker to collect over 100 million email addresses, security for social media is a serious issue.
16:21
Download Ebook : PHP Security Guide 1.0
Are you a php web developer? Then this is the perfect guide to Security measures while coding php based apps.
![[IMG]](http://1.bp.blogspot.com/-F2OtfTbCXIo/UV3z8oQL4RI/AAAAAAAAALg/dx05kEg-hlI/s400/psec.PNG)
The PHP Security Guide is the flagship project of the PHP Security Consortium. This guide offers detailed information pertaining to a number of common security concerns for all PHP developers.
Contents :
1. Overview :
1.1 What Is Security?
1.2 Basic Steps
1.3 Register Globals
1.4 Data Filtering
1.4.1 The Dispatch Method
1.4.2 The Include Method
1.4.3 Filtering Examples
1.4.4 Naming Conventions
1.4.5 Timing
1.5 Error Reporting
2. Form Processing :
2.1 Spoofed Form Submissions
2.2 Spoofed HTTP Requests
2.3 Cross-Site Scripting
2.4 Cross-Site Request Forgeries
3. Databases and SQL :
3.1 Exposed Access Credentials
3.2 SQL Injection
4. Sessions :
4.1 Session Fixation
4.2 Session Hijacking
5. Shared Hosts :
5.1 Exposed Session Data
5.2 Browsing the Filesystem
6. About :
6.1 About This Guide
6.2 About This PDF
6.3 About the PHP Security Consortium
6.4 More Information
16:17
Ứng dụng Secure Gmail
![[IMG]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vOSFfHsRt-nhROVLJ_fkUWrmxjpMmxV31oljcIXaEnj1VJWwticmscsAJGioG2eJY-W1cj7vP2cmUJEkNGCrioAR3Qmrg56FqEEj8_YwrZWKWd1kIoN6fbHnT2bLSbbo-ZCSmxRQcOM2RGy-AgqHXyF7QIFClZVusvcbiWDRmZPMjM4L70VCPVvGUGwW6CNxXWbM_yQE0GDFDHSpYkpMpTkU1_bQtlbScfliOJjdZUNiNmh8oG2s5j=s0-d)
![[IMG]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_uRI79N4Q2v0hXabemCng4hHcnEaSVYCjsxdGvpS7vJ8zKfizhMm9yYYLrbprR9rflbjH-a1-io1w6b_fUzujAcFcbZh5qf47r186YMrdfNG42WdGzPdzv66NGTyLO0ZIIYNjBtPU0FqEd6bZn-CG0FoNTb0c3jUcvS3riGY06GuOZoDnORmBGoELNw9r-F5Mb0dWfhtwTNEUCl5vAEx5qZ4qpzOAJhoijb1CeK=s0-d)
![[IMG]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vqUrVrrZXO_RRivqxEbPutid7pOZ58L6Ou9dNzBfpaivv9AQ6LY8XrKmRcafeoeifyaM6Y6uhNROb7P_PTiGsuXsG_nplcKuUatHe0gnymqxVjv1Kovyrz6wmz3PPF34Z-WiT_u5OKeueuTft5n6ow_qmpZn5XOkEP-6L2KyrpI9eLy9MvSDxjXK8uv5-pVOSm7_aczj_EvYnQ1OtuH-MqQmPnThI1NZ4JPJch=s0-d)
![[IMG]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_uRcaKEaeIgFGdGq9Ru9zqCcbJWFvG0qylPE_tEeLaKbSUTTxZ34kvdw6pKWUpWdq6fge6ADlrh_5HuFxl9Iu-XAN2QcqMfnox8UAaMA7rhF8mMXP6s6wn9KTjowwnL3DUW7WxPlZ_cAfwf2Ijo6PNcZSrEF6SAZ_K1phZMwnB1dBCy-XwOKFdiP4Za37-7QR_Nu8Bfv1o2Dl3-uyNa5lB2dNPFVT3Ucmhg4-E=s0-d)
![[IMG]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sfvJjbcnoatVpuSNvCI2mYyKUwQlwA0Fr3FLiCtkY4J4E0erXWQzTOjIB-49geDB2dQ-9qMimlO2pL6SKWW3_J63nuAsq3MGm_mCg3fEEpGVDNEEJumqpRMMfZy5idHo1q33il8T3jwUYjOGcLjuM3UT_9Ay3i8JlmIttROVTFiV6nQiWosRJOqU88wKnlvnE8sTb7lRRoSvuXXheIXE6kqZt3Y180_j8NzCwnc8H2iKYV73weves=s0-d)
19:33
Virus đã tìm được đường vào "thế giới" iOS
Các lập trình viên vừa tìm ra cách đưa một chương trình chứa mã độc xuất hiện trên kho ứng dụng App Store của Apple. Phần mềm độc hại này có khả năng đánh cắp thông tin cá nhân, chụp ảnh và tấn công các ứng dụng khác.  Tielei Wang, trưởng nhóm lập trình viên tại viện công nghệ Georgia đã phát triển một ứng dụng có tên là Jekyll. Jekyll chứa những đoạn mã độc ngầm nhưng có thể tự biến đổi thành một chương trình virus sau khi phần mềm được tải và cài đặt trên các thiết bị iOS. Theo Tielei Wang, Apple chỉ mất vài phút để kiểm định chất lượng của Jekyll và sau đó đã cho phép người sử dụng tải về Jekyll từ App Store. Ngay sau đó đại diện của Apple cho biết hãng đã thực hiện nhiều thay đổi trong khâu kiểm duyệt ứng dụng nhằm giải quyết các vấn đề về mã độc của viện công nghệ Georgia. Tuy nhiên phía Apple đã từ chối tiết lộ quy trình hoạt động của hệ thống kiểm duyệt ứng dụng trên App Store. |
19:22
Làm thế nào để có thể mã hóa và bảo vệ tập tin hoặc thư mục?
Dù bạn lưu trữ dữ liệu dưới bất kỳ hình thức nào, trên USB, email hoặc trực tiếp trên ô cứng máy tính bạn cũng cần phải thiết lập thêm 1 hay nhiều lớp bảo vệ cho tập tin hoặc thư mục để bảo đảm an toàn.  Và việc thiết lập mật khẩu cho tập tin hoặc thư mục là cách an toàn nhất cho việc mã hóa và bảo vệ dữ liệu. Tập tin hoặc thư mục của bạn sẽ được mã hóa và chỉ có thể mở hoặc sử dụng bằng cách khai báo mật khẩu. Tạo và mã hóa dữ liệuWindows XP cho phép người dùng có thể tạo ra các tập tin ZIP với mật khẩu được thiết lập để mã hóa. Tuy nhiên, tính năng này trong Windows 7 đã được loại bỏ. Nếu muốn làm việc này, người dùng phải tiến hành tải về và cài đặt phần mềm từ nhà cung cấp thứ 3. Có nhiều chương trình có tính năng tạo và mã hóa dữ liệu bằng mật khẩu, hầu hết chúng đều được cung cấp miễn phí. Tuy nhiên, người viết khuyên bạn nên sử dụng phần mềm 7-ZIP.  Sau khi tải về và cài đặt, bạn có thể tạo các tập tin nén ngay trong giao diện phần mềm hay từ lệnh trong menu chuột phải của Windows Explorer với thiết lập mật khẩu để mã hóa. Và kiểu mã hóa bạn nên chọn ở đây là chuẩn AES-256. Như vậy, bất cứ ai muốn giải nén đều phải tiến hành nhập mật khẩu để mở khóa tập tin và sử dụng. Mã hóa tài liệu OfficeCác gói phần mềm văn phóng Microsoft Office của Microsoft cũng cung cấp thêm cho người dùng tính năng đặt mật khẩu cho các tập tin văn bản và bảng tính nhằm mã hóa và bảo vệ tập tin. Và trong phiên bản Office 2007, Microsoft đã chuyển sang sử dụng chuẩn AES để mã hóa tập tin nhằm nâng cao tính bảo mật và an toàn cho tập tin.  Bạn có thể tiến hành mã hóa và đặt mật khẩu cho tài liệu văn bản trong Office 2010 và Office 2013 bằng cách mở tài liệu lên và nhấn vào "FILE > Protect Document > Encrypt With Password". Tiếp theo là việc nhập mật khẩu cần thiết lập cho tập tin. Sử dụng TrueCrypt để mã hóa phân vùngTrueCrypt được phát hành bởi TrueCrypt Foundation. Với những ưu điểm là phần mềm hoàn toàn miễn phí, mã nguồn mở, bạn có thể tạo ổ đĩa ảo được mã hóa hoặc mã hóa toàn bộ đĩa cứng của mình (bao gồm cả ổ cài đặt Windows).  Cơ chế thiết lập và quản lý của TrueCrypt là mã hóa ổ đĩa trên đường đi (on-the-fly encryption). Nghĩa là dữ liệu tự động được mã hóa hoặc giải mã ngay khi được ghi xuống đĩa cứng hoặc ngay khi dữ liệu được nạp lên mà không có bất kỳ sự can thiệp nào của người dùng. Dữ liệu được lưu trữ trên một ổ đĩa đã được mã hóa (encryption volume) không thể đọc được nếu người dùng không cung cấp đúng khóa mã hóa bằng một trong ba hình thức là mật khẩu (password) hoặc tập tin có chứa khóa (keyfile) hoặc khóa mã hóa (encryption key). Toàn bộ dữ liệu trên ổ đĩa mã hóa đều được mã hóa (ví dụ như tên file, tên folder, nội dung của từng file, dung lượng còn trống, siêu dữ liệu…). Dữ liệu có thể được copy từ một ổ đĩa mã hóa của TrueCrypt sang một ổ đĩa bình thường không mã hóa trên Windows và ngược lại một cách bình thường mà không có sự khác biệt nào cả, kể cả các thao tác kéo-thả. Sử dụng tính năng mã hóa được cung cấp sẵn trong WindowsNếu bạn đang sử dụng một phiên bản Windows chuyên nghiệp như bản Professional hoặc Enterprise, bạn sẽ được Windows cung cấp sẵn 1 số tính năng mã hóa chuyên nghiệp, ngoại trừ phiên bản Home. Bao gồm 2 tính năng:
 Như thế là bạn đã mã hóa tập tin với tài khoản của Windows, vì thế nếu mất tài khoản bạn coi như mất tập tin vĩnh viễn!. Bạn cũng nên lưu ý là tập tin chỉ được lưu trữ trên ổ cứng hiện tại, nếu bạn gửi qua email, tính an toàn của tập tin sẽ không được bảo đảm hoặc sẽ bị hỏng. Trên đây là 1 số gợi ý cho việc mã hóa và đặt mật khẩu bảo vệ tập tin hoặc thư mục. Chúc bạn có được lựa chọn ưng ý. |
| Theo Genk |
