Пермская группа пользователей Linux

Когда-то мой компьютер был не более чем файлопомойкой, видеоплеером и игровой приставкой. Выражение безопасность данных" для меня было пустым звуком.

Конечно я испытывал огорчение, когда очередной троян/вирус разрушал мой ИТ-бастион из бесплатного антивируса на домашнем ПК (где конечно MS Windows), потому что порой я тратил продолжительное время на полную переустановку ОС.

Всё началось с использования интернет-аукциона eBay.com. С этого времени я пересёк незримую черту, когда информацию, хранимую на моём ПК можно конвертировать в валюту. Но как? Дело в том, что в платёжной системе PayPal.com (для оплаты товаров eBay) для оплаты достаточно ввести номер банковской карты и защитный код CVV2.

Для справки: расплачиваться по интернету позволяют не все банковские карты, а именно Visa Classic, Visa e-card, MasterCard Virtual. Последние 2 специально разработаны для оплаты через интернет. Т.е. обладателем Visa Classic, а таких много,
желательно не светить и уж тем более не оставлять нигде данные своей карты (номер, дату "действительно до", номер CVV2 и т.д.). К слову сказать, моя Visa Classic ВТБ24 однако не может работать с PayPal.com, на что в службе поддержки мне пояснили "с PayPal.com приходят неправильные запросы о CVV2 коде. Устранить проблему можно, просто начав использовать Visa e-card" :)

На своих и чужих горьких примерах, я не раз убедился, что сложный пароль - это первая заповедь при регистрации уч.записи. Ну и к дополнению, зачастую все мои пароли разнятся от системы к системе, обеспечивая трудные будни брутфорсерам. Однако, я бываю ленив, и доверяю свои пароли firefox'у на хранение и запоминание.

Ещё некоторое время назад, я стал пользователем webmoney. В качестве авторизации к кошельку я установил сертификат, который успешно был проглочен и сохранён на рабочем ПК (Debian Lenny) firefox'ом. И вот, возвращаясь домой, я понимаю, что сертификат, к кошельку остался на работе. Какая досада, я так хотел заплатить за хостинг своего первого сайта.

Порыскав в интернете, я пришёл к выводу, что все сертификаты огнелиса лежат в файлах cert8.db и key3.db. Достав их по ssh, и развернув на своей системе (из Debiab в Windows), окозалось достаточным подменить указанные файлы.

Несмотря на обилие дыр в ОС, браузерах, а так же новых keylogger'ов и троянов, которые антивирус пока не в силе отловить, я до некоторого времени остовлял целую дыру в своей системе - сохранял введёные пароли и сертификаты firefox'ом, даже не думая об их защите.

А некоторая безопасность достигается очень просто - в настройках firefox необходимо активировать master-пароль.
То есть, при любой операции, связанной с введением или запросом пароля для входа на один из сайтов у меня, прежде всего, будут спрашивать мастер-пароль.

Берегите себя :)