Takaisin alkuun

 

 

   Tietoturva-aiheisia uutisia ja tiedotuksia:
- Bugtraq! Täältä löydät periaatteessa jokaisen bugin, tietoturva-aukon ja tietomurron mitä maailmassa on havaittu. Päivittyy jatkuvasti. Englanninkielinen.

- Full-Disclosure list on periaatteessa täysin avoin lista, jolle kuka tahansa voi kirjoittaa tietoturva-aukoista ja ongelmista.

- Secunian sivusto. Secunia julkaisee jatkuvasti uusia tietoturva-aukoista kertovia uutisia sivuillaan.

- Viestintäviraston varoitukset! Täältä löydät uusimmat varoitukset, tietoturva-aukot, jne. Suomeksi!

Takaisin alkuun

 

Turvallisia ja salattuja www-surffailuja ja sähköposteja

- Hushmail! Sähköpostipalvelu jonka ylläpitäjätkään eivät voi lukea viestejäsi vaikka niin haluaisivatkin! Erinomainen palvelu, perustuu openPGP -standardiin. Englanninkielinen.

- Megaproxy! Megaproxy tarjoaa niin ikään mahdollisuuden surffata ilmaiseksi ja salatusti! Toimii erinomaisesti myös Opera selaimella! Englanninkielinen.

- the-Cloak! the-Cloak tarjoaa ilmaiseksi mahdollisuuden salattuun www-liikenteeseen. Liikenne salataan käyttäen SSL:ää. Salauksen ansiosta kukaan muu kuin sinä (ja tietyin edellytyksin the-Cloakin ylläpitäjä), ei edes internet palveluntarjoajasi, saa selville missä surffaat ja mitä teet. Englanninkielinen.

- Proxify niin ikään salattua ja turvallista surffailua...

- Primedius WebTunnel Anonymous tarjoaa ilmaista (4MB päivässä), täysin anonyymiä ja salattua www-surffailua, pikaviestiohjelmaa, tiedostojen jakoa ja uutisryhmäkirjoittelua. Mm. Human Rights Watch ja Amnesty International tukevat tätä ohjelmaa, koska se mahdollistaa vapaan mielipiteiden vaihdon ja ilmaisun myöskin "epä-vapaiden" valtioiden kansalaisille.

- Torpark on äärimmäisen helppokäyttöinen, Firefox-selain, joka käyttää Tor-verkkoa anonymiteetin ja liikenteen salauksen saavuttamiseen. Esimerkiksi internet-palveluntarjoajasi tai viranomaiset eivät näe missä ja mitä netissä teet kun surffaat tällä ohjelmalla. Liikenne koneeltasi viimeiseen Tor-nodiin saakka on kryptattu, joten sitä ei oikein kukaan muukaan näe sillä välillä. ERINOMAINEN OHJELMA, SUOSITTELEN NETTISURFFAILUUN!

Takaisin alkuun

 

Muista pitää ohjelmasi päivitettyinä!
- Windizupdate tarjoaa samanlaisen päivityspalvelun kuin Windowsupdate, mutta sillä erotuksella että tätä sivustoa voi käyttää Firefox selaimella eikä se asenna eikä vaadi mitään "genuine advantage" kakkaa jota Microsoft omilta sivuiltaan vaatii.

- Microsoft Update! Helpoin tapa pitää Windows käyttöjärjestelmäsi ja Internet Explorer-selaimesi päivitettyinä tietoturva-aukkoja vastaan. Täältä löytyy myös päivitykset Microsoft Office tuotteisiin. Sinun tarvitsee vain ajaa sivulla oleva päivitys ja se hakee automaattisesti sinulle tarvitsemasi päivitykset!

Takaisin alkuun

 

Erinomaisia ohjelmia!

- A-Squared on ilmainen troijalaisten etsintä- ja tuhoamisohjelma!

- Active Ports on hyvä työkalu tarkkailemaan tietoliikennettä koneestasi ja koneeseesi. Sen avulla voit nopeasti selvittää esimerkiksi mikä ohjelma on netissä ja mihin porttiin se on mennyt.

- Ad-Aware samankaltainen kuin Spybot. Näitä kannattaa ajaa molempia vuoronperään varmuuden vuoksi.

- Avast! on ilmainen virustentorjuntaohjelmisto, joka on myöskin suomenkielinen! Ehdoton valinta!

- CompuSec Free on ilmainen, koko kiintolevyn salaamisen mahdollistava ohjelma. Salaus tapahtuu ja sen purku alkaa jo ennen kuin käyttöjärjestelmäsi on käynnistynyt. Jos haluat pitää jotakin turvassa, se pitää salata käyttäen hyvää salausta, hyvää salasanaa sekä hyvää ohjelmaa joka toteuttaa kaiken tuon. CompuSecTM on juuri tuollainen ohjelma. Toki, voit käyttää PGPdisk ja vastaavia, mutta ne eivät voi salata KOKO kiintolevyäsi eivätkä siten kaikkia tilapäistiedostoja, lokeja jne. joita koneessasi on. Pieni varoituksen sana kuitenkin: Sinulla voi olla vaikeuksia kloonata/käyttää kloonattua kiintolevyä joka on tällä tavalla salattu.

- CrucialADS "alternative data stream":ssä piileskelevien tiedostojen löytämiseen NTFS osioilta.

- CrypTool on loistava ohjelma salaamiseen/salauksen purkuun/salauksen murtamiseen, sekä salausmentelmien opettelemiseen. Ohjelmassa on useita klassisia salausmenetelmiä sekä moderneja salausalgoritmejä. Voit myös luoda näennäissatunnaista dataa sekä julkisia avaimia tällä työkalulla. Jos englanninkieli ei tuota ongelmia, ohjelman aputiedostoista löytyy paljon informaatiota salaukseen liittyen.

- Deskman Personal on näppärä työkalu tietokoneen eri toimintojen "rajoittamiseen" esim. jälkikasvua tai muita varten joilla on tapana "sählätä" asetukset ja vaarantaa koko tietokone.

- Doc Scrubber on erinomainen (ja ainoa?) työkalu jolla voit tarkastella sekä poistaa Word dokumenttien metadataa. Jos et tiennyt, niin Word dokumentit sisältävät tietoja siitä kuka ko. dokumentin on luonut, koska sitä on muokattu ja jopa mitä siinä on muokattu. Tämä on monesti vakava uhka yksityisyyden suojallesi, etenkin jos muokkaat ja lähetät edelleen Word dokumentteja. Tämä työkalu on suositeltava jokaiselle joka käyttää Word dokumentteja tai joka on vain kiinnostunut mitä tietoja sieltä löytyy...

- Easycleaner on rekisterin siivoamiseen ja turhien tiedostojen poistamiseen erikoistunut ohjelma. Ja hyvä sellainen. Ja suomenkielinen.

- Eraser soveltuu tiedostojen pyyhkimiseen. Kun poistat tiedoston (tai formatoit levyn), tieto ei oikeasti katoa mihinkään vaan se voidaan palauttaa helposti ja nopeasti. Vaikka salaisit jonkin tiedoston niin yleensä salaamaton versio vain poistetaan kiintolevyltä, sitä ei pyyhitä. Eraserin avulla voit pyyhkiä eli kirjoittaa tiedoston päälle jolloin tiedon palauttaminen ei ole mahdollista (tai ainakin on äärimmäisen vaikeaa). Voit pyyhkiä yksittäisiä tiedostoja, hakemistoja, tai kiintolevyjä. Voit myös pyyhkiä vapaan tilan (jossa aikaisemmin poistamasi tiedostot yhä ovat palautettavissa), tiedostojen päissä olevan vapaan tilan (file slacks) sekä hakemistomerkinnät. Ohjelma sisältää myös Nuked levykkeen, jolla voit käynnistää koneen ja pyyhkiä sen kaikki kiintolevyt ilman että sinun tarvitsee käynnistää käyttöjärjestelmää lainkaan. Erittäin kätevä esimerkiksi poistoon menevien tietokoneiden kiintolevyjen pyyhkimiseen. Eraser ei ole mikään lelu. Se käyttää luotettavia pyyhintämenetelmiä sekä vahvaa näennäissatunnaislukugeneraattoria. Se todellakin tuhoaa tiedon jonka haluat sillä tuhota.

- Ewido anti-malware on erinomainen työkalu troijalaisten ja spywaren etsimiseen ja tuhoamiseen.

- Filezilla on avoimen lähdekoodin FTP/SSH asiakasohjelma. Kokeile pahuuttasi!

- F-Secure Blacklight on samankaltainen Rootkitrevealerin kanssa, eli se pyrkii löytämään tehokkaasti piiloutuneita haitta/takaporttiohjelmia sekä "rootkit-ohjelmistoja" koneestasi.

- Gpg4win on OpenPGP pohjainen PGP ohjelmisto Windowsille. Suosittelen käyttämään!

- Hijackthis on työkalu jolla voit helposti kurkistaa rekisteriin sekä muihin paikkoihin joissa mahdollinen spyware/troijalaiset piileskelevät. Saat yhdelle vilkaisulle hyvän kokonaiskuvan siitä mitä koneessasi piileskelee. Ole kuitenkin varovainen äläkä poista mitään mistä et ole varma, muuten voit saada koneesi sekaisin. Ja taas, käytä Googlea jos et tiedä mitä jokin on jonka tämä ohjelma löytää. Tällä sivustolla on hyviä vinkkejä tämän ohjelman käyttöön suomeksi!

- IzArc on ilmainen pakkausohjelmisto, joka taitaa niin .zip .rar .tar .arj jne. tiedostomuodot, sekä mahdollistaa pakkauksen salauksen AES-salauksella.

- MBSA on Microsoftin oma työkalu tietokoneesi turvallisuuden arvioimiseen. Se tarkistelee asetuksiasi, päivityksiäsi jne. ja ilmoittaa lopuksi mikä, jos mikään, on koneessasi selvästi vialla. Muista kuitenkin, että on aina parempi että ITSE tarkistat ja säädät asetuksesi turvallisemmiksi sekä päivität tietkoneesi, kuin että luotat tälläisen ohjelman antamaan tietoon.;)

- Mozilla Firefox internetissä surffaamiseen sekä sähköpostien/uutisryhmien lukemiseen. Mozilla Firefox on selvästi Internet Exploreria turvallisempi selain, IE:ssä on tälläkin hetkellä kasapäin paikkaamattomia tietoturva-aukkoja. Mozillassa on hyvät tietoturva- ja tietosuojaominaisuudet (mm. popup suodatin jne.) ja se on erittäin kevyt ja helppokäyttöinen.

- MRU-Blaster ohjelmaa käytetään historiatietojen poistamiseen (huomaa, se ei pyyhi tietoja vaan ainoastaan poistaa ne) tietokoneeltasi. Se on erittäin helppokäyttöinen. Jos haluat päästä turvallisesti eroon *kaikista* historiatiedoista joita koneellasi on, suosittelen että ajat Spybot S&D ohjelman ja poistat kaikki historiatiedot joita se löytää ja sitten ajat MRU-Blasten ohjelman ja poistat loput.

- NIS Filecheck ohjelmaa käytetään tiivisteiden tekemiseen haluamistasi tiedostoista ja varoittamaan sinua jos kyseiset tiedostot muuttuvat tai jos uusia tiedostoja ilmaantuu kiintolevyllesi. Tämän avulla voit helposti havaita esimerkiksi uudet tiedostot (kuten troijalaiset) tietokoneellasi tai mitkä ohjelmat ovat muuttuneet (kuten troijalainen joka on korvannut explorer.exe tiedoston itsellään) kun ajat sen seuraavan kerran. Erinomainen ohjelma kerta kaikkiaan!

- Openoffice.org on hyvä vaihtoehto Microsoftin toimistotyökaluille. Ainakin historiansa puolesta voi sanoa että se on myös Microsoftin toimistotyökaluja huomattavasti turvallisempi. Kokeile ihmeessä ja säästä samalla rahaa! Kutakuinkin toimivan tavutus- ja oikolukuohjelman OpenOfficeen saa suomeksi täältä.

- Panda online antivirus scan. Tällä työkalulla voit tarkistaa ja poistaa tietokoneellasi olevia viruksia. Tämä virustentorjunta on aina ajantasalla. On silti suositeltavaa että asennat tietokoneeseesi oman virustentorjuntaohjelman, mutta toisinaan kannattaa "varmistaa" järjestelmänsä puhtaus ulkopuolisella virustentorjunnalla. Vaatii Internet Explorer selaimen sekä sen että kyseinen domain on "luotetut sivustot" vyöhykkeellä.

- KeePass Password Safe salasanojen säilyttämiseen. Koska sinulla pitäisi olla eri salasanat eri paikoissa ja palveluissa, niiden kaikkien muistaminen on hyvin vaikeaa. Tämän ohjelman avulla voit tallettaa kaikki salasanasi yhteen salattuun tiedostoon, joten sinun ei tarvitse muistaa kuin sen salasana. Ohjelma tukee myös "avaintiedostoja". Ohjelma ja tietokanta on niin pieni että se mahtuu hyvin vaikka levykkeelle.

- PGP 6.58ckt8 on hyvä "viritetty" versio PGP:stä. Siinä on PGPdisk, se tukee hyvin suuria avainkokoja (16000bit RSA) ja uusia hash-algoritmejä. Se on erittäin helppo käyttää kuten PGP yleensäkin on. Jos tarvitset ohjeita, voit kokeilla näitä (sivusto on englanninkielinen) tai hakea Googlella parempia ohjeita ko. ohjelman käyttöön. Jos et halua salata koko kiintolevyäsi, tämä on toiseksi paras vaihtoehto pitää tiedostosi turvassa. Puhumattakaan, että tällä ohjelmalla voit salata ja digitaalisesti allekirjoittaa mm. sähköpostejasi sekä tehdä salattuja paketteja (esim. varmuuskopiot) joiden avaamiseen ei tarvitse muuta kuin salasana.

- Process Explorer on erinomainen työkalu, jolla voit tarkistaa mitä kaikkea tietkoneessasi oikeastaan pyöriikään.

- Rootkitrevealer on kenties ainoa työkalu jolla voi havaita tietokoneeseen asennetut rootkit -ohjelmistot. Ohjelman käyttö on helppoa, mutta tulosten tulkinta vaatiikin sitten asiantuntemusta. Kannattaa ehkä opetella...

- Safe XP on erinomainen työkalu WindowsXP:n saattamiseksi edes jonkin verran turvallisemmaksi. Tämä ohjelma säästää aikaa ja vaivaa, ollen erittäin helppokäyttöinen. Tarkemmat ohjeet sen käyttämiseksi saat Windows 2000 / XP sivultani.

- Spybot S&D spywaren, keyloggereiden, troijalaisten, bottien, historiatietojen, jne poistamiseen tietokoneeltasi. Erinomainen ohjelma! Varoituksen sana: Mikäli käytät F-Securen tuotteita, älä poista ohjelman löytämiä "Backweb" komponentteja, ne kuuluvat F-Securen tuotteisiin.

- Sun Java JRE javaa varten Microsoftin JVM:n sijasta. Mozilla tarvitsee joka tapauksessa tämän toimiakseen joten mikset samantien korvaisi myös IE:n käyttämää javaa tällä? :)

- Torpark tarjoaa ilmaisen, salatun ja anonyymin "putken" internet-surffailuun Firefox-selaimella. Koko ohjelma mahtuu ja voidaan asentaa vaikka USB-tikulle mukana kannettavaksi.

- Truecrypt on ilmainen ja erittäin luotettava avoimen lähdekoodin salausohjelmisto. Truecrypt luo virtuaalisia, salattuja kiintolevyjä sekä salaa kokonaisia kiintolevyjen osioita. Tätä parempaa salausohjelmistoa ei ainakaan ilman rahaa saa!

- WindowsXP Antispy poistamaan WindowsXP:stä yksityisyyttäsi mahdollisesti loukkaavia tietoja ja komponentteja jotka "kuuluvat" WindowsXP:hen. Helppo ja nopea käyttää.

- ZoneAlarm on helppokäyttöinen ja turvallinen palomuuri. Jos tarvitset jotain ohjeita siihen liittyen, katso palomuureja/ZA:ta käsittelevä sivuni. Palomuuri on periaatteessa välttämätön työkalu kaikkiin tietokoneisiin joissa on internetliittymä.

Takaisin alkuun

 

Sekalaisia tietoturvaan liittyviä linkkejä

- Astalavista! Sivusto joka keskittyy pääosin hakkeroimiseen. Katso täältä miten helppoa se on...ja ole varovainen ja ota opiksesi! Englanninkielinen.

- Broadband forums! Laajakaistaliittymiin ja kaikkeen netinkäyttöön keskittyvä keskustelufoorumi. Jos sinulla on kysyttävää...mistä tahansa? Kysy täältä. Uutisia, kommentteja, jne. jne. Englanninkielinen.

- Computer Cops! Erittäin laajat sivustot ja asiantuntevat sivustot jotka keskittyvät tietoturvaan. Foorumi, uutisia, artikkeleita, ohjeita, ohjelmia, jne. jne. Englanninkielinen.

- Freefire Project - Miten tullaan IT-tietoturvaosaajaksi? Vinkkejä, ohjelmia, jne. Englanninkielinen.

- Firewallguide Sivusto joka on keskittynyt kotitietokoneiden suojaamiseen. Arvosteluja, tietoja ja ohjeita palomuureista, troijalaisista, verkoista, jne. jne. Englanninkielinen.

- Gibson Research Corporation...Steve Gibsonin sivut, joilla hän tuo esiin erinomaisia "pointteja" tietoturvasta ja erityisesti Windowsista. Muista kurkata "Steve on TV" osio jossa on hänen tv-esiintymisiään. Lisäksi hänen uutisryhmänsä toimivat osoitteessa new.grc.com Englanninkielinen.

- Indianz Web-Place. Kasapäin ohjelmia, linkkejä, vinkkejä, jne. liittyen tietoturvaan ja hakkerointiin. Englanninkielinen.

- Netsafe. Hyvät sivut jotka keskittyvät...yllätys yllätys...tietoturvaan! Englanninkielinen.

- Security Glossary by Rob Slade! Täällä selitetään tietoturvaan liittyviä termejä, joten jos et ole ihan varma mistä milloinkin puhutaan, kurkisttappa täältä! Englanninkielinen.

- SpamCop! Taistele roskasähköpostia vastaan! Liitä roskasähköposti heidän kaavakkeeseensa tai lähetä heille ja he hoitavat loput! Internet palveluntarjoajat jne. saavat kuulla kunniansa ja saattaa roskasähköpostin eli spämmin lähettäjät kuriin!

- Stoppa-storebor.se sivusto on ruotsinkielinen "isoveljestä" ja sen toimintatavoista kertova sivusto. Hyvää luettavaa jokaiselle isoveljen puuhasteluista ja vastatoimista kiinnostuneelle (ja ruotsinkielentaitoiselle)!

- Valtionhallinnon tietoturvallisuuden johtoryhmän suositukset! Nimensä mukaisesti tietoa ja suosituksia valtionhallinon tietokoneiden ja yhteyksien suojaamiseksi. Erinomainen, joskin hieman laaja tietopaketti suomeksi.

- Windows Vistan erittäin hyvä opaskirja Jarmo Mäkelältä - suomeksi.

- Välityspalvelimia joita voit käyttää piilottamaan oman IP-osoitteesi. Kopioi asetukset selaimesi välityspalvelin (proxy) asetuksiin ja anna palaa!

- Teletekniikan perusteet -vakoilu Harjoitustyönä Helsingin teknisessä korkeakoulussa tehty paketti joka koskee Echelon -järjestelmää, televakoilua ja siltä suojautumista sekä asiaan liittyviä juridisia seikkoja. Suomeksi.

- TIVEKE -tietoturva. Yleistä tietoa salauksesta, tietoturvasta, jne. Erinomainen paketti suomeksi!

- "Täydellinen" opas tietokoneen ja/tai tietoverkkojen suojaamiseen! Englanninkielinen.

Takaisin alkuun