SNIFER

Про дезинформацию правильно сказано! 1. Заведите себе второй и очень простой аппарат с новым номером. 2. Если захотят прослушать, будут слушать и через простой аппарат - от оператора связи без Вашего согласия. Внешне при прослушивании телефон не будет проявлять себя никак. Да забыл сказать, они не просто слушают Вас, они ещё определяют Ваше местоположение. Присылая Вам рекламные СМС и без них. так как ваш аппарат каждые 15-20 сек. обменивается с сотой служебными посылками....:) 3. Как следствие 2 пункта не берите на важные встречи никаких мобильных телефонов, и проводите эти встречи на природе в поле. Вас тогда точно никто не прослушает. 4. Если всё-же Вам небходим телефон ( он же шпион ), заведите себе малогабаритный индикатор поля, реагирующий на GSM (цифровое радиоизлучение). Заодно выберите себе такую модель индикатора, чтоб реагировала и на Блутуз и Вай-Фай. Тогда можете спокойно говорить в присуцтвии своего карманного шпиона. Но не забывайте, что есть ещё цифровые диктофоны, направленные микрофоны и Ваш собеседник который может стать источником утечки информации.

Лохотрон. Хотя и спецслужбы могут на живца ловить криминалитет.

Полностью согласен с Вами коллега. В любом действии нужно всегда искать личный интерес. Потеря денег - вот причина нежелания принять подобные законы. " Деньги, деньги, деньги - каждый краб 20 долларов".....

Посмотрите программу Time Boss. Может быть Вам полезна _ttp://www.nicekit.com Дальше прога StatWin Pro v7.0 Контроль за работой пользователей на одном компьютере. Обеспечивает следующие виды контроля: начало работы пользователя, завершение работы пользователя, процессы, приложения, модемы, интернет, посещенные сайты, принтеры, активность пользователей, обращения из локальной сети, разделяемые ресурсы, обращения в локальную сеть, установленные и удаленные программы, USB устройства. Включает в себя возможность автоматического снятия скриншотов с рабочего стола Windows. Подходит для использования дома и в офисе. Подробнее _ttp://www.statwin.ru. И ещё Actual Spy Программа-шпион, которая позволяет узнать, что другие делают за компьютером в ваше отсутствие. Выполняет следующие действия: перехватывает все нажатия клавиш (клавиатурный шпион), делает снимки экрана (скриншоты) через определённый промежуток времени, запоминает запуск и закрытие программ, следит за содержимым буфера обмена, следит за принтером, осуществляет мониторинг файловой системы, отслеживает соединения с интернет, перехватывает посещённые сайты. Все данные записывает в зашифрованный лог-файл. Умеет создавать отчёт в текстовом и html-формате. Отсылает отчёт на указанный e-mail, по локальной сети или на FTP. Может работать в 2-х режимах: обычный и скрытый. Абсолютно невидима во всех операционных системах. Данная программа позволяет осуществлять полный контроль за работой вашего компьютера.

Посмотрите заново мой пост, я его скоректировал.

Вот ещё инфа по криптоконтейнерам. Я сам таким не пользовался но судя по рецензии многообещающий продукт: TrueCrypt 6.0 и "скрытая ОС" Разработчики TrueCrypt объявили о выходе шестой версии программы, доступной для Windows- и Linux-систем. В числе нововведений отмечается: Улучшенная параллелизация криптоопераций на многоядерных и многопроцессорных системах. Более надёжный формат томов. Помимо основного заголовка в начале каждого раздела или криптоконтейнера, TrueCrypt теперь будет помещать также и резервную копию заголовка в конце тома. Если расшифрование мастер-копии по какой-то причине не удастся, доступ будет получен с помощью резервной копии. (Странно, почему они просто не сравнивают идентичность копий и не пытаются расшифровать обе, если они отличаются?) Linux-версия программы наконец-то начинает использовать криптографические модули ядра вместо собственных реализаций криптопримитивов TC через FUSE. Однако, это будет возможно только для томов, зашифрованных в режиме XTS (поддержка XTS должна быть включена в ядро), и если том не монтируется в режиме защиты скрытого раздела. Помимо этого появилась ожидаемая многими возможность создания "скрытой операционной системы" — ОС в скрытом разделе жёсткого диска. В этой схеме используется два (минимум) дисковых раздела. В первый зашифрованный, загрузочный, раздел устанавливается обычная операционная система (т.н. "обманка"), которая не должна содержать сверхсекретных данных и которой следует пользоваться для повседневных задач. А реальная скрытая ОС устанавливается в следующий дисковый раздел (вернее, в скрытый раздел внутри него), также полностью зашифрованный. | Загрузочный раздел | Дополнительный раздел | +---------------------+------------------------------------------+ | (Обычный раздел TC) |(Внешний раздел TC)| (Скрытый раздел TC) || | ОС-обманка | +---------------------+| | | | Скрытая ОС || После запуска компьютера загрузчик TrueCrypt предложит ввести пароль доступа к загрузочному разделу. Если пользователь введёт пароль от настоящего загрузочного раздела, продолжится запуск находящейся на нём обманной ОС (это можно делать и в случае принуждения к раскрытию пароля). Если же будет введён пароль от скрытого раздела, запустится скрытая ОС. При этом сама скрытая ОС будет действовать так, как будто размещена на настоящем загрузочном диске. Доказать существование скрытой ОС столь же трудно, сколь и доказать наличие скрытого раздела TC. Тем не менее, подозрения могут вызвать следующие факторы: наличие загрузчика TrueCrypt в MBR жёсткого диска, зашифрованный загрузочный раздел, зашифрованный дополнительный раздел, следующий за загрузочным. Имейте в виду, в случае внеправового давления подобная конфигурация может иметь для вас негативные последствия вплоть до физического принуждения к выдаче пароля от скрытого раздела, даже если никакого скрытого раздела или скрытой ОС там нет! Кроме того, злоумышленник легко способен идентифицировать скрытую ОС (и любой скрытый раздел вообще), обладая негласным физическим доступом к жёсткому диску через некоторые интервалы времени: на наличие скрытых данных укажут изменения в шифртексте. Перед использованием TrueCrypt (и особенно перед использованием подобной конфигурации диска) обязательно оцените, кто может посягать на получение ваших файлов. Взято от сюда _ttps://www.pgpru.com/novosti

О местонахождении Цимермана, в данный момент сведений не имею, но я читал свежее интерьвью с его участием, которое он давал в Москве. Действительно продукт PGP не лицензирован ни нашими органами не органами в США. Из-за его стойкости - потому, как эти ограны не могут конторолировать этот продукт ( раскодировать для своих нужд). А таможенные претензии это только повод. Да и ещё в продуктах от PGP применяются ассиметричные алгоритмы шифрования, использующей взаимосвязные пары ключей: закрытый, хранящийся только у владельца для цели расшифрования данных и их цифрового подписания, и открытый, который не нуждается в защите, может быть широко распространен и используется для зашифрования и сличения цифровых подписей (все эти уникальные возможности достигаются засчёт особого математического аппарата). Это идеальное решение для людей, не имеющих существующего согласованного тайного ключа. Вы можете взять открытый ключ адресата из любого открытого источника, с его Интернет-сайта, например, зашифровать сообщение и отправить. Никто, кроме получателя с соответствующим закрытым ключом, не сумеет прочитать ваше письмо.. У нас официально запрещено использование сего алгоритма в гос структурах. Ниже привожу статью по этому вопросу..... Прикладная криптосистема PGP (Pretty Good Privacy, Довольно хорошая секретность) была разработана и опубликована в интернете в 1991 году программистом и математиком Массачусетского Политеха Филиппом Циммерманом, по сути, оказавшись первым продуктом подобного уровня, представленным для свободного доступа всему миру (за что впоследствии Циммерман поплатился несколькими годами уголовного преследования со стороны Таможенной службы США — в то время экспорт стойких криптотехнологий за пределы Штатов был запрещён). Изначальной целью разработки была защита гражданских прав пользователей глобальной сети, а главной задачей программы стала криптографическая защита электронной почты — шифрование. С тех пор PGP претерпел значительные изменения и преобразился, как согласно духу времени и новых угроз, так и вследствие того, что теперь значительную часть пользователей программы составляют не только обычные люди, но и крупные организации и бизнесы. Сегодня PGP — это несколько линеек приложений, различающихся назначением и перечнем решаемых задач, функциональностью, принципами работы и средой исполнения, но объединённых полной совместимостью благодаря стандарту OpenPGP, а также своей исключительной надёжностью в обеспечении защиты информации. Долгая история PGP привлекла к криптосистеме внимание огромного числа пользователей, исследователей, специалистов. Тому способствовал и ряд дополнительных обстоятельств. Во-первых, программа всегда была условно-бесплатна. Даже после перехода разработки на коммерческие рельсы продолжают выходить freeware-версии, отличающиеся от платных лишь чуть меньшей функциональностью (по большому счету, только отсутствием PGPdisk). Во-вторых, разработчики — выдающиеся программные инженеры и эксперты в области информационной безопасности — всегда публиковали исходные тексты программы для их свободного изучения, что является необходимым условием для поддержания высокой надёжности и выдающейся репутации системы. Закрытые исходные тексты лишь осложняют изучение программы на наличие брешей, "потайных ходов" и ошибок в реализации. С другой стороны, тот факт, что даже наличие открытых исходных текстов не привело к взлому PGP, красноречиво свидетельствует о надёжности программы.

Было бы желание, а повод к увольнению всегда найдётся. Перевод на менее оплачиваемую должность ( сами уйдут), сокращение штатного расписания, несоотвецтвие должности, прогулы, пьянки. К тому же, все кто будет уволен и не причастен к воровству. затем можно восстанавить, с выплатой премий....

Вы если читали сначала эту тему, многоуважаемый Toparenko о терминале установленном у меня на фирме я уже писал. Но меня тут высмеяли, господин LOO. При этом не раскрыл альтернативы. Теперь о PGP. PGP как програмный продукт был создан нашим соотечествеником Филипом Циммерманом. Он был обьявлен персоной НОНГРАТА в США, за то что ЦРУ не могло получать доступ к информации которая кодировалась его детищем. Насчёт аппаратной реализации - это хорошее предложение, учту. П.С. Если был груб с Вами в предыдущем своём посте, то прошу меня извинить.

Надеюсь, что моя мысль пойдёт Вам на пользу. "Один за всех и все за одного", я это к чему. Распростроните среди работников предприятия слух или сделайте реальное распорежение о том , что при повторении случаев воровства, администрация начнёт увольнять работников ( менеджеров, кладавщиков), всех без разбора тем самым предотвращая это самое воровство. Думаю, что воришки сразу не остановятся. При этом показательно увольте первую "партию" рабочих. Но не тех кого вы подозреваете. Вместо уволенных естественно Вам будет необходима замена. Возмите на работу новых сотрудников при этом несколько " своих" людей, которые будут контактировать с Вами только во вне рабочее время. Вы начнёте получать информацию изнутри, кто, о чём говорит, кто с кем общается. Далее, при продолжении воровства увольте ещё одну группу, опять не включая подозреваемых. Этим вы выигрываете время на выявление и запугивание "противника". А вот когда Вам картина станет ясна, увольняйте предпологаемых воров, можно вместе со своими подсадными утками, для большей убедительности. Да забыл сказать, все свои действия фиксируйте и документируйте. Это Вам поможет при подаче в суд на рабочих которые будут улечены в воровстве.

Ну найти конечно можно если всю штукатурку вскрыть. Этим заниматься никто не будет.Тем более, что всё находится в другом здании..... Wi-Fi исключено, радиосвязь пусть даже и кодированнная - это дырка в системе безопасности. Да и глушилок на 2,4 Ггц уже немало сделано..... _ttp://vrtp.ru/index.php?act=categories&cat=10 Многоуважаемый Toparenko Считайте что хотите, но я имел дело с разными системами безопасности, например система "Лоза" иль может Вам S/n моей версии написать. Да и для PGP могу предоставить все регистрационные данные. Иль Вы думаете многоуважаемый, что только Вы платите за програмные продукты. Банальный антивирус типа NOD у меня стоит. Иногда провожу проверку Доктором ВЕБОМ. Или я об этом тоже прочёл в статье. Теперь по поводу размещения конфидициальной информации на нескольких серверах. Привожу простой пример Имеете Вы некую базу. На одном сервере размещаете ядро базы (привязанное к конкретному железу по MAC), а на другом библиотеки к этой базе тоже завязанные на конкретный комп или носитель USB, DVD, просто сторонние файлы . При запуске ядра и отсуцтвии библиотек Вы многоуважаемый получите только цифры и никаких данных. Такой-же вариант и с обычными документами. Пи создании документа в отведённом месте на сервере одновременно создаётся код в виде цифровой последовательности на другом сервере. Без этого кода Вы дорогой файла не прочтёте. И наоборот имея код но не имея зашифрованного файла, получите "Дырку от бублика, а не Шарапова" Теперь о многоуровневом доступе, меня совершенно не напрягает по требованию открыть криптомодуль, затем PGP контейнер, вставить смарт карту в слот и набрать парольную фразу ( для работы с документами), затем при необходимости набрать другую фразу приблизительно из 20-30 символов (содержащих и знаки и буквы) и открыть базу. Когда долгое время работаешь с подобной инфой, то это дело входит в привычку. Знайте меня уже запарило отвечать на Ваши глупые рецензии.

Для начала хотел бы сказать, что уже долгое время пользую прогу PGP, начинал с 6 версии. Сейчас действительно у меня стоит 9 версия. Причём тут автор статьи? В продолжении моего ответа хотел бы сказать, что я использую два независимых винта со своими системами. И включаю их по отдельности. Безопасность организуется на уровне железа и биоса. Тот что мне нужен для скрытой информации я использую не подключаясь к сети Интернет. При этом веду контроль установленных программм. Все проги необходимые для работы находятся в криптоконтейнере, и не одном. Причём контейнеры скрыты под фильмы музыку картинки, малозначительные документы. Всё зависит от ценности информации. Второй служит для общих вопросов. В организации есть две независимые компьтерные сети, можно организовать и больше. Комп с ценной инфой стоит вообще на в здании, но в надёжном охраняемом месте. Причём организовано несколько уровней охраны (людьми и железом, сигнализациями). Люди охраняют совсем другое. О существовании сервера никто не знает. И организация не связана с нами никаким боком.... Есть планы разбросать инфу на несколько серверов. При отключении одного звена система не даёт нужного результата..... Насчёт Keylogger-ов, хочу ответить что всё сделано без участия клавиатуры. Вариантов несколько либо набор проводится мышью, либо генерируеться с помощью крипто карт. Опять же вся регистрация проходит как минимум в 4 уровня. Ловите ищите, что найдёте всё ваше. Я нахожу решения не только в одном направлении. Стараюсь подходить к решению вопроса комплексно.

Вы про что? Я привык думать прежде чем писать или говорить. П.С. Слово "писать" - набирать или выводить рукой буквы. А вот что думают некоторые Люди читающие эту тему. Топик взят из моего привата: есличеловек не кичится своими знаниями и не изображает из себя "мудрого Каа", при этом доступным языком выражает свои мысли, то понимание, того что он говорит приносит громадное удовлетворение, ведь так обидно, когда читаешь опуссы экспертов - почему-то зеленым цветом выделенных и не понимаешь ничего, а задашь вопрос, в лучшем случае за флуд грозятся отчислить.

Не было ответа хотя-бы в этой теме. Были только фразы которые понятны Вашему "светилу". Зачем тогда создан этот ресурс. Посмотрите сколько создано пустых тем в которых нет ни одного ответа. Теперь насчёт колличества моих топиков. Я просто невижу смысла вступать в пустые дискусии, и строить из себя великого знатока "разветки". Да и о многом я просто не могу сказать..... Для начала я способен и хочу учится. Опустим то что я знаю. Так вот любой ресурс преследует какие либо цели: Научится чему-нибудь, поделится с единомышленниками своими мыслями (пусть даже прочитанными), донести свои мысли, собрать информацию и дать её. Давайте будем высмеивать всех, кто думает пусть даже по-детски (с Вашей точки зрения). Так я для этого пришёл, чтобы узнать чего незнаю. Теперь представим ситуацию, каждый специалист в своей области, сидит и всем об этом говорит, что обладает знаниями. Говорит об этом, смеётся, но никому о сути вопроса ничего не "рассказывает". Зачем тогда вообще делать подобный ресурс. Жаль, что я ненашёл понимания........ Всё больше по этому поводу флудить не буду.

Самое главное коллеги, что ни один из Вас не дал дельного и весомого совета. Все Ваши посты ( это касаемо не только этой темы) к сожелению ПУСТЫ. От того, что я согласен и пересказываю прочитанное в статье _ttp://www.gloffs.com/computer_security.htm это не является преступлением. Знать как работает защита не уголовно наказуемое дияние.... Как Вы используете эти данные это ваша головная боль ( Кухонный нож может стать страшным и кровавым оружием). В таком случае информация об НН, ОТЗ и ОУ тоже есть призыв к противодействию государственным структурам и гражданам, вдруд вы будете нарушать Конституционные права на частную жизнь наших граждан. А умничать, что за Вашими плечами десятилетия работы в СБ и в силовых структурах - это по крайней мере глупо. Всегда найдётся человек, который умнее Вас. Извените за флуд. Весь верхний абзац был не по теме......