نوشته‌شده در

حریم خصوصی – چگونه می توانم دقیقا بدانم چه نوع اطلاعات Github جمع آوری شده از بازدید کننده؟

برای دیدن آنچه دقیقا سایت انجام می دهد و جزئیات جلسات، شما می توانید از بسیاری از ابزارهای رایگان مانند Glasswire استفاده کنید.

من از آن برای ردیابی هر اتصال شبکه در سیستم هایم استفاده می کنم و چه فایل هایی را تغییر می دهند یا چه توسط برنامه هایی مانند Chrome، IE، MS Word یا سایت ها آپلود می شوند. آن را چک کنید، ممکن است به شما در اینجا کمک کند. این نیز در مورد دستگاه تلفن همراه شما نیز صادق است.

شما می توانید در مورد آنچه که دیگر سایت در حال انجام در حال مرور است شگفت زده می شود.

یکی دیگر از ابزارهایی که می توانید استفاده کنید یک ابزار پراکسی (Burp Suite، WireShark، Fiddler و غیره) است که شما را قادر می سازد تا درخواست ها و پاسخ های سایت را از بین ببرید و می توانید هنگام بازدید از سایت و هر درخواست / پاسخ به طور جداگانه (برخی از ابزار به شما این امکان را می دهد).

نوشته‌شده در

SOC 2 ممیزی برای کسب و کار کوچک (6 کارمند) بدون هیچ بخش فناوری اطلاعات

یکی از مشتریان ما خواستار بازرسی SOC 2 است. هیچ راهی وجود ندارد که استانداردهای آنها را برآورده کنیم، و با توجه به اینکه ما فقط اطلاعات موجود در دسترس را مدیریت می کنیم، مسخره است که آنها از آنها درخواست می کنند. ما در حال صحبت کردن در مورد 6-8 فایل اکسل در سال است که بخش بسیار کوچکی از اما مهم از کسب و کار ما را نشان می دهد. متأسفانه، ما هیچ گزینه ای نداریم، اما مطابق با آن. من به دنبال راهنمایی هایی در مورد چگونگی آوردن سیستم های ما به استاندارد هستیم. من مسئولیت رسیدگی به فناوری اطلاعات داخلی خود را از طریق جستجوی گوگل، بسیاری از خدمات ما مبتنی بر ابر هستند، و ما برای پشتیبانی در صورت نیاز در سرور داخلی ما قرارداد. شرکتی که قراردادی می کنیم هیچ بخشی از این را نخواهیم داشت. ما نمیتوانیم یک فرد تمام وقت IT را استخدام کنیم، اما می توانیم یک کارمند قراردادی را استخدام کنیم که ما را از طریق این روند حمل کند. آیا بهتر است یک فرد را بر اساس یک قرارداد استخدام یا قرارداد با یک شرکت فناوری اطلاعات قرارداد بگیریم؟ از کجا می توانم یک شرکت پیدا کنم که این کار را انجام دهد؟ هر گونه کمک بسیار قدردانی است.

نوشته‌شده در

فدراسیون – پوشش اطلاعات حساس در WS-اعتبار نشانه تبادل

من یک گردش کار WS-Trust دارم، که برای آن من نیاز به وارد کردن اشکال زدایی مبادلات سیم کارت را دارم.

پیام هایی که ارسال شده است

  1. RST / شماره کلید متقارن
  2. RSTR با کلید متقارن
  3. RST / مسئله برای Token حامل با استفاده از کلید رمز شده از بالا
  4. RSTR با حامل Token

سیاهههای مربوط به افراد مختلف قابل مشاهده خواهد بود و ممکن است در ایمیلهای پشتیبانی شده ارسال شوند و غیره، بنابراین من باید عناصر حساس در آنها را مخفی کنم تا از جعل هویت آن کاربر / نشانه جلوگیری شود.
معمولا نشانهها معمولا بعد از 5 دقیقه تا یک ساعت (بسته به نوع نشانه) پایان مییابند. بنابراین من به شدت نگران کسی نیستم که بتوانم کل رمز را بازیابی کنم، اما بیشتر در مورد افشای اطلاعات (مثلا رمزهای رمزگذاری نشده، کلید خصوصی و غیره) که می توان آنها را برای به دست آوردن یک مورد جدید استفاده کرد.

من پوشش می دهد

و

عناصر. آیا دیگران وجود دارد که من باید نگران آن باشم؟

نوشته‌شده در

گوشی های آندروید در حال حاضر به اشتراک گذاری اطلاعات دقیق موقعیت مکانی با 911 مرکز تماس

تلفن های Android بیشتر با موقعیت مکانی دقیق شما در 911 در ایالات متحده به اشتراک می گذارند، به لطف دو شرط جدید که توسط گوگل انجام می شود. این تغییرات جانها را نجات خواهد داد.

اکثر 911 تماس از تلفن همراه گرفته می شوند، اما تا همین اواخر دستگاه های تلفن همراه محل دقیق شما را با نمایندگان اورژانس به اشتراک نگذاشتند. شرکت های تلفن می توانند مکان خشنی را ارائه دهند، اما قابلیت های GPS گوشی شما بسیار دقیق تر است.

سرویس های موقعیت مکانی اضطراری در گوشی هایی با سیستم عامل آندروید 4.0 یا جدیدتر ساخته شده اند، اما این کار تنها در صورتی انجام می شود که حامل بی سیم یا مرکز تماس های اضطراری محلی عبور از اطلاعات. مشارکت های جدید گوگل، با RapidSOS و T-Mobile، به این معنی است که بیشتر ساکنان ایالات متحده در حال حاضر در مناطق سازگار با ELS زندگی می کنند.

RapidSOS نرم افزاری را در 1،000 مراکز اضطراری در سراسر ایالات متحده، که حدود 100 میلیون ساکن ایالات متحده را پوشش می دهد، فراهم می کند. خدمات موقعیت مکانی اضطراری برای هرکسی که در چنین منطقه ای زندگی می کند، شروع به کار خواهد کرد. یک همکاری جداگانه به این معنی است که همه مشتریان T-Mobile تحت پوشش این برنامه هستند، صرف نظر از جایی که آنها زندگی می کنند. ساکنان جزایر ویرجین ایالات متحده نیز به لطف معامله دیگری پوشش داده شده اند.

از وبلاگ رسمی گوگل:

در آزمایش تکنولوژی در ایالات متحده، مراکز اورژانس به ما گفته اند که ELS در حال حاضر به نجات جان افراد در حوزه قضایی خود کمک کرده است. کاهش شعاع متوسط ​​عدم قطعیت از 159 متر به 37 متر (از 522 پا تا 121 فوت). در دفتر Sheriff County Collier در فلوریدا، یک تماس گیرنده که یک آدرس اشتباه را داده بود، به لطف ELS توانست به آن برسد. و در Loudon County، TN، ELS به افراد ناشناس کمک می کند تا به یک تماس گیرنده غیر انگلیسی صحبت کنند که در حال تلاش برای برقراری ارتباط با او است.

گوگل در این زمینه تنها نیست: اپل یک ویژگی موقعیت اضطراری را به iOS 12 اضافه کرد این هفته خارج شد مدتی طول می کشد، اما سیستم های اضطراری در نهایت با دوران تلفن همراه روبرو می شوند.