שאלה

[מבצעסבתא]

שאלה

איך אני יכול ללמוד את נושא האבטחת מידע?
יש ספר בעברית בנושא? שיכול לעזור לראיונות עבודה בנושא.
יש לציין שאני סטודנט למדעי המחשב.
תודה.

 

[Piav]

בתור סטודנט תוכל להתחיל מקורסי בחירה

לפחות באת"א מוצעים כאלו בתחום אבטחת מידע.

 

[Y. Welis]

צריך הרבה יותר מספר

בעברית יש מעט (משהו של דורון סיוון אולי). באנגלית יש יותר, בעיקר סידרת
Hacking Exposed.

אבל העיקר זה נסיון מעשי, שצריך להיצבר עם שעות (כמו שעות טיסה לטייסים). ככל שיש יותר מאלה, כך יהיה יותר ידע.

 

[Y. Welis]

ואגב כתבה רלוונטית כאן משמאל

http://www.mako.co.il/nexter-internet/security/Article-bb690821df85041006.htm

 

[אiהד]

חוץ מלחפש כותרת יפה, מה הם רוצים בכתבה?

זה בערך כמו לכתוב "אם תשמור את כל הסיסמאות שלך בקבצי טקסט או וורד על שולחן העבודה במחשב, כל מי שמשתמש במחשב שלך יוכל לקרוא אותם"
גם לא ברור לי מה הם רוצים מכרום ופיירפוקס, גם הסיסמאות של אקספלורר וכל דפדפן אחר פתוחות, אם לא מגדירים סיסמא ראשית.

 

[Y. Welis]

ואפילו פתוחות יותר (ב-IE). ב-FF ניתן לשים

סיסמה אישית (מאסטר פאסוורד) שתמנע גישה לסיסמאות. כדאי שגם בכרום.

בכלל כדאי שתהיה אופציה שהן יאוכסנו בענן בלבד, מוצפנות.

 

[אiהד]

יש בlastpass אופציה כזו

לשמור את הסיסמאות בענן בלבד
לא מכיר דפדפן שתומך בזה בלי תוספים

 

[Y. Welis]

עוד משהו שחסר - תמיכה בקבצים מוצפנים בענן

למשל בגוגל דוקס (ג'י דרייב), סקיי דרייב (בקרוב שם אחר) או דרופבוקס.

אף אחד מהשירותים האלה לא מאפשר הצפנה 'עננית' של הקבצים. חבל.

 

[אiהד]

יש בlastpass פתקיות מאובטחות

בכל מקרה החברות שהזכרת (=חברות אמריקאיות) מחוייבות מבחינה חוקית לשמור את כל המסמכים שאצלם זמינים למקרה שהNSA יחליט שהוא רוצה אותם, בגלל זה הם לא יכולים להצפין (חוץ מזה שהם צריכים את התוכן כדי להתאים לך פרסומות, זו אחת הסיבות שהם נותנים לך את המקום מלכתחילה)
סיבה נוספת היא שיותר קשה להנגיש ממקומות שונים את התוכן המוצפן (איך תתן גישה בדפדפן לתוכן מוצפן? ולמי שלא מפעיל JS/java?)

 

[Y. Welis]

פשוט הצפנה on the fly. ממילא החיבור מאובטח

באשר ל-NSA - לא חושב שיש כזה חוק. החוק אומר שבית משפט (שופט ליתר דיוק) יכול להוציא צו שיחייב את החברה לחשוף חומרים שברשותה.

העובדה שהחברות האלה נכנעו ל-NSA (ואולי גם לדרישות לרגל בסין) בעייתית מאוד, ולא בטוח שהיא תעמוד במבחן חוקתי (חירות הפרט שהיא אחד התיקונים הראשונים לחוקה).

 

[אiהד]

החוק קיים רק בדמיון שלנו

מי שבאמת קובע את החוק הוא מי שיש לו כוח...
אבל זה לא רלוונטי לדיון, בסופו של דבר החברות האלו לא מוכנות להודות שיש סיבה שלא תסמוך עליהם ותרצה להצפין את מה שאצלם (למשל מוזילה מצפינים את כל הסינכרון של פיירפוקס, כולל ההיסטוריה והמועדפים, גוגל בסינכרון של כרום רק מאפשרת לך להצפין את הסיסמאות שלך שבענן, אבל לא שום דבר אחר)

 

[Y. Welis]

החוק קיים, למיטב ידיעתי. השאלה אם יאכף

אגב הועלתה בשבוע שעבר הצעת חוק בקונגרס להגביל את ה-NSA, שנפלה על חודם של 8 מצביעים (207 בעד, 215 נגד. בלי חלוקה מפלגתית ברורה).

החברות האלה רוצות להרוויח. אם הציבור יחליט שהוא רוצה פרטיות, הן יוסיפו את הפיצ'ר. הציבור צריך לרצות.

הבעיה עם האמריקאים שהם איבדו הרבה יכולות ביקורתיות מאז ימי ניקסון, ומקבלים הכתבות מלמעלה כתורה מסיני (המדליף מהצבא האמריקאי למשל ניסה להציע את החומר שלו לניו יורק טיימס - לא חזרו אליו אפילו). אולי יתעוררו מתישהו.