Sikkerhed – wi·ma·ja·su

Tabte ting finder vej hjem

Jeg har fået mig en Deeple QR-tag til mine nøgler, så nu kan de finde hjem af sig selv, hvis jeg taber dem. Eller næsten i hvert fald.
Konceptet er ganske smart. Du køber nogle QR-tags hos Deeple.com, opretter en profil på deres hjemside, aktiverer dine QR-tags og sætter dem på de ting du gerne vil have tilbage, hvis de skulle blive væk.
Man kan købe QR-tags i metal, plastik eller som klistermærker. De kan bruges til at sætte på nøgler, bagage, cykler, elektronik, sportsudstyr osv.
Hvis så du taber dine nøgler og der er en person som finder dem, så kan finderen enten indlæse QR-tag’et med en smartphone eller gå på nettet via en computer, og sende en besked til dig. Der er indbygget mulighed for anonymitet i systemet, så finderen kan ikke se, hvad f.eks. dine nøgler kan bruges til.

Det synes jeg er en enkel og elegant løsning!

Jeg har købt en magen til denne til at starte med:

Security on my WordPress blog

During the past month or two I have experienced countless attacks on my WordPress blog. Thanks to Wordfence I am able to log every attempt to infiltrate my wordpress installation.
However I felt that more security was needed, so I have installed the two-factor authentication from Duosecurity.com
The installation is very easy: install the plugin called “Duo Two-Factor Authentication” in WordPress, opened an account at Duosecurity and installed “Duo Mobile” on my Android Phone. Then configuration according to the documentation at Duosecurity and voila! After 5 minutes of efford I have an easy-to-operate two-factor authentication solution on my WordPress Blog.
I will use the next month or so to get used to the new logon procedure and I hope that my WordPress blog is now safe from unwanted access to the administration interface on the blog.

Smartphones er et forbruger sikkerhedsmareridt

Nu har EU’s Enisa organisation (European Network and Information Security Agency) udgivet en artikel og en rapport omkring de sikkerhedsrisisi der eksisterer for din telefon.
Jeg synes det rejser et utroligt vigtigt spørgsmål: hvordan kan eller skal den private forbruger kunne gennemskue, hvad der er rigtigt og forkert adfærd og hvad kan den enkelte forbruger selv gøre for at beskytte sine informationer?
Den manglende sikkerhed i den moderne teknologi er et mekka for kriminelle på nettet. Det forværres kun af at den almindelige forbruger ikke har en ærlig chance for at beskytte sig.

Tyverisikring af din PC eller telefon

Prey er et stykke software (en agent) der giver dig mulighed for hele tiden at holde styr på din telefon eller bærbare computer og vil kunne hjælpe dig med at finde dem igen hvis de tabes eller bliver stjålet. Det er nemt, open source software og så er det gratis for alle at bruge.
Du skal installere en lille agent på din PC eller telefon. Agenten venter passivt indtil den modtager et signal fra dig. Dette signal sendes enten via internettet eller via en sms-besked og giver dig mulighed for at modtage oplysninger om enhedens placering, hardware og netværk status og eventuelt udløse forskellige handlinger på enheden. Du kan læse mere på Prey.
Prey understøttes lige nu af Windows, Mac OS, Ubuntu, Linux og Android. Senere vil Iphone og Ipad også blive understøttet.
Så folkens – se at få lagt Prey på jeres dyrt indkøbte enheder og få chancen for at finde dem igen hvis de bliver væk.

Universal Plug and Play (UPnP) – forbrugervenlig?

Jeg har skrevet dette indlæg efter at have bokset med et hjemmenetværk med forskellige UPnP-aware enheder tilsluttet. Det fungerede sådan set fint indtil brugeren besluttede sig for at tilføje et UPnP-aware IP-kamera til hjemmenetværket. Det gik galt fordi der allerede var flere andre UPnP-aware enheder tilsluttet. Derfor måtte jeg dykke lidt ned i hvad UPnP præcist er og hvad der sker, når det anvendes.
UPnP anvender den kendte TCP/IP-protokol til at transportere data mellem enheder forbundet i hjemmenetværket. Teknologien understøttes af stort set alle styresystemer og kan anvendes af næsten alle typer netværksforbundne enheder, uanset om de er trådløst eller kabelforbundet til netværket.
Kort sagt betyder UPnP, at det er simpelt (zero-configuration og automatic discovery) for forbrugeren at tilkoble PC’ere, Webcams, printere, spillekonsoller, netværksharddiske, trådløse enheder eller andet tilbehør til hjemmenetværket og få det til at fungere sammen.
Læs videre “Universal Plug and Play (UPnP) – forbrugervenlig?”

Tyverisikring af din PC med IPsneak

Peter Munkholm, IPsneak, Company owner and director

IPsneak kan anvendes til sporing af din computer hvis den bliver stjålet – det fungerer som følger:
Alle computere der forbindes til internettet får tildelt en IP adresse som identificerer dem som modtagere af datapakkker.
Datapakkerne kan f.eks. være e-mails, en hjemmeside eller datatrafik fra et spil eller et hvilket som helst andet program på din computer der anvender internettet.
Kort sagt: IP adressen kan identificere din computer.
IPsneak programmet installerer en simpel tjeneste på din Microsoft Windows PC.
Du angiver dit brugernavn og password til IPsneak hjemsiden i IPsneak programmet.
Herefter vil der ske en registrering af computerens IP adresse, når computeren tændes og opnår forbindelse til internettet. IP adressen bliver gemt på IP Sneaks hjemside.
Hvis din PC bliver stjålet: Log ind på IP Sneak hjemsiden fra en hvilken som helst anden computer og kig efter den seneste IP adresse der er gemt. Hvis tyven har tændt for computeren og tilsluttet sig internettet, så har IP Sneak programmet fundet ham.
Du kan læse mere på IPsneak hjemsiden

Avira Personal automatic update fails

1) Goto the folder C:WINDOWSsystem32driversetc
2) Open the file named “hosts” with Notepad
3) Add the following lines after the entry “127.0.0.1 localhost”
62.146.66.181 dl1.avgate.net
62.146.66.182 dl2.avgate.net
62.146.66.183 dl3.avgate.net
62.146.66.184 dl4.avgate.net
80.190.143.23 dl5.avgate.net
80.190.143.23 dl6.avgate.net
62.146.66.178 dl7.avgate.net
62.146.66.179 dl8.avgate.net
80.190.143.239 dl9.avgate.net
80.190.143.230 dl10.avgate.net
4) Save & Exit
Now try automatic update in Avira Personal
This tip only works for Avira Personal!

OpenID

Der dukker der hele tiden flere services op på nettet som understøtter OpenID som er en slags generisk digital identitet med brugernavn, password, m.m. der kan bruges alle steder og som samtidigt prøver at opretholde et vist sikkerhedsniveau.

Læs mere om OpenID her

Du kan få en profil hos f.eks. myOpenID

Opbevaring af pinkoder og passwords

Du skal huske en hel del pinkoder og passwords for at kunne fungerer med alle de elektroniske velsignelser i din hverdag. Det største problem er at huske på dem alle og ikke mindst hvilken der passer hvor.

Nogen mennesker løser det ved i stor udstrækning at anvende samme kode over det hele. Andre mennesker benytter “glemt password”-funktioner, adressebogen i mobiltelefonen, papirkalenderen, gule sedler osv.

Det medfører faktisk at sikkerheden bliver kraftigt reduceret eller helt holder op med at eksistere, hvis man ikke tænker sig om. Hvad hvis din mobiltelefon eller din taske med sedlerne bliver stjålet? – så er dine data frit tilgængelige for umoralske personer.

Der findes en online(!) løsning til opbevaring af dine vitaler koder og passwords kaldet BoxKnox – Løsningen kan tilgås fra en PC med internetadgang eller fra en mobiltelefon. Prøv den.

Trådløst netværk

– har du sikret dit trådløse netværk?

Det har vist sig at 20% af alle private trådløse netværk står helt åbne! Det betyder at en person “fra gaden” kan anvende det åbne netværk til hvad som helst. Endnu værre kan personen også aflytte den trafik, som andre anvendere af det åbne netværk genererer. Dvs. hvis du har et åbent trådløst netværk, så udsætter du dig for den risiko at få stjålet private oplysninger!

IT-borger.dk har udgivet nogle råd i forbindelse med beskyttelse af trådløse netværk. Desværre skriver de til sidst “For at få hjælp til, hvordan du skal indstille dit trådløse netværk, så det sikres bedst muligt, skal du kontakte din leverandør”. Hmm ja – der er måske en barriere der, for hvad skal man bede dem om eller spørge om?

Du er velkommen til også at kontakte mig…

Til producenterne af trådløse netværks produkter har jeg følgende ønsker:

1) det trådløse adgangspunkt må ikke fungere, bare ved at sætte strøm til det! – køberen skal tvinges gennem en opsætningsprocedure.

2) opsætningsproceduren skal foregå via en web-browser og må ikke kræve særlige programmer eller lignende

3) opsætningsproceduren skal være brugervenlig og forståelig for Hr. og Fru Jensen