Гэр / Нийгмийн сүлжээ / Android утас, таблет дээрх өгөгдлийг хамгаалах. Huawei төхөөрөмж дээрх хэрэглэгчийн мэдээллийн нууцлал Андройд төхөөрөмж дээрх мэдээллийн хамгаалалт

Android утас, таблет дээрх өгөгдлийг хамгаалах. Huawei төхөөрөмж дээрх хэрэглэгчийн мэдээллийн нууцлал Андройд төхөөрөмж дээрх мэдээллийн хамгаалалт

Товчхондоо:Хэрэв та утсандаа хандахын тулд график товчлуур ашигладаг бол үүний 99% -д нь хэн ч таны мэдэлгүйгээр утсан дээрх мэдээлэлд нэвтрэх боломжгүй болно. Хэрэв утасны өгөгдөл маш эмзэг байвал утасны бүрэн шифрлэлтийг ашиглах хэрэгтэй.

Өнөөдөр бараг бүх ухаалаг гар утаснууд хувийн болон корпорацийн чухал мэдээллийг тээвэрлэгч болсон. Мөн эзэмшигчийн утсаар дамжуулан та түүний Gmail, DropBox, FaceBook, тэр ч байтугай байгууллагын үйлчилгээ зэрэг данс руугаа хялбархан хандах боломжтой. Тиймээс, энэ мэдээллийн нууцлалд санаа зовж, утсаа хулгайд алдах, алдах тохиолдолд зөвшөөрөлгүй нэвтрэхээс хамгаалах тусгай хэрэгслийг ашиглах нь зүйтэй.

  1. Утасны мэдээллийг хэнээс хамгаалах ёстой.
  2. Android дээр суурилуулсан мэдээллийн хамгаалалт.
  3. Утасны санах ойн бүрэн шифрлэлт
  4. Үр дүн

Утсанд ямар мэдээлэл хадгалагддаг, яагаад үүнийг хамгаалах ёстой вэ?

Ухаалаг утас эсвэл таблет нь ихэвчлэн гар утасны нарийн бичгийн даргын үүрэг гүйцэтгэдэг бөгөөд эзэмшигчийн толгойг хадгалахаас чөлөөлдөг их тоочухал мэдээлэл. Утасны дэвтэрт найз нөхөд, ажилчид, гэр бүлийн гишүүдийн тоо байдаг. AT дэвтэрихэвчлэн зээлийн картын дугаар, тэдгээрт нэвтрэх код, нийгмийн сүлжээнд нууц үг бичих, цахим шууданболон төлбөрийн системүүд.
Сүүлийн үеийн дуудлагын жагсаалт бас маш чухал.
Утсаа алдах нь жинхэнэ гамшиг болно. Заримдаа тэд хувийн нууцад нэвтэрч, ашиг орлогоо эзэмшигчтэй хуваалцах зорилгоор хулгайлдаг.
Заримдаа тэд хулгайд алддаггүй, гэхдээ тэдгээрийг богино хугацаанд, үл үзэгдэх байдлаар ашигладаг боловч туршлагатай хорлонтой хэрэглэгч бүх нарийн ширийн зүйлийг олж мэдэхэд хэдхэн минут хангалттай.

Нууц мэдээллийг алдах нь санхүүгийн сүйрэл, хувийн амьдрал, гэр бүлийн сүйрэлд хүргэж болзошгүй юм.
Надад байхгүй байсан ч болоосой! - гэж хуучин эзэн хэлэв. Чамд үүнийг авсан нь ямар сайн! халдагч хэлэх болно.

Тиймээс утсан дээр юуг хамгаалах шаардлагатай вэ:

  1. Дансууд.Үүнд, жишээлбэл, таны имэйлд хандах эрх орно gmail хайрцаг. Хэрэв та facebook, dropbox, twitter-тэй синхрончлолыг тохируулсан бол. Эдгээр системд нэвтрэх нэр, нууц үг хадгалагдана нээлттэй хэлбэрутасны профайл хавтсанд /data/system/accounts.db.
  2. SMS захидал харилцааны түүх, утасны дэвтэрмөн агуулна нууц мэдээлэл.
  3. Вэб хөтөч програм.Хөтөчийн профайлыг бүхэлд нь хамгаалах ёстой. Энэ нь мэдэгдэж байна вэб хөтөч(сууригдсан эсвэл гуравдагч этгээдийн) нь танд зориулж бүх нууц үг, нэвтрэлтүүдийг санах болно. Энэ бүхэн нь утасны санах ойд байгаа програмын профайл хавтсанд нээлттэй хэлбэрээр хадгалагддаг. Түүнээс гадна, ихэвчлэн сайтууд өөрсдөө (күүки ашиглан) таныг санаж, нууц үгээ санахаар зааж өгөөгүй байсан ч данс руу нэвтрэх эрхийг нээлттэй үлдээдэг.
    Хэрэв та синхрончлолыг ашиглаж байгаа бол гар утасны хөтөч(Chrome, FireFox, Maxthon гэх мэт) хөтөчийн ширээний хувилбарыг ашиглан хавчуурга болон нууц үгээ төхөөрөмжүүдийн хооронд шилжүүлэх боломжтой бол таны утас бусад сайтын бүх нууц үгэнд хандах боломжтой гэж үзэж болно.
  4. Санах ойн карт.Хэрэв та нууц файлуудыг санах ойн картанд хадгалах эсвэл интернетээс баримт бичгийг татаж авах юм бол. Дүрмээр бол санах ойн картанд зураг, бичлэг хадгалагддаг.
  5. Зургийн цомог.

Утасны мэдээллийг хэн хамгаалах ёстой вэ:

  1. Таны алдагдсан утсыг олсон санамсаргүй хүнээслУчир нь утасны "санамсаргүй" хулгайгаас.
    Энэ тохиолдолд утсан дахь өгөгдөл нь шинэ эзэмшигчийн хувьд үнэ цэнэтэй байх магадлал багатай юм. Тиймээс график түлхүүр бүхий энгийн хамгаалалт ч мэдээллийн аюулгүй байдлыг хангах болно. Хамгийн магадлалтай нь утсыг дахин ашиглахын тулд дахин форматлах болно.
  2. Сонирхолтой нүднээс(хамт ажиллагсад / хүүхдүүд / эхнэрүүд) таны эзгүйг далимдуулан таны мэдэлгүйгээр таны утсанд хандах боломжтой. Энгийн хамгаалалтмэдээллийн аюулгүй байдлыг хангах.
  3. Хүчээр нэвтрэх
    Та сайн дураараа утас өгөх, системд (мэдээлэл) хандахыг албаддаг. Жишээлбэл, танай эхнэр, төрийн төлөөлөгч эсвэл ажилтан таныг утсаа хараарай үйлчилгээний төвТа утсаа хаана засварлахаар авч явсан бэ? Энэ тохиолдолд ямар ч хамгаалалт ашиггүй болно. Нэмэлт програмын тусламжтайгаар зарим мэдээлэл байгаа эсэхийг нуух боломжтой боловч SMS захидал харилцааны хэсэг, харилцагчдын хэсэг, зарим файлыг нуух.
  4. Таны утсыг санаатайгаар хулгайлахаас.
    Жишээлбэл, хэн нэгэн таны утсан дээр юу байгааг мэдэхийг үнэхээр хүсч, үүнийг авах гэж оролдсон.
    Энэ тохиолдолд зөвхөн утас болон SD картыг бүрэн шифрлэх нь тусална.

Android төхөөрөмж дээр суурилуулсан мэдээллийн хамгаалалт .

1. Загвар түгжих дэлгэц.
Энэ арга нь эхний болон хоёр дахь тохиолдолд маш үр дүнтэй байдаг (утсаа санамсаргүй алдахаас хамгаалах, нүдийг нь харахаас хамгаалах). Хэрэв та утсаа санамсаргүйгээр алдсан эсвэл ажил дээрээ мартсан бол хэн ч ашиглах боломжгүй болно. Гэхдээ хэрэв таны утас санаатайгаар буруу гарт орсон бол энэ нь аврах магадлал багатай юм. Хакердах нь техник хангамжийн түвшинд ч тохиолдож болно.

Дэлгэцийг нууц үг, PIN код болон загвараар түгжих боломжтой. Та тохиргоог ажиллуулаад Аюулгүй байдал -> Дэлгэцийн түгжээ хэсгийг сонгосноор түгжих аргыг сонгож болно.

График түлхүүр(Загвар)-cУтсаа хамгаалах хамгийн тохиромжтой, нэгэн зэрэг найдвартай арга.

Байхгүй- хамгаалалт дутмаг
Слайд- Түгжээг тайлахын тулд та хуруугаа дэлгэцээр тодорхой чиглэлд шудрах хэрэгтэй.

загвар- энэ бол График Түлхүүр, иймэрхүү харагдаж байна:

Та аюулгүй байдлын түвшинг хоёр аргаар нэмэгдүүлэх боломжтой.
1. Загварын оролтын талбарыг нэмэгдүүлнэ. Энэ нь дэлгэц дээрх 3х3 цэгээс 6х6 хүртэл ялгаатай байж болно (Android 4.2 нь зарим загварт байдаг, Android хувилбар болон утасны загвараас хамаарна).
2. Ухаалаг гар утасны дэлгэц дээрх цэгүүдийн дэлгэц болон график товчлуурын "зам"-ыг нууж, товчлуурыг харах боломжгүй болно.

3. Утсаа 1 минут идэвхгүй болгосны дараа дэлгэцийн автомат түгжээг тохируулна уу.

Анхаар!!! Хэрэв та түгжээ тайлах загварыг мартвал юу болох вэ:

  1. График түлхүүрийг зурах буруу оролдлогын тоо 5 удаа хязгаарлагддаг (утасны янз бүрийн загварт оролдлогын тоо 10 хүртэл удаа байж болно).
  2. Та бүх оролдлогыг ашигласан боловч График түлхүүрийг зөв зураагүй бол утас 30 секундын турш хаагдана. Үүний дараа та утасны загвар болон Android хувилбараас хамааран дахин хэд хэдэн оролдлого хийх болно.
  3. Дараа нь утас нь утасны дансны тохиргоонд бүртгэгдсэн Gmail хаягийн нэвтрэх болон нууц үгийг асуух болно.
    Энэ арга нь зөвхөн таны утас эсвэл таблет интернетэд холбогдсон тохиолдолд л ажиллана. Үгүй бол гацах эсвэл үйлдвэрлэгчийн тохиргоо руу дахин ачаална уу.

Утас нь хүүхдийн гарт унадаг - тэр тоглож эхэлдэг, түлхүүрийг олон удаа зурдаг бөгөөд энэ нь түлхүүрийг хаахад хүргэдэг.

ПИНхэд хэдэн цифрээс бүрдэх нууц үг юм.

Мөн эцэст нь Нууц үг- үсэг, тоо ашиглах чадвартай хамгийн найдвартай хамгаалалт. Хэрэв та нууц үг ашиглахаар шийдсэн бол Утасны шифрлэлтийн сонголтыг идэвхжүүлж болно.

Утасны санах ойн шифрлэлт.

Функц нь багтсан болно Android багцхувилбар 4.0* ба түүнээс дээш. таблетуудад зориулагдсан. Гэхдээ энэ функц олон төсөвт утсанд байхгүй байж магадгүй юм.
Утасны дотоод санах ойг зөвхөн нууц үг эсвэл ПИН кодоор нэвтрэх боломжийг танд олгоно. Шифрлэлт нь таны утсан дээрх мэдээллийг хамгаалахад тусална в зорилтот хулгай.Халдагчид таны утаснаас таны мэдээлэлд хандах боломжгүй болно.

Шифрлэлт ашиглах урьдчилсан нөхцөл бол дэлгэцийн түгжээг нууц үгээр тохируулах явдал юм.
Энэ арга нь хэрэглэгчийн камер ашиглан хүлээн авсан, SD карт руу шилжүүлээгүй утасны дэвтэр, хөтчийн тохиргоо, интернетэд ашигласан нууц үг, зураг, видео зэрэг утасны санах ойд байрлах хэрэглэгчийн өгөгдлийг хадгалдаг.

- SD картын шифрлэлтийг тусдаа сонголтоор идэвхжүүлсэн.
- Санах ойн шифрлэлт таны төхөөрөмж дээрх санах ойн хэмжээнээс хамаарч нэг цаг хүртэл үргэлжилж болно. Шифрлэлтийн үед утсыг ашиглах боломжгүй.

Хэрэв та нууц үгээ мартсан бол яах вэ?

Энэ тохиолдолд нууц үг сэргээх боломжгүй. Утас эсвэл таблет дээр хийх боломжтой бүрэн RESET, өөрөөр хэлбэл Андройдыг дахин суулгах боловч утас эсвэл таблетын санах ойн хэрэглэгчийн мэдээлэл устах болно. Тиймээс, халдагчид утасны түгжээг тайлах нууц үгийг мэдэхгүй бол түүнийг ашиглах боломжгүй болно. Мөн бүх дотоод санах ой шифрлэгдсэн тул утсыг компьютерт холбосноор бусад програм ашиглан утасны санах ойн мэдээллийг харах боломжгүй болно. Утсаа дахин ажиллуулах цорын ганц арга бол дахин форматлах явдал юм.

Анхаарна уу, бүрэн шифрлэлтийн функц нь зөвхөн Android OS 4.0 - 4.1-ээс эхэлж байгаа бөгөөд зарим утасны загварт байхгүй байж магадгүй юм. Ихэнхдээ Samsung, HTC, LG, Sony-ийн утаснуудаас олддог. Зарим Хятад загваруудмөн шифрлэлтийн функцтэй. Зарим утасны хувьд энэ функц нь "Санах ой" хэсэгт байрладаг.

Алдаа:

  1. Та дуудлага хийхийг хүссэн ч гэсэн нэлээд төвөгтэй нууц үг (6-10 тэмдэгт) байнга оруулах шаардлагатай болно. Утасны дэлгэц асаалттай үед нууц үг хүсээгүй урт хугацааны интервал (30 минут) тохируулах боломжтой ч гэсэн. Зарим утасны загварт нууц үгийн хамгийн бага урт нь 3 тэмдэгтээс хэтрэхгүй байж болно.
  2. Зарим утасны загварт, хэрэв та үргэлж нууц үг оруулахаас татгалзахыг хүсвэл шифрлэлтийг унтраах боломжгүй. Шифрлэлт нь утсыг үйлдвэрийн тохиргоонд нь оруулж, бүх өгөгдлийг устгаснаар л идэвхгүй болно.

Гадаад SD санах ойн картын шифрлэлт

Уг функц нь таблетуудад зориулсан стандарт Android 4.1.1 багцад багтсан болно. Төсвийн олон бүтээн байгуулалтад алга болсон.
Энэ функц нь мэдээллийн найдвартай хамгаалалтыг өгдөг гадаад SD карт. Хувийн гэрэл зургуудыг энд хадгалах боломжтой. текст файлуударилжааны болон хувийн мэдээлэлтэй.
SD карт дээрх файлуудыг нэрийг нь өөрчлөхгүйгээр шифрлэх боломжийг танд олгоно. файлын бүтэц, хадгалалттай урьдчилан харахграфик файлууд (тэмдэгтүүд). Энэ функц нь дэлгэцийн түгжээний нууц үгийг дор хаяж 6 тэмдэгтээр тохируулахыг шаарддаг.

Шифрлэлтийг цуцлах боломжтой. Таныг нууц үгээ солиход автоматаар дахин шифрлэнэ.
Хэрэв хэрэглэгч санах ойн картаа алдсан бол шифрлэгдсэн файлуудыг карт уншигчаар дамжуулан унших боломжгүй. Хэрэв та өөр нууц үг байгаа өөр таблет дээр байрлуулсан бол шифрлэгдсэн өгөгдлийг унших боломжгүй болно.
Бусад шифрлэлтийн шинж чанарууд:

  • Ил тод шифрлэлт. Хэрэв картыг таблетад суулгаж, хэрэглэгч дэлгэцийн түгжээг нууц үгээр тайлсан бол ямар ч програм файлуудыг шифрлэгдсэн хэлбэрээр хардаг.
  • Хэрэв та таблетаа USB кабелиар компьютерт холбосон бол гар утасны төхөөрөмжийн дэлгэцээс картыг тайлсны дараа шифрлэгдсэн файлуудыг компьютер дээрээс унших боломжтой.
  • Хэрэв карт уншигчаар дамжуулан бусад шифрлэгдээгүй файлуудыг карт руу бичсэн бол таблетад картыг суулгасны дараа тэдгээрийг мөн шифрлэнэ.
  • Хэрэв танд шифрлэгдсэн карт байгаа бол түгжих нууц үгийг цуцлах боломжгүй.
  • Өгөгдөл нь файлын түвшинд шифрлэгдсэн (файлын нэр харагдах боловч файлын агуулга нь шифрлэгдсэн).

Хөтөлбөрийн сул тал:тухайихэнх Android хувилбаруудад байхгүй.

Мэдээллийн аюулгүй байдлын хамгийн сайн зүйл бол таны компьютер дээр бүрэн хуулбарлах явдал гэдгийг онцлон тэмдэглэх нь зүйтэйУхаалаг утас бол жижиг хэмжээтэй, эмзэг төхөөрөмж бөгөөд энэ нь эвдрэх, алдах магадлал үргэлж байдаг гэсэн үг юм.

Аюулгүй ухаалаг утасны ашиглалтыг сайжруулах

Утасны бүрэн шифрлэлт нь хамгийн хүчтэй хамгаалалтыг өгдөг боловч 6 оронтой нууц кодыг байнга оруулах нь ашиглахад хэцүү болгодог. Гэхдээ шийдэл бий.

AT Android систем 4.2* хувилбараас хойш түгжигдсэн дэлгэц дээр зарим программууд/виджетүүдийг байрлуулах боломжтой бөгөөд ингэснээр та гүйцэтгэх боломжтой болно. энгийн алхамуудутасны түгжээг бүрмөсөн тайлах шаардлагагүй (6 оронтой нууц үг оруулахгүйгээр).

Үр дүн:

  • Суулгасан ба үнэгүй функцуудУтсаа хамгаалах нь маш найдвартай. Тэд үүнээс хамгаалах чадвартай сониуч нүдхэрэглэгчийн харилцагчид, түүний захидал харилцаа, дуудлага, янз бүрийн програм, сүлжээн дэх дансууд, мөн утасны санах ой болон зөөврийн SD картанд байрлах файл, хавтаснууд.
  • Утас худалдаж авахаасаа өмнө энэ утасны загварт шаардлагатай хамгаалалт хэрхэн ажилладагийг шалгах хэрэгтэй: түгжигдсэн дэлгэц дээр хэт нарийн төвөгтэй PIN код эсвэл нууц үг ашиглах шаардлага (загварын түлхүүр тохиромжгүй), шифрлэлт нь эргэлт буцалтгүй болно. дотоод санах ойутас, өөрөөр хэлбэл. шифрлэлтээс татгалзах цорын ганц арга зам юм бүрэн дахин тохируулахутасны тохиргоо.
  • Чухал!Хэрэв та нууц үг эсвэл загварын түлхүүрээ мартсан тохиолдолд утсанд хандах эрхээ сэргээх эсвэл шаардлагатай тохиолдолд утасны тохиргоо болон мэдээллийг хялбархан сэргээх боломжтой эсэхийг шалгаарай. хатуу дахин тохируулах(бүх өгөгдөл алдагдсанаар утсаа үйлдвэрийн тохиргоонд нь оруулах).
  • Хадгалах нөөцлөхнууц мэдээлэл нь зөвхөн таны компьютер дээр хэрэгтэй болно DVD дискэсвэл үүлэн дотор.
Шошго: , Утас болон таблет дээрх өгөгдлийг хамгаалах Android дээр суурилсан.
Сайтын удирдлага– Хялбар ажил Polska Sp.z o.o. и-мэйл: [имэйлээр хамгаалагдсан]
Хэрэглэгч- байршуулсан хувь хүн, хуулийн этгээд хувийн мэдээлэлМаягтаар дамжуулан санал хүсэлтСайтын захиргаанд өгөгдөл дамжуулах дараагийн зорилго бүхий сайт дээр.
Санал хүсэлтийн маягт- Сайтын захиргаанд өгөгдөл дамжуулахын тулд хэрэглэгч өөрийн хувийн мэдээллээ байршуулдаг тусгай маягт.
  1. ЕРӨНХИЙ ҮНДЭСЛЭЛҮҮД

2.1. Энэхүү Нууцлалын бодлого нь Сайтын Захиргааны албан ёсны стандарт баримт бичиг бөгөөд Сайт дээрх Санал хүсэлтийн маягтыг ашиглан хувь хүн, хуулийн этгээдийн талаарх мэдээллийг боловсруулах, хамгаалах журмыг тодорхойлдог.
2.2. Энэхүү Нууцлалын бодлогын зорилго нь Хэрэглэгчийн тухай мэдээллийг зохих ёсоор хамгаалах явдал юм. зөвшөөрөлгүй нэвтрэх, задруулахаас түүний хувийн мэдээлэл.
2.3. Хэрэглэгчийн талаарх мэдээллийг цуглуулах, хадгалах, түгээх, хамгаалахтай холбогдсон харилцааг энэхүү Нууцлалын бодлого болон холбогдох хуулиар зохицуулна.
2.4. Нууцлалын бодлогын одоогийн хувилбар нь Сайтын захиргаанаас боловсруулсан олон нийтийн баримт бичиг бөгөөд "Нууцлалын бодлого" гипертекст холбоос дээр дарж ямар ч интернет хэрэглэгч ашиглах боломжтой.
2.5. Сайтын захиргаа энэхүү Нууцлалын бодлогод өөрчлөлт оруулах эрхтэй.
2.6. Нууцлалын бодлогод өөрчлөлт оруулахдаа Сайтын захиргаа Нууцлалын бодлогын шинэ хувилбарыг сайт дээр нийтлэх замаар энэ талаар хэрэглэгчдэд мэдэгддэг.
2.7. Нууцлалын бодлогын шинэ хувилбарыг сайтад байршуулах үед өмнөх хувилбар нь Сайтын захиргааны баримт бичгийн архивт хадгалагдана.
2.8. Санал хүсэлтийн маягтыг ашигласнаар хэрэглэгч энэхүү Нууцлалын бодлогын нөхцлийг зөвшөөрч байна.
2.9. Сайтын удирдлага нь хэрэглэгчийн тухай хүлээн авсан (цуглуулсан) мэдээллийн үнэн зөвийг шалгадаггүй.

  1. ХЭРЭГЛЭГЧДИЙН ХУВИЙН МЭДЭЭЛЭЛ ЦУГЛУУЛАХ, БОЛОВСРУУЛАХ НӨХЦӨЛ

3.1. Хэрэглэгчийн нэр, овог, овог нэр, цахим шуудан, утас, скайп гэх мэт хувийн мэдээллийг Хэрэглэгчийн зөвшөөрлөөр Сайтын удирдлагад шилжүүлдэг.
3.2. Санал хүсэлтийн маягтаар дамжуулан хэрэглэгчийн хувийн мэдээллийг Сайтын захиргаанд шилжүүлэх нь хэрэглэгчийн хувийн мэдээллийг шилжүүлэхийг зөвшөөрсөн гэсэн үг юм.
3.3. Сайтын удирдлага нь хэрэглэгчийн тухай мэдээллийг боловсруулдаг, үүнд. түүний хувийн мэдээлэл, тухайлбал: нэр, овог, овог нэр, цахим шуудан, утас, скайп гэх мэт. нэмэлт мэдээлэлСайтын хэрэглэгчийн өмнө хүлээсэн үүргээ биелүүлэхийн тулд өөрийн хүсэлтээр өгсөн хэрэглэгчийн тухай: байгууллага, хот, албан тушаал гэх мэт.
3.4. Хувийн мэдээллийг боловсруулах нь дараахь зарчмуудын үндсэн дээр явагддаг.
а) хувийн мэдээллийг боловсруулах зорилго, аргын хууль ёсны байдал, сайн санааны байдал;
б) хувийн мэдээллийг боловсруулах зорилго нь хувийн мэдээллийг цуглуулах явцад урьдчилан тодорхойлсон, мэдүүлсэн зорилготой нийцэж байгаа эсэх;
в) боловсруулсан хувийн мэдээллийн хэмжээ, шинж чанар нь хувийн мэдээллийг боловсруулах арга, хувийн мэдээллийг боловсруулах зорилготой нийцэж байгаа эсэх;
г) хувийн мэдээллийг агуулсан харилцан үл нийцэх зорилгоор үүсгэсэн мэдээллийн санг нэгтгэхийг зөвшөөрөхгүй байх.
3.5. Сайтын удирдлага нь тухайн сайтад санал болгож буй үйлчилгээг үзүүлэхийн тулд хэрэглэгчийн хувийн мэдээллийг түүний зөвшөөрлөөр боловсруулдаг.

  1. ХУВИЙН МЭДЭЭЛЭЛИЙГ ХАДГАЛАХ, АШИГЛАХ

Хэрэглэгчийн хувийн мэдээллийг зөвхөн цахим мэдээллийн хэрэгслээр хадгалдаг бөгөөд энэхүү Нууцлалын бодлогын 3-р зүйлд заасан зорилгоор хатуу ашигладаг.

  1. ХУВИЙН МЭДЭЭЛЭЛ ШИЛЖҮҮЛЭХ

5.1. Энэхүү Нууцлалын бодлогод тодорхой зааснаас бусад тохиолдолд хэрэглэгчийн хувийн мэдээллийг гуравдагч этгээдэд шилжүүлэхгүй.
5.2. Төрийн байгууллага, орон нутгийн эрх баригчдын хүсэлтээр хэрэглэгчийн хувийн мэдээллийг өгөх нь хуульд заасан журмын дагуу хийгддэг.

  1. ХУВИЙН МЭДЭЭЛЭЛИЙГ ХАДГАЛАХ НӨХЦӨЛ, УСТГАХ

6.1. Хэрэглэгчийн хувийн мэдээлэл дээр хадгалагдана цахим мэдээллийн хэрэгсэлсайтыг хязгааргүй хугацаагаар.
6.2. Хэрэглэгчийн хувийн мэдээллийг хэрэглэгчийн өөрийн хүсэлтийн дагуу түүний хүсэлтийн дагуу эсвэл Сайтын Администраторын санаачилгаар ямар ч тайлбаргүйгээр, Хэрэглэгчийн оруулсан мэдээллийг сайтын захиргаа устгаснаар устгадаг.

  1. ХЭРЭГЛЭГЧДИЙН ЭРХ, ҮҮРЭГ

Хэрэглэгчид хүсэлтийн үндсэн дээр өөрийн хувийн мэдээллийг боловсруулахтай холбоотой мэдээллийг Сайтын захиргаанаас авах эрхтэй.

  1. ХЭРЭГЛЭГЧИЙН МЭДЭЭЛЛИЙГ ХАМГААЛАХ АРГА ХЭМЖЭЭ

Сайтын администратор нь хэрэглэгчийн хувийн мэдээллийг зөвшөөрөлгүй болон санамсаргүй нэвтрэх, устгах, өөрчлөх, хаах, хуулах, түгээх, түүнчлэн бусад хууль бус үйлдлээс хамгаалах техникийн, зохион байгуулалт, хууль эрх зүйн арга хэмжээ авдаг.

  1. ХЭРЭГЛЭГЧДИЙН АСУУЛГА

9.1. Хэрэглэгч өөрийн хүсэлтээ Сайтын захиргаанд илгээх эрхтэй. Энэхүү Нууцлалын бодлогын 3 дахь хэсэгт заасан түүний хувийн мэдээллийг ашиглах / устгах талаар 1 дэх хэсэгт заасан хаягаар бичгээр.
9.2. Хэрэглэгчийн илгээсэн хүсэлт нь дараахь мэдээллийг агуулсан байх ёстой.
төлөө хувь хүн:
Хэрэглэгч эсвэл түүний төлөөлөгчийн хувийн мэдээллийг баталгаажуулсан үндсэн баримт бичгийн дугаар;
- заасан баримт бичгийг гаргасан огноо, түүнийг олгосон эрх бүхий байгууллагын тухай мэдээлэл;
– Санал хүсэлтийн маягтаар бүртгүүлсэн огноо;
- текстийг чөлөөт хэлбэрээр хүсэх;
- Хэрэглэгч эсвэл түүний төлөөлөгчийн гарын үсэг.
төлөө хуулийн этгээд:
- албан бичгийн хэвлэмэл хуудсан дээр чөлөөт хэлбэрээр хүсэлт гаргах;
– Санал хүсэлтийн маягтаар бүртгүүлсэн огноо;
- хүсэлтэд хавсаргасан этгээдийн бүрэн эрхийг баталгаажуулсан баримт бичгийн хамт эрх бүхий этгээд гарын үсэг зурсан байна.
9.3. Сайтын захиргаа нь хүсэлтийг хүлээн авсан өдрөөс хойш 30 хоногийн дотор хэрэглэгчийн хүсэлтийг авч үзэж, хариу илгээх үүрэгтэй.
9.4. Захиргаанаас Хэрэглэгчээс хүлээн авсан бүх захидал (бичгээр/цахим хэлбэрээр гаргасан өргөдөл) нь хязгаарлагдмал мэдээлэлд хамаарах бөгөөд Хэрэглэгчийн бичгээр өгсөн зөвшөөрөлгүйгээр задруулах боломжгүй. Хүсэлт илгээсэн хэрэглэгчийн хувийн мэдээлэл болон бусад мэдээллийг хүлээн авсан хүсэлтийн сэдэвт хариу өгөхөөс бусад тохиолдолд эсвэл хуульд тодорхой заасан тохиолдолд хэрэглэгчийн тусгай зөвшөөрөлгүйгээр ашиглах боломжгүй.

Програмист бүр амьдралдаа дор хаяж нэг удаа програмын доторх мэдээллийг нуух шаардлагатай тулгарч байсан байх. Эдгээр нь програмын бүрэлдэхүүн хэсгүүдийн кодыг тайлах шифрлэлтийн түлхүүрүүд, API төгсгөлийн хаягууд, хөрвүүлэгчийн ажиллахад хэцүү болгох үүднээс илүү сайн нуугдсан мөрүүд байж болно. Android-д үүнийг хийхэд маш хэцүү байдаг, гэхдээ та тэдгээрийн олборлолтыг ихээхэн хүндрүүлж болно.

Үзүүлнэ гэж амласан ч гэсэн яриагаа эхэлье үр дүнтэй аргуудАппликешн доторх мэдээллийг нууж байгаа ч би үүнийг хийхгүй байхыг зөвлөж байна, ядаж та үүнгүйгээр хийж чадахгүй нь тодорхой болох хүртэл. Мэдээллийг нуухын тулд хичнээн нарийн арга хэрэглэж байсан ч түүнийг задлах боломжтой хэвээр байх болно. Тийм ээ, та маш олон будлиантай арга хэрэглэж, шифрлэлт эсвэл програмын дотор нуугдсан файлуудыг ашиглаж болно (бид энэ бүхний талаар ярих болно), гэхдээ хэн нэгэн таны програмын нууцыг задлах зорилго тавьсан бол тэд хангалттай мэргэшсэн бол, тэд үүнийг хийх болно.

Тэгэхээр бүх нууц үг, шифрлэлтийн түлхүүр болон бусад үнэхээр чухал мэдээлэлҮүнийг програмын кодонд оруулах нь мэдээжийн хэрэг биш юм. Аппликейшнд зарим вэб үйлчилгээнд хандах эрх өгөх шаардлагатай юу? Түүнд холбогдох үедээ үйлчилгээний токен авахын тулд API-г ашиглана уу. Аппликешн нь таны үйлчилгээний тусгай далд API ашигладаг уу? Үүнийг үйлчилгээнээс URL хаягаа хүсэх ба энэ URL нь програмын хуулбар бүрт өвөрмөц байх болно. Та файлуудыг шифрлэх програм хийж байна уу? Хэрэглэгчээс шифрлэлтийн нууц үг асууна уу. Ерөнхийдөө програм дотор таны бүртгэл, вэб үйлчилгээ эсвэл хэрэглэгчийн мэдээллийг хакердахад хүргэж болзошгүй мэдээлэл байхгүй эсэхийг шалгаарай.

Хэрэв та чухал өгөгдлийг програмын код руу оёхоор шийдсэн хэвээр байгаа бөгөөд харагдахыг хүсэхгүй байгаа бол үүнийг хэрхэн хийх талаар хамгийн энгийнээс эхлээд үнэхээр төвөгтэй хүртэл хэд хэдэн жор байдаг.

strings.xml-д мөрүүдийг хадгалах

Энэ магадгүй хамгийн энгийн аргаэгнээ нуух. Аргын гол зүйл бол кодыг задалсаны дараа илрүүлэхэд хүргэдэг тогтмол дотор мөрийг байрлуулахын оронд res/values/strings.xml файлд байрлуулна.

... MyPassword ...

Мөн кодоос getResources():

Мөр нууц үг = getResources().getString(R.string.password);

Тиймээ, олон програмын урвуу хэрэгсэл нь strings.xml -ийн агуулгыг үзэх боломжийг олгодог тул мөрийн нэрийг (нууц үг) ямар ч хор хөнөөлгүй зүйл болгон өөрчлөх, мөн нууц үгийг өөрөө оношилгооны мессеж шиг харагдуулах нь дээр (алдаа 8932777 гэх мэт), мөн тэр ч байтугай энэ мөрийг split() аргаар хувааж зөвхөн хэсгийг нь ашиглана уу:

String string = getResources().getString(R.string.password).split(" "); Мөр нууц үг = мөр;

Мэдээжийн хэрэг, хувьсагчдад хор хөнөөлгүй нэр өгөх эсвэл зүгээр л ProGuard-г асаах нь илүү дээр бөгөөд энэ нь тэдний нэрийг a, b, c, ab гэх мэт нэгээс хоёр үсгийн хослол болгон богиносгох болно.

Мөрүүдийг хэсэг болгон хуваах

Та зөвхөн шугамын хэсгүүдийг ашиглаад зогсохгүй тэдгээрийг нэгтгэхийн тулд тэдгээрийг хувааж болно. Та MyLittlePony мөрийг коддоо нуухыг хүсч байна гэж бодъё. Үүнийг нэг хувьсагчид хадгалж, хэд хэдэн мөрөнд хувааж, тэдгээрийг тараах шаардлагагүй өөр өөр аргуудэсвэл бүр ангиуд:

String a = "MyLi"; Мөр b = "ttle"; String c = "Pony"; ... Мөр нууц үг = a + b + c;

Гэхдээ энд гүйцэтгэлийг сайжруулахын тулд мөрийг нэгтгэх хөрвүүлэгчийн оновчлолд орох аюул бий. Тиймээс эдгээр хувьсагчдад статик болон эцсийн удирдамж хэрэглэхгүй байх нь дээр.

XOR ашиглан өгөгдлийг кодлох

Урвуулагчийг улам бүдгэрүүлэхийн тулд мөрүүдийг xeroxed хийж болно. Энэ бол шинэхэн (зөвхөн биш) вирус зохиогчдын дуртай арга юм. Аргын мөн чанар: бид мөр авч, өөр нэг мөр (түлхүүр) үүсгэж, тэдгээрийг байт болгон задалж, онцгой OR үйлдлийг ашигладаг. Үр дүн нь XOR-ээр кодлогдсон мөр бөгөөд XORing-ээр дахин тайлж болно. Кодын хувьд энэ бүхэн иймэрхүү харагдах болно (StringXOR анги үүсгээд эдгээр аргуудыг оруулаарай):

// Нийтийн статик мөрийг кодлох String encode(String s, String key) ( return Base64.encodeToString(xor(s.getBytes(), key.getBytes()), 0); ) // Нийтийн статик мөрийн кодыг тайлах (String s, String key) ( буцаах шинэ String(xor(Base64.decode(s, 0), key.getBytes())); ) // XOR үйлдэл өөрөө хувийн статик байт xor(байт, байт түлхүүр) ( байт гадагш = шинэ байт; for (int i = 0; i< a.length; i++) { out[i] = (byte) (a[i] ^ key); } return out; }

Хоёрдахь тэмдэгт мөрийг (түлхүүр) олоод, нуухыг хүссэн мөрүүдээ кодлохдоо ашиглана уу (жишээ нь, нууц үг1, нууц үг2, түлхүүр 1234 гэсэн мөрүүд байж болно):

String encoded1 = StringXOR.encode("нууц үг1", "1234"); String encoded2 = StringXOR.encode("нууц үг2", "1234"); Log.e("DEBUG", "encoded1: " + encoded1); Log.e("DEBUG", "encoded2: " + encoded2);

Та Android Studio дээр Android Monitor нээх үед дараах мөрүүдийг олох болно:

Кодлогдсон1: RVRCRQ== кодлогдсон2: ACHBDS==

Эдгээр нь анхны XOR кодлогдсон мөрүүд юм. Тэдгээрийг анхны кодуудын оронд код руу нэмж, мөрт хандахдаа код тайлах функцийг ашиглана уу:

Мөрийн нууц үг1 = StringXOR.decode(encodedPassword1, "1234");

Энэ аргын ачаар мөрүүд програмын кодонд ил харагдахгүй, гэхдээ тэдгээрийг тайлахад хэцүү биш тул та энэ аргад бүрэн найдах ёсгүй. Тийм ээ, мөн түлхүүр нь ямар нэгэн байдлаар нуугдаж байх ёстой.

Үргэлжлүүлэн зөвхөн гишүүдэд ашиглах боломжтой

Сонголт 1. Сайт дээрх бүх материалыг уншихын тулд "сайт" нийгэмлэгт нэгдээрэй

Тодорхой хугацаанд нийгэмлэгт гишүүнээр элсэх нь танд Хакерын БҮХ материалд хандах боломжийг олгож, хувийн хуримтлагдсан хөнгөлөлтөө нэмэгдүүлж, мэргэжлийн Xakep онооны үнэлгээг хуримтлуулах боломжийг олгоно!

Харамсалтай нь, MailChimp-д Нууцлалын бодлогыг хүлээн зөвшөөрөхийн тулд тэмдэглэгээ нэмэх сонголт байхгүй. Маягт засварлагч дээр ердийн хайрцгийг нэмэх нь утгагүй тул бид арай өөр замаар явах болно. Бид үүнийг вэбсайт дээрээ аль хэдийн маягт дээр нэмэх болно.

Үүний тулд бидэнд хэрэгтэй:

  1. MailChimp-ийн бидэнд зориулж үүсгэсэн маягтын код дээр шалгах хайрцаг бүхий мөр нэмнэ үү.
  2. Зөвшөөрлийн хайрцгийг тэмдэглээгүй бол товчлуурыг идэвхгүй болго.

Хоёр дахь цэгийн талаархи жижиг тайлбар. Хэрэв та тэмдэглэгээг сонгоогүй үед товчлуурыг идэвхгүй болгохгүй бол маягт ажилласаар байх болно. Мөн энэ нь аль хэдийн хууль зөрчиж байна, учир нь тухайн хүн таны Нууцлалын бодлогыг илт зөвшөөрсөн байх ёстой. Хэрэв таны сайтыг шалгавал "Ай-ай-ай" гэж хэлж магадгүй.

Зөвшөөрлийн маягтанд тэмдэглэгээ нэмэх код

Энэ кодыг маягтын товчлуурын өмнө буулгана уу:

Tag Текст дээр дарахад шалгах нүдийг ажиллуулах шаардлагатай.

Товчлуурыг идэвхгүй болгохын тулд кодонд "идэвхгүй" гэж нэмнэ үү:

тахир дутуу болсон class="button">

За, идэвхгүй байдалд байгаа товчлуур нь ердийнхөөс ялгаатай байхын тулд CSS дээр идэвхгүй товчлуурын хэв маягийг нэмнэ үү. Хэрэв та санаа зовохыг хүсэхгүй бол хамгийн хялбар сонголт бол ил тод байдлыг өөрчлөх явдал юм.

Оруулах: идэвхгүй ( тунгалаг байдал: .5; )

Хэрэв та тэмдэглэгээг анхдагчаар тэмдэглэхийг хүсвэл кодчил

Сонгох хайрцагны код дээр "шалгасан" гэж нэмнэ үү. Энэ нь өгөгдмөлөөр шалгах нүдийг тэмдэглэнэ:

"Идэвхгүй" товчлуурын кодонд нэмж болохгүй:

Энэ тохиолдолд хэрэглэгч чагтлах нүдийг идэвхгүй болговол товчлуур идэвхгүй болно.

Тэгээд л болоо. Маш энгийн, тийм үү?