Table of Contents

Общие рекомендации по безопасности

На этой странице описаны общие рекомендации по безопасности и приватности в интернете, без описания конкретных программных и технических решений. Рекомендованные программные решения можно посмотреть тут.

Не рекомендуется

  1. Предоставлять лишние личные данные сервисам.
  2. Использовать сервисы требующие приватные данные для регистрации (номер мобильного телефона, паспортные данные)
  3. Использовать закрытые проприетарные программные решения
  4. Использовать решения без шифрования.
  5. Использовать системы хранящие пользовательские данные и метаданные внутри своей инфраструктуры

Рекомендуется

  1. Использовать децентрализованные или гибридные системы без централизованной обязательной регистрации.
  2. Использовать программные и аппаратные решения использующие хорошее e2e шифрование.
  3. Использовать решения проверенные временем или в основе которых лежит проверенная временем архитектура.
  4. Если есть необходимость использовать централизованные решения, использовать дополнительный слой шифрования поверх данных для того чтобы предотвратить их утечку в/из централизованную инфраструктуру. Если речь идет о файлах или текстовых сообщениях можно использовать архиваторы с поддержкой шифрования или pgp (смотрите описание в Рекомендованных программных решениях) (это не поможет защитить метаданные)