কীভাবে আমার কুকিগুলি স্পর্শ করা থেকে নোংরা হাত প্রতিরোধ করবেন?


8

আমার অন্যান্য প্রশ্ন অনুসারে , মনে হচ্ছে আমার কুকিগুলি সুরক্ষিত নয়। (আমার জানা উচিত ছিল যে সময় ছিল আমি ইন্টারনেট অস্থায়ী ফাইলগুলি থেকে কুকি নিজেই মুছে ফেলেছিলাম))

সুতরাং আমার প্রশ্নটিকে আরও কিছুটা সাধারণ করতে:

কীভাবে আমার কম্পিউটারে কোনও প্রোগ্রামকে আমার কম্পিউটারে কিছু সংস্থান অ্যাক্সেস করা থেকে বিরত রাখা যায়?

কাছাকাছি বা অন্যান্য উপায়:

কেবলমাত্র নির্বাচিত প্রোগ্রামগুলিতে কিছু সংস্থার অ্যাক্সেস কীভাবে খুলবেন?

বা আপাতদৃষ্টিতে অবৈধ অনুরোধ:

প্রোগ্রামগুলি যখন নির্দিষ্ট সংস্থান অ্যাক্সেস করতে চায় তখন কীভাবে অনুমতি চাইবে?


যদিও উইন্ডোজ সিস্টেম ফাইলগুলিতে পরিবর্তনগুলি করা হয় তখন প্রশাসনিক অধিকারের আবেদন করার নিয়ম করে makes তবে, সমস্ত প্রোগ্রামের জন্য (আমার অর্থ, কেবল দেখতে) সংস্থানগুলি অ্যাক্সেস খোলা রয়েছে।

ভার্চুয়াল মেশিনগুলি একটি পছন্দ বলে মনে হচ্ছে তবে ভার্চুয়াল মেশিন দ্বারা বিচ্ছিন্ন এই প্রোগ্রামগুলিতে বাইরের (হোস্ট) সিস্টেমের কোনও সংস্থান দেখার সুযোগ নেই, যা মনে করা ভাল নয়।

আমি এখন উইন্ডোজ 7 ব্যবহার করছি তবে যে কোনও ওএসের সমাধানগুলি স্বাগত।

উত্তর:


7

ঠিক আছে, আমাকে প্রথমে আপনার বিস্তৃত প্রশ্নের একটি অংশের উত্তর দিতে দিন: কীভাবে এটি করবেন । আমার তাত্ক্ষণিক অভিজ্ঞতা লিনাক্সে, তবে আপনি বলেছিলেন যে কোনও প্ল্যাটফর্মের উত্তরগুলি স্বাগত ছিল, তাই এখানেও রয়েছে। আপনি যদি লিনাক্সে থাকতেন তবে আপনার কুকিগুলি মুছে ফেলা ব্যতীত অন্য কোনও উপায়ে অ্যাক্সেসের জন্য সম্ভবত আপনার রুট অ্যাক্সেসের প্রয়োজন হতে পারে। সাধারণ পদ্ধতিটি দেখতে এটির মতো হবে:

  1. ফাইলটির অনুমতিগুলি পরিবর্তন করুন যাতে অন্য ব্যবহারকারীরা এটি পড়তে না পারে। chmod 600 <file>এই জন্য সঠিক মোড হিসাবে কাজ করা উচিত।
  2. আপনার ব্রাউজারটি দুর্ঘটনাক্রমে সেই অনুমতিগুলি ক্লোবার না করে তা নিশ্চিত করে পরীক্ষা করুন।
  3. আপনার ব্রাউজারের জন্য একটি নতুন ব্যবহারকারী অ্যাকাউন্ট তৈরি করুন। আসুন foxyযুক্তির স্বার্থে এটি কল করি ।
  4. ব্রাউজারের কুকিজ ফাইলের মালিকানা foxy, সেইসাথে ব্রাউজারে লিখতে পারে এমন অন্য যে কোনও কিছুতে এটি পরিবর্তন করুন। (সত্যিই ব্রাউজারের ব্যবহারকারী ডিরেক্টরিতে থাকা সমস্ত কিছু নীতিগতভাবে প্রভাবিত হতে পারে))
  5. আপনার ব্রাউজারটি এখনও এটি জানে যে এর কুকিজগুলি কোথায় সংরক্ষণ করা হয়েছে তা এখনও জানে তা পরীক্ষা করে দেখুন foxy। প্রয়োজনে এই foxyজাতীয় জিনিসগুলির জন্য একত্রে একটি হোম ডিরেক্টরি দিন give
  6. ব্যবহারের visudoনিজেকে সম্পূর্ণ অনুমতি দেওয়া, কিন্তু শুধুমাত্র আপনার ব্রাউজার চলমান যখন পরিবর্তন ব্যবহারকারীদের, foxysudoers ফাইল ভালো কিছু দেখাবে লাইন <your user name> ALL = (foxy) NOPASSWD: /usr/bin/firefox। এটি আপনাকে গ্যারান্টি দেয় যে কেবলমাত্র আপনাকে ব্যবহারকারী হিসাবে এই একটি নির্দিষ্ট প্রোগ্রাম চালানোর অনুমতি রয়েছে foxy
  7. একটি শেল স্ক্রিপ্ট লিখুন যা প্রদত্ত ব্যবহারকারীর নামের সাথে আপনার ব্রাউজারটি চালায়, যাতে আপনি ব্রাউজারটি খোলার জন্য যে লিঙ্কগুলি ব্যবহার করেন তার ডেস্কটপ ফাইলগুলি রিফিট করতে পারেন। যাক আপনি এটি রাখা ছিল /usr/local/bin/browse; এটিতে কেবল (হ্যাশ-ব্যাং লাইনের পরে) sudo -u foxy /usr/bin/firefoxবা আরও কিছু থাকতে পারে।

লিনাক্স যে অংশটি সত্যিই ভাল করেছে তা হ'ল এই ধরণের অতিরিক্ত বিকল্পগুলির মধ্যে। উইন্ডোজ about সম্পর্কে আমি খুব বেশি কিছু জানি না, তবে আমি যদি কিছুটা অবাক হব তবে যদি এটি একই কাজ করতে পারে - যদি এটির বিকল্প-ব্যবহারকারী সিস্টেম থাকে যা ব্যবহারকারীর নামকে ভিত্তি করে আপনি প্রতিস্থাপন করতে পারেন এমন ব্যবহারকারীকে সীমাবদ্ধ করতে পারে। (লক্ষ্য করুন যে আমি যদি কেবলমাত্র নিজেকে বিকল্প হিসাবে স্বেচ্ছাসেবী অনুমতি দিই তবে এটি কোনও foxyউত্সর্গীকৃত আক্রমণকারীকে থামবে না; তারা কেবল কুকিগুলি পড়ার জন্য একটি স্বেচ্ছাসেবক কমান্ডের বিকল্প নেবে foxy

এখন আমাকে ব্যাখ্যা করুন কেন সম্ভবত এটি ভুল প্রশ্ন। জিমেইলে এমন দুর্দান্ত বিকল্প রয়েছে যা আপনাকে কেবল আপনার কুকিগুলি টিএলএস / এসএসএল (সুরক্ষিত ব্রাউজিং সংযোগ) এর মাধ্যমে পাঠাতে বাধ্য করে। বেশিরভাগ লগইন-ভিত্তিক পরিষেবাগুলি না । এর অর্থ হ'ল আপনার কুকিজ পুরো ইন্টারনেট অবকাঠামোতে নীতিগতভাবে দেখা যায়। আশ্চর্যের বিষয়, এই অবকাঠামোটি বেশ প্যাসিভ প্রমাণিত হয়েছে এবং সাধারণত আপনাকে সেন্সর করা ছাড়া আপনাকে আক্রমণ করবে না যদিও টোরের মতো ইন্টারনেটের এমন কিছু অংশ রয়েছে যেখানে এই নিয়মটি সম্পূর্ণভাবে ভেঙে যায়।

যাইহোক, এটি এখনও একটি বিষয় যখন বলা হয়, আপনি অন্য কারও ওয়াইফাই সংযোগ ব্যবহার করছেন। আপনার পাঠানো যা কিছু টিএলএস নয় তা তারা "শুনতে" পারে এবং আপনার কাছে এগুলি থামানোর কোনও উপায় নেই, বলুন, সুরক্ষিত প্রক্সিং স্কিমটি ব্যবহার করার জন্য। (টোরের মতো! ... হুপ!) আমি কেবল তারবিহীন সুরক্ষার কথা বলছি না যা সম্পর্কে কথা বলছি (যদিও তারা যথাযথ এনক্রিপশন ব্যবহার না করে তবে আপনার কুকিগুলি একই ঘরে ল্যাপটপ রয়েছে এমন ব্যক্তির থেকেও বিপদে পড়তে পারে তোমার মত). এটা প্রতিষ্ঠা নিজেই। সম্ভবত আপনার হোটেল ডেস্ক ক্লার্ক প্রযুক্তিগতভাবে সচেতন বলে মনে হচ্ছে এবং তিনি যে হোটেলটিতে কাজ করেন সেখানকার ইন্টারনেট ট্র্যাফিকের উপর নজর রাখতে চান; তুমি তাকে কীভাবে থামাতে পার?

আপনি এটি লিনাক্সেও সমাধান করতে পারেন তবে এসএসএইচ টানেল সার্ভার নামে পরিচিতি কিনতে এটির জন্য কারও কাছে নগদ অর্থ ছড়িয়ে দেওয়া প্রয়োজন । এটি এমন একটি রিমোট প্রক্সি যা আপনার প্রতিদিনের ওয়্যারলেস ভ্রমণের চেয়ে নিরাপদ ইন্টারনেট সংযোগ (আশাকরি) নিয়ন্ত্রণ করে; আপনি একটি এনক্রিপ্টড সংযোগের মাধ্যমে এটিতে সংযুক্ত হন। এটি এখনও সুরক্ষিত ইন্টারনেটের উপর নির্ভর করে তবে আপনার আশেপাশের আশেপাশের স্থানটি নিরাপত্তাহীন হতে পারে insec ~/.ssh/authorized_keysসেই সার্ভারে একটি ফাইল স্থাপন করে আপনি টানেলটি পাসওয়ার্ড সরবরাহ না করেই কাজ করতে পারবেন, যদিও আপনি পূর্বের মতো এটি ডিফল্টরূপে ফায়ারফক্সে যুক্ত করতে একটি শেল স্ক্রিপ্ট সেটআপ করতে (বা করতে হবে) করতে চাইতে পারেন।


উইন্ডোজগুলিতে 'রানস' বিকল্প ব্যবহারকারীদের চলার সমাধানের অংশ হতে পারে, পাশাপাশি এনটিএফএস এসিএল
জার্নিম্যান গীক

1

আপনি এটি সম্পাদন করতে পারেন এমন এক উপায় ...

  1. একটি নতুন ব্যবহারকারীর অ্যাকাউন্ট তৈরি করুন এবং একটি পাসওয়ার্ড সেট করুন
  2. এই অ্যাকাউন্টে লগইন করুন এবং Chrome অ্যাপ্লিকেশনটি ইনস্টল করুন বা% অ্যাপডাটা% ফোল্ডার তৈরি করতে ফায়ারফক্স চালান
  3. ইএফএস ব্যবহার করে% অ্যাপডেটা% ফোল্ডারটি এনক্রিপ্ট করুন (ডান ক্লিক -> বৈশিষ্ট্য -> উন্নত -> এনক্রিপ্ট ...)
  4. আপনার প্রধান অ্যাকাউন্টে স্যুইচ করুন শিফটটি ধরে রাখুন এবং আপনার ব্রাউজারের শর্টকাটে রাইট ক্লিক করুন এবং "বিভিন্ন ব্যবহারকারী হিসাবে চালান" চয়ন করুন
  5. নতুন অ্যাকাউন্ট শংসাপত্র প্রবেশ করুন এবং ঠিক আছে ক্লিক করুন

আপনি এখন অন্য ব্যবহারকারী হিসাবে ব্রাউজারটি চালাচ্ছেন এবং সেই ফাইলগুলি এনক্রিপ্ট করা হয়েছে যাতে কেবল ব্যবহারকারী / অ্যাপ্লিকেশন সেগুলি পড়তে পারে।

ক্রোমের জন্য আপনাকে ব্রাউজার অ্যাকাউন্টে ইনস্টল করা ক্রোম খুলতে শর্টকাটটি সম্পাদনা করতে হবে।

আপনাকে ডাউনলোড ডিরেক্টরিটি আপনার প্রধান ব্যবহারকারীর কাছে পরিবর্তন করতে হবে এবং সেই ডিরেক্টরিতে ব্রাউজার ব্যবহারকারীর অনুমতি দেওয়া দরকার বা আপনি সম্ভবত এটি একটি সর্বজনীন ফোল্ডারে সেট করতে পারেন এবং সেই পাবলিক ফোল্ডারটিকে একটি লাইব্রেরি হিসাবে যুক্ত করতে পারেন।

সম্পাদনা করুন: এটি কেবল ফায়ারফক্স এবং ক্রোমের সাথে একটি ভিএম এ পরীক্ষা করেছে ... ফায়ারফক্স কাজ করেছে তবে ক্রোম ক্র্যাশ হয়ে গেছে। এটি ব্যবহৃত স্যান্ডবক্সের কারণে এটি হতে পারে তবে আমি নিশ্চিত নই এবং আশেপাশে সম্ভবত একটি সাধারণ কাজ রয়েছে।

সম্পাদনা 2: হ্যাঁ এটি স্যান্ডবক্স। আপনি শর্টকাটে কোনও - স্যান্ডবক্স যুক্ত করলে এটি কাজ করবে: you আপনার যদি স্যান্ডবক্সি থাকে তবে আপনি ক্রোমকে ব্র্যান্ড ব্রাউজার ব্যবহারকারী দ্বারা এনক্রিপ্ট করা একটি স্যান্ডবক্সে জোর করে সেট করতে পারেন।


বিভিন্ন শংসাপত্র নিয়ে দৌড়তে সহায়তা করতে পারে। ক্রোম আলাদা ব্যবহারকারীর হিসাবে শুরু নাও করতে পারে কারণ এটি বর্তমান ব্যবহারকারীর জন্য নিজেকে ইনস্টল করে এবং অন্য কোনও অ্যাকাউন্ট এটি চালাতে / অ্যাক্সেস করতে পারে না।
নাইম মেঘ

0

বেশিরভাগ আধুনিক ওএসগুলি " ম্যান্ডেটরি অ্যাক্সেস কন্ট্রোল " নামে একটি সুরক্ষা মডেলকে সমর্থন করে যা আপনি যা চান সহজেই তা অর্জন করতে পারে তবে অ্যাক্সেস নিয়ন্ত্রণ নীতিগুলি সঠিকভাবে কনফিগার করার জন্য প্রয়োজনীয় জ্ঞান শিখতে অসুবিধা হয়।

উইন্ডোজের একটি সহজ সমাধান হল একটি হোস্ট-ভিত্তিক ইন্ট্রুশন-ডিটেকশন সিস্টেম (এইচআইডিএস) ব্যবহার করা যা এখন অনেক অ্যান্টিভাইরাস সফ্টওয়্যার অন্তর্ভুক্ত। তারা আপনাকে প্রতিটি অ্যাপ্লিকেশনের জন্য নিয়মগুলি সেট করতে দেয় যা এটিতে যে সংস্থানগুলি অ্যাক্সেস করতে পারে। সুরক্ষিত ফাইলগুলির তালিকায় আপনার কুকিজ ফোল্ডারটি রেখে দিন (বা প্রাইভেট ফাইলগুলি, বা আপনার এ / ভি সফ্টওয়্যারগুলিতে যা কিছু বলা হয়) এবং কেবল আইইকে সেগুলিতে অ্যাক্সেস করার অনুমতি দিন। কিছু অ্যান্টি-ভাইরাস পণ্য পুনরায় পড়ার অ্যাক্সেসের সুরক্ষা পায় না, সেক্ষেত্রে আপনাকে কেবল সেই অ্যাপ্লিকেশনটি (আইই) অ্যাক্সেস করার জন্য একটি ব্যবহারকারী তৈরি করতে পিছিয়ে যেতে হতে পারে।

তবে, যদি আপনি সমস্যার মধ্য দিয়ে যেতে চান তবে আপনি স্যান্ডবক্সে আইই চালাতে পারেন।


0

অস্থায়ী ইন্টারনেট ফাইলগুলি স্বয়ংক্রিয়ভাবে খালি করা যদি আপনি ইন্টারনেট এক্সপ্লোরার ব্যবহার করেন তবে সহায়তা করতে পারে।

আপনি যদি কুকি রাখতে চান, কেবল ডিস্কগুলি এনক্রিপ্ট করুন, প্রশাসনিক-লুকানো-শেয়ারগুলি সরান এবং যেখানে আপনি সুরক্ষা রাখতে চান সেখানে ফোল্ডারে অ্যাক্সেস সীমাবদ্ধ করুন। উইন + এল সংমিশ্রণটি ব্যবহার করুন, কম্পিউটারটি স্ক্রীন ওভার থেকে ফিরে আসার সময় পাসওয়ার্ড বরাদ্দ করুন। এটা যা আমি করি.


দ্বারা অ্যাক্সেস সীমাবদ্ধ , কেমন? যাইহোক, কম্পিউটারে যে কোনও প্রোগ্রামে আমার মতো সমান সুযোগ রয়েছে।

যে কোনও ফোল্ডারে ডান ক্লিক করুন> বৈশিষ্ট্য নির্বাচন করুন। একটি ডায়লগ বক্স খুলবে। সুরক্ষা ট্যাবে ক্লিক করুন, অনুমতিগুলি সেট করুন। পিএস: আপনি এনটিএফএস বিন্যাসিত ড্রাইভে অনুমতি নির্ধারণ করতে পারেন। অনেক হার্ড ডিস্ক এনটিএফএস ফর্ম্যাট করা হয়। অনেকগুলি পোর্টেবল ড্রাইভ-সহ মেমরি কার্ড ও ইউএসবি স্মৃতিগুলিও নেই।
নাইম মেঘ

1
@Nime ক্লাউড: তিনি একটি থেকে তার ফাইল রক্ষা করতে চায় প্রোগ্রাম , একটি থেকে নয় ব্যবহারকারী । আপনি যা বর্ণনা করেন তা কেবল লগ ইন করা ব্যবহারকারীর উপর নির্ভর করে ACL সেট করতে দেয় allows একটি বিকল্প হতে পারে আপনার নির্বাচিত প্রোগ্রামগুলি আলাদা আলাদা ব্যবহারকারী হিসাবে চালানো, এবং সে অনুযায়ী ফাইলের এসিএল সংশোধন করা। তবে আমি একটি স্থাপত্য সমস্যা এবং একটি হারিয়ে কারণ গন্ধ।
জারজেন স্ট্রোবেল
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.