애플에서 광고를 차단을 해주는 앱을 애플스토어에서 삭제를 진행했다고 합니다. 이번 애플의 조치는 서버와 최종 사용자 사이에 암호화된 연결을 손상할 수 있는 응용프로그램들입니다. 즉 루트 인증서를 설치하고 모니터링 데이터를 허용할 수가 있는 애플스토어에서 삭제가 된 것입니다. 루트 인증서는 HTTPS와 같은 암호화 된 연결은 사용자가 연결해서 안전한 인터넷 환경을 만들어 주는 기능을 하는 것인데 해당 부분인데 해당 루트 인증서는 브라우저 및 서비스에 공개키 암호화는 암호화의 특정 유형을 확인하고 해당 사용자가 자신이 요청한 사이트 또는 서버로 리디렉션 되어 있는 것을 확인할 수가 있습니다. 그러서 애플에서는 일부 앱같은 경우 보안 연결 사이의 인터페이스로서 작용하고 사용자의 모든 인터넷 트래픽을 노출을 시..
모질라에서 제공을 하는 브라우저인 Firefox에 대한 보안 업데이트가 진행이 되었습니다. 이번 Firefox 39.0에서는 안전 브라우징 기능을 통한 파일 다운로드시 악성코드 진단 기능이 추가되었으면 SSLv3 프로토콜을 제거를 했습니다. 그리고 이번 업데이트 에서는 MFSA 2015-70을 통한 TLS 기반의 HTTPS,SSH,Ipsec,SMTPS등 보안 프로토콜 통신을 통한 MITM(중간공격)방식으로 인한 공개키 기반의 DHE(Diffie-Hellman Key Exchange)암호화 통신을 다운그레이 할 수 있는 CVE-2015-4000 취약점을 활용한 Loglam Attack 보안 문제가 해결되었습니다. 기본적으로 도움말->Firefox 정보를 통해서 자동 갱신이 가능합니다.
지난 시간에 암호화를 통해서 간단하게 이메일을 암호화하는 방법이랑 아니면 채팅 등을 할 때 비밀 채팅 등을 하는 방법에 대해 글을 적어 보았습니다. 오늘은 Encipher it이라는 구글 크롬 부가기능에 대해 알아보는 시간을 가져 보겠습니다. 이메일을 사용하다 보면 느끼는 것 중 하나가 다른 사람이 나의 이메일을 훔쳐 보지 않을까 하는 생각을 하는 적은 있습니다. 일단 해당 Encipher it는 AES 암호화 와 PBKEDF2key,HMAC-SHA256를 사용을 해서 사용자가 보내는 이메일 내용을 암호화할 수 있게 도와주는 도구입니다. 일단 해당 서비스는 무료와 유료가 존재하고 있으면 유료 버전은 온라인에 백업 및 공유를 할 수 있으면 무료 기술 지원을 받을 수가 있습니다. 유료 가격은 1년에 39.9..
컴퓨터, 스마트폰 등을 사용하다 보면 자신이 메신저등을 통해서 대화하는 내용이 3자가 대화를 엿볼 수가 있지 않을까 하는 불안한 생각을 하게 될 때가 있습니다. 그래서 메신저에 있는 비밀대화 기능을 사용하거나 지난 시간에서 소개해 드린 비밀 대화가 가능한 채팅 사이트들을 소개한 적이 있었습니다. 오늘은 간단하게 파이어폭스에서 이런 비밀채팅를 가능하게 해주는 파이어폭스 부가기능인 Cryptocat을 소개를 할까 합니다. 일단 기본적으로 한국어 서비스는 지원하고 있으니까 어렵지 않게 접근을 할 수가 있을 것입니다. 그리고 파이어폭스 부가기능뿐만 아니라 구글 크롬 부가기능, 사파리, 오페라, OS X, iPhone에서 해당 Cryptocat를 이용을 할 수가 있고 그리고 아직은 안드로이드 서비스는 지원하고 있..
최근에 누구나 쉽게 캠코더, 스마트폰 등을 이용해서 누구나 쉽게 동영상을 촬영할 수가 있습니다. 문제는 이런 동영상 중 조금 민감한 동영상들이 있을 것입니다. 예를 들면 회사기밀 혹은 아니면 성적으로 민감한 동영상이든 있을 것입니다. 이런 동영상들에 대해서 DRM을 통해서 해당 동영상을 보호해주는 프로그램이라고 생각을 하시면 될 것입니다. 일단 해당 프로그램인 GreenForce Player는 허가된 사람만 해당 비디오를 재생을 도와주는 프로그램이라고 생각을 하시면 됩니다. 일단 기본적으로 재생목록지원, 자막지원, DVD 재생기능, 스크린 샷을 제공하고 있습니다. 일단 기본적으로 내장 코덱을 지원하지 않으면 동영상을 재생하려면 컴퓨터에 설치된 다이렉트 코덱에 의존하기 때문에 가볍게 사용을 할 수가 있는 ..
지난 시간에 Truecrypt를 대신해서 사용할 수 있는 프로그램 중에서 VeraCrypt를 소개해 드린 적이 있었습니다. 오늘은 해당 VeraCrypt를 사용해서 간단하게 개인정보 보호 위한 VeraCrypt를 활용한 USB 메모리 암호화 방법에 대해 간단하게 글을 적어 보는 시간을 가져 보겠습니다. 먼저 해당 VeraCrypt를 실행을 시켜주고 USB 메모리를 삽입해줍니다. 일단 개인적으로는 VeraCrypt에서 USB 메모리를 삽입한 상태에서 진행했으면 그리고 외장 하드로 진행해야 하면 먼저 파티션이 제거되어 할당되어 있지 않음상태어야 합니다. 간단하게 컴퓨터 관리 항목에 있는 디스크 관리에서 확인할 수가 있으면 만약 활성화돼 있으면 해당 부분을 볼륨 삭제를 하면 됩니다. 일단 여기서 USB 메모리..
일단 VPN이라는 것이 기업 등에서 안전한 통신망을 만들어서 제삼자가 침입하거나 변조를 하기 어렵게 해 안전하게 사용하기 위해 사용되고 있습니다. 아마도 해당 프로그램은 VPN 기술을 사용해서 암호화되지 않은 무선와이파이 같은 곳에 접속을 통해서 안전하게 브라우징을 하려는 도구입니다. 특히 사정이 생겨서 집에서 회사 업무를 처리해야 하면 인증을 거친 VPN을 사용하면 보다 안전하게 사용할 수 있는 것이 VPN이 아닐까 생각이 듭니다. 그리고 이를 이용해서 앞서 암호화되지 와이파이 환경인 곳에서 접속할 때 안전하게 인터넷을 이용하는 목적도 있겠지만 아마도 더욱더 실질적인 목적은 아마도 특정 국가에서 인터넷을 할 때 특정 동영상 서비스, 또는 인터넷 환경에 접속을 막혀 있으면 사용하는 것이 목적이 아닐까 생..
PDF 파일을 보호하는 방법에는 여러 가지가 있습니다. 즉 PDF 파일을 암호화하는 데 필요한 프로그램 중에서 아마도 adobe Acrobat 제품이 있을 것입니다. 해당 Adobe Acrobat를 구매를 하기에는 부담이 되는 등 여러 가지 이유 때문에 설치할 수가 없는 경우에 아마도 해당 사이트인 PDFProtect가 도움이 되지 않을까 생각이 됩니다. 일단 기본적으로 인터넷만 연결할 수 있는 환경과 웹브라우저만 있으면 됩니다. 일단 기본적으로 해당 사이트인 PDFProtect에서는 PDF 파일에 암호를 걸 수가 있으면 여러 가지 보안 권한을 추가할 수가 있습니다. 기본적으로 해당 사이트에 접속하면 아래와 같은 화면을 볼 수가 있을 것입니다.여기서 자신이 암호화할 PDF 파일을 선택합니다. 파일을 업로..
컴퓨터를 사용하시는 분 중에서 온라인 저장공간을 이용하시는 분들이 많을 것입니다. 이런 온라인 저장공간서비스에서는 다양한 것들이 있습니다. 오늘 소개해 드리는 보안 프로그램은 드롭박스 업로드 시 파일일 암호화를 도와주는 프로그램입니다. 일단 Dropbox를 이용하시는 분들도 사용할 수가 있고 아니면 일반적인 파일이나 동영상, 사진 등을 암호화할 때에도 사용할 수가 있는 프로그램입니다. 일단 지난 시간에 소개해 드린 다양한 암호화 프로그램들과는 조금은 다르게 일단 기본적으로 Dropbox를 자주 이용하시는 분들은 편리하게 이용할 수가 있을 것이면 해당 프로그램은 기본적으로 Windows, Mac OS X ,안드로이드, IOS에서 사용할 수가 있는 프로그램입니다. 해당 OS 부분은 각자 맞는 것을 선택하시면..
지난 시간에 TrueCrypt를 이용한 간단하게나마 개인정보 보호를 하려고 볼륨파일을 만드는 방법을 알아보았습니다. 해당 TrueCrypt를 이용하면 특히 민감한 문서, 민감한 파일, 사진, 동영상 같은 것을 보관할 때 도움을 받을 수가 있습니다. 오늘은 TrueCrypt을 이용해서 SDcard, Micro SD, USB 메모리를 암호화하는 방법에 대해 알아보는 시간을 가져 보겠습니다. 생활을 하다 보면 자주 사용하는 제품 중에서 SDcard, Micro SD, USB 메모리일 것입니다. 해당 USB 메모리 같은 것이 파일, 문서, 공인 인증서, 사진, 동영상 등을 저장하고 다니는데 막상 해당 USB 메모리 카드를 누군가 훔쳐 거나 잊어버리면 정말로 곤란해질 것입니다. 이를 방지하기 위해서 TrueCry..
컴퓨터를 사용하면 자신이 중요하다고 생각이 되는 파일이나 동영상을 다른 사람에게 보이지 않고 싶을 것입니다. 그래서 블로그를 통해서 다양한 암호화 프로그램들을 소개해 드린 적이 있었습니다. 오늘 소개해 드리는 개인정보 보호를 위한 암호화 파일 및 일정을 지정통한 파일삭제를 도와주는 Quick Crypt는 간단하게 개인이 사용할 수 있는 암호화 프로그램입니다. 먼저 Quick Crypt를 실행을 시켜주면 아래와 같은 화면을 볼 수가 있습니다. 여기서 간단하게 자신이 암호화해서 보관을 하고 싶은 파일을 선택하고 그리고 암호를 입력을 해주면 됩니다. 그리고 암호화 버튼을 이용해서 간단하게 파일에 대해서 암호화를 진행할 수가 있습니다. 해당 Quick Crypt의 특징 중 하나가 해당 암호화 파일을 일정한 기간..
컴퓨터를 사용하다 보면 자신이 사용하는 문서파일 등을 암호화해서 만일의 있을 수가 있는 개인정보 유출 등에 대비해서 암호화 프로그램들을 사용하고 있습니다. 오늘 소개해 드리는 프로그램인 Secure Edit인 개인정보 보호를 위한 텍스트 파일 암호화 프로그램입니다. 일단 해당 프로그램인 Secure Edit은 간단하게 이야기하면 우리가 사용하는 텍스트 파일만 암호화해줄 수 있고 자신이 입력한 내용을 암호화를 통해서 만약 내용이 다른 사람에게 노출되더라도 기본적으로 암호화가 돼 있기 때문에 무슨 글자인지 모를 것입니다. 그리고 Secure Edit은 기본적으로 포터블 기능을 지원하고 있어서 USB 메모리 같은데 넣고 다니면서 편하게 사용할 수 있는 프로그램입니다. Secure Edit을 실행하면 아래와 같..
오늘 소개해 드리는 프로그램은 컴퓨터를 사용하다 보면 개인정보 관련해서 민감해질 수가 있습니다. 그래서 지난 시간에 다양한 파일을 암호화할 수 있는 프로그램들을 소개해 드린 적이 있었습니다. 해당 프로그램은 Jetico에서 제작을 한 BCArchive라는 프로그램으로서 컴퓨터에서 사용할 수 있는 파일 암호화 도구입니다. 해당 프로그램인 BCArchive은 간단하게 컴퓨터에서 폴더와 파일을 암호화하는 기능을 하는 프로그램으로써 사용자가 중요할게 느낄 수 있는 개인정보 관련된 파일을 암호화해서 사용할 수가 있습니다. 기본적으로 해당 프로그램을 실행시켜주면 됩니다. 물론 사용자의 편리함을 더하려고 기본적으로 오른쪽 메뉴기능을 제공하고 있기 때문에 누구나 쉽게 해당 파일을 통해서 파일이나 폴더를 암호화할 수 있..
컴퓨터를 사용하다 보면 USB를 사용할 때가 있습니다. 보통은 기본적으로 컴퓨터에 백신프로그램(안티바이러스프로그램)을 설치해서 사용하고 있습니다. 아마도 해당 프로그램은 업무 등으로 말미암아 USB를 다른 컴퓨터에 사용하시는 분들에게 도움이 될 수 있는 프로그램이라고 생각이 듭니다. 지난 시간에 다양한 USB를 통한 개인정보를 지키는 방법과 기타 관련 프로그램을 소개해 드린 적이 있었습니다. 오늘은 TrustPort USB Antivirus라는 USB 백신프로그램을 소개해 드리겠습니다. 일단 해당 프로그램은 실시간 감시는 지원하고 있지 않으면 그리고 Trust Port 다른 제품은 AVG와 Bitdefender 제품 엔진을 사용하지만, Trust Port USB Anti virus 제품은 AVG 엔진을 ..
이번 시간에서는 이메일 인증서로 암호화된 이메일 보내기에 대해 알아보는 시간에 대해 알아보겠습니다. 흔히 디지털인증서라고 불리고 있습니다. 예를 들어서 중요한 회사기밀이나 애인과 대화를 나누고 싶은 중요한 이야기를 이메일로 통해서 주고받을 때 해당 부분을 이메일에 인증서로 서명할 수가 있습니다. 즉 해당 이메일을 보내서 수신자가 발신자를 확인과 그리고 이메일 함부로 변경이 되지 않았음을 확인해주는 것 역할을 합니다. 간단하게 프로그램에서도 디지털 서명이 있습니다. 예를 들어서 comodo internet Security 속성을 보시면 디지털 서명이라고 돼 있고 해당 부분에서 자세히 버튼을 눌러주면 디지털 서명 정보를 볼 수가 있습니다. 인증서에선 주체의 공개키 값, 이름과 전자 메일주소 등 식별자정보, ..
요즘 인터넷이 보급되어서 누구나 집에서 편안하게 인터넷을 통해서 누구나 쉽게 온라인 쇼핑몰을 통해서 쇼핑합니다. 그리고 해외쇼핑몰을 이용하고도 있습니다. 오늘은 인터넷을 통해서 해외온라인 쇼핑몰을 이용 시 주의점에 대해 간단하게 알아보겠습니다.먼저 https://로 시작하는지 확인하는 것입니다. 일단 해외쇼핑몰을 이용하다 보면 자주 만나는 것이 https일것입니다.먼저 https://로 시작하는지 확인하는 것입니다. 일단 해외쇼핑몰을 이용하다 보면 자주 만나는 것이 https일것입니다.https:는 보안통신을 이용하는 것으로 간단하게 TTL, SSL(Secure Socket Layer)을 통해서 해당 사이트가 개인정보 즉 신용카드 정보, 집 주소 등을 암호화해서 통신을 해서 다른 사람이 도중에 컴퓨터와 ..
현대를 살아가다 보면 쉽게 컴퓨터를 사용하고 카페에서 커피를 마시면서 아니면 카페에서 노트북 등을 사용하고 있습니다. 물론 컴퓨터 등을 사용만 다양한 작업을 할 수가 있습니다. 물론 일상생활에 정말로 편리한 기능 중 하나인 이메일, 인터넷 뱅킹, 온라인게임 등을 할 수가 있습니다. 물론 사용자가 잘 사용하면 악성코드(マルウェア ,Malware)에 감염되지 않고 안전하게 사용할 수가 있지만. 순간 귀찮아서 하지 않는 행동들이 악성코드(マルウェア ,Malware)를 감염되기 쉬운 환경을 조성하고 있습니다.먼저 윈도우 업데이트 입니다.윈도 갱신은 기본적으로 매월 둘째 주 수요일(한국시각), 미국시간기준으로는 매월 둘째 주 화요일입니다. 윈도 보안갱신은 기본적으로 자동업데이트로 구성이 돼 있습니다. 기본적으로 ..
최근에 스마트폰이나 노트북(ノートパソコン,Laptop) 같은 기기들이 보급되면서 누구나 쉽게 스마트폰을 이용하거나 스마트폰의 테더링 기능을 활용해서 인터넷이나 필요한 정보를 찾고 있습니다. 오늘은 간단하게 스마트폰을 보다 안전하게 사용하는 간단한 방법에 대해 알아보겠습니다. 스마트폰은 안전하게 사용하려면 먼저 스마트폰 잠금 설정을 하는 것입니다. 보통은 장소 및 보안에 가보면 화면 잠금을 설정할 수 있는 설정이 있을 것입니다. (더 자세한 내용은 자신이 사용하는 스마트폰 매뉴얼을 참조하시길 바랍니다.)다양한 잠금 방식이 보일 것입니다. PIN 잠금, 패턴 잠금, 비밀번호, 얼굴인식 등이 있을 것인데 여기서 아마도 가장 많이 사용하는 것이 패턴 잠금이 아닐까 생각이 듭니다. 해당 패턴 잠금을 사용하면 정말..
Secret Layer Light는 간단하게 데이터를 암호화(encrypted,暗号化)해주고 사진이나 이미지 파일에 데이터를 숨겨주어서 개인정보 같은 것을 보호할 수 있는 프로그램입니다. 예를 들어서 애인과 이메일을 주고받는다고 가정했을 때 민감한 부분을 사진(写真,photo)이나 이미지에 암호화해서 보내면 정말 안심을 할 수가 있을 거라 생각이 듭니다. [보안(Security)] - TrueCrypt(트루크립트,トゥルークリプト)을 활용한 공인인증서(公開鍵証明書) 안전하게 보관하기! 일단 해당 Secret Layer Light 사용방법은 몰라도 간단하게 해당 암호화(暗号化) 프로그램을 실행을 시키면 동영상 볼 수 있는 부분이 있는데 해당 부분을 통해서 간단하게 Secret Layer Light 프로그램을..
컴퓨터를 사용하다 보면 폴더나 파일에 암호를 걸어두어서 개인정보를 지키고 싶을 때가 있을 것입니다. 아마도 이런 개인정보를 지킬 때 도움이 될 것 같은 프로그램을 소개 시켜 드리겠습니다. 해당 EncryptOnClick 은 간단하게 자신이 사용하는 파일이나 폴더에 대해 암호를 걸어서 자신이 생각하는 소중한 파일이나 사진 동영상들을 쉽게 암호를 걸어두어서 안전하게 개인정보를 지킬 수가 있는 프로그램입니다. EncryptOnClick 사용방법은 간단합니다. 해당 프로그램을 설치하고 나서 실행을 시키면 아래와 같은 화면이 나타나는 것을 볼 수가 있습니다. 여기서 Encrypt와 decrypt 부분에 보면 파일과 폴더가 보일 것입니다. Encrypt는 암호화를 하는 부분이고 decrypt 암호를 해제하는 부분인..
해당 업체는 파이어폭스를 이용하는 브라우저에서 https로 자동 연결해주는 파이어폭스 부가기능 HTTPS Everywhere라는 부가기능입니다. 즉 https 라는것이 http라는 보통 사용하는 통신보다는 암호화돼 통신이 이루어져 있기 때문 보안강화에 도움을 주면 해당 방법은 통해 어느 정도 안전성을 보장받을 수가 있습니다. 해당 기능인 HTTPS Everywhere를 부가기능을 설치하면 예를 들어 구글에 연결한다면 http 기존 주소로 연결되는 것이 아니라 https로 연결이 됩니다. 일단 해당 연결이 되는 대상은 구글 검색 페이스북(Facebook), Twitter,hotmail,Wikipedi,New York Times 구글 이미지검색, Flick, Net fix,bit.ly.PayPla, Appl..
컴퓨터를 사용하다 보면 개인 정보에 관한 것이 항상 걱정됩니다. 예를 들어서 중요한 고객파일을 관리하거나 공인인증서를 관리할 때 해당 파일을 암호화해둔다면 해당 파일이 유출되더라고 어느 정도 안전하지 않을까 생각이 듭니다. 일단 각종 자료실에서 해당 최적화 프로그램을 내려받기합니다. 그리고 설치 후 실행을 시키면 아래와 같이 동작을 하는 것을 볼 수가 있습니다. 여기서 개인정보에 관한 부분을 눌러 줍니다. 그러면 아래와 같은 화면이 나오는 것을 볼 수가 있는데. 자신이 개인정보를 암호화를 원하는 파일을 선택해서 암호를 지정하고 확인을 눌러주면 됩니다. 그러면 암호화가 진행되는 것을 볼 수가 있습니다. 이거는 별로 좋은 팁은 아니지만.만약 동영상을 암호화해서 암호화된 파일 제목만 바꾸어 주면 아마도 자신의..
해당 프로그램은 유명해서 다른 블로그 분들도 글을 많이 적었지만. 저도 한번 적어 보겠습니다. 일단 해당 프로그램은 자신이 사용하는 하드디스크의 일정 부분을 파티션을 나누어서 해당 파디션을 암호화한다고 할까요. 그리고 필요하지 않으면 언마운트를 통해서 존재 자체를 감출 수가 있어서 아마도 비밀스러운 자료나 동영상, 음악 파일 등을 다룰 때 도움이 될 것입니다. 특히 인터넷 공인인증서를 하드디스크에 보관하고 싶은 분은 해당 프로그램을 통해서 해당 디스크에 넣어두었다고 나중에 사용하면 도움이 되지 않을까 생각이 듭니다. 그리고 저는 간단하게 해당 프로그램을 조작하는 방법위주로 글을 적어 보겠고 만약 그냥 이런 방법이 싫은 분들은 저번에 소개해 드린 영국의 보안업체에서 만든 제품을 이용해 보는 것도 나쁘지 않..
컴퓨터를 사용하다 보면 언제나 느끼는 것은 보안이 아닌가 생각이 듭니다. 솔직히 개인적으로 노트북을 사용하고 있어서 메인에 암호를 걸고. 그렇지만. 만약 인터넷을 통해서 악성코드에 감염되면 아마도 개인정보를 타인에게 넘겨줄 수가 있습니다. 특히 온라인을 통한 금융거래를 하시는 분들이나 특히 회사의 기밀을 다루는 사람들에게는 파일을 암호화하는 것은 필수일 것입니다. 즉 해당 암호화된 파일이 유출되더라도 해당 암화화된 파일을 쉽게 해독이 될 수 없으리라 생각이 듭니다. 마음먹고 하면 해독이 되겠죠. 일단 일반가정에서 간단하게 중요한 이력서나 개인정보가 담겨 있는 파일을 암호화해서 개인정보 유출 피해를 최소화하는 방법의 하나인 암호화하는 방법에 대해 알아보겠습니다. 일단 저번에 소개해준 최적화 프로그램 중 하..