Ôn tập

Đánh giá sách - Tường lửa không dừng Dragons

Như bạn có thể đã nhận thấy, ở đây tại Công dân kỹ thuật số, chúng tôi rất coi trọng vấn đề an ninh mạng. Loạt bảo mật dài hạn cho mọi người của chúng tôi đã giữ cho độc giả của chúng tôi cập nhật phần mềm bảo mật mới nhất trong nhiều năm nay cùng với các bài đánh giá cho biết nó giống như vậy. Trong khi chuỗi video của chúng tôi thực hiện tốt việc so sánh những gì ở đó và giải thích khán giả nào có thể tìm thấy một chương trình cụ thể theo ý thích của họ, thì người trung bình thực sự hiểu lý do cài đặt các sản phẩm bảo mật mà chúng tôi đề xuất như thế nào? Dọc theo một cuốn sách được gọi là Tường lửa không dừng Dragons: Hướng dẫn từng bước về bảo mật máy tính cho những người không phải là người kỹ thuật . Có vẻ như nó có thể khiến người mới bắt đầu khởi đầu tốt, đúng không? Vâng, chúng ta hãy xem nếu nó sống đến tiêu đề của nó.

Mục đích của tác giả

Tác giả, Carey Parker, làm cho nó rõ ràng ngay từ đầu người ông đã viết cuốn sách cho: Những người không biết những gì đang xảy ra. Những người luôn hỏi những người bạn và người thân hiểu biết nhiều hơn của họ để giải cứu họ khỏi những rắc rối mà họ gặp phải. Những người như mẹ tôi, có máy tính có nhiều cửa sổ bật lên hơn là phần sách trẻ em ở Barnes & Noble.

"Mục đích của cuốn sách này là để đi bộ những người bình thường, không phải công nghệ thông qua những điều cơ bản mà mọi người nên làm để bảo vệ máy tính của họ và dữ liệu của họ. Nó cũng mất thời gian để giải thích tại sao những điều này là quan trọng và cách chúng hoạt động, Đây là thứ bạn [tức là người đam mê gia đình hay người IT] muốn bạn có thời gian để giải thích cho tất cả bạn bè và gia đình của bạn. "

Để giúp đỡ những người này tốt nhất, các giải thích sẽ được đơn giản hóa và được viết với giả định rằng người đọc là một người mới. Mọi thứ sẽ được giải thích từng bước một. Và, tất nhiên, vì đây là một cuốn sách, người mới có thể quay trở lại và đọc lại mọi thứ thường xuyên khi cần thiết để bắt kịp, mà không phải đi sâu lỗi với người IT gia đình một lần nữa và lặp đi lặp lại. Là bất cứ ai phải giải thích nhiều lần và hy vọng những điều tốt nhất chỉ biết rõ ràng, đây là một mục đích cao quý thực sự. :)

Một khởi đầu toàn diện

Sau một cái nhìn nhẹ nhàng tại các "trại" khác nhau mà mọi người có thể rơi vào (Pollyanna, Luddite và Goldilocks, tùy thuộc vào những người không biết gì, thận trọng hay tự tin về khả năng của họ để đối phó với những gì đang xảy ra) Dragons đưa ra một danh sách ngắn gọn và giải thích về các mối đe dọa mạng phổ biến nhất: gian lận thẻ tín dụng, spam và lừa đảo, vi rút và phần mềm độc hại khác, trộm danh tính, hack email, theo dõi và giám sát. Và có một lời giải thích về cách máy tính không được bảo vệ hoặc kém bảo vệ của một người có thể làm tổn hại đến mọi người xung quanh anh ta, và cách thức học hỏi về an ninh mạng có thể giữ cho mọi người an toàn. Mỗi chương được chia thành hai phần, mà Carey Parker mô tả là "lý do" và "cái gì". Vì vậy, mỗi chương của "tại sao sự hiểu biết này là quan trọng" được theo sau bởi một "những gì bạn có thể làm về nó" trong các hình thức của một danh sách kiểm tra.

Mục đích của cuốn sách là để giáo dục con người và do đó làm cho họ an toàn hơn. Nó bao gồm các phiên bản Windows hiện đại lên tới Windows 8.1 và Mac OS X từ Mountain Lion thông qua Yosemite (có thể được mong đợi cho một ấn phẩm có bản quyền 2014). LƯU Ý : Bài đánh giá này bao gồm ấn bản đầu tiên; hiện có sẵn một ấn bản thứ hai được cập nhật cho các hệ điều hành mới hơn. Xem blog của tác giả để biết chi tiết.

Tuy nhiên, đừng quá lo ngại về các hệ điều hành hoặc các chi tiết chính xác. Ý tưởng là để giáo dục mọi người trong những điều căn bản về tự bảo vệ, và kiến ​​thức cơ bản đó là điều cần thiết. Nếu bạn hiểu khái niệm về bảo mật và bảo vệ, việc tìm các bước chính xác cho hệ điều hành của bạn thật dễ dàng.

Để làm cho các khái niệm dễ tiếp cận nhất, Firewalls Don't Stop Dragons sử dụng thiết lập của một quý tộc hoặc người phụ nữ nhận nhiệm vụ từ nhà vua: Bây giờ bạn có một tài sản khổng lồ và công việc của bạn là cư trú và bảo vệ nó. Bạn đã có một ngân sách cố định của vàng và vật liệu. Làm thế nào bạn có thể làm tốt nhất công việc của mình với những tài nguyên bạn có? Bạn cần gì để bảo vệ? Ưu tiên của bạn là gì? Và bạn có thể tự bảo vệ mình chống lại rồng không? Vâng, nếu "con rồng" là tin tặc được hỗ trợ cao hoặc các cơ quan chính phủ không ngừng nghỉ, bạn sẽ phải chịu số phận. Nhưng đối với các mối đe dọa hàng ngày, tường lửa không ngăn chặn Dragon s có một kế hoạch từng bước mà bất cứ ai có thể làm theo để giữ cho mình an toàn như con người có thể. Và đây là phần còn lại của cuốn sách.

Khái niệm cơ bản và phương pháp

Thiết lập phòng thủ cho máy tính của bạn giống như thiết lập phòng thủ cho một lâu đài. Bạn phải biết những gì để tìm ra, và bạn không thể dựa vào chỉ là một loại bảo vệ. Quan trọng nhất, bạn phải biết những gì bạn đang chống lại và bạn phải biết những gì bạn đang làm. Bạn không thể chỉ trốn sau hàng rào và hy vọng không ai nhận thấy bạn.

Và như vậy, tường lửa không ngừng Dragons bắt đầu từ đầu. Người đọc được đưa ra một cái nhìn tổng quan ngắn gọn về cách thức hoạt động của internet, và những loại nguy hiểm đang ẩn nấp ở đó, và sau đó là về các công cụ để bảo đảm quyền riêng tư và giảm thiểu việc theo dõi trực tuyến. Các hạt và bu lông đến sau và chi tiết hơn.

Chương "First Things First" chăm sóc doanh nghiệp địa phương, để người đọc có cơ sở tốt hơn để mạo hiểm ra ngoài không gian mạng. Tìm hiểu lý do sao lưu là quan trọng và cách thức và thời điểm thực hiện sao lưu. Dọn dẹp máy tính của bạn, vì vậy bạn không có phần mềm hoặc tập tin mà bạn không cần hoặc không sử dụng làm lộn xộn ổ đĩa và có thể ăn hết sức mạnh và bộ nhớ và làm chậm máy tính của bạn. Và sau đó đi qua chương trình phần mềm đã cài đặt của bạn theo chương trình và đảm bảo chương trình đã được cập nhật. Một cái gì đó cũ hơn, càng có nhiều khả năng ai đó ở ngoài kia không có gì hiệu quả hơn để làm đã đưa ra một cách xâm lược nó. Và điều đó bao gồm hệ điều hành của bạn. LƯU Ý: Điều này không có nghĩa là bạn phải từ bỏ một phiên bản cũ hơn của hệ điều hành để thực hiện mọi thứ bạn muốn, mặc dù các phiên bản mới hơn nằm ngoài đó. Nó có nghĩa là đảm bảo rằng tất cả các bản cập nhật được cài đặt và giúp giữ cho bạn được bảo vệ.

Danh sách kiểm tra cho chương này cung cấp đầy đủ chi tiết hơn về cấu hình và cập nhật hệ điều hành, thực hiện sao lưu và "làm sạch mùa xuân". Nó có ảnh chụp màn hình từ Windows và OS X và các bước cần thiết để làm mọi thứ. Một lần nữa, nếu bạn có một hệ điều hành mới hơn so với những gì đã có sẵn trong năm 2014, đừng để điều đó ngăn bạn đọc hướng dẫn. Quá trình của bạn sẽ tương tự và bạn sẽ hiểu những điều cơ bản.

Phần "Làm sạch mùa xuân" giải thích cách xóa phần mềm bạn không sử dụng, với cảnh báo quan trọng là bạn phải thực hiện theo các hướng dẫn từng bước và thực hiện sao lưu trước khi bạn nghĩ đến những gì đang xảy ra trên ổ cứng.

Chúng ta đi vào Internet hoang dã

Với một máy tính đã được sao lưu, cập nhật, đã được dọn dẹp, người đọc đã sẵn sàng để giải quyết internet. Và dĩ nhiên điều đầu tiên mà người ta phải học là mật khẩu. Làm thế nào để tạo ra chúng, làm thế nào để đảm bảo chúng được an toàn, và tại sao chúng lại kinh doanh nghiêm túc hơn nhiều so với hầu hết mọi người dường như nghĩ.

Cuốn sách cung cấp một giải thích tốt, kỹ lưỡng về độ mạnh của mật khẩu và tại sao một số mật khẩu dường như an toàn thực sự vô giá trị. Phần này là điều cần thiết để hiểu về bảo mật cơ bản. Một nhân vật phản diện mạng người nắm giữ mật khẩu của bạn có quyền kiểm soát tất cả mọi thứ bạn đang có và làm trực tuyến. Nếu tạo mật khẩu mạnh có vẻ như quá nhiều công việc, hãy dừng lại một phút và nghĩ xem điều gì có thể xảy ra nếu ai đó độc hại có tài khoản ngân hàng, email công việc của bạn hoặc tất cả tài khoản truyền thông xã hội của bạn. Và nó sẽ xảy ra nếu bạn là lah-di-dah về mật khẩu của bạn.

Làm thế nào để xây dựng một mật khẩu thực sự an toàn mà bạn có thể dễ dàng nhớ? Không phải là rất khó khăn cả.

Tiếp theo là một cuộc thảo luận chuyên sâu về các nhà quản lý mật khẩu, tại sao họ thêm bảo mật và cách để biết bạn đã chọn một thiết bị an toàn hay chưa. Và tại sao thậm chí mã hóa "cấp độ quân sự" cũng có thể vô nghĩa trong các đồ vật lớn.

Người đọc cũng sẽ tìm hiểu cách tạo mật khẩu chính thực sự an toàn để sử dụng với trình quản lý mật khẩu. Tác giả sử dụng dòng đầu tiên trong "Stairway to Heaven" như một ví dụ và bây giờ, hãy kiên nhẫn, sau tất cả những năm tháng chống lại việc học bất kỳ từ nào của một bài hát tôi luôn ghê tởm, tôi biết dòng đầu tiên. :) Mặc dù các tài liệu nguồn, phương pháp là một tuyệt vời nhất và chắc chắn một cái gì đó mà là dễ dàng để tìm hiểu và ghi nhớ, ngay cả với các nhân vật phụ tiện ích bổ sung được đề nghị.

Tôi tin rằng danh sách kiểm tra cho Chương 5, "Bảo mật máy tính", là một trong những hướng dẫn tổng thể tốt nhất để làm cho máy tính của bạn an toàn. Nó hướng dẫn người đọc thông qua các bước được đề xuất cho bảo mật mạng, bắt đầu bằng cách tạo mật khẩu và chuyển sang tạo tài khoản quản trị riêng và sử dụng tài khoản không có đặc quyền quản trị cho công việc hàng ngày (điều mà tôi thấy nhiều người không thực sự hiểu ) để cài đặt phần mềm chống vi-rút. Có rất nhiều ảnh chụp màn hình và cuốn sách đề xuất một số sản phẩm chống vi-rút miễn phí (nhưng Công dân kỹ thuật số có đề xuất tốt hơn). Tường lửa không dừng Dragons khuyến cáo người dùng OS X bật mã hóa đĩa (có sẵn các công cụ mã hóa đĩa có sẵn trong Windows, nhưng chỉ trong các phiên bản có giá cao). Danh sách kiểm tra kết thúc với lời khuyên không bao giờ tin tưởng các máy tính công cộng, không bao giờ tin tưởng vào các thiết bị USB không rõ, rút ​​phích cắm hoặc che webcam khi chúng không được sử dụng và điều gì đó làm tôi ngạc nhiên: Không sử dụng Adobe Reader! Thật không may, đề xuất này không thực sự được giải thích.

Mạng gia đình an toàn hơn

Tôi nghĩ rằng chương về bảo vệ mạng gia đình ngắn hơn cần thiết. Mặc dù lời khuyên để kiểm tra thiết bị của riêng bạn và thay đổi cài đặt bảo mật của riêng bạn là tốt, nhưng trải nghiệm của tôi thường là vấn đề về mạng thực sự là vấn đề ISP (Nhà cung cấp dịch vụ Internet) và đó cũng là trải nghiệm của tôi sẽ không thừa nhận rằng đó là vấn đề của họ. Tôi chắc chắn rằng tài khoản của chúng tôi với ISP đầy những lưu ý về người phụ nữ không hợp lý này, người sẽ không vô hiệu hóa card mạng trong máy tính của mình để khắc phục sự cố ngừng hoạt động trên toàn hệ thống, toàn hệ thống. :) Thành thật mà nói, tôi rất thích xem ông Parker áp dụng cách tiếp cận thông thường của mình cho vấn đề " Chính sách của ISP , chứ không phải của chúng tôi", và đưa ra một số gợi ý thực tế để chuyển trách nhiệm sang nơi nó thuộc về.

Thuật ngữ trình duyệt và bảo mật

Chương "Thực hành an toàn an toàn" giải thích tất cả những từ viết tắt mà chúng tôi chạy vào mỗi ngày. Đọc nó và bạn sẽ biết những gì TLS và HTTPS và chứng chỉ và DNS (và vv) là tất cả về. Bạn có thể không cần phải biết chi tiết trên cơ sở hàng ngày, nhưng nó sẽ giúp nếu ISP của bạn cố gắng để nói chuyện với bạn. :)

Phần được gọi là "Theo dõi công nghệ" rất có thể sẽ làm cho mắt của bạn bị lỗi. Chúng tôi có xu hướng tự mãn về duyệt internet và không chú ý nhiều đến những con đường kỹ thuật số mà tất cả chúng ta bỏ lại. Và chúng tôi không biết cách chúng tôi truy cập mỗi trang web được liên kết với các trang web khác, điều này cũng có thể thu thập dữ liệu của riêng họ về ai và ai ở đâu. Có một số đồ họa trong phần này làm cho điểm nhấn mạnh nhất - bạn thực sự không biết ai có số của bạn. Và thảo luận về các cookie (mà tôi đoán hầu hết mọi người đã nghe nói) dẫn đến một cuộc thảo luận về những cách khác mà mọi người có thể được theo dõi (cookie chỉ là một phần rất nhỏ của nó). Và ai xem đồng hồ? Ai biết?

Danh sách kiểm tra trong chương này hướng dẫn người đọc thông qua việc chọn trình duyệt an toàn, điều chỉnh cài đặt bảo mật và thay đổi thành công cụ tìm kiếm không quan tâm đến việc theo dõi những gì bạn tìm kiếm. Có hướng dẫn để xóa các tiện ích không cần thiết (như Java) và cài đặt các tiện ích bổ sung sẽ tăng cường bảo mật của bạn. Và có một đề cập rất ngắn về duyệt web ẩn danh, một chủ đề Công dân kỹ thuật số đã được đề cập chi tiết hơn.

Nơi để mua

Mua ngay Mua ngay

Email, phương tiện truyền thông xã hội và tài khoản trực tuyến

Các chương bao gồm các chủ đề này khá ngắn, nhưng có rất nhiều thông tin vững chắc, tất cả đều liên quan đến cảm giác thông thường vững chắc. Vì vậy, nhiều người trong chúng ta đã làm cho email và phương tiện truyền thông xã hội và ngân hàng trực tuyến và mua sắm một phần của cuộc sống hàng ngày của chúng tôi mà nó dễ dàng được lah-di-dah về an ninh. Tường lửa không dừng Dragons cung cấp một cuộc gọi đánh thức tốt, vững chắc. Ngoài ra còn có một phần về kiểm soát của cha mẹ cần được đọc cho bất cứ ai có con được phép sử dụng internet.

Sản phẩm được đánh giá 5/5

Phán quyết

Tường lửa không dừng Dragons là một trong số ít các hướng dẫn thực tế, hàng ngày, đến điểm mà tôi đã đọc trong nhiều năm qua. Không có lông tơ và chất độn, chỉ là lời khuyên thực tế. Các văn bản là dễ đọc và dễ đọc và tác giả làm cho ngay cả các đối tượng phức tạp dễ hiểu. Và, tất nhiên, việc hiểu các khái niệm cơ bản giúp hiểu các chủ đề phức tạp hơn cũng dễ dàng hơn. Nếu bạn chỉ muốn một hướng dẫn để giúp bạn hiểu những gì chúng tôi đang chống lại trong không gian mạng, cuốn sách này là cuốn sách.