karinaglazkova

[karinaglazkova]

Технология электронной подписи

Средства электронной подписи (ЭП) — это специальные средства для криптографического преобразования данных, которые бывают программными, либо программно-аппаратными устройствами, необходимые для генерации электронной подписи (ЭП), ее проверки, создания ключей ЭП и ключей проверки подлинности электронной подписи.

В России определены специальные требования к таким средствам. Они явно обозначены в федеральном законе «Об электронной подписи» от 06.04.2011 №63-ФЗ. В нем четко прописаны функции, которые обязательны к выполнению для средств электронной подписи. Выдвигаются следующие требования к функциям: Функция генерации электронной подписи. Причем создание ЭП должно выполняться в определенном формате. Она необходима для обеспечения гаранта авторства. Функция определения факта модификации электронного документа. Функция обеспечения отсутствия возможности подбора ключа ЭП.

Процессы формирования и проверки электронной цифровой подписи.

Данный ГОСТ пришел на смену ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи». Возможность использования схемы электронной подписи, соответствующей ГОСТ Р 34.10-2001 для формирования электронной подписи, продлевается до 31.12.2019. Чтобы получить ключ электронной подписи и ключ проверки электронной подписи, пользователи обращаются в удостоверяющий центр. Обратившись в удостоверяющий центр, пользователь получает: ключевой носитель, содержащий ключи электронной подписи и ключи проверки электронной подписи. Оба указанных ключа создаются с помощью системы криптографической защиты информации (СКЗИ). СКЗИ является программно-аппаратным комплексом, так как ключи генерируются с помощью приложения, которое находится внутри специального носителя. Причем в качестве ключевого носителя могут выступать как программные (например, реестр Windows или файлы Linux), так и программно-аппаратные средства (смарт-карты, USB-токены, флеш-карты и др.). сертификат открытого ключа. Сертификат открытого ключа является бумажным или электронным (цифровой сертификат) документом, который содержит открытый ключ, информацию о владельце открытого ключа, а также подтверждает принадлежность открытого ключа его владельцу.

С помощью открытого ключа можно обеспечить аутентификацию владельца (проверить его подпись) и конфиденциальность (путем криптографического преобразования отправляемых владельцу данных). Сертификаты открытых ключей создаются с помощью программно-аппаратных комплексов, выполняющих функции удостоверяющего центра, а именно позволяют изготавливать сертификаты открытых ключей, а также управлять ими (аннулировать, возобновлять или приостанавливать на время).

Чтобы применить электронную подпись, потребуется использовать программные и программно-аппаратные средства: Ключевой носитель, выданный удостоверяющим центром. СКЗИ как программное обеспечение требуется к установке на любой компьютер, на котором происходит подписывание документа или производится его проверка. Оно может устанавливаться на компьютер как отдельная программа, как модуль другой программы (например, для Adobe Acrobat или Adobe Reader), а также как плагин для браузера. Еще одним способом создания электронной подписи является возможность использовать специальные веб-сервисы. Однако и в этом случае потребуется установить на компьютер специальное программное обеспечение для выполнения криптографических операций.

[karinaglazkova]

Популярные криптовалюты

В настоящее время на финансовом рынке существует большой выбор самых различных криптовалют, количество которых с каждым годом только увеличивается. Это происходит потому, что цифровые деньги вызывают большой интерес со стороны как широких слоев населения, так и крупных инвесторов, готовых вкладывать средства в стремительно развивающийся сегмент рынка. Естественно, главную роль в создании подобной ситуации сыграл успех биткоина, являющегося на сегодня самой известной, популярной и востребованной криптовалютой.

Bitcoin

Самая популярная криптовалюта была создана в конце 2008-го – начале 2009-го годов. В настоящее время капитализация биткоина превысила $140 млрд., что намного больше, чем у других видов виртуальных денег. Цена 1 btc преодолела планку в $8 тыс., что стало очередным достижением цифровой валюты. Естественно, именно биткоин выступает в качестве основного объекта интереса со стороны потенциальных инвесторов и предметом торгов на различных криптовалютных биржах.

При этом крайне важно понимать, что финансовые аналитики в отношении прогнозов и перспектив дальнейшего роста курса биткоина далеко не единодушны. Часть экспертов прогнозируют сохранение впечатляющей динамики этого вида криптовалюты. Однако, некоторые специалисты предсказывают полную противоположность такому развитию событий, предрекая скорое падение биткоина.

Ethereum

Вторая по популярности и размеру капитализации криптовалюта мира. Несмотря на сравнительно небольшой возраст, объем торгов эфириумом или эфиром, как часто называют этот вид цифровых денег на русском языке, достиг на данный момент $44 млрд., намного превосходя все остальные криптовалюты, за исключением биткоина. Платежная система Ethereum была запущена в середине 2015-го года. За два с небольшим года криптовалюта смогла уверенно выйти на второе место, в некоторых сегментах составляя уверенную конкуренцию еще недавно казавшемуся недосягаемым биткоину. Некоторые специалисты именно эфир считают наиболее перспективным видом виртуальных денег.

Litecoin

Лайткоин является производной (специалисты по криптовалютам исп��льзуют специальный термин – форк) биткоина. Самую популярную цифровую валюту нередко называют виртуальным золотом, а лайткоин по ��налогии именуют виртуальным серебром. Он появился в 2011-м году, быстро набирая популярность и капитализацию. Однако, сегодня лайткоин по обороту торгов занимает только 6-е место, что не мешает экспертам относить его к числу перспективных криптовалют.

Monero

Главной особенностью криптовалюты выступает наибольший из существующих сегодня уровень анонимности платежной системы. Монеро был создан на основе оригинального протокола CryptoNote весной 2014-го года. В настоящее время этот вид виртуальных денег не входит в топ-10 по капитализации. Тем не менее, отсутствие криптовалюты в основных рейтингах снижает интерес к ней, что позволяет заработать на майнинге даже при помощи обычного компьютера, что давно невозможно сделать, добывая более популярные виды цифровых валют.

BitShares

Виртуальная денежная платформа BitShares (краткое обозначение – BTS) бал разработана в 2013 году одним из наиболее известных специалистов по криптовалютам Дэном Ларимером. Особенностью этого вида цифровой валюты является отсутствие процедуры майнинга, так как процесс обработки и подтверждения проводимых транзакций осуществляется специальными делегатами, которые выбираются из числа участников платежной системы. В результате она обладает высокой производительностью, которая не зависит, как для большинства криптовалют, от количества майнеров. Несмотря на то, что капитализация BitShares на данный момент составляет примерно $340 млн., криптовалюта показывает стабильный, хотя и не такой стремительный, как у биткоина, рост курса.

Siacoin

Главной особенностью проекта Siacoin (краткое обозначение – SC) является то, что он выступает не только в качестве виртуальных денег, но одновременно служит платформой, которая предоставляет возможность децентрализованного облачного хранения файлов. Она создается путем объединения дискового пространства компьютеров участников сети. Такое уникальное сочетание функциональных возможностей делает Siacoin одним из наиболее перспективных проектов, реализуемых в настоящее время.

Количество существующих сегодня на финансовом рынке криптовалют чрезвычайно велико и не исчерпывается описанными в статье видами цифровых денег. Более того, можно с уверенностью утверждать, что их число в ближайшие годы будет только увеличиваться. Поэтому крайне важно перед приобретением той или иной криптовалюты изучать тенденции рынка и грамотно оценивать его перспективы.

[karinaglazkova]

Что такое антиплагиат?

С годом в год все большее количество высших учебных заведениях предъявляют требования к уровню оригинальности текста лабораторных, самостоятельных, курсовых и дипломных работ. С большим сожалением не только студенты, но и многие преподаватели не понимают, что значит уровень оригинальности работы.

Что именно проверяет программа антиплагиата?

Антиплагиат занимается аналитикой текстов на предмет поиска точных или разбавленных совпадени�� и заимствование текста. Основоположником среди подобных программ считается приложение Антиплагиат. Оно вот уже больше 10 лет занимается аналитикой различных текстов на предмет поиска точных или разбавленных совпадений словоформ в сетевых ресурсах. По мере совершенствования программного продукта, она, как инструмент поиска плагиата становится все искуснее, но принцип работы по-прежнему остается неизменным. Системы антиплагиата используют сложные алгоритмы для проверки на уникальность. Самый-самый распространённый — алгоритм (или метод) шинглов (от англ. shingle, «чешуйка»). Суть этого метода сводится к поиску дословных совпадений.

Программа разбивает текст на небольшие кусочки (шинглы), состоящие из определённого количества слов. При этом эти кусочки имеют друг с другом общие слова — они словно чешуйки накладываются друг на друга, благодаря чему ни одно слово не остаётся непроверенным.

Как работает антиплагиат. Шинглы

Для каждого шингла вычисляется хеш — специальный уникальный набор букв и цифр, в котором как бы зашифровано содержание этого куска текста. В одном тексте не может быть два шингла с уникальным хешем.

Как работает антиплагиат. Хеши шинглов

И вот как происходит проверка: сервис берёт ваш текст и текст, который он считает похожим, и начинает сравнивать хеш отдельных шинглов. Чем больше совпадений, тем ниже уникальность и выше вероятность, что один из текстов — копия другого (может быть не полностью, но частично).

С помощью алгоритма шинглов можно находить даже слегка изменённые тексты — поэтому он так популярен. Но не без недостатков: метод шинглов пасует, когда нужно выделить из текста цитаты, фразеологизмы и другие устойчивые выражения. Поэтому если попробовать проверить текст учебной работы, скажем, по медицине, системы антиплагиата, скорее всего, покажут низкую уникальность — всё из-за употребления в тексте устойчивых выражений, характерных для темы.

Антиплагиат предоставляет информацию об общем уровне уникальности документа в процентах. При нахождении схожих или идентичных отрывков текста в сети, программа антиплагиат помечает эти отрывки цветным маркером, указывая после общего анализа ссылки на источники плагиата, помеченные соответствующим цветом. Если в тексте преобладает желтым — значит, помеченные словоформы встречаются в сети не единожды. Другие цвета сигнализируют о наличии страницы с аналогичным текстом в открытом доступе в сети. Кроме подсветки не уникальных фрагментов, антиплагиат предоставляет информацию об общем уровне уникальности документа в процентах. Он высчитывается по установленному алгоритму. Абсолютная уникальность текста по антиплагиату — 100 % это величина достаточно условная. Так, в силу особенностей оформления, те же студенческие работы не могут обладать уникальностью выше 95 %, да она им и не требуется. В любом случае, рассчитанная величина не является абсолютной истиной, она всего лишь свидетельствует об уровне владения языком автором текста, его умением обрабатывать и оригинально предоставлять информацию и не использовать чужие тексты в своих работах в первоначальном виде.

[karinaglazkova]

Правила защиты персональных данных

Защи́та персональных данных — комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Что может сделать пользователь для создания надежной системы защиты своей персональной информации? Предпринять несколько важных мер:

Ограничьте объем информации о себе, находящейся в Интернете. Удалите лишние фотографии, видео, адреса, номера телефонов, дату рождения, сведения о родных и близких и иную личную информацию.

Не отправляйте видео и фотографии людям, с которыми вы познакомились в Интернете и не знаете их в реальной жизни.

Отправляя кому-либо свои персональные данные или конфиденциальную информацию, убедитесь в том, что адресат — действительно тот, за кого себя выдает.

Установите в компьютерной системе брандмауэр, чтобы гарантировать безопасную работу в локальных сетях и Интернете.

Установите эффективное антивирусное программное обеспечение, которое обеспечивает расширенную защиту от усложняющихся интернет-угроз.

До установки любого программного обеспечения проверяйте данные о нём на различных форумах через поисковые системы, чтобы понять, существуют ли проблемы у пользователей данного ПО; исследуйте репутацию компании, которая продает это программное обеспечение.

Никогда не используйте короткий и простой пароль для входа в свои учетные записи онлайн. Используйте в качестве пароля сложные комбинации букв, чисел и специальных знаков.

Относитесь осторожно к ссылкам и интернет-адресам, присланным в незапрашиваемыми вами электронных письмах или текстовых сообщениях.

Не передавайте критически важную информацию в незашифрованном виде по электронной почте, будьте осмотрительны, нажимая на ссылки в электронных письмах.

Регулярно проверяйте учетные записи на любую необычную активность.

До передачи личной или финансовой информации проверьте политику конфиденциальности веб-сайта.

Не устанавливайте мобильные приложения прежде, чем узнаете необходимые им права доступа.

Создайте группы электронных адресов; не привязывайте учетные записи в Facebook, Twitter, новостных сайтах, интернет-магазинах и банковских онлайн-сервисах к одному адресу электронной почты.

Контроль и надзор за выполнением организационных и технических мер по обеспечению безопасности персональных данных, установленных в соответствии с настоящей статьей, при обработке персональных данных в государственных информационных системах персональных данных осуществляются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.

Источник: Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных"