ทบทวน

รีวิวหนังสือ - ไฟร์วอลล์ไม่หยุดมังกร

ดังที่คุณสังเกตเห็นที่ Digital Citizen เราให้ความสำคัญกับการรักษาความปลอดภัยในโลกไซเบอร์เป็นอย่างมาก ชุด รักษาความปลอดภัยสำหรับทุกคนที่ ยาวนานของเราได้ทำให้ผู้อ่านของเราได้รับทราบข้อมูลล่าสุดพร้อมกับซอฟต์แวร์รักษาความปลอดภัยล่าสุดสำหรับปีมาพร้อมกับบทวิจารณ์ที่บอกว่าเป็นเช่นนั้น แม้ว่าซีรีส์ของเราจะสามารถเปรียบเทียบสิ่งที่มีอยู่ออกไปได้ดีและอธิบายว่าผู้ชมรายใดบ้างที่สามารถหาโปรแกรมเฉพาะตามที่ผู้ชื่นชอบได้ แต่คนทั่วไปจะเข้าใจเหตุผลในการติดตั้งผลิตภัณฑ์รักษาความปลอดภัยที่เราแนะนำได้ดีเพียงใด ตามมาหนังสือชื่อ ไฟร์วอลล์อย่าหยุดมังกร: คำแนะนำแบบทีละขั้นตอนเพื่อความปลอดภัยของคอมพิวเตอร์สำหรับผู้ที่ไม่ใช่ช่าง เทคนิค เสียงเหมือนมันอาจจะเริ่มต้นออกไปเริ่มต้นที่ดีใช่มั้ย? ดีให้ดูว่ามันชีวิตถึงชื่อของมัน

วัตถุประสงค์ของผู้เขียน

ผู้เขียนแครี่ปาร์กเกอร์ทำให้มันชัดเจนตั้งแต่เริ่มต้นที่เขาเขียนหนังสือสำหรับ: คนที่ไม่ทราบว่าสิ่งที่เกิดขึ้น คนที่มักจะถามเพื่อนที่มีความรู้มากขึ้นและญาติ ๆ เพื่อช่วยเหลือพวกเขาจากปัญหาที่พวกเขาได้รับเข้า คนที่ชอบแม่ของฉันซึ่งคอมพิวเตอร์มีป๊อปอัพมากกว่าส่วนหนังสือเด็กเล็กที่ Barnes & Noble

"จุดมุ่งหมายของหนังสือเล่มนี้คือการเดินคนทั่วไปที่ไม่ใช้เทคโนโลยีขั้นพื้นฐานผ่านสิ่งพื้นฐานที่ทุกคนควรทำเพื่อปกป้องคอมพิวเตอร์และข้อมูลของพวกเขานอกจากนี้ยังใช้เวลาในการอธิบายว่าทำไมสิ่งเหล่านี้มีความสำคัญและวิธีการทำงานที่ ระดับสูงนี่คือสิ่งที่คุณ (เช่น geek ครอบครัวหรือคนไอที) ต้องการคุณมีเวลาที่จะอธิบายให้เพื่อนของคุณและครอบครัวของคุณ "

เพื่อช่วยคนเหล่านี้ให้ดีที่สุดคำอธิบายจะง่ายและเขียนขึ้นโดยสมมติฐานว่าผู้อ่านเป็นสามเณร สิ่งต่างๆจะได้รับการอธิบายทีละขั้นตอน และแน่นอนเพราะนี่คือหนังสือผู้มาใหม่สามารถกลับไปอ่านอีกครั้งทุกอย่างได้บ่อยเท่าที่จำเป็นเพื่อที่จะจับตาดูโดยไม่ต้องผิดพลาดกับครอบครัวไอทีคนนั้นซ้ำแล้วซ้ำอีก เป็นคนที่ต้องอธิบายสิ่งต่างๆซ้ำ ๆ และหวังว่าสิ่งที่ดีที่สุดจะรู้ดีแล้วเท่านั้นนี่เป็นจุดประสงค์อันสูงส่งจริงๆ :)

การเริ่มต้นอย่างละเอียด

หลังจากมองดู "ค่าย" ต่างๆที่ผู้คนอาจตกอยู่ใน (Pollyanna, Luddite และ Goldilocks ขึ้นอยู่กับว่าคนที่มองข้ามไม่ใส่ใจหรือมั่นใจเป็นเรื่องเกี่ยวกับความสามารถในการจัดการกับสิ่งที่มีอยู่) ไฟร์วอลล์ไม่หยุด มังกร ให้รายชื่อสั้น ๆ และคำอธิบายเกี่ยวกับภัยคุกคามทางอินเทอร์เน็ตที่พบมากที่สุด ได้แก่ การฉ้อโกงบัตรเครดิตสแปมและแกมไวรัสและมัลแวร์อื่น ๆ โจรกรรมอีเมลแฮ็กการติดตามและการเฝ้าระวัง และมีคำอธิบายว่าคอมพิวเตอร์ที่ไม่มีการป้องกันหรือไม่ได้รับการปกป้องอย่างใดอย่างหนึ่งของบุคคลใดสามารถทำให้ทุกคนอยู่รอบตัวเขาและการเรียนรู้เกี่ยวกับความปลอดภัยในโลกไซเบอร์สามารถทำให้ทุกคนปลอดภัยได้อย่างไร แต่ละบทแบ่งออกเป็นสองส่วนซึ่งแครี่ปาร์คเกอร์อธิบายว่า "ทำไม" และ "อะไร" ดังนั้นในแต่ละบท "ว่าทำไมการทำความเข้าใจเรื่องนี้จึงสำคัญ" ตามมาด้วย "สิ่งที่คุณสามารถทำได้" ในรูปแบบของรายการตรวจสอบ

เป้าหมายของหนังสือคือการให้ความรู้แก่ผู้คนและด้วยเหตุนี้จึงทำให้เกิดความปลอดภัยยิ่งขึ้น ครอบคลุมเวอร์ชั่นที่ทันสมัยของ Windows ไม่เกิน Windows 8.1 และ Mac OS X จาก Mountain Lion ผ่าน Yosemite (ตามที่คาดไว้สำหรับสิ่งตีพิมพ์ที่มีลิขสิทธิ์ในปี 2014) หมายเหตุ : บทวิจารณ์นี้ครอบคลุมฉบับพิมพ์ครั้งแรก ขณะนี้มีฉบับที่สองซึ่งมีการปรับปรุงสำหรับระบบปฏิบัติการรุ่นใหม่ ๆ ดูบล็อกของผู้เขียนเพื่อดูรายละเอียด

อย่างไรก็ตามอย่ากังวลกับระบบปฏิบัติการหรือรายละเอียดที่แน่นอน ความคิดคือการให้ความรู้แก่ประชาชนในเรื่องพื้นฐานของการป้องกันตนเองและความรู้พื้นฐานนั้นเป็นสิ่งสำคัญ หากคุณเข้าใจแนวคิดเรื่องความปลอดภัยและการป้องกันโดยการหาขั้นตอนที่แน่นอนสำหรับระบบปฏิบัติการของคุณเป็นเรื่องง่าย

เพื่อให้แนวคิดสามารถเข้าถึงได้มากที่สุด ไฟร์วอลล์อย่าหยุดมังกร ใช้การตั้งค่าของขุนนางหรือหญิงที่ได้รับมอบหมายจากกษัตริย์: ขณะนี้คุณมีอสังหาริมทรัพย์ขนาดใหญ่และเป็นหน้าที่ของคุณในการเติมข้อมูลและปกป้องข้อมูล คุณมีงบประมาณคงที่ของทองและวัสดุ คุณจะทำงานได้ดีเพียงใดกับทรัพยากรที่คุณมีอยู่? คุณต้องการปกป้องอะไร? ลำดับความสำคัญของคุณคืออะไร? และคุณสามารถป้องกันตัวเองจากมังกร? ดีถ้า "มังกร" เป็นแฮกเกอร์ที่ขับเคลื่อนด้วยพลังหรือหน่วยงานรัฐบาลที่ไม่หยุดยั้งคุณจะถึงวาระ แต่สำหรับภัยคุกคามในชีวิตประจำวัน ไฟร์วอลล์อย่าหยุดมังกร มีขั้นตอนโดยขั้นตอนที่ทุกคนสามารถปฏิบัติตามเพื่อให้ตัวเองเป็นที่ปลอดภัยที่สุดเท่าที่มนุษย์ได้ นี่คือส่วนที่เหลือของหนังสือเล่มนี้

พื้นฐานและวิธีการ

การตั้งค่าการป้องกันสำหรับคอมพิวเตอร์ของคุณค่อนข้างจะเหมือนกับการตั้งค่าการป้องกันสำหรับปราสาท คุณต้องรู้ว่าควรระวังอะไรและคุณไม่สามารถพึ่งพาการป้องกันได้เพียงรูปแบบเดียว ที่สำคัญที่สุดคุณต้องรู้ว่าคุณกำลังทำอะไรอยู่และคุณต้องรู้ว่าคุณกำลังทำอะไรอยู่ คุณไม่สามารถซ่อนตัวหลังการป้องกันความเสี่ยงและหวังว่าจะไม่มีใครสังเกตเห็นคุณ

ดังนั้น ไฟร์วอลล์ไม่หยุดมังกร เริ่มต้นที่จุดเริ่มต้น ผู้อ่านจะได้รับภาพรวมโดยย่อเกี่ยวกับวิธีการทำงานของอินเทอร์เน็ตและสิ่งที่เป็นอันตรายประเภทใดที่ซ่อนอยู่ในนั้นและจากนั้นก็จะใช้เครื่องมือในการประกันความเป็นส่วนตัวและลดการติดตามออนไลน์ ถั่วและสลักเกลียวมาในภายหลังและในรายละเอียดมากขึ้น

บท "First Things First" จะดูแลธุรกิจในท้องถิ่นเพื่อให้ผู้อ่านมีพื้นฐานที่ดีกว่าในการออกไปสู่โลกไซเบอร์ เรียนรู้ว่าทำไมการสำรองข้อมูลจึงมีความสำคัญและต้องทำอย่างไรและเมื่อไหร่ ทำความสะอาดคอมพิวเตอร์ของคุณเพื่อให้คุณไม่มีซอฟต์แวร์หรือไฟล์ที่คุณไม่จำเป็นต้องใช้หรือไม่ใช้ cluttering ขึ้นไดรฟ์ของคุณและอาจกินพลังงานประมวลผลและหน่วยความจำและคอมพิวเตอร์ชะลอตัวลง จากนั้นไปที่โปรแกรมซอฟต์แวร์ที่ติดตั้งโดยโปรแกรมและตรวจสอบให้แน่ใจว่าได้อัปเดตแล้ว สิ่งที่เก่ากว่าคือคนที่มีโอกาสมากขึ้นที่จะทำอะไรได้เกิดขึ้นมาพร้อมกับวิธีบุกรุก และรวมถึงระบบปฏิบัติการของคุณด้วย หมายเหตุ: นี่ไม่ได้หมายความว่าคุณต้องละทิ้งระบบปฏิบัติการเวอร์ชันเก่าที่ทำทุกอย่างที่คุณต้องการถึงแม้จะมีเวอร์ชันใหม่ออกไปก็ตาม ไม่ได้หมายความว่าต้องแน่ใจว่ามีการติดตั้งการอัปเดตทั้งหมดและช่วยป้องกันคุณ

รายการตรวจสอบสำหรับบทนี้จะให้รายละเอียดเพิ่มเติมเกี่ยวกับการกำหนดค่าและอัปเดตระบบปฏิบัติการการทำข้อมูลสำรองและ "การทำความสะอาดสปริง" มีหน้าจอจาก Windows และ OS X และขั้นตอนที่จำเป็นในการทำทุกอย่าง อีกครั้งหากคุณมีระบบปฏิบัติการรุ่นใหม่กว่าที่มีในปี 2014 อย่าปล่อยให้คำแนะนำหยุดอ่านคำแนะนำ กระบวนการของคุณจะคล้ายกันและคุณจะเข้าใจพื้นฐาน

ส่วน "การทำความสะอาดสปริง" จะอธิบายถึงวิธีลบซอฟต์แวร์ที่คุณไม่ได้ใช้ออกไปด้วยคำเตือนที่สำคัญที่คุณต้องปฏิบัติตามคำแนะนำทีละขั้นตอนและทำการสำรองข้อมูลก่อนที่คุณจะนึกถึงเรื่องยุ่งเหยิงกับสิ่งที่อยู่ในฮาร์ดไดรฟ์ของคุณ

ปิดเราเข้าไปในอินเทอร์เน็ตป่า

ด้วยการสำรองข้อมูลอัปเดตคอมพิวเตอร์ที่ทำความสะอาดแล้วผู้อ่านจะพร้อมที่จะรับมือกับอินเทอร์เน็ตแล้ว และแน่นอนว่าสิ่งแรกที่ต้องเรียนรู้คือรหัสผ่าน วิธีการสร้างพวกเขาวิธีเพื่อให้แน่ใจว่าพวกเขามีความปลอดภัยและทำไมพวกเขากำลังธุรกิจที่รุนแรงมากขึ้นกว่าที่คนส่วนใหญ่ดูเหมือนจะคิด

หนังสือเล่มนี้ให้คำอธิบายที่ดีและละเอียดรอบคอบเกี่ยวกับความแรงของรหัสผ่านและเหตุผลที่ว่าทำไมรหัสผ่านที่ปลอดภัยบางอย่างจึงดูเหมือนไม่มีค่า ส่วนนี้เป็นสิ่งสำคัญสำหรับการทำความเข้าใจเกี่ยวกับการรักษาความปลอดภัยขั้นพื้นฐาน คนร้ายในโลกไซเบอร์ที่มีรหัสผ่านของคุณสามารถควบคุมทุกสิ่งที่คุณทำและทำแบบออนไลน์ได้ หากการสร้างรหัสผ่านที่รัดกุมดูเหมือนจะเป็นงานที่ต้องใช้มากเกินไปให้หยุดสักครู่และคิดถึงสิ่งที่อาจเกิดขึ้นหากมีคนถือบัญชีธนาคารอีเมลงานหรือบัญชีสื่อทางสังคมทั้งหมดของคุณ และมัน จะ เกิดขึ้นถ้าคุณเป็น lah-di-dah เกี่ยวกับรหัสผ่านของคุณ

การสร้างรหัสผ่านที่ปลอดภัยจริงๆที่คุณสามารถจำได้ยากแค่ไหน? ไม่ยากเลย

ตามมาด้วยการอภิปรายในเชิงลึกเกี่ยวกับผู้จัดการรหัสผ่านเหตุใดพวกเขาจึงเพิ่มการรักษาความปลอดภัยและวิธีบอกว่าคุณเลือกตัวตนที่ปลอดภัยหรือไม่ และเหตุใดแม้แต่การเข้ารหัสแบบ "ทหารเกรด" อาจไม่มีสาระอะไรเลยในโครงการใหญ่ ๆ

ผู้อ่านยังจะได้เรียนรู้วิธีสร้างรหัสผ่านหลักที่ปลอดภัยจริงๆเพื่อใช้กับผู้จัดการรหัสผ่าน ผู้เขียนใช้บรรทัดแรกใน "บันไดสู่สวรรค์" เป็นตัวอย่างและตอนนี้ได้รับการปล่อยตัวหลังจากทุกปีที่ผ่านมาอย่างอดกลั้นไม่ยอมเรียนรู้คำพูดใด ๆ ของเพลงที่ฉันเกลียดอยู่เสมอฉันรู้บรรทัดแรก :) แม้ว่าเนื้อหาต้นฉบับจะเป็นวิธีที่ยอดเยี่ยม แต่ก็เป็นสิ่งที่ง่ายต่อการเรียนรู้และจดจำแม้จะมีตัวเสริมเสริมที่แนะนำเพิ่มเติม

ผมเชื่อว่ารายการตรวจสอบสำหรับบทที่ 5 "ความปลอดภัยของคอมพิวเตอร์" เป็นคำแนะนำโดยรวมที่ดีที่สุดในการทำให้คอมพิวเตอร์ของคุณมีความปลอดภัย มันจะช่วยให้ผู้อ่านผ่านขั้นตอนที่แนะนำสำหรับการรักษาความปลอดภัยในโลกไซเบอร์โดยเริ่มต้นด้วยการสร้างรหัสผ่านและดำเนินการผ่านการสร้างบัญชีผู้ดูแลระบบแยกต่างหากและใช้บัญชีที่ไม่มีสิทธิ์ของผู้ดูแลระบบในการทำงานประจำวัน (สิ่งที่ฉันได้พบมาหลายคนไม่เข้าใจจริงๆ ) เพื่อติดตั้งซอฟต์แวร์ป้องกันไวรัส มีภาพหน้าจอมากมายและหนังสือแนะนำผลิตภัณฑ์ป้องกันไวรัสฟรีบางอย่าง (แต่ Digital Citizen มีคำแนะนำที่ดีกว่า) ไฟร์วอลล์ไม่หยุดมังกร ขอแนะนำให้ผู้ใช้ OS X เปิดการเข้ารหัสดิสก์ (มีเครื่องมือการเข้ารหัสดิสก์อยู่ใน Windows แต่เฉพาะในรุ่นที่มีราคาสูงเท่านั้น) รายการตรวจสอบจะสิ้นสุดลงด้วยคำแนะนำในการไม่ไว้วางใจคอมพิวเตอร์สาธารณะไม่ต้องเชื่อถืออุปกรณ์ USB ที่ไม่รู้จักถอดปลั๊กหรือปิดเว็บแคมเมื่อไม่ได้ใช้งานและสิ่งที่ทำให้ฉันประหลาดใจ: อย่าใช้ Adobe Reader! น่าเสียดายที่คำแนะนำนี้ไม่ได้อธิบายจริงๆ

เครือข่ายในบ้านที่ปลอดภัยกว่า

ฉันคิดว่าบทเกี่ยวกับการรักษาความปลอดภัยเครือข่ายในบ้านสั้นกว่าที่ควรจะเป็น แม้ว่าคำแนะนำในการตรวจสอบอุปกรณ์ของคุณเองและการเปลี่ยนการตั้งค่าความปลอดภัยของคุณเป็นเรื่องที่ดี แต่ก็เป็นประสบการณ์ของผมที่มักพบว่าปัญหาเครือข่ายเป็นปัญหาของผู้ให้บริการอินเทอร์เน็ต (ISP) และประสบการณ์ของผมที่ ISP เป็นอยู่ จะไม่ยอมรับว่าเป็นปัญหาของพวกเขา ฉันแน่ใจว่าบัญชีของเรากับ ISP นั้นเต็มไปด้วยข้อความเกี่ยวกับหญิงที่ไม่สมควรซึ่งจะไม่ปิดการใช้งานการ์ดเครือข่ายในคอมพิวเตอร์ของเธอเพื่อแก้ไขปัญหาการหยุดทำงานของระบบอินเทอร์เน็ตในระบบปฏิบัติการหลายเครื่องทั่วทั้งบ้าน :) สุจริตฉันอยากจะเห็นนายปาร์กเกอร์ใช้แนวทางความรู้สึกร่วมกันของเขาในการแก้ไขปัญหานโยบาย ISP ของคุณ "ไม่ใช่อุปกรณ์ของคุณ" และเสนอคำแนะนำในทางปฏิบัติสำหรับการขยับความรับผิดชอบไปยังที่ที่เป็นอยู่

คำศัพท์และความปลอดภัยของเบราว์เซอร์

บท "Practice Safe Security" อธิบายคำย่อทั้งหมดที่เราเรียกใช้ในทุกๆวัน อ่านและคุณจะรู้ว่า TLS และ HTTPS รวมทั้งใบรับรองและ DNS (เป็นต้น) เป็นอย่างไร คุณอาจไม่จำเป็นต้องรู้รายละเอียดในชีวิตประจำวัน แต่จะช่วยได้หาก ISP ของคุณพยายามจะพูดคุยกับคุณ :)

ส่วนที่เรียกว่า "Tracking Tech" อาจทำให้สายตาของคุณเกิดข้อผิดพลาด เรามักจะพอใจกับการท่องอินเทอร์เน็ตและไม่ใส่ใจกับเส้นทางดิจิทัลที่เราทิ้งไว้ และเราไม่ทราบว่าเว็บไซต์แต่ละแห่งที่เราเข้าชมเชื่อมโยงกับไซต์อื่น ๆ ซึ่งอาจรวบรวมข้อมูลของตนเองเกี่ยวกับว่าใครเป็นใครและใครอยู่ที่ไหน มีกราฟิกบางส่วนในส่วนนี้ที่ทำให้จุดสำคัญที่สุด - คุณไม่รู้จริงๆว่าใครมีหมายเลขของคุณ และการสนทนาเกี่ยวกับคุกกี้ (ซึ่งผมคาดเดาว่าคนส่วนใหญ่เคยได้ยิน) นำไปสู่การอภิปรายเกี่ยวกับวิธีอื่น ๆ ที่ผู้คนสามารถติดตามได้ (คุกกี้เป็นเพียงส่วนเล็ก ๆ เท่านั้น) ใครเฝ้ายาม? ใครจะรู้?

รายการตรวจสอบในบทนี้จะแนะนำผู้อ่านผ่านการเลือกเบราว์เซอร์ที่มีความปลอดภัยการปรับการตั้งค่าความปลอดภัยและการเปลี่ยนไปใช้เครื่องมือค้นหาที่ไม่สนใจในการค้นหาสิ่งที่คุณค้นหา มีคำแนะนำในการลบโปรแกรม Add-on ที่ไม่จำเป็น (เช่น Java) และติดตั้ง Add-on เพื่อเพิ่มความปลอดภัยของคุณ และมีการพูดถึงการเรียกดูแบบไม่ระบุตัวตนโดยย่อเป็นเรื่องที่ Citizen Digital ได้กล่าวถึงในรายละเอียดมากขึ้น

ซื้อที่ไหน

ซื้อเลย ซื้อเลย

อีเมลโซเชียลมีเดียและบัญชีออนไลน์

บทที่ครอบคลุมเนื้อหาเหล่านี้ค่อนข้างสั้น แต่มีข้อมูลที่เป็นของแข็งที่ดีซึ่งทั้งหมดนี้เกี่ยวข้องกับความรู้สึกที่ดีที่เป็นของแข็ง พวกเราหลายคนได้ใช้อีเมลและสื่อสังคมออนไลน์และการธนาคารออนไลน์และการช็อปปิ้งในชีวิตประจำวันของเราซึ่งทำให้ง่ายต่อการรักษาความปลอดภัย ไฟร์วอลล์ไม่หยุดมังกร ให้ดีโทรปลุกที่เป็นของแข็ง นอกจากนี้ยังมีส่วนที่เกี่ยวกับการควบคุมโดยผู้ปกครองซึ่งควรจะต้องมีการอ่านสำหรับทุกคนที่มีเด็กสามารถใช้อินเทอร์เน็ตได้

ผลิตภัณฑ์ที่ได้รับการจัดอันดับ 5/5

คำตัดสิน

ไฟร์วอลล์ไม่หยุดมังกร เป็นหนึ่งในแนวทางปฏิบัติในชีวิตประจำวันที่มีอยู่จริงไม่กี่แห่งที่นำมาใช้กับการรักษาความปลอดภัยออนไลน์ที่ฉันได้อ่านในปีที่ผ่านมา ไม่มีปุยและฟิลเลอร์เพียงแค่คำแนะนำในโลกแห่งความเป็นจริงเท่านั้น การเขียนเป็นเรื่องที่ไม่เบื่อหน่ายและสามารถอ่านได้และผู้แต่งทำให้เรื่องที่ซับซ้อนได้ง่ายเข้าใจง่าย และแน่นอนความเข้าใจพื้นฐานช่วยให้เข้าใจหัวข้อที่ซับซ้อนมากขึ้นได้ง่ายขึ้นเช่นกัน หากคุณต้องการเพียงหนึ่งคำแนะนำที่จะช่วยให้คุณเข้าใจในสิ่งที่เรากำลังเผชิญอยู่ในไซเบอร์สเปซหนังสือเล่มนี้เป็นหนังสือเล่มเดียว