säkerhet Hur säkra är dina online konton?

[mikaellq]

Jag lade till Authenticator till Google-kontots 2FA fast med iOS som generator såklart.

Tror du @Alix att Google är smart nog att ta verifikation i följande vettiga ordning?

1. Google-appen
2. Authenticator (iOS genererar kod)
3. och SMS i sista hand?

[Alix]

13 minuter sedan, mikaellq säger:

Jag lade till Authenticator till Google-kontots 2FA fast med iOS som generator såklart.

Tror du @Alix att Google är smart nog att ta verifikation i följande vettiga ordning?

1. Google-appen
2. Authenticator (iOS genererar kod)
3. och SMS i sista hand?

Jadå!

[mikaellq]

13 minuter sedan, Alix säger:

Jadå!

Jag har lagt till iOS authenticator till Facebook, Google, Twitter och NextDNS.

Jag ser nu att man faktiskt kan välja metod för autentisering själv.

Alla var smidiga, bara att klicka för att fylla i utom med Fejsbok.

Men ja ja, man gör det inte så ofta...

[mikaellq]

Jag har nu bestämt mig för att avvakta med Private Relay (beta) därför att NextDNS förser med krypterad DNS som dessutom skyddar mot annonser och tracking vilket är mycket viktigare än att  dölja mitt IP. 

 

NextDNS förser med en trygg och blixtsnabb online-upplevelse. Private Relay är fortfarande beta och för dålig helt enkelt.

 

Bye bye for now! 👋

 

https://nextdns.io

 

[Alix]

Verkar vettigt att avstå från en beta-tjänst så länge den är just beta. Säkerhet via beta? Nja...

[mikaellq]

18 minuter sedan, Alix säger:

Verkar vettigt att avstå från en beta-tjänst så länge den är just beta. Säkerhet via beta? Nja...

Jag hade glatt fortsatt att använda Private Relay om det bara fungerat ihop med NextDNS...

 

Det hade varit det ultimata för mitt surfande.

[Alix]

Just nu, mikaellq säger:

Jag hade glatt fortsatt att använda Private Relay om det bara fungerat ihop med NextDNS...

 

Det hade varit det ultimata för mitt surfande.

Ja, det hade du nog, men jag tror inte att allt är säkert bara för att det är Apple. Jag är mer skeptiskt lagd.

[mikaellq]

2 timmar sedan, Alix säger:

Ja, det hade du nog, men jag tror inte att allt är säkert bara för att det är Apple. Jag är mer skeptiskt lagd.

Jag tänker tänker mer i banan att dold IP hade varit bättre såklart. Men som det nu är måste jag tyvärr välja. 

 

Jag har aktiverat bevakning av appar, "Registrera appaktivitet" så här morgonen efter installationen av iOS 15. Inte mycket som har hänt än men ska bli intressant att se dess innehåll.

 

Jag är precis lika skeptiskt lagd som dig Alix. 👍

Redigerad 21 september, 2021 av mikaellq

[Alix]

Tips: https://browser.kagi.com

 

https://browser.kagi.com/faq.html

 

Säkerhetscentrad webbläsare byggd på WebKit i vardande.

 

Bara en sådan sak som att den stöder Web Extensions API:er. Wow.

 

”Why does Orion look very similar to Safari (and not Chrome or Firefox)?
We see Safari as the "reference" implementation of the browser on macOS, by the OS manufacturer (Apple). This ensures that the browser follows best practices in terms of design, engineering, interactions, native controls, OS integrations etc. and we want to build upon the same base, respecting these decisions made by Apple. This is why Orion feels familiar and blends well in your macOS environment.”

[mikaellq]

1 timme sedan, Alix säger:

Tips: https://browser.kagi.com

 

https://browser.kagi.com/faq.html

 

Säkerhetscentrad webbläsare byggd på WebKit i vardande.

 

Bara en sådan sak som att den stöder Web Extensions API:er. Wow.

 

”Why does Orion look very similar to Safari (and not Chrome or Firefox)?
We see Safari as the "reference" implementation of the browser on macOS, by the OS manufacturer (Apple). This ensures that the browser follows best practices in terms of design, engineering, interactions, native controls, OS integrations etc. and we want to build upon the same base, respecting these decisions made by Apple. This is why Orion feels familiar and blends well in your macOS environment.”

Jag har bett om en invite för att titta närmare i min iMac åtminstone. Får se om jag får prova...

[mikaellq]

I AM awesome! 

Skitsmidigt nu när jag fört över de flesta av mina viktigaste sidor till iOS ansvar att generera verifieringskod till.

Bara att klicka på en knapp ju! Även när det är i min iMac jag ska logga in!  

 

Har funderat på Apple också men det behövs ju inte där som kör med betrodda enheter istället, precis som Google föresten.

 

[mikaellq]

Bestämde mig igår för att kryptera TM backup på min TC som dock tvunget fick raderas. Bara backup men sämre för den 4TB hårddisken som står intill kopplad till TC.

 

Värdet för mig personligen i detta besvär är mycket liten. Men bara för att jag kan...

 

Funderar fortfarande på en 2TB SSD Samsung i rött med max 1GB/s hastighet att gömma & glömma bakom min iMac...

 

[mikaellq]

Mail är en av de saker som funkar bäst i macOS med i synnerhet smarta mailboxar för att organisera och snabbt hitta. 
 

Vi har ju VIP även i iOS Mail där jag kunnat lägga till alla avsändare som är lite viktigare för mig som familj, jobb och myndigheter. 
 

Flaggor däremot har jag ännu inte helt förstått värdet i annat än att markera specifika konversationer som lite extra viktiga. Men varför då alla dessa olika färger? Måste jag alltså få fundera lite mer på. 
 

Smarta mailboxar är till stor nytta som gör det så enkelt och blixtsnabbt för mig att hitta det viktigaste som inte hör hemma i VIP. Önskar att det fanns i iOS Mail också. I sökmenyn till exempel. 

 

[mikaellq]

Idén bakom flaggorna i olika färger till Mail är långt enklare än jag först föreställt mig.

Också för att organisera fast med enskilda brev/trådar.

 

VIP för avsändare, flaggor för de enskilda breven.

 

Så jag har nu döpt om rött till bråttom, orange till intressant och grönt till avklarat.

 

Får se hur det utvecklar sig med flaggorna och fler som får byta namn.

Inte bråttom.

 

[mikaellq]

2021-10-12 21:34, mikaellq säger:

Idén bakom flaggorna i olika färger till Mail är långt enklare än jag först föreställt mig.

Också för att organisera fast med enskilda brev/trådar.

 

VIP för avsändare, flaggor för de enskilda breven.

 

Så jag har nu döpt om rött till bråttom, orange till intressant och grönt till avklarat.

 

Får se hur det utvecklar sig med flaggorna och fler som får byta namn.

Inte bråttom.

 

Som en komplettering, grädde på moset, kan filtret ställas in till att visa oläst och flaggat, dvs allt det som bör vara av intresse de flesta av tillfällen. 
 

Flaggat: Brådskande, Viktigt, Intressant och Avklarat vilket det sistnämnda dock kan vara av något mindre intresse.  
 

VIP och söka efter bilagor är sannolikt av intresse mer sällan. 
 

Redigerad 14 oktober, 2021 av mikaellq

[mikaellq]

Github är föga förvånande bäst med sin 2FA som ju ska förväntas verkligen kunna koda. 
 

Yahoo gör det lite annorlunda genom att erbjuda tummen eller FaceID som en andra garant för att jag är jag. Vad skickas till sidan  efter FaceID? Rimligtvis måste min identitet i någon form skickas till Yahoo, något mer än bara mitt namn som ju går att förfalska. 
 

Eller en garanti för min identitet precis som med logga in med Apple på många sidor. Isåfall är det helt klart att föredra. 
 

[mikaellq]

Det kan löna sig att ta god tid på sig för att utforma något nytt, något potentiellt viktigt.

 

 Flaggor i Mail används mest för att markera sådant som är viktigare, brev man vill återvända till för att studera mer. 
 

Så medan jag behåller brådskande, viktigt och avklarat som de är, rött, orange och grått, så kommer resten bli ”intressant” i de resterande färgerna som olika kategorier. 
 

Kanske ”intressant kunskap” som en kategori till exempel. 
 

Det blir både roligare och mycket mer användbart när man helt förstår vad det ÄR. 

 

https://support.apple.com/sv-se/guide/mail/mlhlp1052/mac
 

[mikaellq]

Som det blev. Känns ganska genomtänkt. 
Viktigt för ordningens skull och för att få ut maximalt ut ur Mail-appen. 

Flaggor och färger

🔴 ‼️Brådskande

🟠 ❗️Viktigt

🔘 ☑️Avklarat

 

💡 är helt enkelt kort för intressant. 🙂

 Kunskap och Nöje täcker in det mesta. 

 

🟣 💡 Kunskap

🟢 💡 Nöje

🟡 💡 Teknik

🔵 💡 Politik

[mikaellq]

Lade till en regel i inställningar för Mail som ger varje "From your watchlist" från IMDb en grön flagga som i "Nöje".

Avancerat värre  men kan utvecklas till något riktigt bra beroende på kvaliteten på innehållet, dvs hur intressant det är för mig. Till exempel kan jag låta Mail söka efter speciella ämnen från Riksdagen att märka med en blå flagga för att ännu snabbare hitta det av stort intresse.

 

[Alix]

 

[mikaellq]

5 timmar sedan, Alix säger:

 

Att du är du är ganska säkert bekräftat nu genom 2FA/MFA medan kommunikationen skyddas av metoden med två nycklar, en offentlig och en privat. Bara den privata kan avkryptera. 

Certifikat som genuina sidor använder, som Google till exempel, garanterar att det är Google och ingen annan du kommunicerar med. Jag tycker att det är tillräckligt säkert. För svårt att knäcka. 

 

Citat

 

If a website has a valid certificate, it means that a certificate authority has taken steps to verify that the web address actually belongs to that organization. When you type a URL or follow a link to a secure website, your browser will check the certificate for the following characteristics:

The website address matches the address on the certificate.

The certificate is signed by a certificate authority that the browser recognizes as a "trusted" authority.

 

”The level of trust you put in a certificate is connected to how much you trust the organization and the certificate authority.”

 

https://us-cert.cisa.gov/ncas/tips/ST05-010
 

[mikaellq]

6 timmar sedan, Alix säger:

 

Att webbläsare som Safari och Chrome dessutom varnar för bedrägliga sidor gör det lite tryggare dessutom, som ett tillägg till det skydd certifikaten ger. 

[mikaellq]

Google delar med sig av en insynsrapport som du kan läsa igenom och godkänna eller inte. 
Där finns också en hel del av stort intresse rörande som krypterad e-post och säker sökning. 
 

https://transparencyreport.google.com

 

[Alix]

På desktop kör jag med Ublocks filterlistor vad gäller bedrägliga webbplatser och annan malware på internet. På mobilen samma fast med Adguard pro. Fast den är tyvärr lite si och så i avvaktan på en större uppdatering inom kort. Den ska väl anpassas till IOS 15 bättre, antar jag.

[mikaellq]

2 timmar sedan, Alix säger:

På desktop kör jag med Ublocks filterlistor vad gäller bedrägliga webbplatser och annan malware på internet. På mobilen samma fast med Adguard pro. Fast den är tyvärr lite si och så i avvaktan på en större uppdatering inom kort. Den ska väl anpassas till IOS 15 bättre, antar jag.

Jag blockerar allt skräp jag med och kombinerar flera filter istället, med NextDNS. 

Fast detta har inte mycket att göra med säkerhetsutmaningen WWW nu står inför. 
Krypterad trafik är givet men också att kunna garantera identitet.

 

 BankID och antagligen Freja eID också verkar vara aningens säkrare därför att de inte skickar några hemliga nycklar eller lösenord. 
 

Freja eID var suspekt enkelt att skaffa.