Adobe Photoshop jau dešimtmečius yra neginčijamas grafikos redagavimo karalius. Bet čia ir slypi problema – karalius nori mokėti. Šiandien „Creative Cloud” prenumerata kainuoja apie 25–30 eurų per mėnesį tik už Photoshop, o jei nori visą paketą – išsikišk virš 60 eurų. Per metus tai virsta solidžia suma, kurią daugelis paprastų vartotojų, studentų ar smulkaus verslo atstovų tiesiog nenori arba negali mokėti.

Ir čia atsiranda klausimas: ar tikrai nėra nieko kito? Ar be Adobe viskas – tik skausmas ir kančia? Tikrai ne. Per pastaruosius kelerius metus nemokamų grafikos įrankių kokybė šoktelėjo taip aukštai, kad kai kurie profesionalai rimtai svarsto, ar jiems apskritai reikia mokėti už Photoshop. Šiame straipsnyje apžvelgsiu geriausias nemokamas alternatyvas – ne tik paminėsiu pavadinimus, bet ir papasakosiu, kam kiekviena tinka, kur atsiremia į sieną ir ką reikia žinoti prieš pasirenkant.

GIMP – senolis, kuris vis dar laiko pozicijas

Jei kada nors domėjaisi nemokamomis Photoshop alternatyvomis, GIMP (GNU Image Manipulation Program) tikriausiai buvo pirmas vardas, kurį išgirdai. Ši programa egzistuoja nuo 1995 metų ir per tą laiką sukaupė tokią funkcinę galią, kad kai kuriose srityse tikrai gali konkuruoti su Photoshop.

GIMP yra visiškai nemokamas, atviro kodo projektas, veikiantis ant Windows, macOS ir Linux. Tai jau savaime didelis pliusas – nesvarbu, kokią sistemą naudoji, programa bus prieinama. Funkcijų sąrašas tikrai įspūdingas: sluoksniai, kaukės, kreivės, lygiai, daugybė filtrų, palaikymas RAW failams per papildinį, skriptų automatizavimas. Profesionalūs retušuotojai naudoja GIMP kasdien ir nesiskundžia.

Bet yra vienas didelis „bet” – vartotojo sąsaja. Jei atėjai iš Photoshop, GIMP atrodys kaip kažkas iš kito amžiaus. Meniu išdėstymas, įrankių logika, net terminologija – viskas kitaip. Reikia laiko priprasti. Gera žinia ta, kad internete pilna pamokų, o „YouTube” lietuvių kalba irgi galima rasti bent keletą įvadinių vaizdo įrašų.

Praktinis patarimas: Jei nori GIMP padaryti panašesnį į Photoshop, parsisiųsk temą pavadinimu „Photoshop-like layout” arba įdiek papildinį „Script-Fu”. Taip pat rekomenduoju iš karto perjungti į vieno lango režimą – eik į Windows → Single-Window Mode. Tai labai pagerina darbo patirtį.

GIMP labiausiai tinka: fotografams, kurie nori redaguoti nuotraukas be prenumeratos, kūrėjams, dirbantiems Linux sistemoje, ir tiems, kurie nori išmokti grafikos redagavimo pagrindų neinvestuodami pinigų.

Photopea – naršyklė kaip darbo vieta

Jei GIMP yra senolis su patirtimi, tai Photopea yra jaunas, greitas ir labai protingas. Tai naršyklėje veikianti programa, kurią sukūrė čekų programuotojas Ivan Kutskir – iš esmės vienas žmogus. Ir tai, ką jis padarė, yra tiesiog stebinantis dalykas.

Photopea sąsaja yra beveik identiškai nukopijuota iš Photoshop. Tie patys meniu, tie patys spartieji klavišai, ta pati įrankių juosta. Jei moki dirbti Photoshop, Photopea išmoksi per penkias minutes. Programa palaiko PSD failus – ne tik atidaro, bet ir išsaugo juos su visais sluoksniais, kaukėmis ir efektais. Tai reiškia, kad gali keistis failais su kolegomis, kurie naudoja originalų Photoshop, ir niekas nepastebės skirtumo.

Palaikomi formatai: PSD, XCF (GIMP), Sketch, PDF, SVG, WebP ir dar daugybė kitų. Veikia tiesiai naršyklėje be jokio diegimo – tiesiog eini į photopea.com ir pradedi dirbti. Tai ypač patogu, kai esi ne savo kompiuteryje arba dirbai iš planšetės.

Kur slypi kliūtys? Visų pirma – reikalingas interneto ryšys (nors yra ir ribota offline versija). Antra – nemokamoje versijoje yra reklama, kuri kartais šiek tiek erzina. Trečia – labai sudėtingoms operacijoms su dideliais failais naršyklė kartais ima strigti, nes RAM resursai riboti.

Praktinis patarimas: Photopea puikiai tinka greitiems darbams – logotipų kūrimui, socialinių tinklų grafikoms, nuotraukų retušavimui. Jei nori dirbti be reklamų, galima mokėti apie 9 dolerius per mėnesį, bet tai jau ne nemokama alternatyva. Nemokama versija tikrai pakankama 90% užduočių.

Krita – kai piešimas svarbiau nei fotografija

Krita dažnai nepatekdavo į „Photoshop alternatyvų” sąrašus, nes žmonės ją laikė tik skaitmeninio piešimo įrankiu. Bet tai neteisinga. Taip, Krita pirmiausia skirta skaitmeniniams menininkams, iliustratoriams ir animatoriams – bet ji turi ir solidų nuotraukų redagavimo funkcionalumą.

Programa nemokama, atviro kodo, veikia Windows, macOS ir Linux. Sluoksnių sistema čia yra tiesiog fenomenali – galima turėti sluoksnių grupes, klonavimo sluoksnius, filtro sluoksnius, kurie veikia nedestruktyviai. Šepečių variklis yra vienas geriausių tarp visų grafikos programų – net mokamos programos kartais atsilieka. Jei naudoji grafinę planšetę, Krita tiesiog spindi.

Animacijos funkcija – tai atskiras privalumas. Galima kurti paprastas 2D animacijas tiesiai programoje, kas Photoshop nemokamoje versijoje neįmanoma (ten reikia papildomų prenumeratų).

Kur Krita atsiremia į sieną: CMYK spalvų erdvė palaikoma ribotai, todėl spaudai skirtiems darbams ji nėra idealus pasirinkimas. Taip pat RAW failų palaikymas nėra toks galingas kaip GIMP su papildiniais ar Darktable.

Praktinis patarimas: Jei esi iliustratorius, komiksų kūrėjas ar tiesiog mėgsti piešti skaitmeniškai – Krita yra geriausias nemokamas pasirinkimas, galbūt net geresnis nei mokamas Procreate. Parsisiųsk ją iš oficialios svetainės krita.org ir pirmiausia išbandyk šepečių biblioteką – ten rasi šimtus iš anksto sukurtų šepečių įvairioms technikoms.

Canva – kai nori greičio, o ne galios

Canva yra šiek tiek kitokia kategorija nei ankstesnės programos. Tai nėra pilnavertis pikselių redaktorius – tai dizaino įrankis, orientuotas į greitus, šablonus pagrįstus darbus. Bet ignoruoti ją būtų klaida, nes milijonai žmonių naudoja Canva kasdien ir yra visiškai patenkinti.

Nemokamoje versijoje gauni: tūkstančius šablonų socialiniams tinklams, pristatymams, plakatams, vizitinėms kortelėms; didelę nemokamų nuotraukų ir iliustracijų biblioteką; paprastą teksto redagavimą; pagrindinį vaizdų redagavimą su filtrais ir koregavimais. Visa tai veikia naršyklėje be jokio diegimo.

Canva stiprybė – greitis ir prieinamumas. Žmogus be jokios grafikos patirties per 15 minučių gali sukurti profesionaliai atrodančią Instagram istoriją. Tai yra tikras privalumas smulkioms įmonėms, socialinių tinklų administratoriams ir visiems, kurie neturi laiko mokytis sudėtingų programų.

Tačiau Canva turi ir rimtų apribojimų. Nemokamoje versijoje daugelis šablonų ir elementų yra užrakinti už „Pro” prenumeratą. Nėra tikrų sluoksnių sistemos, nėra galimybės dirbti su RAW nuotraukomis, nėra tikslios spalvų korekcijos. Tai nėra Photoshop alternatyva profesionalams – tai įrankis greitiems vizualiniams sprendimams.

Praktinis patarimas: Canva nemokama versija puikiai tinka socialinių tinklų turiniui, paprastiems plakatams ir prezentacijoms. Jei reikia daugiau – išbandyk „Canva for Education” arba „Canva for Nonprofits”, kurios suteikia Pro funkcijas nemokamai atitinkamoms grupėms. Studentai ir mokyklų darbuotojai dažnai gauna Pro versiją visiškai nemokamai.

Darktable ir RawTherapee – fotografo arsenalo paslaptys

Šias dvi programas dažnai pamiršta, kai kalbama apie Photoshop alternatyvas, bet fotografams jos gali būti svarbesnės nei bet kas kitas. Darktable ir RawTherapee yra specializuoti RAW failų apdorojimo įrankiai – tai yra jų pagrindinė paskirtis, ir čia jie tikrai šviečia.

Darktable dažnai lyginamas su Adobe Lightroom, o ne Photoshop. Jis turi nedestruktyvų redagavimo darbo eigą – visi pakeitimai išsaugomi kaip instrukcijų rinkinys, o originalus failas lieka nepaliesti. Spalvų korekcija, ekspozicija, baltos spalvos balansas, triukšmo mažinimas, objektyvo korekcijos – visa tai čia yra ir veikia labai gerai. Programa nemokama, atviro kodo, veikia Windows, macOS ir Linux.

RawTherapee yra dar galingesnis RAW apdorojimo požiūriu – jis turi daugiau techninių nustatymų, bet ir mokymosi kreivė yra statesnė. Profesionalūs fotografai, kurie nori absoliučios kontrolės, dažnai renkasi būtent RawTherapee.

Abi programos palaiko daugumą populiarių kamerų RAW formatų – Canon CR2/CR3, Nikon NEF, Sony ARW, Fujifilm RAF ir daugelį kitų. Jei fotografuoji RAW formatu ir ieškoji nemokamos Lightroom alternatyvos, šios dvi programos yra geriausias atsakymas.

Praktinis patarimas: Darktable turi gana sudėtingą sąsają, bet internete yra puikių pamokų serija „Darktable 3.x for Beginners” YouTube kanale. Rekomenduoju pradėti nuo jos. RawTherapee pradedantiesiems gali būti per sudėtingas – geriau pradėti nuo Darktable ir pereiti prie RawTherapee tik tada, kai jau jausiesi patogiai su RAW apdorojimo konceptais.

Inkscape – kai reikia vektorinės grafikos

Čia reikia padaryti svarbų paaiškinimą: Photoshop yra rastrinės grafikos redaktorius, o Inkscape – vektorinės. Tai skirtingi įrankiai skirtingiems tikslams. Bet kadangi daugelis žmonių naudoja Photoshop ir vektorinei grafikai (kas nėra pats geriausias sprendimas), Inkscape yra svarbi alternatyva paminėti.

Inkscape yra nemokama, atviro kodo programa, kuri yra Adobe Illustrator atitikmuo. Logotipai, ikonos, iliustracijos, infografikai – visa tai geriau kurti vektoriuje, nes tada galima keisti dydį be kokybės praradimo. Inkscape puikiai su tuo susitvarko.

SVG formatas yra pagrindinis Inkscape formatas, ir tai yra didelis privalumas – SVG failai puikiai veikia internete, juos galima tiesiogiai naudoti svetainėse. Programa taip pat importuoja ir eksportuoja PDF, EPS, AI (Adobe Illustrator) ir daugelį kitų formatų.

Inkscape trūkumai: veikimas su labai sudėtingais failais kartais būna lėtokas, o tipografijos įrankiai nėra tokie galingi kaip Adobe Illustrator. Bet šiems trūkumams kompensuoti yra aktyvi bendruomenė ir daugybė papildinių.

Praktinis patarimas: Jei kursi logotipą ar ikoną, visada naudok vektorinę grafiką. Inkscape yra puikus pasirinkimas. Parsisiųsk jį iš inkscape.org ir pirmiausia išmok Bezier kreivių įrankį – tai yra vektorinės grafikos pagrindas ir su juo galėsi kurti praktiškai bet ką.

Kaip pasirinkti tinkamą įrankį ir nepasiklysti galimybių jūroje

Dabar, kai apžvelgėme pagrindinius žaidėjus, kyla natūralus klausimas: kurią programą rinktis? Atsakymas, kaip dažnai būna technologijose, yra: priklauso nuo to, ką nori daryti.

Jei esi fotografas, kuris fotografuoja RAW formatu ir nori tvarkyti nuotraukų biblioteką – pradėk nuo Darktable. Jei reikia ir retušavimo, papildyk jį GIMP. Ši kombinacija pakeis tiek Lightroom, tiek Photoshop.

Jei esi skaitmeninis menininkas ar iliustratorius – Krita yra tavo draugas. Jokių diskusijų.

Jei dirbi su logotipais, ikonomis ar bet kokia vektorine grafika – Inkscape yra būtinas įrankis.

Jei reikia greitai sukurti socialinių tinklų grafiką ar paprastą plakatą ir neturi laiko mokytis sudėtingų programų – Canva arba Photopea tave išgelbės.

Jei nori vieno universalaus įrankio, kuris daro viską ir veikia offline – GIMP yra saugiausias pasirinkimas, nors ir reikalauja laiko priprasti.

Vienas praktinis dalykas, kurį rekomenduoju: neinstaliuok visų programų iš karto. Pasirink vieną, kuri labiausiai atitinka tavo poreikius, ir jai skyrk bent kelias savaites. Grafikos programos yra kaip muzikos instrumentai – reikia laiko, kol pradedi jaustis patogiai. Šokinėjimas nuo vienos prie kitos tik sukuria painiavą ir nusivylimą.

Ir paskutinis dalykas, kurį verta pasakyti: nemokama nereiškia prastesnė. GIMP, Krita, Darktable – tai programos, kurias kuria ir palaiko tūkstančiai žmonių visame pasaulyje. Jos gauna reguliarius atnaujinimus, turi aktyvias bendruomenes ir daugybę pamokų. Photoshop prenumerata gali būti pateisinama profesionalams, kurie dirba su klientais ir kiekvieną dieną naudoja pažangiausias funkcijas. Bet visiems kitiems – šios alternatyvos yra ne tik pakankamai geros, jos yra tiesiog geros.

The post Adobe Photoshop alternatyvos nemokamai appeared first on Novatech.

Jei sekate technologijų naujienas, tikriausiai girdėjote apie Windows Recall – funkciją, kuri sukėlė nemažai triukšmo dar prieš oficialiai pasirodydama. Microsoft ją pristatė kaip revoliucinį AI įrankį, kuris nuolat daro ekrano momentines nuotraukas ir leidžia vėliau „atsukti laiką atgal” – surasti bet ką, ką matėte savo kompiuteryje. Skamba kaip kažkas iš mokslinės fantastikos, tiesa?

Tačiau realybė pasirodė sudėtingesnė. Funkcija buvo atidėta, kritikuota dėl privatumo problemų, vėl grąžinta, patobulinta ir galiausiai pradėta platinti plačiau. Šiandien Recall jau pasiekiama daugeliui vartotojų, bet įjungti ją nėra taip paprasta, kaip paspausti vieną mygtuką. Reikia atitikti tam tikrus reikalavimus, žinoti kur ieškoti nustatymų ir suprasti, ką iš tikrųjų įjunginėji.

Šiame straipsnyje išnagrinėsime viską – nuo techninių reikalavimų iki žingsnio po žingsnio instrukcijų, kaip aktyvuoti Recall ir pradėti ja naudotis. Taip pat pakalbėsime apie tai, ką verta žinoti prieš įjungiant, nes ši funkcija tikrai nėra skirta visiems.

Techniniai reikalavimai: ar tavo kompiuteris tinkamas?

Čia daugelis susiduria su pirma kliūtimi. Windows Recall nėra prieinama kiekvienam Windows 11 vartotojui – ji reikalauja specifinės aparatūros, ir tai nėra atsitiktinumas. Funkcija priklauso nuo NPU (Neural Processing Unit) – specialaus procesoriaus, skirto AI užduotims apdoroti.

Štai ko reikia minimaliai:

• Copilot+ PC – tai yra pagrindinė sąlyga. Tavo kompiuteris turi būti oficialiai pažymėtas kaip Copilot+ PC.
• NPU su 40+ TOPS – tai reiškia, kad senesnės kartos procesoriai tiesiog neveiks. Tinka Qualcomm Snapdragon X Elite/Plus, Intel Core Ultra 200V serija, AMD Ryzen AI 300 serija.
• 16 GB RAM – mažiau neveiks, tai kietai užkoduota reikalavimas.
• 256 GB SSD – ir bent 50 GB laisvos vietos Recall duomenims saugoti.
• Windows 11 24H2 arba naujesnė versija.
• BitLocker arba Device Encryption – privalo būti įjungtas, nes Recall duomenys šifruojami.

Kaip patikrinti, ar tavo kompiuteris yra Copilot+ PC? Eik į Nustatymai → Sistema → Apie. Jei matai Copilot+ PC ženkliuką arba užrašą, esi tinkamoje vietoje. Taip pat galima patikrinti per Task Manager – skirtuke Performance turi matyti NPU kaip atskirą komponentą.

Jei tavo kompiuteris neatitinka šių reikalavimų – deja, Recall tau šiuo metu nepasiekiama oficialiais būdais. Yra neoficialių metodų, kaip apeiti šiuos apribojimus, bet tai atskira tema su savo rizikos faktoriais.

Kur ieškoti Recall nustatymų Windows 11

Gerai, tarkime tavo aparatūra atitinka reikalavimus. Dabar reikia rasti, kur ta funkcija apskritai slepiasi. Microsoft Recall nustatymus įdėjo į kelis skirtingus vietas, kas iš pradžių gali suklaidinti.

Pagrindinis kelias yra toks:

1. Atidaryk Nustatymai (Win + I)
2. Eik į Privacy & Security (Privatumas ir sauga)
3. Slinkite žemyn iki Recall & Snapshots

Jei šios skilties nematai – tai yra ženklas, kad arba tavo sistema neatitinka reikalavimų, arba funkcija dar nebuvo atnaujinta tavo regione/versijoje. Kartais padeda patikrinti Windows Update ir įdiegti visus laukiančius atnaujinimus.

Kitas būdas pasiekti Recall – tiesiogiai per paieškos juostą. Paspausk Win + S ir įvesk „Recall” – turėtų pasirodyti tiesioginė nuoroda į nustatymus arba pati Recall aplikacija. Aplikacija taip pat gali būti prisegta prie Taskbar arba randama Start meniu tarp visų programų.

Svarbu žinoti: Recall aplikacija ir Recall nustatymai yra du skirtingi dalykai. Nustatymuose konfigūruoji, kas fiksuojama ir kaip. Aplikacijoje – faktiškai naršai po savo „prisiminimus”. Abi reikia žinoti.

Žingsnis po žingsnio: kaip įjungti Recall

Dabar prie praktikos. Einu per visą procesą detaliai, nes čia yra keletas niuansų, kurie gali suklaidinti.

1 žingsnis: Patikrink Windows versiją
Prieš viską – įsitikink, kad turi 24H2. Eik į Nustatymai → Sistema → Apie → Windows specifikacijos. Versija turi rodyti 24H2 arba vėlesnę. Jei ne – Windows Update ir lauk.

2 žingsnis: Patikrink BitLocker
Recall reikalauja šifravimo. Eik į Nustatymai → Privatumas ir sauga → Device Encryption. Jei išjungta – įjunk. Tai gali užtrukti šiek tiek laiko, priklausomai nuo disko dydžio.

3 žingsnis: Rask Recall nustatymus
Nustatymai → Privatumas ir sauga → Recall & Snapshots. Čia pamatysi pagrindinį jungiklį.

4 žingsnis: Įjunk Recall
Perjunk jungiklį į „On” poziciją. Sistema gali paprašyti patvirtinimo per Windows Hello (PIN, pirštų atspaudas arba veido atpažinimas). Tai privaloma – Recall neveikia be biometrinės autentifikacijos.

5 žingsnis: Konfigūruok, kas fiksuojama
Čia labai svarbu nepraleisti. Po įjungimo turi keletą parinkčių:

• Snapshots storage – kiek vietos skirti (nuo 10 GB iki 150 GB)
• Exclude apps – galima nurodyti programas, kurių turinys nebus fiksuojamas
• Exclude websites – naršyklėse galima blokuoti konkrečias svetaines
• Filter sensitive information – automatiškai filtruoja slaptažodžius, kreditinių kortelių numerius ir pan.

6 žingsnis: Paleisk Recall aplikaciją
Rask ją Start meniu arba per paiešką. Pirmą kartą paleidus, sistema paprašys autentifikuotis per Windows Hello. Tai atsitinka kaskart, kai atidarai Recall – tai saugumo mechanizmas.

Privatumo nustatymai, kuriuos tikrai verta sukonfigūruoti

Čia norėčiau sustoti ir pakalbėti rimčiau, nes daugelis vartotojų tiesiog įjungia funkciją ir pamiršta apie privatumo aspektus. O tai yra klaida.

Recall pagal nutylėjimą fiksuoja viską – kiekvieną langą, kiekvieną puslapį, kiekvieną dokumentą. Taip, yra automatinis jautrių duomenų filtravimas, bet jis nėra tobulas. Štai ką rekomenduoju padaryti iš karto po įjungimo:

Išskirkite bankininkystės programas ir svetaines. Nors Recall bando automatiškai aptikti finansinius duomenis, geriau patiems pridėti savo banko programėlę ir svetainę į išimčių sąrašą. Eik į Recall nustatymus → Exclude apps ir pridėk viską, kas susiję su finansais.

Naršyklėse įjunkite papildomą apsaugą. Chrome, Edge ir Firefox turi integruotą palaikymą – privataus naršymo (Incognito/InPrivate) langai automatiškai nefiksuojami. Tačiau įprastuose languose viskas matoma. Jei dažnai naršote jautriuose puslapiuose – pridėkite juos į išimčių sąrašą.

Peržiūrėkite, kas jau buvo fiksuota. Recall aplikacijoje galite matyti visus snapshots ir ištrinti bet kuriuos. Taip pat galima ištrinti visą istoriją per nustatymų skiltį „Delete Recall data”.

Nustatykite saugojimo limitą. Nerekomenduoju palikti maksimalaus – 150 GB yra labai daug. Realiai 25-50 GB pakanka keliems mėnesiams istorijos, priklausomai nuo naudojimo intensyvumo.

Dar vienas dalykas – Recall duomenys saugomi lokaliai, ne Microsoft serveriuose. Tai yra svarbus skirtumas nuo to, ko daugelis bijojo pradžioje. Tačiau tai nereiškia, kad duomenys yra visiškai saugūs – jei kas nors gauna prieigą prie jūsų kompiuterio ir žino jūsų PIN, teoriškai gali pasiekti Recall istoriją.

Kaip efektyviai naudotis Recall po įjungimo

Gerai, funkcija įjungta, privatumas sukonfigūruotas. Dabar – kaip iš tikrųjų naudotis Recall taip, kad ji būtų naudinga, o ne tik eikvotų vietą diske?

Pagrindinis Recall naudojimo scenarijus yra paieška. Atidarai aplikaciją, įvedi paieškos frazę natūralia kalba – pavyzdžiui, „ta prezentacija apie Q3 rezultatus” arba „receptas, kurį žiūrėjau praeitą savaitę” – ir Recall randa atitinkamus snapshots. Tai tikrai veikia stebėtinai gerai, ypač kai ieškote kažko, ko tikslaus pavadinimo neprisimeni.

Keletas praktinių patarimų:

• Naudokite laiko filtrus. Recall turi laiko juostą apačioje – galite slinkti atgal į konkretų dieną ar valandą. Tai ypač naudinga, kai žinote apytiksliai kada kažką matėte.
• Kombinuokite paiešką su laiku. „Tas el. laiškas iš Tomo praeitą pirmadienį” veikia geriau nei tiesiog „el. laiškas”.
• Naudokite App filtrus. Galima filtruoti snapshots pagal programą – rodyti tik tai, kas buvo Excel, arba tik naršyklė.
• Atidarykite originalą vienu klik. Radus reikiamą snapshot, galima tiesiogiai atidaryti originalų failą ar svetainę – nereikia ieškoti iš naujo.

Recall taip pat turi „Semantic search” galimybę – tai reiškia, kad ji supranta kontekstą, ne tik raktažodžius. Galite ieškoti „grafikas su mėlynom juostom” ir ji ras atitinkamas diagramas, net jei faile tokio aprašymo nebuvo.

Problemos ir kaip jas spręsti

Kaip ir su bet kuria nauja funkcija, Recall turi savo keistybių ir problemų. Čia surinkau dažniausiai pasitaikančias ir kaip jas išspręsti.

Recall nefiksuoja snapshots, nors įjungta. Pirmas dalykas – patikrink, ar kompiuteris nėra maitinamas iš baterijos. Recall pagal nutylėjimą veikia tik kai kompiuteris prijungtas prie elektros. Tai galima pakeisti nustatymuose, bet tai padidins baterijos naudojimą. Antras dalykas – ar nėra užpildyta skirta vieta? Patikrink Storage nustatymuose.

Recall neatsidaro arba prašo autentifikuotis, bet nepriima. Tai dažnai Windows Hello problema. Eik į Nustatymai → Paskyros → Prisijungimo parinktys ir iš naujo sukonfigūruok biometrinę autentifikaciją.

Paieška neranda to, ką tikrai matei. Gali būti keletas priežasčių: programa buvo išimčių sąraše, snapshot buvo ištrintas automatiškai (dėl vietos trūkumo), arba turinys buvo jautrioje srityje ir buvo automatiškai filtruotas. Taip pat patikrink, ar Recall buvo aktyvus tuo metu – galbūt kompiuteris buvo miego režime.

Recall sunaudoja per daug disko vietos. Sumažink saugojimo limitą nustatymuose ir ištrink senesnę istoriją. Recall automatiškai ištrina seniausius snapshots, kai pasiekia limitą, bet galima ir rankiniu būdu išvalyti.

NPU apkrova labai didelė. Recall apdoroja snapshots fone, ir tai gali apkrauti NPU. Paprastai tai vyksta kai kompiuteris neaktyvus, bet jei pastebite sulėtėjimą – galima laikinai pristabdyti Recall per sistemos dėklą (tray ikoną).

Recall ateitis ir ar verta su ja draugauti

Windows Recall yra viena tų funkcijų, apie kurią sunku pasakyti „visiems reikia” arba „niekas nenaudos”. Ji tikrai naudinga tam tikram vartotojų tipui – žmonėms, kurie dirba su daugybe dokumentų, naršo daug informacijos ir dažnai turi problemą „kur aš tai mačiau?”. Žurnalistams, tyrėjams, projektų vadovams, analitikams – Recall gali tapti tikru produktyvumo įrankiu.

Tačiau jei dirbate su jautria informacija, naudojate kompiuterį keliems žmonėms arba tiesiog esate privatumo entuziastas – galbūt geriau palikti šią funkciją išjungtą. Arba bent jau labai kruopščiai sukonfigūruoti išimtis.

Microsoft toliau tobulina Recall – kiekvienas didesnis Windows atnaujinimas atneša patobulinimų tiek veikimo greičiui, tiek paieškos tikslumui, tiek privatumo kontrolei. Ankstyvosios versijos turėjo nemažai klaidų, bet dabartinė būklė yra žymiai stabilesnė. Tikėtina, kad per artimiausius metus Recall taps standartine Windows dalimi daugeliui vartotojų – panašiai kaip kadaise buvo su Cortana, tik šį kartą su daug realesniais rezultatais.

Jei turite Copilot+ PC ir dar neišbandėte Recall – verta bent pabandyti. Įjunkite, sukonfigūruokite privatumo nustatymus, naudokite savaitę ir tada nuspręskite. Gali nustebinti. O jei ne – išjungti taip pat paprasta, kaip įjungti.

The post Kaip įjungti Windows Recall funkciją appeared first on Novatech.

Jei esi kada nors bandęs prisijungti prie savo namų serverio iš darbo, žaisti su Raspberry Pi projektais ar tiesiog norėjai pasiekti savo namų kamerą iš kito miesto – greičiausiai susidūrei su problema, kurios iš pirmo žvilgsnio net nesupratai. Interneto adresas, kuriuo vakar viskas veikė, šiandien tiesiog nebeveikia. Ir ne todėl, kad kažkas sugedo. Tiesiog tavo interneto tiekėjas pakeitė tavo IP adresą. Tyliai, be įspėjimo, kaip ir daro.

Čia į sceną įžengia Dynamic DNS – arba DDNS, kaip dažniausiai matysi sutrumpintą. Tai technologija, kuri išsprendžia vieną iš labiausiai erzinančių namų tinklo problemų: kaip pasiekti savo įrenginius, kai jų adresas nuolat keičiasi.

Bet pradėkime nuo pradžių, nes be konteksto DDNS koncepcija skamba kaip beprasmis techninis žargonas.

IP adresai – kodėl jie keičiasi ir ką tai reiškia praktiškai

Kiekvienas įrenginys internete turi IP adresą – unikalų skaitinį identifikatorių, kuris leidžia kitiems įrenginiams jį rasti. Galvok apie tai kaip apie namų adresą, tik skaitmeninį. Problema ta, kad daugelis interneto tiekėjų (ISP) nenori arba negali suteikti kiekvienam klientui pastovaus, nekintančio IP adreso.

Kodėl? Paprasčiausiai todėl, kad IPv4 adresų yra ribotas kiekis – apie 4,3 milijardo, ir jie seniai išnaudoti. Tiekėjai naudoja dinaminį adresų priskyrimą (DHCP), kad efektyviai paskirstytų turimus adresus tarp klientų. Kai tavo maršrutizatorius prisijungia prie interneto, jis gauna laisvą adresą iš tiekėjo adresų „baseino”. Kai atsijungi arba po tam tikro laiko – adresas grąžinamas atgal ir gali būti priskirtas kažkam kitam.

Praktiškai tai reiškia štai ką:

• Šiandien tavo namų serveris pasiekiamas adresu 85.206.44.123
• Po maršrutizatoriaus perkrovimo ar tiekėjo sprendimo – jau 85.206.44.201
• Visi nuorodos, kurias sukonfigūravai, nustoja veikti
• Tu sėdi darbe ir galvoji, kodėl niekas neveikia

Statinis IP adresas šią problemą išsprendžia, bet jis paprastai kainuoja papildomai – nuo kelių iki keliasdešimt eurų per mėnesį, priklausomai nuo tiekėjo. Namų vartotojui tai dažnai per brangu dėl to, ką gauni mainais.

Kaip Dynamic DNS veikia po gaubtu

DDNS sprendimas yra elegantiškai paprastas. Vietoj to, kad bandytum atsiminti ar sekti besikeičiantį IP adresą, tu naudoji fiksuotą domeną – pavyzdžiui, manonamai.ddns.net. Šis domenas visada nurodo į tavo dabartinį IP adresą, nesvarbu, koks jis šiuo metu yra.

Visa sistema veikia trimis komponentais:

1. DDNS paslaugos teikėjas – tai serveris, kuris saugo DNS įrašus ir leidžia juos atnaujinti programiškai. Jie suteikia tau domeną ir API, per kurį galima pranešti apie IP pasikeitimus.

2. Klientas tavo tinkle – programa ar skriptas, kuris nuolat stebi tavo viešąjį IP adresą ir, jam pasikeitus, iš karto praneša DDNS teikėjui. Daugelis šiuolaikinių maršrutizatorių turi šią funkciją įmontuotą.

3. DNS sistema – kai kažkas bando pasiekti tavo domeną, DNS sistema grąžina dabartinį IP adresą, kurį DDNS teikėjas turi savo duomenų bazėje.

Visas procesas vyksta per sekundes. Tavo IP pasikeitė? Klientas tai pastebi per kelias minutes, atnaujina įrašą, ir po DNS propagacijos (kuri su DDNS yra labai greita, nes TTL reikšmės būna mažos) tavo domenas vėl rodo į teisingą adresą. Tu nieko net nepastebėjai.

DDNS paslaugų teikėjai – ką rinktis ir kodėl

Rinkoje yra nemažai DDNS paslaugų, ir jos skiriasi tiek kaina, tiek funkcionalumu. Čia trumpas praktinis apžvalga:

No-IP – vienas populiariausių nemokamų variantų. Suteikia nemokamą subdomeną, bet yra vienas didelis minusas: kas 30 dienų reikia patvirtinti, kad vis dar nori naudoti paslaugą. Jei pamiršti – domenas išjungiamas. Mokama versija šios problemos neturi ir kainuoja apie 25 USD per metus.

DuckDNS – absoliučiai nemokamas, atviro kodo projektas. Veikia ant duckdns.org subdomeno. Nėra jokio patvirtinimo reikalavimo, veikia patikimai, turi puikią dokumentaciją. Jei tik pradedate ir nenorite mokėti – tai geriausias pasirinkimas.

Dynu (buvęs DynDNS) – vienas iš originalių DDNS teikėjų, bet dabar tik mokamas ir orientuotas į verslo klientus. Namų vartotojui per brangus ir per sudėtingas.

Cloudflare – techniškai tai ne tradicinis DDNS, bet jei turi savo domeną ir naudoji Cloudflare DNS, gali naudoti jų API kartu su klientu kaip ddclient, kad automatiškai atnaujintum A įrašus. Tai pats lankstumas ir patikimiausias variantas tiems, kurie rimtai žiūri į savo namų infrastruktūrą.

FreeDNS (afraid.org) – nemokamas, leidžia naudoti daugybę pasirinktų domenų. Šiek tiek pasenusi sąsaja, bet veikia patikimai.

Mano rekomendacija: jei tik pradedate – DuckDNS. Jei turite savo domeną – Cloudflare API su ddclient. Jei norite kažko tarp – No-IP mokama versija.

Praktinis diegimas – nuo nulio iki veikiančio DDNS

Parodysiu, kaip tai padaryti su DuckDNS ir Linux sistema (Raspberry Pi, Ubuntu serveris ar bet kas panašaus). Tai vienas paprasčiausių scenarijų.

Žingsnis 1: Registracija ir domeno kūrimas

Eik į duckdns.org, prisijunk per Google, GitHub ar Reddit paskyrą. Sukurk subdomeną – pavyzdžiui, manonamai.duckdns.org. Puslapyje matysi savo token – tai tavo autentifikacijos raktas, saugok jį.

Žingsnis 2: Klientas Linux sistemoje

DuckDNS dokumentacija siūlo paprastą bash skriptą. Sukurk direktoriją ir skriptą:

mkdir ~/duckdns
cd ~/duckdns
nano duck.sh

Į failą įrašyk:

echo url="https://www.duckdns.org/update?domains=TAVO_DOMENAS&token=TAVO_TOKEN&ip=" | curl -k -o ~/duckdns/duck.log -K -

Pakeisk TAVO_DOMENAS ir TAVO_TOKEN į savo reikšmes. Tada:

chmod 700 duck.sh

Žingsnis 3: Automatizavimas su cron

Kad skriptas veiktų automatiškai, pridėk jį į cron:

crontab -e

Pridėk eilutę, kuri paleis skriptą kas 5 minutes:

*/5 * * * * ~/duckdns/duck.sh >/dev/null 2>&1

Žingsnis 4: Maršrutizatoriaus DDNS nustatymai

Jei tavo maršrutizatorius palaiko DDNS (daugelis Asus, TP-Link, Netgear modelių palaiko), gali viską konfigūruoti ten ir nebereikia atskiro kliento. Eik į maršrutizatoriaus administravimo panelę, rask DDNS sekciją ir įvesk paslaugos teikėją, domeną ir token/slaptažodį.

Port forwarding – neišvengiama DDNS palydovė

Čia dažnai sustoja pradedantieji: sukonfigūravai DDNS, viskas atrodo gerai, bet vis tiek negali pasiekti savo serverio. Problema – port forwarding, arba uostų peradresavimas.

Tavo maršrutizatorius veikia kaip vartininkas tarp interneto ir tavo namų tinklo. Kai kažkas iš interneto bando pasiekti tavo domeną, jis pasiekia maršrutizatoriaus išorinį IP adresą. Bet maršrutizatorius nežino, kuriam įrenginiui tavo namų tinkle perduoti šį srautą – juk gali turėti dešimtis įrenginių.

Port forwarding nurodo maršrutizatoriui: „Kai gauni ryšį į 80 uostą – perduok jį į 192.168.1.100 adresą.” Tai daroma maršrutizatoriaus administravimo panelėje, paprastai sekcijoje „Port Forwarding” arba „Virtual Servers”.

Keletas praktinių patarimų:

• Niekada neatidaryk uosto 22 (SSH) be papildomos apsaugos – botai jį nuolat skenuoja. Naudok kitą uostą arba SSH raktus vietoj slaptažodžių
• Atidaryti tik tuos uostus, kurie tikrai reikalingi – kiekvienas atidarytas uostas yra potenciali saugumo spraga
• Apsvarstyk fail2ban naudojimą – tai programa, kuri automatiškai blokuoja IP adresus po kelių nesėkmingų prisijungimo bandymų
• Prieš atidarant uostus, įsitikink, kad serveryje naudoji stiprius slaptažodžius arba raktų autentifikaciją

Taip pat svarbu žinoti apie CG-NAT problemą. Kai kurie interneto tiekėjai (ypač mobilaus interneto) naudoja Carrier-Grade NAT, kur tavo maršrutizatorius gauna ne tikrą viešą IP adresą, o privatų adresą tiekėjo tinkle. Tokiu atveju port forwarding tiesiog neveiks, ir DDNS bus bevertis tiesioginiam pasiekimui. Sprendimas – kreiptis į tiekėją dėl statinio arba tikro dinaminio IP, arba naudoti VPN tunelius (kaip Tailscale ar ZeroTier).

DDNS ir saugumas – ką reikia žinoti

Kai atidarai savo namų tinklą internetui, saugumas tampa rimtu klausimu. DDNS pats savaime nesukuria saugumo problemų, bet jis padaro tavo įrenginius pasiekiamus, o tai reiškia, kad jie tampa matomi potencialiems užpuolikams.

Keletas dalykų, kuriuos tikrai turėtum padaryti:

HTTPS vietoj HTTP. Jei paleidi bet kokią web paslaugą, naudok SSL sertifikatą. Let’s Encrypt suteikia nemokamus sertifikatus, o Certbot įrankis juos automatiškai atnaujina. Tai nebėra „nice to have” – tai būtinybė.

Reverse proxy. Vietoj to, kad tiesiogiai atidaryti kiekvienos paslaugos uostą, naudok reverse proxy kaip Nginx ar Caddy. Caddy ypač patogus – automatiškai tvarko SSL sertifikatus ir turi paprastą konfigūraciją.

VPN kaip alternatyva. Jei nori pasiekti savo namų tinklą tik pats, apsvarstyk WireGuard VPN. Tai saugiau nei atidaryti atskirus uostus, nes visas srautas šifruojamas ir tereikia atidaryti vieną WireGuard uostą. Su DDNS tai veikia puikiai – WireGuard klientas prisijungia prie tavo DDNS domeno, o ne tiesiogiai prie IP.

Reguliarūs atnaujinimai. Tai skamba banaliai, bet serveryje esančios programos turi būti atnaujinamos. Pasenusi WordPress versija ar nepataisyta SSH versija gali tapti įėjimo tašku.

Kai DDNS nebeužtenka – kitos alternatyvos

DDNS yra puikus sprendimas daugeliui situacijų, bet ne visoms. Štai keletas scenarijų, kur gali reikėti kitokio požiūrio:

Tailscale ir ZeroTier – tai mesh VPN sprendimai, kurie leidžia tavo įrenginiams „matyti” vienas kitą tarsi jie būtų tame pačiame tinkle, nepriklausomai nuo to, kur jie fiziškai yra. Nereikia port forwarding, nereikia DDNS – tiesiog instaliuoji klientą ir viskas veikia. Tailscale nemokama versija leidžia iki 100 įrenginių. Tai ypač geras sprendimas CG-NAT situacijose.

Cloudflare Tunnel – leidžia eksponuoti vietines paslaugas internete per Cloudflare infrastruktūrą, visiškai be atvirų uostų. Klientas tavo serveryje sukuria išeinantį tunelį į Cloudflare, ir srautas eina per jį. Tai labai saugus sprendimas, nes nereikia atidaryti jokių uostų maršrutizatoriuje.

Ngrok – greitas ir patogus tuneliavimo sprendimas testavimui. Nemokama versija turi apribojimų (atsitiktiniai URL, ryšių limitai), bet mokama versija leidžia naudoti savo domenus ir yra labai paprasta naudoti.

Kiekvienas iš šių sprendimų turi savo privalumų ir trūkumų. DDNS su port forwarding suteikia daugiausiai kontrolės ir lankstumo, bet reikalauja daugiau konfigūracijos ir saugumo žinių. Tailscale ar Cloudflare Tunnel yra paprastesni, bet labiau priklausomi nuo trečiųjų šalių infrastruktūros.

Nuo teorijos prie veikiančio sprendimo – paskutiniai žodžiai

Dynamic DNS nėra raketų mokslas, bet reikalauja suprasti kelias susijusias koncepcijas – kaip veikia DNS, ką reiškia dinaminis IP, kaip veikia NAT ir port forwarding. Kai šie gabalai susidėlioja į vietą, viskas tampa logišku ir nuosekliu.

Geriausia mokymosi strategija – tiesiog pradėti. Užsiregistruok DuckDNS, sukurk subdomeną, instaliuok klientą ant Raspberry Pi ar bet kokio Linux įrenginio, ir pabandyk pasiekti jį iš telefono per mobilų internetą (ne per namų WiFi). Kai tai veiks – turėsi pagrindą, ant kurio galėsi statyti toliau.

Svarbu nepamiršti, kad DDNS yra tik viena dalis ekosistemos. Port forwarding, saugumas, SSL sertifikatai – visa tai eina kartu. Neapsigauk galvodamas, kad vien DDNS sukonfigūravimas reiškia, kad viskas padaryta. Tai tik pirmas žingsnis.

Ir jei kažkuriame etape viskas atrodo per sudėtinga – Tailscale yra tas sprendimas, kuris veikia beveik be jokios konfigūracijos. Kartais paprasčiausias kelias yra geriausias, ypač kai tikslas yra pasiekti savo namų serverį, o ne išmokti tinklo administravimą.

Technologijų pasaulyje retai yra vienas teisingas atsakymas. DDNS yra puiki priemonė tinkamose rankose – o dabar tu žinai pakankamai, kad nuspręstum, ar ji tinkama tau.

The post Dynamic DNS pradedantiesiems appeared first on Novatech.

Dar prieš kelerius metus mechaninės klaviatūros buvo laikomos kažkokia niša – žaidėjų ir programuotojų žaisliukas, už kurį reikia mokėti brangiai ir kurį supranta tik „savi”. Dabar situacija pasikeitė. Žmonės, kurie dieną praleidžia prie kompiuterio – nesvarbu, ar tai buhalteriai, dizaineriai, ar tiesiog aktyvūs vartotojai – vis dažniau pastebi, kad įprasta membraninė klaviatūra tiesiog… nuvilia. Pirštai pavargsta greičiau, rašymo tikslumas mažesnis, o apie jokį malonumą nėra ko kalbėti.

Mechaninės klaviatūros sprendžia šias problemas. Kiekvienas klavišas turi savo atskirą jungiklį (angl. switch), kuris suteikia aiškų fizinį ir dažnai garsinį atsiliepimą. Tai reiškia, kad pirštai „žino”, kada klavišas buvo paspaustas, ir nereikia jo daužyti iki pat apačios. Ilgainiui tai mažina nuovargį ir didina rašymo greitį.

Bet čia atsiranda kita problema – kaina. Geriausi mechaniniai monstrai gali kainuoti 200, 300 ar net daugiau eurų. Laimei, iki 150 eurų segmentas šiandien yra tikrai stiprus, ir šiame straipsnyje išnagrinėsime, ką galima gauti už tą pinigų sumą.

Ką reikia žinoti prieš perkant – jungikliai, išdėstymas ir visa kita

Prieš einant prie konkrečių modelių, verta suprasti keletą pagrindinių dalykų, nes mechaninių klaviatūrų pasaulyje terminų yra nemažai, ir nesusigaudžius lengva nusipirkti ne tai, ko reikia.

Jungikliai – tai pats svarbiausias pasirinkimas. Jie skirstomi į tris pagrindines kategorijas:

• Linijiniai (linear) – sklandus, tylus paspaudimas be jokio „kliktelėjimo”. Populiarūs žaidėjams. Tipinis pavyzdys – Cherry MX Red arba Gateron Red.
• Taktiliniai (tactile) – yra apčiuopiamas „bump” jausmas viduryje paspaudimo, bet be garso. Puikiai tinka rašymui. Cherry MX Brown, Gateron Brown.
• Kliktelintys (clicky) – ir jausmas, ir garsas. Klasika, bet gali erzinti kolegas ar šeimos narius. Cherry MX Blue, Gateron Blue.

Klaviatūros dydis taip pat svarbus. Pilno dydžio (100%) klaviatūra turi visus klavišus, įskaitant skaičių bloką dešinėje. TKL (tenkeyless, 80%) – be skaičių bloko, kompaktiškesnė. 75% – dar mažesnė, bet su rodyklių klavišais. 65% – minimalus variantas su rodyklėmis, bet be funkcijų eilutės. Pasirinkimas priklauso nuo to, kiek vietos turite ant stalo ir ar naudojate skaičių bloką.

Ryšys – laidinis USB, belaidis (Bluetooth arba 2.4 GHz dongle) arba abu. Žaidėjams paprastai rekomenduojamas laidinis dėl mažesnio delsos laiko, bet kasdieniam naudojimui belaidis yra labai patogus.

RGB apšvietimas – gražu, bet ne visada reikalinga. Kai kurie žmonės mėgsta spalvotą apšvietimą, kiti nori paprastos baltos ar visai be apšvietimo. Svarbu žinoti, kad RGB klaviatūros paprastai kainuoja šiek tiek daugiau.

Keychron K2 – kompromisas, kuris tinka beveik visiems

Jei reikėtų rekomenduoti vieną klaviatūrą žmogui, kuris pirmą kartą perka mechaninę ir nori kažko patikimo bei universalaus – tai būtų Keychron K2. Ji kainuoja apie 80–100 eurų priklausomai nuo versijos ir jungiklių pasirinkimo, ir už tą kainą siūlo labai daug.

K2 yra 75% formato klaviatūra – tai reiškia, kad ji kompaktiška, bet vis tiek turi rodyklių klavišus ir dalį navigacijos klavišų. Daugeliui žmonių tai yra idealus balansas tarp kompaktiškumo ir funkcionalumo. Ji veikia tiek laidiškai, tiek per Bluetooth (galima prijungti iki trijų įrenginių), ir yra suderinama su Windows bei macOS – ant klaviatūros yra specialus jungiklis, kuris perjungia tarp sistemų.

Korpusas pagamintas iš plastiko, bet jis neatrodo pigiai – yra tvirtas, stabilus. Klavišų dangteliai (keycaps) yra ABS plastiko, kas yra standartinis sprendimas šioje kainų klasėje. Laikui bėgant jie gali tapti blizgūs nuo pirštų, bet tai yra lengvai išsprendžiama problema – pakeitimas į PBT keycaps kainuoja 20–30 eurų ir klaviatūra atrodys kaip nauja.

Jungiklių pasirinkimas platus – galima rinktis tarp Gateron Red, Brown, Blue ir kelių kitų variantų. Jei nesate tikri, ką pasirinkti – Gateron Brown yra saugus pasirinkimas rašymui, o Red – žaidimams.

Vienas minusas – K2 neturi hot-swap funkcijos (išskyrus specialią versiją), tai reiškia, kad jungiklių pakeisti negalėsite be lituoklio. Bet jei žinote, ko norite, tai nėra problema.

Akko 3087 ir 3098 – kai nori daugiau už mažiau

Akko yra kinų gamintojas, kuris pastaraisiais metais labai aktyviai veržiasi į biudžetinių mechaninių klaviatūrų rinką. Ir reikia pripažinti – jie tai daro gerai. Akko 3087 (TKL formatas) ir 3098 (96% formatas su skaičių bloku) kainuoja apie 50–70 eurų, ir tai yra tikrai įspūdingas santykis kaina/kokybė.

Akko klaviatūros išsiskiria savo dizainu – jos turi ryškias, spalvingas temas (retro, spalvotos, minimalistinės). Jei jums svarbu, kaip klaviatūra atrodo ant stalo, Akko tikrai turi ką pasiūlyti. Keycaps yra PBT plastiko su dye-sublimation spausdinimu – tai reiškia, kad raidės nenusitryns net po metų intensyvaus naudojimo.

Akko taip pat gamina savo jungiklius – Akko CS serija. Jie yra kokybiški ir siūlo įvairių variantų: Jelly Pink (linijiniai, labai sklandūs), Jelly Purple (taktiliniai), Ocean Blue (kliktelintys). Kai kurie entuziastai teigia, kad Akko CS jungikliai yra net geresni nei standartiniai Gateron ar Cherry šioje kainų klasėje – ir tai nėra tuščias pagyrimas.

Minusas – Akko klaviatūros neturi belaidžio ryšio. Tai grynai laidiniai įrenginiai. Taip pat kai kuriems žmonėms gali nepatikti, kad jos yra gana lengvos – stabilumas ant stalo priklauso nuo to, ar naudojate kilimėlį.

Royal Kludge RK84 – belaidis variantas tiems, kurie nekenčia laidų

Royal Kludge – dar vienas kinų gamintojas, kuris siūlo puikų santykį kaina/kokybė. RK84 yra 75% formato klaviatūra su belaidžiu ryšiu (Bluetooth 5.0 + 2.4 GHz dongle + USB-C), kuri kainuoja apie 60–80 eurų. Tai yra vienas iš geriausių pasirinkimų tiems, kurie nori belaidės mechaninės klaviatūros, bet nenori mokėti Keychron kainos.

RK84 turi hot-swap funkcionalumą – tai reiškia, kad jungiklius galite keisti be jokių įrankių, tiesiog ištraukdami senus ir įkišdami naujus. Tai yra fantastiškas privalumas žmonėms, kurie nori eksperimentuoti su skirtingais jungikliais. Nusipirkote, pajautėte, kad norite kažko kitokio – tiesiog užsisakote naujus jungiklius ir per 15 minučių klaviatūra yra visiškai kitokia.

Baterija yra 3000 mAh, kas turėtų užtekti kelioms savaitėms normalaus naudojimo be RGB arba kelioms dienoms su pilnu RGB apšvietimu. Tai yra standartinis rezultatas šioje kategorijoje.

Vienas dalykas, kurį reikia žinoti – RK84 programinė įranga (firmware) nėra pati geriausia. Ji veikia, bet sąsaja nėra labai intuityvi. Jei norite giliai konfigūruoti makro klavišus ar apšvietimą, gali tekti šiek tiek pasiknisti. Bet jei jums pakanka standartinių nustatymų – viskas bus gerai.

Ducky One 3 – kai nori kokybės, bet dar nepasiruošęs mokėti premijų kainos

Ducky yra Taivano gamintojas, kuris jau daugelį metų yra laikomas vienu patikimiausių mechaninių klaviatūrų gamintojų. Ducky One 3 yra jų populiariausias modelis, kuris kainuoja apie 100–130 eurų priklausomai nuo dydžio ir jungiklių. Tai yra brangiausia klaviatūra šiame sąraše, bet ji tikrai to verta.

Ducky One 3 išsiskiria savo build quality – ji yra sunkesnė, stabilesnė, ir jaučiasi kaip premium produktas. Korpusas turi hot-swap funkcionalumą, PBT keycaps su dye-sublimation spausdinimu, ir galimybę rinktis iš daugybės Cherry MX jungiklių variantų. Taip pat yra galimybė keisti klaviatūros kojeles trijuose skirtinguose kampuose.

Vienas unikalus Ducky bruožas – jų keycaps dizainai. Kiekvienais metais Ducky išleidžia specialius „Year of the…” (kinų zodiako metai) leidinius su unikaliais dizainais, kurie tampa kolekcionuojamais daiktais. Bet ir standartiniai modeliai atrodo labai gerai.

Minusas – Ducky One 3 nėra belaidė. Tai grynai laidinis įrenginys. Taip pat ji neturi RGB apšvietimo visuose modeliuose – yra versijų su RGB ir be jo. Jei RGB jums svarbu, įsitikinkite, kad perkate tinkamą versiją.

Dar vienas dalykas – Ducky klaviatūros kartais sunkiai randamos Europoje. Jas galima užsisakyti iš specializuotų parduotuvių, bet pristatymo laikas gali būti ilgesnis nei Amazon produktų.

Nuxt ir kiti lokalūs variantai – ar verta ieškoti alternatyvų?

Lietuvoje ir apskritai Baltijos šalyse mechaninių klaviatūrų pasirinkimas specializuotose parduotuvėse nėra labai platus, bet situacija gerėja. Tokios platformos kaip Pigu.lt, Varle.lt ar tarptautiniai Amazon, Thomann (taip, muzikos parduotuvė, bet jie parduoda ir klaviatūras) bei specializuoti EU sandėliai kaip Candykeys.com ar Mykeyboard.eu siūlo gana platų pasirinkimą.

Kalbant apie alternatyvas – verta paminėti Glorious klaviatūras. Glorious GMMK (Glorious Modular Mechanical Keyboard) yra hot-swap klaviatūra, kuri kainuoja apie 70–90 eurų ir yra labai populiari tarp žmonių, kurie nori pradėti eksperimentuoti su custom klaviatūromis. Ji parduodama be jungiklių (arba su jungikliais – priklauso nuo versijos), ir galite ją sukomplektuoti pagal savo norus.

Taip pat verta paminėti Epomaker klaviatūras – tai dar vienas kinų gamintojas, kuris siūlo labai gerus hot-swap modelius su belaidžiu ryšiu už 60–90 eurų. Epomaker TH80 Pro yra ypač populiarus pasirinkimas – 75% formatas, triple-mode wireless, hot-swap, ir gana geras build quality.

Kaip nepasiklysti pasirinkime ir ką pirkti konkrečiai tau

Gerai, surinkome nemažai informacijos, ir dabar gali atrodyti, kad pasirinkimas yra per sudėtingas. Bet iš tikrųjų viskas gana paprasta, jei žinai savo prioritetus.

Jei esi pirmą kartą perkantis mechaninę klaviatūrą ir nori kažko patikimo bei universalaus – imk Keychron K2 su Gateron Brown jungikliais. Ji veiks su visomis operacinėmis sistemomis, turi belaidį ryšį, ir yra pakankamai kompaktiška, kad tilptų ant bet kokio stalo.

Jei biudžetas yra svarbiausias faktorius – Akko 3087 arba 3098 yra geriausias pasirinkimas. Už 50–60 eurų gausite klaviatūrą, kuri yra tikrai gera, o ne tik „gera už tą kainą”.

Jei norite belaidžio ryšio ir hot-swap funkcionalumo – Royal Kludge RK84 arba Epomaker TH80 Pro. Abi yra puikūs pasirinkimai šioje kategorijoje.

Jei norite geriausios build quality iki 150 eurų – Ducky One 3. Ji yra brangiausia šiame sąraše, bet jaučiasi kaip klaviatūra, kuri tarnaus 10 metų.

Vienas praktinis patarimas – prieš perkant, jei turite galimybę, nueikite į parduotuvę ir pabandykite skirtingus jungiklius. Daugelis žmonių galvoja, kad jiems patiks kliktelintys Blue jungikliai, bet pabandę supranta, kad Brown arba Red yra daug malonesni kasdieniam naudojimui. Jei parduotuvės nėra netoliese – YouTube pilnas vaizdo įrašų su jungiklių garsais, ir tai gali padėti apsispręsti.

Dar vienas dalykas – nepamirškite, kad mechaninė klaviatūra yra ilgalaikė investicija. Geras mechaninis jungiklis yra sertifikuotas 50–100 milijonų paspaudimų. Tai reiškia, kad jei rašote 8 valandas per dieną, klaviatūra tarnaus dešimtmečius. Taigi 100 eurų, padalinti iš 10 metų, yra 10 eurų per metus – tai yra pigiau nei bet kuri membraninė klaviatūra, kurią reikės keisti kas 2–3 metus.

Mechaninių klaviatūrų pasaulis gali atrodyti sudėtingas iš šalies, bet kai pradedi – greitai supranti, kad tai tiesiog labai malonus hobis, kuris dar ir pagerina kasdienį darbą. O iki 150 eurų segmentas šiandien yra toks stiprus, kad tikrai nereikia mokėti daugiau, kad gautumėte puikią patirtį.

The post Geriausios mechaninės klaviatūros iki 150 eurų appeared first on Novatech.

Jei turi namų serverį – nesvarbu, ar tai Raspberry Pi su Home Assistant, ar pilnavertis NAS su Nextcloud, ar tiesiog koks nors Docker konteinerių rinkinys – tai tikriausiai bent kartą galvojai: kaip tą viską pasiekti iš išorės? Atsakymas, kurį dažniausiai randa žmonės, yra port forwarding. Atidarai prievadą ruoteryje, nukreipi srautą į serverį, ir viskas veikia. Teoriškai.

Praktikoje tai reiškia, kad tavo namų IP adresas yra viešai matomas, interneto šiukšliadėžės robotai jį nuskaito per kelias minutes ir pradeda belstis į duris, o jei turi dinaminį IP (o dauguma namų vartotojų turi), tai dar ir DynDNS ar panašius sprendimus reikia konfigūruoti. Ir tai dar nekalbu apie tuos, kurių interneto tiekėjas naudoja CG-NAT – jiems port forwarding apskritai neveikia.

Cloudflare Tunnel (anksčiau žinomas kaip Argo Tunnel arba cloudflared) sprendžia visas šias problemas vienu ypu. Idėja paprasta: tavo serveris pats inicijuoja ryšį su Cloudflare tinklu, sukuria šifruotą tunelį, ir visas srautas eina per jį. Nereikia atidaryti jokių prievadų, nereikia viešo IP, nereikia DynDNS. Cloudflare tampa tarpininku, o tavo serveris sėdi saugiai už NAT.

Kaip tai veikia po gaubtu

Techniškai kalbant, Cloudflare Tunnel naudoja protokolą, kurį Cloudflare vadina QUIC arba HTTP/2 – priklausomai nuo konfigūracijos. Tavo serveryje įdiegiamas cloudflared daemonas, kuris užmezga kelis lygiagrečius ryšius su Cloudflare edge serveriais (paprastai 4 ryšiai į skirtingus duomenų centrus). Kai kas nors bando pasiekti tavo domeną, Cloudflare priima užklausą savo edge’e ir perduoda ją per tunelį tavo serveriui.

Tai reiškia, kad srautas visada eina per Cloudflare. Tai yra ir privalumas, ir trūkumas – apie tai kalbėsiu vėliau. Privalumas tas, kad gauni Cloudflare DDoS apsaugą, WAF (Web Application Firewall) galimybes, SSL sertifikatus automatiškai, ir visą kitą Cloudflare ekosistemą. Trūkumas – Cloudflare mato visą tavo srautą (bent jau metaduomenis), ir jei Cloudflare turėtų problemų, tavo servisai taip pat neveiktų.

Svarbu suprasti, kad Cloudflare Tunnel nemokamoje versijoje yra visiškai nemokamas. Taip, skamba per gerai, kad būtų tiesa, bet tai tiesa. Nemokamame plane gauni neribotą tunelių skaičių, neribotą srautą (su sąlyga, kad nenaudoji jo video streamingui – tai draudžia ToS), ir visas pagrindines funkcijas.

Diegimas žingsnis po žingsnio

Gerai, eime prie praktikos. Prieš pradedant, reikia turėti:

• Cloudflare paskyrą (nemokama)
• Domeną, kuris yra pridėtas prie Cloudflare (DNS turi būti valdomas Cloudflare)
• Serverį su Linux (aš naudosiu Ubuntu/Debian pavyzdžius, bet veikia ir su kitomis distribucijomis)

Pirmas žingsnis – įdiegti cloudflared. Debian/Ubuntu sistemose tai daroma taip:

curl -L --output cloudflared.deb https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb
sudo dpkg -i cloudflared.deb

Jei naudoji ARM architektūrą (Raspberry Pi ir panašūs), pakeisk amd64 į arm64 arba arm – priklausomai nuo tavo įrenginio. Galima patikrinti su uname -m komanda.

Toliau reikia autentifikuotis:

cloudflared tunnel login

Ši komanda atspausdins nuorodą – ją atidarysi naršyklėje, prisijungsi prie Cloudflare ir pasirinksi domeną. Grįžęs į terminalą pamatysi, kad sertifikatas buvo išsaugotas ~/.cloudflared/cert.pem.

Dabar sukuriame tunelį:

cloudflared tunnel create mano-tunelis

Pavadinimą galima rinktis bet kokį. Po šios komandos bus sukurtas tunelio UUID ir credentials failas. Užsirašyk UUID – jo prireiks.

Konfigūracijos failas – čia dauguma žmonių susipaina. Sukurk failą ~/.cloudflared/config.yml:

tunnel: TAVO-TUNELIO-UUID
credentials-file: /root/.cloudflared/TAVO-TUNELIO-UUID.json

ingress:
  - hostname: servisas.tavo-domenas.lt
    service: http://localhost:8080
  - hostname: kitas-servisas.tavo-domenas.lt
    service: http://localhost:3000
  - service: http_status:404

Paskutinė eilutė service: http_status:404 yra privaloma – tai default taisyklė, kuri grąžina 404 visiems užklausimams, kurie neatitinka nė vieno hostname. Be jos cloudflared atsisakys paleisti.

DNS įrašus galima sukurti automatiškai:

cloudflared tunnel route dns mano-tunelis servisas.tavo-domenas.lt

Ir galiausiai, kad tunelis veiktų kaip sistemos servisas ir automatiškai paleistų po perkrovimo:

sudo cloudflared service install
sudo systemctl enable cloudflared
sudo systemctl start cloudflared

Kelios spąstų vietos, į kurias tikrai įkritau

Teorija skamba gražiai, bet praktikoje yra keletas dalykų, kurie gali sukelti galvos skausmą. Pirmas dalykas – credentials failo kelias. Jei paleidi cloudflared tunnel create kaip paprastas vartotojas, credentials failas bus /home/vartotojas/.cloudflared/. Bet jei servisas veikia kaip root (o dažniausiai taip ir yra po service install), jis ieškos failo /root/.cloudflared/. Tai sukelia klaidą, kuri nėra labai aiški iš log’ų.

Sprendimas – arba nukopijuoti credentials failą į /root/.cloudflared/, arba konfigūracijos faile nurodyti pilną kelią:

credentials-file: /home/tavo-vartotojas/.cloudflared/UUID.json

Antras spąstas – WebSocket palaikymas. Jei naudoji servisus, kurie naudoja WebSocket (Home Assistant, Grafana, daugelis modernių web aplikacijų), Cloudflare pagal nutylėjimą gali blokuoti ilgalaikes WebSocket jungtis. Tai reikia įjungti Cloudflare dashboard’e: Network → WebSockets → Enable.

Trečias dalykas, kuris ne visiems akivaizdus – SSL/TLS režimas. Cloudflare turi kelis SSL režimus: Flexible, Full, Full (Strict). Jei naudoji Cloudflare Tunnel, rekomenduoju nustatyti Full arba Full (Strict). Flexible režimas reiškia, kad ryšys tarp Cloudflare ir tavo serverio nėra šifruotas – o su tuneliu tai neatitinka tikrovės ir gali sukelti redirect loop’us.

Ketvirtas dalykas – didelių failų įkėlimas. Cloudflare nemokamame plane turi 100MB failo dydžio limitą per vieną užklausą. Jei naudoji Nextcloud ar panašų servisą, tai gali būti problema. Sprendimas – arba pereiti prie mokamo Cloudflare plano, arba didelius failus įkelti per kitą kanalą (pvz., tiesiogiai per VPN).

Cloudflare Access – papildomas saugumo sluoksnis

Vienas iš didžiausių Cloudflare Tunnel privalumų yra galimybė integruoti jį su Cloudflare Access – zero-trust prieigos valdymo sistema. Tai leidžia apsaugoti savo servisus autentifikacija be to, kad reikėtų pačiame servise konfigūruoti autentifikaciją.

Praktinis pavyzdys: tarkime, turi Grafana dashboard’ą, kuris veikia be autentifikacijos (arba su silpna autentifikacija). Su Cloudflare Access gali nustatyti, kad prieš pasiekiant Grafana, vartotojas turi prisijungti per Google, GitHub, ar net tiesiog patvirtinti savo el. pašto adresą. Cloudflare Access tai padaro dar prieš srautui pasiekiant tavo serverį.

Konfigūracija darosi per Cloudflare Zero Trust dashboard’ą (zero-trust.cloudflare.com). Eini į Access → Applications → Add an application, pasirenkam Self-hosted, nurodai hostname ir sukonfigūruoji politiką. Nemokamame plane gauni iki 50 vartotojų – daugiau nei pakankamai namų naudojimui.

Vienas niuansas – kai kurie servisai (pvz., Home Assistant mobile app, arba API klientai) nemoka dirbti su Cloudflare Access autentifikacija. Tokiu atveju galima naudoti Service Tokens – tai API raktai, kuriuos galima pridėti prie užklausos header’ių.

Alternatyvos ir kada Cloudflare Tunnel nėra geriausias pasirinkimas

Cloudflare Tunnel nėra sidabrinė kulka. Yra situacijų, kur kiti sprendimai gali būti geresni.

Tailscale – jei nori prieigos tik sau ar keliems patikimiems žmonėms, Tailscale yra fantastiška alternatyva. Jis sukuria virtualų privatų tinklą tarp tavo įrenginių, nereikia jokio domeno, ir visas srautas yra end-to-end šifruotas (Cloudflare Tunnel atveju Cloudflare mato srautą). Tailscale nemokamame plane leidžia iki 3 vartotojų ir 100 įrenginių.

WireGuard VPN – jei turi bent vieną serverį su viešu IP (pvz., pigų VPS), gali pats pasikonfigūruoti WireGuard. Tai suteikia pilną kontrolę, bet reikia daugiau techninių žinių ir yra daugiau ką konfigūruoti.

Ngrok – geras sprendimas greitam testavimui, bet nemokamame plane turi daug apribojimų (atsitiktiniai URL, limituotas srautas). Ilgalaikiam naudojimui netinka.

Cloudflare Tunnel nėra geriausias pasirinkimas kai:

• Nori eksponuoti ne-HTTP servisus (pvz., game serverius, raw TCP). Cloudflare Tunnel palaiko tik HTTP/HTTPS ir SSH (per specialų režimą). Nors yra eksperimentinis TCP tunelio palaikymas, jis nėra patikimas.
• Rūpi privatumas ir nenori, kad Cloudflare matytų tavo srautą
• Reikia labai mažo latency – Cloudflare prideda papildomą hop’ą
• Naudoji servisus, kurie reikalauja statinio IP (kai kurie API integracijos)

Docker ir Cloudflare Tunnel – puikus duetas

Jei naudoji Docker (o jei turi namų serverį ir nenaudoji Docker, tai turbūt jau galvoji apie tai), Cloudflare Tunnel integruojasi labai elegantiškai. Galima paleisti cloudflared kaip Docker konteinerį ir viskas veikia per Docker tinklą.

Docker Compose konfigūracija atrodytų maždaug taip:

version: '3'
services:
  cloudflared:
    image: cloudflare/cloudflared:latest
    restart: unless-stopped
    command: tunnel --config /etc/cloudflared/config.yml run
    volumes:
      - ./cloudflared:/etc/cloudflared
    networks:
      - web

  mano-app:
    image: mano-aplikacija:latest
    networks:
      - web

networks:
  web:
    driver: bridge

Konfigūracijos faile servisą nurodai ne kaip http://localhost:8080, o kaip http://mano-app:8080 – naudoji Docker tinklo pavadinimą. Tai reiškia, kad mano-app konteineris net nereikia eksponuoti prievadų į host sistemą – visas srautas eina per Docker vidinį tinklą.

Tai yra gana svarbus saugumo privalumas: tavo aplikacijos konteineriai visiškai izoliuoti nuo išorinio pasaulio, ir tik cloudflared konteineris turi ryšį su Cloudflare tinklu.

Vienas patarimas – naudok konkretų cloudflared image versiją, o ne :latest. Cloudflare kartais išleidžia atnaujinimus, kurie keičia konfigūracijos formatą, ir :latest gali sulaužyti veikiančią konfigūraciją. Geriau naudoti kažką panašaus į cloudflare/cloudflared:2024.x.x ir atnaujinti sąmoningai.

Kai tunelis tampa gyvenimo būdu (ir ką tai reiškia ilgainiui)

Po kelių mėnesių naudojimo galiu pasakyti – Cloudflare Tunnel tikrai pakeitė tai, kaip žiūriu į namų serverių administravimą. Nebereikia galvoti apie port forwarding taisykles, nebereikia stebėti, ar nepasikeitė IP adresas, nebereikia konfigūruoti reverse proxy su SSL sertifikatais (nors Nginx ar Traefik vis tiek praverčia vidiniams servisams).

Bet svarbu suprasti, kad priklausomybė nuo Cloudflare yra reali. Jei Cloudflare turėtų didelę avariją (o tokių būta – 2020 metais jie turėjo rimtą incidentą, kuris paveikė didelę dalį interneto), tavo servisai bus nepasiekiami iš išorės. Todėl rekomenduoju visada turėti alternatyvų prieigos būdą – bent jau WireGuard ar Tailscale kaip backup.

Taip pat verta reguliariai tikrinti Cloudflare Tunnel log’us. Komanda sudo journalctl -u cloudflared -f rodo realaus laiko log’us ir padeda pastebėti problemas anksti. Cloudflare dashboard’e taip pat yra Analytics sekcija, kur matosi srautas per tunelį – tai naudinga ir saugumo stebėjimui.

Galiausiai – jei rimtai žiūri į namų serverių saugumą, Cloudflare Tunnel yra tik vienas iš sluoksnių. Jis puikiai apsaugo nuo išorinių grėsmių, bet vidinis tinklo saugumas, reguliarūs atnaujinimai, stiprūs slaptažodžiai ir dviejų faktorių autentifikacija lieka tavo atsakomybe. Cloudflare Tunnel nėra magiška apsauga nuo visko – tai tiesiog labai geras įrankis, kuris, teisingai sukonfigūruotas, leidžia mėgautis namų serverių patogumu nesukant galvos dėl tinklo konfigūracijos sudėtingumo.

The post Cloudflare tunnel namų serveriams appeared first on Novatech.

Pažiūrėk į savo slaptažodžius. Jei vienas iš jų yra kažkas panašaus į „Vardas1990!” arba „qwerty123”, tai turiu tau blogų naujienų. Tokie slaptažodžiai yra ne apsauga, o tiesiog iliuzija, kad esi apsaugotas. Hakeriai turi žodynų, kuriuose yra milijonai tokių kombinacijų, ir jie jas išbando automatiškai per kelias sekundes.

Statistika čia gana niūri. Remiantis „NordPass” kasmetiniais tyrimais, populiariausių slaptažodžių sąraše nuolat dominuoja „123456”, „password”, „qwerty” ir panašūs variantai. Ir tai ne tik naivių vartotojų problema – net IT specialistai kartais naudoja silpnus slaptažodžius ten, kur mano, kad niekas nežiūri.

Problema ta, kad mes žmonės esame prognozuojami. Renkamės slaptažodžius pagal tai, kas mums svarbu ir lengva prisiminti – gimtadienius, augintinių vardus, mėgstamas komandas. O hakeriai tai žino ir būtent tokius dalykus tikrina pirmiausia. Taigi šiame straipsnyje kalbėsime apie tai, kaip sukurti slaptažodį, kuris būtų tikrai stiprus, bet kurį vis tiek galėtum prisiminti be popieriaus lapo po klaviatūra.

Kaip iš tikrųjų veikia slaptažodžių nulaužimas

Prieš einant prie praktikos, verta suprasti, su kuo iš tikrųjų susiduriame. Slaptažodžių nulaužimas nėra kažkoks mistinis procesas, kurį vykdo genialūs programišiai tamsiame rūsyje. Dažniausiai tai yra automatizuoti įrankiai, kurie dirba pagal kelis pagrindinius scenarijus.

Žodyno ataka (Dictionary Attack) – programa išbando milijonus žodžių iš žodynų, įskaitant populiarius slaptažodžius, vardus, miestus ir pan. Jei tavo slaptažodis yra bet koks žodis ar jo akivaizdus variantas (pvz., „p@ssword”), šis metodas jį suras.

Brutalios jėgos ataka (Brute Force) – programa sistemingai išbando visas įmanomas simbolių kombinacijas. Skamba baisiai, bet trumpiems slaptažodžiams tai veikia greitai. 6 simbolių slaptažodį šiuolaikinis kompiuteris gali nulaužti per kelias minutes. 8 simbolių – per kelias valandas ar dienas. 12+ simbolių – jau kalbame apie metus ar dešimtmečius.

Duomenų bazių nutekėjimai – tai dažnai pamiršta grėsmė. Kai kuri nors svetainė yra nulaužiama, jos slaptažodžių duomenų bazė atsiduria tamsiajame internete. Jei naudoji tą patį slaptažodį keliose vietose, vienas nutekėjimas kompromituoja viską. Svetainėje haveibeenpwned.com gali patikrinti, ar tavo el. paštas jau buvo kažkuriame iš tokių nutekėjimų.

Esminis dalykas, kurį reikia suprasti: slaptažodžio stiprumas matuojamas entropija – kiek neapibrėžtumo jame yra. Kuo daugiau galimų kombinacijų, tuo sunkiau atspėti. Ir čia ilgis yra daug svarbesnis nei sudėtingumas.

Slaptafrazės metodas – paprasčiausias būdas sukurti stiprų slaptažodį

Vienas geriausių atradimų slaptažodžių pasaulyje yra slaptafrazė (passphrase). Idėja paprasta: vietoj vieno sudėtingo žodžio su simboliais naudoji kelis paprastus žodžius iš eilės.

Pavyzdys: „katinas.valgo.ledus.Vilniuje”

Šis slaptažodis yra ilgesnis nei 20 simbolių, jame yra didžioji raidė, skaičiai gali būti pridėti lengvai, ir svarbiausia – jį galima prisiminti, nes tai yra vaizdas. Katinas valgo ledus Vilniuje. Absurdiška, bet todėl ir įsimenama.

Kaip tai veikia praktiškai:

• Pagalvok apie kokį nors absurdišką ar juokingą vaizdą
• Suformuluok jį kaip trumpą sakinį iš 4-5 žodžių
• Žodžius atskirkite tašku, brūkšneliu ar kitu simboliu
• Vieną žodį parašyk didžiosiomis raidėmis arba pakeisk raidę skaičiumi
• Galima pridėti skaičių pabaigoje, susijusį su paskyra (pvz., metai, kada sukūrei)

Rezultatas: slaptažodis, kuris entropijos požiūriu yra daug stipresnis nei „P@ssw0rd123!”, bet kurį žmogus gali prisiminti be jokių papildomų priemonių. Tyrimai rodo, kad 4 atsitiktiniai žodžiai suteikia apie 44 bitus entropijos – tai yra daugiau nei daugelis „sudėtingų” trumpų slaptažodžių.

Mnemoniniai triukai tiems, kurie nemėgsta slaptafrazių

Ne visi mėgsta slaptafrazių metodą. Kai kurios svetainės vis dar riboja slaptažodžio ilgį (kas 2024 metais yra tiesiog nusikaltimas prieš saugumą, bet tai kita tema), o kai kuriems žmonėms lengviau prisiminti vieną žodį nei kelis.

Tokiu atveju yra keli mnemoniniai metodai, kurie tikrai veikia:

Sakinių inicialų metodas. Paimk kokį nors sakinį, kurį gerai žinai – eilutę iš dainos, filmo citata, sena patarlė. Paimk kiekvieno žodžio pirmą raidę ir suformuok slaptažodį. Pavyzdžiui: „Aš gimiau Kaune 1990 metais vasario mėnesį” tampa „AgK1990mvm”. Pridėk simbolį ir gausi „AgK1990mvm!” – jau neblogas slaptažodis.

Žodžio transformacijos metodas. Paimk žodį, kuris tau kažką reiškia, ir jį transformuok pagal savo taisykles. Pavyzdžiui, visas „a” keiti į „@”, visas „o” į „0”, pridedi skaičių pradžioje ir simbolį pabaigoje. Svarbu: taisyklės turi būti tavo, ne standartinės (nes „e” į „3” ir „a” į „@” hakeriai jau seniai žino).

Klaviatūros šablonų metodas. Tai šiek tiek rizikingas metodas, bet jei darai jį kūrybiškai, gali veikti. Vietoj to, kad spaudinėtum „qwerty”, sugalvok savo unikalų klaviatūros šabloną – pavyzdžiui, raidžių formą, kuri primena raidę ar simbolį.

Bet kuriuo atveju, svarbiausia taisyklė: niekada nenaudok to paties slaptažodžio dviejose skirtingose vietose. Net jei slaptažodis yra neįtikėtinai stiprus, vienas nutekėjimas ir viskas.

Slaptažodžių tvarkyklės – kodėl turėtum jas naudoti ir kaip pasirinkti

Čia daugelis žmonių sustoja ir sako: „Bet aš turiu 50 paskyrų, kaip aš prisiminsi 50 skirtingų stiprių slaptažodžių?” Atsakymas paprastas: nereikia. Tam yra slaptažodžių tvarkyklės (password managers).

Slaptažodžių tvarkyklė yra programa, kuri saugo visus tavo slaptažodžius užšifruotoje duomenų bazėje. Tu prisimeni tik vieną pagrindinį slaptažodį (master password), o visa kita tvarkyklė padaro už tave – generuoja stiprius slaptažodžius, juos saugo, automatiškai užpildo formas.

Populiariausios ir patikimiausios opcijos:

• Bitwarden – atviro kodo, nemokama versija labai funkcionali, galima hostinti pačiam. Tai šiuo metu geriausias pasirinkimas daugumai vartotojų.
• 1Password – mokama, bet labai patogi, ypač šeimoms ir komandoms. Turi puikų dizainą ir funkcionalumą.
• KeePassXC – visiškai nemokama, atviro kodo, duomenų bazė saugoma lokaliai tavo kompiuteryje. Idealus tiems, kurie nepasitiki debesų paslaugomis.
• Dashlane – dar viena mokama alternatyva su papildomomis funkcijomis kaip VPN ir tamsiojo interneto stebėjimas.

Dažnas klausimas: „O kas jei nulaužia pačią tvarkyklę?” Tai teisėtas rūpestis. Bet čia svarbu suprasti, kad rimtos tvarkyklės naudoja zero-knowledge architektūrą – net patys kūrėjai negali matyti tavo slaptažodžių. Tavo duomenys yra užšifruoti tavo pagrindinio slaptažodžio pagrindu dar prieš siunčiant į serverius. Taigi net jei serveriai būtų nulaužti, hakeriai gautų tik neįskaitomą šifruotą masę.

Praktinis patarimas: pradėk nuo Bitwarden. Jis nemokamas, patikimas, veikia visose platformose ir turi puikią reputaciją saugumo bendruomenėje.

Dviejų faktorių autentifikacija – papildomas sluoksnis, kurio daugelis ignoruoja

Net ir turėdamas stipriausią slaptažodį pasaulyje, gali būti pažeidžiamas. Kodėl? Nes slaptažodžiai gali būti pavogti per phishing atakas (kai esi apgaunamas ir pats įvedi slaptažodį netikroje svetainėje), per kenkėjišką programinę įrangą, arba tiesiog dėl to, kad kuri nors svetainė saugo slaptažodžius nesaugiai.

Čia į pagalbą ateina dviejų faktorių autentifikacija (2FA arba MFA). Idėja paprasta: net jei kas nors sužino tavo slaptažodį, jis vis tiek negali prisijungti be antro faktoriaus – paprastai tai yra kodas, kuris generuojamas tavo telefone.

2FA tipai nuo silpniausio iki stipriausio:

• SMS kodai – patogu, bet silpniausia opcija. SIM kortelę galima „pavogti” per SIM swapping ataką.
• Autentifikatoriaus programėlės (Google Authenticator, Authy, Microsoft Authenticator) – daug geriau. Kodai generuojami lokaliai tavo telefone ir galioja tik 30 sekundžių.
• Fiziniai saugumo raktai (YubiKey, Google Titan) – geriausias variantas. Fizinis USB ar NFC įrenginys, be kurio prisijungti neįmanoma net žinant slaptažodį.

Minimalus reikalavimas: įjunk 2FA bent jau svarbiausiosioms paskyroms – el. paštui, banko paskyrai, socialiniams tinklams. El. paštas ypač svarbus, nes per jį galima atstatyti beveik visas kitas paskyras.

Dažniausios klaidos, kurias žmonės daro net žinodami taisykles

Žinoti, kaip sukurti stiprų slaptažodį, ir iš tikrųjų tai daryti – du skirtingi dalykai. Čia yra klaidos, kurias daro net tie, kurie mano, kad viską daro teisingai:

Slaptažodžio „inkrementiavimas”. Kai reikia pakeisti slaptažodį, žmonės dažnai tiesiog prideda skaičių pabaigoje: „Slaptazodis1”, „Slaptazodis2”, „Slaptazodis3”. Hakeriai tai žino ir tikrina tokius variantus automatiškai.

Vienas „stiprus” slaptažodis visur. Gal ir sugalvojai tikrai gerą slaptažodį. Bet jei jį naudoji 30 skirtingų svetainių, tai vis tiek yra didelė rizika. Vienas nutekėjimas = viskas kompromituota.

Slaptažodžio saugojimas naršyklėje be papildomo apsaugos sluoksnio. Naršyklės slaptažodžių saugykla yra patogus, bet ne pats saugiausias sprendimas. Jei kas nors gauna prieigą prie tavo kompiuterio, gali lengvai eksportuoti visus slaptažodžius. Slaptažodžių tvarkyklė su atskiru pagrindiniu slaptažodžiu yra saugesnė.

Pagrindinio slaptažodžio silpnumas. Žmonės naudoja slaptažodžių tvarkyklę, bet pagrindinis slaptažodis yra „Mama2023!”. Tai yra kaip turėti seifą su stipriausiomis durimis, bet palikti raktą po kilimėliu.

Ignoruojami saugumo įspėjimai. Kai naršyklė ar tvarkyklė praneša, kad slaptažodis buvo rasta nutekėjimų duomenų bazėje, daugelis žmonių tiesiog uždaro tą pranešimą. Nereikia to daryti.

Nuo teorijos prie praktikos – ką padaryti šiandien

Gerai, pakalbėjome apie teorija. Bet ką realiai daryti? Čia yra konkretus veiksmų planas, kurį gali pradėti vykdyti dabar pat, be jokių specialių žinių ar didelių investicijų:

Pirma savaitė: Įdiek Bitwarden (nemokamas). Sukurk paskyrą ir sugalvok stiprų pagrindinį slaptažodį naudodamas slaptafrazės metodą – bent 4 atsitiktiniai žodžiai su skyrikliais. Šį slaptažodį užsirašyk popieriuje ir padėk saugioje fizinėje vietoje (ne prie kompiuterio, bet gal seife ar stalčiuje su kitais svarbiais dokumentais). Tai vienintelis slaptažodis, kurį turėsi prisiminti.

Antra savaitė: Pereik per savo svarbiausias paskyras – el. paštą, banką, socialinius tinklus, darbines paskyras. Pakeisk slaptažodžius į Bitwarden sugeneruotus (naudok bent 16 simbolių, atsitiktinių simbolių kombinaciją). Įjunk 2FA ten, kur galima.

Trečia-ketvirta savaitė: Palaipsniui pereik per likusias paskyras. Neskubėk – geriau daryti po kelis per dieną nei viską iš karto ir padaryti klaidų.

Nuolat: Patikrink haveibeenpwned.com kartą per ketvirtį. Jei tavo el. paštas atsiranda naujame nutekėjime, pakeisk susijusius slaptažodžius.

Vienas svarbus dalykas apie slaptažodžių generatorius: kai Bitwarden ar kita tvarkyklė generuoja slaptažodį, naudok maksimalų ilgį, kurį leidžia svetainė. Jei svetainė leidžia 64 simbolius – naudok 64. Jei 20 – naudok 20. Ilgis yra tavo draugas.

Ir dar vienas dalykas, kurį dažnai pamiršta net patyrę vartotojai: saugumo klausimai yra slaptažodžiai. Kai svetainė klausia „Koks buvo tavo pirmojo augintinio vardas?” – tai yra papildomas autentifikacijos faktorius. Ir jei atsakai tiesą, tai yra labai silpnas faktorius, nes tokią informaciją dažnai galima rasti socialiniuose tinkluose. Vietoj to naudok Bitwarden generuotą atsitiktinį atsakymą ir saugok jį tvarkyklėje kartu su slaptažodžiu.

Skaitmeninis saugumas nėra vienkartinis projektas – tai įprotis. Ir kaip visi įpročiai, jis formuojasi palaipsniui. Pradėk nuo vieno žingsnio šiandien, ir po mėnesio turėsi visiškai kitokį saugumo lygį nei dabar. Tai nėra sudėtinga, nereikalauja techninių žinių, ir tikrai verta tos kelių valandų investicijos – ypač kai alternatyva yra kažkada pabusti ir sužinoti, kad tavo banko paskyra yra tuščia.

The post Kaip sukurti stiprų slaptažodį, kurį prisiminsi appeared first on Novatech.

Kalbant apie namų automatizavimą, išmanusis termostatas dažniausiai yra vienas pirmųjų įrenginių, kurį žmonės nusiperka. Ir tai nenuostabu – šildymas bei vėsinimas paprastai sudaro didžiąją dalį namų ūkio energijos sąnaudų, o šiuolaikiniai termostatai gali realiai sumažinti sąskaitas už šildymą. Ne 5%, ne 10% – kai kurie gamintojai kalba apie 20–30% sutaupymą per metus, ir tai nėra tik rinkodaros triukai.

Tačiau rinka šiandien yra pilna įvairiausių modelių – nuo paprastų Wi-Fi termostatų už keliasdešimt eurų iki sudėtingų sistemų su dirbtinio intelekto algoritmais, kurios kainuoja kelis šimtus. Kaip nesusipainiot ir nusipirkti tai, kas tikrai tiks jūsų namams? Apie tai ir kalbėsime.

Pirmiausia – suprask savo šildymo sistemą

Prieš žiūrėdamas į bet kokį konkretų modelį, pirmiausia reikia suprasti, kokia šildymo sistema yra tavo namuose. Tai gali nuskambėti trivialiai, bet būtent čia daugelis žmonių padaro klaidą – nusiperka gražų termostatą, o tada paaiškėja, kad jis nesuderinamas su jų sistema.

Pagrindiniai šildymo sistemų tipai, su kuriais susidursi Lietuvoje:

• Centrinis šildymas su radiatoriais – labiausiai paplitęs daugiabučiuose ir senesnės statybos namuose. Čia termostatas kontroliuoja tik temperatūros jutimą, o ne patį šildymą (nes šilumą tiekia centralizuota sistema).
• Autonominis dujinis katilas – privačiuose namuose tai standartinis sprendimas. Su tokia sistema išmanusis termostatas veikia puikiai ir suteikia daugiausiai galimybių.
• Šilumos siurblys – vis populiarėjantis sprendimas. Svarbu patikrinti, ar pasirinktas termostatas palaiko šilumos siurblio protokolus.
• Elektrinis šildymas (grindų šildymas, elektriniai radiatoriai) – čia reikia termostato, specialiai suprojektuoto elektriniam šildymui.

Jei gyveni daugiabučiame su centriniu šildymu, situacija yra specifinė. Tokiu atveju tau labiau tiks individualūs radiatoriaus termostatai (kaip Danfoss Ally ar Tado radiatoriaus galvutės), o ne klasikinis sieninis termostatas. Jie montuojami tiesiai ant kiekvieno radiatoriaus ir leidžia reguliuoti temperatūrą kambaryje nepriklausomai nuo centralizuotos sistemos.

Suderinamas su tavo namų ekosistema – ar tai svarbu?

Jei jau turi ar planuoji turėti išmaniuosius namus, ekosistemos klausimas yra labai svarbus. Pagrindinės platformos, apie kurias reikia galvoti:

Google Home – viena populiariausių platformų, su kuria suderinama dauguma žinomų termostatų. Jei namuose jau turi Google Nest garsiakalbį ar kitą Google įrenginį, logiška rinktis termostatą, kuris sklandžiai integruojasi į šią ekosistemą.

Amazon Alexa – panaši situacija kaip su Google, tik kita ekosistema. Didžioji dalis rinkoje esančių termostatų palaiko Alexa, tad čia pasirinkimas platus.

Apple HomeKit – jei esi Apple vartotojas ir naudoji iPhone, iPad ar Mac, HomeKit suderinama sistema suteikia puikią integraciją. Tačiau HomeKit palaikančių termostatų pasirinkimas yra šiek tiek mažesnis nei Google ar Alexa atveju.

Matter protokolas – tai naujausias standartas, kurį palaiko visos didžiosios platformos. Jei perkamas termostatas palaiko Matter, teoriškai jis turėtų veikti su bet kuria sistema. Praktikoje dar ne viskas tobula, bet tendencija aiški – Matter tampa nauju standartu.

Svarbus patarimas: jei dar neturi jokios išmaniųjų namų ekosistemos ir pradedat nuo nulio, apsvarstyk, kuri platforma tau artimesnė. Google vartotojai natūraliai krypsta į Google Nest, Apple fanai – į HomeKit suderinamus įrenginius. Jei esi neutralus, Google Home šiuo metu turi geriausią integraciją su daugiausia įrenginių.

Kokias funkcijas tikrai naudosi, o kokios tik atrodo viliojančios

Termostatų gamintojai moka parduoti. Kiekvienas modelis turi ilgą funkcijų sąrašą, bet reikia sąžiningai sau atsakyti – ką tikrai naudosi?

Savaitės grafikas – tai bazinė funkcija, kurią turi beveik visi išmanieji termostatai. Galimybė nustatyti skirtingas temperatūras skirtingoms savaitės dienoms ir paros laikams yra viena svarbiausių ir realiai sutaupančių funkcijų. Jei išeini į darbą 8 val. ir grįžti 17 val., nėra prasmės šildyti tuščius namus iki 22°C.

Geofencing (buvimo vietos sekimas) – termostatas naudoja tavo telefono GPS, kad žinotų, ar esi namuose ar ne. Kai išeini, sistema automatiškai sumažina temperatūrą, kai grįžti – pradeda šildyti. Skamba puikiai, ir iš tikrųjų veikia gerai. Tačiau jei namuose gyvena keli žmonės su skirtingais grafikais, tai gali tapti sudėtingiau.

Mokymosi algoritmai – tai Nest ir panašių premium modelių ypatybė. Termostatas stebi tavo įpročius ir pradeda automatiškai reguliuoti temperatūrą pagal juos. Praktikoje tai veikia geriau nei skamba – po kelių savaičių sistema tikrai pradeda „suprasti” tavo rutiną. Bet jei tavo gyvenimo ritmas labai kintantis, šis privalumas sumažėja.

Oro kokybės ir drėgmės jutikliai – kai kuriuose modeliuose yra integruoti papildomi jutikliai. Tai gali būti naudinga, bet retai yra lemiamas pasirinkimo kriterijus.

Energijos suvartojimo ataskaitos – labai naudinga funkcija, kurią dažnai nuvertina. Matyti, kiek energijos sunaudoji kiekvieną dieną, savaitę, mėnesį, ir kaip tai koreliuoja su lauko temperatūra – tai realiai padeda optimizuoti šildymą.

Konkretūs modeliai ir kur jie tinka

Teorija yra gerai, bet konkrečios rekomendacijos – dar geriau. Štai keletas modelių, kurie šiuo metu yra tarp geresnių pasirinkimų:

Google Nest Thermostat (4-oji karta) – jei turi autonominį katilą ir nori „pirk ir pamiršk” sprendimo, tai vienas geriausių pasirinkimų. Mokymosi algoritmai tikrai veikia, integracija su Google ekosistema puiki, o energijos taupymo funkcijos realiai sumažina sąskaitas. Kaina – apie 130–150 eurų. Minusas – reikia C-wire (nuolatinio maitinimo laido), ir ne visuose namuose jis yra.

Tado Smart Thermostat V3+ – labai populiarus Europoje ir gerai veikia su europietiškomis šildymo sistemomis. Ypač stiprus geofencing funkcijomis ir daugiazoniniu valdymu. Palaiko Apple HomeKit, Google Home ir Alexa. Kaina – apie 100–120 eurų už pagrindinį bloką. Tado taip pat turi radiatoriaus galvutes, kurios puikiai tinka daugiabučiams.

Danfoss Ally – jei gyveni daugiabučiame su centralizuotu šildymu, Danfoss Ally radiatoriaus galvutės yra vienas geriausių sprendimų Lietuvoje. Lietuviška palaikymo dokumentacija, suderinama su Zigbee protokolu, veikia su daugeliu išmaniųjų namų sistemomis. Kaina – apie 50–70 eurų už galvutę.

Honeywell Home T6 – biudžetiniam segmentui tai solidi alternatyva. Nėra tokių pažangių funkcijų kaip Nest, bet pagrindinės Wi-Fi valdymo ir grafiko funkcijos veikia patikimai. Kaina – apie 60–80 eurų.

Shelly TRV – jei esi „pasidaryk pats” tipo žmogus ir naudoji Home Assistant ar panašias atviro kodo sistemas, Shelly produktai yra labai lankstūs ir pigūs. Tačiau tai reikalauja daugiau techninio pasiruošimo.

Montavimas – ką reikia žinoti prieš perkant

Vienas aspektų, kurį žmonės dažnai pamiršta apsvarstyti prieš pirkimą – montavimas. Daugelis termostatų yra suprojektuoti taip, kad juos galima sumontuoti patiems, bet yra keletas dalykų, į kuriuos reikia atkreipti dėmesį.

Pirmiausia – laidų konfigūracija. Senesnėse šildymo sistemose gali nebūti C-wire (common wire), kurio reikia daugeliui modernių termostatų nuolatiniam maitinimui. Jei tokio laido nėra, turi kelias galimybes: įvesti naują laidą (reikia elektrikas), naudoti adapterį (kai kurie gamintojai, kaip Nest, siūlo tokius sprendimus) arba rinktis termostatą su baterijomis.

Antra – jei turi dujinį katilą, patikrink, ar termostatas suderinamas su tavo katilo modeliu. Dauguma modernių katilų naudoja standartinį 2-laidžio jungties protokolą, bet kai kurie (ypač kondensaciniai katilai su OpenTherm protokolu) reikalauja specialaus suderinamumo. OpenTherm palaikantys termostatai (kaip Nest ar Tado) gali dar efektyviau valdyti katilą – ne tik įjungti/išjungti, bet ir reguliuoti vandens temperatūrą.

Praktinis patarimas: prieš perkant, nufotografuok savo dabartinio termostato laidų konfigūraciją ir palygink su pasirinkto modelio reikalavimais. Dauguma gamintojų turi suderinamumo tikrinimo įrankius savo svetainėse.

Saugumo ir privatumo klausimai, kurie dažnai ignoruojami

Išmanusis termostatas nuolat renka duomenis apie tave – kada esi namuose, kada miegi, kokią temperatūrą mėgsti. Tai nėra paranoja, tai tiesiog faktas. Ir nors dauguma žmonių į tai numoja ranka, verta bent jau žinoti, kas vyksta.

Google Nest, pavyzdžiui, naudoja surinktus duomenis savo reklamos ekosistemoje. Tado turi europietišką privatumo politiką, kuri yra griežtesnė dėl BDAR reikalavimų. Jei privatumas tau svarbus, verta perskaityti gamintojo privatumo politiką – ne visą, bet bent pagrindinius punktus apie duomenų naudojimą.

Kitas saugumo aspektas – tinklo saugumas. Kiekvienas Wi-Fi įrenginys namuose yra potencialus įsilaužimo taškas. Keletas paprastų priemonių: naudok atskirą Wi-Fi tinklą išmaniems namų įrenginiams (daugelis maršrutizatorių leidžia sukurti „guest” tinklą), reguliariai atnaujink įrenginių programinę įrangą ir naudok stiprius slaptažodžius.

Taip pat verta pagalvoti apie tai, kas nutinka, jei gamintojas nusprendžia nutraukti serverių palaikymą. Tai jau nutiko su kai kuriais termostatų modeliais – kai serveriai išjungiami, įrenginys tampa paprastu termostatu arba visai nustoja veikti. Jei tai tau svarbu, rinkis įrenginius, kurie palaiko vietinį valdymą (local control) be priklausomybės nuo gamintojo serverių.

Kiek tikrai sutaupysi ir ar tai apsimoka

Grįžkime prie pinigų klausimo, nes tai dažnai yra pagrindinis argumentas perkant išmanųjį termostatą. Ar tie 20–30% sutaupymo yra realūs?

Trumpas atsakymas: priklauso. Jei šiuo metu šildai namus pagal fiksuotą temperatūrą visą parą, net kai esi išvykęs ar miegi, tada taip – sutaupymas gali būti reikšmingas. Jei jau dabar esi disciplinuotas ir rankiniu būdu reguliuoji temperatūrą, automatizacijos nauda bus mažesnė.

Grubūs skaičiavimai: vidutinis privatus namas Lietuvoje per šildymo sezoną (spalio–balandžio mėn.) išleidžia apie 800–1500 eurų šildymui (priklausomai nuo namo dydžio ir izoliacijos). 20% sutaupymas reiškia 160–300 eurų per metus. Termostatas, kainuojantis 120 eurų, atsipirktų per vieną šildymo sezoną.

Bet čia yra subtilybė – tie 20% pasiekiami tik tada, kai sistema yra tinkamai sukonfigūruota ir aktyviai naudojamos visos taupymo funkcijos. Jei nusiperki termostatą, sumontuoji ir pamiršti apie jį, sutaupymas bus žymiai mažesnis.

Realus sutaupymas, kurį galima tikėtis be didelių pastangų – 10–15%. Tai vis tiek yra geras rezultatas, ypač atsižvelgiant į tai, kad termostatas tarnauja 10+ metų.

Taigi, ką rinktis – praktinis sprendimų medis

Apibendrinkime viską į praktinius sprendimus, nes galiausiai tai yra svarbiausia. Prieš eidamas į parduotuvę ar atidarydamas internetinę parduotuvę, atsakyk sau į šiuos klausimus:

Jei gyveni daugiabučiame su centralizuotu šildymu – klasikinis sieninis termostatas tau mažai padės. Žiūrėk į radiatoriaus galvutes: Tado, Danfoss Ally arba Shelly TRV (jei esi techniškai pasiruošęs). Pradėk nuo vieno kambario, pamatysi, ar tai tau tinka, ir tada plėsk sistemą.

Jei turi autonominį dujinį katilą ir nori paprasčiausio sprendimo – Google Nest arba Tado V3+. Abu veikia gerai, abu turi mobilias programėles, abu sutaupo energiją. Nest labiau tinka Google ekosistemos vartotojams, Tado – tiems, kuriems svarbus europietiškas privatumas ir daugiazonis valdymas.

Jei turi šilumos siurblį – būtinai patikrink suderinamumą prieš pirkdamas. Ecobee ir kai kurie Tado modeliai turi gerą palaikymą šilumos siurbliams. Taip pat pasikonsultuok su šilumos siurblio montuotoju – jie dažnai turi konkrečių rekomendacijų.

Jei esi išmaniųjų namų entuziastas ir naudoji Home Assistant ar panašias sistemas – Shelly, Zigbee pagrįsti įrenginiai ar Z-Wave termostatai suteiks daugiausiai lankstumo ir nepriklausomybės nuo gamintojo serverių.

Galiausiai, vienas universalus patarimas: nepirk pigiausio varianto vien dėl kainos, bet ir nebūtina pirkti brangiausio. Vidutinės kainos segmentas (80–150 eurų) šiuo metu siūlo geriausią kainos ir kokybės santykį. Svarbiausia – suprasti savo šildymo sistemą, pasirinkti suderinamus įrenginius ir tinkamai sukonfigūruoti. Pats išmaningiausias termostatas nepadės, jei bus blogai nustatytas grafikas arba jei šildymo sistema turi kitų problemų – prastos izoliacijos, nesureguliuotų radiatorių ar nutekančių langų. Termostatas yra puiki priemonė, bet ne stebuklas.

The post Kaip pasirinkti išmanųjį termostatą appeared first on Novatech.

Kiekvieną kartą, kai manome, kad žmonės jau išmoko atpažinti sukčiavimo laiškus, statistika pateikia šaltą dušą. Remiantis IBM duomenimis, phishing atakos sudaro daugiau nei 40% visų sėkmingų kibernetinių įsilaužimų. Ir tai ne todėl, kad žmonės yra kvaili – tai todėl, kad sukčiai tapo nepaprastai geri savo darbe.

Šiandieniniai phishing laiškai nebeatrodo kaip tie juokingi „Nigerijos princo” pranešimai iš 2005-ųjų. Jie atrodo kaip tikri laiškai iš „Google”, „Swedbank”, „DHL” ar net jūsų darbdavio. Juose yra teisingi logotipai, teisingas šriftas, teisingas tonas. Kartais jie net žino jūsų vardą, miestą ar paskutinio užsakymo numerį.

Šiame straipsnyje išnagrinėsime 10 konkrečių požymių, kurie padės atpažinti phishing laišką – net tada, kai jis atrodo beveik tobulai suklastotas. Tai ne teorija – tai praktiniai dalykai, kuriuos galite patikrinti per 30 sekundžių prieš spausdami bet kokią nuorodą.

Siuntėjo adresas: velnias slypi detalėse

Pirmasis ir dažnai efektyviausias patikrinimas – siuntėjo el. pašto adresas. Bet čia reikia būti labai atidžiam, nes sukčiai naudoja keletą gudrių triukų, kurie lengvai apgauna nepatyrusią akį.

Pirmas triukas – domeno imitacija. Laiškas gali ateiti iš adreso support@paypa1.com vietoj support@paypal.com. Skirtumas? Raidė „l” pakeista skaičiumi „1″. Arba security@g00gle.com su dviem nuliais. Tokius dalykus akis lengvai praleidžia, ypač kai skubate.

Antras triukas – subdomenų manipuliacija. Adresas support@paypal.com.malicious-site.ru atrodo lyg iš PayPal, bet iš tikrųjų domenas yra malicious-site.ru. Tikrasis domenas visada yra paskutinis prieš aukščiausio lygio domeną (.com, .lt, .org ir pan.).

Trečias triukas – visiškai nesusijęs domenas su tinkamu vardu. Laiškas gali rodyti „Google Security Team” kaip siuntėjo vardą, bet adresas bus kažkas panašaus į noreply@xk392.info. Dauguma el. pašto klientų pagal nutylėjimą rodo tik siuntėjo vardą – reikia specialiai spausti, kad pamatytumėte tikrąjį adresą.

Praktinis patarimas: Visada spustelėkite ant siuntėjo vardo, kad pamatytumėte tikrąjį el. pašto adresą. „Gmail” tai galite padaryti spausdami ant siuntėjo vardo laiško viršuje. „Outlook” – taip pat. Tai užtrunka 2 sekundes ir gali išgelbėti jūsų paskyrą.

Nuorodos laiške: kur jos iš tikrųjų veda

Antras svarbiausias patikrinimas – nuorodos. Phishing laiško tikslas beveik visada yra tas pats: priversti jus spausti nuorodą ir patekti į suklastotą svetainę, kur įvesite savo prisijungimo duomenis arba parsisiųsite kenkėjišką programą.

Prieš spausdami bet kokią nuorodą laiške, užveskite pelę ant jos ir pažiūrėkite į naršyklės apačią (arba laiško kliento statusų juostą) – ten pasirodys tikrasis URL. Jei laiške rašo „Spausti čia, kad patvirtintumėte savo „Swedbank” paskyrą”, bet URL rodo http://secure-banking-verify.tk/swedbank – tai aiškus signalas.

Keletas dalykų, į kuriuos reikia atkreipti dėmesį tikrinant URL:

• HTTP vietoj HTTPS – tikri bankai ir rimtos paslaugos visada naudoja šifruotą ryšį. Jei URL prasideda http:// (be „s”), tai rimtas įspėjamasis ženklas.
• Ilgi, painūs URL su daug parametrų – sukčiai dažnai naudoja URL tipo http://verify-account.com/secure/login?redirect=paypal&token=abc123xyz, kad atrodytų „techniškiau” ir patikimiau.
• URL sutrumpintukai – bit.ly, tinyurl.com ir panašūs serviai slepia tikrąjį adresą. Rimtos kompanijos retai siunčia sutrumpintus URL svarbiuose pranešimuose.
• Neįprasti domenų plėtiniai – .tk, .ml, .ga, .cf yra nemokamų domenų plėtiniai, kuriuos sukčiai mėgsta naudoti.

Praktinis patarimas: Jei gavote laišką iš banko ar kitos paslaugos ir norite patikrinti savo paskyrą – neikite per laiško nuorodą. Atidarykite naują naršyklės skirtuką ir rankiniu būdu įveskite žinomą adresą. Tai užtrunka 10 sekundžių daugiau, bet garantuoja, kad pateksite į tikrą svetainę.

Skubumas ir baimė: klasikiniai psichologiniai ginklai

Phishing nėra tik techninis dalykas – tai pirmiausia socialinė inžinerija. Sukčiai puikiai supranta žmogaus psichologiją ir naudoja dvi pagrindines emocijas: baimę ir skubumą.

Tipiniai skubos ir baimės scenarijai:

• „Jūsų paskyra bus užblokuota per 24 valandas, jei nepatvirtinsite duomenų”
• „Aptikta įtartina veikla jūsų paskyroje – nedelsdami prisijunkite”
• „Jūsų mokėjimas nepavyko – atnaujinkite mokėjimo informaciją dabar”
• „Laimėjote prizą! Pasiimkite per 48 valandas”
• „Jūsų kompiuteris užkrėstas – nedelsdami susisiekite su technine pagalba”

Šie pranešimai sukurti taip, kad išjungtų jūsų kritinį mąstymą. Kai žmogus išsigąsta arba labai skuba, jis linkęs veikti impulsyviai ir nepatikrinti detalių. Būtent to sukčiai ir nori.

Svarbu suprasti: tikros kompanijos retai siunčia tokio tipo ultimatumus el. paštu. Jei bankas iš tikrųjų aptiktų įtartiną veiklą, jie paprastai skambintų telefonu arba blokuotų paskyrą ir paprašytų susisiekti per oficialius kanalus. Laiškas su 24 valandų ultimatumu beveik visada yra phishing.

Praktinis patarimas: Kai gausite tokį laišką, sustokite ir giliai įkvėpkite. Pasakykite sau: „Jei tai tikra problema, ji neišnyks per 10 minučių, kol aš patikrinsiu.” Tada patikrinkite siuntėją, URL ir, jei abejojate, skambinkite tiesiai į kompanijos oficialų klientų aptarnavimą.

Kalbos klaidos ir keistas tonas

Nors šiuolaikiniai phishing laiškai tapo daug kokybiškesni (ypač po ChatGPT atsiradimo), kalbos klaidos vis dar yra vienas iš patikimiausių požymių. Tačiau čia reikia šiek tiek niuansų.

Akivaizdžios klaidos: Gramatikos klaidos, keistas žodžių tvarka, netaisyklinga skyryba, lietuviški žodžiai su klaidingomis raidėmis (pvz., „Jūsų paskyra buvo uzblokiruota” arba „Prašome patvirtinti Jūsų duomenis kuo greičiau galima”). Tai klasikiniai požymiai, rodantys, kad laiškas buvo išverstas automatiškai arba parašytas žmogaus, kurio gimtoji kalba nėra lietuvių.

Subtilesnės problemos: Kartais klaidos nėra akivaizdžios, bet tonas yra „ne toks”. Oficialus banko laiškas skamba kitaip nei draugo žinutė – jis turi tam tikrą formalumą, bet ne pernelyg robotišką. Phishing laiškai dažnai būna arba per daug formalūs ir šalti, arba per daug draugiški ir skubantys.

Netinkamas kreipinys: Tikros kompanijos, kuriose turite paskyrą, žino jūsų vardą. Jei „jūsų bankas” rašo „Gerbiamas kliente” arba „Dear User” – tai įspėjamasis ženklas. Nors tai ne 100% taisyklė (kai kurie automatiniai pranešimai tikrai nenaudoja vardo), kartu su kitais požymiais tai sustiprina įtarimą.

Vienas dalykas, kurį verta žinoti: AI įrankiai labai pagerino phishing laiškų kokybę. Jei anksčiau kalbos klaidos buvo beveik garantuotas požymis, dabar sukčiai gali generuoti gramatiškai tobulus laiškus bet kuria kalba. Todėl kalbos kokybė neturėtų būti vienintelis jūsų patikrinimo kriterijus.

Priedai: kai failas yra spąstai

Ne visi phishing atakos vyksta per nuorodas – dalis jų naudoja el. laiško priedus. Ir tai dažnai yra pavojingesnė variacija, nes kenkėjiška programa gali būti paleista tiesiog atidarius failą.

Labiausiai paplitę pavojingi priedų tipai:

• .exe, .bat, .cmd, .scr – vykdomieji failai. Niekada neatidaryti iš nežinomų šaltinių. Jokia legali kompanija neturėtų siųsti jums vykdomojo failo el. paštu.
• .zip, .rar, .7z – archyvai, kuriuose gali slėptis kenkėjiški failai. Ypač įtartina, kai archyvas apsaugotas slaptažodžiu (slaptažodis pateikiamas laiško tekste) – tai sukčių triukas, skirtas apeiti antivirusinę programą.
• .docx, .xlsx, .pdf – net „Office” dokumentai ir PDF failai gali būti pavojingi, jei juose yra makrokomandos arba išnaudojami programinės įrangos pažeidžiamumai. Jei atidarius „Word” dokumentą sistema prašo „įjungti makrokomandas” – niekada to nedarykite, jei nesate 100% tikri dėl šaltinio.
• .html, .htm – HTML priedai gali atidaryti suklastotus prisijungimo puslapius tiesiai iš jūsų kompiuterio, apeinant URL filtrus.

Praktinis patarimas: Jei gavote priedą iš nežinomo siuntėjo arba netikėtai iš žinomo kontakto – prieš atidarant patikrinkite su VirusTotal. Tai nemokamas įrankis, kuriame galite įkelti failą ir jis bus patikrintas daugiau nei 70 antivirusinių variklių. Tai užtrunka apie minutę ir gali išgelbėti jūsų sistemą.

Vizualiniai triukai: kai atrodo tikra, bet nėra

Šiuolaikiniai sukčiai investuoja nemažai laiko į tai, kad jų laiškai atrodytų vizualiai identiškai tikroms kompanijoms. Jie kopijuoja logotipus, šriftus, spalvas, net el. laiško struktūrą. Tačiau yra keletas vizualinių detalių, kurios dažnai išduoda suklastotą laišką.

Logotipo kokybė: Suklastuoti laiškai dažnai naudoja žemos rezoliucijos logotipus, kurie atrodo šiek tiek neryškūs arba pikseliuoti. Tikros kompanijos visada naudoja aukštos kokybės grafiką.

Formatavimo nenuoseklumas: Atkreipkite dėmesį į šriftų dydžius, tarpus tarp eilučių, spalvų atspalvius. Jei kai kurios teksto dalys atrodo „ne vietoje” arba skiriasi nuo likusio laiško stiliaus – tai gali rodyti, kad laiškas buvo sukurtas kopijuojant ir klijuojant elementus iš skirtingų šaltinių.

Paveikslėliai vietoj teksto: Kai kurie phishing laiškai yra sudaryti beveik visiškai iš paveikslėlių, o ne teksto. Tai daroma tam, kad apeiti spam filtrus, kurie analizuoja tekstą. Jei laiške negalite pažymėti teksto (nes jis yra paveikslėlyje) – tai įspėjamasis ženklas.

Neteisingas footer: Tikrų kompanijų laiškai paprastai turi išsamų footer’į su juridine informacija, fiziniu adresu, atsisakymo nuo prenumeratos nuoroda. Phishing laiškai dažnai arba visai neturi footer’io, arba jis yra labai menkas ir neišsamus.

Dar vienas dalykas: tikrinkite, ar laiške yra personalizuotos detalės. Jūsų bankas žino jūsų paskutinių keturių kortelės skaičių. „Amazon” žino jūsų paskutinį užsakymą. Jei laiškas, kuris apsimeta jūsų banku, neturi jokių personalizuotų detalių – tai įtartina.

Kai phishing ateina iš „pažįstamo” adreso

Vienas iš sudėtingiausių phishing tipų – kai laiškas ateina iš adreso, kurį jūs pažįstate ir pasitikite. Tai gali nutikti keliais būdais, ir kiekvienas iš jų reikalauja skirtingo požiūrio.

Paskyros kompromitavimas: Jūsų draugo, kolegos ar šeimos nario el. pašto paskyra buvo nulaužta, ir sukčiai siunčia laiškus iš jos. Laiškai gali atrodyti įtikinamai, nes ateina iš tikro adreso. Dažniausiai tokie laiškai prašo pinigų, siūlo „puikią investicinę galimybę” arba prašo spausti nuorodą.

Spear phishing: Tai tikslinė ataka, kurioje sukčiai iš anksto ištiria jus ir jūsų kontaktus. Jie gali apsimesti jūsų vadovu, IT skyriumi ar net žmogiškųjų išteklių departamentu. Tokie laiškai yra labai personalizuoti ir sunkiai atpažįstami.

Business Email Compromise (BEC): Ypač pavojinga verslo aplinkoje. Sukčiai apsimeta vadovais ir prašo finansų skyriaus atlikti skubų mokėjimą. Šio tipo atakos kasmet sukelia milijardines nuostolias visame pasaulyje.

Kaip apsisaugoti? Jei gausite netikėtą laišką iš pažįstamo žmogaus su prašymu spausti nuorodą, atsiųsti pinigus ar suteikti prieigą prie ko nors – susisiekite su tuo žmogumi kitu kanalu (telefonu, SMS, asmeniškai) ir paklauskite, ar jis tikrai siuntė tą laišką. Tai gali jaustis nepatogu, bet tai yra teisingas veiksmas.

Ką daryti, kai įtariate phishing – ir kaip apsisaugoti ateityje

Gerai, turite laišką, kuris atrodo įtartinas. Ką daryti? Ir kaip sukurti geresnę apsaugą, kad ateityje tokios situacijos būtų mažiau pavojingos?

Jei gavote įtartiną laišką:

1. Nespauskite jokių nuorodų ir neatidarykite priedų.
2. Patikrinkite siuntėjo adresą ir nuorodas (kaip aprašyta aukščiau).
3. Jei laiškas apsimeta kompanija, su kuria turite paskyrą – prisijunkite prie tos paslaugos tiesiogiai per naršyklę ir patikrinkite, ar tikrai yra koks nors pranešimas.
4. Pranešite apie laišką kaip apie spam/phishing savo el. pašto kliente – tai padeda tobulinti filtrus visiems vartotojams.
5. Jei laiškas apsimeta lietuviška institucija ar kompanija, galite pranešti CERT-LT (Lietuvos nacionaliniam kibernetinio saugumo centrui) adresu cert@cert.lt.

Jei jau spaudėte nuorodą arba įvedėte duomenis:

1. Nedelsdami pakeiskite slaptažodį toje paslaugoje (ir visose kitose, kur naudojote tą patį slaptažodį).
2. Įjunkite dviejų faktorių autentifikaciją, jei dar nenaudojate.
3. Jei įvedėte banko duomenis – nedelsdami skambinkite į banką ir pranešite apie incidentą.
4. Patikrinkite savo kompiuterį su antivirusine programa.

Ilgalaikė apsauga – tai ne vienas veiksmas, o įpročiai:

• Dviejų faktorių autentifikacija (2FA) – tai vienas svarbiausių apsaugos sluoksnių. Net jei sukčiai sužinos jūsų slaptažodį, be antrojo faktoriaus jie negalės prisijungti. Naudokite autentifikatoriaus programą (Google Authenticator, Authy) vietoj SMS, jei įmanoma.
• Slaptažodžių tvarkyklė – naudokite Bitwarden, 1Password ar panašų įrankį. Tai leidžia turėti unikalius, stiprius slaptažodžius kiekvienai paskyrai, ir jei viena paskyra bus kompromituota, kitos liks saugios.
• Reguliarūs atnaujinimai – atnaujinkite operacinę sistemą, naršyklę ir programas. Daugelis kenkėjiškų programų išnaudoja žinomus pažeidžiamumus, kurie jau yra ištaisyti naujesnėse versijose.
• Edukacija – pasidalinkite šiomis žiniomis su šeima, ypač vyresnio amžiaus žmonėmis, kurie dažnai yra pagrindiniai phishing atakų taikiniai.

Phishing neišnyks – priešingai, su AI pagalba jis taps dar sudėtingesnis. Bet gera žinia ta, kad dauguma atakų vis dar remiasi tais pačiais principais: skubumu, baime, ir tuo, kad žmonės nespėja sustoti ir pagalvoti. Jei išsiugdysite įprotį per 30 sekundžių patikrinti siuntėją, nuorodas ir kontekstą – jūs jau būsite daug atsparesni nei vidutinis interneto vartotojas. O tai, galiausiai, yra tikslas.

The post Kaip atpažinti phishing el. laišką: 10 požymių appeared first on Novatech.

Įsivaizduok tokią situaciją: atidarai el. paštą ir randi žinutę iš kažkokio saugumo tyrėjo, kuris praneša, kad tavo vardas, el. pašto adresas ir slaptažodžio hash’as plaukioja tamsiajame internete. Arba gauni oficialų laišką iš įmonės, kurioje turėjai paskyrą prieš penkerius metus, kad jų sistemos buvo pažeistos. Širdis šiek tiek pašoka. Ką dabar?

Duomenų nutekėjimai – tai ne kažkokia teorinė grėsmė iš kibernetinio saugumo vadovėlių. Tai kasdienė realybė. Vien 2023 metais pasaulyje buvo užfiksuota tūkstančiai didelių duomenų pažeidimų, o tokios platformos kaip Have I Been Pwned šiuo metu saugo informaciją apie daugiau nei 12 milijardų pažeistų paskyrų. Statistiškai kalbant, jei esi aktyvus interneto naudotojas, tavo duomenys bent kartą jau kažkur nutekėjo – galbūt net nežinai apie tai.

Problema ta, kad dauguma žmonių reaguoja neteisingai. Arba per daug panikuoja ir ima daryti chaotiškus veiksmus, arba – ir tai nutinka dažniau – tiesiog ignoruoja situaciją, tikėdamiesi, kad „viskas bus gerai”. Nei vienas, nei kitas požiūris nepadeda. Šiame straipsnyje kalbėsime apie tai, ką reikia daryti konkrečiai, greitai ir protingai.

Pirmosios minutės: kaip nesusipaniškyti ir ką patikrinti iš karto

Pirmas instinktas daugeliui – paskambinti draugui, kuris „išmano kompiuterius”, arba pradėti skubiai keisti visus slaptažodžius vienu metu. Sustok. Pirmiausia reikia suprasti, kas nutekėjo ir iš kur.

Jei gavai pranešimą iš įmonės apie duomenų pažeidimą, atidžiai perskaityk, kokia informacija buvo paveikta. Yra milžiniškas skirtumas tarp to, ar nutekėjo tik el. pašto adresai, ar kartu ir slaptažodžiai, mokėjimo kortelių duomenys, socialinio draudimo numeriai ar sveikatos informacija. Kiekvienas scenarijus reikalauja skirtingo atsako.

Keletas pirmų žingsnių, kuriuos reikia atlikti per pirmąsias valandas:

• Patikrink Have I Been Pwned (haveibeenpwned.com) – įvesk savo el. pašto adresą ir sužinok, kuriuose nutekėjimuose jis figūruoja. Tai nemokama ir greita.
• Peržiūrėk oficialius pranešimus – jei įmonė siuntė el. laišką, patikrink, ar jis tikrai atėjo iš oficialaus domeno. Sukčiai dažnai naudojasi tokiomis situacijomis ir siunčia fišingo laiškus, apsimesdami nukentėjusia įmone.
• Nepulk spausti jokių nuorodų iš gautų laiškų apie nutekėjimą – geriau eik tiesiai į įmonės svetainę per naršyklę.
• Pažiūrėk į savo paskyros aktyvumą – daugelis platformų leidžia matyti, iš kur ir kada buvo prisijungta. Jei matai nepažįstamus IP adresus ar vietoves, tai blogas ženklas.

Taip pat verta žinoti, kad ne visi nutekėjimai yra vienodai pavojingi. Jei nutekėjo tik tavo el. pašto adresas – tai nemalonu, bet ne katastrofa. Jei nutekėjo slaptažodis kartu su el. paštu – tai jau rimčiau, ypač jei tą patį slaptažodį naudoji kitur.

Slaptažodžių krizė: kodėl „pakeisiu vėliau” yra blogiausia strategija

Kalbant apie slaptažodžius po nutekėjimo, čia prasideda tikroji problema. Tyrimai rodo, kad apie 65% žmonių naudoja tą patį slaptažodį keliose platformose. Tai reiškia, kad jei nutekėjo tavo slaptažodis iš, tarkime, kažkokio seno forumo, kurį naudojai prieš dešimt metų, užpuolikai gali išbandyti tą patį derinį su tavo el. paštu, banko paskyra ar socialiniais tinklais. Šis metodas vadinamas credential stuffing ir jis veikia automatiškai – robotai per kelias valandas gali išbandyti milijonus kombinacijų.

Taigi, ką daryti su slaptažodžiais:

Pirmiausia pakeisk slaptažodį toje paskyroje, kuri buvo pažeista. Tai akivaizdu, bet daug žmonių tai atideda. Daryk tai dabar, ne rytoj.

Tada patikrink, ar tą patį slaptažodį naudoji kitur. Jei taip – keisk ir ten. Žinau, tai skamba kaip daug darbo, bet alternatyva yra prarasti prieigą prie svarbesnių paskyrų.

Naudok slaptažodžių tvarkyklę. Bitwarden yra nemokama ir atviro kodo – puikus pasirinkimas pradedantiesiems. 1Password ir Dashlane yra mokami, bet siūlo papildomų funkcijų. Slaptažodžių tvarkyklė leidžia kiekvienai paskyrai turėti unikalų, ilgą ir sudėtingą slaptažodį, kurio nereikia atsiminti.

Dėl pačių slaptažodžių kokybės – pamiršk taisyklę apie didžiąsias raides, skaičius ir simbolius trumpame žodyje. Šiuolaikiniai rekomenduojami slaptažodžiai yra ilgos frazės: kuo ilgesnis, tuo geriau. „Karvė-Skrenda-Per-Mėnulį-2024″ yra daug stipresnis slaptažodis nei „P@ssw0rd”.

Dviejų faktorių autentifikacija: ne tik geras patarimas, o būtinybė

Jei po duomenų nutekėjimo padarai tik vieną dalyką – tegul tai būna dviejų faktorių autentifikacijos (2FA) įjungimas svarbiausiose paskyrose. Net jei užpuolikas žino tavo slaptažodį, be antrojo faktoriaus jis negalės prisijungti.

Čia svarbu suprasti skirtumą tarp 2FA metodų, nes ne visi jie yra vienodai saugūs:

• SMS žinutės – tai geriau nei nieko, bet silpniausias variantas. SIM kortelę galima „pavogti” per socialinę inžineriją (SIM swapping), todėl rimtiems dalykams, kaip bankininkystė ar el. paštas, SMS 2FA nėra idealus.
• Autentifikatoriaus programėlės (Google Authenticator, Authy, Microsoft Authenticator) – tai daug geriau. Kodai generuojami tiesiai telefone ir nėra siunčiami per tinklą, todėl juos sunkiau perimti.
• Fiziniai saugumo raktai (YubiKey ir panašūs) – tai aukso standartas. Jei dirbi su jautria informacija arba esi aukšto profilio taikinys, verta investuoti.

Pradėk nuo svarbiausių paskyrų: el. paštas (ypač svarbu – per jį galima atstatyti visas kitas paskyras), bankininkystė, socialiniai tinklai, darbo įrankiai. Jei naudoji Google ar Microsoft paskyrą kaip prisijungimo metodą kitur, tos paskyros apsauga tampa dvigubai svarbesnė.

Praktinis patarimas: Authy yra geresnė alternatyva Google Authenticator, nes leidžia daryti atsargines kopijas ir naudoti keliuose įrenginiuose. Jei pakeisi telefoną ir neturėsi atsarginės kopijos, prarasite prieigą prie visų paskyrų, kuriose naudojai Google Authenticator – tai dažna ir labai nemaloni situacija.

Finansinė apsauga: ką daryti, kai nutekėjo mokėjimo duomenys

Jei nutekėjime figūruoja tavo banko kortelės ar mokėjimo informacija, situacija tampa rimtesnė ir reikalauja greitesnių veiksmų. Čia kalbame ne tik apie slaptažodžius, bet ir apie realius pinigus.

Pirmiausia susisiek su banku. Daugelis bankų turi specialias linijas sukčiavimo atvejams – skambink ten ir pranešk apie situaciją. Bankas gali laikinai užblokuoti kortelę arba išduoti naują su kitais numeriais. Tai gali atrodyti kaip nepatogumas, bet tai daug geriau nei netikėtos išlaidos.

Stebėk savo sąskaitos išrašus. Sukčiai dažnai pradeda nuo mažų sumų – 1-2 eurai – kad patikrintų, ar kortelė veikia. Jei matai nepažįstamų mažų mokėjimų, tai gali būti ženklas, kad kažkas tikrina tavo duomenis prieš darydamas didesnius nusipirkimus.

Svarstyk kredito stebėjimo paslaugą. Kai kuriose šalyse galima užšaldyti savo kredito istoriją, kad niekas negalėtų atidaryti naujų kreditų tavo vardu. Lietuvoje šioje srityje galima naudotis Creditinfo paslaugomis – verta pasidomėti, kokios galimybės stebėti savo kredito istoriją.

Dar vienas praktinis dalykas: jei daug perkate internetu, apsvarstykite virtualių kortelių naudojimą. Revolut, Curve ir kiti fintech sprendimai leidžia generuoti vienkartines arba riboto naudojimo virtualias korteles konkretiems pirkiniams. Net jei tokios kortelės duomenys nutekėja, žalos bus minimaliai.

Kai nutekėjo daugiau nei slaptažodis: asmens duomenų apsauga

Vienas dalykas yra pakeisti slaptažodį, visai kitas – kai nutekėja tavo vardas, adresas, gimimo data, asmens kodas ar sveikatos informacija. Šių duomenų pakeisti neįmanoma, ir tai yra tikra ilgalaikė problema.

Asmens duomenų nutekėjimas atveria galimybes tapatybės vagystei – situacijai, kai kažkas naudoja tavo duomenis apsimesdamas tavimi: atidaro kreditus, sudaro sutartis, gali net nusikalsti tavo vardu. Tai skamba kaip filmo siužetas, bet tai nutinka realiai.

Ką daryti tokiu atveju:

Pranešk atitinkamoms institucijoms. Lietuvoje duomenų apsaugą prižiūri Valstybinė duomenų apsaugos inspekcija (VDAI). Jei manai, kad tavo asmens duomenys buvo pažeisti dėl įmonės aplaidumo, gali pateikti skundą. Tai ne tik padeda tau, bet ir verčia įmones atsakingiau elgtis su duomenimis.

Dokumentuok viską. Saugok pranešimus apie nutekėjimą, ekrano nuotraukas, laiškus. Jei vėliau kiltų problemų, turėsi įrodymų.

Būk ypač atsargus su fišingo bandymais. Kai tavo asmens duomenys yra viešai prieinami, sukčiai gali naudoti juos personalizuotiems išpuoliams – tai vadinama spear phishing. Jie gali kreiptis į tave vardu, minėti tavo adresą ar kitus duomenis, kad atrodytų patikimiau. Jei kažkas skamba per gerai arba per žinantis – tai raudona vėliava.

Informuok artimuosius. Jei nutekėjo ir šeimos narių duomenys, jie taip pat turi žinoti. Vyresnio amžiaus žmonės dažnai yra lengvesni taikiniai tokiems sukčiavimams.

Įmonės pusė: ką daryti, jei nutekėjimas įvyko tavo organizacijoje

Jei dirbi IT srityje arba esi atsakingas už organizacijos duomenis, duomenų nutekėjimas yra visiškai kitas kalibras. Čia kalbame ne tik apie asmeninę apsaugą, bet ir apie teisinius įsipareigojimus, reputacijos valdymą ir techninę reakciją.

Pagal BDAR (Bendrasis duomenų apsaugos reglamentas), jei įvyko duomenų pažeidimas, kuris kelia riziką fizinių asmenų teisėms ir laisvėms, organizacija privalo apie tai pranešti priežiūros institucijai per 72 valandas nuo tada, kai sužinojo apie pažeidimą. Tai nėra rekomendacija – tai teisinis reikalavimas, kurio nesilaikymas gali baigtis didelėmis baudomis.

Techninė reakcija turėtų apimti:

• Incidento izoliavimą – kuo greičiau nustatyti, kaip įvyko pažeidimas, ir sustabdyti tolesnį duomenų nutekėjimą.
• Žurnalų (logs) išsaugojimą – neištrink nieko, net jei atrodo nesvarbu. Tai bus reikalinga tyrimui.
• Incidento reagavimo plano aktyvavimą – jei tokio plano neturi, tai yra atskira problema, kurią reikia spręsti jau dabar, ne po incidento.
• Komunikacijos su nukentėjusiais – informuok žmones, kurių duomenys buvo paveikti, aiškiai ir laiku. Bandymas nuslėpti situaciją paprastai baigiasi daug blogiau nei atviras pranešimas.

Verta paminėti, kad daugelis organizacijų neturi aiškaus incidento reagavimo plano iki tol, kol kas nors nenutinka. Tai klaida. Net paprastas dokumentas, kuriame aprašyta, kas ką daro nutekėjimo atveju, gali sutaupyti daug laiko ir nervų krizės metu.

Po audros: kaip gyventi toliau ir apsisaugoti ateityje

Duomenų nutekėjimas – tai ne vienkartinis įvykis, po kurio grįžti į normalų gyvenimą. Tai signalas, kad reikia peržiūrėti savo skaitmeninę higieną apskritai. Ir čia yra gera žinia: daugelis apsaugos priemonių nėra sudėtingos ar brangios – jos tiesiog reikalauja šiek tiek laiko ir įpročio pokyčio.

Keletas dalykų, kuriuos verta padaryti po bet kokio nutekėjimo kaip ilgalaikę apsaugą:

Reguliariai tikrink Have I Been Pwned. Galima užsiprenumeruoti pranešimus – jei tavo el. paštas atsiras naujame nutekėjime, gausite žinutę iš karto.

Naudok skirtingus el. pašto adresus skirtingiems tikslams. Vienas adresas darbui, kitas asmeniniams reikalams, trečias registracijoms internete. Taip, jei vienas nutekėja, kiti lieka saugūs. SimpleLogin ar AnonAddy leidžia generuoti el. pašto aliases – tai elegantiškas sprendimas.

Peržiūrėk, kokiose platformose turi paskyras. Turbūt turi paskyrų dešimtyse svetainių, kurių nebenaudoji. Kiekviena tokia paskyra yra potenciali saugumo skylė. Ištrink paskyras, kurių nebereikia.

Laikyk programinę įrangą atnaujintą. Tai skamba banaliai, bet dauguma sėkmingų atakų naudojasi žinomais pažeidžiamumais, kuriems jau yra pataisymų. Atnaujinimai – tai ne tik naujos funkcijos, tai ir saugumo lopai.

Galiausiai – ir tai galbūt svarbiausia – priimk faktą, kad tobulos apsaugos nėra. Net ir darydamas viską teisingai, gali tapti nutekėjimo auka dėl to, kad kažkokia įmonė, kuriai patikėjai duomenis, nepakankamai juos saugojo. Tai nėra tavo klaida. Bet tavo atsakomybė yra reaguoti greitai ir protingai, kad žala būtų minimali. Skaitmeninė savigyna – tai ne paranoja, o tiesiog šiuolaikinis raštingumas, be kurio internete vis sunkiau jaustis saugiai.

The post Kaip reaguoti į duomenų nutekėjimą appeared first on Novatech.

Jei dar prieš penkerius metus kas nors būtų pasakęs, kad mes mokėsime kas mėnesį vien tam, kad galėtume klausytis muzikos, daugelis būtų skeptiškai šyptelėję. Tačiau dabar situacija visiškai kitokia – srautinio muzikos klausymo platformos tapo tokia kasdienybe, kaip kavos puodelis ryte. Ir Lietuva čia nėra išimtis.

Problema ta, kad rinkoje dabar yra kelios rimtos alternatyvos, ir kiekviena iš jų bando įtikinti, kad būtent ji yra geriausia. Spotify, YouTube Music ir Apple Music – trys milžinai, trys skirtingos filosofijos, trys skirtingi pasiūlymai. Šiame straipsnyje bandysiu išnarplioti, kas iš tiesų verta jūsų pinigų ir laiko, žiūrint iš Lietuvos vartotojo perspektyvos.

Kainos ir planai: kiek tai iš tikrųjų kainuoja lietuviui?

Pradėkime nuo to, kas daugeliui svarbiausia – pinigų. Visi trys servisai Lietuvoje veikia, ir kainodara čia yra gana panaši, bet ne identiška.

Spotify Lietuvoje kainuoja apie 6,99 € per mėnesį individualiam planui (nors kainos gali keistis, todėl visada verta patikrinti oficialų puslapį). Studentų planas – perpus pigiau, šeimos planas leidžia prijungti iki 6 žmonių už apie 10,99 €. Duo planas dviem žmonėms – kažkur tarp. Spotify taip pat turi nemokamą versiją su reklamomis ir apribojimais, kas yra tikras privalumas tiems, kurie nori išbandyti prieš perkant.

YouTube Music siūlo panašią kainų struktūrą – apie 4,99 € per mėnesį individualiam planui, bet čia yra vienas labai svarbus niuansas: YouTube Premium planas (apie 11,99 €) apima ir YouTube Music Premium, ir reklamas be YouTube. Jei jūs ir taip daug žiūrite YouTube, šis planas tampa labai patrauklus. Nemokama versija su reklamomis taip pat egzistuoja.

Apple Music kainuoja apie 5,99 € per mėnesį individualiam planui. Studentams – apie 2,99 €, šeimos planas – apie 8,99 €. Apple Music neturi nemokamos versijos su reklamomis – arba mokai, arba naudojiesi tik trijų mėnesių bandomuoju laikotarpiu. Taip pat verta žinoti, kad jei turite Apple One prenumeratą (kuri apima iCloud, Apple TV+, Apple Arcade ir kt.), Apple Music įeina į tą paketą, ir tada kaina tampa labai patraukli.

Praktinis patarimas: jei esate studentas ir turite .edu arba .ltu el. pašto adresą, tikrai pasinaudokite studentų nuolaidomis – sutaupysite nemažai per metus. Taip pat atkreipkite dėmesį, kad kartais operatoriai (Tele2, Bitė, Telia) siūlo šias platformas kaip priedą prie savo planų.

Muzikos katalogas ir lietuviška muzika: ar rasite, ko ieškote?

Visi trys servisai skelbia turį daugiau nei 100 milijonų dainų. Skaičiai dideli ir iš esmės panašūs, bet velnias slypi detalėse.

Kalbant apie lietuvišką muzikos katalogą, situacija yra gana gera visose trijose platformose – pagrindiniai lietuviški atlikėjai (Andrius Mamontovas, Skamp, Jazzu, Donny Montell ir daugybė kitų) yra prieinami visur. Tačiau jei ieškote senesnės lietuviškos muzikos, folkloro ar mažiau žinomų vietinių atlikėjų, čia jau gali atsirasti skirtumų.

Spotify šiuo atžvilgiu yra gana stiprus – jie aktyviai dirba su vietiniais leidyklomis ir nepriklausomais atlikėjais. Jų „Lithuanian Music” ir panašios teminės grojaraščių kategorijos leidžia atrasti naujus vietinius talentus. YouTube Music turi kitą privalumą: kadangi YouTube platformoje yra milžiniškas kiekis lietuviškos muzikos (įskaitant ir tokią, kuri niekada nebuvo oficialiai išleista srautinėms platformoms), YouTube Music kartais gali pasiūlyti dainų, kurių kitur tiesiog nerasite.

Apple Music lietuviškos muzikos atžvilgiu nėra blogas, bet nėra ir ypač išsiskiriantis. Jų katalogas yra solidus, tačiau jei jums svarbi vietinė muzika ir jos atradimas, Spotify čia turi šiek tiek pranašumą dėl geresnių algoritmų ir aktyvesnio darbo su vietiniais atlikėjais.

Vienas dalykas, kurį verta paminėti: Apple Music siūlo lossless ir Dolby Atmos kokybę be papildomo mokesčio. Spotify tik neseniai pradėjo diegti aukštesnės kokybės garso parinktis (Spotify HiFi buvo žadama jau seniai, bet vis dar ribotai prieinama). YouTube Music siūlo iki 256 kbps AAC, kas yra gerai, bet ne tiek pat, kiek Apple.

Algoritmai ir muzikos atradimas: kas geriau supranta jūsų skonį?

Čia mes prieiname prie vieno įdomiausių klausimų – kuri platforma geriausiai „supranta” jus ir rekomenduoja tai, ko iš tikrųjų norite klausytis?

Spotify šioje srityje yra tikras lyderis ir tai nėra atsitiktinumas. Jų algoritmai, ypač „Discover Weekly” ir „Daily Mixes”, yra tapę beveik legendiniais. Jie analizuoja ne tik tai, ką klausote, bet ir kaip klausote – ar praleidžiate dainas, ar klausote iki galo, ar grįžtate prie jų. Rezultatas – rekomendacijos, kurios dažnai stebina savo tikslumu. Asmeniškai esu ne kartą atradęs atlikėjų, apie kuriuos anksčiau visai nežinojau, ir jie tapo mėgstamiausiais.

YouTube Music turi savo privalumą – jis žino, ką žiūrėjote YouTube. Jei dažnai žiūrite muzikinius vaizdo klipus, koncertų įrašus ar net tiesiog foninę muziką YouTube, YouTube Music tai naudoja rekomendacijoms. Tai gali būti labai naudinga, bet gali ir suklaidinti – kartais algoritmas rekomenduoja dainas, kurias girdėjote tik todėl, kad jos buvo fone kažkokiame vaizdo klipe.

Apple Music ilgą laiką buvo kritikuojamas dėl silpnesnių algoritmų ir labiau redakcinio požiūrio į muzikos atradimą. Jie labiau remiasi žmonių kuratoriais, kurie sudaro grojaraščius. Tai turi savo privalumų – kartais žmogiškas požiūris yra geresnis už algoritmą – bet jei norite tikrai personalizuotų rekomendacijų, Spotify vis tiek laimi.

Praktinis patarimas: kad Spotify algoritmai veiktų geriau, pirmas kelias savaites aktyviai naudokite „Liked Songs” funkciją ir pažymėkite dainas, kurios jums patinka. Kuo daugiau duomenų algoritmas turės, tuo geresnės bus rekomendacijos.

Sąsaja ir patogumas: kur muzikos klausymas yra maloniausia patirtis?

Programėlių dizainas ir patogumas – tai subjektyvus dalykas, bet vis tiek galima kalbėti apie tam tikrus objektyvius aspektus.

Spotify turi labai švarią, intuityvią sąsają. Naršymas yra lengvas, grojaraščių valdymas – paprastas, ir platforma veikia sklandžiai tiek telefone, tiek kompiuteryje, tiek planšetėje. Vienas dalykas, kuris gali erzinti – tai kad nemokamos versijos vartotojai turi labai ribotą kontrolę (negalima pasirinkti konkrečios dainos mobiliajame, tik maišyti), bet tai yra verslo modelio dalis.

YouTube Music sąsaja yra… gerai, sakykime tiesiai – ji yra vidutiniška. Google ne kartą ją perdarė, ir dabar ji yra geresnė nei buvo, bet vis tiek jaučiasi šiek tiek nebaigta. Vienas didelis privalumas – galimybė žiūrėti muzikinius vaizdo klipus tiesiai programėlėje, kas yra unikalu. Taip pat labai patogi funkcija – galimybė klausytis muzikos iš YouTube vaizdo įrašų net tada, kai ekranas užrakintas (tik su Premium planu).

Apple Music sąsaja yra elegantiška ir gerai integruota į Apple ekosistemą. Jei naudojate iPhone, iPad ir Mac, patirtis yra labai sklandi – sinchronizacija veikia puikiai, Siri integruota, ir viskas atrodo „Apple” stiliaus. Tačiau Windows ar Android vartotojams Apple Music yra žymiai mažiau patraukli – Android programėlė yra funkcionali, bet nėra tokia polituota kaip iOS versija.

Dar vienas svarbus aspektas – offline klausymas. Visi trys servisai leidžia atsisiųsti dainas klausymui be interneto (tik su mokamais planais). Spotify ir Apple Music čia veikia labai gerai. YouTube Music taip pat, bet kartais atsisiuntimo procesas gali būti šiek tiek lėtesnis.

Socialinės funkcijos ir integracijos: muzika kaip bendruomenė

Muzika niekada nebuvo tik vienas žmogus su ausinėmis – tai visada buvo socialinis reiškinys. Ir platformos tai supranta.

Spotify šioje srityje yra aiškus lyderis. Jų socialinės funkcijos – galimybė matyti, ką klausosi draugai, dalintis grojaraščiais, kurti bendrus grojaraščius – yra labai gerai išvystytos. „Blend” funkcija, kuri sukuria bendrą grojaraštį dviem žmonėms pagal abiejų skonį, yra tikrai įdomi ir smagi. Taip pat Spotify yra labai gerai integruotas su socialiniais tinklais – dainų dalinimasis Instagram Stories ar WhatsApp yra labai paprastas.

Wrapped – metinis Spotify apibendrinimas – jau tapo kultūriniu reiškiniu. Kiekvienų metų pabaigoje socialiniai tinklai tiesiog užsipildo Spotify Wrapped ekrano kopijomis. Tai yra genialus marketingo žingsnis, bet taip pat ir tikrai įdomi funkcija, leidžianti sužinoti savo klausymosi statistiką.

Apple Music turi tam tikras socialines funkcijas, bet jos nėra tokios išvystytos. Galite dalintis grojaraščiais, bet bendruomenės aspektas yra žymiai silpnesnis. Apple labiau orientuojasi į individualią patirtį.

YouTube Music socialinės funkcijos yra minimalios – iš esmės galite dalintis dainom ar grojaraščiais per nuorodas, bet nieko daugiau. Tačiau YouTube platforma pati savaime yra labai socialinė – komentarai, likes, dalinimasis – visa tai egzistuoja muzikiniuose vaizdo klipuose.

Vienas praktinis patarimas lietuviams: Spotify yra labai populiarus tarp jaunesnės kartos Lietuvoje, todėl tikimybė, kad jūsų draugai taip pat naudoja Spotify, yra didesnė. Tai reiškia, kad socialinės funkcijos bus naudingesnės.

Podkastai, audioknygos ir papildomas turinys: daugiau nei tik muzika

Srautinio klausymo platformos jau seniai nustojo būti tik muzikos servisais. Ir čia skirtumas tarp trijų platformų yra labai ryškus.

Spotify agresyviai investavo į podkastų rinką – jie įsigijo tokias kompanijas kaip Gimlet Media, Anchor, ir sudarė ekskluzyvines sutartis su dideliais podkastų kūrėjais. Rezultatas – Spotify dabar yra viena didžiausių podkastų platformų pasaulyje. Lietuviškų podkastų kataloge taip pat galima rasti nemažai įdomių projektų. Be to, Spotify pradėjo siūlyti audioknygų prenumeratą (kol kas ribotai prieinamą ne visose šalyse).

YouTube Music podkastų srityje yra silpnesnis – Google turi atskirą Google Podcasts platformą (nors ji buvo integruota į YouTube), bet YouTube Music pats savaime nėra podkastų centras. Tačiau YouTube kaip platforma yra pilna vaizdo podkastų, kas yra šiek tiek kitoks, bet taip pat vertingas formatas.

Apple Music – čia reikia atskirti Apple Music ir Apple Podcasts. Podkastai Apple ekosistemoje yra atskira programėlė (Apple Podcasts), kuri yra nemokama ir labai gera. Apple Music pats savaime podkastų neturi. Tačiau Apple One paketas apima ir Apple Music, ir Apple TV+, ir Apple Arcade, kas gali būti labai patrauklu Apple vartotojams.

Taigi, kurią platformą rinktis – ir kodėl tai nėra paprastas atsakymas

Po viso šio lyginimo galėčiau tiesiog pasakyti „rinkitės Spotify” ir baigti straipsnį. Bet tai būtų per paprasta ir ne visai teisinga.

Tiesa yra tokia: geriausia platforma yra ta, kuri geriausiai tinka jūsų konkrečiai situacijai.

Rinkitės Spotify, jei:

• Norite geriausių muzikos rekomendacijų ir naujų atradimų
• Jums svarbus socialinis aspektas ir dalinimasis su draugais
• Klausotės podkastų ir norite viską vienoje vietoje
• Naudojate mišrią įrenginių ekosistemą (Android + Windows arba bet kokia kombinacija)
• Norite išbandyti prieš perkant (nemokama versija)

Rinkitės YouTube Music, jei:

• Jau mokate už YouTube Premium arba daug žiūrite YouTube
• Jums svarbu turėti prieigą prie muzikos vaizdo klipų
• Ieškote rečiau prieinamos ar neoficialios muzikos
• Norite mažiausiai mokėti už atskirą muzikos servisą

Rinkitės Apple Music, jei:

• Esate giliai Apple ekosistemoje (iPhone + Mac + iPad)
• Jums svarbi aukščiausia garso kokybė (lossless, Dolby Atmos)
• Turite arba planuojate Apple One prenumeratą
• Vertinate žmonių kuratorių sudarytus grojaraščius labiau nei algoritmus

Vienas paskutinis praktinis patarimas: visi trys servisai siūlo bandomuosius laikotarpius. Neapsisprendžiate iš karto – išbandykite vieną mėnesį Spotify, kitą – YouTube Music, trečią – Apple Music. Po trijų mėnesių turėsite labai aiškų vaizdą, kuri platforma jums tinka geriausiai. Muzikos klausymas yra labai asmeniškas dalykas, ir jokia recenzija negali pakeisti jūsų paties patirties.

Galiausiai – nesvarbu, kurią platformą pasirinksite, svarbiausia yra tai, kad muzika skamba. O tai, kad turime tris puikias alternatyvas, konkuruojančias dėl mūsų dėmesio, reiškia tik viena: mes, vartotojai, laimime.

The post Spotify vs YouTube Music vs Apple Music Lietuvoje appeared first on Novatech.