АртемЪ

Почему они каждый раз отличаются?

Разные сервера, разные сертификаты. С чего бы им быть одинаковыми?

Почему у них разные даты действия?

Выданы в разное время.

разве смысл сертификата не в том, чтобы быть одинаковым у всех?

Смысл сертификата в том, чтобы подтверждать, что данный адрес принадлежит владельцу указанному в сертификате.

Понимаю, вероятно есть какой-то способ привязать несколько сертификатов,

Ну разумеется, ну не думаете же вы что компания Google может иметь один сертификат, и не более.
На каждый сервер по сертификату это вполне нормально.

как мне тогда гарантированно убедится, что сертификат валиден?

Так если он не валиден, он работать не будет.

Только сам факт соединения с почтовым сервисом.
Чтобы увидеть адрес ящика и прочие данные пользователя надо взломать https.

Это лучше настраивать на роутере.

Внимание вопрос, через так 7-8 лет, будет ли востребованной профессия пентестера?

Может будет, может нет. Если нужно точнее - обратитесь к гадалке.

И как стать пентестером с нуля?

Учится.

Беспроводной ключ для блокировки компьютера при пропадании сигнала - например отошел пользователь.

на каком-то ИНТЕРЕСНОМ физическом эффекте/явлении

Ну это уже явно не простенькое.

Начитался кучу противоречивых комментариев по поводу ИБ. Одни говорят зря потраченное время и это работа с бумагами. Вторые говорят всячески их слова опровергают.

В общем то тема актуальна, будет развиваться. Направление перспективное.
Но нужно понимать что вообще это очень широкое направление.
Так же как например системное администрирование.

И да - безопасность это в первую очередь документы, протоколы. И уж потом их техническая реализация.
В некоторых случаях для ИБ умение программировать не нужно вообще. В некоторых случаях будет полезно. А в некоторых без него не обойтись.

В локальной достаточно безопасен.
Все что нужно это отключение неиспользуемых и устаревших сервисов вроде старых версий SMB, и настройка фаервола.
В фаерволе заблокировать все чем не пользуетесь.
А доступ по RDP ограничить пулом локальных адресов.

Что означает Длина ключа шифрование

Количество бит.

как может быть длина ключа шифрование 256 бит если я задал пароль меньше например 1111 ?

Как автомобиль может быть длинной 12метров, если у меня гараж всего 6метров?
Это разные вещи, вообще никак не связанные.

Да элементарно- подходишь к монитору и смотришь или фотогорафируешь.
Или можно программно сделать - перехватывать вывод на экран, перехватывать сессии.

Смотрим куда вы подключались - определяем VPN сервер, идем и смотрим логи либо VPN сервера, либо провайдера который предоставляет доступ в сеть VPN серверу - и далее по цепочке.
Долго, дорого, но если сильно надо то можно.

Обычно проще - собрались вы пойти на на некий ресурс а днс запрос у вас ушел через основного провайдера, потому что вы не завернули туда соответствующий трафик и ваш провайдер знает куда вы собрались, и даже ответ на DNS запрос может подменить.

Есть еще куча всяких простейших вещей например построили вы целую цепочку VPN, и запустили браузер, а там страничка ваша в соцсети открыта, и в вашем аккаунте в соцсети отражается адрес с которого вы зашли.

И самое главное - искусству розыска уже тысячи лет. И методы не поменялись - с людьми надо работать если хочешь что-то найти. А техника это просто удобный инструмент.

Хранить пароли небезопасно.
Поэтому желательно их не хранить вообще.

Но если вы все же их храните - тогда нет никакой разницы где вы их храните. Что в бинарнике, что в текстовом файле, что в БД.

Есть смысл платить таким компаниям как Контур за Пантест (Пентест)?

Конечно. Они же документ дадут. А документ это штука важная. Как говориться - чем больше бумаги, тем чище задница.
В случае каких-то проблем вы можете предьявить документ и заявить что сделали все что смогли.

Куда обратиться микро-предприятию за качественным тестом на проникновение?

А что такое качественный тест?

Банальное правило в файервол в качестве параметра список.
В список заносите все известные сервера тимвьювера.

Есть ли законные способы получить (не)скромное вознаграждение за проделаный труд и помощь популярному сервису

Не понятно кому вы помогли, и даже если помогли, то кто просил вас об этой помощи. А до вашего труда нет никому дела.

Можете связаться с владельцем приложения - там как повезет. Может наградит, может пошлет матом на три буквы, скорее всего проигнорирует.

Лично я на месте владельца приложения проигнорировал бы, а если бы настойчивый человек оказался - послал.

Вот раскрою я файл (иллюстратор), а вируса не будет.

А как вы это определите?

Я обрадованный примусь устанавливать его на комп, а через неделю он полетит.

Вирус не заставит компьютер летать.

Сам по себе вирус не очень то опасен, гораздо опаснее вредоносное ПО.
А его антивирусы в большинстве случаев вообще не определяют.

Универсальна ли квалифицированная электронная подпись?

Нет.

Отсюда вопрос могут ли злоумышленники, взять подпись у бухгалтерской конторы и подписать за меня другие документы

Могут, любой подписью можно подписать любые документы.

например продать квартиру?

Смотря какая подпись, и доверяет ли нужная организация этой подписи.

Как я понял для 1С создаётся подпись с OID (объектный идентификатор) уникально идентифицирующий пользователя в 1С.

Непонятно какое отношение к данному вопросу имеет работа платформы 1с?