VII rec. #Безопасность

Расследование, о том, как ВКонтакте шпионит и собирает информацию о вас. С 1-й минуты после авторизации (т.е. вы ещё ничего по факту не сделали) приложение отправляет:

1. данные об устройстве,

2. данные о всех установленных приложениях на устройстве,

3. все действия пользователя: перешел через меню в раздел "аудио", "geo_data" - вероятно, отправлял бы примерное (или даже точное) местоположение устройства,

4. название точки доступа, к которой подключено устройство,

5. другие точки доступа которые находятся в зоне досягаемости, их сигнал в dB,

6. MAC-адреса устройства и ближайших устройств,

7. серийный номер sim карты.

p.s. все данные по 1-му запросу сливаются силовикам, просто в рамках следственной проверки.

Подробнее здесь в комментариях: https://vk.com/wall23048942_5017

VIII rec. #Безопасность

Для тех, кто пользуется российскими почтовыми сервисами.

Ни для кого не секрет, что любой российский интернет-проект который интересен силовым структурам - либо даёт доступ, либо уходит с рынка. 🤷🏼‍♂️

Почтовые сервисы не исключение. Скандалов о том как ломали электронные почты известных политических и общественных деятелей - много. И дело не в известности, конфиденциальность по-умолчанию должна является одним из основных прав человека.

Поэтому советую отказываться от яндекс, рамблем, мэил и т.п. сервисов и переходить минимум на бесплатный Gmail.com, а ещё лучше на protonmail.com

У него есть как платные, так и бесплатные тарифы с 500 МБ хранилища и 150 писем в день.

Пожалуй это единственный стабильный почтовый сервис со встроенным сквозным шифрованием и новейшими мерами безопасности, которые защают от кибератак.

Моя почта [email protected], сам познакомился с этим сервисом где-то года два назад, тогда он ещё не был переведён на русский язык, и в целом не был представлен на российском рынке. Сейчас русский язык есть и пользоваться им стало в разы удобнее. Здесь подробнее о защите https://protonmail.com/ru/security-details

IX rec. #Безопасность

3 рабочих способа по продлению заряд батареи (литий-ионной) гаджета.

📌 Норм. температура = 16-22С. Если выше/ниже, то износ батареи увеличивается, поэтому стоит снимать чехол/крышку во время зарядки, чтобы избежать +22С из-за плохого рассеивания тепла.

📌 Батарея работает в цикле зарядки, когда ёмкость достигает 100% - цикл завершается, поэтому стоит держать заряд в 20-80%, т.к. слишком сильная разрядка/зарядка - ускоряет процесс снижения ёмкости батареи. Не допускать и 0%, лучше поддерживать заряд в 30% до +23С.

📌 Регулярно заряжать батарею - норма, это НЕ влияет на срок её жизни. Полностью же зарядить/разрядить (завершить цикл) стоит 1 раз в месяц.

X rec. #Безопасность

https://telegra.ph/Kak-za-TOR-poluchit-ugolovku-08-15

XI rec. #Безопасность

Представитель BBC в Иране Hadi Nili обвинил Дурова в заговоре с евреями и назвал #Telegram "сионистким".

«Иранский министр, критикуя администрацию Rouhani за Telegram, заявил, что Дуров — «беглый российский сионист, который хотел свергнуть Путина в заговоре с американцами».

Павел Дуров ответил: "Это звучит как редкий вид безумия. Я не поддерживаю ни США, ни Путина ни "Сионистов"(?!). Я за приватность частной личной жизни и свободу коммуникации."

Источник: https://twitter.com/HadiNili/status/897452951022600192

На вопрос «Зачем тебе канал?», отвечу:

+ Самое высокое доверие из всех соц. сетей и мессенджеров - это к телеграму (всем рекомендую «базироваться» здесь).
+ Удобное складирование новостей и заметок, история записей быстро подгружается и синхронизируется на любых гаджетах, даже с браузера.

Для своего удобства создал «рубрики», какие-то популярны, какие-то забыты, поэтому перечислил не все. Каждая запись в каждой рубрике ссылается на предыдущую запись, чтобы можно было пропускать остальные рубрики и (вспомнить) узнать конкретно по одной. Тем самым я не теряюсь на канале, и легко нахожу нужную мне запись. Это удобно, вот сами названия рубрик:

#Светскость - взгляд на религию.
#Леволибералы - о представителях леволиберализма в мире.
#AltRight - о альтернативных правых и в целом и правых взглядах.
#Ислам - о исламской цивилизации.
#Глобализм и #Антиглобализм
#Восток - о событиях на востоке.

#Выборы2018 - всё что так или иначе касается президентских выборов в 2018 году.
#Госслужащие - о чиновниках и госслужащих в РФ.
#ACAB – о охранителях.

#Большевизм - о печальном периоде России в 20 веке.
#До1917 - о периоде России до большевизма.

#LifeHack - разные хитрости.
#Лекции - разнообразные часовые лекции профессионалов в разных темах.

#Наркополитика - о наркотиках и моём отношении к ним.
#Оружие - взгляд и новости на оружие.
#Женщины – о милых и любимых.

#Татары #Русские #Евреи #Грузины #Индейцы - о разных народах мира.

#Петроград - о моём любимом городе.
#Telegram - о нашем любимом мессенджере.
#Безопасность - новости и фишки в сфере безопасности.

Нажимаешь и видишь все предыдущие записи по теме.

p.s. Эти темы частично отражают то, чем я интересуюсь (хобби). Так же иногда помечаю фамилии известных личностей: #Сечин #Ходорковский #Орбан #Басков #Виноградов #Меладзе #Кобзон #Саакашвили #Павлов #Бельгард #Быков #Белковский #Гудков #Скотт #Ельцин #Шаймиев #Путин #Сорос #Кунке #Рутере #Макрон #Дуров Субъекты права: #США #Грузия #СССР #РСФСР #РФ #Татарстан #Венгрия #ЕС #Израиль #ФРГ И прочие тэги (#НКВД #КГБ #РПЦ #Linux #Windows #Facebook #Twitter), их очень много.

Вообщем, канал скорее для меня, хоть и является публичным.

XII. #Безопасность

Недавно МВД Свердловской области закупило программно-аналитический модуль для информационной системы «Зеус», которая автоматизирует анализ соцсетей, в т.ч. проводит «семантический анализ» сообщений.

Новость не большая, т.к. система уже используется в семи других регионах, где полиция оптимистично находит латентных экстремистов, которые «предположительно осуществляли протестные акции».

Пресс-секретарь МВД подтвердил, что мониторинг соцсетей для борьбы с «терроризмом и экстремизмом [...] У законопослушных граждан нет никаких оснований волноваться за переписку в социальных сетях, ЕСЛИ, конечно, она не содержит чего-то криминального».

p.s. 🙄 ох уж это маленькое "ЕСЛИ", вот ЧИСТО теоретически, ЕСЛИ «Зеус» найдёт в массиве ваших постов в ВК песни или видео, которые на территории РФ считаются экстремистскими (а таких немало), система сможет окрасить вас как экстремиста.

XIII. #Безопасность

Небольшой чек-лист по снижению отпечатков в интырнетах.

На сайтах мы оставляем массу данных о себе, от IP-адреса до цифровых отпечаток fingerprints.

📄 Справка: Fingerprints - это уникальные идентификаторы из 32 символов, и формируется из всех доступных данных о системе на основе данных: (1) языковые настройки, (2) шрифты, (3) установленные в системе, (4) часовой пояс, (5) плагины браузера, (6) разрешение экрана и т.д.

По ним то как раз и определяют пользователя, сравнив отпечатки, полученные сайтом. И смена IP адреса никак не влияет на отпечаток. 🤷🏼‍♂️

Что собственно делать?

📌 1 шаг. Использовать чистый браузер, без лишних надстроек. 90% всех браузеров уникальны, поэтому вам нужно попасть в максимально большую категорию, то есть установите стандартный браузер, без расширений и т.д, и вы будете идентичны примерно 800 тыс. пользователям. Каждая надстройка делает вас более уникальным, к примеру установка плагина NoScript снижает уникальность на 50%. В браузере TOR скрыта вся информация о системе - это выделяет пользователя среди остальных, но даёт минимум информации сайтам. К примеру при включенном JS сайт может увидеть ваше разрешение экрана (возможно вы видели, как в самом браузере, открытом на весь экран выскакивает предупреждение).

📌 2 шаг. Посмотреть свои отпечатки можно на сайтах: ipleak.com, browserleaks.com, whoer.net, panopticlick.eff.org - попробуйте включить VPN и увидите как все настройки будут изменены. Отпечатков множество, к примеру:
• Browser Plugin Details – информация о установленных плагинах;
• Time Zone – Часовой пояс;
• ETag – идентификатор, который образуется из содержимого кеша браузера;
• Language – язык системы;
• Hash of WebGL fingerprint – информация о 3-D графике. Содержит информациюю о видеокарте и тд;
• Font Fingerprints- шрифты, установленные в системе;

📌 3 шаг. Если новый браузер не открывать на весь экран, то можно собить Screen Size and Color Depth – разрешение экрана.

📌 4 шаг. Отключить JavaScript - этим мы убераем отпечатки: (1) WebRTC Leak Test – уникальные идентификаторы всех аудио и видео устройств в системе; (2) Canvas fingerprint - получается с помощью JavaScript. Разные системы и бразеры по разному отрисовывают изображения. На основе этого и формируется уникальный отпечаток.

📌 5 шаг. Отключить сохранение cookies и кеша.

📌 6 шаг. Для смены информации о браузере например существует плагин Random Agent Spoofer.

XIV. #Безопасность

Всем понятно, что при жизни мы накапливаем в разы больше цифровых данных, чем физических.

Но наше поколение ещё слишком молодо, чтобы задуматься о судьбе всего этого добра после смерти. А зря. Ваши планы дожить до 100 лет судьбу мало волнуют.

Вы знаете, как работает автоматическая оплата коммунальных услуг, интернета, хостинга и мобильных телефонов. Какой пароль у роутера, какая карта привязана к Apple ID, какой PIN у карточки телефона, пароль к ноутбуку и т.д. Для вас это очевидно, но для близких - нет. Если ваша повседневная жизнь и работа ещё сильнее завязаны на интернет: партнерские программы, биткоины, электронные кошельки и даже состояние, заработанное на интернет-покере и т.п.

то, случись что, и близкие люди никогда не получат доступ к этому цифровому богатству. Они даже не будут знать где и что искать.

Что делать? 🤔

Собрать и хранить пароли вместе и автоматически передать их доверенным лицам в случае вашей смерти (кстати хорошая бизнес-идея - создание автоматизированного электронного завещания, примерно к 2030 году это будет крайне актуально).

p.s. Итак, нам нужно:

1. Хранилище паролей, как центр цифрового завещания, к примеру один из популярных сервисов хранения паролей.

2. Глобальный доступ к базе паролей (если с вами в небытие уйдёт ещё и техника);

3. Возможность в понятном виде передать пароли родственникам. Во всех сервисах есть «тегирование», поэтому просто добавьте тег «Завещание» ко всем записям, которые могут пригодится близким. Разбавьте их второстепенными тегами «Деньги», «Сайт», «Документы» и т.п., чтобы было легче ориентироваться что к чему.

Свои пароли я настоил таким образом: если я 6 месяцев не появляюсь в интернете ни в одной из почт, то личными сообщениями близким мне людям (от родных до друзей) приходят пароли от моих кошельков, бирж, почт, аккаунтов, каналов, форумов и т.п.

15 #Безопасность

Оставлю здесь ТОП-4 книг для тех, кто хочет безопасно находится в сети Интернет.