#защита_инвестиций #приватность

Нашел подборку неплохих статей на Хабре насчет собственно защиты информации. После их прочтения (чего и вам советую) в очередной раз убедился что защита целостности и конфиденциальности любой информации это всегда комплексная мера, а не только условный Tor как многие полагают.

1. Виды угроз
Статья о собственно видах угроз и возможных векторах атаки на информацию

2. Средства защиты
Собственно об основных способах защиты информации

3. Цена ошибки
Что случится, если вы забьете болт на это дело, прикрываясь старым-добрым "Ну меня это точно не коснется!"

К этому разделу хочу добавить недавний пример, показательный так сказать:
Кулхацкеры закодировали данные компании Garmin, так, как там наверное тоже думали что "ну нас не коснется", и потребовали выкуп в 10 миллионов долларов. Пришлось платить. Пожадничали на защиту миллион баксов раньше, заплатили в 10 раз больше. Собственно вы от этой компании (в плане уязвимости и мотивации вас взламывать) ничем не отличаетесь. Я бы даже сказал, что более простая жертва ☺️

Статьи написаны немного академично, но полезной информации, хоть на первый взгляд все кажется очевидным (люблю это слово, чаще всего те, кто его произносят, попадаются на этом очевидно) , хватает. Советую к прочтению

ИЗБЕГАЙ КРАДУЩЕЙСЯ ТВАРИ

Значимость приватности для биткоинера сложно переоценить, но на удивление малое количество людей уделяет ей должное внимание. В сегодняшней статье мы поговорим о рисках, связанных с использованием централизованных бирж и сервисов, следующих политике “Знай своего клиента” (KYC)

​"Суть приватности не в том, чтобы скрывать неправомерные действия. Она необходима для защиты того, что делает нас людьми: наша личность, наши повседневные занятия, наши страхи, наши отношения, наши уязвимости." — Tor Foundation

Ссылка на статью: https://bitcoin-translated.ru/sources/bitcoin-privacy/no-kyc-only/

h/t: https://www.bitcoinqna.com/

#приватность

​Приватность в сети Биткоин: значимые события сентября 2020 (1/2)

Перед вами резюме основных событий августа, связанных с приватностью в сети Биткоин, детально описанные в GitHub коммите шифропанка That One Privacy Girl.

Web-версия вскоре появится на: https://bitcoin-translated.ru/sources/bitcoin-abc/this-month-in-bitcoin-privacy/

— 1 сентября - ✒️ Шнорра много не бывает 

Питер Вулле сообщил, что пулл-реквест "для BIP340 (подпись Шнора) в libsecp256k1 близок к слиянию", и призвал остальных к финальной рецензии. Он также только что выступил соавтором статьи под названием "MuSig-DN: Schnorr Multi-Signatures with Verifiably Deterministic Nonces", которая является его последним проектом в составе группы Blockstream Research.

— 2 сентября - 🔎 Фонд электронных рубежей взывает к прозрачности Coinbase

Законодательная активистка Хейли Цукаяма из Electronic Frontier Foundation (EFF) опубликовала призыв к Coinbase "начать выпускать регулярные отчеты о прозрачности, дающие представление о количестве правительственных запросов о получении информации и исходах данных взаимодействий". Как они писали еще в июле 2018 г., эти отчеты по прозрачности будут предоставлять "обзор того, сколько запросов от правительств получено за определенный период времени (например, за год)" и, по желанию, "другие детали, такие как, сколько запросов было удовлетворено, сколько счетов было затронуто, и любые запросы по цензурированию или списанию счетов".

— 4 сентября - 🕵🏻‍♂️ Налоговая служба США все стремится отслеживать приватные монеты 

В июльском выпуске мы упоминали запрос на получение информации от Отдела по киберпреступлениям (CCU) относительно инструментов отслеживания приватных монет, лайтнинг транзакций, сайдчейнов и ончейн биткоинов с использованием подписей Шнорра. Похоже, что таких инструментов не существует 😂, и запрос остался невыполненным, потому что в сентябре они находились в поисках подрядчиков на их изготовление.

— 7 сентября - 🎫 Симпозиум института инженеров электротехники и электроники по приватности и безопасности

В Институте инженеров электротехники и электроники (IEEE) была проведена цифровая научная конференция по криптовалютам с целью "достижения и оценки финансовой приватность в публичных блокчейнах".

— 10 сентября - 💰 Тест микснета NYM и вознаграждения в биткоинах

Дэйв Храйсишин (Dave Hrycyszyn), соучредитель и технический директор Nym Technologies, объявил о выходе версии 0.8.0 платформы Nym, "анонимной оверлейной сети, обеспечивающей сильную приватность на сетевом уровне", которая не основана на "централизованном управлении каталогами для маршрутизации", как сеть "Tor". Среди прочего, они официально запустили систему вознаграждения за микс-ноды в тестнете.

#приватность
_______
Источник: https://t.me/bitcoin_translated/596

​Приватность в сети Биткоин: значимые события сентября 2020 (2/2)

Перед вами резюме основных событий августа, связанных с приватностью в сети Биткоин, детально описанные в GitHub коммите шифропанка That One Privacy Girl.

— 14 сентября - 🚩 Доклад FATF о "Красных флажках-индикаторах подозрительной активности"

Группа разработки финансовых мер борьбы с отмыванием денег (FATF) опубликовала доклад о "показателях риска" в контексте виртуальных активов (VA), который, по их мнению, "поможет поставщикам услуг в области виртуальных активов, финансовым учреждениям и определенным нефинансовым бизнесам и профессиям, а также другим отчитывающимся субъектам выявлять подозрительные операции и сообщать о них".

— 15 сентября - 🎭 Конференция Fidelity, посвященная приватности

В Центре Фиделити по прикладным технологиям (FCAT) была проведена "двухдневная виртуальная конференция с основными докладами, посвященными следующим четырем темам: приватность в сети Биткоин, криптография, финансовая приватность и ориентированный на приватность бизнес". В случае, если вы пропустили мероприятие в прямом эфире, надеюсь, что видео и слайды будут опубликованы в ближайшее время.

— 16 сентября - 👾Митинг разработчиков кошелька WASABI

Команда Wasabi транслировала встречу разработчиков.

— 22 сентября - 🕸 Инспектор приватности сайтов Blacklight

Markup, некоммерческая организация СМИ во главе с Джулией Ангвин, которая специализируется на журналистских расследованиях на основе данных, выпустила новый инструмент под названием "Blacklight (Черный свет): Инспектор приватности сайтов". Blacklight сканирует любой указанный вами веб-адрес, а затем генерирует короткие "инспекционные" отчеты с указанием "конкретных технологий отслеживания пользователей на сайте".

— 24 сентября - 🧪 Бета-тест Soroban от Samourai

Samourai Wallet опубликовал демонстрацию Soroban, "метод содействия слепой координации и коммуникации между несколькими клиентами", который будет использоваться в уже существующих функциях, таких как Stowaway и Stonewall. 

— 26 сентября - 🤲 CoinJoin своими руками с Fully Noded

Fully Noded опубликовали видео о том, как вручную создать собственную сделку типа CoinJoin с частично подписанными биткоин-транзакциями (PSBT) на тестнете Биткоин, используя появившийся в июле инструмент подписания транзакций. 

Как мы уже говорили в прошлом выпуске, проект получил грант от Фонда по правам человека (HRF) на то, чтобы "сделать сеть Биткоин более приватной, децентрализованной и устойчивой".

#приватность
_______
Источник: https://t.me/bitcoin_translated/597

Degoogle — внушительный список всевозможных альтернатив приложениям Google + пачка браузерных расширений и утилит, связанных с анонимностью и приватностью.

В сущности, 90% этого каталога и так есть в моем канале. Но там можно найти что-нибудь достаточно узконаправленное, чему не нашлось место в Кладовке.

github.com

#софт #анонимность #приватность #расширение #браузер
_______
Источник | #KladovkaPavlu

Сравнительная таблица VPN сервисов

В поисках инструментах обхода интернет цензуры, которые вы можете наблюдать в закрепе, набрел на истинный шедевр — сравнительную таблицу 185-и VPN сервисов.

Похожую я публиковал про почтовых провайдеров, но данная находка куда круче, на скрин даже не влезли все критерии сравнения, такие как privacy, technical, pricing, ethics и т.д. Там есть на что посмотреть.

Ссылка: здесь

З.Ы. Я просто напомню, что несмотря на грамотный выбор VPN сервиса согласно критериям и этой таблице, нет ничего надежнее, чем свой собственный.

#анонимность #приватность
_______
Источник | #KladovkaPavlu

Подборка торрент клиентов

1. qBitTorrent — никакой рекламы, есть поисковая система, поддержка magnet ссылок, DHT, PEX, возможность шифрования соединения и не только. Рекомендую глянуть.

2. Tribler — торрент-клиент, который позволяет скачивать файлы через цепочку серверов-посредников, подобно тому, как это происходит в сети Tor.

3. Deluge Torrent — мало известный, но очень крутой torrent-клиент, написанный на языке Python. Есть функция шифрования файлов.

4. WebTorrent — декспотный клиент, который позволяет использовать торренты он-лайн (например, смотреть фильмы). Аккуратно, использует WebRTC.

5. Tixati — бесплатный проприетарный торрент-клиент, доступный для Windows и Linux. Без рекламы, трекеров и спайварей. Улучшенный подбор пиров, доп. шифрование соединения по алгоритму RC4 и многое другое.

6. Webtor — сервис для онлайн доступа к содержимому любого торрент-файла, у которого есть пиры.Контент можно не только скачать, его также можно и просмотреть. Всё работает через обычный браузер без каких-либо расширений.

Бонус:

Jackett — поисковик торрент файлов, поддерживающий порядка 150 трекеров.

Ну все, теперь вы можете скачать что угодно и откуда угодно.

#софт #приватность
_______
Источник | #KladovkaPavlu | #полезности

​Подборка сервисов самоуничтожающихся записок

Вряд ли кто-то до сих пор испытывает доверие к privnote.com, хотя сервис легенда и в свое время многим упростил жизнь. Правда, в 2020 году создали его клон и воровали с его помощью крипту, но это уже совсем другая история.

1. ZeroBin — альтернатива Pastebin с открытым исходным кодом, шифрующая содержимое на стороне клиента перед отправкой.

2. Cryptgeon — минималистичный сервис зашифрованных записок с таймером.

3. Snote.io — еще один достойный сервис с кучей настроек: установка пароля, время жизни записки, Paranoid Encryption Mode (шифрование текста), Human Readable Link и защита от копирования.

4. Stronghold Paste (torlink) — веб-приложение с открытым исходным кодом, которое является одним из долгожителей среди сервисов зашифрованных, самоудаляющихся записок в даркнете.

5. secserv — еще один сервис для создания зашифрованных записок. Можно выбрать между AES256 и Vernam шифрованием, задать срок жизни записки, использовать ложное сообщение, поставить автоудаление после прочтения и прикреплять файлы.

Бонус: PrivateBin, форк ZeroBin (десктоп)

#сайт #сервис #приватность
_______
Источник | #KladovkaPavlu

Тайная сокровищница данных Илона Маска.
Мы теряем приватность и даже не знаем об этом.
Tesla уже продала около 3 млн. автомобилей. Они практически ежедневно отгружают в хранилища своего производителя моря разнообразных данных о пройденных ими миллиардах миль и GPS-треках маршрутов, сопровождая это деталями, запечатленными на миллионах фотографий и видео (1).
Почти каждый новый серийный автомобиль оснащен набором датчиков, включая камеры и радары, которые собирают данные о водителях, других участниках дорожного движения и их окружении.
Сбором больших данных промышляет далеко не только Tesla (хотя Tesla – явный чемпион в этом деле). Уже существует огромная индустрия торговцев данными о транспортных средствах, водителях и местоположении, которая к 2030 может стоить до 800 $млрд (2).
Считается, что все эти данные анонимные. И что автопроизводитель получает право лишь на те данные, что согласился отдавать ему владелец авто.

Что это совсем не так, хорошо знают в Компартии Китая. Для них это автомобиль-шпион. И потому этим летом шпионским авто запрещен въезд на курорт Бэйдайхэ, где проходит 2-х месячная серия мероприятий КПК. Китайцы убеждены, что встроенные камеры автомобилей Tesla могут много чего увидеть и передать из того, что вовсе не предназначено для чужих глаз.

Другой отрезвляющий свежий пример – история о том, как легко и непринужденно Tesla отбила судебный иск о халатности после того, как двое молодых людей сгорели в автокатастрофе модели S, принадлежащей отцу одной из жертв аварии. В рамках своей защиты компания представила исторический анализ скорости, показывающий, что за несколько предшествовавших аварии месяцев автомобиль двигался с ежедневной максимальной скоростью в среднем более 90 миль в час (145 километров в час). Эта информация собиралась в тайне от водителя и хранилась на серверах Tesla (в результате присяжные сочли, что компания Tesla проявила небрежность всего на 1%).

Многие эксперты считают, что Tesla знает практически обо всем: кто, куда и когда ездит, как ездит, с кем ездит, с какими машинами и людьми встречается на дорогах, общественных и приватных парковках, сколько времени проводит в конкретных ресторанах и клубах, как часто приезжает (и как надолго) по конкретным адресам и т.д.

Что компания – детище Илона Маска, - делает со всеми этими данными, можно только предполагать.
Но то, что владельцы шикарных авто могут забыть о приватности своих поездок, - уже свершившийся факт.

1 2
#Приватность
_______
Источник | #theworldisnoteasy

Цена исхода в Метаверс определилась.
Это окончательная потеря приватности.
В том мире, где мы все живем, цена приватности и так не высока. За нами повсюду следят алгоритмы (сообщая кому надо все, что те хотят о нас знать).
• Наша жизнь в физической реальности контролируется через камеры целой армией алгоритмов - где мы, что делаем, куда направляемся, с кем встречаемся и т.д.
• Наши цифровые следы в цифровой реальности Интернета постоянно отслеживает и анализирует другая огромная армия алгоритмов – какую информацию, товары, услуги мы предпочитаем и потребляем, что и кто нам интересен, наши планы, контакты, коммуникации – все здесь под контролем.
• Наши все более умные гаджеты предоставляют массу дополнительной информации обеим названным армиям алгоритмов, следя за нашей жизнью в обеих реальностях (физической и цифровой).

Лишь в третьем виде реальности – реальности наших мыслей и чувств, - мы до сих пор могли рассчитывать на сохранение (хотя бы частичное) приватности.
Пусть «они» знают о нас всё, что касается наших действий. Но наши мысли и чувства им не подконтрольны. И мы можем думать, например, о Дяде Отечества (см. KGBT+), что угодно, и при этом испытывать к нему сколь угодно мерзопакостные чувства.

Увы, но этих остатков приватности люди лишатся в мирах Метавселенной, где им довольно скоро предстоит жить и работать все более значительную часть своего физического существования.

Анонсированная корпорацией – прародительницей Метавселенной, - новейшая гарнитура виртуальной реальности под названием Quest Pro – это прототип гарнитур, в которых десятки и сотни миллионов людей в ближайшие 10-15 лет будут жить и работать в самых разнообразных мирах Метаверса.

Отличительное свойство Quest Pro – наличие 10-ти камер слежения. Причем:
• 5 камер следят за внешним миром – окружающем метапоселенца миром смешанной реальности;
• а 5 других – следят за внутренним миром метапоселенца - реальностью его мыслей и чувств, которая анализируется и реконструируется по его взгляду, мимике и языку тела.

Естественно, творцы Метавселенной объясняют необходимость камер контроля за внутренним миром совершенно безобидно и даже прикольно.
Ведь эти камеры позволяют:
1. экономить вычислительные ресурсы, отслеживая взгляд и улучшая качество изображения смешанной реальности лишь в тех местах пространства, куда смотрит метапоселенец;
2. делать более реалистичными аватаров метапоселенцев, повторяя 1 в 1 их мимику, выражение глаз и язык тела – вот так.

О том, что с помощью данных, следящих за внутренним миром метапоселенцев, уже сейчас примерно можно (а через 10-15 лет будет можно точно) алгоритмически контролировать их эмоциональные реакции на происходящее там с ними, естественно, не афишируется.

Также не афишируется, что данные о мимике и движениях глаз пользователя Quest Pro могут передаваться другим компаниям. А в политике конфиденциальности для гарнитур говорится, что данные, передаваемые внешним компаниям, «будут регулироваться их собственными условиями и политиками конфиденциальности». Ну а что будет написано в этих политиках, не знает никто.

Так что прощайте остатки нашей приватности мыслей и чувств в Метаверсе. Ведь вряд ли многие из нас захотят и будут способны перед погружением в Метаверс пройти спецподготовку агентов по управлению мимикой и жестикуляцией. И скорее всего, даже это не поможет. Ибо в какой-то из следующих версий мета-гарнитур будут уже использоваться мозговые импланты.

Тренд на «политику нулевой приватности» определился. И его уже вряд ли изменить.

PS В развитие темы, можете почитать VR-гарнитура Meta собирает личные данные прямо с вашего лица
#Metaverse #Приватность
_______
Источник | #theworldisnoteasy

TypingDNA ActiveLock — утилита, которая блокирует информацию на вашем ПК, полагаясь на стиль набора текста. Само собой, AI-powered.

Менее чем за 200 нажатий по клавиатуре, ActiveLock понимает, что текст вводит не владелец ПК.

Разумеется, перед этим его нужно обучить, напечатав минимум 2000 слов.

#софт #сайт #приватность #ИИ
_______
Источник | #KladovkaPavlu
@F_S_C_P
-------
поддержи канал
-------

Все и всегда знают где ты сейчас.
Так будет на Земле уже в ближайшие годы.
Первый бастион приватности, что исчезнет всего через несколько лет, будет приватность информации о местоположении человека.
Все для такого отказа от приватности почти готово.
Первое (и главное) условие – желание и готовность людей делиться своим местоположением с другими людьми, - уже выполнено среди представителей наиболее технически подкованного поколения Z (молодежь до 25 лет). А именно они определят, каким будет мир в ближайшую пару десятков лет.
Недавний опрос в США показал, что 94% представителей поколения Z выступают за геолокацию, считая, что это дает им множество преимуществ и помогает им чувствовать себя в большей безопасности при посещении рискованных или новых мест.
Совместное использование местоположения уже стало нормой личной жизни поколения Z. 78% говорят, что используют его на первом свидании или вечеринке в гостях у незнакомца, а 77% — при посещении концертов, фестивалей или других масштабных мероприятий. Самыми большими поклонниками совместного доступа к местоположению являются женщины поколения Z: 72% из них утверждают, что это дает им лучшее ощущение физического благополучия. [1]

Второе условие – наличие технологий, определяющих местоположение человека при отсутствии у него желания делиться этой информацией. И это тоже уже есть.
Трое аспирантов Стэнфорда в рамках проекта под названием «Прогнозирование геолокации изображений» (PIGEON) разработали ИИ-систему, способную точно определять местоположение фотографий, и даже тех, которые ИИ-система никогда раньше не видела. Первоначально разработанный для определения местоположений в Google Street View, PIGEON теперь может с высокой точностью угадывать местоположение изображения Google Street View в любой точке земного шара.
И хотя точность определения местоположения еще предстоит совершенствовать (сейчас около 40% оценок попадают примерно в 25 километровый круг от цели), но:
• это по всему миру, и в том числе, в тех местах, которые ИИ-система никогда не видела при обучении;
• это уже более точные оценки, чем у 99,99% людей, включая Тревора Рэйнболта, одного из лучших в мире профессиональных игроков в GeoGuessr, игры, в которой пользователи угадывают местоположение фотографии, сделанной из Google Street View;
• скорость совершенствования ИИ-систем нынче измеряется уже не годами, а месяцами.

Картинка disk.yandex.ru
[1] bit.ly
{2] arxiv.org
#Приватность
_______
Источник | #theworldisnoteasy
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram

NOSTR — протокол децентрализованных социальных сетей, который использует открытые и закрытые ключи для повышения безопасности и конфиденциальности.

Он позволяет подключаться к серверам (ретрансляторам) по всему миру независимо друг от друга, в отличие от централизованных платформ, таких как Mastodon, которые полагаются на один сервер.
Ключевые особенности:
— Применение технологии блокчейн (BTC Lightning);
— IPFS для хранения данных;
— Шифрование с открытым и закрытым ключом для предоставления пользователям контроля над данными;
— Отсутствие центральных серверов - полностью децентрализованная сеть;

Клиенты:

Браузер
Snort
Yosup
Primal

iOS
Nos
Damus
Plebstr

Android
Nostros
Amethyst

Desktop
Gossip
more-speech
Lume

Подробнее о принципах работы NOSTR можно почитать здесь или здесь.

#мессенджер #приватность #анонимность
_______
Источник | #KladovkaPavlu
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

Альтернативы Discord
Для тех, кто не научился пользоваться VPN или просто хочет сменить сервис.

1. Mumble — свободный кроссплатформенный VoIP-мессенджер с открытым кодом;

2. Quiet — это свободная альтернатива приложениям для командного чата, таким как Slack, Discord и Element, которые используют централизованные серверы;

3. Vencord — весьма неплохой альтернативный клиент Discord. Потребует использование VPN или Goodbye DPI.

4. Revolt.Chat — аналог Discord с открытым исходным кодом и расширенным функционалом. Есть поднятие собственных серверов, голосовых чатов и т.д.;

5. Steam Chat — бесплатный встроенный интерфейс, доступный в популярном игровом магазине Steam;

6. Teamspeak — все новое, это хорошо забытое старое, больше нечего добавить;

7. Guilded — еще один очень похожий на Discord мессенджер, ориентированный на геймеров;

_______
Источник | #KladovkaPavlu
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot