🔐 Безопасность в цифровом пространстве: Осторожно с Открытыми Дверьми! 🔐

Привет, друзья! 👋 Как специалист по открытой источниковой разведке (OSINT), хочу поделиться несколькими советами о том, как сохранить контроль над своей цифровой безопасностью.

🔍 OSINT: Разведка открытыми источниками информации

ОСИНТ (OSINT) - это искусство сбора и анализа данных из открытых источников. В цифровой эпохе, когда информации множество, этот метод разведки становится ключом к пониманию окружающего мира и защите себя в цифровом пространстве.

🏢 Риски для Компаний: Больше Информации, Больше Уязвимостей

Для корпораций, которые хранят обширные данные о ключевых сотрудниках, риски становятся особенно высокими. Утечка такой информации может привести к финансовым потерям, атакам конкурентов и даже подорвать репутацию бренда.

👤 Риски для Простых Обывателей: Защита Личной Интимности

Для обычных людей также существует опасность. Отслеживание и сбор данных о частной жизни становятся все более распространенными. Это может привести к утечке личной информации, краже идентичности и даже к целенаправленным атакам в виртуальном и реальном мирах.

🌐 Удаление из Виртуального Мира: Реальность или Миф?

Существует ли потребность полностью исчезнуть из цифрового пространства? Скорее всего, нет. Онлайн-присутствие стало неотъемлемой частью нашей повседневной жизни. Вместо того чтобы исчезнуть, стоит обдуманно контролировать, что и как мы публикуем.

🔐 Защита Компаний: Пересмотрите Политику Конфиденциальности

Для компаний важно включать жесткие политики в области конфиденциальности. Это включает в себя не только управление информацией о клиентах, но и обучение персонала основам безопасности в цифровой среде.

🤝 За Ваше Безопасное Путешествие в Онлайн-Мире!

Будьте внимательными, следите за своей цифровой стойкостью и остерегайтесь потенциальных угроз. Помните, что забота о собственной безопасности – это ключевой шаг к гармоничному сосуществованию с технологиями. Если у вас есть вопросы или вам нужна дополнительная информация, не стесняйтесь обращаться, комментарии открыты
🚀🔒 #БезопасностьОнлайн #OSINT #ЦифроваяБезопасность

Недавно, под санкции попал хлебозавод. Этот факт вызвал больше недоумение, чем вопросы... Но ситуация оказалась намного проще. На хлебозаводе наладили производство дронов. И что следует сделать, когда появляется новое производство для военных? - позвать журналистов и объявить об этом всем...

Несмотря на то что мы никогда не рекламировали никаких vpn сервисов, не рассказывали как его подключать, а лишь объясняли для чего используется эта технология и как вообще появилась.... Мы убрали все статьи с упоминанием данного корпоративного решения по безопасности сетей. Поскольку непонятно как будет трактоваться новое законодательство. Но даже это не исключит повсеместно использование протокола openvpn и саму суть приватный частных сетей в в различных сферах, включая банковскую, промышленную...

Компания Google , когда то носившая неофициальное звание корпорации добра, жестко взялась за рекламный потенциал. Ну если точнее за борьбу с теми кто , не любит смотреть рекламу.
Начинается борьба с блокировщиками рекламы ( кто не знает - специальное дополнение, для браузера, которое убирает рекламные баннеры с сайтов и главное с Ютуба).

Обещают даже занижать скорость видео в браузере Гугл Хром где обнаружится такое дополнение. Конечно их понять можно - это потеря денег. Однако блокировщики выполняют так же защитную функцию - как минимум предупреждают о переходе по странной ссылке, а иногда и просто запрещают открывать сайты из черных списков.
И так, что делать . Пока что о радикальных Мерах заявляет только Гугл. Другие браузеры на основе хрома ( именно хрома, а не гугл-хрома) пока молчат.
Вряд ли на это пойдут создали Brave или Vivaldi. К тому же, всегда есть отличный браузер FireFox.
#google #youtube #adblock #браузер

Суд решил : «Общественная организация Граждане СССР *» из Красноярского края , под названием «Исполнительный комитет совета народных депутатов Красноярского края» - экстремисты.
Думаю многие судьи обрадовались этому решению. Да и многие другие. Мы как то писали как они ведут себя во время заседаний.

*Сама Общественная организация «Граждане СССР» внесена в список экстремистских еще в июне 2022 года. Ее деятельность запрещена в России.

#гражданеСССР #решениесуда #красноярск

Топ-10 самых популярных паролей у россиян на КИРИЛЛИЦЕ :

• йцукен
• подружка
• пароль
• 12345Е
• ЙЦУКЕН123
• привет
• 123йцу
• марина
• йцукен12345
• йцукенгшщз

Нашли свой? Срочно меняем. Особенно если вас зовут Марина)

Как сохранить конфиденциальность в эпоху цифровых технологий?
_______

В мире, где информация становится валютой, скрыть всю информацию о себе невозможно. Это факт, с которым мы должны смириться. Но это не значит, что мы беспомощны перед цифровым следом, который мы оставляем в сети.

✋ Уменьшите свое цифровое следование, но не полностью исчезайте

Да, вы можете уменьшить свое присутствие в сети, удалиться из социальных сетей или воздержаться от регистрации на различных сайтах. Однако это не гарантирует полной анонимности. Лишь усложнит процесс составления вашего цифрового профиля.

📱 Телефонный номер: ключ к вашей личной жизни

Телефон - это не только средство связи, но и мощный инструмент сбора данных. Номер, который вы получаете у оператора связи, становится источником информации о вас. Даже если вы думаете, что ваши данные безопасны, они могут оказаться в неправильных руках.

📊 Базы данных и ваша приватность

Информация о нас собирается и хранится в различных базах данных, от баз данных ЖКХ до переписи населения. И хотя вы можете считать, что ваша личная информация в безопасности, она может оказаться в несанкционированном доступе.

🚗 Автомобильные данные: новый источник риска

Даже ваш автомобиль может стать источником информации о вас. Данные из ГАИ и страховых компаний могут быть использованы для создания полного портрета вашей жизни.

🔐 Вывод: важность осознанности в цифровом мире

Безопасность ваших данных зависит не только от вас. Однако, осознавая потенциальные риски и принимая меры предосторожности, вы можете существенно снизить уровень уязвимости вашей личной информации в цифровом пространстве.

🔒🌐 #Конфиденциальность #ЦифроваяБезопасность #Приватность #ОнлайнПриватность #ИнформационнаяБезопасность #Осинт #БезопасностьДанных

Гироскоп в смартфонах: Основы и роль

1. Что такое гироскоп?

Гироскоп — это датчик, который измеряет угловую скорость. Он отслеживает изменения угла вращения со временем. Подобно вращающемуся волчку, гироскоп помогает устройствам определить, как они ориентированы в пространстве.
🤳 Гироскопы используются для обнаружения движения и ориентации в трехмерном пространстве (вперед-назад, влево-вправо, вверх-вниз). Это делает их ценными для различных технических приложений.

2. Зачем устанавливают гироскоп в телефонах?

🎮 Гироскопы помогают устройствам определить свою ориентацию и вращение. Они необходимы для:
 Игр и виртуальной реальности: Гироскопы позволяют управлять персонажами в играх и создавать реалистичные виртуальные миры.
 Стабилизации изображений и видео: Гироскопы компенсируют дрожание смартфона при съемке фото и видео.
 Сервисов на основе местоположения: Определение направления движения и поворотов устройства помогает в навигации и других сервисах

3. Доступ к гироскопу в приложениях:
🛩 Гироскопы интегрируются с другими датчиками, такими как акселерометр и магнитометр. Это позволяет более точно отслеживать движение устройства.
Многие приложения имеют доступ к данным гироскопа. Например, приложения для игр, а также приложения для виртуальной и дополненной реальности используют гироскоп для более точного отображения движения.

4. Слежка с помощью гироскопа

o Анализируя данные только гироскопа, можно определить, кто едет с вами в машине. Например, по характеристикам вращения и ориентации можно сделать выводы о пассажире или водителе.
o Кроме того, гироскоп может использоваться для составления вашего профиля, так как он отражает ваши движения и привычки.
o Локация и приватность: Гироскоп может использоваться для отслеживания перемещения пользователя. Злоумышленники могут узнать, где вы находитесь, следя за изменениями ориентации и вращения вашего смартфона. Это может нарушить вашу личную жизнь и безопасность.
o Профилирование: Анализ данных гироскопа позволяет создавать профили пользователей. Например, злоумышленники могут определить, какие места вы посещаете, как часто, и даже ваши предпочтения (например, ходите ли вы в спортзал или на работу пешком). Это может быть использовано для направленной рекламы или даже для выявления уязвимостей.
o Социальная инженерия: Злоумышленники могут использовать данные гироскопа для социальной инженерии. Например, они могут узнать, когда вы находитесь дома, чтобы отправить вам фишинговое сообщение, притворяясь вашим банком или другой организацией.
o Слежка за сотрудниками: В корпоративной среде гироскоп может быть использован для контроля за сотрудниками. Например, работодатель может отслеживать перемещение сотрудников внутри офиса или на рабочем месте.
Помните, что защита вашей информационной безопасности — это важная задача. Следите за разрешениями приложений, обращайте внимание на конфиденциальность данных и будьте бдительны! 🛡️📲

#ГироскопИБ
#СлежкаЗаПользователями
#ТехнологииБезопасности
#ПриватностьВСети #ЦифроваяБезопасность

Что мы можем понять из предыдущей статьи?
Это ещё один способ слежки за вами. Но более изощренный чем видео наблюдение. Поскольку камера видит определённое направление, а датчик показывает ситуацию в объёме.
Теперь конкретнее. Телефон лежащий на столе, рядом с клавиатурой не способен точно указать какой пароль вы набираете. Но собираемых данных от вибрации и звука достаточно чтоб указать области расположения нажимаемых клавиш. Сократить вариации настолько, что простой перебор займёт минуты, даже при сложном уникальном пароле.

Анонимная аналитика голосовых сообщений в андроид. Вас слушают всегда

Повторюсь,телефон — это без шуток полный шпионский набор, который мы с радостью таскаем с собой. Абсолютно добровольно.
Сегодня речь о настройке, которая включена по умолчанию во всех телефонах с ОС андроид ( спасибо корпорации добра, уже нет). Многие даже не задумываются о ней, и о каких данных она сообщает.
Синтез речи. Это интересно, когда можно прослушать все что вам написали или наоборот, продиктовать и перевести в текст. Все это “преобразование” происходит на сервере, а не в телефоне. Она записывается, отправляется на специальный сервер, где “ анонимно” преобразуется и возвращается к вам. Об этом вы знаете. Но так же система для улучшения сервиса, на постоянной основе собирает аналитические данные, пользования сервисом, и самое главное - ошибки. Как вы понимаете для определения ошибки, нужно сравнить результат с оригиналом....

Открываем настройки телефона. Чтоб не рыскать по многим меню - в поиске вбиваем : “ синтез речи”. Находим синтезатор по умолчанию и переходим в его настройки. Отключаем “ анонимные отчеты “
Вот вы и избавились от еще одной системы слежения за вами.....
#смартфон #безопасность #прослушка

Человеческий фактор в информационной безопасности: Как сотрудник ВВС США передавал секретные данные через сайт знакомств

Введение

В мире информационных технологий мы часто обращаем внимание на технические аспекты безопасности данных. Однако, несмотря на все меры защиты, человеческий фактор остается слабым звеном. Давайте рассмотрим пример, который произошел с недавним арестом сотрудника ВВС США.

История

Тосон Грей, сержант ВВС США, был арестован за передачу секретных данных через обычный сайт знакомств. Вместо общения с женщинами он использовал этот сайт для передачи конфиденциальных сведений о вооруженных силах. Его действия показывают, что даже при наличии технических мер защиты, человеческий фактор может стать уязвимостью.

Почему это важно?

Социальная инженерия: Грей использовал психологические методы, чтобы манипулировать женщинами и получить доступ к их сообщениям. Это напоминает нам о важности обучения сотрудников распознавать подобные атаки.

Недостаточная подготовка: Сотрудники, не обладающие достаточными знаниями в области кибербезопасности, могут стать легкой добычей для злоумышленников. Обучение персонала — необходимость.

Невнимательность и ошибки: Даже опытные сотрудники могут допустить ошибки, такие как случайное раскрытие пароля или неправильное обращение с конфиденциальными данными.

Заключение

Абсолютной защиты не существует. Однако, обучение сотрудников, регулярные проверки и осведомленность помогут минимизировать риски. Пусть этот случай с сотрудником ВВС США послужит наглядным примером того, как важен человеческий фактор в обеспечении безопасности данных.


#ИнформационнаяБезопасность
#Кибербезопасность
#ЧеловеческийФактор
#ОбучениеСотрудников
#СоциальнаяИнженерия
#Данные
#БезопасностьДанных

Поздравляем девушек с 8 марта) #8марта

Взыскания задолженностей через нотариуса

🗨️ Суть исполнительной надписи

Хотя нотариус не имеет полномочий по разрешению споров, через него можно удостоверить документы, безопасно передать деньги и выполнить регистрацию сделок. Нотариус также может выдать исполнительную надпись, позволяющую кредитору взыскать долг без обращения в суд.

🗨️ Ключевые моменты


Взыскание через нотариуса допускается только для бесспорных требований и обязательств, перечень которых определен законом.
После выдачи исполнительной надписи приставы обязаны выполнить распоряжение нотариуса.
Информация о нотариальном действии внесется в федеральный реестр, что обеспечит легальность взыскания.

🗨️ Условия :

💡Долг должен быть бесспорным.
💡В документах должен быть пункт о праве на взыскание через нотариуса или сделка должна быть заверена нотариально.
💡Период задолженности не должен превышать 2 лет.
💡Взыскатель должен уведомить должника и предоставить доказательства задолженности.
#взысканиедолгов #исполнительнаянадпись #нотариус

Сбербанк может взыскать долг без суда, просто через нотариуса. Согласие Включено у всех пользователей по умолчанию

Удивлены? Лично я ни сколько. Уже давно при подписании договора в других банках - встречал такой пункт.
Обычно он распространяется и на партнеров банка. Т.е вы в принципе можете не узнать о том что с вас взыскивают долг если вы вообще знаете об этом долге.....
Подробнее можно узнать тут

Теперь, как проверить, а главное забрать свое согласие:

🗨️ Открываем приложение и переходим в свой аккаунт( аватар в левом верхнем углу)
🗨️ Открываем настройки ( правый верхний угол)
🗨️ Переходим в раздел “ о приложении” ( ну это же очевидное место для хранения инфы о согласии)
🗨️ Затем “ согласия и договоры”
🗨️ В самом низу найдете пункт “ отказ от использования нотариальной подписи”

Отказ от этого пункта, немного обезопасит вас неприятностей.
#sberbank #сбербанк

Привет друзья. Несмотря на то что я спокойно могу работать в командной строке, и очевидно, так система работает быстрее, функционал зачастую больше - при любой возможности я выбираю альтернативу с графическим интерфейсом.

Конечно ТРУ хакер - это строка, но мы существуем в корпоративной, многогранной среде. Где очевидные вещи для одних - совершенно непонятны другим. Донесение полученной информации до всех участников проекта - не менее важная задача. А продуктивность команды ценится больше, чем достижения одного сотрудника. Ну а так сходу :

💥 Визуализация данных: Графические интерфейсы обычно предоставляют наглядное отображение данных, что упрощает восприятие и понимание состояния системы.

💥Легкость использования: Для многих пользователей графический интерфейс более интуитивен и удобен, чем командная строка. Вы можете выполнять операции с помощью мыши и кнопок, а не вводить сложные команды.

💥Создание отчетов: Графические интерфейсы обычно предоставляют инструменты для создания отчетов и анализа данных. Это может быть полезно для руководства и других отделов.

💥 Управление ветками и конфликтами: Графические интерфейсы позволяют легко переключаться между ветками, решать конфликты и выполнять слияния.

💥 Визуальное отслеживание изменений: Вы можете видеть, какие файлы были изменены, кто внес изменения, и просматривать историю коммитов.

Помните, что выбор между графическим интерфейсом и командной строкой зависит от ваших предпочтений и задач. Если вы чувствуете, что графический интерфейс удовлетворяет ваши потребности, то это отличный выбор!
#ИнформационнаяБезопасность
#Кибербезопасность
#ЧеловеческийФактор
#ОбучениеСотрудников

Компания Microsoft отправила российским компаниям письмо о том, что c 20 марта 2024 года закроет доступ к своим облачным продуктам для российских организаций.
Предсказуемо. Если раньше просто было сложно оплатить, то теперь фильтр по юрисдикции.
Про физ лиц не говорится, но продажи в РФ давно уже приостановлены.
#microsoft #майкрософт

Нестандартные решения - прекрасная защита. Искать уникальную ошибку всегда сложнее

Знаете с какой проблемой очень часто сталкиваются специалисты по информационной безопасности?
Это человеческий фактор.

Вы можете выстроить идеальную герметичную систему, но один человек легко может все нарушить.

Случай с сотрудником ВВС яркое подтверждение.
Поэтому помимо уровня защиты, следует учитывать уровень простоты и удобства.
Сложный пароль – прекрасно. Но от него не будет толку если его хранят на бумажке на рабочем столе. Особенно если это открытый или проходной офис с доступом посторонних.

Помните,люди бывают плохо подготовлены, ленивы или жить по принципу :'мне это не надо' (это отдельная история)
Поэтому, когда разрабатываете правила – учитывайте этот фактор. Задача чтоб система работала.

Пишут что цены на пробив за последнее время выросли на 40%. Конфиденциальность информации и приватности входят в новый тренд.
Не относитесь халатно к информации