Анонимная аналитика голосовых сообщений в андроид. Вас слушают всегда

Повторюсь,телефон — это без шуток полный шпионский набор, который мы с радостью таскаем с собой. Абсолютно добровольно.
Сегодня речь о настройке, которая включена по умолчанию во всех телефонах с ОС андроид ( спасибо корпорации добра, уже нет). Многие даже не задумываются о ней, и о каких данных она сообщает.
Синтез речи. Это интересно, когда можно прослушать все что вам написали или наоборот, продиктовать и перевести в текст. Все это “преобразование” происходит на сервере, а не в телефоне. Она записывается, отправляется на специальный сервер, где “ анонимно” преобразуется и возвращается к вам. Об этом вы знаете. Но так же система для улучшения сервиса, на постоянной основе собирает аналитические данные, пользования сервисом, и самое главное - ошибки. Как вы понимаете для определения ошибки, нужно сравнить результат с оригиналом....

Открываем настройки телефона. Чтоб не рыскать по многим меню - в поиске вбиваем : “ синтез речи”. Находим синтезатор по умолчанию и переходим в его настройки. Отключаем “ анонимные отчеты “
Вот вы и избавились от еще одной системы слежения за вами.....
#смартфон #безопасность #прослушка

Человеческий фактор в информационной безопасности: Как сотрудник ВВС США передавал секретные данные через сайт знакомств

Введение

В мире информационных технологий мы часто обращаем внимание на технические аспекты безопасности данных. Однако, несмотря на все меры защиты, человеческий фактор остается слабым звеном. Давайте рассмотрим пример, который произошел с недавним арестом сотрудника ВВС США.

История

Тосон Грей, сержант ВВС США, был арестован за передачу секретных данных через обычный сайт знакомств. Вместо общения с женщинами он использовал этот сайт для передачи конфиденциальных сведений о вооруженных силах. Его действия показывают, что даже при наличии технических мер защиты, человеческий фактор может стать уязвимостью.

Почему это важно?

Социальная инженерия: Грей использовал психологические методы, чтобы манипулировать женщинами и получить доступ к их сообщениям. Это напоминает нам о важности обучения сотрудников распознавать подобные атаки.

Недостаточная подготовка: Сотрудники, не обладающие достаточными знаниями в области кибербезопасности, могут стать легкой добычей для злоумышленников. Обучение персонала — необходимость.

Невнимательность и ошибки: Даже опытные сотрудники могут допустить ошибки, такие как случайное раскрытие пароля или неправильное обращение с конфиденциальными данными.

Заключение

Абсолютной защиты не существует. Однако, обучение сотрудников, регулярные проверки и осведомленность помогут минимизировать риски. Пусть этот случай с сотрудником ВВС США послужит наглядным примером того, как важен человеческий фактор в обеспечении безопасности данных.


#ИнформационнаяБезопасность
#Кибербезопасность
#ЧеловеческийФактор
#ОбучениеСотрудников
#СоциальнаяИнженерия
#Данные
#БезопасностьДанных

Поздравляем девушек с 8 марта) #8марта

Взыскания задолженностей через нотариуса

🗨️ Суть исполнительной надписи

Хотя нотариус не имеет полномочий по разрешению споров, через него можно удостоверить документы, безопасно передать деньги и выполнить регистрацию сделок. Нотариус также может выдать исполнительную надпись, позволяющую кредитору взыскать долг без обращения в суд.

🗨️ Ключевые моменты


Взыскание через нотариуса допускается только для бесспорных требований и обязательств, перечень которых определен законом.
После выдачи исполнительной надписи приставы обязаны выполнить распоряжение нотариуса.
Информация о нотариальном действии внесется в федеральный реестр, что обеспечит легальность взыскания.

🗨️ Условия :

💡Долг должен быть бесспорным.
💡В документах должен быть пункт о праве на взыскание через нотариуса или сделка должна быть заверена нотариально.
💡Период задолженности не должен превышать 2 лет.
💡Взыскатель должен уведомить должника и предоставить доказательства задолженности.
#взысканиедолгов #исполнительнаянадпись #нотариус

Сбербанк может взыскать долг без суда, просто через нотариуса. Согласие Включено у всех пользователей по умолчанию

Удивлены? Лично я ни сколько. Уже давно при подписании договора в других банках - встречал такой пункт.
Обычно он распространяется и на партнеров банка. Т.е вы в принципе можете не узнать о том что с вас взыскивают долг если вы вообще знаете об этом долге.....
Подробнее можно узнать тут

Теперь, как проверить, а главное забрать свое согласие:

🗨️ Открываем приложение и переходим в свой аккаунт( аватар в левом верхнем углу)
🗨️ Открываем настройки ( правый верхний угол)
🗨️ Переходим в раздел “ о приложении” ( ну это же очевидное место для хранения инфы о согласии)
🗨️ Затем “ согласия и договоры”
🗨️ В самом низу найдете пункт “ отказ от использования нотариальной подписи”

Отказ от этого пункта, немного обезопасит вас неприятностей.
#sberbank #сбербанк

Привет друзья. Несмотря на то что я спокойно могу работать в командной строке, и очевидно, так система работает быстрее, функционал зачастую больше - при любой возможности я выбираю альтернативу с графическим интерфейсом.

Конечно ТРУ хакер - это строка, но мы существуем в корпоративной, многогранной среде. Где очевидные вещи для одних - совершенно непонятны другим. Донесение полученной информации до всех участников проекта - не менее важная задача. А продуктивность команды ценится больше, чем достижения одного сотрудника. Ну а так сходу :

💥 Визуализация данных: Графические интерфейсы обычно предоставляют наглядное отображение данных, что упрощает восприятие и понимание состояния системы.

💥Легкость использования: Для многих пользователей графический интерфейс более интуитивен и удобен, чем командная строка. Вы можете выполнять операции с помощью мыши и кнопок, а не вводить сложные команды.

💥Создание отчетов: Графические интерфейсы обычно предоставляют инструменты для создания отчетов и анализа данных. Это может быть полезно для руководства и других отделов.

💥 Управление ветками и конфликтами: Графические интерфейсы позволяют легко переключаться между ветками, решать конфликты и выполнять слияния.

💥 Визуальное отслеживание изменений: Вы можете видеть, какие файлы были изменены, кто внес изменения, и просматривать историю коммитов.

Помните, что выбор между графическим интерфейсом и командной строкой зависит от ваших предпочтений и задач. Если вы чувствуете, что графический интерфейс удовлетворяет ваши потребности, то это отличный выбор!
#ИнформационнаяБезопасность
#Кибербезопасность
#ЧеловеческийФактор
#ОбучениеСотрудников

Компания Microsoft отправила российским компаниям письмо о том, что c 20 марта 2024 года закроет доступ к своим облачным продуктам для российских организаций.
Предсказуемо. Если раньше просто было сложно оплатить, то теперь фильтр по юрисдикции.
Про физ лиц не говорится, но продажи в РФ давно уже приостановлены.
#microsoft #майкрософт

Нестандартные решения - прекрасная защита. Искать уникальную ошибку всегда сложнее

Знаете с какой проблемой очень часто сталкиваются специалисты по информационной безопасности?
Это человеческий фактор.

Вы можете выстроить идеальную герметичную систему, но один человек легко может все нарушить.

Случай с сотрудником ВВС яркое подтверждение.
Поэтому помимо уровня защиты, следует учитывать уровень простоты и удобства.
Сложный пароль – прекрасно. Но от него не будет толку если его хранят на бумажке на рабочем столе. Особенно если это открытый или проходной офис с доступом посторонних.

Помните,люди бывают плохо подготовлены, ленивы или жить по принципу :'мне это не надо' (это отдельная история)
Поэтому, когда разрабатываете правила – учитывайте этот фактор. Задача чтоб система работала.

Пишут что цены на пробив за последнее время выросли на 40%. Конфиденциальность информации и приватности входят в новый тренд.
Не относитесь халатно к информации

Криптовалюта = анонимность ?

Увы, может кого то разочарую, но по настоящему анонимных криптовалют совсем немного и они держатся особняком. Скажу больше, многие криптобиржи под давлением всем известных регуляторов, постепенно проводят делистинг у себя таких монет.
В большинстве случаем, все переводы и суммы - публичны. если вы нигде не публиковали адрес кошелька - владельца не идентифицировать, но всегда можно посмотреть сколько денег на конкретном кошельке.
#крипта #платежи #анонимность #crypt

Сегодня день Бэкапа)

Заклеивание камеры - зачем

Заклеивание камеры на компьютере — это важная мера для обеспечения вашей приватности. Вот несколько причин, почему следует заклеивать камеру:

🫣 Защита от незаконного доступа:
Злоумышленники могут удаленно включить вашу веб-камеру без вашего согласия. Заклеивание камеры предотвращает возможность наблюдения за вами.
🫣 Противодействие хакерам:

Существуют вредоносные программы, которые могут захватывать изображения с веб-камеры. Заклеивание камеры помогает предотвратить такие атаки.
😳 Защита от случайных активаций:

Иногда приложения могут случайно активировать веб-камеру. Заклеивание камеры устраняет этот риск.

🤐 Совет от экспертов:

Директор ФБР Джеймс Коми заявил, что заклеивание камеры так же важно, как закрывать входную дверь на ночь.

Помните, что обеспечение безопасности и приватности — это ответственность каждого пользователя.

Заклейте камеру на своем компьютере, чтобы быть уверенным в своей защите.

Не стоит доверять открытой электронной почте большие секреты.

E-mail остается важным элементом в общении, хотя повседневно люди все чаще используют мессенджеры.
Вы даже не представляете сколько секретов «теряется» в деловой переписке. Поэтому взлом почты любого сотрудника – радость для преступника, и может оказаться катастрофой для компании.
2. Компании, вроде Гугл и Майкрософт собирают о вас информацию постоянно. Не исключение составляет переписка по электронной почте. Т.е у них есть возможность в автоматическом режиме все читать, а если есть у одного, значит…..

3. А вот что пишут специалисты по информбезопасности относительно майкрософт :

⚡️ Будьте осторожны: #Microsoft присоединяется к #Google & #Facebook с акцентом на рекламу сначала. ⚡️
При создании тестового аккаунта #Outlook сообщил нам о 813 партнёрах по обмену данными! 🫢
Плюс, «новое» приложение Outlook тихо хранит ваши данные в облаке, включая пароли.

4. Как обезопасить переписку у нас уже было . PGP шифрование. Просто, удобно, эффективно

У майкрософт серьёзные проблемы в инженерии безопасности данных.

По последним данным хакеры(предположительно из Китая) смогли скачать 60 000 писем со рудников госдепа, посольств США. По сути это жёсткий удар по репутации.

Как это произошло.

Хакеры смогли получить старый глобальный приватный ключ для расшифровки который хранился на ноутбуке.

Старый, потому что он сменился. Но никто не закрыл доступ с этого ноута и не отключили этот приватный ключ.

Какие делаем выводы:

1.     В целом видны серьёзные, даже фундаментальные пробелы в безопасности

2.     У системы есть очевидный бекдор в виде единого ключа.

3.     Ручное управление плохо работает в корпоративной среде.
 
Расследование все ещё идёт, но основная версия уже озвучена.


#майкрософт #безопасность
 
 

Почему райффайзенбанк не уходит из РФ несмотря на все обещания и давления со стороны европейских регуляторов?
Да потому что в России он фактически монополист на операции с валютой и генерирует больше денег чем вся остальная группа
#райф #raif

🔒 Двухфакторная аутентификация (2FA) — это метод защиты аккаунтов, который использует два разных способа проверки подлинности пользователя.

Она повышает безопасность и рекомендуется для всех.

🔑 Что вы уже знаете: это имя пользователя и пароль. Но пароль не всегда надежен.

📱 Что у вас есть: дополнительные данные, подтверждающие вашу личность. Например:

💡 Код из SMS: полученный на телефон.
💡Шифр из письма на почту: код с почты, связанной с аккаунтом.
💡Электронный ключ (аппаратный токен): устройство, генерирующее уникальный пароль.
💡Программное приложение (например, Яндекс Ключ или Гугл Authenticator): для получения кодов аутентификации.
💡Заранее сгенерированные резервные шифры: если нет доступа к почте или SMS.

💡Биометрические данные: отпечатки пальцев, скан сетчатки или голосовая проверка .

Защитите свои аккаунты — включите двухфакторную аутентификацию! 🔒💡

#безопасность #2fa #защитаданных

2FA или двухфакторная аунтификация на страже конфиденциальности данных

Это метод защиты аккаунтов и данных, который требует предоставления двух различных способов подтверждения личности пользователя перед получением доступа к системе или приложению. Обычно это сочетание чего-то, что пользователь знает (например, пароль) и чего-то, что у него есть (например, устройство для получения одноразового кода). Такой подход повышает безопасность и снижает риск несанкционированного доступа к конфиденциальным данным. Об этом мы писали в прошлой статье

❗️Важно учитывать, что в случае использования SMS для двухфакторной аутентификации существует риск перехвата данных путем клонирования SIM-карты. Это может позволить злоумышленникам получить доступ к одноразовым кодам, отправленным по SMS, и использовать их для несанкционированного доступа к учетным записям. В отличие от этого, приложения для двухфакторной аутентификации работают независимо от SIM-карты и не подвержены риску клонирования, что делает их более безопасным вариантом для обеспечения защиты учетных записей.

👥 Кроме того, приложения для двухфакторной аутентификации предоставляются практически всеми крупными интернет-компаниями. Среди наиболее популярных приложений для этой цели можно выделить:

🌐 Google Authenticator
🌏 Microsoft Authenticator
🌏 Authy
🌐 LastPass Authenticator
🌍 RSA SecurID Authenticate
🌐 Aegis
🌎 Яндекс.ключ

Эти приложения предлагают широкий спектр функций и обеспечивают надежный уровень защиты для пользовательских учетных записей.

вот несколько плюсов и минусов приложений, предлагаемых корпорациями и открытым ПО:

‼️ Плюсы приложений, предлагаемых корпорациями:

Интеграция с другими сервисами: Часто такие приложения лучше интегрируются с экосистемой продуктов компании, что упрощает использование и снижает затраты на настройку.

Поддержка и обновления: Приложения, разработанные крупными компаниями, часто получают регулярные обновления безопасности и функциональные улучшения.

Профессиональная поддержка: Пользователи могут рассчитывать на поддержку со стороны компании, что повышает надежность и доступность.

‼️ Минусы приложений, предлагаемых корпорациями:

Зависимость от поставщика: Использование приложений от компании означает, что пользователи полностью зависят от этой компании, и потеря доступа к приложению может вызвать проблемы.

Ограниченность функционала: Некоторые приложения от компаний могут быть ограничены в функционале или доступны только для определенных устройств или операционных систем.

Приватность и конфиденциальность: Пользователи могут быть озабочены тем, что компания имеет доступ к их данным и информации о входе, что может вызвать вопросы о конфиденциальности.

‼️ Плюсы открытого ПО:

Прозрачность и проверяемость: Открытое ПО обычно имеет открытый исходный код, что позволяет пользователям проверить его на безопасность и убедиться в его надежности.

Независимость от поставщика: Пользователи не зависят от одной компании и имеют свободу выбора поставщика поддержки или разработки.

Сообщество и поддержка: Открытое ПО часто имеет активное сообщество пользователей и разработчиков, которые могут предоставить помощь и поддержку.

‼️ Минусы открытого ПО:

Отсутствие гарантированной поддержки: В отличие от корпоративных решений, открытое ПО может не иметь гарантированной поддержки или обновлений.

Сложность использования и настройки: Некоторые открытые программные продукты могут потребовать больше времени и усилий на настройку и адаптацию под конкретные нужды.

Недостаток интеграции: Некоторые открытые программные продукты могут иметь ограниченную интеграцию с другими сервисами или программами.


‼️ Так же отметим, что корпоративные решения как правило платные, в отличии от индивидуального применения.


#БезопасностьДанных #2fa #ЗащитаОтНесанкционированногоДоступа #ЗащитаДанных

Принцип “Zero Knowledge” (нулевого знания) в криптографии представляет собой метод, с помощью которого одна сторона может доказать другой стороне , что определенное утверждение верно, не раскрывая при этом проверяющему никакой дополнительной информации, кроме самого факта верности утверждения.

Этот принцип также находит применение в криптовалюте и других областях, где важно доказать факт без раскрытия конкретных данных.

Пример с нулевым знанием.

Представь, что у нас есть два друга: Алиса и Боб. Алиса знает пароль от сейфа, а Боб хочет убедиться, что она действительно знает его, при этом не хочет узнать сам пароль.

Они оба идут в комнату с сейфом.
Алиса вводит пароль и открывает сейф.

Боб не видит, какой пароль она ввела, но он видит, что сейф открыт.

Алиса доказала, что знает пароль, но не раскрыла его Бобу.

Боб убеждается, что Алиса знает пароль, но он не узнает сам пароль. Это и есть пример нулевого знания.

Алиса успешно доказала свои знания без раскрытия конкретных данных.
#словарь

"Яндекс.Ключ: Преимущества и Недостатки"

В наше время безопасность в сети становится все более важной. Для обеспечения безопасности своих данных и учетных записей в Интернете многие компании предлагают различные инструменты, включая приложения для двухфакторной аутентификации (2FA). Одним из таких приложений является "Яндекс.Ключ".

Преимущества Яндекс.Ключа:

💥 Надежность Яндекса: Яндекс — это известная и надежная компания, что создает доверие к их продуктам, включая Яндекс.Ключ.

💥 Простота использования: Приложение предлагает простой и интуитивно понятный интерфейс, что делает его доступным для широкого круга пользователей.

💥Российское происхождение: забываем про риски отключения

Недостатки Яндекс.Ключа:

✔️ Закрытый код: Код приложения закрытый, что означает, что пользователи не могут самостоятельно проверить его на безопасность. Это может вызывать определенные опасения с точки зрения конфиденциальности данных.

✔️Ограниченный функционал: Несмотря на свою простоту использования, Яндекс.Ключ может иметь ограниченный функционал по сравнению с некоторыми другими приложениями для двухфакторной аутентификации.

✔️Российское происхождение: Яндекс — это российская компания, действующая в рамках законов Российской Федерации, что может быть важным фактором для пользователей, уделяющих внимание юридическим аспектам и защите данных.

В заключение, Яндекс.Ключ является удобным инструментом для обеспечения безопасности вашей учетной записи, однако, как и любой другой продукт, у него есть свои преимущества и недостатки. Пользователям следует внимательно взвешивать эти факторы перед принятием решения о его использовании.