Тест на параноика кибербезопасника

Сегодня будет немного гиковский пост, в котором мы поговорим о фигуре, без которой невозможно представить современную IT-индустрию. Ричард Столлман известен не просто как гениальный инженер-программист, а как создатель целой философии свободного программного обеспечения (Free Software). В общем, погнали.

Вспоминаем матчасть:
Столлман запустил проект по созданию полностью свободной Unix-подобной операционной системы (GNU). Стал автором множества важных компонентов, которые легли в основу не только операционной системы GNU/Linux, но и всей современной интернет-инфраструктуры. На основе разработанных им инструментов было положено начало развитию Linux, что затем косвенно легло в основу таких гигантов, как Android, облачных сервисов Amazon и большинства крупных компаний.

Помимо почетных регалий в области IT-разработок, Ричард Столлман известен как один из главных «параноиков» по части кибербеза. Человек буквально отказывается оставлять хоть какой-то цифровой след (тогда откуда в сети столько его фото?).

Накидал для вас небольшой чеклист Столлмана, чтобы вы могли проверить свой уровень профдеформации. Так что считаем, сколько пунктов совпадет и делимся результатами в комментариях.

1. Не пользуйтесь соцсетями. Никогда.
Столлман ими не пользуется – он называет их «чудовищным шпионским механизмом» и считает, что «не мы пользуемся Facebook*, а Facebook использует нас». Да, все еще *продукт компании Meta, которая признана экстремистской организацией в РФ.

2. Выбросьте смартфон. Или хотя бы не носите его с собой.
Ричард Столлман никогда не владел смартфоном – он называет их «портативными устройствами слежения», потому что радиопроцессор всегда включен и связан с GPS и микрофоном.

3. Заклейте все камеры и микрофоны на всех устройствах.
Главный анархист IT вообще не использует ноутбуки со встроенными камерами, а также не подключается к веб-сайтам с собственной машины, чтобы минимизировать риски слежки.

4. Используйте только свободное ПО (Free Software).
Столлман принципиально не использует проприетарное ПО и призывает других делать то же самое. Никакого Windows или macOS, только хардкор и программы с открытым исходным кодом, которые можно проверить самостоятельно (а в вашей ОС есть бэкдоры?).

5. Откажитесь от облачных сервисов.
Ваши файлы должны храниться только локально, на зашифрованном диске. Для резервных копий – внешний жесткий диск, который вы лично отключаете от сети.

6. Платите только наличными. Никаких карт и онлайн-банкинга.
Столлман говорит: «Я никогда не использую кредитную карту. Я не хочу, чтобы какая-либо база данных знала, что я купил». И в довесок носит значок «Don't be tracked. Pay cash».

7. Не пользуйтесь Google, Яндексом и другими «большими» поисковиками.
Программист обычно использует DuckDuckGo, а если пользуется Google – только с чужого компьютера, чтобы Google не знал, что это он.

8. Шифруйте все, что можно.
Ричард Столлман не использует общепринятые центры/серверы/сервисы ключей – если вы хотите получить от него зашифрованный ответ, вы должны сами прислать ему свой ключ. Он лично участвовал в разработке GnuPG (свободное ПО для шифрования данных).

9. Не подключайтесь к публичным Wi-Fi.
В кафе, аэропорту, гостинице любой открытый Wi-Fi – это сбор информации о вас (хотя мы как-то раз разбирались, почему это так уже не работает). Столлман использует браузер GNU Icecat через Tor для анонимного серфинга.

10. Избавьтесь от всех «умных» устройств в доме.
Столлман критикует «умные» вещи и IoT-устройства, называя их инструментами слежки.

11. Не используйте биометрию.
Никаких отпечатков пальцев, Face ID, сканеров радужки. Ваше тело – это пароль, который нельзя сменить.

12. Не регистрируйтесь на сайтах под реальными данными.
Вымышленные имя, дата рождения, адрес – обязательно. И никогда не используйте один и тот же логин и пароль дважды. Менеджер паролей сгенерирует уникальные для каждого сервиса.

И да, Ричард Столлман – один из главных чудаков IT-индустрии. Однако, он точно кое-то знает о безопасности в сети.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

ПСБ, присылайте лучше сразу оффер на почту.

Вот эти все танцы с обработкой ПДн уже прошлый век.

P.S. Нет, я не откликался на их вакансии, не общался с рекрутерами и даже мимо отделения не проходил.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Про то, как защитить родителей от социальной инженерии

Все мы понимаем, что самое слабое звено в любой системе безопасности — человек. А в особой зоне риска — наши пожилые родственники (или наоборот, слишком молодые).

При этом проблема не только в том, что они не распознают развод. Проблема в том, что те, кто мог пресечь развод, узнают об этом уже постфактум — когда денежки ушли.

Приятно, что с этим постоянно борются, и довольно успешно, крупные компании. Сегодня увидел новость, что у Яндекса есть фича в определителе номера, которая называется «Доверенные лица». Работает так: вы становитесь доверенным лицом родственника, и если он ответил на звонок с мошеннического номера или сам туда позвонил — вам прилетает уведомление в пуш, SMS или Telegram, на выбор.

Что мне отдельно нравится с точки зрения логики: сервис анализирует номер не только в момент звонка, но и еще сутки после. То есть если номер получил пометку «подозрение на мошенничество» уже потом — вы все равно узнаете об опасности и успеете помочь.

Причем удобно, что теперь настроить эту фичу можно самому удаленно и просто скинуть ссылку на подтверждение бабуле и любому другому родственнику. Поэтому даже если он в другом городе и не очень шарит в технике, защиту все равно можно организовать в пару кликов.

Кто уже настраивал родителям что-то подобное или использует другие инструменты — делитесь в комментах. Тема вечнозеленая и лишнего здесь не бывает.

Всем мир.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

ПАРОЛИ – В С Ë

Я тут недавно давал интервью одному изданию насчет предсказаний по кибербезопасности на ближайшие 10-15 лет, и вот, что нафантазировал.

Есть у меня такое ощущение, что традиционные пароли и базовая двухфакторная аутентификация (2FA) точно канут в лету. Технологии эти стары как мир, а SMS-коды и даже push-уведомления уже сейчас уязвимы для перехвата и фишинга (даже без ИИ).

Поэтому ставлю на то, что к 2040 году статические пароли исчезнут полностью. Им на смену придет, ну например, непрерывная биометрическая и поведенческая верификация. Ее зачатки, кстати, уже сформулированы в рамках Continuous Authentication.

Система будет постоянно анализировать, как вы держите устройство, с какой скоростью печатаете, как вы дышите, тембр вашего голоса, мимику. Доступ должен стать бесшовным, но жестким: изменилось поведение – сессия мгновенно заблокировалась.

При этом, внутри это может выглядеть так, что динамические пароли будут сами меняться по определенному алгоритму раз в Х секунд. Ну а сами пароли могут как раз по вашей телеметрии и генерироваться, как сейчас уже сделано с температурой и временем в некоторых системах.

Не уверен, что и такие навороты спасут нас от квантовых вычислений, но шансы есть.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

А что там с оверпрайсными товарами?

В комментах к посту про то, что под видом детских игрушек на маркеплейсах продают запрещенные вещества, случилось бурное обсуждение. Так что я решил копнуть в эту тему глубже и поискать пруфы в интернетах.

После изучения нескольких десятков статей на эту тему, вывод могу сделать следующий: да, подобное действительно случалось. Кто-то продавал наркотические вещества через официальный магазин на маркетплейсе, пряча их в обычных товарах. Причем не обязательно это были детские игрушки – иногда растворители для краски, иногда чай из конопли, иногда БАДы с добавлением мухоморов (которые кстати по закону нельзя продавать легально).

Другие «предприимчивые» граждане просто совмещали работу сотрудника ПВЗ с карьерой торговца запрещенными веществами. То есть продавали товар не через маркетплейс, а просто в помещении пункта выдачи.
Ну и, конечно, сеть переполнена расследованиями и конспирологическими теориями о том, что каждый второй оверпрайсный товар или подозрительный отзыв на Озоне или ВБ связан с преступным трафиком.

Что по факту: про один и тот же случай могут написать от 20 до 50 источников. Инфополе кажется переполненным подобным контентом, но лишь потому, что такие новости привлекают много внимания. Никакого масштабного заговора маркеплейсов не существует (я почти в этом уверен), а проверки продавцов проводятся теперь более тщательно.

Так откуда же берутся оверпрайсные товары? Причин может быть несколько (и они довольно банальные):

1. Скидки без убытков
Маркетплейсы регулярно проводят акции за счет продавцов. Чтобы не уйти в минус, селлеры заранее завышают цену, а во время распродажи снижают до желаемой. Покупатель видит скидку, но платит ту же сумму, что планировал продавец.

2. Игра перед распродажами
За 5–10 дней до «черной пятницы» цены поднимают, чтобы потом эффектно срезать 50%. В итоге покупатель переплачивает по сравнению с обычной ценой.

3. Алгоритмы маркетплейсов
Когда товар заканчивается, продавцы могут временно поднять цену (например, с 250 до 12 000 руб.), чтобы сохранить карточку, ее рейтинг и историю продаж. Как только товар появляется, цену возвращают обратно.

4. Потребительская психология
Дорогой товар делает другие предложения выгоднее на его фоне.

Итог: да, случаи с запрещенкой бывают, но они раскрываются спец органами. Основная масса оверпрайса – это маркетинг, борьба за место в выдаче и попытка выжить в скидочном аду.
Увидели игрушку за 15000 руб? Скорее всего, это просто подготовка к распродаже, а не подозрительная сделка. Ну, я почти в этом уверен.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT