Анонимность в Интернет - результаты опроса.

Спасибо всем, кто поучаствовал в опросе 🙏
Надеюсь, ответов будет еще больше - кину пока в закреп.

Результаты показывают, что более 30% честно признались, что не знают, как обеспечить анонимность в Интернет. За это отдельное спасибо, признаться в том, что чего-то не знаешь - всегда сложнее.

Порадовало, что также более 30% процентов знают о старой, рабочей схеме VPN + TOR. А еще лучше - VPN + TOR + VPN, что имеет несомненные преимущества 😉

Странно, что так мало людей знают об I2P - системе, гениальном решении, с помощью которого можно обеспечить анонимность кратно лучшую, чем в связках с помощью TOR. Конечно, тоже используя дополнительные инструменты в виде серверов (VPN, proxy). В целом - это то, каким бы должен быть "свободный, анонимный интернет".

Буду и дальше рассказывать о безопасности в Интернет, в т.ч. с помощью обеспечения анонимности. А также - об инструментах для свободного обмена информацией, приватных и закрытых сетях, где нет надзора, слежки, контроля, навязывание идей и идеологий.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Покупка криптовалюты.

Продолжаю цикл постов про криптовалюту.

Проще всего криптовалюту приобретать через криптообменники. Лучшие варианты для покупки и обмена рекомендую находить здесь: bestchange.ru

На этом сайте укажите вариант: что "отдаете", что "получаете" и увидете оптимальный курс, а также - какие есть требования к взаиморасчетам.

BestChange - работает уже давно, и это главная официальная площадка, на которой удобно находить лучший курс обмена и надежные криптообменники. При выборе не забывайте обращать внимание на рейтинг и отзывы о работе криптообменников.

Еще несколько важных подсказок:
- лучше приобретать USDT (TRC20 или BEP20), а затем уже на криптобиржах или кошельках менять на нужную криптовалюту
- если у вас крупная сумма, лучше использовать расчеты наличными, тем более, что в большинстве случаев это можно сделать анонимно (не забывайте об анонимных средствах коммуникаций при сделках)
- при регулярных покупках используйте разные криптообменники, так вы не будете привлекать лишнее внимание (особенно при крупных сделках)
- при безналичном расчете лучше проводите сделки через "электронные деньги", а не через "интернет банкинг"

И традиционная рубрика по воскресеньям, рекомендую фильм: "Крипто". Не скажу, что он полностью про криптовалюту, но данная тематика тут затронута. А в целом интересный, остросюжетный фильм, конечно не без выдумок про "русскую мафию" 😂


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Утекли базы данных с уголовными делами россиян

Хакерская группировка RGB-TEAM опубликовала архив с данными преступлений, совершенных россиянами с 1993 по 2022 год. По их словам, данные получены в результате взлома сайта Генпрокуратуры России, и что это только часть имеющихся данных, 100 тысяч строк.

Всего среди 100 тысяч строк содержится информация о более чем 80 тысяч уникальных фабул уголовных дел за 2012-2013 год. Значительное число дел связано с кражами, взломами, мошенничеством и сбытом наркотиков.

Тенденция продолжается: чем больше собирают данные в "единые базы", тем опаснее и масштабнее оказываются сливы.

Тем важнее каждому простому пользователю владеть основами кибербезопасности и внедрять их в свою жизнь. Для тех, кто хочет подробнее разобраться и выстроить систему безопасности для себя - подписывайтесь на мой закрытый платный канал "Кибер Стражи".


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Срочно - опасная уязвимость в Telegram

Проблема проявляется при использовании Telegram под Windows. При автозагрузке файлов на Windows может начаться выполнение кода, в т.ч. который могут распространять злоумышленники.

Рекомендация:

1. Поставьте запрет на скачивание файлов по умолчанию в настройках Telegram.

2. Не доверяйте сообщениям от незнакомых лиц, не скачивайте прикреплённые файлы, в т.ч. видео, GIF и т.п.

3. При необходимости поставьте в настройках условия, чтобы писать вам могли только ваши друзья (контакты)

Дополнительные рекомендации по настройкам безопасности в Telegram ранее уже писала здесь.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Биометрия - что будем делать, когда начнутся утечки?

Как рассказал заместитель генерального директора Центра биометрических технологий Дмитрий Тер-Степанов на конференции «Финтех-2024. Направления развития»:

«У нас только около 1% граждан написали заявление о запрете передачи данных. Сейчас количество людей, которые пишут отказы, начало стремиться к нулю».

Существуют факты:

1. Утечки данных происходят постоянно, в т.ч. из государственных организаций и БД.

2. Биометрия - это уникальный индентификатор данных человека, который в случае его "утечки" не заменить, не обновить.

Вопрос, который неоднократно задавало профессиональное сообщество - что делать, если начнутся подобные утечки, а идентификация будет возможна удаленно? Каких-либо внятных ответов до сих пор нет. Как и решений проблем с утечками данных.

Еще раз напомню свою рекомендацию: пока есть возможность - подайте заявление на отказ от сбора биометрии в ЕБС в любом МФЦ.

Биометрия + сертификаты безопасности

Биометрия и тотальный контроль


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Private Space от Android

Уже в следующей версии Android появится функция Private Space, которая будет представлять собой зашифрованное хранилище для личных приложений и файлов владельцев мобильных устройств.

Предполагается, что Private Space будет создавать на вашем Android-устройстве зашифрованную область, в которой вы сможете спрятать конфиденциальные или личные приложения и файлы. Функция работает аналогично опции Secure Folder на телефонах Samsung Galaxy, позволяя выбирать приложения и файлы, которые вы хотите обезопасить, и способ их защиты.

Основная задача Private Space — не дать злоумышленнику или другому неавторизованному пользователю, получившему доступ к вашему телефону, просмотреть определенные данные. В настоящее время приложение Google Files предлагает аналогичную опцию под названием «Safe Folder». Эта функция работает только с файлами, в то время как Private Space сможет также защитить и конкретные приложения.

Но вот вопрос - готовы ли вы доверять корпорациям свою конфиденциальную информацию? Какие критичные минусы этого есть:

1. Это типовое массовое решение, в отношении которого злоумышленники будут массово продумывать атаки и искать уязвимости. А потом массово атаковать устройства пользователей. Уверены, что корпорация вовремя устранит проблемы очередной уязвимости? А если будут обновления, то вы точно успеете вовремя скачать и установить обновление?

2. Мы понимаем, что в Android будет использоваться для этой функции закрытый программный код. Как, когда и какие данные пользователей компания будет передавать третьим лицам, как она делает и сейчас - мы не знаем. Чем это может обернуться в долгосрочной перспективе?


Какие есть альтернативы - расскажу завтра в ближайшем посте.

🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Шифрование и защита данных

Для шифрования и защиты данных на телефоне есть масса вариантов. Я рекомендую использовать проверенное временем и сообществом ПО с открытым исходным кодом.

Программы для защиты данных на смартфоне.

1. Valve - программа, позволяющая скрыть фото и видео в отдельных папках.

2. Tella - отдельное зашифрованное хранилище на смартфоне.

3. Amaze - удобный файловый менеджер с возможностью шифрования файлов по стандарту AES.

Кросс платформенные решения по защите данных:

Удобно пользоваться одними и теми же программами защиты данных на смартфоне и компьютере. Для этого рекомендую использовать следующие решения.

VeraCrypt - универсальный шифровальщик, по ссылке - сайт на русском с подробными, хорошими мануалами.

AES Crypt - простая программа для шифрования файлов, при этом надежная и безопасная.

Если нужно будет системная информация по защите данных - этот и другие вопросы кибербезопасности мы подробно  рассматриваем в закрытом канале "Стражи данных".


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Крипто биржа - какую выбрать?

Продолжая посты о криптовалюте и безопасном использовании, упомяну криптобиржи. Для чего они нужны в простых делах (вне трейдинга и т.п.):

- Быстрая покупка криптоактивов (обмен), при наличии у вас USDT (или других стейблкойнов). Крайне НЕ рекомендую покупать криптоактивы (в т.ч. и стейблкойны) непосредственно на бирже, это небезопасно, а также нарушает приватность ваших действий.

- Быстрая продажа криптоактивов - обмен на стейблкойн (например, вы от кого-то получили какую-то криптовалюту, но не стейблкойн), а также обмен одних на другие.

Большинство криптобирж сейчас ввели процедуру KYC (знай своего клиента) - идентификации пользователей. Не рекомендую этого делать, особенно пользователям из РФ.

Одной из немногих крупных и стабильно работающих криптобирж без KYС является MEXC. Вы можете легко зарегистрироваться здесь, указав только адрес почты (не забудьте потом включить двухфакторную авторизацию).

Сейчас, кстати, может быть неплохая точка входа - перед халвингом и на текущем проливе из-за Арабо-Израильского конфликта. Но это - не совет, самостоятельно взвешивайте все за и против.


P.S. Не храните валюту долго на криптобирже, пока она там - вы ей "не хозяин", выводите на кошельки, которые я рекомендовала. Не храните крупные суммы в стейблкойнах долго - любой стейблкойн по разным причинам может перестать работать или его могут ограничить в обращении для вас.

🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Апокалипсис сегодня?

Вчера, наверняка, все прочитали новости об очередном витке арабо-израильского конфликта. К сожалению, такие события становятся все более частыми в мире.

Хочу порекомендовать комплекс программ, которые могут понадобиться в критической ситуации. 

Программы на случай отключения, обрывов интернета, "шатдауна":

Мессенджер Briar
Cамый анонимный и безопасный мессенджер, позволяет общаться в т.ч. через WiFi. Скачать можно здесь.

Ceno браузер
Позволяет просматривать информацию даже при частичном отключении и ограничениях в интернете. Скачать можно здесь.

Карта OpenStreetMap
Заранее скачайте и сохраните необходимые карты. С этим приложением вы можете быть уверены, что вас не будут отслеживать или блокировать приложение на вашем устройстве. Скачать можно здесь.

Хотите, также расскажу про уникальную MESH сеть, которая активно развивается и позволяет пользоваться Интернетом даже в ситуациях его частичных блокировок, а также между собой участникам сети?
Если да - ставьте 👍


P.S. Что такое mesh-сеть?
Mesh-сеть — это объединение устройств, при котором сигнал и трафик между устройствами маршрутизируется напрямую через устройства, без участия какого-то централизованного сервера.

Плюсы данной технологии вполне очевидны – если  случается какая-либо чрезвычайная ситуация и сетевой центральный узел выходит из строя, то, соответственно, пропадает связь со всеми узлами сети.

Если же из строя вышел один узел при использовании mesh-технологии, то просто перестроится топология сети. При отправке сообщения будет извещение о том, что узел недоступен, и будет выбран другой альтернативный путь.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Yggdrasil - особые возможности

Спасибо за активное участие и ваши 👍

Yggdrasil - распределенная mesh-сеть. Позволяет создать интернет поверх существующего, обеспечивая зашифрованную связь и возможность общения между узлами без необходимости знания маршрутов.

В сети Yggdrasil каждый узел равнозначен и способен общаться напрямую с другими узлами, обеспечивая нулевую настройку сетей и защиту от блокировок. В итоге - если хотя бы один узел имеет доступ, значит доступ имеют и все остальные.

Подробнее - здесь

Про технологию кратко не пересказать, интересующиеся могут прочитать на русском здесь


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Внимание! В iOS нашли критическую уязвимость.

Против неё пока нет защиты — опасность может коснуться любого.

Через приложение iMessage злоумышленники могут проникнуть в хранилище телефона и украсть данные.

Владельцам iPhone рекомендую отключить iMessage в настройках до тех пор, пока Apple не исправит проблему.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

YouTube, NewPipe или PeerTube?

YouTube продолжает бороться с блокировщиками рекламы. Google заявила, что сторонний софт, использующий API, нарушает условия обслуживания, поэтому видеохостинг будет бороться с такими приложениями.

Мой любимый NewPipe, просмотрщик контента с Ютуба пока работает стабильно. Ранее уже рекомендовала его.

Но ранее или поздно нам нужно будет перейти на децентрализованные решения, такие как PeerTube или свобода выбирать - что смотреть и на каких условиях, будет окончательно разрушена.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Осторожно: публичный WiFi

Мошенники создали в аэропорту Шереметьево открытую точку доступа Wi-Fi с названием SVO_Free и воровали аккаунты Telegram.

Подключиться к данному WiFi можно было через код подтверждения, который приходил в Telegram. Когда жертва вводила код, то теряла доступ к аккаунту.

Такие случаи не единичные. Часто также используют "Квишинг" (что это такое - писала здесь). Подменяют QR коды для доступа к легальным WiFi сетям или размещают свою точку.

Затем запрашивают авторизацию, например, по банковской карте или предлагают оформить доставку выигрыша, который достался именно вам. Применяют другие способы социальной инженерии и фишинга.


Полезные привычки:

- никогда не подключайтесь к бесплатным WiFi сетям

- никогда не используйте авторизацию через существующие ваш аккаунты или банковские карты

- если в особых случаях пришлось подключиться и воспользоваться публичным WiFi относитесь к этому так, как если бы передаваемая через интернет стала известна всем.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Криптовалюта - переводы

Напомню, уже писала цикл постов об этом:

Зачем можно использовать

Криптокошельки

Как купить криптовалюту

Сегодня поговорим про переводы криптовалюты. Осуществляются такие переводы с одного адреса криптокошелька на другой адрес кошелька. Для чего это может быть нужно:

- отправлять кому-либо криптовалюту
- принимать от кого-либо криптовалюту
- разделять или объединять свою криптовалюту
- выводить на криптобиржи или с криптобирж, обменников

Для осуществления перевода вам будет нужен адрес криптокошелька получателя. Он может выглядеть примерно так: 0x74597927dCaeD8349FF2c25Dkl7205156aB950905856 или QR код.

Рекомендация: лучше пользоваться полным адресом кошелька получателя. QR код удобнее использовать при расчетах "вживую", например переводы с кошелька на одном телефоне, на другой телефон.

После нажатия кнопки "отправить" инициируется транзакция в блокчейне. В зависимости от типа криптовалюты и блокчейна перевод может занять от нескольких секунд до нескольких часов.

Если вам нужно будет получить криптовалюту - то последовательность будет обратная. Вы должны сообщить свой адрес тому лицу, кто будет вам осуществлять перевод. А затем дождаться его.

Рекомендация - для каждой транзакции делайте отдельный, новый кошелек (адрес) и продумывайте - нужно ли будет потом скрыть перевод на "основной адрес" и/или вывод криптовалюты.


Стандартная рубрика воскресенья - кино. Сегодня порекомендую фильм "Асоциальная сеть" о создании самого крупного маркетплейса в интернете SilkRoad с использованием расчетов в криптовалюте. Обратите внимание на поиск (методы) и обнаружение главного героя. Вопросы этичности и уместности оставим за скобками.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Новая схема кражи аккаунтов Telegram

Мошенники рассылают сообщения с информацией об оформлении заявки на удаление аккаунта в мессенджере. Делается это под видом службы поддержки. Далее они предлагают через специальную форму отменить процедуру.

Владелец, переходя по ссылке, попадает на фишинговый ресурс, повторяющий дизайн Telegram, где ему предлагается ввести номер телефона и код безопасности. После этого мошенники перехватывают контроль над аккаунтом, получая доступ к перепискам, а также к управлению каналами, которые администрировала жертва.

Будьте бдительны и предупредите близких!

Как всегда стараюсь оперативно публиковать информацию о новых схемах мошенников. Предупреждены, значит, вооружены.

🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Используйте open source приложения!

Не секрет, что официальные приложения от корпораций напичканы трекерами и ограничениями. Используйте вместо них приложения с открытым исходным кодом.

Ранее уже рекомендовала скачивать приложения здесь:
https://f-droid.org/

Сегодня порекомендую ещё одно, для просмотра данных в X (бывшая Twitter - запрещена в РФ). Quacker — это приложение Android, цель которого это конфиденциальный и чистый способ просмотра X.

В число функций входят: просмотр каналов, закладки, тренды, светлые и темные темы, подписки, опросы, поиск и многое другое.

Скачать можно здесь


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Внимание: блокировка SIM карт.

Российские операторы связи блокируют по 300 тысяч SIM-карт еженедельно. Блокировки касаются тех номеров, данные владельцев которых не подтверждены.

Блокировки происходят по требованию Роскомнадзора в рамках борьбы с рынком серых SIM-карт. Как правило, под них подпадают SIM-карты с неправильно указанными данными, которые не позволяют обновить и восстановить номера.

Осторожно! Это может произойти и  с вашими номерами. Рекомендую связаться с вашим оператором и уточнить актуальность и правильность ваших паспортных данных по вашим номерам. У многих операторов это можно сделать через онлайн кабинет или приложение.

🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Типовые уловки мошенников на праздниках

На праздниках обычно активизируется деятельность мошенников. Будьте осторожны, предупредите близких.

Мошенники активно используют следующие схемы обмана:

1. Фишинговые сайты для продажи ЖД, Авиа билетов и аренды жилья. Мошенники делают СМС или E-mail рассылку со ссылкой на такой сайт, где якобы можно купить билеты и путевки по ценам ниже рыночных. Просят под разными предлогами ввести данные карт и похищают денежные средства.

2. Праздничные распродажи электроники и других товаров. Особенно активно используется схема с "Выигрышем ценного приза". Как правило, просят оплатить доставку онлайн или совершить иной незначительный платеж, получают доступ к карте или сразу списывают все средства.

3. Поддельные QR-коды. Например, вы хотите арендовать самокат, но код ведет вас на фишинговый ресурс. Когда вы оплачиваете услугу, то данные вашей карты попадают к мошенникам.

4. Чат-боты в соцсетях. Их создают на конкретную тему: продажа туров, аренда недвижимости, знакомства или совместные походы. Как правило опять же предлагаю подарки или иные выгоды, выманивая данные карт или предлагая перевести средства за что-то.

5. "Налог на выигрыш".  Старая мошенническая схема. Человеку сообщают о выигрыше, после перезванивают и просят оплатить положенный законом налог, присваивая себе данные денежные средства. "Выигрыш" конечно жертва так и не получает.

Будьте особенно осторожны. Не доверяйте мнимым подаркам, выигрышам и т.п. Принимайте решения с трезвой головой. Проверяйте адреса сайтов и сервисов, там, где это возможно - пользуйтесь проверенными приложениями.

🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Биометрия - что это такое.

Сейчас каждому важно научиться разбираться, что такое "Биометрические данные" и как они связаны с "Персональными данными".

В соответствии с 152 ФЗ РФ "персональные данные" - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
- телефон
- фио
- почта
- дата
- место рождения
- данные документов
- любые биометрические данные
- любые другие данные, идентифицирующие "определяемое лицо"

Такие персональные данные вы сообщаете о себе (или у вас их ненавязчиво собирают) разным организациям - от банков, до кафе и магазинов, которые спрашивают у вас номер телефона, дату рождения, имя, чтобы выдать карточку со скидками.

Биометрическими персональными данными являются физиологические и биологические особенности человека, на основании которых можно установить его личность.

К биометрическим данным могут относиться:
- фотографии лица
- запись голоса
- дактилоскопические данные
- радужная оболочка глаз
- анализы ДНК
- образцы почерка
- и т.п.

Обработка биометрических персональных данных осуществляется только с письменного (добровольного) согласия человека.

Совет - везде, где это возможно используйте систему множественных личностей. Не сообщайте о себе реальные данные. Например, при покупках в магазинах, регистрациях онлайн и т.п.

Как поступать с тем, что вы уже сообщили различным организациям свои биометрические данные - расскажу в завтрашнем посте.

-------

Фильм о нашем возможном будущем и использовании персональных данных - в традиционной рубрике "Фильм по воскресеньям". Это сатира, но двигаемся мы туда уж слишком быстро.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Запрет обработки биометрических данных.

Зачем и почему писала ранее.

Что вы можете сделать?

1. Проверить текущий статус сбора и обработки ваших биометрических данных в ЕБС. Сделать можно на портале Госуслуг по этому адресу. Должна быть информация, как на картинке к этому посту.

Если найдете здесь какие-то биометрические данные, собранные о вас ранее, можете их удалить.

Можете также проверить информацию на сайте ЕБС (единая биометрическая система).

2. Подать заявление в МФЦ на отказ от сбора и размещения биометрии в ЕБС, если ранее еще этого не делали. Вам дадут документ, о том, что заявление принято. Но через неделю проверьте статус на Госуслугах.

3. Оформить отказ от сбора и обработки биометрических данных в банках, которыми вы пользуетесь. В некоторых банках это можно сделать даже удаленно, через приложение или сайт. Например, в Сбербанке последовательность следующая: "Профиль" - "Шестеренка" - "Согласия и договоры" - "Отозвать согласие на обработку биометрических данных". Кстати в этом разделе вы сможете найти еще много "Согласий", которых с вас получили и которые вы можете также отозвать.



🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky