信息安全技术频道🔎
11.9K subscribers
1.78K photos
531 videos
366 files
4.54K links
Download Telegram
松鼠 VPN 推荐

松鼠 VPN 是首款基于端对端网络的去中心化 VPN,安全、稳定、封不住。

传统的 VPN 都是固定的服务器和 IP 地址,一旦被封锁服务就中断。然而,松鼠 VPN 背后是一个创新的端对端网络,可以动态查找节点,按需求加减节点,均衡负载,IP 也不固定。只要能查到一个可用节点就能访问整个端对端网络。所以,几乎没有可能被封锁,只要还有一个节点能找到,服务就不会受到影响。

底层的区块链系统正在开发中,届时个人计算机也可以作为节点加入网络进行带宽挖矿、帮助代理或者转发,赢取相应数量的数字货币。节点越多,网络越稳定,价格越低。最终,松鼠 VPN 将成为 Airbnb 版的带宽市场,提供安全、低价的私人网络服务。

频道提供了各平台近期最新版的安装包,iOS 系统的订阅者请点击下面的官网地址链接下载。

官网地址:https://www.squirrelvpn.com/

电报群组:https://t.me/SqVPNGroup

#松鼠VPN #VPN #Windows #Android #Mac #Linux #iOS

信息安全技术频道🔎
@tg_InternetSecurity
VeraCrypt Portable 1.23-Hotfix-2.exe
34 MB
【加密技术介绍 第四部分 VeraCrypt 加密技术】

软件下载:VeraCrypt Portable 1.23-Hotfix-2

VeraCrypt用户指南中文版:https://t.me/tg_InternetSecurity/1534

美博园教程:https://t.me/tg_InternetSecurity/6

编程随想教程:https://t.me/tg_InternetSecurity/85

#加密技术 #VeraCrypt #Windows

信息安全技术频道🔎
@tg_InternetSecurity
Media is too big
VIEW IN TELEGRAM
【自由中国 有勇气相信】主题曲
fgma50b1.apk
5 MB
自由门安卓版 5.0 测试版

安卓版自由门全新版本,翻墙能力更强!观看 YouTube 480P 视频完全不卡顿!

使用方法:

下载安装自由门安卓版之后,打开自由门,在主页上方的地址栏输入要访问的网址,例如 youtube.com 。自由门浏览器右上角有三根横线,点击它可以收藏页面、查看历史记录等,可以收藏经常浏览的页面到书签中。

在墙内传播自由门的方法:

下载自由门安装包,在文件浏览器中修改其文件名,例如把 fgma50b1.apk 改成 红尘客栈.mp3 ,这样可以暂时绕开审查,再通过 QQ 或微信把伪装的文件传送给你的亲友。告诉你的亲友下载文件后将文件扩展名改回 .apk。但是时间越长,这种方法就会失效。懂技术的朋友可以将文件加密压缩后再传送。

#自由门 #Android #VPN #翻墙

信息安全技术频道🔎
@tg_InternetSecurity
你认为讨论群或频道需不需要开启语音通话?为什么?可以在评论区留言
Anonymous Poll
19%
需要
71%
不需要,我在大陆,有安全隐患
10%
无所谓,我在海外,没有安全担忧
【最新推荐🔥】网必通安卓手机APP免翻墙看视频时刻更新操作简便
下载线路一:点这里下载网必通安卓版
下载线路二:https://is.gd/k76ssu
下载线路三:https://bit.ly/34fPDkw
下载线路四:https://tinyurl.com/yxtygq7y
首次使用如加载慢请多等几秒钟,点右下角刷新切换线路,或第二天再试,全程加密非常安全。

信息安全技术频道🔎
@tg_InternetSecurity
【加密技术介绍 第五部分 文件加密技术】

除了用 VeraCryptTrueCryptBitLocker 建立文件型加密卷外,还可以用 winrar7-zip 等软件加密文件。VeraCryptTrueCryptBitLocker 这三款软件我们前面已经介绍过了,所以这里就跳过。而 winrar7-zip 等软件操作起来也不难,所以我们也不介绍了。winrar7-zip 加密后的文件使用的时候要解压缩,修改后需要再从新压缩才能把修改的内容加密,这一点不如文件型加密卷方便。

这里仅介绍一种文件加密隐藏的技术,即把一个文件加密后再隐藏在另一个文件里。

文件加密隐藏软件 Hidef

功能:将一个保密文件,加密隐藏在一个载体文件中,从而生成混合文件;之后可以将保密文件从混合文件中提取出来。

1. 符合 AES 标准:AES 密钥长 256 比特,AES 数据块长 128 比特;
2. 用户口令长 12 ~ 64 任意文字(包括汉字);剔除口令中值为 0 的字节,之后用口令的有效字节数据及长度值循环填至口令串最大长度;AES 密钥为口令最终值的 SHA256
3. 保密文件内容分为 32 MB 为单位的数据块序列,每块计算并验证 MD5,以数据块为单位压缩,之后使用 AES CBC 加密;
4. 保密数据索引 <XOR> 数据索引掩码,之后使用 AES ECB 加密;数据索引掩码,取自载体文件首部的 MD5s;保密数据索引计算并验证 MD5
5. 保密文件一经顺利提取,可保证保密文件内容正确无误;
6. 采用标准的随机函数,避免形成特征数据;
7. 给出载体文件存放位置处的数据混杂度提示。

HIDEF 要求工作的系统环境是纯净的,不将隐藏/提取时可能受到的攻击作为主要考虑方面。

本项目来自天地行论坛,地址在这里

#加密技术

信息安全技术频道🔎
@tg_InternetSecurity
LINE 爆信息安全疑虑 中国工程师可随意查看

17 日,日本媒体爆料,LINE 从 2018 年起,将包括日本用户信息在内的 APP 系统管理委托给中国公司,使中国工程师有权限查看日本服务器保存的用户信息,包含用户姓名、电话号码、LINE IDEmail、用户之间的对话内容及照片等。

LINE 日本母公司 Z 控股公司(Z Holdings)表示,至少有 4 名中国工程师曾查看 LINE 用户信息共 32 次,目前尚未确认有个人信息遭到滥用。

LINE 的日本用户超过 8600 万人。日本《个人情报保护法》明文规定,有必要将用户信息转移到国外时,必须要先取得用户的同意。LINE 服务条款中说,用户信息有可能会转移到信息保护规定与居住地不同的第三国。但日本政府机构个人情报保护委员会表示,原则上会要求业者,须明确记载个人信息转移到的国家名称。

LINE 上周已前往个人情报保护委员会就此事进行报告,但因对用户的个人情报说明不完整,还需做进一步检讨。Z 控股说,公司内部将成立委员会,调查改善状况。

对于日本媒体报导,台湾 LINE 官方稍早作出回应表示,LINE 从未提供任何台湾或其他国家的用户资料给中共政府。

#Line #信息安全 #日本 #中国 #台湾 #韩国

信息安全技术频道🔎
@tg_InternetSecurity
【加密技术介绍 第六部分 邮件加密技术】

一、GPG

GPG 是一款跨平台、开源免费的数据加密软件,可以用来加密文件(确保文件不能被第三方打开)、加密邮件(确保信件不能被第三方阅读)、签名认证(确保文件来源可靠)。

下面贴一段阮一峰的博客内容(博客地址),来解释 GPG 的由来。

1991年,程序员 Phil Zimmermann 为了避开政府监视,开发了加密软件 PGP。这个软件非常好用,迅速流传开来,成了许多程序员的必备工具。但是,它是商业软件,不能自由使用。所以,自由软件基金会决定,开发一个 PGP 的替代品,取名为 GnuPG。这就是 GPG 的由来。

软件下载地址:https://www.gnupg.org/download/index.en.html
软件使用教程:https://emailselfdefense.fsf.org/zh-hans/windows.html

#加密技术 #邮件加密 #GPG

信息安全技术频道🔎
@tg_InternetSecurity
KUBARK COUNTERINTELLIGENCE INTERROGATION Manual.pdf
83.6 MB
【投稿】中央情报局的审讯和反情报手册:《库伯克反情报调查手册》 (全英文影印版)
The Official CIA Manual of Interrogation and Counterintelligence: The KUBARK COUNTERINTELLIGENCE INTERROGATION Manual

该手册是著名的《KUBARK 反情报审讯》,出版日期为 1963 年 7 月,是许多反审讯手册内容的来源。KUBARK 是 CIA (Central Intelligence Agency,美国中央情报局)的别名。 这是最古老的反审讯手册,描述了酷刑的滥用,除了使用威胁和恐惧,感觉剥夺和隔离之外,还两次提到电击。

图书信息:
作者:Central Intelligence Agency(美国中央情报局)
出版商 : CreateSpace Independent Publishing Platform (September 15, 2018)
语言: English
页数 : 132 pages
ISBN-10 : 1727275675
ISBN-13 : 978-1727275674
实体书购买链接

#投稿 #社会工程学

信息安全技术频道🔎
@tg_InternetSecurity
电脑大厂宏碁惊传遭黑客勒索 5000 万美元

信息安全网站 Bleeping Computer 报导,宏碁 20 日传出被 REvil 病毒团体勒索攻击,而被要求支付赎金高达 5000 万美元,这是 REvil 有史以来最高的勒赎金额。

报导称,REvil 3 月 14 日与宏碁谈判,宏碁对于需要支付 5000 万美元要求感到惊讶,最终没有支付赎金;REvil 声称,如果宏碁于 3 月 17 日前付款,还可以给予 8 折折扣,并提供解密工具、漏洞报告及删除盗取的文件;目前就 REvil 已经公布的窃取资料显示,包括宏碁的财务表格、银行结余及银行通讯文档等机密资料。

REvil 是国家级的黑客组织,他们会利用目前的最新漏洞,植入他们制作的勒索病毒,进而勒索企业或政治名人,美国前总统川普就曾遭遇勒索,但后来不了了之。

关贸网络公司技术长史素珍表示,黑客主要是透过邮件系统漏洞来进行攻击,目前的微软电子邮件系统已经修补。

为何科技大厂尤其是电脑厂商遭遇攻击的特别多?史素珍表示,科技业防火墙不会弱,但因黑客会找漏洞,因此这几年来有很多勒索病毒。但她表示,若企业有更多防护措施,例如做进阶攻击防护、App 信息安全防护等,就能够防堵。

宏碁表示,时时在检视信息系统状态,大部分的网络攻击都已被充分抵御。企业日常都遭受各式攻击,宏碁已经将近期的异常事件,通报多国执法与信息保护机关。

#信息安全 #病毒 #网络攻击

信息安全技术频道🔎
@tg_InternetSecurity
【加密技术介绍 第六部分 邮件加密技术】

二、如意加密

如意加密(RYJM)是天地行论坛技术人员开发的一个加密、签名的小型绿色软件,采用 GPG 双钥加密机制和 SHA512 算法,密钥长度为 4096,每个密钥包含公钥和私钥两个部分,这种加密机制目前无人可以破解。该软件无任何注册操作,其原理及使用都很简单,所有配置都记录在配置文件中,可以方便的在移动磁盘中保存使用。目前最新版本为2.6。

软件简介

1、绿色软件。如意加密是一个签名加密的小型绿色软件,无任何注册操作,所有配置都记录在配置文件中,可以方便的在移动磁盘中保存使用。

2、采用开源 GPG 技术,通用性强。如意加密是 GPG 签名和加密工具。和其他类似的工具一样都是用开源的 GnuPG 来签名和加密文件的。所以其他类似使用 GnuPG 的工具所使用的密钥以及文件签名解密都可以通过如意加密来处理。

3、功能特点:批量处理,多种操作模式。如意加密主要功能在于签名和加密的批量处理能力,并可以对文件签名自动打包,支持多公钥同时加密(包括签名加密)等。如意加密也为用户提供了处理数据的多种操作模式(提供命令按钮,菜单以及拖放操作),用户可以根据习惯任意挑选。主窗口的大小也可以根据用户的要求任意调整大小,也可以全屏幕显示。在配置文件里程序会记录退出前的窗口状态,包括一些操作选择项。

如意加密跟 GPG 主体功能是一样的,只是软件界面不一样,而且如意加密还比 GPG 多了批量处理的功能,具体使用哪个,取决于您自己。

项目地址及使用教程

#加密技术 #邮件加密 #如意加密

信息安全技术频道🔎
@tg_InternetSecurity