Печать

Пожалуйста, войдите или зарегистрируйтесь.
1 час 1 день 1 неделя 1 месяц Навсегда

[Alex_Fox]

На счет анонимности в сети сказанно немало и еще больше будет сказанно в будущем. Для тех, кто твердо знает, что "Big Brother is watching you" и что Гугл - не империя добра, или попросту интересуется вопросами анонимности, рекомендую в личную подборку отменный материал: часть доклада некого Стива Рамбава под названием "Анонимности нет, смиритесь", прочитанного им на конференции The Next HOPE. Поскольку текста ОЧЕНЬ много, то приведу только ссылки (первая часть и вторая часть). Забегая наперед скажу,что ничего неожиданного и нового в докладе нет, но очень удачно и доходчиво подобраны примеры, ситуации и рассуждения относительно "слежки" в сети. И все, что касается этого вопроса. Если отбросить в сторону "американскую" ориентацию статьи и некоторые личные "переживания" докладчика (как на пример, его взгляд на авторские права), то общее впечатление от данного материала очень хорошее.

[тень]

Раз текста много и ничего нового, то просто скажи, три прокси и тор уже не спасают?

[Alex_Fox]

Раз текста много и ничего нового, то просто скажи, три прокси и тор уже не спасают?

а есть уверенность, что сервера тора полностью "держат пацанское анонимное слово"? Текст не на эту тематику - там рассуждения на счет размещения личных данных в сети и как использование различных интернет ресурсов помогает в деанонимизации человека.

[тень]

Размещение личных данных в сети несовместимо со сколько-нибудь дерзкими действиями в оной, это очевидно. Про интернет-ресурсы я понимаю, что это грязные трюки, на которые жертва должна сама ещё купиться, а при элементарном ликбезе и сообразительности без труда избежит опасности. А вот за тор не уверен, т.к. вообще слабо знаком с ним, но кому надо - могут и навести справки, в любом случае одного громкого скандала в интернетах будет достаточно, чтобы похоронить торы как анонимизаторы, так что держать слово в их интересах. Ну и в конце концов есть тысячи проксей по всему миру. Но параноик-кун, конечно, не доверяет никаким средствам анонимности, кроме собственных, да. И всё же мне кажется, что эра анонимных интернетов ещё не завершена - ещё не подмята вся вольница, не введены паспорта на интернет-ресурсы и доступы к интернетам не по личному айпи предоставляются. Хотя шаги к этому есть, но пока легко обходимые при наличии надобности.

[Alex_Fox]

Вот поэтому я и подчеркнул на счет очевидных вещей. В докладе упор сделан именно на "непуганность" тех, кто свободно оставляет много личной информации в сети. Все их твиты, записи в ЖЖ, анкеты на Фейсбуке, сервисы Гугла - все это неосознанное и непрерывное заполнение "чей то БД" своими личными данными. Не все осознают, что сидя дома за компьютером, ты открыт для тех, кому интересна твоя личность. Докладчик делает акцент на то, что в США неприкасаемость личной жизни как бы охраняется, но в мировой Паутине она никем не защищена. К тому же многие своими действиями вбивают осиновый кол в грудь анонимности, ускоряя и без того набирающие ускорение нехорошие процессы.

З Ы Я бы назвал это: "Анонимность в сети для чайников".

З З Ы Как под спец заказ на Хабре еще появилась статья о том, как с помощью "Одноклассников" "охотятся" на тех, кто находится в розыске.

[Tsukiouji]

А вот за тор не уверен

"tor дыряв в своей идеологии: последний в цепочке получает доступ ко всему трафику." (via http://forum.windowsfaq.ru/showthread.php?t=101476 )
что-то такое слышал и ранее. собственно, это вопрос доверия ко всем и каждому узлам :3

[P i N]

Я знав, що телефони, а тим паче смарти, палять твоє місцезнаходження, але щоб так явно...

[badgerdash]

Ссылки в первом посте не работают более (или меня не любят на хабре )
А еще недавно слыхал, что Гугл и ФБР вбахали дофига долларов на развитие хитрой предиктивной системы, которая предсказывает вероятные будущие события на основе анализа блогосферы, форумов, соц. сетей и прочего.

[Alex_Fox]

Ссылки в первом посте не работают более (или меня не любят на хабре)

автор перенес статьи в черновик, видимо будет их переделывать, точнее склеивать в одну, поскольку на хабре есть уже вторая часть лекции. Ждем-с.

А еще недавно слыхал, что Гугл и ФБР вбахали дофига долларов на развитие хитрой предиктивной системы, которая предсказывает вероятные будущие события на основе анализа блогосферы, форумов, соц. сетей и прочего.

[badgerdash]

автор перенес статьи в черновик, видимо будет их переделывать, точнее склеивать в одну, поскольку на хабре есть уже вторая часть лекции. Ждем-с.

Надо бы потом почитать. Хотя, я примерно имею представление о чем там будет идти.

Если будущее будет как в GITS, то я не против

[Alex_Fox]

Если будущее будет как в GITS, то я не против

[587]

Ссылки в первом посте не работают более

Я вот тоже только недавно добрался:

http://stas-blinoff.livejournal.com/12484.html
http://ratibor59.livejournal.com/478174.html (via).

Рекомендации:

А практические знания по информационной безопасности умещаются на листочек формата а6 и еще остается место чтобы нарисовать кошку.

+-------------------------------------------------------------------+
| 1. Ключи и пароли:                                                |
|   — имей как минимум 5 ключей:                                    |
|     * хитроумную «щеколду для туалетов» (временных регистраций)   |
|     * сложный «ключ от клуба» (социальные сети, блоги)            |
|     * очень сложный «ключ от дома» (аккаунты на компе, на почте)  |
|     * другой очень сложный «ключ от банка» (банкинг, шоппинг)     |
|     * мастер-ключ для восстановления утерянных ключей             |
|   — сложность = длина * уникальность. Не стесняйся сложности.     |
|   — Предпочитай https.                                            |
|   — не забывай запирать за собой.                                 |
      Жми «Win-L», «Log off», «Sign off» и «Выйти» машинально.      |
| 2. Если информация может тебе навредить и ты к этому не готов —   |
|    не записывай её нигде. Если записал — убери, но помни про кэш. |
| 3. Каждый линк — это портал в другой мир, на другую планету,      |
|    возможно с радиацией, смертельными вирусами или без атмосферы. |
|    Войдёшь ли ты в телепортер без скафандра, не зная,             |
|    куда тебя перенесёт? Не кликай машинально, смотри, куда лезешь.|
| 4. Хочешь жить вечно? Сохраняйся и делай бэкап.                   |
|    Делай Ctlr-S машинально, а backup — автоматически.             |
| 5. Будь незаметным, не привлекай излишнего внимания:              |
| +-----------------------------------------+ Ты — слева. Всегда.   |
| |                                         | Даже когда на правой  |
| |               )\._.,--....,'``.         | стороне.              |
| |  .b--.        /;   _.. \   _\  (`._ ,.  |                       |
| | `=,-,-'~~~   `----(,_..'--(,_..'`-.;.'  |                       |
| |                                         |                       |
| +-----------------------------------------+                       |
+-------------------------------------------------------------------+

Распечатать и почаще перечитывать. Многих «Like»/«Мне нравится» (и иных, описанных Стивом Рамбамом вещей) можно относительно легко избежать. Про далеко не потенциальную опасность различных сервисов вида http://www.bestpersons.ru/ — думаю, не стоит лишний раз напоминать.

[тень]

Нубский вопрос по сетевой безопасности: Может ли админ шаблонного форума узнать пароль от моей регистрации на нём? Если некоторые шаблоны это позволяют, то указать, какие или как сильно распространены. Насколько серьёзно для добычи паролей юзеров нужно расковыривать шаблонный форум программеру или как сложно внедрить в шаблон свой код кулхацкеру?

[587]

«Приметы времени: в завещаниях XXI века будет очень много логинов и паролей».

Может ли админ шаблонного форума узнать пароль от моей регистрации на нём?

В большинстве случаев — не может, ибо в базе обычно только хэш хранится (в случае SMF, к примеру, в виде SHA1). Но вполне может установить новый, а потом зайти и почитать личную переписку из неудалённых сообщений.

Ну или да, опционально — вполне возможно «расковырять» код, чтобы пароли собирались в более открытом виде. Ежели у человека один и тот же пароль от кучи вещей — то у «кулхацкера» будет счастье.

По опыту же могу сказать, что многие выдумывают (порой — даже генерируют специальным софтом) отдельные пароли и не запоминают их, благо, функция напоминания/изменения пароля через имейл достаточно неплохо работает. Правда, бывает, что забывают указанный почтовый ящик.

[Alex_Fox]

Думаю, этой ссылке место здесь. Кратко: продвинутый и находчивый комрад нашел в сети свой компьютер, украденный у него год назад. И начал мстить. Не пройдите мимо ссылок на pdf презентацию и видео ролик - там весь цимес процесса.