Безпека on Кібербезпека UA

Sun, 26 Jul 2026 18:24:59 +0000

🥷🏻 **OSINT, безпека та анонімність в Telegram **

12 Best Telegram Search Engines — кращі пошуковики в Телеграм. 12 найпопулярніших та найефективніших пошукових систем, призначених для швидкого пошуку каналів і груп в Telegram без використання пошукових ботів. Автор перевірив всі ресурси з цього списку та додав свій короткий висновок до кожного із них.

Open-Source Intelligence or OSINT: You Can’t Hide on Telegram** **— ще одна стаття про Telegram. Ідентифікатори, юзернейми, боти, аналіз активності користувачів, груп та каналів на які підписаний/був підписаний користувач. Пошук каналів та груп в Telegram, оператори пошуку, використання Wayback Machine архівів.

Wed, 08 Jul 2026 21:11:37 +0000

🥷🏻 Посібники з Wi-Fi та радіосигналів

Wi is Fi — великий практичний посібник, який пояснює, як насправді працює Wi-Fi, без маркетингових перебільшень. Виробники роутерів сильно накручують цифри в рекламі. Реальна пропускна здатність (throughput) зазвичай становить лише 60–80% від заявленої PHY-швидкості. Чому навіть дуже дорогий роутер не зробить старий ноутбук швидшим. Чому швидкість різко падає через стіни та відстань. Чим відрізняються Wi-Fi 4, 5, 6, 6E, 7 і майбутній Wi-Fi 8 тощо. Автор регулярно оновлює матеріал.

Thu, 02 Jul 2026 21:50:40 +0000

🌨 Деякі альтернативні операційні системи для Android

Там Google має намір стати єдиним у світі “воротарем”, який вирішує, яким додаткам для Android дозволено існувати. На пристроях ОС Android 8+ почав з’являтися процес Android Developer Verifier (ADV), який працює у фоновому режимі як системна служба з повними root-правами. Мета: блокування запуску програм від розробників, які не отримали централізованого схвалення від Google. Замість відкритої розробки і свободи вибору — жорсткий контроль.

GrapheneOS — не просто кастомна прошивка, а операційна система, орієнтована на безпеку та конфіденційність. Hardened memory allocator, посилений sandboxing, захист від експлойтів. Google Play можна встановити, але він працює як звичайний застосунок, без системних привілеїв. Відкритий код. Найбільш зручна для щоденного використання.

Mon, 08 Jun 2026 20:15:02 +0000

🥷🏻 Linux для початківців: step by step

OverTheWire Bandit** **— навчальна гра для тих, хто хоче вивчити Linux, командний рядок та базові принципи кібербезпеки. Вона спеціально створена для новачків. Ви підключаєтесь до віддаленого Linux-сервера через SSH. Кожен рівень містить невелику задачу. Розв’язавши її, ви знаходите пароль до наступного рівня. Складність поступово зростає: від читання файлів до роботи з правами доступу, мережевими сервісами, кодуванням даних, скриптами тощо

DistroSea — дозволяє без встановлення запускати різні Linux-дистрибутиви прямо в браузері та експериментувати з командами. Alpine Linux, Alma, Artix, Arch Linux, Debian, CachyOS, Linux Mint, Linux Lite, Big Linux, Ubuntu, Elementary OS та багато інших дистрибутивів без необхідності завантаження та інсталяції. Тут можна виконувати задачі з Bandit, якщо ви по якійсь причині не маєте змоги встановити Linux на свій пристрій. Або просто спробувати різні дистрибутиви.

Fri, 05 Jun 2026 20:13:26 +0000

🎭 Що важливіше: якість результатів чи контроль над даними?

Uruky — приватна пошукова система. Вона не дає кращого пошуку, ніж Google. Її головна перевага — приватність: жодної реклами, стеження чи аналітики, жодних ШІ-асистентів, новин або зведень. Ви можете шукати навіть з вимкненим JavaScript.** Чим відрізняється від Google або DuckDuckGo? **Не показує рекламу та не фінансується за рахунок реклами чи венчурного капіталу. Ніяких персоналізованих результатів. Ніякого ШІ. Розташована не в США, а в ЄС. Фінансується користувачами — ви не продукт, а клієнт.

Fri, 22 May 2026 20:44:04 +0000

🎭 Steam — не гарантія того, що в грі не буде вірусів

Реальний свіжий кейс. Valve видаляє безкоштовну гру жахів зі Steam після того, як гравці виявили, що вона містить шкідливе програмне забезпечення, яке краде їхні дані. На прев’ю гра виглядає досить смачно. Час від часу у Steam трапляються платні ігри зі 100% знижкою або нові безкоштовні ігри — найчастіше проблеми виникають саме з ними.

Спочатку гра називалася «Rodent Race». Однак хтось зламав обліковий запис розробника на Steam і швидко перетворив її на «Beyond The Dark», змінивши назву, скріншоти та інші дані в магазині. Оскільки** Steam не перевіряє повністю кожне оновлення гри**, модифікована версія змогла з’явитися в продажу, не викликавши одразу підозр. Сама гра часто аварійно завершувала роботу, при цьому шкідливе ПЗ продовжувало непомітно працювати у фоновому режимі, шукаючи розширення браузера для криптогаманців, інформацію браузера та паролі.

Thu, 14 May 2026 18:22:38 +0000

🥷🏻 Шкідливе ПЗ під час технічної співбесіди — нова схема шахрайства

Під час фальшивої співбесіди попросили встановити шкідливе програмне забезпечення. За останній місяць автор отримав дві такі пропозиції роботи технічним консультантом, але обидві виявилися фейковими. Обидві мали схожий сценарій.

Роботодавці зв’язувалися з ним через LinkedIn, запрошували до своєї команди на посаду технічного консультанта. Потім вони ділилися посиланням на свій репозиторій з кодом — навіть не попросивши автора підписати угоду про нерозголошення та не додавши його до своєї організації.

Mon, 20 Apr 2026 21:13:52 +0000

🥷🏻 Як ваші динаміки або навушники можуть неочікувано стати мікрофоном

Динамік зазвичай відтворює звук, але фізично він може працювати і навпаки — як мікрофон. Вони мають однаковий принцип роботи, тільки працюють у різні сторони: звук — магнітне поле — електричний струм — ПК. Навіть якщо до ПК не під’єднаний мікрофон або він вимкнений, але підключені дротові навушники або гарнітура, вони можуть стати прихованим мікрофоном.

Той факт, що динаміки можна використовувати у зворотному режимі, а отже як мікрофони, відомий вже давно. У цьому немає нічого критичного, оскільки потрібно фізично мати доступ до ПК та перепідключити динаміки в роз’єм мікрофона. Однак існує вид програмнго забезпечення, яке може це зробити приховано, без фізичного втручання, тільки через софт, перепризначивши відповідні роз’єми.

Sat, 18 Apr 2026 20:51:10 +0000

👥 Доставка важливої інформації вашим близьким — коли вас немає або ви не відповідаєте

LastSignal** **— автономна програма типу “dead man’s switch”, орієнтована на електронну пошту. Ви залишаєте зашифровані повідомлення (паролі, інструкції, заповіт), і якщо перестаєте виходити на зв’язок, вони автоматично відправляються потрібним людям. Проект безкоштовний, відкритим кодом, вимагає самостійного розміщення на власному сервері.

Система періодично надсилає вам повідомлення про стан. Якщо ви їх пропускаєте, ви отримуєте нагадування через фіксовані проміжки часу. Останнє нагадування запускає запит до надійного контакту (якщо це налаштовано). Якщо ви все ще не відповісте, повідомлення будуть розіслані на вказані електронні адреси.

Fri, 10 Apr 2026 20:38:02 +0000

🎭 С󠇀т󠆏е󠇁г󠅰а󠇀н󠆨о󠇀г󠆢р󠇁а󠆆ф󠇁і󠅲я: різні методи приховування тексту

Unicode Steganography — демонстраційний інструмент того, як працюють різні техніки приховування даних всередині нормального тексту: Zero-Width Characters, Homoglyph Substitution та Variation Selectors. Кожен із цих методів має свої компроміси щодо виявлення, ємності та надійності.

Так, наприклад, метод Zero-Width Characters (символи нульової ширини — невидимі знаки між буквами) є ненадійним для Twitter, Telegram та багатьох поштових клієнтів, оскільки вони видаляють символи нульової ширини перед публікацією тексту. Зате має високу пропускну здатність.

Thu, 09 Apr 2026 18:01:51 +0000

🥷🏻 Конфіденційність, приватність, теорії змови — де межа? Вирішуйте самі

Little Snitch**, Little Snitch for Linux — програма показує, з якими ресурсами в інтернеті з’єднується ваш Mac або Linux. Тепер кожного разу, коли якась програма намагається підключитися до інтернету, Little Snitch одразу вас повідомить. Ви вирішуєте: дозволити чи блокувати. Для чого це? Щоб жодна програма не відправляла дані без вашого дозволу, щоб бачити приховану активність вашої системи та куди саме відправляються дані. Є відмінності у функціональності для Mac і для Linux. Для Linux це більше про конфіденційність, а не про безпеку. Версія для macOS може надавати більш надійні гарантії, оскільки її архітектура є складнішою. Portmaster **— open-source альтернатива, навіть потужніша, але вже для Windows та Linux.

Mon, 06 Apr 2026 21:03:40 +0000

🎭 На скільки ваш смартфон реально належить вам

Bootloader Unlock: wall of shame — «чорний список» виробників смартфонів, які обмежують або ускладнюють розблокування bootloader, не даючи вам повністю керувати своїм телефоном. Тобто ви не зможете легальним методом просто взяти і поставити іншу систему або кастомну прошивку. Від найбільш авторитарних (Apple, Samsung, Huawei) до категорії «поки що безпечно»: Surface Duo/Duo 2 від Microsoft, Nothing, Ulefone деяких моделей та інші, які можна розблокувати за допомогою стандартної процедури (плюс сам гайд з розблокування). Виробники кажуть «ми захищаємо ваші дані», але цим самим забирають контроль над вашим пристроєм. Мета автора — показати, на скільки ваш смартфон реально ваш.

Mon, 30 Mar 2026 20:06:11 +0000

🥷🏻 Перевірка GitHub-репозиторіїв, браузерних розширень та файлів для Node.js

ExtSentry — список браузерних розширень, які були скомпрометовані використанням шкідливого програмного забезпечення або потенційно небажаних програм (PUP), зараженням системи, шахрайством, викраденням облікових даних, обходом систем захисту. Тобто розширення, які потрібно негайно виявити та видалити. Багато таких розширень діють як «сплячі агенти» — протягом місяців або років поводяться як звичайні, а потім починають викрадати дані, перехоплювати пошукові запити та збирати інформацію. Також є окремий список «чутливих» розширень: криптогаманці та менеджери паролів, які самі по собі не є шкідливими, але на які часто націлені програми-викрадачі.

Fri, 27 Feb 2026 17:01:57 +0000

🥷🏻 Цікаві інструменти для підвищення рівня приватності

Nyx** **— скрипт з відкритим вихідним кодом від італійського дослідника з кібербезпеки, створений для очищення слідів та артефактів на операційних системах Linux, macOS і Windows — наприклад історій команд, системних логів, браузерної історії, кешу, тимчасових файлів та інших даних, які могли залишитися у системі.

Just the Browser — допомагає видалити функції ШІ, звіти з телеметрією, спонсорований контент, інтеграцію продуктів та інші непотрібні речі з веб-браузерів. Мета — надати вам «тільки браузер» і нічого більше. По суті, це скрипти для зміни конфігурації Chrome, Firefox та Edge, з відключенням відповідного функціоналу, такого як ШІ, телеметрія, рекламний контент тощо.

Mon, 16 Feb 2026 19:22:01 +0000

🥷🏻 Захист цифрових документів та відновлення пошкоджених QR-кодів

Saferlayer** **— має на меті захистити вашу особистість, створивши унікальний водяний знак (як на картинці) для кожного документа, яким ви ділитеся в інтернеті, наприклад, з роботодавцем через WhatsApp, щоб кожна цифрова копія використовувалася виключно за призначенням. Зараз ШІ можуть видаляти водяні знаки, не залишаючи слідів. Тут використовуються технології захисного друку, щоб зробити водяні знаки надзвичайно важкими для видалення навіть за допомогою ШІ. На зображенні з документом, який ви надсилаєте, з’являється унікальний захисний шар водяних знаків, який дуже важко видалити, при цьому майже не спотворюючи читабельність самого документа. Вони заявляють, що сервіс працює локально в браузері, вони не бачать і не зберігають ваші документи.

Fri, 30 Jan 2026 16:29:46 +0000

🥷🏻 Вразливі аспекти в Telegram, WhatsApp та Signal

Вразливість one-click в Telegram. Баг це чи фіча — так і не зрозуміло, тому що існує вона вже досить давно. Проблема полягає в механізмі автоматичної перевірки проксі-серверів Telegram. Коли користувачі натрапляють на замасковане проксі-посилання, яке часто вбудовується в юзернейм користувача по типу [@nickname] (t.me/proxy?server=...). Припустимо, вам пише людина з питанням, чи не знаєте ви якогось користувача та залишає його юзернейм [@nickname]. При натисканні на цей юзернейм, замість відкриття профілю відбувається автоматичне з’єднання з проксі-сервером, що дозволяє зловмисникам отримати ваш реальний IP. При цьому передогляд посилань не працює, ніяких додаткових дій з вашої сторони не потрібно. Отож, ніколи не натискайте на сумнівні посилання/юзернейми, або затискайте їх пальцем на декілька секунд, це дозволить безпечно зробити передогляд.

Sun, 04 Jan 2026 19:17:43 +0000

🥷🏻 Цифрова капсула часу

tlock — шифрування з часовим блокуванням, при якому шифрований текст гарантовано можна розшифрувати лише після закінчення певного часу. Наприклад, якщо потрібно заблокувати доступ до файлу або важливої інформації на наступну енну кількість часу (5 годин, 5 днів, 5 років тощо). Спочатку дані шифруються за допомогою Age для виконання симетричного шифрування, далі цей симетричний ключ шифрується Timelock-шифруванням так, щоб розшифрування можна було виконати тільки після досягнення заданого раунду в мережі drand.

Wed, 17 Dec 2025 17:48:35 +0000

🥷🏻 Примусове видалення Copilot, Recall та інших ШІ-програм у Windows 11

Remove Windows AI** **— цей скрипт призначений для видалення всіх (майже) ШІ-функцій у Windows 11 з метою покращення користувацького досвіду, конфіденційності та безпеки. У Windows з’являється все більше нових ШІ-функцій, але не всім це подобається. Наприклад, користувачі помітили, що новий модернізований «Блокнот» у Windows 11 використовує на 143% більше оперативної пам’яті порівняно зі складнішим за функціоналом WordPad. І це тільки через те, що додали підтримку ШІ Copilot в основному оновленні блокнота.

Mon, 15 Dec 2025 20:13:02 +0000

👥 Сервіси для перевірки технічного стану та цифрового сліду

GreyNoise IP Check** **— IP-детектор для перевірки, чи не має ваша IP-адреса ознак зловмисної діяльності, наприклад, якщо IP-адреса скомпрометована, тобто поводиться некоректно, починає сканувати вразливості або має ознаки участі в ботнетах.

Permission — веб-інструмент для перевірки, до яких функцій має доступ ваш браузер: камера, мікрофон, геолокація, транслювання екрану, VR, сповіщення, автозавантаження, NFC, блокування клавіатури, буфер обміну тощо.

Deviceinfo.me — надасть усю інформацію про ваш девайс, а саме те, як її бачать різні ресурси, які ви відвідуєте в інтернеті: тип та версія операційної системи, IP, дату та час, вашу часову зону, мову інтерфейсу, розширення екрану, наявність мікрофона, камери, Bluetooth, відеокарти, процесора, оперативної пам’яті, заряд батареї, наявність Ad Block та багато іншого. Тобто ваш унікальний цифровий слід.

Thu, 04 Dec 2025 18:50:35 +0000

🥷🏻 **Захист URL-посилань та пряма зашифрована передача даних **

PageLock — дозволяє захистити будь-яку URL-адресу паролем за допомогою шифрування AES-256-GCM на стороні клієнта. Автор заявляє, що пароль і оригінальна URL-адреса ніколи не залишають ваш браузер — вони шифруються перед тим, як будь-що зберігається (не потрапляють на сервер). Тобто, щоб відкрити URL-посилання в браузері, потрібно ввести пароль. Підійде для обміну приватними відео, конфіденційною інформацією або іншими даними, які не повинні бути загальнодоступними. Сервіс тільки вийшов, автор зараз активно збирає відгуки на Reddit та допрацьовує його. Залишаю одне з таких обговорень, де можна для себе проаналізувати плюси й мінуси сервісу.

Mon, 27 Oct 2025 17:46:34 +0000

👥 Алгоритмічний інтернет, альтернативні пошуковики та дзвінок через браузер

Presearch — децентралізована пошукова система, що оперується спільнотою. Об’єктивна пошукова видача з акцентом на конфіденційність. Використовує шифрування та децентралізовану мережу вузлів для захисту. Ваші пошукові запити розподіляються по мережі (блокчейн вузли), і жодна окрема організація не має доступу до повної історії ваших пошукових запитів. Заявляють, що не трекають користувачів через сторонні кукі, не зберігають пошукові запити та IP (хоча він логується але потім видаляється). Також можна обирати гео пошуку, а саме конкретне місто, для більш локалізованої пошукової видачі. Часовий фільтр та інші додаткові елементи пошуку.

Wed, 15 Oct 2025 19:25:09 +0000

🥷🏻 Масштабний розширений тест 41-го мобільного антивіруса

41 найпопулярніший антивірус, взятий з Google Play маркету. Тестування проводилося за двома критеріями: виявлення всіх типів загроз (560 тестових взірців) та лише обфускованих (маскованих) загроз (310 тестових взірців).

**Система оцінювання: **S (відмінний рівень): 85–100% виявлення; A (високий рівень): 70-85% виявлення; B (середній рівень): 50-70% виявлення; C (недостатній рівень): 30-50% виявлення; D (низький рівень): 10-30% виявлення; E (жахливий рівень): 0-10% виявлення; F (абсолютний провал): 0% виявлення (zero).

Thu, 02 Oct 2025 21:02:37 +0000

👨‍🎤 Сумнівні продавці, сервіси та реклама в інтернеті

Статистика відправок** **— таблиця від українського ком’юніті з найпопулярнішими магазинами та продавцями у сфері декоративних фігурок (з аніме, фільмів, трендів), конструкторів (серії F1, GT3, Technical Land Off-road Defender тощо) та інших подібних товарів на AliExpress. У ній вказано назви продавців, скільки замовлень зроблено й скільки реально відправлено. Додано позначку “скамер”, якщо прийшли, наприклад, порожні конверти замість замовлення.

Receive SMS Online — якщо вам потрібно швидко отримати SMS-код для реєстрації на сумнівному ресурсі. Підійде лише якщо ви реєструєтеся на сервісі, який є на 100% одноразовим, і втрата доступу до якого вам не важлива, а свої дані, наприклад номер телефону, ви не бажаєте висвічувати. Безкоштовний та не потребує реєстрації.

Mon, 29 Sep 2025 19:39:40 +0000

👨‍🎤 Вайбовий OSINT та приховане повідомлення

Invisible Text Encoder — дозволяє закодувати приховане повідомлення в емодзі або літеру. Також присутній декодер, який його розшифровує. Кодер невидимого тексту використовує технологію символів нульової ширини. Ваш прихований вміст залишається повністю невидимим, зберігаючи ідеальну сумісність на різних платформах. Ви можете вставити шифрований смайл/літеру посеред тексту в месенджері або пості у соцмережі, і ззовні це ніяк не відрізнятиметься від звичайного смайлу. Працює в WhatsApp, Discord, Instagram та інших (в Телеграм не працює). ** **Happenstance Research — новий ШІ-інструмент для швидкого аналізу за юзернеймом або точним іменем. Наприклад, знайшов старий акаунт ВК, де було вказано місто проживання, у метаданих профілю ТікТок знайшло позначку національності з графою UA. Познаходив залишені користувачем питання/коментарі на GitHub, проаналізував їх за допомогою ШІ та підсумував, якими інструментами, мовами програмування та напрямками цікавиться користувач. Ресерчить навіть регіональні сайти, якщо вказати прив’язку до міста/реніону. Простіше кажучи, робить частину аналітичної роботи замість вас.

Fri, 26 Sep 2025 20:04:07 +0000

🥷🏻 **Peer-to-peer месенджер на Bluetooth mesh для Android та IOS ** bitchat — децентралізована однорангова програма обміну повідомленнями, яка працює через Mesh мережі Bluetooth Low Energy: пристрої виявляють один одного і ретранслюють повідомлення. Не потрібен ні Інтернет, ні сервери, ні тел. номери. Діапазон роботи в режимі Bluetooth від 10 до 50 метрів. Відкритий вихідний код, підтримує як Android так і і IOS системи.

Командноорієнтований інтерфейс, нічого зайвого. End-to-End шифрування (обмін ключами X25519 + AES-256). Також присутні групові чати. Непогане рішення, якщо відсутній Wi-Fi або мережа. Присутній “режим паніки” — функція яка в три кліки стирає всі дані. Продумана функція оптимізації використання батареї, залежно від рівня заряду.

Mon, 15 Sep 2025 18:23:05 +0000

🥷🏻 Цікаві програмні рішення, знайдені на GitHub. Частина 3

Dead-Man-Hand — система, яка виконує заздалегідь визначені дії, коли користувач цього зробити не зможете. Наприклад, у випадку його смерті або зникнення. Користувач створює дію, DMH шифрує цю дію за допомогою age. Ключ шифрування передається до Vault (сховище). Vault шифрує цей ключ своїм ключем і зберігає його в такому форматі.

Користувач вважається мертвим, якщо буде недоступний протягом певного часу (налаштовується для кожної дії). Коли і DMH, і Vault вирішать, що користувач мертвий, ключі Vault будуть розкриті, Vault “поверне” ключ шифрування назад до DMH, дії будуть розшифровані та виконані. Для розшифрування дії потрібен доступ і до DMH і до Vault — DMH зберігає зашифровані дані, а Vault зберігає ключ шифрування.

Mon, 08 Sep 2025 22:00:55 +0000

👨‍🎤 Цікаві програмні рішення, знайдені на GitHub. Частина 2

FMD Android — “Я загубив свій телефон. Оскільки я не користуюся службами Google, я не зміг знайти його.” Даний додаток, це альтернатива з відкритим кодом для функції Google «Знайти мій пристрій», з акцентом на кофінедційність. Дозволяє керувати своїм пристроєм дистанційно. Працює через SMS, месенджери або веб-інтерфейс (FMD Server). FMD дозволяє знаходити, дзвонити, стирати дані та видавати інші команди (зробити фото, заблокувати тощо) на пристрій, коли він загубився.

Mon, 01 Sep 2025 20:46:29 +0000

🥷🏻 Peer-to-peer трансляція екрану та обмін файлами

Screenz — дозволяє транслювати свій екран або окреме вікно в режимі реального часу прямо у вашому браузері. Прямий peer-to-peer (WEbRTC) з наскрізним шифруванням (end-to-end) без посередників. Висока швидкість передачі з мінімальною затримкою. Не вимагає реєстрації та повністю безкоштовний. Працює прямо в браузері без будь-яких додаткових плагінів. Суть: увімкнувши трансляцію, генерується п’ятизначний streamer code, який надає право доступу іншим користувачам до вашої трансляції.

AirDelivery — зашифрований peer-to-peer обмін файлами без обмежень за розміром, без реєстрації, зі швидкістю передачі до 100+ Мбіт/с. Дозволяє швидко та безпечно ділитися файлами через мережу. Відкриваєте сайт на обох пристроях, за допомогою згенерованого коду, користувач, який під’єднався, отримує доступ до завантажених файлів, і таким чином відбувається обмін. Прямий обмін між пристроями, без посередників. Працює в браузері. Якщо обидва пристрої під’єднані до одного Wi-Fi, передача відбувається тільки в мережі, в т.ч. без доступу до інтернету.

Thu, 21 Aug 2025 18:50:35 +0000

👥 Робота з текстом — його аналіз та передача

Text Fragment Link Generator - дозволяє створювати URL-адреси, які автоматично прокручують і виділяють певний текст на веб-сторінці за допомогою синтаксису #:~:text=. Тепер при переході за посиланням, відкривається не просто стаття, а конкретна цитата із статті, яку ви зазначили. Функція підтримується Chrome та іншими браузерами на базі Chromium. Вона ідеально підходить для обміну цитатами, виділення контенту або прямих посилань на важливі уривки.

Fri, 08 Aug 2025 18:45:28 +0000

🥷🏻 Файлові розширення, їхні ризики та вразливості

Filesec** **- база даних про файлові розширення, де для кожного типу розширення (.exe, .pdf, .doc тощо) в табличній формі пояснюється, який тип атак може бути використаний зловмисниками при взаємодії з конкретним типом розширення та які операційні системи в зоні ризику. Наприклад, .doc - можливі типи атак - Фішинг, Double Click (подвійний клік по файлу) або Macros. Системи в зоні ризику: Windows, Mac.

Vulnerability Database - база даних виявлених вразливостей програмного забезпечення від Агентства Європейського Союзу з питань мережевої та інформаційної безпеки. Вміщає в собі актуальну інформацію (опис вразливості, тип експлуатації, вендор, CVSS, ID тощо), про вразливості у сфері кібербезпеки та рекомендації щодо їх усунення. Оновлюється в реальному часі.

Fri, 27 Jun 2025 21:35:48 +0000

🥷🏻 Інструменти для перевірки на предмет шахрайства

Цей пост буде розпочатий з новини про **блокування Телеграмом всім відомого українського аналітичного каналу **OsintFlow, і не тільки його, а й ще низки українських (і не тільки) OSINT-каналів. Про причини таких блокувань наразі інформації немає. Команда вже створила свій резервний канал, прошу підтримати.

URL2PNG - дозволяє в один клік зробити знімки екрана будь-якого веб-вебсайту. Дуже зручно для перевірки сумнівних посилань, хоча від можливих редіректів (перенаправлень на інші ресурси) він не врятує, але щоб отримати загальну інформацію про те, куди веде посилання, в більшості випадків дозволить.

Fri, 20 Jun 2025 20:35:25 +0000

🥷🏻 Інструменти, які допоможуть у проведенні цифрових розслідувань

DFIR Toolkit - інструменти CLI (інструменти командного рядка) для криміналістичного дослідження артефактів Windows. Ці інструменти допомагають аналізувати дані з різних джерел, таких як реєстр, журнали подій, файлова система та дампи пам’яті.

Analisi Digital Forense - криміналістичний цифровий аналіз. Криміналістика Windows. Криміналістика метаданих. Криміналістика MacOs. Відновлення даних, аналітика програмного забезпечення тощо.

CyberForensics Tools Hub - комплексні інструменти для цифрових розслідувань в одній централізованій платформі. Для перевірки IMEI та IP-адреси. Інструменти для аналізу криптовалют. Інструментарій для аналізу зображень/відео та роботи з інтернет-архівами. Аналіз підозрілих файлів тощо.

Wed, 21 May 2025 21:02:10 +0000

🥷🏻 Запускаємо різні дистрибутиви Linux у своєму браузері

DistroSea - дозволяє тестувати дистрибутиви Linux онлайн у хмарі, прямо зі свого веб-браузера. Alpine Linux, Alma, Artix, Arch Linux, Debian, CachyOS, Linux Mint, Linux Lite, Big Linux, Ubuntu, Elementary OS та багато інших дистрибутивів без необхідності завантаження та інсталяції.

Обираєте необхідний дистрибутив Linux та його версію, далі чекаєте кілька хвилин, поки запит завантажиться в чергу, а потім підтверджуєте виконання за допомогою кнопки Продовжити. Ваша віртуальна машина готова, можете тестувати систему. Працює добре, трохи повільно реагує, але все функціонально.

Fri, 16 May 2025 21:44:58 +0000

🥷🏻 **Перевіряємо програми, файли, пошти та документи ** Triage - безкоштовна веб-пісочниця для аналізу шкідливих програм. Дозволяє обирати операційну систему віртуальної машини, на вибір: Windows (10,11), Linux, Android (9-13), MAC. Паралельно проводиться критичний аналіз файлу з детальним звітом (конфігурація, сигнатури, мережевий аналіз тощо).

Docguard - статичний сканер для аналізу та виявлення шкідливого програмного забезпечення. Спеціалізується на електронних поштах та файлових загрозах, зокрема, документах Microsoft Office та PDF файлах. Безкоштовний.

Virscan - перевіряє завантажені файли на наявність вірусів. По факту, це китайський аналог VirusTotal, але з меншою кількістю сканерів, тут їх 30. З популярних: F-Secure, ESET, McAfee, AVG, Avast. Приймає файли до 100 МБ.

Fri, 02 May 2025 22:06:53 +0000

👨‍🎤 **На випадок непередбачуваних ситуацій **

Igatha - програма з відкритим вихідним кодом (Android, IOS) для екстреної подачі сигналів SOS в місцях стихійних лих та катастроф, коли традиційні види зв’язку недоступні. Окрім звукового сигналу з динаміків, вона використовує технологію Bluetooth Low Energy для трансляція/сканування сигналів SOS.

Коли рятувальник отримує такий сигнал, програма одразу вираховує відстань до джерела такого сигналу. Приблизний його радіус від 10 д 30 метрів в закритих приміщеннях, більше на відкритих ділянках. Присутня функція автоматичного спрацювання за допомогою датчиків виявлення катастроф на пристрої (акселерометр, гіроскоп, барометр).

Fri, 07 Mar 2025 19:45:31 +0000

🥷🏻 Передача тексту за допомогою звукових сигналів

Chirp - веб-інструмент, який дозволяє передавати та приймати дані за допомогою звуку, використовуючи схему кодування для перетворення тексту на звукові частоти. Принцип простий, кожному символу відповідає унікальна звукова частота.

Аналізуючи послідовний набір звуків через мікрофон, програма розшифровує їх та конвертує в попередньо підготовлений текст. Нормально сприймає лише англійські літери. Найкраще розпізнає у середовищі без посторонніх шумів. GitHub-репозиторій, можна запускати локально.

Fri, 28 Feb 2025 19:41:26 +0000

🥷🏻 Пошук приватних альтернатив популярним сервісам

PRISM break** **- бібліотека альтернатив, орієнтованих на конфіденційність та безпеку, залежно від виду програмного забезпечення (Android, IOS, Windows, Linux, роутери, сервери тощо). Простий інтерфейс, одразу з посиланнями на вихідні коди, ліценції та оф. сторінки програм.

Privacy Guides - списки інструментів (альтернатив) для кращого захисту приватності. Все сортовано за категоріями, наприклад: браузер, VPN, плагіни, пошти, ШІ-чати, офіси (аналоги Microsoft), операційні системи тощо. Присутні туторіали з інструкціями та застереженнями.

Wed, 26 Feb 2025 21:07:22 +0000

🥷🏻 Простий інструмент передачі зашифрованих даних

DiceSlice - веб-інстумент передачі зашифрованих текстів або файлів. Він шифрує дані за допомогою випадково згенерованого ключа і розподіляє їх над декілька файлів-фрагментів. Щоб розшифрувати ці дані, потрібно завантажити всі файли-фрагменти, об’єднавши їх.

Також, можна встановити поріг кількості необхідних файлів-фрагментів для розшифрування. Це може бути як 5/5 (тобто всі фрагменти), так і 2/5 (тобто для розшифрування вистачить завантажити лише 2 фрагменти з 5. Не вимагає ніяких додаткових паролів та реєстрацій.

Wed, 12 Feb 2025 20:30:54 +0000

🥷🏻** Завантаження медіафайлів та передогляд посилань**

URLCheck** **- додаток для Android, по суті, це посередник при відкритті url-посилань. Тобто, при натисканні на посилання, перед тим, як його відкрити, програма перевірить його і надасть звіт, чи містить воно трекери, реферальні або інші відслідковуючі елементи, фішинг, логери тощо. Можна вмикати різні модулі, наприклад, додатковий скан посилання через VirusTotal (Модулі - Сканер URL). GitHub-репозиторій.

Cobalt tools - інcтрумент завантаження медіафайлів різних типів (фото, відео, аудіо, GIF) з більшості популярних соціальних мереж. Вас нікуди не перенаправляє, немає ніякої клікбейтної реклами, opensource. Присутні налаштування приватності: можна увімкнути тунелювання, вимкнути аналітику. Великі можливості налаштування завантаження: якість (підтримка до 8к), кодеки, відео/аудіо формат, бітрейт, метадані тощо. Залишаю обговорення на Reddit щодо даного сервісу.

Fri, 31 Jan 2025 19:06:48 +0000

🥷🏻 Ресурси для перевірки посилань, файлів та магазинів в Інтернеті. Частина 2

Text Message Checker - перевіряє текстове повідомлення на наявність скаму. Простіше кажучи, аналізує куди ведуть вбудовані в повідомленні посилання і чи безпечно їх відкривати. Просто скопіюйте та вставте сюди потрібне повідомлення.

Online Shopping Checker - перевіряє інтернет магазинів на предмет можливого шахрайства. Він аналізує популярність сайту, тривалість його роботи, перенаправлення, зворотні посилання, інформацію про сервер, блокування пошукових систем, SSL-сертифікат, відгуки тощо. За результатами аналізу надає свою оцінку безпечності магазину.

Fri, 10 Jan 2025 18:14:49 +0000

🥷🏻 **Інструкції з налаштування конфіденційності популярних сервісів ** Privacy Settings - посібник з налаштувань конфіденційності для більшості популярних програм і сервісів, таких як: Android різних версій, акаунт Apple, Windows, Google, Brave, Firefox, Telegram, X, Proton Mail, Gboard, Discord, uBlock Origin тощо.

Максимально прості та доступні інструкції до кожної програми чи сервісу, без зайвої води. По суті, це набір налаштувань, які потрібно ввімкнути або вимкнути для кращого рівня захисту конфіденційності вашого акаунту, програми або девайсу.

Thu, 02 Jan 2025 20:18:45 +0000

🥷🏻 Аналіз витоків та видалення ваших даних з Інтернету

Окрім всім відомого сервісу** **JustDeleteMe, який надає туторіали як отримати інформацію та дані, які про вас збирають різні веб-сервіси в Інтернеті, та як їх видалити. Є ще деякі зі схожою спрямованістю, хоча саме цей є найбільш актуальним для користувачів з України.

Dark Web Report**, Mozilla Monitor, **Have i been pwned - сервіси від Google та Mozilla (останній від розробника з Microsoft), які моніторять, чи не були злиті ваші дані, а якщо й були, то ким саме і в якому обсязі. Звичайно ж, не потрібно покладатись на ці дані, як на вичерпний перелік всіх можливих витоків.

Mon, 23 Dec 2024 19:14:45 +0000

👥 Спеціалізований пошук в Інтернеті. Частина 2

Raghut**, **Toolify - пошуковики, призначені тільки для ШІ-інструментів. Описуєте завдання, яке необхідно виконати, наприклад “мені потрібно вирішити математичну задачу”, вони знаходять ШІ-сервіси, які з цим можуть впоратись. Розуміють запити українською мовою.

Code Finder**, **Rawsec’s CyberSecurity Inventory - спеціалізований пошук для GitHub. Перший, це пошук всього. Знаходьте потрібні репозиторії, фрагменти коду або конкретних користувачів, просто ввівши їх у рядок пошуку. Тут своя система алгоритмів на базі ШІ, без складного синтаксису. Другий спеціалізується на пошуку інструментів та ресурсів (не тільки на GitHub) саме для фахівців у сфері кібербезпеки.

Fri, 15 Nov 2024 18:28:29 +0000

🆘 Передача даних за допомогою звукових сигналів

SSTV Encoder - додаток, який кодує надане вами зображення, конвертуючи його у звуковий сигнал і, в наступному, відтворюючи його. Підтримує різні режими SSTV (Martin, PD, Robot та інші). Є можливість додавати текст на зображення, натиснувши по ньому. Інструмент з відкритим кодом, всі деталі на GitHub. Також наявна веб версія.

Robot36 SSTV Image Decoder - якщо перший кодує та передає звуковий сигнал, то даний інструмент його приймає і розкодовує, тим самим реконструюючи вхідне зображення. З особливостей, якість передачі зображення дуже залежить від фізичного розташування пристрою (внизу праворуч, вгорі ліворуч) від Encoder’a.

Mon, 11 Nov 2024 20:40:07 +0000

😑 Незвичайні методи аналізу, передавання та зберігання даних

Similarity search on video - дозволяє швидко і досить точно знайти кадр у відео за текстовим описом або завантаженим фото. Наприклад, на відео наявний Гордон, спочатку тиснемо “Process Video”, далі завантажуємо фото з його обличчям, і наш інструмент видає всі кадри у відео з даним обличчям (або схожим на нього). Також працює за текстовим описом, але не завжди правильно розуміє запити.

Qrs** **- передає дані через ланцюг з QR-кодів. Основний принцип: вхідні дані розбиваються на невеликі блоки, потім створюється необмежена кількість закодованих блоків QR-кодів. Одержувачу потрібно лише отримати достатню кількість цих блоків, шляхом сканування QR-кодів, щоб реконструювати оригінальний файл. Задумка оригінальна, хоча швидкість передачі так собі. GitHub репозиторій.

Sun, 27 Oct 2024 19:52:20 +0000

🥷🏻** Видалені повідомлення в Телеграм та боти коментатори на YouTube ** **Щодо відновлення видалених повідомлень в Телеграм. **Потрібно розуміти, якщо ваш співрозмовник використовує сторонній клієнт Телеграм з функцією збереження видалених повідомлень та історії редагування, то видалені вами повідомлення на його стороні залишаться.

Також, якщо співрозмовник не заходив в Телеграм з ввімкненим інтернетом (дані не синхронізувалися) після отримання повідомлення (яке в подальшому було видалено), то існує висока ймовірність “витягнути” локальну копію даного повідомлення з пристрою співрозмовника.

Tue, 22 Oct 2024 18:11:41 +0000

🥷🏻 Топ-5 android антивірусів, які обійти найскладніше

Bitdefender. Доволі гарний але неідеальний сигнатурний детект, який хоч і дуже складно, але можливо обійти. Основна його перевага, це єдиний (поки що) в індустрії андроїд антивірусів, рантайм аналіз повендінки програм, який в реальному часі може виявляти загрози невиявлені сигнатурним механізмом. Охоплення бази дуже значне.

ESET. Антивірус з найпотужнішим сигнатурним детектом як на ПК так і на андроїд. Якщо якусь загрозу занесено в базу Єсета, то з великою ймовірністю, для обходу цього антивірусу, потрібно буде практично переписувати код. Єдиним його мінусом являється менш значне “охоплення”: 99.79% виявлення останніх загроз та 99.93% виявлення більш старих загроз. Тобто, він добре виявляє ті загрози, що вже знає, незалежно від обфускації (маскування), але принципово нові загрози виявляє не так швидко, як конкуренти.

Sun, 13 Oct 2024 18:04:16 +0000

🥷🏻 **Приватність та безпека в Інтернеті ** Hacksplaining - у зрозумілій формі пояснює про вразливості системи безпеки, їхні види, принцип роботи та як їм запобігти. Тут представлені найпопулярніші вразливості (SQL-ін’єкції, клікджекінг, нешифрований зв’язок, підробка запитів тощо), до кожної наявний туторіал, де спочатку в доступній формі, з ілюстраціями, пояснюється, як вона працює та в чому її небезпека, далі в розгорнутому вигляді про те, як захиститися.

Digital defense** **- також нагадую, це посібник з цифрового захисту та приватності в інтернеті. Тут зібрані найпопулярніші методи зі збору інформації про вас, все поділено на 16 категорій. Сюди входять: смартфони, месенджери, соц. мережі, розумний дім, ПК девайси, фінанси, пошта, фізична безпека та ін. Кожна категорія вміщає в собі пункти, які необхідно виконати, що мінімізувати збір інформації про вас.

Wed, 11 Sep 2024 18:23:20 +0000

🥷🏻 Моніторинг: віруси, вразливості та перебої

Malware tracker - лабораторія полювання на шкідливе програмне забезпечення. Збирає аналітику щодо видів вірусів, які зараз найбільш поширені, до якої «сім’ї» вони належать, детальний опис кожного з цих вірусів, які загрози він несе, яку інформацію збирає, країна походження, в яких файлах/ресурсах був помічений за останній період, методи розповсюдження тощо.

CVE Crowd** **- нагадую про оперативний моніторингу згадок про CVE-вразливості в режимі реального часу. Тут публікуються виявлені CVE вразливості, які зараз активно обговорюються. Наприклад, переповнення буфера у якійсь функції, небезпечні SQL-ін’єкції, вразливостей віддаленого виконання коду тощо.

Sun, 18 Aug 2024 18:21:31 +0000

🌎** Нетиповий аналіз: шпигунське ПЗ, GitHub та Reddit**

Surveillance Watch - інтерактивна карта, яка “документує приховані зв’язки в непрозорій індустрії стеження”. Сервіс документує програми/компанії, які займаються розробкою або використовують свої продукти у шпигунських цілях. Тут про 1Byte, Hola VPN, NSO Group, навіть є SimilarWeb. Ну і можна переглянути, який софт використовують конкретні країни у своїй діяльності.

Map of GitHub - це вже точно унікальна карта, в якій вміщено 450 000+ проектів взятих з GitHub. Всі проекти сортовані залежно від мови програмування та схожістю задач. Кожна сфера, наприклад “PowerShell Land” - це як окреме королівство, де є багато васалів. Суть продемонстровано на відео.

Wed, 14 Aug 2024 18:19:56 +0000

🥷🏻 Які дані про вас збирають веб-ресурси. Як їх отримати або видалити ** JustWhatTheData **- дозволяє дізнатися про кількість і тип інформації, яку веб-сервіси збирають про вас. Одразу надає посилання на політику конфіденційності. Колір демонструє кількість даних, які вони збирають. Чорним позначено ті компанії, чиї сторінки політики “важко розуміти”, незалежно від обсягу зібраних даних.

JustGetMyData - каталог прямих посилань, щоб ви могли легко отримати свої дані з веб-сервісів. Надає посилання і короткий туторіал, де й що натиснути, яку форму заповнити і куди надіслати, щоб отримати копію свої даних. Колір демонструє рівень складності отримання інформації.

Thu, 08 Aug 2024 17:48:40 +0000

🥷🏻 Android антивіруси: які бувають, чи потрібні вони і як обрати

Почнемо з вбудованих антивірусів в Samsung, Oppo, Xiaomi, Huawei та інші. Хоч вони і мають у своїй основі потужні антивірусні рушії(McAfee у Samsung, AVL та Avast у Xiaomi), але для більш швидкої роботи, меншого навантаження компанії дають виробникам обмежені версії цих самих рушіїв.

Так, ці антивіруси можуть виявляти застарілі та надпопулярні загрози, які не дуже піклуються про постійну видозміну коду для уникнення детектування, але навіть проти відомих та безкоштовних обфускаторів вони вже “не тягнуть”. Щодо Google Play захисту, це краще, ніж вбудовані антивіруси, але, як повідомляється у статті, обійти його коштує всього лише 50-150$ на ринку тіньових послуг.

Fri, 19 Jul 2024 18:46:06 +0000

🥷 Антивірус, який став “найбільшим вірусом”. Моніторинг кібератак

ПЗ CrowdStrike falcon, яке використовується у багатьох глобальних корпоративних сервісах для автоматичного захисту від кіберзагроз, після невдалого оновлення сам став такою загрозою. Синій екран смерті (BSOD), циклічні перезавантаження Windows, я думаю всі відчули масштаби наслідків.

Як повідомляється, це не кібератака, а “дефект” у вчорашньому оновленні ПЗ. Тимчасове вирішення проблеми із запуском тут. Виникає багато питань щодо якості тестування перед релізом, як можна було пропустити такого роду “дефект” для глобальної компанії у сфері кібербезпеки.

Fri, 12 Jul 2024 18:31:23 +0000

🥷🏻 **Android віруси - виявлення, запобігання та видалення **

Мова йтиме про найнебезпечніші і найпопулярніші RAT віруси, або трояни віддаленого доступу. По суті, це майже повний віддалений доступ до вашого смартфону (кейлогер, автовидалення, обхід антивірусів, камера, сповіщення і т.д.). Тут подано в скороченому форматі, деталі (хто використовує, які можливості він надає, види) описані у даній статті.

Виявлення. Переважна більшість цих програм жертва завантажує не з Play Market а з різних сумнівних джерел. Вони маскуються під автоклікери, оптимізатори, антишпигунський софт тощо. Головна функція, яку “абузять” всі ці віруси, це Спеціальні Можливості. Тобто, вони просять надати їм доступ до неї.

Fri, 05 Jul 2024 18:49:25 +0000

🥷🏻 Налаштування безпеки iPhone у 2024 році

Захист вкрадених пристроїв. Наприклад, шахраї дізнаються код-пароль від пристрою жертви, потім фізично викрадають смартфон і швидко змінюють пароль до Apple ID за допомогою цього код-паролю. Тобто, людина втрачає не тільки телефон, а й всі дані (iCloud, Apple Pay). Дана функція встановлює Face ID/Touch ID, плюс часові затримки для зміни критично важливих налаштувань. Параметри - Face ID і код доступу - Захист украденого пристрою.

Також рекомендую вимкнути центр керування на заблокованому екрані. Це унеможливить прочитання змісту повідомлень на заблокованому екрані, тим сами шахрай не зможе увійти або відновити пароль через SMS. (і обов’язково встановіть ПІН-код на SIM-карту). Параметри - Face ID і код доступу - Центр керування - вимкнути.

Fri, 28 Jun 2024 16:21:49 +0000

🥷🏻 Моніторинг вразливостей, аналіз веб-сайтів та коментарів

CVE Crowd - оперативний моніторинг попередження про CVE-вразливості. Тут публікуються найактуальніші виявлені CVE вразливості, які зараз активно обговорюються. Наприклад, переповнення буфера у якійсь функції, небезпечні SQL-ін’єкції, вразливостей віддаленого виконання коду тощо.

Export Comments** **- ресурс для швидкого експорту коментарів з TikTok, FB, Instagram, Twitter, YouTube, VK, TikTok. Дуже зручно для швидкого аналізу об’ємної інформації. Експортує в таблицю, одразу з прив’язкою до дати та часу, профіль ID, кількості вподобань, юзернейму. Безкоштовно перші 100 коментів. Непогано підійде для для аналізу, хто, які наративи і в якій послідовності поширював (виявлення ботів тощо).

Fri, 21 Jun 2024 19:01:15 +0000

🥷🏻 Цікаві моменти iPhone та Android у 2024 році

Ще у 2023 році зазнали витоків ПЗ компаній Cellebrite UFED та MSAB, які спеціалізуються на розлочені доступу до даних з мобільних пристроїв IOS та Android. З великою долею вірогідності, дане ПЗ зараз у вільному доступі. Тому деякі поради для захисту від можливих несанкціонованих втручань.

iPhone. Для зберігання важливої інформації рекомендовано використовувати iPhone 12 і вище, в поєднанні з надійним код-паролем. Основною відмінністю iPhone 12 є заміна процесора на A14 Bionic, що ускладнює несанкціонований фізичний доступ шляхом перебору.

Tue, 11 Jun 2024 19:30:52 +0000

🥷🏻 Анонімне спілкування з ШІ-ботами та конфіденційні браузери

DuckDuckGo AI Chat - безкоштовна бета-версія ШІ-чатів від DuckDuckGo, яка дозволяє вам анонімно спілкуватися з такими ШІ моделями, як Claude 3 Haiku, Llama 3 70B, Mixtral 8x7B та ChatGPT 3.5 Turbo.

Заявляють, що не зберігають ваших чатів, і ваші розмови не використовуються для навчання ШІ-моделей. Усі метадані, що містять особисту інформацію (наприклад IP-адресу), повністю видаляються перед тим, як з’являється запит до вибраного ШІ-боту. Деталі у статті.

Sun, 02 Jun 2024 18:53:08 +0000

🥷🏻 Підбірка ресурсів для безпечного перегляду і перевірки посилань та файлів

Browser.lol - новий “браузер в браузері”. Віддалено відкривайте сумнівні лінки. З плюсів, не вимагає реєстрації і надає 10 хвилин на одну сесію. З мінусів, швидкість, працює повільніше своїх аналогів. Браузери: FireFox, Chrome, Edge, Tor (працює повільно).

Squarex - інструмент для безпечного перегляду сумнівних посилань, веб-ресурсів або завантажених вами файлів, в тому числі документів, зображень, архівів, аудіо та відео файлів. Сесія 10 хвилин, можна обирати локацію. З мінусів, потрібна реєстрація і не можна обирати браузер сесії (лише Chrome).

Wed, 08 May 2024 18:40:02 +0000

🥷🏻 Приватність в інтернеті та антивіруси

Digital defense - це посібник з цифрового захисту та приватності в інтернет. Розробники зібрали всі найпопулярніші способи збору інформації про вас, поділивши їх на 16 категорій. Сюди входять: мобільні пристрої, месенджери, соціальні мережі, розумний дім, мобільні та ПК девайси, фінанси, поштові скриньки, фізична безпека та ін.

Кожна категорія вміщає в собі пункти, які необхідно виконати, що мінімізувати збір. Від банального використання блокувальника реклами, до вимкнення ActiveX, WebRTC і використання Tor. До кожного пункту є пояснення, чому це необхідно зробити і посилання на всі ресурси.

Thu, 18 Apr 2024 18:02:15 +0000

🥷🏻 Безпека та анонімність в Telegram

Не використовуйте власний номер. Багато інформації про вас збирають самі ж боти пробиву. Наприклад, «для початку користування підтвердіть свій номер», отримали ваш номер, отримали ваш гетконтакт, і тепер юзернейм Микола111 має прізвища, і можливо, місце роботи. Або, «для видалення інформації про себе перейдіть за посиланням», яке містить айпілогер. Тепер Микола111 щей має конкретний IP.

Небезпечно переходити за будь-якими посиланнями в Телеграм. Основна проблема в тому, що їх можна легко підмінити. Найчастіше, в таких посилання може бути айпілогер або геологер, фішинг або навіть сайт, який робить фото з вашої камери.

Mon, 01 Apr 2024 18:31:46 +0000

🥷🏻 Приватність, моніторинг та витоки

Privacy tests - ресурс з відкритим кодом, який піддає популярні веб-браузери набору автоматизованих тестів. Ці тести призначені для перевірки властивостей конфіденційності браузерів. Досить багато критеріїв (трекери, DNS, фінгерпрінт), все груповано, залежно від версії: десктоп, android, IOS.

Mozilla Monitor - інструмент від FireFox для відстеження можливих витоків ваших даних. Сканування проходить за вашою електронною поштою. Моніторить такі дані, як: паролі, кредитні картки, IP-адреси, пошти та ін.

Sherlockeye - інструмент, аналогічний вищевказаному, перевіряє за поштою більш ніж на 9-ти тисячах ресурсів. Окрім витоків, також моніторить акаунти у соціальних мережах з прив’язкою до пошти.

Fri, 29 Mar 2024 18:53:56 +0000

👥 **Розпізнавання об’єктів, безпечний перегляд та світчери ** Deep Data Space - інтерактивну ШІ модель на базі T-Rex2, призначена для виявлення та підрахунку об’єктів на відкритій місцевості. Досить непогано працює з детектом об’єктів на зображеннях. Приклад роботи на відео.

Dangerzone - програма конвертує потенційно небезпечні PDF-файли, офісні документи або зображення на їхні безпечні для перегляду версії. Для роботи потрібен Docker. Наявні версії для всіх популярних ОС. Працює за принципами контейнерів, детально про його принцип роботи ви можете прочитати тут.

Fri, 22 Mar 2024 18:19:00 +0000

🥷🏻 Безпечно відкриваємо документи, файли та посилання

Squarex - безкоштовний інструмент для перевірки, безпечного та анонімного перегляду сумнівних посилань або веб-ресурсів, відкриття та аналізу завантажених вами файлів, в тому числі документів, зображень, архівів, аудіо та відео файлів.

Його не потрібно встановлювати, також він доступний у форматі розширення. По суті, він створює віддалені одноразові браузери та засоби перегляду файлів у хмарі, що дозволяє переглядати та відкривати будь-яке посилання чи документ, не боячись бути зараженим шкідливим ПЗ.

Mon, 04 Mar 2024 18:27:40 +0000

🆘 Видалення історії веб-перегляду в Google Chrome

Я не знаю, чим керувалися Google, але коли ви видаляєте історію переглядів в браузері Chrome звичайним методом (відкрив історію, виділив і видалив), вона видаляється тільки з самої історії переглядів. По суті, в цьому немає великого сенсу.

Так, перейшовши в центр активності акаунту Google всі ваші пошукові запити та веб-ресурси, які ви відвідали, незалежно від того, видалили ви їх з історії чи ні, зберігаються тут необмежений період часу, це можуть бути навіть запити за 2015-ий рік і менше. Залежно від того, як довго ви користуєтесь акаунтом.

Sat, 03 Feb 2024 17:58:33 +0000

🥷🏻 Інструменти стеганографії, перевірки сайтів та посилань

Tiny Scan - швидкий аналіз URL-посилань. Ресурс надасть вам скріншот кінечного ресурсу, куди веде посилання. Також, надає інформацію про IP, локацію, ASN, ідентифіковані технології: аналітика, платіжки, сертифікати SSL/TLS, кукі-файли, DNS-записи тощо.

Rabian - шістнадцятковий набір інструментів стеганографії. Допоможе створити прихований водяний знак для ідентифікації своїх текстів (наприклад, якщо люди копіюють і вставляють з вашого веб-сайту), або невидимий текст, схований в іншому тексті.

Hardenize - надає звіти про стан безпеки потрібного вам сайту, від вас лише посилання. Домен, протоколи, пошти, та інші технології які використовуються або не використовуються ресурсом.

Fri, 19 Jan 2024 18:21:42 +0000

🥷🏻 Функція «Люди поблизу» в Телеграм, і як цим можуть користуватися

Geogramint - вже не один у своєму роді, який наглядно демонструє, як можуть використовувати функцію Телеграм «Люди поблизу». Просто задавши йому координати місця, він надає список акаунтів, у яких увімкнена дана функція в радіусі двох кілометрів від заданої локації.

Вже давно існують подібні інструменти, тому ще раз рекомендую, не користуватися даною функцією і контролювати, в яких випадках ваш смартфон надаєте дозвіл Телеграму на використання геоданих (перевірити в налаштуваннях смартфону - дозволи програм - заборонити доступ до геоданих).

Mon, 08 Jan 2024 18:12:01 +0000

🆘 Викрадення акаунтів та інші нюанси відомих месенджерів

Telegram. Надсилають в чат документ із закладкою, яка завантажує локальні ключі акаунта зловмиснику, що дозволяє створити йому копію облікового засобу з вашого пристрою. Або посилання, отримане від одного зі своїх контактів (зламаних), яке мімікрує під сторінку входу в Telegram і виманює у користувачів номери, паролі і коди авторизації.

Signal. Та сама ситуація із методами взлому. Але, оскільки Signal використовує багато військових, знаючи номер телефону, ворог може перехопити SMS з кодом доступу, використовуючи власні засоби РЕБ та підставні станції мобільного зв’язку (цей метод стосується прифронтових територій).

Sun, 24 Dec 2023 15:11:45 +0000

👥 Колекції та альтернативи на різні випадки життя

Open Source Software - бібліотека альтернатив популярним платним продуктам з відкритим вихідним кодом. Також є можливість додавати свої проєкти, якщо вони пройдуть перевірку.

Awesome Hacking - найбільша бібліотека різнопланових списків з інструментами для пентестингу, кібербезпеки та етичного хакінгу.

Awesome Privacy - список сервісів та альтернатив популярним сервісам, які поважають вашу конфіденційність. Тому що, як заявляє автор списку, - «Приватність має значення».

Toolify - просто величезна бібліотека різнопланових нейромереж, сервісів, браузерних розширень тощо. Якщо коротко, 8 тисяч нейромереж, розділених на 226 категорій.

Fri, 15 Dec 2023 16:54:10 +0000

🥷🏻 Приватність, Телеграм та деякі цікаві OSINT-інструменти

Telerecon - інформація для ознайомлення. Це фреймворк, який ніби-то може збирати велику кількість даних про телеграм акаунти. Заявляють, що окрім інтересів користувача (публічні групи та канали) наявні нова функція візуалізації можливих зв’язків користувача, геопошук, ключові фрази та ін. Тому, обережно.

Skip Redirect - оскільки деякі веб-сторінки використовують в URL-посиланні вшиті “сайти-прокладки” перед направленням на основну сторінку, це розширення, минуючи всі проміжні, одразу перенаправляє вас на кінцеву сторінку. Версія для FireFox і Chrome.

Sat, 02 Dec 2023 19:03:53 +0000

👥 **Альтернативи деяким платним сервісам

**Perplexity - альтернатива ШІ-асистенту Mindgrasp. Аналізує зміст ваших документів, текстів, YouTube відео та відповідає на запитання по ним, також вирішує математичні завдання на рівні з MathGPTpro і не тільки. Наявні щоденні ліміти.

Croxyproxy - шифрований проксі, доступний прямо в браузері. Важко його назвати повноцінною альтернативою якісного VPN, але на крайній випадок, якщо потрібно зайти на сумнівний ресурс, він забезпечить вам хоча би мінімальну конфіденційність (приховує IP, SSL шифрування трафіку). Просто надайте посилання на ресурс. Знайшов на каналі Molfar.

Wed, 29 Nov 2023 18:54:29 +0000

🥷🏻 **Інструменти для аналізу документів та веб-ресурсів

**Detangle - підсумовує юридичні документи. По суті, аналізує їх та вижимає основну части, значно скоротивши вхідний тест та пояснивши простими словами, про що тут йде мова. Це точно не заміна професійному юристу, а скоріше його доповнення. Розуміє українські документи, але результат видає англійською.

Parsepolicy - прочитає політику конфіденційності вибраного ресурсу і виділить ключові моменти того, на що ви погоджуєтесь і які ваші права можуть бути обмежені, користуючись цим ресурсом, але платний. Також наявна безкоштовна “розшифровка” політики найбільш поширених інтернет ресурсів. Безкоштовна альтернатива сервісу: Terms of Service. Didn’t Read.

Thu, 23 Nov 2023 18:56:01 +0000

🥷🏻 **Отримати IP-адресу під час виклику в Телеграм. Міф чи реальність?

**Справді, це можливо за допомогою протоколу STUN (він передає публічний IP-адрес), який використовує Телеграм та аналізатор трафіка, наприклад, Wireshark. Але є нюанси. Вам обов’язково потрібно відповісти на дзвінок. І це спрацює лише, якщо вам телефонує особа, яка є у вашому списку контактів.

Чому тільки ваші контакти? Там за замовчування ввімкнено P2P з’єднання для викликів, а це головна умова, щоб цей спосіб спрацював. Звичайно, P2P можна вимкнути (приватність і безпека - виклики - Peer to peer - ні з ким), цим самим убезпечивши себе, але тоді трафік буде йти через сервери Телеграм і якість зв’язку буде гіршою.

Sat, 11 Nov 2023 15:40:07 +0000

🧐 **Цікаві оновлення Телеграм та можливості Gmail

**При відправці фото або відео в Телеграм з’явилася можливість задавати кількість переглядів перед тим, як воно самоліквідується. При цьому, забороняється можливість зробити скріншот або запис екрану при перегляді. Звичайно, це не панацея, ніхто не відміняв інший пристрій, на який можна сфотографувати. Але функція цікава.

Якщо при реєстарції додати “+” і будь-яке слово до вашої Gmail пошти, наприклад Shevchenko+facebook@gmail com, то лист прийде на ваш оригінальну пошту Shevchenko@gmail com. Але у ньому залишиться замітка з доданим вами “+facebook”. Таким чином можна відслідковувати, який сайт зливає ваші дані. Але є момент, не всі сайти пропускають символ “+” в полі Email.

Wed, 01 Nov 2023 18:04:25 +0000

🥷🏻 **Інструменти для перевірки сайтів та блокування контенту

**Shimon - інструмент для перевірки URL-посилань та веб-сайтів. Одночасно здійснює аналіз за допомогою BinaryEdge, Fota, Censys, Onyphe, SecurityTrails, Shodan, SpyOnWeb, VirusTotal та URLscan. Плюс аналізує сам HTML код сайту.

NSFW Filter - розширення для Chrome, яке автоматично блокує вульгарні зображення 18+ та заборонений контент в браузері. Для стрімінга досить актуально.

Fri, 27 Oct 2023 18:14:29 +0000

😑 **Альтернативи популярним російським сервісам

**Taster - український бот для знайомств, заміна для одно всім відомого російського. Ним користується вже багато людей, плюс у нього кращий функціонал та модерація.

Usaver - бот на випадок, якщо потрібно завантажити відео з ТікТок, Інстаграм, Твітер або YT Shorts.

Вільний перекладач, Video translation - перший український бот для перекладу іноземних відео на YouTube. Другий перекладає будь-яке відео тривалістю до 15-ти хвилин.

PeaZip - альтернатива російському архіватору WinRAR. Відкритий вихідний код і не просить весь час купити ліцензію.

Tue, 17 Oct 2023 17:25:49 +0000

🆘 **Вирахувати за звуком, яка клавіша була натиснута. Міф чи реальність?

**Keytap - інструмент, який наглядно продемонструє, як працює звуковий кейлогер. Простими словами, ви натискаєте, він за рахунок особливостей звуку кожної клавіши розпізнає її.

Взагалі цікава річ, але є нюанси. Нейромережу спочатку потрібно навчити їх розпізнавати, надати зразки. Алгоритм вивчає, як звучать різні натискання клавіш, і вже потім намагається їх розпізнати.

Якщо швидко набирати текст, звуки починають змішуватися. Сила натиску, відстань до мікрофона, якість запису теж мають велике значення. Отож. все можливо, але скільки зірок має зійтися, щоб все спрацювало на практиці.

Sat, 14 Oct 2023 19:03:39 +0000

🌎 **Аналіз та розвідка з відкритих джерел

Аналіз супутникових знімків Землі.** Як інфрачервоні знімки використовуються для виявлення штучного озеленення (фото 1), в т.ч. маскування, або масштабів вигорання (на відео наслідки детонації БК на аеродромі Саке, АКР Крим) тощо. Самому можна спробувати на SentinelHub. Як тепловізійні знімки можуть виявити діючу ядерну програму КНДР (фото 2).

Як перевіряти підозрілі (фішингові) електронні листи за допомогою технічної інформації, наявній у них (обираємо потрібний лист - більше - показати оригінал). Особливо, це інформація про IP-адресу відправника, яку можна проаналізувати через VirusTotal, чи пройдені відправником SPF та DKIM протоколи автентичності тощо.

Mon, 09 Oct 2023 18:23:27 +0000

🌎** Редагування** **метаданих. Метадані - аж ніяк не панацея

**TheXifer - веб-сервіс для візуалізації та редагування інформації метаданих EXIF, вбудованих у фото, відео чи pdf-файли. Обширний безкоштовний функціонал.

Метадані можна редагувати: змінювати дату створення, геолокації, пристрій, на який було зроблено фото чи відео, додавати або видаляти інформацію про софт, в якому воно було редаговане тощо.

Отож, майже будь-яка інформація може бути модифікована. Тому не потрібно посилатися на метадані, як на достовірну інформації, яка не може підлягати сумнівам.

Fri, 29 Sep 2023 18:41:04 +0000

👨‍🎤 **Інструменти для маминих анонімусів

**Cookie AutoDelete - досить корисне розширення для видалення cookie файлів (запобігає відслідковуванню). Рекомендую використовувати тільки тим, хто знає, коли і де їх краще видаляти. А то будете логінитись по 10 разів на день. Для Firefox.

anonymousemail, anonemail - cервіси для відправки анонімних електронних листів без реєстрації. Заявляють, що все максимально конфіденційно.

iknowwhatyoudownload - цей сервіс допоможе дізнатися, які файли скачувались з Торент із будь-якої IP адреси, в тому числі вашої. Але є нюанс, в більшості IP динамічний. Можна знайти багато цікавих речей.

Fri, 22 Sep 2023 19:04:37 +0000

🥷🏻 **Як WiFi може бачити крізь стіни

**Звичайний WiFi роутер може відслідковувати рухи людини, яка знаходиться за стіною або в темряві, використовуючи радіоперешкоди.

Простими словами, роутер видає електромагнітний сигнал, який фіксується датчиками і, відповідно, якщо особа рухається, вона створює перешкоди цьому сигналу, далі нейромережа їх аналізує, та дає зрозуміти, як рухається людина і куди вона йде (відео 1).

Також, досліджено, що сигнал WiFi дозволяє підраховувати навіть нерухомо сидячих людей за стіною (що є більш складним завданням), відслідковуючи природні рухи тіла, такі як дихання або метушіння, і математичну модель, яка все це вирахує (відео 2).

Fri, 08 Sep 2023 18:03:40 +0000

😑 **Знову Pegasus, знову iMessage і знову Apple взламали

**Минулого тижня під час перевірки айфону працівника організації Citizen Lab, було виявилено Zero-day вразливість, яка використовувалась для проникнення в систему шпигунського ПЗ Pegasus від NSO Group.

«Експлойт використовував вкладення PassKit, що містили шкідливі зображення, які надсилалися з акаунта зловмисника в iMessage жертві». Це неперша успішна атака на Apple, використовуючи вразливість в iMessage. Про це я вже писав тут: /posts/post_3450/

«Ланцюжок експлойтів був здатний скомпрометувати iPhone останньої версії iOS 16.6 без будь-якої взаємодії з боку жертви (zero-click)», - пише Citizen Lab. Інформації небагато, але Apple ніби все пофіксили, тому рекомендується оновити їхні девайси.

Thu, 31 Aug 2023 17:35:39 +0000

🥷🏻 **Open source, синоніми слова безпека?

**Зараз досить популярно робити свій продукт «open source», тобто вихідний код стає доступним для всіх. В багатьох складається враження, якщо вихідний код продукту відкритий, це автоматично означає, що продукт безпечний.

Один з головних міфів - багато хто думає, ніби існує якесь ком’юніті, що обов’язково перевірить той код, знайде всі вразливості та “закладки”. Але в переважній більшості, цим ніхто займатися не буде. Це вимагає багато ресурсів, знань та часу. А уявіть, що там мільйони строк того коду…

Fri, 25 Aug 2023 15:10:55 +0000

🔴 **Як наочно перевірити вміст сумнівного посилання

**Browserling - сервіс, який відкриє ваше посилання у віртуальній машині на базі вибраної вами операційної системи та браузера. Далі надає три хвилини для тестування. По суті, ви віддалено відкриваєте та користуєтесь в реальному часі ресурсом, на яке веде посилання, без загрози для себе.

У безкоштовній версії можна обирати операційні системи лише Windows 10 та Android 7.1, а з браузерів - Chrome, Safari, Opera, Edge та Firefox. Наявні щоденні ліміти, 10 запитів. Також є версія у форматі розширення для Chrome.

Sat, 05 Aug 2023 17:27:10 +0000

🥷🏻 Не те, чим здається. Стеганографія **і не тільки

**Deep Sound - софт, який приховує ваші дані (різні типи даних) в аудіо файлах. Також дозволяє їх розкодовувати та є можливість встановлення паролю.

Quick Stego - софт, який дозволяє приховати текст в картинці. Немає обмежень щодо мови написання і розмірів повідомлення.

Ghost secret - онлайн сервіс самоліквідовуваних записок. Його особливість у тому, що є можливість налаштувати кількість переглядів повідомлення, після якої воно самознищиться.

Thu, 03 Aug 2023 16:31:45 +0000

👨‍🎤 **Забороняємо можливість пошуку свого номеру в GetContact

**Переходимо за посилання та авторизуємося на сайті GetContact. Далі прогортуємо донизу та обираємо функцію “Налаштування видимості” і вимикаємо її. Готово, пошук за цим номер більше не видаватиме ніяких результатів.

Також у цьому розділі можна одразу видали теги, які вам не подобаються. Ідея взята з цього відео. Залишилось знайти, як зробити те саме з кредитною історією😁

Wed, 02 Aug 2023 17:33:05 +0000

🧐 **Деякі цікаві інструменти для аналізу та перевірки

**creationdatebot - показує ID акаунта, та приблизну дату його реєстрації (не завжди точно).

@onspectorbot - український бот для перевірки телеграм акаунтів на шахрайство. Актуально для при роботі з телеграм каналами. Також показує ID акаунта (не завжди працює).

Bitcoin Transaction Visualizer, Breadcrumbs - інструменти для відслідковування транзакцій криптовалюти та їхньої візуалізації.

Sucuri, SafeWeb - сервіси для перевірки безпечності сайтів. Просто введіть адресу сайта, який вас цікавить.

Tue, 01 Aug 2023 15:25:40 +0000

🤯 **Цікаві інструменти для вивчення веб-безпеки

**Hack this site - cайт призначений для тестування своїх навичок етичного хакінгу. Реєструємось (потрібна тільки пошта) і обираємо челенджи залежно від вашого рівня. Безкоштовно.

Grey Hack, Hacknet, Uplink, Hackmud - ігри-симулятори етичного хакінгу. Ви - хакер, який має або повну свободу дій, або все ж таки слідуєте якомусь сюжету (залежно від гри). Десь більш наближено до реальності (Grey hack), десь більше до візуалізації.

SIFT Workstation - колекція безкоштовних open source інструментів для вивчення комп’ютерної криміналістики. Як аналізувати Windows, де які артефакти шукати, мобільна криміналістика для Android та IOS. Ще один ресурс, Hacker101 - безкоштовний курс лекцій з веб-безпеки.

Mon, 24 Jul 2023 18:18:47 +0000

🥷🏻 **Чим небезпечна функція «знайти людей поблизу» в Телеграм

**Geogramint - інструмент, який видобуває інформацію про користувачів та групи, в яких увімкнена функція “знайти поблизу” в Телеграм. По суті, ваша локація стає доступною не тільки для людей поблизу, а для будь-кого.

Достатньо обрати точку на карті і він підвантажить всіх користувачів даної функції в радіусі до 3 тис. метрів, і їхні унікальні ID акаунтів. Тобто, видобувається інформація про місцезнаходження та унікальний ідентифікатор в Телеграм.

Sun, 16 Jul 2023 18:04:37 +0000

🤔 **«Та я качаю з торента вже багато років і про майнери не знаю!»

**Чому ви вирішили, що вірус майнер, це тільки якщо комп’ютер завантажений на 100% і все автоматично закривається? Який взагалі сенс зловмиснику завантажувати ваш комп’ютер на максимум?

ПК буде постійно завантажений, працювати на ньому неможливо, в результаті, ви просто перевстановите операційну систему і зловмисник залишиться ні з чим. Тому, досвідчені люди встановлюють потужність майнера на 1 - 5%, щоб було непомітно при користуванні і заражають так тисячі комп’ютерів.

Tue, 11 Jul 2023 18:46:42 +0000

👨🏻‍⚖️ **Боремося з нав’язливою рекламою в Google Chrome

**Непогано підійдуть DNS-сервери: «dot-ch.blahdns.com», «18aa85.dns.nextdns.io» або «security.cloudflare-dns.com» (останній блокує не все).

Для Android: копіюємо однин з вищевказаних серверів, далі відкриваємо налаштування - підключення - додатково. Обираєте приватний DNS-сервер і вказуємо адресу, яку ми скопіювали (не забудьте видалити «http://» перед зберіганням).

**Для IOS: **налаштування - вкладка “Wi-Fi”, обираємо свою мережу, далі “Налагодити DNS” - “Вручну” - “Додати сервер”. Вводимо адресу DNS-сервера «94.140.14.14» та зберігаємо. При цьому видаліть інші адреси, які вже там вказані (але краще збережіть їх).

Thu, 29 Jun 2023 17:56:01 +0000

🤔 Як в рашці виявляють “неугодних” коментаторів в Телеграм **(гіпотеза)

**Ми вже знаємо, що унікальний ID акаунту Телеграм повністю ніяк не приховати. Будь-який акаунт має цей ID і його може дізнатися кожен.

В більшості, люди використовують власний номер телефону, а неанонімний, просто приховують його в налаштуваннях. Силовики збирають бази ру номерів, і проганяють їх через пошук контакта в Телеграм, тим самим прив’язуючи ці номери до акаунтів з конкретним ID.

Залишається порівняти ID акаунта, з якого надходили “неугодні” коменти, з ID, які є в базі тг-акаунтів, яку вони сформували за цим методом. Якщо буде співпадіння, то умовний юзер “Усач228” тепер матиме конкретний номер телефону.

Wed, 28 Jun 2023 19:36:47 +0000

🥷🏻 **Сервіси для перевірки технічного стану та можливих витоків

**Acomp - на випадок, якщо при купівлі монітора потрібно перевірити його на наявність битих пікселів. Тиснемо “почати тест”, далі перегортуємо надані картинки і шукаємо биті пікселі.

Keyboard Event Viewer - сервіс для комплексної діагностики справності роботи клавіатури.

Monmyip - сервіс перевіряє ваш IP на потенційні вразливості через API Shodan та IP-API.

Permission - перевіряє, до яких функцій має доступ ваш браузер (камера, мікро, геолокація, VR тощо).

Tue, 20 Jun 2023 18:08:49 +0000

👨🏻‍⚖️ **Чи можуть вас прослуховувати через месенджери?

**Той самий WhatsApp або Telegram? На мою думку, в Україні це не є актуальним, технічно досить складно, оскільки потрібно встановлювати додатковий софт на девайс. Є більш класичні та надійніші методи, де відіграє головним чином людський фактор.

Чи нададуть ці месенджери якусь інформацію у разі запиту “товариша майора”? Міжнародні запити з вимогами до месенджерів - тривала, важка і досить рідка процедура. Тому, якщо ви не ТОП чиновник, я дуже сумніваюся, що цим хтось буде займатися.

Mon, 12 Jun 2023 18:23:12 +0000

🤔 **Чим небезпечний неприхований username і пересилка повідомлень в Телеграм

**Існують боти, які за ніком чи ID в Telegram, можуть розповісти багато цікавої інформації про акаунт - інтереси, геопозиції, канали та групи тощо (1). А також боти, які відслідковують активність акаунта, час появи в онлайн і час виходу (2).

Наприклад, телеграм бот, якому можна просто переслати ваше повідомлення, і навіть якщо у ви приховали нік, він видає Телеграм ID акаунта, за яким можна буде знайти вищевказану інформацію про акаунт.

Mon, 05 Jun 2023 18:55:25 +0000

👨🏻‍⚖️ **Поради, які НЕ врятують від втручання у приватне життя

**«Як дізнатися, що вас прослуховують? Просто введіть код *#21#. І якщо у вас ввімкнена переадресація, це означає, що вас слухають» - Ніякого відношення до прослуховування це не має. Якщо буде потреба вас слухати, ніякі шуми під час розмови, коди оператора або шамани не допоможуть вам це виявити.

«Телефон з нульовим IMEI врятує вас від відслідковування» - Навіть якщо ви регулярно змінюєте SIM-карти, але весь час перебуваєте в тих самих локаціях, нульовий IMEI навпаки тільки допоможе ідентифікувати вас. Скільки ви думаєте ще таких IMEI перебуває у тій самій зоні? Правильно, тільки ваш.

Wed, 31 May 2023 18:27:45 +0000

😡 **Щодо блокування реклами на смартфонах

**Зараз поширюється “лайфхак”, як позбутися всієї реклами в застосунках та браузері на Android (версії 9+). Типу відкриваєте налаштування - підключення - додатково. Тут обираєте приватний DNS-сервер і вказуєте адресу “dns.adguard.com”.

Так, спосіб дійсно працює, але є одне** АЛЕ**. Постачальник цього приватного DNS - компанія Adguard з російським корінням. І надавати цьому сервісу доступ до вашого трафіку, на мою думку, досить сумнівне рішення.

Знову ж таки, це справа кожного, обирати комфорт чи безпеку, але безпечніше було б користуватися браузерами без реклами, такими як Brave** **або Vivaldi. Щодо ПК, там цілком вистачить розширення AdBlock для браузерів Google та FireFox.

Tue, 23 May 2023 15:26:37 +0000

🔴 Цифрова гігієна в інтернеті. **Частина 3

**RevealQR - розшифровує QR-код посилання та перевіряє їх на наявність шкідливого програмного забезпечення за допомогою VirusTotal. Також дозволяє зчитати QR-код через камеру. Не потребує встановлення.

Firefox Relay - приховує вашу електронну пошту під час реєстрації, шляхом вказування фейкового адресу, з якого всі листи будуть перенаправлені на основну пошту. Підійде для захисту від спаму та розсилок. Тільки для браузера FireFox.

Voice changer - швидка зміна голосу. 50 + голосових моделей. Не потребує реєстрації та встановлення.

Sun, 21 May 2023 18:25:41 +0000

📞 Навіщо **маски шоу на обшуках пов’язаними з кіберзлочинами?

**Якщо тільки-но вимкнутий ПК залити рідким азотом - це сповільнить процес розмагнічування. Оперативу можна під’єднати до іншого пристрою і є шанс зняти її дамп (частину інформації, наприклад ключі шифрування). Працює, але тільки в лабораторних умовах, на практиці не ефективно.

З’ясувалося, якщо різко (затиснувши кнопку reset) перезавантажити сучасний ПК з великою кількістю оперативи - оператива скидається не дуже добре і є шанс витягнути дамп з ключами шифрування, за допомогою спеціальних програм.

Tue, 16 May 2023 17:07:41 +0000

⛔️ Цифрова гігієна в інтернеті. **Частина 2

**Check Short URL - для розшифровування скорочених посилань, перед тим як їх відкривати. Плюс скріншот кінцевого ресурсу, куди веде справжнє посилання.

MetaDefender Cloud - ще один онлайн антивірусний сканер для посилань, файлів, IP-адрес, доменів та хешів. Надішліть йому необхідні дані і він надасть вам короткий звіт.

Webtor - для безпечного доступу до вмісту торент файлів, є можливість переглядати деякий контент (фото та відео) без завантаження. Не потрібно встановлювати, доступний для смартфонів. Публікується в цілях цифрової безпеки користувачів.

Mon, 15 May 2023 18:26:33 +0000

🆘 **Приватність та виявлення фішингових ресурсів

**Awesome Privacy - каталог приватних альтернатив найпопулярнішим сервісам, в тому числі і для нейромереж (українська версія від підписника).

Opensourcealternative** **- ще один перелік некомерційних альтернатив популярним сервісам з відкритим вихідним кодом. Тут більш вузькоспеціалізовані.

Signal - найкращий з популярних месенджерів для приватного спілкування, тільки бажано з прив’язкою до анонімних номерів. Немає доступу до переписок, наскрізне шифрування, відкритий код.

Phishtank - сервіс для сканування посилань та перевірки ресурсів на виявлення фішингу (шахрайства). Кожен може перевіряти та надсилати дані про фішинг. Якщо ресурс там відсутній, це не гарантує його надійність.

Mon, 08 May 2023 18:14:32 +0000

🤖 **Чим небезпечний Windows 7 або неоновлене програмне забезпечення?

**Зайшли ви на веб-ресурс (це може бути навіть популярний сайт), у вас неоновлений Windows або браузер. На цьому ресурсі розміщений exploit (злоякісний софт), який сам все підвантажить на ваш пристрій, вам нічого й робити не потрібно.

По суті, використовуючи вразливість у вашому програмному забезпеченні, він встановлює вам троян. І досить часто, за допомогою цієї вразливості, він підвищує свої права, антивірус вже не допоможе.

Thu, 04 May 2023 19:34:55 +0000

🤔 **Відповіді на найбільш поширені запитання

**Brave - телефон вже висне від цих пачок сумнівної реклами в браузері? Швидкий браузер на основі Chromium без реклами і з хоча би мінімальними відсилками на конфіденційність.

Urlscan - коли якийсь сумнівний чел cкидує вам посилання. Hybrid Analysis - якщо це файл, який потрібно відкрити.

Iknowwhatyoudownload - якщо ви користуєтесь торентом, маючи статичну IP-адресу, тоді цей сервіс вже знає, що ви звідти завантажили.

DropMail і TempMail - генератори тимчасових скриньок. Якщо знову зайшли спробувати як працює нейромережа, а вона просить електронну пошту.

Mon, 17 Apr 2023 17:44:22 +0000

🚔 **Сервіси для виявлення шахраїв

**ЄДРПО - державний реєстр для перевірки документів про освіту. Вводите серію та номер диплому і отримуєте інформацію, чи є він дійсний. Працює зі всіма документами, виданими після 2000-ного року.

ДМСУ - реєстр від міграційної служби. Перевіряйте, чи не викраденим паспортом користується особа при укладенні договору тощо. Наголошую, він не скаже, чи існує такий документ чи ні, він лише перевірить чи не внесений він до бази недійсних або викрадених документів.

Thu, 06 Apr 2023 18:54:54 +0000

🥷 **Не те, чим здається на перший погляд

**StegCloak - сервіс дозволяє сховати текст в іншому тексті. Отримувачу потрібно ввести “видимий текст” і пароль, щоб розшифрувати прихований вміст. Відкритий вихідний код.

Futureboy - сервіс дозволяє сховати текст в картинку чи аудіофайл. Є функції як закодування, так і розкодування тексту. Підтримує тільки англійський текст. Щоб розшифрувати прихований текст, потрібно завантажити картинку та ввести пароль.

OneTimeSecret - сервіс самоліквідовуваних записок. Створюєте записку, далі задаєте відлік часу до її самознищення та пароль. Для відкриття записки потрібно перейти за згенерованим посиланням та ввести пароль. Не вимагає реєстрації.

Mon, 03 Apr 2023 18:08:38 +0000

🔴 Цифрова гігієна в інтернеті.** Частина 1

**Email Reputation - перевіряємо, чи не з фейкової пошти вам написали. Сервіс покаже дату створення пошти та ще деяку технічну інформацію.

JustDeleteMe - сервіс, який надасть вам пряме посилання для видалення акаунту на різних веб-сервісах. Також покаже рівень складності видалення акаунту, і чи взагалі його можливо видалити.

Hybrid Analysis - онлайн антивірус, який перевіряє файл чи посилання на наявність вірусів. Перевіряйте тут кожне сумнівне посилання перед відкриттям.

Mon, 20 Mar 2023 18:02:22 +0000

🇺🇦 **В Україні створили гарячу лінію з цифрової безпеки

**Nadiyno - бібліотека знань з короткими інструкціями, як діяти у різних ситуаціях.

Чи безпечно користуватися авторизацією через Google. Що робити, якщо отримали лист із вкладеним файлом. Як зрозуміти, що ховається за скороченим посиланням.

Також, можете надсилати свої запитання на сайті або в telegram-чаті. Експерти працюють у будні з 08:00 до 22:00.

Sat, 04 Mar 2023 18:09:12 +0000

🆘 **Троянський кінь по-українськи

**Всі вже чули про розпорядження НЦУ №67/850. Ще його називають “троянський кінь”. Це централізована система автоматичного блокування інтернет-ресурсів. Мета - вберегти українців від фішингових ресурсів.

Як воно працюватиме? Є організація CSIRT-NBU, яка і здійснює блокування/розблокування інтернет ресурсів. Відповідні органи подають їй пропозиції про внесення ресурсу до чорного списку, після чого CSIRT-NBU приймає рішення блокувати його чи ні.

**В чому проблема? **По-перше, високий ризик зловживань, не встановлено навіть мінімального судового контролю. По-друге, це рішення створює умови для впровадження жорсткого механізму цензури і може слугувати “важелем” тиску на ЗМІ та бізнес.

Tue, 28 Feb 2023 18:20:29 +0000

🍽 **Топовий медіаплеєр, який не збирає ваших даних

**VLC media player - підтримує майже всі формати відео та аудіо, в тому числі DVD, MP3, MPEG, H.264, VCD…, підтримує прямі трансляції, відкритий вихідний код, доступний на всіх популярних платформах.

VLC не збирає ваших даних, але має деякі функції шпигунського ПЗ, якими можете користуватися за власним бажанням. Це пов’язано з його додатковими функціями для пошуку пісень. Відімкнені автоматичні оновлення, без вашого відома нічого зайвого не встановлять.

Thu, 09 Feb 2023 18:40:06 +0000

🔴 **Чому небезпечно користуватися Torrent?

**Окрім небезпечного ПО, яке може там міститися, під загрозою ваш IP-адрес. Він нічим не захищений, якщо не є динамічним, або не використовуються VPN-сервіси, і відкритий для інших.

Так, наприклад, iknowwhatyoudownload моніторить, які файли завантажувалися через торент з конкретного IP. Тобто, маючи ваш IP, є чимала вірогідність дізнатися, які саме файли і коли вони були завантажені вами з торент.

browserleaks - комплексний чекер для перевірки витоків інформації через ваш браузер. В тому числі, IP, геолокація, інтернет відбиток тощо. Простий та швидкий.

Sun, 05 Feb 2023 18:22:09 +0000

🔵 **Це не зоряне сяйво. Це всесвітня павутина збору даних

**Інтерактивне розширення для Google і Firefox, демонструє, яку інформацію збирають про вас різні сайти і куди ця інформація надходить.

Просто відкриваєте розширення на потрібному сайті і аналізуйте, куди цей сайт передає інформацію про вас.

Ця програма наглядно демонструє як працює всесвітня павутина в інтернеті по збору ваших даних. Максимально приємний і простий інтерфейс. Не потребує спеціальних знань.

Wed, 01 Feb 2023 18:30:00 +0000

🫡 **Команда “Delete” від Windows - ілюзія видалення файлів

**File Shredder - програма для повного видалення файлів з жорсткого диску, з наступною неможливістю їх відновлення зловмисниками. Відкритий вихідний код.

Існує чимало програм для Windows, які відновлять “видалені” вами файли. Windows створює лише ілюзію того, що файли видалені. Насправді видаляються лише деяка частина інформації про файл.

По суті, шредер “подрібнює” інформацію про файл випадковими серіями. Призначений для захисту приватного життя та безпечного видалення конфіденційної інформації.

Tue, 24 Jan 2023 19:04:13 +0000

🧐 **Зовнішність буває оманлива

**Futureboy - сервіс, який зможе сховати текст в картинку чи аудіофайл. Є фунції як закодування, так і розкодування тексту. Підтримує тільки англійський текст.

Також, є можливість встановити пароль. Це означає, що при розкодуванні картинки, необхідно ввести пароль, щоб прочитати прихований текст.

Sun, 22 Jan 2023 18:24:00 +0000

🔵** Перевіряйте, чи не витікли ваші дані у відкритий доступ

**Monitor - моніторинг “зливу” ваших даних від FireFox. Покаже, коли і на яких ресурсах був витік ваших електронних пошт.

Haveibeenpwned - сервіс для перевірки, чи не “зливали” в інтернеті ваші дані, такі як номер телефону чи пошту.

Dehashed - сервіс для перевірки, чи не було “зливів” ваших даних на різних ресурсах. Перевіряє не тільки пошту та номер.

Fri, 20 Jan 2023 18:21:43 +0000

🔴 **Чи реально заблокувати всі смартфони на території рашки?

**Технічно це зробити не є великою проблемою. Заблокувати їх можуть як по геолокації так і по IMEI кожного пристрою. Для цього навіть не потрібно встановлювати оновлення на смартфон.

Apple це практикував, коли у них викрали партію айфонів, вони просто віддалено блокують кожен смартфон, далі їх вже неможливо буде активувати, вони не пройдуть активацію через iCloud, айфон перетворюється на залізячку.

Google в цьому плані не відстає, за бажанням, всі смартфони з Google Play сервісами будуть заблоковані. А це майже всі існуючі андроіди, крім Huawei. Тут більше проблема в репутаційних ризиках та втраті частити доходу.

Sun, 15 Jan 2023 15:46:27 +0000

**🫡 Що про вас вже знають російські сервіси в телеграм?

**Публічні канали та відкриті групи, на які ви були чи є підписані. Наскільки часто їх відвідуєте та як довго берете участь.

Існують боти, які за безцінь видають таку інформацію. Їм потрібен лише ваш юзернейм або Телеграм ID. Як це працює? У багатотисячні канали та групи впроваджуються боти, які сканують та збирають всю цю інформацію.

Якщо ви вважаєте, що приховавши свій юзернейм та номер телефону, ніхто не дізнається ваш Телеграм ID, ви дуже помиляєтесь. ID можна отримати навіть з закритого акаунту.

Thu, 12 Jan 2023 18:31:27 +0000

🔴 **Другий фактор - та сама SMS, яка приходить для підтвердження входу

**Сам протокол SMS не є безпечним і є можливість його перехопити - клонуванням сімкарти, через підставні базові станції і т.д. Навіть на Android за замовчування вміст SMS можна переглядати не розблоковуючи екран.

Більш безпечніше, якщо замість SMS з кодом підтвердження, вам потрібно ввести код, згенерований яким-небуть додатком, наприклад Google Authenticator, цей варіант є більш захищеним.

На жаль, від SMS повністю не відійдеш. Тому за можливості, задавайте хмарний пароль, який вимагається після вводу коду з SMS. Для Telegram (налаштування - безпека - двоетапна перевірка).

Mon, 09 Jan 2023 18:03:14 +0000

🔵 **Щодо сервісів для генерації та зберігання паролів

**Якщо вони зберігають та синхронізують ваші паролі через хмару (передають незрозуміло куди), їх краще не використовувати. До таких належать, зокрема, LastPass та 1Password.

Альтернатива? KeePass - має локальну, зашифровану базу, дані нікуди не передаються, має відкритий вихідний код. Щодо користування, не забувайте натиснути “save” після створення бази, щоб вона з’явилася.

Головне, самий надійний та унікальний пароль повинен бути для бази ваших паролів. І бажано, щоб ви самі його створили. Наприклад, пароль - це кожен третій символ вірша, який ви знаєте на пам’ять, або щось на подобі.

Sat, 07 Jan 2023 18:00:59 +0000

🔵 **Надійно шифруйте свої флешки, файли та диски

**SSE - додаток на Android для шифрування файлів. Шифруйте свої нотатки з паролями, зображення та інші типи файлів. Підтримує такі види шифрування: AES, RC6, Serpent та ін. Є функція генерації паролів.

VeraCrypt - сервіс з відкритим вихідним кодом, для шифрування файлів “на ходу”. Шифруйте свої флешки, файли та диски. Створюєте том, далі, щоб внести ваші файли тисніть “Mount” (змонтувати), по завершенню Dismount all (розмонтувати все).

Wed, 04 Jan 2023 18:31:54 +0000

🔵 **Сервіси для аналітики та перевірки надійності сайтів

**Whois, Hostmaster (Україна) - надає загальнодоступну інформація про публічні домени.

SimilarWeb - сервісів інтернет статистки. Якщо бажаєте дізнатись статистику сайтів, їх рейтинг, популярність, трафік, капітал, дату створення.

Sucuri SiteCheck - сканер перевірить веб-сайт на наявність шкідливого програмного забезпечення, вірусів, чи не перебуває він у чорному списку Google, Opera, ESET, та ін. Також покаже рівень ризиків безпеки на сайті.

Mon, 02 Jan 2023 18:21:33 +0000

🔴 **Mozilla Firefox - на двох стільцях не всидиш

**Mozilla - один з найпопулярніших браузерів. Його розробники заробили йому репутацію браузера, який базується на конфіденційності та безпеці.

За останні роки, все дуже змінилося. Тепер Firefox інтегрований зі шпигунським Google Analytics і надсилає аналітику до Google. Хоча Firefox стверджує, що таке відстеження є анонімним, і вони використовують його для покращення роботи їхніх сервісів. Також, використовує Google як пошукову систему за замовчуванням, що є очевидно антиприватним.

Fri, 30 Dec 2022 18:23:24 +0000

🟡 **Захищаємо свою Gmail пошту від небажаних трекерів

**PixelBlock - розширення для Gmail, яке блокує всі трекери в отриманих електронних листах, які намагаються вас відслідковувати.

Більшість компаній не просто рекламують свій продукт такими розсилками, але й збирають інформацію про вас. Наприклад, ваше місцезнаходження на момент прочитання, дані про час, коли лист було прочитано і т. д.

Якщо виявить трекер, біля юзернейму відправника висвітиться знак червоне око (як на зображенні), далі сервіс автоматично блокує такі трекери.

Thu, 29 Dec 2022 15:11:57 +0000

🫡 **Про зливи піратських курсів. З чого така щедрість?

**Телеграм банить канали зі зливами за авторські права, а тут чомусь ні. В чому причина? Парадокс, але автори злитих курсів самі є ініціаторами зливів😱

Піратські зливи ідеально підходять для їх популяризації. Телеграм канали, які їх зливають отримують контент та підписників, автори - популяризацію та майбутніх клієнтів. І ніяких тобі вкладень.

Автори випускають спеціальний курс для такого зливу, де подають інформацію не зовсім розкрито, посилаючись на свої платні ресурси, чим роблять собі рекламу.

Sun, 25 Dec 2022 18:18:33 +0000

🔴** Віртуальні номери та сервіси, що зливають дані покупців

**Найчастіше ці номери використовуються для SMS-активацій. Якщо потрібен акаунт для соц. мереж, а тел. номеру немає. Якщо сумнівний сайт вимагає для реєстрації номер телефону.

Все зручно та дешево, зайшли на сайт, купили номер, зареєструвались, щей телефон не потрібен. Але, за інформацією підписника, найбільший сайт віртуальних номерів зливає дані користувачів (пошта, дані про оплату і т.д.), причому, зливає русні. Не маю бажання його публікувати, він руснячий.

Sat, 24 Dec 2022 18:00:51 +0000

🟡 **Захищаємо свій Google від небажаних очей

**Set Password - Google розширення, яке встановлює пароль при відкритті вашого браузера.

Якщо окрім вас, хтось користується комп’ютером, і небажано, щоб він “ненароком” зайшов у ваш акаунт Google і не наробив там чудес. Або, щоб уникнути небажаних дій з вашим акаунтом, якщо ви забули вийти з нього на загальнодоступному пристрої (ПК в школі, універі, роботі тощо).

Плюсом є те, що пароль встановлюється тільки на ваш акаунт. Тобто, якщо в браузері відкрито декілька акаунтів Google, пароль буде запитувати тільки при обранні вашого.

Tue, 20 Dec 2022 18:01:01 +0000

🔵 Браузер **DuckDuckGo. Якщо продукт безкоштовний, тоді продукт це ви?

**DuckDuckGo - пошукова система, орієнтована на конфіденційність своїх користувачів. Відкритий вихідний код.

Відмовився від збору будь-якої інформації про користувачів та продаж цих даних. Не зберігає історію запитів, IP-адреси, не використовує cookies для відстеження подальшої вашої активності.

Немає доказів того, що Duck шпигує, але є деякі моменти. Він використовує clear gifs з цього домену. Це техніка відстеження, яка може бути використана для збору аналітики про ваш браузер.

Mon, 19 Dec 2022 18:07:23 +0000

🔴 **Кібербез на мінімалках:

**Hybrid Analysis - онлайн антивірус, який перевіряє файл чи посилання на наявність вірусів. Сервіс самостійно запускає файл в VirtualBox та аналізує його поведінку.

DropMail і TempMail - боти, генерують тимчасові ел. скриньки. Не використовуйте свою пошту на сумнівних ресурсах.

VirusTotal - для перевірки файлів на віруси. Проганяє по більш ніж 70-ти антивірусах.

Security - покаже наскільки надійний ваш пароль та скільки часу знадобиться для його підбору.

Honeypot - сервіс для перевірки на крипто-скам. Встановлює скам-токени в BSC мережі та перевіряє контракти.

Sun, 18 Dec 2022 17:44:52 +0000

🔴 **Браузер Opera та конфіденційність

**Має деякі цікаві функції, такі як вбудований блокувальник реклами та VPN. Шостий за популярністю браузер. Як щодо конфіденційності?

Рівень шпигунства дуже високий. Під час першого запуску Opera зробила 83 небажаних запитів (в т.ч. геолокація і історія веб-переглядів). Тісно співпрацює з рекламодавцями та трекерами. Інтегрований з Facebook/Meta. Закритий вихідний код.

Кожного разу, коли ви відвідуєте веб-сайт, Opera робить запит, щоб перевірити, чи не є він шкідливим. Таким чином, вона буквально шпигує за всією вашою історією переглядів.

Tue, 13 Dec 2022 19:56:01 +0000

🔴 CCleaner безкоштовно вичистить все сміття на вашому девайсі!🤦🏻‍♂️

Вичистить, але якою ціною? CCleaner - шпигунський софт від Avast, який збирає величезну кількість особистої інформації користувачів для подальшого продажу третім особам.

Ваше місцезнаходження, IP-адреса, дані операційної системи, унікальний ідентифікатор користувача і не тільки. На збір цієї інформації за замовчування ви вже надали згоду. Достатньо зайти в «параметри: конфіденційність».

Альтернатива? Bleachbit - простий та безкоштовний, з відкритим вихідним кодом.

Mon, 12 Dec 2022 18:11:28 +0000

🔴 **Два брата-акробата

**JustDeleteMe - сервіс, який надасть вам пряме посилання для видалення акаунту на різних веб-сервісах. Також покаже рівень складності видалення акаунту, і чи взагалі його можливо видалити.

Whatsmyname - сервіс, який здійснює пошук акаунту за юзернейм більш ніж як по 500-ста соціальних ресурсах. Досить оперативний.

📌 Онлайн, не потребують реєстрації та встановлення.

Tue, 06 Dec 2022 18:29:48 +0000

🔴 **Вичислити місцезнаходження за номер телефону. Міф чи реальність?

**Ці дані зберігаються лише в оператора мобільного зв’язку. Доступ до них обмежений. Навіть правоохоронним органам потрібне рішення суду, щоб отримати цю інформацію.

Зараз діє чимало шахрайських сервісів, де пропонують дану послугу за “символічну” ціну. Але в згоді користувача, яку ви підтверджуєте при оплаті, маленьким текстом вказано, шо сервіс не несе відповідальності за достовірність наданої інформації. Основна мета - розвести вас на першу оплату, після якої починаються автоматичні зняття коштів.

Mon, 28 Nov 2022 18:06:06 +0000

🔵 **Для чого насправді потрібна КАПЧА?

**Багато хто думає, що капча допомагає комп’ютеру зрозуміти - людина ви, чи бот.

Не зовсім так. Розгадування капчі не є основним у цій перевірці. Її злегкістю вирішує і сам комп’ютер.

Поки ви вирішуєте капчу, сервіс перевіряє файли кукі та історію відвіданих сторінок, як швидко ви рухаєте мишею, з якою точністю - весь “відбиток” вашого браузера. Основна мета капчі - надати сервісу достатньо часу для аналізу користувача.

Sun, 27 Nov 2022 17:46:31 +0000

🔵 **Різнопланові веб-чекери (відбиток вашого браузера):

**Blacklight - перевіряє сайти на наявність різнопланових трекерів (рекламних, кількість натискання або швидкість рухів миші, кукі і т.д.).

Deviceinfo - видає всю загальнодоступну інформацію про ваш девайс.

Amiunique - перевіряє, які сліди залишає ваш браузер в мережі інтернет.

Permission - перевіряє, до яких функцій має доступ ваш браузер (камера, мікрофон, геолокація, VR тощо).

Fri, 25 Nov 2022 18:22:17 +0000

🔴 **“Вичислю за IP-адресою”, міф чи реальність?

**Навіть, якщо зловмисник отримає вашу IP-адерсу, максимум, що він зможе дізнатись, це приблизний регіон вашого місцезнаходження.

Це в кращому випадку, в гіршому - фізичну адресу провайдера (Київстар, Lifecell…) або просто випадкову адресу, яку задав провайдер.

Вся інформація зберігається у провайдера. Щоб отримати дані місцезнаходження, необхідно звернутися з відповідним запитом про тимчасовий доступ, будучи, наприклад, слідчим при здійсненні досудового розслідування.

Не вірте сайтам, де ніби-то надають такі послуги по “пробиву” за IP-адресою. Ви або просто втратите свої кошти, замовивши таку послугу, або, що гірше, почнуться автоматичні зняття коштів з вашої карти.

Sun, 20 Nov 2022 18:28:36 +0000

🔴 **В Telegram виявили вразливість - додаток висне та перезавантажується

**Виявили ще в 2016 році. Як виявилося, до кінця ще не пофіксили.

Завдяки надсиланню повідомлення зі спеціальним кодом в зображенні, зловмисники можуть викликати перезавантаження або зависання додатку.

Це стає можливим за рахунок різкого перенавантаження оперативної пам’яті вашого девайсу. При відкритті чату, смартфон висне і телеграм примусово закривається.

📌 Це може створити неприємності публічним групам - профлудивши декілька разів таке повідомлення, можна паралізувати роботу групи на деякий час.

Sat, 19 Nov 2022 18:11:16 +0000

🔵** Підбірка сервісів для захисту вашого приватного життя:

**Sendcm - сервіс для відправки великих файлів з двома пакетами: без/з реєстрацією. Завантажує до 100 ГБ.

YopMail - генератор тимчасових пошт для реєстрації. Якщо потрібно зареєструватися на сайті чи ще якомусь сервісі, не використовуючи власну пошту. Temp-Mail - аналогічний бот.

Vivaldi - (тільки android) анонімний браузер, орієнтований на приватність. Ніякої реклами, не дозволяє збирати ваші дані (бореться з кукі).

Privazer - безкоштовний французький сервіс для поглибленого очищення від небажаних слідів про те, що ви зробили, дивилися, завантажували, видаляли тощо. Вичищає все.

Tue, 15 Nov 2022 18:20:48 +0000

🟡 **Чи можуть слідкувати за вами через телевізор?

**Якщо у вас сучасний смарт-TV з доступом до мережі інтернет, ризик взлому його, в т.ч. веб-камери та мікрофону є досить реальним.

Часто, операційна система, що обслуговує ваш TV, перестає оновлюватися і, з часом, застаріває. Проблема в тому, що ми не купуємо його на один-два роки, а на п’ять-десять. Тому загроза його взлому збільшується пропорційно терміну експлуатації.

Оскільки швидко знаходять все нові і нові вразливості ОС, які потрібно фіксити.

Wed, 02 Nov 2022 19:23:56 +0000

🟡 Про Windows 10:

За замовчування синхронізація даних ввімкнена, в тому числі: історія відвідування браузера та відкриття сторінок, збережені паролі та назви Wifi мереж.

Microsoft також окремо збирає: демографічні дані, звички та інтереси, статистику використання, інформацію про контакти та GEO-дані, контентні дані (пошта, повідомлення, історія дзвінків, аудіо-відеозаписи).

🤡 Під час активації Windows 10, ви погоджуєтесь з тим, що Microsoft може надсилати вищезазначені дані будь-яким третім особам, з твоєю згодою або без неї.

Sun, 23 Oct 2022 19:23:04 +0000

🟡 **Про Play Market

**Перевірка додатків у Play Market далека від ідеалу. По цей час на платформі виявляють чимало сумнівного софта.

Найчастіше це маловідомі очисники пам’яті. Під час встановлення яких, ви надаєте їм найважливіші дозволи доступу.

Тут головне правило - логіка. Яка логіка в тому, що звичайний калькулятор запитує дозвіл на використання камери?😉

Sat, 22 Oct 2022 19:37:40 +0000

🔴 **Щодо антивірусів

**Дефендер від Windows 10 досить добре захищає ваш ПК, до того ж він системний, нічого не потрібно завантажувати і встановлювати.

Для звичайних користувачів його повністю достатньо. Головне не забувайте оновлювати свій Windows та системні програми (офіс і т.д.).

✅ Він кращий безкоштовних “авастів” чи якогось китайського софта, як по оптимізації так і по захисту. Але слід пам’ятати, що він так само збирає ваші дані. Рекомендую користуватися тільки онлайн сервісами для перевірки файлів - hybrid-analysis.

Fri, 21 Oct 2022 19:13:03 +0000

🔵 User agent - **розширення Google, яке заплутує ваші “сліди” в інтернеті"

**Не дозволяє веб-сайтам дізнатися коректну інформацію про ваші браузерні дані і операційну систему. Ви можете імітувати різні операційні системи від MAC чи Linux до Android чи IOS, а також різні браузери.

✅ Простими словами - ви самі вирішуєте, яким вас бачить інтернет. IP-адресу не змінює.

Thu, 20 Oct 2022 21:02:26 +0000

🔴 **Надійно шифруйте свої флешки, файли, диски

**VeraCrypt - безкоштовний сервіс з відкритим вихідним кодом, який використовується для шифрування файлів “на ходу”.

✅ Дозволяє створити віртуальний зашифрований диск в середині файлу. Або зашифрувати навіть цілий диск чи флешку з передзавантажувальною аунтефікацією.

Wed, 19 Oct 2022 19:28:16 +0000

🫡 **Про торрент ігри

**Часто, разом з грою ви отримуєте якийсь вірус. Але нібито граєте вже багато часу і все норм. Є один момент. Сторонній софт досить часто не запускається на пристроях з Україні, Казахстану чи орківщини.

Якщо софт знаходить на пристрої українську чи рос. розкладки клавіатури, далі він просто не запускається. Це прописується в самому коді софту.

📌 Чому так? Переважно розробниками даних софтів є люди з цих країн. Існує така теорія - якщо ти не “працюєш” по своїй країні, тоді тебе просто “не помічають” відповідні органи. Тобто в цілях власної безпеки.

Thu, 13 Oct 2022 20:03:12 +0000

🔴 **Найбільш поширені типи вірусів (частина 2):

**▪️HVNC - відкриває VNC порт, після чого зловмисник отримує доступ і далі працює з пристрою жертви. Наприклад, може використати її браузер, зайти на її банкінг і здійснити транзакції.

▪️Keylogger - передає зловмиснику кожне натискання на клавіатурі. В більшості використовується для цільових атак. Наприклад, якщо йде зараження мережі, і зловмисник не може збільшити свої права, щоб мати повний доступ до мережі. Тоді на комп’ютер сіс. адміна встановлюють keylogger і чекають, поки він введе пароль адміністратора.

Tue, 11 Oct 2022 20:11:12 +0000

🔴 **Найбільш поширені типи вірусів (частина 1):

**▪️Loader (завантажувач) - засіб для завантаження злоякісного коду або інших вірусів. По суті це міст, через який зловмисник може завантажити на твій пристрій чи смартфон будь-яке інше злоякісне ПЗ (інші віруси в тому числі).

▪️Майнер - таємно оптимізує твій пристрій для видобування криптовалюти, при цьому потужно його навантажуючи. Існують також java script майнери - для робити яких достатньо, щоб жертва знаходилась на певному сайті. Тобто ти просто зайшов на звичайний сайт, а твій пристрій завантажений на 100 відсотків.

Sun, 09 Oct 2022 12:49:30 +0000

🔵 Захистити приватні розмови можливо з допомогою сікрет чатів, які мають “end to end” шифрування. Ключі доступу зберігаються тільки на вашому пристрої і співрозмовника.

На зовнішні сервера нічого не йде, сам Телеграм не має до них доступу.

Якщо ваш Телеграм буде взламано (наприклад, через клонування SIM-карти), зловмисники навіть не знатимуть про існування цих чатів.

Для доступу до них, потрібно фізично відібрати у вас пристрій і взламати всі системи логічного захисту на ньому 🫠

Wed, 05 Oct 2022 20:36:53 +0000

🟡 **Віддалено контролюємо свої девайси

**Наприклад, у вас викрали смартфон, і вам терміново потрібно його заблокувати від зловмисника.

▪️Google Find My Device - сервіс від Google, доки ваш Android-смартфон підключений до облікового запису Google та до інтернету, то з допомогою цього сервісу ви зможете: дізнатися місцезнаходження свого девайсу та його статус, віддалено заблокувати його або стерти всі дані.

Tue, 04 Oct 2022 20:13:27 +0000

🔴** Надсилайте анонімні повідомлення або файли, які самознищуються після прочитання

**DestroyNote — це безкоштовний, швидкий і безпечний спосіб ділитися повідомленнями та файлами, використовуючи наскрізне шифрування, термін дії такого повідомлення закінчується автоматично.

Mon, 03 Oct 2022 19:20:00 +0000

🔴 Adamant —** анонімний і захищений месенджер**, який працює на блокчейні Ethereum.

В комплекті йде криптогаманець. Спілкування зашифровано end-to-end з допомогою таких алгоритмів, як Diffie-Hellman Curve25519, Salsa20, Poly1305. Дані ніколи не передаються на сервер.

✅ Не потребує ні номера ні пошти. Безкоштовний.

Wed, 28 Sep 2022 20:08:05 +0000

🔴 **Перевіряємо посилання безпечно

**Телеграм бот, якому ви надсилаєте будь-яке URL-посилання, у відповідь він переходить за вас за цим посиланням і робить скріншот сайту чи будь-якого іншого ресурсу, на який веде посилання.

✅ Підійде, щоб не підхопити чогось шкідливого в інтернеті. Наприклад, якщо вам скинули якесь посилання, в якому ви сумніваєтесь.

Tue, 13 Sep 2022 21:16:57 +0000

🔴 WTMP (Who Touched My Phone) - додаток, який захистить ваш телефон від доступу сторонніх осіб (точніше повідомить вам про них)

Непомітно робить скріншот з фронтальної камери кожного разу, коли телефон вмикається
Невдалі спроби розблокування також супроводжуються фотографуваням + логується в окремому сховищі
Генерує звіти про використання телефону, якщо ж все таки його розблокували.

Для користувачів iOS Для користувачів Android.

Sat, 10 Sep 2022 22:13:16 +0000

🔴 **Чи надійний в тебе пароль?

**Security - сервіс, який перевіряє надійність вашого пароля.

🔝Навіть розраховує приблизний проміжок часу, через який ваш пароль буде взломано 😎

Tue, 06 Sep 2022 15:53:01 +0000

🔴 СlearURLs - **розширення для браузера, яке автоматично видаляє всі трекінгові елементи із посилань

**Багато веб-сайтів використовують елементи відстеження в URL-адресі (наприклад, ttps://example.com?utm_source=newsletter 1&utm_medium=email&utm_campaign=sale), щоб позначити вашу онлайн-діяльність.

✅ Увесь цей код відстеження не потрібен для відображення або правильної роботи веб-сайту, тому його можна видалити - це саме те, що робить ClearURLs.

Sun, 04 Sep 2022 19:09:24 +0000

🔴 **Калькулятор, але незовсім

**Calc Box - це додаток, який ззовні є калькулятором, але насправді це сховище для фото та відео.

✅ Як він працює? Ви встановлюєте цифровий пароль, який необхідно ввести в “калькуляторі” для входу в сховище. Після вводу вас перекидає у сховище з файлами.

Sat, 03 Sep 2022 21:22:34 +0000

🔴 **Підбірка сервісів для безпеки вашого ПК

**VirusTotal - безкоштовний сервіс, який перевіряє ваші файли на наявність вірусні, за допомогою більше 70 різних антивірусів.

Hybrid Analysis — безоплатний сервіс (пісочниця), який перевіряє будь-який файл чи посилання на наявність вірусів. Після відправки файлу, сайт запускає його в пісочниці VirtualBox, потім аналізує, як він себе поводить в системі.

Privazer - максимально оптимізує ваш ПК та захищає його конфіденційність та безпеку. Простий у користуванні.

Tue, 23 Aug 2022 22:04:16 +0000

🔴 **Максимальне очищення і приватність для звичайних користувачів

**Privazer - безкоштовний французький сервіс для поглибленого очищення від небажаних слідів про те, що ви зробили, дивилися, завантажували, видаляли тощо.

✅ Максимально оптимізує ваш ПК та захищає його конфіденційність та безпеку. Простий у користуванні.

Fri, 19 Aug 2022 22:27:37 +0000

🔵 **Ще один сервіс анонімних поштових скриньок (БОТ)

**Temp-Mail - безкоштовний телеграм бот, який видає тимчасові поштові скриньки.

✅ Підходить для одноразової реєстрації, якщо не хочете палити свою пошту. Коди підтвердження для реєстрацій приходять прямо в чат.

Tue, 16 Aug 2022 21:45:51 +0000

🔴 **Браузер, ідеально підійде для перегляду фільмів. Ніякої реклами

**Vivaldi — (для телефону) анонімний браузер, орієнтований на приватність. На сайтах не буде жодної реклами, Не дозволяє сайтам збирати ваші дані (бореться з надоїдливими кукі-фійлами).

Wed, 03 Aug 2022 15:38:52 +0000

🔴 **Замість 1000 антивірусів

**Hybrid Analysis - безкоштовний онлайн сервіс, який перевіряє будь-який файл чи посилання на наявність вірусів.

Після відправки файлу, запускає його в пісочниці VirtualBox, потім аналізує, як він себе поводить в системі.

✅ Далі робить висновок: небезпечний файл для системи чи ні.

Sat, 30 Jul 2022 16:13:08 +0000

🔴 YopMail - генератор тимчасових поштових скриньок для реєстрації акаунтів.

Якщо вам потрібно зареєструватися на сайті чи ще якомусь сервісі, який в майбутньому вам не знадобиться, а палити свою пошту не хочете - цей сервіс ідеально вам підійде. Він надасть вам тимчасову пошту, куди прийде лист-підтвердження для реєстрації.

✅ Все анонімно та безкоштовно.

Thu, 28 Jul 2022 18:41:34 +0000

🔴 VirusTotal - **перевіряє ваші файли на наявність вірусів, за допомогою більше 70 різних антивірусів

**Для отримання результатів сканування, надішліть свій файл розміром до 320 МБ, і ви отримаєте детальний його аналіз.

За допомогою бота ви можете здійснювати аналіз підозрілих файлів на предмет виявлення шкідливих програм.

Thu, 28 Jul 2022 18:13:23 +0000

🔴 **Як відправити великий файл “через інтернет” безплатно та безпечно

**Sendcm - сервіс для відправки великих файлів 3 двома безкоштовними пакетами: без/з реєстрацією.

Майже на всіх сервісах, яких не так і багато, багато обмежень або вони платні.

Переваги сервісу: можливість завантаження до 100 ГБ (є добові ліміти для скачування); Завантажені файли шифрується по RSA2048 і AES128 алгоритмам; Є можливість встановити пароль та час життя файлу.