Безпека

🥷🏻 Конфіденційність, приватність, теорії змови — де межа? Вирішуйте самі Little Snitch**, Little Snitch for Linux — програма показує, з якими ресурсами в інтернеті з’єднується ваш Mac або Linux. Тепер кожного разу, коли якась програма намагається підключитися до інтернету, Little Snitch одразу вас повідомить. Ви вирішуєте: дозволити чи блокувати. Для чого це? Щоб жодна програма не відправляла дані без вашого дозволу, щоб бачити приховану активність вашої системи та куди саме відправляються дані. Є відмінності у функціональності для Mac і для Linux. Для Linux це більше про конфіденційність, а не про безпеку. Версія для macOS може надавати більш надійні гарантії, оскільки її архітектура є складнішою. Portmaster **— open-source альтернатива, навіть потужніша, але вже для Windows та Linux. ...

🎭 На скільки ваш смартфон реально належить вам Bootloader Unlock: wall of shame — «чорний список» виробників смартфонів, які обмежують або ускладнюють розблокування bootloader, не даючи вам повністю керувати своїм телефоном. Тобто ви не зможете легальним методом просто взяти і поставити іншу систему або кастомну прошивку. Від найбільш авторитарних (Apple, Samsung, Huawei) до категорії «поки що безпечно»: Surface Duo/Duo 2 від Microsoft, Nothing, Ulefone деяких моделей та інші, які можна розблокувати за допомогою стандартної процедури (плюс сам гайд з розблокування). Виробники кажуть «ми захищаємо ваші дані», але цим самим забирають контроль над вашим пристроєм. Мета автора — показати, на скільки ваш смартфон реально ваш. ...

🥷🏻 Перевірка GitHub-репозиторіїв, браузерних розширень та файлів для Node.js ExtSentry — список браузерних розширень, які були скомпрометовані використанням шкідливого програмного забезпечення або потенційно небажаних програм (PUP), зараженням системи, шахрайством, викраденням облікових даних, обходом систем захисту. Тобто розширення, які потрібно негайно виявити та видалити. Багато таких розширень діють як «сплячі агенти» — протягом місяців або років поводяться як звичайні, а потім починають викрадати дані, перехоплювати пошукові запити та збирати інформацію. Також є окремий список «чутливих» розширень: криптогаманці та менеджери паролів, які самі по собі не є шкідливими, але на які часто націлені програми-викрадачі. ...

🥷🏻 Цікаві інструменти для підвищення рівня приватності Nyx** **— скрипт з відкритим вихідним кодом від італійського дослідника з кібербезпеки, створений для очищення слідів та артефактів на операційних системах Linux, macOS і Windows — наприклад історій команд, системних логів, браузерної історії, кешу, тимчасових файлів та інших даних, які могли залишитися у системі. Just the Browser — допомагає видалити функції ШІ, звіти з телеметрією, спонсорований контент, інтеграцію продуктів та інші непотрібні речі з веб-браузерів. Мета — надати вам «тільки браузер» і нічого більше. По суті, це скрипти для зміни конфігурації Chrome, Firefox та Edge, з відключенням відповідного функціоналу, такого як ШІ, телеметрія, рекламний контент тощо. ...

🥷🏻 Захист цифрових документів та відновлення пошкоджених QR-кодів Saferlayer** **— має на меті захистити вашу особистість, створивши унікальний водяний знак (як на картинці) для кожного документа, яким ви ділитеся в інтернеті, наприклад, з роботодавцем через WhatsApp, щоб кожна цифрова копія використовувалася виключно за призначенням. Зараз ШІ можуть видаляти водяні знаки, не залишаючи слідів. Тут використовуються технології захисного друку, щоб зробити водяні знаки надзвичайно важкими для видалення навіть за допомогою ШІ. На зображенні з документом, який ви надсилаєте, з’являється унікальний захисний шар водяних знаків, який дуже важко видалити, при цьому майже не спотворюючи читабельність самого документа. Вони заявляють, що сервіс працює локально в браузері, вони не бачать і не зберігають ваші документи. ...

🥷🏻 Вразливі аспекти в Telegram, WhatsApp та Signal Вразливість one-click в Telegram. Баг це чи фіча — так і не зрозуміло, тому що існує вона вже досить давно. Проблема полягає в механізмі автоматичної перевірки проксі-серверів Telegram. Коли користувачі натрапляють на замасковане проксі-посилання, яке часто вбудовується в юзернейм користувача по типу [@nickname] (t.me/proxy?server=...). Припустимо, вам пише людина з питанням, чи не знаєте ви якогось користувача та залишає його юзернейм [@nickname]. При натисканні на цей юзернейм, замість відкриття профілю відбувається автоматичне з’єднання з проксі-сервером, що дозволяє зловмисникам отримати ваш реальний IP. При цьому передогляд посилань не працює, ніяких додаткових дій з вашої сторони не потрібно. Отож, ніколи не натискайте на сумнівні посилання/юзернейми, або затискайте їх пальцем на декілька секунд, це дозволить безпечно зробити передогляд. ...

🥷🏻 Цифрова капсула часу tlock — шифрування з часовим блокуванням, при якому шифрований текст гарантовано можна розшифрувати лише після закінчення певного часу. Наприклад, якщо потрібно заблокувати доступ до файлу або важливої інформації на наступну енну кількість часу (5 годин, 5 днів, 5 років тощо). Спочатку дані шифруються за допомогою Age для виконання симетричного шифрування, далі цей симетричний ключ шифрується Timelock-шифруванням так, щоб розшифрування можна було виконати тільки після досягнення заданого раунду в мережі drand. ...

🥷🏻 Примусове видалення Copilot, Recall та інших ШІ-програм у Windows 11 Remove Windows AI** **— цей скрипт призначений для видалення всіх (майже) ШІ-функцій у Windows 11 з метою покращення користувацького досвіду, конфіденційності та безпеки. У Windows з’являється все більше нових ШІ-функцій, але не всім це подобається. Наприклад, користувачі помітили, що новий модернізований «Блокнот» у Windows 11 використовує на 143% більше оперативної пам’яті порівняно зі складнішим за функціоналом WordPad. І це тільки через те, що додали підтримку ШІ Copilot в основному оновленні блокнота. ...

👥 Сервіси для перевірки технічного стану та цифрового сліду GreyNoise IP Check** **— IP-детектор для перевірки, чи не має ваша IP-адреса ознак зловмисної діяльності, наприклад, якщо IP-адреса скомпрометована, тобто поводиться некоректно, починає сканувати вразливості або має ознаки участі в ботнетах. Permission — веб-інструмент для перевірки, до яких функцій має доступ ваш браузер: камера, мікрофон, геолокація, транслювання екрану, VR, сповіщення, автозавантаження, NFC, блокування клавіатури, буфер обміну тощо. Deviceinfo.me — надасть усю інформацію про ваш девайс, а саме те, як її бачать різні ресурси, які ви відвідуєте в інтернеті: тип та версія операційної системи, IP, дату та час, вашу часову зону, мову інтерфейсу, розширення екрану, наявність мікрофона, камери, Bluetooth, відеокарти, процесора, оперативної пам’яті, заряд батареї, наявність Ad Block та багато іншого. Тобто ваш унікальний цифровий слід. ...

🥷🏻 **Захист URL-посилань та пряма зашифрована передача даних ** PageLock — дозволяє захистити будь-яку URL-адресу паролем за допомогою шифрування AES-256-GCM на стороні клієнта. Автор заявляє, що пароль і оригінальна URL-адреса ніколи не залишають ваш браузер — вони шифруються перед тим, як будь-що зберігається (не потрапляють на сервер). Тобто, щоб відкрити URL-посилання в браузері, потрібно ввести пароль. Підійде для обміну приватними відео, конфіденційною інформацією або іншими даними, які не повинні бути загальнодоступними. Сервіс тільки вийшов, автор зараз активно збирає відгуки на Reddit та допрацьовує його. Залишаю одне з таких обговорень, де можна для себе проаналізувати плюси й мінуси сервісу. ...