Безпека

👥 Алгоритмічний інтернет, альтернативні пошуковики та дзвінок через браузер Presearch — децентралізована пошукова система, що оперується спільнотою. Об’єктивна пошукова видача з акцентом на конфіденційність. Використовує шифрування та децентралізовану мережу вузлів для захисту. Ваші пошукові запити розподіляються по мережі (блокчейн вузли), і жодна окрема організація не має доступу до повної історії ваших пошукових запитів. Заявляють, що не трекають користувачів через сторонні кукі, не зберігають пошукові запити та IP (хоча він логується але потім видаляється). Також можна обирати гео пошуку, а саме конкретне місто, для більш локалізованої пошукової видачі. Часовий фільтр та інші додаткові елементи пошуку. ...

🥷🏻 Масштабний розширений тест 41-го мобільного антивіруса 41 найпопулярніший антивірус, взятий з Google Play маркету. Тестування проводилося за двома критеріями: виявлення всіх типів загроз (560 тестових взірців) та лише обфускованих (маскованих) загроз (310 тестових взірців). **Система оцінювання: **S (відмінний рівень): 85–100% виявлення; A (високий рівень): 70-85% виявлення; B (середній рівень): 50-70% виявлення; C (недостатній рівень): 30-50% виявлення; D (низький рівень): 10-30% виявлення; E (жахливий рівень): 0-10% виявлення; F (абсолютний провал): 0% виявлення (zero). ...

👨‍🎤 Сумнівні продавці, сервіси та реклама в інтернеті Статистика відправок** **— таблиця від українського ком’юніті з найпопулярнішими магазинами та продавцями у сфері декоративних фігурок (з аніме, фільмів, трендів), конструкторів (серії F1, GT3, Technical Land Off-road Defender тощо) та інших подібних товарів на AliExpress. У ній вказано назви продавців, скільки замовлень зроблено й скільки реально відправлено. Додано позначку “скамер”, якщо прийшли, наприклад, порожні конверти замість замовлення. Receive SMS Online — якщо вам потрібно швидко отримати SMS-код для реєстрації на сумнівному ресурсі. Підійде лише якщо ви реєструєтеся на сервісі, який є на 100% одноразовим, і втрата доступу до якого вам не важлива, а свої дані, наприклад номер телефону, ви не бажаєте висвічувати. Безкоштовний та не потребує реєстрації. ...

👨‍🎤 Вайбовий OSINT та приховане повідомлення Invisible Text Encoder — дозволяє закодувати приховане повідомлення в емодзі або літеру. Також присутній декодер, який його розшифровує. Кодер невидимого тексту використовує технологію символів нульової ширини. Ваш прихований вміст залишається повністю невидимим, зберігаючи ідеальну сумісність на різних платформах. Ви можете вставити шифрований смайл/літеру посеред тексту в месенджері або пості у соцмережі, і ззовні це ніяк не відрізнятиметься від звичайного смайлу. Працює в WhatsApp, Discord, Instagram та інших (в Телеграм не працює). ** **Happenstance Research — новий ШІ-інструмент для швидкого аналізу за юзернеймом або точним іменем. Наприклад, знайшов старий акаунт ВК, де було вказано місто проживання, у метаданих профілю ТікТок знайшло позначку національності з графою UA. Познаходив залишені користувачем питання/коментарі на GitHub, проаналізував їх за допомогою ШІ та підсумував, якими інструментами, мовами програмування та напрямками цікавиться користувач. Ресерчить навіть регіональні сайти, якщо вказати прив’язку до міста/реніону. Простіше кажучи, робить частину аналітичної роботи замість вас. ...

🥷🏻 **Peer-to-peer месенджер на Bluetooth mesh для Android та IOS ** bitchat — децентралізована однорангова програма обміну повідомленнями, яка працює через Mesh мережі Bluetooth Low Energy: пристрої виявляють один одного і ретранслюють повідомлення. Не потрібен ні Інтернет, ні сервери, ні тел. номери. Діапазон роботи в режимі Bluetooth від 10 до 50 метрів. Відкритий вихідний код, підтримує як Android так і і IOS системи. Командно­орієнтований інтерфейс, нічого зайвого. End-to-End шифрування (обмін ключами X25519 + AES-256). Також присутні групові чати. Непогане рішення, якщо відсутній Wi-Fi або мережа. Присутній “режим паніки” — функція яка в три кліки стирає всі дані. Продумана функція оптимізації використання батареї, залежно від рівня заряду. ...

🥷🏻 Цікаві програмні рішення, знайдені на GitHub. Частина 3 Dead-Man-Hand — система, яка виконує заздалегідь визначені дії, коли користувач цього зробити не зможете. Наприклад, у випадку його смерті або зникнення. Користувач створює дію, DMH шифрує цю дію за допомогою age. Ключ шифрування передається до Vault (сховище). Vault шифрує цей ключ своїм ключем і зберігає його в такому форматі. Користувач вважається мертвим, якщо буде недоступний протягом певного часу (налаштовується для кожної дії). Коли і DMH, і Vault вирішать, що користувач мертвий, ключі Vault будуть розкриті, Vault “поверне” ключ шифрування назад до DMH, дії будуть розшифровані та виконані. Для розшифрування дії потрібен доступ і до DMH і до Vault — DMH зберігає зашифровані дані, а Vault зберігає ключ шифрування. ...

👨‍🎤 Цікаві програмні рішення, знайдені на GitHub. Частина 2 FMD Android — “Я загубив свій телефон. Оскільки я не користуюся службами Google, я не зміг знайти його.” Даний додаток, це альтернатива з відкритим кодом для функції Google «Знайти мій пристрій», з акцентом на кофінедційність. Дозволяє керувати своїм пристроєм дистанційно. Працює через SMS, месенджери або веб-інтерфейс (FMD Server). FMD дозволяє знаходити, дзвонити, стирати дані та видавати інші команди (зробити фото, заблокувати тощо) на пристрій, коли він загубився. ...

🥷🏻 Peer-to-peer трансляція екрану та обмін файлами Screenz — дозволяє транслювати свій екран або окреме вікно в режимі реального часу прямо у вашому браузері. Прямий peer-to-peer (WEbRTC) з наскрізним шифруванням (end-to-end) без посередників. Висока швидкість передачі з мінімальною затримкою. Не вимагає реєстрації та повністю безкоштовний. Працює прямо в браузері без будь-яких додаткових плагінів. Суть: увімкнувши трансляцію, генерується п’ятизначний streamer code, який надає право доступу іншим користувачам до вашої трансляції. AirDelivery — зашифрований peer-to-peer обмін файлами без обмежень за розміром, без реєстрації, зі швидкістю передачі до 100+ Мбіт/с. Дозволяє швидко та безпечно ділитися файлами через мережу. Відкриваєте сайт на обох пристроях, за допомогою згенерованого коду, користувач, який під’єднався, отримує доступ до завантажених файлів, і таким чином відбувається обмін. Прямий обмін між пристроями, без посередників. Працює в браузері. Якщо обидва пристрої під’єднані до одного Wi-Fi, передача відбувається тільки в мережі, в т.ч. без доступу до інтернету. ...

👥 Робота з текстом — його аналіз та передача Text Fragment Link Generator - дозволяє створювати URL-адреси, які автоматично прокручують і виділяють певний текст на веб-сторінці за допомогою синтаксису #:~:text=. Тепер при переході за посиланням, відкривається не просто стаття, а конкретна цитата із статті, яку ви зазначили. Функція підтримується Chrome та іншими браузерами на базі Chromium. Вона ідеально підходить для обміну цитатами, виділення контенту або прямих посилань на важливі уривки. ...

🥷🏻 Файлові розширення, їхні ризики та вразливості Filesec** **- база даних про файлові розширення, де для кожного типу розширення (.exe, .pdf, .doc тощо) в табличній формі пояснюється, який тип атак може бути використаний зловмисниками при взаємодії з конкретним типом розширення та які операційні системи в зоні ризику. Наприклад, .doc - можливі типи атак - Фішинг, Double Click (подвійний клік по файлу) або Macros. Системи в зоні ризику: Windows, Mac. Vulnerability Database - база даних виявлених вразливостей програмного забезпечення від Агентства Європейського Союзу з питань мережевої та інформаційної безпеки. Вміщає в собі актуальну інформацію (опис вразливості, тип експлуатації, вендор, CVSS, ID тощо), про вразливості у сфері кібербезпеки та рекомендації щодо їх усунення. Оновлюється в реальному часі. ...