Агент Паранойи

@agentparanoi Like 0
Is this your channel? Confirm ownership for additional features

Каждый сайт или онлайн сервис жаждет получить как можно больше твоих личных данных! Самое время для серьезной паранои — подпишись на @agentparanoi. Агент выяснит и поможет тебе найти свой уголок приватности в интернете.
Channel's geo & Language
Russian, Russian


Channel's geo
Russian
Channel language
Russian
Category
Technologies
Added to index
20.04.2018 17:28
advertising
SearcheeBot
Your guide in the world of telegram channels
TGAlertsBot
Monitoring of keywords in channels and chats
TGStat Bot
Bot to get channel statistics without leaving Telegram
213
members
~0
avg post reach
N/A
daily reach
N/A
posts per day
N/A
ERR %
0.8
citation index
Recent posts
Deleted
With mentions
Forwards
Агент Паранойи 29 Jun 2018, 16:04
GDPR затронул все компании, желающие работать на территории Европы. Не стал исключением и крупнейший игровой сервис.

Оказывается, этот ресурс у Steam был запущен достаточно давно, но в связи с общим регламентом о нём снова вспомнили. Суть заключается в том, что любой пользователь Steam может посмотреть все данные, которые были собраны площадкой.

В этом вот случае интересно, как Steam интегрировали GDPR в свою структуру: сервис позволяет посмотреть не только личную информацию, но и общую историю "играбельности" аккаунта. Например, в сервисе показаны игры, которые пользователь в каком-то скидочном экстазе закупил, но так и не запустил.

Read more
Агент Паранойи 26 Jun 2018, 07:58
Всего Facebook собирает 17 типов данных. Конгресс США опубликовал их список, который в свою очередь был получен от представителей компании.
Вот он:

— Уровень зарядки устройства юзера.
— Контакты из адресной книги.
— А на Android ещё и историю звонков/SMS.
— Ближайшие к вам точки Wi-Fi и мобильной связи.
— Разрешениях для приложений на вашем девайсе.
— Движения мыши (!).
— Покупки на сторонних сайтах.
— Использование встроенной камеры FB.
— Навешанные на браузер плагины.
— Свободное место на жёстком диске.
— Информацию о провайдерах через сопряженные устройства.
— Частоту вашего взаимодействия с чужими записями и фото.
— Метаданные фото. Ага, включая локацию и время.
— Установленные приложения.
— Идентификаторы из приложений и других учетных записей.
— Частоту, продолжительность и время ваших манипуляций с окном соцсети.
— Названия и типы файлов на вашем девайсе.

Да, это жёстко. Но и этими данными жадная Лицокнига не ограничивается: упоминается, что соцсеть может получать данные и от сторонних компаний. Правда, какие точно не уточняется.

Read more
Агент Паранойи 18 Jun 2018, 15:58
Социальные сети - легальная щель, в которую утекают ваши персональные данные. В этот раз на защиту встает AdBlock Plus.

Как утверждают разработчики, потенциально любой сайт с кнопками шара в какую-нибудь соцсеть собирает ваши cookies. Даже если вы на эти самые кнопки и не думали нажимать. В сервисе AdBlock Plus появилась возможность отключить их. Таким образом социальные платформы не смогут отслеживать ваши персональные данные и действия. Для этого достаточно добавить сайты в список фильтрации AdBlock Plus.

В таком же направлении защиты данных пользователей работает и Apple. На конференции для разработчиков WWDC было объявлено, что в свежих операционках iOS 12 и macOS Mojave сайтам будет запрещено собирать cookies пользователей.

Держим руку на пульсе, но VPN не отключаем.

Read more
Агент Паранойи 16 Jun 2018, 13:29
Исследователи Appknox and Seworks проверили топ-50 приложений для интернет-покупок. Результат оказался не очень утешительным.

Все в популярных Android-приложениях нашли 274 уязвимости. Их условно разделили на 34 категории и в результате 84% "подопытных .apk" несли на своём борту три и более серьезные проблемы. Получился вот такой интересный топ:

- У 94% приложений Unprotected Exported Receivers. А это значит, что мошенники могут использовать дырки в безопасности и отправлять приложению сторонние данные.
- У 70% Unprotected Exported Activities. Суть в том, что можно отправлять различные команды без предварительной аутентификации. Через такие уязвимости можно менять саму структуру приложения.
- У 64% App Extending WebView Client. Здесь проблема в встроенном веб-клиенте и злоумышленники могут перехватить ваши данные. Даже те, которые передаются с SSL.
Несмотря на такой ужасающий процент, ситуация в целом позитивная. Разработчики тщательно следят за безопасностью и стараются оперативно перекрыть все лазейки.

Но держи руку на пульсе, параноик! В следующий раз уязвимость может найти не исследователь, а мошенник.

Read more
Агент Паранойи 15 Jun 2018, 13:07
Побундовали и будет - Google передумали становиться корпорацией зла.

Как мы вам недавно рассказывали, в мае десятки тысячи сотрудников возмутились решением корпорации сотрудничать с Пентагоном. Топ-менеджменту Google было мягко говоря по всё равно: они рассчитывали, что проект Maven станет шагом в мир дорогостоящих военных контрактов.

О дальнейшем сотрудничестве Пентагона и Google ничего неизвестно, но в рамках проекта Maven IT-гигант решил не продлевать контракт. Всё это конечно же подали под соусом заботы о собственных сотрудниках: как же так, мы ведь и не знали, что люди не хотят разрабатывать ИИ для боевого оружия. Оказалось, чтобы достучаться до руководства нужно каких-то 4000 подписей в петиции и несколько десятков разработчиков, ушедших в отставку.
Google настолько ощутили репутационные потери, что пообещали скоро опубликовать манифест об этическом использовании ИИ.

Плюсы для человечества: шаг назад в деле автоматизированного вооружения.
Плюсы для конкретного параноика: систему быстрого сканирования и опознания совсем уж скоро ждать не стоит.

Read more
Агент Паранойи 14 Jun 2018, 11:50
Все мы привыкли, что персональные данные - это какая-то нематериальная информация, которую злобные хакерюги воруют из наших соцсетей пока мы смотрим видео про котиков/не про котиков.

Но в Сочи так не считают. 9 июня в помойке на улице Роз, 46 были обнаружены огромные пачки документов. Как оказалось, это анкеты в миграционную службу. А следовательно, в документах были не только фото, но и подробные персональные данные самых разных людей.

Такой курьез произошел из-за того, что у анкет истек срок хранения и они подлежали утилизации. А работники миграционной службы поняли это по своему и решили, что отправка анкет в мусорный контейнер вполне соответствует понятию "утилизации".

Так и живем.

Read more
Агент Паранойи 10 Jun 2018, 18:07
Около 4 000 сотрудников Google требуют отменить спорный проект, а дюжина работников уже успела уволиться.

Уже три месяца известно, что Google совместно с Пентагоном разрабатывает ИИ для дронов, который сможет анализировать изображение и отделять живых людей от объектов. И явно не для того, чтобы потом прислать приглашение для регистрации в Google+. Сам проект получил название Project Maven.

Помимо самих сотрудников, более 90 ученых в области ИИ, этики и информатики обратились к Google с призывом прикрыть проект. Самого ИТ-гиганта это, судя по всему, волнует мало. Компания защищает свой проект и это неудивительно: Google один из ведущих претендентов на другой крупный контракт от Пентагона.

Сами сотрудники покидают насиженные места по двум причинам. Первая - этические соображения. Вторая немного глубже. По заявлениям бывших работников, руководство всё сильнее замыкается в себе и не учитывает мнение своих разработчиков.

А мы аккуратно вам напомним, что издание Gizmodo обратило внимание на интересный нюанс. Google удалила из корпоративного кодекса неофициальный лозунг "Не будь злом".

Бунд!

Read more
Агент Паранойи 9 Jun 2018, 16:03
А мы приготовили для вас отличную подборку расширений для защиты вашей приватности! В этот раз для Google Chrome.

AdGuard AdBlocker.
Замечательный блокировщик рекламы, аналогичный знаменитому AdBlock. Казалось бы, зачем он тогда нужен?
У AdGuard немного больше вычислительной мощи. Но другая его фишка точно порадует любого: он блокирует крипто-майнинг. Теперь ни один сайт без вашего позволения не сделает на вас пару баксов.

No Coin.
Раз уж мы заговорили о неправомерной добыче биткоинов на ваших мощностях, No Coin прекрасно помогает обломать цифровых шахтёров. Если говорить именно о добыче крипты, то на наш взгляд это лучший блокировщик. Если вдруг вы не хотите предавать родной AdBlock в пользу всё-в-одном-AdGuard, то No Coin станет отличным выбором.

Ghostery.
Не секрет, что владельцы сайтов хотят знать откуда вы пришли, что делаете и куда ушли. Если вы не фанат такого рода слежки, то рекомендуем установить Ghostery. Это расширение без проблем обрубает большую часть трекеров.
Несмотря на то, что Ghostery работает без каких-либо настроек, вы можете создать учетную запись и поиграться с функциями. Иногда это полезно, потому что "Призрак" может ошибочно решить, что за вами следят.

Flashcontrol.
Adobe Flash всем хорошо знаком — это известная дыра в безопасности. Но в 2018 году это просто адская штука, пожирающая память и нагружающая процессор. Словом, не наш выбор. Flashcontorl отключает все флеш-элементы и заменяет их на серые поля. Если уж совсем хочется увидеть, что скрыло расширение - достаточно кликнут на серую область.

Disconnect Facebook.
Facebook, как любая социальная сеть, умеет прекрасно вас отслеживать. Если вы установите Disconnect Facebook, то вы убьёте трекеры Лицокниги. В том числе и на тех сайтах, где установлен Facebook Pixel.
Но не обошлось без мелких минусов. При его использовании, вы не сможете на сторонних сайтах воспользоваться фейсбучными кнопками лайка и репоста. Но когда речь идет о вашей приватности, это не самая страшная цена.

Read more
Агент Паранойи 7 Jun 2018, 10:23
Дорогие параноики, ушла эпоха. Разработчики Google заявили, что в скором времени индикатор защищенности сайта исчезнет из адресной строки Chrome.

Мотивация, по словам продуктового менеджера, простая: почти весь интернет-трафик передается через HTTPS, поэтому и внимание к нему привлекать не нужно.
Но не спешите разочаровываться, сносить любимый браузер и перебегать к конкурентам! Новость, конечно, тот ещё кликбейт, но совсем безоружными Google своих пользователей не оставит. Текущая версия Chrome - 67. Вот как он изменится:

- В Chrome 68, релиз которого уже в июле, браузер начнет уведомлять пользователя о посещении HTTP-сайтов. Рядом с адресной строкой будет появляться заметное такое сообщение «Небезопасно».
- В Chrome 70, релиз которого ожидается в октябре, сообщение «Небезопасно» будет сопровождаться дерзким красным цветом и анимацией - сложно будет не заметить.

Как можно увидеть, в Google сместили фокус. Вместо того, чтобы показывать безопасные места, они решили демонстрировать опасные.

Read more
Агент Паранойи 5 Jun 2018, 16:28
Агент Паранойи 5 Jun 2018, 12:43
Кажется, мы давно не напоминали вам об опасности открытых Wi-Fi. Исправляемся и рассказываем. Список угроз в студию:

Пароли.
Если вы зарегистрируетесь где-нибудь с помощью открытой сети, мошенники смогут получить ваш пароль. Будем честны, обычно он не отличается разнообразием и используется на других сайтах.

Посредник.
Самая популярная кибер-угроза в незащищенной сети. Хакеры могут перехватывать вашу личную информацию и передавать её потом третьим лицам.

Фальшивка.
Иногда мошенники используют открытые точки под видом официальных. В этом случае вы спокойно подключаетесь, а на деле все ваши цифровые телодвижения оказываются на виду.

Клоны.
Классика фишинга - переадресация пользователя на сайт, который выглядит в точности, как настоящий. Введете свои данные и они моментально попадут в руки злоумышленникам.

Как от всего этого безобразия защититься? Во-первых, использовать только защищенное соединение и VPN. А во-вторых, хранить пароли исключительно в зашифрованном в виде с помощью специального менеджера.

Или, например, не использовать открытые сети.
Read more
Агент Паранойи 4 Jun 2018, 10:45
Итак, в силу вступил GDPR - наверняка вы заметили шквал писем от разных сайтов с сообщением об изменении в политике конфиденциальности.

GDPR - это европейский регламент, обязывающий компании рассказывать пользователям, зачем и почему они собирают какие данные. Что это значит для европейцев:

- Обновление алгоритма конфиденциальности. Теперь о механизмах защиты данных нужно думать в ходе проектирования системы, а не пропихивать потом поверх.
- Право на забвение. Теперь можно требовать удаление персональных данных.
- Европейские юзвери теперь могут свободнее распоряжаться своей информацией: они их могут хотя бы получить или, например, передать другому оператору.
- Теперь компании должны подтверждать факт обработки персональных данных.

А теперь самое главное:

- В случае нарушения регламента GDPR компании обязаны сообщить об этом всем странам Евросоюза (!) в течение 72 часов.
- Теперь у пользователей есть право просматривать, исправлять или удалять собранные персональные данные. Отдельным компаниям также придется нанять офицера безопасности.

Чтобы судить о масштабах новой меры защиты персональных данных, посмотрим на цифры, которые собрало издание Quartz:
- Регламент GDPR рассматривали в течение 4 лет.
- Около 500 организаций в апреле сообщили, что не успевают подготовиться к принятию GDPR.
- За нарушение регламента компаниям придется заплатить штраф в 4% от глобальной выручки.
- 650 тысяч заявок на "забвение" получил Google в 2014 году, когда Европейский суд признал это право.
- 25% компаний в Лондоне ещё в январе не знали ни о каком GDPR.
- 60% технологических компаний заявило, что не будет готово к принятию регламента.

Лёд сдвинулся, господа параноики. С каждым днем все больше и больше людей понимает, как необходима цифровая приватность.
Read more
Агент Паранойи 30 May 2018, 10:43
Агент Паранойи 29 May 2018, 10:22
Приватность и блокчейн - главные тренды интернета в 2018 году. Но король у горы может быть только один.

В теории, блокчейн наоборот должен обеспечивать вашу анонимность. Но Quora решил разобраться так ли это в самом деле. И теоретически смоделировал будущее, где все финансовые операции проходят через блокчейн, а финансовые регуляторы посрамлены и стали историей.

Итак, у вас есть коммунальные платежи, покупки, оплата кредитов и куча других денежных телодвижений. И какого-нибудь предприимчивого сталкера они заинтересовали. Чтобы получить ваш ID, ему достаточно попросить через свои каналы оплатить что-нибудь. Заказать пиццу, проспонсировать приют, да хоть оплатить покупку с барахолки.

А вот уже имея ваш ID злоумышленник может восстановить по крупицам буквально всю вашу финансовую жизнь. Потому что у блокчейна с точки зрения приватности есть две проблемы:
- Все операции в цепи общедоступны.
- Все операции остаются в цепи навсегда.

Хорошо хоть направление платежа анонимно! Но проблема заявлена, причем не одним Quora. Посмотрим, как с ними будет справляться пока ещё растущая технология.
Read more
Агент Паранойи 28 May 2018, 22:47
И немного о России в контексте GDPR
Агент Паранойи 28 May 2018, 14:20
Агент Паранойи 28 May 2018, 10:06
История началась в декабре 2017 года - в США решили немного сломать интернет и отменить "сетевой нейтралитет". К чему же это привело?

Условно, сетевой нейтралитет - это одинаковое отношение к любому трафику, проходящему через провайдеров. А его отсутствие, соответственно, позволяет провайдерам замедлять работу определенных сайтов. Или даже брать дополнительную плату за определенный вид контента.

И тут началось. На Федеральную комиссию связи посыпалось со всех сторон. И мы, пусть сидим не в США, полностью согласны. Такой подход позволяет операторам связи, а не пользователям, определять потребляемую информацию. Но окончилось всё хорошо.

Поняв, что реакция пользователей не очень, Федеральная комиссия связи пошла на попятную. В этом месяце 52 сенатора проголосовало за возврат сетевого нейтралитета. И так как они были в большинстве, скоро инициатива по отмене предыдущей инициативы (лол) отправится на подпись Трампу. Осталось найти единомышленников в Палате представителей США.
Read more
Агент Паранойи 26 May 2018, 14:36
В Калифорнии развернулась настоящая битва против IT-гигантов. Рассказываем подробнее.

Собрались как-то вместе девелопер недвижимости, бывший аналитик ЦРУ и финансовый руководитель. Получился в итоге не анекдот, а проект Закона о конфиденциальности потребителей 2018. Парни честно признаются, что они не технари, а самые обыкновенные пользователи интернета. И их крайне заботит вопрос защищенности персональных данных.

Суть законопроекта проста. Пользователь должен иметь право:
- Знать какие именно их данные собирают компании.
- Требовать, чтобы пользовательские данные не продавались или не передавались третьим лицам.
- Подавать в суд на компании, нарушающие этот закон.

Google, Facebook, ряд телекоммуникационных компаний и Торговая Палата Калифорнии уже успели возмутиться: говорят, проект представляет угрозу экономической системе, поддерживающий интернет. А мы пожелаем парням удачи в борьбе за приватность. Закон о конфиденциальности потребителей 2018, скорее всего, будут рассматривать в ноябре.
Read more
Агент Паранойи 25 May 2018, 12:51
Пока эпопея с Telegram вялотекуще продолжается, мы решили подготовить для вас небольшой обзор платных VPN. Потому что предупрежден - информационно вооружен!

VPN будем накатывать на Torch Browser. Он сделан на базе Сhromium, а потому большинству пользователей будет хорошо знаком. Из приятных бонусов: браузер не собирает ваши личные данные и имеет ряд встроенных крутых функций. Но вернемся к VPN.

CyberGhost.
Призрак действительно хорош. Он поддерживает автоматический kill switch, обмен файлами P2Р, защищает до пяти ваших девайсов. Кроме этого, политика нулевых журналов, сильное шифрование и OpenVPN. Пропускная способность неограничена.
Отдельно радует скорость - по всему миру разбросано 1250 серверов и вы наверняка найдёте подходящий. Можно бесплатно протестировать и в течение семи дней решить подходит ли он вам.
Стоимость за месяц: $11.95

NordVPN.
Второй в нашем списке NordVPN. Это расширение защищает ваше соединение 256-битным шифрованием, которое перенаправляет информацию через DNS-серверы компании.
У Норда и серверов побольше, чем у Призрака: 4300 против 1250. Основной плюс в том, что он доступен практически на любой браузер и защищает уже 6 устройств. Кроме этого, в течение 30 дней вам вернут деньги, если вы вдруг решите отказаться от использования NordVPN.
Стоимость за месяц: $11.95

ExpressVPN.
Название говорит само за себя: быстро и удобно. Поддерживает 94 страны, есть работающая 24/7 поддержка. Забавной фишкой является оффшорная защита вашей конфиденциальности - штаб-квартира компании находится на Британских Виргинских островах, где нет закона о хранении данных.
Правила возврата денег те же, что и у многих других - в течение 30 дней. А вот ценник уже повыше.
Стоимость за месяц: $12.95

IPVanish.
В целом, самый обычный VPN. 256-битное шифрование, более тысячи своих собственных анонимных серверов. В качестве минусов можно отнести разве что отсутствие русскоязычной страницы.
Также разработчики называют свой VPN одним из самых быстрых в мире, но это уже вопрос для отдельного обсуждения. Из очевидных плюсов: скидки. И если вы хотите с головой окунуться в мир платной приватности, то сейчас самое время.
Стоимость за месяц: $10.00

PrivateVPN.
Помимо приза за самое скучное название, "Приватка" может похвалиться защитой от утечек IPv4 и IPv6 DNS. Сервера находятся в 56 странах, поэтому скорость приличная.
Шифруется ваше соединение очень надёжно: 2048-бит с AES-256. Кроме этого, PrivateVPN активно эксплуатирует шведские законы, где нет норм хранения данных. Очень приличный функционал для анонимного серфа интернета!
Стоимость за месяц: $7.67.

ZenMate.
Наконец мы подошли к сладенькому: халява! ZenMate позволяет через расширение пользоваться услугами четырех серверов без ограничения трафика. Им пользуется более 60 млн пользователей, что очевидно говорит о доверии.
Но если вы выберете платный тариф, то существенно расширите возможности как защиты своего соединения, так и в выборе регионального сервера. Но будьте внимательны! Гарантированный срок возврата всего 14 дней.
Стоимость за месяц: $5.00.

VyprVPN.
Немного экзотики - популярный VPN для Китая и Саудовской Аравии. Оснащен 256-битным шифрованием AES с аутентификацией SHA256, что должно помочь не дорваться провайдеру до вашего трафика. Разработчик старается предложить лучший продукт на рынке, а потому VPN-ка удобная и достойная - обратите внимание.
Стоимость за месяц: $5.00.

Windscribe.
Основная фишка - это возможность использовать бесплатно. Правда, с ограничением в 2 Гб. Можно добавить ещё 8, если зарегистрировать свою почту.
Чтобы снять ограничение, нужно подключить тарифный план.
Стоимость за месяц: $9.00.

Может показаться, что платные VPN более-менее одинаковые. И тут вы нас подловили! По факту, чаще всего отличается только расположение серверов, ценник и способ шифрования. Но наша основная задача - показать вам все многообразие продуктов, которые позволят с комфортом путешествовать по сети, сохраняя свою анонимность.

Выбирайте VPN по своему вкусу и пользуйтесь. Не стоит пренебрегать защитой своих данных в современном интернете.
Read more
Агент Паранойи 18 May 2018, 12:21
Скандал с Facebook круто всполошил интернет сообщество. И для самых заядлых параноиков мы рассказываем, какие данные следует удалить, чтобы защитить своё право на конфиденциальность. Поехали!

🐒 Дата рождения.
Почти наверняка вы сможете пережить торжество без миллиона поздравлялок в личке и на стене. Зато вы лишите мошенников части мозаики, которая помогла бы получить доступ к вашему счёту, например.

🙊 Номер телефона.
Ну, серьёзно, кто его-то в социальных сетях палит? Мы уже в статье рассказывали вам, почему не стоит светить им налево и направо.

🙈 Платёжная информация.
Вряд ли кто-то в социальных сетях указывает информацию своей карты. Но если вдруг по какой-то причине она у вас выложена, то ... Во-первых, это странно. А во-вторых, срочно на удаление!

🙉 Статус отношений.
Близкие люди и без того знают в каких отношениях вы состоите. Транслировать эту информацию на весь интернет? Разве что позлить бывших. Но это того не стоит. Особенно если злоумышленник твердо нацелен вызнать всё о вас. Вы же не хотите сомнительных сообщений в личке вашей второй половинки?

🐒 Так называемые "друзья".
Исследования давно показали, что очень небольшой процент людей во френд-листе действительно являются вашими реальными друзьями. Какое есть решение? Почаще чистить свои списки! Нам ведь, параноикам, лишние наблюдатели не нужны, верно?

🙊 Фотографии детей и других членов семьи.
Всё, что залито в интернет, навсегда остается в интернете. Старая истина! Будут ли ваши дети потом благодарны за эти снимки? Вряд ли вы спросите у них разрешения на загрузку. Да и в любом случае демонстрировать незнакомым людям всю свою семью не стоит.

🙈 И уж точно не стоит рассказывать всем в какую школу ходят ваши дети.
Не хотим нагнетать, но по данным Национальное общество по предупреждению жестокого обращения с детьми в Великобритании с 2015 по 2016 год зафиксировано самое большое количество преступлений за последнее десятилетие.

🙉 Начальство.
Думаю, не стоит лишний раз пояснять, как действия злоумышленников и пранкеров отразятся на ваш, если они будут знать ваше начальство в лицо.

🐒 Геолокация.
По оценкам, примерно 500 миллионов юзверей ФБ используют соцсеть только со своего мобильного телефона. А это значит, что они буквально в прямом эфире транслируют своё текущее местоположение.

🙊 Гео-метки.
Самый простой способ составить шаблон перемещений активного пользователя соцсетей - это проверить геометки на всех его постах. Не стоит раскидываться такими данными в интернете.

🙈 Планы на отпуск.
Не самым умным решением будет рассказать потенциальным мошенникам о времени, которое вы проведете вне дома. Проведете наверняка замечательно, но по возвращению вас может ждать очень неприятный сюрприз.

🙉 Посадочные талоны.
Многие любят хвастаться фото приобретенных билетов на какое-нибудь сказочное Бали и не знают, что простое фото билетов на фоне самолета, может испортить всю поездку. Посадочный талон строго индивидуален и содержит в себе большой пласт информации, зная которую, ваш завистник может легко зайти на сайт авиакомпании совершить отмену.

Пробегитесь ещё раз глазами по всех пунктам. Всё удалили? Поздравляем, вы великолепны. И положили очередной кирпичик в стену между вам и кибер-преступниками.

Read more