1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту. 2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
много интересного (и не очень). отчет Microsoft Ignate за 2017 год, отчет по booking revenew отелей provenancehotels. крупный отчет ашана. исследования сбера по узнаваемости упоминанию конкурентов в сети (альфа, втб, тиньков). масса инфы, которая по идее не должна была утечь)
Как профессиональный сео специалист, скажу, что не просто возможно, но и практикуется не первый год. За вами цепляются соц сети, форумы, авторство текстов и многое другое. Никакого труда не составит для гугла выбрать конкретную цель.
Смеёшься? Мой телефон пишет все разговоры автоматически, вся переписка watsapp и других мессенджероа хранится на телефоне, ещё куча моих фото и видео. Т.е. всё обо мне есть в одном моём телефоне. Ты думаешь google не по карману сделать дубликат памяти моего телефона? Стоимость единицы памяти на их серверах в разы меньше стоимости памяти в моем телефоне.
Да ладно, в лохматые 80е уже были системы с анализом телефонных разговоров. Интересные паттерны используют повсеместно и без особых ограничений - от спецслужб и прочих безопасников до рекламщиков и банков.
Зафиксирована крупнейшая утечка персональных данных - в открытый доступ попала база данных маркетинговой компании Exactis, включающая сведения практически обо всех взрослых жителях США. <...> БД включала около 340 млн записей и имела размер почти 2 Тб. 230 млн записей содержали сведения о физических лицах и 110 млн данные, связанные с ведением бизнеса. Приведённая БД информация включает email, номера телефонов, почтовые адреса и более чем 400 персональных характеристик, например, курит ли человек, владеет ли собакой или кошкой, число детей, возраст, отношение к религии и личные интересы.
То есть у какой-то левой маркетинговой компании, которая даже среднего IT-специалиста не может нанять, были персональные данные 2/3 американцев + данные по сотне миллионов компаний.
400 характеристик на 240млн... даже смешно, небось все 400 это характеристик слиты с какого нибудь маленького сайта опросника внутри фирмы или общаги....
ещё комментарий
7
DELETED
С помощью ИИ можно собирать инфу не от одного конкретного человека, а со всех сразу, это будет более эффектно, и места для хранения данных нужно нет так много.
Ну, логично. Для такой слежки понадобилось бы много места, но по минимуму он все же всегда собирает(возраст, пол, интересы и т.п.), в том числе для рекламы(какую тебе показывать)
Не обязательно, современные методы позволяют с высокой вероятностью идентифицировать конкретного пользователя без куки и независимо от IP. Для примера: https://amiunique.org
может я параноик, но из всех облак пользуюсь только яндексом и то...там ничего важного нет совсем. Просто файлообменник. На всех девайсах снес андроид и поставил голый slim без гугл сервисов. И тормозов нет и все что надо, я устанавливаю опять же и яндекс диска... И сейчас думаю сделать owncloud
сразу снес винду, перелопатил все сервисы. Я не могу быть уверен в том что owncloud и голый ианогенмод не пиздит данные, но думаю все таки не так нагло как это делает гугл. Есть тут спецы? Кто может сказать про модифицированные прошивки циана и подобного типа slim?
почему все приводят в пример гугл карты, а у меня там нет ни одного сохраненного места? что я делаю не так? и гугл аккаунтом пользуюсь, и андроид с гапсами стоит.
Это не гугл карты. В кратце, на акке есть история перемещений привязанного к нему телефона. Лично у меня, частота обновлений данных +-15 минут. Позже, с пк можно выбрать день и посмотреть все перемещения. Кстати, отруб gps не помогает, а при выезде за бугор без нета, данные все равно попадают в гугл как - то (думаю, в конце).
Ещё, интересный момент, гугл сам определил вуз как работу (за месяц +-) и теперь я могу выбрать пункт "работа" и мне построит путь до вуза.
А смысл? Те данные, что можно отключить, нужны либо для рекламы, либо для удобства. На первое мне все равно, второе - иногда полезно, выдаёт погоду с утра, пробки, говорит время до работы. Да и кому нужны эти данные?
Мне от полиции нечего скрывать, особенно от американской. А у работника Гугла денег столько, что все мое мое имущество спокойно купит и ещё на десяток таких же останется квартиры обносят и без поездок на дачи, хватает там и традиционных дешёвых способов
Но есть один момент. Моя домашняя вифи есть на карте вифи точек от гугла. Теперь вопрос: как?
1. В телефоне определение местоположения отключено (мои места - пусто)
2. Точка это 3г модем+3г рутер с динамическим IP
Ответ прост + если кто-то проезжает/проходит мимо с включенной историей посещений, то его телефон постоянно сканирует точки вифи вокруг. У тебя отключена история посещений, но гугл все равно знает где ты по точкам вифи.
Яндекс тоже знает. Вообще-то ваше местоположение не только по жпс определяют и это даже обычно в настройках можно выставить как лучше определять, там типа по вайфаю точность ниже
А меня это устраивает. Я вот раньше параноил, а сейчас настолько похуй, что лучше пользоваться удобными сервисами чем не пользоваться. Пока судебгые иски не начнут по истории в сети завлдить. Но тогда вопросы анонимности совершенно иначе стоять будут.
1 вы оставили там 500 рублей, у вас водятся деньги, вы у пивнухе находились в 15 часов, значит дома вас нет. Для вора это способ безопасно ограбить квартиру. Для того чтоб все провернуть достаточно подобрать пароль к гугл аккаунту(у большинства они простые)
2 ваша жена лезет в историю платежей и видит счет за пиво - скандал
3 если у вас проблемы с полицией(а они бывают у многих) она уже знает где вы ходите и с кем встречаетесь
Логирование инфы создает самые неожиданные опасности, это бикфордов шнур к бомбе
1. Секурность это отдельная песня, давайте без нее. Кого надо всё равно взломают, а кого не надо - хрен они станут пыжиться со взломом 15 знаков и смс подтверждения. 2. Наоборот, мы с женой ведём учёт доходов и расходов. Я знаю что в прошлом месяце пропил 7000, в этом будет примерно так же, либо я знаю что безболезненно могу купить ништяк на 7к и не пивасить. 3. это работает и обратно - я скину трекинг с минутной точностью к которому прикреплю запросы на камер наблюдения по маршруту для подтверждения и мое алиби будет крепче алмаза.
Вы исходите из того что ваши данные могут увидеть только честные люди. Но это не так, все что про человека узнают почти всегда используют против человека
Вы скинули полицейскому трекинг как алиби, а он сделает все чтоб интерпретировать его в обвинение, любое, ему надо закрыть дело. Если вы дали трекинг, он потребует ваш комп и там наверняка найдет за что зацепить
Инфромация делает человека уязвимым, чем ее больше тем хуже
Информационная безопасность IT
1.4K постов25.5K подписчиков
Правила сообщества
Обязательно к прочтению для авторов:
1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
4. За нарушение прочих Правил Пикабу.