Google и сбор данных
Запросил данные о себе у гугла, получил 23 архива по 50гб = 1тб
Куда либо скачать сейчас нет возможности и посмотреть что там, а собственно ЗАЧЕМ столько то? Кто нибудь в курсе?!
Хранят 1тб зато дают 17 ГБ Google Drive, Браво!
Запросил данные о себе у гугла, получил 23 архива по 50гб = 1тб
Куда либо скачать сейчас нет возможности и посмотреть что там, а собственно ЗАЧЕМ столько то? Кто нибудь в курсе?!
Хранят 1тб зато дают 17 ГБ Google Drive, Браво!
Если Вы прочитали прошлый пост и читаете этот, то вероятно Вы хотите всё-таки узнать: как стать анонимным в сети?
{Сразу оговорюсь, что статья имеет информационных характер, и ни в коем случае не призывает к каким-либо незаконным действиям, а автор просит задуматься и не совершать ошибок}
Разрушая легенды, которые строят корпорации, государства-корпорации о том, что мы итак никому не нужны, сразу отмечу, что мы не будем изобретать велосипед и просчитывать байты в электронной среде, отслеживать пути пакетов, уязвимости существующих протоколов. Это незаконно.Мы не будем этого делать, потому что это - тщетно и бренно. А наша цель стать полностью анонимными в сети.
Отступление:
Если вы что то делаете в интернете:
1)пилите посты за которые Вас будут искать, вы журналист;
2)покупаете-продаёте криптовалюту, вы брокер;
3)посещаете нелицеприятные ресурсы, вы познаёте мир;
4)покупаете сигареты оптом для личного пользования, вы экономист;
5)вы хотите тайно купить домен, хостинг, слабзать сайт, вы предприимчивый;
6)вы сотрудник безопасности, хотите всё знать;
7)ещё 1025 типа людей с этим связанных
и хотите оставаться анонимными, то нужно для начала соблюдать простейшие правила:
{Отталкиваться мы будем от способов поимки тёмных личностей - потому что анонимность в сети подразумевает анализ ошибок людей которые пытались быть анонимными и были установлены}
1)Вы должны понимать, насколько велико желание контор деанонимизировать Вас;
Это означает:
-Вы заведомо в проигрышном положении, и были там до начала всего;
-Эти конторы очень быстро обмениваются информацией и по своей сути являются комьюнити;
-У них принято помогать друг-другу, они работаю для раскрытия Вашей личности. И если Вы только шагнули в сторону, за минуту до этого они уже плелись за вами и подметали крошки;
2)Примите, что любую активность, даже если она хорошо закамуфлированна - легко посчитать.
Это значит:
-что если Вы зашифровались, то и расшифровать Вас будет так же аналогично просто.На самом деле это вопрос технологии, знаний, денег, желания - и этого всего сполна.
3)Не будьте слишком уверены в себе и своей безопасности;
Это означает:
-вы всегда оставляете хлебные крошки в процессе анонимизации, перед ней и после;
-вы идёте путём, по которому прошли миллионы до Вас, и это всем известный и раскрытый путь, только что в паблик не слит;
-у вас получилось раз уйти в тень, и вы ошибочно полагаете что теперь вы всегда будете в тени, но вероятнее всего что вы никогда и небыли в тени;
4)В отделе K сидят крутые whitehat и они шедеврально умеют ловить black’ов.
Это значит:
-пресекая закон, вы должны понимать, что бросили красную тряпку и предлагаете себя поймать.
/ни в коем случае не пресекайте закон/
-на их стороне все коммерческие компании, банки, государство и эти специалисты высшего ранга, многие из них являются скилловыми, часть gray’и и researcher которым просто хочется спокойно спать.
(как показывает практика последних лет, часть пойманых хакеров уже являлись сотрудниками ведомств и безопасниками в IT компаниях, о которых я писать не буду)
-их опыт в поимке хакеров позволяет иметь более мощные и продуктивные программы; если Вы знаете 5-6 способов атак, то они знают те способы, малвари и сплоиты, которые были известны только пойманным хакерам и им, и на просторах интернета их нет;
База знаний:
1)Не пользоваться ОС Х
-тут без комментариев, они стопудовые стукачи; Они шлют пакеты на низшем уровне, в обход VPN и Firewall.
2)Не пользуйся общедоступным ПО
-если ты не кодер - то не увидишь в этом ПО > сторонние libs, а они везде, даже сотрудники крупнейших IT компаний пользуют это ПО, не говоря об обычных обывателях;
3)Не пользовать утилиты, никакие.
-они пишут запросы и помещают их в базу для анализа с целью выявить кто куда чаще тыкает и что из платного именно ему навязать;
-они могут быть сторонними но законными, например яндекс, mail, которые по максимуму собирают информацию, а учитывая что яндекс принадлежит Сберу, ну и тут всё становится ясно;
4)Нужно два компьютера;
-с одним компьютером, рано или поздно ты ошибёшься - так ловятся большинство black’ов;
-один ты априори спалил и он никогда не будет анонимным, но с него можно экспериментировать над анонимностью посещать паблики и прочие сервера, качать и перекидывать;
-нужна работа без виртуалки, а именно два физических компьютера;
(чего только стоит случай когда группировка молодых кардеров и девчёнок сидят расслабленными дома и ждут суши :) а приехали в течение 5 минут маски-шоу, и оказалось что один чувак из компании на радостях спутал браузер виртуалки с браузером встроенным в ОС) и весь стол завален болванками);
5)VPN не панацея
-никогда не известно кто и что мутит на нём, запустил ли кто прослушку трафика или же просто ворует пакеты, шлёт в обход;
-даже анонимные авторитетные сервисы сливают информацию, перенаправляют тунели, пишут логи - хотя клянутся что не пишут, но при задержании очередной тёмной личности - логи у них появляются, и для этого у них есть отговорка - они должны видеть активность сети, дабы обезопасить себя и предоставить анонимность пользователям;
-большинство анонимных серверов принадлежат США, либо серверы базируются в странах не входящих в 14 глаз, но владельцем всё равно является гражданин США - и по закону обязан сливать; Эта игра затеяна давно, сколько существует интернет, потому-как остальной мир нехило потрепал США на бабки, учитывая отсутствие у них технологии 3DS и наличия застрахованности всех денег все граждан; Поэтому проще взять контроль над большинством серверов в мире,чем навязать 3DS ленивым гражданам с большими бабками;
И всё-таки как стать анонимным?
Я говорил в начале статьи, что мы не будем изобретать велосипед.
Учитывая всё вышеописанное, и всё описанное в прошлой статье - в сети нет анонимности - это миф.
10 шагов анонимности:
1)смена одежды, присутствие анонимизирующих аксессуаров;
2)оставление всех личных электронных устройств дома - на всех этапах;
3)покупка анонимных sim вдали от дома в ларьке;
4)покупка анонимного б/у телефона без ОС и WIFI - тапик, вдали от дома в другом ларьке;
5)покупка свистка-модема 3g! вдали от дома в другом ларьке;
6)посредством sim и телефона купить б/у ноут у частного лица;
7)уехать на край города, в пром-зону, не пересекая мостов;
8)сидя в машине разобрать ноут и снять модуль wifi, отключить отслеживание windows, залепить камеру, и заряжая ноут от бортовой сети прошить модем, накатить tor и приступать к тому что вас интересует;
/прошить модем нужно для мультисим/
9)отключаете ноут и телефон и выкидываете всё в реку(ноут, телефон, модем, модем от ноута),креститесь и уходите в закат;
10)Смените обувь;На этапах 3-6 следите за пальцами;Доверяйте чувствами крайнего пика; Не пользуйтесь такси;
Нюансы:
*Очень важно не светить электронную окружающую среду и уж тем-более везти ноут домой, и уж тем-более включать дома, это же касается телефона и модема;
*Если Вы наивно полагаете, что после 8 пункта Вы ещё сможете пользоваться ноутом с другой части города, то вполне вероятно что с момента его повторного включения и включения данного телефона пойдёт обратный отсчёт 00:05мин.
Потому что такой продуман никому не нужен :)
*Если Вы наивно полагаете, что данный ноут жалко выкидывать и можно продать, то учитывайте тот факт, что когда его изымут, будут считывать жёсткий, опрашивать людей, рисовать вас, задействуют камеры...снимать пальчики, в том числе с плат...отслеживать активность данного mac и связи...из миллиона высленить одного - влёт.
P.S: Да, возможно это нетривиальный способ, но он единственный путь 99LVL быть анонимным, для людей которые хотя бы на день хотят остаться анонимными в сети (под сетью понимается вся электронная взаимодействующая экосистема) - выпасть из поля зрения всех коммерческих и государственных организаций - но есть так же один способ даже при всех ваших манипуляциях - выследить Вас, следующий пост об этом.
PPS: То-есть теперь Вы понимаете масштаб существующей проблемы и что прийдётся сделать обычному человеку - что бы получить один день анонимности.
Мы все под колпаком у как минимум 14 корпораций и миллиона их посредников, на которых работает миллиард мини-мы.
России в данном списке нет, но она впринципе единственная кто является угрозой мировому киберпространству :)
Если Вы осилили данную статью, то читайте третий пост про спутники, стоимость карт, детализацию, политику конфиденциальности. «Я вижу тебя» Часть 3
Сегодня об одном моменте в штатах, который мне не очень нравится. Да чего уж там, очень НЕ нравится!
Я уже как-то говорил, что информация о ком либо, которую в России без связей среди силовиков не достанешь, в США находится в свободном доступе. А потом я заметил, что после заполнения любой анкеты, даже если в госучреждении, в почтовом ящике оказывается куча всякой хрени!
К примеру, подключал интернет, через неделю начали приходить рекламные буклеты от других провайдеров.
Или вот, когда коп остановил меня за превышение скорости и выписал штраф - уже дня через три почтовый ящик полон писем от фирм-автоюристов, предлагающих свои услуги по защите.
Затем была травма ноги, и после госпиталя начали пачками приходить письма из страховых компаний. Были звонки из госпиталей с приглашением проверится у их специалистов. Чувакам было известно не только то, что я получил травму, но и ее вид!
– Что, врачебная тайна? Не, не слышали!)))
Мании преследования у меня нет, но согласись, мой друг, как то не по кайфу, когда каждое событие в твоей жизни становится достоянием общественности?! Не?
Судя по оперативности появления моего адреса и номера телефона у этих контор можно подумать, что у них свои люди во всех организациях. Либо доступ к базам данных полиции, госпиталей, банков может получить кто угодно!
Помню в прошлом году в России был скандал после утечки информации о клиентах банка. Так вот в США это обыденность, которая никого не парит!
---
Бендер всегда на связи:
Pikabu // Инстаграм // Яндекс Дзен
Коллеги, я х.з., но сегодня ТОЛЬКО ПО ТЕЛЕФОНУ, только голосом обсуждал с соседом вариант покупки его форда в рассрочку. И тут на тебе:
Совпадение, не думаю. И вообще, как так-то?
Уединяешься в туалете, открываешь Пикабу, и видишь вот это:
Они там совсем охренели?
По мотивам За нами следят...)))
Неделю назад был пост о том, что телефоны за нами подсматривают. У человека была переписка в мессенджере про тахографы и ему вылезла реклама тахографов. Вот и мне прилетело после того поста.
Я очень редко пользуюсь яндексом, в последнее время не включал его, и сейчас заметил это, стабильно появляется раз в 5-10 минут на минуты 2, неужели ему достаточно в фоновом режиме работать чтобы врубать микрофон ?
Одна вакансия, два кандидата. Сможете выбрать лучшего? И так пять раз.
Норвежские специалисты из Norwegian Consumer Council (NCC) подготовили отчет, в котором сообщают неутешительную информацию: избежать сбора данных, которые затем используют для таргетирования рекламы (и, вероятно, не только для этого), пользователи вряд ли смогут. Эффективный способ обезопасить себя — не пользоваться смартфонами.
В остальных случаях придется мириться с тем, что мобильные приложения активно «сливают» пользовательские данные третьим сторонам, не уведомляя об этом очевидно. Большинство протестированных специалистами приложений также не предоставляют возможность сократить объемы информации, которую программы отправляют «на сторону» (как известным рекламным платформам — Facebook, Google и Twitter, так и тем, о которых вы слыхом не слыхивали).
В исследовании положение вещей называют «рекламной слежкой», а возникшую ситуацию с тотальным сбором данных — вышедшей из-под контроля, вредящей потребителю, обществу и бизнесу. Эксперты указывают на серьезные нарушения прав, которые «происходят со скоростью миллиард раз в секунду».
Оказалось, что данные GPS снимают не только навигаторы, но, например, приложения-фильтры для фотографий, календари менструальных циклов, «сканеры настроения» и так далее. Даже откровенно детские приложения могут отправлять пользовательские данные сразу десятку заинтересованных сторон. Многие приложения делают это в обход общепринятых правил и требований, в том числе GDPR, либо действуют откровенно нарушая их.
В NCC считают необходимым обратить внимание на проблему со стороны регулирующих органов разных стран.