14)Облака и файлообменники.
Использую dropbox.Нужно ли переходить на что-то иное?

>>3991
Какая хорошая простынь, давай распишу, как вижу я сам:

0)Операционная система.
>Очень привык к продукции microsoft.Можно ли использовать спермерку(а в последствии десятку), или нужно обязательно переходить на какой-нибудь дистрибутив linux?Я ничего не имею против, скажем, ubuntu, но дело в том, что слишком мало программ под нее написано.Мне нужен фотошоп, иногда поиграть в игоры и т.д.Можно ли оставаться на окнах?
Окна сложно полностью заменить linuxом, если хочешь играть и работать с графикой (спорно, сотф под никсами есть, даже поддержка wacomа - к примеру).
Что касается безопасности - если ты опасаешься только хакеров, "друзей" с троянами и кейлогером, - могу потом расписать минимальный набор софта под винду. Жить можно.
Но если ты считаешь, что провайдер, который сует нос в твой трафик, спец.службы, который имеют полный доступ, крупные компании, которые делают закладки в софте, хакерские сообщества, которые используют 0-day, итд - это не верно, и так быть не должно - переходи на linux. Ubuntu кстати не посоветую, в связи с её популярностью и кривизной. Собрать debian под себя - будет проще и безопасней.

1)Роутер.
>Насколько велика вероятность его взлома?На нем стоит многосимвольный пароль, символы почти не повторяются.
>Wi-Fi защищен WPA2, само собой.
Тут нужно смотреть по каждой модели отдельно. Но общее правило - меняй пароль почаще (без фанатизма, раз в месяц\два - самое то). И обязательно проследи, что у тебя отключен WPS - это дыра #1. Далее - пароль - не словарные слова, 14+ символов. Плюс - запрети работать с веб-мордой не из локальной сети. Это минимум.
По поводу вероятности - она всегда есть. Если есть возможность - раздели сеть на два сегмента - wi-fi для мобил и ноута и lan для основной машины.

2)VPN, дабл VPN и прокси.
>Анон, поясни за эти вещи и порекомендуй годное.Слышал, что стоит такое удовольствие около 5 сотен деревянных в год, а пользы >приносит много.
Советую прочитать на эту тему лурк и вики - для начала.
Кратко - виртуальная локальная сеть, поверх интернета.
Шифрует весь трафик от тебя до конечного сервера, далее - идет в открытом виде. Годно, тк твой оператор связи\провайдер, а с ним и СОРМ и прочие нехорошие люди не смогут слушать и подменять твой трафик. По поводу двойного впн - скорее всего он не нужен. Его цель сделать обнаружение выходной ноды более сложным и играть на том, что один из серверов с большей вероятностью не ведет логи.
В твоём случае - потестируй бесплатные решения пару дней, потом приходи - насоветуем тебе недорогих vpn. Стоимость ~7-20$ в месяц, 65-200$ в год. Есть и дороже, но смысла тебе - я не вижу.
Самое лучшее - поднять свой впн на выделенном виртуальном хостинге. Но об этом потом.

3)Браузер.
>Можно ли использовать что-то кроме тора?
>У меня, к примеру, firefox(уже отключил flash и java для всех непроверенных сайтов).
>Можно ли использовать учетную запись firefox для мультиплатформенной синхронизации?(у меня десктоп, ноутбук и телефон на >лисице, очень удобная функция, не хотелось бы отказываться).
Использовать можно. Лисица, с плагинами, и настройкой - вполне безопасна.
Другой вопрос - как ты пускаешь трафик дальше - можно оборачивать в тор, можно пустить только через впн, а можно два подхода сразу. С синхронизацией - вопрос доверия. Все твои пароли, закладки, история - хранятся на серверах мозилы... Если тебя это не пугает - в путь, тем более пока что мозила не была замечена в плохих по отношению к пользователю действиях. Но лично я не использую, тк это огромная дыра.

4)Поисковая система.
Согласитесь, аноны, DuckDuckGo еще не способен заменить google и yandex.Можно ли использовать google с плагином для лисицы, убирающим из найденных в поиске ссылок гугловскую переадресацию?
Хороший подход, почему нет? Но не забудь плагинами убивать куки и кэш. Ну и конечно, никаких регистраций на гугле\яндексе

5)Email.
>Нагуглил "tutanota".Покатит?
Не работал. Сам могу рекомендовать openmailbox - пол криптача там. Шифрование, подпись писем - всё в наличии.

6)Мгновенный обмен сообщениями.
>Telegram годиться или стоит перейти на джаббер/иной сервис?
Tox - пока сырой, как по мне, так что джаббер на своём сервере, с отг конечно.
А для общения со своей тян можно пользоваться и телеграммом, если хочется.

7)Войс.
>Есть очень удобный скайп, который есть у всех.Но, надо полагать, ни про какую анонимность с ним и зарекаться не >приходится.Предложите альтернативы.
В этом направлении, ничего кроме tox не смогу предложить. Но он сырой.
Скайп - это дыра #0, бекдор в систему, троян, сканнер твоих файлов, система общения с копированием всего на сервера сам знаешь кого... ну и конечно раскрытие твоих данных и местоположения по каждому чиху.
Короче, найдешь годную замену -- отпишись и мне тоже.

8)Utorrent клиент и торренты в целом.
>Использую иногда небезызвестный порнотрекер и небезызвестный трекер с музыкой/фильмами/книгами/играми.Слышал, что это >очень небезопасная система.Нужно отказываться полностью?Поясните.
Мьюторрент - это плохо, анон. Там есть пара закладок, он любит сканировать твой диск.
Вариантов много - qbittorrent например.
Сам протокол - только протокол для передачи данных. заверни его в впн и майор не будет видеть что ты качал некро-зоо-копро-прон-с-беременными-карлицами-негритянками-и-блюющими-японками-инвалидами

9)Отправка в сеть своих скриншотов и фотографий.
>Слышал, что в картинке содержится код, который выдает местоположение, время и устройство, на котором было сделано >изображение.Как от этого избавляться?
В фото может содержаться данные местоположения и инфа о камере и системе.
Есть много решений по удалению exif. Гугли, что тебе понравится. Я сам не пользуюсь, тк ничего не высылаю.

10)Учетные записи в целом.
>Можно ли вообще заводить учетки?К примеру youtube.Невозможно просматривать все видео, если ты не залогинился.Да и система с >подписками довольно удобная.Можно, конечно, открывать из вкладок в браузере, но это не отменяет того, что не все видео >доступны неверифицированному пользователю.
>Это касается и прочих ресурсов.4pda, habr, торренты и многие другие.
Зависит от уровня твоей паранойи. Главное правило, даже если заводишь - через впн, и никогда не подключайся из открытых источников со своего устройства. IP и данные устройства сохраняются. И ещё - веди аккаунты на левое, но правдоподобное имя.
И дату рождения, итд.

11)Google translate.
>Я не очень могу в языкознание, поэтому для меня это крайне полезный сервис, позволяющий понять хотя бы о чем речь идет.Можно >использовать?Или нужно перейти на иную офлайн версию?
тоже самое что и п.10
Да, следит, да накапливает данные, но что плохого, если всё что знает гугл - ты рендом кун из аргентины\чили (привет впн и "чистый браузер")

12)Смартфон.
>Стоит cyanogenmod без GAPS.Какими дополнительными приложениями необходимо обзавестись чтобы обезопасить себя?Можно ли >настроить удаление данных при введение определенного кода(ложного пароля)?Как это грамотно организовать, чтобы недотепа >одногруппник не потер к хуям мне все данные, решив потыкать пальцем в телефон?
1. Шифрование - твой друг
2. Безопасность андройда - тема которую тут подняли пару дней назад. Пока ищу инфу. Наблюдай за обновлениями.

13)Сбербанк онлайн.
>Стоит ли им пользоваться в качестве оплаты товара через интернет?Или у них прямая связь с КАГЭБЭ?
>P.S.Если еще чего вспомню-дополню.Надеюсь, анон, ты не поленишься ответить нубу.Заранее спасибо :3
Конечно прямая связь. Карты, как по мне вообще зло. Система "подошел и снял зп" 1 раз в месяц - лучшее что придумали.
Но с другой стороны - смысл скрывать всё? Оплачивай инет и квартиру с карты.

Вообще подводя итог - я бы рекомендовал завести два ПК.
Один - через впн и с максимальной безопасностью - для всего интересного, поиска, общения с аноним и на темы безопасности.
Второй - "белый" для инет банкинга, переписки с друзьями, просмотра котиков на ютубе.

Первый - впн, оплаченный битком, далее никсы, правильная настройка итд.
Второй - винда с файрволом, впн (тут можно бесплатный), ну и пара плагинов на лису. Винда+игрушки+фотошоп.

>>3991
>8)Utorrent клиент и торренты в целом.
Transmission или Deluge

>>3992
Гугли OwnCloud
А вообще любое облако, которое не твоё - создано с целью получить и обработать твои данные. Но альтернатива есть - сначала криптуй данные, потом только в облако

>>4058
Debian - и есть дистрибутив.

>>4060
Прошу прощения, не линуксойд.
Если это и есть дистрибутив, то что анон под третьим постом имел в виду, сказав "собрать debian под себя"?

>>4059
>firewall
>drweb

Через час постараюсь расписать тебе подробно

>>4065
Не распишу, только если завтра. Завал на работе

>>4062
Да. Если вкратце, то суть в том, что в дистрах вроде убунты уже все собрано, настроено и установлено, прямо как в винде/маке, и как следствие там 80% ненужного тебе софта, недостаточно гибкий контроль над системой и пр., а самое главное, если ты новичок, то тебе это нифига не помогает понять, как работает линукс. Анон же предложил начать с установки базовой системы Debian, без графического окружения (сначала будет консолька), с последующей установкой и настройкой того, что тебе нужно, и как тебе нужно, без лишнего.
Если у тебя совсем нет опыта linux, погугли статьи на тему установки и настройки Debian, почитай всякие тематические вики, мануалы для новичков и прочее, материалов море. Актуальный дистрибутив - на debian.org. Можешь задавать вопросы если что.

>>3993
2 пк не помогут, если гебню заинтересуешь, они могут поломать твой роутер или прийти и железно забекдорить твои компы.

>>4073
Установка и настройка из пакетов тоже нихрена не помогает разобраться.
Я вот сам устанавливал минимальный дистр и настраивал его из пакетов, в результате пользы для ума от этого 0.

>>4077
2 комп, вторая линия инета (свисток), убитая камера и микр.

>>4079
Ничего не понял, анон.
>>4077
Ты не понял.Второй комп-комп другого юзера в моей локальной сети

>>4073
Слушай, а сильно проблемно запускать шиндовские программы на линукс?А то все по-разному отзываются, интересно твое мнение.
P.S.Если имеет значение, то для меня больше всего важен photoshop, zbrush и sonyvegas

>>4085
Я другой анон, который отвечал тебе в начале, но смотри:
1) Тяжелые проги типа фотошопа и вегаса лучше всего живут в родной среде. Я запускал всё под вайном - проблем не было, всё летало. Но часто с этим бывают затыки. Так что виртуалка+дуалбут = твои друзья.

>>4078
Ну хз. Конечно после пары apt-get install гуру юникса не стать, но использование терминала полезно. Я прошел путь Mandriva -> Ubuntu -> Debian -> Arch -> Gentoo -> (Open|Free)BDS -> Gentoo, с чего-то же надо начинать.

>>4103
BSD, конечно, фикс.

>>4085
По поводу шиндошских программ на линуксе. Есть wine (который уже упомянули), и чем новее версия wine и чем популярнее программа, тем вероятнее, что все будет хорошо работать. Есть сайт https://appdb.winehq.org/ с инфой о том, что, как и насколько хорошо работает. Затыки бывают, но часто решаются, нужно только погуглить. В качестве запасного варианта - virtualbox с виндой.

Вот нахуй всё это дерьмо? Все мы уже достаточно спалились в интернетах. Если задумал что-то криминальное делать — прокси, новые профили, новые ники, i2p и tor, вот это всё. Роутер настрой на фильтрацию по мак-адресам.

>>4106
Ты не понял, тут анон обсуждает, как ни сливать дополнительно инфы в повседневной жизни. Криминал - не по нашей части.

>>3991
>0)Операционная система.
>Очень привык к продукции microsoft.Можно ли использовать спермерку(а в последствии десятку), или нужно обязательно переходить
Обязательно. Все спермерочное, что не можешь запустить в вайне запускай в виртуалке. Если хочешь ИГРЫ - ставь на второй комп, на котором винда с одной игрой, в которую ты шпилишь сейчас.
>1)Роутер.
>Насколько велика вероятность его взлома?На нем стоит многосимвольный пароль, символы почти не повторяются.
>Wi-Fi защищен WPA2, само собой.
Любой роутер с заводской прошивкой - анальный зонд. Только openwrt, только хардкор. И да, wps выпиливай нахуй и ставь пароль с нечетным количеством символов. Используй генераторы паролей без словарей.
>2)VPN, дабл VPN и прокси.
>Анон, поясни за эти вещи и порекомендуй годное.Слышал, что стоит такое удовольствие около 5 сотен деревянных в год, а пользы приносит много.
Стоит гораздо дороже. Тебе нужен vps с впн-сервером, тор-прокси и ш2з-нодой.
>3)Браузер.
>Можно ли использовать что-то кроме тора?
По большому счету - нет. Исключение составляет браузер, который совсем не может в клирнет и используется исключительно в ш2з или для фринета.
>У меня, к примеру, firefox(уже отключил flash и java для всех непроверенных сайтов).
Не поможет от анб и сорма.
>Можно ли использовать учетную запись firefox для мультиплатформенной синхронизации?(у меня десктоп, ноутбук и телефон на лисице, очень удобная функция, не хотелось бы отказываться).
Нет.
>4)Поисковая система.
>Согласитесь, аноны, DuckDuckGo еще не способен заменить google и yandex.Можно ли использовать google с плагином для лисицы, убирающим из найденных в поиске ссылок гугловскую переадресацию?
Все подсети гугла/яндекса/майла должны быть заблочены на уровне роутера в идеале.
>5)Email.
>Нагуглил "tutanota".Покатит?
Нет. Заводи по рамбелровскому ящику для каждого своего контакта, через тор. Ящики не удаляй.
>6)Мгновенный обмен сообщениями.
>Telegram годиться или стоит перейти на джаббер/иной сервис?
Жабер на своем впс из из второго пункта, со включенным пгп.
>7)Войс.
>Есть очень удобный скайп, который есть у всех.Но, надо полагать, ни про какую анонимность с ним и зарекаться не приходится.Предложите альтернативы.
Нет альтернатив. Тох уже предлагали вроде, но он глюченый.
>8)Utorrent клиент и торренты в целом.
Можно, только через свой впн. И никогда не используй трекеры с регистрацией.
>9)Отправка в сеть своих скриншотов и фотографий.
Никогда.
>Слышал, что в картинке содержится код, который выдает местоположение, время и устройство, на котором было сделано изображение.Как от этого избавляться?
В любом редакторе удаляй exif из файлов. И храни их, блджад, локально в криптоконтейнере.
>10)Учетные записи в целом.
>Можно ли вообще заводить учетки?
Нельзя.
>Это касается и прочих ресурсов.4pda, habr, торренты и многие другие.
При острой необходимости делай сессионные учетки с рандомно генеренными названиями. Зарегался, почитал тему, удалил учетку.
>11)Google translate.
Листай бумажный словарик и задрачивай нужные языки.
>12)Смартфон.
Забудь. Нокла для разговоров с родней, включается когда ты хочешь позвонить мамочке или получить смс из банка. Вторая нокла и симка из перехода, включается когда ты хочешь позвонить по делам. Раз в пару месяцев отправляй ее в ближайшую реку и бери другие.
>13)Сбербанк онлайн.
>Стоит ли им пользоваться в качестве оплаты товара через интернет?Или у них прямая связь с КАГЭБЭ?
Платить коммуналку можешь, но ничего другого нельзя. Заходи в него только из кафешных вайфаёв.

И да, если ты НАЧАЛ О ЧЕМ-ТО ДОГАДЫВАТЬСЯ, то должен уже понимать что ты должен быть как можно более асоциален. Своди не-личное общение с людьми в абсолютный ноль.

>>4113
>Своди не-личное общение с людьми в абсолютный ноль.
Но ведь ты сам пишешь на дваче.

>>4113
Ты очень неплох.
Но это рекомендации для параноика, чуть выше я отвечал опу, на грани нормальной жизни

>>4114
Мне уже ничего не поможет. ИБ - это, внезапно, только часть необходимых мероприятий, да еще и работающих лишь при своевременном применении.

>>4115
>>Но это рекомендации для параноика
Блять, мне бомбит читать такое в криптаче. Скажи что ты троллишь, прошу.

>>на грани нормальной жизни
Уверен что твое псто - бесполезное баловство и игрища для юных. Твои рекомендации не имеют комплексного характера, а значит в совокупности не дают нужного результата, но отнимают много мягких булочек у фраерка - ну и нахуя оно ему надо?

>>4116
>Блять, мне бомбит читать такое в криптаче. Скажи что ты троллишь, прошу.
нет, просто пытаюсь адаптировать для неподготовленного анона.

Но ты прав по всем пунктам.

Доска параноиков, а не криптографов, кек.
Есть у кого доходчивый материал про алгоритм AES?

>>4118
>доходчивый материал про алгоритм AES?
>доходчивый
Критерии какие? Типа
Боб хочет передать Алисе ведро говна. Вот хапает он ведро с рыжим говном, и такой ОПА - хуячишь 128 стаканов земли туда - и гавно уже не рыжее! Прикинь?! Опанихуя! А патом такой, а че там за земля была? А ну давай Алиска!

На рассеянском гугли "алгоритм шифрования aes для самых маленьких" или что-то в этом роде. Но без базовых знаний о приемах шифрования вообще и симметричных алгоритмах в частности все равно тебе будет трудновато.

>>4119
Только начал курить криптографию, курсовую дали на тему разработки узла перестановки и сдвигов для AES. Вот и прошу несложный материал по теме. Терминологию буду изучать попутно все равно

>>4119
И да, чем подробнее, тем лучше

>>4116
Просто отключи интернет у себя.

>>4120 >>4121
Ленивое хуйло. анб дало ему гугол - нет, не хочу в гугол, хочу отвлекать титанов криптоебли от вдумчивой расшифровки треда.
Берешь готовую реализацию http://aesencryption.net/ и сравниваешь с теорией, например отсюда http://teh-box.ru/programming/algoritm-shifrovaniya-aes-dlya-samyx-malenkix.html

>>4124
Кек, этот тред же специально и создан для таких ленивых долбоебов, как я. Спасибо, в любом случае

>>4106
"Криптоанархия"-это не криминальное движение.Ты не понял сути

>>4113
>>4116
Спасибо, анон.Боюсь, к такому повороту дел я не готов.При таком раскладе использование сетей массовых коммуникаций превращается в обузу, нежели в помощь.
Ты пользуешься всеми этими средствами?Если нет, то как уживаешься со всем этим, зная, что делаешь недостаточно?

>>3993
Анон, какие сервисы vpn и proxy посоветуешь?
Как осуществить приобретение битками(имея в кошельке рубли)?

>>4138
>Ты пользуешься всеми этими средствами?
Да, пользуюсь всеми в подходящее время и подходящей ситуации. Всегда можно вести "двойную жизнь", бро. Если занимаешься этим много лет, то рядом с твоей "заметной" личностью всегда может быть некая тень анона, привязать которую к тебе невозможно. Главное не давать причин искать пересечение множеств "твоя деятельность, заметная для всех" и "наличие некоего неуловимого джо, зарабатывающего битки на чем-то таком-то". Начинаешь все бльше ДОГАДЫВАТЬСЯ о сути крипточа?

>>4140
Но я ведь простой анон, не желающий кому-то навредить, используя сеть или нажиться по средствам сети на чем-то нелегальном.Я ведь просто хочу надежно защитить свою персональную информацию, будь то картинки с котиками или обсуждение ебли лолей под веществами, с оружием в руках и выкрикиванием лозунгов, не угодных правительству.Мне просто нужно, чтобы в сети меня оставили в покое, без стороннего наблюдателя.Или это утопия?

>>4141
>Мне просто нужно, чтобы в сети меня оставили в покое, без стороннего наблюдателя.
ИБ - это инструмент. Как и молоток, с помощью которого можно починить крышу или расплющить младенца. Инструмент не меняется, меняется лишь цель его применения.

>>4142
Твоя правда.Но все же, можно ли просто обеспечить себе анонимность, не ведя "двойной жизни"?

>>4145
Я другой анон, но отвечу.
Можно, но не на 100%
В таком случае органы смогут нарыть твою инфу, но только если ты будешь интересен. От остальных и мимомайора можно защитится.

>>4145
> можно ли просто обеспечить себе анонимность
Что значит этот термин в твоем понимании? Какие критерии достаточности анонимности?

> посмотрев пару серий "В поле зрения"
>>3991
в конце шоу умрет

>>4180
Тот максимум, который не будет превращать интернет из сервиса и помощника в обузу.

>>4184
Не-не-не, всё хуйня. Давай сначала.
Напиши два списка: "Угрозы, от которых я должен быть защищен" и "Чем я не готов пожертвовать в этой неравной борьбе". Оче грубо получается, но начнем с этого.

>>4186
Мимо_другой_анон: поддерживаю версию с векторами угроз.

Как настроить окна, что бы более менее было в безопасность, при этом отключить по возможные зонды.

>>4191
sudo fdisk /dev/sda
d
1
d
2
w
y

>>4191
Я про винду, имею ввиду.

>>4204
Я понял.
Если кратко - правильная настройка браузера, файрволл, изоляция важных приложений.
Плюс - пользуй виртуалки

>>4205
Это все сопутствующее, как саму винду? Что лишнее отключить, сервисы службы?

>>4206
Убрать на 8 все свистоперделки, метро, лента новостей.Что бы меньше сливать инфу о себе майкрософту.

>>4206
вырубить всё что можно, обновления, любые отчеты итд.
Далее подключаешь комп к сети и анализируешь траффик, смотришь чтобы ничто в сеть не лилось

>>4211
В целом ты прав.
Но задача анона, насколько я понял, не противостоять слежке анб на уровне закладок в процессоре, а всего то - отсечь сорм, кулцхакеров и любопытного майора.

Не ОП
1. >>3997
В чем принципиальное отличие от uTorrent? IP ведь оба палят, так какая разница?
2. Tails как я понял запускается прямо с флэшки? Т.е я могу держать на своем ноуте стационарную винду и когда надо скрыться - использовать флэшку с Tails?
3.>>3991
>Можно ли использовать google с плагином для лисицы, убирающим из найденных в поиске ссылок гугловскую переадресацию?
Что за плагины?
4. >>4113
>Забудь. Нокла для разговоров с родней, включается когда ты хочешь позвонить мамочке или получить смс из банка. Вторая нокла и симка из перехода, включается когда ты хочешь позвонить по делам.
Какой смысл? Если телефоны находятся рядом и или хотя по трем точкам встречаются, то уже понятно, что это один и тот же человек либо очень близкий.

>>4234
>uTorrent
любит слать данные, там зонд
>Tails
да
> Если телефоны находятся рядом и или хотя по трем точкам встречаются, то уже понятно, что это один и тот же человек либо очень близкий.
Рандом куна не будут так вычислять, а от связки sim+mac это спасает

>>3991
>Согласитесь, аноны, DuckDuckGo еще не способен заменить google и yandex
В православном дистре Tails в качестве основной альтернативы гуглу предлагается https://startpage.com/ .
Суть такова - ты связываешься со стартпейджем через ssl, пишешь запрос, он твой запрос передаёт гуглу и возвращает от него ответ. Этакий проксик для гугла, отрезающий слежку. Пользуюсь не только для скользких дел (для них загружаюсь с тейлса), но и в повседневной работе в шиндошс.

>>4238
двачую этого скрытноанона

>>4234
Плагин называется google search link fix

>>4238
Cпасибо, анон!Годнота еще та!
Прости, но с меня как обычно

>>4212
Именно так, сэр.Небудем разбирать все прелести люникса в этом деле.У меня конкретно, думаю что не только у меня, вопрос про винду 8.Как сделать ее в "безопасности и анонимность" именно про настройки самой системы, а не сопутствующего по.Благодарю за внимание.

>>4240
Благодарю этого благородного дона.
>>4238
А вам, сударь, два самовара
>>4242
Тут я тебе помочь не могу, ждём анона, который за последние лет пять хотя бы подходил к винде.

>>4239
>>4241
>>4243
Всегда пожалуйста.

>>3991
Как настроить i2p, а то вылезает такое. Проверьте сетевое соединение и настройки NAT/брандмауэра
где ликбез тред?

>>4245
Его нет, по сути анон спрашивает там, где удобно.
Платформа?
Версия?

>>4246
Версия: 0.9.18-0

>>4317
Уходи отсюда.

>>4319
Okay

>>4242
Господа, вопрос остается открытым.

>>4237
Таки какой торрент-клиент лучше тогда?
>Рандом куна не будут так вычислять, а от связки sim+mac это спасает
Мак-адрес на нокле? Объясните вообще кратко, что это за МАК адрес? Алсо, пользуюсь симкой только для интернет-банка, что для этого посоветуете - купить новую трубку и пользоваться дальше или можно палевным телефоном пользоваться, а второй держать вообще без симки?

есть два ноута. один для слипкейсов, второй обычная лоховенда. в первом нет винта, стоит лайв с флешки, с маком от айфона. слипкейсы пилятся через тор, в котором ноут-выходная нода. если придет мимомайор то ему придется доказать что кто-то с этого ойпи юзал некий айвонь, который что-то там делал в сети. какие подводные камни в этой ситуации?

>>4108
>>4137
А в чем смысл? Не давать системе данных о себе? Дак они ей нахуй и не сдались, если ты ничем серьезным не занимаешься.

>>4325
Погугли про TCP/IP Fingerprinting. Там можно узнать, какая у тебя ОС, по реализации TCP.

>>4345
ну это я и так знаю. но у меня две ос. ты не ответил, короче.

>>3991
0) > а в последствии десятку
ноуп.
1) http://www.s3cur1ty.de/taxonomy/term/15
2) vpn-gate.net
4) disconnect.me
6) irc+znc
7) jitsi
8) aria2c

>>4359
Ну я к тому, что ты будешь TCP линукса светить с маком от айфона. Если просекут, не айфон искать будут.

>>4368
Вот этого двачую, помимо мака инфы много в пакетах.

Заясните, почему обязательно нужно покупать телефон в переходе? Почему не юзать старую ноклу друга или телефон с авито?

>>4636
Смотря какие задачи.
Суть в том, что оператор видит запись
mac+simid

>>4637
>>4636
Твой старый телефон:
Там была твоя сим -> есть запись вида:
idsim1:macтелефона1+idsim1:macтелефона2
По запросу - такая связь сразу всплывает, как только воткнули другую симку в тот же аппарат.

Нокла друга:
idsim2(друга):macтелефона2(нокла)+idsim3(твоя новая):macтелефона2(нокла)

Далее idsim2(друга)+кластер с данными телефонных звонков = твой номер + местоположение 1 и 2 сим в пространстве.

Как минимум ты пару раз звонил другу из дома = устойчивая точка. Далее в этой точке появляется телефон друга с другой сим. Вероятность того, что это ты - высока.

Ну либо если тебя ищут серьезно.
Телефон друга -> его сим была в телефоне, который ищут. К нему домой опергруппа, далее через 5 минут уже едут к тебе

>>4638
Спасибо
Посоветуй вот еще что, если мне нужна симка для интернет-банка, то лучше её держать на своё имя и паспорт, на кого-то из родственников, или вообще левую? Телефон, для этого, как понимаю, подойдет вообще любой, хоть нокла друга, хоть свой старый? От коллекторов не скрываюсь, мне для удаленного доступа и включение телефона раз в месяц, чтобы зайти на сайт.

>>4644
Если интернет-банк твой и используется исключительно в целях, не связанных с делами, то да - обязательно симку на свой паспорт и только в тот аппарат, который у тебя для связи с мамкой.

>>4660
Двачую.
Только я бы сделал так 1 сим - на себя. Там банк (куда зп приходит) + госуслуги
2 сим - мамка + друзья + родственники. На себя.
3 сим - рабочая, на друга.
4 сим - для исходящих звонков и общения. 4ю меняем раз в месяц, покупаем у ашота.

>>3993
> openmailbox
Скажите его можно укоротить? чтоб было vasyan@opmb.net?

>>4744
нет

>>4687
IMEI тоже тогда надо менять раз в месяц. Олсо, у нас это вряд ли работает да и большинству здесь это нахуй не нужно, но более, чем уверен, что у Штатах тебя бы все равно идентифицировали. По голосу.

>>4749
>IMEI тоже тогда надо менять раз в месяц.
УКРФ

>>4808
При смене имея вместе со сменой симки - недоказуемо.

Мне вот что интересно - у вас хоть время на что-нибудь полезное остаётся, или вы целыми днями только и делаете что играете в шпиёнов, перемениваете пароли и фапаете в упоении от того какими неуловимыми Джо стали?

>>3999
Многи5 облака запрещают класть туда шифрованные данные.

>>4826
Удаляют без предупреждения?

>>4834
Угу + берут на карандаш

>>4819
Как его меняют то вообще? Механически или софтом?

>>4854
На МТК65хх достаточно просто делается, однако там ведроид, что само по себе несекурно. Обычно такой аппарат берут для юзания исключительно в фэктори дефаултс без разрешения интернетиков, обновлений, и меняют имей вместе с симкой.

>>3999
Тогда уж лучше seafile.
Не знаю как сейчас, но раньше в OwnCloud файлы хранились в открытом виде. В Seafile к твоим данным не будет иметь доступ даже админ сервера

>>4826
Как узнают что файл является криптоконтейнером а не файлом?
Если я например кину Distr репак от какого -нибудь Васяна с файлами Data-1.bin, Data-2.bin.... Data-7.bin и создам контейнер с именем Data-8.bin

>>4861
dm-crypt+owncloud

>>4862
Так можешь, но только если внутри не раржепег\криптоконтейнер. Есть примитавная стеганография - ок. А кинешь rar\7z под паролем \ криптоконтейнер - удалят \ заблочат

Полон тред хуйни, годных постов штуки три от силы. Послушайте моё кукареканье.
1) Каждый должен построить у себя в голове хотя бы приблизительную модель угрозы. Что именно тебе грозит? Кто или что будет способом реализации угрозы? Какие возможные последствия? Если в модель включены человек или организация, то какой информацией они владеют или смогут завладеть и какие меры могут предпринять? Пока не будет чёткого понимания, чего ты стараешься избежать, ты будешь бороться с ветряными мельницами. Именно поэтому вопросы вида «Можно ли мне X?» и «Подходит ли мне Y» выглядят крайне глупо.
2) Ты должен научиться мыслить по-новому. Человек, который говорит «стоит мне провиниться, и меня через мой пек и достанут», не понимает, что никакого «тебя» нет нигде, кроме места твоего нынешнего расположения. Есть информация и ты должен знать, какую именно информацию ты можешь оставить своими действиями и где. Для этого — внезапно — нужно иметь серьёзный багаж знаний.
3) Когда ты с помощью знаний из п. 2 проделаешь п. 1, ты почти наверняка захочешь отказаться от некоторых ПО или сервисов, которыми пользовался ранее. Безопасность не даётся просто так, это может доставить неудобства. Просто предупредил.
4) Мало только определённого набора средств защиты. Кроме этого ты должен уметь пользоваться ими правильно и, желательно, знать принцип их работы.
5) Не существует абсолютной гарантии безопасности. Ты можешь только уменьшить вероятность реализации той или иной угрозы до приемлемого значения.
6) Если самое большое твоё преступление — кража мамкиных денег, то почти наверняка самым большим последствием не-реализации личной модели ИБ в твоей жизни будет кража аккаунта в vk. Простыми словами: если ты не знаешь, нахуй это тебе надо, тебе это не надо.

>>4880
Вот этому два чая, сколько раз говорил про модель угроз - никто не хочет слушать

>>4880
128 чаёв этому господину. Надо эту пасту вообще вынести в отдельный тред и закрепить.

>>4881>>4920
Ну хорош, а то сейчас детекторы семёнов набегут. Меня просто коробит от подхода, который я встречаю на бордах чаще всего: «Пацаны, я установил $SOFTNAME, круто теперь! Чо б ищо поставить?», поэтому и высрался буквами.

>>4925
Всё правильно высрался, тащемта. Полон раздел неуловимых Джо, кто-то должен охладить их траханье.

Рейтаните мою схему, проведите атаку на дианон (по возможности).

Приобрел на авито 3G модем, на встречу договаривался с левого номера (на улице у прохожего попросил позвонить, типа аккум сел). Подождал полгода, прошил модем и поменял IMEI. Нашел левую симку (купил в другом городе у барыг, также отлежалась полгода, за наличку, свой телефон с собой не брал). Пополнял счет в далеких районах с терминалов без камер и обматывал лицо шарфом, одежду купил гоп-стайл на рынке специально для пополнений. Каждый раз пополняю в разных терминалах.
Купил также нетбук, поменял MAC сетевухи, хотя для работы с 3G-модемом это лишнее.
Поставил Ubuntu, настроил I2P. Иногда сижу в обычном инете. Диск полностью зашифрован стандартными средствами Ubuntu + есть TrueCrypt контейнеры на диске.

С этого ноута и симки не заходил на соц. сети (свои), социально в нете не палюсь, даже запросы в гугле фильтрую. Настроил ноут на самопроизвольный выход в сеть ночью/днем, когда меня нет дома, чтобы не привязали в триангуляции по обычной симке в телефоне (типа эта симка выходила в сеть только тогда, когда рядом была эта).

Найдите слабые места, есть ли еще какие фатальные ошибки? Живу в мухосранске, дрон для вычисления этажа дома вряд ли прилетит. Спальный густонаселенный район.

>>4965
>есть ли еще какие фатальные ошибки
>проведите атаку на дианон
Даю моче биткоин, получаю твой IP-адрес.
(Даю админу твоего VPN биткоин, получаю твой настоящий IP-адрес).
Даю админу провайдера сотню долларов, получаю твои ФИО и адрес.
Ведь ты сам только что запостил здесь со своего IP.

>>3991

учитесь у настоящих шпионов, дети.

В Петербурге ученого обвиняют в шпионаже за отправленное на Украину SMS
время публикации: 12 апреля 2015 г., 17:34
последнее обновление: 12 апреля 2015 г., 21:36
блог печать сохранить почта фото


В Петербурге ученого обвиняют в шпионаже за отправленное на Украину SMS
ДКВП "Зубр" (проект 12322) был спроектирован конструкторским бюро "Алмаз", он является самым большим десантным кораблем на воздушной подушке в мире
Дело Никольского слушается в городском суде Петербурга

В Петербурге по делу о госизмене в форме шпионажа судят капитана 1-го ранга и ученого Владислава Никольского: он отправил на Украину SMS с паролем от почтового ящика, на который выложил документацию на десантный корабль "Зубр", разработанный в конце 1970-х годов и экспортировавшийся, в том числе, в страны НАТО. ФСБ посчитала, что деятельность Никольского нанесла ущерб в 200 тысяч долларов, кроме того, за шпионаж ему грозит до 20 лет тюрьмы, сообщает "Фонтанка".

ДКВП "Зубр" (проект 12322) был спроектирован конструкторским бюро "Алмаз", он является самым большим десантным кораблем на воздушной подушке в мире. Производились они в России и на Украине в Феодосии. После распада СССР "Зубрами" стали активно торговать. Член НАТО Греция покупала корабли у обеих стран, а в конце 2008-го Украина заключила контракт на поставку двух ДКВП Китаю. Ко второму кораблю не хватало ремонтной документации. В ее пересылке и обвиняют Никольского.

Следствие установило, что он оцифровал печатную документацию, затем создал два электронных ящика на mail.ru и yandex.ru с именами "Роза" и "Резвый", закачал туда 10 тысяч листов о "Зубре" и послал заказчику SMS-сообщение с логинами и паролями. Вскоре содержимое ящиков просмотрели пользователи с IP-адресов, расположенных на Украине. Так, по мнению обвинения, состоялась контрабанда - перемещение через границу документов, которые могут использоваться при создании вооружения и военной техники.

Бывшие сотрудники 1-го ЦНИИ Минобороны, хорошо знающие Никольского, отметили в интервью "Фонтанке", что полный комплект на "Зубр" имеется у страны НАТО, а потому фактический урон безопасности страны не нанесен.

Однако ФСБ посчитало иначе. Среди документов был замечен каталог стандартов по военным кораблям, засекреченный в середине 2000-х годов, и Никольского обвинили в госизмене. 200 тысяч долларов ущерба - это, по данным следствия, шпионский гонорар за документацию.

Дело Никольского слушается в городском суде Петербурга, судья - Ольга Граудинь, сообщает "Фонтанка".

>>4972
Не совсем то, что я хотел. Надо было провести атаку на ту мою анонимную схему. Годнота или нет?

В текущем варианте также будет затруднительно частному лицу получить настоящий IP от зарубежного VPN-сервиса (что если это простая проверка пользователями, тогда прощай репутация, понадобится намного больше денег, чем один биток). Опять нужно составить классическую модель угроз и понять, кому насколько важно сдеанонить меня, т.е. рассчитать, сколько денег готов потратить атакующий. Соглашусь, вероятность деанона есть, и она больше нуля.

>>4993
Чему конкретно можно отсюда научиться? Как не надо делать?

>>4998
>Надо было провести атаку на ту мою анонимную схему.

Ты не описал ее. Ты привел небольшой кусочек списка мер безопасности без конкретных задач и тем, что собираешься делать вообще. Моделировать атаку в этом случае не имеет практического смысла, ибо то же самое как будто пытаться смоделировать спасет ли человека бронепластина 6го класса размером 10х10см с подложенным ебенячим демпфером от 9х18. Да, если стрелять в нее - спасет однозначно, но.

>>4999
Да это скорее юмористическое отступление он вбросил, ради бампа или лулзов. И, как настоящий параноик, я склонен полагать что именно органы внутренней секреции его и развели на такую схему, ради палки и резонансного дела.

>>5002
Ок, в подробностях.

Имею 3G модем, приобрел на авито , на встречу договаривался с левого номера (на улице у прохожего попросил позвонить, типа аккум сел, на встрече закосил под очкарика, сильно хромал). Подождал полгода, прошил модем и поменял IMEI. Нашел левую симку (купил в другом городе у барыги, также отлежалась полгода, за наличку, свой телефон с собой не брал). Пополнял счет в крайних районах города с терминалов без камер и обматывал лицо шарфом, одежду купил гоп-стайл на рынке специально для пополнений, телефон с собой при пополнении также не брал. Каждый раз пополняю в разных терминалах.
Купил нетбук на авито по ранее описанной схеме. Поставил Ubuntu, настроил I2P. Иногда сижу в обычном инете. Диск полностью зашифрован стандартными средствами Ubuntu + есть TrueCrypt контейнеры на диске. Само собой, юзаю Tor, иногда меняю (раз в два месяца) VPN (иногда сижу без VPN). Пароли сложные.

С этого ноута и симки не заходил на соц. сети (свои), социально в нете не палюсь, не захожу по страницам знакомых, своим собственным страницам, не захожу на сайты, на которых обычно сижу. Настроил ноут на самопроизвольный выход в сеть ночью/днем и средней сетевой активностью, когда меня нет дома, чтобы не привязали триангуляцией по обычной симке в телефоне (типа эта симка выходила в сеть только тогда, когда рядом была эта, или только вечером и т.д.).

Что делаю: троллинг в вк с достижением высокотемпературного накаления пуканов быдланов. Периодически пугают майором, в частности, отделом "К", кидали пруфы заявлений в полицию, обещали дела по 282, 148, 130 статьям. Пока никто не приходил.

Чего опасаюсь:
1. деанона со стороны майоров, сопоставления той виртуальной личности и настоящей моей личности.
2. в случае деанона нахождение пруфов моей деятельности (с ноута).

Нашел пока относительный баг: если вести себя очень активно, то могут выйти на хозяина симки/заблочить симку у оператора. Решение этого бага: иметь набор сим-карт, с заменой симки менять IMEI устройств для выхода в сеть.

>>5025
>сопоставления той виртуальной личности и настоящей моей личности.

Тайминг. Вычисление местоположения симки, особенно если в мухосранске. Если опсос не блокирует симку, значит по заявам работают и активно мониторят деятельность карты. Способ набора текста, ошибки, обороты речи - все работает против тебя. Пиши сообщения в лифпаде, прогоняй через рерайтерский софт или рекурсивный перевод на китайский, копипасти результат. Используй незапоминающиеся пароли, которые не могут быть связаны ни с чем в твоей жизни.

>в случае деанона нахождение пруфов
В этом случае уже ничем не поможет, ибо все достаточные для суда пруфы уже есть в вк.

И самое главное: не занимайся ты этим головняком, который не приносит тебе денег.

>>5026
>Тайминг. Вычисление местоположения симки, особенно если в мухосранске. Если опсос не блокирует симку, значит по заявам работают и активно мониторят деятельность карты. Способ набора текста, ошибки, обороты речи - все работает против тебя.

По-умолчанию считаю, что вся информация, которая уходит наружу, может и будет проанализированна против меня.

Местоположение могут узнать по расположению вышек, т.е. вычислить примерный квартал города (район уж точно). Возможно, получится даже сузить поиск до 2-4 домов.
Любопытно узнать, какие технические средства есть у майоров для детектирования анонов, которые вроде бы в этом районе, но не понятно, с какой именно квартиры. К примеру, у меня в фантазиях есть устройство, которое технически, вроде бы, можно реализовать: детектор расстояния до симки, а именно: распознавание уровня радиосигнала сигнала до конкретного устройства в сети GSM. Например, по протоколу связи, устройство обязано отвечать на определенные запросы (типа, - #simkarta123456, ты в сети? - да, все ок). Если этот абстрактный детектор сможет отправлять такие запросы, то теоретически он может вычислить время ответа от устройства, пересчитать его в расстояние и брутфорсом майоры могут прочесать район.

Нашел баг №2, потенциально опасный: привлечение психологов может помочь составить психологический портрет, а по нему уже обычные патрульные могут шерстить район, задавая конкретные вопросы и смотря на реакцию типа: слыхал как у сычевой пердак взорвался, когда ей кто-то кое-чего написал. Если есть прозрение в глазах клиента, то его можно брать на проверку по подозрению.

>>5027
>даже сузить поиск до 2-4 домов
До этажа, тащемта. В крупных городах - точность до 2ух метров в пространстве, если аппарат относительно неподвижен. Дальше майор со сканером стоит на площадке и поворачивается, ловя из-за какой стены сигнал максимален.
Так же вся инфа о примерном местоположении симок логгируется постоянно и хранится по полгода минимум, не забывай об этом. Тред об этом был на хиддаче, насколько я помню, или на рунионе. Пошерсти, будет полезно тебе.
И да, модем по умолчанию проприетарное говно, ему в любом случае нет никакого доверия, и я бы не стал совать это в свой "рабочий" компьютер.

>>4998
>Надо было провести атаку на ту мою анонимную схему.
Это ты будешь лейтенанту потом рассказывать, что он тебя сдеанонил не так, как ты хотел, а через двощ, потому что ты сам о себе всё рассказал.
>>5026
>Вычисление местоположения симки
>Местоположение могут узнать по расположению вышек
Вы какие-то странные, ребята. Сказано же было, что используется тор, какое вычисление симки? Чтобы знать, какую симку вычислять, нужно сперва сопоставить с ней активность на аккаунте, а я что-то сомневаюсь, что К-риворучки осилят атаку на тор, да ещё и ради чьего-то раскалившегося пукана.

>>5197
1. Понимание
2. Вектора угроз

>>5202
Объяснил бы еще кто-нибудь поподробнее, либо дал линк на статью/книгу

>>5208
Без проблем. Смотри - первое что тебе нужно сделать, это понять, насколько ты будешь защищаться, каковы твои ресурсы для обеспечения этой безопасности, и главное - нужно ли тебе всё это? И в каком количестве.
Решил? Ок.

Теперь ты рисуешь схему, мол вот тут провайдер видит мой траффик, а тут отдел К.
Тут у меня акк, а сервер видимо сливает данные... Короче ты рисуешь схему, где твой трафик проходит цепочку от твоего компа (и какой софт генерирует его) и до адресата. Плюс прикидываешь, могут ли похитить твой ноут? телефон? флешку?
Могут ли ворваться домой?

Далее продумываешь защиту на каждом этапе, прорабатываешь варианты работы. И с этими данными понимаешь что делать дальше.

Понимаю, что сложно. Можешь принести сюда, я помогу

>>5209
Слепил прикидочную картинку.
Может го tox? Или сюда залить?

>>5209

72CE94921710D390FCFEE0044CE99C7E9573B98314D92184F143A124EF90FC2A7AED38FAF6D6

>>5215
>>5214
Можно завтра к вечеру? Я с мобилы тут, из лютых ебеней

>>5223
Как тебе удобно, отзывчивый анон. Добавляйся, пиши в tox/в тред

>>5224
Вечером жди в токсе

>>5214
>принимает советы от единственного анона
Ты начал неправильно.

>>5228
Слушаю твои советы, иной анон. Чем можешь поделиться?

>>4863
Шифрование полностью на стороне клиента?

>>5233
а как иначе:?

>>4819

А без смены сим? :-) Одно и то же на самом деле.

Доказуемо. Маркировка аппарата, например.

Ну и внезапная коллизия. С собственно обладателем IMEI. Даже если он никакому аппарату пока не присвоен, то и это в общем-то доказуемо.

>>5241

P. S. Как минимальная шутка, обладатель IMEI может отобрать телефон, как краденый... :-)

>>5025
> Пополнял счет в крайних районах города с
> терминалов без камер и обматывал лицо
> шарфом, одежду купил гоп-стайл на рынке
> специально для пополнений, телефон с собой
> при пополнении также не брал. Каждый раз
> пополняю в разных терминалах.

- "Сижу, трясусь, ношу денежки дрожащими ручками на зарплату Путену, быдланы меня шлют в орган майора..."

>>3993
>Что касается безопасности - если ты опасаешься только хакеров, "друзей" с троянами и кейлогером, - могу потом расписать минимальный набор софта под винду
РАСПИШИ


я другой анон из /s/, пострадавший от некого вируса, что зашифровал все картиночки на пека

>>5225
Где же ты, анон?

>>5254
Со связью проблемы.
Пиши сюда, картинку можешь на ргхост залить, если хочешь

>>3993
Почему wps - дыра?
Какой смысл в разделении сети на два сегмента?

>>5273
>Почему wps - дыра?
Брутится менее чем за сутки, выхватывается в прямом эфире после дропа общения со станцией, вот это все.
>Хоть в коде WPS 8 знаков, но 8-й знак это контрольная сумма, а так же в протоколе есть уязвимость, которая позволяет проверять пин-код блоками, а не целиком. Первый блок 4 цифры и второй блок 3 цифры. итого получается 9999+999=10998 комбинаций.

>Какой смысл в разделении сети на два сегмента?
Защита от сниффа эфира. Особенно если обе ССИД с разными программными МАСами.

>Ясен хер, что если поставить на него линукс, то как планшет он умрет(тач не будет задействован, да и с железом его сложно будет подружить, думаю)
Ты это, если вдруг в бубунте искаропки что-то не заработало (что очень вряд ли), пиши сюда что не так, поможем. А "думать" иди на толчок, ленивое тупое хуйло, "не пробовал, но осуждаю", тьфу блять на тебя три раза няша.

>>5451
Ну чего сразу обоссывать?(((
Речь идет о "ТОУЧ", или о самой обыкновенной убунте?

>>5456
>Речь идет о "ТОУЧ", или о самой обыкновенной убунте?
Обыкновенной. Уже лет пять как мультитач.
https://wiki.ubuntu.com/Multitouch
https://wiki.ubuntu.com/Multitouch/Ginn

>>5457
Воу. Спасибо, антош, не знал.

>>5457
А минтол будет работать? он же вроде как на бубунте

>>5459
Мультитач встроен к иксы, его поддержку конкретным ДЕ гугли сам. Юнити и гном последний точно могут.

>>5241
Кому вообще известен мой IMEI? Если я меняю симки, но не меняю телефон, то это бессмысленно, получается? Известен-ли IMEI гугле и прочим, если у меня андроид?

>>5466
>Кому вообще известен мой IMEI
Всем операторам, в зоне покрытия которых твой аппарат включен.
>Если я меняю симки, но не меняю телефон, то это бессмысленно, получается?
Если чтобы исчезнуть от очередной любовницы - этого достаточно. Если от органов - бесполезно.
>Известен-ли IMEI гугле и прочим, если у меня андроид?
С большой вероятностью - да. То что по запросу ведроид передаст гуглу всю подноготную твоего аппарата - бесспорно.

Игнорируй этого зеленого: >>5241

>>5232
Это ты чем можешь поделиться? >>5214.

>>5470
Известен ли операторам и гугле, в таком случае, окружающие меня смартфоны/телефоны? Их IMEI, телефонный номер, mac-адреса?

Посоветуйте торрент-клиент под Win, Deluge не понравился - зачем-то скачивает лишние файлы

>>5543
Transmission.

А "лишние" файлы он может скачивать, потому что они в тех же блоках, что и "не лишние" и иначе никак.

>>5544
Нету под винду его.

uTorrent не качал лишнего никогда.

>>5542
>Их IMEI,
Знают все операторы, в зоне покрытия которых включены аппараты.
>телефонный номер,
Знает тот оператор, на БС которого аппарат в данный момент зарегестрирован.
>mac-адреса?
Блютуза и вайфая что-ли? Оператору - нет.

>>5545
>Нету под винду его.
Вендодети должны страдать.
Qbittorent поищи, проект большой - может и под прошивку для игр портировали.

>>5545
>uTorrent не качал лишнего никогда.
Неверно. Любой торрент всегда качает лишнее. Чего µTorrent не делает, так это не создаёт лишние директории и файлы.
Учи матчасть.

Какое мнение имеет криптоанон про имейл на riseup.net ?

>>5566
Как и по поводу всего, что явно заявляет о своей охуенности и таргетированности на защиту мамкиных бунтарей — отрицательно. В очередной раз повторю, что самым простым способом контроля личности является создание условий, при которых она добровольно вступает в зависимость от тебя, даже не осознавая наличия таковой.

>>5567
>Как и по поводу всего, что явно заявляет о своей охуенности
openmailbox.org тоже самое обещает.

Ищу вот способ завести себе анонимную почту.
ТОРмейл вычистили. Анон выше рекомендовал через сам ТОР в рамблере регистрироватся, но там надо скрипты включать же.

>>5546
Я имею ввиду такую ситуацию: постоянно рядом находятся два телефона, пары или двух друзей, например. Связывает-ли как-то оператор или гугла эти вещи между собой?

>>5552
Вот лишние директории и файлы, которые приходится потом постоянно удалять мне и не нравятся.

>>5568
>анонимную почту
Как тебе и советовали, и это может быть не только рамблер, а любая почта. В том числе, riseup.

>>3991
>посмотрев пару серий "В поле зрения" и порядочно обосравшись с того, что я нахожусь под колпаком, и стоит мне провиниться, и меня через мой пек и достанут
Посмотрел кинцо и обосрался. Ясно. Блядь., не для таких вот долбоёбов малолетних я создавал эту доску.

>>5571
А для каких? И на кой хуй тогда пиарил по парашам вроде /s/?

>>5583
Потому что все третьи стороны — сорта говна.

>>5583
>ProtonMail
А PistonMail есть?

>>5578
>И на кой хуй тогда пиарил по парашам вроде /s/?
Ты здесь новенький что ли? У нас тут обитают конфоблядки, которые пиарят везде, а потом ноют на другом ресурсе что, цитирую, "массовость - убийца ламповости".

>>5571
Ты создавал доску? Вбрось свои контакты.

>>5588
Не давай ему, хочет IP всех петушков у тебя спросить.

>>4880
Есть короче такая мысль.
Вот криптоанархия, все дела. Как кто-то сказал выше, криптоанархия далеко не обязательно должна быть связана с криминалом. Это в первую очередь свобода и доступ информации публичной и защищенность информации личной. Утопия такая типа, ну не важно. И для того, что бы этот утопический мир наступил или по крайней мере, чтобы не становилось намного хуже, чем есть, имеет смысл обычнопользователям у которых максимальная угроза "угод аккаунта вк" больше пользоваться защищенными средствами и меньше ползоваться откровенным пиздецом типа яндексов. Не ударяясь в крайности, не в максимальный ущерб удобству, но ради общего массового движения. И потому имеет смысл, для таких вот среднеанонов-пассионариев спрашивать про анонимность и по возможности пользоваться более хорошими сервисами, даже если это и не спасет их в случае чего. Как-то так. Я просто к тому, что не нужно вот это вот "анонимность только для избранных хацкеров, а вам оно нахуй не нужно".

пиздец, у вас тут тоже zenmate забанен, кпритоанархия, ононимасы блять

>>5611
Я бы аплодировал тебе, если бы ты это говорил вживую.

>>5588
void@creep.im

>>5612
А я бы не хлопал, выглядит так, будто он мямлит.
Но мысль здравая.

>>5588
Зачем было просить контакты, если так и не отписать о причинах побудивших? Хуею от рака на моей доске.

>>5626
>от рака на моей доске
Хуею от доски рака-аттеншенвхоры.

>>5630
Уёбывай.

>>5642
Говна поешь, лолка.

>>3991
Всё ещё хакабельно. Например некоторые роутеры получают файл конфигурации из интернета, и теоретически можно в подъезде прокинуть через себя подключение чтобы попробовать заинжектить в роутер нужный конфиг (ну на редком роутере так) плюс можно попробовать через тот же кабель в подъезде и отключение света у тебя в квартире попробовать прошить роутер, некоторые модели после ребута доступны для прошивки (если вдруг какой-то горе программист роутера шарит tftp на все кабели ethernet, опять же очень редко). Ну и конечно wps brutforce - самый серьёзный и пробойный способ проникновения в чужую сеть с вайфая со включенным впс. Ну и как подключение прошло стандартно: dhcp + arp spoofing - роутинг через себя и чтонибудь такое (хотя если впн онли тут толку ноль, но всё равно пошерстить саму систему на удалённые уязвимости можно, тоже редкий случай успеха).
п.с. Не слышал про разоблачения сноудена? Все крупные сервисы связанны со спецслужбами лол, олсо вот текст соглашения скайпа и пруфы (сам скринил, через process hacker прошерстил область памяти скайпа на предмет строк) что он таки активно собирает инфу.

Какой почтовый сервис посоветуете для привязки к аккаунтам личного пользования? Steam, интернет-магазины и т.п, т.е там где известна моя личность хоть как-то.
Так-то можно остаться и на google, но их слежка мне не нравится, потому и ищу альтернативу, чтобы не скрыться от майора, но скрыться хотя бы от google.

>>5652
>Какой почтовый сервис посоветуете
http://hq.postman.i2p/?page_id=14
Правда сообщение с клирнетом не моментальное, письма могут идти с задержкой до получаса. Внутри сети сразу приходят.

>>5660
>Хочу стать анонимусом,
Бобро пожаловать, здесь все твои друзья.
>верхом на Винде.
Нет.

>Цель:
>-Скакать по интернетам аки неуловимый Джо.
Можно.
>-Заливать и качать файло, в фарфоровой маске.
Это подпункт предыдущего.
>-Иметь бэкап данных в облаке, в зашифрованом виде.
Нельзя.
>-Максимально усложнить восстановление данных с HDD, без потери им функциональности.
Можно.
>-Определить оптимальный способ шифровки данных на харде и в облаке.
Ты там курсовую что ли пишешь?
>-Чтоб всё было нахаляву или излечено от жадности.
Весь опенсурс заведомо бесплатен, не понимаю нахуя это в целях писать-то?

>дальше идет совсем уж лютая некомпетентность

Иди перечитай тред столько раз, сколько нужно для осознания возможных твоих действий. Позаглядывай в конфу, помониторь в тохе, спрашивай у разных по практическим реализациям каких-то мыслей.

И да: МОДЕЛЬ УГРОЗ, MOTHERFUCKER, DO YOU WROTE IT?!

>>5660
>Очистка истории
Лучше BleachBit

>>5663
>верхом на Винде.
>Нет.
OK. Качаю Tails.


>дальше идет совсем уж лютая некомпетентность
Да, я некомпетентен таких вопросах.

>И да: МОДЕЛЬ УГРОЗ
Опасаюсь перехвата трафика, того, что можно определить, что я качаю и где хожу. Пока нет причины, но кто знает, что будет потом.
Опасаюсь, что в случае попадания харда в ручки тварищмайоров, они смогут найти на нём что-то интересное. Опять же, ничего интересного нет, но с принятием новых законов - будет.
Опасаюсь за свои данные. Делать бэкап на другом винте, есть шанс, что его тоже найдут.
Что мне грозит? В зависимости от будущих законов, от штрафа, до четвертования. Смотря какое будет наказание за обладания пиратским контентом.
Вконтактиками, чатиками, бложиками не пользуюсь и не намерен. Только на Абучан иногда захожу. Если где надо регистрироваться, делаю это с помощью одноразовых мейлов.
От винды не откажусь, но попробую шарится через Tails.

P.S. Схороняю тред и читаю до просветления.

>>5663
Если он будет юзать трукрипт, то хранить зашифрованные данные в облаке можно. Или я ошибаюсь?

>>5667
Тоже интересно.
Создаешь криптоконтейнер. Разбиваешь на запароленные рар архивы по десятку мегов. Переименовываешь на "Майя Кристалинская.mp3, Идёт война народная.mp3" и т.д. Меняешь расщирение на собственно mp3 и заливаешь на облако. Неужели же выяснят, что там на самом деле?

>>5668
Забыл.
Если у админов нет какой-то хитровыебаной проги, то заподозрить неладное можно
-скачав десяток файлов и убедившись что ни один из них не открывается,
-по их одинаковому размеру.

>>5660
>Хочу стать анонимусом, верхом на Винде.
Ну ёпт, это даже не смешно.
>>5668
>Разбиваешь на запароленные рар архивы
>Неужели же выяснят, что там на самом деле?
Как минимум, могут выяснить, что там не mp3.
А если ты ещё и список файлов не запаролил, то выяснят имя твоего криптоконтейнера (которое ты мог бы не додуматься поменять, пока не прочитал этот пост).
А если предположить, что проприетарный алгоритм RAR имеет бекдор, то и криптоконтейнер твой восстановят.
А если окажется, что ты шифровал старым бинарником труктипта, то ещё и ключик могут попытаться подобрать.
Но скорее всего, дальше первого пункта не пойдёт. Ну ты понел.

>>5671
>Как минимум, могут выяснить, что там не mp3.
допустим.

>А если ты ещё и список файлов не запаролил,
шифровать имена файлов при архивации? Так это естественно.

>то выяснят имя твоего криптоконтейнера
понятно, что его следует менять.

>алгоритм RAR имеет бекдор,
вот этого нельзя исключить.

>старым бинарником труктипта,
последняя версия верная трукрипта 7.0 или 7.1?

>Но скорее всего, дальше первого пункта не пойдёт. Ну ты понел.
Будет обидно если просто удалят. И совсем плохо, если попытаются докопаться до истины.

Можно ещё заливать рарджипеги из под трукрипта и запароленого zip, по 200 - 300 кб. Но это уже извращение.

>>5545
Только сейчас заметил этот пост.

Порт Transmission под винду есть, и он работает. Я бы не говорил иначе. http://sourceforge.net/projects/trqtw/

>>5653
Ну нет, мне не нужен i2p, я же не от тов.майора скрываюсь, а от гавно-сервисов.

>>5673
Спасибо, но уже поставил qb.

http://habrahabr.ru/post/241257/ круто

>>5675
http://geektimes.ru/post/129603/>>5675 и еще

Что такое логи?

Провайдер видит всю мою активность ВНУТРИ сайта (фоточки vk), или только сайт?

Как HTTPS защищает меня от провайдера?

>>5674
>мне не нужен i2p, я же не от тов.майора скрываюсь
Ты можешь коннектиться к своему ящику из клирнета. Тебе дали сервис, который гарантированно не сливает инфу, а ты нос воротишь. Нахуй тогда вообще спрашивать?

>>5681
Исходи из того что провайдер сливает ВСЕ пакеты, проходящие через твой порт, железке СОРМа.

>>5683
А железка СОРМА это интел пентиум 2ядра два гига. СОРМ думаю задействуют только когда нужно следить, а просто так он ничего не просматривает иначе бы уже пол двача посадили за ЦП, хентай, порно, оскорбления путина, оскорбления чувств верующих.

>>4864
Упаковываю старые проекты в запароленные rar. Яндексдиск ничего с нимим не делает

>>3991
так и быть

0) тестовая ветка debian

1) более-менее мощный роутер на openwrt (пропердоленный xiaomi wi-fi mini)

2) поднимай softether vpn на vps

3) iceweasel (переименованный firefox) на debian

4) search disconnect com (точки сам вставишь. ищет через гугл анонемна)

5) thunderbird + enigmail
лучше использовать независимый сервис для мыльца

6) серверная часть telegram закрыта, так что для фул ананемуса не покатит.
Используй xmpp + otr

7) смотри пункт 6. ПО Jitsi.

8) qBittorrent/transmission

9) очищай через что хочешь EXIF

10) можно, но осторожно

11) есть оффлайновые переводчики.
пользуюсь Bigg на ведре
12) f-droid, AfWall+, PrivacyGuard от CM

Нахуй тебе полное удаление данных после 10 неудачных попыток. Тупо зашифруй смартфон. Пинкод из 8 цифр + рандомное расположение цифр снизят порог вхождения до тебя и видеокамерой над тобой.

13) qiwi, bitcoin

а вообще сильно не заморачивайся, если не продаёшь спайс и/или цп.

>>5681
Хе, наивный мальчик. То, что ты ходишь на вконтактик через https, не означает, что ВЕСЬ контент, отображаемый на странице, грузится через https. Когда я смотрел в прошлый раз, фоточки отдавались с серверов вида cs1234.vk.com по обычному http, то есть, были доступны твоему провайдеру.
А так-то да, https защищает, если ты не принимаешь фейковые сертификаты.

>>5702
Железяка СОРМа сделана из говна и палок, умеет достаточно нихуя (типа вычленять по л7 маскам типы траффика или дн-запросы), однако в требованиях к ней конкретно указано, что общая пропускная способность от ядра сети провайдера до нее должен быть канал, пропускной способностью суммарно не менее чем все каналы взаимодействия этого провайдера с окружающими. И СОРМовские железки различаются количеством и типом 1.25г/10г портов в себе. И при превышении общей пропускной способности подключения оператора к окружающим в 1г, органы требуют построить двухволоконную линию от их железки в ядре оператора до здания рйонного фесебе.
Плавали, знаем. Попилы там нихуевые, и подозреваю что данные таки анализируются.
А не сажают за цп/оскорбления потому что команды ФАС не поступало, а красивые отчеты наверх слать можно и без этого.

>>5704
Проверил на гопбоксе - всё впорядке

>>5713
>18/05/15
>19/05/15
>Проверил
Чо, правда?

>>5718
Ну ладно тебе уж

>>5030
Выходные ноды тора что ли не заблокированы в вк?

>>5722
нет ^^
Единственное - заебут с капчей

>>5722
Свежие и на параше не забанены.

Аноны, реально в качестве второй, чистой машины использовать Raspberry? В последней версии, вроде бы, 4 ядра по 700 МГц и 1Гб ОЗУ.
Какие подводные камни, вообще?

>>5820
Легко. Подводные камни - на 700мгц и 1Гб озу, забудь об 7ке, или дебиане с кде.
Хрюша, любой линукс + xfce\mate\i3wm\awesome - годнота

>>5821
Спасибо

>>5822
Если будут вопросы - тащи сюда.
От себя ещё добавлю, что если строишь систему серый пк - белый пк, то в идеале - для них отдельные физические линии, и главное условие - ты никогда не подключал эти линии к другому компу (не палил железо).
Если же ты про мобильный инет - желательно чтобы они были в разным местах и не приближались друг к другу (локация на основе сети). Ну и конечно пожалуй самое главное - мозги. С серого пк нельзя выходить в аккаунты, которые ты хоть как то связал с собой\заходил с белого. И наоборот.

> С серого пк нельзя выходить в аккаунты, которые ты хоть как то связал с собой\заходил с белого. И наоборот.

Ну это очевидно даже для меня.

> Если будут вопросы - тащи сюда.
Спасибо. Но я пока только возможности рассматриваю.
Скорее всего остановлюсь на нетбуке с генту и мобильным инетом.

>>5825
Хороший выбор.
Не буду даже напоминать про сим от ашота

>>5821
>Raspberry
>Хрюша
Что несёт? Вообще охуеть, специалист уровня /s/.
И давно свинью под ARM выпустили?

Криптаны, у меня такой вопрос: TryCrypt давно помер, а вот технологии взлома постоянно совершенствуются. Безопасно ли использовать его или есть достойные альтернативы?

>>5889
LUKS aka dm-crypt/cryptsetup (за исключением скрытых томов).

>>5891
Судя по описанию, он шифрует диски, а мне нужно зашифровать файлы, вроде контейнеров в TryCrypte.
Ну и еще бы на разные ОСи, а не только под линух.

>>5894
>шифрует диски, а нужно зашифровать файлы
А файлы у тебя не на дисках, дурачок?
Несмотря на твоё косноязычие, я понял, что ты имел в виду: cryptsetup точно так же может создать криптоконтейнер в файле.

>>5895
>я понял, что ты имел в виду
Вот и хорошо, но я все таки повторюсь.
Файлы на флешке, и их надо будет расшифровать на винде. А значит, какой бы LUKS не был хороший, надо что-то кроссплатформенное, или с версиями под Линух и те окна.

>>5896
>окна
Особого выбора у тебя нет — трукрипт или его форки. Для порнофоточек подойдёт, всё равно с чем-то более серьёзным под спермой работать тупо.

Не знаю куда спрашивать, поэтому воспользуюсь этим тредом.
Если зашифровать весь диск трукриптом, то работа пеки замедлится?

>>5899
Уточню, что диск HDD 5200 (ноутбук) и шифрование планируется 1-2 алгоритмами (типа AES + еще что-то), ибо я не совсем ебнулся пока.
Процессор i7 3612QM. И на всякий случай уточню, что вместо трукрипта юзается VeraCrypt.

>>5900
>шифрование планируется 1-2 алгоритмами
>не совсем ебнулся пока
>2 алгоритмами
>не совсем ебнулся
Ага, только слегка. Ответ на вопрос: да, замедлится. Нет, не сильно.

>>5902
Можешь примерно прикинуть на сколько процентов просядет производительность?

>>5903
Нет такой характеристики у ПК.

>>5904
Это понятно, но тем не менее? Что-то в пределах погрешности или глазу заметно будет?

Заебался, с openmailbox саппорт не отвечает, кто-нибудь знает, шифруют ли они всю информацию у себя на серваках? Или посоветуйте другой сервис, чтобы АНБ не читала, как с гуглой. Протонмэйл мимо, ибо два пароля не нужно. Все, что под i2p - тоже.

>>5905
Скорее всего, не заметишь.
>>5906
>кто-нибудь знает, шифруют ли они всю информацию у себя на серваках?
Только они и знают.
>другой сервис, чтобы АНБ не читала
Свой собственный. Остальное это сорта говна.

>>5912
Благодарю. Сейчас вот закончило шифроваться, вроде полет нормальный. Единственное что запуск пеки за ~2 мин. это охуеть можно, но что поделать, десу.

Начинающий параноик вкатился. Короче есть одна вируталка через vmware, сеть через nat нихуя не смыслю в этом так что поясните по хардкору. В самой виртуалке widecap был раньше proxifier, но он закончился, а покупать неохота, ведь это тоже наверное палево. Прокси юзаю только сокс5, обычно стараюсь сам насканить через vnc. Еще стоит мак ченжер, но хуй знает, нужен ли он. В самой системе нихуя нет, только эти проги и мозилла, в которой стоит носкрипт и отключены куки. Мне нужна эта виртуалка для выхода на пару сайтов и использования дедиков. Тащемта, пошли вопросы.
Ну во-первых, насколько все это беспалевно? Если я не буду совершать ничего противозаконного, то буду ли я вообще нужен кому? Когда я юзаю дедик через всю эту хуйню, провайдер видит, что я захожу на такой-то айпишник или нет? При установке я типа сделал виртуальный жесткий диск виртуалки кек одним файлом. Если я удалю его или вообще всю папку с системой через специальную прогу, ну которая нулями прописывает, какие-нибудь следы системы останутся мож в реестре там или еще где? Еще попробовал перекинуть виртуалку на флешку и запустить на другом компе. Вроде работает, прямо с флешки. Вот если я заюзаю ее так, а потом вытащу флешку, следы виртуалки останутся на компе? Ах да, я почему-то так и не понял какая разница между прокси и впн, лол. Прокси типа меняет айпишник? Но впн ведь тоже. Я скачал прогу, фривпн вроде, а там тупо выбираешь страну, и тебе меняют айпи и все. Или есть какие-то еще функции? Имеет ли смысл в моем случае юзать впн? Заранее спасибо за ответы.

Привет, криптач.

Начну с самого начала. Я типичный битард-параноик. А потому меня конкретно пугает мысль жить под колпаком у сильных мира сего. Однако, поскольку я битард, мне НЕПРИЯТНО выходить из зоны своего комфорта и каждый раз запускать TOR, когда я хочу просто погуглить новости.

Я не могу покинуть Двач, но он, зачастую, совершает атаки на моё душевное спокойствие. Например, внезапно выбрасывая процессоры. Мало ли, какие передовые технологии хранятся где-то далеко в памяти моего компьютера, о которых я даже не имею понятия, просто потому, что они оказались в одном треде со мной. Мне, в принципе, нечего скрывать. Я спокойно пользуюсь гуглом со входом в аккаунт, имею правдивую информацию на ВКшечке и т. д. Но я не хочу отправлять неизвестно кому любую информацию. кроме той, что я готов предоставить. Так что возникли вопросы:

1) Каким антивирусом лучше всего пользоваться? Я слышал множество расхожих мнений, что платные антивири качают инфу только так, что Аваст скринит и хз куда отправляет скрины экрана, что пробить Авиру легче, чем продырявить шилм футболку и т. д. Посоветуйте годный Авирь.

2) Файерволл. Я вообще, сколько не читал, я слабо отражаю, что это за фигня. Встроенный виндовский отключил. Теперь думаю, какой навернуть. Советовали КОМОДО. Годен ли?

3) Как чистить свою систему после сёрфинга. Использую Ccleaner и Regseeker для отчистки кешкукофигни и реестра соответсвенно. Что ещё посоветуете?

4) Как годно настроить Лису? Вроде и Носкрип стоит, и Request policy, и ещё навернул всякой фигни по мелочи. Но вот эта фигня http://whoer.net/ определяет меня с точность до каждой цифры и города. Пугает. Что делать?

5) Чуть ли не самый важный. Есть один роутер. Проводной. На 3 компа. Я свой комп кое-как держу в чистоте, а на втором сидит мой брат и дядя. У них вообще полная вакханалия творится. И всякие майл-агенты стоят, и прочая поебота (галочки не снимают). Могу ли я безопасно сёрфить, или из-за их тупого поведения нас через 1 роутер спокойно могут вычислить?

>>5923
>Я типичный битард-параноик.
>Каким антивирусом лучше всего пользоваться?
Oh, look. It's this post again.

>>5926
Верно, с основ — выкинуть нахуй вирусное говно и поставить ОС.

>>4744
vasyan@openmailbox.org = vasyan@opmbx.org

>>5939
>vasyan@openmailbox.org = vasyan@petyan.tk
Пофиксил :3

>>4344
Если дядя-извращенец в твоем доме камер наставит, тебе тоже будет похуй? Ну следит за тобой какой-то дрочер-вуайерст, ну и пусть следит.
Я вот хоть и не крипто-анархист, но меня очень беспокоит ,что кто-то следит за мной, пусть и не персонально. Я за то, чтобы моя частная жизнь оставалась моей частной жизнью и пусть даже самое плохое что я делаю -- качаю софт и фильмы.

Право на сохранности частной жизни не лежит в плоскости нарушаю я закон или нет.

>>4106
>Роутер настрой на фильтрацию по мак-адресам
Пиздец, с кем на одной доске находимся.

>>6112
Опенсорсный, чтобы закладок не было.

>>6113
clamav и amiti - норм?

>>6114
Просто отлично.

>>6114
Clamav — параша, единственное преимущество которой в том, что она опенсорсная.

>>6118
без пруфа-хуй

>>6119
БД детектов скачай, там чистая сигнатурная параша, ни о какой эвристике и речи быть не может (хотя движок, по их заявлениям, поддерживает). Не говоря уже о том, что спермачам одного только файлового антивируса обычно мало, им подавай ещё детектор руткитов, кейлоггеров, проактивную™ защиту и прочие мокрые писечки.
Вон, можешь ещё pdf-ку скачать посмотреть http://securityspread.com/detection-rate-results/
Если всё выше для тебя не пруф, то пруфов не будет.

>>6117
>с точки зрения обычного пользователя
Достаточно безопасно. Собирает историю твоих переводов и того что ты добавляешь в закладки. Скверно конечно, но жить можно.

>>6117
1. Сносить нахер.
Но, если он тебе нужен = оставить, наслаждаясь передачей запросов, поведения на странице, закладок - в яндекс.

>>6112
никакой

>>6154
Clam

>>6125
>>6126
Замену подскажите. Использую:
1 кнопку авторизации
2 кнопку почты
3 кнопку почты мейл ру
4 кнопку почты gmail
5 кнопку с google page rank
6 кнопку с яндекс тиц
7 кнопку с котировками
8 кнопку с погодой
Кнопки - это не просто кнопки, на них индикация.
Подскажите адекватную замену.

>>6177
Такие эпичные спермопроблемы, что даже на /s/ не тянут, не говоря уже о /crypt/.

>>6171
> кнопку авторизации
што? Сохраняй пароли.

> кнопку почты
> кнопку почты мейл ру
> кнопку почты gmail
Зкладки. А вообще лучше почтовых клиентов еще ничего не придумали. Это если тебе нужны оповещения. Тем более с таким количеством почтовых ящиков.

Дальше по аналогии. Если припечёт можешь находить плагины с похожей функциональностью, но с нормальной лицензией.

>>6181
>сохраняй пароли
Лол, я их не сохраняю, я их помню.

>зкладки
Не имеют индикаторов.

>лучше почтовых клиентов ничего не придумали
Лучше вебморды ничего нет. Почтовые клиенты юзают либо глючное говно мамонта smtp/pop3/imap, не поддерживающее ни одной новой почтовой фичи вроде report spam, аватаров, цепочек сообщений, etc. Поэтому у каждого почтового сервиса своё приложение под ведро. И это их полностью устраивает, так как можно пихать зонды.


>дальше по аналогии
Выходит, замены яндексбару нет. Аддон-панельку с кастомными кнопками-индикаторами на скриптах ещё никто не сделал.

>>6182
*никто не сделал кроме яндекса

>>6178
Зато в пинуксопроблемах ты первый?

>>6245
>Wi-fi роутер. Нужно ли менять роутер в связи с тем, что я начал новую жизнь, как криптоанон?
Если хочешь вообще с нуля, то менять ещё и провайдера, и далее по кругу.
Думай, нужно ли тебе.

Твой раутер светит свой мак провайдеру - более он ничем не опасен. мимо 12 раутеров в шкафу

>2)Интернетом с роутера пользуюсь не только я, но и вся моя семья: маманя, папаня, младший брат. Чтобы быть криптоаноном, мне необходимо всех обмазать ТОРом, или же они создают те самые "белые айдентити"?
Сам в процессе решения проблемы. Есть два фундаментальных подхода - либо всех в тор (свои минусы, кроме скорости), либо всех в впн, а сам ещё и в тор, внутри впна.
Альтернатива - два канала инета - белый и серый. Думай.

>3)У меня есть полный набор гаджетов, которым я пользуюсь(пк, лэптоп, планшет и смартфон). Необходимо ли мне выбрасывать смартфон и планшет в топку, из-за того, что они следят за мной?(Работают они на андройде, а судя по тому, что тут аноны пишут, это крайне не надежная дрисня).
Паранойю нужно держать в рамках. Перепрошей гаджеты, тебе нужен циагенмод, а лучше репликант. Менять имеет смысл, если есть вероятность, что за тобой следят целенаправленно. Но ты же не передавал данные обсе в викиликс?!

>Можно ли оставить пекарню под кады, фотошопы, вконтакты и стим с торрентами под виндой, а в браузере сидеть с ноутбука под ТОРом?
Годное решение. Добавь сюда модем на ашота, это даст +100 к безопасности

>Нужно ли менять сетевые карты в данных устройствах, или же провайдер видит только MAC моего роутера?
Только раутер. Но(!) есть такой софт, который палит. Скайп - яркий пример. Но в таком случае нужно менять hdd, видеокарту, проц и сетевуху. И это минимум. Пока что советую - отсечь текущую активность - смены раутера - за глаза. А потом читай, думай, что делать дальше.

Судя по вопросам, мне нужно пилить гайд...
Задавай пока что, если есть ещё.

>>6252
А каким образом скайп палит оборудование то?

>>6253
У него доступ к железу - отправляет "слепок" на сервера. Он вообще в 08-09 году вызвал дикий бугурт, когда выяснилось - то к микрофону подсоединяется без звонков, то по диску шарит, то передает хрен знает куда до нескольких ГБ файлов с твоего жесткого.

>>6184
Какая разница, в чём он первый, а в чём нет, мысль-то была верная - вопрос не для крипт, тем более, что в /s/ тебе в миллион раз быстрее ответят.

>>6177
Какое отношение доска /crypt/ к твоей проблеме имеет отношение, головой то хоть подумай, мудила.

>>6256
Он считает, что это диверсия АНБ

>>6258
Конечно.
Пользуюсь амд вместо процессора, стараюсь не втыкать что-попало, имею разнесенную систему, белый-пк, черный-пк, алый-пк(всегда вне сети)

Очень жду полностью опенсурсный ноут от пророка всея опенсурса.

>>6259
Поясни за "алый-пк", плз.
>Очень жду полностью опенсурсный ноут от пророка всея опенсурса.
А что, есть предпосылки к появлению такового?

>>6259
Ты - >>6252 ?
Расскажи про то, как у тебя все устроено, плз

>>6259
>Очень жду полностью опенсурсный ноут от пророка всея опенсурса.
Lemote Yeeloong видел? Правда, у меня телефон мощнее, но он открытый.

>>6261
>А что, есть предпосылки к появлению такового?
Ага, он писал, что в 15 году будет, вроде как на базе hp, но теперь хз.
>Поясни за "алый-пк", плз.
Ок, читай ниже.

>>6262
Да, я.

По поводу устройства.

Квартира съёмная, инет проведен на условного Иванова Ивана, скан из инета + фотошоп.
Стоит раутер с опенврт, там впн клиент, впн поднят на вдс, оплачен битком.
Через него идет весь трафф.

Далее - клиенты.
Есть ПеКа жены, у неё - шинда, ничего такого, инет - с раутера, следовательно - через впн.

У меня "Белый" ПК - игры и работа, тоже инет с раутера, через впн. Шинда. Но кроме игр и работы - на компе пусто. Раньше был скайп, но сейчас - не пользуюсь.

Есть Алый-ПК, это машина, не подключенная к сети. На ней - фото, свой архив, базы и много интересного. По сути - холодное хранилище. Там крутится bsd. Система шифрованная, fde, внутри отдельные контейнеры для важных данных. Всё бекапится и в рейде.

Есть Серый-ПК, он же черный, хотя стоит их разнести. Тут основная активность.
На нем - тор, ретрошара, токс, жаба, почта, айтупи. Шифрован, на борту дебиан. Запускается только с токена+пароля.
Отсюда я и пишу сейчас.
На Сером нет домашнего инета, он вообще никогда не включался в домашнюю сеть.
Инет через 3G на ашота.
С серого - никаких почт, социалок и прочего, что связанно со мной.

>>6264
Видел, но спасибо, а то про этот вариант уже и забыл.
Во мне потреблядь победила идеалиста - взял себе hpшный ноут, почти 8 часов от батарейки.

>>6265
Воу. Можешь дать TOX? Было бы интересно пообщаться с трукрипт-аноном.
либо добавить меня: F4A6C3A6542D9FCF36CDCBEB4FE9733180333E2451F5484DAFAEF28ED12E58088531EC3627B2

>>6267
Есть еще проект libreboot - они берут coreboot, выпиливают оттуда проприетарные блобы и делают полностью открытую прошивку, потом с устройства удаляется BIOS и заливается libreboot. Правда, у них очень мало устройств поддерживается: http://www.libreboot.org/docs/hcl/index.html

А парочку они вроде даже продают. Например, Thinkpad X200 превращается в Libreboot X200. Пророк одобряет и сам пользуется таким же X60.

>>6245
Очередной унылый Джо без модели угроз. «Пацаны, помогите мне защититься от того, сам не знаю чего; вот мои обрывки познаний».

Многие боятся аппаратных закладок, так ведь? Есть ли в доступе результаты наблюдений за железом со всякими закладками? Например, какой-нибудь штульман мог же взять ололо-закладки-в-бивосе-и-микрокоде комп и сниффить трафик на протяжении долгого времени. Или как еще за этими закладками можно охотиться.

>>6259
Алсо, амд тоже не без греха. Не думай, что они швятые.

>>6273
Читал когда-то громадную статью чувака, сумевшего не только обнаружить, но и реализовать эксплуатацию аппаратной закладки. Хуй найду сейчас.

>>6276
эта статья?
https://xakep.ru/2011/12/26/58104/

>>6280
Ага.

>>6280
Пиздос. Прозрел с этой статьи.

>>6280
Да, четкие пацаны. Но я этому петушку тоже чет не оче доверяю. Вполне возможен простой самопеар.

>>6301
Ты мне ничего не должен. Точно так же, как и я тебе.
Для анонимуса уровня /crypt/ достаточно развёрнуто ответить на вопросы из п.1 >>4880.

>>3993
> Один - через впн и с максимальной безопасностью
> Второй - "белый" для инет банкинга, переписки с друзьями, просмотра котиков на ютубе.
Посоны, такой вопрос. Предположим я оплатил услуги платного впн. Дома 3 компьютера подключенных к интернетам через роутер. Как вообще организовывается оный дома? Нужно прописать настройки на роутере или там предоставляется какой-то софт который шифрует трафик с одной машины? Или же это есть в свойствах самой системы

>>8103
Странные вопросы ты задаешь.
openwrt

>>8103
Два подхода.
Или впн-клиент у тебя в раутере, и тогда после него весь трафф - шифрованный до сервера, либо - на каждом компе.

>>8132
Если ты некомпетентен, не выходи из ридонли.

>>8103
Крути траффиком только на роутере, деля сеть на защищенный и незащищенный сегменты. Как реализовать - на любой вкус, хоть через прозрачную проксю, хоть через иптэйблс. И да, я надеюсь на роутер ты прошивку уже собрал?

извините за неровный почерк, я изрядно навеселе

В чём пароли хранить?

>>8148
Есть отдельный тред про это.
Keepass(x)

>>8149
Тред немного уплыл, так что я не заметил, спасибо!

Аноны, посоветуйте недорогой VPN

>>8155
Инстанс за бугром - от 1$ в месяц.
И секьюрно сразу на другом уровне.

>>8156
Я нихуя не понял, если честно, инстанс Амазона?

>>8205
он к примеру.
или просто впс других компаний

>>4059
Да суть в том, она проверяет, на сколько твой фаервол подозрительный. Можно же конечно поставить так, что каждый порт тебе придётся открывать/закрывать в ручную и тогда программа не сможет открыть порт

Первый раз на этой доске, хотел бы получить твое мнение анон, частенько покупаю природу для себя не много, сливаю вк фотки, в мобиле тоже все фотки, по телефону говорю с барыгой, цп в вк выливал в личку кунам для лулзов, единственное что стараюсь нигде не писать реальных имени дат адресов, себя не выкладываю, пишу это с айфона без каких то впн и тд, короче ИБ отсутствует, как скоро за мной придут? Стоит ли мне чего то боятся?
Барыге похуй, сколько лет уже говорит о весах по телефону, в вк расписывает повести про трипы, честно говоря почитав тут вас решил построить дом из кирпичей

>>8395
Цп всмысле просто репосты с рако пабликов однодневных

>>8395
Все что я слышал по ИБ от барыги: "просто удаляй сообщения в вк и все ок"

Весь этот пиздец развернутый тут мне кажется только для серьезных вещей, барыг, шпионов, цп создателей, или террористов, если ты не на таком уровне то зачем все это? Чувак пишет что троллит в вк и угрожали заявой, бля да кому не похуй? ЧСВ неебическое

>>8399
>Весь этот пиздец развернутый тут мне кажется только для серьезных вещей, барыг, шпионов, цп создателей, или террористов
Нет, для них всё в РАЗЫ сложнее и серьезнее.

То что пишут тут - норма для обычнокуна.

>>8396
>>8397
>>8395
Если ты торгуешь\распостраняешь - считай тебя уже читают и наблюдают за тобой.
Удаление сообщений вк - скрывает их от тебя самого, на серверах всё остается.
Запостил без впн? - есть инфа на провайдере.
единственный раз зашел вк со своего телефона? есть местоположение входа, время, данные устройства.
Зашел из дома? Домашний инет=абонент=фио=ты сам.

>>6280
Читал её ещё в бумажном.
Кстати, по сдам ещё пара
http://www.securitylab.ru/contest/437841.php

>>8405
>С проприетарной прошивкой твой роутер взломать, так что ставь свободную
Как будто наличие свободной гарантирует невозможность взлома, лол.

>>8405
Здорово расписал, анон. Я не оп, но всё подробно и годно. Не хочешь вместе поработать над созданием FAQ/гайда для криптача?

Анонны,я тут подзадумался к покупке ноутбука\нетбука. Так вот Если я сделаю дуалбут- Линукс(с максимальным шифрованием)\Винта(для софта\игр). Какие возможны подводные камни?
Спасибо.

>>8589
Потом тебе понадобится место и ты форматнешь раздел с линупсом.

>>8591
Ну да, конечно, со всем

Я даже не знаю, где тут у вас спрашивать, но постараюсь коротко:

Какова цель этого вашего ухода в подполье? Со стороны выглядит, как обычная паранойя. Ну, допустим, будет гугл, майкрософт или еще кто там, смотреть, как ты Вася скачал новый сезон Игры престолов, потом подрочил на xvideos на несколько лесби роликов, а еще принял по почте пару фот своей бабки Марфы от тети Светы, а вечер завершил многочасовым дрочем какого-нибудь кс. Дальше то что? Вы кому-то нужны? Кто-то как-то воспользуется такой информацией? Это крайне маловероятно. Более того, если так смотреть, то можно половину 95 интернета записать в экстремистов, потенциальных террористов, извращенцев и прочий скам. Это напоминает пародийную серию в Саус Парке, где Картман устраивался в АНБ, а там сидели куча ледей и смотрели, кто, что лайкает. Или все дело в ЦП? Но ЦП - это же дерьмо полное, я бы и в открытом доступе не стал бы его смотреть, ровно, как и порно с 80-летними. Может, конечно, кому-то доставляет в силу ЗАПРЕТНОСТИ, но по факту - это специфичная хуета. Или может все дело в том, что вы читаете, какие-то убер секретные гайды, как взорвать сарай своего соседа? Или сварить наркоту? Ну вся эта поебота и в открытом доступе есть, если хорошо поискать. Или фотографии какие-то особые? Мол ультра-шок-гуро. Тоже самое, не обязательно шифроваться по полной. Объясните, нахуя это надо?

Алсо, не посылайте меня сразу, я реально хочу разобраться, может стану одним из вас. Тором пользовался какое-то время, но в основном для нескольких форумов, но там ничего особенного не было

>>8595
Каждый имеет свой мотив.
Могу говорить только за себя - я так защищаю свои гражданские права на приватность и неприкосновенность частной жизни.
Конечно, ничего страшного не произойдет, если мелкософту станет известно о пристрастиях среднестатистического анона, но... есть все шансы что такая информация может быть использована против него позже.
Я выступаю за отсутствие передачи любых данных без явного согласия пользователя. Это абсолютно личная информация. Например я ставлю себе ОС. Я жду от неё среду для запуска софта. Ставлю софт. От него я ожидаю определенный функционал.
В тот момент, когда кроме своих функций софт и ос, начинают по сути шпионить за пользователем - я воспринимаю это как атаку. Прямой пример - гопник Вася, который заглядывает в твоё окно и снимает тебя\ведет опись имущества, которое видит.
Возможно, возможно он даже не будет совершать по отношению к тебе противоправных действий... но я предпочту выбрать этаж повыше и повесить глухие шторы.

>>8595
>Какова цель этого вашего ухода в подполье?
А тут и не все собрались в "подполье".
Мне, например, просто доставляет плавать в мутной воде и смотреть новые технологии на предмет юзабельности и использовать в некоторых целях.
Вот битмесседж и торкс оказались неюзабельным говном, а трукриптом можно распространять малварь.
Полезные знания.

>>8596
>я предпочту выбрать этаж повыше и повесить глухие шторы.
Вот ты - реальный параноик. А ты работал когда-нибудь? Трудовая книга, все такое? Или может заводил карточку в банке? Или в школе ты учился? Ты куда не плюнешь и не посрешь, везде твои данные каким-то образом мараются. Полететь заграницу? Если только не нелегалом и не с поддельным паспортом (да и теперь это не так то просто). Я же о том и говорю:

>Прямой пример - гопник Вася, который заглядывает в твоё окно и снимает тебя\ведет опись имущества, которое видит.

>Это напоминает пародийную серию в Саус Парке, где Картман устраивался в АНБ, а там сидели куча ледей и смотрели, кто, что лайкает.

Сходная схема представлений.

>>8597
>Полезные знания.
Вот это уже аргумент.

>>8596
Я с тобой согласен, но уходить в подполье не буду. Это получается, чтобы быть анонимным нужно платить деньги VPS/VDS, ведь можно >>8595 как этот, сидеть, сычевать и не париться.

>>8597
>а трукриптом можно распространять малварь.
Можешь пояснить/показать как это работает?

>>8598
>Вот ты - реальный параноик.
Параноик, в моем условном примере - установит под окном минные поля, затянет район колючкой, выставить охрану, блок посты, обошьет квартиру легированной сталью и поставит в единственное окно 20x20см пулемет.

>А ты работал когда-нибудь?
Да, и сейчас собственно.
>Трудовая книга, все такое?
Конечно.
> Или может заводил карточку в банке?
А вот тут нет. Имею карту на знакомоно-знакомого-одного наркота. Как электронный кошелек работает замечательно.
>Или в школе ты учился?
И снова да.

Но я понял о чем ты, и частично ты прав. Но я идеализирую систему, и исхожу из неё, отлично понимая, что конкретно вот эта инфа нафиг никому не нужна, а этот факт биографии можно бы и не скрывать... но буду.

>>8604
>Параноик, в моем условном примере - установит под окном минные поля, затянет район колючкой, выставить охрану, блок посты, обошьет квартиру легированной сталью и поставит в единственное окно 20x20см пулемет.
Не надо играть на контрастах и крайностях, ты бы еще сказал, что параноик - это когда ты повесился из-за того, что не выдержал давление СЛЕЖКИ, а тот, кто установит под окном минные поля, затянет район колючкой, выставить охрану, блок посты, обошьет квартиру легированной сталью и поставит в единственное окно 20x20см пулемет - это не параноик.

>Как электронный кошелек работает замечательно.
Это мелочь

>Имею карту на знакомоно-знакомого-одного наркота
Ойй еб твою... А если ты ее проебешь? Или я подсмотрю твой пароль и свисну ее? А если тебе нужно будет крупную сумму положить в банк для какой-то справки например, для выезда в, опять таки, заграницу? А зарплату получать? Ну блин, я все понял

>этот факт биографии можно бы и не скрывать... но буду.