Цель: 1. Полностью обезопасить себя от взлома. 2. Избавиться от зондов, но только если от этого не пострадает удобство (гугл картами, переводчиком, макосью буду продолжать пользоваться)
Что сделал: 1. Перешёл на протонмейл. 2. Сменил почту на всех аккаунтах на адреса с anonaddy (для каждого сервиса уникальный). 3. Везде поставил двухфакторку с аутентификатором. 4. Везде, где можно, отвязал телефон и выключил все возможности восстановить пароль. 5. Каждый пароль - 100 рандомно сгенерированных символов, хранящихся в Bitwarden. 6. Банк и сайты с обязательной привязкой телефона, пробив которых можно заказать, узнав привязанный номер, привязал к основному номеру, с которого звоню, а для остальных завёл секретный, который никто не знает. 7. Браузер - правильно настроенный файрфокс с расширениями для приватности (ublock origin, privacybadger и т.д.) 8. Поисковик - duckduckgo, а когда он не может найти то, что мне нужно - гугл. (знаю про startpage, но он ебически медленно грузит) 9. Сменил все мелкие приложения типа заметок на проверенные и опенсорсные. 10. Во всех соц. сетях закрыл аккаунты - только читаю, ничего нигде не пишу. 11. Нигде, естественно, настоящее имя и фото не указаны.
>>49513 (OP) > 6. Банк и сайты с обязательной привязкой телефона, пробив которых можно заказать, узнав привязанный номер, привязал к основному номеру, с которого звоню Не понял этот момент, объясни. Зачем привязывать банк и все остальное к основному номеру, который знает множество людей? Пробив чего можно заказать, зная твой номер? Всех сайтов, к которым ты привязывал телефон? Всех твоих аккаунтов на этих сайтах?
>>49826 То есть, люди, которые знают твой номер, могут пробить тебя в системе быстрых платежей, а также на сайтах, которые требуют номер телефона (ВПараша, Озон). Так?
>>49854 Люди, которые знают мой ВК и озон могут пробить, какой номер к ним привязан. Ко второму сервису привязаны аккаунты, у которых услуг по пробиву номера телефона я не нашёл. Этот номер не знает никто, а значит заказать симку с таким же номером и перепривязать аккаунты не может.
Алсо спустя месяц я понял, какая хуйня написана в ОП-посте, половину из пунктов я изменил. Озон вообще к номеру с смс-активейт привязал. ВК удалил. К основному привязаны только банк и Яндекс (спасибо сливу я.еды).
>>49855 >Люди, которые знают мой озон могут пробить, какой номер к ним привязан Разве Озон показывает полный номер где-либо? Мне казалось, что там для входа нужно ввести свой номер, на который придёт СМС. Хотя я уже не помню, давно не заходил.
>Ко второму сервису привязаны аккаунты, у которых услуг по пробиву номера телефона я не нашёл. Этот номер не знает никто, а значит заказать симку с таким же номером и перепривязать аккаунты не может. Но ведь если у любого из этих сервисов произойдёт утечка данных, то твой второй номер попадёт в открытый доступ.
У тебя все не там где надо. Зонды там где не надо и ты их не видишь, удобства нет, хотя ты его видишь, и безопасность там, где от нее толку нет и она вообще сомнительная.
Мой рецепт а не будет его это ж двач Не знаю, ноут у тебя с макосью или че, но от техники эппл надо избавляться полностью. Заменять как минимум виндой, хоть удобно будет, а еще лучше докупить второй накопитель и на него поставить линукс и привыкать его использовать потихоньку. Телефон - сам по себе анальный зонд, с ним ничего не сделаешь. Кнопочный с левой симкой - это для случаев, когда им нужно что-то нелегальное/скрытное делать. Просто звонить с левой симки - не вариант. Мелкие приложения вообще не нужны в основном - вместо блокнота - создаешь файлы в формате .txt потом можно на компе читать Не знаю что такое этот ваш битварден, но мне кажется это что-то синхронизирующееся с серверами. Лучше здесь базы данных а-ля keepass Почта логины пароли да, лучше везде разные. И в этом поможет менеджер паролей. Почта вообще уязвимость как и номер телефона, тому что хозяин почтового сервера, как и провайдер может влезть во все твои акки, никакая двухфакторка с аутентификатором не спасет. Секретный телефон если не левый, то просекут, сейчас везде соглашения пользовательские с передачей (продажей, раскрытием мусорам) всех данных всем вокруг. Браузеры все говно, как и структура интернета. ДНС - к примеру, зло. Ради красивых имен сайтов - такая уязвимость, еще и платить надо тому, кто хочет себе домен. Вон в торе черти че вместо адресов и никто не жалуется, в закладки добавляют. Поисковики известные все скурвились и дакдакго в том числе.
Ну и твои закрытые акки и ридонли. - Это рабство. Будешь убегать до тех пор, пока убегать станет некуда?
Почитал то, что написал - по сути речь вся у меня оказалась об удобстве, а не безопасности. Безопасность - это не только крепость, но и активная оборона и нападение, в том числе предупреждающее
Бамп одному из немногих полезных тредов на доске. Это вам не обмениваться смищными стеганографическими картинками. Тут люди реально пытаются обезопасить себя от реальных сливов вроде сэйврудата.
>>49513 (OP) >Bitwarden Хранить пароли у дяди на сервере @ Рассчитывать, что обезопасился от взлома
Почитай сколько раз ЛастПасс ломали и все пароли сливали. Нахуя тебе параша онлайновая, если есть нормалтные хранители вроде кипасса. Ты сам себе дыру в безопасности делаешь доверяя сервису битварена
Я тут пошёл дальше тебя - сократил количесиво паролей до 4, теперь у меня везде моб номер авторизация по смс. Те что остались 4 думаю ещё что с ними делать.
Ах да, самое главное - я наконец то избавился от эл почты, насовсем.
>>49513 (OP) Если без шуток, но для начала годно, ну если брать именно потенциальный взлом от других гоев, а от скрытия от ФСБ этого понятно мало будет. Ещё вбылдятле запроси архивы со своими комментами старыми и почисти.
Есть еще на дваче треды (в /s/ например?) про цифровую безопасность? Защитится не только от взлома, но и зондов корпораций которые хотят все твои данные, почистить свой цифровой след, чтоб не вбивая в бесплатном чате телеграмм у бота, не выдавало по любому запросу данные почты, телефон, адрес.
Делал доставку в яндекс еде? Их слили теперь твой адрес в открытом доступе, и прочее, что сливали/взламывали и еще не афишировали.
Понятное дело это очень сильно бьет по удобству, но когда я вбил свой номер телефона или почту, я знатно прихуел, что нашел бот.
Сейчас сам планирую пройтись по всем пунктам и методично переходить к статусу анонимуса, (возможно стоит записывать шаги и сохдать актуальный гайд, но тема очень обширная)
Собственно вопрос еще, что вы делаете для своей защиты, и какие есть актуальные гайды?