Этичный софт, защита от слежки /eticnyj/
Аноним (Microsoft Windows 10: New Opera)
16/11/20 Пнд 04:38:53
№1
Здесь выкладывайте ваши подборки софта который юзаете или хотите, собираетесь юзать. Обсуждайте, спорьте и т.д.
Здесь обсуждаем именно софт который можно использовать на постоянной основе, а не иногда, как например тот же Tor Browser.
Браузер:
Кандидаты: Iridium, Ungoogled Chrome, SRWare Iron
Все являются хромами, очищенными от фич гугл и +- добавленными функциями для приватности, безопасности.
Про два первых услышал лишь сегодня, а последний юзал несколько лет назад. Как сейчас обстоят дела у SRWare не знаю.
Аутентификация:
Смысл в том, чтобы заменить аутентификацию аккаунтом гугл, который сейчас внедрен почти везде, и от хранения паролей в самом браузере.
Сейчас пользуюсь KeePassXC.
Установлен Buttercup, но пока не использовал.
Думаю, можно использовать любой свободный менеджер паролей.
Мессенджеры:
Есть децентрализованный мессенджер Jami, но его работоспособность оставляет желать лучшего. Сообщения не доходят и т.д.
Жду ваших предложений.
ОС:
Смысл в избавлении от слежки от самой ОС и от провайдера (по возможности).
Кандидаты: Qubes или Whonix.
Это уже для тех кто шарит в линуксе и т.д.
Для комфортной работы нужно от 8 гб RAM.
Tails не подходит по причине своей ограниченности. Но его можно юзать в качестве виртуальной машины в Qubes или Whonix
Другое:
HTTPS Everywhere must have. Что еще?
Еще что-нибудь? Может, какой-нибудь VPN? Но сам ВПН - это еще одна возможность прослушивать твой трафик. Разве что юзать схемы типа Tor > VPN и т.д. VPN надо оплачивать и т.д. Очень много головной боли. Но, может бытьвы знаете более легкие и безопасные способы.
> Браузер:
Google Chrome
> Аутентификация:
Встроенный менеджер паролей в Google Chrome
> Мессенджеры:
Google Hangouts
> ОС:
Chrome OS
Ю Другое:
ЗОНДЫ ОТ ВАСЯНОВ НИНУЖНО
> У гугла есть хотя бы ответственность перед законом
Ох уж этот манямирок. У гугла столько бабла и влияния, что в рот он ебал законы (ну не прям вот все и везде, но обходить он их умеет + может платить политикам за лоббирование нужных законов). Власти по всему миру только сейчас осознали, насколько разрослись корпорации и их влияние на политику и мир в целом. Судорожно строчат законы и пытаются вернуть контроль над технологическими гигантами. Но имхо, поздно.
Пойди лучше подыши на улице свежим воздухом.
> Браузер
Очевидный Atom/Amigo
> Аутентификация
Встроенные функции браузера
> Мессенджеры
ВК, WhatsApp, Viber
> ОС
Очевиднейшая Win 10/Win 7 by OVgorsky
> Другое
Активатор от господина Ратиборуса, Win 10 Tweaker by XPucT
А если серьёзно, чел, не занимайся хуйнёй. Ты живёшь в эпоху цифрового гулага. Хочешь избежать этого? Слейся со всеми и будь как все. Попытка "обелить" себя, вычленив все сторонние сервисы, сделает тебя белой вороной, от чего внимание к твоей персоне будет ещё выше. Это уже не говоря о том, что провайдеру, который даёт тебе айпишник с доступом в сеть, достоверно известно кто находится по ту сторону маршрутизатора. Не думал, что такие банальные вещи необходимо пояснять.
Огнелис офк
> Аутентификация
Пароли хранить надо в голове, пчел
> Мессенджер
Телеграм. Не потому что защищённый, приватный, а потому-что твои друзья-долбаебы не будут ебаться со всякими джабберами, Jami и прочей хуйней.
> ОС
Арч со свободным софтом. Всё. Большего не нужно. Всякие твои Tails, Qubes, хуюникс - говно
> Другое
Очевидный uMatrix но он вроде всё, noscript.
> Может, какой-нибудь VPN? Но сам ВПН - это еще одна возможность прослушивать твой трафик.
Купи сервер и организуй на нём свой VPN без логов
>Всякие твои Tails, Qubes, хуюникс - говно
да понятно, что ты школоло или просто ушлепан, так как говоришь так про здравые ОС, которые ты даже не юзал и знаешь про них примерно нихуя
Да и вообще дистры линухи делят только ушлепки-ньюфаги, дроча на какой-нибудь отдельный дистр как фанбои.
Дистры можно еще делить по отдельным категориям типа: c systemd, no systemd; rpm or deb и по тому как там реализована безопасность и т.д.
Каждый дистр достоин внимания, особенно те, что ты засрал. Они вообще особенные.
Зкб уже засирать борду всякой псевдоэкспертной хуйней.
Моя ошибка что я создал тут тему, где полно спермотоксикозных школоло, а не в каком-либо более здравом ресурсе.
Я так понял тут сидят либо виндузятники, которые срут в штаны при одном виде консоли или любого софта, который отличается от мейнстримного, либо 19-летние прыщавые неудачники, которые только что установили какой-нибудь арч (почему-то особенно популярен у подобных псевдохакеров, кулхацкеров), мнят себя дохуя хакерами и люто дрочат на него, понося другие дистры.
схуяль ты взял, что я что-то незаконное совершаю? нахуя ты вообще про провайдера заговорил? внимание от кого? и шо они мне сделают? типо увидят, что я не тот софт юзаю и станут за мной следить? типо в огромном потоке трафика современного мира меня заприметят? ты забыл таблетки принять.
иди нахуй с моего треда, наркоман хренов. Нубяра псевдоэксперт.
Ты просто виндузятник-неосилятор, решил выебнуться дохуя своими якобы знаниями (нулевыми).
>Арч со свободным софтом
что за хуйню ты несешь, школоло?
типа в других всё проприетарщина?
или ты имеешь ввиду полностью свободный ОС?
таких мало, вот список: https://www.gnu.org/distros/free-distros.ru.html
"со свободным софтом", бля
что за хуйню ты еще пронесешь?
Браузер:
В случае с фраерфоксом можно юзать Waterfox,GNU Ice Cat, Palemoon, Falcon а также обычную лису с ghacks.js но работоспособность браузера после применения данных твиков остается под сомнением (тот же поиск из адресной строки не работает)
Ну это только которые я знаю и которые работают на виндовсе, на линуксе форков лисы под разные дистрибутивы хуева туча
Аутентификация
Эта хуйня с авторизацией на сайтах через гугл меня тоже самого начинает заебывать, я недавно несколько дней пошерстил по китайскому интернету и там практически ни на один сайт нельзя войти и написать комментарий без аккаунта "QQ" , а это всего лишь один сервис от компании Tencent (местного гугла) но он почти подмял под себя всю систему аутентификации в китайском интернете, для регистрации в нем ты должен в обязательном порядке подтвердить номер телефона что стоит некой суммы денег, гугл также давно ввел систему подтверждения по телефону при регистрации. Лично я против становления новой статьи расходов в и так максимально коммерциализированном интернете поэтому также против "единой" аутентификации гугла, яндекса, мэйл.сру и тому подобных. Так же в случае с использованием сервисов платной смс активации ты ударяешь по своей анонимности потому что так как перед тем получить смс ты должен пополнить счет с использованием принятых в сервисе методов (неактуально в случае с Monero, Dash и другими трудно отслеживаемыми криптовалютами)
Keepass и KeepassXC также использую довольно длительное время, пожалуй один из лучших менеджеров паролей.
Мессенджеры
Знаю про tox, вроде швабодная p2p хуйня, думаю неплохой вариант
OC
PureOS, это швабодная хуйня а если швабодная то значит зондов нет, это аксиома
VPN
Если хочешь просто серфить в интернете с разных айпишников и не палить свое местоположение сайтам то просто идешь на rents.ws, жмешь на "поиск товаров" и вбиваешь vpn и если видишь знакомый тебе впн то покупаешь, (не забудь записать видео как ты это делаешь) так же есть методы со сбросом триала но вышеописанное это самый легкий способ, акк стоит не больше 100 рублей но хватит его в большинстве случаев на 5+ месяцев а в случае с триалами тебе придется постоянно пердолится с их сбросом.
Но все отмечу что сброс триалов это довольно неплохой метод если ты собираешься использовать связку tor - vpn , ведь если ты не оставишь впну никаких данных кроме фейковой почты и айпишника тора то вряд ли пришедший к владельцу vpn сервиса товарищ майор сможет с легкостью тебя идентифицировать.
Другое
Ну и напоследок могу порекомендовать использовать антидетект VirtualBox от Vektor T13 если хочешь как-нибудь защитится от браузерного и "железного" фингерпринтинга. Проще говоря, софт подменяет железо виртуальной машины и программа/сайт думает что у тебя другая конфигурация компьютера, так же можно использовать для тестирования всевозможных вирусов так как в отличии от обычных версий виртуальных машин данную сборку VB они детектить пока не научились (большинство)
ну для того, чтобы проверить на бэкдоры всякие надо делать полный аудит кода.
И как я понял, это архисложно и дорого.
Аудит TrueCrypt длился год или больше.
То, что она свободная означает лишь что его можно проверить.
И в большинстве случаев это не делают.
Понимаю, что ирония.
>Кандидаты: Qubes или Whonix.
Это вообще что? Почему нельзя просто использовать Убунту или Манджаро?
>Кандидаты: Qubes
Pubes
> >Арч со свободным софтом
> что за хуйню ты несешь, школоло?
> типа в других всё проприетарщина?
С логикой совсем всё плохо?
Я сказал, что пусть использует рач со свободным софтом и всё. Где я сказал, что в других дистрах одна проприетарщина?
> "со свободным софтом", бля
Ну есть свободный софт, который может проверить любой человек, поэтому там зонды Гугла будут тщательно скрыты отсутствовать.
Таблеточки принял?
> Дистры можно еще делить по отдельным категориям типа: c systemd, no systemd; rpm or deb и по тому как там реализована безопасность и т.д.
Шизоид, это тут причем?
> Каждый дистр достоин внимания, особенно те, что ты засрал. Они вообще особенные.
Особенные. Только как они помогут ОПу скрываться от Гугла?
Нихуя тут подрыв произошёл
> типо в огромном потоке трафика современного мира меня заприметят
Для начала изучи схему движения пакетов в сети, затем кукарекай. Не наоборот. Свободен
> школоло
Проецировать долго будешь, подгорелый? Туши сраку
> со своим арчем "со свободным софтом"
Чини детектор, маня. И прекрати смотреть на ЮА, под одинаковыми могу одновременно писать вот это неожиданность сразу несколько разных человек
Слив засчитан. Решил раздуть срач, да не разобрался во всех деталях. Зашивайся, порватышь
Сына, хватит пукать тут. У тебя как тред называется? "Этичный софт, защита от слежки". Я тебе чётко сказал, что ни от какой слежки ты защититься не сможешь, указал на причины. Ты в ответ лишь начал извечное "РЯЯЯЯБ ПАНОС, ГАВНО, ТЫ ДУРАК, УЙДИ, МНЕ АБИДНА". Хочешь жить в своём манямирке с малой толикой знаний и ничем не интересоваться - твой выбор. Не надо только проецировать его на весь мир, а своё скудоумие проецировать на других людей
Наивный. Почитай про них на Хабре. И коментарии к материалам о них тоже. И по ссылкам в коментах походи.
Разумеется, гугл знает все не изтвоего телефона, а из пк. Не из аккаунта и печенек, а из-за винды.
Конечно же заменив гугл на хромиум ты тем самым отключишь зонды в самих сайта с gstaticом и рекапчей.
Короче это клиника, чел. Ты даже не предложил использовать банальную лису+мюматрикс+мюблок+клинлинкс+user.js+пак файл с прокси. Зато предложил хуникс или тейлс. Правда что в них есть чего нет в дебиане и его репах непонятно.
> аккаунт гугл
Что я только что прочитал?
> Microsoft Windows 10
Ясно. Этичность уровня /b/
Google по праву претендует на звание корпорации добра, так как не ворует интерфейсы у ксерокса и не убивает создателей доса. А ещё делает няшный материал дезигн, приложухи для андроида и продвигает концепцию операционной системы в вэбе ^_^. Грех не поделиться своими данными. О чём они узнают там? Как я на софтаче о софте рассуждаю, лол? Мне скрывать нечего от г-на Брина.
Всё это конечно охуенно, только проблема в том, что с каждым пунктом твоя компьютерная жизнь будет становиться некомфортнее. Ты запердолишься вусмерть, а потом поймешь, что разницы ты не почувствовал, но сидишь как долбоеб через говнобраузер, в каком-то мессенджере, которым никто не пользуется и ты там один, в какой-то ос, в которой хуй разберешься.
Ну а так https://www.privacytools.io/ https://prism-break.org/
>не ворует интерфейсы
Изя, плес. Он ворует личные данные пользователей, их личную жизнь
> няшный материал дезигн
> няшный
> материал дезигн
Ебать ты говноед, однако
> делает няшный материал дезигн, приложухи для андроида и продвигает концепцию операционной системы в вэбе
Только за одно это можно желать ему смерти
> Грех не поделиться своими данными
Особеноо если гуглаг не оставляет лядям выбора
> Мне скрывать нечего от г-на Брина
Нормальным людям всегда есть что скрывать. Особенно от охуевших жидяр из гуглага
> Он ворует личные данные пользователей
> ворует
> ты сам соглашаешься с обработкой своих данных
Шиз, спок. Не путай понятия
> их личную жизнь
Как жаль, что гугл увёл у меня тянку и пермпективную работу, это из-за них я в говне
> лядям
Тише, мань. Поугасни, потом пиши
>ты сам соглашаешься с обработкой своих данных
Я не соглашаюсь. Я просто купил телефон "с интернетом". Я заплатил за него деньги. Какого хуя жидяры из гугеля суют свой длинный нос в мою частную жизнь? Они воры. Они террористы, черт возьми
> Как жаль, что гугл увёл у меня тянку и пермпективную работу, это из-за них я в говне
Ты в говне потому что ты родился туповатым и безвольным
> Тише, мань
Че ты там кукарекаешь?
>>2886273
>Только педофилам-рецедивистам есть что скрывать...
...от советской власти
Живым людям есть что скрывать
> Я не соглашаюсь
Соглашаешься. Ты или слишком толстый, или не понимаешь сути документа под названием "Пользовательское соглашение"
> Ты в говне потому что ты родился туповатым и безвольным
> Че ты там кукарекаешь?
> Живым людям есть что скрывать
Понял, ты просто слишком жирный. Вытекай
> Я не соглашаюсь. Я просто купил телефон "с интернетом". Я заплатил за него деньги. Какого хуя жидяры из гугеля суют свой длинный нос в мою частную жизнь? Они воры. Они террористы, черт возьми
Молодец, можешь бить своим телефоном орехи. До тех пор, пока ты его не запустил, ты действительно не согласился ни на что. Да и даже после того как запустил, может быть, ни на что не согласился зависит от производителя. Но как только ты запускаешь любое приложение гугол, ты лицезреешь пользовательское соглашение и пользоваться этим приложением ты не можешь до тех пор, пока не дашь своё согласие.
>Соглашаешься
Нет не соглашаюсь.
> сути документа под названием "Пользовательское соглашение"
Если в нем нет пунктов " Отказаться и продолжить пользоваться телефоном" и "Отказаться и получить возврат средств за телефон, компенсацию за моральный вред, за потраченное время и не оправдавшиеся ожидания", то это не документ навязаная хуита. О чем я и говорю
> ты просто слишком жирный
Сливаешься, жид
>можешь бить своим телефоном орехи
Телефон для этого не предназначен. Я его покупал для использования в качестве, ВНЕЗАПНО, телефона
> До тех пор, пока ты его не запустил, ты действительно не согласился ни на что
До тех пор пока я не заплатил за него деньги.
> Да и даже после того как запустил, может быть, ни на что не согласился
И продолжил пользоваться? Лол
> пользовательское соглашение
--> >>2886336
> Отказаться и продолжить пользоваться телефоном
> Отказаться и получить возврат средств за телефон, компенсацию за моральный вред, за потраченное время и не оправдавшиеся ожидания
> за моральный вред
> за потраченное время
> не оправдавшиеся ожидания
> моральный вред
Нихуя как мамкин либераст рвётся кукарекать. Тебя кто-то заставлял покупать телефон? Кто-то мешает тебе его вернуть назад? Это уже слишком толсто. Обтекай, манюнь. Можешь пойти поплакаться свои друзьяшкам как тебя обижают и какие все несправедливые. Только не троль тут тупостью, плиз
Гугель значит они боятся, но зато с радостью запихивают в своё срачло васянозонды.
Дегенераты, блять.
Я не педофил и не террорист но мне есть что скрывать. Например мою историю браузера, просмотров а также как я подтираю жопу. Почему мои данные должны быть доступны какому-то васяну из гугла? Поясни, что потеряв тайну личной жизни я получу? Хуй с маспицем?
> тайну личной жизни
> в истории браузера гдз галёнкин 7 класс, порно с трапами, читы на коэс
> не умеет пользоваться анонимной вкладкой, чтоб сбор инфы не так явно себя проявлял
> не пользуется альтернативными поисковыми системами
> "МЯМ, НУ ГУГЛЬ ЖИ ПЛОХА, ОНИ СРУТ МНЕ В ШТАНЫ, НУ МЯЯЯЯМ"
Вот ты и показал в очередной раз свою безграмотность. Как долго ты ещё сможешь копротивляться, вместо того, чтоб реально действовать?
Откуда я знаю, если я стану гуглоадептом то может они будут вздрачивать на меня в своих душных офисах, где доказательство что информация из этой говноэкосистемы не будет использования в целях нанесения вреда мне?
Например я известный блогер, какой нибудь Ивангай допустим. Коррумпированный работник гугла владеет практически всей информацией обо мне, где я бываю, что я ем, записи из колонок моего "умного дома" , доступ к домашней камере. А теперь какой нибудь ненавистник с мыслью об убийстве платит работнику гугла чтобы он передал ему эту информацию. Я думаю ты понимаешь что может произойти дальше.
Это говно как минимум небезопасно
Все ответы лишь в одном слове - Emacs. Не благодари.
и чем ты тоды пользуешься, если проприетарщиной не пользуешься и опенсорсом тоже?
сидишь на кулькуляторе, который сделал сам и софт к нему тоже сам написал?
Бля, в разделе "программы" одни ушлепанцы. Пиздят-пиздят, а по делу нихуя. Только одно здравое сообщение было. Остальное унылый пук в лужу
ну и шо тама такова? ссылки приводи, а не перди в лужу.
аж про них всех тама написано?
про каждый из трех?
ебать там минимум по одной разоблачающей статье на каждую софтину шоль?
нихуя себе там оперативно работают.
ссылки приводи или ты пидарасьё
Так с себя начни, сычуш. Ты же сам нихуя не разбираешься в теме. Сначала достигни хотя бы половины познаний этих "ушлепанцев", а уже потом пизди на них. А то пришёл тут, весь из себя важный, а на деле не знает элементарных вещей
>ни тем не другим не пользуюсь
если ты нихуя ничем не пользуешься, как ты в интернете сейчас сидишь?
через астрал сигналы посылаешь?
а про всякие "васянозонды", что один псевдоэксперд тут упомянул и все стали повторять за ним как попугаи ебаные - тот же TrueCrypt подвергли полному аудиту и не нашли никаких бэкдоров.
в общем, тут одни псевдоэксперды сидят и школоло за редким исключением
Я в ахуе с тебя, орангутан. Интересно, ты в жизни такой же тупой? Тяжело, наверное, твоей маме с таким инвалидом на голову
>>2886451
Повторю в последний раз - подотри слюну и хватит смотреть на ЮА. Про арч не я писал, а другой анон. Твоя инфантильная агрессия выдаёт твой несостоятельный возраст. Тебе лет 17, не более. Можешь продолжать тут тролить всех тупостью
а, бля, это же школолойка "гугел андройд сафарь"
ну ты ебать дохуя эксперд канешна, не спорю.
профессор ебаный
аттестат за 9 классов хотя бы получил?
хорошо-хорошо, гугел сафарь
только не плачь.
вот тебе конфетка.
узбагойся
Вот опять подтверждение, что нихуя ты не знаешь. Про Dashchan слышал что-нибудь? Не думаю
ну так, объясни
я ведь больше не хожу в шкалку.
что там тебе учитель по информатике рассказал?
Перечитай тред и пойми, что плачешь тут только ты в попытках отрицать реальность
бля, я ни разу не слышал про дашчан ебучий.
а ты слышал.
бля, ебать ты образованный
>SRWare Iron
еблан
https://spyware.neocities.org/articles/iron.html
>либераст
Либерасты это фанбои гугеля. Я просто трезвомыслящий адекват
> Тебя кто-то заставлял покупать телефон?
Ебать ты заманеврировал. Мне нужен телефон, я его купил. А мне вместо него подсунули пачку гуглозондов. За мои же, сука, деньги
> тебя обижают и какие все несправедливые
Я наверно один в мире с гуглопарашей вместо телефона? Ты косишь под долбоёба? Или не косишь
> слишком толсто
Слишком толсто это подлизывать гуглагу
> Только не троль тут тупостью, плиз
Если твоего уровня интелекта нехвает для осознания, значит тупой ты.
> защита от слежки
> Windows 10, New Opera
> Сотрете отпечатки, будете носить маски на улице
Киберпук который мы заслужили
Браузер: Firefox
Аутентификация: Firefox Lockwise
Мессенджеры: Telegram, XMPP w/ OMEMO
ОС: macOS
>Другое
Поисковик: searX
Облако: Nextcloud
> ОС: macOS
https://twitter.com/patrickwardle/status/1327726496203476992
Замена одних зондов другими, красота
>Я его покупал для использования в качестве, ВНЕЗАПНО, телефона
Ну так и пользуйся в качестве телефона, не запускай другие приложения, и, соответственно не соглашайся ни на что. Маня, ты сути не понимаешь. Хочешь блага мира - надо чем-то пожертвовать. В случае гуглагом ты жертвуешь приватность, потому что его приложения ничего не стоят так-то, никто тебя за них платить не просит, и пользоваться ими тоже, можно даже в аккаунт гугла не входить, а просто пользоваться тем, что тебе производитель дал.
Шифропанк тред?
>Браузер
Brave
>Аутентификация
Bitwarden
>Мессенджеры
Telegram
>ОС
MacOS
>Другое
uMatrix
Кто шарит, подскажите такой ответ.
Допустим, какой-то хуй проник на мой домашний роутер, получил права суперадмина, доступ по ssh. Он завернул весь мой трафик на себя, стал тем самым мэн ин да мидл. Что он может вытащить в 2020 году? Допустим, я использую смартфон на андроиде предпоследнем, почту, приложухи соцсетей, банковские клиенты, везде же SSL насколько я понимаю. Он же нихуя не сможет взломать, проникнуть в гугл аккаунт например? Он сможет узнать только мои dns запросы?
Браузер:
FireFox(конечно очищенный от говна, или его форк) один из каштомизирующих браузеров. Становится УГ.
Ungoogled Chromium
Tor Browser
Аутентификация
Менеджеры паролей:
KeePassXC/BitWarden.
Двухфакторка важна, ставьте всякие реализации OTP.
Мессенджеры
Очевидно Jabber/XMPP и Matrix(хотя это электроноговно от вебмакак)
ОС
Винда сразу идет нахуй. Пользуйся какой-либо реализацией *nix. Есть дистры GNU/Linux которые заточенные под безопасностей. Алсо можешь собирать почти все сам. Смотреть генту, арч и прочее. По максимуму шли нахуй не FOSS.
Вообще вся магия для браузеров
В фурифоксе в about:config вырубаете все фингерпринт говно. Tor Browser из каропки под это заточен.
Расширения:
HTTPS Everywhere must have. Ставь чтоб все запросы шифровало. Оче помогает. Ебли около нуля
uMatrix около мастхев, позволяет блокировать всякие запросы определенным доменам. Чуть-чуть ебли. Но недавно почився. Ждем возобновление.
NoScript параша, полное говно. uMatrix фичастей и удобней чем это дерьмо. Но можно и его юзать.
uBlock эта штука должна стоять почти на любом браузере, мастхев мастхева. Блокирует рекламу и прочую парашу.
Другое:
Используй песочницы и контейнеры для "опасного" софта. Опасный софт это чуть ли не каждый который прямо или косвенно связан с интернетом.
Не пользуйся сайтами с списка ОРИ(луркай роскомсвободу), или связанных с РФ. Они логируют все за 6 месяцев, КАЖДЫЙ пук и соединение. И любезно по закону дают майорумейлач да нахуй.
Изучай пограммирование, помогает.
Добавлю этому господину.
Откуда брать инфу?
Твои друзья мануалы, форумы, блоги и рассылки.
Годное:
ssd.eff.org
prism-break.org
privacytools.io
Новости:
Хуй знает откуда брать инфу из ИБ. Говорят рассылки.
opennet.ru кошерный ресурс для новостей
linux.org.ru форум поболтать
wiki.archlinux.org мастхев. Лучшая вики по линуксам
Вообще чаще всего нужна здравая голова
Твоя личная жизнь говна не стоит.
Ты не представляешь угрозы даже для своей бабки.
Данные собирается дя того, что максимально втюхать тебе товары/для взаимодействия с банками.
Ни один успешный человек на этой планете не занимается ебаниной с анонимностью, так как с анонимностью у него не будет успеха, ваш ко.
Резюмируем : больше делом занимайся, меньше всей этой хуйней.
Так ещё стоит говорить не о софте, а о сервисах этичных.
Поисковики, с этим довольно сложно.
DDG немного мутный, SearX говорят хуевый в плане скорости.
Где общаться с друзьями и иметь соц сети(анон не имеет соцсетей запомни)?
Ну общение говорил выше. А соц. сети добро пожаловать в Fediverse, это децентрализованные соц. сети. Mastodon, PeerTube, Pleroma, и прочее.
> SearX говорят хуевый в плане скорости.
Инстансов серкса много. Выбери другой.
>Где общаться с друзьями
XMPP, в чём проблема? Поставить вибер\icq\хуибер\чмоцап\шистограм они могут, а жаббер нет?
>и иметь соц сети
Если так свербит, о можешь в activitypub вкатиться, но ты и сам в курсе.
Сеть Tor это всего лишь инструмент который дает тебе около-анонимный доступ к сети, что делать с этим решать будешь уже ты, некоторые люди используют его для обхода блокировок, некоторые для киберпреступлений, некоторые для анонимности и конфиденциальности а некоторые используют его просто потому-что могут. Если ты видишь только одну сторону монеты то это исключительно твои проблемы.
>браузер
Brave. Как вариант какой-нибудь waterfox, но у него нету мобильного клиента.
>аутентификация
Keepass(xc) + Keepass2android
Если бы не было кипаса, то пользовался бы pass
>Мессенджеры
Вот с этим всё очень плохо. Я пришел к тому, что просто стараюсь использовать то, у чего есть открытый клиент, а любые сообщения расценивать как публичное достояние. Сейчас пользуюсь только телеграмом - он чаще всего есть у нормисов.
Для передачи сенситив информации другому человеку можно использовать tox или шифрованную почту.
Чего-нибудь типа tox для конф я не нашел.
>ОС
Ну тут всё очевидно для ПК - gnu/linux. Как вариант конечно можно *bsd, но у меня не получилось даже нормально потестить на своем железе + зачем.
А вот с мобильными платформами печально. Практически есть только lineageos. В теории конечно есть еще аппараты на gnu/linux типа librem, всякие pine итд, но пользоваться этим на текущее время невозможно не столько даже из-за забагованности, а из-за ноусофт.
>Qubes или Whonix
Это уже тема анонимизации и криптоанархии, а не простого побега от гуглов для работяг.
>Другое
>HTTPS Everywhere must have. Что еще?
Я поставил privacy badger, noscript и ublock origin
> Разве что юзать схемы типа Tor > VPN
Покупаешь vps за крипту, цепляешься к ней ssh-over-tor, настраиваешь там vpn. Потом ходишь в интернеты по схеме tor-vpn-world или tor-vpn-tor-world. А еще вырезаешь-подменяешь хидеры, воюешь с фингерпринтом и прочее мракобесие. Но это уже анонимизация и криптоанархия.
Для начала советую просто перебраться по максимуму на селфхост и перестать быть цифровым рабом. В 2к20м есть решения практически под любые задачи, vps стоят копейки, а селфхост сервисы для одного анона достаточно легковесны, чтобы на десяток таких сервисов хватило впски за 3 доллара. На будущее можно поставить цель поднять свой сервер дома - для этого достаточно белого айпи, какого-нибудь одноплатника и ибп.
Вообще селфхост это тема для огромного поста, поэтому напишу только по поводу гугла:
GMail. Почта - это самое сложное, что я нашел для хостинга. Использую courier mail server и уже даже не хочу экспериментировать и искать что-либо лучше. На ПК thunderbird, на ведре k-9 mail. Почту можно шифровать gpg.
Docs, drive и куча других облачных сервисов. owncloud. Еще можно поднять webdav просто установив расширение для вебсервера, после чего подтягивать его через davfs на ПК (опционально используя encfs для шифрования). Для простой синхронизации файлов есть syncthing.
Calendar, contacts. Это задача caldav и carddav сервера. Я использую radicale. На ПК thunderbird (+ lightning, cardbook), на ведре davx5 + simple calendar pro. Для ведра еще есть etar, но он не умеет переносить события между календарями.
Play store. F-Droid.
Search. Searx.
Keep. Joplin, встроенное шифрование и синхронизация через webdav. Вполне пригоден для GTD, полностью заменяет evernote (но клиппер говно).
Maps. Open street maps, maps.me для ведра (я скачал измененную версию из f-droid). Эти карты не такие полные и функциональные как google maps, но пользоваться можно. При необходимости открываю гуглокарты через браузер.
Youtube. Для хостинга видео есть peertube. Для консьюмеризации контента youtube-dl, подписка на каналы через rss, clean up youtube чтобы не стать жертвой дарк паттернс и не превратиться в вечно скролящего хомячка на дофаминовом кукане корпорации добра.
Blogger. Тут на сколько фантазии хватит - от wordpress до mywebsite.html
Google news. Конечно, такой качественной промывки от леваков больше нигде не получить, но можно попробовать сделать это с помощью freshrss. Поднимается достаточно просто, есть клиент для ведра. Фиды для сайтов, на которых их нет, можно генерировать с помощью rss-bridge или huginn.
Google DNS. Powerdns / knot на сервере + dnscrypt-proxy на клиенте.
Не нашел нормальной замены google translate. Бесполезно искать замену hangouts, meet, duo - если в твоей шараге нормисы этим пользуются, то и ты будешь вынужден этим пользоваться.
>И тут ты такой с пруфами.
Так вот же:
https://spyware.neocities.org/articles/brave.html
По-настоящему приватный браузер не должен никуда стучать. Никаких авто-обновлений, репортов и прочего. К таким браузерам относятся Icecat, Ungoogled Chromium, Iridium, и еще один-два, которые я не помню.
>Iridium, Ungoogled Chrome, SRWare Iron.
Любую парашу на основе хромиума - нахуй. Ибо, невозможно отвязать хромимум от гугла. Лучше всего использовать что-то вроде: Qutebrowser, Surf и другие независимые браузеры или очищенный фуррифокс.
>Мессенджеры
Нахуй, используй irc/xmpp.
>ОС
>Qubes
>Whonix
Бесполезная параша, ещё и устаревшая. Легче осилить firejail, к которому даже gui есть. Если совсем параноик, то gentoo или другой source-based дистрибутив.
>Другое:
>HTTPS Everywhere
HTTPZ лучше. https://github.com/claustromaniac/httpz
>VPN
Не нужно, только если самому хостить. Легче tor поставить.
Ты потише со своим манямирком.
Брейв напичкан зондами по самое небалуйся/
https://habr.com/ru/post/298096/
>Реклама, которую будет показывать Brave, будет основываться на тегах, сгенерированных на основе истории пользователя в веб-браузере (которая не будет предоставляться рекламодателям). При этом пользователи могут настраивать свои теги, добавляя и удаляя из по желанию.
>Это опенсорс
И что? Только долбоёбы как ты веруют что там зондов нет.
Алсо, одно то, что брейв рекламируют на каждом шагу даже хлеще чем амугу с яндексом, заставит нормального человека держаться подальше от этой зондированной параши.
Noscript я бы заменил на uMatrix и поставил ещё несколько расширений (тут есть список с пояснениями: https://12bytes.org/articles/tech/firefox/)
Tor>VPN>World как я понял довольно спорное решение, и надо очень постараться, чтобы норм работало. Преимущество тора — у тебя каждый раз разный ip, даже для каждого подключения свой. Я вот напердолил лису, а пользуюсь уже довольно долго (несколько месяцев) тор браузером. И он норм, этр даже удобно, когда вкладки не скапливаются. Можно сохранить что надо в закладки. Капча сложная (в лисе она тоже сложная, но хотя бы не бывает такого, чтобы не давало пройти), и переодически встречаются сайты, котрые всё же не открываются с тора. Хочу попробовать настроить нормально тор браузер, но скорее всего тогда буду выделятся среди остальных его юзеров и смысл отпадёт. Как минимум надо настроить, чтобы по щелчку мыши сайт можно было пустить через прокси, дабы не светился ip тора и меня пускало на сайт. И подумываю поменять там noscript на umatrix. uBlock уже давно стоит, ибо без него просто невозможно серфить интернет.
По поводу сервисов:
Про courier mail server впервые слышу, хз как он, но меня postfix+dovecot устраивает. Для проверки почты с пк не нашёл подходящего клиента и накатил на сервер вебморду rainloop.
Owncloud давно пора поменять на nextcloud. Он очень активно развивается, там есть всё что нужно для жизни, со многими сервисами даже не надо парится — они есть аппкой для некстклауда. Там же можно с помощью onlyoffice сделать аналог гугл доков — редактирование прямо в браузере и показ от туда же. Сломавшееся форматирование в мелкоофисе, когда надо показать презу/доклад болше не проблема.
За заметки спасибо, гляну.
Dns серверов опенсорсных много, поднять можно любой из них. Днс крипт не нужон, если 24/7 используется впн до сервера.
В качестве замены транслейту юзаю DeepL, переводит хорошо, но это шило на мыло, нужен локальный/селфостед переводчик, мозила вроде разрабатывает что-то подобное. Идеальным вариантом вижу выучить английский.
Для видеосвязи с одним-двумя людьми можно юзать Jitsi. Не требует регистрации, просто зашёл на сайт, ввёл номер комнаты и погнали. Можно у себя поднять, но смысла нет — в некстлауде есть аппка для видеоконференций. Ещё и жаббер и матрикс умеют в видеоконференции. А вот если дистанционка и не 1-3 человека, а целая группа/класс, то тут уже надо общаться с преподом, да и даже если согласится, что через сайт удобнее, то надо быть уверенным, что сервер выдержит + если у кого-то не заработало, то удалённо пытаться выяснить причину и починиить. В большинстве же своём, оно вообще не нужно. Разве что вы далеко живёте и не можете видется, тогда текстового общения может не хватать.
В остальном согласен. Ещё добавлю про PinePhone — если есть деньги, можно купить и использовать как основной телефон (звонить он умеет, да и приложений под линукс арм достаточно много и будет ещё больше со временем), а андроид как дополнение.
>k-9 mail
https://email.faircode.eu/
>F-Droid
https://auroraoss.com/
>Проводишь аудит с кодом в несколько миллионов?
Зачем ударяться в крайности? Запускаешь браузер вместе с TCPView, и смотришь, на какие адреса он стучит. Так же можно полазить час-два по сайтам, айпи адреса которых ты знаешь.
>Ты бы лучше посмотрел, куда твой шиндос стучит.
На шиндовсе фаервол с in/out белым списком, который (пока что) блокирует абсолютно все. Правда, это ненадолго - в макось вон уже завезли обновление, которое позволяет системным службам игнорировать фаервол.
Что вместо гугл переводчика использовать?
Разработчик брейва не так давно работал в мозиле, так что это странное сравнение.
https://ru.wikipedia.org/wiki/%D0%AD%D0%B9%D1%85,_%D0%91%D1%80%D0%B5%D0%BD%D0%B4%D0%B0%D0%BD
Переводчик
>https://email.faircode.eu/
Пораша, которая на каждый пук донат требует
Отвечаешь?
>Pro features
>
>All pro features are convenience or advanced features.
>
> Account/identity/folder colors
> Colored stars (instructions)
> Notification settings (sounds) per account/folder/sender (requires Android 8 Oreo) (instructions)
> Configurable notification actions
> Snooze messages (instructions)
> Send messages after selected time
> Synchronization scheduling (instructions)
> Reply templates
> Accept/decline calendar invitations
> Add message to calendar
> Filter rules (instructions)
> Search indexing, search on server (instructions)
> Keyword management
> S/MIME sign/encrypt (instructions)
> Biometric/PIN authentication (instructions)
> Message list widget
> Export settings
Так камеры же не гугол поставил. А они против него только воюют
предустановлен в Tails внутри Pidgin
Зачем ты кормишь его? Он весь тред показывают абсолютное отсутствие знаний в вопросе. Если анон говорит, что оп всё верно написал, то этот реагирует положительно. Как только ему высказывают критику, этот инфантильный скам начинает верещать. Не корми его, анонче
Говногул определил что я живу в Чебоксарах.
Какого хуя, я не оттуда.
И главное никакой возможнсти поменять город тупо нет.
На оснвое ваших действий. Пиздец.
хуле там в твоём firejail может быть такого сложного?
говоришь так будто это ядерная физика какая-то.
Что за дохуя сложная программа такая, что ты не можешь удержаться от постоянного битья пяткой себе в грудь хвастаясь тем, что "осилил" эту прогу?
ну и как там "работает сеть"?
конечно, я же даже про DASHCHAN не знаю.
ну и чем же конкретно твоё новое ядро безопаснее, чем то "старое", "устарелое" 4.19?
ты просто пытаешься казаться мегаэкспердом и пытаешься показать себя дофига "продвинутым", "юзающим самый последний софт" и т.д.
доказывай, чем именно ядро в Qubes хуже в плане безопасности, чем твой суперпуперновай кйорнал 5.6.3.1.3.5.64.6978
>доказывай, чем именно ядро в Qubes хуже в плане безопасности, чем твой суперпуперновай кйорнал 5.6.3.1.3.5.64.6978
На, почитай чейнджлоги https://kernelnewbies.org/LinuxVersions
покормил
Я просто мимо проходил, ничего не пытаюсь утверждать.
>конкретно пиши
Так я тебе и показал сразу источник, где конкретно пишут все изменения в безопасности. Выбираешь любую версию, там пункт security https://kernelnewbies.org/Linux_5.9#Security
>Qubes
>4.19 ядро
>openssl
>О какой безопасности может идти речь? Осиль firejail.
Тобишь "какой-то там" RHEL 8 на 4.18 "дырявая хуита", а вот рач на 5.9 супер безопастная система. Арчедаун плз.
Вместе с фичами приходят дырки, так же новые фичи в ядре не обязательно в тот же час будут использованые твоим окружением и софтом.
Не зря придуманые LTS ядра и LTS дистрибутивы - задумка существования которых это предсказуемость и безопастность.
>Осиль firejail.
Это песочнится в пространстве пользователя, спасает от зондов, но не от дырок. Даже виртуалка не дает 100% гарантии что зловредный код не сможет выйти за пределы виртуалки.
>>2887922
>На, почитай чейнджлоги https://kernelnewbies.org/LinuxVersions
>покормил
Вот это маневры, если ты утверждаешь что с момента 4.19 до сейчас есть какие-то киллер фиче для безопасноти - приведи пример, не надо посылать читать тоны чейндлогов, которые еще и понять нужно. Ты бы еще на исходники ссылку кинул (это послать нахуй в мире линукс). Ты же не пиздабол, наверно следишь за изменениями в ядре, и спокойно сможешь нам в крации привести пару новых фич для безопастности которых так не хватает в 4.19.
>если ты утверждаешь что с момента 4.19 до сейчас есть какие-то киллер фиче для безопасноти
А ты не просил киллер фичи для безопасности, ты просил просто улучшения в безопасности.
Все эти мелкие улучшения и есть одна большая киллерфича.
>Ты просил просто улучшения в безопасности.
Где? Я другой анон.
>Все эти мелкие улучшения и есть одна большая киллерфича.
То есть ни какой конкретики не будет, слив защитан.
Поясню еще раз, добавление новой фичи, к примеру логирования изменений nftables (audit: log nftables configuration change events commit, kernel 5.9) не делает систему более безопасностной. Безусловно, это фича добавить больше информативности к мониторингу безопасности. Но вместе с этой фичей прилетает, теоретически, в ядро какой-то новый обработчик TCP\IP стека с дыркой. И имеем ситуацию что ты получил фичу, но вместе с ней дырку при которой правильно сформированый TCP\IP запрос ебет твое очко. По этому и существуют LTS ядра, цитирую:
>There are usually several "longterm maintenance" kernel releases provided for the purposes of backporting bugfixes for older kernel trees. Only important bugfixes are applied to such kernels and they don't usually see very frequent releases, especially for older trees.
>Браузер:
Chromium.
>Аутентификация
KeePass
>Мессенджеры
Телега, джабер.
>ОС
Arch
>Другое
Впн, юблок, несколько расширений
Это потому что айпишник должен быть белый. Как же иначе они дойдут-то?
Да это wannabe кулхацкер.
Зачем ты тратишь на него время?
Произносит какие-то громкие слова чтобы создать у ламеров ощущение, что он крутой хукер, а остальные - нубы. Тем самым самоутверждаясь.
Впрочем, как и все кто тут про "васянозонды", про "то, как сеть работает", про "арч" и т.д. втирает.
Тут полно школотронов кулхацкеров.
Про школьников тут громче всех верещишь ты сам, от чего напрашивается очевидный вывод, сам догадаешься какой
> эти виляния жопой
вроде говорит и агитку делает более менее адекватную. Но все равно чувствуется какой-то подвох.
На самом деле живости не хватает вообще всем людишкам, алсо у меня не резиновая жизнь, а посмотреть хочется много. Поэтому
В среднем все ролики на ют смотрю на скорости 1,75.
Если говорит нечетко, то 1,5.
Если говорит четко, то 2.