Гайд КОНФИДЕНЦИАЛЬНОСТЬ

CedarTimo

Лёркер
Регистрация
11.03.2022
Сообщения
3
Реакции
0
Раз большинству из вас плевать на приватность, продолжайте в том же духе. Хорошего дня.
 
#1 был хорошим советом
остальные 17+3+1 были шизопостингом
Вот несколько вопросов:
#1. Думаете, реализация всего этого остановит полицию/ФБР/ЦРУ от слежки за вами? Очевидно нет, иначе они не смогли бы делать свою работу.
#2. Кому вообще может быть интересны ваши данные? #1 Людям, которые используют ваш компьютер. Помогает ли что-то из этого с этим? Нет.
#3. От кого вы вообще защищаетесь? Думаете русским хакерам есть до вас дело? Мания величия какая-то.
Всё, что вы делаете, реализуя это — говорите "я не доверяю большим корпорациям", тем самым, которые лучше всех делают свою работу и которым есть что терять, если они облажаются с вашими данными. Так что вы отдаёте свои данные какой-то мелкой VPN-компании/одноразовой почте/людям, которых не знаете, пишущим расширения для firefox.
Как будто раньше можно было полностью общаться без того, чтобы кто-то перехватывал ваши письма.
Именно так теряется свобода. Самоцензура. Штази не могла реально наблюдать за всеми в Германии, но когда они заставили людей следить за соседями и стучать на них при нарушении социальных норм, в которые они сами не верили — вот тогда свобода перестала существовать. Людей контролируют не через слежку государства, а через социальную мораль.
Как вы думаете, изменится ли эта проблема с приватностью? Люди станут лучше прятаться или изменится то, что приемлемо в обществе, а что нет? Решает большинство (даже просто стоя в стороне и ничего не делая (например, посмотрите на Facebook, делающий исключения из своих же правил, чтобы быть враждебным к русским)). Если вам стоит чему-то научиться из ситуации со Сноуденом, так это тому, что людям плевать на приватность, им важно удобство. Если бы каждый раз, когда google или другая крупная компания "теряла" (взлом) данные миллионов пользователей, люди переходили к другой компании, тогда не было бы нужды во всём этом.
 
Я новичок в IT, но возможно ли отследить расшаренный контент через метаданные или что-то в этом роде?
напр. платная охранная компания снимает пиратский контент, находит данные того, кто слил.
есть ли способ стереть метаданные перед тем как делиться контентом, или мне не стоит переживать?
 
CyberDrop вроде как удаляет метаданные из картинок при загрузке. Наверное есть программы, чтобы самому удалить метаданные, поищи на github.
 
Да, но им невыгодно мешать людям покупать и терять деньги, или заставлять их создавать новые аккаунты. Большая часть денег идёт от китов, которые хотят опыт "виртуальной девушки".
По поводу удаления метаданных:
Чтобы проверить и удалить теги windows: правый клик по файлу, потом "Свойства", потом "Подробно" и меняй теги
1. Скачай exiftool. Последняя версия: https://exiftool.org/exiftool-12.40.zip
2. Извлеки "exiftool(-k).exe" из ".zip" файла и положи на рабочий стол.
3a. Открой cmd в windows и выполни эту команду:
или
3b. вставь этот текст в файл с расширением .bat:
и перетащи на .bat файл тот файл, у которого хочешь убрать метаданные
В качестве альтернативы (вместо 3a или 3b) или Также
3c. Переименуй "exiftool(-k).exe" в "exiftool.exe"
4. Скачай gui для exiftool: Последняя версия: https://exiftool.org/gui/exiftoolgui516.zip
5. Распакуй zip
6. Положи "exiftool.exe" в ту же папку, что и ExifToolGUI.exe
7. Запусти ExifToolGUI
8. Выбери файл, у которого хочешь убрать метаданные
9. Modify -> Remove metadata...
10. отметь -remove ALL metadata
11. Нажми Execute
 
Если ты про onlyfans, меня забанили на всём сайте, потому что меня сдала девушка, чей контент я сливал. Она это выяснила с помощью трюка, позволяющего угадать, кто сливает её контент, не то чтобы она получила мой IP или типа того. Onlyfans, естественно, ей это не отдаст, а данные твоей карты обрабатывает третья сторона, хотя часть твоих данных (не все) может быть видна onlyfans. Я заметил, что мой IP и, скорее всего, карта тоже были помечены onlyfans. Пробовал бесплатный сервис Protonvpn, но всё равно банило сразу же (скорее всего из-за карты). Попробовал с другой картой через tor, и всё работает норм, но tor это гемор в использовании.
 
Самый продвинутый инструмент для удаления метаданных на сегодня — это mat2 (https://0xacab.org/jvoisin/mat2)
Его также использует "анонимная линукс-система на флешке", и его же рекомендует Эдвард Сноуден (https://tails.boum.org/doc/sensitive_documents/metadata/index.en.html)
Он может удалять метаданные из png, jpg, pdf, word и т.д.
Он также уменьшает размер .jpg-файлов больше чем на 50%!
Я даже где-то читал, что косплеерши раньше ставили водяной знак прямо в само изображение, из-за чего даже удаление метаданных не помогает. Некоторые ещё немного меняют картинку, чтобы хэш ("id") изображения соответствовал покупателю. (Поэтому я рекомендую пересжимать или оптимизировать картинку)
Против паранойи рекомендую:
- Пересжать картинку / Поменять кодек видео
- Удалить метаданные через mat2
- Не использовать тот же браузер, которым ты покупаешь контент
- Использовать VPN, если хостинг может слить твой IP
- Не палиться на связи с каким-либо сливом, например покупать кастомный контент и сразу же его сливать
- Не сливай контент мелких юзеров, может они продают свой контент всего 3 людям и тогда легко вычислить, кто слил
- Не используй тот же ник, email или похожее между площадкой слива и площадкой покупки
Правка:
Если хочешь быть полностью анонимным в интернете, почитай этот потрясающий гайд на 240 страниц от человека, который недавно исчез с лица интернета: https://cryptpad.fr/file/#/2/file/zZjm4vNy-t94I5LSDvizm+oB/
Это не так просто, как звучит
 
по поводу вотермарки
так часто бывает с сервисами вроде imatag, которым не пользуются многие косплеерши, потому что это платно. К тому же не думаю, что это работает с onlyfans. Это было больше актуально во времена patreon.
 
Здарова,
Просто хочу дать всем вам небольшой совет про реально крутую программу, это AdGuard.
Это типа всё-в-одном чтобы кайфовее сидеть в инете. Блокирует рекламу, меняет DNS и блокирует твою гео на обычных сайтах (даже на сайте nordvpn xD показывает какой норд крутой xDDD)
Можешь получить ADG просто купив его у разрабов... может за 10к рублей, так что типа 1$ KEKW, или просто погугли в интернете, верю в тебя.
Если ты не в шапочке из фольги (если тебе нравится firefox то и норм, это дело вкуса, я про людей помешанных на приватности)
Могу тебе посоветовать использовать браузеры на chromium типа Brave (кроссплатформенный) и Vivaldi (тоже кроссплатформенный но там 95% FOSS 5% закрытый код из-за кучи модификаций UI, тебе решать доверять им или нет. Я доверяю)
И Bromite, но это только для Android.
Также советую сменить DNS сначала на роутере, ADG, NextDNS, BlahDNS или просто Quad9 для меня лучший вариант. Дальше можешь сменить DNS в браузере, если не ошибаюсь почти везде надо юзать DoH версию DNS иначе не заработает. Последний шаг — сменить на устройстве которым сейчас пользуешься, пк или телефон.
Я работаю в интернете с чуть менее "легальными" вещами и мой лучший совет просто следить за собой. Не обязательно юзать впн 27/7.
Пока
 
пока существуют такие люди как ты, им не придётся переживать о потере работы
 
#1 очевидно нет, но это не значит что тебе всё равно не нужно бороться за свою приватность
#2 поэтому важно разбираться в модели угроз, находить правильный баланс между приватностью и удобством в зависимости от твоих потребностей, чем и сколько ты готов пожертвовать? Читай тут https://www.privacyguides.org/threat-modeling/
#3 русский хакер очевидно не придёт за тобой если ты просто обычный гражданин. Однако приватность =\= безопасность, это две разные вещи
#4 когда люди поймут насколько ценны их данные и какую власть они дают Google, Meta, TikTok, Microsoft, правительству и т.д.
то что происходит в России отличный пример этого, они начали пользоваться signal и Tor даже если это неудобно. То что другие люди ленивы не значит что тебе тоже нужно быть таким
 
Люди в курсе про историю с Google, Meta, Tiktok и Microsoft, но им плевать. Сейчас всё это про *лайфстайл*, и люди готовы этим жертвовать ради капли удобства. Хотя приводит к забавным вещам, типа когда кто-то думает что его задоксили просто потому что кто-то опубликовал его адрес в сети... Интересно что бы люди делали если бы узнали что раньше существовали книги полные имён, адресов и телефонов, доступные всем
 
американцы всё же не эталон интеллекта :KEKW:
 
Кто-нибудь знает про то что ID пользователей есть в метаданных многих видео?
 
Privacy> лол . . .
Во-первых, перестань пользоваться Microsoft Windows, ну блин, почему до сих пор непонятно. Твоё железо — первый рубеж защиты, твоя ОС — второй рубеж защиты. Если ты пользуешься продуктом компании, которая игнорирует само понятие приватности, ты уже вредишь себе, ДАЖЕ ЕСЛИ всё, что ты делаешь, на 100% легально. Windows — самая популярная десктопная ОС для потребителей, БРОСЬ её и возьми линукс-дистрибутив, ориентированный на приватность, вроде secureblue, tails, qubes, которые уже созданы для приватности и безопасности. Если не подходит, попробуй захардить debian, fedora, arch — любой линукс, если правильно захардить, будет намного лучше Microsoft!
Во-вторых, перестань пользоваться крупными компаниями, у которых есть репутация использования твоих данных ради прибыли. Данные — новая нефть, и все их хотят! НЕ все компании так делают, только крупные с наибольшим числом подписчиков/пользователей. Это google, apple, microsoft, yahoo, aol, даже firefox (обычный), opera, ВСЕ эти крупные компании продают (отдают) данные пользователей брокерам данных и/или силовым структурам по умолчанию!
В-третьих, приватность — это не про линукс, firefox и приватные вкладки браузера. Это концепция, построенная через множество слоёв защиты, из-за которых силовикам, брокерам данных или паразитическим компаниям становится настолько сложно собрать твои данные или связать твой поток данных с твоей личностью, что это того не стоит. Например, железо, софт, привычки, защиты — всё добавляет к многослойной защите, которую ты ищешь, просто требует вложить немного времени в изучение и чуть больше времени на настройку - практику - использование, чтобы это получить. Нельзя просто установить firefox на win 11 и юзать vpn-расширение браузера, чтобы этого достичь. Нужно защитить каждый слой и избегать большой техники, которая продаёт тебя ради прибыли акционеров.
Знаю, некоторые твёрдо уверены, что сделать ничего нельзя, и знаете что, эти мысли или убеждения могут быть обоснованы, но они не 100% правда. Есть что сделать, есть несколько вещей, которые можно сделать, чтобы достичь базового или продвинутого уровня приватности и безопасности. Но это имеет цену: удобство. Всё, что ты устанавливаешь, настраиваешь, делаешь, нужно учитывать. Разделяй своё онлайн-поведение по отсекам. Я делаю это не потому что смотрю pornhub или pictora, я делаю это потому что мир продаёт тебя как товар. Это само по себе неэтично. Речь не про сокрытие незаконной деятельности онлайн, и если честно, мало что может помешать силовому агентству отследить тебя, ЕСЛИ ты этим занимаешься, так что если ты в darknet ищешь киллера или покупаешь наркотики онлайн или, не дай бог, что похуже, ты заслуживаешь того что получишь.
Вот мой простой план для достижения базовой приватности и безопасности. Ничто не 100%, зарубите себе на носу прямо сейчас.
1, Полностью избавься от windows. Установи линукс-дистрибутив, уважающий твою приватность. Я уже упомянул несколько. Просто учти, если думаешь, что хочешь tails и/или qubes, tor, делай всё это на сети, которая не твоя. Используй публичную сеть через доверенный vpn для установки, настройки и хардения. Ты можешь не знать, но если ты даже зайдёшь на сайт tor скачать его со своей домашней сети, ты уже проиграл битву, тебя занесут в список наблюдения АНБ. 100%. Линукс считается тем же уровнем угрозы — все юзеры линукс считаются экстремистами приватности и клеймятся как таковые! Если честно, тебе стоит использовать tor или tails или qubes только если от этого зависит твоя жизнь, или требует твоя работа, потому что ты госслужащий, или журналист, отправляющийся в страну, где назревает война, и т.д. Почти десять лет назад сообщалось, что пользователи linux journal были помечены АНБ как экстремисты, и да, мы получаем дополнительный соус просто потому что хотим приватности. Так что добро пожаловать в список, народ. При этом, это не безнадёжная битва, ты всё ещё можешь достать эти инструменты, просто не гугли их на win 10 или 11 дома с vpn или без. Говорю тебе это сейчас, чтобы ты пошёл в кофейню или библиотеку разузнать. Если ты настолько параноик, делай это ночью в маске, стоя снаружи магазина с одноразовым телефоном, просто чтобы скачать iso. Всегда есть способ, большинство людей просто недостаточно сообразительны или креативны, чтобы представить, что можно сделать.
2, Какую бы ОС ты ни выбрал, захарди её. Не буду углубляться здесь, это займёт слишком долго. Тебе нужно провести своё исследование, отключить или удалить встроенные пакеты телеметрии и отчётов о сбоях из дистрибутива, использовать системный hosts-блоклист или DNS sinkhole для блокировки доменов трекеров и брокеров данных, настроить браузер против фингерпринтинга и отключить все внутренние настройки телеметрии, включить и ограничить системный файрвол, чтобы блокировать несанкционированные исходящие соединения, пропускать весь DNS-трафик через зашифрованные резолверы вроде DNS-over-TLS или DNS-over-HTTPS, активировать обязательный контроль доступа вроде AppArmor или SELinux для ограничения привилегий приложений, зашифровать весь диск и использовать сильное шифрование свопа для предотвращения восстановления данных, регулярно проверять установленный софт и удалять ненужные пакеты, которые могут собирать данные, держать систему и все приложения обновлёнными для своевременного патчинга уязвимостей. Это самые простые вещи, которые приходят мне на ум, которые ты можешь сделать сейчас, в линуксе, чтобы достичь многослойной защиты, которую windows никогда не смог бы обеспечить.
3, Используй качественный платный VPN без логов для базового повседневного онлайн-использования. Этот VPN должен иметь техники обфускации, multi hop, DAITA, анонимный и зашифрованный DNS, устойчивость к квантовому/ai анализу трафика, killswitch, lockdown, выбор конкретных ipv4. Есть только три VPN-сервиса, которые я бы рассмотрел в 2026 для достижения этого базового уровня защиты. И учти, в любом случае всё сводится к тому, кому ты можешь больше доверять со своими данными, потому что то, как устроен интернет, ты не можешь достичь 100% анонимности обычными способами. Тебе нужно пройти дополнительные 100 миль, которые 99% людей никогда не понадобится проходить, чтобы это достичь.
4, Переходи на браузеры, ориентированные на приватность, или захаренные форки вроде LibreWolf или Mullvad Browser, НЕ tor или tails или qubes — если только тебе это 100% не нужно и от этого не зависит твоя жизнь. 99% из нас не нужен tor для достижения безопасности и приватности. Более того, использование этих инструментов, их получение может привести тебя в список, а это было бы контрпродуктивно. ПОВТОРЯЮ ЕЩЁ РАЗ, НЕ переходи на TOR или Qubes или TAILS, если не знаешь что делаешь и как анонимно их получить, иначе у тебя на спине появится огромная красная мишень! Это не миф, это факт! Предупреждаю тебя! Не как угроза конечно, а из заботы и беспокойства, я хочу верить, что большинство людей всё же доброй природы, и именно для них я пишу это сообщение. Обычные пользователи интернета, которые не хотят стать жертвой неэтичного сбора данных и слежки. Используй вместо этого Librewolf и Mullvad браузеры! Они очень хорошо работают против фингерпринтинга, и вместе с МИНИМАЛЬНЫМИ расширениями, вроде ublock, canvasblocker, Adguard, ты можешь достичь того уровня приватности, чтобы избежать рекламы, брокеров данных и проверки пакетов на уровне провайдера. ДА твой провайдер проводит проверку пакетов, если ты этого не знал. Ну по крайней мере comcast или xfinity, century link, at&t и т.д., понимаешь к чему я клоню. Крупные компании . . .
5, Если возможно, перестань использовать свою сеть для сомнительной деятельности, вроде просмотра или коллекционирования взрослого видео. Не буду советовать нарушать закон, сделаешь это и всё это будет бессмысленно. КАК ТОЛЬКО агентство тебя идентифицирует за подозрительную онлайн-деятельность, тебе конец. Переезд, покупка всех новых устройств, годы изучения глубин безопасности и интернет-технологий были бы единственным способом вырваться из текущей системы, хотя за тобой всё равно будут наблюдать, твоя будущая деятельность может быть лучше контролируемой - нейтрализованной. Ты не хочешь быть этим человеком, как только тебя взяли на прицел, действительно очень трудно избежать того, чтобы большой брат снова взял тебя на прицел, когда покупаешь новый телефон или ноутбук по кредитке . . . Думай прежде чем действовать. Если ты делаешь незаконные вещи онлайн, как я сказал, ты заслуживаешь того что грядёт. Если делал в прошлом, ПРЕКРАТИ сейчас и измени поведение! Никакой уровень технологий или паранойи не спасёт тебя, только переезд в пещеру на острове посреди ничего может помочь, и мне жаль что ты не знал лучше.
6, Избавься от своего роутера и возьми б/у десктоп с эффективным cpu и psu, вроде мини-пк на 35 ваттах, и установи/настрой OPENWRT или даже PFSense, гораздо лучше контролировать все уровни железа, ОСОБЕННО твой роутер/модем. Использование роутеров провайдера — худшее что можно сделать для своей приватности! Выброси этот роутер провайдера в МУСОР!
7, Прежде всего, самое важное, что можно сделать — ИНВЕСТИРУЙ в образование по практикам кибербезопасности. Это поможет пролить свет на то, как устроена инфраструктура, и как можно смягчить НЕКОТОРЫЕ вещи (отслеживание) (слежку), но опять же это очень сложно и требует создания инструментов для достижения. Это возможно, но не без обучения, практики, а затем безопасного развёртывания. Номер один вещь, которая связывает твою онлайн-активность с твоей личностью — это в какой ты сети и уровень защиты железа/софта - реализованной конфигурации. Можно маскировать свой MAC-адрес и иметь скрипт, например, который меняет или рандомизирует его каждый раз при подключении к сети. Можно сделать так, что каждый раз когда что-то делаешь, закрываешь браузер и открываешь новый, у тебя новый mac-адрес и новое vpn-подключение.
Эти вещи могут показаться избыточными или как трудный путь для изучения, и возможно это правда в какой-то мере, но я спрашиваю тебя, насколько сильно ты хочешь быть свободным от корпораций, зарабатывающих на том что ты смотришь онлайн? Насколько сильно ты хочешь быть свободным от незаконной слежки своего правительства? Стоит ли оно того? ЧЁРТ ДА! Я НИКОГДА не вижу рекламы, я также практически не существую в сети, моё имя и кредитные проверки и адреса и телефоны, которые существуют, из 15-летней давности. Не могу подчеркнуть это достаточно, если построишь, они придут. Если научишься навыкам и практикуешь безопасно, можешь достичь приватности сегодня. Но это займёт время и постоянство в инвестировании в себя в знания и навыки. Печально, но это мир в котором мы живём сегодня. Если ты не умнее их, ты будешь жертвой. Ты должен достичь этого уровня отношения, мышление или вера что ничто никогда тебя не освободит — это твоё мышление работает против тебя. ПРЕКРАТИ это. Это НЕ правда. Ты МОЖЕШЬ достичь приватности и безопасности. Однако если тебя взяли на прицел разведсообщество за что-то незаконное что ты сделал, это будет очень сложно достичь. Не невозможно, но очень сложно.
При этом, я умоляю тебя взять на себя ответственность и учиться с настроем 'я смогу', оставаясь при этом реалистичным насчёт мира в котором мы живём.
Лучшее что можно сделать сегодня — если (если) ты делаешь что-то незаконное, ПРЕКРАТИ. Если это не так, и ты просто хочешь быть свободным от рекламы и слежки брокеров данных, это довольно легко если честно по сравнению с, так что вот что я сделал. Я пошёл учиться и самообучался больше 10 лет, чтобы прийти туда где я сегодня. Я начал ещё когда Сноуден раскрыл государство слежки США, знаю может показаться безнадёжным начинать сейчас но это не так. Начать сейчас — вот что тебе нужно сделать. Начни на tryhackme, hack the box, получи образование уровня community college в кибербезопасности, чёрт, ты можешь сделать всё это бесплатно теперь когда большая часть учебных материалов доступна онлайн бесплатно вместо того чтобы платить за это.
 
Привет, классная детализация, с удовольствием прочитал. Надо ли мне париться обо всём этом, чтобы скачать пару секс-тейпов отсюда?
 
Назад
Верх