• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    LITTLEBOYAnonymita na internetu :: TOR - FREENET - FREEPROXY - ...



    Temata


  • novinky ze sveta #security #privacy obecne, nejen #tor #pgp ale taky app pro telefony, sifrovani disku [#truecrypt, #luks/#dm], bezpecne #backupy
  • ocenovany jsou navody a howto pro ruzne novacky, pokud mate, dejte vedet, dame i na home
  • aktualni admin: Overdrive, takze pokud neco, klidne piste do posty
  • PROSBA: pokud linkujete, vzdy napiste co to vlastne linkujete, ne, ze by jeden neveril neznamemu linku, ale je to tak prehlednejsi

  • Spratelene kluby: [ PGP, SSL & Co. ] -- [ Technoparanoia (Facebook, Google latitude a další) + NSA + účinné postupy při obraně soukromí ] -- [ Cyber.Punk: cyberpunk is not dead! cyberpunk is NOW! : SubHuman, PostHuman, TransHuman, InHuman ]
    Know & Howto: [ Pretty Good Privacy - Wikipedia ]
    rozbalit záhlaví
    NYX
    NYX --- ---
    OVERDRIVE: novou verzi myslim tu 7.2 co vysla soucasne s oznamenim o konci.
    OVERDRIVE
    OVERDRIVE --- ---
    NYX: nova verze? ja mluvim o te co je ted na truecrypt.ch, tedy 7.1, coz je imho posledni, kdyz to jeste bylo normalne fcni, 7.2 mela mit upgrade pro windows 8.1 pokud to spravne chapu, ale misto toho ted umi jen decrypt... tak to myslis?
    NYX
    NYX --- ---
    OVERDRIVE: nova verze neumi vytvaret nove kontejnery. a neni to jen nejaky flag co by to zakazoval, ale proste smazali ty casti kodu...aspon teda co jsem cetl, sam jsem do toho nekoukal.
    OVERDRIVE
    OVERDRIVE --- ---
    QWWERTY: sak to neni zadna anonymita, co to s ni ma spolecneho. porste mas moznost smazat neco, co se te tyka, ale musi se te to tykat. nikdo nidky nerek, ze te to ma chranit pred googlem, chrani te to pred tim, aby te google vyhledal. stejne je to blbost samozrejme. elektronicka stopa fakticky nejde zamest, zkousel jsem koukat sam po sobe, dokonce jsem tady kdysi vypsal hunt na vybrane id, treba na me, ale ja jsem snadny, pac mam stopu mumyslne komplexni, kazdopadne nekoho doxnout, nikdo se neprihlasil, ale ja se tim i nejaky cas zivil a ver, ze tohle je uplne zbytecny krok, ale kdyz to byrokrati chtej, tak co uz. to ze to nenajde google neznamena, ze to neexistuje ;]


    NYX: vykuchany? jakto? o co? to vis odkud? ja starsi zdrojaky taky nekde mam, tak bych je moh prinejhorsim diffnout a nekam pastnout.
    ale pravda nikdy jsem TC neprekladal, kdom emerge v Gentoo a nikdy jsem do nich nekoukal
    QWWERTY
    QWWERTY --- ---
    OVERDRIVE: to co jsi nalinkoval, je pro vlady a copyright
    samotnej formular je zahrabanej tady https://support.google.com/legal/contact/lr_eudpa?product=websearch
    a ma to samozrejme jeden hacek
    "To prevent fraudulent removal requests from people impersonating others, trying to harm competitors, or improperly seeking to suppress legal information, we need to verify identity. Please attach a legible copy of a document that verifies your identity (or the identity of the person whom you are authorized to represent, as well as proof of your authorization). The document does not need to be a government-issued ID or passport. You may obscure parts of the document (e.g., numbers) as long as the remaining information identifies you. Google will use this information solely to help us authenticate your request and will delete the copy within a month of closing your removal request case except as required by law. *"
    věřit jim nebo zůstat paranoikem, už je pak volba každýho z nás, ale "as long as the remaining information identifies you" mi nezní jako anonymita
    NYX
    NYX --- ---
    OVERDRIVE: TC byl opensource od nepameti, ne? akorat nemel moc free licenci. ted nova verze ma licenci sice volnejsi v necem, ale kod byl ponekud "vykuchan"

    nevim, jak se s tim poperou pri forku.
    OVERDRIVE
    OVERDRIVE --- ---
    FLEGMA: doufam, ze zkonci ten audit a bude konecne open sourcova verze.... to by vlastne bylo fajn, podle me to zadotuje nejakej kickstarter, pokud kluci budou sikovni... ale je to zajimave. zalohoval jsem jak binarky tak git repozitar.

    Docela uzitecnej clanek na linky, ale neni tam nic, co bychom neznali, asi:

    1 year of NSA leaks later, it's time to take back your privacy: Reset the Net | Network World
    http://www.networkworld.com/...sa-leaks-later-it-s-time-to-take-back-your-privacy-reset-the-net.html
    FLEGMA
    FLEGMA --- ---
    OVERDRIVE: jj, taky jsem prekvapen. Takovy mysteriozni konec, hlavne ze doporucujou prejit na proprietarni MS BitLocker je prazvlastni a konspiraci to nahrava :-)
    OVERDRIVE
    OVERDRIVE --- ---
    GRC's | TrueCrypt, the final release, archive  
    https://www.grc.com/misc/truecrypt/truecrypt.htm
    OVERDRIVE
    OVERDRIVE --- ---
    Nejak nikdo nezareagovl na to, ze padnul truecrypt.... co se deje? ja si toho vsimnul az ted, musim kouknout na crypyto-mailing listy, nemel jsem na ne ted cas, ale


    We’re not really any closer to finding out the real reason why the TrueCrypt project was abruptly shut down last week, but at least some on the internet aren’t prepared to see the open source encryption tool disappear without a fight.

    A team of developers led by Thomas Bruderer and Joseph Doekbrijder are hoping to rescue TrueCrypt, or – at the very least – develop a new product based upon its code.


    TrueCrypt "must not die"
    http://grahamcluley.com/2014/06/truecrypt-must-die/


    Docela dobry clanek, ze ktereho se jen clovek dozvi: "co se deje?" je tady: http://www.root.cz/clanky/konec-truecryptu-co-je-za-nim/

    Ja tedy zatim u truecryptu zustanu, minimalne pro ukladani normalnich dat na ruznych netovych ulozistich mi staci, ale asi je cas hledat alternativy... nejaka doporuceni?

    Zaroven tady je ke stazeni posledni verze jak zdrojaku, tak binarek: http://truecrypt.ch/
    OVERDRIVE
    OVERDRIVE --- ---
    Tady se da pozadat google o vymaz udaju:

    Requests to remove content – Google Transparency Report
    https://www.google.com/transparencyreport/removals/
    OVERDRIVE
    OVERDRIVE --- ---
    Uzitecna vec: Zabijak accoutu u nejzanmejsich sluzeb:

    how to easily delete your online accounts | accountkiller.com
    http://accountkiller.com/en/
    NAVARA
    NAVARA --- ---
    OVERDRIVE: Server potřebovat budeš - kdyby si servery měly každý každému navzájem navazovat push spojení, tak se to brzo zhroutí - a ideálně takový, který si můžeš rozběhat u sebe. Český politik si to rozběhá/najme v Ugandě, Ugandský v ČR.
    To samé software - mělo by to být něco jednoduchého, čemu postačí zadat adresu serveru (ostatně, u RedPhone taky není autentizace?), ale co bude moci použít i certifikáty pro autentizaci. Tak jednoduše, aby to mohli používat BFU kterým pošleš ID serveru a certifikát mailem.
    FLEGMA
    FLEGMA --- ---
    OVERDRIVE: O necem podobnym se zminoval i novinar Kmenta v knizce o Bartovi, ze byl autor CircleTech vydiranej od BISky - soft na sifrovany hovory, zacinali s SMS Huli pro technare, to se nechytlo, tak zmenili cilovou skupinu na businessmany a politiky :-)
    Lidé z BIS tlačili na podnikatele, za prolomené šifrování nabízeli peníze - iDNES.cz
    http://zpravy.idnes.cz/...ene-sifrovani-nabizeli-penize-14p-/domaci.aspx?c=A100912_210704_domaci_mad
    Lídr českého byznysu v šifrování hovorů: Bývalý pankáč, který nesnáší cyklisty | byznys.ihned.cz - Lidé
    http://byznys.ihned.cz/...dr-ceskeho-byznysu-v-sifrovani-hovoru-byvaly-pankac-ktery-nesnasi-cyklisty
    OVERDRIVE
    OVERDRIVE --- ---
    NAVARA: no, zalezi samozrejme na pouziti, samozrejme muze byt uzitecnejsi sifrovat necim, co je co nejvic otevrene, myslim infrastrukturou, myslim technologii, myslim strukturou spravcu atd... taky je asi dobre, pokud uz tam musi byt nejaky centralni server, tak je asi dobre aby byl mimo snadny dosah nepratel, u kterych cekas, ze te budou odposlouchavat...

    takze pokud jsi Cesky politik, asi je lepsi pouzivat neco, co je mimo CR, pokud jsi nekdo, kdo se boji Ameriky, je dobre asi minimalizovat jakykoliv pruchod pres Americkou jursdikci atd.
    takze asi vzdy premyslet. ale tohle je proste jen upozorneni na to, jaka situace je v teto sfere tady u nas. tedy, ze vlastne funguje neco jako politicky tlak... ten je samozrejme treba i v USA a je dobre si to uvedomit.
    ja se s nim jen osobne setkal [tedy z druhe, ale dulezite ruky, no]
    PROFOR
    PROFOR --- ---
    NAVARA: Bezhlave? Nic...Bohuzel jine pouziti jsem zatim nevidel...
    NAVARA
    NAVARA --- ---
    OVERDRIVE: pak je ovšem otázka co LZE používat na šifrované hovory...
    OVERDRIVE
    OVERDRIVE --- ---
    jo, byl to CryptoCult, uz jsem to dohledal, psal o tom [ JEDI @ Anonymita na internetu :: TOR - FREENET - FREEPROXY - ... ]

    OVERDRIVE
    OVERDRIVE --- ---
    BlackPhone maker Silent Circle raises $30M, moves to Switzerland | Ars Technica
    http://arstechnica.com/...ss/2014/05/blackphone-maker-silent-circle-raises-30m-moves-to-switzerland/


    a mmchodem, jednou tady po me nekdo chtel nejakou sec analysis nejaky cesky obdoby Silent Cyrcle : BlackPhone [a ANI ZA -zasranyho- B-ha si nemuzu vzpomenout jak se to jmenuje... CryptoCult??]... tak jsem mel moznost se setkat s autorem toho softu [v hospode], kompanii docela solidne prodal v ramci desitek milionu hodne tichych penez. myslim, ze to bylo tak kolem 60milionu CZK.
    Stalo se to loni na jare a hlavni duvod byl ten, ze

    a] obrovsky politicky tlak na vydavani informaci a backdoorovani app,
    b] predem pripravena pravni hra "akcionaru" tak, ze majitele, ktery byl crypto geek [a je] defacto zbavili rozhodovanim nad softwarem ktery psal a nad vedenim kompanie... no a pak uz ten RedPhone nebo jak se ta ceska ne-open sourcova sip telefonie jmenuje dostal vsechny ty certifikaty, ktery ma a kupodivu se z open-source resenim stal closed source. Takze NEDOPORUCUJU pouzivat tenhle soft ani jeho odvozeniny [jako NEDOPORUCUJU pouzivat closed source reseni obecne]...

    Ani sam autor ROZHODNE nedoporucuje, aby ten software nekdo pouzival a ma duvodne podezreni, ze v softu je zabudovany backdoor v podobe master-keyu.
    OVERDRIVE
    OVERDRIVE --- ---
    Defense Intelligence Agency assessment of damage done by Edward Snowden leaks – read the report | World news | theguardian.com
    http://www.theguardian.com/...ld/interactive/2014/may/22/pentagon-report-snowden-leaks-damage-report
    OVERDRIVE
    OVERDRIVE --- ---
    Meet the Hackers Who Want to Jailbreak the Internet | Enterprise | WIRED
    http://www.wired.com/2013/08/indie-web/

    Out in the Open: The Tiny Box That Lets You Take Your Data Back From Google | Enterprise | WIRED
    http://www.wired.com/2014/05/out-in-the-open-indie-box/
    Kliknutím sem můžete změnit nastavení reklam