• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    LITTLEBOYAnonymita na internetu :: TOR - FREENET - FREEPROXY - ...



    Temata


  • novinky ze sveta #security #privacy obecne, nejen #tor #pgp ale taky app pro telefony, sifrovani disku [#truecrypt, #luks/#dm], bezpecne #backupy
  • ocenovany jsou navody a howto pro ruzne novacky, pokud mate, dejte vedet, dame i na home
  • aktualni admin: Overdrive, takze pokud neco, klidne piste do posty
  • PROSBA: pokud linkujete, vzdy napiste co to vlastne linkujete, ne, ze by jeden neveril neznamemu linku, ale je to tak prehlednejsi

  • Spratelene kluby: [ PGP, SSL & Co. ] -- [ Technoparanoia (Facebook, Google latitude a další) + NSA + účinné postupy při obraně soukromí ] -- [ Cyber.Punk: cyberpunk is not dead! cyberpunk is NOW! : SubHuman, PostHuman, TransHuman, InHuman ]
    Know & Howto: [ Pretty Good Privacy - Wikipedia ]
    rozbalit záhlaví
    OVERDRIVE
    OVERDRIVE --- ---
    VYHULENY_UFO: duveryhodnej proc?
    SAYUZ: jsem taky pro VeraCrypt, je to vcelku fcni TrueCrypt, pokud to nepotrebujes proti vladam nebo fizlum, staci... pokud bys potrebova poradit, ptej se, jinak hledej navody na TrueCrypt, bude to obdobny [mozna je tam backdoor, takze bacha, ale to plati obecne]


    PEPAK:
    TUHO: rad bych varoval, ze audit TrueCryptu neni ani v pulce. Ted se nejak dela na crypto casti, procez vysledky hrube analyzy kodu zatim nebyly zverejneny... pokud se nepletu, tak cilem je aktualne pouzit audit jako best-practices pro forky, jen aby bylo jasno, jestli je nekde dira, to zadnej audit neuvidi.

    VYHULENY_UFO: no nic jak nic, ze... https://www.browserleaks.com/canvas aneb WebGL fingerprinting treba...
    QWWERTY
    QWWERTY --- ---
    VYHULENY_UFO: no .. je vidět, že NoScript dělá dost
    akorát většina webů bez něho dneska nefunguje :X

    existuje nějaká širší statistika těhle výsledků? z těch nejnápadnějších mi vypadlo
    User Agent 8.36
    Browser Plugin Details 22.28+
    (třeba "Screen Size and Color Depth" moc za fingerprint nepovažuju)
    VYHULENY_UFO
    VYHULENY_UFO --- ---
    VYHULENY_UFO:
    Panopticlick tests your browser to see how unique it is based on the information it will share with sites it visits. Click below and you will be given a uniqueness score, letting you see how easily identifiable you might be as you surf the web.
    VYHULENY_UFO
    VYHULENY_UFO --- ---
    NYX:
    nic co bys nevyresil ve firefoxu NoScriptem a Ghostery...

    Panopticlick
    https://panopticlick.eff.org/
    NYX
    NYX --- ---
    VYHULENY_UFO: aha, diky :)
    VYHULENY_UFO
    VYHULENY_UFO --- ---
    NYX:
    FAQS
    https://www.epicbrowser.com/FAQ.html

    How does Epic protect against browser fingerprinting?


    There is no agreed-upon way to prevent browser fingerprinting or device fingerprinting at this point. There are many fingerprinting techniques which a solution would need to protect against. While we are working on a more thorough solution, at present Epic provides good protection against known fingerprinting scripts by simply blocking those scripts.
    TUHO
    TUHO --- ---
    PEPAK: souhlasim, jenom mi prislo zbytecny oznacovat veracrypt jako "buhvico" :)
    PEPAK
    PEPAK --- ---
    TUHO: Apriori zatracovat VeraCrypt je blbost, ale na druhou stranu, TrueCrypt má něco, co VeraCrypt ne - několik různě detailních auditů, které vesměs dávaly výrok OK, byť třeba s jistými výhradami. VeraCrypt to nemá a dokud mít nebude, je z principu méně důvěryhodný než TrueCrypt, i kdyby se autoři stokrát zaklínali, že to je to samé, jen s opravenými chybami.

    Btw., "jen s opravenými chybami" - nebylo by to poprvé, co někdo opravením chyby zhoršíl bezpečnost produktu. Vzpomínáte ještě na RNG v Debianu?
    TUHO
    TUHO --- ---
    ISATAG: veracrypt je open-source fork truecryptu, kterej zacal bejt vyvijenej pote, co truecrypt vyvojari prestali vyvijet. mel by obsahovat i opraveny chyby, ktery byly odhaleny bezpecnostnim auditem truecryptu a byt teda vylepseny naslednik truecryptu, takze bych ho a priori nezatracoval.

    VeraCrypt a Worthy TrueCrypt Alternative - eSecurity Planet
    http://www.esecurityplanet.com/open-source-security/veracrypt-a-worthy-truecrypt-alternative.html

    Open Crypto Audit Project
    https://opencryptoaudit.org/
    SAYUZ
    SAYUZ --- ---
    ISATAG
    ISATAG --- ---
    SAYUZ: Ja doporucuju TrueCrypt 7.1. Nic lepsiho a spolehlivejsiho neznam. Ten VeraCrypt je kdo vi co..
    SAYUZ
    SAYUZ --- ---
    TUHO: Zkusím VeraCrypt vypadá to obdobně.... už se s tím jen naučit, ale to snad s návodama zvládnu.

    Díky!
    TUHO
    TUHO --- ---
    SAYUZ: TrueCrypt (verze 7.1), ten ale prestal byt vyvijenej, nicmene funkcnost by mela bejt stale ok.
    Potom ma naslednika VeraCrypt. Ale ten jsem nezkousel...
    SAYUZ
    SAYUZ --- ---
    SAYUZ: BitLocer pouze pro Win 8 PRO... už jsem to našel.
    SAYUZ
    SAYUZ --- ---
    SWIST: Používám oboje jak jsem psal.

    Myslel jsem, že nebudu první s takhle obecně debilní otázkou... Stačilo by něco jako byl Microsoft Private Folder, ale nejsem si jistý, že to ještě bude fungovat. Zároveň o data nemohu přijít. Jedná se o pracovní soubory, ale myslím, že je otázka času, kdy někde nechám batoh s ext. HDD a už se mi nevrátí.

    Našel jsem něco o BitLockeru, ale to zase nemám vhodnou verzi Win :(

    U tohoto postupu: http://windows.microsoft.com/en-us/windows/encrypt-decrypt-folder-file#1TC=windows-7
    Nemám ve Win8 možnost to zaškrtnout... Takže to asi také verze nepodporuje?

    OTAVA
    OTAVA --- ---
    SAYUZ: dal pouzij google.

    Treba :
    Encrypt or decrypt a folder or file - Windows Help
    http://windows.microsoft.com/en-us/windows/encrypt-decrypt-folder-file#1TC=windows-7
    SWIST
    SWIST --- ---
    SAYUZ: předpokládám že to na co reaguješ byla otázka jestli využíváš MS win, nebo nějaký jiný os.
    SAYUZ
    SAYUZ --- ---
    OTAVA: A dál? Mám jak 7 tak 8.1
    OTAVA
    OTAVA --- ---
    SAYUZ: MS Windows ?
    SAYUZ
    SAYUZ --- ---
    Nevím jestli to patří přímo sem, ale možná by mohl někdo poradit...

    Existuje nějaký program, nejlépe zadarmo, který zahesluje soubor či celý (externí) disk? Nejde mi o 100% neprůchodnou variantu, ale o takovou, kdy většina uživatelů složku nedokáže otevřít/smazat/editovat (ani zjistit její obsah, názvy sobourů).
    Díky
    MOR23
    MOR23 --- ---
    Free SSH Accounts (Can be used as SSH Proxy)
    https://www.fastssh.com
    http://www.insomnia247.nl/page/shells/index - Invite Only, without invite contact the staff on IRC.
    http://www.openshells.net/
    http://blinkenshell.org/wiki/Start
    https://www.xshellz.com/
    Kliknutím sem můžete změnit nastavení reklam