V praci mame nove IT vedeni a zacali masivne sledovat co se deje na siti a co se nachazi v pocitacich. Jakozto pouceny amater mam par dotazu na profesionaly v tehle oblasti:
Pripojuju se domu pres ssh (privatni klic) a tuneluju si tam postovni protokoly. Je nejak mozne aby mohl zamestnavatel sledovat co si ctu v poste (thunderbird)?
To same s internetovym prohlizecem. Soukrome veci si prohlizim pres vytunelovany port ke me domu. Muze videt co si prohlizim? Jestli to dobre chapu, tak je to jako bych byl doma a mezi mym pc a doma je zabezpeceny sifrovany prenos?
A je jeste nejaky jiny zpusob jak si privatne brouzdat v praci na firemni siti aniz bych byl smirovam adminem?
Melo by to byt pokud mozno portable reseni co si nosim na flashdisku..
Jinak osobni soubory mam v TrueCryptovych "kontejnerech", ty povazuji za bezpecne az do doby nez si je otevru a pracuji s nima :)
Diky za feedback.

QWWERTY: tyka se windows, plus CVE 2015-7359.

Encryption Program TrueCrypt Has a Critical Vulnerability | Motherboard
http://motherboard.vice.com/read/encryption-program-truecrypt-has-a-critical-vulnerability
CVE-2015-7358 - allows the elevation of privileges on Windows

An anonymous reader writes:
AVG, the Czech antivirus company, has announced a new privacy policy in which it boldly and openly admits it will collect user details and sell them to online advertisers for the purpose of continuing to fund its freemium-based products. This new privacy policy is slated to come into effect starting October 15.
The policy says:
We collect non-personal data to make money from our free offerings so we can keep them free, including: Advertising ID associated with your device; Browsing and search history, including meta data; Internet service provider or mobile network you use to connect to our products, and Information regarding other applications you may have on your device and how they are used.

AVG Proudly Announces It Will Sell Your Browsing History To Online Advertisers - Slashdot
http://yro.slashdot.org/...roudly-announces-it-will-sell-your-browsing-history-to-online-advertisers

Despite Law Enforcement Concerns, Lebanon Board Will Reactivate Privacy Network Tor at Kilton Library

Despite Law Enforcement Concerns, Lebanon Board Will Reactivate Privacy Network Tor at Kilton Library | Valley News
http://www.vnews.com/...concerns-lebanon-board-will-reactivate-privacy-network-tor-at-kilton-library

Darek od lidi z Twitteru:
antivirus hacker handbook:

The Antivirus Hacker's Handbook - Joxean Koret, Elias Bachaalany - Βιβλία Google
https://books.google.gr/books?id=wqV1CgAAQBAJ&pg=PA13#v=onepage&q&f=false

OVERDRIVE: V navaznosti na ten clanek jsem si jen tak vygooglil neco typu - stronger ssh apod.
Nasel jsem tohle:
new openssh key format and bcrypt pbkdf
http://www.tedunangst.com/flak/post/new-openssh-key-format-and-bcrypt-pbkdf

Ma nekdo zkusenost?

je SSH jeste bezpecne? vcelku hezkej rozbor imho

Útoky na SSH: je ještě bezpečné? - Root.cz
http://www.root.cz/clanky/utoky-na-ssh-je-jeste-bezpecne/

CHILDINTIME: ta sifrovana cast by chtela jeste odladit, to je recht, treba export klicu, mozna i vymena fingerprinu, zas to neni neprijemny pro lamy no

mmchodem:

Add Telegram Support To Pidgin With Telegram Purple ~ Web Upd8: Ubuntu / Linux blog
http://www.webupd8.org/2014/11/add-telegram-support-to-pidgin-with.html


PHAILO: mam mac desktop klienta a podporuje encrypted chat taky, androidi a windows taky... portable verze k tomu bude mit asi nejaky -insecurity- duvod.. vzhledem k tomu, ze je support pro Pidgin, kerej ma tradicne OTR, tak v podstate neni co resit ani u portable verze

na telegramu mi nejak vadi (pouzivam zatim malo a pouze mobilni verzi), ze se tam kontakty overuji jenom tim mobilnim cislem. Napriklad u programu threema si normalne pri fyzickym kontaktu s protejskem muzete vymenit pomoci qr kodu klice a je hotovo. Ale asi je to jedno.

OVERDRIVE: AFAIK Secure Chat jde jen na mobilní verzi (aspoň co se týče OS X).

Connection Type HTTP? da se tam nekde nastavit aspon https?

prosba, jak se v Wokenni verzi Telegram [Portable} nastavuje SecureChat? nevim jak jej initnout a nemuzu to najit... :/

OVERDRIVE: když jsem hledal posledně, tak jsem akorát našel, že FB uřízl XMPP přimo u sebe
OVERDRIVE: byl jsem v options hodněkrát, ale nikdy jsem neměl potřebu dělat něco jinýho než zapnout "filter all" :D

ALMAD: Tomu by moh pomoct export - import klice, multiparty samo ne, ale multi-dev jo hmm, prozkoumam dnes vecer

LUDO: Uz zrusil, asi mesic z5 ale knihovna byla na githubu asi po tydnu, jen se mi ji nepodarilo rozbehat.

OVERDRIVE: Facebook rusi XMPP

OVERDRIVE: Secure jako default imho neni proto, že jsou klíče přímo na těch klientech, takže pak máš chat přímo mezi zařízeníma a nefunguje cross-device sync, což je trochu oprava.

Specielně proto, že to je skoro jedinej IM, kde funguje.

hele nevite nekdo neco o Pidginu purple knihovnach pro FB? pouzival jsem FB jabber hodne ve spojeni s otr [ano znam flaws], ale ted to jde spis blbe az vubec....