OPSEC - jakie zasady bezpieczeństwa stosować na co dzień?

Dlaczego nie publikować zdjęć karty pokładowej? Skąd na wydruku z drukarki żółte kropki? Jak prawidłowo ocenzurować dokument PDF? Czy da się odtworzyć dane z niszczarki?

[r.....d]

Polecam też inne filmy tego autora

[staryhaliny]

@rz2xd: Szurek :)

[buont]

Po obejrzeniu "Wroga publicznego" i odcinka Klanu kiedy to włamywano się Emacsem przez Sendmaila czuję się ekspertem ds. bezpieczeństwa.

Jedną z technik jaką stosuję na co dzień jest napisanie mojego loginu z błędem i ukrycie avataru.

Podzielcie się swoimi technikami kamuflażu i bezpieczeństwa cyfrowego!

[taguje]

@buont:
1. Po pierwsze to nie klan, tylko film "Haker":
2. Co wazniejsze - jest to legitne info, istnieje taki exploit, zauwazony i zarejestrowany pod nr CVE-2019-10149
https://seclists.org/fulldisclosure/2019/Jun/16

[buont]

1. Po pierwsze to nie klan, tylko film "Haker":

@taguje: Super! W takim razie w moim życiu widziałem nie dwie, a trzy produkcje filmowe: "Wroga publicznego", "Klan" i "Haker".

2. Co wazniejsze - jest to legitne info, istnieje taki exploit, zauwazony i zarejestrowany pod nr CVE-2019-10149

Dokładnie tak jest.
Poza tym chyba nie myślałeś, że się uczę jakichś pierdół z filmów bez potwierdzenia ich legitności? Moją edukację w temacie cyberbezpieczeństwa traktuję

[Vanni]

Ma ktoś wiarygodną i co najważniejsze aktualną listę drukarek zostawiających na papierze te kropki?

[KacperSzurek]

@Vanni: Jest lista od EFF ale nie jest aktualizowana od 4 lat.
Na stronie jest też widoczne ostrzeżenie:

Reminder: it appears likely that all recent commercial color laser printers print some kind of forensic tracking codes, not necessarily using yellow dots.

Nic nowszego nie udało mi się znaleźć.

[sylwke3100]

I tak naprawdę wszystko coś strzeli jak gdzieś pomiędzy nami a instytucją będzie problem. Pani Jadzia co zostawi gdzieś publiczne albo Mietek wyśle bez szyfrowania.

I jeszcze jest interesująca sprawa: Co się dzieje z waszymi danymi po zakończeniu pracy w danej firmie? Bo przecież pracodawcy muszą archiwizować jakiś czas a my nie mamy żadnej kontroli nad tym.

Nie mamy także kontroli nad tym co się stanie z danymi osobowymi gdy firma upada

[marcinforall]

dla Kacpra zawsze wykop :)

[Sigur]

TLDW?

[KacperSzurek]

@Sigur: Część tematów poruszanych w filmie znajdziesz w tym wpisie na mikroblogu.
Kompletna lista znajduje się w opisie pod filmem.

[szaloneneutrino]

a jest jakaś wersja do czytania zamaist 2h pieprzenia?

[pioterhiszpann]

Jesli chodzi o programy unblure to wątpie żeby były dostępne jakieś darmowe i skuteczne narzędzia :P

[Doomed]

Chcem