Myślisz, że tryb prywatny w przeglądarce sprawia, że jesteś niewidzialny? Sądzisz, że jeśli korzystasz z VPNa to nikt nie wie co robisz? Zobacz jak wiele informacji o naszych działaniach zapisuje system operacyjny oraz strony, z których korzystamy.

[KacperSzurek]

Jeśli nie chcesz oglądać filmu - streszczenie znajdziesz na Mirko.

[Aokx]

@KacperSzurek: Fajne nazwisko! Bez złośliwości

[gosvami]

Warrant canary to sposób informowania internautów, że rządowe organizacje zaczęły się interesować daną stroną (np. domagają się wydania pewnych danych, możliwości podsłuchiwania etc.).

W wielu takich sytuacjach zabrania się informować osoby postronne (np. internautów) o takim fakcie. Czyli taki operator strony musi milczeć o tym, że instytucja rządowa kontaktowała się w jakiejś tam sprawie.

No to ludzie wpadli na prosty sposób jak obejść prawo...

Na stronach umieszcza się "Warrant canary", to rodzaj

[KacperSzurek]

@gosvami: Opowiadam o tym w filmie od 11:47.
Dobrze opisuje to zdjęcie z Wikipedii.

[BionicA]

@KacperSzurek: zajebiste, więcej! Zrób też kiedyś dla androida.
Pozdrawiam, sub.

[blargotron]

Windows akurat nic nie wie, bo go nie używam. Ale ciekawe rzeczy.

[Aokx]

@blargotron: 200iq

[zjadlbymbanana]

Jak zwykle świetny materiał! Solidna dawka wiedzy w pigułce. Dzięki @KacperSzurek, rób tak dalej! ;-)
Przy okazji mam pytanie: jak oceniasz poziom anonimowości i prywatności w systemie Tails przy domyślnej konfiguracji? Czy korzystając z tego systemu istnieje duże ryzyko pozostawienia po sobie śladów?

[KacperSzurek]

@zjadlbymbanana: Nie używam więc trudno mi się wypowiadać.

[Kali_Linux]

Osobiście podejrzewam, że jesteśmy już sprofilowani do tego stopnia, że parę dni od kupienia telefonu z OLX, rozwaleniu w nim przedniej kamerki i wsadzeniu SIM zarejestrowanej na Pana żula spod żabki (i przy korzystaniu wszędzie z nowych kont). M$ i Google i tak będą wiedzieli, kim jesteśmy i do jakich poebanych dziwactw sobie fapiemy. Od paru lat mnie to przeraża... ( ͡° ͜ʖ ͡°)

[pifqo]

Oglądnąłem.
Wygląda na to, że minimum pół systemu windows jest głównie po to aby zapisać historię wszystkiego co robisz w systemie.
Nawet czyszczenie powoduje, że kolejne info jest na ten temat zapisywane.

Jak jest w tym temacie w linuxie?

[KacperSzurek]

@pifqo: Zobacz ten artykuł.

[senseiek]

@senseiek: wystarczy zaszyfrować partycję i pozamiatane.

@slx2000: Oglądałeś cały film? Właśnie, ze to nie jest wystarczające... jeśli masz C:\ i D:\ (itd.) i zaszyfrujesz tylko D:\ to pliki tymczasowe mogą trafić na partycję systemową C:\ gdzieś sobie będą niezakodowane..

[Gej]

Truecrypt. Służby nie mają dostępu do komputera, więc nie ma sprawy. Same logi nie wystarczą.

[Lofzug]

@Kali_Linux: Chyba nikt nie stwierdzil że jest tam backdoor. Tylko że "is not safe" a to duża różnica.

[tomtp]

@Lofzug: a Japończycy o #!$%@? z kretesem wojnie w przemówieniu kapitulacyjnym mówili " the war situation has developed not necessarily to Japan's advantage"
Co to by innego miało znaczyć że program do szyfrowania stał się nagle "not safe"?

[nowoczesny_jawnogrzesznik]

Ja mam na to prosty sposób.
Windowsa mam po prostu w maszynie wirtualnej.
Ten windows nie ma dostępu do internetu.
Jak chcę to przeglądarce dam dostęp via lokalne proxy.

[robercik3c]

dzięki @KacperSzurek za publikacje ciekawych merytorycznie filmów, widać, że przykładasz sporo pracy w tworzenie materiałów

[QuickCharge]

Zawsze propsy za jakiekolwiek uświadamianie o metodach śledzenia. Dzięki za wysiłek!

Na marginesie - podstawą wielu z tych podatności jest zapis danych na dysku. Przydałaby się krótka informacja, które "odpadają" zakładając abstrakcyjnie, że system/dane na dysku są dobrze zaszyfrowane.

[ZjemCiDywan]

Co powiesz na narzędzia do nadpisywania danych, czyszczenia komputera że śladów. Np. privazer, potrafi głęboko skanować i usuwać potencjalną historię użytkowania..

[b0Ls]

a co z Linuxem?

[Rvxdbnu]

Szkoda tylko, że nie ma normalnie działającej alternatywy.

[81bigboy]

Ten co potrzebuje prywatności powinien używać Tails…
Tyle w temacie, do grania Windows a do pracy OS X ;@)

[Silent7]

No a jeśli mam zaszyfrowany cały dysk z Windowsem to czy ktoś może się dostać do tych wszystkich gromadzonych danych przez system operacyjny ?

[KacperSzurek]

@Silent7: Jeżeli cały dysk jest zaszyfrowany, używane oprogramowanie nie posiada tylnych furtek, korzystasz z kombinacji TPM+PIN oraz nie podasz hasła - to nie bardzo jest jak odczytać te dane z dysku.
Ale należy pamiętać o telemetrii systemu operacyjnego oraz danych zbieranych przez serwisy Internetowe.
No i w niektórych krajach prawo może wymagać podania hasła do zaszyfrowanych zasobów.

[baal80]

@Silent7: Pewnie, że tak i to całkiem prosto ;)

[knight_rider]

Cały windows taki jest. W firmach SCCM: firma trochę się ale MS też swoje ma. Wszyscy zadowoleni.

[billuscher]

Wall Street Market padł?

[KacperSzurek]

@billuscher: Bazując na informacjach z Internetu - to już w 2019.

[billuscher]

@KacperSzurek nie jestem na biezaco z marketami ale pamietam wchodzilem ostatnio i przegladalem psajko. Moze to ten slynny efekt Mandeli ;)

[I_Will_Never_Forget]

A czy ktos sie orientuje, jak weryfikuje konta #aliexpress. Chcialem zalozyc nowe konto ale ani zmiana IP + vpn + nowa przegladarka w trybie incognito nic nie dało. Co oni zczytuja z komputera przy korzystaniu poza wymienionymi wyzej rzeczami?

[I_Will_Never_Forget]

@ZjemCiDywan: niewiele mi mowi Twój komentarz. Komp czyszczony CCleanerem, odkurzaczem. Czy mozliwe ze zczytuje ID plyty glownej czy jakis inny parametr hardware z kompa?

[ZjemCiDywan]

@I_Will_Never_Forget: zobacz jeszcze bleachbit i privazer, pamiętaj że VPN też ma ograniczoną ilość adresów

[PIAN--A_A--KTYWNA]

O takie coś nic nie robiłam.

[jam_nie_login]

Windows? Jaki windows?

[jam_nie_login]

@pawel-galicki: Osobną kwestią jest też to, że często te twoje "jednoklikowe" exeki instalują godzinami biblioteki które już dawno masz w systemie ale po prostu system o tym nie wie, używasz ich w przestarzałych, dziurawych wersjach bo system ich nie aktualizuje, albo jak chcesz zainstalować dziesięć gier to musisz robić dziesięć restartów. Rzeczywiście, instynktowne. A spróbuj zrobić instalację nienadzorowaną, odinstalować coś bez systemu zależności, albo po prostu dowiedzieć się "po co ja

[jam_nie_login]

@pawel-galicki: Czy ty w ogóle rozumiesz co się do ciebie pisze? Proton, nie wine. 2021 a nie 2011. Wygooglaj se proton. protondb a nie appdb, steam a nie gry z cd-romów.

[zlotychlopak]

Jest coraz wiecej alternatyw dla windowsa. Polecam ChromeOS. Co ciekawe, najnowszy windows 11 wygląda jak kopia ChromeOSa.

[airflame]

Wystarczy użyć kogoś wifi i użyć kupionego w komisie sprzętu za gotówkę i tyle w temacie...
Najważniejsze na urządzeniu nie logować się do żadnej sieci czy konta jak i nie włączać go w miejscu zamieszkania.

[senseiek]

Sam też bawiłem się w coś podobnego ale przejmowanie kont mailowych. To akurat nie było trudne. Z jakiejś sieciówki zaciągnąłem kilkanaście milionów loginów - były w rankingach. Z nich złożyłem emaile na podatną skrzynkę która miała api restowe i brak innych zabezpieczeń i sprawdzałem kilkaset najpopularniejszych haseł i kombinacji zrobionych z loginu. Dostałem dostęp do kilkuset skrzynek. Zajrzałem do kilku ale po tym co zobaczyłem dałem spokój bo niepokojące było.

@masz_fajne_donice:

[masz_fajne_donice]

I robiłeś to wszystko z domowego komputera.. ;) Chyba nie oglądałeś filmu powyżej..

@senseiek: no ciężko ledwo wykop powstał jak to robiłem. Jakoś 2007-2008 rok jeszcze na studiach byłem.

[pawel-galicki]

widzę same hakery i przestępcy na wykopie , a ja mam normalny windows i się dobrze bawię:))Po ulicy też zacieracie ślady jak chodzicie aby was nie śledzono , obserwujecie przez witryny czy was ktoś nie śledzi??ha ha debile ,jesteście na plaży zakrywacie twarz???

[masz_fajne_donice]

Obejrzałem 5 minut i strata czasu. Autor zakłada że użytkownik jest debilem i zamiast używać trybu prywatnego przeglądarki używa normalnego a potem ręcznie próbuje zatrzeć ślady.

[KacperSzurek]

@masz_fajne_donice: Dokładnie tak zaczyna się film.
Potem opowiadam o warrant canary, DNS leak, atakach korelacyjnych, mechanizmie ThumbCache, plikach prefetch i UserAssist, listach szybkiego dostępu czy aktywności poza Facebookiem.
W książkach też od razu nie piszą o zaawansowanych tematach - tylko najpierw o podstawowych informacjach.
Dlatego materiał jest podzielony na rozdziały - sygnatury czasowe znajdują się w opisie na YT.

[KacperSzurek]

@masz_fajne_donice: Jasne, że można dodać tą i wiele innych informacji.
Ale tworzenie materiału to zawsze sztuka kompromisu: jak wiele zawrzeć w jednym filmie aby nie był za długi.
Poza tym nie zawsze wszystko da się przewidzieć na etapie tworzenia scenariusza. Czasami można o czymś po prostu zapomnieć.
Jesteśmy tylko ludźmi i dlatego komentarze są bardzo wartościowe - bo często dodają do materiału dodatkowe informacje.