#anonimowemirkowyznania
Kupiłem nowy #dysk zewnętrzny #ssd od #samsung. Czym powinienem go sprawdzić i zaszyfrować przed zgraniem na niego danych z innych dysków, jeżeli korzystam z #macos #macbook? Co będzie najlepsze z punktu widzenia #prywatnosc - czy korzystać z domyślnego oprogramowania Samsunga zawartego na dysku (SamsungPortableSSDSetupMac_1.0.pkg)? #anonimowosc #szyfrowanie #encryption
AnonimoweMirkoWyznania - #anonimowemirkowyznania 
Kupiłem nowy #dysk zewnętrzny #ssd ...

źródło: comment_1668616913RfdHHne9ow20A6W8ri5PRF.jpg

Pobierz
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

MacUser: Na macOS najlepiej jest skorzystać z wbudowanych narzędzi. Należy odpalić Narzędzie dyskowe i z jego poziomu stworzyć nowy wolumen APFS szyfrowany (raczej bez istotnej wielkości liter, to jest stosowane domyślnie w systemie). Wcześniej może być potrzebne skorzystanie z opcji „Partycja”, nie wiem w jakim stanie jest ten dysk po przyjściu z fabryki. Jeśli będzie pytać o mapę partycji, to należy wybrać opcję „Mapa partycji GUID”.
I tyle. ( ͡°
  • Odpowiedz
Hej, dziwna sprawa, szukam wytłumaczenia. Jesteśmy na Dominikanie i znajomy zgubił, a właściwie to pewnie mu ukradziono kartę revolut. Za nim się zorientował całą kasa została wyplacona z bankomatu.
Zero informacji o złej próbie wpisania kodu pin. W Polsce nawet przy zbliżeniowej płatności poniżej 50 zł wymagało podania pinu, a tutaj takie cuda.
Serio istnieją takie sposoby/urzadzenia że można jakimś cudem odczytać pin, który jest przypisany do karty?

#security #
  • 19
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Wersja webowa najnowszego wydania newslettera #unknownews jest już dostępna :)

https://mrugalski.pl/nl/wu/waGNo4lUQ2oZB4SbGNo5uQ

P.S. Publikuję co piątek. Możesz obserwować mnie, mój tag lub zapisać się na newsletter, aby otrzymywać takie zestawienie prosto na maila.

Tagi: #technologia #informatyka #ciekawostki #programowanie #webdev #linux #security #docker #ios
imlmpe - Wersja webowa najnowszego wydania newslettera #unknownews jest już dostępna ...

źródło: comment_1668154660AOqQHetpvqWK6TKLgShqUG.jpg

Pobierz
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@imlmpe: Hej, mam prośbę. Mógłbyś w przyszłości w tych newsletterach nie umieszczać takich rzeczy jak ta gra w spinacze? Zamiast robić taska, cały dzień klikałem w to cholerstwo i teraz będę musiał w weekend odrabiać, żeby w poniedziałek nie było przypału. Albo chociaż wysyłaj newsletter wieczorem, a nie rano ( ͡° ͜ʖ ͡°)
  • Odpowiedz
Narka frajerzy, zostałem milionerem. Właśnie dostałem wiadomość:

Zostales wybrany do darowizny w wysokosci miliona dolarów, uprzejmie prosimy o kontakt na ponizszy adres e-mail w celu uzyskania roszczen


Dam znać jak tylko dostanę przelew.

(
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Ubezpieczenie na życie, OC w życiu prywatnym


@Trunktwilight: OCwżp nie jest ubezpieczeniem na życie :) To dział majątkowy.

Kupisz praktycznie we wszystkich większych firmach zaczynając od PZU przez Wartę po Hestię i firmy spod marki VIG.
  • Odpowiedz
Z czego korzystacie:
1. Alerty BIK
2. Bezpieczny pesel
3. ?

Pytam bo nie wiem czy warto i z czego. Tu widze porównanie i alerty BIK wyglądają korzystniej

Z czego korzystasz?

  • Alerty BIK & bezpieczny pesel 6.7% (6)
  • Alerty BIK 37.1% (33)
  • Bezpieczny pesel 0% (0)
  • Niczego 46.1% (41)
  • Z niczego, ale chce zacząć z czegoś korzystać 10.1% (9)

Oddanych głosów: 89

  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Próbuję zrozumieć se oauth 2.0..
Upraszczając wygląda to tak:

POST hasło i login -> authorization code
POST authorization code -> access token

Po
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@aczutuse: W trakcie autoryzacji masz 2 kanały: „front” oraz „back”
Front to przeglądarka po HTTP, Back to połączenie backendowe. Tak w skrócie.
  • Odpowiedz
@megawatt: bo to są dwie różne firmy/gałęzie holenderskiej grupy ING. Masz ing bank i ing hubs, ten drugi to centrum technologiczne z zupełnie innym zarządzaniem, finansowaniem itp. Oprócz logo i spółki matki, to centrum jest całkowicie autonomiczne i rozwija swoje produkty.
  • Odpowiedz
@imlmpe: Kawał dobrej roboty, jak zwykle. Dziękuję, że działasz tak dla społeczności. Normalnie bym tak nie pisał, ale wiem, że dużo hejterów pisze, a pozostałe 99% którym się to podoba nie napisze, bo o tym zapominamy i uważamy za pewnik.
  • Odpowiedz
Pytanko bo z pół godziny już szukam i nie umiem tego znaleźć. Jak ktoś ma jakiś artykuł pod ręką, który wyjaśnia temat to poproszę.

Czy ja dobrze rozumiem, ze podczas logowania gdy użytkownik wpisuje login i hasło i wciska 'zaloguj' przeglądarka za pomocą certyfikatu SSL szyfruje cały request i wysyła na serwer i to nam zapewnia, że login i hasło są bezpieczne?

1. Jeśli tak to po zalogowaniu jak już dostaniemy token JWT
lifapek - Pytanko bo z pół godziny już szukam i nie umiem tego znaleźć. Jak ktoś ma j...

źródło: comment_1666265960LrE6u41Q5QWpCoSm3uOnPz.jpg

Pobierz
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@lifapek:
1. Jeżeli masz https to szyfrowany jest cały ruch, także headery przy każdym requeście.
2. Request jest rozszyfrowany jak dochodzi do miejsca gdzie jest terminacja SSL (np. w serwerze www). Potem jest już rozszyfrowany, więc jeżeli logujesz przesyłane hasło to jest ono zapisywane w logach. Hasła nie są zapisywane do bazy (tzn. nie powinny być, ale nie masz pewności, zawsze używaj różnych haseł do różnych serwisów).
  • Odpowiedz
via Wykop Mobilny (Android)
  • 2
@lifapek: wszystko co idzie po TLS jest szyfrowane, wiec cały request tez jest szyfrowany w całości (z headerami) za każdym razem. Sama aplikacja do której uderzasz widzi wszystko tak jak wyglądało przed TLSem (upraszczam mocno bo możliwe że proxy po drodze coś dorzucą bądź dodadzą).
Serwer widzi hasła użytkownika bez szyfrowania, ale przechowywuje je najczęściej zahashowane (nie mylić z szyfrowaniem) - serwer nie porównuje przysłanego hasła bezpośrednio z tym w
  • Odpowiedz