Cyberbezpieczeństwo

Imbryk

Jako laik interesuję się tematami cyberbezpieczeństwa.
Np. Dlaczego warto używać yubikey.
Albo, jak wymyślić wystarczająco dobre hasło.
Lub: jak śledzą nas liczniki prądu przez sieć radiową.

Przykładowo kanał pana Roberta Braxmana, czasem zerkam na kanał pana Kacpra Szurka oraz Admin Akademia.
Śledzę każdy odcinek “Darknet Diaries” na kanale Jacka Rhysidera.

Niebezpiecznik oraz Zaufana Trzecia Strona to ciekawe serwisy.

Jakie Wy macie doświadczenia z prywatnym cyber security?
Gdzie szukacie informacji?

Przykładowe filmy:

virilis

Imbryk Ogólnie blisko mi zawodowo. Więc dla mnie to nihil novi i raczej u mnie w te tematy wchodzę przez osmozę. Najważniejsza jest edukacja, bo dzieki dużej ilości różnych serwisów łatwo można stracić konto lub hasło.

Dla mnie menadżer haseł to podstawa plus MFA. Cała rodzina używa bitwardena bo to jeden z niewielu któremu ufam. W domu mam kilka poziomów ale głównie z hobbistycznego punktu widzenia.

Yubi jest fajny ale mam systemy w firmach które z racji wielkosci organizacji nie wspierają. Ogólnie im większa firma tym gorzej z cyber bezpieczeństwem od strony użytkownika ale infrastruktura ma kilka poziomów.

Pojawia się na horyzoncie inne zagrożenie. Deep fake jest tak rozwinięte, że hasło bezpieczeństwa będzie musiało wyjść poza sypialnie.

Nieidealny

Imbryk Gdzie szukacie informacji?

Po polsku:
https://zaufanatrzeciastrona.pl/
https://niebezpiecznik.pl/

Po angielsku:
https://news.ycombinator.com/
https://thehackernews.com/
https://cybernews.com/
https://www.darkreading.com/
https://www.bleepingcomputer.com/
https://threatpost.com/
https://gbhackers.com/
https://www.itsecurityguru.org/
https://securityledger.com/
https://lobste.rs/
https://krebsonsecurity.com/
https://www.schneier.com/

Imbryk

virilis Yubi jest fajny ale mam systemy w firmach które z racji wielkosci organizacji nie wspierają

Cybersecurity w firmach to osobny temat.
Zależy od dyrektora IT.
Byłem w wielu firmach i w sumie w śmiesznie łatwy sposób można było wynieść dane.
Niektóre firmy były sprytne - np. zdalnie blokowały porty USB w komputerach firmowych i koniec.

Inne bardzo polegały na świadomości pracowników, czyli jakby dać grupie przedszkolaków dynamit z lontem, zapałki i pójść sobie smacznie spać.

W tym wątku skupiam się na bezpieczeństwie w prywatnym życiu.

Baelish

Mcafee ma fajny feature do monitorowania wycieku danych osobowych, skanuje jakieśbazy i sprawdza czy dane gdzieś wyciekły. Robi skany co 24h, manualnie dodaje się dane które ma monitorować. Wiadomo gdzie zmienić hasło w razie czego, bo nie zawsze takie informacje docierają.

Serwisów z których mogąwyciec dane jest multum, ostatnio dostałęm maila z jakiejś wypozyczalni samochodów, że dane zostały skradzone, korzystałem z niej x lat temu tylo raz, nie da się przed tym zabezpieczyć, bo podstawowe dane podaje się wszędzie.

Firmy powinny stosować anonimizację w regularnych okresach czasu, żeby nie dochodziło do takich wycieków.

virilis

Baelish

Zrób sobie przysługę i wywal to g Mcaffe. W jednej z dużych firm nie wykrył trojana i wcale nie był to 0day.

Ta funkcja jest też ogólnie dostępna - https://haveibeenpwned.com/ oraz Firefox Monitor.

Używajcie menadżerów haseł. Jedno hasło do kilku serwisów to proszenie się o przejęcie. Menedżer wygeneruje hasło do każdego serwisu, i wystarczy zapamiętać tylko jedno główne.

Baelish

virilis Zrób sobie przysługę i wywal to g Mcaffe. W jednej z dużych firm nie wykrył trojana i wcale nie był to 0day.

Nie zalezy mi aż tak, do domowego użytku wystarczy. Na komputerze wykonuje kilka powtarzalnych czynności, mam nikłe szanse na złapanie jakiegoś syfu, nic nie ściagam, nie instaluje nic co chwilę. Ważne dane czasem zgrywam na NAS z RAID’em który głównie trzymam wyłaczony w szafie, więc format czy zaszyfrowanie danych mi nie straszne.

Imbryk

Baelish NAS z RAID’em

Co to jest NAS z RAID’em?

Baelish

Imbryk

To taki raper, który biega ze sprayem i zabija robaki.

Nas, również Nasty Nas lub Escobar, właśc. Nasir bin Olu Dara Jones[1] (ur. 14 września 1973 w Nowym Jorku) – amerykański raper i aktor.

lub:
NAS to mały serwer z dyskami zamkniety w pudełku z dedykowanym oprogramowaniem,, można na nim uruchomić rózne usługi, ściągać nim pliki, postawić strone, więcej na stronach producentów i sklepów:

https://www.komputronik.pl/category/7071/nas-serwery-plikow.html

RAID to konfiguracja tegoż, np masz 2 kieszenie na dyski po 1TB, więc masz 2TB ale w RAID’zie masz nadal 1TB, bo jeden przeznaczasz na replikacje drugiego, która działa w tle, więc w razie jego śmierci po prostu wymieniasz dysk i nadal masz wszystkie dane.

Oczywiście konfiguracje mogą być bardziej skomplikowane, w zalezności od ilości posiadanych dysków dużo info jest w sieci.

Imbryk

Dobra, rozumiem, trzymasz w szafie rapera w koszulce Gucci, który pamięta Ci 1TB Twoich danych.
A środek owadobójczy odpowiada za redundancję.
I trzymasz ich offline.

Nieidealny

W temacie 😉

Nieidealny

Ciekawie o OSINT czyli sztuce znajdowania ludzi na podstawie ich elektronicznego śladu..

Imbryk

Nieidealny OSINT

OSINT czyli Open Source Intelligence

Nieidealny

Ku potomności - pozbyłem się wczoraj WhatsAppa i Telegrama na korzyść Signala.

Przekonwertowałem przy tym co najmniej kilkanaście osób do zrobienia tego samego.

@Reflux czy teraz mnie będziesz lubić? 😅

Reflux

Nieidealny Ależ kochany ja was wszystkich kocham 😘

virilis

Ja w koncu zmigrowalem pocztę z outlooka i Gmaila na dedykowany prywatny serwer zarządzany przez MXroute. W outlooku miałem masę źle filtrowanych wiadomości i zaczęli robić problem z własną domena nie posiadając o365.

Ogólnie mogę mieć nieograniczona liczbę domen i skrzynek póki zmieszczę się w 25gb. I to za 15 USD na rok.

Telegrama gonię właśnie, zostawię tylko dla niektórych botów z powiadomieniami. Resztę komunikacji będzie na signalu.

Nieidealny

virilis MXroute

Wygląda ok, ale ja realnie potrzebuje 2 domeny bezpieczne, resztę sam hostuje i spamhouse z clamav i roundcube wystarcza wiec proton dla mnie lepszą opcją - zwłaszcza że ma kalendarz zintegrowany.

Ja dziś zrobiłem krok w kierunku produktywności… A zatem usunąłem apkę Facebooka z telefonu. Czekam na efekt odstawienia 🤡 Z Instagramem pożegnałem się już dawno temu a tik toka nigdy nie miałem

Koniec scrollowania debilnych filmików.

azagoth

Warto mieć odpalony firewall na swoim kompie.
Polecam spędzić trochę czasu z filmem poniżej.

Nieidealny

azagoth dla Windows polecam:

https://github.com/tnodir/fort

Warto też odpalic ShutUp 10++ i powyłączać telemetrię.

https://www.oo-software.com/en/shutup10

Imbryk

Nieidealny powyłączać telemetrię.

Tak mi się przypomniało:
W Androidzie:
Ustawienia > System > Opcje programisty > Kafelki szybkich ustawień dla programisty > Wyłącz czujniki

Pokazuje się wtedy w menu na górze ikonka, którą włączamy i wyłączamy aparat i inne czujniki telefonu.

azagoth

Wywiady z tym białym hackerem to zawsze ogromna ciekawostka. A jednocześnie porcja dosyć strasznych informacji.

Imbryk

azagoth Wywiady z tym białym hackerem to zawsze ogromna ciekawostka.

A tak, Ryan Montgomery.
Fascynują mnie wywiady z nim.

Tutaj kilka całych

Następna strona »