Jako laik interesuję się tematami cyberbezpieczeństwa. Np. Dlaczego warto używać yubikey. Albo, jak wymyślić wystarczająco dobre hasło. Lub: jak śledzą nas liczniki prądu przez sieć radiową. Przykładowo kanał pana Roberta Braxmana, czasem zerkam na kanał pana Kacpra Szurka oraz Admin Akademia. Śledzę każdy odcinek “Darknet Diaries” na kanale Jacka Rhysidera. Niebezpiecznik oraz Zaufana Trzecia Strona to ciekawe serwisy. Jakie Wy macie doświadczenia z prywatnym cyber security? Gdzie szukacie informacji? Przykładowe filmy:

Imbryk Ogólnie blisko mi zawodowo. Więc dla mnie to nihil novi i raczej u mnie w te tematy wchodzę przez osmozę. Najważniejsza jest edukacja, bo dzieki dużej ilości różnych serwisów łatwo można stracić konto lub hasło. Dla mnie menadżer haseł to podstawa plus MFA. Cała rodzina używa bitwardena bo to jeden z niewielu któremu ufam. W domu mam kilka poziomów ale głównie z hobbistycznego punktu widzenia. Yubi jest fajny ale mam systemy w firmach które z racji wielkosci organizacji nie wspierają. Ogólnie im większa firma tym gorzej z cyber bezpieczeństwem od strony użytkownika ale infrastruktura ma kilka poziomów. Pojawia się na horyzoncie inne zagrożenie. Deep fake jest tak rozwinięte, że hasło bezpieczeństwa będzie musiało wyjść poza sypialnie.

virilis Yubi jest fajny ale mam systemy w firmach które z racji wielkosci organizacji nie wspierają Cybersecurity w firmach to osobny temat. Zależy od dyrektora IT. Byłem w wielu firmach i w sumie w śmiesznie łatwy sposób można było wynieść dane. Niektóre firmy były sprytne - np. zdalnie blokowały porty USB w komputerach firmowych i koniec. Inne bardzo polegały na świadomości pracowników, czyli jakby dać grupie przedszkolaków dynamit z lontem, zapałki i pójść sobie smacznie spać. W tym wątku skupiam się na bezpieczeństwie w prywatnym życiu.

Mcafee ma fajny feature do monitorowania wycieku danych osobowych, skanuje jakieśbazy i sprawdza czy dane gdzieś wyciekły. Robi skany co 24h, manualnie dodaje się dane które ma monitorować. Wiadomo gdzie zmienić hasło w razie czego, bo nie zawsze takie informacje docierają. Serwisów z których mogąwyciec dane jest multum, ostatnio dostałęm maila z jakiejś wypozyczalni samochodów, że dane zostały skradzone, korzystałem z niej x lat temu tylo raz, nie da się przed tym zabezpieczyć, bo podstawowe dane podaje się wszędzie. Firmy powinny stosować anonimizację w regularnych okresach czasu, żeby nie dochodziło do takich wycieków.

Baelish Zrób sobie przysługę i wywal to g Mcaffe. W jednej z dużych firm nie wykrył trojana i wcale nie był to 0day. Ta funkcja jest też ogólnie dostępna - https://haveibeenpwned.com/ oraz Firefox Monitor. Używajcie menadżerów haseł. Jedno hasło do kilku serwisów to proszenie się o przejęcie. Menedżer wygeneruje hasło do każdego serwisu, i wystarczy zapamiętać tylko jedno główne.

virilis Zrób sobie przysługę i wywal to g Mcaffe. W jednej z dużych firm nie wykrył trojana i wcale nie był to 0day. Nie zalezy mi aż tak, do domowego użytku wystarczy. Na komputerze wykonuje kilka powtarzalnych czynności, mam nikłe szanse na złapanie jakiegoś syfu, nic nie ściagam, nie instaluje nic co chwilę. Ważne dane czasem zgrywam na NAS z RAID’em który głównie trzymam wyłaczony w szafie, więc format czy zaszyfrowanie danych mi nie straszne.

Baelish NAS z RAID’em Co to jest NAS z RAID’em?

Imbryk To taki raper, który biega ze sprayem i zabija robaki. Nas, również Nasty Nas lub Escobar, właśc. Nasir bin Olu Dara Jones[1] (ur. 14 września 1973 w Nowym Jorku) – amerykański raper i aktor. lub: NAS to mały serwer z dyskami zamkniety w pudełku z dedykowanym oprogramowaniem,, można na nim uruchomić rózne usługi, ściągać nim pliki, postawić strone, więcej na stronach producentów i sklepów: https://www.komputronik.pl/category/7071/nas-serwery-plikow.html RAID to konfiguracja tegoż, np masz 2 kieszenie na dyski po 1TB, więc masz 2TB ale w RAID’zie masz nadal 1TB, bo jeden przeznaczasz na replikacje drugiego, która działa w tle, więc w razie jego śmierci po prostu wymieniasz dysk i nadal masz wszystkie dane. Oczywiście konfiguracje mogą być bardziej skomplikowane, w zalezności od ilości posiadanych dysków dużo info jest w sieci.

Dobra, rozumiem, trzymasz w szafie rapera w koszulce Gucci, który pamięta Ci 1TB Twoich danych. A środek owadobójczy odpowiada za redundancję. I trzymasz ich offline.

Cyberbezpieczeństwo

Nieidealny

Imbryk Gdzie szukacie informacji?

Po polsku:
https://zaufanatrzeciastrona.pl/
https://niebezpiecznik.pl/

Po angielsku:
https://news.ycombinator.com/
https://thehackernews.com/
https://cybernews.com/
https://www.darkreading.com/
https://www.bleepingcomputer.com/
https://threatpost.com/
https://gbhackers.com/
https://www.itsecurityguru.org/
https://securityledger.com/
https://lobste.rs/
https://krebsonsecurity.com/
https://www.schneier.com/

Nieidealny

W temacie 😉

Nieidealny

Ciekawie o OSINT czyli sztuce znajdowania ludzi na podstawie ich elektronicznego śladu..

Imbryk

Nieidealny OSINT

OSINT czyli Open Source Intelligence

Nieidealny

Ku potomności - pozbyłem się wczoraj WhatsAppa i Telegrama na korzyść Signala.

Przekonwertowałem przy tym co najmniej kilkanaście osób do zrobienia tego samego.

@Reflux czy teraz mnie będziesz lubić? 😅

Reflux

Nieidealny Ależ kochany ja was wszystkich kocham 😘

virilis

Ja w koncu zmigrowalem pocztę z outlooka i Gmaila na dedykowany prywatny serwer zarządzany przez MXroute. W outlooku miałem masę źle filtrowanych wiadomości i zaczęli robić problem z własną domena nie posiadając o365.

Ogólnie mogę mieć nieograniczona liczbę domen i skrzynek póki zmieszczę się w 25gb. I to za 15 USD na rok.

Telegrama gonię właśnie, zostawię tylko dla niektórych botów z powiadomieniami. Resztę komunikacji będzie na signalu.

Nieidealny

virilis MXroute

Wygląda ok, ale ja realnie potrzebuje 2 domeny bezpieczne, resztę sam hostuje i spamhouse z clamav i roundcube wystarcza wiec proton dla mnie lepszą opcją - zwłaszcza że ma kalendarz zintegrowany.

Ja dziś zrobiłem krok w kierunku produktywności… A zatem usunąłem apkę Facebooka z telefonu. Czekam na efekt odstawienia 🤡 Z Instagramem pożegnałem się już dawno temu a tik toka nigdy nie miałem

Koniec scrollowania debilnych filmików.

azagoth

Warto mieć odpalony firewall na swoim kompie.
Polecam spędzić trochę czasu z filmem poniżej.

Nieidealny

azagoth dla Windows polecam:

https://github.com/tnodir/fort

Warto też odpalic ShutUp 10++ i powyłączać telemetrię.

https://www.oo-software.com/en/shutup10

Imbryk

Nieidealny powyłączać telemetrię.

Tak mi się przypomniało:
W Androidzie:
Ustawienia > System > Opcje programisty > Kafelki szybkich ustawień dla programisty > Wyłącz czujniki

Pokazuje się wtedy w menu na górze ikonka, którą włączamy i wyłączamy aparat i inne czujniki telefonu.

azagoth

Wywiady z tym białym hackerem to zawsze ogromna ciekawostka. A jednocześnie porcja dosyć strasznych informacji.

Imbryk

azagoth Wywiady z tym białym hackerem to zawsze ogromna ciekawostka.

A tak, Ryan Montgomery.
Fascynują mnie wywiady z nim.

Tutaj kilka całych

Nieidealny

Imbryk Pokazuje się wtedy w menu na górze ikonka, którą włączamy i wyłączamy aparat i inne czujniki telefonu.

Nie zapomnij przy tym wyłączyć auto-ściemniania ekranu inaczej sensor światła będzie wskazywał noc a ekran przyciemni sie na maks - mało praktyczne w ciągu dnia.

Nieidealny

Baelish

Zapraszamy na wyjątkowe wydarzenie online - Sekurak Cyberstarter, który przygotowaliśmy z myślą o dwóch grupach osób:

Osoby z IT (chcące w sprawny sposób wejść w branżę cyberbezpieczeństwa bądź zacząć się przebranżawiać)
Osoby nietechniczne (które chcą wiedzieć jak chronić swoją prywatność / bezpieczeństwo w Internecie czy być odpornym na dezinformację).

https://sklep.securitum.pl/sekurak-cyberstarter

Nieidealny

Od dłuższego czasu korzystam z usług dostarczanych przez Protona.

Jeśli korzystacie z płatnego GSuite (gmail + drive) oraz dodatkowo korzystacie z VPN np Nord czy Express to prawie na pewno połączony koszt tych usług przewyższy pakiet od Protona, w którym jest i poczta, dysk i vpn, kalendarz, portfel i password manager.

Używając linku powyżej powinniście po rejestracji otrzymać miesiąc premium gratis (trial).

Wiadomo, najlepiej być swoim własnym providerem usług ale do tego trzeba mieć własny serwer i umieć go obsługiwać oraz mieć czas by nim zarządzać. Nawet ja potrzebuje odrobinę niezawodności dlatego do mojej głównej poczty używam protona.

azagoth

Cel na ten rok - przesiadka z prywatnym kontem z Google na Proton.

Imbryk

Właśnie zobaczyłem artykuł o przejęciu konta google.

Najpierw podstępny trojan kradnący identyfikatory sesji.
Potem zmiana wieku właściciela konta poniżej 13 lat.
Haker podpina swoje konto jako rodzicielskie i ma pełną władzę.

2FA nie pomogło. Supporty Goodgle, YouTube, Discord odesłały poszkodowanego z kwitkiem.

Idiotyzm: konto było założone powyżej 13 lat temu, mimo tego wiek użytkownika został przedstawiony na 13 lat. I już.

Najważniejsza rada Niebezpiecznika: pamiętać o robieniu kopii zapasowych konta Google przez Google Takeout.

Przyznam, że zapomniałem o tej opcji i dziś robię zapas.

https://niebezpiecznik.pl/post/przejete-konto-google-gmail-jak-odzyskac-pomoc-suport-kontakt/

azagoth Cel na ten rok - przesiadka z prywatnym kontem z Google na Proton.

Dobry plan!
Choć słyszałem chyba miesiąc temu, że Proton ostatnio stał się mniej twardy w udostępnianiu danych władzom, ale nie znam szczegółów.

« Poprzednia strona