Приватность

Действие вызвало бурю обсуждений и опасения среди пользователей.

Tor Project объяснил своё решение об удалении нескольких сетевых ретрансляторов, которые представляли угрозу безопасности и конфиденциальности всех пользователей. Ретрансляторы Tor, являясь ключевыми элементами в системе анонимизации трафика в сети Tor, традиционно управляются волонтерами, стремящимися к защите приватности, безопасности и свободы информации в интернете.

Однако, как выяснилось, некоторые из этих операторов ретрансляции участвовали в высокорискованной коммерческой схеме с криптовалютами, которая обещала финансовую выгоду от токенов без санкции или поддержки со стороны Tor Project.

В Tor Project заявили, такие финансовые схемы представляют серьезную угрозу для целостности сети Tor и репутации проекта, поскольку привлекают лиц с вредоносными намерениями, подвергают риску пользователей и нарушают волонтерский дух сообщества Tor.

Решение об удалении ретрансляторов спровоцировало обширные дискуссии в сообществе относительно политик управления реле и критериев нарушений. Tor Project подчеркнул, что использование реле в коммерческих целях противоречит основным принципам сообщества, которое борется против интернет-цензуры и всепроникающего наблюдения.

Более того, если бы коммерческая эксплуатация реле расширилась, это могло бы привести к централизации власти в сети в руках сомнительных пользователей, что подорвало бы безопасность всей сети.

Один из пользователей, комментируя пост Tor, утверждал, что заблокированные реле связаны с проектом ATor (AirTor), а их количество достигает почти тысячи. Tor Project подтвердил, что удаление ретрансляторов связано с Ator, но не предоставил какой-либо дополнительной информации. Согласно сайту ATor, проект направлен на поддержку децентрализованных операторов интернет-реле с помощью внутрисетевых вознаграждений, а также на расширение предложения открытых и анонимных протоколов за счет аппаратных решений.

Источник

Утечки личных данных пользователей в последнее время происходят довольно часто. Конечно, это неприятно, когда какая-то информация о вас попадает в руки других людей, но как кража личных данных может изменить вашу жизнь?

Утечки личных данных — вещь не очень приятная. Защититься от них сложно, но можно проверить, утекла ли информация о вас в сеть.

Корпорации постоянно собирают наши личные данные. Среди них номера телефонов, email, почтовые адреса и история посещения страниц. Это позволяет компаниям зарабатывать деньги, а нам — получать нужную конкретно нам информацию, товары и услуги. По крайней мере, так должно быть в идеальном мире.

В реальности личные данные используются для постоянной отправки спама, нежелательных звонков с предложением кредита и email-рассылок. Но этого мало — очень часто информация о нас просто передается от одной компании к другой за определенную сумму денег. К тому же, ее могут украсть хакеры — один из таких киберпреступников, например, однажды разместил объявление в даркнете о продаже данных 1,5 миллиардов пользователей Facebook (Социальная сеть признана экстремистской и запрещена на территории Российской Федерации) — с почтовыми адресами, логинами, паролями и так далее.

Какой же вред может нанести такая утечка данных лично каждому из нас? Кража личных данных может раскрыть все — от номеров полисов страхования до паролей от банковской карты. Как только преступник получит эти данные, он сможет совершать все сделки от вашего имени — делать покупки, оформлять кредиты. Кража ваших личных данных может загубить кредитную историю, поставить вас перед юридическими проблемами, с которыми будет трудно справиться.

Несмотря на то, что это случается довольно часто, вред, наносимый кражей личных данных, может выходить далеко за рамки этих ситуаций. Поэтому очень важно, чтобы вы проверили, была ли ваша информация уже скомпрометирована. Чтобы узнать, были ли украдены ваши личные или рабочие учетные записи, зайдите на сайт haveibeenpwned.com, чтобы проверить, не был ли скомпрометирован ваш адрес электронной почты.

Источник

На самом ли деле рекламщики переживают за безопасность пользователей?

Группа защиты интересов The Movement for an Open Web (MOW), активно критикующая инициативу Google Privacy Sandbox , обратилась в Управление по конкуренции и рынкам Великобритании (Competition and Markets Authority, CMA) с жалобой на новое предложение Google о защите IP-адресов пользователей. Данное предложение, известное как IP Protection , призвано предотвратить отслеживание пользователей Chrome на разных сайтах за счет анонимизации IP-адресов. Система предполагает использование двух прокси-серверов – одного от Google и другого от третьей стороны, например, Cloudflare, чтобы скрыть настоящий IP-адрес пользователя.

Ожидается, что IP Protection появится в Chrome 122, возможно, уже в январе 2024 года. По замыслу Google, прокси Google будет видеть IP-адрес пользователя, но не посещаемые сайты, а прокси третьей стороны – наоборот. Это должно затруднить связывание IP-адресов пользователей с их просмотренными веб-страницами для создания маркетинговых профилей.

MOW выступает против проекта, утверждая, что он нарушает обязательства Google перед CMA. Правозащитники выражают беспокойство, что Google оставит себе возможность наблюдения и обработки данных, в то время как интернет-провайдерам это будет недоступно, что затруднит предоставление услуг по защите детей в интернете. CMA пока не ответило на запрос о комментарии, но подтвердило получение жалобы от MOW.

В ответ на претензию представитель Google заявил, что подобные обвинения либо основаны на недопонимании, либо преднамеренно искажают факты. По словам представителя, Google в настоящее время тестирует IP Protection внутри компании и на предварительных версиях Chrome на трафике Google Ads, опровергая утверждения о недостаточном уведомлении или тестировании перед развёртыванием функции.

Источник

Только по IP вычислить реальный адрес пользователя невозможно. И не верьте тем, кто говорит обратное. Дело в том, что адрес IP, под которым вас знает интернет, это, на самом деле, адрес DNS-сервера вашего провайдера, который тихо-мирно шуршит у него в дата-центре. А ваш компьютер имеет динамический IP-адрес, который изменяется с каждым новым выходом в сеть.

Собственно, именно по такому принципу и работают многочисленные сервисы, якобы определяющие местоположение человека по IP. На деле, они способны лишь узнать примерный адрес того самого DNS-сервера, который и вовсе может находиться в совершенно другом городе.

Но даже если речь идет о статическом адресе, это ровным счетом ничего не меняет. Точнее меняет только одну вещь – если у вас есть определенные навыки, вы можете попытаться взломать компьютер человека, физический адрес которого вы хотите узнать, и получить нужные данные уже из него. Правда, сделать это ой как непросто.

В общем, даже узнав ваш динамический или статический IP, можно, максимум, определить в каком вы городе и стране, и кто ваш провайдер. Сайты, которые спрашивают у вас при подключении: «Ваш город — Усть-Провайдерск? Да/Нет», именно этой информацией и руководствуются. Кроме того, они никогда не уверены в своей догадке и просят ее подтвердить. Ведь вы можете сидеть, к примеру, в Пензе, а провайдер — выдавать вам адрес из пула, который он в свое время купил для Самары (ну вот не хватает пензенского пула именно на вас).

А ведь есть еще и VPN, и TOR, и другие анонимайзеры. В этом случае человек на другом конце интернета и вовсе сможет узнать лишь город, в котором находится используемый вами VPN-сервер или выходной узел сети TOR.

Анонимность в сети – это не миф?

Не совсем так. Простые пользователи действительно при всем желании не смогут узнать ваш точный географический адрес по IP-адресу вашего ПК или маршрутизатора. Но сам провайдер на это вполне способен, и он поделится нужной информации с правоохранительными органами при поступлении от них соответствующего запроса. И да, VPN, а с недавних пор и TOR для правоохранителей тоже не проблема.

Источник

Приватный мессенджер Signal тестирует внедрение никнеймов для быстрого поиска пользователей. Об этом пишет MacRumors.

Signal позиционирует себя как самый защищенный и приватный мессенджер: по умолчанию он использует сквозное шифрование во всех чатах и не хранит никаких данных о пользователе, кроме даты его регистрации и номера телефона.

Согласно источнику, теперь в Signal приходят никнеймы. До сих пор найти собеседника в этом мессенджере можно было лишь по номеру телефона, что являлось серьезной проблемой с точки зрения приватности.

Но теперь ситуация изменится: мессенджер тестирует уникальные никнеймы пользователей, как в Telegram. В скором времени найти собеседника в Signal можно будет, даже не зная его номер телефона. Источник пишет, что мессенджер позволит полностью скрыть показ номера другим пользователям, что является идеальным решением для приватного общения.

Источник