Не люблю я, когда всякие сервисы собирают персональную информацию. Но есть у меня некоторое количество аккаунтов корпорации добра (уже нет) и время от времени гугл их блочит - ну, например, симка стухла. Всё! Аккаунт немедленно блокируется на основании "необычной активности". Я уже добавил это в смысловой ряд к "борьбе с терроризмом" и "защите ( Read more... )

Когда-то я уже писал, про то что отдельные питерские провайдеры травят записи DNS. В том числе путем перехвата и подмены незащищенных пакетов. Тогда я это решил при помощи DNSCrypt - но это решение, откровенно говоря, мне не особо нравилось. У виндового клиента есть неприятная особенность: если он сразу не подключился, то потом он подключится ( Read more... )

Коллега попросил поделиться своими личными best-practice по использованию OpenVPN. Причем с нуля.
Поэтому я и написал сей гайдлайн. Замечу, что я рассматриваю OpenVPN версии старше 2.4.0, где XP уже не поддерживается, зато в остальных ОС появились очень приятные плюшки.
( Read more... )

Сегодня впервые столкнулся с DNS-poisoning на уровне провайдера. Обычно при попытке получить адрес заблокированного сайта с DNS-сервера, отдается провайдерская заглушка, но тут ребята пошли дальше. Даже если запросить nslookup'ом вполне конкретные серверы, вроде 8.8.8.8 или 208.67.222.222 возвращает те же самые неправильные адреса. И ладно бы они ( Read more... )

Насколько я знаю, большинство людей являются цифровыми эксгибиционистами. Им нечего скрывать, и они этого совершенно не стесняются. Чем пользуются, все более и более нагло, цифровые вуайеристы типа Гугла, Яндекса, Мэйла и прочих, тысячи их (реально тысячи, у меня plain-text лист доменов весит четыре мегабайта ( Read more... )

Доказательства ( Read more... )

Теперь, с блокировкой телеграмма, многие околоайтишники задумались о том, что было бы неплохо поднять где-нибудь собственную VPS-ку, поднять там прокси и не зависеть более от закидонов законотворцев. Всячески одобряю! :)
Рекомендации:
1. Согласно сайту PrivacyTools законы о передаче ключей шифрования по запросу не применяются в Польше и Чехии. Там ( Read more... )

WhatsApp может менять ключи end-to-end шифрования сам. Оригинальная статья в The Guardian (в конце есть опровержения) и перевод статьи МедузойДвухфакторная аутентификация в WhatsApp позволяет добавить PIN, который будет запрашиваться при любых операциях с номером. PIN привязывается к адресу электронной почты, а не к номеру телефона, что хорошо и ( Read more... )

Классический набор:
uBlock - блокировка рекламы, трекинга, веб-жучков, сокрытие элементов страницы. Не забываем выбирать дополнительные подписки в настройках!
uMatrix - полный контроль над тем что и откуда загружается, и можно ли ему это делать. Полностью заменяет NoScript, но дает куда большую гибкость в настройке. С точки зрения банальной ( Read more... )

Захожу в аккаунт Google, на котором не бывал некоторое время, а он мне в ответ - "что-то ты не с того устройства заходишь, смерд, подтверди-ка свой номер телефона!", попробовал еще два, того же времени создания - та же картина ( Read more... )