Ghostery: Как защититься от слежки в интернете?

Недавно мы болтали с друзьями, и кто-то из них вдруг завёл разговор о защите данных. Рекламные трекеры повсюду, они отслеживают каждый наш шаг, каждый клик и каждое движение мышкой. Если вы видите рекламный банер, он, скорее всего, тоже вас видит. Есть ли способы защитить себя от слежки? Безусловно. Вот только вокруг большинства из них ходит уж слишком много слухов и домыслов! Как работают популярные способы защиты? Ниже мы постараемся развеять парочку мифов и объясним, как именно устроена защита данных в интернете.

Gizmodo: Подслушивает ли ваш телефон ваши разговоры?

Правда ли, что ваш смартфон втайне записывает все ваши разговоры? Что ж… В 2018 г. группе исследователей из Северо-Восточного университета США так и не удалось найти убедительных доказательств этого мифа. Значит ли это, что миф наконец-то разрушен? Вовсе нет: его просто не удалось подтвердить. К тому же в ходе эксперимента вскрылись штуки и пострашнее банальной прослушки.

DuckDuckGo: Почему аргумент «мне нечего скрывать» не работает?

Люди в интернете делятся на два типа: тех, кому «нечего скрывать», и тех, кто готов бороться за неприкосновенность частной жизни. Ведь приватность – это не только про интернет и поисковые запросы, приватность – это ещё и про людей, с которыми вы общаетесь. На них ведь вам не плевать?

The Record: Вредоносное ПО в прошивке кнопочных телефонов

В предустановленном софте четырёх кнопочных телефонов, продаваемых прямо сейчас в России, найдено вредоносное ПО, тайком подписывающее пользователя на платные услуги и отправляющее данные об устройстве на удалённые китайские серверы. Никогда такого не было, и вот опять! Перевод заметки The Record.

The Record: Зловред LemonDuck эволюционирует!

Честно говоря, переметнувшись в стан Linux, я немного расслабился и почти перестал следить за всей этой кибер-движухой. Но беда пришла, откуда не ждали: по сообщениям Microsoft, майнер LemonDuck научился атаковать и компьютеры под управлением GNU/Linux. Интересно, что там у BSD?

DuckDuckGo: Списки Smarter Encryption теперь доступны и в HTTPS Everywhere

Полтора года назад DuckDuckGo открыли исходный код своего Smarter Encryption и предложили Фонду электронных рубежей воспользоваться их наработками для дальнейших улучшений расширения HTTPS Everywhere, которое на протяжении долгих лет обновлялось вручную. И совсем недавно списки Smarter Encryption действительно появились в HTTPS Everywhere! Перевод анонса DuckDuckGo.

EFF: В поисках идеального мессенджера

Каким мессенджером вы пользуетесь? Фонд электронных рубежей, известный подробными гайдами практически по каждому по-настоящему значимому аспекту цифровой безопасности, в рекомендациях относительно мессенджеров редко выходит за рамки уже почти привычных «WhatsApp или Signal». Неужели выбрать мессенджер, который идеально подходил бы каждому пользователю, так сложно? Перевод заметки EFF.

Mozilla: Как придумать достаточно надёжный пароль?

Существует несколько простых правил при выборе паролей: 1) пароль должен быть достаточно сложным; 2) нельзя использовать один и тот же пароль сразу для нескольких сайтов; 3) по возможности не стоит хранить пароли в браузере. Подробнее – в заметке от команды Firefox.

KrebsOnSecurity: Что не так с идентификацией по номеру телефона?

Многим пользователям принципиально не нравится идея регистрации по номеру телефона. Причины могут быть разными, но основная – страх когда-нибудь потерять доступ к привычным сервисам. Ведь электронную почту всегда можно восстановить, а вот заблокированный когда-то номер телефона уже могли передать новому владельцу. И так ли безопасна регистрация по номеру и одноразовые пароли в виде SMS? Перевод заметки Брайана Кребса.

Краткое руководство по основам онлайн-приватности. Часть 1

Давненько хотелось написать собственный гайд по основам онлайн-приватности, но то руки не доходили, то получившийся текст казался слишком занудным. Нужно что-то простое и понятное всем. Раз уж Google готов тратить миллионы долларов на то, чтобы стать поисковиком по умолчанию в большинстве независимых браузеров, значит, даже смена поисковика для рядовых пользователей становится почти непосильной задачей. Пора исправлять!