Цель: 1. Полностью обезопасить себя от взлома. 2. Избавиться от зондов, но только если от этого не пострадает удобство (гугл картами, переводчиком, макосью буду продолжать пользоваться)
Что сделал: 1. Перешёл на протонмейл. 2. Сменил почту на всех аккаунтах на адреса с anonaddy (для каждого сервиса уникальный). 3. Везде поставил двухфакторку с аутентификатором. 4. Везде, где можно, отвязал телефон и выключил все возможности восстановить пароль. 5. Каждый пароль - 100 рандомно сгенерированных символов, хранящихся в Bitwarden. 6. Банк и сайты с обязательной привязкой телефона, пробив которых можно заказать, узнав привязанный номер, привязал к основному номеру, с которого звоню, а для остальных завёл секретный, который никто не знает. 7. Браузер - правильно настроенный файрфокс с расширениями для приватности (ublock origin, privacybadger и т.д.) 8. Поисковик - duckduckgo, а когда он не может найти то, что мне нужно - гугл. (знаю про startpage, но он ебически медленно грузит) 9. Сменил все мелкие приложения типа заметок на проверенные и опенсорсные. 10. Во всех соц. сетях закрыл аккаунты - только читаю, ничего нигде не пишу. 11. Нигде, естественно, настоящее имя и фото не указаны.
>>49513 (OP) > 6. Банк и сайты с обязательной привязкой телефона, пробив которых можно заказать, узнав привязанный номер, привязал к основному номеру, с которого звоню Не понял этот момент, объясни. Зачем привязывать банк и все остальное к основному номеру, который знает множество людей? Пробив чего можно заказать, зная твой номер? Всех сайтов, к которым ты привязывал телефон? Всех твоих аккаунтов на этих сайтах?
>>49826 То есть, люди, которые знают твой номер, могут пробить тебя в системе быстрых платежей, а также на сайтах, которые требуют номер телефона (ВПараша, Озон). Так?
>>49854 Люди, которые знают мой ВК и озон могут пробить, какой номер к ним привязан. Ко второму сервису привязаны аккаунты, у которых услуг по пробиву номера телефона я не нашёл. Этот номер не знает никто, а значит заказать симку с таким же номером и перепривязать аккаунты не может.
Алсо спустя месяц я понял, какая хуйня написана в ОП-посте, половину из пунктов я изменил. Озон вообще к номеру с смс-активейт привязал. ВК удалил. К основному привязаны только банк и Яндекс (спасибо сливу я.еды).
>>49855 >Люди, которые знают мой озон могут пробить, какой номер к ним привязан Разве Озон показывает полный номер где-либо? Мне казалось, что там для входа нужно ввести свой номер, на который придёт СМС. Хотя я уже не помню, давно не заходил.
>Ко второму сервису привязаны аккаунты, у которых услуг по пробиву номера телефона я не нашёл. Этот номер не знает никто, а значит заказать симку с таким же номером и перепривязать аккаунты не может. Но ведь если у любого из этих сервисов произойдёт утечка данных, то твой второй номер попадёт в открытый доступ.
У тебя все не там где надо. Зонды там где не надо и ты их не видишь, удобства нет, хотя ты его видишь, и безопасность там, где от нее толку нет и она вообще сомнительная.
Мой рецепт а не будет его это ж двач Не знаю, ноут у тебя с макосью или че, но от техники эппл надо избавляться полностью. Заменять как минимум виндой, хоть удобно будет, а еще лучше докупить второй накопитель и на него поставить линукс и привыкать его использовать потихоньку. Телефон - сам по себе анальный зонд, с ним ничего не сделаешь. Кнопочный с левой симкой - это для случаев, когда им нужно что-то нелегальное/скрытное делать. Просто звонить с левой симки - не вариант. Мелкие приложения вообще не нужны в основном - вместо блокнота - создаешь файлы в формате .txt потом можно на компе читать Не знаю что такое этот ваш битварден, но мне кажется это что-то синхронизирующееся с серверами. Лучше здесь базы данных а-ля keepass Почта логины пароли да, лучше везде разные. И в этом поможет менеджер паролей. Почта вообще уязвимость как и номер телефона, тому что хозяин почтового сервера, как и провайдер может влезть во все твои акки, никакая двухфакторка с аутентификатором не спасет. Секретный телефон если не левый, то просекут, сейчас везде соглашения пользовательские с передачей (продажей, раскрытием мусорам) всех данных всем вокруг. Браузеры все говно, как и структура интернета. ДНС - к примеру, зло. Ради красивых имен сайтов - такая уязвимость, еще и платить надо тому, кто хочет себе домен. Вон в торе черти че вместо адресов и никто не жалуется, в закладки добавляют. Поисковики известные все скурвились и дакдакго в том числе.
Ну и твои закрытые акки и ридонли. - Это рабство. Будешь убегать до тех пор, пока убегать станет некуда?
Почитал то, что написал - по сути речь вся у меня оказалась об удобстве, а не безопасности. Безопасность - это не только крепость, но и активная оборона и нападение, в том числе предупреждающее
Бамп одному из немногих полезных тредов на доске. Это вам не обмениваться смищными стеганографическими картинками. Тут люди реально пытаются обезопасить себя от реальных сливов вроде сэйврудата.
>>49513 (OP) >Bitwarden Хранить пароли у дяди на сервере @ Рассчитывать, что обезопасился от взлома
Почитай сколько раз ЛастПасс ломали и все пароли сливали. Нахуя тебе параша онлайновая, если есть нормалтные хранители вроде кипасса. Ты сам себе дыру в безопасности делаешь доверяя сервису битварена
Я тут пошёл дальше тебя - сократил количесиво паролей до 4, теперь у меня везде моб номер авторизация по смс. Те что остались 4 думаю ещё что с ними делать.
Ах да, самое главное - я наконец то избавился от эл почты, насовсем.
>>49513 (OP) Если без шуток, но для начала годно, ну если брать именно потенциальный взлом от других гоев, а от скрытия от ФСБ этого понятно мало будет. Ещё вбылдятле запроси архивы со своими комментами старыми и почисти.
Есть еще на дваче треды (в /s/ например?) про цифровую безопасность? Защитится не только от взлома, но и зондов корпораций которые хотят все твои данные, почистить свой цифровой след, чтоб не вбивая в бесплатном чате телеграмм у бота, не выдавало по любому запросу данные почты, телефон, адрес.
Делал доставку в яндекс еде? Их слили теперь твой адрес в открытом доступе, и прочее, что сливали/взламывали и еще не афишировали.
Понятное дело это очень сильно бьет по удобству, но когда я вбил свой номер телефона или почту, я знатно прихуел, что нашел бот.
Сейчас сам планирую пройтись по всем пунктам и методично переходить к статусу анонимуса, (возможно стоит записывать шаги и сохдать актуальный гайд, но тема очень обширная)
Собственно вопрос еще, что вы делаете для своей защиты, и какие есть актуальные гайды?
1. Полностью обезопасить себя от взлома.
2. Избавиться от зондов, но только если от этого не пострадает удобство (гугл картами, переводчиком, макосью буду продолжать пользоваться)
Что сделал:
1. Перешёл на протонмейл.
2. Сменил почту на всех аккаунтах на адреса с anonaddy (для каждого сервиса уникальный).
3. Везде поставил двухфакторку с аутентификатором.
4. Везде, где можно, отвязал телефон и выключил все возможности восстановить пароль.
5. Каждый пароль - 100 рандомно сгенерированных символов, хранящихся в Bitwarden.
6. Банк и сайты с обязательной привязкой телефона, пробив которых можно заказать, узнав привязанный номер, привязал к основному номеру, с которого звоню, а для остальных завёл секретный, который никто не знает.
7. Браузер - правильно настроенный файрфокс с расширениями для приватности (ublock origin, privacybadger и т.д.)
8. Поисковик - duckduckgo, а когда он не может найти то, что мне нужно - гугл. (знаю про startpage, но он ебически медленно грузит)
9. Сменил все мелкие приложения типа заметок на проверенные и опенсорсные.
10. Во всех соц. сетях закрыл аккаунты - только читаю, ничего нигде не пишу.
11. Нигде, естественно, настоящее имя и фото не указаны.
Что дальше? Что я сделал не так?