Карталинский форум

Анонимности нет, смиритесь. Steven Rambam, The Next HOPE (часть 1)

habrahabr.ru/blogs/infosecurity/100043/

Меня зовут Стив Рамбам, и я буду заменять вашего учителя в ближайшие три часа.
Начав с любой отправной точки, можно составить полное досье на кого-либо. Не важно, с чего начинать – номера социального страхования, MAC-адреса, адреса электронной почты, автомобильного номера. Из этой информации можно получить все о ком-либо. Иногда вы можете связать один кусочек информации только с одним другим, иногда вы получаете все оптом.

Прежде чем мы продолжим, я хочу сделать акцент на следующем. Все, что мы будем обсуждать сегодня, это либо открытые, либо полуоткрытые источники. Под полуоткрытыми источниками я подразумеваю источники, доступные следователям, специалистам по безопасности, вероятно доступные более чем половине людей в этой комнате. Мы не будем обсуждать FINSEN, NCIC, и любые другие государственные базы данных, или что-либо другое по определению конфиденциальное или закрытое. Мы обсудим то, что легко и просто можно получить на каждого в этой комнате.
Прочитайте всю статью - не пожалеете

Потрясающая статья, тот кто ЭТОГО еще не понял - поймет. Если кто-то радуется тому, что не регистрировался ни на каких майспейс и фейсбук, то зря. В нашей стране идею MySpace успешно стырили одноклассники а Facebook - вконтакт. меняйте названия сайтов и все про Вас.
Ставил как то плагин к миранде, и был поражен насколько много можно узнать из этой небольшой программки. Кто с кем подружился, смена статуса показывает настроение, а эти семейные статусы жесть вообще, я практически не знаком с девушкой, но могу прямо сейчас рассказать с кем и насколько продолжительное время у нее были отношения, имена и фамилии ее парней...
В общем читаем, обсуждаем, сейчас вторую часть поищу.

я скажу большее, в России это может сделать и 16 летний прыщавик:) базы хранятся отвратительно:) ворубются регулярно, к самому попадали не раз

_________________
Мнея здесь болше нет

да тоже задумался,когда в новостях про преступника, данные о нём были с одноклассников.

_________________
"Смерти нет... вчера мы ели сладкие
весенние баккуроты..."

Анонимность есть когда ты только ещё в утробе матери, там тебя никто не знает, но уже все ждут:)

_________________
Мнея здесь болше нет

Вторая часть статьи.
Серьезный наезд на гугл, паранойя конечно, но многое правда. Просто обратите внимание на рекламный баннер сверху слева. Погуглите что нибудь и опять посмотрите на него. Если вы гуглили профнастил - увидите рекламу магазинов торгующих профнастилом, и это касается всего.

Забейте, и ничего нигде непешите

_________________
ОЛОЛО!!!!!

_________________
Мнея здесь болше нет

Интересно стало, если дать автору статьи на анализ мал.ру он сразу умрет от смеху или немного помучается?

Flat
Всё что он пишет как бы известно. Неужели я оставляя письма на сервере не могу предположить, что они могут быть доступны админу? Неужели те, кто создавал движок форума не могуть извлечь пароль. Неужели при отправке сообщения аськи через сервер его нельзя сохранить?
Теперь об обьёме: когда-то я не удалял свои сообщения в аське и у меня файл вырос до 10 Мб, сжал в архив, получил 1,5 Мб, умножаем на количество пользователей инета... терабайтом не отделаешься. Форумы и того больше.
На счёт поиска людей, если мне нужно было найти человека, то я просто искал его данные по инету, правильно составляя запрос, либо фразы, которыми человек любит пользоваться.
Мотивация: лично мне было интересно узнать информацию о человеке, который мне понравился.
Цель в статье - втюрить что-то... слишком много затрат получится на втюривание, проще сделать вещь, которая не требует втюривания.
Статью дочитывать не стал, начала абзацев глянул, всё это известно.
В библии сказано, что ответите за каждое сказанное слово, и что даже волосы у вас на голове сочтены, знаю, когда ты входишь и выходишь и когда проходишь между косяков дверей, когда молишься не будь многословен, ибо Бог знает что ты хочешь сказать до того как скажешь. Так что Flat не напугаешь ты нас своим инетом

_________________
предлагаю услуги по настройке компьютера, подробнее

Только его хеш, сменить пароль проще чем по хешу его подобрать.
Да и не пугал я вас, я говорю об анонимности. Вот реально зачем люди САМИ столько о себе рассказывают в соц сетях? Все равно существуют способы стать анонимным, ну почти анонимным. Вот только это сделать все сложнее. А кому это не надо, ну и не надо.

Flat
Я как то давно читал статью по безопасности в журнале "Домашний компьютер", там расказывались даже моменты, когда люди препятствовали созданию алгоритма шифрования, который бы не возможно было расшифровать, типа придумайте алгоритм, чтоб его никто не мог расшифровать кроме нас...
знать бы по какой формуле создаётся этот хэш, чтобы опровергнуть сомнения о том что возможен обратный конвертер.

_________________
предлагаю услуги по настройке компьютера, подробнее

Он возможен, только подбор замет немало времени. подробнее тут

Flat
А как же функция восстановления пароля через почту?

_________________
предлагаю услуги по настройке компьютера, подробнее

Высылается новый пароль, учетная запись блокируется.

Да бросьте вы господа, подумайте внимательно зачем у нас в России все запрещено во внутренних документах гос организаций шифровать любым стандартом кроме нашего российского. (Во всех виках он тоже описан как односторонний). при одностороннем конвертировании не существует обратных конвертеров. Но зато есть алгоритмы подбора с хорошей вероятностью. Не зря ребят с релкомсофта завербовали)))

_________________
Настройка и сопровождение Mikrotik, Eltex, Asterisk, VoIP телефонии, голосовые и интерактивные меню.
Гениальное изобретение Omnipod - "Омнипод"
Люди выучили умные слова, и стало сложнее определять идиотов.

Ну и я о том же. При утере пин-кода от визы меняется вся карта, пин не восстанавливают.

из источника:

_________________
предлагаю услуги по настройке компьютера, подробнее

я в начале августа прочитал текст там - http://habrahabr.ru/blogs/infosecurity/100043/
а в сентябре все голову ломал - что там такое было, что текст ушел у пользователя в черновики

Flat спасибо, разрешил противоречие)

_________________
..всё не только не так просто, но и просто не так.. (с) х-з кто

Возможность победы - только в атаке.. ( Чингиз-Хан)

проверь зрение и поставь BolgenOS!

как у него там друг? лохопедов? © DenX
хроническое отрицалово обоев © неSтор
кого это обоих? © AleX
обоих которых настенах © неSтор

прочитал, ничего не понял, всем спасибо.

такая же фигня)))))

_________________
It is a good day to die....