Изпечатай

[go_fire]

Ползвам DNS over HTTPS от https://libredns.gr/ от както разбрах за него преди няколко години. Преди това ползвах DNS на интернет доставчика си.

Как го правиш това? Доколкото знам DoH се поддържа само от Фирето и то в експериментален режим от година-две. Не знам да съществува ОС, която да поддържа DoH.

Още утре мога да си поръчам Pixel 4a 5G или Pixel 5 и да му сложа GrapheneOS, с което да се отърва от следенето през мобилния телефон, но не ми се дават 950 или 1350 лева.

А защо GrapheneOS, а не CalyxOS или най-добре Replicant?

[4096bits]

Ползвам DNS over HTTPS от https://libredns.gr/ от както разбрах за него преди няколко години. Преди това ползвах DNS на интернет доставчика си.

Как го правиш това? Доколкото знам DoH се поддържа само от Фирето и то в експериментален режим от година-две. Не знам да съществува ОС, която да поддържа DoH.

Още утре мога да си поръчам Pixel 4a 5G или Pixel 5 и да му сложа GrapheneOS, с което да се отърва от следенето през мобилния телефон, но не ми се дават 950 или 1350 лева.

А защо GrapheneOS, а не CalyxOS или най-добре Replicant?

Replicant дори не я бях чувал. Обаче върви на доста стари устройства, които не съм сигурен, че вече могат да се намерят. Поне на нашят пазар. Което е странно, при положение, че на https://redmine.replicant.us/projects/replicant/issues има съвсем нови публикации и се чудя, защо няма листнати по-нови устройства.

GrapheneOS беше само пример.

[zahari_bgr]

Replicant също е вариант, но като гледам поддържа само някакви стари Samsung Galaxy-та, макар че продължава някаква разработка, но като гледам има доста проблеми. CalyxOS е пак само за Пикселите, макар да поддържа и Xiaomi Mi A2, но няма 3.5mm audio jack и microSD слот и поддържа само 1 SIM карта. Но защо са изплющяли Cloudflare DNS - не ми е ясно. Сравни това с Features overview на GrapheneOS. Иначе пък CalyxOS се поддържа от Riseup - потърсете ги, ако не знаете кои са тези.

Да, ползвам LibreDNS само във Firefox, но другото ми е предимно mail и RSS - почти постоянни домейни. Но в Линукс може да се зададе и за системата през systemd:

DNS over TLS

IP 116.202.176.26
Port 853
Domain dot.libredns.gr

DNS over TLS (DoT) is best to be configured globally for the entire operating system.

A few clients already support the protocol, and the easiest way is to configure systemd to use it:

    Open /etc/systemd/resolved.conf with you favorite editor and sudo rights.
    Make sure you have the following options:
    [Resolve]
    DNS=116.202.176.26
    FallbackDNS=127.0.0.1 ::1
    DNSOverTLS=yes

        If you are on systemd < 243, then use opportunistic instead of yes.

Blocking Ads and Trackers

We also offer DoT at a different port that blocks a crowdsourced list of known advertisement and tracking domains.

IP 116.202.176.26
Port 854
Domain dot.libredns.gr

Случайно попаднах на още един скрипт, който се занимава с видеа от Youtube и работи с invidious.

https://git.concealed.world/youtube-tui

Всъщност, това са 3 скрипта и единия от тях вади канала от видеото и директно ти дава линк към RSS потока - на мен ей това много ми трябваше.

Както и на още една много ценна добавка за Firefox: Skip Redirect, която ако види URL в URI параметрите предполага, че това е пренасочване и преминава директно към пренасочвания сайт, пропускайки пренасочващия сайт.

Относно чатовете, открих: Briar и Ricochet, както и няколко услуги, които предлагат Jabber / XMPP през Tor, например snopyta.org и kallist.

Добри хора са си направили searchengine.party/, което има даже и  gitlab хранилище. Тествали са 60 търсачки (сред които 5 инстанции на Searx) по следните критерии: тест от SSL Labs, Mozilla Observatory, наличие на .onion адрес, възможност за POST заявки, поддръжка на DNSSEC, наличие на IPv6 адрес, поддръжка на HTTP Strict Transport Security протокола. Резултатите са представени в табличен вид, заедно с информация за година на основаване, тип на организацията, юриздикция, работа при изключен Javascript, наличие на капча при посещаване през Tor, филтриране на порнография, възможност за отваряне на резултатите чрез тяхно прокси, както е посочен и GET адреса за директно търсене. И разбира се, дали съхраняват IP адреси и дали ги споделят - според политиката си за поверителност, и дали имат 3rd-Party Trackers на страниците си.

По 10 на ред - от най-добре до най-слабо представящи се:
duckduckgo.com startpage.com qwant.com swisscows.ch metager.org mojeek.com search.privacytools.io/searx search.snopyta.org
search.disroot.org searx.nixnet.services

spot.ecloud.global seznam.cz oscobo.com peekier.com infinitysearch.co etools.ch okeano.com wbsrch.com whaleslide.com ekoru.org

ecosia.org private.sh runnaroo.com privado.com findx.com gigablast.com privacywall.org yippy.com givero.com epicsearch.in

searchscene.com search.lilo.org bing.com gibiru.com onesearch.com yahoo.com ask.com yandex.com aol.com google.com

youcare.world oceanhero.today gexsi.com gaiamission.org givewater.com exalead.com alohafind.com search.lycos.com dogpile.com info.com

webcrawler.com metacrawler.com results.excite.com search.com privacy.cbs search.gmx.com millionshort.com baidu.com usa.baidu.com lukol.com


Обаче положението със собствените индекси не е добро. Има вероятност Microsoft да забранява смесването на резултатите от Bing с други резултати, което възпрепядства DuckDuckGo (а вероятно и други) да използва собствените си индекси (до колкото ги имат). Обаче като погледнем MetaGer, където се показва източника, там са смесени - така, че това може и да не е вярно. Аз все още не съм тествал доколко съвпадат връщаните резултати със собствени заявки.

Списъкът с търсачки със собствени индекси е дълъг: Google,  Bing, Yandex, Epic Search , Mojeek, gopetal.com and petalsearch.com, Right Dao, Gigablast & private.sh, Gowiki, seekport... Вижте ги сами. Има някои, които според автора се представят доста добре.

Статия с кратки ревюта на DuckDuckGo, Startpage, Qwant, Swisscows, MetaGer, Peekier, Mojeek, Gigablast, Searx. Реферира към статии в PrivacyTools, switching.software, Ethical Alternatives & Resources, AlternativeTo, It's FOSS, Restore Privacy, както и онези, които вече дадох.

Вижте какво са писали EFF на 14 септември 2006 г.. Аз това го бях забравил, но ето от къде тръгва скандала със следенето от търсачките:

Recent events highlight the danger that search logs pose. In August 2006, AOL published 650,000 users' search histories on its website.1 Though each user's logs were only associated with a random ID number, several users' identities were readily discovered based on their search queries. For instance, the New York Times connected the logs of user No. 4417749 with 62 year-old Thelma Arnold. These records exposed, as she put it, her "whole personal life."2

Disclosures like AOL's are not the only threats to your privacy. Unfortunately, it may be all too easy for the government or individual litigants to subpoena your search provider and get access to your search history. For example, in January 2006, Yahoo!, AOL, and Microsoft reportedly cooperated with a broad Justice Department request for millions of search records. Although Google successfully challenged this request,3 the lack of clarity in current law leaves your online privacy at risk.

Направо изглежда като детска игра в сравнение със следенето в момента.

[go_fire]

Само ти затворих един ю-ар-ел.

Ти преди не ползваше ли аватар с една нещастна, улична котка?

Винаги съм си мислел, че няма нищо по-тъжно от едно бездомно коте.

[zahari_bgr]

Само ти затворих един ю-ар-ел.

Ти преди не ползваше ли аватар с една нещастна, улична котка?

Винаги съм си мислел, че няма нищо по-тъжно от едно бездомно коте.

Благодаря. Не, никога не съм ползвал аватари - никога не съм ги обичал.

[go_fire]

Като си говорехме, че всички чатове са разпробити и се слушат чак до разни телеграми, се сетих за тези:

https://tox.chat/

Май са както трябва засега. Друг е въпроса как ще накараш другарчетата си да го ползват.

+1

Аз съм на тях.

Нещо, което определено няма за цел сигурност, а удобство:

https://getferdi.com/

[4096bits]

Като си говорехме, че всички чатове са разпробити и се слушат чак до разни телеграми, се сетих за тези:

https://tox.chat/

Май са както трябва засега. Друг е въпроса как ще накараш другарчетата си да го ползват.

+1

Аз съм на тях.

Нещо, което определено няма за цел сигурност, а удобство:

https://getferdi.com/

Безплатно и за наше удобство, нали? 

[Acho]

И изобщо не те следят................

[go_fire]

Май забелязах, че е (частично?) с отворен код. Ама все тая, то това хич не ги спира да си събират данни.

[zahari_bgr]

ТоваFerdiе много зле - по подразбиране прекарва всичко през техните сървъри, което им позволява да ти свържат и различните акаунти - освен всичко друго. Все пак ти дават възможност да си инсталираш и собствен сървър, което обаче повдига въпроса - защо им е клиент-сървър архитектура на първо място. Иначе пък ти дават достъп до услуги, които иначе не би могъл да достъпиш по друг начин - например Clubhouse по принцип е само за iOS.

Аз тук задълбах в онези двата, които споменавам по-горе, и намерих и още 3 много интересни.

недостатъкът на Briar (Gitlab Wiki, Manual) е, че поне за сега има версия само за Android, но има планирана версия за компютри. Свързването става чрез сканиране на QR код от устройството на другия, както и  кодове могат да се разменят и чрез други канали. Поддържа групи, блогове (с вътрешен RSS) и форуми, хоствани от самите клиенти.

Ползва Tor, но съобщенията могат да се разменят и например през Bluetooth и Wi-Fi, ако дистанцията го позволява. За сега не поддържа гласови или видео разговори.


Актуалния форк на Ricochet  се казва Ricochet Refresh (Github) - оригиналът е зарязан. Поддържа Windows, Linux и Mac. Цитат: "Ricochet is a peer-to-peer instant messaging system built on the Tor Network hidden services. Your login is your hidden service address, and contacts connect to you (not an intermediate server) through Tor. The rendezvous system makes it extremely hard for anyone to learn your identity from your address.".

Има експериментална поддръжка за файлови трансфери, няма гласови и видео разговори.


По-интересен е Session - базира се на техен onion routing, поддържа Linux, Windows, Mac, Android и iOS (компютърната версия е върху Electron, Linux версията е AppImage).

Акаунтите са ключове, които се генерират на клиента и могат да бъдат защитени с PIN и възстановени чрез recovery phrase. За да те добави някой в списъка си с контакти трябва да има уникалния ти id (което сигурно е нещо като fingerprint), но можеш да си регистрираш потребителско име върху блокчейна им (което се плаща с Oxen криптотокена им) и хората да могат да те намират по него. Има два вида групи - отворени и затворени. Могат да се изпращат файлове и гласови съобщения. Предвижда се преминаване върху Lokinet, когато ще се поддържат и гласови и видео разговори. Frequently Asked Questions

Това му е страницата за поддръжка:
https://docs.oxen.io/products-built-on-oxen/session

Ползва някаква сложна система на рутиране, която ползва service nodes, която позволява offline съобщения в някаква времева рамка.  Файловият им трансфер също ползва файлови сървъри, но всичко е криптирано и е с отворен код и всеки може да си пусне такъв сървър. Същото се отнася и за отворените групи (затворените групи се създават и оперират в самата мрежа).


Jami преди се е казвал GNU Ring, SFLphone (Wikipedia). Тук също се поддържат Linux, Windows, Mac, Android и iOS (писано е на Python).

Поддържат се съобщения, аудио и видео разговори, конференции, файлови трансфери, споделяне на екрана... Frequently Asked Questions, Gitlab Wiki.

Не всички функции са имплементирани все още и не еднакво на всички устройства:
https://git.jami.net/savoirfairelinux/ring-project/-/wikis/features/All-features-by-client


Delta Chat е в общи линии пощенски клиент, който работи като чат клиент (Github). Има версии за Linux, Windows, Mac, Android, iOS, но има възможност да се ползва и от обикновен пощенски клиент.

Frequently Asked Questions: Използва Autocrypt - може да се използват съществуващи ключове, но трябва да са без парола. Поддържа групи (с възможност за допълнителна верификация на участниците), изпращане и получаване на всякакви файлове (като притурки, които в чата се виждат като отделни съобщения).

Очевидно, тук доставчика на пощенската услуга ще вижда с кого си комуникира човек, макар да не може да му чете съобщенията. Те твърдят, че са се предпазили от man-in-the-middle атаки.

Обаче правят и някои тъпотии, например дават възможност за изключване на криптирането, а ако някой в чата си е изключил криптирането - то е изключено за всички. Това се прави за да може да участват и клиенти, които не поддържат Autocrypt.

Т. е. това не е точно програма за сигурна комуникация, но може да бъде - зависи кой ти е доставчика на пощенската услуга и с кого си комуникираш. Също и това, че ти държи ключа некриптиран е притеснително - на пръв поглед не дават обяснение за това. Ако го затворят само в тяхното приложение и наложат криптиране на всичко, включително и на ключа - ще става. Или поне да дадат възможност на самия клиент да го наложи за своята комуникация.

[Naka]

Ако сте толкова панароични и искате сигурен чат...Взимате всеки един чат и си пращате предварително криптирани съобщения нещо то вида: "SDFVSDVASC  SDSDGS DG SDGAD FGDFGDX2342342342......"

Другата страна като го получи си го разкриптира. Аз поне едно време бях гледал такъв чат клиент... Обикновен текстов чат, но имаше някаква вградена функционалност като осветиш текста да го разкриптира на екрана. Някакво PGP беше..
Е първо трябва да си размените публичните ключове..

[4096bits]

Или както си говорехте тук за филми, посочвате си един, всеки си го дърпа, поглеждате хаш сумата и всички съобщения в чата с One Time Pad. Ще има достатъчно за десет години чат. Или нещо от сорта.  Това все още няма пробиване.

[jet]

И хакерите няма да могат да прочетат глупостите които си пишем.

[zahari_bgr]

Може. Но така веднага ставаш заподозрян във всички престъпления, дори съдържанието да е било само:

- Здравей, как си?
- Добре, мисля да ходя на фризьор.

Но дори и тези съобщения трябва да са криптирани, за да не може никой да разбере дали си казал това, или:

- Здравей, как си?
- Притеснен, мисля да се махам - тук става напечено.

Или пък междинното:

- Здравей, как си?
- Добре, мисля да разгледам какви кредити и при какви условия коя банка отпуска, след което да разгледам автомобилите и цените им, защото имам нужда да си купя.

А най-добре е никой да не знае, че ти си го казал. FaceBook Messenger, Whatsapp, Viber, Google Duo, Skype, Snapchat, TikTok, WeChat, QQ... - Всички подробно следят кой, къде, как и за какво ги ползва. Просто не стават.


Най-добре е да има Onion Hidden Service, който да има:
1. Формуляр за качване - мултиредово текстово поле и бутон "Изпрати".
2. Каченото да се съхранява и листва единствено по хеш и никаква информация за качилия го да не се записва, нито дата и час на качване или каквото и да е друго.
3. Списък с качените записи през последните Х часове (например 72 часа, всичко друго да се трие).

Който иска да чете трябва да проверява списъка поне веднъж на всеки Х часа и да тегли всичко (не само новото, защото тогава ще се издаде кога последно е проверявал).
След което да пробва да декриптира всяко едно съобщение, което вече не е пробвал, с всички ключове, с които разполага. Ако успее - съобщението е било за него.

И всичко това може да се автоматизира. Обаче би харчило твърде много storage и bandwidth.

Разбира се, можеш да имаш много такива сървъри, но тогава клиента ще трябва да ги обикаля всичките, което би намалило само техния storage и bandwidth. Затова не става за instant messaging.

Но всъщност, нещо подобно прави Session, когато си offline. Разликата е, че прави 3 копия в ограничен брой от места (които са в твоя клъстър), за да може като се появиш налиния - да си го прибереш.  Когато ти и човека, с който искаш да си комуникираш - двамата сте налиния, тогава няма нужда от такива неща и се свързвате директно.

Session е много як и ще стане още по-як, когато премине на Lokinet и започне да поддържа гласови и видео разговори в реално време.

Briar също има потенциал, ако започне да поддържа всички устройства и операционни системи. Обаче ще има проблем с гласовите и видео разговори, също както и Ricochet, който също може да се развие. Jami има тези неща, но не съм сигурен колко поверително е това с кого си комуникираш, макар, че вероятно ще върви през Tor - вероятно звука и видеото ще върви само с много ниско качество (заради bandwidth-а и ще има голям и често променлив lag, каквато би била ситуацията и при Session, Briar и Ricochet, ако гласовите и видео разговори се имплементират в момента).

Освен това, трябва да е достатъчно удобно, така че огромното мнозинство от хората да могат да го ползват в огромното мнозинство от случаите. Може да е сигурно и пак да е удобно - например както Briar използва QR кодове за размяна на ключовете. Може да има графичен интерфейс - не е нужно да е в конзолата - Enigmail в Thunderbird примерно е удобно и сигурно (Thunderbird има някои проблеми, но те са свързани с браузърните му функции - затова трябва да се ползва само чист текст и уеб връзките да се отварят в браузъра).

Вредно удобство е някъде на централен сървър да има записани твоят телефонен номер и списъка с контактите ти. Но ако това е абсолютно всичко и нямат абсолютно нищо друго - пак може, например Signal и Telegram. Обаче ако имат и всички метаданни - пак става лошо, дори да нямат данните.

[4096bits]

Телеграм нали го водят сигурно.  Обаче, ако си направиш акаунт, той ти е вързан към телефонния номер. Това нещо ще провери, дали някой от контактите ти има телефрам акаунт и директно ще го добави в контактите ти в месинджъра. Сега си представете, както например обществото знае номера на ББ и си го добавяш в контактите на телефона, а Телеграм автоматично ще ти го добави и към тези в месинджъра и вече му имаш юзърнейма. Ако има акаунт там, а този бунк сигурно има.

Не зная, защо най-кофти измислените откъм сигурност програми стават най-популярни. Криптирането може и да е наред, обаче тази щуротия с номерата на телефоните и акаунтите е кофти.