Bu makale burada İspanyolca olarak da mevcuttur .
"Bir hedefe her zaman ulaşılması amaçlanmaz, genellikle sadece hedeflenecek bir şey olarak hizmet eder." ~ Bruce Lee
Hayatın aşırı karmaşık olması amaçlanmamıştır. İnsanlar olarak, dikkat dağıtıcı şeyler getirerek genellikle hayatı aşırı karmaşıklaştırma eğilimindeyiz. İşleri hafif tutmaya çalışın ve bilinçli olarak popüler kültürün insanları köleleştirdiği zihinsel zincirlerden kendinizi kurtarmaya karar verin.
Her haber bülteni benzersizdir, ancak daha özel olmayı arzuladığınız için kişisel nedenlerinizden bağımsız olarak gizliliği sağlama ve teşvik etme amacıyla benzer temalıdır. Bu şanslı 13. bölümde (Woohoo! Bu dizinin bu kadar ileri gideceğini hiç düşünmemiştim!), Sizi benimle birlikte İnternet gizliliğinin uçurumunun derinliklerine gitmeye ve çevrimiçi anonimlik seviyenizi artırmanın daha pratik yollarını öğrenmeye teşvik ediyorum. Ayrıca, kişisel bir not olarak, şu anda var olan gizliliğe yönelik en büyük teknoloji devi tehdidi olan Google'ı neden ve nasıl nihayet terk ettiğimi açıklayacağım.
Haber bülteninin 13. baskısı ile birlikte, nihayet kendi tavsiyemi dinleyip Bulut ve Google'dan tek bir hamlede çıkma kararımı belirlediğinden, bu biraz özel bir baskı. Bu, yıllardır uğraştığım bir şey olduğu için yaptığım için kendimle inanılmaz derecede gurur duyduğum bir şey. Her zaman kolaylık veya güvenlik söz konusudur. Söz konusu birey için hangisi daha önemlidir? İnanılmaz derecede basit ve yapması kolaydı.
Pek çok kişi, Google ile bağlarını kesmenin çok zor olacağını düşünüyor çünkü her zaman Google'ı kullanıyorlar ve dosya depolamak için Bulut hizmetlerini veya bu hatlar boyunca bir şey kullanmaya başlıyorlar. Sahip olduğum az miktardaki verinin, muhtemelen korunmasız ve istismara açık bırakılan Bulutta değil, kendi sistemimde benim tarafımdan daha iyi korunduğunu hissediyorum. Aynısı e-postam, müzik dinleme alışkanlıklarım vb. İçin de geçerli. Veri gizliliği hakkında kapsamlı bir şekilde yazılar yazan ve neredeyse izlenemez olmaya çalışan biri için bir yalanı yaşıyordum. Birçoğumuzun çocuk ve nefret olarak ebeveynlerimizden öğrendiği eski, “dediğimi yap, yaptığım gibi yap” klişe paradoksuydu. Sadece konuşmak yerine yürümeye başlamanın tam zamanı . Ben de yaptım. Google ve Bulut ile ilgili her şeyi bağlantısını kestim ve size söyleyeyim, harika hissettiriyor! Göründüğü kadar göz korkutucu bir görev olarak bunu şiddetle teşvik ediyorum. Bunu yapmamda herhangi bir olumsuzluk ya da yapmak zorunda olduğum ayarlamalar yoktu. Unutmayın, ücretsiz hizmetlerini kişisel bilgilerinizle ve pazarlamacılara sattıkları kullanım alışkanlıklarıyla kullanmak için para ödüyorsunuz veya onlara premium üye hizmetlerini kullanmaları için para ödüyorsunuz ve bunun üzerine kullanım verilerinizi satıyorlar. Hizmet Şartları ve Gizlilik bildirimlerini okuyun. Bunu daha önce ele aldık…
Kullanmakta olduğum Uygulamalar / Hizmetler, artık kullanmadığım veya diğer Uygulamalar için değiştirildiğim için bazı küçük mali tasarruflarla sonuçlandı. Twitter hesabım dışındaki tüm sosyal medya hesaplarından kendimi kurtarmaya karar verdim, böylece InfoSec topluluğu olaylarından haberdar olmaya devam edebiliyorum, bu tür hesaplar sonuçta OSINT koleksiyon kaynakları hazinesidir. Zamanımla yapacak daha iyi işlerim var, bu çevrimiçi aktivitelerin karşılığında alacağın çok az değer var.
Ayrıca, benim yaptığım gibi Google'ı ciddi bir şekilde terk etmeyi düşünüyorsanız, Uygulama ihtiyaçlarınız için bazı alternatif seçenekler sunan bu diğer makalelere göz atmak isteyebilirsiniz.Google'ı Arama Motorum Olarak Kullanmayı Bıraktım, Nedeni İşte… Google'dan Nasıl Tam Olarak Çıktım (Ve Siz de Yapabilirsiniz)
En azından benim için, dosyalarımın evdeki bilgisayarımda veya harici bir HDD'de veya yedekleme ortamı olarak kullandığım başka bir ortamda olmasını istediğim yerde olmasını bilmenin rahatlığı var. Elbette, Bulut depolamanın sağladığı veri yedekliliğinden vazgeçiyorum, ancak yine de farklı yedekleme ortam türlerini kullanarak (CD / DVD EMP saldırısına karşı savunmasız değildir) veya geçici olmayan belleği tam olarak depolayarak bir yedeklilik düzeyi sağlayabilirim. disk şifreli (Harici HDD) yanmaz bir tabanca kasasında veya bir güvenlik kasasında.
Ayrıca, karımın, en azından kaybolursam telefonumu nerede bulacağını bilmesi için gönüllü olarak etkinleştirdiğim konum izleme özelliğiyle Google tarafından sürekli takip edilmekten de hoşlanmıyorum. Ormanda bir yerde koşuyor olsaydım ve bir dağ aslanının saldırısına uğradıysam, kalıntılarımı aramaya başlamak için hala pil gücü varsa ve elementler veya bir hayvan tarafından yok edilmemişse ya da bu bir başlangıç noktası olabilirdi. sinyal aralığı dışındaydı. Şu anda bu şeylerin düzgün çalışması için kaç şeyin sıraya girmesi gerektiğini anlamaya mı başlıyorsunuz? İleride Google'ın hizmetlerinden birini tekrar kullanmayı seçersem, uymak istediğim şartlar ve koşulları artık belirleyebilirim. Gizliliğinizi ve kimliğinizi geri kazanmakla ilgili.
Son zamanlarda bir takipçi, Tweetlemenin " İzlenemez Olmak " ın tam tersi olduğu konusunda Twitter'da yorum yaptı . “Bu dizinin yazarı, açıkça bana yönelik olduğu için okuduğumda gülmek zorunda kaldım. Takipçi bunu söylerken haklıydı ve Twitter'ı kullandığım için beni çağırıyor, ancak bir yazar olduğunuzda çalışmanızı tanıtmaya ve amacınıza ve yazılı çalışmalarınıza dikkat çekmeye çalışırken bunun biraz farklı olduğunu iddia ettim. Ayrıca, çevrimiçi okuduğunuz her şeye bir saniye bile inanmayın. Hiç yanlış bilgi veya dezenformasyon duydunuz mu? Şahsen, biraz yanlış / dezenformasyonun sağlıklı bir uygulama olduğunu düşünüyorum. Örneğin, Twitter profilinizde 140 karakterlik kısa bir biyografi (yukarıdaki resme bakın), nerede yaşadığınızı, bir web sitesi URL'sini ve doğum tarihinizi listeleme seçenekleri vardır. Twitter Biyografimde listelediğim bilgiler çoğunlukla tamamen doğru, ancak bunun tek nedeni, benim hakkımda insanların bilmesini umursamadığım hiçbir şeyi açığa çıkarıyormuş gibi hissetmiyorum. Yıllar boyunca beni etkileyen çeşitli veri ihlalleri sayesinde, Kişisel Olarak Tanımlanabilir Bilgilerimin (PII) çoğu artık halka açık.
Açık Kaynak İstihbaratı (OSINT) Keşif daha değerli bilgiler verecektir, ancak yine de bu tür bilgilerin doğruluğunu sorgulamanız gerekir. Twitter Bio'mda listelenen Enlem / Boylam koordinatları, büyük bir metropol veya daha ziyade bir megalopolis olduğunun farkında olmayabileceğiniz Los Angeles, California'dakilerdir. Tam olarak nerede olduğumu söylemiyor, ama sen anladın.
Bundan önemli olan çıkarım, kişisel bilgileri fazla paylaşmamanın akıllıca olmasıdır, çünkü bunlar sizi bulmak ve izlemek için kullanılabilir. Sizi takip etmeyi daha zor hale getirmek istiyorsunuz, bu nedenle nakit ödeme yapmalısınız ve iz bırakan kredi / banka kartlarını kullanmamalısınız. Kalabalığa karışmak için çabalamalısın, baş parmağı gibi dışarı çıkmamalısın. Neden gereksiz yere kendine dikkat çekiyorsun? Bir grup tampon etiketi ve "Diğer Bilgisayarım Sizin Bilgisayarınızdır" yazan benzersiz bir plaka çerçevesini sıvamak sadece aptalca değil, sizi takip eden veya onu tanıyan herhangi birine aracınızı benzersiz bir şekilde tanıtır.
"Hey! Dün otobanda beni trafiğe kapatan adam var… Onu şimdi yakalayacağım! "
Otomatik Plaka Okuyucularını (ALPR) da unutmayın. Aşağıdaki resimdeki gibi plakanızı bir işaret ile örtmek gibi yasa dışı bir şey yapmanızı önermiyorum. Ancak doğru SQL ifadesi sözdizimini kullandığınızdan emin olursanız: "DROP TABLE table_name ;" Hayır, cidden, kendine gereğinden fazla dikkat çekmek akıllıca değil. Kırmızı bir spor arabanın bir otoyol devriyesine çıkması gibi sizi hedef yapar.
Bir komplo teorisyeni gibi görünme riskiyle, ki sanmıyorum ki, bilgisayarlarınızın içindeki bilgisayar işlemcisi yongalarına güvenemeyeceğiniz fazlasıyla ortaya çıktı. Dönem. Bu gerçek hakkında tartışarak değerli zaman kaybetmeyelim. Son zamanlarda derinlemesine gömülü kusurların tümü ortaya çıktıktan sonra durum böyledir.
İşletim Sistemleri (OS) ve bellenim güvenlik açıklarıyla doludur, aslında o kadar ki, yakın zamanda keşfedilen güvenlik açıklarının en azından bir kısmının arkasında Eyalet düzeyinde katılım olsaydı, belki de bir tür Gelişmiş Kalıcı Tehdit (belki de bir tür Gelişmiş Kalıcı Tehdit), kesinlikle kimseyi şaşırtmazdı. APT) devlet kurumları ve bilgisayar elektroniği üreticileri arasındaki tedarik zinciri saldırı çabası. Bu ilk defa olmayacak. Bu çok sayıdaki işlemci yonga tasarım kusurları kasıtlı olsun ya da olmasın ya da yabancı düşmanlara karşı istismar edilmek üzere tasarlanmış olsun ya da olmasın, dünyada savunmasız bir yonga setine sahip bir bilgisayara sahip olan herkese karşı kullanılabilirler. Bu, bilgisayar güvenliği ve veri gizliliği için kötü bir haber çünkü fiziksel katmandaki güvenliği ihlal edilmiş bir yonga seti oyun bitti ve tüm işletim sistemi ve uygulama setine erişim sağlayabilir.
Gizli Bilgi İşlem Konsorsiyumu böyle “Alibaba, Kol, Baidu, Google Cloud, IBM, Intel, Microsoft, Red Hat, Swisscom ve Tencent” (aynı şirketten oluşmaktadır Cimpanu 2019 ). Amaçları, "işlenirken bir bilgisayarın belleğindeki kullanıcı verilerini izole etmek, diğer uygulamalara, işletim sistemine veya diğer bulut sunucusu kiracılarına maruz kalmamak için teknik çözümler geliştirmektir" ( Cimpanu, 2019 ). Yalnızca artık diğer süreçlerden ve bilgi işlem öğelerinden bölümlere ayrılmış ve korunan sanal ortamlarda işlemeye daha da izole edilmiş ve iyileştirilmiş olan güvenilir bilgi işlem modeli kavramlarını düşünün.
Intel Spectre ve Meltdown kusurları gibi tehditlere karşı koruma sağlamak için yonga satıcısı tarafından sağlanan ürün yazılımı yamalarını indirip kurmanın yanı sıra, ortalama bir kullanıcının bu tehdide karşı koruma sağlamak için yapabileceği çok az şey vardır.
"[Re], saldırganların hemen hemen her PC, sunucu ve akıllı telefondaki sistem korumalarını atlamasına izin verebilecek ve bilgisayar korsanlarının şifreler gibi hassas bilgileri bellekten okumasına izin verebilecek güvenlik açıklarıdır" ( Heath, 2018 ).
Bu nedenle, daha önce bahsettiğim gibi tehdit modelinizi bilmek çok önemlidir. Muhtemelen devlet kurumları sizi hedef almıyor. Hepimizin bunun mümkün olabileceğini düşünmekten hoşlandığımızı biliyorum, ancak FBI'ın En Çok Arananlar listesinde olmadığınız veya “devletin düşmanı” değilseniz, şansınız zayıf, üzgünüm. Hedef alınıyorsanız ve izleniyorsanız, mümkün olduğunca izlenemez olmaya çalışmak dışında, önlemek veya müdahale etmek için yapabileceğiniz çok az şey vardır. Daha iyisi, durağan verilerin (Tam Disk Şifreleme veya FDE) ve geçiş halindeki verilerin (Uçtan Uca Şifreleme veya E2E) şifrelemesini uygulayarak iletişimleriniz hedefleniyormuş gibi çalışmaktır. Yakında kullanımdaki verilerin şifrelenmesini de göreceğiz, ancak bu, bilgi işlem işlem hızını ve ağını büyük ölçüde vergilendiriyor; bu, ağ ve işlem hızlarını önemli ölçüde düşürmeden tam olarak uygulanması için daha yeni BT altyapısı gerektireceği anlamına geliyor.
Tarayıcınızın sizi Web izlemeden ne kadar iyi koruduğunu görmek için İnternet tarayıcınızı EFF'nin "Panopticlick 3.0" aracıyla kontrol edin. Size aşağıdakilere benzer sonuçlar sağlayacaktır:
Tarayıcınızın Panopticlick 3.0 taramasının istatistiksel sonuçlarını ortaya çıkarmak için "Parmak izi için tüm sonuçları göster" seçeneğine tıklayın.
Tor, Brave, Firefox ve hatta Google'ın Chrome veya Microsoft Edge gibi farklı Web tarayıcılarını deneyebilir ve parmak izi sonuçlarınızı test edebilirsiniz. En iyi sonuçlar için tarayıcınızın gizlilik ayarlarını değiştirin (örneğin, çerezleri engelleme, siteler arası izleyicileri engelleme, yalnızca HTTPS kullanma; komut dosyalarını engelleme, cihaz tanıma vb.).
"Açıkça ifade edin, sadeliği kucaklayın, bencilliği azaltın, az arzuya sahip olun." ~ Lao Tzu
Kişisel mahremiyetinize ve açgözlülükle dolu bir dünyada var olma hakkınıza değer verin; bu, sizden alabileceği her türlü bilgiyi herhangi bir biçimde toplayabilir, işlenebilir, analiz edebilir ve kar elde etmek için pazarlanabilir. veya seni takip et. Pek çok insan ninjaların resimlerine veya canlandırmalarına bakar ve onların sadece kurgu olduğunu veya hiçbir zaman gerçekten var olmadıklarını düşünür. Farkında olmayabilecekleri şey, ortaçağ Japon tarihinde aslında bilindikleri şekliyle ninja veya “shinobi no mono” nun sadece gerçek olmadığı, aynı zamanda Samuray savaşçıları arasında bile çok saygı gördükleridir.
Ninjalar, Hollywood'da ay ışığında parıldayan katanalar ve her yerde uçan dartlar ve shurikenler ile siyahlar giymiş suikastçılar olarak resmedildikleri gibi, zamanlarının seçkin özel kuvvet savaşçılarına benziyorlardı. Ninja'nın tarihsel yanlışlıkları gizemle örtülürken, ninjaların bazı düzeylerde gizlilik ve görünmezlik ustalarında olmadığını iddia etmek zor. Japon toplumundaki sınıf yerleşimleri tarihe göre değişti, ancak Japon ordularının saygı duyulan özel kuvvet unsurları olarak uzun süre Samuraylarla birlikte savaştılar.
Tüm bunlar, merak edebileceğiniz dijital mahremiyetle nasıl alakalı? Harika soru, açıklamama izin verin. İzlenemez hale gelmek, teknoloji ve onu nasıl kullandığımızla ilgili olduğu kadar zihinsel bir durumdur. Bu nedenle ninjanın taktiklerini, tekniklerini ve prosedürlerini (TTP) incelemeye değer olduğuna inanıyorum. “İzlenemez” olma arzusu, mükemmellik gibidir, ulaşılması imkansızdır. Bununla birlikte, üzerinde çok çalışırsak ve doğru düşünce yapısına sahip olursak teknolojiyi kullanarak yakınlaşabiliriz.
Ben de küçük yaşlardan beri bir dövüş sanatçısı olarak, Tae Kwon Do öğrenmeye sadece 9 veya 10 yaşındayken başladım. Üvey babam bunun içimde disiplin ve karakter oluşturacağını düşündü ve bunu bugüne kadar yaptığı için ona hala teşekkür ediyorum çünkü haklı olduğuna inanıyorum. Bir gençken, daha sonra Kaliforniya, Sacramento'da Hanshi Bruce Juchnik'in yanında Kosho Ryu Kempo Karate eğitimi aldım ve genç bir Denizci olarak askere gitmeden önce, zamanla Deniz Piyadeleri Dövüş Sanatları Programında (MCMAP) siyah kuşak (1. derece) kazandım. Artık çok fazla pratik yapmadığım halde, dövüş sanatları hala varlığımın her bir parçasında yer alıyor.
Japonya'da hala 400-500 ninja kılavuzlarının olduğu tahmin edilmesini ilginç buluyorum. Bazılarının gizli tutulduğu iddia ediliyor. Ninjutsu'ya sınırlı maruz kalmamdan hatırladığım şey, daha az ölümcül olan diğer dövüş sanatı formlarının aksine, rakipleri kırmak veya öldürmek için yapılandırıldığı anlamında, göğüs göğüse dövüş dövüş sanatı olmadığıdır. Bu konuda uzman değilim ama hatırladığım kadarıyla Ninjutsu ölümcül saldırılar, kemikleri kırma, eklem darbelerini sakat bırakma ve genel olarak rakibi dirseklerini, dizlerini, ne olursa olsun kırmak için el vuruşları ve tekmeler kullanarak mümkün olan en hızlı şekilde devre dışı bırakmakla ilgiliydi. . Örneğin, Tae Kwon Do'da bir dizinizi kaldırarak ve saldırganı yaralarken umduğumuz darbeyi emerek rakibin yuvarlak vuruşunu bloke edebilirsiniz. Bununla birlikte, Ninjutsu'da, rakibin aynı tur vuruşunu atma kararı, kırmak için yeterli kuvvetle diz eklemine doğrudan bir vuruşla sonuçlanabilir ve bu nedenle rakibinizi finiş tekniği için sakatlayabilir.
Sonra sevdiğim silah eğitimi vardı! Shuriken atma, Bo (uzun değnek), Jo (kısa değnek), kılıç (Iaido), nunchaku (mınçıka). Öğrenciler olarak, shiatsu (acupressure) ve kılıç hareketleri için pratik olarak Kanji karakterleri yazmak gibi diğer disiplinlerle de tanıştık. Her şeyden önce, dövüş sanatları pratiğimden aldığım şey, kendimi savunma yeteneğinin ötesinde, dövüş sanatlarının kişisel disiplini, paha biçilmez bir kaliteyi ve gizlilikten kaçmak ve artırmak için kullanılabilecek birçok tekniği öğrettiğiydi. ayrıca dikkat dağıtmadan net düşünebilmek için zihin netliği verir.
Mahremiyet kolayca sağlanmasa da, ona değer verenler için değerli bir arayış olduğuna inanıyorum. Şöhretini ve servetini koruyabilirsin, her şeyin mahremiyetini ele geçireceğim. Umarım yeni bir şey öğrenmişsinizdir ya da bir şey ilginizi çekmiştir. Eğer hepimiz mahremiyete önem vermeyi bırakırsak, yetkililerin bunu seveceğinden ve konuları üzerindeki Orwellian kontrollerinden vazgeçmeye çok isteksiz olacaklarından emin olabilirsiniz. Bir dahaki sefere kadar arkadaşlarım ve şunu hatırlayın:
***Kimseye güvenme. Her Şeyi Doğrulayın. İz Bırakmayın. ***
Ek Dijital Gizlilik Kaynakları:
Açık kaynaklı yazılım paketlerinde (log4j olarak) tespit edilen istismarlar, endüstriyi uygulamalardaki güvenlik açıklarını ve zayıflıkları izlemek, tespit etmek, önlemek ve onarmak için bir çözüm bulmaya yöneltti. Bu ihtiyaç, tüm yazılım geliştirme yaşam döngüsü ile ilgilidir ve hem kendi geliştirdiği hem de üçüncü taraf yazılım bileşenlerini içerir.
Teknoloji dünyasında, işletmeler sürekli olarak siber suçluların şeytani faaliyetlerinin tuzağına düşme riski altındadır. Endişe verici derecede sık hale gelen böyle bir taktik, kimlik bilgilerini doldurmaktır.
Nihayet! 2022 En İyi Yeni Müziklerime hoş geldiniz. Bunu her yıl arkadaşlarla bağlantı kurmak için paylaşıyorum.
Etrafımızdaki dünya gibi, dil de sürekli değişiyor. Önceki dönemlerde dil değişiklikleri yıllar hatta on yıllar içinde meydana gelirken, artık günler hatta saatler içinde gerçekleşebilir.
"En sıcak aşk, en soğuk sona sahiptir." — Yunan filozofu Sokrates “Aşk, iki bedende yaşayan tek bir ruhtan oluşur.
Proje Arka Planı Bir iş teklifi ve kendi alanımda, zamanımda ve tarzımda yeni bir hayata başlama hayaliyle 2019 yılında yeni bir şehre taşındım. Kötü PG durumu göz önüne alındığında, arkadaşım ve ben bir daire kiralamaya karar verdik.