Guida PRIVACY

CedarTimo

Lurker
Iscritto dal
11 Mar 2022
Messaggi
3
Reazioni
0
Dato che alla maggior parte di voi non importa nulla della privacy, continuate pure così. Buona giornata.
 
Il #1 era un buon consiglio
gli altri 17+3+1 erano deliri da paranoico
Ecco alcune domande:
#1. Pensate che implementare tutto questo impedirà a polizia/fbi/cia di tracciarvi? Ovviamente no, altrimenti non potrebbero fare il loro lavoro.
#2. A chi importa davvero dei vostri dati? #1 Le persone che usano il vostro computer. Quindi tutto questo aiuta con quello? No.
#3. Da chi vi state proteggendo? Pensate che un hacker russo si interessi a voi? Che megalomania.
Tutto quello che fate implementando questo è dire "non mi fido delle grandi aziende", cioè quelle che sono le migliori nel loro lavoro e che hanno più da perdere rovinando i vostri dati. Quindi darete i vostri dati a qualche piccola azienda VPN/email usa e getta/persone che non conoscete che scrivono estensioni per firefox.
Come se in passato si potesse comunicare completamente senza che nessuno intercettasse le vostre lettere.
È esattamente così che si perde la libertà. Autocensura. La Stasi non poteva davvero osservare tutti in Germania, ma quando sono riusciti a far sì che le persone osservassero i vicini e li denunciassero quando infrangevano norme sociali in cui nemmeno loro credevano, è lì che la libertà ha smesso di esistere. Il modo in cui le persone vengono controllate non è con uno stato di sorveglianza ma con la morale sociale.
Come pensate che cambierà questo problema della privacy? Con le persone che si nascondono meglio o cambiando ciò che è accettabile nella società e ciò che non lo è? È la maggioranza che decide (anche stando a guardare senza fare nulla (ad esempio guardate Facebook che fa eccezioni alle proprie regole per essere ostile verso i russi)). Se c'è qualcosa che dovreste imparare dalla situazione Snowden è che alle persone non importa della propria privacy, gli importa della comodità. Se ogni volta che google o un'altra grande azienda "perdeva" (hackeraggio) i dati di milioni di utenti le persone passassero a un'altra azienda, allora non ci sarebbe bisogno di niente di tutto ciò.
 
Sono un novellino di informatica ma è possibile tracciare contenuti condivisi tramite metadati o roba simile?
es. un'azienda di sicurezza a pagamento rimuove contenuti piratati, trova i dettagli di chi ha fatto il leak.
c'è un modo per cancellare i metadati prima di condividere contenuti o non dovrei preoccuparmene?
 
CyberDrop dovrebbe rimuovere i metadati dalle immagini quando le carichi. Dovrebbero esserci programmi in giro per rimuovere i metadati da soli, prova a cercare su github.
 
Sì, ma non conviene a loro impedire alla gente di comprare e perdere soldi, o costringerli a creare un nuovo account. La maggior parte dei soldi arriva dalle balene che vogliono l'esperienza da fidanzata.
Riguardo alla rimozione dei metadati:
Per controllare e rimuovere i tag di windows: click destro sul file poi "Proprietà" poi "Dettagli" e modifica i tag
1. Scarica exiftool. Ultima versione: https://exiftool.org/exiftool-12.40.zip
2. Estrai "exiftool(-k).exe" dal file ".zip", e mettilo sul tuo Desktop.
3a. Apri cmd su windows e esegui questo comando:
oppure
3b. metti questo testo in un file che finisce in .bat:
e trascina sul file .bat il file da cui vuoi rimuovere i metadati
In alternativa (invece di 3a o 3b) o Anche
3c. Rinomina "exiftool(-k).exe" in "exiftool.exe"
4. Scarica la gui per exiftool: Ultima versione: https://exiftool.org/gui/exiftoolgui516.zip
5. Estrai lo zip
6. Metti "exiftool.exe" nella stessa cartella di ExifToolGUI.exe
7. Avvia ExifToolGUI
8. Seleziona il file da cui vuoi rimuovere i metadati
9. Modify -> Remove metadata...
10. spunta -remove ALL metadata
11. Clicca su Execute
 
Se intendi onlyfans, ho beccato un ban su tutto il sito perché sono stato beccato da una tipa il cui contenuto leakavo. L'ha scoperto con un trucco che le permetteva di indovinare chi leakava i suoi contenuti, non è che avesse il mio IP o roba simile. Onlyfans ovviamente non glielo condivide, e i dati della tua banca sono gestiti da terzi, anche se una parte dei tuoi dati (non tutti) potrebbe essere visibile a onlyfans. Ho notato che il mio ip e molto probabilmente la mia carta venivano segnalati anche da onlyfans. Ho provato il servizio gratuito di Protonvpn ma mi bannava comunque all'istante (probabilmente per la carta). Ho provato con una carta diversa usando tor e funziona bene, ma tor è una rottura da usare.
 
Lo strumento più avanzato per rimuovere i metadati oggi è mat2 (https://0xacab.org/jvoisin/mat2)
È usato anche dal "OS linux anonimo su chiavetta USB" ed è consigliato anche da Edward Snowden (https://tails.boum.org/doc/sensitive_documents/metadata/index.en.html)
Può rimuovere i metadati da png, jpg, pdf, word, ecc..
Riduce anche la dimensione dei file .jpg di oltre il 50%!
Ho persino letto da qualche parte che le cosplayer mettevano un watermark direttamente nell'immagine, il che fa sì che nemmeno la rimozione dei metadati funzioni. Alcune modificano leggermente l'immagine così l'hash ("id") dell'immagine corrisponde a un acquirente. (Ecco perché consiglio di ricomprimere o ottimizzare l'immagine)
Contro la paranoia consiglio:
- Ricomprimere l'immagine / Cambiare il codec video
- Rimuovere i metadati con mat2
- Non usare lo stesso browser con cui stai comprando il contenuto
- Usare una VPN se il sito hosting potrebbe beccare il tuo IP
- Non collegarti a nessun leak, es. compra contenuti custom e leakali subito
- Non leakare roba di utenti piccoli, magari vendono il loro materiale solo a 3 persone e quindi è facile indovinare chi ha leakato
- Non usare lo stesso username, email o simili tra piattaforma di leak e di acquisto
Edit:
Se vuoi essere completamente anonimo su internet leggi questa incredibile guida di 240 pagine scritta da qualcuno che è recentemente sparito dalla faccia di internet: https://cryptpad.fr/file/#/2/file/zZjm4vNy-t94I5LSDvizm+oB/
Non è facile come sembra
 
re: watermark
succede spesso con servizi come imatag, che non è usato da molte cosplayer perché è a pagamento. Inoltre non credo funzioni con onlyfans. Era più una cosa dei tempi di patreon.
 
Ciao,
Voglio solo darvi un piccolo consiglio su un programma davvero fico, è AdGuard.
È tipo un tuttofare per stare meglio su internet. Blocca le pubblicità, cambia il DNS e blocca la tua geo sui siti comuni (anche sul sito di nordvpn xD, fa vedere quanto è bravo nord xDDD)
Puoi prendere ADG comprandolo direttamente dagli sviluppatori... forse per 10k rubli, quindi tipo 1$ KEKW, oppure cercalo su Internet, ho fiducia in voi.
Se non sei una persona paranoica (se ti piace firefox va bene, sono preferenze, parlo di quelli fissati con la privacy)
Ti posso consigliare di usare browser basati su chromium come Brave (multipiattaforma) e Vivaldi (anche multipiattaforma ma è 95% FOSS 5% closed source per via di tante modifiche alla UI, sta a te fidarti o no. Io mi fido)
E Bromite, ma è un'opzione solo per Android.
Ti consiglio anche di cambiare il DNS prima di tutto nel router, ADG, NextDNS, BlahDNS o semplicemente Quad9 è la miglior opzione per me. Poi puoi cambiare il DNS nel browser, se non sbaglio in quasi tutti devi usare la versione DoH del DNS altrimenti non funzionerà. Ultimo passo è cambiarlo sul dispositivo che stai usando ora, PC o telefono.
Lavoro su internet con cose un po' meno "legali" e il mio miglior consiglio è solo di stare attento. Non devi usare la VPN 27/7.
Saluti
 
finché esisteranno persone come te, non dovranno preoccuparsi di perdere il lavoro
 
#1 ovviamente no, ma questo non vuol dire che non devi comunque lottare per la tua privacy
#2 per questo è importante imparare il modello di minaccia, mantenere il giusto equilibrio tra privacy e usabilità in base alle tue esigenze, cosa e quanto sei disposto a sacrificare? Leggi qui https://www.privacyguides.org/threat-modeling/
#3 ovviamente un hacker russo non verrà a cercarti se sei solo un cittadino medio. Però privacy =\= sicurezza, sono due cose diverse
#4 quando la gente capirà quanto valgono i loro dati e il potere che stanno dando a Google, Meta, TikTok, Microsoft, al governo ecc
quello che sta succedendo in Russia è un esempio perfetto di questo, hanno iniziato a usare signal e Tor anche se non è comodo. Solo perché altre persone sono pigre non significa che tu debba esserlo
 
La gente sa delle cose su Google, Meta, Tiktok e Microsoft, ma non gliene frega niente. Oggigiorno tutto è una questione di *lifestyle*, e la gente è disposta a sacrificare quello per un po' di comodità. Porta comunque a cose interessanti, tipo quando qualcuno pensa di essere stato doxxato perché qualcuno pubblica il suo indirizzo online... Mi chiedo cosa farebbe la gente se sapesse che una volta esistevano libri pieni di nomi, indirizzi e numeri di telefono che tutti potevano vedere
 
Qualcuno sa qualcosa sugli ID utente presenti nei metadati di molti video?
 
Privacy> lol . . .
Prima cosa, smettila di usare Microsoft Windows, cazzo, tipo perché non l'hai ancora capito? Il tuo hardware è il tuo primo livello di difesa, il tuo OS è il secondo livello di difesa. Se usi un prodotto di un'azienda che se ne frega del concetto di privacy, ti stai già fottendo da solo, ANCHE SE tutto quello che fai è 100% legale. Windows è l'OS desktop più popolare tra i consumer, MOLLALO e prenditi una distro linux orientata alla privacy, tipo secureblue, tails, qubes che sono già costruite per privacy e sicurezza. Se non ti va bene, prova a irrobustire debian, fedora, arch, qualsiasi linux ben hardenato sarà molto meglio di Microsoft!
Seconda cosa, smettila di usare le grandi aziende che hanno una storia di uso dei tuoi dati per profitto. I dati sono il nuovo petrolio e tutti li vogliono! NON tutte le aziende fanno così, solo le grandi con più utenti/abbonati. Quindi google, apple, microsoft, yahoo, aol, anche firefox (versione normale), opera, TUTTE queste grandi aziende vendono (regalano) i dati degli utenti a data broker e/o alle forze dell'ordine di default!
Terza cosa, la privacy non è usare linux e firefox e le schede private del browser. È un concetto costruito attraverso più livelli di protezione che rendono così difficile per le forze dell'ordine o i data broker o le aziende parassite raccogliere i tuoi dati, o collegare il tuo flusso di dati alla tua identità, che non vale la pena. Ad esempio, hardware, software, pratiche, protezioni, abitudini, tutto contribuisce alla protezione a strati che cerchi, richiede solo che investi un po' di tempo per imparare e un po' più di tempo per configurare - praticare - usare per acquisirla. Non puoi semplicemente installare firefox su win 11 e usare una vpn da browser per ottenere questo. Devi mettere in sicurezza ogni livello ed evitare le big tech che ti vendono per i profitti dei loro azionisti.
So che alcuni sono convinti che non ci sia niente da fare, e sapete, quei pensieri o credenze possono essere validi ma non sono 100% veri. C'è qualcosa che puoi fare, ci sono infatti diverse cose che puoi fare per ottenere un livello di privacy e sicurezza da base ad avanzato. Ma questo ha un costo: l'accessibilità. Tutto quello che installi, configuri, fai, va considerato. Compartimenta il tuo comportamento online. Io non lo faccio perché guardo pornhub o pictora, lo faccio perché il mondo ti vende come un prodotto. Questo di per sé è immorale. Non si tratta di coprire le tue attività illegali online, e ad essere onesti, non c'è molto che possa impedire a un'agenzia delle forze dell'ordine di tracciarti SE lo fai, quindi se stai sul darknet cercando un sicario o comprando droga online o dio non voglia anche peggio, ti meriti quello che ti capita.
Questo è il mio piano semplice per ottenere sicurezza e privacy di base. Niente è 100%, mettitelo in testa ora.
1, Molla Windows completamente. Installa una distro linux che rispetta la tua privacy. Ne ho già citate alcune. Nota solo che se pensi di volere tails e/o qubes, tor, fai tutto questo su una rete che non è la tua. Usa una rete pubblica su una vpn fidata per installare e configurare e irrobustire. Potresti non saperlo ma se anche solo vai sul sito di tor per scaricarlo dalla tua rete di casa, hai già perso la battaglia, finirai in una watch list della NSA. 100%. Linux è considerato lo stesso livello di minaccia - tutti gli utenti linux sono considerati estremisti della privacy ed etichettati come tali! Onestamente dovresti usare tor o tails o qubes solo se ne va della tua vita, o il tuo lavoro lo richiede perché sei un funzionario governativo, o un giornalista che sta andando in una nazione dove scoppiano guerre, ecc. È stato riportato quasi un decennio fa che gli utenti di linux journal sono stati etichettati come estremisti dalla NSA e sì, ci beccamo il sovrapprezzo solo perché vogliamo la privacy. Quindi benvenuti nella lista gente. Detto ciò, non è una battaglia persa, puoi comunque procurarti quegli strumenti solo che non vuoi googlarli su win 10 o 11 a casa con o senza vpn. Te lo dico ora così puoi andare in un bar o in una biblioteca per informarti. Se sei così paranoico fallo di notte con una maschera in faccia stando fuori dal negozio con un telefono usa e getta, giusto per prendere l'iso. C'è sempre un modo, la maggior parte delle persone non è abbastanza sveglia o creativa per immaginare cosa si può fare.
2, Qualunque OS scegli, irrobustiscilo. Non entrerò nei dettagli qui perché ci vorrebbe troppo. Devi fare le tue ricerche, disabilitare o rimuovere i pacchetti di telemetria e crash-reporting integrati nella tua distro, usare una blocklist hosts a livello di sistema o un DNS sinkhole per bloccare domini tracker e data broker, configurare il browser per l'anti-fingerprinting e disabilitare tutte le impostazioni interne di telemetria, attivare e restringere il firewall di sistema per bloccare connessioni in uscita non autorizzate, forzare tutto il traffico DNS attraverso resolver criptati come DNS-over-TLS o DNS-over-HTTPS, attivare controlli di accesso obbligatori come AppArmor o SELinux per limitare i privilegi delle applicazioni, criptare l'intero disco e usare una forte crittografia dello swap per prevenire il recupero dati, controllare regolarmente il software installato e rimuovere i pacchetti non necessari che potrebbero raccogliere dati, tenere sistema e applicazioni sempre aggiornati per patchare le vulnerabilità di sicurezza tempestivamente. Queste sono le cose più semplici che mi vengono in mente che puoi fare ora, in linux, per ottenere una protezione a strati che windows non potrebbe mai raggiungere.
3, Usa una VPN di qualità a pagamento senza log per l'uso quotidiano normale online. Questa vpn dovrebbe avere tecniche di offuscamento, multi hop, DAITA, DNS anonimo e criptato, resistenza all'analisi del traffico quantum/ai, killswitch, lockdown, e selezione di ipv4 specifici. Ci sono solo tre servizi VPN che considererei nel 2026 per ottenere questo livello base di protezione. E considera questo, comunque vada, tutto si riduce a di chi puoi fidarti di più con i tuoi dati, perché per come è costruito internet, non puoi ottenere il 100% di anonimato attraverso mezzi normali. Devi fare i 100 chilometri in più che il 99% delle persone non avrebbe mai bisogno di fare per raggiungerlo.
4, Passa a browser orientati alla privacy o fork irrobustiti come LibreWolf o Mullvad Browser, NON tor o tails o qubes - a meno che tu non ne abbia veramente bisogno e ne va della tua vita. Il 99% di noi non ha bisogno di tor per ottenere sicurezza e privacy. Anzi usare quegli strumenti, procurarseli, può e ti metterà in una lista e sarebbe controproducente. RIPETO ANCORA, NON andare su TOR o Qubes o TAILS a meno che tu non sappia cosa stai facendo e sappia come procurarteli anonimamente, altrimenti ti ritroverai un bersaglio rosso enorme sulla schiena! Non è un mito, è un fatto! Ti sto avvertendo! Non come minaccia ovviamente, ma per preoccupazione e cura, voglio credere che la maggior parte delle persone sia di buona indole comunque, ed è per loro che scrivo questo messaggio. Utenti internet quotidiani che non vogliono essere vittime della raccolta e sorveglianza immorale. Usa Librewolf e Mullvad browser invece! Funzionano molto bene contro il fingerprinting e insieme a estensioni MINIME, tipo ublock, canvasblocker, Adguard, puoi ottenere il livello di privacy che vuoi per evitare pubblicità, data broker, e l'ispezione dei pacchetti a livello ISP. SÌ il tuo ISP fa ispezione dei pacchetti, nel caso non lo sapessi. Beh almeno comcast o xfinity, century link, at&t, ecc, capisci dove voglio arrivare. Le grandi aziende . . .
5, Se possibile, smetti di usare la tua rete per attività discutibili, tipo guardare o collezionare film per adulti. Non ti consiglierò di infrangere la legge, se lo fai tutto questo sarà inutile. UNA VOLTA che un'agenzia ti identifica per roba sospetta online, sei finito. Traslocare, comprare tutti dispositivi nuovi, passare diversi anni a imparare i dettagli della sicurezza e delle tecnologie internet sarebbe l'unico modo per liberarsi dal sistema attuale, anche se saresti comunque sorvegliato, le tue future attività potrebbero essere meglio controllate - negate. NON vuoi essere questa persona, una volta preso di mira è davvero difficile evitare che il grande fratello ti prenda di mira di nuovo quando compri un telefono o laptop nuovo con la carta di credito . . . Pensa prima di agire. Se fai cose illegali online, come ho detto, ti meriti quello che ti aspetta. Se l'hai fatto in passato, SMETTI ora, e cambia comportamento! Nessun livello di tecnologia o paranoia può salvarti, solo trasferirsi in una grotta su un'isola in mezzo al nulla può aiutarti, e mi dispiace che tu non lo sapessi.
6, Molla il tuo router e prenditi un desktop usato con una cpu e psu efficienti, tipo un mini pc che gira a 35 watt, e installa/configura OPENWRT o anche PFSense, è molto meglio controllare tutti i livelli hardware SPECIALMENTE il tuo router/modem. Usare i router dell'ISP è la cosa peggiore che puoi fare alla tua privacy! Butta quel router dell'ISP nella SPAZZATURA!
7, Sopra ogni cosa, la cosa più importante che puoi fare, INVESTI in un'educazione riguardo alle pratiche di cyber security. Ti aiuterà a capire come è costruita l'infrastruttura, e come puoi mitigare ALCUNE cose (tracciamento) (sorveglianza) ma di nuovo è molto difficile e richiede di costruire strumenti per raggiungerlo. È possibile ma non senza imparare, praticare, e poi distribuire in modo sicuro. La numero uno cosa che collega la tua attività online alla tua identità è su quale rete sei e il livello di protezione hardware/software - configurazione implementata. Puoi mascherare il tuo indirizzo MAC e avere uno script per esempio che lo ruota o randomizza ogni volta che ti connetti a una rete. Puoi fare in modo che ogni volta che fai qualcosa, chiudi quel browser, e ne apri uno nuovo, hai un nuovo mac address e una nuova connessione vpn.
Queste cose potrebbero sembrare eccessive o come una salita ripida da imparare, e forse è vero in una certa misura, ma ti chiedo questo, quanto vuoi essere libero dalle corporazioni che fanno soldi su cosa guardi online? Quanto vuoi essere libero dal tuo governo che ti sorveglia illegalmente? Ne vale la pena? CAZZO SÌ! Io non vedo MAI pubblicità, sono praticamente inesistente sul web, il mio nome e i controlli di credito e indirizzi e telefoni che esistono sono di 15 anni fa. Non posso sottolinearlo abbastanza, se lo costruisci, verranno. Se impari le competenze e pratichi in sicurezza, puoi ottenere la privacy oggi. Ma ci vorrà tempo e costanza nell'investire in te stesso in conoscenza e competenze. È triste, ma è il mondo in cui viviamo oggi. Se non sei più intelligente di loro, sarai la vittima. Devi ottenere questo livello di atteggiamento, pensare o credere che niente ti libererà mai è il tuo pensiero che lavora contro di te. FERMALO. NON è vero. PUOI ottenere privacy e sicurezza. Tuttavia, se sei preso di mira dalla intelligence community per qualcosa che hai fatto di illegale, sarà molto difficile ottenerla. Non impossibile ma molto difficile.
Detto ciò, ti imploro di prenderti la responsabilità e imparare con un atteggiamento positivo, rimanendo realistico riguardo al mondo in cui viviamo.
La cosa migliore che puoi fare oggi è (se) stai facendo qualcosa di illegale, SMETTI. Se non è il caso, e vuoi solo essere libero da pubblicità e tracciamento dai data broker, è piuttosto facile onestamente rispetto a, quindi ecco cosa ho fatto io. Sono andato a scuola e mi sono autoformato per oltre 10 anni per arrivare dove sono oggi. Ho iniziato quando Snowden rivelò lo stato di sorveglianza americano, so che può sembrare senza speranza iniziare ora ma non lo è. Iniziare ora è quello che devi fare. Inizia su tryhackme, hack the box, prenditi un livello di educazione da community college in cyber, cavolo puoi fare tutto questo gratis ora che la maggior parte di quei materiali didattici si trova online gratis invece di pagarli.
 
Ciao, bel dettaglio, mi è piaciuto leggerlo. Devo preoccuparmi di tutto ciò per scaricare qualche sextape da qui?
 
Indietro
Top