Для любителей анонимности

Благое дело — помочь страждущим. Но увы «благими намерениями вымощена дорога в ад». Клгда будете пользоваться, то не забывайте, что кто то создал это чудо скрестив сети P2P с VPN. И получилось красиво, но рано или поздно произойдет то же что и со Тором и со Скайпом.. А может и изначально делалось как «бочка меда»…

Открылся сервис VPN-взаимопомощи
Выпускник японского вуза Дайу Нобори (Daiyuu Nobori) в качестве дипломной работы сделал сервис VPN Gate, где можно предоставить свой компьютер для помощи нуждающимся в защищённом соединении или просто воспользоваться бесплатным VPN. Как говорит автор, целью проекта было помочь пользователям в странах, где действует государственная цензура интернет-трафика.

Сложно сказать, в чём преимущество VPN Gate перед Tor. Этот сервис может быть удобнее и быстрее, если здесь больше рилеев и софт проще установить. Правда, в VPN Gate список рилеев тоже находится в открытом доступе. В любом случае, VPN Gate вполне имеет право на существование как альтернатива Tor.
VPN Gate так же бесплатен и открыт для всех желающих, как и Tor. С момента запуска в пятницу всего за пять дней сервисом воспользовались 77 тыс. пользователей, сгенерировав около четырёх терабайт трафика, так что спрос на бесплатные VPN явно присутствует.
Каждый пользователь может предоставить свой компьютер или компьютер своей компании для передачи чужого трафика. Для этого нужно установить open source программу SoftEther VPN Server, а затем активировать настройки VPN Gate Setting.

ЦАХАЛ решил отлавливать уклонисток через Facebook

Руководство Армии обороны Израиля создало шесть спецподразделений для борьбы с растущим числом уклонистов от военной службы и поиска таких людей через социальную сеть Facebook. Об этом 24 ноября сообщает The Times.

Главным образом усилия военных направлены на розыск девушек призывного возраста, которые отказываются от службы в армии на основании того, что якобы являются ортодоксальными верующими, а по израильским законам такие люди не подлежат обязательному призыву.

В задачу армейских специалистов входит мониторинг персональных страниц таких девушек и выявление несоответствий их заявлений с реальным положением дел. Военные уже уличили в обмане около тысячи израильтянок: они попались на выложенных в сети фотографиях, где были запечатлены за употреблением в пищу некошерной еды и прогулках в порицаемой иудаизмом одежде; на обновлении статусов в субботу, когда ортодоксальным евреям запрещено пользоваться электрооборудованием, а также на принятии фальшивых приглашений от сотрудников армейского спецподразделения на попадающие на начало Шаббата вечеринки.

По словам генерала Амира Роговского (Amir Rogovsky), занимающегося армейскими кадрами, 42 процента израильтянок не попадают под призыв, из них 35 процентов - по религиозным причинам. Согласно существующему в стране закону о военной службе, в случае уличения женщины во лжи при попытке избежать армии, она может быть привлечена к уголовной ответственности. Как отметил Роговский, пока таких прецедентов не было.

Руководство ЦАХАЛ предсказало в своем недавнем докладе, что к 2020 году до 60 процентов 18-летних израильтян не будут по тем или иным причинам служить, что крайне негативно скажется на социальной обстановке, поскольку вооруженные силы страны играли роль "плавильного котла" в многонациональном регионе.

Ранее израильские военные негативно относились ко многим известным сайтам в интернете, включая Facebook, Twitter и Gmail, и намеревались заблокировать доступ к ним для военнослужащих. Поводом к этому послужил ряд инцидентов: в частности, в августе 2010 года уволившаяся со службы девушка разместила на своей странице фотографию, где она улыбается рядом со связанным пленным палестинцем. Также военные обнаружили на Facebook страницу с персональными данными 200 военнослужащих, которые воевали в секторе Газа в прошлом году.

Взято с сайта "Лента-ру"

Еще один шажок в сторону полного отсутствия приватности

Шведский отель использует мобильники вместо ключей от дверей

Посетители одного из отелей в шведском Стокгольме отныне могут использовать сотовые телефоны для открывания дверей в своих комнатах, от традиционных ключей или магнитных карт тут было решено отказаться, сообщает агентство Associated Press.

Крупнейший мировой производитель дверных замков Assa Abloy накануне запустил пилотный проект совместно с отелем Clarion Hotel Stockholm. Постояльцам отеля предложено получить при въезде в отель напрокат сотовые GSM-телефоны, оснащенные специальным радиочипом короткого диапазона действия, при помощи которого и происходит открытие электронных замков. Подобные чипы ранее использовались в некоторых магазинах для бесконтактных систем оплаты вместо кредитных карт и наличных.

Процесс тестирования новой технологии будет продолжаться 4 месяца. На протяжении этого срока постояльцы будут использовать полученные мобильники в качестве ключей. Для того, чтобы дверь в отельный номер открылась, достаточно просто поднести к ней на расстояние 10 см от приемника телефон.

В аппарат встроен небольшой чип, использующий технологию Near Field Communication. По прогнозам экспертов, в ближайшие годы многие телефоны, продающиеся на рынке, будут оснащаться программируемыми NFC-чипами. При помощи таких решений можно будет оплачивать товары, платить за проезд в транспорте и выполнять другие транзакции в бесконтактном режиме. Строго говоря, на сегодня уже есть модели, оснащенные NFC, но их распространение пока очень ограничено, так как сфер применения NFC еще немного.

Продолжение на сайте КиберСекьюрити

Очередной не хороший "звонок".

Очень часто под предлогом заботы о гражданах Власть решает свои проблемы. Причем решает за счет граждан. Это происходит по всему миру. В том числе и в "развитых демократиях" достаточно вспомнить последние скандалы с Гуглем и его "сборщиками персональных данных". У нас , вероятно, происходит тоже самое. Вот например не днях подмосковное ГУВД выступило с очередной инициативой из серии "у нас не получается эффективно противостоять, по сему нужно запретить" вместо того, чтобы пойти по пути развития как например поступили в Британии.

ГУВД Подмосковья нашло два способа борьбы с мошенничеством в Интернете

ГУВД по Московской области обнародовали последнюю информацию о мошенничестве в Интернете и при помощи мобильного телефона.

Как передают Вести, в общей сложности по области за 2010 год было заведено почти 5,5 тысяч уголовных дел по этому правонарушению. При этом назвать точную цифру подобных преступлений ГУВД затрудняется ввиду того, что учет по технологическим разновидностям преступлений налажен лишь два месяца назад.

При этом подмосковная милиция нашла два способа предотвращения мошенничества по Интернету. Прежде всего речь идет о создании безопасной области Интернет-пространства под контролем государства. Вторым способом является введение всеобщей идентификации при выходе в сеть.
Взято с Росбалта

Конечно, так проще. Часть сделать полностью подконтрольным, а то что не получается контролировать - запретить.

Главный софт-архитектор Microsoft о будущем без традиционных ПК

18 октября генеральный директор крупнейшей софтверной компании Стив Балмер разослал всем коллегам по работе электронное письмо, из которого стало известно о грядущем уходе с поста главного архитектора программного обеспечения Microsoft Рэя Оззи (Ray Ozzie). И вот спустя некоторое время после этой новости Оззи опубликовал в своём персональном блоге интересную заметку, в которой он описывает своё видение будущего отрасли персональных компьютеров.
С момента запуска первой версии Windows прошло почти 25 лет (эту важную дату Microsoft отметит 20-го ноября). За эти годы у пользователей персональные вычисления стали прочно ассоциироваться с такими понятиями как компьютер, программы, установленные на нем, и файлы, также хранящиеся на этом ПК. Поэтому многим, которые не следят за последними тенденциями и новостями из мира высоких технологий, трудно представить, что это когда-нибудь изменится.

Как отмечает Оззи, компьютерные экосистемы на базе традиционной архитектуры становятся всё более сложными и эта сложность делает невыносимой жизнь пользователей, разработчиков и сотрудников ИТ-отделов. Кроме того, это приводит к проблемам с администрированием и безопасностью. По его мнению, всё идет к тому, что рано или поздно мир откажется от персональных компьютеров в том виде, в котором они существуют в настоящее время. Мы неумолимо движемся к простой концептуальной модели, которая включает: 1) облачные непрерывные сервисы и 2) соответствующие постоянно подключенные к Сети устройства, которые обеспечат пользователям доступ к этим самым сервисам. Одной из ключевых особенностей таких устройств будет перемещение данных и приложений в «облака», что позволит снизить их стоимость и сделать более компактными, лёгкими и простыми в настройке. Кроме того, потеря устройства не повлечёт за собой потерю данных.

На первый взгляд, отмечает Оззи, может показаться, что облачные непрерывные сервисы не очень отличаются от современных технологий, но разработчикам таких сервисов хорошо известны все сложности, возникающие при решении даже таких основных задач как синхронизация и потоковая передача данных. Чтобы упростить разработку, потребуется существенно переработать пользовательские интерфейсы, аппаратное и программное обеспечение.

По значимости грядущий этап перехода от традиционных ПК к интернет-зависимым устройствам Оззи сравнивает с возникновением персональных компьютеров как альтернативы мейнфреймам.

Некоторые отраслевые обозреватели усмотрели в заметке Оззи его неудовлетворённость системой Windows. В частности, аналитик издания ZDNet Мэри Джо Фоли считает, что сообщение Оззи объясняет причины его ухода с высокого поста. Вероятно, взгляды главного софт-архитектора не разделяют другие топ-менеджеры (Стив Балмер и отвечающий за развитие Windows Стивен Синофски), которые видят безоблачное будущее Windows-компьютеров в далёкой перспективе.

28.10.2010 [08:00], Александр Будик

Взято с сайта 3dnews

Новый плагин для Firefox показывает, как просто взломать логины в социальных сетях

На конференции ToorCon 12, посвященной вопросам безопасности и взлома данных, независимый веб-разработчик Эрик Батлер (Eric Butler) представил плагин для Firefox, с помощью которого каждый может почувствовать себя настоящим хакером. При работе в открытой беспроводной сети дополнение Firesheep выводит список всех пользователей, которые, будучи подключенными к этой же сети, заходят на популярные социальные сайты (Facebook, Twitter, Flickr и пр.). Firesheep перехватывает не только их имена, но и пароли, благодаря чему пользователь плагина может легко зайти на любой из вышеперечисленных сайтов под учетной записью другого человека....

Подробности и продолжение на 3dnews

На подходе еще один интересный источник информации

Госорганы не устают радовать новыми официальными источниками информации. С одной стороны это тенденция в сторону открытости. А с другой уменьшение пространства для сохранения приватности.

Главный судебный пристав РФ рассчитывает, что в Интернете появится реестр должников

Главный судебный пристав РФ Артур Парфенчиков рассчитывает, что уже в ближайшее время в Интернете будет публиковаться реестр граждан-должников. "Надеюсь, что он появится. Мы над этим работаем в тестовом режиме", - сообщил он сегодня на пресс- конференции в ИТАР-ТАСС.

По словам Парфенчикова, сейчас решается вопрос, будет ли этот реестр открытым или закрытым. Он пояснил, что в случае закрытого доступа информацию можно будет получить, введя ИНН или номер паспорта. Подобные пилотные проекты уже работают в Екатеринбурге и Тюмени...

Продолжение на сайте Итар-ТАСС

MySpace также как и Facebook делится пользовательскими данными с рекламными агентствами

К тому, что персональные данные размещенные в интернете рано или поздно становятся достоянием публики мы уже привыкли. И о неафишируемом использованиее персональных данных интернет-гигантами тоже догадывались. Но вот циничные признания в этом как то еще коробят...

Вслед за разоблачением социальной сети Facebook, обвиненной в раскрытии пользовательских данных перед рекламодателями, газета Wall Street Journal сообщила, что социальная сеть MySpace также делится с рекламодателями информацией, которую можно использовать для идентификации пользовательского профиля. Однако в самой MySpace не считают это проблемой.

В компании говорят, что не считают передачу определенных данных рекламодателю сведениями, которые могут однозначно указывать на человека, частично потому, что пользователи могут регистрироваться на MySpace под вымышленными псевдонимами. В то же время в MySpace признали, что передают рекламодателям информацию, в частности UserID, адрес последней просмотренной страницы и последний клик на рекламный баннер...


Продолжение на КиберСекьюрити

Еще один удар по анонимности в интернете

Паспорт для пользователя
Автор Олег Сальманов

Современные технологии позволяют узнать о посетителе сайта многое, даже если он впервые зашел на него. Правда, только в тех странах, где люди активно пользуются интернетом, а Россия по этой части пока отстает

Американская финансовая корпорация Capital One внедрила на своем сайте технологию идентификации пользователей. Сейчас информация, предлагаемая посетителю сайта (например, реклама), чаще всего определяется его предыдущими передвижениями по этому сайту (сделанными покупками, заходами на страницы) либо теми данными, которые он сам оставил о себе, регистрируясь. Так работает, к примеру, онлайн-аукцион Amazon.com. А сайт Capital One собирает данные о зашедшем на него человеке по всему интернету.

Capital One воспользовалась технологией компании [x+1] Inc.; она анализирует информацию, которой компьютер пользователя обменивается с веб-страницей. Кроме того, сайт направляет запрос к сервису, определяющему код почтового отделения, на территории которого расположен компьютер. Также [x+1] Inc. умеет отслеживать историю просмотренных пользователем веб-страниц, используя базы данных походов пользователей по сети. Эти данные собраны в основном с помощью технологий слежения, встроенных в разные сайты. Имена в них содержатся не всегда, но информация о походах людей по веб-страницам часто пересекается с данными о семейном доходе, недвижимости, семейном положении или любимых ресторанах. А дальше дело за статистическим анализом, который позволяет сделать предположения о склонностях конкретного посетителя сайта.

Невозможно узнать все о каждом, но можно проанализировать доступные данные из интернета и заполнить пробелы, объясняет суть технологии сооснователь [x+1] Inc. Тэд Шергалис. Клиенты платят за ее использование от $30 000 до $200 000 в месяц...

Взято из Ведомостей

Призрачность анонимности в интернете

В продолжение темы анонимности в интернете и расширяющихся возможностях конкурентной разведки.

Появляются новые способы идентификации пользователей, приобретают новые свойства уже казалось бы забытые способы, как например исследование метаданных, о чем рассказал в своем блоге Александр Кузин. Да и владельцы популярных сайтов собирают о посетителях всё , что можно и поисковики не гнушаются шпионажем, о чем в своем блоге рассказал Роман Ромачев. В общем возможностей для сохранения инкогнито в интернете все меньше и меньше. А на фоне набирающих темпы "потерь" данных это становиться не безопасным. Вот и еще одна новость про то, как можно идентифицировать пользователя.

Google поможет хакерам находить жертв

Специалист по компьютерной безопасности Сэми Камкар придумал способ, который позволяет находить местоположение пользователя без его ведома.

Идея атаки весьма проста. Каждое устройство, подключающееся к любой компьютерной сети имеет MAC-адрес, — уникальный идентификатор сетевого оборудования.

Есть MAC-адреса и у домашних/офисных роутеров, через которые все большее количество пользователей подключается к сети. Роутер сообщает свой MAC только подключенным непосредственно к нему (по кабелю или посредством WiFi) компьютерам. Однако взломщик сумел обойти это ограничение и при помощи встроенного в страницу скрипта, смог узнать MAC-адрес.

Сама по себе информация про MAC-адрес хоть и не предназначена для разглашения, но и не содержит секретов. Однако, используя сервис геолокации Google, г-н Камкар смог, зная MAC-адрес, установить физические координаты — при помощи базы, собранной автомобилями Google, которые просканировали WiFi-сети. Таким образом в два этапа помимо воли пользователя возможно узнать его местонахождение.

Взято с СекьюритиЛаб