/ca/ - Crypto-Anarchism

Privacy, anonymity, mass surveillance


New Reply on thread #156
X
Max 20 files0 B total
[New Reply]

[Index] [Catalog] [Banners] [Logs]
Posting mode: Reply [Return]


Московская электронная система слежки за гражданами. Как она появилась — и на что будет способна после введения цифровых пропусков

45 минут 17:26, 14 апреля 2020

С 15 апреля в Москве будет действовать пропускной режим — ограничения связаны с эпидемией коронавируса. Теперь все, кому нужно ездить по городу на личном или общественном транспорте, должны иметь при себе разрешение с указанием цели поездки, маршрута или данными проездных карт. Тем, кто перемещается пешком, пока такие пропуска не нужны.

Разрешение можно получить через сайт правительства Москвы, SMS или по телефону. Оформляют цифровые пропуска на базе разработанной московскими властями информационной системы. С ее помощью чиновники будут знать о горожанах еще больше. И это притом что власти уже обладают значительным количеством информации — о перемещении людей по городу, их привычках и даже состоянии здоровья. Ведь созданная в 2012 году система «Умный город» аккумулирует данные сотовых операторов, транспортных систем (включая частные сервисы каршеринга и такси), а также системы распознавания лиц, сайта государственных услуг и других ресурсов. На многих москвичей в системе заведен профиль (что-то вроде досье), в котором и хранится вся эта информация.

Власти обещают, что уничтожат данные, собранные во время эпидемии. Но можно ли этому верить? Что уже знает о людях система и на какие вопросы о конкретных гражданах умеет отвечать обрабатывающая сведения нейросеть? А также как изменятся возможности этой системы, построенной по образцу китайских и сингапурских программ, после притока данных от цифровых пропусков?

В подкасте «Что случилось» об истории создания «Умного города» и его возможностях рассказывает корреспондент «Русской службы Би-би-си» Андрей Захаров — автор большой статьи [1] о московском «большом брате» (об этом можно также послушать подкаст [2] «Би-би-си»). А директор некоммерческой организации «Информационная культура» Иван Бегтин объясняет, можно ли обмануть систему цифровых пропусков и для чего московские власти так много средств инвестировали в ее создание.

Слушать:
https://meduza.io/episodes/2020/04/14/moskovskaya-elektronnaya-sistema-slezhki-za-grazhdanami-kak-ona-poyavilas-i-na-chto-budet-sposobna-posle-vvedeniya-tsifrovyh-propuskov
Загрузить:
https://meduza.io/audio/1586885244/episodes/2020/04/14/moskovskaya-elektronnaya-sistema-slezhki-za-grazhdanami-kak-ona-poyavilas-i-na-chto-budet-sposobna-posle-vvedeniya-tsifrovyh-propuskov.mp3

Ссылки:
1. https://www.bbc.com/russian/features-52219260
2. https://www.bbc.com/russian/av/media-52244196
«Экзамус» — технология, контролирующая сдачу онлайн-экзамена в формате теста, основываясь на анализе лица для распознавания эмоций в режиме реального времени. «Экзамус» как бы заменяет преподавателя, следя за ответом студента на полученные вопросы и предотвращая нарушения. В условиях карантина это звучит более, чем эффективно: избегая риска заражения, можно честно сдать экзамен. Однако за таким простым содержимым кроется ряд особенностей, без явных на то причин делающих экзаменацию неудобной и нарушающих конфиденциальность студентов.

«Экзамус» разработали программисты из Екатеринбурга в 2015 году, но по-настоящему в высшее образование программа вошла спустя два года, с началом сотрудничества с Высшей Школой Экономики. До весны 2020 года ее использовали только для иностранных абитуриентов, но с началом дистанционного обучения, когда в условиях карантина стало невозможным проводить очные экзамены, программа перешла на новые рельсы. Теперь ее применение распространилось на всех.

В апреле был опубликован ролик, создающий оптимистичное впечатление о программе: студенты сдают экзамен онлайн, «Экзамус» наблюдает за каждым из них, и в случае чего сообщает о предполагаемом списывании супервайзеру. Однако позитивному тону видео не удалось отвлечь внимание нашей фракции, которая увидела в программе не только функции наблюдателя и контролера, но и полноценного сборщика данных.

«Экзамус» распознает личность студента с помощью веб-камеры, соотнося полученное изображение с его фотографиями, находящимися в распоряжении ВУЗа. Разработчики обещают, что в дальнейшем это будет возможно сделать по электронному почерку, ЭКГ и другим биометрическим параметрам. На протяжении всего экзамена программа ведет постоянное наблюдение через веб-камеру, анализирует звуки благодаря доступу к системным гарнитурам и следит за происходящим на экране. При этом устанавливаются неуместно строгие правила: экзаменуемому запрещается отводить взгляд от монитора дольше чем на 15 секунд, не разрешается вставать со своего места, вокруг него не должно быть посторонних звуков. За нарушение любого из этих условий студент удаляется с экзамена.

Помимо наблюдения за учащимися, «Экзамус» также может отслеживать сайты, которые они посетили до экзамена. Ему доступна история поиска и раннее открытых веб-страниц.

Такой охват возможностей «Экзамуса» никак не обоснован. Программу для наблюдения за студентами не обязательно устанавливать на компьютер, ведь для захвата изображения с камеры достаточно обычного веб-приложения. Подобным сервисам вовсе не обязательно иметь доступ к личным данным, поскольку регистрация может проходить через ВУЗы. В распоряжении последних уже есть паспортные данные экзаменуемого, и нет оснований для повторной авторизации через «Экзамус». В идеале авторизация должна происходить по-другому, не через распознавание личности или анализ ЭКГ, а через полученные от ВУЗа логин и пароль.

Отдельный вопрос вызывает документ о политике приватности программы, в котором содержится абстрактный пункт о возможности «‎передавать личную информацию при заключении коммерческой сделки»‎.

Первыми свои претензии к программе выразили студенты ВШЭ, публично заявив о недоверии к ней, и направив ректору просьбу пересмотреть решение об экзаменации через систему «Экзамус». Их недовольство спровоцировали стандарты проведения экзамена и вседозволенность программы. Студентам удалось выйти на связь с директором «Экзамуса». Хотя он и ответил на вопросы, его комментарии почти не внесли ясности. Мониторинг ранее открытых сайтов объяснялся необходимым "для статистики и повышения эффективности работы сайта", а пункт о личных данных оказался якобы обычной практикой IT-компаний, и необходим из-за обязанности передавать данные в правоохранительные органы.

Главная проблема «Экзамуса» —  это непрозрачность его работы. Он представляет собой закрытую программу, из-за чего невозможно гарантировать что ему будет доступна только история браузера, а не что-то большее. Это программа от сторонних разработчиков, не связанных с ВУЗом напрямую, которые могут распорядиться данными
 >>/1902/
студентов как угодно.

С началом сессии опыт взаимодействия с программой подтвердил ее отрицательные черты: она оказалась настолько же безосновательно строга к студентам, как о ней думали. Ценой ее использования стало волнение учащихся, усложнение сдачи экзамена и необъективное оценивание.

Первыми программу стали использовать столичные ВУЗы: Высшая Школа Экономики, Московский физико-технический институт и другие. Но постепенно она переходит из Москвы в регионы: в Петербургский государственный Политехнический университет, Екатеринбургский Уральский федеральный университет и даже Кабардино-Балкарский государственный университет. Велика вероятность, что вскоре «Экзамусом» начнет пользоваться большинство вузов.

Таких же систем прокторинга будет становиться все больше. Сейчас их уже несколько, хотя применяются они отдельными вузами, из-за чего не имеют широкой известности. Очень вероятно, что их продолжат активно использовать, и тогда они станут очередной ненужной составляющей высшего образования в России. Само применение этих программ является частью общей проблемы отечественного высшего образования: вместо реформы преподавания и пересмотра стандартов проведения экзаменов, руководство вузов в очередной раз вводит бессмысленно-превентивную меру.

Руководство некоторых вузов уже пообещало обратиться к «Экзамусу» на вступительных экзаменах во второй половине лета, а работа программы останется все такой же непрозрачной. Даже при условии, что экзамен необходимо сдавать с использованием системы прокторинга, у «Экзамуса» слишком много лишних с точки зрения конфиденциальности функций.

Право передавать свои личные данные должно оставаться только за студентами. Если процесс передачи персональных данных перестает быть добровольным, и вузы принимают «Экзамус» как единственно возможную форму ответа, экзаменация становится не чем иным как принуждением.

Само взаимодействие «Экзамуса» с персональными данными создает опасный прецедент. Сервис обладает огромным негативным потенциалом из-за закрытого характера работы и того, что свое применение он находит в ассоциированных с государством вузах. Российское государство давно стремится контролировать своих граждан, и не существует гарантии, что «Экзамус» не станет новым инструмента слежки. С его помощью государство сможет узнать о любом человеке все, и от этого нельзя будет защититься. Если раньше обоснованием для слежки становилась борьба с терроризмом, то теперь это может стать постоянной частью высшего образования. Сдавая экзамен вы будете рисковать приватностью собственной жизни. Государству будет доступна личная переписка, история браузера, хранящиеся на компьютере данные - все стороны жизни конкретного человека. Именно так начинается закрепощение граждан.

Однако если применение систем прокторинга необходимо в условиях дистанционного обучения, то их функции должны быть строго ограничены/регламентированы, а порядок работы прозрачен. Использование «Экзамуса» лишь меняет процесс сдачи экзамена в худшую сторону, делая его неудобным, и заставляя студентов сомневаться в безопасности персональных данных.

Наша фракция не поддерживает такую форму экзаменации. Мы считаем, что экзамен должен проводиться по принципу комфорта для учащихся, и ВУЗы должны предоставлять учащимся на выбор различные варианты аттестации по предметам. Так уже поступили на историческом факультете МГУ, где экзамены можно будет сдать осенью, после возвращения очной формы обучения. Сейчас сотрудничающие с «Экзамусом» ВУЗы фактически принуждают своих студентов отвечать через «Экзамус», не оставляя им выбора и заставляя соглашаться с неблагонадежной политикой приватности сервиса.
https://teletype.in/@students_civsoc/bEwpznpSv
thumbnail of 2020-07-26-tochka-2105.mp3
thumbnail of 2020-07-26-tochka-2105.mp3
2020-07-26... mp3
(12.24 MB, 0x0)
thumbnail of 3292987.jpg
thumbnail of 3292987.jpg
3292987 jpg
(5.22 KB, 180x135)
IT жалуется на давление, Атака на Garmin, Конец тайне связи и переписки?

Время выхода в эфир: 26 июля 2020, 21:05

В ГОСТЯХ:
Павел Кушелев
ведущий программы «Вести.net

ВЕДУЩИЕ:
Александр Плющев, Григорий Бакунов, Сергей Оселедько

https://echo.msk.ru/programs/tochka/2682063-echo/
https://cdn.echo.msk.ru/snd/2020-07-26-tochka-2105.mp3
Дежурное напоминание о неполживости провайдеров VPN.

В сеть утекли 1,2 ТБ данных от семи провайдеров VPN, которые обещали не собирать логи
https://habr.com/ru/news/t/511678/
По поручению Совета Безопасности Министерство цифрового развития подготовило законопроект, запрещающий использование протоколов шифрования, скрывающих имя сайта.

Согласно документу, который был опубликован для общественного обсуждения на портале правовой информации, речь идет о протоколах TLS 1.3 с расширением ESNI (используется для размещения на одном IP-адресе нескольких HTTPS-сайтов), DoH (DNS поверх HTTPS), DoT (DNS поверх TLS) и расширении к протоколу.

Если уполномоченный орган обнаружит такое нарушение, ресурс должен быть остановлен в течение одного рабочего дня.

Протоколы шифрования снижают эффективность систем фильтрации, затрудняя «выявление ресурсов в сети "Интернет", содержащих информацию, распространение которой в Российской Федерации ограничено или запрещено», пишет Минцифра в пояснительной записке.

https://www.finanz.ru/novosti/aktsii/rukhnet-95percent-trafika-runetu-grozit-kitayskaya-blokirovka-1029611740
 >>/1918/
> По поручению Совета Безопасности Министерство цифрового развития подготовило законопроект, запрещающий использование протоколов шифрования, скрывающих имя сайта. 

Отлично, блядь! Всё давят и давят интернет! Скоро так и "несертифицированные" алгоритмы шифрования запретят и будут наказывать за их использование.
thumbnail of 2020-09-27 Возможный запрет протоколов шифрования, Сбер_Яндекс_Тинькофф, Домашний дрон Amazon.mp3
thumbnail of 2020-09-27 Возможный запрет протоколов шифрования, Сбер_Яндекс_Тинькофф, Домашний дрон Amazon.mp3
2020-09-27... mp3
(35.03 MB, 0x0)
thumbnail of 3322037.jpg
thumbnail of 3322037.jpg
3322037 jpg
(10.04 KB, 180x135)
Возможный запрет протоколов шифрования, Сбер/Яндекс/Тинькофф, Домашний дрон Amazon

Время выхода в эфир: 27 сентября 2020, 21:05

ГОСТИ:
Владислав Здольников
эксперт по сетевой безопасности
Григорий Бакунов
интернет-эксперт, соавтор подкаста Радио-Т

ВЕДУЩИЕ:
Александр Плющев, Сергей Оселедько

https://echo.msk.ru/programs/tochka/2715443-echo/
https://cdn.echo.msk.ru/snd/2020-09-27-tochka-2105.mp3
Поисково-спасательный отряд «ЛизаАлерт» нашел заблудившегося в брянском лесу человека благодаря беспилотному летательному аппарату и нейросети «Beeline AI — Поиск людей», разработанной специалистами «Билайн».

В конце сентября пожилой мужчина, житель села Глинищево Брянской области, ушел в лес и не вернулся. Заявка о его пропаже поступила только спустя сутки после исчезновения — как говорят в «ЛизаАлерт», это чрезвычайно поздний срок для старта спасательной операции. Шансы на спасение снижали также холодные ночи и болотистая местность, затруднявшая работу поисковых групп.

C 2018 года в случаях, когда нужно обследовать огромные труднодоступные открытые участки, поисково-спасательный отряд «ЛизаАлерт» использует дроны для визуального осмотра с воздуха и оперативного определения стратегии поисков. C 2019 года их фильтрует нейросеть «Beeline AI — Поиск людей», отсеивая фотографии без людей и помогая выиграть время.

В поисках пожилого человека отряд «ЛизаАлерт» с помощью последней версии нейросети проанализировал 1079 фотографий с дронов: среди первой тысячи снимков оказался один, где обнаружили предполагаемого человека — нейросеть выслала оповещение. Поисковая группа прибыла на место и подтвердила, что обнаруженный объект — пропавший. Он был спасен спустя час 13 минут после вычисления координат.

https://paperpaper.ru/papernews/2020/10/07/poiskovyj-otryad-liza-alert-nashel-pr/
Подозреваемых в совершении преступлений подвергнут геномной регистрации.

Правительство РФ внесло в Госдуму законопроект о расширении перечня лиц, подлежащих обязательной государственной геномной регистрации, передает корреспондент «Росбалта».

Если закон примут, в перечень войдут лица, осужденные и отбывающие наказание в виде лишения свободы за совершение преступлений; обвиняемые и подозреваемые в совершении преступлений, а также подвергнутые административному аресту.

Получение геномной информации и развитие на ее основе поисковых алгоритмов, в том числе с использованием соответствующих информационных систем, является одним из наиболее перспективных направлений при раскрытии и расследовании преступлений, отмечается в пояснительной записке к проекту.

На реализацию закона в 2020–2022 годах из федерального бюджета выделят 3,95 млрд рублей.

https://www.rosbalt.ru/russia/2020/11/03/1871226.html
Итальянский мафиози семь лет скрывался в Доминикане. И жил бы спокойно дальше, если бы не решил вести кулинарное шоу

Итальянского мафиози, успешно скрывавшегося семь лет, поймали в Доминиканской республике из-за его собственной неосторожности и любви к вкусной еде — полицейские нашли его с помощью ютьюба, где он выкладывал кулинарные видео.

53-летний Марк Бьярт, член калабрийской группировки «Ндрангета», с 2014 года разыскивался Интерполом по подозрению в поставках кокаина в Нидерланды.

После объявления в розыск Бьярту удалось скрыться. Он поселился в Доминиканской республике в небольшом городе Бока-Чика и стал вести тихую семейную жизнь. Бьярт завел канал на ютьюбе, где вместе с женой делился секретами итальянской кухни.

Бьярт, очевидно, понимал, что его разыскивают, поэтому соблюдал меры предосторожности — в роликах никогда не показывали его лицо. Однако преступник совсем забыл про свои татуировки, о которых тоже было известно полиции — по ним его и опознали, после чего Бьярт был задержан.

Мафиози уже экстрадирован в Италию, где его ждет судебный процесс и гораздо менее вкусная еда в тюрьме.
https://meduza.io/shapito/2021/03/30/italyanskiy-mafiozi-sem-let-skryvalsya-v-dominikane-i-zhil-by-spokoyno-dalshe-esli-by-ne-reshil-vesti-kulinarnoe-shou
Будни чумного ГУЛАГА: Вход в общепит по QR коду. 

Москва. 22 июня. INTERFAX.RU - С 28 июня в Москве посещать заведения общественного питания смогут только горожане, привитые от коронавируса, переболевшие в течение полугода или имеющие отрицательный ПЦР-тест, действительный в течение трех дней. Об этом сообщает мэр Москвы Сергей Собянин в своем блоге.

Наличие защиты от коронавируса будет подтверждаться QR-кодом, получить который можно будет из электронной медицинской карты Москвы, на портале mos.ru или в ЕМИАС.ИНФО, на едином портале государственных и муниципальных услуг или в приложении "Госуслуги.Стопкоронавирус", а также в регистратуре городской поликлиники. Бумажные справки или сертификаты приниматься не будут.

Мэр подчеркнул, что рестораны и кафе обязаны будут создать систему проверки QR-кодов. Фуд-корты будут открыты только после проверки системы контроля. Те заведения, которые не будут выполнять требования, смогут работать только навынос или с доставкой.

Собянин признал, что у людей могут возникать вопросы, связанные с отсутствием в базах данных сведений о вакцинации, перенесенном заболевании или сданном ПЦР-тесте. "Для решения этих вопросов создана специальная группа разбора, которая будет работать максимально оперативно. Обратиться в группу разбора можно будет через личный кабинет на портале mos.ru", - отметил он.

https://www.interfax.ru/moscow/773373
https://www.rosbalt.ru/russia/2021/06/25/1908390.html
В России утверждены правила получения и обжалования штрафов за нарушения ПДД, зафиксированные камерами, через портал госуслуг. Они вступят в силу с 1 сентября этого года. Основная новация — электронное «письмо счастья» будет считаться врученным адресату, даже если человек зашел госуслуги с другой целью, к примеру, получить QR-код или оформить загранпаспорт.
Как пишет «Коммерсант», предложена новая схема вручения постановлений, именно с этого момента стартует отпущенный гражданину законом 10-дневный срок на его обжалование. Если автовладелец согласился получать «письма счастья» только через портал госуслуг (без получения бумажной версии в почтовый ящик), документ о штрафе будет считаться врученным ему на следующий день после поступления в систему (даже если гражданин в личный кабинет не заходил). Уведомления будут разосланы с помощью SMS, push-сообщений, на почту и по другим каналам. Если же согласия автовладелец не давал, «письмо счастья» все равно будет считаться врученным, если он зашел в личный кабинет на госуслугах хотя бы раз в течение 7 дней после размещения документа в системе. В противном случае электронный штраф будет «преобразован» в обычное бумажное письмо.
thumbnail of E5h5kLEWQAE_Srd.jpg
thumbnail of E5h5kLEWQAE_Srd.jpg
E5h5kLEWQAE_Srd jpg
(106.66 KB, 1020x440)
thumbnail of E5iDccaWEAIad2p.jpg
thumbnail of E5iDccaWEAIad2p.jpg
E5iDccaWEAIad2p jpg
(188.69 KB, 1280x720)
Наступление на опенсорс будет следующем этапом установления тотальной слежки. Не удивлюсь, если вскоре писать программы без слежки за пользователями станет и вовсе незаконно. Будем ходить в даркнет за чистыми исходниками.
https://twitter.com/msvetov/status/1412012920838537216
Мусора развернули в Москве (и по ходу во всей стране) систему видеонаблюдения с распознованием лиц, которая по идее должна была содействовать поимке участников митингов преступников. По факту содействует барыгам из даркнета, что продают инфу из дырявой базы данных направо и налево по 16к.

https://zona.media/article/2021/07/13/probiv

«Каким образом у Шершнева оказался доступ к моей учетной записи ПАРСИВ ЕЦХД мне неизвестно, могу предположить, что последний мог подглядеть мои данные, когда я заходил в ту или иную базу», — оправдывался полицейский. Шершнев, оставшийся после возбуждения уголовного дела с ипотекой и без работы, уверяет, что действительно подсмотрел логин и пароль начальника.
 >>/2004/
В самом начале когда люди начали носить маски, менты говорили что распознавание работает все равно (https://tass.ru/obschestvo/8792511). Кто-нибудь это проверил на практике? 16 к рублей в общем-то карманные деньги для простого москвича.
thumbnail of bigbrother.jpg
thumbnail of bigbrother.jpg
bigbrother jpg
(891.75 KB, 1100x733)
 >>/2005/
По-любому работает. Можно отслеживать по походке, одежде, глазам, и по всему этому одновременно. Если не получится автоматически, то посадят старух наблюдать вручную как на пикриле.
thumbnail of E6vOaHYXIAgVBF-.jpg
thumbnail of E6vOaHYXIAgVBF-.jpg
E6vOaHYXIAgVBF- jpg
(129.63 KB, 1284x944)
В Москве стремительно разворачивается инфраструктура для введения социального мониторинга. Это система, которая позволит точечно ограничивать передвижение неугодных граждан. Это самое страшное, что сегодня происходит в России. Бейте тревогу.
https://aif.ru/society/ptransport/kogda_zarabotaet_prohod_v_metro_po_foto
https://twitter.com/msvetov/status/1417453462284013570


Еврокомиссия предлагает запретить в ЕС анонимные электронные кошельки для криптовалют. Я предлагаю запретить Еврокомиссию.

Как же хорошо, что запретить анонимные криптокошельки невозможно. Это сегодня единственное сфера, где технологический щит опережает государственный меч.

Возможна только косвенная атака через хостинг и социальные сети (будут банить/сажать за публикацию адресов) и через закрытые операционные системы/магазины (будут удалять из магазинов). Но с ростом инфляции, экономические стимулы уходить с таких площадок пересилят удобство.
https://twitter.com/msvetov/status/1417518786094190595
 >>/2005/ 
> менты говорили что распознавание работает все равно

Иначе трудно объяснить, почему мир не захватили преступники и террористы.
Берегите антимасочников. Если бы все покорно носили маски, то менты бы завопили, что теперь они не могут ловить преступников и террористов. И ради нашей безопасности нужно пометить каждого двуногого барана QR-кодом на одежде.


 >>/2006/
> По-любому работает. Можно отслеживать по походке, одежде, глазам, и по всему этому одновременно.

Можно вести человека по камерам без идентификации личности.
 >>/2009/
> пикрил

Перенесли на осень: https://www.m24.ru/news/transport/01072021/171978
Может потом опять перенесут, хули, свою основную задачу камеры уже сейчас должны выполнять - отправку видеопотока на сервер для последующей обработки цифрового профиля гражданина. Причем они также установлены на турникетах для выхода из метро, которые никак не относятся к оплате проезда.
thumbnail of _2021d030-10-03.jpg
thumbnail of _2021d030-10-03.jpg
_2021d030-10-03 jpg
(187.33 KB, 1200x406)
thumbnail of _2021d030-10-02.jpg
thumbnail of _2021d030-10-02.jpg
_2021d030-10-02 jpg
(177.01 KB, 1200x456)
Путь к персональным данным россиян прошел через Telegram

https://www.kommersant.ru/doc/4694808

Власти и госорганы обратили внимание на деятельность ботов в Telegram только в начале 2021 года, когда в одном из каналов появились персональные данные полицейских и росгвардейцев, участвующих в задержаниях на митингах в поддержку Алексея Навального (см. “Ъ” от 30 января). После публикации в “Ъ” Роскомнадзор потребовал от Telegram прекратить распространение персональных данных граждан, поскольку это угрожает их безопасности. 6 февраля основатель Telegram Павел Дуров заявил о блокировке этих каналов.
 >>/2011/
Относятся если учитывать будущее введение тарифных зон после постройки внешнего кольца и биллинг при выходе как это давно действует в пригородных поездах и МЦК которым управляет РЖД. Билетный считыватель устанавливается в верхнюю панель над огнями после прорезания отверстия.

Предвещаю ложные срабатывания когда зашел в Выхино, едешь в центр, а кто-то взял и прошел с твоим лицом в Митино. И денег в три раза больше списали, и не выйти второй раз по одному летсу.

Правильно урбанисты говорят что метро - это зло и пережиток автоблядского модернизма. Трамваи легче строить и никто в них теракты делать не будет, значит нет и смысла в тоталитарный театр безопасности играть. А еще там ламповые компостеры можно оставить, все равно в ДСах процентов 30 пассажиров катается номинально бесплатно ну как в поговорке - за биг дату и ваши налоги естественно.
 >>/2017/
> будущее введение тарифных зон после постройки внешнего кольца

А где про это узнать можно?

Ну пока эту систему в самом метро не ввели, турникеты к оплате не относятся, а камеры поставили повсюду. Если бы дело было в оплате проезда, то сначала установили бы считыватели, а потом камеры. Кстати, в МЦД, где на турникетах для выхода надо прикладывать билет/карту, я этих камер не припомню.
 >>/2017/
> Правильно урбанисты говорят что метро - это зло

Метро, а не полицейское государство? Увидел урбаниста - обоссы!

> нет и смысла в тоталитарный театр безопасности играть

Они играют не для предотвращения терактов.
Продолжается взлом аккаунтов на «Госуслугах» для взятия микрокредитов

https://roskomsvoboda.org/post/akki-gosuslug-limayut-dlya-kreditov/

Директор по развитию компании «Тридиви» (3DiVi Inc) Дмитрий Морозов заявил РБК, что ему не известно о фактах взлома профилей на «Госуслугах», но допустил такую возможность. Он надеется, что надежность аккаунтов сможет повысить биометрия, например, вход по FaceID или скану сетчатки.

*

МВД сообщило о более 5 тыс. камер с функцией распознавания лиц в регионах России

https://tass.ru/obschestvo/11992229

*

Реестр по слежке за пользователями активно наполняется региональными СМИ

https://roskomsvoboda.org/post/reestr-ori-july-2021/

Напомним, внесение в реестр ОРИ обязывает владельца того или иного сайта собирать, хранить и предоставлять ФСБ всю информацию о действиях и взаимодействиях пользователей, а также всю их переписку. Поэтому тем, кто зарегистрирован на вышеперечисленных порталах, либо каким-то иным образом оставлял там свои данные, стоит знать о рисках, которые могут их коснуться.
Apple запустит хеширование фотографий 6 августа, сообщил преподаватель криптографии в Университете Джона Хопкинса Мэтью Грин со ссылкой на несколько анонимных источников.

Хеширование определяет, насколько одна фотография похожа на другую. При этом снимки необязательно должны быть идентичными. Достаточно совпадения некоторых пикселей.

Apple будет загружать базу ФБР и других служб безопасности, которые уже хешировали незаконный контент и присвоили каждому снимку уникальный номер. Затем фото на iPhone будут сравниваться с этими базами.

I’ve had independent confirmation from multiple people that Apple is releasing a client-side tool for CSAM scanning tomorrow. This is a really bad idea.

— Matthew Green (@matthew_d_green) August 4, 2021

Я получил независимое подтверждение от нескольких человек, что завтра Apple выпустит клиентский инструмент для поиска детской порнографии. Это действительно плохая идея.

Сначала Apple будет проверять фото, загруженные в iCloud, поскольку они хранятся без сквозного шифрования. Грин не исключает, что в будущем Apple сможет сканировать зашифрованные изображения.

Предполагается, что с помощью хеширования Apple будет выявлять детскую порнографию. Но Грин подчеркивает, что эту технологию можно использовать для поиска любых изображений, которые спецслужбы считают незаконными.

https://www.iphones.ru/iNotes/apple-budet-skanirovat-iphone-vladelca-chtoby-nayti-zapreshchennye-fotografii-i-soobshchit-ob-etom-v-policiyu-08-05-2021
В Москве власти потратят 130 млн рублей на доработку системы распознавания лиц, которую используют полицейские. Соответствующий тендер, размещенный департаментом информационных технологий Москвы на портале госзакупок, обнаружил «Коммерсантъ». 

В документе ищут исполнителя на модернизацию подсистемы автоматической регистрации сценариев индексирования видеоинформации (ПАРСИВ). Это IT-решение, интегрированное с единым центром хранения данных (ЕЦХД) московской мэрии. ПАРСИВ, по сути, представляет собой шлюз, через который полицейские могут подключаться к городской системе распознавания лиц, чтобы искать преступников. Подрядчика выберут 1 октября, на выполнение работ дается 55 дней, отмечает издание. 

В ПАРСИВ добавят расширенные фильтры для поиска людей: по полу, возрасту, расовой принадлежности, наличию очков, бороды, маски, головного убора и возможность распознавания силуэтов. Помимо этого, система позволит полицейским отсматривать маршрут объекта на заданном участке.

Также в рамках тендера предполагается разработать мобильное приложение для полицейских, с помощью которого сотрудники смогут подключаться к системе распознавания лиц с планшетов и смартфонов.
https://www.znak.com/2021-09-02/v_moskve_sistemu_raspoznavaniya_lic_za_130_mln_rubley_obuchat_opredelyat_rasu_pol_i_vozrast
Protonmail слил ментам метадату аккаунта журналиста. В принципе до этого и так все знали, что протон это хуита, просто напоминание.

they provided the IP address and information on the type of device used to the police
https://www.theregister.com/2021/09/07/protonmail_hands_user_ip_address_police/
 >>/2035/
Сейчас пробив по базам на гидре стоит от сотен до пары тысяч рублей, а теперь можно будет по фотке людей пробивать.
«Интернет в России будет все хуже, хуже и хуже». Чем война Роскомнадзора с VPN грозит россиянам

https://zona.media/article/2021/09/13/rknvsvpn
 >>/2041/
Краткая суть:
1. Слежка не плохо, она нужна чтобы защищать от преступников.
2. Плохо то что данные с камер видеонаблюдения доступны всем, они должны быть доступны только силовикам, холопам барские технологии давать нельзя.
3. Роскомнадзор плохой потому что ничего не делает для "защиты данных" (мало полномочий)
4. Чтобы данные были доступны только силовикам нужно срочно давать роскомнадзору абсолютные полномочия чтобы он мог вмешиваться в деятельность любых организаций связанных с данными.
5. За рейх без коррупции!
 >>/2042/
> Слежка не плохо, она нужна чтобы защищать от преступников.

Ещё каких-то 200 лет назад "английская общественность в любом виде полицейского надзора усматривала угрозу гражданским свободам."  >>/rus/12396/
Русский криптач мёртв. Как пал лисач, всё кончилось. А ведь раньше эта доска собирала сообщений 20 в день, а то и больше. Сидят теперь по конфам, тфу.
Правительство утвердило правила идентификации пользователей мессенджеров с марта 2022 года

Правила вступят в силу с 1 марта 2022 года и будут действовать шесть лет. При регистрации мессенджеры будут обязаны запрашивать у пользователя номер телефона. После этого они обязаны будут направить запрос мобильному оператору о владельце номера.

Оператор должен будет в течение 20 минут предоставить информацию об абоненте из своей базы данных. Если данные не совпадают или отсутствуют, то мессенджер должен отказать пользователю в регистрации. Оператор должен в своей базе данных зафиксировать запись о том, к каким мессенджерам привязан каждый номер.

В случае же успешной проверки каждому пользователю будет присваиваться уникальный идентификационный код, который необходимо будет обновлять при смене оператора сотовой связи. В случае отказа пользователя от услуг оператора связи, мессенджер должен в течение суток отключить его.

https://tjournal.ru/news/460323-pravitelstvo-utverdilo-pravila-identifikacii-polzovateley-messendzherov-s-marta-2022-goda
https://4pda.to/2021/10/25/392231/facebook_tajno_sledit_za_dvizheniyami_polzovatelej_smartfonov/
Фейсбук следит с помощью акселемерометра, даже при отключенным gps.
В России начали блокировать ТОР. Двери цензуры окончательно захлопываются. Вернуть свободу будет гораздо труднее, чем было её защитить. Всё очень плохо и будет хуже.
https://nitter.net/msvetov/status/1466798096868859912#m

Как сообщает iguides.ru со ссылкой на ресурс OONI Explorer, мониторящий цензуру в интернете по всему миру, в России началась блокировка Tor. OONI
обнаружил «аномалии» в работе сервиса и у мобильных операторов связи, и у региональных операторов в Москве, Санкт-Петербурге, Екатеринбурге, Уфе и других российских городах. По данным «Роскомсвободы», проблемы с Tor в России начались еще 1 декабря.

Блокируются известные мосты Tor’а, которые нужны для того,  чтобы браузер мог подключаться к анонимной сети. Решить проблему можно, скачав новые мосты.

Недавно Роскомнадзор предупредил о блокировке шести VPN-сервисов в России. Также в Роскомнадзоре заявили, что планируют ввести «централизованное управление в отношении средств обхода ограничения запрещенной в силу закона информации».

В 2020 году Главный радиочастотный центр, находящийся в ведении Роскомнадзора, разместил на портале госзакупок информацию о заказе на проведение исследования устройства децентрализованных сетей и интернета вещей (Internet of Things, IoT). Должен быть представлен анализ существующих и перспективных технологий, используемых для построения анонимных сетей Darknet, в том числе TOR и Telegram Open Network (TON), и предложения по ограничению доступа к ресурсам таких сетей.
https://svtv.org/news/2021-12-03/v-rossii-zhaluiutsia-na-blokirovku-tor/
За красным рассветом коричневый закат


 Госдума приняла закон о расширении полномочий полиции

Закон дает право сотрудникам:
- проникать в жилые и другие помещения, на земельные участки и территории для задержания, а также оцеплять строения, жилые здания и территории
- вскрывать автомобили для спасения жизни и обеспечения безопасности граждан или общественной безопасности при массовых беспорядках и ЧС, для задержания подозреваемых или обвиняемых, а также при угрозе теракта
- представляться задержанному уже после прекращения им противоправных действий
Британское правительство потратит 500 тысяч фунтов стерлингов на демонизацию e2e шифрования. "Приватность нужна педофилам"

Privacy is for paedophiles, UK government seems to be saying while spending £500k demonising online chat encryption

The British government's PR campaign to destroy popular support for end-to-end encryption on messaging platforms has kicked off, under the handle "No Place To Hide", and it's as broad as any previous attack on the safety-guaranteeing technology.

Reported by us well in advance last year, the £500k campaign aims to destroy public support for end-to-end encryption (E2EE) as part of a wider strategy.

That intends to make it easy for police workers and other public-sector snoopers to read the public's online conversations without having to get prior permission or defeat privacy protections.

https://www.theregister.com/2022/01/20/no_place_hide_campaign_anti_e2ee_ukgov/
Объясните нубу, если у меня в качестве прокси в торбраузере установлен 127.0.0.1:4445 (иными словами, i2p https), означает ли это, что весь траф выходит в одном из немногих узлов, ведущих в клирвеб из i2p, и только потом идет обычный коннект к тору "от имени" этих узлов?
Или добрые люди уже подняли некоторое количество гейтов, которые из i2p позволяют цепляться к тор?

И на сдачу второй вопрос: как грамотно настроить торренты, чтобы качать от всех пиров, а раздавать только в i2p?
 >>/2086/
Онион работает. Сайты говорят, что я захожу на них через тор. Во время работы торбраузера панель управления i2p отмечает значительный траф. Это не очень похоже на "обычный" коннект. Больше все-таки на то, что тор использует i2p именно как прокси (как ему и сказали).
Сначала коннектится к прокси (в роли которого i2p), потом начинает искать relay. Не всегда находит (i2p нужно сначала "разогреться"). Потом находит, цепляется к ним и работает дальше как обычно.
Вот как именно он из i2p находит tor relay? Неужели все идет через эти полтора швейцарских выходных гейта?
thumbnail of 1.jpg
thumbnail of 1.jpg
1 jpg
(214.08 KB, 1279x1280)
Беспечность убивает

Солдаты выложили в сеть видео из своей казармы. На утро казарма была уничтожена. Пользователи Reddit обнаружили, что метаданные видео содержат геолокацию. Вероятно, именно публикация видео подставила его участников.

«Reddit, мы кажется снова это сделали».
https://twitter.com/svtv_news/status/1506749843959648263
Минтранс предложил обязать сервисы такси передавать данные в ФСБ

Минтранс предложил обязать службы заказа такси (как агрегаторов, так и таксопарки с собственными приложениями) предоставлять ФСБ «автоматизированный удаленный доступ» к своим информационным системам. Такие предложения содержатся в новой версии законопроекта о такси, с текстом которого ознакомился РБК.

К какой именно информации ФСБ получит доступ, издание не уточняет. По данным РБК, законопроект согласовали Минюст, Ространснадзор, Минтруд, Минфин, Минэкономразвития, Минпромторг, ФНС и Минздрав.

Помимо предоставления данных в ФСБ, новый законопроект предлагает ввести минимальный тариф на перевозку, ограничить количество такси для каждого региона, обязать устанавливать устройства контроля за усталостью водителя, а также ввести ответственность агрегаторов в случае аварий, если у водителя не было разрешения.

https://meduza.io/news/2022/03/29/mintrans-predlozhil-obyazat-servisy-taksi-peredavat-dannye-v-fsb

Post(s) action:


Moderation Help
Scope:
Duration: Days

Ban Type:


New Reply on thread #156
Max 20 files0 B total