Этот сайт лучше всего просматривать в современном браузере с включённым JavaScript.

¡Кибербезопасность! Анонсы. ✍ Обратная связь, вопросы, предложения, пожелания.

Atos

experimental был редирект,на онион ссылку

А сейчас пропал? Он всегда там был и есть после ввода капчи. С одной .onion ссылки на другую .onion ссылку.

experimental

Atos Atos было так. Я захожу по онион ссылке,ввоже логин и пароль,а потом 2фа,после этого,идёт сразу редирект,на зеркало и опять на капчу,ссылка официальная,я ёбнутый все данные ввожу+2фа,думаю что 100% фиш подцепил? Как лечить?

Okubo34

Атос, скажи, возвращаясь к тому вопросу о безопасности, имеет ли место быть такой вариант: извлечь из компа мой личный hdd диск и вставить новый, чистый hdd для работы, материнка ведь и прочее оборудование системного блока следов не оставляют??

Atos

Okubo34 извлечь из компа мой личный hdd диск и вставить новый, чистый hdd для работы

Если Tails с флешки не устраивает и необходим Whonix или QubesOS, то да, конечно так можно сделать.

Okubo34 материнка ведь и прочее оборудование системного блока следов не оставляют??

Идентификаторы, серийные номера, могут быть куда-то отправлены с помощью сбора данных, телеметрии из Windows или какого-то ПО там установленного. Но от этого защищает виртуализация.

-BANDANA-

experimental у меня тоже самое случилось приблизительно в одно время с тобой, мб это всё таки баг какой-то?
Я зашёл в раздел, перешел на товар, тыкнул на витрину магазина и меня перекидывает на окно со входом, я ввожу данные, вхожу, делаю тоже самое и снова на окно со входом.

Atos

experimental думаю что 100% фиш подцепил? Как лечить?

Очистить кэш и все данные браузера. Авторизоваться на ссылке про которую 100% думаете что не фиш. Сменить пароль в .onion/profile/preferences/

experimental

Atos сменить пароль? И 2фа заново поставить? У?

Atos

experimental сменить пароль?

Да.

experimental И 2фа заново поставить? У?

Секретный ключ TOTP хранится на устройстве. Если вы меняли 2fa на фишинге, или считаете что устройство скомпрометировано, то смените и 2fa.

Phoenix_Wright

@Atos доброго.
Допускаю, что подобное реализуют:

@Vitusberring И население можно заставить. Приходишь в больницу, а там "покажите ваш профиль в Максе, мы должны там QR код считать", вот и всё. По неволе, населению придется его установить. Это как с госуслугами и прививками было в пандемию, хрен в торговый центр зайдешь, пока профиль с прививкой не покажешь.

Отсюда вопрос: возможно ли установить подобное приложение в изолированное пространство в телефоне с сохранением доступа к основному?
Доп. вводные: телефон для законной деятельности, но у всех есть свои секреты.
Заранее спасибо за ответ!

Atos

Phoenix_Wright возможно ли установить подобное приложение в изолированное пространство в телефоне?

Можно, но это от прошивки зависит. В GrapheneOS есть функция изоляции и предоставления приложениям фейковых разрешений. Но необходимо тестировать будет ли оно работать в изолированной среде. Физическая изоляция, отдельный аппарат ― более универсальный способ.

Vitusberring

Atos Как я понимаю, всё таки приходим только к одному решению: один телефон с Мах и Госуслуги, другой с Элемент, Сессион, Джаббер и Тор. Второй с возможностью самоуничтожения.

Vitusberring

Atos Ещё вопрос. Есть инфа о тестировании Элемент Х? Он лучше обычного Элемента или нет?

Atos

Vitusberring Элемент Х? Он лучше обычного Элемента или нет?

Вы используете какие-то функции протокола Matrix кроме шифрования, передачи текстовых сообщений и файлов? Функционально ни чем не лучше. Там оптимизация под мобильные OS.

Vitusberring один телефон с Мах и Госуслуги, другой с Элемент, Сессион, Джаббер и Тор. Второй с возможностью самоуничтожения

Если мы уже обсуждаем ответственность за поиск информации в интернете, то получается три.

один телефон [только] с Мах, Госуслуги, банковские приложения, e-mail официальный.
другой [рабочий] с Элемент, Сессион, Джаббер и Тор. с возможностью самоуничтожения.
+телефон всё остальное. Личные контакты, VPN, youtube, чтение интернета, e-mail личный и т.п. с возможностью самоуничтожения.

Vitusberring

Atos По Элемент понятно. 3 телефона это конечно жесть, ну а что делать.... значит будет 3.

spacecat

Atos с возможностью самоуничтожения

Atos с возможностью самоуничтожения.

И налепить поражающих элементов снаружи, чтобы поубивать всех любопытных кафиров если что.

PresidentBongo

Атос приветствую. Такая проблема. Пользуюсь десктопной версией Элемент для ноутбука и приложением в телефоне. Обе сессии были заверены. Сегодня вышел и не сохранил ключи с десктопной версии. Потом зашел вновь и система предложила мне заверить устройство. Я отправил запрос на телефон, отсканировал куар код и на обоих устройствах пришло уведомление что подтверждение прошло успешно, хотя по факту это не так. Пробовал повторить в том числе на браузерной версии, тоже самое. Подтверждение проходит, но по факту устройство не подтверждается. Подскажите в чем может быть причина и что надо сделать чтобы заверить устройство? Заранее благодарю.

Atos

PresidentBongo в чем может быть причина

Попробуйте клиент обновить.

PresidentBongo что надо сделать чтобы заверить устройство?

Если включено хранение резервных копии ключей шифрования на сервере, то заверьте вводом пароля резервной копии.

Atos

PresidentBongo Клиент обновлен до последней версии.

Десктопный? Мобильный? Оба?

PresidentBongo Хранение резервной копии ключей шифрования на сервере отключено.

Для расшифровки переписок экспортировать ключи шифрования на одном клиенте, импортировать на другом. А для заверения сеанса либо резервные копии ключей на сервере, либо заверение на другом устройстве.

PresidentBongo пришло уведомление что подтверждение прошло успешно, хотя по факту это не так

Что именно по факту не так? Сеанс не отмечен заверенным, или переписки не расшифрованы?

PresidentBongo Я отправил запрос на телефон, отсканировал куар код

Попробуйте сверить с помощью эмодзи, там есть такая опция.

PresidentBongo

Atos Клиент обновлен до последней версии.
Хранение резервной копии ключей шифрования на сервере отключено.
Вот я и не знаю что предпринять...

Gospodi

@Atos , расскажите, пожалуйста, про проверку, что .onion ссылка подписана публичным PGP ключом форума/маркета и т.д..

Atos

Gospodi .onion ссылка подписана публичным PGP ключом форума/маркета

А где такое применяется? Для 2fa применяется шифрование. В общем про создание и проверку подписи написано в статье про PGP.
К примеру BS могли бы подписать текст сообщения в теме Актуальные Контакты BS, выложить публичный ключ у себя на сайте и отправить его на публичный key-server. В таком случае можно было бы импортировать публичный ключ и проверить подпись.

Gospodi подписана публичным PGP ключом

Публичный ключ применяется только для проверки, для создания подписи применяется приватный.

« Предыдущая страница Следующая страница »