Nitter i prywatność. Co widzi operator instancji?
Nitter pośredniczy w odczytywaniu X. Sprawdzam, co to zmienia dla prywatności i jakie dane nadal może zobaczyć operator serwera.
Opsec
Rubryki · 35 wpisów
Co tracker wysyła przy jednym wejściu na artykuł
Otwierasz jeden tekst i zanim przewiniesz, wychodzi żądanie z adresem strony, identyfikatorem i pikselem. Rozkładam to żądanie na części.
Zastrzeżenie PESEL. Co to realnie blokuje, a czego nie
Kredyty, SIM, notariusz, wypłata w oddziale. Czego zastrzeżenie nie rusza. Jak cofać w mObywatelu, żeby nie zostawić numeru odblokowanego na tygodnie.
Moja lokalizacja IP. Co widać z adresu i skąd bierze się „zablokowany”
Moja lokalizacja IP, twoje IP lokalizacja, „twój adres IP został zablokowany”: co naprawdę pokazuje geo-IP, CGNAT, VPN, Cloudflare i kiedy komunikat kłamie. Opsec bez lania wody.
Opsec dziennikarza. Gdzie najczęściej pęka ochrona źródła
Ochrona źródła zaczyna się przed pierwszą wiadomością. Model zagrożeń, metadane, urządzenia, phishing i granice szyfrowanych komunikatorów.
DNS. Co widzi dostawca internetu, zanim włączysz VPN
Jak zwykłe zapytania DNS zdradzają hostname’y ISP, czym są DoH i DoT na poziomie koncepcji oraz dlaczego VPN bez domyślnego DNS nadal przecieka. Prywatność, nie tooling ataku.
Burner phone. Mity o „anonimowym” telefonie na kartę
Dlaczego prepaid nie robi z telefonu peleryny niewidki: lokalizacja, wzorce użycia, powiązania z innymi tożsamościami. Legalny opsec i threat model, bez instrukcji przestępstwa.
EXIF w zdjęciach. GPS i model telefonu, o których zapominasz
GPS, model aparatu i znaczniki czasu w plikach zdjęć. Co wycieka przy publikacji, dlaczego to boli dziennikarzy i aktywistów, jak myśleć o czyszczeniu metadanych.
Passkeys. Co zmieniają w logowaniu i czego nie naprawiają
Dlaczego passkeys (WebAuthn/FIDO2) odporne są na klasyczny phishing haseł, gdzie zaczyna się zaufanie do syncu w chmurze i dlaczego odzyskiwanie konta nadal bywa najsłabszym ogniwem.