Nitter i prywatność. Co widzi operator instancji?
Nitter pośredniczy w odczytywaniu X. Sprawdzam, co to zmienia dla prywatności i jakie dane nadal może zobaczyć operator serwera.
opsec
Wszystkie tagi · 10 wpisów
Co tracker wysyła przy jednym wejściu na artykuł
Otwierasz jeden tekst i zanim przewiniesz, wychodzi żądanie z adresem strony, identyfikatorem i pikselem. Rozkładam to żądanie na części.
Zastrzeżenie PESEL. Co to realnie blokuje, a czego nie
Kredyty, SIM, notariusz, wypłata w oddziale. Czego zastrzeżenie nie rusza. Jak cofać w mObywatelu, żeby nie zostawić numeru odblokowanego na tygodnie.
Moja lokalizacja IP. Co widać z adresu i skąd bierze się „zablokowany”
Moja lokalizacja IP, twoje IP lokalizacja, „twój adres IP został zablokowany”: co naprawdę pokazuje geo-IP, CGNAT, VPN, Cloudflare i kiedy komunikat kłamie. Opsec bez lania wody.
Opsec dziennikarza. Gdzie najczęściej pęka ochrona źródła
Ochrona źródła zaczyna się przed pierwszą wiadomością. Model zagrożeń, metadane, urządzenia, phishing i granice szyfrowanych komunikatorów.
Burner phone. Mity o „anonimowym” telefonie na kartę
Dlaczego prepaid nie robi z telefonu peleryny niewidki: lokalizacja, wzorce użycia, powiązania z innymi tożsamościami. Legalny opsec i threat model, bez instrukcji przestępstwa.
Bitcoin nie jest anonimowy. Łańcuch, giełdy i śledzenie transakcji
Dlaczego publiczny ledger Bitcoina, KYC na giełdach i konfiskaty z Silk Road pokazują, że brak numeru karty to nie niewidzialność. Analiza, nie poradnik mieszania.
EXIF w zdjęciach. GPS i model telefonu, o których zapominasz
GPS, model aparatu i znaczniki czasu w plikach zdjęć. Co wycieka przy publikacji, dlaczego to boli dziennikarzy i aktywistów, jak myśleć o czyszczeniu metadanych.
Warrant canary. Obietnica, która znika, gdy nie wolno mówić
Czym jest warrant canary, gdzie kończy się jego sens i dlaczego atrapa bez rytuału PGP uczy złego nawyku. Bez fałszywego kanarka na blackweb.