Menu
Čo si odniesol z návodu ISIS pre bezpečnú komunikáciu na internete

Čo si odniesol z návodu ISIS pre be…

23. 11. 2015V reakcii na ...

Ktoré frekvencia používajú českí mobilní operátori?

Ktoré frekvencia používajú českí mo…

Zaujímate sa o konfigur...

NSA chcela zaviesť malware na Google Play a následne sledovať používateľa

NSA chcela zaviesť malware na Googl…

Malware, teda aplikácie...

NSA dokáže odpočúvať telefonáty aj z lietadla

NSA dokáže odpočúvať telefonáty aj …

Pred odpočúvaním údajne...

Ako spustiť príkazový riadok cmd.exe (ako správca)

Ako spustiť príkazový riadok cmd.ex…

Hoci je grafické rozhrani...

Ako získať kód Product Key pre Windows XP/ 7/ 8.1/ 10?

Ako získať kód Product Key pre Wind…

Niekedy potrebujeme získa...

Čistá inštalácia Windows 10 po upgrade (nemám produktový kľúč)

Čistá inštalácia Windows 10 po upgr…

Vykonali sme úspešne upgr...

Ako vytvoriť bootovacie USB / DVD s Windows 10/8/7 všetky edície (home/ professional) x86 aj x64

Ako vytvoriť bootovacie USB / DVD s…

Pokiaľ často inštalujeme ...

Povolenie zablokovaného miestneho účtu administrator (Win7 / Vista)

Povolenie zablokovaného miestneho ú…

Následníci operačného sys...

Rýchly tip: Otočená obrazovka o 90, 180 alebo 270 stupňov?

Rýchly tip: Otočená obrazovka o 90,…

Otočená obrazovka hore no...

Prev Next
Slovak Afrikaans Albanian Arabic Armenian Azerbaijani Basque Belarusian Bulgarian Catalan Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Estonian Filipino Finnish French Galician Georgian German Greek Haitian Creole Hebrew Hindi Hungarian Icelandic Indonesian Irish Italian Japanese Korean Latvian Lithuanian Macedonian Malay Maltese Norwegian Persian Polish Portuguese Romanian Russian Serbian Slovenian Spanish Swahili Swedish Thai Turkish Ukrainian Urdu Vietnamese Welsh Yiddish

Čo si odniesol z návodu ISIS pre bezpečnú komunikáciu na internete

23. 11. 2015
V reakcii na vojnu, ktorú Anonymous vyhlásili ISIS, uverejnili teroristi manuál pre bezpečnú komunikáciu na internete.
Čo sa z neho dozviete?

Tajné služby, Francúzsko, Belgicko a Spojené štáty sa predháňali v tom, ako vraj útočníci v Paríži používali kódovanie (dokonca vrátane nezmyslov o využívaní PlayStation4 na základe jedinej nájdenej hernej konzoly).
Potom sa ukázalo, že útočníci boli neopatrní, naivní a nielen nerešili kódovanie, ale dokonca ani možnosť sledovania cez mobilné telefóny.

Zatiaľ sa strašenie teroristami, ktoré tajné služby a policia používajú ako hlavný argument pre postavenie kódovania mimo zákon, nedarí.
A ešte horšie to dopadne, ak si prečítate návod, ktorý ISIS poskytuje svojim fanúšikom.
Zistíte napríklad, že neveria Androidom ani iPhonom a že nepovažujú za bezpečné ani žiadne oficiálne kódované komunikačné nástroje.

V návode na bezpečnú prevádzku internetu nájdete v zásade odporúčania každého iného podobného návodu.
V ISIS sa to pochopitelne rieši v iných súvislostiach: ako vykonávať podvratné aktivity a zabezpečiť, aby bol šiřitel nevystopovateľný, alebo aspoň ťažko vystopovateľný.

Spomínaný návod vznikol už približne pred rokom a nie návodom na mieru pre ISIS.
Je dielom spoločnosti Cyberkov z Kuvajte a mal slúžiť najmä žurnalistom a politickým aktivistom v Gaze.
V originále je k nájdeniu tu.

Čo konkrétne v návode nájdete

Dočítate sa tam bežné upozornenia týkajúce sa hesiel, potreby zabezpečiť účet proti hacku, vypnutie GPS, potlačenie EXIF ​​vo fotografiách alebo nutnosť používania https pripojenia.
Je tu jasne povedané, že "súkromné" správy na Twitteri nie sú v skutočnosti súkromné.
Pre geolokačné informacie je odporúčané používať falšovanie, s použitím aplikace Mappr (alebo iné).

Instagram návod zmiňuje ako úplne nevhodný prostriedok, Facebook kritizuje za nesprávnu reputáciu v oblasti ochrany súkromia.
Za bezpečné nepovažuje ani GSM siete, ktorých kódovanie je dobré iba pre "priemerných" používateľov.
Odporúča používať telefony ako je CryptoPhone alebo BlackPhone od SilentCircle.
Spomína aj Tails, operačný systém, ktorý možno spustiť prakticky kdekoľvek z DVD/ USB alebo SD karty.

Pre zdieľanie informácií odporúčame súkromné ​​Wi-Fi siete, využívanie Twitteru prostredníctvom SMS namiesto cez internet, aplikácie ako FireChat, Tin-Can, The Serval Project.
Veľmi dôsledne zdôrazňuje to, že väčšina informácií prenášaných cez internet nie je šifrovaná - odporúča preto používať VPN, vrátane služieb ako je Freedome, Avast SecureLine! a pochopiteľne Tor Browser a Orbot, Onion Browser, Aviator alebo Opera Mini.

Dôraz kladie aj na šifrovanie samotných zariadení, či už priamo podporovaných systémom Android a iOS, alebo pomocou softvéru, ako je TrueCrypt (jeden z rady z trochu konverzných nápadov), VeraCrypt a BitLocker v systéme Windows.
Odporúča sa aj použitie pevných diskov, ktoré sú šifrovaním priamo vybavené.

U e-mailových služieb návod odporúča, že je lepšie voliť tie "ne-americké", uvádza napríklad Hushmail, ProtonMail, Tutanota.
Pre priamu komunikáciu podľa neho nie je možné veriť aplikácii ako je WhatsApp či Line.
Medzi tými dôveryhodnými je Threema, Telegram, SureSpot, Wickr, Cryptocat Service, IO SwissCom, PQChat, Sicher.
iMessage od spoločnosti Apple považuje za bezpečný, ale upozorňuje na obmedzenia iba na túto platformu a možné problémy pri snahe posielať informácie prostredníctvom SMS miesto prostredníctvom bezpečného kanálu.

Návod venuje pozornosť aj potrebe šifrovať VOIP.
Varuje pred Skypom, ktorý vraj niektoré tajné služby vedia čítať.
Odporúčaným softvérom je Linphone, opäť IO Swisscom, Silent Circle s RedPhone a Signal.
Vhodný je podľa manuálu aj FaceTime, ktorý je vraj vhodnejší ako klasické telefónovanie.

U cloudových úložísk návod jasne vylučuje Dropbox, pretože tam pracuje Condoleezza Rice, a tiež preto, že pred Dropbox varoval Edward Snowden.
Paradoxné je, že odporúča využiť MEGA, trochu rozumnejšie už vyzerá odporúčanie na SpiderOak, SugarSync, Copy.com.

Naposledy zmenenéutorok, 12 jún 2018 14:36
Pre písanie komentárov sa prihláste
návrat hore