z3r0trustプライバシーニュースレター#4ICHI.PROz3r0trustプライバシーニュースレター#4この記事はスペイン語でもここにあります。クリスチャン・スレーター&ラミ・マレック「ミスター。ロボット」マッシュアップ。今年は2018年であり、先進国に住む幸運な人々にとってテクノロジーは人生に革命をもたらしました。技術力の急速な進化に伴い、政府、インターネット技術企業、企業が主要な消費者であるという情報への飽くなき渇望が高まっています。情報は、新しい通貨の基準として金やその他の価値の低い通貨に取って代わりました。適切な情報があれば、個人や組織が有利にデッキを積み上げることができるからです。世界政府はかなり前からゲームに参加しており、特にロシアの偽情報キャンペーンはソーシャルメディアに対する手ごわい脅威として国際的に認識されています。それで、それは情報プライバシー対情報収集のゲームになりました。双方のためのロビイストグループが法廷で、議会で、そして国際舞台でさえそれと戦っています。プライバシーとの戦いで大きな勝利を収めたと一方が考えたとき、テクノロジーには、プライバシーや収集機能を打ち負かすことができる新しい方法やデバイスが付属しています。それは、いたちごっこ、現実のトムとジェリーの漫画のゲームに要約されます。そこでは、日常の市民のプライバシーが犠牲になります。あなたや他のみんな、誰がもっとそれを望んでいますか?あなたのプライバシーはハッキングされましたパートでは1、2、および3シリーズの、私はあなたが事実上追跡不可能になるために実装することができますいくつかの低、ハイテクな方法をカバーしました。シリーズのパート4では、デジタルで見えなくなることは、「ローテク」になることではなく、あなたの存在を利用して利用する政府および商業企業システムの裏をかくことではないことを説明します。あなたが不思議に思っていた場合に備えて、システムが不正であり、オッズがあなたに対して積み重なっていることを前もって保証させてください。オッズを破るのはあなた次第です。政府と貪欲なグローバル企業の目には、日常の市民は納税者、潜在的な有権者、そして将来のマーケティング売上の形での単なるドル記号です。人口統計は議会の選挙区裁判所の戦いを形作り、Target、Walmart、McDonald's、銀行などの企業は、同様の人口統計モデルに基づいて新しい場所を建設する場所を決定します。これらのタイプの組織は大規模で強力であり、データの保護に関してはすべてプライバシーポリシーを公開する必要がありますが、最近の歴史では、これらの組織は個人情報のプライバシーを保護することをそれほど気にしないことが示されています。1974年のプライバシー法に基づく法律で義務付けられています。それは年々エラーのcirque-du-data違反サーカスコメディで次々と失敗してきました。今では、平均的な市民が企業や政府が個人情報を保護することにまったく自信を持っていない状態になっています。「私たちの民主主義はハッキングされました。個人情報の収集と悪用を困難にするために、人は何ができるでしょうか。これが、自分自身をハードターゲットにすることの本質です。強化とは、すべての攻撃対象領域のインベントリを作成し、個人的な状況、リソース、および動機を考慮して実行可能な最大限のリスクを軽減するための是正措置を講じることです。硬化は、さまざまな次元の平面に適用できます。「自己」の側面では、攻撃者から身を守る必要がある場合や、攻撃から他の人を守る必要がある場合に備えて、健康でアクティブな状態を維持することにより、身体を強化する必要があります。武道を学ぶことは、自己防衛を学び、自己規律を向上させるための素晴らしい方法です。精神的/精神的な側面では、硬化は有害な社会的影響に対してあなたの心を強化し、それを望むすべてのトム、ディック、ハリーの人や企業にあなたの個人情報を自由に渡すという現状に屈することを意味します。「サイバースペース」と呼ばれることが多い情報セキュリティの側面では、他の多くの定義の中で強化は、使用されていないシステムサービスの削除、アプリケーションの制限、ファイアウォールの不要なポートの閉鎖など、不要なリスクを軽減するために実行されるアクションに関連しています。オペレーティングシステムおよびWebブラウザ全体の厳格な構成設定。バックアップ、暗号化、管理などするファイルが少ないという明らかな利点があります。物が少ないということは、強化および防御する攻撃対象領域が少ないことを意味します。家族がいる場合、これは言うよりも明らかに簡単です。したがって、可能な場合と場所で小さな改善を行います。世界的な消費主義の熱狂に愚かに買い込んだ大勢の人々は、無意識のうちに羊になり、それから利益を得ようとするだけの悪意のある企業に個人情報を自発的に提供しました。それはアメリカのやり方です!そうですね、イーロン・マスクやジェフ・ベゾスのような人々が世界で最も裕福な男性になるのを手伝ってくれたことを嬉しく思います。消費者プロパガンダマシンは、消費者が不要な製品により多くのお金を費やし、その過程でさらに多くの個人情報を収集できるように設計された新しいインターネット、テレビ、ラジオのマーケティング広告でこの無限の消費サイクルを促進します。iPhoneなどの単一の製品を見てみましょう。業界全体で2大携帯電話メーカーであるAppleやSamsungのような企業が、iPhoneおよびGalaxyS電話シリーズの新しいバージョンを毎年リリースするという同様のビジネスモデルを持っているのはなぜですか?それは急速な技術進歩によるものですか、それとも利益率の向上のために行われたのですか?自分で決めさせていただきますが、AppleやSamsungの制作チームで働くのは嫌だと思います。昨年のモデルよりも大きくて優れた新機能を開発して追加する期限が迫っている彼らのストレスの大きさを想像することはできません。ある時点で、このビジネスモデルは崩壊します。個人的には、どんなに目覚ましい改善があったとしても、毎年新しい携帯電話に1,000ドルを費やすつもりはないので、AppleとSamsungの時間を無駄にしないでください。新しいiPhoneまたはGalaxySシリーズのスマートフォンには、文字通り、通信トランスポンダー、レーザースタンガン、すべての言語を解釈するDARPA「フレーズレーター」、スタートレックのようなテレポーターが組み込まれている可能性があり、現在の携帯電話が機能しなくなるまで待ちます私のお金とプライバシーの懸念にとって最良の取引が何であるかについて綿密に骨の折れる調査を行った後、アップグレードを検討するかなり前に。正直なところ、私は携帯電話を所有することをそれほど気にすることはできませんでした、そしてそれは今日の携帯電話ユーザーの数を考えると一般的に共有されている感情ではないことを理解しています。携帯電話が普及する前は、人生はある意味で良くなったと思います。確かに、外出中や携帯電話の受信やバッテリージュースがあるときに電話をかけるのに便利です。Appleが茶番劇とは何か、そして彼らがどれほど貪欲な企業であるかを強調するために、2017年に発見され、Appleは、バッテリーの老朽化から保護するために古いiPhoneモデルの速度を落としたことを確認しました。Appleの広報担当者は、次のように述べています。「私たちの目標は、全体的なパフォーマンスやデバイスの寿命の延長など、お客様に最高のエクスペリエンスを提供することです。」それでも、Appleが古い電話モデルのデバイスを意図的に遅くし、毎年すべての製品の新しいバージョンを開発し、ユーザーに新しいものを購入するように要求しているときに、Appleがどのように「デバイスの寿命を延ばそう」としているのか理解するのは難しいです彼らが新しい電話を購入するたびに電話の充電器とコネクタ。Lightningコネクタの電話充電器は頻繁に機能を停止し、顧客は1台あたり40ドルで新しい充電器を購入することを余儀なくされています。奇妙なことに偶然にも、ほとんどの携帯電話のバッテリーは、最初の12〜18か月の使用後に性能が低下し始めます。それは何かではないですか?どうしてこれなの?偶然ではないと思います!この電話バッテリーの劣化は、保証期間が終了してから数千マイル後に重要なメンテナンスが必要な自動車を設計している自動車メーカーに匹敵します。これは、消費者を店舗や自動車販売店に戻して新しい電話や車を購入することを目的としています。私たちが目撃している急速な技術開発とマーケティングのいくつかは、資本主義の通常の衰退と流れです。私はそれを理解し、経済的に言えば、ある程度は健康的だと思います。同時に、地球の天然資源を破壊し、人々を貧しい家に留めているのは、まさにこの終わりのない消費主義と企業の欲望のサイクルです。彼らは最新かつ最高の製品を持っている必要があるからです。起きて、何が起こっているのかを理解してください。狂気から身を引いてください。その間、これらの会社はあなたの個人情報を他の会社や多くの場合政府機関と故意または無意識のうちに共有および取引しています。あなたはもう政府の監視リストに載っていますか?知るか?ここでの皮肉なことに、政府は私の個人情報をすべて持っており、何度かそれを失っています(つまり、OPMハック、米国郵政公社の郵便で紛失したVA請負業者のラップトップ)ので、私は決してこれらの脅威や状況、そして控えめに言っても、私はそれにうんざりしています。今、米国のプライバシー法が大幅に改善されることを望んでいます。一部のタイプのテクノロジーのローテクおよびアナログは悪い考えではありません。車はハッキング可能である必要がありますか?私はテロリストに同情することはできませんでしたが、アルカイダが人間のメッセンジャー宅配便で米国の捕獲を回避し、携帯電話や衛星電話の使用を厳密に回避することにどれほど成功したかを見るのは興味深いことです。アルカイダは、厳しい遠隔環境でオフグリッドで運用されていましたが、それでも真空中でテクノロジーを使用していました。彼らのビデオとオーディオのメッセージは常に事前に録音され、最大の衝撃と畏怖の効果をもたらすようにタイミングが調整されていました。事前に録音されたメッセージが公開されるまでに、工作員は長い間跡形もなく消えていました。アルカイダがデジタルステガノグラフィ(パート3で説明)を使用して、パスワード保護なしでポルノビデオファイルに埋め込まれていることが判明した運用計画文書を隠したと報告されていることを知って驚く人もいるかもしれません。情報金鉱、カアチン!アルカイダやイスラム国などのグループによって使用されているこれらのローテクテロ技術は、検出を回避するのにいくらか効果的ですが、侵害または破壊された場合に取得、維持、または交換するのにそれほど費用はかかりません。デジタルオーディオレコーダーやビデオカメラを交換したり、新しい洞窟バンカーに移転したりするのにどれくらいの費用がかかりますか?この一見不適切な例(つまり、9.11の直後)からの重要なポイントは、一般の人々がセキュリティとプライバシーを向上させるために使用できる特定のローテク手法とデバイスがあることです。私たちが私生活を強化し、セキュリティとプライバシー保護を強化できるのは、敵のように考えることによってのみです。これは、国家安全保障に適用される概念だけではありません。私の一部は、プライバシーの概念と手法を質素でミニマリスト、ローテクの概念とソリューションと組み合わせて、銀行を壊したり、より多くの「もの」で私の生活をさらに混乱させたりすることなく、望ましいプライバシーの結果を達成するために最適な方法を決定することを楽しんでいます。ここでは、あなたが人生で実装したいと思うかもしれないいくつかのローテクプライバシーオプションを見てみましょう。プライバシーのうさぎの穴をさらに掘り下げると、ハイテク技術とローテク技術の両方のハイブリッドアプローチが最適であることがわかる可能性があります。大都市圏に住んでいる場合、都市全体に戦略的に配置された監視カメラ(CCTV)ですぐに撮影されない限り、居住地の外に出るのは困難です。完全な匿名性を完全に達成できるとは限りませんが、監視やシステムのオプトアウトを回避するために実行できる、技術的ではない単純なハッキングがいくつかあります。ニューヨーク市では、iseeアプリは、市民が最小限の移動経路を計画するのに役立ちます。この機能はどこでも利用できるわけではありませんが、カメラの数に基づいて独自のルートを考え出すことができます。これらの新しい「スマートシティ」の1つに住む人は誰でも常に監視下に置かれるので安心してください。あなたがその事実を気にしないのなら、それなら素晴らしい。なければ、あなたはそこに住んでいないと考えるかもしれません。常に選択肢があります。サングラスやボールキャップ(野球帽など)を着用するなどの簡単なことで、顔の輪郭を崩し、顔認識システムがあなたを明確に識別しにくくすることができ、効果的な難読化手法になります。ボールキャップを単独で着用しても、カメラから顔を完全に隠すことはできません。したがって、顔認識を真剣に回避する必要がある場合は、驚くほど手頃な価格のLEDライトが組み込まれたボールキャップの購入を検討してください。CCTVカメラに向けられたレーザーもその視界を覆い隠したり盲目にしたりする可能性がありますが、正確に実行されない場合、後で再生されると死んだプレゼントになります。LEDライト付きのボールキャップを着用することは違法ではありません。あなたの車をオフロードにすることは違法ではなく、判読不能で汚れたナンバープレートになる可能性があります。少なくとも部分的に読めない泥だらけのナンバープレートでどれくらい運転しても構わないと思いますか?あなたが警官からfix-itチケットを得るまで?故意にナンバープレートを交換したり取り外したりする人もいますが、それは犯罪的な戦術です。AppleのSteveJobsは、カリフォルニア州法の抜け穴を頻繁に悪用することで知られており、その後閉鎖されました。AMGのナンバープレートなしで運転し、リースしてから同じモデルと交換することができました。6ヶ月の猶予期間が終了しました。2019年以降、カリフォルニア州で購入されたすべての車には、DMVが発行したライセンスプレートが付属します。車に飛び乗って私道を離れる瞬間を考えてみてください。カメラ、自動ナンバープレートリーダー(ALPR)ソフトウェアに供給されるナンバープレートを記録するトンネルカメラはどうですか未知のコンピュータシステムで処理されていますか?ATMからお金を引き出したり、ガスでいっぱいになるのをやめたり、地元のスーパーマーケットから卵を拾ったりしましたか?行った場合は、追跡できるカメラをさらにいくつか追加します。インヴェスティゲーションディスカバリー(ID)ケーブルテレビチャンネルは、警察が被害者の所在を追跡し、容疑者を特定するためにビデオを使用する方法を詳しく説明する「SeeNoEvil」という番組を制作しています。Prismプログラムなどの監視プログラムは、多くの主要なインターネットサービスプロバイダー(ISP)の諜報機関によってユーザーデータが盗聴されている(つまり共有されている)場合があることを明らかにしました。電気通信プロバイダー(AT&T、Verizon、Sprintなど)。これらの会社があなたの最善の利益を心から持っていると1分間考えないでください。笑い始める前に、ペンや紙を使用するなどのローテクアプローチの利点は、一般的にはるかに安価であり、パスワードを変更したり、電源に接続したりする必要があるなど、他に考慮すべき要素がないことです。Wi-Fi経由で任意のデバイスをインターネットに接続します。1つの利点は、使い終わった紙を燃やすことができ、永久に消えてしまうことを保証できることです。バックパックに入れて自分に個人的なメモを書き留めたり、スケッチを描いたり、アイデアをブレインストーミングしたりできるノートブックを保管してください(Moleskineは、素敵で高すぎないものを作成します)。あなたがそれを試したことがなければ、これは非常に治療的です。ノートブックをパーソナライズする方法に関するヒントや提案を提供する弾丸ジャーナルコミュニティ全体があります。この記事は事実上追跡不能になることについて述べているので、どこにも名前を書かず、コンテンツを完全に一般的なものに保つと、紛失したり盗まれたりした場合、誰もあなたにそれをさかのぼることができません。新しいものはたったの13ドル(米国)で、ノートブックの内容のデジタル写真を撮ったり、必要に応じてデジタルスキャンして、保存したい重要なデータをクラウドストレージソリューションにバックアップして、冗長性を確保することもできます。火災や洪水などの自然災害でノートブックが紛失、盗難、または破壊された場合。トレンドハンターの画像提供Silencio、賛成!「静かになるほど、より多くの音を聞くことができます。」〜ルミ私の仲間のハッカーは、KaliLinuxからの上記の引用を最も確実に認識します。「愚か者は話し、賢い人々は耳を傾ける」とよく言われます。この哲学はプライバシーと絡み合っています。それは、現実の世界であろうとオンラインであろうと、人々とオープンに話し合うほど、チャットに招待するという単純な理由からです。ありがたいことに、この作品は「人を動かす方法」というタイトルではありません。ないと、私は困っていると思います。幸いなことに、私は自明のことながら反社会的です。代わりに、これは本当にあなたが書いたもう一つのセキュリティとプライバシーの作品です。沈黙は、私たちが住むこの混沌とし​​た騒々しい世界で大切にされるべき美しさだと思います。「おしゃべりなキャシー」になるよりも、聞くことで一般的に多くのことを学ぶことができます。この習慣があなたを人気にしたり、より好感を持たせたりしないという事実は私に失われません、私はあなたを保証します。これらはあなたが自分でしなければならない個人的な決定です。誰もあなたのためにそれらを作ることはできません。音楽は創造的な思考を曇らせ、状況に応じて感覚を鈍らせる可能性があります。私の区画化された世界には、音楽のための時間と場所があります。音楽は歓迎すべき脱出である場合もあれば、心を曇らせる場合もあります。音楽は強力なインスピレーションの源であり、気分を変えることさえできるので、このツールをいつ使用するかを知る必要があります。同じ曲を繰り返しサブリミナルに聞くと、セックス、麻薬、お金、または彼らが売っているがらくたについての誰かの歌詞にあなたの心がプログラムされます。それに注意を払い、それに応じて制限してください。MixnetsNSAとCIAの元首長であるマイケル・ヘイデン将軍から、「メタデータに基づいて人々を殺す」という有名な引用があります。メタデータを最小化して削除することの重要性について疑問がある場合は、これで問題が解決するはずです。この声明はNSA&CIAの元局長によってなされたので、彼は諜報機関がどのように運営されているかについて1つか2つのことを知っているかもしれません。外国の諜報機関があなたのメタデータで何をしているのか想像してみてください。インターネット上で誰でも閲覧できるように公開したままにしているInstagramやFacebookなどのソーシャルメディアサイトに、個人の写真をすべてアップロードしても無害だと思いますか?重要なのは、これらの無料サービスのユーザーであるあなたには、誰があなたのデータを取得しているのか、または彼らがそれを使って何をしているのかを知る方法がまったくないということです。「X」開発会社がGmailのメールにアクセスできるようにするFacebookの意思決定委員会に参加していますか?いいえ、その通りです。そのため、ソーシャルメディアと無料のインターネットサービスは、一般的にプライバシー愛好家にとってリスクに見合う価値がなく、事実上追跡不能になろうとする人にとっては確かにリスクの高い取り組みです。SecureDrop、Signal、Torの隠しサービスはプライベート通信に広く使用されていますが、すぐに強力な暗号化とメタデータ耐性のあるプライベート通信サービスを提供する「ミックスネット」も期待できます。Mixnetは、受信したメッセージをシャッフルしてランダム化し、ランダムな時間間隔で吐き出すテクノロジーを使用しているため、パッシブネットワークトラフィックコレクターが発信者と受信者を一緒にパッチすることはできません。あなたのことはわかりませんが、これらのミックスネットプロトコルが将来どのように機能するかについての技術的な複雑さについてもっと学ぶことを楽しみにしています。私のすべてのハッカーにとって、Linuxはハッカーの遊び場であり、それは主に、プロプライエタリOSよりもはるかに高度な調整可能な機能を提供する無料のオープンソースソフトウェア(OSS)オペレーティングシステムであるという事実によるものです。Windowsが許可するように。Linuxには非常に多くのバリエーションが公開されているため、頭が回転します。ArchLinuxです。Linuxは、侵入テスター(ペネトレーションテスト)向けに特別に作成された独自のオペレーティングシステム(OS)ビルドです。最後に2,020以上のツールを持っているセキュリティ研究者。それが侵入テストのために設計されたという事実は、あなたがそれを使うことができないという意味ではありません。平均的なユーザーは、コンピューターやセキュリティツールの高度な理解が必要になることが多いため、これらのタイプのソフトウェアツールの多くを使用しない可能性がありますが、グラフィックユーザーインターフェイス(GUI)(写真)を備えたツールはたくさんあります。パスワードクラッキングと削除されたファイル回復ツール。ハッキングツールを試してみたい場合は、自宅に仮想トレーニング環境を設定してハッキングしてください。Project(I2P)クロスプラットフォームネットワークに接続することです。これを正常に機能させるには、最初にVirtualBoxをダウンロードしてコンピューターにインストールする必要があります。Linuxイメージ(.iso)をダウンロードしてインストールします。恥ずかしがり屋の場合にこれを行う方法についてのYouTubeチュートリアルがあります。Linux仮想OSを開き、仮想OS内からTor、I2P、またはFreenetに接続して参照します。この手法は、インターネットを匿名で閲覧するためのかなり極端で邪魔にならない方法のように思えるかもしれませんが、熱心なプライバシー愛好家は、プライバシーを達成および維持するために、時には非常に長い時間を費やします。匿名ブラウジングにこのアプローチを採用している場合でも、Torとの脆弱性のために、法執行機関がIPアドレスをVPNプロバイダーに逆トレースしてから、VPNプロバイダーに実際のIPアドレスをサブポエナすることが可能であることに注意してください。他のいわゆる匿名Webブラウザテクノロジー。ArchLinuxを紹介したいと思います。/年)を支払う価値があり、無料のVirtualBoxは不格好すぎると言うでしょうが、私のように質素であれば、そのままにしておくでしょう。VirtualBoxを使用して、それを機能させます。1nv1s!b1l!tyのダークアートWordPress.comの提供による忍者の画像ハッカー用語で「L337」またはエリートと見なされるには、仮想匿名性と追跡不可能性のこれらのいわゆるダークアーツで多くの練習と経験が必要です。エリートステータスを達成した人は、彼らのトレードクラフトを習得したと見なすことができ、一般的に言えば、芸術を習得するには、約10,000時間の経験が必要です。情報システムのセキュリティ技術の微妙な複雑さを加えると、10,000時間では十分な経験ではないかもしれないと言っても過言ではありません。仮想アントレーサビリティのエリートプラクティショナーは、このシリーズ全体で説明されている概念の多くを支持し、彼らの生活の中で言及されている多くの技術とおそらく他の多くの技術も適応させます。プライバシーの専門家がどのように見えるか、または彼らが何をしているのかを正確に描くことはしません。例はほとんどありません。あなたが知っている誰かが非常に控えめであると考えて、このライフスタイルがあなたがもっと知りたいものであるならば、彼らが彼らの生活をどのように生きているかを調べ始めてください。このテーマについても読むことができる本があります。次回まで、ゼロトラストを覚えておいてください。常に確認してください。概要と脅威ハンティングにおけるその重要性について説明しました。プレーヤー、または単にスパム電話を受けている人である可能性があります。リサイクルする代わりに何かが得られたらいいのにと何度思ったことか。あなたがほとんどの人と同じなら、おそらく答えは何度もあるはずです。リサイクルは、多くの場合、即時的または具体的な利益をもたらさない面倒な作業、面倒な作業、または義務であると考えられています。仕事週間で学ぶことはあなたが思っている以上に重要です私たちは、自分にとって良いとわかっていることを実行するのに苦労していることによく気づきます。大切な人に愛していると伝えることから、海賊のように話すことを忘れないことまで、すでにそうしたことを行っているため、1日、1週間、または1か月のイベントは必要ないと主張する人が常にいます。アートは政治的ではないのでしょうか?昨日、私たちは今年のユーロビジョン・ソング・コンテストの幕を閉じました。きらびやかでカオスなグランドフィナーレでスウェーデンの歌手ローリーンがトロフィーを持ち帰り、女性として初めて2回優勝し、ABBAがコンテストで優勝してから50年目にその栄冠をスウェーデンに持ち帰りました。