PRO компьютер с Еленой Эйприл

​Схема мошенничества в Telegram С аккаунта, внешне очень похожего на официальный (т.е. с которого приходят служебные уведомления), приходит предупреждение об удалении учётной записи и ссылкой для отмены этого действия. Ссылка, разумеется, фейковая. Чтобы не попасться на уловку, нужно быть внимательным. Например, аккаунт, приславший сообщение, свежий - регистрация 2024 года. Также рекомендую не удалять хотя бы одно сообщение от служебного аккаунта Telegram. Это может быть сообщение об авторизации с нового устройства. И если у вас таких сообщений не осталось, зайдите с другого телефона или компьютера, чтобы оно появилось, и выйдите. Теперь при описанной выше попытке скама вы сразу заметите разницу - предыдущих сообщений нет, значит аккаунт "левый". Перешлите знакомым в ТГ! #безопасность #мошенники PRO компьютер

#юмор

​Минцифры ответило пользователям за границей, у которых перестали открываться российские сайты... Спойлер: К сожалению, они по-прежнему могут не работать🤦‍♀️ Полностью ответ на фото, но помимо бестолковых очевидных советов, что делать, если всё равно не работает, министерство решило выдать ещё более дикую вещь: Большинство российских сервисов ограничивают доступ пользователей с включённым VPN. Это делается для безопасности данных, которые вы вводите на площадках. Особенно это касается государственных сервисов, где хранятся персональные данные граждан. Большинство VPN не обеспечивают защиту конфиденциальности и персональных данных и их часто используют злоумышленники для перехвата трафика и информации. По их логике это обеспечивает интернет-провайдер и промежуточные узлы сети, а мы с дуру думали, что дело в сквозном шифровании, многофакторной аутентификации и прочих технических средствах. И WiFi в метро сложнее перехватить, чем какой-нибудь VPN. И мы помним о "надёжном" хранении персональных данных на сайте Госуслуг, вот ещё один случай. Про постоянно гуляющие по даркнету базы почтовых сервисов, Яндекса и банков говорить тогда не будем😜 Но забыть такое невозможно! #безопасность #конфиденциальность #личные_данные PRO компьютер

Такая бешеная конкуренция мессенджеров, что даже не знаю, какой выбрать😒 #честная_конкуренция PRO компьютер

​Команда RKS Global провела анализ до событий, упомянутых мной в предыдущем посте, и после. Тестировали 30 российских приложений на Android, именно эта операционная система оказалась очень уязвимой к сбору лишней информации установленными приложениями. Пересказывать не буду, вы можете сами ознакомиться со статьёй. Если кратко, то после дедлайна (15 апреля) все собирают и передают данные на свои серверы, и, очевидно, дальше по инструкции, иначе им грозят плачевные последствия. iOS, благодаря своей архитектуре, сильно усложняет задачу: проверить все установленные приложения не удастся, но если пользователь не отключил дополнительное соединение и зашёл в отечественный сервис, иностранный ip-адрес будет детектирован. Поэтому приобретение iPhone приобретает новый смысл, отличный от статуса и понтов. Любимую большинством пользователей функцию "местоположение" или "геолокация" желательно активировать только по необходимости (карты, навигатор). Во-первых, она нещадно жрёт аккумулятор (неужели это для кого-то ещё открытие❗️), во-вторых, для приложений это первый звоночек - когда ваше местонахождение отличается от ip-адреса, с которым вы выходите в интернет. Рекомендации для владельцев Android можно прочитать в вышеупомянутой статье. На фото представлен небольшой отрывок из исследования, чтобы вы хотя бы немного осознали, насколько вы не вольны управлять своим телефоном. Список 30 проанализированных приложений: Яндекс Браузер, Яндекс Карты, ВКонтакте, Мой МТС, Сбербанк Онлайн, Т-Банк, VK Видео, Wildberries, Кинопоиск, Ozon, Самокат, RuStore, ВТБ Онлайн, Yandex Music, Avito, Альфа-Банк, 2ГИС, MegaMarket, Одноклассники, MAX, Rutube, VK Music, Яндекс Маркет, Яндекс Еда, Почта Mail-ru, МегаФон, Mir Pay, Госуслуги, Яндекс Go, Дзен. #безопасность #конфиденциальность #личные_данные PRO компьютер

Сервисы из белых списков обязаны превращаться в 🎃, когда у вас иностранный IP. Минцифры потребовало от сервисов, входящих в белые списки, прекращать соединение с пользователями, которые используют заграничные IP-адреса (под угрозой исключения из этих списков, вплоть до лишения IT-аккредитации - "Не будут брать, отключим газ!"©). Да, это касается всех, кто использует VPN, а также всех, кто заходит в эти сервисы из-за границы❗️Прошла неделя, жалоб от людей, находящихся за пределами РФ всё больше. 🍒 на 🎂: Помимо обрыва соединения все сервисы обязаны собирать IP-адреса и передавать в ведомство для дальнейшего занесения в чёрный список. Теперь любой подозрительный IP, с которого пользователь подключается к VK, Ozon, WB, Авито, Сберу и прочим привилегированным платформам, улетает надзору и блокируется. Таким образом, пользователи сами помогают осуществлять контроль за собой и блокировать себе всё и вся. #конфиденциальность PRO компьютер

​Связь будет ещё хуже😳 Не секрет, что интернет-связь внутри России дорожает и ухудшается в силу внешних причин (усложнение приобретения оборудования, его подорожание и пр.). Теперь и коммуникацию во имя суверенного интернета режут на корню: на совещании с главой Минцифры российские операторы подписали мораторий на расширение каналов связи с Европой. Т.е. те кабели, которые нас соединяют будут работать до исчерпания ресурса, новые прокладывать НЕ БУДУТ. VPN будут работать медленнее, хуже и, скорее всего, станут дороже. #конфиденциальность PRO компьютер

​Итог: Telega признана опасной. То исследование, которое провели многие люди (спасибо им за это), и результаты которого я старалась вместить в размеры обычного поста (получилось целых 3😊), дало закономерные результаты: 🔹 Telegram после последнего обновления помечает потенциально опасные клиенты, созданные на его основе. Telega в их числе. 🔹 App Store удалил это приложение. 🔹 Cloudflare (тот самый, который так мешает РКН) пометил домены Telega, как вредоносные и шпионские (см. фото). Почему лучше не взаимодействовать с этим приложением (вкратце итоги предыдущих 3 серий): ➖ Telega собирает ваши данные (номер телефона, IP-адрес, модель устройства, версию системы и ID в Telegram), передаёт на свои серверы и вправе делать с ними, что захочет (пункт 2.1 пользовательского соглашения), в том числе звонить вам или присылать SMS. ➖Звонки идут через инфраструктуру VK/Одноклассники, и согласно тому же соглашению, вправе записывать и хранить информацию, когда, сколько и с кем вы общаетесь. ➖ Без разрешения вас подписывают на каналы и ботов. ➖ В политике конфиденциальности разрешена передача данных третьим лицам. И это не только госструктуры, а, например, любой заинтересованный в рекламе. ➖ Нет проверки сертификата безопасности, но в само приложение вшит сертификат Russian Trusted Root CA (сертификат Минцифры), что позволяет при желании перехватить трафик, при этом пользователь никогда об этом не узнает. #конфиденциальность #безопасность #личные_данные PRO компьютер

#юмор

​Если вам было недостаточно предыдущих фактов, то продолжим открывать ящик Пандоры Телеги. Часть 3 Теперь о самих чатах, переписках. Классическая схема работы приложения: Пользователь ➡️ серверы Telegram. В Телеге: Пользователь ➡️ серверы Telega/VK ➡️ серверы Telegram. Шифрование Perfect Forward Secrecy (PFS) в Telegram реализовано так, что у каждой сессии свои ключи, без которых даже если и скопируешь трафик, он будет просто 🎃. К тому же доступ к ключам даёт доступ ТОЛЬКО к определённому отрезку переписки. В Telega PFS реализовано так, что работает через их серверы, соответственно, там же оно и регулируется. Если его отключить и при этом писать трафик на прокси, он сохраняется в архив, который может быть расшифрован в любое время. Весь архив, вся история, а не одна сессия, как в Telegram! Следующее: цензура модерация. Один из заявленных плюсов, которых нет в оригинальном приложении, - родительский контроль. Реализовано через Zeus (панель управления) и Cerberus (ИИ-сканер запрещённого контента). Успех в том, что это контроль за самими родителями🤭, т.е. всеми. Zeus работает по фильтрам: скрывает каналы, ботов, отфильтровывая по категориям, сегментам, даже по конкретным ID. Таким образом можно, например, отключить всем женщинам всё, что касается рыбалки, мужчинам - косметики. В таком случае, даже если женщина подписана на канал о рыбалке или ищет внутри мессенджера что-то на эту тему, она это не увидит, также как и мужчина не сможет выбрать косметику жене. При этом в Telegram у них всё будет работать и находить! А с помощью ИИ этот инструмент цензуры превращается в персональный... И последнее: трекинг и аналитика от VK. Они следят, они анализируют, а затем Zeus+Cerberus решают, что вам доступно, а что нет. Такой вот родитель и его родительский контроль🤷‍♀️ Выводы и итоги в следующем посте. #конфиденциальность #безопасность #личные_данные PRO компьютер

​Нужна ли вам "Телега" или лучше на авто😁 (Продолжение сериала о мессенджере Telega. Часть 2.) Из первого поста мы помним, что разработчики накладывают функции поверх, которые не контролируются Telegram (см. фото). Справедливости ради, такой мелочью в виде обязательной подписки грешат не только форки "Телеграма". Любые прокси делают тоже самое. Но дьявол, конечно, в других деталях: вы никак не контролируете, что вам надстроят в следующем обновлении. И можете продолжать пользоваться приложением, даже не заметив сюрпризы. Этот же нюанс касается и нацмессенджера. Заблокированные звонки в официальном клиенте в Telega реализованы через сервер "Одноклассники": public static final String CALLS_BASE_URL = "https://calls.okcdn.ru/", его же использует для звонков VK и Мах. Сам по себе факт не плох, просто помните, что операторы обязаны хранить минимум 5 лет (не помню точно) ваши разговоры. Продолжение следует. To be continued 😁 #конфиденциальность #безопасность #личные_данные PRO компьютер

​Telega - клон, форк или сборка на основе Telegram? Сейчас есть 3 вида нейрокомментариев, которые не отвечают по теме поста, а нацелены на определённую агитацию: продвижение госмессенджера, продвижение Telega, дружба РФ и Китая. И исходя из данного факта ненавязчивого маркетинга можно уже сделать выводы, и на этом закончить статью😁 Но если этого недостаточно, то следующим пунктом предлагаю почитать пользовательское соглашении "Телеги". Вам открыто обещают: 1️⃣ Собирать и использовать ваши персональные данные (см. фото). 2️⃣ Telega вправе в одностороннем порядке осуществлять автоматическую подписку Пользователя на свой официальный канал в Мессенджере и на официальный бот авторизации. 3️⃣ Оператор может раскрывать персональные данные представителям государственных органов для целей исполнения требований законодательства РФ. Чтобы обеспечить согласованность и безопасность в экосистеме Telegram, все сторонние клиентские приложения должны соблюдать условия, изложенные на официальном сайте. Таким образом Telega нарушает: ⚠️ Пункт 1.1 Условий - Telegram – это платформа, ориентированная на конфиденциальность. Поэтому все клиентские приложения должны тщательно охранять конфиденциальность своих пользователей. ⚠️ Пункт 1.3 - Запрещается заставлять пользователей других клиентов Telegram загружать ваше приложение для просмотра определенных сообщений и контента, отправленных с помощью вашего приложения. В момент когда вам на официальное приложение звонят с Telega, оно отправляет вам сообщение с предложением его скачать! ⚠️ Пункт 1.4 - Запрещается вмешиваться в базовый функционал Telegram. Это включает в себя, но не ограничивается: совершение действий от имени пользователя без ведома и согласия пользователя... Это не всё, продолжение следует👣 #конфиденциальность #безопасность #личные_данные PRO компьютер

Ух, сейчас спамеры закупятся свежими базами😕 P.S. В МВД заявили о переходе мошенников в Maх. Блокировка Telegram и переход на госмессенджер не помогли побороть преступность, заявил заместитель начальника полиции Екатеринбурга Андрей Ершов. О чём и речь: не бывает самых безопасных в мире приложений.

ИИ управляет телефоном (спойлер: как всегда, для вашего удобства) Сначала Google анонсировал новость о том, что в новых Samsung Galaxy S26 и Google Pixel 10 в систему будет внедрён ИИ, который сможет сам выполнять действия в приложениях. В планах встроить Gemini в Android 17 в обязательном порядке. Теперь и Yandex старается догнать и разрабатывает свой аналог с Алисой. На ИИ будет переложена функция "операционки", т.е. действий, которые пользователь сам выполняет на устройстве: открытие приложений и действия в них, например, поиск информации в браузере, прокладывание маршрута в навигаторе, заказ такси или еды, включение музыки или фильма, отправка сообщений в мессенджерах и пр. Человек просит голосом, ИИ выполняет, тем самым уменьшая, порой до нуля, взаимодействия с приложениями. Для разработчиков софта это огромный минус, поскольку если сейчас, что-то делая в приложении, люди смотрят рекламу, а в сервисах с логикой работы нацеленной на рекомендации (Youtube, Tiktok и др.) могут зацепиться за незапрошенные видео и переходить от одного к другому как угодно долго, то в случае замены ручных действий искусственным интеллектом эта цепочка обрывается. Очевидно, что ИИ не отреагирует на рекламу и не станет ходить по рекомендованным видео. Для пользователей минус в отсутствии конфиденциальности. Если за вас всё делает ИИ, то он обрабатывают вашу информацию, а значит доступ получают третьи лица. При этом Yandex уверяет, что пользователи сами будут выдавать все необходимые разрешения. Но обычный юзер не сможет проверить, не читает ли ИИ то, что ему запретили👀👀👀 И мы же с вами понимаем, что прочитает, для того он и создан! P.S. Когда нововведение встроят в Android, все новые телефоны будут с ИИ, если, конечно, вы не найдёте смартфоны с чистой системой... Это вам не отдельное приложение-шпион, а вся система😱 #конфиденциальность #безопасность #личные_данные PRO компьютер

Sberbank бьёт тревогу🔔 По заявлению заместителя председателя правления Сбербанка ежедневно ими фиксируется в среднем около 150 дипфейков, заменяющих известных политиков и руководителей организаций. Но, по его словам, законопроект о борьбе с дипфейками лежит в Госдуме без движения. Да, это неоспоримый факт, что люди верят известным личностям, а нейросети сейчас находятся на таком уровне, что человек отличить подделку от реальности не в состоянии, для этого нужны специальные программы. Поэтому поможет только собственная бдительность, и если хочется поверить, то лучше сначала проверить и перепроверить! P.S. И хочется верить, что инструмент борьбы, действительно будет эффективным, а не такой. P.P.S. И это рассказывает банк, одним из первых начавший собирать биометрию без ведома клиентов - снимая на камеру банкомата. И если она "утечёт", то у мошенников будет огромное поле для деятельности... #безопасность PRO компьютер

Даже не знаю, стоит ли здесь ставить хэштег #юмор 🥴

​Немного о бдительности... Никогда бы не додумалась, но, оказывается, люди (от лени, конечно) используют такой лайвхак: для получения перевода на банковскую карту, чтобы не переписывать цифры номера, её фотографируют и закрашивают (заблюривают) остальные данные. А теперь вспоминаем моё видео и осознаём, что восстановить фото - дело нескольких минут! Перешлите этот пост вашим ленивым знакомым и родным. #безопасность #конфиденциальность #личные_данные PRO компьютер

​Истории в Telegram теперь доступны всем пользователям! С новым обновлением изменился полностью интерфейс приложения для Android. Привыкайте) Сторис теперь могут публиковать все пользователи, а не только premium. #telegram PRO компьютер

​Срочно обновитесь, если вы любители расширений для браузера❗️ В ноябре прошлого года в Chrome обнаружили серьёзную уязвимость в базовом коде, позволяющую вредоносным расширениям хозяйничать в браузере. Исправить её смогли только в январе. И если изменение настроек без ведома пользователя может огорчить или рассердить, то взлом менеджера паролей (а большинство людей хранит свои пароли в браузерах), создаёт реальную угрозу. Помимо этого пользователи в браузерах могут хранить данные карт, имена, адреса и прочие личные данные для автозаполнения форм. Им удобно, а как удобно мошенникам, когда всё хранится в одном месте😎Напоминает новый мессенджер, в который по замыслу авторов должны приходить все коды. Поэтому если уведут аккаунт, то даже звонить жертве не придётся, чтобы выманить код, он будет приходить сразу аферистам! Уязвимость касается всех браузеров на базе Chromium, а это не только Google Chrome, но и Microsoft Edge, Opera, Brave и Vivaldi. Поэтому если у вас отключено автоматическое обновление (на компьютерах это непросто сделать, desktop-версии обновляются в фоне), то обновитесь вручную. #браузеры #безопасность #конфиденциальность #личные_данные PRO компьютер

ИИ - не товарищ майор, а целый отдел! С ростом популярности нейросетей у пользователей всегда ПОМНИТЕ: Когда вы общаетесь с ИИ, вы фактически общаетесь со всеми сотрудниками компании и рекламодателями! А также потенциально с госорганами, которые могут запросить доступ к переписке, и хакерами, которые взломают её в будущем❗️ Нейросеть - это не робот, сидящий на том конце провода у экрана своего гаджета. Он не думает сам. Это алгоритмы, работу которых обслуживают люди. #ИИ #безопасность #конфиденциальность #личные_данные PRO компьютер