보안 가이드

민감한 검색어는 Tor나 VPN을키고 검색해야 하는 이유 ================================== "내가 살인사건 수사 대상자?" 사전설명없는 경찰 연락에 당황 "느닷없이 연락해 살인사건 수사 대상자라고 말하니 불쾌했다. 말한 적도 없는 연락처, 주소 등 개인정보를 무작정 열거하니 죄를 지지 않았는데도 무서웠다." 경찰이 살인사건 수사를 과정에서 포털 사이트에 특정 단어를 검색한 시민을 무작위로 수사 대상으로 올린 것도 모자라 영장 고지 등 수사에 대해 충분한 설명을 하지 않은 채 조사를 벌여 물의를 빚고 있다. 이달 15일 오전 9시 30분께 A씨는 부산 한 경찰서로부터 전화를 받았다. 최근 미궁에 빠진 시약산 등산로 살인사건과 관련 경찰 수사 중인데, A씨가 포털 사이트에 단어 'DNA'를 여러 차례 검색해 수사망에 올랐다는 내용이었다. A씨는 갑작스러운 연락에 당황했지만 지난 4월 한 달간 대학 과제를 위해 'DNA', 'RNA'를 10번가량 검색했다고 소명했다. 이에 수긍한 경찰은 더 이상 A씨에 대해 수사를 진행하지 않겠다고 알려왔다. 기사확인 https://www.mk.co.kr/news/it/view/2021/05/481379/ ================================== 텔레그램은 브라질 약관통수에 이어 독일정부에 굴복함으로써 익명메신저의 역할에 마침표를 찍었다. 추후 텔레그램의 대대적인 협조로 특정되어 경찰수사-압수수색이 들어온다고 가정하면 삭제가 불가능한 부수적 증거를 남겼다는 사실 하나만으로 매우 불리한 싸움 시작이다. PC는 안티포렌식과 암호화를 통해 압수수색에 대비가 가능하고 스마트폰도 동기화 해제와 특문암호+BFU 제출로 방어가 되는데 검색어 로그는 한번 남아버리면 답이 없다. 4줄요약 1. "아동포르노", "압수수색", "텔레그램 잡히나요" <- 포털 로그인하고 검색하지 마라 2. 이상한 검색어는 Tor나 VPN을 키고 비로그인 상태에서 검색하자 3. 검색어로그 대조하는 기법은 수차례 보도된 오피셜이다. 4. 네이버맵, 카카오맵도 마찬가지다. 물건픽업하러 갈 때 토르에서 미리 좌표찍고 경로 PDF로 뽑아서 찾아가자. 또 이걸 출발지 = 느그집으로 뽑으면 좆망이다. 출발지=인근 랜드마크로 잡아라.

NEW - Telegram has released user data to the Federal Criminal Police Office of Germany in several cases, Spiegel reports. The NGO CeMAS monitors 3,000 German-language channels and groups for "disinformation, antisemitism, and right-wing extremism." https://www.spiegel.de/netzwelt/apps/telegram-gibt-nutzerdaten-an-das-bundeskriminalamt-a-0e4d3fcb-8081-4b87-b062-db412bbc294b @disclosetv

딥웹 쎄션 입장방 https://t.me/+cENYO9wL2EthMWMx

정답은 3번이었습니다

보안 자유 토론방 OPEN 누구나 참여할수있는 보안 관련 잡담방입니다 https://t.me/+beuCvgOEWEdmMDIx

Telegram Discreetly Changes Terms of Use in Brazil After what happened on March 18, 2022, Telegram changed its Terms of Use, following the determinations of Minister Alexandre de Moraes. According to a user in our group, when accessing the Privacy Policy and Terms of Use pages on the Telegram website in Brazil, it is possible to notice that there is now a fourth term in which it says that it is prohibited to participate in illegal activities with terrorism and child abuse. In addition, Telegram can now pass on your IP data if "Telegram receives a court order from a democratic country such as Brazil regarding the use of Telegram's public platform for activities prohibited by the Terms of Use" A bot for GDPR information was also created, @lgpdbot, different from @gdprbot for the European Union. Reported by our Brazilian channel. Read all the news about Telegram in Brazil at @tginfobr. #Brazil

Telegram Discreetly Changes Terms of Use in Brazil After what happened on March 18, 2022, Telegram changed its Terms of Use, following the determinations of Minister Alexandre de Moraes. According to a user in our group, when accessing the Privacy Policy and Terms of Use pages on the Telegram website in Brazil, it is possible to notice that there is now a fourth term in which it says that it is prohibited to participate in illegal activities with terrorism and child abuse. In addition, Telegram can now pass on your IP data if "Telegram receives a court order from a democratic country such as Brazil regarding the use of Telegram's public platform for activities prohibited by the Terms of Use" A bot for GDPR information was also created, @lgpdbot, different from @gdprbot for the European Union. Reported by our Brazilian channel. Read all the news about Telegram in Brazil at @tginfobr. #Brazil

Telegram изменил ToS для пользователей из Бразилии После ситуации, произошедшей 18 марта 2022 года, Telegram изменил Условия использования мессенджера для бразильских пользователей в соответствии с решениями главы Федерального верховного суда Александра де Мораеса. По информации от подписчиков, открытие страницы Политики конфиденциальности и Условий использования на веб-сайте Telegram в Бразилии появляется четвертый пункт, в котором говорится о запрете участия в незаконных действиях, связанных с терроризмом и жестоким обращением с детьми. Кроме того, приложение теперь может передавать ваши данные IP, если «Telegram получает постановление суда от демократической страны, такой как Бразилия, относительно использования общедоступной платформы Telegram для действий, запрещенных Условиями использования». Также был создан бот для информации GDPR — @lgpdbot (аналогичный @gdprbot предназначен для пользователей из Европейского Союза). Сообщает наш бразильский филиал. Все новости о Telegram в Бразилии читайте на @tginfobr. #Бразилия

히든볼륨 생성시 암호화된 HDD의 헥스값이 특이하게 나오므로 히든볼륨 존재여부가 구분된다는 말도 있다. 히든볼륨을 너무 과신하지는 말자

암호화에서 그럴듯한 부인이란? 암호화 에서 거부 가능한 암호화 는 공격자가 암호화된 메시지의 존재를 증명할 수 없다는 의미에서 암호화된 파일 또는 메시지의 존재 자체를 거부 할 수 있는 스테가노그래피 기술 을 설명하는 데 사용될 수 있습니다. 이 경우 시스템을 "완전히 감지할 수 없음"(FUD)이라고 합니다. MaruTukku , FreeOTFE 및 (훨씬 적은 정도) TrueCrypt 및 VeraCrypt 와 같은 일부 시스템은 암호화된 데이터를 중첩합니다. 암호화된 데이터의 소유자는 데이터에서 특정 정보를 해독하기 위해 하나 이상의 키를 공개한 다음 더 많은 키가 존재한다는 사실을 거부할 수 있습니다. 이 진술은 관련된 모든 암호화 키에 대한 지식 없이는 반증할 수 없습니다. 명백히 암호화된 데이터 내에 "숨겨진" 데이터의 존재는 존재를 입증할 수 없다는 의미에서 부정 할 수 있습니다. 2줄요약 - 히든볼륨 만들고 윈도우 파티션도 암호화해라. - 오픈볼륨 암호키를 제공하고 히든볼륨 암호키는 없다고 주장하고 윈도우 파티션마저 잠겨있다면(도킹기록 확인불가) 수사기관은 히든볼륨이 존재함을 증명할 수 없다.

[정보] 은밀한 자료를 숨기는 방법 0. 개요 남에게 숨기고 싶은 개인적인 자료는 누구에게나 있을 거라고 생각합니다. 이 글에서는 그런 자료를 최대한 숨길 수 있는 방법을 순서에 따라 안내하고자 합니다. 1. 디스크 전체 암호화 간단하면서도 아주 효과적인 방법입니다. 강력한 비밀번호를 설정한 뒤 비밀번호가 유출되지 않는 이상 타인이 자료를 직접적으로 열람하는 것은 불가능합니다. 2. 암호화 방법의 종류 데스크톱 환경에서 일반적으로 사용하는 암호화 방법의 종류는 윈도우즈의 비트로커, 리눅스의 LUKS, 베라크립트가 있습니다. 로컬디스크C에는 비트로커를, 나머지 외장하드 및 usb에는 베라크립트 사용을 권장합니다. 3. 베라크립트 숨겨진 볼륨 모종의 이유로 타인에게 강제로 비밀번호를 제공해야 할 곤란한 상황이 생길 수도 있습니다. 이것은 베라크립트로 암호화 시 숨겨진 볼륨을 사용함으로써 해결할 수 있습니다. 숨겨진 볼륨에 개인적인 자료를 보관하고 외부 볼륨에 일반적인 자료를 보관합니다. 이렇게 하면 비밀번호를 요구하는 이에게 외부 볼륨의 비밀번호를 제공함으로써 개인적인 자료에 대한 그럴듯한 부인 가능성을 얻을 수 있습니다. 4. 운영체제 암호화 암호화된 디스크에 자료를 보관한다고 해도 자료의 열람은 운영체제를 통해서 하게 됩니다. 이렇게 되면 썸네일, 최근 파일 등의 무수한 흔적이 운영체제에 남게 되며 외장하드를 기껏 암호화 해뒀어도 이 흔적들때문에 말짱 도루묵이 될수도 있습니다. 운영체제에 접근이 가능하다면 암호화된 디스크의 비밀번호를 획득할 필요도 없이 흔적만으로 개인적인 자료의 존재를 증명할 수 있습니다. 따라서 타인이 운영체제에 접근할 수 없도록 운영체제 또한 암호화 시켜야 합니다. 윈도우즈는 비트로커, 베라크립트로 리눅스는 LUKS로 암호화할 수 있습니다. 3줄요약 1. 암호화 해라 2. 베라크맆트에서 히든볼륨을 사용하면 수사기관에 오픈볼륨 암호를 제공하는것으로 그럴듯한 부인 가능성을 획득할 수 있다. 이것은 상대방이 히든볼륨의 존재를 증명하지 못하는 이상 매우 유효하다. 3. 윈도우 파티션(로컬디스크C)을 그대로 냅두면 몇시에 어떤 제목의 영상을 재생했는지, 언제 어떤 제조사의 외장하드를 도킹했는지 로그 다 따인다. 시스템파티션도 암호화 하자.

단 네명을 제외하고 전원 VPN, 토르 미사용. 신뢰하는 사람이 보낸 링크라도 토르나 VPN을 키고 실행해야 합니다. 위 수집된 아이피는 공개되지 않을것이고 해당 사이트 계정과 함께 삭제될 예정이오니 안심하셔도 됩니다.

단 한명만 토르사용

링크보이면 토르키고 누르라고 이 새끼들아 ㅠㅠ

[정보] 믿고 있던 텔레그램봇... 사실 스파이봇일 가능성 높아 주의요망 기고자 : 🎀 𝙢𝙚𝙣𝙝𝙚𝙧𝙖 🎀 텔레그램 한국인 가입자가 증가함에 따라 여러 종류의 외산·국산 봇들이 우후죽순 개발, 발굴 되어 국내방에 퍼지고 있다. 봇을 이용하여 방을 관리하거나 편의성 등을 위하여 여러가지 봇을 관리자로 채택한 채널/그룹이 많은 가운데 악성 스파이 봇을 이용한 정보 탈취가 우려 된다. 실제 텔레그램 봇 API 에는 Copy 및 Forward 기능을 제공하고 있는데 봇 사용자들이 모르게 개발자가 삽입한 코드로 인하여 대형방 및 소수방에서 특정 인원 혹은 모든 인원이 채팅하는 내역 및 미디어 등 개인정보 부터 여러가지 정보가 유출될 가능성이 있다. 예를들어 5명의 소수방에 특정한 스파이봇이 있다고 가정한다면 개발자가 마음먹기 따라서 소수방의 사람들이 전혀 알아차리지 못하도록 별도의 채널이나 그룹으로 해당 소수방의 카피본을 만드는것이 가능하다는 의미이기도 하다. 실제 봇에게 권한을 준다는것은 실제 사용자 (개발자) 에게 풀 권한의 완장을 주는 행위와 다를것이 없다. 악성 스파이 봇 개발자가 마음만 먹으면 해당방을 폐쇄하거나 전체추방, 폭파 시키는것이 가능하다는 의미이다. 따라서 채널 및 그룹에서 봇을 운영해야 되는 경우에는 검증된 봇인지 확인하고 관리자의 권한을 최소화로 하거나 권한을 없애는것이 바람직하다. 만약 검증되지 않은 봇을 사용한다면 1:1 개인대화 만을 이용하여야 안전하며 개인대화에서 또한 본인을 특정가능한 개인적인 이미지나 텍스트 등은 전송하지 않는 것이 바람직하다. 텔레그램 봇의 경우 실제 텔레그램 사용자와 다름이 없음을 항상 명심하고 봇에게 본인의 연락처나 위치정보 등을 전송하는것 또한 주의하여야 될 부분이다.