1 112
Subscribers
No data24 hours
No data7 days
No data30 days
Data loading in progress...
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
December '24
December '24
+6
in 0 channels
November '24
+36
in 1 channels
Get PRO
October '24
+57
in 0 channels
Get PRO
September '24
+232
in 1 channels
Get PRO
August '240
in 4 channels
Get PRO
July '240
in 1 channels
Get PRO
June '240
in 6 channels
Get PRO
May '240
in 0 channels
Get PRO
April '240
in 3 channels
Get PRO
March '240
in 0 channels
Get PRO
February '24
+80
in 1 channels
Get PRO
January '24
+128
in 0 channels
Get PRO
December '23
+10
in 1 channels
Get PRO
November '230
in 0 channels
Get PRO
October '23
+15
in 0 channels
Get PRO
September '23
+32
in 0 channels
Get PRO
August '23
+21
in 0 channels
Get PRO
July '23
+21
in 0 channels
Get PRO
June '23
+78
in 0 channels
Get PRO
May '23
+264
in 0 channels
Get PRO
April '23
+197
in 0 channels
Get PRO
March '23
+33
in 0 channels
Get PRO
February '23
+39
in 0 channels
Get PRO
January '23
+40
in 0 channels
Get PRO
December '22
+63
in 0 channels
Get PRO
November '22
+48
in 0 channels
Get PRO
October '22
+121
in 0 channels
Get PRO
September '22
+112
in 0 channels
Get PRO
August '22
+89
in 0 channels
Get PRO
July '22
+57
in 0 channels
Get PRO
June '22
+70
in 0 channels
Get PRO
May '22
+138
in 0 channels
Get PRO
April '22
+3 275
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 11 December | 0 | |||
| 10 December | 0 | |||
| 09 December | 0 | |||
| 08 December | 0 | |||
| 07 December | 0 | |||
| 06 December | +1 | |||
| 05 December | 0 | |||
| 04 December | +2 | |||
| 03 December | 0 | |||
| 02 December | 0 | |||
| 01 December | +3 |
Channel Posts
| 2 | 블로그 형식 찬/반
이란 텔레그램에서 제공하는 블로그 사이트 telegraph에 관한 것이다. | 2 542 |
| 3 | Blockchain Town (노 정병타운)
https://t.me/+PHd1O_50xCY3MDMy | 686 |
| 4 | 3줄요약 의견 | 573 |
| 5 | * 논문자료 찾기 좋은 사이트 | 2 211 |
| 6 | 서버에 데이터를 남긴다, Dgs3//로. 종단간 암호화(EE2E)에 대해 알아보자
오늘날 수많은 메신저 앱이 나왔고, 그 메신저 덕에 우리의 삶이 윤택해져왔다. 그러나 매일 그렇진 않았다. 우리가 나눈 대화들은 고스란히 서버에 남아있고, 해커들은 그 데이터들을 훔치지 위해 매일 있지도 않은 기술들을 만들어서라도 공격하기 위해 연구를 하고 있다. 오늘은 이런 해커들에게 최소한 데이터들을 지킬 수 있는, 정부기관이나 정보기관에게 보호 할 수 있는 종단간 암호화에 대해 알아보자.
1. 종단간 암호화란?
종단간 암호화를 설명하기 위해 우리가 알아야 할 단어가 있는데, 그것이 바로 평문과 암호문이다. 평문이라 함은 “텔레그램”와 같은 일반적으로 해석되지 않는 단어나 문장을 뜻하고, 암호문은 “7YWU66CI6re4656o”와 같이 특별한 도구나 알고리즘을 통하여 풀어야 하는 단어나 문장을 뜻한다.
이어서 종단간 암호화에 대해 설명하자면, 사용자가 상대방에게 평문으로 메시지를 보낸다면, 그것을 암호문으로 바꿔 서버로 그리고 다시 서버에서 상대방에게로 보내져 상대방의 클라이언트에서 해독하는 과정을 종단간 암호화라고 정의하고 있다.
2. 그래서 이게 뭐가 좋은데?
물론 단순히 글로만 본다면 단순히 뭐가 좋은지 모른다, 하지만 이 종단간 암호화는 굉장한 장점을 지니고 있는데, 예를 들자면 비밀요원 김덕덕이가 슴성즌자의 새로운 기술을 훔치기 위해 잠입한다고 가정하였을때 상대방에게 금방 들키지 않도록 보다 치밀하게 작전을 수행해야 하는 만큼 정보를 전달받기 위해서는 일반적인 메신저로 상부측에게 연락하는거 보다 이러한 종단간 암호화로 연락하는 것이 더욱 비밀요원인걸 덜들킬 확률이 높다는 이야기인거다. 물론 더 예시를 들자하면 야동을 받을 때 최소한 서버에 데이터를 그대로 안남길수록 물증이 줄어들니 더욱 매형좋고 누이좋은 것이고, 마약을 거래할 때도 마찬가지로 서버에 최소한 대화내역이 그대로 남지 않으니 은밀하게 거래 할 수 있는 것이다.
3. 그렇다면 이 기술을 적용한 메신저는 무엇이 있는가?
이 좋은 기술을 적용한 메신저가 당연히 있지만 슬프게도 대한민국에서 쓰이는 메신저중에 이 기능이 기본적으로 적용된 메신저는 거의 없다. (있어봐야 라인 정도?) 그렇기에 굳이굳이 찾아보자하면, 일단 텔레그램(비밀대화)가 있다. 하지만 후술하겠으나 별로 추천을 못한다. 그 다음으로는 Session이 있다. Session은 다크웹 뉴비들에게 굉장히 인기를 끌고 있는 메신저로 보안이 상당히 강력한걸로 알고있다. 하지만 논란거리가 많으니 왠만하면 쓰지말자… 그 다음 메신저는 Element(matrix.org)이다. 이 메신저는 사실 출시가 된지 좀 오래된앤데, 유명해진건 길어봐야 3년인 애이다… 그만큼 안정성도 좀 떨어지나 현존 가장 일반인이 쓰기에 적합한 야동 공유용 메신저론 딱이다. 그 외에도 추천을 하자면, XMPP with OMEMO가 있는데, 이것은 onion 도메인을 지원하는 XMPP서버와 함께 쓰면 보안+프라이버시를 더욱 챙기는 메신저이다. 단점은 써보지 않으면 진짜 힘들고, 초반에 많이 헤메게 되는 메신저이기도 하다.
4. 그렇다면 텔레그램은 종단간 암호화를 지원하는데 왜 안좋냐?
결론적으로 이야기 하자면, 텔레그램은 서버가 어디에 있는지 모르고 비협조적일뿐, 보안적인 관점으로 본다면 매우 안좋은 메신저이다. 텔레그램은 파벨 두로프에 의해 언제든 데이터가 공개 될 수 있고, 또한 데이터들은 일부만 그것도 비밀대화 기능을 사용한 사용자만 데이터를 보호 할 수 있을뿐더러, 이 기능은 모바일에서만 지원이 되기에 매우 높을 확률로 수많은 사람들은 자신이 그동안 활동했던 행적이 그대로 까질 수 있다는 것이다. 그리고 덧붙여서 텔레그램이 주장하는 MTPROXY도 그렇게 안정적으로 보호해주지 못하고 있기도 하고, 더불어서 폰번호를 요구하는데다가, 자칫하다가 실수로 뭐 누르기라도 한다면 바로 친척이나 가족이나 친구들에게 텔레그램을 사용한다는 사실이 노출 될 수 있다는 시스템을 갖추고 있다는 단점이 존재한다.
5. 끝으로 마무리 하자면
보안을 챙기는데에는 과해도 모자르다. 기본적인 보안지식과 더불어서 가장 중요한건 자신의 데이터가 어디서 어디로, 어떤 방식으로 노출되는지를 파악하는 것이 가장 우선시되며, 무조건 어떤 기업의 제품 또는 어떤 프로젝트의 프로그램을 무작정 믿는거 보단, 의심을 품고 최대한 노출이 되지 않도록 환경을 조성하여 사용하는 것이 바람직하다. 오늘은 여기서 마무리한다.
요약
1. 종단간 암호화는 야동을 공유해도 끄떡없는 안전한 방식 중 하나.
2. 텔레그램도 지원하나, 썩 좋지 않고 제한적인 환경에서만 가능해서 비추천
3. 엘리멘트 같은 메신저가 딱 적당히 쓰기 좋으니 많이 써라 ㅇㅇ
참조문서 및 같이 읽으면 도움되는 글 :
https://www.cloudflare.com/learning/privacy/what-is-end-to-end-encryption/
https://en.wikipedia.org/wiki/End-to-end_encryption
https://scholar.google.com/scholar?hl=en&as_sdt=0%2C5&q=End-to-end_encryption&btnG= [논문]
https://duckduckgo.com/?q=End-to-end+encryption+Scholarly+Resources&ia=web [검색엔진] | 1 945 |
| 7 | 텔붕이들의 안식처
https://t.me/+J-nwU-k0EPNmZDhi | 1 010 |
| 8 |  No text... | 2 384 |
| 9 | https://github.com/florisboard/florisboard
안드로이드 유저들을 위한 프라이버시 초점 OS입니다.
사용법은 영상을 참고하시고 영상에 나온 가이드를 응용하여 한국어와 영어를 추가하여 쓰시길 바랍니다. | 2 172 |
| 10 | more privacy AGORA
https://t.me/+J-nwU-k0EPNmZDhi | 438 |
| 11 | 좆되지않는 하나의 비결 LUKS
안녕하십니까 이번에 소개 할 것은 LUKS입니다. 먼저 사전적인 정의부터 짚고 가겠습니다.
LUKS란 디스크 암호화 툴로써 2004년 Clemens Fruhwirth씨가 리눅스에 쓰이는 목적으로 만들어 졌으며, 현존 가장 강력하고 안전한 운영체제 암호화 솔루션으로 가장 보편적으로 쓰인다고 생각하면 편합니다.
LUKS의 원리는 매우 간단한데 디스크 파티션을 쪼개어 SHA-512로 암호화 하는 방식입니다. 이로 인해 암호화 된 파티션의 첫번째 부분은 암호화를 안하는 대신 사용자의 입력을 받으면 대조하는 부분을 남겨놓아 복호화를 할 수 있게 하였습니다. 그렇기에 만약 이 부분이 훼손되거나 망가진다면 영영 암호화 된 파일들을 풀 수 없게 됩니다.
리눅스에서 LUKS를 쓰는 방법이 있는데 cryptsetup 명령문을 사용하여 디스크를 만드는 방식이 있습니다. 이로 인해 현재 여러 배포된 리눅스에는 기본적으로 LVM with LUKS 옵션을 제공하고 있고, 이로 인해 사용자가 직접 명령문을 칠 필요없이 간단하게 암호화를 세팅할 수 있도록 만들어두었습니다.
그러니 여러분들은 리눅스에서 항상 이 옵션을 활성화 하여 압수수색에 대비하시길 바랍니다. | 2 358 |
| 12 | Q&A(FAQ) 엽니다. @duckduck_blockchain 묻고자 하는 보안질문을 보내주시면 취합하여 답변하겠습니다. | 886 |
| 13 | 익프VPN이 인정한 다크웹 사이트 ㅎㄷㄷ
https://www.expressvpn.com/blog/best-onion-sites-on-dark-web/#best | 1 875 |
| 14 | 잦은 업데이트, 잦은 향상
안녕하십니까 이번 주제는 업데이트에 관한 주제입니다.
흔히 업데이트라 하면 시스템이나 기기에 들어가 있는 소프트웨어와 펌웨어 및 기타 운영체제의 보안 패치나 기타 추가 개선 사항을 올린 프로그램을 판올림 하는 것을 뜻합니다. 이와 같은 뜻이나 다르게 지칭하는 것으로 릴리즈라고 부르기도 합니다.
앞서 뜻을 살펴 본거처럼 업데이트는 창과 방패의 싸움에서 지속적으로 약물을 투여하는 거라고 생각하면 편합니다.
물론 약물로 비유를 한 이유는 약물에도 부작용이 잇듯이 이 업데이트로 인해 되려 보안에 해가 간적이 있기 때문입니다.
아치리눅스를 예시로 들자면, 아치리눅스는 롤링 릴리즈 방식을 취하는 운영체제로 지속적이고 즉각적인 업데이트를 제공해줘 많은 사랑을 받는 OS입니다. 특히 이 아치리눅스에서 쓰이는 AUR는 기존 아치리눅스의 리포지토리(프로그램 다운 받는 곳 구글 플레이 스토어 같은겁니다.)에는 없는 여러가지 프로그램을 사용자가 직접 빌드하고 올려 기여를 할 수 있고 여기서 많은 추천을 받으면 정식 리포지토리에도 올라가는 방식을 취하는데, 문제가 여기서 생깁니다. AUR은 사용자가 직접 빌드하고 올리다보니 여러가지 보안 이슈가 생기기도 하였는데 지난 2018년도에 올라온 보안뉴스를 근거로 하자면 [자료1]리포지토리에서 PDF 뷰어에 사용자의 PC정보를 탈취하는 멀웨어를 심은 프로그램을 xeactor라는 공격자가 올려 많은 피해를 초래하였습니다.
이와 같이 부작용이 있는데도 불구하고 업데이트를 해야 하는 이유가 있다면 그건 어쩔 수 없기 때문입니다.
개발자들은 게으릅니다. 마치 노숙자 같은 사람 들이죠. 단지 차이라면 정장을 입고 책상에 앉아 키보드를 뚜들기는 거 빼곤 다른 점이 별로 없습니다. 그렇기에 이들이 게으르게 만든 작품인 프로그램을 우리가 쓰게 되고 여기서 생기는 보안 이슈도 결국 당연히 생기기에 주기적으로 이 게으른 개발자들은 발견되는 족족 모아 사용자 즉 유저에게 이 패치를 전달하죠, 그렇기에 어쩔 수 없이 우리는 받아들여야 하는 존재인 겁니다.
이외에도 이야기를 첨언하자면 [자료2] 윈도우10(11)은 윈도우xp, 윈도우7 둥과 달리 엄청나게 마소 서버에 리소스를 보냅니다. 이것으로 인해 한때 커뮤니티에서 스파이웨어가 아니냐는 의혹까지 받을 정도로 마소는 엄청난 데이터를 긁어가고 있습니다. 그렇기에 윈도우 보다는 우분투 같은 사용자 친화 리눅스를 사용하여 예방합시다.
[자료1] : https://www.boannews.com/media/view.asp?idx=71337&direct=mobile
[자료2] : https://youtu.be/IT4vDfA_4NI , https://www.youtube.com/watch?v=VU9L0udNV9M | 1 993 |
| 15 | https://linuxconfig.org/install-tor-proxy-on-ubuntu-20-04-linux | 1 597 |
| 16 | 짤팁
비밀번호를 정할 때 반드시 "OK 버튼 누르지 않고 PIN 확인하기"를 체크하지 마세요.
1초를 살리는 가장 좋은 방법입니다. | 1 576 |
| 17 | 특이점이 온 인공지능, 자연어 처리 중점 AI, ChatGPT
요즘 너도나도 언론에서도 학교에서도 심지어 직장에서도 애용하고 물고 뜯고 씹고 맛보는게 있습니다. 바로 ChatGPT입니다. ChatGPT가 무엇이기에 이렇게나 열광할까요?
ChatGPT는 대화형 인공지능입니다.
openai사에서 GPT 3에서 강화한 GPT 3.5를 서비스한 것이 이것이라고 생각하면 편합니다.
이러한 대화형 인공지능의 장점은 바로 사람처럼 대화하고 질문해도 매우 빠르고 거의 정확하게 답변을 내준다는 점 입니다. 실제로 우리는 구글링을 할 때 키워드만 쏙쏙 빼네어 검색을 해야하나 ChatGPT는 그대로 문장을 주고 이에 대한 검색 즉 결과값을 도출해내도록 시키면 최대한 알맞게 결과를 내줍니다. 이렇기에 인공지능 전문가들은 ChatGPT를 자연어 처리를 매우 잘한다고 평가하기도 하지요.
실제로 이 장점을 활용한 분야가 있습니다. 바로 프로그래밍이지요. 특히 ChatGPT는 파이썬을 더욱더 잘 알려주고 잘 짜줍니다. 그 이유는 파이썬과 유사한 구조를 가졌기 때문입니다. 파이썬에 대해 설명을 잠깐 한다면 파이썬은 인터프린터 언어이기에 사람의 언어와 유사한 구조를 가졌습니다. 이러한 점은 사람의 대화를 더욱 잘 짜주는 ChatGPT와 궁합이 잘맞아 코드를 더욱 잘 깔끔하게 짜주는겁니다.(새로운 프로그래밍 언어로 짜달라고 할시 제대로 돌아가게끔 짜줄 수 있으나 못 짤 수 있습니다.)
그렇기에 단순히 파이썬 이외에도 ChatGPT가 학습한 내용 내에서는 사용자가 모르는 사실이나 또는 이론 및 여러가지의 정의를 보다 쉽게 알려주기에 이를 응용해 파이썬 및 여러 언어의 학습을 하기가 쉽습니다.
또한 학습자 개인에 맞춰 커리큘럼을 맞춰 학습양을 조절해가며 진도를 뺄때 모르는 부분이 나온다면 이에 대한 질문을 언제든지 24시간 동안 할 수 있는 것도 장점입니다.
물론 이것을 악용하여 바이러스를 만드는 경우도 있습니다. 실제로 ChatGPT를 통해 만든 악성코드가 IP캠과 웹사이트를 뚫었을 정도이니까요. 물론 이에 대해서 여러가지 이야기가 오고가고 특히 아예 바이러스를 만드는것을 막아야 한다고는 하나... 그것보단 오히려 역으로 응용해서 이것을 이용해 일종의 모의침투 테스트를 하여 대비하는 것이 더 나은 발전에 도모하는 것이라고 생각이 듭니다.
끝으로 마무리를 하자면 ChatGPT를 정보수집 할 염려가 있다는 이유로 서비스를 막은 국가들이 나오고 있습니다. 그만큼 ChatGPT가 학습하는 딥러닝의 규모가 인간을 뛰어넘었다는 것입니다. 텔붕이들은 첫째도 보안 둘째도 보안 셋째도 보안입니다. 방심했다간 요단강 걷는거는 물론 사회적 죽음을 맞이 할 수 있습니다.
ChatGPT는 마나이자 독극물입니다. 잘 쓰면 도움이 되나 잘 못쓰면 죽음으로 내몹니다. 우리 모두 조심히 씁시다. | 2 485 |
| 18 | AI 관련 보안글 | 1 115 |
| 19 | 이유없이 스팸먹은 사람들에게 좋은 꿀팁!!
만약 이유없이 야동 옮기다가 스팸을 먹었다면 @SpamBot 봇이란 곳에서 해제가 가능하다 !!
Step 1. /start 명령어를 실행한다.
Step 2. This is a mistake 를 선택한다.
Step 3. Yes 를 선택
Step 4. No! Never did that! 를 선택
Step 5. 그렇다면 소명 할 수 있게끔 메시지를 보내라고 하는데 왜 자신이 억울한지에 대해 설명하면 된다. 나같은 경우에는 "i was sending some message but it had delay so bot will see I do sending many message(spam). so I'm very angry." 같이 개발새발 영어 써가며 억울한 마음을 전달하였다.
Step 6. 마지막으로 "Thank you! Your complaint has been successfully submitted. Our team’s supervisors will check it as soon as possible. If this was a mistake, all limitations will be lifted from your account soon."이 뜬다면 성공이고 기달린다면 풀릴 수 있다. | 3 935 |
| 20 | 조만간 더 좋은글로 다시 뵙겠습니다. | 901 |
