덕덕위키

오픈소스 앱만 올라가는 F-Droid에 대해 알아보자. <진지글> 보통 오픈소스라 함은 프로그램(앱을 통칭한다는것으로 가정)의 소스코드가 공개되어 있는 프로그램을 오픈소스 프로그램이라고 합니다. 이 오픈소스 프로그램은 주로 많은 개선사항이 있을때 또는 유지보수가 어려울때, 또는 많은 사람들이 쓰길 바랄때 개발자가 소스코드를 푸는데요, 이러한 프로그램을 모아둔 앱스토어가 있었으니, 바로 F-Droid입니다. F-Droid는 Android 플랫폼을 위한 설치 가능한 FOSS (자유-오픈 소스 소프트웨어) 애플리케이션의 앱스토어입니다. 클라이언트는 여러분의 기기에서 찾아보고, 설치하고, 업데이트의 추적을 유지하는 것을 쉽게 합니다. F-Droid는 우분투의 apt repository 처럼 지정 repo를 등록하여 앱을 다운로드 가능하게 할 수 있습니다. 앞으로는 왠만하면 프로그램을 소개할때 F-Droid repo도 같이 올리도록 하겠습니다. ~참고문 : https://f-droid.org https://en.wikipedia.org/wiki/F-Droid

구글 스토어와 작별 <진지글> 여러분들은 텔레그램을 무엇으로 설치 하셨나요? 물론 맥북 쓰시는 분들은 앱스토어나 홈페이지에서 설치하고, 나머지 분들도 홈페이지에서 쓰시거나 웹으로 쓰시는 분들도 계실텐데요. 오늘은 모바일(안드로이드)한정으로 이 앱스토어 관련하여 소개 및 관련 글을 작성하겠습니다. 보통 안드로이드에선 앱을 설치할때 2가지중 선택을 하게 됩니다. 하나는 apk 설치 또는 앱스토어에서 설치를 하게 됩니다. 그리고 앱스토어중 구글 플레이 스토어를 가장 많이 쓰이게 되는데요, 구글 플레이 스토어를 운영하는 회사가 바로 구글인데... 구글 참 말이 많은 곳입니다. 그러기에 해외에선 탈 구글앱 프로젝트를 결성하여 만든 프로그램(앱)들을 오픈소스로 뿌리는데요, 대표적인 프로젝트로는 Aurora OSS가 있습니다. Aurora OSS는 오픈소스 프로젝트로 보안과 사생활 침해 방지를 주 목적으로 개발 되었습니다. 그리고 이 Aurora OSS 프로젝트에서 만들어진 앱이 바로 Aurora Store입니다. 이 앱이 구글 플레이 스토어의 완벽한 대체제라고 보시면 될듯 싶습니다. 만약 써보고 싶으신분은 아래 첨부된 사이트에 들어가셔서 한번 둘러보시고, 다운로드 해보시는걸 추천드립니다. 사용법에 관한 가이드는 추후에 써보도록 하겠습니다. ~참고문 : https://auroraoss.com/

모네로의 위대한 업적 <진지글> 모네로 당신은 아는가? 그렇다 모네로는 암호화폐이다. 모네로의 기능은 엄청나고 감쳐저있다. 그런데 우리나라 거래소에서는 거래가 금지되어 있다. 범죄에 악용된다는 것이 주 이유였다. 그렇다면 과연 비트코인으로는 범죄가 안일으켜 지는가? 보통 우리나라에서 흔히 아는 다크웹은 이러하다, 고어나 스너프 및 아동 학대 영상이나 아동 포르노를 찍어 미화 150달러를 받고 파는 경우들이다. 그들에게 지불하는 수단은 당연 비트코인이고, 또 다른 지불 수단이라 함은 모네로나 이더리움, 라이트 코인, USDT 등이 있다. 그런데 자세히 보니 지불 수단에는 비트코인이 있다고 하지 않는가? 그렇다면 비트코인은 처벌 받아 마땅한 것이 아닌가? 왜 규제를 안하는가? 그들은 모네로가 가진 잠재성에 상당한 두려움을 느끼기에 언론을 이용해 최근에 일어났던 박사방을 근거로 모네로를 감출려고 하는 것이다. 그러나 나는 이 광경을 그대로 둘리가 없고, 역으로 이 모네로의 위대함을 널리 알려야 겠다고 생각이 들었다, 지금부터 이 모네로에 대한 장점을 읊어보는 시간을 갖도록 하자 첫번째 모네로의 은닉성 모네로는 익명을 위주로 진정한 암호 화폐(cryptocurruncy)를 위해 만들어 졌다. 모네로는 일단 트랜젝션이 전부 공개되어 있지 않고 받는 사람과 보내는 사람만 안다. 이러한 장점은 블록체인 거래 사항을 기록하는 여러 사이트에서 추척하기 어렵도록 하는것이고, 수사 당국에서 조사하는데 상당한 애를 먹게 한다. 두번째 모네로의 보안성 모네로는 아직 완전히 개발된것이 아닌 차츰 개선해 나아가는 암호화폐인 만큼 새로운 취약점이나 새로운 방어 기능을 넣는대 상당한 이점을 가지고 있다.(이는 더 조사해보니 틀린 사실이였습니다. 모네로는 개발된것이 사실이며, 매번 패치로 신 기술을 넣습니다.) 암호화폐에서 중요한건 채굴성이 아닌 보안성이다. 아무리 채굴 효율이 높아봐야 보안성이 낮으면 보증하기가 어렵고 결국에는 이러한 점이 수요를 낮춰 애써 채굴한 코인의 가치가 전기세도 못버는 수준이 될것이다. 바로 여기서 나오는 모네로의 가변성이 이 것을 설명해준다. 모네로는 수많은 블랙 및 그레이 해커들과 보안업체에서 매번 뚫을려고 기를 쓰지만, 매번 패치를 거듭해 보다 알고리즘을 복잡하게 만들고, 최신기술을 탑재하며, 하드웨어 지갑 지원성을 보다 높히는 노력을 하는 등 상당한 노력을 하고 있다. 사실 이건 어느 활발한 암호화폐라면 당연히 하는 After Service 이지만 모네로는 다른 여타 암호화폐완 달리 아주 빠르고 정교하기에 이러한 점이 더욱 부각되는 편이다. 세번째 빠른속도 모네로가 유명한 이유 중에는 익명성(보안성)도 있지만, 빠른점도 부각된다. 실제로 모네로 공식 사이트에선 이러한 장점을 살려 아예 Tor 네트워크로 돌아가는 Node를 밀어주고 있다. 네번째 탈중앙화 모네로는 다른 코인과는 달리 탈중앙화에서 주역(중간 지점이 아니 주로 교환하는 대상)으로 활동하는 코인이다. 실제로 Cake Wallet이란 서비스가 있는데 이 서비스는 비트코인과 모네로의 스왑을 지원해준다. 그 외에도 여러 탈중앙화 거래소에서는 모네로와의 스왑을 기본적으로 지원 해주고 있으며, 실제로 수 많은 거래소에서 모네로와의 거래를 중단 하였을때에도 모네로의 수급이 조금 나빠졌지 완전히 끊겨지지 않는 이유 중에 하나는 이러한 장점이 있었기 때문이다. 물론 단점은 있기 마련이지만 그건 차츰 나아가는 단계에서 생기는 문제이니 많큼 조금만 기달려 주면 언젠간 굉장히 성능좋은 모네로가 되어 있을지도 모른다. <진지글> ~참고문 : https://www.getmonero.org/get-started/what-is-monero/

OnionShare라는 Tor를 이용하여 파일 공유하는 프로그램에 관한 가이드 입니다. https://t.me/onionshare_blockchain

자신이 프록시를 물렸다면 제대로 물려 있는지 확인을 위해 한번 이 사이트들을 들어가 보시는걸 추천드립니다. https://whoer.net/ https://check.torproject.org https://www.dnsleaktest.com/ https://ipleak.com/

Hide me 라는 VPN 운영사에서 만든 qbittorrent 프록시 물리는 방법 가이드 입니다. 참고 바랍니다. https://hide.me/en/knowledgebase/how-to-properly-secure-qbittorent-with-vpn/

Nicegram을 이용하고 싶은데 사용하기 어려우신분들을 위한 가이드입니다. 참고 바랍니다. https://t.me/nicegramhelp

자원봉사서버를 운영하는 calyx 단체, VPN 과 xmpp server, AOSP security OS와 툴을 만들어 배포합니다. 자세한 사항은 calyx 단체의 홈페이지나 구글에서 찾으시오. https://calyxinstitute.org/

Ricochet 쓰는 사람들을 위한 refresh 프로그램 https://www.ricochetrefresh.net/

I2P의 비참한 인기 <뻘글> I2P 여러분들은 아십니까.... 들어보신분들도 있구 아니신분도 있을겁니다. I2P란 8개의 relay를 거쳐서 도달시키는 아주 복잡하고 속도가 느려 터질 프록시 입니다. 이 프록시는 주로 .i2p를 접속하기 위해 있는 프로그램인데요. 그런데 생각해보니 있는 .i2p 사이트들이 죄다 전멸하거나 clearnet이나 Tor로도 들어갈 수 있는 사이트들이 주를 이루고 있습니다. 이는 i2p의 폐쇄성이 너무 짙어서 아무도 안오고 있던 유저들도 Tor 네트워크를 주로 쓰는 사이트로 빠져 나갔기 때문입니다. 그러기에 후기들을 찾아보면 죄다 접속 했다만 나오고 상세한 후기는 없습니다.... 저도 몇번 들어가봤는데 별로더라구요, i2p로 토렌트는 왠만하면 받지 마세여, 너무 느려서 객사할지도 몰라요. <뻘글>

과연 텔레그램은 보안이 강할까? <뻘글> 텔레그램과 보안은 마치 헨젤과 그레텔 같은 사이이다. 서로가 없으면 허전한 사이.... 그러기에 항상 텔레그램 관해 이야기가 오고갈땐 보안을 논점으로 서로 토론을 벌이는 경우가 잦다. 나의 관점에선 텔레그램은 이젠 보안애 관해서는 상당히 기술력이 딸린다고 생각이 든다. 물론 텔레그램의 보안이 안좋아졌다는 말은 당연히 아니다. 그러나 어니언 라우팅 기법을 이용하여 데이터를 전송하는것도 아니고, 따로 설정으로 만져서 암호화 단대단 채팅을 걸어야만 보안이 적용된다는 단점은 발목을 잡는다. 더욱이도 텔레그램 서버가 어디에 위치하는지는 아무도 모르나, 만약 발견한다면 우리의 채팅 기록이 거기에 남아있는거나 다름없다. 주로 상용보안에서 탑급으로 치는 메신저는 당연 시그널(Signal)이다. 실제로 넷플릭스 드라마 "인터넷으로 마약을 파는 법"에서 주요 범죄자들이 서로 연락수단으로 사용 된 메신져가 시그널이였다. 그렇지만 시그널은 앞서 말한 데이터 전송 방식에서 어니언 라우팅 기법을 쓰지 않고 대신에 단대단 암호화를 디폴트로 박아두었다. 그렇다면 텔레그램을 어떻게 써야 보안에 강할까? 답은 Tor 프록시 밖에 없다. 만약 당신이 A라면 B에게 보낼때 적어도 B는 텔레그램 데이터 센터(DC)에서 메시지를 받을지라도 보낼때는 한번 꼬아서 보내는게 낮다는게 내 중론이다. 텔레그램 가입 방식에도 발목을 잡는다. 전화번호를 기입하여야만 가입이 가능한 텔레그램 방식은 초보자들에겐 좋지만 하이레벨을 추구하는 사람에겐 부적격스러울 것이다. 물론 마찬가지로 이것도 가상번호로 뚫을순 있지만, 돈도 돈이거니와 너무 번거롭다. 결론은 텔레그램은 디스코드를 오마주한 협조 안하고 땡깡부리는 초중딩이라고 생각하면 편할지도 모른다. 상용 보안을 추구하는 사람은 텔레그램과 시그널이 가장 적합하지만 그렇지 않다면 email이나 session으로 연락하라. <뻘글>

작성글 예시 } Tor를 사용해야만 하는 이유 Tor를 쓰면 기본으로 3개의 노드를 거쳐오고, 서버쪽에서(.onion 도메인 한정) 3개의 노드를 거쳐 유저에게 주므로 총 3~6개의 노드를 거치는것이나 다름 없으므로 만약 더욱 onion 노드들이 많아질수록 더욱 보안이 강화됩니다. 참조문 : https://community.torproject.org/onion-services/overview/ ( The Onion Service Protocol: Overview )를 참조하시오 <진지글>

<진위여부 불가글> 제 판단력으로 진짜인지 가짜인지 구별이 어려운 경우, 또는 다른 채널에서 퍼오는 경우에는 진위여부 불가글로 자동으로 붙습니다.

<뻘글> 제 뇌피셜 및 여러 잡설을 작성할때 붙는 태그 입니다.

<진지글> 여러 위키백과나 사건사고를 기록하는 뉴스 및 대한민국의 백과사전 및 여러 해외 검증 가능한 사이트(Quora, Question and Answer, stackexchange, stackoverflow)에서 참조하여 작성합니다.

<진지글> <뻘글> <진위여부 불가글>

👨‍🎓 여기는 한국어 보안 채널 입니다. 자주 글은 안올라오나 최선을 다해 작성 하겠습니다. 👓 Lady and Gentleman, This channel is Korean Security Channel. This channel not support english.