Ну тогда "минер" мог регнуть почту у какого то второсортного мейл-провайдера, и не подставлять других юзеров Протона.
Тупой минер, а тупых ловят (ну и пусть), даже если они и будут сидеть под Whonix Gateway + Qubes.

Если это не фейк, тогда эти "минёры" пиздец таланты.

Доступа к зашифрованным сообщениям у ProtonMail нет.

С другой стороны, походу "минёры" не понимают принцип работы ProtoMail. Сообщения шифруются по умолчанию между пользователями ProtonMail, а чтобы отправить зашифрованное сообщение другому провайдеру, например на Gmail, нужно ввести дополнительный пароль и передать его получателю, чтобы тот мог расшифровать мейл.

Как думаете, "минёры" шифровали свои угрозы? И есть ли вообще в этом смысл: шифровать дополнительным паролем угрозы, потом передавать пароль своим целям, чтобы они смогли... расшифровать угрозы. 🤨

Если "минёры" создали свой ProtonMail аккаунты без дополнительных мер защиты, таких как Tor или VPN, и не отключили в настройках логирование -- есть шанс, что к ним придут гости.

Короче вот - https://protonirockerxow.onion/, и нет "блокировки". 

Эх, всегда приятно видеть людей с критическим мышлением.  

Тот товарищ Ким Джимми воду то льет, но, верить ему могут только ну очень наивные люди, которых тоже не мало в сообществе, ну и новички само собой.
Меня особенно удивил один его стрим (с какой то конфы), где Джимми, в паре с Тоном Вейсом (вот это дейстивтельно генетическая мутация), обсуждали кольцевые подписи... Это плюс-минус то же самое, что мы с тобой сейчас начнем обсуждать зарождение и расцвет румынского фольклора.

Я как то раньше не смотрел в сторону известных ВТС Твиттер-моксимолистов. Да, я подписан на них. Зачем? Скорее чтобы продолжать развивать критическое мышление и задавать вопросы. Без троллинга, просто вопросы. Пусть сами перебанят, мне лень отписиваться, удобней иногда задавать вопросы.

Короче, низких и жалких людей в ВТС сообществе хватает. Не говорю о "пророках" курса (потому что вообще не смотрю в их сторону, если честно, даже не знаю их имен/ников), а смотрю больше в сторону, как Быткоын-моксимолисты продолжают вводить в заблуждение свою аудиторию по поводу приватности в BTC и CoinJoin. Если задать им пару вопросов, просто вопросов -- банят, лол.

А вот еще пример... Есть поговорка, которую все прекрасно знают: "Деньги не пахнут."
Да, деньги в любой форме не пахнут, особенно когда вокруг много людей с хроническим гайморитом -- https://twitter.com/CasPiancey/status/1221133031101980672

Горан, ты роешь в Твиттере круче всех. Вот если у тебя будет время и желание, пожалуйста, кинь пару ссылок на Твиты от моксимолистоф, которые уже запели что Тапрут/Шнор "вот прям будет через пару месяцев, отвечаю! Фсё будет, главное покупайте и держите ВТС". Типа этого.

Вот когда очередная говно-биржа лочит средства обыкновенному криптану (пусть даже барыге), мне искренне жаль, потому что даже тот условный барыга, честным способом предоставлял товары/услуги своим клиентам, боролся за свое место на рынке, за отзывы, рисковал свободой и пр. (я не одобряю наркотики, и не осуждаю, мне просто пофиг), чтобы заработать эти пару сот баксов.

А вот когда лочат средства моксымолисту... 😏 а еще когда моксимолист ярый сторонник CoinJoin... прям, приятно становится. Я не злой человек, просто когда низкие люди получают по заслугам, это хорошо, хотя радоваться этому тоже нельзя. В общем, есть порядочные барыги и продажные моксимолисты. Есть продажные барыги и адекватные члены ВТС сообщества.

И когда моксимолисты искренне удивляются, мол, "как?! как они посмели мои(!), моксималистические ВТС залочить?! смерть централизованным биржам! #смерть_здесь_вставить_имя_биржи", и начинается -- Твиттер-армия наивных новичков начинает гудеть, и понятно что биржа в течении суток разлочит средства. А что делать обыкновенным криптанам? Подписаться на моксимолистов и теребонькать, потому что когда локнут средства обыкновенному человеку, тогда ты сам по себе, максимум пару ретвитов/апвоутов он норм людей.

Показательный момент был с ВТС разработчиком Люком Младшим, когда всем известная HitBTC локнула ему средства, и в течении суток все порешалось. Прям ми-сти-ка, учитывая что обыкновенный люд ебется с этой говно-биржей месяцами, когда проверки уже давно прошли все адекватные границы, и идут в сторону анализов мазка из уретры (кому интересно, просто пересмотрите темы этой биржи на этом форуме, или на forum.bits.media)

Я понимаю, что этот пост затеряется, но, если какой то новичек когда нибудь увидит его, мой совет -- развивать критическое мышление, не стоит слепо верить людям (вообще), потому что у них много подписчиков.

"Собираются" уже давно.
Недавно были только присвоены номера BIP:

Note that the assignment of BIP numbers is not any kind of stamp of approval; it just means the process was followed (which includes some amount of public discussion).

Так что пока никто (из адекватных членов ВТС сообщества) не делает никаких прогнозов (ну или я не видел).

Хотя, я сохранил себе пару ссылок и скринов, от моксымолистофъ: https://twitter.com/jimmysong/status/1217849343836860426?s=20

---

Кстати, @johhnyUA, когда мы последний раз дискутировали в этой теме, ты уж очень сильно акцентировал на том, что при полностью закрытом блокчейне по умолчанию, инфляционные баги будут находить "неограниченно долго", и что открытый блокчейн -- панацея.

Так вот, крутилась у меня в голове новость, не мог найти и чисто случайно вчера нашел:

• https://finance.yahoo.com/news/inflation-bug-still-danger-more-121600913.html

Черном по белому -- "inflation bug"
Так что, как видишь, открытость не спасает.

 
А, да, есть девы, которые фиксят не инфляционный баг за месяц, а есть те, кто фиксит инфляционные больше полугода. 

Если бы ты не поленился кликнуть по "цык", то увидел бы, что там переводы новостей/руководств.

Иди в IRC, напрямую к девам. Ну или можешь у нас в чате спросить:

- https://t.me/xmr_ru
- https://riot.im/app/#/room/#xmr.ru:matrix.org

Эмм... они там ничего не попутали? Какие то прям фантастические цифры у меня.
Вижу другие тоже удивлены. Так что, получается мы крипта-кыты? 

+1

Свежее чтиво --> *цык*

Видели?

https://gold.tether.to/

Аккаунт мёртв, последняя активность 09 January 2017.

Это не его сайт, а проекта.

Я вижу твой пост на Реддите, и наблюдаю вместе с тобой.

Вижу ты пост здесь оставил...

Оставь еще в этой теме.

Возобновил свой сервис.
Теперь комиссия составляет 2%. Прошу обновить шапку темы.
Спасибо.

@Best_Change, обратите внимание:

https://bitcointalk.org/index.php?topic=5219259.0

У меня за 4 года -- ноль проблем.

• https://gnupg.org/
• https://www.veracrypt.fr/en/Downloads.html
• https://cryptomator.org/
• https://mhogomchungu.github.io/zuluCrypt/
• https://keepassxc.org/ (да-да, я не ошибся)

На свой PGP/GPG ключ (файлик) ставишь норм пароль и наслаждаешься жизнью.
Везде ставишь норм пароль и все.

Дело вкуса. Например, лично я использую все перечисленные выше инструменты, некоторые в паре друг с другом.

Не надо бояться мистических хакеров. Никто из адекватных хакеров не будет даже пробовать что то сделать PGP/GPG без файла-ключа, а если заполучат файл-ключ (это относится только к PGP/GPG) -- тогда надеяться на свой пароль. Везде должны стоять норм пароли. Та же ситуация с контейнерами VeraCrypt/zuluCrypt, та же ситуация с базой KeePassXC, та же ситуация с Cryptomator -- везде должны стоять норм пароли, потому что самое крутое в мире крипто-турбо-блохъчейн-шифрование ничего не стоит, если там... пароль из списка самых используемых в 2019 году. Читающие этот пост, не поленитесь, кликните и посмотрите на общую картину.

Понятное дело! Для этого и придумали контейнеры с двойным дном. А еще лучше, имхо, использовать стеганографию, только очень-очень осторожно! Читать, читать, не бояться выучить что то новое, и еще читать, перед тем как начать играться в Мистера Робота, потому что инструменты Steghide и Outguess действительно крутые, но, после того как юзер запихнет свои реальные приватники в картинку, с той картинкой нужно быть осторожным. Осторожным, в смысле, что сервис, куда юзер будет заливать картинку с данными внутри, не изменял код самой картинки. То есть, грузить на облако можно, а вот в соц сети -- нет. Потому что большинство проприетарных (кстати только что в голову пришло затестить что нибудь с мира Fediverse) говно-соц сетей изменяют ваши картинки во время их загрузки на тот же ФБ, Твиттер и т.д. Зачем? Чтобы вот такие террорысты умники не обменивались инфой. Также всякие хостинги для картинок... они там трекают и сохраняют метаданные, и в случае запроса (а иногда даже без) -- выдают ментам. Гуглите, в сети много интересной инфы.

Конечно!
Большинство людей не понимают, что приватность/безопасность, это не клик по одной кнопке/ссылке. Также, это не покупка чего нибудь от Purism, и это не просто установка Линукса, а набор определенных вещей и привычек.

Большинство утечек приватной инфы, как правило, происходит по вине конечного пользователя. Например, юзает себе человек какой то сервис (почту, мессенджер и пр.), и тут ему предлагают в лс заработать, надо перейти по ссылке, перелогиниться в свой аккаунт, и тогда ему отправят 10-20 баксов. Человек перелогинивается, пароль, user agent, cookies улетают мошеннику, который логинится в его аккаунт и уже ищет нужную инфу, смотрит отправленные сообщения, черновики, ищет фото кредиток, паспорта или любые другие данные, которые могут принести пользу мошеннику в будущем.

Думаю, что кто-то здесь тебе ответит что да, мол, заюзал ты какой то метод/инструмент, нашли в нем серьезную дыру, и хакеры на тебя нападут.
Я же придерживаюсь мнения -- зависит от многих факторов. Потому что опять, нет магической одной магической палочки для приватности/безопасности.

Например, есть юзер который использует Veracrypt, в котором находят условную дыру (пароль 1111 открывает любой контейнер) и тогда что, все хакеры инета нападут на него и украдут мнемонические фразы? Нет.

Для начала, нужно узнать где приблизительное место где пользователь хранит сам контейнер, припустим это ГуглДиск. "О, Боже!" - закричали они, "Хранит фсё у Гугла!" (кстати, даже у Гугла можно по разному хранить информацию  ).
Значит, хакеру нужно как то добраться до ГуглДиска. Припустим ему это получилось, дальше... Нужно найти сам контейнер. Припустим у пользователя есть платный акк ГуглДиска и у него там 200 Гб всяких фото/видео/музыки/каких то архивов/установщики программ и т.д.
 
Где контейнер? Нужно его найти, чтобы воспользоваться условной уязвимостью. Хацкер качает все содержимое ГуглиДиска жертвы себе на комп, и пишет скрипт:


Припустим хакерок перебрал все файлы, и ничего не нашел, но блин, он же знает что контейнер Veracrypt точно есть на ГуглДиске, потому что жертва дурачек -- хвастался в Твиттере (проёб со стороны жертвы, и как видите, проёб человека, а не софта), что он турбо-криптан, все зашифровал и засунул на ГуглДиск.

Так, мне надоело уже развивать эту историю, поэтому я завершу её тем, что контейнер Veracrypt был на ГуглДиске, а хацкер не cмог его найти, потому что жертва засунула контейнер Veracrypt с помощью Steghide (или Outguess) в свое семейное фото с высоким разрешением.

Занавес.

---

В этой истории можно было еще добавить ситуацию, когда хацкер точно знает, что жертва заюзала стеганографию и начинает анализировать все картинки и... опять ничего не находит (потому что жертва не ступила, и запихнула данные в фото которое есть только в одном экземпляре). Или же, хакерочек все находит (потому что жертва ступила, и запихнула данные в скачанную картинку и инета).

Веселитесь.   

You can change it. I did a simple test.

Let's start with the fact that Telegram is a piece of proprietary crap that has nothing to do with privacy and security, at all. I've been saying this since 2016, and so far the situation hasn't changed.

Teleram tries to run some shitty "crypto", but can't even make sure that the IDs are actually constant.

In general, to get a new Telegram ID you don't even have to obtain a new phone number. Just delete your account and immediately create a new account with the same phone number and you will get a new Telegram ID.

Yes, yes, you got it right, a scammer can trick the victim, even if his Telegram ID is posted on the forum to warn other users, but this will not change anything, because the scammer can simply re-create his account with the same phone number, and get another Telegram ID.

---

How can we fight against this?
We can't.

There's a saying: "Без лоха и жизнь плоха" ("Without goofs life is bad")
Or another one: "Лох не мамонт, не вымрет." ("Goof isn't a mammoth, it won't die out.")

Until most people start thinking straight, they'll always be scammed.

For other people/services that provide their services on this forum - create a PGP-key and leave it wherever you do your business. Always remind your customers that PGP verification is mandatory.

Thanks to Keybase now it is very easy to check the signed message, you don't even need to install additional software, just copy-paste in your browser. Example, go here (https://keybase.io/verify), copy-paste the message and press on "Verify":

Ох блин, без блахченъа и свободны слова нет, и не будет? У меня другое мнение.

Есть интересный open source мир Fediverse:

- https://fediverse.party/
- https://www.fediverse.space/
- https://fediverse.network/

Любой человек, независимо от религии может:

а) регнуться на уже существующем инстансе (серваке) и жить по правилам, установленным владельцем данного инстанса (если они есть);

б) ложить на всех и запустить собственный инстанс и творить там что угодно;

Пример, есть соц сеть Gab, там вроде много ультра-правых тусит, и её хейтят все. Их там лочили, что то запрещали, выпиливали их апликуху с Плеймаркетов и т.д. Так вот, ложили они на все и всех, и перешли в Fediverse. Ох как пердаки (особенно всяких леваков) пылали... Но ничего леваки сделать так и не смогли, потому что open source.

Так вот, живет себе Gab на своих серваках, и продолжает зиговать.
Теперь, одна из функций Fediverse - ты как админ, можешь выбирать, с какими серваками может (или не может) общаться твой сервак. Есть некоторые серваки, админы которых решили замютить серваки Gab. Если тебе что то не нравится, то переходи на другой сервак, или пили свой. Кто то назовет это цензурой, а я -- свободой выбора, потому что у конечного пользователя всегда есть выбор, где регнуться, с кем общаться, и т.д., а если что то не нравится, можно даже так... Запустить свой инстанс, суто для себя, запретить регистрацию других, общаться со всеми инстансами в сети и постить у себя все что захочется, и это будет транслироваться на другие инстансы, и в Глобальной ленте другие пользователи будут видеть твой контент. Чем не свобода слова?

Там это, +- пару недель назад СЕО Твиттера что-то твитнул, мол "дыцынтралызацыя нужна", ой как все заторчали, твитить то начали, ретвиты ретвитить и т.д., бля, походу осталось прикорутить только монитор блокчейн и говно-токен.

Скажу еще раз -- для, свободы слова, уже, все, есть. И все оно open source, без блокчейна и без говно-токенов.

Вот еще -- https://zeronet.io/ -- создать там свой блог/форум/"почту" и т.д., можно в пару кликов, и делай там все что вздумается.

Или вот еще -- https://retroshare.cc/ -- создавай там, твори что хочешь.

У меня такого никогда не было. А то что "пиздец вмешательство" -- так не юзай их сервисы.

Прям что то open source не работает с одного клика? Не может быть  . В настройках покопайся, там все есть.



WAT? Что? В каком "действии"? Почитай о получении рут прав, что это такое, и реши для себя, нужно оно тебе или нет.

А нахрена вообще крыпто-шмыпто-блокчейн для соц сети, не объяснили?

Все правильно. OSINT называется.

Приватная приватность.  
Не бывает приватности/безопасности в сети по одному клику мышкой, а кто утверждает обратное... пусть себе дальше и утверждает. Поднять свой уровень приватности/безопасности в сети одним Линуксом тоже недостаточно, но, это уже хороший старт.

С каждым днем, все больше ресурсов стараются собрать побольше информации о каждом пользователе интернета.

Вчера с утра зашел на один ресурс (по фото внизу думаю вы поймете на какой), открылся баннер на весь экран, который прямо мне сообщил:  Нажми на "Я согласен", чтобы мы получили доступ к твоему устройству, подкинули тебе пару наших cookies и после чего мы будем собирать о тебе информацию (включая местоположение), продавать её, показывать тебе рекламу и т.д.



Так как я хотел посмотреть последние новости которые появлись у них, я согласился с их условиями. Но, моё "Я согласен", скорее всего что отличается от большинства других "согласившихся". Почему?

1) Моя приватность защищена благодаря Linux и OpenVPN с KillSwitch (если VPN упадет, то ни один пакет с моего ноута не улетит по открытому каналу);

2) Я использую Firefox с несколькими полезными open source расширениями, которые защищают мою приватность.

Cookie AutoDelete настроен так, что как только я закрываю вкладку с любым сайтом, он автоматически удаляет все cookies связанные с сайтом.

Также я немного покрутил гайки в своем любимом Firefox 🦊, чтобы добиться для себя (подчеркнул, потому что у каждого свои "вкусы" на тему приватности/безопасности) лучшего соотношения удобность/приватность.

Сайты распознают меня как пользователя Windows 10 (лол  ) с версией Firefox 68 (что не является правдой), но, никто мне не тыкает: "обнови свой старый браузер":


https://2ip.ru/ -- чёт вообще попутал, я сейчас под польским IP, а он говорит что это Франция  :




https://whoer.net/ -- тоже видит меня как счастливого Виндо-юзера



Ну и вот, закрыл я 2ip и whoer, и Cookie AutoDelete сделал свою работу:



Так что, пусть Verizon (и другие тоже) идут лесом. Они не получат моих личных данных, не смогут продать их, не смогут показать мне рекламу и не смогут "измерить её эффективность".

У тебя сейчас уникальный шанс, без регистрации, без смс, выбрать себе этичную и бесплатную open source альтернативу: https://distrowatch.com/

Не юзай Яндекс-сервисы.

На данный момент это слишком дорого, хотя были уже случаи анализа речи от Фейсбука.
Реклама сыпется потому что кто-то о чем то, когда-то загуглил/лайкнул/репостнул/оставил коммент или как то еще взаимодействовал с контентом, и потом всякие Инстаграмы тыкают рекламу, Гугл тыкает рекламу, и Твиттер, Фейбук, и т.д.

Не надо быть спецом по big data или безопасности, чтобы создать два Фейсбук аккаунта (желательно с разных IP), и переписываться (в лс) в стиле: "Ой, хочу в отпуск, думаю может быть в Грецию..." -- сообщения анализируются и через пару часов уже начнет сыпаться реклама в турами в Грецию.

Прикол в том, что при правильном подходе Фейсбук можно юзать вполне приватно и хрен что Фейсбук сможет прочитать или "вычислить по IP". Только проблема в том, что Фейсбук часто лочит таких умников.

Опять же, никто тебе не мешает выбрать себе open source альтернативу для телефона:

- https://grapheneos.org/
- https://www.lineageos.org/
- https://ubuntu-touch.io/
- https://www.replicant.us/
- https://www.omnirom.org/
- https://www.plasma-mobile.org/
- https://postmarketos.org/

А, да, еще по поводу рекламы в Андроид приложениях...
Много из вас скорее всего юзают отличную апликуху TabTrader. Не думаю что много из вас купили её, а значит вы видите рекламу. А я не вижу  : https://blokada.org/  

Так что приватность есть, просто надо чуть гайки покрутить...

Эмм, вообще то проблемы как раз в 10-ке... и не только.

Что я когда то давно и говорил  (лень искать сообщение в этой теме)

@madnessteat, вот сколько ты работы сделал (перевод, оформление, и пр.)...

Интересно, сколько людей в СНГ владеют хотя бы одной такой "крипто"-железякой?