То что проект не стартовал, это конечно, минус. Но это реальный проект с реально нужной обществу идеей. Надеюсь, что в скором времени мы все же поучаствуем. Защита данных очень актуальная тема. Компании такого рода имею миллиардные обороты. Главное все делать правильно и хорошо подготовиться. Тише едешь - дальше будешь)))
Мы запускаемся как и запланировано, 10 мая все будет работать. На текущий момент мы уже готовы подключать всех желающих. P.S. Не понимаю где вы тут увидели минус  |
|
|
|
Наверное был не внимателен, подскажите, где смотреть актуальную информацию/новости по проекту?
На текущий момент мы готовы к подключению пользователей, в ближайшие дни запустится личный кабинет для оформления заявки на подключение, сейчас Вы можете подать заявку направив письмо на почту support@whitewall.tech c выбранным тарифом. Готов ответить на на все вопросы которые Вам интересны касательно проекта. спасибо за ответ. я порекомендую вас и передам инфу своим друзьям. они в этом разбираются. а уж как они поступят, им решать, ничего обещать не могу. в любом случае, проект интригует, желаю вам удачи. Благодарю. Будем надеятся что свяжутся. |
|
|
|
Наверное был не внимателен, подскажите, где смотреть актуальную информацию/новости по проекту?
На текущий момент мы готовы к подключению пользователей, в ближайшие дни запустится личный кабинет для оформления заявки на подключение, сейчас Вы можете подать заявку направив письмо на почту support@whitewall.tech c выбранным тарифом. Готов ответить на на все вопросы которые Вам интересны касательно проекта. |
|
|
|
Актуально. Учитывая желания всех кому не лень заполучить личные данные полльзователей пароли, номера кредитных карт и прочие вещи. Блокировки мессенджеров, которые не выдают ключи. Если вы будете хорошо пиарить проект к вам тоже будут возникать вопросы по поводу ключей. Каким образом будете решать такого рода ситуации!? Даже если инфа кочует с сервера на сервер, неужели не найдется алгоритма способного ее достать?
Если вы будете хорошо пиарить проект к вам тоже будут возникать вопросы по поводу ключей. Каким образом будете решать такого рода ситуацииУ нас нет ключей они находятся непосредственно у пользователей. Подключение идет не через вэб ресурс, да и в открытую сессию точка-точка попасть без ее разрыва не возможно. Мы Европеская компания, и мы соблюдаем законодательство страны регистратора. Мы предоставляем услуги которые позволяют обеспечить права человека Никто не может подвергаться произвольному вмешательству в его личную и семейную жизнь, произвольным посягательствам на неприкосновенность его жилища, тайну его корреспонденции или на его честь и репутацию. Каждый человек имеет право на защиту закона от такого вмешательства или таких посягательств.— Всеобщая декларация прав человека, ст.XII |
|
|
|
Актуально. Учитывая желания всех кому не лень заполучить личные данные полльзователей пароли, номера кредитных карт и прочие вещи. Блокировки мессенджеров, которые не выдают ключи. Если вы будете хорошо пиарить проект к вам тоже будут возникать вопросы по поводу ключей. Каким образом будете решать такого рода ситуации!? Даже если инфа кочует с сервера на сервер, неужели не найдется алгоритма способного ее достать?
Вся информация на винтах проходит 2 этапное шифрование программными методами (veracrypt и bitloker) + у каждого пользователя дополнительно стоит VeraCrypt специально для того чтобы пользователь мог дополнительно шифровать свои данные, мы выделяем дополнительные 100Gb HDD для хранения шифрованных копий каждому пользователю абсолютно бесплатно. Допустим вы достали инфу И ЧТО СПРАШИВАЕТСЯ ДАЛЬШЕ?  только для BitLocker согласно официальным данным, среднее время, необходимое для взлома данного шифра методом полного перебора, достигает 100 триллионов лет. По поводу миграции. Фактически ни вы ни мы не будете знать конечной точки где находятся ваши данные, поскольку в сеть вы будете выходить через один из белых протов которые впускают и выпускают трафик, отследить пути миграции и алгоритмы не представляется возможным. Даже если удасться отследить где сейчас лежат данные и как к ним попасть то при следующей миграции придется снова определять положение и организовывать абсолютно новый вектор атаки. |
|
|
|
В общем соглашусь - подобная защита будет все же полезна многим, особенно учитывая что хорошо защитить свой компьютер может далеко не каждый. И система построена правильно, когда человек подключается на паблик, а уже внутри происходит маршрутизация. По цифровым отпечаткам железа (я вообще не специалист по безопасности, но что-то где-то приходилось слышать ) - вообще впервые слышу, но если такое есть то решается вроде тоже просто - установка виртуал ос, а уже в ней впн и выходит VPS на своем ноутбуке. По поводу цены - лично я за 150-250 долларов даже не попробую сервис, а вот за 50-100 долларов вполне возможно, но конечно если эта VPS будет работать стабильно и быстро. Нареканий по скорости работы у меня лично не вызывает, задержка есть но совсем не большая) по поводу отпечатков железа почитай про Device ID и Vendor ID они есть у каждой железки, и даже если ты создашь виртуалку, железо у тебя в нее подтянется то которое ты используешь. ты можешь выделить часть ресурсов, от этого Vendor ID и Device ID не изменяться. если есть желание можешь сам протестировать с утилитой PCI-Z ( https://www.pci-z.com/ ) как раз показывает параметры Device ID и Vendor ID. сейчас на рынке есть несколько решений так называемый антидетект, есть платные есть бесплатные. но толковых на 100% пока не встречал. |
|
|
|
В общем соглашусь - подобная защита будет все же полезна многим, особенно учитывая что хорошо защитить свой компьютер может далеко не каждый. И система построена правильно, когда человек подключается на паблик, а уже внутри происходит маршрутизация. По цифровым отпечаткам железа (я вообще не специалист по безопасности, но что-то где-то приходилось слышать ) - вообще впервые слышу, но если такое есть то решается вроде тоже просто - установка виртуал ос, а уже в ней впн и выходит VPS на своем ноутбуке. По поводу цены - лично я за 150-250 долларов даже не попробую сервис, а вот за 50-100 долларов вполне возможно, но конечно если эта VPS будет работать стабильно и быстро. Нареканий по скорости работы у меня лично не вызывает, задержка есть но совсем не большая) по поводу отпечатков железа почитай про Device ID и Vendor ID они есть у каждой железки, и даже если ты создашь виртуалку, железо у тебя в нее подтянется то которое ты используешь. ты можешь выделить часть ресурсов, от этого Vendor ID и Device ID не изменяться. если есть желание можешь сам протестировать с утилитой PCI-Z ( https://www.pci-z.com/ ) как раз показывает параметры Device ID и Vendor ID. |
|
|
|
|
Кстати по поводу дороговизны, вынесем на обсуждение данный вопрос.
Но сомневаюсь, что решим выпустить дополнительный тарифный план.
Хотя все возможно.
|
|
|
|
Большое спасибо за развернутый ответ. Могу сказать одно, что явно у вас не обширная целевая аудитория, тут скорее профи в каких-то делах и кому нужна эта полная секретность - например журналисты, которые получают 3-5к уе и больше и могут платить 250 уе за такую впс. Все же обычным пользователям и даже пользователям уже затрагивающим мир криптовалют, к которым я и отношу лично себя - такое предложение будет не по душе в виду его дорогивизны.
2 маленьких ремарки:
1) пункт 3 - то что меня схватят с моим ноутбуком это ничего не значит если он зашифрован, никаких отпечатков ОС там не будет видно (блокировка и ввод пароля на уровне 0-блока винта). а если брать варварские методы, то зная по данным провайдера что ваш клиент постоянно соединяется с определенным ипом можно уже к нему прийти и применить те же варварские методы.
2)пункт 6 - на паблик впнах сидят много людей и к одному впн серверу могут быть подключены десятки и даже сотни клиентов, вот отсюда и выходит микс трафика - вычислить кого-то одного среди десятков тысяч пакетов почти невозможно.
если брать варварские методы, то зная по данным провайдера что ваш клиент постоянно соединяется с определенным ипом можно уже к нему прийти и применить те же варварские методы.Вся прелесть системы заключается в том что есть шлюзы белые, через которые осуществляется подключение, и так называемые сервера маршрутизаторы находящиеся за системой фильтрации, которые в последствии перенаправляют уже непосредственно на рабочее место. Конкретно касаемо варварских методов мы используем протокол RDP который работает как точка-точка, причем точка подключения абсолютно белая (писал выше) у клиента есть только порт, но нет как такового ипа. В качестве примера
Вам выделен сервер со следующими данными доступа:
Порт доступа elite.rdp.pw:ХХХХ
Логин: Администратор (Для английских версий: Administrator)
Пароль доступа к серверу: ******** (обязательно после входа в систему смените его)пункт 3 - то что меня схватят с моим ноутбуком это ничего не значит если он зашифрован, никаких отпечатков ОС там не будет видно (блокировка и ввод пароля на уровне 0-блока винтасоглашусь но лишь от части. как писал мой коллега выше, далеко не каждый может настроить все корректно. по поводу цифровых отпечатковглавная проблема что их оставляет не ось или софт, а железо. по нему можно будет установить причастность конкретного устройства. а это уже другая история. данные зашифрованы да, но устройство ваше. по паблик VPNамсогласен но лично мое мнение простого VPN не достаточно. Он не обеспечит должный уровень безопасности. И у вас нет доверия к VPN провайдеру что в случае запроса он не отдаст бэкдоры и всю статистику, у нас нет бэкдора, мы даже не сможем восстановить вам машину в случае утери пароля. |
|
|
|
Здравствуйте, а сколько стоят ваши услуги? просто проценты указаны для токенов, а ценников нет
Идея интересная думаю и над созданием проекта тоже хорошо поработали, а сколько выделят на баунти. К сожалению, Баунти-кампания в привычном формате проводиться не будет. Мы устроим соревнование среди хакеров, так называемый Bug-Bounty, целью которого будет попытаться взломать наши VPS. Более подробно об этом мероприятии мы расскажем после полноценного запуска проекта. Вот это поворот. интересно посмотреть на условия. Не боитесь, что привлечете к проекту, только особо узкую группу людей, которая потенциально еще и будет знать (но не скажет, к примеру) о ваших уязвимостях? А также вы должны понимать, что баг баунти не будет проводится в основной системе, она будет вестись в полной копии системы, и реальные порты, ip, и адреса участникам баг баунти предоставляться не будут. Мы не можем рисковать данными наших клиентов. |
|
|
|
Здравствуйте, а сколько стоят ваши услуги? просто проценты указаны для токенов, а ценников нет
Идея интересная думаю и над созданием проекта тоже хорошо поработали, а сколько выделят на баунти. К сожалению, Баунти-кампания в привычном формате проводиться не будет. Мы устроим соревнование среди хакеров, так называемый Bug-Bounty, целью которого будет попытаться взломать наши VPS. Более подробно об этом мероприятии мы расскажем после полноценного запуска проекта. Вот это поворот. интересно посмотреть на условия. Не боитесь, что привлечете к проекту, только особо узкую группу людей, которая потенциально еще и будет знать (но не скажет, к примеру) о ваших уязвимостях? Мы собираемся сделать этот процесс максимально публичным, что позволит привлечь не только узкую группу людей. Условия Bug-Bounty мы опубликуем ближе к концу месяца А как сделать этот процесс максимально публичным, если баг-баунти настроены только на поиск белых хакеров? Как об этом узнают остальные потенциальные инвесторы? Не совсем понимаю причем тут инвесторы, а вот по баг баунти будут анонсированы конкретные правила и требования для мониторинга и отслеживания действий участников. Если кто-то и сможет пробить защиту мы сможем отследить как и какими методами. |
|
|
|
Здравствуйте, а сколько стоят ваши услуги? просто проценты указаны для токенов, а ценников нет
Добрый день. Приятно видеть новые лица на данном форуме. Цена на VPS зависит от выбранного тарифа, от 150 до 280 долларов. С чем связаны такие высокие цены? В той же области можно найти предложения раза в два дешевле. Нужно учитывать, что другие компании, предлагающие услуги предоставления VPS, чаще всего не сильно заботятся обеспечением безопасности, редко уходя дальше настройки ОС и брандмауэра. Мы используем многоуровневую систему защиты, включающую полное шифрование хранимых данных, миграцию, микширование трафика и другие способы сохранения Ваших данных в неприкосновенности. А зачем вообще нужна такая VPS (рабочее пространство), кто является вашей потенциальной клиентской базой? Чем платить такие деньги ежемесячно, можно просто купить ноутбук, зашифровать данные на нем и возможно сделать бекап зашифрованных данных в облако что стоит совсем дешево или бесплатно если объемы информации небольшие, носить его с собой и купить какой-то VPN сервис за 50-100 уе в год, который дает и разные IP адреса - их можно менять одним щелком, вот и микширование трафика и безопасность.
Дам комментарии на каждый вопрос по порядку.А зачем вообще нужна такая VPS (рабочее пространство)1)Зашита от кражи/утери/конфискации данных, удаленная безопасная работа с любого устройства из любой точки мира. Как еще можно использовать наши VPS?2)В будущем VPS можно будет использовать как хостинг сервер для ваших ресурсов. Максимально защищенный от всех типов атак как из сети так и с физической стороны. (Мы все помним ситуацию с BTC-E когда изъяли сервера.) Кто является вашей потенциальной клиентской базой?3)Потенциальными клиентами являются абсолютно все кому важно не только защитить свои данные но и обезличить их. Поскольку владение ноутбуком всегда указывает на его владельца (чаще всего он находится при Вас) Зачем платить такие деньги ежемесячно, можно просто купить ноутбук Поднять VPS и данные зашифровать?4)Да можно купить и более бюджетные решения, НО в таком случае пользователь не защищен от атак типа "Атака DNS spoofing" "Атака IP spoofing" "Навязывание пакетов" "Sniffing — прослушивание канала" "Перехват пакетов на маршрутизаторе" И тд А также простые случаи как кража устройства. Стоит про ноутбук еще добавить что полноценной защиты от атак meltdown и specter, кроме фильтрации трафика, никто не придумал (а мы ее и используем) Возможно, если совокупная стоимости ваших данных не превышает стоимость VPS, то данная услуга для вас бессмысленна. С другой стороны, клиентские базы компаний, например, могут стоить сотни тысяч долларов (Как у недавнего скандала с facebook), в таком случае цена в 150-200 долларов в месяц - ничтожная плата за гарант безопасности. сделать бекап зашифрованных данных в облакоОблако вообще никак практически не защищается. Да защиты от утери данного бэкапа тоже никакой. Купить какой-то VPN сервис за 50-100 уе в год.5)Полной защищенности простой VPN пускай даже, который дает разные IP адреса однозначно не может предоставить. Поскольку не качественно настроенное железо и система в таком случае всегда будут оставлять свой цифровой отпечаток. Плюс, чтобы все поставить надо быть опытным пользователем и не факт, что пользователь ничего не упустит. Который дает и разные IP адреса - их можно менять одним щелком, вот и микширование трафика и безопасность.6)Трафик в приведенном вами примере не микшируется, а просто меняет маршрутизацию. Под микшированием мы подразумеваем смешивание трафика клиента с трафиками тысяч других пользователей интеренета (в том числе и с пользователями TOR), на 1 пакет клиента приходится около 10000 пакетов пользователей не являющихся частью сети. А теперь представьте сколько в секунду отправляется пакетов, и все они имеют свои адреса и маршрутизации, каков шанс найти именно ваш пакет, с учетом того что микшеры это только 1 из степеней защиты рабочего места. |
|
|
|
Жаль что не увидел тут себя;(( ну да ладно была за мной 1 баунти но хорошая потом дэвы гайки закручивать начали...
А какую вы вели баунти? Если планируете еще брать компании - могу добавить Вот эта баунти. https://bitcointalk.org/index.php?topic=2166754.msg22507890#msg22507890На данный момент готовится bounty (Вероятнее всего она будет формата Bug Bounty) , но буду благодарен если добавите Проект пока разглашать не могу. Могу сказать что он будет реализован без ICO. Старт Bounty запланрован на первую половину мая. |
|
|
|
Секретношпионское ICO надо было еще адрес для резюме зашифровать как то, что ли  да-да а где PGP к почте о какой безопасности речь ?? судя по всему о дырявой ) |
|
|
|
|
Форумчане.
Хочу у вас поинтересоваться, участвовал кто-нибудь в Bug Bounty.
И как вам такого рода Bounty.
Сейчас готовим подобную вещь, и встал вопрос по проверке участников на компетентность.
Сама Bounty будет очень специфична но и куш планируется большой.
Кто что думает, как можно проверять компетентность участников?
|
|
|
|
|
Жаль что не увидел тут себя;(( ну да ладно была за мной 1 баунти но хорошая потом дэвы гайки закручивать начали...
|
|
|
|
|
Дорогие участники баунти.
Если Ваше общее впечатление о баунти кампании PLUSCOIN осталось положительным, прошу вас поддержать меня как менеджера.
Это поможет мне договариваться о реализации новых баунти кампаний.
P.S. Буду благодарен за Merit.
|
|
|
|
Арендую два виндовсВДС , один на "ультра ВДС", второй на "ruВДС" обоими вполне доволен. Недорого, скорость хорошая.
но и защиты толковой как я понимаю нет?.. |
|
|
|
|
Show Posts
