[Sergey Gilfanov]

24 минуты назад, Bushi сказал:

Вот это и пугает. Данные любого человека принадлежат одной мегакорпорации.

Для укрепления паранойи предлагается подумать, что из себя представляют коммерческие подписки на все то же самое от Google/Microsoft/Amazon. Там не только данные человека лежат. Привыкли и радостно платят

 

1 минуту назад, Bushi сказал:

Можно пойди на поводу мегакорпораций и сделать нечто такое:

Интересно, как они это сделали. 'Login with Google' и подобные не работает, пока свой сайт, куда кнопку вешаешь, у гугла не зарегистрируешь. Но так да, решает проблему.

[Ivan_83]

1 час назад, myst сказал:

Я к тому что набор мусора из f-droid работает через раз и настолько  разнороден что превращает телефон в мало юзабельный кирпич где простейшие действия делаются per rectum ad astra.

1. Набор из ф-дройд хотя бы не показывает рекламу и ворует данные, не шпионит за тобой. Те уже можно расслабится и не искать из 100 фонариков тот который хотя бы не требует права на СМС.

2. Зависит от потребностей. Мне вполне хватает.

3. Никто не запрещает ставить не достающий софт из гугла, просто для этого говно от гугла в телефоне не обязательно, как и гугл акк.

 

1 час назад, myst сказал:

есть принцип необходимости и достаточности. перед домашним компом с которого ходят в однокласснички, на котором хранится 10 гиг порно 40 гиг фильмов и немного фоточке "с бара за углом" нет никакого смысла ставить NGFW за 25к уе. На телефон с которого читаешь новости, звонишь и баланс которого пополняешь раз в месяц на абонентскую плату 350рэ, нет смысла ставить hardended в ущерб повседневной юзабилити. Как минимум необходимо и достаточно поставить бесплатного каспера+поотключать ненужное, как максимум рутануть его и поотключать ещё ненужного.

Я не видел какой то золотой середины в мобилах: или у тебя вычищеный от гугла андройд и заблочены рекламные хосты от немногих прог из гугл маркета, или у тебя в кармане трекер который тебе крутит рекламу. Притом некоторые производители мобил крутят рекламу уже прямо во встроенных приложениях.

[Bushi]

6 минут назад, Ivan_83 сказал:

бесплатного каспера

Андроид значительно продвинулся в плане безопасности, антивирусы не нужны. Тем более каспер.

[Sergey Gilfanov]

10 минут назад, Ivan_83 сказал:

заблочены рекламные хосты от немногих прог из гугл маркета

Купить прогу, конечно, не судьба. Реклама - это же обычно бесплатные ad-supported.

[Ivan_83]

8 минут назад, Bushi сказал:

Андроид значительно продвинулся в плане безопасности, антивирусы не нужны. Тем более каспер.

Это не моя цитата была.

В андройде хватает дыр/проблем с безопасностью.

И антивирус там без прав тоже практически бесполезен.

 

4 минуты назад, Sergey Gilfanov сказал:

Купить прогу, конечно, не судьба. Реклама - это же обычно бесплатные ad-supported.

Нет, не сутьба.

1. В ф-дройде всё прекрасно и без рекламы живёт

2. Легко заблочить рекламу, потому что с рутом это делается просто и без доп приложений

[myst]

13 часов назад, Ivan_83 сказал:

1. Набор из ф-дройд хотя бы не показывает рекламу и ворует данные, не шпионит за тобой. Те уже можно расслабится и не искать из 100 фонариков тот который хотя бы не требует права на СМС.

2. Зависит от потребностей. Мне вполне хватает.

3. Никто не запрещает ставить не достающий софт из гугла, просто для этого говно от гугла в телефоне не обязательно, как и гугл акк.

 

Я не видел какой то золотой середины в мобилах: или у тебя вычищеный от гугла андройд и заблочены рекламные хосты от немногих прог из гугл маркета, или у тебя в кармане трекер который тебе крутит рекламу. Притом некоторые производители мобил крутят рекламу уже прямо во встроенных приложениях.

1. Во-первых никто не поручится что НЕ шпионит, во-вторых какие у тебя там такие данные что их вот прям нужно своровать кому-то? Хочешь защищенную бизнес мобилку - купи себе блекберри, если они не сдохли конечно.

3. Тогда смысл данных упражнений с фдроидом сразу стремится к нулю.

 

А золотой середины нет и быть не может. Есть только ценность твоих данных для третьих лиц. Данные обычного среднестатистического хомячка ценности не имеют. Если только обезличенные в качестве статистики.

[Ivan_83]

Будь как все - и ты будешь жить так же плохо как все.

Я вот хочу по лучше, как минимум в тех местах где я разбираюсь и могу.

 

10 часов назад, myst сказал:

1. Во-первых никто не поручится что НЕ шпионит, во-вторых какие у тебя там такие данные что их вот прям нужно своровать кому-то? Хочешь защищенную бизнес мобилку - купи себе блекберри, если они не сдохли конечно.

Купи-купи-купи-купи - мнение эталонного потребителя :)

Я сам себе поручаюсь, сам провожу аудиты с tcpdump и сам же буду жертвой в случае чего.

Меня действительно не очень интересуют данные с мобилы, потому я там и не держу ничего.

Но я не хочу:

- смотреть рекламу

- чтобы меня как животное трекали и знали где я и что делаю

Вот это я себе вполне и организовал.

 

10 часов назад, myst сказал:

3. Тогда смысл данных упражнений с фдроидом сразу стремится к нулю.

Не стремится, ты просто не в теме.

Если стоит говно от гуглага - оно постоянно долбится на базу и сливает чего то и чего то ещё делает. Вот это говно я выкинул, оно не отключалось вообще.

Когда я ставлю что то с маркета то достаточно в tcpdump посмотреть куда оно лазает и заблочить это редактированием hosts - совсем треша я не ставлю, а для блокировки рекламы и ещё каких то непонятных но простых трекеров этого более чем достаточно, потому что их делают для слежения за 99,99% которые не могут ничего на своей мобиле поменять.

 

Ещё у меня стоит drowser, он убивает приложения которые не нужны, чтобы они не болтались в фоне, не жрали батарею, а в случае с приложухами с гуглаг маркета это дополнительная мера защиты от их не целевой активности.

 

Повторю: я получил то чего хотел - мобила работает понятно и предсказуемо, никакой странной и самостоятельной сетевой активности она не генерирует, как минимум в WiFi.

Можно долго фантазировать на тему что она через мобильную сливает, что сливает очень редко по вифи так что не видно, что ещё что то, но по сравнению с любым стоковым андройдом она хотя бы в гуглаг и ещё непонятно куда не лазает постоянно и реалтайм обо мне ничего нет.

[a290]

1 час назад, Ivan_83 сказал:

Но я не хочу:

- смотреть рекламу

- чтобы меня как животное трекали и знали где я и что делаю

Телефон можно отслеживать через вышки сотовой связи, прошивка без gapps тут никак не поможет. И наверняка отслеживают для продажи анонимизированных датасетов маркетологам.

А ещё в Москве вроде хотят массово ставить камеры с распознаванием лиц - тут даже отсутствие телефона не спасет от слежки.

 

Так что вижу только два варианта: либо смириться со слежкой, либо жить в глухой тайге.

[snvoronkov]

5 минут назад, a290 сказал:

хотят массово ставить камеры с распознаванием лиц - тут даже отсутствие телефона не спасет от слежки.

Маска на морду лица - спасет.

[a290]

7 минут назад, snvoronkov сказал:

Маска на морду лица - спасет.

https://en.wikipedia.org/wiki/Anti-mask_law

[Bushi]

 

[snvoronkov]

32 минуты назад, a290 сказал:

https://en.wikipedia.org/wiki/Anti-mask_law

Ну, не ходи в маске на митинги и концерты. Делов-то.

[straus]

1 час назад, a290 сказал:

https://en.wikipedia.org/wiki/Anti-mask_law

Медицинская. Грипп сейчас ходит...
 

[Ivan_83]

2 часа назад, a290 сказал:

Телефон можно отслеживать через вышки сотовой связи, прошивка без gapps тут никак не поможет. И наверняка отслеживают для продажи анонимизированных датасетов маркетологам.

И по вифи отслеживают и по блютусу.

Только вот у меня конкретно эта мобила почти всегда с выключеним вифи и блютус, и часто вообще в авиа режиме.

А по звонилке с её 2г - плюс-минус три километра.

 

Кроме того одна кучка людей с пока не пересекающимися со мной комм интересами это не тоже самое что зоопарк трекеров в фуфлоне от 100500 гандонов со всего шарика которые не брезгуют и микрофон с камерой включать.

 

Как минимум для маркетологов я невидим, уж для тех кто не заносит по очень крупному - точно.

Чем кому то поможет датасет моих унылых перемещений - представить не могу, ибо даже если мне позвонить это с вероятностью 50% кончится тролингом, если у меня будет на это время, или просто прерыванием работы скрипта в самом начале - я не позволяю звонящим и читающим скрипт вести беседу дольше 10 секунд. (Искл.: когда я этого звонка ждал заранее и он мне нужен)

 

Цели стать полным анонимом нет, цель в том чтобы не быть легко доступным системам для работы с тупыми массами.

Если угодно не ходить с меткой: я дебил, можете взять мои деньги и делать со мной что вам захочется.

 

И я не продаю свою приватность в обмен на скидки.

Любая скидочная программа где требуется регистрация а тем более что то ставить в телефон - идёт нахер. Мне покуй сколько денег я на этом не экономлю в год.

 

И вот надо же - мне почти никто и никогда не пишет и не звонит со своими дебильными предложениями.

Только мегафон время от времени заёпывает спамом, но я каждый раз им его на 1911 возвращаю. И сбер я выдрочил чтобы не слали "ПОЛЕЗНОЗНАТЬ" и прочее говно. Осталось додрочить чтобы баннер в личном кабинете убрали.

 

2 часа назад, a290 сказал:

А ещё в Москве вроде хотят массово ставить камеры с распознаванием лиц - тут даже отсутствие телефона не спасет от слежки.

Уже на входах в метро понаставили камер, картинка там должна быть достаточная для распознавания.

От камер на столбах и прочих не смотрящих прямо в морду - толку чуть.

Кроме того это всё требует огромных выч ресурсов, сейчас и ещё очень долго оно будет пригодно только для: гражданин ХХХХХХ (из списка!) замечен возле УУУУУУ, задержите его там. И для пост расследований.

Кроме того это не то что беспокоит меня в рамках этого топика, конкретно эта группа не лезет ко мне в карман/домой чтобы узнать что я там делаю, не названивает и не пишет. Они занимаются своими делами и не беспокоят меня.

[myst]

13 часов назад, Ivan_83 сказал:

Будь как все - и ты будешь жить так же плохо как все.

Я вот хочу по лучше, как минимум в тех местах где я разбираюсь и могу.

 

Купи-купи-купи-купи - мнение эталонного потребителя :)

Я сам себе поручаюсь, сам провожу аудиты с tcpdump и сам же буду жертвой в случае чего.

Меня действительно не очень интересуют данные с мобилы, потому я там и не держу ничего.

Но я не хочу:

- смотреть рекламу

- чтобы меня как животное трекали и знали где я и что делаю

Вот это я себе вполне и организовал.

  

Не стремится, ты просто не в теме.

Если стоит говно от гуглага - оно постоянно долбится на базу и сливает чего то и чего то ещё делает. Вот это говно я выкинул, оно не отключалось вообще.

Когда я ставлю что то с маркета то достаточно в tcpdump посмотреть куда оно лазает и заблочить это редактированием hosts - совсем треша я не ставлю, а для блокировки рекламы и ещё каких то непонятных но простых трекеров этого более чем достаточно, потому что их делают для слежения за 99,99% которые не могут ничего на своей мобиле поменять.

 

Ещё у меня стоит drowser, он убивает приложения которые не нужны, чтобы они не болтались в фоне, не жрали батарею, а в случае с приложухами с гуглаг маркета это дополнительная мера защиты от их не целевой активности.

 

Повторю: я получил то чего хотел - мобила работает понятно и предсказуемо, никакой странной и самостоятельной сетевой активности она не генерирует, как минимум в WiFi.

Можно долго фантазировать на тему что она через мобильную сливает, что сливает очень редко по вифи так что не видно, что ещё что то, но по сравнению с любым стоковым андройдом она хотя бы в гуглаг и ещё непонятно куда не лазает постоянно и реалтайм обо мне ничего нет.

Купи это мнение человека который не хочет тратить бесценное время на такую ерунду как "Я сам себе поручаюсь, сам провожу аудиты с tcpdump"

особенно в сочетании вот с этим маразмом "- чтобы меня как животное трекали и знали где я и что делаю"

Дружищще, все глубоко плевать на тебя и на то, по каким борделям ты шибаешься. 

А вообще с таким вот "

Если стоит говно от гуглага - оно постоянно долбится на базу и сливает чего то и чего то ещё делает. Вот это говно я выкинул, оно не отключалось вообще.

"

подходом, тебе стоит сходить и провериться у профильного специалиста.

Ты не агент КГБ и не персона из списка ФОРБС, так что все глубоко до этого самого места содержимое твоего хомячкового телефона. Вас таких МИЛЛИАРДЫ.

[Sergey Gilfanov]

6 часов назад, myst сказал:

Ты не агент КГБ и не персона из списка ФОРБС, так что все глубоко до этого самого места содержимое твоего хомячкового телефона. Вас таких МИЛЛИАРДЫ.

Если я правильно помню, то тут или рядом как раз было обсуждение, что на из этих миллиардов софт (облачный) чего-то там в фотографиях не то распознал и в результате у человека проблемы были. Или была история, что у композитора iTunes мастер-копии музыки с компа вынесло, т.к. эта же музыка в виде альбома в каталоге была. И он свою собственную музыку, разумеется, не покупал. Так что "глубоко до этого самого места" не совсем верно. Неестественный сетевой интеллект есть и он на жизнь влияет.

[myst]

31 минуту назад, Sergey Gilfanov сказал:

Если я правильно помню, то тут или рядом как раз было обсуждение, что на из этих миллиардов софт (облачный) чего-то там в фотографиях не то распознал и в результате у человека проблемы были. Или была история, что у композитора iTunes мастер-копии музыки с компа вынесло, т.к. эта же музыка в виде альбома в каталоге была. И он свою собственную музыку, разумеется, не покупал. Так что "глубоко до этого самого места" не совсем верно. Неестественный сетевой интеллект есть и он на жизнь влияет.

ну это не совсем про мобилы всеж... если у тебя на мобилке хранится CP али снафф какой-то то ССЗБ каэшн.

[alibek]

13 минут назад, myst сказал:

если у тебя на мобилке хранится CP али снафф какой-то то ССЗБ каэшн.

А если не хранится, а AI ошибся?

[myst]

1 минуту назад, alibek сказал:

А если не хранится, а AI ошибся?

понятия не имею, зачем гадать то?

[alibek]

Причем тут гадание?

Как раз об этом и речь, облако ошиблось и устроило пользователю проблемы.

[Ivan_83]

В 17.01.2020 в 02:35, myst сказал:

Купи это мнение человека который не хочет тратить бесценное время на такую ерунду как "Я сам себе поручаюсь, сам провожу аудиты с tcpdump"

особенно в сочетании вот с этим маразмом "- чтобы меня как животное трекали и знали где я и что делаю"

Тут как бы случай когда хочется вот это но с перломутровыми пуговицами, готового нет, придётся или покупать что то за дорого что без пуговиц или пришивать самому.

А раз для меня это не большая проблема - вот я и пришил как мне удобно.

 

В 17.01.2020 в 02:35, myst сказал:

Дружищще, все глубоко плевать на тебя и на то, по каким борделям ты шибаешься.

Сегодня да, завтра нет.

А мне вот глубоко не плевать на то что мне рекламу втюхивают, что фуфлон быстрее разряжается ну и интернет то не бесплатный.

Чего ради мне это всё терпеть?

 

В 17.01.2020 в 02:35, myst сказал:

подходом, тебе стоит сходить и провериться у профильного специалиста.

В отличии от тебя, я прекрасно понимаю что это отклонение от нормы. Но оно не представляет опасности окружающим и мне, поэтому не вижу смысла тратить время.

Если что, норма это как у животных: пожрал-поспал-поразможался-посрал и так в цикле пока живо.

 

В 17.01.2020 в 02:35, myst сказал:

Ты не агент КГБ и не персона из списка ФОРБС, так что все глубоко до этого самого места содержимое твоего хомячкового телефона. Вас таких МИЛЛИАРДЫ.

Так я не хочу жить так же плохо как эти миллиарды, те я не хочу быть нормальным, вот и вся разница :)

И я могу себе это позволить, и деньгами и умом.

Ты вот щас приходишь и задвигаешь херню вида: все смотрят по ящику первый канал, а ты дебильный псих один пялишь торренты и ютуб.

Да, я такой и мне замечательно. И я не против чтобы другие жрали дальше то что они жрут. :)

Такая вот вышла ода собственному эго, не люблю когда мне предлагают быть как все потому что это нормально.

[straus]

В 16 января 2020 г. в 16:37, Ivan_83 сказал:

И по вифи отслеживают и по блютусу.

По Wi-Fi точно отслеживают. У гугла охрененно большая база мак-адресов, которые сами пользователи им и разрешили собирать (часто не подозревая об этом).

В 16 января 2020 г. в 16:37, Ivan_83 сказал:

Только вот у меня конкретно эта мобила почти всегда с выключеним вифи и блютус, и часто вообще в авиа режиме.

Основную мобилу выключенной держать сложно, но если на ней интернет не нужен постоянно - мобильный интернет надо отключать. И на анроидах и на айфонах. Правда айфоны, суки, в некоторых случаях сами умеют включать и Wi-Fi и мобильные данные.

В 16 января 2020 г. в 16:37, Ivan_83 сказал:

А по звонилке с её 2г - плюс-минус три километра.

Немного точнее, один сдвиг таймслота соответствует 550 метров. Но поскольку один аппарат ведут сразу несколько BTS, то построив треугольник можно вычислить немного точнее. Но не лучше 200 метров где-то на сегодняшний день. Хотя за пределами городов это уже позволяет быстро отыскать.

В 16 января 2020 г. в 16:37, Ivan_83 сказал:

100500 гандонов со всего шарика которые не брезгуют и микрофон с камерой включать

Не брезгуют. Уже в ютубе было видео, как развлекаются. Влазят и в домашние компьютеры и в телефоны. Включают камеру, микрофон, прибивают процессы, имитируют критические ошибки, снятое видео вываливают в интернет.

А сколько народу обожглось на китайских камерах видеонаблюдения с несменяемым заводским сервисным паролем... Такой шарик на подставке, ещё и с двухсторонней аудиосвязью. Их и искать не надо, перебирая айпишники, они сами лезут на свой китайский сервер, с которого можно выбирать.

В 16 января 2020 г. в 16:37, Ivan_83 сказал:

Как минимум для маркетологов я невидим, уж для тех кто не заносит по очень крупному - точно.

И это уже немало.

У меня принципиально рубится всё вроде googletagmanager, яндекс-метрик и подобного. Облезут.

В 16 января 2020 г. в 16:37, Ivan_83 сказал:

Цели стать полным анонимом нет, цель в том чтобы не быть легко доступным системам для работы с тупыми массами.

И это весьма разумно.

В 16 января 2020 г. в 16:37, Ivan_83 сказал:

Уже на входах в метро понаставили камер, картинка там должна быть достаточная для распознавания.

Если это про Москву - так их уже подключили к общей системе, и распознавание работает. Даже есть уже задержанные по распознанным харям, правда пока только по политическим темам, уголовных почему-то игнорят.

 

[Ivan_83]

8 минут назад, straus сказал:

Основную мобилу выключенной держать сложно, но если на ней интернет не нужен постоянно - мобильный интернет надо отключать.

Я иногда об этом тоже думаю.

У меня мобило=планшет, там или авиа режим + включённый вифи, или 4г с инетом и вифи выключен, или авиа и всё выключено.

Если бы она была основной-звонковой то отключать инет как то смысла особо не вижу.

 

17 минут назад, straus сказал:

Если это про Москву - так их уже подключили к общей системе, и распознавание работает. Даже есть уже задержанные по распознанным харям, правда пока только по политическим темам, уголовных почему-то игнорят.

Потому что пилили бабло под запугивание, самое простое объяснение.

Потом потихоньку дойдёт и до срубания палок на задержаниях уголовных и может поиска пропавших каких.

[MobileOneWiFi]

4 часа назад, straus сказал:

Правда айфоны, суки, в некоторых случаях сами умеют включать и Wi-Fi и мобильные данные.

Андроид тоже так может.
Выключение вайфая, GPS и камеры не поможет - они сами ее включат в любой момент.
А таже акселерометры, температурные датчики и т.д.
Тут надо систему менять.

[LostSoul]

В 04.07.2018 в 04:46, Ivan_83 сказал:

PS: уже очистил один свой аппарат от гугля и всяких приложений,

непонятно только тогда, зачем такой аппарат нужен.

 

dns-сервер свой собственный вместо 8.8.8.8 уже прописал?

location сервис, повышающий точность GPS путем слива ему видимых тебе базовых станций уже свой запилил вместо google / mozilla / apple ?  Или добился гарантированной анонимизации?

 

Яндекс для российского пользователя еще больше зло чем гугл.  Любой навигатор, деньги , карты следит за тобой и палит про тебя все.

 

"поставил голый AOSP"  -- это оно все понятно , но область применения этого очень ограничена.

Защищенная почта / мессаджинг / серфинг  через свой собственный надежный анонимизирующий двойной прокси ,  связь с которым двойным VPN.

 

даже звонить или голосовухи отправлять нельзя - спалят мгновенно те же фейсбуки / ОПСОС.

 

итого ,  более-менее внятная область применения подобных решений это закрытая защищенная сеть связи с своими единомышленниками/коллегами/партнерами где данные в принципе не выходят за пределы контролируемого вами сервера/периметра.

И много  бизнесов, которые так заморачиваются вы знаете?

Ведь все же хотят навигатор, инстаграмм , и.т.п.

а если даже у вас на одном телефоне AOSP и защищенная суперсвязь исключительно через свой приватный message / sip сервер , а на другом "открытые сервисы"   то соответствие того что 1 и 2 апппарат  большую часть времени суток носят рядом друг с другом - пропалят  что их носит одно и тоже лицо очень быстро.

 

соответственно свой защищенный смартфон еще и включенном виде носить нельзя.   Его надо держать включать только в определенном месте при выходе на связь с своей шпионской сетью, а потом выключать.

А свой "публичный" телефон при этом оставлять подержать в кармане у шпиона-товарища ,  чтоб всеведущий гугл не сопоставил что партизанский смартфон стабильно выходит на связь когда "публичный" лежит без движения.

 

Возможности бигдаты + того количества датчиков которыми увешали каждый телефон  - почти безграничны.   если знать что искать.