ガイド プライバシー

CedarTimo

ROM専
登録日
2022年3月11日
投稿
3
リアクションスコア
0
どうせ大半の人はプライバシーなんて気にしてないんだから、そのまま続ければいいよ。じゃあね。
 
#1はいいアドバイスだった
他の17+3+1は妄想的な書き込みだった
いくつか質問がある:
#1. これ全部やったら警察/FBI/CIAの追跡を止められると思う?明らかにノー、そうじゃなきゃ仕事できないだろ。
#2. 実際お前のデータに興味あるのは誰だ?#1 お前のパソコンを使う人。じゃあこのアドバイスはそれに役立つのか?ノー。
#3. お前は誰から自分を守ってるんだ?ロシアのハッカーがお前に興味あると思うか?誇大妄想もいいところ。
これを実装することでやってることは「大企業を信用しない」って言ってるだけだ。一番仕事ができて、データを台無しにしたら一番失うものが大きい企業を。代わりに知らない小さなVPN会社/使い捨てメール/firefox拡張機能を書いてる知らない人にデータを渡すわけだ。
まるで昔は誰にも手紙を傍受されずに完全にコミュニケーションできたかのように。
これこそが自由が失われる仕組みだ。自己検閲。シュタージはドイツ国民全員を実際に監視することはできなかったが、人々に隣人を監視させ、自分たちすら信じていない社会規範を破った時に密告させるようになった時、自由は存在しなくなった。人がコントロールされるのは監視国家によってではなく、社会的道徳によってだ。
このプライバシー問題はどう変わると思う?人々がもっと上手く隠れるようになることでか、それとも社会で何が許容されるか変わることでか?決めるのは多数派だ(何もせず傍観することも含めて(例えばFacebookがロシア人に対して敵対的になるために自分たちのルールを例外扱いしたのを見ろ))。スノーデンの件から何か学ぶべきことがあるとすれば、人々はプライバシーなんて気にしない、便利さを気にするということだ。もしgoogleや他の大企業が数百万人のユーザーデータを「失う」(ハッキングされる)たびに人々が別の会社に乗り換えていたら、こんなもの全部必要なかっただろう。
 
IT初心者だけど、メタデータとかで共有したコンテンツを追跡することって可能?
例えば有料のセキュリティ会社が海賊版コンテンツを削除して、流出させた人の情報を見つけるとか。
共有する前にメタデータみたいなものを消す方法ってある?それとも気にしなくていい?
 
CyberDropはアップロード時に画像のメタデータを削除してくれるはず。自分でメタデータを消せるプログラムもあると思うからgithubで探してみて。
 
そうだけど、購入を止めさせて金を失ったり、新しいアカウントを強制的に作らせるのは向こうにとって割に合わない。ほとんどの金は彼女気分を求める太客(ホエール)から来てる。
メタデータの削除について:
windowsのタグを確認・削除するには:ファイルを右クリックして「プロパティ」→「詳細」でタグを編集
1. exiftoolをダウンロード。最新版:https://exiftool.org/exiftool-12.40.zip
2. ".zip"ファイルから"exiftool(-k).exe"を展開して、デスクトップに置く。
3a. windowsでcmdを開いてこのコマンドを実行:
または
3b. .bat拡張子のファイルにこのテキストを入れて:
メタデータを消したいファイルをその.batファイルにドラッグ
代わりに(3aや3bの代わりに)または追加で
3c. "exiftool(-k).exe"を"exiftool.exe"にリネーム
4. exiftool用のguiをダウンロード:最新版:https://exiftool.org/gui/exiftoolgui516.zip
5. zipを展開
6. "exiftool.exe"をExifToolGUI.exeと同じフォルダに置く
7. ExifToolGUIを起動
8. メタデータを削除したいファイルを選択
9. Modify -> Remove metadata...
10. -remove ALL metadataにチェック
11. Executeをクリック
 
onlyfansの話なら、俺は昔リークしてた子にチクられてサイト全体でBANされた。彼女は誰がリークしてるか推測できるトリックを使って見破ったらしい、俺のIPとか手に入れたわけじゃなくてね。onlyfansは当然それを彼女に教えたりしないし、銀行情報は第三者が扱ってるけど、一部のデータ(全部じゃない)はonlyfansから見えるかもしれない。俺のIPと多分カードもonlyfansにフラグ立てられてた気がする。Protonvpnの無料サービス試したけど、それでも即BANされた(多分カードのせい)。別のカードでtor使ったらうまくいったけど、torは使うのがめんどくさい。
 
現時点で最先端のメタデータ削除ツールはmat2(https://0xacab.org/jvoisin/mat2)
これは「USBメモリに入れる匿名Linux OS」でも使われてて、エドワード・スノーデンも推奨してる(https://tails.boum.org/doc/sensitive_documents/metadata/index.en.html)
png、jpg、pdf、wordなどのメタデータを削除できる
.jpg画像のファイルサイズも50%以上縮小できる!
コスプレイヤーが画像自体に透かしを入れてたって話もどこかで読んだことがある、そうするとメタデータ削除すら効かなくなる。画像を少し変えてハッシュ(「id」)が特定の購入者に対応するようにする人もいる。(だから画像を再圧縮・最適化することをおすすめする)
心配性向けにおすすめするのは:
・画像を再圧縮する/動画コーデックを変える
・mat2でメタデータを削除する
・コンテンツを購入したのと同じブラウザを使わない
・ホスティングサイトがIPをチクる可能性があるならVPNを使う
・リークと自分を結びつけない、例:カスタムコンテンツを買ってすぐリークする
・小規模ユーザーのものはリークしない、もしかしたら3人にしか売ってなくて誰がリークしたかすぐバレる
・リークするプラットフォームと購入するプラットフォームで同じユーザー名やメールなどを使わない
追記:
インターネットで完全に匿名になりたいなら、最近ネットから姿を消した人が書いたこの240ページの素晴らしいガイドを読んでみて:https://cryptpad.fr/file/#/2/file/zZjm4vNy-t94I5LSDvizm+oB/
聞こえるほど簡単じゃない
 
透かしについて
それはimatagみたいなサービスでよくある話で、有料だからあまり使ってるコスプレイヤーは多くない。あとonlyfansには効かないと思う。どちらかというとpatreon時代のものだった。
 
どうも、
みんなにちょっとしたアドバイスを。マジで神アプリがあって、AdGuardっていうんだ。
基本的にネットを快適にするためのオールインワンって感じ。広告ブロック、DNS切り替え、普通のサイトで自分の地域を隠せる(nordvpnのサイトでもできるしxD normがどれだけいいか分かるわxDDD)
ADGは開発元から直接買えばいい……多分1万ルーブルくらいだから1ドルくらいKEKW、もしくはネットで検索してみて、君ならできる。
もし陰謀論者じゃなければ(firefoxが好きならそれでいい、好みの問題、俺が言ってるのはプライバシーにビビってる人のこと)
chromiumベースのブラウザ、Brave(クロスプラットフォーム)とVivaldi(これもクロスプラットフォームだけどUIの改造が多いから95%FOSSで5%はクローズドソース、信じるかどうかは君次第。俺は信じてる)
そしてBromite、ただこれはAndroid限定。
あとまずルーターのDNSを変えることをお勧め、ADG、NextDNS、BlahDNS、もしくは単純にQuad9が俺的には一番いい。次にブラウザでDNSを変えられる、間違ってなければほぼ全部DoHバージョンのDNSを使わないと動かないはず。最後のステップは今使ってる端末、PCかスマホで変えること。
俺はちょっと”合法とは言い難い”ことをネットでやってて、俺の一番のアドバイスはただ自分に気をつけること。24時間365日VPNを使う必要はない。
じゃあね
 
お前みたいな奴がいる限り、あいつらは仕事を失う心配なんてしなくていいわけだ
 
#1 明らかに違う、でもだからってプライバシーのために戦わなくていいってわけじゃない
#2 だからこそ脅威モデルについて学ぶのが大事、自分のニーズに応じてプライバシーと使いやすさのバランスを取ること、何をどれだけ犠牲にする覚悟があるか?ここ読んで https://www.privacyguides.org/threat-modeling/
#3 普通の一般市民ならロシアのハッカーが狙ってくることは明らかにない。でもプライバシー =\= セキュリティ、この二つは別物
#4 人々が自分のデータがどれだけ価値があるか、Google、Meta、TikTok、Microsoft、政府なんかにどれだけの力を与えてるか理解した時
ロシアで起きてることがまさにその好例、不便でもsignalとTorを使い始めた。他の人が怠けてるからって自分も怠けていい理由にはならない
 
みんなGoogleやMeta、Tiktok、Microsoftのことはちゃんと知ってる、でも気にしてない。今の時代は全部”ライフスタイル”の話になってて、みんなちょっとの便利さのためにそれを差し出す気満々。でも面白いことにもつながってて、誰かがネットに住所を載せただけで晒されたと思い込む人がいたり……昔は名前も住所も電話番号も載った本がみんなに見られる状態で存在してたって知ったら、みんなどう思うんだろうな
 
とはいえアメリカ人は知能の基準とは言えないけどな :KEKW:
 
多くの動画のメタデータにユーザーIDが入ってる件について誰か知ってる?
 
Privacy> www...
まず、Microsoft Windowsを使うのをやめろ、マジで、なんでまだ気づいてないんだよ。ハードウェアが第一の防衛線、OSが第二の防衛線だ。プライバシーという概念を無視してる企業の製品を使ってる時点で、たとえやってることが100%合法でも、自分を害してることになる。Windowsは一般消費者向けデスクトップOSで一番人気だから、それを捨ててsecureblue、tails、qubesみたいなプライバシー重視のlinuxディストリに乗り換えろ、これらはもうプライバシーとセキュリティのために作られてる。それが無理ならdebian、fedora、arch、ちゃんとハードニングされたlinuxならなんでもWindowsよりずっとマシだ!
二つ目、お前のデータを利益のために使ってきた実績のある大手企業を使うのをやめろ。データは新しい石油で、みんな欲しがってる!全部の企業がそうしてるわけじゃない、加入者・ユーザー数が最も多い大手だけだ。つまりgoogle、apple、microsoft、yahoo、aol、firefox(通常版)でさえ、opera、これら大手企業は全部デフォルトでユーザーデータをデータブローカーや/または法執行機関に売ってる(渡してる)!
三つ目、プライバシーってのはlinuxやfirefoxやプライベートブラウザタブを使うことじゃない。それは複数の防護層を積み重ねて構成される概念で、法執行機関やデータブローカーや寄生的な企業がお前のデータを収集したり、データストリームをお前の身元に結びつけたりするのを、割に合わないほど難しくするものだ。例えば、ハードウェア、ソフトウェア、習慣、防御策、全部が求めてる多層防御に貢献する、ただ学ぶのに少し時間を投資して、設定・練習・使用するのにもう少し時間がかかるだけだ。win 11にfirefoxをインストールしてブラウザVPNを使うだけじゃこれは達成できない。各層を固めて、株主の利益のためにお前を売り渡してるビッグテックを避けなきゃいけない。
何もできることはないと固く信じてる人もいるのは知ってる、それでその考えや信念はある程度妥当かもしれないけど、100%本当ってわけじゃない。何かできることはある、実際、基本から高度なレベルのプライバシーとセキュリティを達成するためにできることはいくつかある。でもこれには代償がある:利便性だ。インストールする物、設定する物、やること全部、考慮しなきゃいけない。オンラインの行動をコンパートメント化しろ。俺がこれをやってるのはpornhubやpictoraを見るからじゃなくて、世の中がお前を商品として売ってるからだ。それ自体が非倫理的だ。これはオンラインでの違法行為を隠すことじゃない、正直言って、これをやってても法執行機関がお前を追跡するのを防げるものはほとんどない、だからダークネットで殺し屋を探したりオンラインで薬物を買ったり、神様お許しをもっと酷いことをしてるなら、当然の報いを受けるだけだ。
これが基本的なセキュリティとプライバシーを達成するための俺のシンプルなプランだ。何も100%じゃない、それを今すぐ頭に叩き込め。
1、Windowsを完全に捨てろ。プライバシーを尊重するlinuxディストリをインストールしろ。いくつかもう挙げた。ただ気をつけろ、tailsやqubes、torが欲しいと思うなら、これ全部を自分のネットワークじゃないところでやれ。信頼できるVPN経由の公共ネットワークを使ってインストール・設定・ハードニングをしろ。知らないかもしれないが、自宅ネットワークでtorのサイトに行ってDLしただけで、もう戦いに負けてる、NSAの監視リストに載る。100%だ。linuxも同じ脅威レベルとみなされる - linuxユーザー全員がプライバシー過激派とみなされてラベル付けされる!正直、torやtails、qubesは命がかかってる時か、政府職員だったり戦争が起きようとしてる国に向かうジャーナリストだったりで仕事上必要な時だけ使うべきだ。ほぼ10年前、linux journalのユーザーがNSAに過激派としてラベル付けされたって報告されてる、そう、プライバシーが欲しいってだけでオマケがついてくる。みんな、リストへようこそ。とはいえ、絶望的な戦いじゃない、それでもそのツールは手に入れられる、ただ自宅でwin 10や11でVPNありなしでググりたくないだけだ。今言っておくから、コーヒーショップや図書館に行って調べられる。そこまで用心深いなら夜にマスクして使い捨て携帯でお店の外に立ってisoだけ取得しろ。いつだって方法はある、ほとんどの人は何ができるか想像するほど賢くも創造的でもないだけだ。
2、どんなOSを選んでも、ハードニングしろ。詳しくはここでは説明しない、時間がかかりすぎるから。自分で調べる必要がある、ディストリビューションから内蔵テレメトリとクラッシュレポートパッケージを無効化または削除、トラッカーやデータブローカーのドメインをブロックするためにシステム全体のhostsブロックリストやDNSシンクホールを使う、フィンガープリント対策のためにブラウザを設定して内部テレメトリ設定を全部無効化、システムファイアウォールを有効化して不正な発信接続をブロックするよう制限、全DNSトラフィックをDNS-over-TLSやDNS-over-HTTPSみたいな暗号化リゾルバー経由に強制、AppArmorやSELinuxみたいな強制アクセス制御を有効化してアプリの権限を制限、ディスク全体を暗号化して強力なスワップ暗号化を使いデータ復元を防ぐ、定期的にインストール済みソフトを監査してデータ収集しそうな不要なパッケージを削除、システムと全アプリを常に更新してセキュリティ脆弱性を迅速にパッチ。これが今すぐlinuxでできる、windowsでは絶対達成できない多層防御を得るための最もシンプルな方法だ。
3、日常のオンライン利用には質の良い有料ノーログVPNを使え。このVPNには難読化技術、マルチホップ、DAITA、匿名かつ暗号化されたDNS、量子/AI耐性のトラフィック解析対策、killswitch、lockdown、特定IPv4の選択があるべきだ。2026年にこの基本的な保護レベルを達成するために俺が検討するVPNサービスは3つしかない。それに考えてほしいのが、結局のところどうであれ、これは誰をより信頼できるかという話だ、なぜならインターネットの構造上、通常の手段で100%の匿名性は達成できないから。99%の人が絶対必要としないような余分な100マイルを行かなきゃいけない。
4、プライバシー重視のブラウザやLibreWolfやMullvad Browserみたいなハードニングされたフォークに乗り換えろ、torやtails、qubesじゃなくて - 本当に必要で命がかかってる場合を除いて。俺たちの99%はセキュリティとプライバシーのためにtorは必要ない。実際、あのツールを使う、入手すること自体がリストに載る原因になりかねない、それは逆効果だ。もう一度言う、もう一度言うぞ、TORやQubesやTAILSに行くな、自分が何をしてるか分かってて匿名で入手する方法を知ってない限り、でないと背中にでかい赤い標的がつくだけだ!これは都市伝説じゃない事実だ!警告してる!もちろん脅しじゃなくて、心配と気遣いから、ほとんどの人は根は善良だと信じたい、そういう人たちのためにこのメッセージを書いてる。非倫理的な収集や監視の犠牲になりたくない普通のインターネットユーザーのために。代わりにLibrewolfとMullvadブラウザを使え!フィンガープリンティング対策に本当によく効く、それにMINIMALな拡張機能、ublock、canvasblocker、Adguardと組み合わせれば、広告、データブローカー、ISPレベルのパケット検査を避けるレベルのプライバシーが達成できる。そう、お前のISPはパケット検査をしてる、知らなかった場合のために言っとく。まあ少なくともcomcastやxfinity、century link、at&tとか、俺が何を言いたいか分かるだろ。大手企業ってのは・・・
5、可能なら、成人向け動画の視聴やコレクションみたいな怪しい活動には自分のネットワークを使うのをやめろ。法を破れとは言わない、それをやったら全部無意味になる。一度機関がお前を怪しいオンライン活動で特定したら、終わりだ。引っ越し、全部新しいデバイスの入手、セキュリティとインターネット技術の深いところを数年かけて学ぶことだけが今のシステムから脱出する唯一の方法だ、それでも監視され続けるだろうが、将来の活動はより良くコントロール - 無効化できるかもしれない。こんな人間にはなりたくないだろ、一度標的にされたら、新しい携帯やノートPCをクレカで買った時にビッグブラザーが再度標的にするのを避けるのは本当に本当に難しい・・・行動する前に考えろ。オンラインで違法なことをしてるなら、言った通り、来るものは当然の報いだ。過去にやってたなら、今すぐ止めて行動を変えろ!どんなレベルの技術やパラノイアもお前を救えない、どこかの島の洞窟に引っ越すことだけが助けになる、もっと知っておくべきだったな、残念だ。
6、ルーターを捨てて、効率的なCPUとPSUを持つ中古デスクトップ、例えば35ワットで動くミニPCを手に入れて、OPENWRTやPFSenseすらインストール/設定しろ、全てのハードウェアレベル、特にルーター/モデムをコントロールする方がずっといい。ISPのルーターを使うのはプライバシーにとって最悪のことだ!そのISPルーターをゴミ箱に捨てろ!
7、何よりも、お前ができる最も重要なことは、サイバーセキュリティ関連の実践についての教育に投資することだ。インフラがどう構築されてるか、そしてどうやって一部のこと(追跡)(監視)を軽減できるかを理解する助けになる、でもこれも達成するのは非常に難しくてツールを作る必要がある。可能ではあるが、学び、練習し、そして安全に展開せずには無理だ。お前のオンライン活動を身元に結びつける最大の要因は、どのネットワークに繋いでるかとハードウェア/ソフトウェアの保護レベル - 実装された設定だ。MACアドレスをマスクできて、例えばネットワークに接続するたびにそれをローテーションまたはランダム化するスクリプトを持てる。何かするたびに、ブラウザを閉じて新しいのを開けば、新しいMACアドレスと新しいVPN接続になるようにできる。
こういうことはやり過ぎに見えるかもしれない、学ぶには険しい道に見えるかもしれない、ある程度それは本当かもしれないが、これを聞きたい、お前のオンラインでの視聴から金を稼ぐ企業からどれだけ自由になりたい?政府の違法な監視からどれだけ自由になりたい?その価値はあるか?もちろんある!俺は広告なんて絶対見ない、ネット上でほぼ存在しないも同然だ、俺の名前や信用調査、住所、電話は15年前のものしか存在しない。強調しきれないが、作れば、来る。技術を学んで安全に練習すれば、今日プライバシーを達成できる。でも時間がかかるし、知識とスキルへの自己投資に一貫性が必要だ。悲しいが、これが俺たちが今生きてる世界だ。奴らより賢くなければ、犠牲者になる。この態度、考え方を身につけなきゃいけない、何も決してお前を自由にしないという考えや信念は、お前の思考が自分に不利に働いてるだけだ。それをやめろ。それは真実じゃない。プライバシーとセキュリティは達成できる。ただし、違法なことをして情報機関に狙われてるなら、達成するのは非常に難しい。不可能じゃないが非常に難しい。
とはいえ、自己責任を持って、できるという態度で学びつつ、俺たちが生きてる世界について現実的でいることを懇願する。
今日できる一番いいことは、(もし)違法なことをしてるなら、やめろ。そうじゃなくて、ただ広告とデータブローカーの追跡から自由になりたいだけなら、正直かなり簡単だ、それに比べて、で俺がやったことはこうだ。学校に行って10年以上独学して、今の自分にたどり着いた。スノーデンが米国の監視国家を暴露した時から始めた、今始めるのは絶望的に見えるかもしれないけど、そうじゃない。今始めることが必要なことだ。tryhackme、hack the boxから始めろ、サイバーのコミュニティカレッジレベルの教育を受けろ、まあ今じゃほとんどの教材はお金払う代わりにネットで無料で見つかるから、これ全部無料でできる。
 
こんにちは、いい詳細だね、読んで楽しかった。ここからセックステープをいくつかダウンロードするのに、これ全部気にする必要ある?
 
戻る
トップ