Privacy & Security

#cypherpunk #cryptopunk #bitcoin #linux #privacy #nostr на русском

Public Key

npub1cv8cl9nfqtrkdn3k0nk05z8mjte6hxtdws6j4x65jxc06nk5tu2s4ulsnl

Profile Code

nprofile1qqsvxru0je5s93mxecm8em86prae9uatn9khgdf2nd2frv8afm2979gajnqzy

Author Public Key

npub1cv8cl9nfqtrkdn3k0nk05z8mjte6hxtdws6j4x65jxc06nk5tu2s4ulsnl

Show more details

Last Notes

2025-04-28 16:47:44

Как проверить приложения на количество требуемых разрешений и наличие шпионских трекеров, собирающих телеметрию.
Всегда важно проверять что вы устанавливаете на телефон, ведь некоторые приложения могут следить за каждым вашим шагом и глубоко влезать в ваш смартфон. Для этого идеально подойдет легендарный Exodus https://github.com/exodus-privacy/exodus - сканер с открытым исходным кодом.
Вы можете проверить приложения перед установкой на сайте Exodus
https://reports.exodus-privacy.eu.org/en/
Или просканировать уже установленные на телефон приложения в приложении Exodus
https://f-droid.org/en/packages/org.eu.exodus_privacy.exodusprivacy/
Вот примеры:
SimpleX Chat
0 трекеров
21 разрешение
https://reports.exodus-privacy.eu.org/en/reports/chat.simplex.app/latest/
Snort (клиент Nostr)
0 трекеров
6 разрешений
https://reports.exodus-privacy.eu.org/en/reports/social.snort.app/latest/
а вот Bastyon зачем-то имеет
4 следящих трекера
43 разрешения
https://reports.exodus-privacy.eu.org/en/reports/pocketnet.app/latest/
а у Яндекс бразуера целых
7 трекеров
61 разрешение
https://reports.exodus-privacy.eu.org/en/reports/com.yandex.browser/latest/
Ну тут нечему удивляться - яндекс уже давно работает только как шпион, собирающий о пользователях все и передающий данные кому надо.
Для сравнения - браузер Brave имеет
0 трекеров
31 разрешение
https://reports.exodus-privacy.eu.org/en/reports/com.brave.browser/latest/

2025-04-24 08:02:48

# Как обойти тотальную блокировку интернета, если работает только почта: практические стратегии и нестандартные идеи
Автор: https://bastyon.com/ajaxii
В эпоху ужесточения интернет-цензуры и технической фильтрации трафика вопрос обхода блокировок становится всё более актуальным. Представим себе максимально жёсткую ситуацию: интернет-провайдер полностью блокирует выход во внешний мир с помощью DPI и NAT, разрешая только почтовый трафик (SMTP/IMAP/POP3), и при этом ведёт тотальное прослушивание (MITM) всех соединений. Какие возможности остаются для связи с внешним миром, передачи информации или даже организации туннеля? Давайте рассмотрим реальные и креативные подходы.
### 1. Email-туннелирование: старый, но рабочий способ
Если осталась только почта — используйте её по максимуму. Существует несколько подходов:
- **Передача файлов и сообщений через вложения**. Это самый простой вариант: вы отправляете письма с вложениями, которые получатель извлекает и использует. Для повышения приватности используйте шифрование (PGP, GPG, VeraCrypt-контейнеры).
- **Автоматизация с помощью программ**. Существуют утилиты (например, `email-tunnel`, `I2P-Bote`, самописные скрипты на Python или даже TCL), которые позволяют "прокидывать" данные через почту. Обычно такие программы работают как пара демонов: один следит за входящими письмами, другой — за исходящими, и пересылает данные по определённому протоколу.
- **"Почтовый чат"**. Можно реализовать обмен короткими сообщениями (например, текстовыми файлами) через почту, используя автоматизацию и шифрование.
### 2. Шифрование и маскировка данных
Так как провайдер может прослушивать почтовый трафик, крайне важно использовать шифрование:
- **PGP/GPG** для шифрования текста писем и вложений.
- **Зашифрованные архивы** (например, ZIP с паролем или VeraCrypt-контейнеры) — для передачи файлов.
- **Стеганография** — прячьте данные в изображениях или других медиафайлах, чтобы усложнить анализ содержимого.
### 3. Использование нестандартных форматов и методов
Если провайдер фильтрует вложения по расширениям или сигнатурам, используйте:
- **Редкие или изменённые расширения файлов** (например, `.dat`, `.abc` вместо `.zip`).
- **Многоуровневое архивирование** — вложите архив в архив, поменяйте расширения, добавьте "мусорные" файлы.
- **Кодирование данных в base64 или других форматах**, чтобы вложения выглядели как обычный текст.
### 4. Автоматизация и скрипты
Для максимального удобства и скорости обмена можно написать скрипты на Python, Rust, TCL, которые будут:
- Проверять почтовый ящик на новые сообщения.
- Автоматически извлекать и расшифровывать вложения.
- Формировать и отправлять письма с нужными файлами или командами.
### 5. Передача команд и управление устройствами
Можно реализовать удалённое управление через почту:
- Отправляйте команды в теле письма или в зашифрованном вложении.
- На стороне получателя скрипт анализирует входящие письма, выполняет команды и отправляет результаты обратно.
### 6. Использование почтовых API и облачных сервисов
Если разрешён доступ к API почтовых сервисов (например, Gmail API), можно использовать их для передачи данных, что иногда позволяет обойти дополнительные ограничения и фильтры.
### 7. Стеганография и "невидимые" сообщения
Для особо параноидальных сценариев:
- Прячьте данные в EXIF-метаданных изображений.
- Используйте стеганографические утилиты для сокрытия файлов внутри картинок или аудио.
### 8. Сеть доверенных лиц
Если технические методы исчерпаны, используйте социальный инженеринг:
- Передавайте данные через доверенных людей, которые имеют доступ к менее ограниченным каналам связи.
- Используйте цепочки пересылки писем, чтобы усложнить анализ маршрута передачи данных.
### 9. Ротация почтовых ящиков и сервисов
Чтобы усложнить задачу фильтрации, периодически меняйте почтовые ящики, используйте разные сервисы (например, ProtonMail, Tutanota, Gmail), если они доступны.
### 10. Креативные методы передачи информации
- Используйте текстовые письма с кодированием (например, base64, шифры, "невидимые" символы).
- Передавайте информацию через подписи писем, заголовки, поля "тема" и другие малоиспользуемые части письма.
---
## Заключение
Когда всё заблокировано, но работает почта, именно она становится "последней милей" свободы информации. Важно помнить: такой канал медленный и уязвим для анализа, поэтому всегда используйте шифрование и маскировку. Автоматизация, креативность и осторожность — ваши главные союзники. Даже в самых суровых условиях всегда найдётся способ передать информацию, если проявить изобретательность и не забывать о безопасности.
---
Исследование проведено с помощью разных нейросетей и глубокого поиска в интернете.

2025-04-18 14:55:02

Почему телеграм может читать сообщения пользователей и передавать их спецслужбам и почему вся политика телеги всю историю строилась на лжи:
https://spectrum.ieee.org/telegram-security
https://www.protectstar.com/en/blog/telegram-encryption
https://blog.cryptographyengineering.com/2024/08/25/telegram-is-not-really-an-encrypted-messaging-app/
https://www.wired.com/story/the-kremlin-has-entered-the-chat/
https://www.securitylab.ru/news/477814.php
https://cointelegraph.com/news/telegrams-pavel-durov-wrong-about-signal-has-been-for-years
https://www.howtogeek.com/709053/signal-vs.-telegram-which-is-the-best-chat-app/
https://teletype.in/@2634929645652/pulpfiction

2025-04-12 09:41:00

Опенсорс онлайн-сервисы с огромным количеством инструментов шифрования
CyberChef
https://gchq.github.io/CyberChef/
Мощный онлайн-инструмент, разработанный Главным управлением по связям с общественностью Великобритании (GCHQ). Он предлагает широкий набор функций, включая работу с текстом, кодировками, шифрами, метаданными, хеш-суммами, сетями, отпечатками и тд.
DenCode
https://dencode.com/
Онлайн-платформа Dencode позволяет пользователям шифровать и декодировать данные, включая текст, числа, URL-адреса и многое другое. Сервис поддерживает различные алгоритмы шифрования, включая Base64, URL-кодирование, HTML-экранирование. Сервис также имеет кучу других небольших инструментов для работы с текстом, хеш-суммами, числами, цветами и т.д. Имеет простой и очень удобный интерфейс.

2025-04-12 08:47:05

Black Hat Chat — даркнет-чат для хакеров и любителей максимальной анонимности
http://blkhatjxlrvc5aevqzz5t6kxldayog6jlx5h7glnu44euzongl4fh5ad.onion/
Чат черных шляп представляет из себя onion-сайт с диалоговым окном, предназначенный для общения на темы кибербезопасности и хакерства. Огромным плюсом является то, что чат предлагает не только знакомиться и общаться с единомышленниками, но и сам предоставляет своим пользователям полезную информацию. Например, при введении в чат определенных команд, он автоматически отобразит: список популярных сайтов, поисковых систем, сайты электронной почты и почтовых ящиков, сайты крутых pastebin, средства загрузки изображений и файлов, расскажет, как научиться хакерству и многое другое. Короче говоря, помимо средства общения, Black Hat Chat является еще и агрегатором даркнет-ресурсов.
Чат идеально подойдет тем, кто, проснувшись однажды утром, понял, что надо избавляться от шпионского ПО, вроде виндовс и мак, держать личные данные под замком и искать единомышленников в суровом мире интернет цензуры и слежки. Ну и для тех, кто внезапно за завтраком почувствовал в себе уверенность и силу идти в кибератаку.

2025-04-12 07:48:48

Самые безопасные ОС для смартфонов с открытым исходным кодом:
📱 GrapheneOS - это мобильная ОС, ориентированная на конфиденциальность и безопасность, совместимая с приложениями Android, разработанная как некоммерческий проект с открытым исходным кодом . Она сосредоточена на исследованиях и разработках технологий конфиденциальности и безопасности, включая существенные улучшения песочницы, смягчение последствий эксплойтов и модель разрешений. Рекомендована Сноуденом
https://grapheneos.org/
📱 VoltageOS - GrapheneOS без Pixel. Прошивка доступна на негугловских устройствах и позаимствует большую часть фич Графена, таких, как блокировка USB, изоляция хранилища (Storage Scopes), песочница для сервисов Google и другие. В VoltageOS встроены Face Unlock, OpenEUICC для работы с eSIM, PlayIntegrityFix для прохождения сертификации Google, некоторые приложения из CalyxOS и режим плавающих окон из LMODroid (LMOFreeform (https://github.com/LMODroid/platform_packages_apps_LMOFreeform)). В отличие от своего идейного вдохновителя, прошивка отлично дружит с root, что вместе с другими уникальными функциями ОС делает её даже более привлекательной опцией.
https://voltageos.com
https://github.com/cawilliamson/treble_voltage
📱 LineageOS - бесплатная операционная система с открытым исходным кодом для различных устройств, основанная на мобильной платформе Android
https://lineageos.org/
📱 Replicant - это полностью бесплатный дистрибутив Android с акцентом на свободу и конфиденциальность/безопасность
https://replicant.us/
📱 CalyxOS - операционная система на базе Android, в которой большое внимание уделяется конфиденциальности и безопасности.
https://calyxos.org/
📱 LMODroid - эта прошивка вобрала в себя минималистичность LineageOS, удобство crDroid, безопасность CalyxOS и добавила щепотку собственных уникальных функций. Несмотря на то, что это форк LineageOS, LMODroid развивается независимо и поддерживает более чем 240 устройств, не все из которых поддерживаются другими прошивками.
https://libremobileos.com
📱 /e/OS - мобильная операционная система с открытым исходным кодом, дополненная тщательно отобранными приложениями. Они образуют внутреннюю систему вашего смартфона, обеспечивающую конфиденциальность. /e/OS получила академическое признание от исследователей Эдинбургского университета и Тринити-колледжа Дублина.
https://e.foundation/e-os/
Мобильные линуксы:
🐧 postmarketOS - мобильный Linux для безопасности и высокой производительности, поддерживающий популярные столы gnome и kde plasma. Запускает пакеты Linux и приложения android
https://postmarketos.org/
🐧 Ubuntu Touch - Ubuntu Linux для мобильных устройств с множеством приложений
https://ubuntu-touch.io/
🐧 Librem 5 - телефоны с предустановленным PureOS Linux, ориентированным на безопасность.
https://puri.sm/
🐧 Manjaro ARM - мобильная версия популярного arch linux Manjaro
https://manjaro.org/products/download/arm
🐧 Mobian - это Debian для мобильных устройств
https://mobian-project.org/
Эмуляторы android для ПК:
📱🐧 Waydroid - wayland-эмулятор с LineageOS для линукс. Запускает android в контейнере. Используйте на пк и в мобильных линуксах для запуска apk-приложений.
https://waydro.id/
если нет интернета:
sudo waydroid session stop
sudo waydroid container stop
udo ufw allow 67
sudo ufw allow 53
sudo ufw default allow FORWARD
sudo systemctl restart waydroid-container.service
sudo systemctl stop nftables.service
(отключить браундмауэр)
📱🐧 Bliss OS - удобная ОС, основанная на android, работает в виртуальной машине или хосте пк/планшета. Может быть установлена с поддержкой пакетов линукс
https://blissos.org/
#шифропанк

2025-04-11 08:57:44

Urusai — это реализация "noisy" на Go, предназначенная для генерации случайного HTTP/DNS трафика, создающего фоновый шум, который повышает анонимность и снижает ценность продажи ваших данных.
Проект предлагает конфигурацию через JSON файл, настраиваемые агенты пользователя и черные списки URL. Также доступны регулируемая глубина обхода и интервалы ожидания.
https://github.com/calpa/urusai

2025-04-11 08:57:10

Perplexica — это инструмент поиска с ИИ, который анализирует интернет для нахождения ответов на вопросы, обеспечивая актуальную информацию и защиту приватности.
Perplexica можно назвать свободным аналогом закрытых проектов, таких как Perplexity и SearchGPT.
Установка Perplexica может производиться с помощью Docker или без него, при этом Docker облегчит настройку. Инструмент постоянно обновляет данные через метапоисковую систему, а в будущем планируется добавить страницу настроек и поддерживать локальные LLM.
https://github.com/ItzCrazyKns/Perplexica

2025-04-09 11:13:35

Операционные системы для хакеров и пентестеров. Проверь свою систему на безопасность или атакуй друзей
Kali Linux
https://www.kali.org/
Самый легендарный дистрибутив с сотнями инструментов для тестирования на проникновение. Имеет кучу версия, в т.ч. мобильную и live usb (чтобы не оставлять никаких следов на компьютере). Работает на Debian Testing. Защита может быть мощно усилена добавлением пакетов Kicksecure: grub-live и security-misc
BlackArch
https://www.blackarch.org/
Линукс с самой большой коллекцией - тысячи инструментов для хакеров. Весьма тяжелый, если использовать фулл-версию. Работает на базе Arch. Может скрывать IP через тор с фаерволлом.
Parrot Security
https://www.parrotsec.org/
Итальянский линукс для хакеров, который имеет и домашнюю версию для простых пользователей, где установлены только инструменты защиты IP, шифрования данных и удаления метаданных. Работает на базе Debian Testing - тоже может быть усилен инструментами Kicksecure.
BackBox
https://www.backbox.org/
Разрабатывается сообществом пентестеров (народный проект). Работает на базе Ubuntu. Выступает за минимализм и производительность, чтобы работать даже на слабых машинах.
Pentoo
https://pentoo.org/
Live USB дистрибутив, предназначенный для тестирования на проникновение и оценки безопасности. Основанн Gentoo Linux. Pentoo предоставляется как 32, так и на 64 бит. Работа в Live режиме не оставит следов деятельности на компьютере
Predator-OS
https://predator-os.ir/
Проект иранского разработчика, который называют этот линукс - полиморфная платформа безопасности. Работает на стабильной версии Debian. Имеет множество инструментов для хакеров, инструменты для стресс-тестов + инструменты для скрытия себя в сети и уничтожения метаданных (прям как хищник из фильма - невидимый охотник). Можно усилить инструментами Kicksecure

2025-03-31 21:12:35

Landrun - крутая и очень простая песочница
https://github.com/Zouuup/landrun?tab=readme-ov-file
Представьте себе firejail, но с безопасностью на уровне ядра.
Linux Landlock — это встроенный в ядро модуль безопасности, который позволяет непривилегированным процессам изолировать себя.
Без root. Без контейнеров. Без конфигураций SELinux/AppArmor.

2025-03-30 17:06:28

Best Darknet Onion Search Engines
Лучшие поисковики по даркнету:
I2P Search
http://i2poulge3qyo33q4uazlda367okpkczn4rno2vjfetawoghciae6ygad.onion/
Torch!
http://torchdeedp3i2jigzjdmfpn5ttjhthh5wbmda2rr3jvqjg5p77c54dqd.onion/
Torch
http://xmh57jrknzkhv6y3ls3ubitzfqnkrwxhopf5aygthi7d6rplyvk3noyd.onion/cgi-bin/omega/omega
TorDex
http://tordexu73joywapk2txdr54jed4imqledpcvcuf75qsas2gwdgksvnyd.onion/
Ahmia
http://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion/
Tor66
http://tor66sewebgixwhcqfnp5inzp5x5uohhdy3kvtnyfxc2e5mxiuh34iid.onion/fresh
Submarine
http://no6m4wzdexe3auiupv2zwif7rm6qwxcyhslkcnzisxgeiw6pvjsgafad.onion/
FindTor
http://findtorroveq5wdnipkaojfpqulxnkhblymc7aramjzajcvpptd4rjqd.onion/
Onix
http://onixxxxxbddwewhvktd5zf5s7arpkmkv3m7n4zorjxvfxl7zowhvseid.onion/
Anima
http://anima4ffe27xmakwnseih3ic2y7y3l6e7fucwk4oerdn4odf7k74tbid.onion/
Kaizer
http://kaizerwffm7osj37ejkccesc3doja3zstbawi7wcykaogoqx7pcyaoad.onion/
DarkHunt
http://darkhuntxyxutk3cda4eogyvbcdcmsijv4i2dwtkfoeb6ggwzz7ke3qd.onion/
Onion Search Engine
https://onionengine.com/search.php?search=&submit=Search&rt=
Dark Engine
http://darkent74yfc3qe7vhd2ms53ynr3l5hbjz4on2x76e7odjiyrjlirvid.onion/
TorLanD
http://torlgu6zhhtwe73fdu76uiswgnkfvukqfujofxjfo7vzoht2rndyhxyd.onion/
Tornado
http://tornadox5n4g7apkcr23yqyi66eltomazrfgkljy22ccajywd2jsihid.onion/
Fresh Onions
http://freshonifyfe4rmuh6qwpsexfhdrww7wnt5qmkoertwxmcuvm4woo4ad.onion/
http://fresh323wttt5ttu5o45bt52eyv7xrxbo6e7skvxiuhflbkkmzngohqd.onion/
Amnesia
http://amnesia7u5odx5xbwtpnqk3edybgud5bmiagu75bnqx2crntw5kry7ad.onion/
Excavator
http://2fd6cemt4gmccflhm6imvdfvli3nf7zn6rfrwpsy7uhxrgbypvwf5fad.onion/
Just Onion
http://justdirs5iebdkegiwbp3k6vwgwyr5mce7pztld23hlluy22ox4r3iad.onion/
TORNET
http://tornetupfu7gcgidt33ftnungxzyfq2pygui5qdoyss34xbgx2qruzid.onion/
haystak
http://haystak5njsmn2hqkewecpaxetahtwhsbsa64jom2k22z5afxhnpxfid.onion/
Deep Search
http://search7tdrcvri22rieiwgi5g46qnwsesvnubqav2xakhezv4hjzkkad.onion/
OnionLand
http://3bbad7fauom4d6sgppalyqddsqbf5u5p56b5k5uk2zxsy3d6ey2jobad.onion/
OnionRanks
http://rankspeslx4jwbalykpdrn4zsdfuqq25wiioy3ibvjlbgshfph7jtqad.onion/
Darkzone Listing
http://darkobds5j7xpsncsexzwhzaotyc4sshuiby3wtxslq5jy2mhrulnzad.onion/
Grams
http://grams64rarzrk7rzdaz2fpb7lehcyi7zrrf5kd6w2uoamp7jw2aq6vyd.onion/
#privacy #tor #onion #darknet #i2p

2025-03-30 07:46:33

https://t2bot.io/ - простые и удобные мосты Matrix для тех, кто не хочет держать свой сервер

2025-03-30 07:38:10

Как установить на линукс Debian один из самых легковесных foss-браузеров -Dooble
https://textbrowser.github.io/dooble
скачать архив с исходным кодом. распаковать. открыть терминал в папке с кодом. затем:
sudo apt install build-essential qttools5-dev-tools qttools5-dev libqt5charts5-dev qtwebengine5-dev qtwebengine5-dev-tools xapp libxapp-gtk3-module
qmake dooble.pro
make
./Dooble

2025-03-29 07:19:04

Privacy 101 - блог про приватность
https://itcomputes.net

2025-03-28 12:13:40

Установка Nostrmo на линукс
https://github.com/haorendashu/nostrmo_faq?tab=readme-ov-file#linux
скачать указанный файл из релиза. затем
sudo apt-get -y install libsqlite3-0 libsqlite3-dev
cd nostrmo_linux
chmod +x nostrmo
./nostrmo
если проблемы в Debian 12, то
sudo apt-get install libmpv1 libmpv-dev
sudo apt-get install libmpv-dev
sudo apt-get install mpv
sudo ln -s /usr/lib/x86_64-linux-gnu/libmpv.so.2 /usr/lib/x86_64-linux-gnu/libmpv.so.1
./nostrmo

2025-03-28 12:05:52

Установка narr в линукс Debian для чтения RSS ленты новостей
sudo apt update
sudo apt install golang-go
git clone https://github.com/fiatjaf/narr.git
cd narr
make build_linux
_output/linux/narr или make serve
starting server at http://127.0.0.1...
если проблемы:
go mod tidy
make build_linux
http://127.0.0.1:7049
Как читать каналы телеграм в виде RSS
https://wtf.roflcopter.fr/rss-bridge/#bridge-TelegramBridge

2025-03-27 07:47:21

Безопысные аналоги Discord c открытым исходным кодом
Spacebar
https://spacebar.chat
Vesktop
https://github.com/Vencord/Vesktop
Revolt
https://revolt.chat
#Discord #FOSS

2025-03-26 17:11:36

Molly — усиленный Signal
https://molly.im/

2025-03-26 17:08:19

Безопасные серверы Matrix
Matrix давно имеет большие проблемы с метаданными, поэтому нужно выбирать максильмано надежный сервер с коротким периодом хранения данных. В сравнении с XMPP, Matrix является менее безопасным к утечке метаданных ввиду синхронизации комнат между серверами вместо пересылки сообщений. Некоторые примеры безопасных серверов:
matrix.privacyguides.org — сервер от известного ресурса с базой знаний и инструментов для приватности и анонимности
element.erb.pw — сервер от энтузиастов-сисопов, держащих ретро-сервисы вроде BBS (Bulletin Board System)
matrix.hackerspaces.be — открытый к регистрации сервер от бельгийского хак-сообщества
element.arcticfoxes.net — персональный (не от организации) сервер в Англии
element.sibnsk.net — сервер от новосибирской Linux User Group, хостится в Германии

2025-03-26 14:21:13

LMODroid — безоппсный Android
libremobileos.com
Эта прошивка вобрала в себя минималистичность LineageOS, удобство crDroid, безопасность CalyxOS и добавила щепотку собственных уникальных функций. Несмотря на то, что это форк LineageOS, LMODroid развивается независимо и поддерживает более чем 240 устройств, не все из которых поддерживаются другими прошивками.
~ разработка компании LibreMobileOS Foundation с открытым исходным кодом, без рекламы и отслеживания
~ поддержка 246 девайсов
~ сборки без сервисов Google
~ предустановлены F-Droid, PicoTTS, OpenEUICC, AudioFX, Neo Wellbeing (скоро)
~ полностью свободная имплементация Face unlock
~ дополнительная кастомизация интерфейса и поведения ОС
~ функция вывода экрана на ПК или внешний монитор (Desktop Mode)
© OnionLinks

2025-03-26 14:00:55

Лучшие операционные системы Linux по обеспечению конфиденциальности и безопасности!
💻 Домашняя ОС:
Kicksecure, Qubes OS, Secureblue
🖥 Виртуальная ОС:
Whonix, Kicksecure, Kali / ParrotSec, Secureblue
🖥 USB: Tails, Kicksecure
💻 Kicksecure и Whonix
https://www.kicksecure.com/
https://www.whonix.org/
Известная команда шифрованков создала 2 системы для защиты и анонимности - Whonix для виртуальной машины, Kicksecure для хоста. Обе системы имеют самый мощный набор защиты.
Уникальная защита - работа в Live-режиме на хостовой ОС https://www.kicksecure.com/wiki/Live_Mode: установите Kicksecure, настройте все нужные программы, затем работайте в Live с уничтожением всех следов после перезагрузки. Это работает и с VMs на хосте https://www.kicksecure.com/wiki/Live_Mode#Host_Live_Mode_in_Combination_with_VM_Live_Mode (но нужно много RAM - лучше 32 гига). Получается крутая антикриминалистическая защита!
Для еще более мощной защиты изучите эти 2 статьи:
https://www.kicksecure.com/wiki/System_Hardening_Checklist
https://www.kicksecure.com/wiki/Security-misc#Optional_Features
Kicksecure можно (и нужно!) установить на Debian, MX Linux и Mint LMDE для повышения защиты любимой ОС https://www.kicksecure.com/wiki/Debian.
(Если не можете обновляться через TOR, то удалите "tor+" в файле etc/apt/sources.list.d).
Kicksecure можно установить на usb https://www.kicksecure.com/wiki/USB_Installation и создать свой tails - 2 режима работы: с сохранением данных или без.
Для еще более мощной закалки системы читайте инструкцию https://www.kicksecure.com/wiki/System_Hardening_Checklist.
Whonix создан для анонимности и разделен на две части. Первый "Шлюз" Gateway пропускает все подключения к Tor для второй части - "Рабочей станции". Это значительно снижает вероятность утечки DNS, которую можно использовать для отслеживания посещаемых сайтов. Взлом Whonix-Workstation позволит атакующему получить только фиктивные сетевые параметры, так как реальный IP и параметры DNS скрыты за границей сетевого шлюза, работающего на базе Whonix-Gateway. Имеет Live-режим с уничтожением всех следов сессии после выключения (не надо включать, если работаете в live-kicksecure). Если в вашей стране активно блокируют TOR, запросите мосты (лучше webtunnel) для своей страны и используйте их в Gateway.
💻 Qubes OS
https://www.qubes-os.org/
Очень безопасный, но тяжелый дистрибутив. Не работает на многих компах, ищите свой в списке https://www.qubes-os.org/hcl/!
Qubes уникально изолирует важные элементы ОС внутри разных виртуальных машин, называемых кубами. Отличительной чертой кубов от KVM является простота и скорость запуска, если вам нужно много VMs + одноразовые кубы для опасных ссылок (но логи не удаляются! https://github.com/QubesOS/qubes-issues/issues/8569). Имеется безопасный буфер обмена между виртуальными машинами и хостом. А также изолированная среда для usb.
В Qubes предустановлен Whonix для анонимной работы. Рекомендуется установить VM Kicksecure https://www.kicksecure.com/wiki/Qubes и VPN-шлюз с фаерволлом https://forum.qubes-os.org/t/wireguard-vpn-setup/19141.
💻 Secureblue
https://secureblue.dev/
Неизменяемый и закаленный линукс на базе Fedora Atomic. Имеет похожую на Kicksecure закалку, а с атомарностью этот линукс превращается в монстра защиты, но с низкой гибкостью, т.к. систему нельзя изменить - установка программ только из flathub или в контейнерах, например в distrobox. Имеет свой усиленных хромиум. Не имеет встроенного live-режима, как Kicksecure. Сравнение с Kicksecure https://www.kicksecure.com/wiki/Dev/secureblue
💻 Tails
https://tails.net/
Известный линукс для анонимной работы в интернете, созданный для активистов и журналистов. Запускается через USB в режиме Live,, полностью загружается в оперативную память системы и не оставляет следов своей активности после выключения. Весь трафик проходит через Tor. В Tails предустановлены инструменты для анонимного общения. Обязательно используйте Tor c мостaми, чтобы замаскироваться от провайдера (рекомендую webtunnel). Дополнительный уровень защиты - скрытая VM в Tails https://github.com/aforensics/HiddenVM
💻 Kali
https://www.kali.org/
Линукс для хакеров и пентестеров с кучей инструментов проверки безопасности. Раюотает на debian testing. Имеет усиленное ядро. Идеальна в виде VMs на хосте Kicksecure в live-режиме с уничтожением всех следов деятельности (или на usb). Для повышения защиты можно установить основные пакеты Kicksecure: security-misc, live-grub, sdwdate
#шифропанк

2025-03-26 14:00:37

Лучшие Линуксы для новичков:
🐧 MX Linux KDE - самый удобный дистрибутив для новичков, т.к. он имеет свой уникальный набор инструментов (MX Tools) и функций, позволяющих избегать постоянной работы с терминалом - сложные операции делаются в пару кликов. Выбрате красивый и многофункциональный стол KDE Plasma, напоминающий Windows, в котором настраивается абсолютно всё. Имеется инструмент бэкапа всей системы на флешку (даже с шифрованием), чтобы восстановить систему за 10 мин. Есть установщик дров nvidia. В программе установки пакетов есть раздел Debian Backports пакетов из Debian Testing с новыми версиями программ. Если у вас очень слабый компьютер, то есть версии XFCE и Fluxbox, которые оживят даже труп. MX основан на Debian и в него можно установить инструменты защиты Kicksecure (работает только в режиме systemd)
🐧 Debian testing KDE - старейший дистрибутив в версии со свежими пакетам и рабочим столом KDE Plasma. Пугаться названия не надо - версия тестинг весьма стабильна. А еще в этой версии работают многие пакеты Kicksecure для усиленной защиты.
🐧 Linux Mint - еще один популярный линукс для новичков. По умолчанию имеет кучу дров (и для nvidia) и кодеков. Его рабочий стол Cinnamon сильно уступает KDE Plasma по функционалу, но подойдет для слабых компьютеров. Если хотите мощно усилить его защиту с помощью Kicksecure, то устанавливайте Mint LMDE, который основан на Debian! Классический Mint основан на Ubuntu, но это ubuntu здорового человека без говно-snap. На версию ubuntu можно установить grub-live для лайв-режиме в grub.
🐧 Fedora KDE Plasma - если не нравится Debian testing и его версии пакетов, то можно выбрать Fedora. Великолепное дружелюбное оформление, защита и удобство.
🐧 Обзор дистрибутивов:
distrowatch.com
❗️При установке Kicksecure на указанные выше дебиановые ОС выберите CLI-версию пакетов
💻 Очень нужны программы или игры винды? Запускайте ее в виртуальной машине, установив:
📦Boxes
sudo apt install gnome-boxes
📦Менеджер виртуальных машин
sudo apt install virt-manager
📦Virtualbox
и открывайте винду, как отдельную программу. Вирусы винды не потревожат ваши личные файлы в Linux!
Не хотите виртуальные машины? PortProton, Bottles и StartWine - это программы для запуска игр и программ винды прямо в Linux!
🖥🐧 Используйте контейнеры Distrobox и получайте лучшее из Arch, Fedora и других линуксов!!!
Boxbuddy - графический интерфейс distrobox
(если не получается создать контейнер после установки kicksecure или security-misc, то решение:
sudo permission-hardener disable /usr/bin/newuidmap
sudo permission-hardener disable /usr/bin/newgidmap
📱 Подключить телефон к Dеbian:
через USB:
sudo apt update
sudo apt-get install jmtpfs
через интернет:
используйте KDE Connect в KDE Plasma
☺️Другие полезные команды:
apropos имя и man -k имя - поиск команд по описанию
find . -type f -mmin -5 - все измененные файлы за последние 5 минут
readlink -f filename - полный путь к файлу
ls -X - группипрваит файлы по расширению
time имя - покажет время исполнения команды
nohup команда - позволяет закрыть терминал, но сохранить запущенный в нем процесс
~TAB TAB - покажет список всех доступных пользователей
Ctrl+U и Ctrl+K - удаление команды от курсора до начала строки и от курсора и до конца
👾Создайте псевдонимы командам в терминале, чтобы всегда экономить время с помощью alias. Добавьте команду типа: alias up='sudo apt update' в .bashrc или .zshrc и затем source ~/.zshrc в терминале.
#шифропанк

2025-03-26 14:00:09

Инструменты для бэкапа линукс:
https://clonezilla.org/
https://rescuezilla.com/
https://kopia.io/
https://vorta.borgbase.com/
https://github.com/borgbackup/borg
https://github.com/restic/restic
https://penguins-eggs.net/
https://github.com/nixys/nxs-backup
https://github.com/PJ-Singh-001/Cubic
https://github.com/MX-Linux/mx-snapshot
https://github.com/vikdevelop/SaveDesktop
#linux #backup #security

2025-03-26 13:59:53

ALFIS — P2P-домены
https://github.com/Revertron/Alfis
Альтернативная бесплатная система идентификации
Этот проект представляет собой минимальный блокчейн без криптовалюты, способный поддерживать любое количество доменных имен в ряде исходных альтернативных зон.
Как это работает?
Каждый узел подключается к своим родственным узлам и синхронизирует базу данных домена. Эта база данных состоит из криптографически связанных блоков, которые содержат зашифрованные доменные имена, контакты и некоторую информацию. Для получения домена доступны 10 доменных зон: .anon, .btn, .conf, .index, .merch, .mirror, .mob, .screen, .srv, .ygg. Но, .anon и .yggобязательно имеют IP-адреса только из сети Yggdrasil.
#p2p #blockchain #dns #crypto

2025-03-26 13:58:28

Как легко обойти блокировку DPI и перехват DNS в Linux, чтобы заходить на любые сайты
🌐 Устанавливаем Spoofdpi https://github.com/xvzc/SpoofDPI?tab=readme-ov-file
выберите свою версию (https://github.com/xvzc/SpoofDPI/blob/main/_docs/INSTALL.md), если linux-amd64, то в терминале:
curl -fsSL https://raw.githubusercontent.com/xvzc/SpoofDPI/main/install.sh | bash -s linux
export PATH=$PATH:~/.spoofdpi/bin
spoofdpi
В браузерах в настройках прокси HTTP пишите 127.0.0.1 порт 8080 или те данные, что будут указаны в терминале после последней команды. Терминал не закрывайте, иначе программа остановится, или запускайте командой:
nohup spoofdpi
Все опции перечислены тут https://github.com/xvzc/SpoofDPI/blob/main/_docs/README_ru.md
🌐 Еще один способ: устанавливаем ByeDPI https://github.com/hufrea/byedpi
Cкачайте исходный код из релизов https://github.com/hufrea/byedpi/releases/tag/v0.16.2
Распакуйте архив, перейдите в новую папку и откройте в ней терминал.
Установите make и gcc для сборки программы:
sudo apt install make gcc
затем в терминале введи
make
затем запустите появившийся исполняемый файл и добавляем конфигурации (https://github.com/hufrea/byedpi/discussions/58):
./ciadpi --split 1 --disorder 3+s --mod-http=h,d --auto none --tlsrec 1+s
или
./ciadpi --split 1 --disorder 3+s --mod-http=h,d --auto none --fake -1 --tlsrec 3+h --ip 127.0.0.1
Прокси запущен. Теперь в браузерах в настройках прокси SOCKS напишите адрес 127.0.0.1 или 0.0.0.0 и порт 1080
💻 Третий способ: используйте carburetor и направьте весь трафик в TOR через мосты webtunnel. Обязательно включите фаерволл в настройках.
🌐 И самый простой способ, который работает не только в линукс: установите в браузер расширения с открытым кодом Censor Tracker https://github.com/censortracker/censortracker или Обход блокировок Рунета https://github.com/anticensority/runet-censorship-bypass?tab=readme-ov-file
#блокировки #tor #dpi #linux

2025-03-26 13:58:01

Как легко обойти блокировки на Android
📲Скачайте приложение с открытым кодом ByeDPI
https://github.com/dovecoteescapee/ByeDPIAndroid/
(Если скачаете apk с github через браузер, то дайте разрешение на установку файлов из браузера. Можно скачать через Fdroid (https://t.me/Ecce_ho/1099) (добавить репо IzzyOnDroid в настройках) и Neo Store (https://t.me/Ecce_ho/1099) или через Obtainium (https://t.me/Ecce_ho/1099)).
Установите приложение. Зайдите в настройки ⚙️ и включите Use command line settings, затем нажмите Command line editor и введите один из аргументов:
-s1 -q1 -Y -Ar -s5 -o1+s -At -f-1 -r1+s -As -s1 -o1 +s -s-1 -An -b+500
или -o1 -o25+s -T3 -At
Всё. Нажмите Connect. Все сайты откроются без бесплатных ноунейм вирусных впнов.
Способ с настройками UI editor:
desync method - fake, ttl of fake packets - 1, split position - 1, sni of fake packet - w3.org, split tls record - on, tls split position - 3.
📲Второй способ: скачайте приложение с открытым кодом SpoofDPI-Platform (https://github.com/r3pr3ss10n/SpoofDPI-Platform/releases) (.apk). Откройте приложение и нажмите Start Service. Пока этого достаточно
📲Третий способ: скачайте приложение с открытым кодом NoDPI (https://github.com/raspabamos/nodpi/releases), установите и запустите. Пока этого достаточно
📲Еще один способ: используйте Orbot (https://play.google.com/store/apps/details?id=org.torproject.android&hl=en-US) для проксирования всего трафик в TOR через мосты webtunnel (запросите эти мосты для своей страны в поддержке тор https://t.me/TorProjectSupportBot). В настройках выберите только определенные приложения и браузеры либо используйте в Shelter (https://f-droid.org/en/packages/net.typeblog.shelter/), чтобы основной профиль работал без TOR
⚠️ Не устанавливайте неизвестные программы с закрытым кодом из гугл плея! Там могут быть вирусы для кражи ваших паролей, аккаунтов и других данных!
#блокировки #dpi #android #vpn #tor

2025-03-26 13:57:42

Установка полноценного линукса со столом xfce в телефонах и планшетах андроид
https://github.com/LinuxDroidMaster/Termux-Desktops
канал разработчика на ютубе с инструкциями по установке и обзорами
https://www.youtube.com/@LinuxDroidMaster/videos
#android #linux

2025-03-26 13:57:31

GUFW правила:
• Обязательно DNS 53 (оба), http TCP 80, https TCP 443
• Порты для впна: 1194 (OpenVPN), UDP 51820 (WireGuard), 1080 (Socks5), UDP 500 и 4500 (IPSec / IKEv2), UDP 1701 (L2TP/L2F), TCP 1723 (PPTP)
• Порты для звонков в телеграм: UDP 3478 (STUN), 5349 (TURN over TLS), 5350-5351 (TURN)
• Порты для почтовых клиентов: TCP 25, 587, 143, 993, 110, 995
• Порты для Tor/Whonix: TCP 9001, 9030, 9040, 9050, 9051, 9100, 9104, 9105, 9106, 9107, 9108, 9109, 9110, 9111, 9114, 9115, 9117, 9118, 9122, 9123, 9124, 9125, 9150, 9152, 9229, UDP 9300
Iptables простые правила:
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

2025-03-26 13:57:09

Приложения с открытым исходным кодом для Android для усиления безопасности и защиты от вирусов и шпионских трекеров
✅ XPL-EX — лучший менеджер конфиденциальности, который скроет реальные отпечатки устройства от приложений
https://github.com/0bbedCode/XPL-EX
✅ Hypatia — великолепный сканер вредоносных программ FOSS для Android. Он основан на базе данных сигнатур в стиле ClamAV
https://f-droid.org/en/packages/us.spotco.malwarescanner/
✅ Shelter — это бесплатное приложение с открытым исходным кодом, которое использует функцию «Рабочий профиль» Android, чтобы предоставить изолированное пространство, в которое вы можете устанавливать или клонировать небезопасные приложения. Либо можно использовать, как профиль для приватных нужд, который очистится ложным кодом через дополнительные приложения (https://t.me/Ecce_ho/1126)
https://f-droid.org/en/packages/net.typeblog.shelter/
✅ ClassyShark3xodus — это приложение-сканер для обнаружения следящих за ваши трекеров в приложениях. Прекрасно дополняет антивирус Hypatia. С его помощью вы увидите насколько мощно напичканы подобными трекерами предустановленные сервисы, особенно Google и его Chrome (браузер с закрытым кодом).
https://f-droid.org/en/packages/com.oF2pks.classyshark3xodus/
✅ Exodus — еще одно похожее приложение-сканер с поддержкой русского языка
https://f-droid.org/en/packages/org.eu.exodus_privacy.exodusprivacy/
✅ Amarok — приложение, которое позволяет скрыть от чужих глаз ваши личные файлы и приложения без root-доступа
https://f-droid.org/en/packages/deltazero.amarok.foss/
✅ Duress и Wasted - приложения создают пароль для очистки телефона и отправки сообщения другу в случае опасности
https://f-droid.org/en/packages/me.lucky.duress/
https://f-droid.org/en/packages/me.lucky.wasted/
✅ Extirpater - приложение, которое быстро стирает (https://t.me/hackertoys)все данные (https://t.me/hackertoys)с телефона. Без возможности восстановления! Чрезмерное использование уничтожит ваше устройство!
https://f-droid.org/packages/us.spotco.extirpater/
Приложения Android с открытым кодом для активистов, правозащитников, журналистов и параноиков
✅ Haven - приложение от шифропанков Guardian Project превращает любой телефон Android в детектор движения, звука, вибрации и света, отслеживающий неожиданных гостей и нежелательных злоумышленников. Приложение может отправить сообщение, если заметит проникновение в помещение. Добавьте в настройках f-droid репозиторий Guardian Project, чтобы установить приложение
https://f-droid.org/packages/org.havenapp.main
✅ Skewy - инструмент для предотвращения подслушивания и ультразвукового доступа к вашему смартфону. Skewy замаскирует ваш разговор и сделает непригодными для использования (как глушилка). Он обрабатывает данные для идентификации ультразвуковых (неслышимых) сигналов, которые используются рекламными/отслеживающими компаниями для незаметного доступа к вашему телефону.
https://f-droid.org/packages/hans.b.skewy1_0/
✅ PilferShush Jammer - приложение для пассивного подавления микрофона на Android устройствах. Удерживает доступ к микрофону и должен блокировать пользовательские приложения от получения фокуса микрофона. Системные телефонные звонки будут отменять и отключать глушитель от микрофона. Активный глушитель - создает тональный и белый шум
https://f-droid.org/packages/cityfreqs.com.pilfershushjammer/
✅ Vigilante и Privacy Indicators - приложения для уведомлений о несанкционированном доступе к камере и микрофону
https://f-droid.org/packages/com.crazylegend.vigilante/
https://f-droid.org/packages/com.nitish.privacyindicator/
✅ Shelter + Duress + Wasted - уничтожение данных контейнера с важными приложениями через ложный пароль.
Установите Shelter, добавьте туда важные приложения, установите Wasted на рабочий профиль, а Duress в основной профиль.
Wasted:
1. Копируем код из желтого окна;
2. Отмечаем «Стереть данные»;
3. Переключаем кнопку внизу экрана из положения «O» в «I» (включено);
4. Запросит право на админа устройства — нужно для возможности стирания;
5. В настройках отмечаем «Широковещательное сообщение» — примет сигнал от Duress.
Duress:
1. В «Действие» вбиваем me.lucky.wasted.action.TRIGGER;
2. Получатель: me.lucky.wasted/TriggerReceiver;
3. key: code;
4. value: скопированный из Wasted код;
5. PIN: код разблокировки, который отправит сигнал к стиранию;
6. Keyguard: A;
7. Кнопка внизу: положение «I».
Теперь при вводе кода разблокировки экрана, выбранного в п.5 настройки Duress, всё содержимое рабочего профиля сотрётся.
https://f-droid.org/en/packages/net.typeblog.shelter/
https://f-droid.org/en/packages/me.lucky.wasted/
https://f-droid.org/en/packages/me.lucky.duress/
#шифропанк #privacy #security #android

2025-03-26 13:54:37

Беспластные приложения и инструменты с открытым исходным кодом для усиления приватности и анонимности
Orbot — приложение пропустит весь трафик android через сеть TOR, что скроет ваш IP во всех используемых приложениях.
https://play.google.com/store/apps/details?id=org.torproject.android
Rethink: DNS + Firewall — великолепное android-приложение для конфиденциальности и безопасности в интернете: брандмауэр приложений, мониторинг сетевой активности, блокировка вредоносных программ, изменение DNS (DoH, DNSCrypt) и proxy (запуск TOR через Orbot)
https://f-droid.org/en/packages/com.celzero.bravedns/
InviZible Pro — еще одно отличное android-приложение для конфиденциальности и безопасности в интернете, шифрующее DNS и IP с помощью DNSCrypt, Tor и Purple I2P. Имеет брандмауэр для блокировки доступа к интернету отдельных приложений. В настройках DNSCrypt выберите сервара с DNSSEC, без логов, можно отключить черные списки и doh-сервера. Опытные пользователи могут выбрать внизу настроек редактирование конфига и добавить анонимную цепочку DNS, как на ПК (https://t.me/Ecce_ho/1075)
https://github.com/Gedsh/InviZible
https://f-droid.org/packages/pan.alexander.tordnscrypt.stable/
FakeTraveler — android-приложение для подделки местоположения без рекламы и трекеров. Для работы вам необходимо разрешить Fake Traveler имитировать локации в параметрах разработчика в настройках
https://f-droid.org/en/packages/cl.coders.faketraveler/
CalyxVPN и RiseupVPN — бесплатные VPN для android без регистрации и логов
https://f-droid.org/en/packages/org.calyxinstitute.vpn/
https://f-droid.org/en/packages/se.leap.riseupvpn/
Bitmask — android-приложение с встроенными Calyx и Riseup и возможностью добавить свой конфинг для анонимизации трафика
https://f-droid.org/en/packages/se.leap.bitmaskclient/
ANONguard — анонимизирует подключение к интернету на android. IP-адрес скрыт с помощью сервиса анонимизации AN.ON (Germany)
https://f-droid.org/en/packages/anonvpn.anon_next.android/
Gear VPN — VPN для android с бесплатными серверами
https://github.com/KaustubhPatange/Gear-VPN
VpnHood — усовершенствованный открытый VPN для обхода расширенных межсетевых экранов и обхода глубокой проверки пакетов. Имеет бесплатную версию без регистрации
https://www.vpnhood.com/
Lantern — быстрая и надежная альтернатива VPN для обхода интернет-цензуры. Lantern тяжелее обнаружить, чем простые впны. Работает на android и пк
https://lantern.io/
Psiphon — мощный android-инструмент обхода интернет-цензуры
https://psiphon.ca
VPN Gate — японский проект, раздающий временные бесплатные впн-конфиги без регистрации
https://www.vpngate.net/EN/
Zapret — автономное, без сторонних серверов, средство обхода DPI
https://github.com/bol-van/zapret
SpoofDPI — простой и эффективный инструмент обхода DPI на языке Go
https://github.com/xvzc/SpoofDPI
GoodbyeDPI — утилита для обхода DPI
https://github.com/ValdikSS/GoodbyeDPI
Cloak — подключаемый транспорт, который улучшает традиционные прокси-инструменты для уклонения от сложной цензуры и дискриминации данных
https://github.com/cbeuw/Cloak
NaïveProxy — использует сетевой стек Chromium для маскировки и защиты интернет-трафика от цензуры
https://github.com/klzgrad/naiveproxy
Amnezia и Outline — бесплатные инструменты для простого и быстрого создания собственного VPN
https://amnezia.org/en
https://getoutline.org/
Проект V — набор инструментов, которые помогут вам создать собственную сеть конфиденциальности
https://www.v2ray.com/ru/
PHP-скрипт, который собирает конфигурации V2Ray из различных каналов и сохраняет их в разные файлы подписки в зависимости от типа протокола (SHADOWSOCKS, VLESS, VMESS, TROJAN, TUIC и HYSTERIA2):
https://github.com/yebekhe/TelegramV2rayCollector
В настройках Android включите постоянное подключение к VPN и блокировку подключений без VPN. Добавьте персональный DNS из списка https://github.com/Zusyaku/DNS-Setting-Android
#шифропанк

2025-03-26 13:54:22

Лучшие браузеры на Android с высоким уровнем подмены отпечатков, отсутствием телеметрии и открытым исходным кодом
🌐 TOR (https://www.torproject.org/download/#android) - лучший и понятно почему: не только скрывает IP, но и подменяет отпечатки браузера лучше, чем любой другой мобильный браузер
🌐 IronFox (http://gitlab.com/ironfox-oss/IronFox) - это форк Firefox без телеметрии и с более сильными настройками приватности. Идеален для обычного сёрфинга. Его можно назвать мобильным Librewolf. Для более мощной защиты можно добавить и настроить расширение NoScript (как минимум, убрать ping, LAN и unrestricted CSS)
🌐 FOSS Browser (https://f-droid.org/en/packages/de.baumann.browser/) - браузер без телеметрии с высокой степенью защиты от снятия браузерных отпечатков, рекламы и отслеживающих трекеров. В настройках можете установить рандомный user agent. У браузера 3 режима (профиля) - рекомендуется использовать стандартный. Защищенный профиль работает с выключенными скриптами и большинство сайтов работать не будут (Режим для повышенной анонимности).
🌐 FREE Browser (https://f-droid.org/packages/org.woheller69.browser/) - по уровню защиты от отпечатков и рекламных трекеров похож на FOSS Browser, поэтому тут просто вопрос вкуса
🌐 Kiwi Browser (https://kiwibrowser.com/) - единственный на данный момент открытый браузер с расширениями google. Имеет встроенный блокировщик рекламы. Защита отпечатков сильно хуже, чем у браузеров выше, есть телеметрия, поэтому используйте только срочно нужно какое-то расширение google
Сравнение мобильных браузеров и рекомендуемые настройки для повышенной безопасности и приватности:
https://divestos.org/pages/browsers
#шифропанк #tor #chromium #firefox #privacy

2025-03-26 13:54:08

Самые безопасные ОС для смартфонов с открытым исходным кодом:
🐧 postmarketOS - мобильный Linux для безопасности и высокой производительности, поддерживающий популярные столы gnome и kde plasma. Запускает пакеты Linux и приложения android
https://postmarketos.org/
🐧 Ubuntu Touch - Ubuntu Linux для мобильных устройств с множеством приложений
https://ubuntu-touch.io/
🐧 Librem 5 - телефоны с предустановленным PureOS Linux, ориентированным на безопасность.
https://puri.sm/
🐧 Manjaro ARM - мобильная версия популярного arch linux Manjaro
https://manjaro.org/products/download/arm
🐧 Mobian - это Debian для мобильных устройств
https://mobian-project.org/
📱 GrapheneOS - это мобильная ОС, ориентированная на конфиденциальность и безопасность, совместимая с приложениями Android, разработанная как некоммерческий проект с открытым исходным кодом . Она сосредоточена на исследованиях и разработках технологий конфиденциальности и безопасности, включая существенные улучшения песочницы, смягчение последствий эксплойтов и модель разрешений. Рекомендована Сноуденом
https://grapheneos.org/
📱 LineageOS - бесплатная операционная система с открытым исходным кодом для различных устройств, основанная на мобильной платформе Android
https://lineageos.org/
📱 Replicant - это полностью бесплатный дистрибутив Android с акцентом на свободу и конфиденциальность/безопасность
https://replicant.us/
📱 CalyxOS - операционная система на базе Android, в которой большое внимание уделяется конфиденциальности и безопасности.
https://calyxos.org/
📱 /e/OS - мобильная операционная система с открытым исходным кодом, дополненная тщательно отобранными приложениями. Они образуют внутреннюю систему вашего смартфона, обеспечивающую конфиденциальность. /e/OS получила академическое признание от исследователей Эдинбургского университета и Тринити-колледжа Дублина.
https://e.foundation/e-os/
Эмуляторы android для ПК:
📱🐧 Waydroid - wayland-эмулятор с LineageOS для линукс. Запускает android в контейнере. Используйте на пк и в мобильных линуксах для запуска apk-приложений.
https://waydro.id/
если нет интернета:
sudo waydroid session stop
sudo waydroid container stop
udo ufw allow 67
sudo ufw allow 53
sudo ufw default allow FORWARD
sudo systemctl restart waydroid-container.service
sudo systemctl stop nftables.service
(отключить браундмауэр)
📱🐧 Bliss OS - удобная ОС, основанная на android, работает в вирутальной машине или хосте пк/планшета. Может быть установлена с поддержкой пакетов линукс
https://blissos.org/
#шифропанк #android #linux #privacy

2025-03-26 13:53:53

🛡 Самые безопасные браузеры с открытым кодом
🌐 TOR Browser https://www.torproject.org/download/
Самый анонимный браузер, скрывающий как IP и DNS, так и отпечатки (подмена ОС, размера дисплея, системного времени и тд). Создан на базе Firefox.
Как отключить сеть TOR, но сохранить защиту отпечатков:
about:config и далее:
network.dns.disabled ⇒ false
extensions.torlauncher.start_tor ⇒ false
network.proxy.socks ⇒ пусто
Дополнительные настройки для повышения зашиты:
browser.cache.disk_cache_ssl ⇒ false
browser.cache.disk.capacity ⇒ 0
browser.cache.disk.smart_size.enabled ⇒ false
layers.acceleration.force-enabled ⇒ false
clipboard.autocopy ⇒ false
dom.allow_cut_copy ⇒ false
dom.event.clipboardevents.enabled ⇒ false
• Если хотите иметь 2 браузера для разных целей, то в Linux скачайте TOR в другую папку и переименуйте файл start-tor-browser.desktop.
чтобы оба были с сетью TOR во втором браузере в about:config измените порт в extensions.torlauncher.control_port на 9052 и в network.proxy.socks_port на 9152
• Для контейнеров (TOR и Mullvad):
privacy.userContext.enabled ⇒ true
вырубите browser.sessionstore...
отключите приватный режим, включите удаление куки и истории при закрытии (в параметрах все галочки)
🌐 Mullvad https://mullvad.net/en/browser
Как TOR, но без сети TOR. Имеет почти идентичный тору отпечаток - различия сводятся к плагинам и этим параметрам:
media.peerconnection.enabled
dom.webaudio.enabled
🌐 Librewolf https://librewolf.net/
Firefox без телеметрии и с мощной безопасностью и защитой отпечатков. Идеален для простого инет-сёрфинга. В настройках DNS выберите макс защиту и Quad9. Юзайте с контейнерами
🌐 Firefox arkenfox user.js https://github.com/arkenfox/user.js?tab=readme-ov-file
Конфигурация Firefox без телеметрии и усилением приватности. Добавьте uBlock Origin https://addons.mozilla.org/ru/firefox/addon/ublock-origin/
🌐 Trivalent https://github.com/secureblue/Trivalent
Закаленный хромиум из Secureblue, отмеченный Kicksecure https://www.kicksecure.com/wiki/Dev/Default_Browser#hardened-chromium, как самый безопасный. Усилен патчами Vanadium и прочей закалкой. Включите флаги для усиления приватности:
chrome://flags/#show-punycode-domains
chrome://flags/#clear-cross-origin-referrers
https://repo.secureblue.dev/secureblue.repo Репо для Fedora (в других линуксах используйте Distrobox)
🌐 Brave https://brave.com/
Неплохой хромиум для простых нужд, если врубить макс защиту в блокировке трекеров, рекламы и отпечатков + обязательное HTTPS, duckduckgo в поиске, вырубить webRTC и cookie, в DNS добавить https://dns10.quad9.net/dns-query. Защита от отпечатков ниже предыдущих Firefox'ов. Есть приватное окно в TOR, но даже с макс зашитой от отпечатков, вы не скроете системное время, язык и некоторые другие отпечатки. Отключите телеметрию при первом запуске.
🌐 Ungoogled-chromium и его магазин https://github.com/ungoogled-software/ungoogled-chromium и https://github.com/NeverDecaf/chromium-web-store
Безопасный хромиум без слежки гугла и телеметрии. Включите https, безопасный dns, добавьте uBlock Origin
🌐Обзор браузеров:
https://privacytests.org/
🔎 Обзор поисковиков:
https://searchengine.party/
Лучшие расширения для безопасности и анонимности
1. 🛡Безопасность:
База:
uBlock Origin / AdNauseam, NoScript
Для доп нужд:
Decentraleyes, ClearURLs, Mullvad, Container proxy, Foxyproxy / SwitchyOmega, Mailvelope, Skip Redirect, SingleFile, LibreJS
2. 😈Маскировка VPN и отпечатков:
Chameleon, Trace, Vytal, CanvasBlocker
Проверка отпечатков браузера:
https://noscriptfingerprint.com/
https://arkenfox.github.io/TZP/tzp.html
https://abrahamjuliot.github.io/creepjs/
https://www.browserscan.net/
https://browserleaks.com/
https://www.deviceinfo.me/
https://coveryourtracks.eff.org/
https://proxy6.net/en/privacy
https://amiunique.org/
Проверка сайтов на безопасность:
1. Blacklight https://themarkup.org/blacklight — проверяет сайт на соблюдение приватности: ищет шпионские трекеры и скрипты.
2. Redirect Detective https://redirectdetective.com/ — указывает куда перенаправляет короткая ссылка, какая партнерка используется, проверяет на каком этапе переправления устанавливаются файлы cookie и т.д.
3. Is Legit? https://www.islegitsite.com/ — анти-скам реестр сайтов.
4. Hardenize https://www.hardenize.com/ — выдает отчет безопасности по любому сайту.
5. Virus Total https://www.virustotal.com/gui/home/upload — самый популярный онлайн антивирус. Проверяет файлы и ссылки.
6. MetaDefender Cloud https://metadefender.opswat.com/ — сканер файлов, ссылок, IP адресов, доменов и хешей.
7. Hybrid Analysis https://www.hybrid-analysis.com/ — онлайн-песочница. Проверяет файл в VirtualBox или VMware и делает вывод: опасен ли он для системы (Windows, Linux Ubuntu, Android)
#шифропанк #tor #firefox #chromium

2025-03-26 13:53:28

Самые анонимные мессенджеры для максимально приватного общения
Telegram централизован, собирает информацию о пользователях (телефон, Ip, метаданные), использует опасные идентификаторы и имеет закрытую часть серверного кода, а нормальное шифрование только в секретных чатах (но и оно не проходило серьезных аудитов). Он покажет все каналы и группы, в которых вы состояли, при экспорте истории😓 Его "защищенность" - это просто пиар-компания дурова для непродвинутых юзеров. Почитайте подробнее о тайных схемах команды дурова в ton и stars https://teletype.in/@2634929645652/pulpfiction
Полностью зашифрованные мессенджеры и соцсети с открытым кодом, без номера телефона:
✅ клиенты Nostr
https://nostr.com/
✅ Briar (TOR)
https://briarproject.org/
✅ Speek! (TOR)
https://speek.network/
✅ Ricochet Refresh (TOR)
https://www.ricochetrefresh.net/
✅ Tinfoil Chat (TFC) (TOR)
https://github.com/maqp/tfc
✅ Quiet (TOR)
https://tryquiet.org/
✅ Jami
https://jami.net/
✅ Tox
https://tox.chat/
✅ Bastyon (TOR, Pocketnet wallet)
https://bastyon.com/about
✅ Status (Ethereum wallet)
https://status.app/features/messenger
✅ Adamant (Ethereum wallet)
https://adamant.im/
✅ Holepunch | Keet | (Bitcoin wallet)
https://github.com/holepunchto
✅ Pidgin (может работать в TOR Cовместим с многими мессенджерами)
https://pidgin.im/
✅ SimpleX Chat (ТОR)
https://simplex.chat/
✅ Session
https://getsession.org/
✅ Wire
https://wire.com/en
✅ XMPP/Jabber
https://xmpp.org/
✅ Matrix
https://matrix.org/
Клавиатура со сквозным шифрованием для любых мессенджеров и эл. почты:
✅ KryptEY
https://f-droid.org/en/packages/com.amnesica.kryptey/
Приложения для создания зашифрованного текста или записок:
✅ Cryptool
https://github.com/nfdz/Cryptool
✅ Share Paste O2
https://f-droid.org/packages/alt.nainapps.sharepaste.fdroid/
✅ S.S.E
https://f-droid.org/en/packages/com.paranoiaworks.unicus.android.sse/
Фэйсбук с шифрованием сообщений:
✅ Zuccnet
https://github.com/tomquirk/zuccnet?tab=readme-ov-file
Приложения для отправки и получения зашифрованных SMS:
✅ Partisan-SMS
https://github.com/wrwrabbit/Partisan-SMS/releases/download/v4.0.0/P-SMS-v4.0.0.apk
✅ Deku SMS
https://f-droid.org/id/packages/com.afkanerd.deku/index.html
✅ Cryptool
https://github.com/nfdz/Cryptool
Приложения для превращения почты в зашифрованный мессенджер
✅ Delta Chat
https://f-droid.org/en/packages/com.b44t.messenger/
Зашифрованный p2p-обмен файлами:
✅ OnionShare (TOR)
https://onionshare.org/
✅ Surge (Blockchain)
https://getsurge.io/
✅ LocalSend
https://f-droid.org/en/packages/org.localsend.localsend_app/
✅ Destiny
https://f-droid.org/en/packages/com.leastauthority.destiny/
✅ Секретные ссылки и заметки, сгорающие письма:
▪️https://privatebin.info/
▪️https://0bin.net/
▪️https://cryptgeon.org/
▪️https://pub.microbin.eu/
▪️https://securenote.io/
▪️https://notepad.mx/
▪️https://yopass.se/
▪️https://pasteburn.onrender.com/
▪️https://paaster.io/
▪️https://snips.sh/
▪️https://wipenote.io/
▪️https://hemmelig.app/
▪️https://onetimesecret.com/
✅ Анонимные СМС и SIM:
▪️https://crypton.sh/
▪️https://virtualsim.net/
▪️https://monerosms.com/
▪️https://onlinesim.io/ru
▪️https://smspva.com/
📩 Надежные бесплатные электронные почты и почтовые клиенты (создавайте несколько ящиков под разные нужды)
✅ Proton Mail
https://proton.me/mail
✅ Tuta
https://tuta.com/
✅ Cockli
https://cock.li/
✅ Mailfence
https://mailfence.com/ru/
✅ Paranoid
https://paranoid.email/
✅ Autistici A/I
https://www.autistici.org/services/mail
✅ Skiff Mail
https://skiff.com/mail
✅ Secure-email
https://secure-email.org/
🧅 Луковые почты TOR:
✅ OnionMail
vzoc4aylgsqwexe6okjbz2ix5atgdv5xyibnkcekmtg4u23syz6a7rid.onion/
✅ Mail2Tor
mail2torjgmxgexntbrmhvgluavhj7ouul5yar6ylbvjkxwqf6ixkwyd.onion
✅ SecTor.City
sector2nyjrxphgrj3cvnueanomz4trvgyxofvu3cexltoxuegtlmzid.onion/
✅ Systemli
7sk2kov2xwx6cbc32phynrifegg6pklmzs7luwcggtzrnlsolxxuyfyd.onion/
✅ SquirrelMail и SnappyMail
danielas3rtn54uwmofdo3x2bsdifr47huasnmbgqzfrec5ubupvtpid.onion/mail/index.php
✅ DNMX
dnmxjaitaiafwmss2lx7tbs5bv66l7vjdmb5mtb3yqpxqhk3it5zivad.onion/
🔐 Шифрование PGP:
✅ Программы и почтовые клиенты с поддержкой шифрования PGP:
https://www.openpgp.org/software/
Инструкция:
https://emailselfdefense.fsf.org/en/index.html
✅ OpenKeychain (Android-приложение для PGP)
https://f-droid.org/en/packages/org.sufficientlysecure.keychain/
✅ Oversec (олдскульное Android-приложение для PGP. может не работать на свежих андроидах)
https://f-droid.org/en/packages/io.oversec.one/
Маскировка адреса почты:
✅ Firefox Relay
https://relay.firefox.com/
✅ Addy
https://addy.io/
https://f-droid.org/en/packages/host.stjin.anonaddy/
✅ SimpleLogin
https://simplelogin.io/
https://f-droid.org/en/packages/io.simplelogin.android.fdroid/
⏳ Временная почта:
✅ Guerrilla Mail
https://www.guerrillamail.com/
✅ Fakemail
https://www.fakemail.net/
✅ TempMail
https://github.com/mehmetkahya0/temp-mail
✅ 10 Minute Mail
https://10minutemail.com/
✅ inboxkitten
https://inboxkitten.com/
✅ Alt Address
https://altaddress.org/
🛡 Проверка безопасности:
✅ https://phish.ly/ — анализирует е-мэйлы, проверяя URL-адреса и вложения внутри. Создает SHA256 и MD5-хэш для итогового файла со ссылкой на Virus Total. Просто отправьте подозрительное письмо на адрес scan@phish.ly и автоматический ответ будет содержать результаты проверки.
✅ https://emailrep.io/ — проверка репутации адреса электронной почты
#шифропанк #privacy #sms #tor #crypto #mail

2025-03-26 13:52:57

Повысьте уровень шифрования до шпионского с использованием стеганографии - шифрования текста и файлов в другом файле. Лучшие инструменты стеганографии с сильным шифрованием и открытым кодом:
✅ zuluCrypt - популярная программа для создания зашифрованных контейнеров и файлов. Использовать стеганографию при создании секретного криптоконтейнера. Выберите файл и создайте в нем скрытое зашифрованное хранилище!
https://mhogomchungu.github.io/zuluCrypt/
✅ Stegcloak - простой инструмент, который позволяет зашифровать секреты в тексте с помощью невидимых символов Unicode. Он предназначен для использования в конфиденциальной коммуникации, поддерживает защиту данных паролями и HMAC, а также обеспечивает криптографическую безопасность с AES-256-CTR. Переписка о котиках превращается в секретное обсуждение!
https://github.com/KuroLabs/stegcloak
✅ Steghide - легендарная утилита командной строки для скрытия данных в изображениях и аудио-файлах. В Linux можно установить через Synaptic. Графический интерфейс - SteGUI
https://github.com/StefanoDeVuono/steghide
✅ OpenStego - это приложение с графическим интерфейсом для стеганографии, которое скрывает любые данные в файле обложки (например, изображения), а также работает с водяными знаками с невидимой подписью
https://github.com/syvaidya/openstego/releases
✅ StegoShare - простая программа с графическим интерфейсом для скрытия файлов в картинках
https://stegoshare.sourceforge.net/
✅ Stegosuite - графический инструмент стеганографии для сокрытия секретных данных в картинках. Stegosuite поддерживает типы файлов BMP, GIF, JPG и PNG.
https://github.com/osde8info/stegosuite
✅ Steg - простая программа с графическим интерфейсом для скрытия файлов в картинках
https://github.com/paulmillr/steg
✅ SecretPixel - это усовершенствованный инструмент командной строки, который скрывает конфиденциальную информацию внутри изображений
https://github.com/x011/SecretPixel
✅ OpenPuff - профессиональный инструмент стеганографии с высоконадежным множественным шифрованием
https://embeddedsw.net/OpenPuff_Steganography_Home_de.html
✅ Video Steganography и CryptoFrame - инструменты командной строки для сокрытия секретных видеороликов внутри других видеороликов.
https://github.com/Amritaryal44/Video-Steganography
https://github.com/x011/CryptoFrame
✅ AudioStego и DeepSound - инструменты командной строки позволяют скрывать текст или файлы внутри аудиофайлов.
https://github.com/danielcardeenas/AudioStego
https://github.com/Jpinsoft/DeepSound
✅ Text watermark & Steganography toolkit - это набор для стеганографии текста с шестнадцатеричной нулевой шириной символов, написанный на javascript (запускается в браузере). Он может скрывать абсолютно невидимые сообщения или водяные знаки в обычном тексте
https://rabian.io/text_watermark/
✅ File Hider - это инструмент командной строки, позволяющий надежно спрятать и зашифровать файл внутри другого файла
https://github.com/x011/File_Hider
✅ Pelock - онлайн-кодек позволяет скрыть зашифрованное паролем сообщение внутри изображений и фотографий с использованием алгоритма шифрования AES с 256-битным производным ключом PBKDF2.
https://www.pelock.com/products/steganography-online-codec
📲 Стеганография на Android
✅ PixelKnot: Hidden Messages - удобное приложение от шифропанков из Guardian Project для стеганографии текста в изображениях (лучше устанавливать в Neo Store)
https://f-droid.org/en/packages/info.guardianproject.pixelknot/
✅ Secret Space Encryptor (SSE) - приложение уже упоминалось на канале. Оно имеет мощный функционал менеджера паролей, шифрования файлов и папок, стеганографии текста в изображении, очистки буфера обмена и тд
https://f-droid.org/en/packages/com.paranoiaworks.unicus.android.sse/
#шифропанк #linux #secure #privacy

2025-03-26 13:52:36

Мощные инструменты анонимности Linux для заворачивания трафика в Tor
😈 Carburetor
https://framagit.org/tractor/carburetor
Самый просто инструмент пропустить весь трафик через тор в Linux. Графический интерфейс от gnome, простота, мосты и фаерволл. Установить можно или через репозитории популярных линуксов, или через flatpak https://flathub.org/apps/io.frama.tractor.carburetor
😈 Whonix-Gateway
https://www.whonix.org/
Установите Whonix и запустите Whonix-Gateway. Подключитесь к TOR (лучше через мосты, чтоб скрыться от провайдера). Затем установите в VM любимую ОС, например Linux Mint. в настройках VM в сети выберите "внутренняя сеть" и "Whonix". Это превратит новую VM в Whonix-Workstation. Запустите эту ОС и в настройках интернета добавьте новое подключение и в IPv4 установите:
Метод: вручную
Адрес: 10.152.152.3
Маска: 255.255.192.0 (или 18)
Шлюз: 10.152.152.10
DNS: 10.152.152.10
Чтобы Firefox мог заходить на onion-сайты, в about:config выключаем network.dns.blockdotonion ⇒ false
(Но сначала настройте защиту от отпечатков или используйте в Workstation более защищенный браузер)
😈 Kali-Whoami
https://github.com/owerdogan/whoami-project
Установка:
sudo apt update && sudo apt install tar tor curl python3 python3-scapy network-manager
git clone https://github.com/omer-dogan/kali-whoami
cd kali-whoami
ls
sudo make install
Если возникает ошибка, то:
mkdir -p /usr/share/kali-menu/applications
sudo make install
sudo kali-whoami --start
😈 AnonGT
https://github.com/gt0day/AnonGT
git clone https://github.com/gt0day/AnonGT && cd AnonGT && sudo python3 install.py
Может потребоваться установка pip
pip install termcolor
или
pip3 install termcolor
Другие похожие инструменты:
😈 ToriFY
https://github.com/Debajyoti0-0/ToriFY
😈 Encrypt
https://github.com/XDeadHackerX/Encrypt
😈 AnonYou
https://github.com/GreyHatCyberSecurity/AnonYou
😈 Torctl
https://github.com/BlackArch/torctl
🧅 Anonsurf на Ubuntu/Mint Linux
https://github.com/moonchitta/anonsurf-ubuntu.git
sudo su
git clone https://github.com/moonchitta/anonsurf-ubuntu.git
apt-get update
apt-get install tor
cd anonsurf-ubuntu/
ls
apt install make
make install
sudo anonsurf start
🧅 Anonsurf на Kali
https://github.com/byte4RR4Y/kali-anonsurf
git clone https://github.com/byte4RR4Y/kali-anonsurf
chmod +x ./install.sh
./install.sh
Другие похожие инструменты:
🧅 Nipe
https://github.com/htrgouvea/nipe
🧅 Orjail
https://github.com/orjail/orjail
🧅 TOR Router
https://github.com/Edu4rdSHL/tor-router
🧅 Tor Iptables2
https://github.com/ruped24/toriptables2
🤡 Как подменить MAC-адрес в Linux для повышенной анонимности в сети (помимо инструмента Kali-Whoami)
MAC-адрес - это уникальный идентификатор, который присваивается сетевому адаптеру или сетевому интерфейсу для идентификации устройства в сети.
Узнайте свой interface_name командой
ifconfig
далее
sudo apt install macchanger
Можно выбрать автоматическую подмену при каждом подключении к сети.
Как менять MAC вручную:
Отключите интернет или введите в терминале:
sudo ifconfig interface_name down
sudo macchanger -r interface_name
Включите интернет или введите в терминале:
sudo ifconfig interface_name up`
#шифропанк #tor #onion #whonix #linux

2025-03-26 13:52:13

🌐 Как установить на Linux и Android DNScrypt-proxy с Anonymized DNS:
инструкция по установке: https://github.com/dnscrypt/dnscrypt-proxy/wiki/Installation-linux
или для debian/ubuntu:
sudo apt install dnscrypt-proxy
sudo apt install resolvconf
Если в репозитории дебиан нет пакета, то добавьте репозитии тестинга или сид:
sudo nano /etc/apt/sources.list.d/testing.list
добавьте
deb http://deb.debian.org/debian testing main
а затем:
sudo nano /etc/apt/preferences.d/99-testing-repository-pinning
и добавьте:
Package: *
Pin: release a=testing
Pin-Priority: -10
затем
sudo apt install -t testing dnscrypt-proxy
В файл etc/dnscrypt-proxy/dnscrypt-proxy.toml можно добавить сервера (server_names) с сайта https://dnscrypt.info/public-servers, если вам нужен конкретный DNS, или оставить дефолтный Cloudflare, но мы создадим
анонимную цепочку DNS:
[anonymized_dns]
routes = [
{ server_name='example-server-1', via=['anon-example-1', 'anon-example-2'] }
]
добавив anon-сервера из этого списка https://github.com/DNSCrypt/dnscrypt-resolvers/blob/master/v3/relays.md, а example-server-1 из первого списка серверов
например:
[anonymized_dns]
routes = [
{ server_name='quad9-dnscrypt-ip4-filter-pri', via=['anon-cs-ch', 'anon-cs-ireland'] }
]
Или еще более безопасный вариант. например:
listen_addresses = []
# server_names = ['quad9-dnscrypt-ip4-filter-pri', 'ffmuc.net']
# Server names to disable, because we use them as relays
disabled_server_names = ['cs-fr', 'bcn-dnscrypt']
# Filters
dnscrypt_servers = true
doh_servers = false
# Anonymized DNS section.
# -----------------------
[anonymized_dns]
routes = [
{ server_name='quad9-dnscrypt-ip4-filter-pri', via=['anon-cs-de', 'anon-cs-ch'] }
]
skip_incompatible = true
[query_log]
file = '/var/log/dnscrypt-proxy/query.log'
[nx_log]
file = '/var/log/dnscrypt-proxy/nx.log'
[sources]
[sources.'public-resolvers']
url = 'https://download.dnscrypt.info/resolvers-list/v2/public-resolvers.md'
cache_file = '/var/cache/dnscrypt-proxy/public-resolvers.md'
minisign_key = 'RWQf6LRCGA9i53mlYecO4IzT51TGPpvWucNSCh1CBM0QTaLn73Y7GFO3'
refresh_delay = 72
prefix = ''
далее в терминале:
sudo systemctl stop systemd-resolved
sudo systemctl disable systemd-resolved
изменить nameserver в файле etc/resolv.conf на nameserver 127.0.2.1
sudo systemctl restart dnscrypt-proxy
sudo systemctl restart NetworkManager
Проверить dns на сайте dnsleaktest.com
(Я заметил, что реальный DNS палится в браузерах Brave и Librewolf, если в них стоит DNS по умолчанию. Но этой проблемы нет, если браузеры установлены из Flathub)
🌐 Простой способ запуска анонимной цепочки DNS на Android:
Установить приложение с открытым исходным кодом InviZible Pro https://f-droid.org/packages/pan.alexander.tordnscrypt.stable/ зайти в настройки DNScrypt и в самом низу выберать редактирование файла конфигурации, куда можете вписать нужную вам цепочку, по аналогии с ПК
#шифропанк #linux #privacy

2025-03-26 13:51:58

Как добавить live-режим в линукс Ubuntu для запуска самоуничтожающихся секретных сессий без возможности восстановления данных при криминалистической экспертизе
Для начала перейдите в файл /etc/default/grub и отредактируйте его, чтобы при запуске убунту появлялось меню Grub: закомментируйте GRUB_TIMEOUT_STYLE=hidden и добавьте таймаут, например, 30 сек GRUB_TIMEOUT=30. В итоге нужная часть кода будет такой:
GRUB_DEFAULT=0
#GRUB_TIMEOUT_STYLE=hidden
GRUB_TIMEOUT=30
Обновляем загрузчик
sudo update-grub
Затем установите grub-live из гитхаба https://github.com/Kicksecure/grub-live
После установки идем в файл /etc/grub.d/11_linux_live и находим там строчку GRUB_CMDLINE_LINUX="$GRUB_CMDLINE_LINUX boot=live plainroot union=overlay ip=frommedia noeject nopersi"
и удаляем ip=frommedia, иначе запуск лайв-режима может стать очень долгим из-за поиска сетевых устройств. После этого опять обновляем grub sudo update-grub и перезагружаемся. В этом режиме система будет работать из памяти и уничтожит всё после перезагрузки.
Если паранойя зашкаливает даже при работе в таком режиме, то можно установить sudo apt install bleachbit запустить Bleachbit as Root, выбрать в настройках перезапись файлов для предотвращения восстановления, поставить галочку на памяти и запустить. Вся память перезапишется, поэтому данные никто не получит даже через cold attack.
#шифропанк