მოგესალმებით. ამ თემას ვწერ იმისთვის რომ მომხმარებლებს თვალი ავუხილო თუ რა ხდება მათ თავს რეალურად როგორ ილახება მათი უფლებები, ფეხქვეშ ითელება მათი privacy და როგორ შეუძლიათ დაიცვან თავიანთი უფლებები დღევანდელ ინტერნეტსივრცეში. სამწუხაროდ ბევრ მომხმარებელს არ ადარდებს ეს და არგუმენტად ის მოყავთ, რომ თურმე დასამალი არაფერი აქვთ, რაც ძაან სასაცილოდ ჟღერს, თუმცა ბოლომდე არ იციან რა ხდება მათ თავს. საქართველოში განსაკუთრებით მაღალია ასეთი ადამიანების რიცხვი.
Over the last 16 months, as I've debated this issue around the world, every single time somebody has said to me, "I don't really worry about invasions of privacy because I don't have anything to hide." I always say the same thing to them. I get out a pen, I write down my email address. I say, "Here's my email address. What I want you to do when you get home is email me the passwords to all of your email accounts, not just the nice, respectable work one in your name, but all of them, because I want to be able to just troll through what it is you're doing online, read what I want to read and publish whatever I find interesting. After all, if you're not a bad person, if you're doing nothing wrong, you should have nothing to hide." Not a single person has taken me up on that offer.
Glenn Greenwald in Why privacy matters - TED Talk
საინტერესო წყარო
https://en.wikipedia.org/wiki/Nothing_to_hide_argument
თემა აქ იმიტომ გავხსენი რომ დღევანდელი გადმოსახედიდან რეალურად რომ ვთქვათ privacy-ზე ფიქრი უბრალოდ შესაძლებელია მხოლოდ და მხოლოდ GNU/Linux OS-ზე. ისიც არსებული დისტრიბუტივების ნაწილზე.
UKUSA არის შეთანხმება 5 ქვეყანას შორის ესენია United Kingdom, United States, Australia, Canada, და New Zealand რომ ერთობლივად მოახდინონ ინფორმაციის შეგროვება ანალიზი და გაზიარება. ეს კავშირი ცნობილია როგორც Five Eyes. შეთანხმების მიუხედავად ზოგი წევრი მაინც ახდენს მალულად თვალთვალს ერთმანეთზე ეს დასტურდება სხვადასხვა ინფორმაციის წყაროთი მათ შორისაა ცნობილი Snowden-ს ამბავი. ეს 5 მოკავშირე ასევე თანამშრომლობს სხვა ქვეყნებთან რომლებთან კავშირიც ქმნის Nine Eyes და Fourteen Eyes ჯგუფებს.
Five Eyes
1. Australia
2. Canada
3. New Zealand
4. United Kingdom
5. United States of America
Nine Eyes
6. Denmark
7. France
8. Netherlands
9. Norway
Fourteen Eyes
10. Belgium
11. Germany
12. Italy
13. Spain
14. Sweden
პირველ რიგში თქვენ უნდა მიატოვოთ ისეთი კომპანიების OS-ებისა და სერვისების გამოყენება როგორებიცაა Apple, Google, MS და მისთანები. ისინი არ ცემენ პატივს მომხმარებლის privacy-ს, ამაში ნაწილობრივ USA-ც დამნაშავეა და აქვე დავამატებ რომ ისეთი სერვისებიც არ უნდა გამოიყენოთ რომლებიც ძირითადად ლოკალიზებულია USA-ში. მაგალითისთვის Lavabit არის ყოფილი email service შექმნილი Ladar Levison-ს მიერ. Snowden-ს ამბის მერე FBI-მ მოითხოვა ამ სერვისზე წვდომა. იმის გამო რომ სერვისი იყენებდა encryption-ს მათ მოითხოვეს SSL key-ები. ამ KEY-ებით FBI-ს წვდომა ექნებოდა არამარტო Snowden-ს ჩანაწერებზე არამედ ყველაზე ვინც კი ამ სერვისს იყენებდა თანაც live რეჟიმში. ზეწოლის გამო Levison-მა მიაწოდა FBI-ს SSL Key-ები და იმწამსვე გააუქმა სერვისი. რომლის გამოც მას დაჭერით დაემუქრნენ მოგვიანებით.
დამატებითი ინფორმაცია:
https://www.bestvpn.com/the-ultimate-privacy-guide/#avoidus
https://en.wikipedia.org/wiki/Surespot#History
https://en.wikipedia.org/wiki/Lavabit#Suspension_and_gag_order
https://en.wikipedia.org/wiki/Key_disclosure_law
https://en.wikipedia.org/wiki/Portal:Mass_surveillance
https://en.wikipedia.org/wiki/Lavabit#Suspension_and_gag_order
დავიწყოთ თუ რა დაგჭირდებათ თქვენი Privacy-ს დასაცავად:
VPN პროვაიდერი დამატებითი დაცვისთვის. უნდა იყოს USA-ს გარეთ, უნდა ქონდეს encryption, იღებდეს bitcoin-ებით გადახდას და არ უნდა log-ავდეს. არ უნდა ჭირდებოდეს მომხმარებლის სახელის პაროლისა და მეილის გარდა არაფერი დასარეგისტრირებლად.
უფასო სერვისი https://protonvpn.com/
მას აქვს OpenVPN-ს მხარდაჭერაც და ექცევა შვეიცარიის იურისდიქციაში. თქვენ შეგიძლიათ ნახოთ სხვა ფასიანი სერვისები მაგრამ აქ ორიენტირს უფასოზე ავიღებ.
Browser
თუ ბრაუზერში არი შეცვლილი ფონტები და სხვადასხვა სეთინგები, ეს შეილება გამოყენებულ იქნას თქვენ საიდენტიფიკაციოთ cookie-ბის გამოყენების გარეშე. EFF_მა შექმნა tool ბრაუზერის უნიკალურობის გასატესტად. შეამოწმეთ თქვენი ბრაუზერები აქ https://amiunique.org/fp
Tor Browser - არის firefox-ს ბაზაზე მოყვება privacy add-on-ები, აქვს encryption და advanced proxy.
Firfox - არის opensource არ დაგავიწყდეთ ამ რეკომენდაციების მიხედვით კონფიგურაციის გაკეთება WebRTC და about:config და დააყენეთ privacy add-on-ები.-ე
WebRTC არის ახალი კომუნიკაციის პროტოკოლი რომელმაც შეილება გამოიწვიოს თქვენი ნამდვილი ip-ს გამჟღავნება VPN-ს უკანაც კი. გასატესტად გამოიყენეთ ეს საიტი https://www.privacytools.io/webrtc.html
მის გასათიშად firefox-ში აკეთებთ შემდეგს:
about:config-ში
media.peerconnection.enabled = false
media.peerconnection.turn.disable = true
media.peerconnection.use_document_iceservers = false
media.peerconnection.video.enabled = false
media.peerconnection.identity.timeout = 1
კვლავ გატესტეთ https://www.privacytools.io/webrtc.html
Privacy addons:
Stop Tracking with "Privacy Badger"
Block Ads and Trackers with "uBlock Origin"
Automatically Delete Cookies with "Cookie AutoDelete"
Encryption with "HTTPS Everywhere"
Block Content Delivery Networks with "Decentraleyes"
ესენი რომლებიც მცირედ კონფიგურაციას საჭიროებენ:
Stop cross-site requests with "uMatrix"
Be in total control with "NoScript Security Suite"
ასევე იხილეთ სხვა about:config tweak-ები
Email
FSF რეკომენდაციას უწევს https://www.openmailbox.org/ ის მუშაობს ექსკლუზიურად Free software_ზე დაფუძნდა 2013 წელს.
ესეც საკმაოდ დაცული მეილიეა encryption-თ https://tutanota.com/
ეს სერვისი დაფუძნებულია შვეიცარიაში და არის საკმაოდ დაცული და პატივს ცემს user privacy-ს https://protonmail.com/
საუკეთესი გზა ალბათ მაინც ეს არის. გახდი საკუთარი თავის email provider https://mailinabox.email/
სასტიკად არ არის რეკომენდებული:
Gmail
Mail.ru
Fastmail
Yahoo (ჯერ მარტო ამ ინფოს გამო რომელსაც 4 წლის მერე ამხელენ Yahoo just said every single account was affected by 2013 attack — 3 billion in all) წყარო https://www.cnbc.com/2017/10/03/yahoo-every-single-account-3-billion-people-affected-in-2013-attack.html
Mail Clients:
Thunderbird არის Free and open source mozilla-ს პროდუქტი არის მულტიფლატფორმული OS: Windows, Mac, Linux, BSD.
Claws Mail არის Free and open source, არის მულტიფლატფორმული OS: Windows, Mac, Linux, BSD, Solaris, Unix.
Search Engine:
ავარჩიე საუკეთესო StartPage არის ევროპული კომპანია. არ უდგას სერვერები USA-ში საუკეთესო კიდევ იმიტომ არის რომ შედეგები მოაქვს google-დან
აქვს Proxy Service, URL Generator (cookie-free internet) setting-ების შენახვა შეუძლია cookie-ბის გარეშე startpage-ზე setting-ებში ბოლოში ღილაკი სახელად GENERATE URL, აქვს SSL (HTTPS)-ს მხარდაჭერა. ad-ები ცალკე გამოაქვს და ublock-თ უმარტივესად შეგიძლიათ საბოლოოდ მიიღოთ search ad-ების გარეშე.
File Encryption Software
თუ არ იყენებთ encryption-ს აუცილებლად დაიწყეთ მისი მოხმარება.
რეკომენდაცია GNU Privacy Guard - Email Encryption-ს OS: Windows, Mac, Linux, Android, BSD.
GnuPG არის GPL ლიცენზიის მქონე PGP suite-ს ალტერნატივა. GnuPG არის თავსებადი RFC 4880-თან, რომელიც არის ეხლანდელი OpenPGP-ს IETF სტანდარტის სპეციფიკაცია. GnuPG არის Free Software Foundation-ს GNU პროგრამული პროექტი.
https://www.gnupg.org/
Domain Name System (DNS)
DNSCrypt - Tool რომელიც უზრუნველყოფს DNS მოთხოვნების encryption-ს
https://dnscrypt.org/ მუშაობს OS: Windows, Mac, Linux, iOS with Jailbreak. ასევე შეგიძლიათ დააყენოთ OpenWRT/LEDE OS-ებში. თავად ვიყენებ და იდეაურია.
OpenNIC - Service მოითხოვს DNS resolver-ს სპეციალურ კონფიგურაციას და ამავდროულად ძალიან მცირე პროვაიდერებს აქვთ ეს კონფიგურაცია. არის Cross-platform-ული https://www.opennic.org/
Paste service
https://ghostbin.com/ აქვს encryption-ს მხარდაჭერა ისევე როგორც expiration sessions-ს და აძლევს უფლებას მომხმარებლებს შეასწორონ ტექსტი 1 MB-მდე, ასევე შესაძლებელია ექაუნთის შექმნა.
https://privatebin.info/ არის მინიმალისტური ინტერფეისის მქონე open source online pastebin სადა სერვერს არანაერი ინფორმაცია არ აქვს დაფეისტებულ ტექსტზე. ტექსტი არის encrypted/decrypted ბრაუზერშივე 256bit AES-ს გამოყენებით.
რათქმაუნდა ყველაზე მნიშვნელოვანი OS (ოპერაციული სისტემები)
PC Operating Systems
Qubes OS https://www.qubes-os.org/
Trisquel https://trisquel.info/
OpenBSD http://www.openbsd.org/
Arch Linux https://www.archlinux.org/
Live CD Operating Systems
Tails https://tails.boum.org/
KNOPPIX http://www.knopper.net/knoppix/
Puppy Linux http://puppylinux.org/main/Overview and Getting Started.htm
Mobile Operating Systems
Sailfish OS https://sailfishos.org/
LineageOS https://www.lineageos.org/
CopperheadOS https://copperhead.co/android/
Open Source Router Firmware
OpenWRT https://openwrt.org/ არის ლინუქსზე დაფუძნებული ოპერაციული სისტემა როუტერებისთვის
LibreCMC https://librecmc.org/
თუ გსურთ რომ გქონდეთ Privacy სასტიკად არ არის რეკომენდებული Windows 10-ს გამოყენება. Don't use Windows 10 - It's a privacy nightmare
Windows 10 Sends Your Data 5500 Times Every Day Even After Tweaking Privacy Settings https://thehackernews.com/2016/02/microsoft-windows10-privacy.html
Even when told not to, Windows 10 just can’t stop talking to Microsoft. It's no wonder that privacy activists are up in arms https://arstechnica.com/information-technology/2015/08/even-when-told-not-to-windows-10-just-cant-stop-talking-to-microsoft/
Windows 10 Reserves The Right To Block Pirated Games And 'Unauthorized' Hardware. https://www.techdirt.com/articles/20150820/06171332012/windows-10-reserves-right-to-block-pirated-games-unauthorized-hardware.shtml
რათქმაუნდა არცერთი სოციალური ქსელი არანაერ ყურადღებას არ აქცევს user privacy-ს და თქვენ უნდა ეცადოთ რომ აარიდოთ თავი მათ. რამდენიმე ნაცნობი მყავს რომელსაც FB არ აქვს, არც სხვა რომელიმე სოციალური ქსელი. საოცარია არა?
ასევე ჩვენთვის განსაკუთრებით ქართველებისთვის თავი უნდა ავარიდოთ პირატული თამაშების, პროგრამებისა თუ ოპერაციული სისტემების გადმოწერას. საშინელებაა რა შეილება მოყვეს მათ მხოლოდ ღმერთმა იცის და მისმა გამკეთებელმა
რეკომენდებული რესურსები:
Guides
Surveillance Self-Defense by EFF - Guide to defending yourself from surveillance by using secure technology and developing careful practices.
The Crypto Paper - Privacy, Security and Anonymity for Every Internet User.
Email Self-Defense by FSF - A guide to fighting surveillance with GnuPG encryption.
The Ultimate Privacy Guide - Excellent privacy guide written by the creators of the bestVPN.com website.
IVPN Privacy Guides - These privacy guides explain how to obtain vastly greater freedom, privacy and anonymity through compartmentalization and isolation.
The Ultimate Guide to Online Privacy - Comprehensive "Ninja Privacy Tips" and 150+ tools.
Information
r/privacytoolsIO Wiki - Our Wiki on reddit.com.
Security Now! - Weekly Internet Security Podcast by Steve Gibson and Leo Laporte.
TechSNAP - Weekly Systems, Network, and Administration Podcast. Every week TechSNAP covers the stories that impact those of us in the tech industry.
Keybase.io - Get a public key, safely, starting just with someone's social media username.
Freedom of the Press Foundation - Supporting and defending journalism dedicated to transparency and accountability since 2012.
Erfahrungen.com - German review aggregator website of privacy related services.
Terms of Service; Didn't Read - “I have read and agree to the Terms” is the biggest lie on the web. We aim to fix that.
Tools
ipleak.net - IP/DNS Detect - What is your IP, what is your DNS, what informations you send to websites.
The ultimate Online Privacy Test Resource List - A collection of Internet sites that check whether your web browser leaks information.
PRISM Break - We all have a right to privacy, which you can exercise today by encrypting your communications and ending your reliance on proprietary services.
Security in-a-Box - A guide to digital security for activists and human rights defenders throughout the world.
AlternativeTo.net - Great collection of open source online and self-hosted software sorted by likes.
SecureDrop - An open-source whistleblower submission system that media organizations can use to securely accept documents from and communicate with anonymous sources. It was originally created by the late Aaron Swartz and is currently managed by Freedom of the Press Foundation.
Reset The Net - Privacy Pack - Help fight to end mass surveillance. Get these tools to protect yourself and your friends.
Security First - Umbrella is an Android app that provides all the advice needed to operate safely in a hostile environment.
საინტერესო გამონათქვამები და აზრები Privacy-ს და იმ არგუმენტების შესახებ რომ "არაფერი მაქვს დასამალი წაიღონ რაც უნდათ"
Arguing that you don't care about the right to privacy because you have nothing to hide is no different than saying you don't care about free speech because you have nothing to say.
Edward Snowden on reddit
The NSA has built an infrastructure that allows it to intercept almost everything. With this capability, the vast majority of human communications are automatically ingested without targeting. If I wanted to see your emails or your wife's phone, all I have to do is use intercepts. I can get your emails, passwords, phone records, credit cards. I don't want to live in a society that does these sort of things... I do not want to live in a world where everything I do and say is recorded. That is not something I am willing to support or live under.
Edward Snowden in The Guardian
We all need places where we can go to explore without the judgmental eyes of other people being cast upon us, only in a realm where we’re not being watched can we really test the limits of who we want to be. It’s really in the private realm where dissent, creativity and personal exploration lie.
Glenn Greenwald in Huffington Post
სულ ეს იყო. ვიმედოვნებ დაინტერესებული პირები განაგრძობენ კვლევას ინტერნეტში და აქვე შემოგვთავაზებენ საინტერესო მეთოდებს, სერვისებსა თუ პროგრამებს ჩვენი Privacy-ს დასაცავად
თემა მოამზადა @მათე - მ
