#隱私 — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #隱私, aggregated by home.social.
-
CW: 资料汇总:翻墙、隐私、安全
冬夜读书示子聿
古人学问无遗力,少壮工夫老始成。
纸上得来终觉浅,绝知此事要躬行。
陆游/宋代不断更新,欢迎批评、指正。谢谢!
阮晓寰 / 编程随想博客
如何翻墙?——写在 BlogSpot 被封之后 {2018-12-26}
https://program-think.blogspot.com/2009/05/how-to-break-through-gfw.html
如何隐藏你的踪迹,避免跨省追捕[0]:为啥要写此文?
https://program-think.blogspot.com/2010/04/howto-cover-your-tracks-0.html
如何保护隐私[0]:为啥写这个话题?
https://program-think.blogspot.com/2013/06/privacy-protection-0.html
如何防止黑客入侵[0]:概述
https://program-think.blogspot.com/2010/06/howto-prevent-hacker-attack-0.html
扫盲“社会工程学”[0]:基本常识
https://program-think.blogspot.com/2009/05/social-engineering-0-overview.html防火长城报告/Great Firewall Report
https://gfw.report/zh/关于从 GFW 原理到翻墙原理和协议
https://ednovas.xyz/2022/06/25/gfw/#GFW%E7%9A%84%E5%8E%9F%E7%90%86
VPN 和机场区别
https://ednovas.xyz/2021/03/11/vpnandjc/#QoS
个人使用 vpn"翻墙" 是否违法?
—— 基于规范性法律文件、案例以及相关计算机技术的分析与讨论
https://ednovas.xyz/2021/10/21/fanqiang/#null
VPN 黑名单
三十个重点嫌疑钓鱼翻墙软件 “VPN”
https://ednovas.xyz/2021/02/06/vpnblacklist/#Avast%E6%8A%A5%E5%91%8A28%E4%B8%AA%E7%AA%83%E5%8F%96%E7%94%A8%E6%88%B7%E6%95%B0%E6%8D%AEChrome%E6%89%A9%E5%B1%95%E7%A8%8B%E5%BA%8FTor 浏览器
https://support.torproject.org/zh-CN/tor-browser/当搬石头砸脚遇到“运动死亡” ——洋葱头会让谁流泪?(一)
https://pao-pao.net/article/1027信息与网络安全手册
https://yummydimsum.github.io/现代隐私保护指南
https://archlinuxstudio.github.io/ModernSecurityProtectionGuide/#/盒中安全手册-数字安全工具及策略
https://securityinabox.org/zh/https://securityinabox.org/en/
隱私保护指南/Privacy Guides
https://www.privacyguides.org/zh-Hant/https://www.privacyguides.org/en/
网络隐私工具
https://privacytools.twngo.xyz/一文弄清楚科学上网的客户端配置方式
https://bitsflow.org/network/fuck-gfw/GFW的原理和绕过——IDS攻防战
https://paper.bobylive.com/Network/GFW%E5%8E%9F%E7%90%86%E5%88%86%E6%9E%90.pdf隐私安全学习实践/Digital-Privacy
一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗
https://github.com/ffffffff0x/Digital-Privacy/blob/master/README.zh-cn.mdPrivacy Tools Guide
https://www.privacytools.io/Surveillance Self-Defense
https://ssd.eff.org/#indexDefending press freedom for the next generation
https://freedom.press/Shadowsocks 的前世今生
https://shadowsockshelp.github.io/Shadowsocks/Shadowsocks-wiki.htmlShadowsocks 终极使用指南
https://shadowsockshelp.github.io/Shadowsocks/V2Ray使用帮助
https://v2sx.github.io/Help/shadowsocks-qt5 使用手册
https://github.com/shadowsocks/shadowsocks-qt5/wiki/%E4%BD%BF%E7%94%A8%E6%89%8B%E5%86%8COutline
https://getoutline.org/电子书:
数字极权时代生存手记 4.0
https://reconsidera.github.io/
https://github.com/reconsidera/reconsidera.github.io/releases/download/4.0.0/reconsidera_4.0.epub.zip数字安全实用手册 / 一份用于敌对环境的实用数字安全指南
完整版
z-library.sk
https://z-library.sk/book/21884399/8556f5/%E6%95%B0%E5%AD%97%E5%AE%89%E5%85%A8%E5%AE%9E%E7%94%A8%E6%89%8B%E5%86%8C%E9%98%B2%E5%BE%A1%E5%A4%A7%E4%BA%8E%E6%8A%80%E6%9C%AF%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%E5%AE%8C%E6%95%B4%E7%89%88.htmlannas-archive.org
https://zh.annas-archive.org/md5/47bc5e134851e3df2d3e9545aa5d9d7d阮晓寰 / 编程随想博客电子书 (含有大量隐私安全教程)
BTsync Key:
用工具 btsync-1.4.111, 或者Syncthing 下载。B7P64IMWOCXWEYOXIMBX6HN5MHEULFS4V 编程随想博客的“离线浏览页面”和“博客电子书制作脚本”
视频:
《自由課》第四季|楊政賢:個人數據與隱私保護全教程
https://www.youtube.com/watch?v=jhkK8qf0KOU翻墙必看,这六种技术正在出卖你——翻墙用户都在犯的致命错误,最全防坑指南
https://www.youtube.com/watch?v=r5_XFK6UBGs不良林
https://www.youtube.com/@bulianglin/playlistsclowwindy/shadowsocks 开发者
https://github.com/shadowsocks/shadowsocks-windows/issues/293#issuecomment-132253168(已经被删除)https://shadowsockshelp.github.io/Shadowsocks/Shadowsocks-wiki.html
最适合这个民族的其实是一群小白围着大大转,大大通过小白的夸奖获得自我满足,然后小白的吃喝拉撒都包给大大解决的模式。
通过这个项目我感觉我已经彻底认识到这个民族的前面为什么会有一堵墙了。
没有墙哪来的大大。所以到处都是什么附件回帖可见,等级多少用户组可见,一个论坛一个大大供小白跪舔,不需要政府造墙,网民也会自发造墙。
这尼玛连做个翻墙软件都要造墙,真是令人叹为观止。
这是一个造了几千年墙的保守的农耕民族,缺乏对别人的基本尊重,不愿意分享,喜欢遮遮掩掩,喜欢小圈子抱团,大概这些传统是改不掉了吧。
-
Should We Chat, Too? Security Analysis of WeChat’s MMTLS Encryption Protocol - The Citizen Lab
Link
📌 Summary: 本報告深入分析了微信使用的主要網絡協議MMTLS的安全性和隱私特性,指出MMTLS對於超過十億用戶的加密標準遠低於TLS 1.3等現行標準,且其架構引入了多種漏洞。此外,報告披露了分析過程、所使用的工具,以及微信的內部加密過程。調查結果顯示,微信在數據傳輸中的加密方式不符合業界最佳做法,可能造成用戶數據的安全風險。
🎯 Key Points:
- MMTLS協儀由微信開發,為TLS 1.3的修改版,采用的不當加密設計增添了漏洞。
- 偵測兩個版本的微信應用(8.0.23和8.0.21),發現內部使用的商業層加密及其驗證方式存在安全缺陷。
- 微信仍依賴不安全的商業層加密,可能導致敏感信息洩露。
- MMTLS及商業層加密的具體運作被詳細描述,展現其潛在的破解機會。
- 提供了文檔和工具以促進未來針對微信的安全研究。
🔖 Keywords: #MMTLS #微信 #安全性 #隱私 #加密