Privatnost i sigurnost podataka i korisnika

[spawn]

Autor Night

Appleu nije cilj dati korisnicima privatnost nego im je cilj imati monopol na te podatke. Zato se trude onemogućiti drugima prikupljanje korisničkih podataka, što predstavljaju kao brigu za privatnost, a zapravo u svrhu da ih samo oni mogu prikupljati, prodavati i raspolagati njima. Apple je što se tiče privatnosti lošiji izbor od Androida sa alternativnim ROMom.
I usput je američka firma, što znači da su obvezni dati troslovnim agencijama što god zatraže od njih.

A odakle je google firma na androidu?
Btw, alternativni rom ako imas google usluge, totalno svejedno koji je. Ako nemas google usluge i ne ovisis o google-u, pa cak ni trazilici, unutar si 1% korisnika android mobitela.
Privatnost i online ne idu u istu recenicu, tako da je sasvim svejedno sto koristis. Sve sto mozes je odabrati neke blokade za reklame i mozda neki vpn za manje smetnji. Ja sam na iosu, obrisao gmail, koristim proton kao free mail i ne koristim nista od google-a osim youtube-a i trazilice. Imam 1blocker i app 1.1.1.1. 0 reklama i 0 smetnji. Ne racunam na privatnost dokle god imam smartphone ili neki phone. Ako zelis najbolju privatnost, ni nokia sa 2g-om te nece spasiti jer se sms-ovi danas probijaju kao meki sir a pozivi prisluskuju, tj gasi internet i bilo koju mrezu i preseli se u sumu zivjeti sam.Kazem sam, jer ako odes sa zenom, bacit ce selfie s tobom na svoj fejs pa ti je sve uzalud

[Night]

Autor spawn

A odakle je google firma na androidu?
Btw, alternativni rom ako imas google usluge, totalno svejedno koji je. Ako nemas google usluge i ne ovisis o google-u, pa cak ni trazilici, unutar si 1% korisnika android mobitela.
Privatnost i online ne idu u istu recenicu, tako da je sasvim svejedno sto koristis. Sve sto mozes je odabrati neke blokade za reklame i mozda neki vpn za manje smetnji. Ja sam na iosu, obrisao gmail, koristim proton kao free mail i ne koristim nista od google-a osim youtube-a i trazilice. Imam 1blocker i app 1.1.1.1. 0 reklama i 0 smetnji. Ne racunam na privatnost dokle god imam smartphone ili neki phone. Ako zelis najbolju privatnost, ni nokia sa 2g-om te nece spasiti jer se sms-ovi danas probijaju kao meki sir a pozivi prisluskuju, tj gasi internet i bilo koju mrezu i preseli se u sumu zivjeti sam.Kazem sam, jer ako odes sa zenom, bacit ce selfie s tobom na svoj fejs pa ti je sve uzalud

Ovo boldano i si sam pobio u idućim rečenicama
Postoji golema razlika između stock OSa koji recimo dođe sa Samsungom i Graphenea naprimjer. Dok taj stock mob dođe sa gomiletinom bloatwarea koji se pokušava dokopati svakog tvog podatka ovaj drugi OS je napravljen sa privatnosti u vidu, dođe sa minimalno aplikacija i sa puno bolje granuliranim postavkama čemu aplikacije imaju pristup. Primjerice i da ti trebaju Google services on ih vrti sandboxane sa minimalnim pristupom ostalim resursima.
Također kao i ti Google sam odavno otpisao kao mail i koristim Proton Plus, također njihov Drive i VPN. Samo već to je ogromni korak naprijed što se privatnosti i prikupljanja podataka tiče. Od Googlea koristim samo Youtube, i to sa dummy accountima. Tako je mogućnost bezobraznog prikupljanja podataka dosta smanjena.

[strikoo]

Zgodna stvar kad smo se već dotakli

https://github.com/Universal-Debloat...ext-generation

[spawn]

Autor Night

Ovo boldano i si sam pobio u idućim rečenicama
Postoji golema razlika između stock OSa koji recimo dođe sa Samsungom i Graphenea naprimjer. Dok taj stock mob dođe sa gomiletinom bloatwarea koji se pokušava dokopati svakog tvog podatka ovaj drugi OS je napravljen sa privatnosti u vidu, dođe sa minimalno aplikacija i sa puno bolje granuliranim postavkama čemu aplikacije imaju pristup. Primjerice i da ti trebaju Google services on ih vrti sandboxane sa minimalnim pristupom ostalim resursima.
Također kao i ti Google sam odavno otpisao kao mail i koristim Proton Plus, također njihov Drive i VPN. Samo već to je ogromni korak naprijed što se privatnosti i prikupljanja podataka tiče. Od Googlea koristim samo Youtube, i to sa dummy accountima. Tako je mogućnost bezobraznog prikupljanja podataka dosta smanjena.

Stvar je u tome sto Google prikuplja i prodaje korisnicke podatke i to ne mozes izbjeci s nicime. “Minimalan” znaci da ustvari nitko ne zna sto tocno iako nesto pise. A customOS nije garancija privatnosti te moras vjerovati developeru na riječ kao i google-u. Danas jedan smart usisavac salje podatke na čajniz server a kamoli ne nešto “smart”. Pitanje je samo da li vjerujes u ono sto ti kazu ili ne. Ja sam skeptik po pitanju toga jer je bezbroj puta nađen neki backdoor, “slucajno” procurili podaci itd. I proton je upitan, bio je nekad siguran sad je pitanje koliko je siguran jer je,koliko se sjecam, prodan nekoj firmi. Tamo imam free mail ali ne tvrdim da je privatan. Sve sto mislimo da je sigurno je upitno.
Upravo se sjetio cyanogenmod-a ciji developer sada radi nothingphone a prije toga oneplus, i cak sigurnog lineageos-a koji je u modem firmware-u imao rupu zbog tadasnjih RIL bugova kroz kojeg su se skupljali razni podaci korisnika a slovili su kao full safe modovi . Izlika je bila da se kao tada moglo jer SElinux nije bio skroz implementiran, ali to sto su te rupe sami developeri iskoristavali sve govori o njima i svim ostalim koji “stite” privatnost korisnika.
IMHO, treba napraviti maks sto mozes protiv reklama i bloat-a i ne brinuti previse , takoder ne oslanjati se previse na online sigurnost.

[rodriguez]

Proton je navodno siguran kad saljes mail s jedne proton mail adrese na drugu proton mail adresu, navodno. Ljudi koje pratim po pitanju sigurnosti kazu da je proton honeypot.

[Night]

Što se maila tiče uvijek možeš izgenerirati svoj privatni i javni ključ i koristiti PGP enkripciju pa da ti bilo kakav mail bude siguran.
I imaš li kakvih konkretnijih informacija što se tiče Protona kao honeypota?

[The Exiled]

Proton AG is owned by the nonprofit Proton Foundation. According to Proton Mail's transparency report, it is legally obligated to follow Swiss court orders if Swiss law is broken. Due to the encryption utilized, Proton Mail is unable to hand over the contents of encrypted emails under any circumstances, but according to Proton's privacy policy, Proton Mail can be legally compelled to log IP addresses as part of a Swiss criminal investigation. In 2020, Proton Mail received 3,572 orders from Swiss authorities and contested 750 of them.

Nisu u vlasništvu neke firme, ali obzirom na Švicarske zakone moraju se prilagoditi.

[Night]

Autor The Exiled

Nisu u vlasništvu neke firme, ali obzirom na Švicarske zakone moraju se prilagoditi.

OK, to je sasvim normalno, ne može Švicarska firma operirati van švicarskog zakona, kao što ne može u nijednoj zapadnoj državi neka firma odbiti dati informacije koje organi zakona smiju zakonski zatražiti.
Ali velika je razlika između toga hoćeš li dati konkretan podatak Interpolu kad ga zatraži i toga da konstantno prikupljaš sve podatke o korisniku i prodaješ ih za vlastitu korist.

[The Exiled]

Da, nema potrebe se uopće zavaravati da postoji ikakva privatnost na Internetu, samo nijanse manjeg zla u spektru ovih koji prikupljaju i(li) preprodaju korisničke podatke.

[Night]

Autor The Exiled

Da, nema potrebe se uopće zavaravati da postoji ikakva privatnost na Internetu, samo nijanse manjeg zla u spektru ovih koji prikupljaju i(li) preprodaju korisničke podatke.

Nisu to nijanse nego su to drastične razlike. Kao da kažeš da je nijansa ako te netko pogodi nerf gunom u odnosu na pogodak Tomahawk krstarećom raketom.

[The Exiled]

Namjerno sam tak sročil rečenicu, jer ...

Autor The Exiled

I onda za dobru mjeru, nakon skoro dva desetljeća korištenja društvenih mreža i smartphone uređaja za podjelu najmanjih detalja iz privatnog života, krajnji korisnici uvijek i jako glasno traže svoju privatnost, a opet im nije problem dati sve što Temu od njih traži, jer "nemaju ništa za skrivati", a i uštedili su dosta na plastičnim čang-šlang glupostima koje su naručili i nikad izvadili iz pakiranja, jer se paket izgubil na relaciji Zagreb Branimirova - Marina Držića.

... pa se sve te borbe za privatnost lagano pretvaraju u Siizfov posao.

[Night]

Autor The Exiled

Namjerno sam tak sročil rečenicu, jer ...

... pa se sve te borbe za privatnost lagano pretvaraju u Siizfov posao.

Ma OK, ali to ovisi od osobe do osobe. Konkretno ne dajem baš sve podatke svakome tko traži, gledam ih što više zaštititi u granicama praktičnosti, izbjegavam hardver i softver koji je poznat kao nesiguran i neprivatan. Nekome to uopće nije bitno pa će dati bilo što bilo kome. Ali nismo svi u istom košu

[The Exiled]

Da, zato velim, jer makar uopće ne koristim društvene mreže i minimalno toga dijelim po Internetu (PcE forumu), nisam u iluziji da sam anoniman ili da se o meni ništa ne zna.

[mkey]

Po pitanju privatnosti dosta pomaže kada imaš vrlo uobičajeno ime i prezime

[spawn]

Autor The Exiled

Nisu u vlasništvu neke firme, ali obzirom na Švicarske zakone moraju se prilagoditi.

Nešto se bilo šuškalo oko toga, ali dobro da je fejk njuz. Što se legalnih zahtjeva tiče, nemam ništa protiv ako je u svrhu zaštite od kriminala ili nekih radikalnih namjera. Veliki minus free mailova je što se briše ako se dugo ne ulogiraš a veliki minus paid mailova je što većina nema anoniman način plaćanja kao npr paysafecard. U onom momentunkad platiš karticom, ostaje neki log s tvojim podacima koji opet nekad mogu procuriti ili se trguje njima. Neki imaju bitcoin placanja a li neki nemaju. Postoje i dobra mail rijesenja, npr. tuta ima cak svoju enkripciju, nemaju klasican pgp uopce, garantiraju anonimnost ali placanje ide karticno . Free mail se brise ako se ne ulogiras 6 mjeseci.

[rodriguez]

Autor Night

Što se maila tiče uvijek možeš izgenerirati svoj privatni i javni ključ i koristiti PGP enkripciju pa da ti bilo kakav mail bude siguran.
I imaš li kakvih konkretnijih informacija što se tiče Protona kao honeypota?

Neda mi se vadit linkove i razgovore iz signal grupe, ugl proton vise smrdi nego kaj mirisi. A i uostalom mail ne treba koristiti za nikakve bitne stvari jer nije siguran.

[Night]

Autor rodriguez

Neda mi se vadit linkove i razgovore iz signal grupe, ugl proton vise smrdi nego kaj mirisi. A i uostalom mail ne treba koristiti za nikakve bitne stvari jer nije siguran.

Ova izjava je najbolja reklama koja se Protonu ikad dogodila.

[tomek@vz]

Gle...kod takvih stvari uvijek su 2 vrste ljudi. Oni koji imaju aluminijsku foliju na glavi i najradije bi zivjeli u sumi i oni kojima se zivo fucka jer nemaju kaj skrivati. Pravi put je uvijek negdje na sredini ako zelimo zivjeti kolko tolko "normalan" zivot. Po meni je jedna od pozitivnih stavki cuvanja vlastite privatnosti online - smanjiti digitalni otisak gdje je moguce - dakle imati Account samo gdje je zbilja potrebno i "na provjerenim stranicama" na kojima su podaci relativno...sigurni i gdje je iza ekipa koja moze rijesiti korisnicke probleme ako do njih dode. Sve ostalo - ne ( na primjer sve one ducanske aplikacije na mobovima gdje se regas pa dobivas "popuste"). Pamet u glavu i ne pretjerivati. I uvijek imati backup plan ako ti netko hakira online Account - ako je ikako moguce. Ja u meduvremenu ne vjerujem nikome tko tvrdi da ce cuvat moje podatke privatnima (ukljucujuci Proton). Problem je da kad su jednom moji podaci online na tim serverima - onda su tamo i ako firma kaze da brisu podatke sve super ali cesto se dogada da ne brisu jos xy vremena. Eno neki dan bilo da firma ce koristiti i izbrisane podatke za trening AI-a. Izbjeci sto se moze - za ostalo pamet u glavu. Svijet je takav kakav je, ici ce samo na gore, jedino sto mozemo jest sebe i svoje bliznje osvjestiti kako se u tom svijetu ponasati.

[tomek@vz]

The FBI is warning that the BADBOX 2.0 malware campaign has infected over 1 million home Internet-connected devices, converting consumer electronics into residential proxies that are used for malicious activity. The BADBOX botnet is commonly found on Chinese Android-based smart TVs, streaming boxes, projectors, tablets, and other Internet of Things (IoT) devices. "The BADBOX 2.0 botnet consists of millions of infected devices and maintains numerous backdoors to proxy services that cyber criminal actors exploit by either selling or providing free access to compromised home networks to be used for various criminal activity," warns the FBI.

These devices come preloaded with the BADBOX 2.0 malware botnet or become infected after installing firmware updates and through malicious Android applications that sneak onto Google Play and third-party app stores. "Cyber criminals gain unauthorized access to home networks by either configuring the product with malicious software prior to the users purchase or infecting the device as it downloads required applications that contain backdoors, usually during the set-up process," explains the FBI. "Once these compromised IoT devices are connected to home networks, the infected devices are susceptible to becoming part of the BADBOX 2.0 botnet and residential proxy services4 known to be used for malicious activity."

Once infected, the devices connect to the attacker's command and control (C2) servers, where they receive commands to execute on the compromised devices, such as [routing malicious traffic through residential IPs to obscure cybercriminal activity, performing background ad fraud to generate revenue, and launching credential-stuffing attacks using stolen login data]. Over the years, the malware botnet continued expanding until 2024, when Germany's cybersecurity agency disrupted the botnet in the country by sinkholing the communication between infected devices and the attacker's infrastructure, effectively rendering the malware useless. However, that did not stop the threat actors, with researchers saying they found the malware installed on 192,000 devices a week later. Even more concerning, the malware was found on more mainstream brands, like Yandex TVs and Hisense smartphones. Unfortunately, despite the previous disruption, the botnet continued to grow, with HUMAN's Satori Threat Intelligence stating that over 1 million consumer devices had become infected by March 2025. This new larger botnet is now being called BADBOX 2.0 to indicate a new tracking of the malware campaign.
"This scheme impacted more than 1 million consumer devices. Devices connected to the BADBOX 2.0 operation included lower-price-point, 'off brand,' uncertified tablets, connected TV (CTV) boxes, digital projectors, and more," explains HUMAN.

"The infected devices are Android Open Source Project devices, not Android TV OS devices or Play Protect certified Android devices. All of these devices are manufactured in mainland China and shipped globally; indeed, HUMAN observed BADBOX 2.0-associated traffic from 222 countries and territories worldwide."

> Slashdot

[mkey]

Autor tomek@vz

Gle...kod takvih stvari uvijek su 2 vrste ljudi. Oni koji imaju aluminijsku foliju na glavi i najradije bi zivjeli u sumi i oni kojima se zivo fucka jer nemaju kaj skrivati.

Ljudi koji razmišljaju na ovakav način imaju puno većih problema od pitanja sigurnosti maila.

[medo]

Ima jedna dosta zeznuta činjenica a to je da Android i iOS mogu čitati i analizirati sadržaj ekrana. Taj “feature” već neko vrijeme postoji na svakom Android TVu “u svrhu boljeg profiliranja kod oglašavanja”….

Drugim riječima i da se potpuno izoliraš od ne znam čega operativni sustav zna što gledaš i slušaš. Dolaskom i proširivanjem AI funkcija na samim uređajima znat će bolje i preciznije a Apple već zna pratiti i u koji dio ekrana gledaš.

[mkey]

To su samo dodatni razlozi za nemati TV u kući.

[Neo-ST]

Rješenje bi, kao i uvijek, moglo biti u open source-u, ali koliko vidim Linux mobiteli su nažalost - srednja žalost. Šteta.
https://www.youtube.com/watch?v=wP2-6Z74W44

[Bubba]

Autor Neo-ST

Rješenje bi, kao i uvijek, moglo biti u open source-u, ali koliko vidim Linux mobiteli su nažalost - srednja žalost. Šteta.
https://www.youtube.com/watch?v=wP2-6Z74W44

Znam da ce to sada doci kao grom iz vedra, ali:

Android je Linux baziran. Android je OpenSource.

I to nije problematican dio privatnost/sigurnost/demagogija problematike.

[Neo-ST]

Autor Bubba

Znam da ce to sada doci kao grom iz vedra, ali:

Android je Linux baziran. Android je OpenSource.

I to nije problematican dio privatnost/sigurnost/demagogija problematike.

No shit Sherlock? Znam da je, ali je ta verzija Linuxa pre Google-izirana.
Mene bi više zanimala neka odvažna verzija OS-a za mobitele kao šta je nekoć bio Symbian, ali da ovaj ima ekvivalent npr. Archu na mobitelu

[kopija]

Pa kupiš neki mob tipa Motorola/Nokia sa stock Androidom i debloataš sa gorenavedenim programćićem Google điđe-miđe.
Easy-peasy.
Ili dumphone koristiš ko ja

[tomek@vz]

Autor Neo-ST

No shit Sherlock? Znam da je, ali je ta verzija Linuxa pre Google-izirana.
Mene bi više zanimala neka odvažna verzija OS-a za mobitele kao šta je nekoć bio Symbian, ali da ovaj ima ekvivalent npr. Archu na mobitelu

Nije baš tak jednostavno. O Linuxu na mobitelima se priča već malo duže i sve je to samo bajka. Jedini "Linux" bazirani OS koji je zaživio je Android i to samo zato što jedan gigant imena Google sa dovoljno resursa (lova, programeri...) skužio da ima u tome potencijala. Primjeti da nemaš slobodu kao na klasičnom Linux OS-u na desktopu i to je po meni doprinjelo prihvaćanju Androida kao onog sto je danas. Sve ostalo možeš zaboraviti. To je činjenica koju je teško prihvatiti ali za globalni uspjeh Linux-a na Desktopu treba doza konzervatizma.
E sad uzmi također u obzir da bi Windows mogao biti također OS koji stavlja privatnost korisnika na prvo mjesto - da MS to želi. Isto tako nitko ne jamči da će Linux uvijek biti tako fokusiran na privatnost korisnika. Exploatacija trenutnog SystemD baziranog Linux sustava je u teoriji jednostavnija nego što mnogi misle iako su u ovom trenutku šanse za to 0,00000000000000000000000000001 %.

[Neo-ST]

Autor tomek@vz

Nije baš tak jednostavno. O Linuxu na mobitelima se priča već malo duže i sve je to samo bajka. Jedini "Linux" bazirani OS koji je zaživio je Android i to samo zato što jedan gigant imena Google sa dovoljno resursa (lova, programeri...) skužio da ima u tome potencijala. Primjeti da nemaš slobodu kao na klasičnom Linux OS-u na desktopu i to je po meni doprinjelo prihvaćanju Androida kao onog sto je danas. Sve ostalo možeš zaboraviti. To je činjenica koju je teško prihvatiti ali za globalni uspjeh Linux-a na Desktopu treba doza konzervatizma.
E sad uzmi također u obzir da bi Windows mogao biti također OS koji stavlja privatnost korisnika na prvo mjesto - da MS to želi. Isto tako nitko ne jamči da će Linux uvijek biti tako fokusiran na privatnost korisnika. Exploatacija trenutnog SystemD baziranog Linux sustava je u teoriji jednostavnija nego što mnogi misle iako su u ovom trenutku šanse za to 0,00000000000000000000000000001 %.

Ima Pine Phone, samo ne znam detalje.

[Bubba]

Autor Neo-ST

No shit Sherlock? Znam da je, ali je ta verzija Linuxa pre Google-izirana.

O cemu ti baljezgas?

Android je baziran na Linux kernelu, sto znaci da mu je kernel GPL v2 a userspace Apache 2.0. Da ti pomognem i prisjetim te na vlastiti post:

Autor Neo-ST

Rješenje bi, kao i uvijek, moglo biti u open source-u, ali koliko vidim Linux mobiteli su nažalost - srednja žalost. Šteta.

Android bazirani telefoni su bazirani na open source Androidu koji je baziran na open source Linuxu.

Cak se ni Huawei ne slaze s tobom, jer su kineski hladno krseci sve moguce licencije bazirali HarmonyOS na Androidu, a uredno ga koristi i Amazon na FireOS platformi, ocito ne misleci da je "pre Google-izirana verzija Linuxa".

Mene bi više zanimala neka odvažna verzija OS-a za mobitele kao šta je nekoć bio Symbian,

Ne znam po cemu je Symbian "odvazan".

ali da ovaj ima ekvivalent npr. Archu na mobitelu

repo init --partial-clone --no-use-superproject -b android-latest-release -u https://android.googlesource.com/platform/manifest

Arch ce ti naspram ovoga biti Windows-like-instalacija iskustvo.

Autor tomek@vz

Nije baš tak jednostavno.

I to sto nije jednostavno nema nikakve veze s Linuxom ili Androidom.

PS Imam dva u uredu - https://puri.sm/products/librem-5/ - iskustvo koristenja jednako je posjeti proktologu s debelim prstima, a AFAIR, mislim da i dalje postoji nekoliko binary blobova unutra, tako da taj deluzionalni mokri san o "apsolutnoj privatnosti" opet nisu u potpunosti realizirani.

Jer tko o cemu, privacy warriori o stvarima koje ne kuze, a kada bi ih imali, jedva bi cekali pokrenuti GMail, Facebook i Instagram na tome. Hol'up!

O tempora, o mores.

[domy_os]

Autor Bubba

Znam da ce to sada doci kao grom iz vedra, ali:

Android je Linux baziran. Android je OpenSource.

I to nije problematican dio privatnost/sigurnost/demagogija problematike.

Velik dio je open source, ali onaj najbitniji nije, međutim, možda se i to promijeni...

https://news.ycombinator.com/item?id=43485950