Niektoré rady týkajúce sa ochrany osobných údajov

cubesquare

Don't buy from me
Resident
Joined
Oct 11, 2022
Messages
150
Reaction score
97
Points
28
Dobrý deň.

Dával som to dohromady ako odpoveď na niekoho status - ukázalo sa, že píšem príliš veľa a nemohlo to tam ísť.
Budem vďačný za akýkoľvek názor na to, pretože takto sa cítim byť ako kupujúci v bezpečí.

Dobre, takže tu je niekoľko vecí, ktoré môžete a mali by ste urobiť.
1. Zoznámte sa s TOR.
Nainštalujte si prehliadač TOR, NIKDY nikde neprehliadajte z iných prehliadačov. Všetky veci súvisiace s Darknetom muct robiť z prehliadača TOR.
Nepripájajte sa k službám, ktoré vás poznajú (Gmail, reddit, Facebook atď.) cez TOR, najmä nie v rovnakom čase, keď si prezeráte materiály z darknetu.
Vždy používajte nové súkromné okno pre každú novú stránku - nepoužívajte karty, nechcete, aby došlo k nejakému náhodnému úniku informácií cez karty.
2. Zoznámte sa s PGP.
Nainštalujte si program na prehliadanie kľúčov PGP/GPG, vytvorte si súkromný/verejný kľúč a NIKDY nikomu nič neposielajte, ak to obsahuje informácie umožňujúce identifikáciu osôb.
Keď si vytvoríte kľúč - NEMUSÍTE mať v kľúči e-mailovú adresu, nedávajte do kľúča skutočné mená. Ak používate viacero trhov, je dobré vytvoriť kľúč pre každý trh, pomenujte ich podľa toho napríklad "HairyPoppins-BreakingBad". Takto si môžu byť predajcovia nielen istí, ktorý kľúč majú používať, ale vypnutie kľúča pre trh, ktorý sa prepadne, je veľmi jednoduché.
3. Vierohodné popieranie je vždy niečo, na čo treba dávať pozor.
To, že ste dostali balík poštou, ešte neznamená, že ste si ho objednali.
Mali by ste používať svoje skutočné meno ofr adresovanie, inak sa poštové služby môžu rozhodnúť, že tam nebývate, a váš balík skončí prepadnutý/stratený/kontrolovaný. Radšej uveďte svoje iniciály a priezvisko (nezabudnite, že to šifrujete) a potom, keď ho dostanete, počkajte niekoľko dní, kým ho otvoríte. Takto, ak vám niekto príde zaklopať na dvere, zásielka nebola otvorená a vy môžete tvrdiť, že o tom neviete.
4. NIKDY sa neponáhľajte. Predajcovia nezasielajú zásielky v časovej tiesni. Snažia sa posielať cez rôzne pošty, v rôznych časoch, v rôzne dni od vašej objednávky. To všetko preto, aby mohli orgánom činným v trestnom konaní sťažiť priradenie ku konkrétnej transakcii. Ak potrebujete niečo rýchlo, nájdite si miestneho pouličného predajcu, v opačnom prípade buďte trpezliví, objednajte si včas a odpočívajte.
5. Na nákup vecí používajte XMR (Monero), nepoužívajte Bitcoin.
XMR je nevystopovateľný, Bitcoin je vystopovateľný. Nepoužívajte BTC.
Spustite lokálny uzol pre XMR, tak nebudú žiadne transakcie nikdy vystavené vonkajšiemu svetu.
Nakupujte BTC pomocou svojho FIAT (USD/GBP/AUD čokoľvek) a posielajte tieto BTC do súkromnej BTC peňaženky na svojom počítači. Využite služby anonymných obchodníkov, ako je changenow.io, na obchodovanie s vašimi BTC za XMR. OBCHODUJTE VO VNÚTRI PREHLIADAČA TOR!
Týmto spôsobom je váš XMR s vami 100% neprepojiteľný. Dobré pre vás, dobré pre predajcu, dobré pre trh.
6. Buďte pripravení.
Nič vám nikdy na 100 % nezaručí, že LE nepríde zaklopať. Takže udržujte svoju skrýšu v tajnosti, udržujte ju v bezpečí. Nájdite si skrýšu, ktorú nebude ľahké odhaliť pri ľahkej prehliadke, a uložte tam svoj tovar. Ak potrebujete viac ako len ľahký priestor na skrýšu, potrebujete oveľa viac rád ako tento malý zápis.
7. Ak ste takí naklonení, zvážte, či si zaobstaráte mikropočítač, napríklad raspberry pi alebo niečo podobné, a spustíte na ňom operačný systém Linux Privacy. Niečo ako Tails, ktorý pri každom reštarte vymaže všetky údaje, takže po sebe nezanechá žiadne usvedčujúce dôkazy. Alebo niečo ako Kodachi, ktoré vám umožní filtrovať všetky relácie TCP a šifrovať všetky súbory/priečinky atď. Na týchto platformách môžete spustiť peňaženku XMR.

Každopádne, toto je malý výber vecí s najvyššou prioritou.

Ako pri väčšine vecí týkajúcich sa súkromia, ak sa nepokúšate, ste určite vystavení riziku.
 

KokosDreams

Don't buy from me
Resident
Joined
Aug 16, 2022
Messages
912
Solutions
2
Reaction score
594
Points
93
Skvelá rada!

Dodal by som: pracujte sami alebo v čo najmenšom tíme

K bodu č. 6 by som dodal: radšej si zohnať právnika vopred, a nie až keď bude neskoro.

Ach, áno, správne: A smartfóny... nikdy ich nepoužívajte na niečo nezákonné. Ak je potrebné vyhľadávať nelegálne veci online, robte to tak, aby sa nedali vystopovať.
 

cubesquare

Don't buy from me
Resident
Joined
Oct 11, 2022
Messages
150
Reaction score
97
Points
28
Myslím si, že toto je mimoriadne cenná rada. Všetko robte cez prehliadač TOR, používajte jednorazový operačný systém atď. a nič neuchovávajte lokálne. Veľmi šikovný trik je spustiť Raspberry Pi v strope, na ktorom beží Tails, pripojený k vypínaču svetla alebo niekde k diaľkovému ovládaniu. Vypnite vypínač svetla a vaša história atď. je preč. Ak si potrebujete niečo pamätať, použite onionmail/oniondrive alebo niečo podobné na ukladanie zálohovaných údajov s veľmi malým objemom a uistite sa, že všetky tieto položky sú zašifrované.
Kópiu svojho kľúča PGP si nechajte u niekoho, komu doma dôverujete, u niekoho, kto s ničím nesúvisí.
Takto môžete obnoviť z kľúča PGP, ktorý má váš priateľ, a zašifrovaných údajov uložených v službe onionmail/oniondrive. Nezabudnite zašifrovať všetko, čo ukladáte, aby sa služba nemohla dostať k vašim veciam.
 

KokosDreams

Don't buy from me
Resident
Joined
Aug 16, 2022
Messages
912
Solutions
2
Reaction score
594
Points
93
To je vlastne neuveriteľne bláznivý nápad! Vec na ďalšej úrovni :)
Tiež veľmi dobré :) Myslím, že mať podfórum OpSec (nie skupinu) by bolo skvelým doplnkom fóra.
 

cubesquare

Don't buy from me
Resident
Joined
Oct 11, 2022
Messages
150
Reaction score
97
Points
28
Som rád, že sa vám nápad páči :). Jednoduché vzdialené pripojenie k esktopu a všetko je tu pre vás.
Sú tam nejaké veci na podporu opsec - pozriem sa na to zajtra :)
 

GOUPIL

Don't buy from me
Resident
Joined
Sep 14, 2022
Messages
66
Reaction score
18
Points
8
Prečítal som si všetky vaše rady a musím uznať, že je to celkom dobré !
Ďakujem vám za pomoc komunite !
 

diogenes

Don't buy from me
Resident
Joined
Dec 27, 2021
Messages
183
Reaction score
94
Points
28
Skvelé rady. Jediné, s čím nesúhlasím, je používanie vášho skutočného mena. Poštára nezaujíma, či niečo príde starému nájomníkovi vo vašom dome alebo či si váš vzdialený bratranec niečo objednal na vašu adresu. Ak je adresa správna, bude to doručené. A ak nie a vy niečo stratíte, je to stále lepšie, ako sa snažiť vysvetliť sudcovi, že ste to neboli vy, kto si objednal personál. Ak to nie je na vaše meno a máte nejaké hodnoverné vysvetlenie pri otázke, kto je tá (falošná) osoba, t. j. váš imaginárny priateľ, pravdepodobne by mali problém získať príkaz na domovú prehliadku.

Kokos spomína samotu alebo malú skupinu, čo je absolútna pravda. A nikdy nehovorte/nechváľte sa svojimi chemickými úspechmi, pokiaľ to nie je niekto, kto sa tiež zaoberá takouto aktivitou, je vám veľmi blízky a absolútne mu dôverujete. Najlepšia by bola skrytá základňa na odľahlom mieste, napr. niekde v dovolenkovom dome, ak si ho môžete dovoliť. Vo vašom dome by fungovala len vtedy, ak žijete sami, a musela by byť niekde v podzemí v zadnej časti záhrady, inak by teoreticky mohli psy vyňuchať chemikálie a mohlo by sa na ňu prísť.
 

GOUPIL

Don't buy from me
Resident
Joined
Sep 14, 2022
Messages
66
Reaction score
18
Points
8
Chcel by som ešte niečo dodať :
Môžete urobiť všetko pre to, aby ste mali čo najlepší opsec. Používanie Qubes-whonix, vypnutie javascriptu, nikdy nepoužívajte rovnaké heslo atď...

Vždy sa môžete nechať chytiť, ak nepoužívate kvapku a ak váš dodávateľ má zlé znalosti o stealth.
Dodávateľ je vždy prvým rizikovým faktorom. Vyberajte si ich múdro.
 

diogenes

Don't buy from me
Resident
Joined
Dec 27, 2021
Messages
183
Reaction score
94
Points
28
Mohli by ste sa podeliť, ak máte nejaké skúsenosti s takýmito dodávateľmi? Vydolované metódy sa síce používali, ale mnohokrát to bolo číre šťastie, že sa obsah neobjavil. PM je tiež v poriadku, ak by ste ich nechceli zverejniť. Najmä ich riadne utajenie, ktoré by prekonalo účel kreatívneho utajenia...
 

frosty

Don't buy from me
Member
Joined
Sep 20, 2022
Messages
2
Reaction score
0
Points
1
Skvelé!
 

Red Envelope

Don't buy from me
New Member
Joined
Jul 18, 2023
Messages
1
Reaction score
0
Points
1
Toto je skvelý zápis. Už som uvažoval o Raspberry Pi alebo o nejakom podobnom riešení.
 

cubesquare

Don't buy from me
Resident
Joined
Oct 11, 2022
Messages
150
Reaction score
97
Points
28
Chvosty na Pi nefungujú, bohužiaľ sa mi nikdy nepodarilo nájsť riešenie, ako to obísť. Takže stačí spustiť niečo ako Parrot OS.
Toto skončí ako cvičenie pre ľudí, ktorí sa radi napchávajú technikou, nie je to jednoduchá platforma pre niekoho, kto sa v tom nevyzná... (Raspberry Pi má veľmi málo, málo zdrojov)
 

SasquatchMonero

Don't buy from me
New Member
Joined
Sep 17, 2023
Messages
28
Reaction score
10
Points
3
Uzol Monero môžete spustiť aj na svojom telefóne so systémom Android. Vyhľadajte ho na internete, existuje niekoľko odkazov na github. Povoľte tor-adresu pre uzol monero v telefóne a potom sa môžete pripojiť k vlastnému uzlu monero cez tor pomocou peňaženky feather vo vnútri systému WhonixOS alebo niečoho podobného.
 

SasquatchMonero

Don't buy from me
New Member
Joined
Sep 17, 2023
Messages
28
Reaction score
10
Points
3
Ja by som sa bránil tomu, aby sa btc vôbec dotýkali. Nikdy nepoužívajte btc, dokonca ani na jeho "výmenu" do XMR. Btc je strašne sledovateľný a pri súčasných transakčných nákladoch je neúnosne drahý (nehovoriac o tom, že je pomalý ako sviňa).

Stačí si kúpiť Monero priamo od miestneho predajcu Monero na LocalMonero a používať Monero týmto spôsobom.
 

KokosDreams

Don't buy from me
Resident
Joined
Aug 16, 2022
Messages
912
Solutions
2
Reaction score
594
Points
93
Zavedenie XMR vo všetkých DNM by zvýšilo bezpečnosť DN ako celku.
Je ťažké pokúsiť sa o rýchly rast podniku A o bezpečnosť v prostredí, ktoré nepodporuje bezpečné používanie DN.

Bolo by jednoduché zaviesť povinné PGP a XMR
 
View previous replies…

SasquatchMonero

Don't buy from me
New Member
Joined
Sep 17, 2023
Messages
28
Reaction score
10
Points
3
Jediné bezpečné DNM sú tie, ktoré sú len XMR. To sú tie, ktoré dokážu fungovať roky a potom "odísť do dôchodku", kedykoľvek sa im zachce, namiesto toho, aby ich zatkli a poslali do väzenia "búchaj ma do zadku".

Tbh, každý DNM, ktorý stále pracuje s btc, je imo med.
 

KokosDreams

Don't buy from me
Resident
Joined
Aug 16, 2022
Messages
912
Solutions
2
Reaction score
594
Points
93
To je niekoľko silných slov. Rád by som počul vaše názory na konkrétne názvy. Mohli by sme v tom pokračovať verejne alebo vo vašich DM, ak chcete
 

SasquatchMonero

Don't buy from me
New Member
Joined
Sep 17, 2023
Messages
28
Reaction score
10
Points
3

>Podľa súdneho dokumentu vyšetrovatelia získali digitálnu kópiu serverov za doménami a uskutočnili aj tajný nákup z trhoviska, pričom oboje sa uskutočnilo približne v máji 2020.

>Sledovanietransakcie s bitcoinmi použitej na uskutočnenie nákupu priviedlo vyšetrovateľov k peňaženke, do ktorej v období od augusta 2017 do októbra 2021 prišlo 989 bitcoinov.

http://tortimeswqlzti2aqbjoieisne4ubyuoeiiugel2layyudcfrwln76qd.onion/post/ssndob-marketplace-admin-pleads-guilty

Ak sa správa ako honeypot, je to teda honeypot?
 

cubesquare

Don't buy from me
Resident
Joined
Oct 11, 2022
Messages
150
Reaction score
97
Points
28
Nie každý má bohužiaľ prístup k službe Local Monero like, takže musíte umožniť metódy, ako bezpečne získať XMR.
 
Top