III. Разное

Назад к общему оглавлению.

Оглавление

III.1. Общие вопросы по защите информации

• О безопасности через неясность и о единой точке отказа [1], [2], [3].
• О принципе медведя [1].
• О системном подходе к решению задач по защите информации и о «доказуемой полезности предлагаемых решений». Понятие доказуемой безопасности [1], [2], [3], [4], [5], [6], [7].
• О том, почему конкуренция исследовательских программ (по взлому и по защите) является выигрышной стратегией. Разные части одного ведомства могут плодотворно работать друг против друга [1].
• Общие рекомендации на тему «как строить систему защиты собственных данных». Стоит ли бояться раздач по торренту? [1].
• «Мне нечего скрывать». Почему же тогда множество других людей, мало чем отличающихся от меня, считают, что что-то надо скрывать? Стоит ли слишком много рассказывать о себе в сети? [1], [2], [3], [4], [5].
• «Я делал такой-то и вот такой-то криминал, и мне за это ничего не было, следовательно, можно ничего не бояться». Так ли это? [1].
• Насколько сложно и дорого отреверсить программу? Что проще: реверсить или обфусцировать код? [1].
• Законно ли использование криптографии и, в частности, PGP? [1].
• Об отличии научных/производственных задач по криптографии и другим областям знаний от учебных задач по тем же темам [1].
• О демократии, демографии и криптографии. Отсутствие простой связи между свободой распространения информации в сети и апокалипсисом в реальной жизни [1], [2], [3].

III.2. ОС-специфичные вопросы

• О выборе операционной системы с нацеленностью на безопасность и анонимность:
  • Какую операционную систему выбрать? [1], [2].
  • Какая из BSD-систем предпочительнее? [1].
  • Что известно про операционную систему Qubes? [1].
  • Нужна ли популярность любой ценой для операционных систем с открытым исходным кодом? [1].
• Windows-специфичные вопросы:
  • Как настроить Windows так, чтобы она стала безопасной? [1], [2].
  • О бесполезности антивирусов и о проигрышности их стратегии защиты [1].
• О том, как работает роутинг в разных операционных системах [1].

III.3. Другие вопросы

• О слежке и контроле средствами DPI:
  • Как организовать родительский контроль средствами DPI? [1].
  • О выработке стандартов на DPI [1].
• О биометрии:
  • Обратная сторона биометрии: люди с отрезанными пальцами [1].
  • О подделывании биометрических данных, включая ДНК, и ненадёжности биометриической идентификации [1].
  • О принудительном сборе биометрических данных при выдаче документов [1].
• Протокол IP-discovery для случая, когда обе стороны находятся за NAT'ом [1].
• Об электронных криптовалютах. BitCoin и его форки [1], [2].
• Об организации кокаиновых аукционов. Протокол неотслеживаемой продажи «запрещённых вещей» [1], [2], [3].

III.4. Физическая безопасность данных

• О бэкдорах и закладках:
  • Правда ли, что микрофон мобильного телефона может быть включен удалённо и использован как жучок? [1].
  • Об аппаратном ГСЧ от Intel. Методы встраивания закладок в ГСЧ [1], [2].
  • О методах встраивания закладок в процессор [1], [2].
  • Статья об удалённом отключении сетевой карты посылкой специального пакета [1].
  • О чистке помещений и оборудования от жучков и закладок [1], [2], [3].
• О физической защите данных от несанкционированного доступа:
  • О методах получения доступа к шифрованным данным при наличии физического доступа к атакуемой системе [1], [2].
  • О HSM [1].
  • О небезопасности мобильных платформ [1], [2].
• О безопасном удалении информации и об уничтожении самих носителей информации [1], [2].

III.5. Анонимность в реальной жизни

• О взаимодействии между спецслужбами разных стран [1].
• Видео с использованием реалистичных масок [1].
• О пеленгации радиоприёмников и радиоизлучателей [1].
• О сроках хранения записей разговоров и SMS. Вес базы данных [1].
• О точности пеленгации мобильных телефонов [1].

III.6. Сайт о себе самом

Общие вопросы

• Общее видение проекта его участниками:
  • Сайт посвящён вопросам безопасности и анонимности отдельных лиц или малых любительских сообществ. Государственную, корпоративную и коммерческую безопасность здесь стараются не обсуждать [1], [2], [3].
  • Сайт — площадка для научно-технического обмена информацией между экспрертами, также преследующая просветительские цели. Сайт — не площадка технической поддержки каких бы то ни было коммерческих, политических, криминальных и других заинтересованных групп, поэтому держите конкретику своих интересов и предпочтений при себе. Здесь собираются те, кому защита информации интересна как искусство, а не способ достижения целей указанных групп [1], [2].
  • Об активности на этом сайте (и, в том числе, на других со схожей тематикой) и о бессмысленности ежегодного создавания новых топиков на эту замусоленную тему [1], [2], [3], [4], [5], [6].
  • О том, почему не стоит ждать детальных how to, инструкций, готовых решений и сборок под те или иные задачи [1].
• Принято ли здесь благодарить собеседников за получение ответа на свой вопрос? [1], [2].
• О предпосылках и идеях, стоявших за созданием «фонда полезных постов» [1].
• У каждого читателя сайта однажды наступает в жизни момент, когда он задаёт здесь вопрос «Кто такой Unknown?». Мы не знаем, честно! [1], [2], [3], [4].

Технические вопросы

• Движок:
  • О разработке нового движка и о переходе на него [1], [2], [3], [4].
  • Обсуждение текущей версии движка и функциональности сайта [1], [2].
  • О проблемах с кириллическими ссылками в движке форума [1].
  • Об использовании форматтеров для оформления постов и wiki-документов на сайте [1].
• Сколько весит архив сайта и где его скачать? [1].
• О создании отдельного раздела на форуме для вопросов по Windows-системам [1].

III.7. Оффтопик

• О том, куда пойти учиться и как нужно учиться [1].
• О преимуществах консольного интерфейса (командной строки) перед графическим [1].

Назад к общему оглавлению.