ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

Harvard και Linux Foundation παρουσιάζουν το Keyring: Το νέο ψηφιακό πορτοφόλι ανοιχτού κώδικα που προστατεύει την ιδιωτικότητα των χρηστών

Η συνεχώς αυξανόμενη ανάγκη για επαλήθευση ταυτότητας και ηλικίας στο διαδίκτυο δημιουργεί ένα κρίσιμο ερώτημα: πώς μπορούν οι χρήστες να αποδεικνύουν ποιοι είναι χωρίς να θυσιάζουν την ιδιωτικότητά τους; Μια νέα πρωτοβουλία από το Πανεπιστήμιο Harvard και το Linux Foundation φιλοδοξεί να δώσει απάντηση μέσα από το Keyring, ένα ανοιχτού κώδικα ψηφιακό πορτοφόλι ταυτότητας που ...

Περισσότερα...

Κυβερνοασφάλεια στην εποχή της Τεχνητής Νοημοσύνης

Η ΤΝ αλλάζει την ταχύτητα και την κλίμακα της απειλήςΗ κυβερνοασφάλεια δεν είναι πια μόνο υπόθεση ειδικών που αναζητούν χειροκίνητα αδυναμίες σε κώδικα, δίκτυα και συστήματα. Η Τεχνητή Νοημοσύνη αλλάζει τη φύση του κινδύνου, επειδή μειώνει δραστικά το κόστος γνώσης, χρόνου και δεξιοτήτων που απαιτούνται για μια επίθεση. Μέχρι πρόσφατα, η ανακάλυψη μιας σοβαρής τρωτότητας ...

Περισσότερα...

Η Ευρωπαϊκή Ένωση και η χρηματοδότηση της βιομηχανίας παρακολούθησης

Τα τελευταία χρόνια, τα σκάνδαλα παρακολούθησης μέσω spyware έχουν προκαλέσει έντονες αντιδράσεις σε ολόκληρη την Ευρώπη, αποκαλύπτοντας σοβαρές απειλές για τη δημοκρατία, τα ανθρώπινα δικαιώματα και την ιδιωτικότητα των πολιτών. Ωστόσο, πέρα από τα ίδια τα σκάνδαλα, αναδύεται ένα ακόμη πιο ανησυχητικό ζήτημα: ο ρόλος της Ευρωπαϊκής Ένωσης στη χρηματοδότηση της ίδιας της βιομηχανίας που ...

Περισσότερα...

Πώς οι ειδοποιήσεις (push notifications) μπορούν να προδώσουν την ιδιωτικότητά σας — και τι μπορείτε να κάνετε

Οι ειδοποιήσεις στο κινητό μας τηλέφωνο αποτελούν πλέον αναπόσπαστο μέρος της καθημερινότητάς μας. Μας ενημερώνουν για μηνύματα, emails, ειδήσεις και δραστηριότητες σε εφαρμογές. Ωστόσο, πίσω από αυτή τη φαινομενική ευκολία κρύβονται σημαντικοί κίνδυνοι για την ιδιωτικότητα των χρηστών.Πού βρίσκεται το πρόβλημα;Οι ειδοποιήσεις μπορούν να αποκαλύψουν πολλά περισσότερα από όσα φανταζόμαστε: ποιος μας έστειλε μήνυμα, τι ...

Περισσότερα...

Νέα δεδομένα στην ασφάλεια: Η κρυπτογράφηση μπροστά στην κβαντική πρόκληση

Η παγκόσμια κοινότητα της κυβερνοασφάλειας βρίσκεται μπροστά σε μια κρίσιμη καμπή. Οι εξελίξεις στους κβαντικούς υπολογιστές επιταχύνουν δραματικά τα χρονοδιαγράμματα για την αναβάθμιση των συστημάτων κρυπτογράφησης. Πρόσφατες εκτιμήσεις μεταθέτουν την προθεσμία για την «κβαντική ετοιμότητα» ήδη στο 2029 — πολύ νωρίτερα απ’ ό,τι αναμενόταν μέχρι πρόσφατα.Αυτή η κατάσταση θυμίζει σε πολλούς το περίφημο πρόβλημα του ...

Περισσότερα...

Fediverse | Εναλλακτικά του Facebook, Instagram και Twitter με σεβασμό στα προσωπικά δεδομένα

Τα συγκεντρωτικά κοινωνικά δίκτυα όπως το Facebook, Instagram και Twitter διαμορφώνουν την κοινή γνώμη εκατομμυρίων ανθρώπων ενώ παράλληλα κερδίζουν πουλώντας τα προσωπικά μας δεδομένα. Είναι όμως η μόνη λύση ; Υπάρχουν εναλλακτικές που σέβονται τα προσωπικά μας δεδομένα ; Έχουμε τελικά «φίλους» στο Facebook; Στο Instagram; Στο Twitter; Αν αύριο για κάποιον λόγο μας κόψουν, … Read more

Μένουμε ασφαλείς και στο Διαδίκτυο

Κάλεσμα για συμμετοχή στην δράση αναδιανομής φορητών υπολογιστών για τις ανάγκες της τηλεκπαίδευσης Οδηγίες της Εθνικής Αρχής Κυβερνοασφάλειας για ασφαλή πλοήγηση Με αφορμή την Παγκόσμια Ημέρα Ασφαλούς Πλοήγησης στο Διαδίκτυο (Safer Internet Day), η Εθνική Αρχή Κυβερνοασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης υπενθυμίζουν χρήσιμες οδηγίες για την ενίσχυση της ασφάλειας και της ιδιωτικότητας του χρήστη κατά … Read more

Open Source Vulnerabilities: Ένα έργο για πιο γρήγορο εντοπισμό και διόρθωση κενών ασφάλειας στον ανοιχτό κώδικα

Tο έργο OSV (Open Source Vulnerabilities), είναι μια προσπάθεια που ξεκίνησε από την Google για την βελτίωση της ασφάλειας για προγραμματιστές και χρήστες λογισμικού ανοιχτού κώδικα. Ο στόχος του OSV είναι να παρέχει ακριβή δεδομένα σχετικά με το πού εισήχθη μια ευπάθεια και πού επιδιορθώθηκε, βοηθώντας έτσι τους χρήστες λογισμικού ανοιχτού κώδικα να προσδιορίσουν με … Read more

Bug bounties της Ευρωπαϊκής Επιτροπής για το Element το  Moodle και το Zimbra

Βραβεία έως και 5000 ευρώ για την εύρεση τρωτών σημείων ασφαλείας σε λύσεις ανοιχτού κώδικα που χρησιμοποιούνται από δημόσιες υπηρεσίες σε ολόκληρη την Ευρωπαϊκή Ένωση, όπως το Element, το Moodle και το Zimbra ανακοινώθηκαν πριν από λίγες ημέρες από την Ευρωπαϊκή Επιτροπή ,  Υπάρχει επίσης ένα μπόνους 20% για την υποβολή διορθώσεων για τα σφάλματα … Read more

Πόσα δεδομένα σας, συλλέγουν οι εφαρμογές άμεσων μηνυμάτων στο κινητό σας?

Η νέα πολιτική απορρήτου του WhatsApp ανησυχεί πολλούς, αλλά πόσα δεδομένα συλλέγει σε σύγκριση με άλλες εφαρμογές ανταλλαγής μηνυμάτων όπως το Signal, το Telegram και το Facebook Messenger; Oι δύο εφαρμογές που ανήκουν στο Facebook (Messenger και WhatsApp) συλλέγουν  και δεδομένα χρήσης και λεπτομέρειες τοποθεσίας, σε αντίθεση με τις άλλες εφαρμογές. Αντίθετα, το Signal φαίνεται … Read more

Νέα από τον πλανήτη…planet.ellak.gr: Όχι ΔΕΝ «Έσπασε» και το Signal – Πώς ΔΕΝ παρακολουθούνται και οι συνομιλίες της ασφαλέστερης εφαρμογής στον κόσμο

Πολλές φορές, με αφορμή την γρήγορη μετάδοση ειδήσεων, όλοι μας έχουμε κάνει λάθη. Ειδικά όμως στην περίπτωση της τεχνολογίας, που μας αφορά, προσέχουμε λίγο παραπάνω, οπότε Όχι, ΔΕΝ έσπασε το signal. Το Signal, για όσους δεν γνωρίζουν είναι μια ανοιχτού κώδικα εφαρμογή ανταλλαγής κρυπτογραφημένων μηνυμάτων που κυκλοφόρησε το 2010. Η εφαρμογή αποτελεί βασικό εργαλείο για … Read more

Η Homo Digitalis καταθέτει καταγγελία κατά της Google και της IAB Europe για τις επιβλαβείς πρακτικές συμπεριφορικής διαφήμισης

Σήμερα, η Homo Digitalis ένωσε της δυνάμεις της με άλλες οργανώσεις της κοινωνίας των πολιτών, και συγκεκριμένα, τις οργανώσεις Asociatia pentru Tehnologie si Internet (ApTi) από τη Ρουμανία, D3 – Defesa dos Direitos Digitais από την Πορτογαλία, GONG από την Κροατία, Global Human Dignity Foundation από τη Μάλτα, και το Institute of Information Cyprus από … Read more

Ξεκινά σήμερα το 6ο ICT Security World

Για 6η χρονιά φέτος διεξάγεται το Θεσμικό και Επαγγελματικό διήμερο Συνέδριο  «ICT Security World»,  το οποίο αυτή τη φορά θα πραγματοποιηθεί διαδικτυακά την Τετάρτη 9 και την Πέμπτη 10 Δεκεμβρίου. Ο βασικός θεματικός άξονας του φετινού συνεδρίου είναι «Ψηφιακή Ασφάλεια και Προστασία Δεδομένων εν μέσω πανδημίας του COVID-19».  Το φετινό συνέδριο, θα επικεντρωθεί θεματολογικά στις … Read more

Νέα από τον πλανήτη…planet.ellak.gr: Comodo | Άνοιξε ο κώδικας του Comodo EDR solution

by: Cerebrux Η εταιρεία κυβερνο-ασφάλειας Comodo δημοσίευσε τον κώδικα για το EDR λογισμικό της ως OpenEDR το οποίο χρησιμοποιείται από εταιρείες για την ασφάλεια των πληροφοριακών συστημάτων τους. Ο όρος «EDR» εμφανίστηκε για πρώτη φορά το 2013 από τον Anton Chuvakin, Διευθυντή Ερευνών του Gartner και επικεφαλής της ομάδας Στρατηγικών Διαχείρισης Ασφάλειας και Κινδύνου. Ο … Read more

Πώς ένα ανοιχτό λογισμικό σταμάτησε επιθέσεις άρνησης υπηρεσίας(DDoS)

Όταν μια υπηρεσία δέχεται επίθεση DDoS από 7-10χιλ μηχανήματα που είναι μέρος ενός τεράστιου botnet, το Fail2ban θα χρειαζόταν 50 λεπτά επεξεργασίας των log για να αντιμετωπίσει την επίθεση. Όχι όμως το CrowdSec. To 2020 μεταφέραμε τις «εταιρείες/δουλειές» μας στο σπίτι και η επικοινωνία και συνεργασία με τους συναδέλφους, τους φίλους και την οικογένειά μας … Read more