ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

Harvard και Linux Foundation παρουσιάζουν το Keyring: Το νέο ψηφιακό πορτοφόλι ανοιχτού κώδικα που προστατεύει την ιδιωτικότητα των χρηστών

Η συνεχώς αυξανόμενη ανάγκη για επαλήθευση ταυτότητας και ηλικίας στο διαδίκτυο δημιουργεί ένα κρίσιμο ερώτημα: πώς μπορούν οι χρήστες να αποδεικνύουν ποιοι είναι χωρίς να θυσιάζουν την ιδιωτικότητά τους; Μια νέα πρωτοβουλία από το Πανεπιστήμιο Harvard και το Linux Foundation φιλοδοξεί να δώσει απάντηση μέσα από το Keyring, ένα ανοιχτού κώδικα ψηφιακό πορτοφόλι ταυτότητας που ...

Περισσότερα...

Κυβερνοασφάλεια στην εποχή της Τεχνητής Νοημοσύνης

Η ΤΝ αλλάζει την ταχύτητα και την κλίμακα της απειλήςΗ κυβερνοασφάλεια δεν είναι πια μόνο υπόθεση ειδικών που αναζητούν χειροκίνητα αδυναμίες σε κώδικα, δίκτυα και συστήματα. Η Τεχνητή Νοημοσύνη αλλάζει τη φύση του κινδύνου, επειδή μειώνει δραστικά το κόστος γνώσης, χρόνου και δεξιοτήτων που απαιτούνται για μια επίθεση. Μέχρι πρόσφατα, η ανακάλυψη μιας σοβαρής τρωτότητας ...

Περισσότερα...

Η Ευρωπαϊκή Ένωση και η χρηματοδότηση της βιομηχανίας παρακολούθησης

Τα τελευταία χρόνια, τα σκάνδαλα παρακολούθησης μέσω spyware έχουν προκαλέσει έντονες αντιδράσεις σε ολόκληρη την Ευρώπη, αποκαλύπτοντας σοβαρές απειλές για τη δημοκρατία, τα ανθρώπινα δικαιώματα και την ιδιωτικότητα των πολιτών. Ωστόσο, πέρα από τα ίδια τα σκάνδαλα, αναδύεται ένα ακόμη πιο ανησυχητικό ζήτημα: ο ρόλος της Ευρωπαϊκής Ένωσης στη χρηματοδότηση της ίδιας της βιομηχανίας που ...

Περισσότερα...

Πώς οι ειδοποιήσεις (push notifications) μπορούν να προδώσουν την ιδιωτικότητά σας — και τι μπορείτε να κάνετε

Οι ειδοποιήσεις στο κινητό μας τηλέφωνο αποτελούν πλέον αναπόσπαστο μέρος της καθημερινότητάς μας. Μας ενημερώνουν για μηνύματα, emails, ειδήσεις και δραστηριότητες σε εφαρμογές. Ωστόσο, πίσω από αυτή τη φαινομενική ευκολία κρύβονται σημαντικοί κίνδυνοι για την ιδιωτικότητα των χρηστών.Πού βρίσκεται το πρόβλημα;Οι ειδοποιήσεις μπορούν να αποκαλύψουν πολλά περισσότερα από όσα φανταζόμαστε: ποιος μας έστειλε μήνυμα, τι ...

Περισσότερα...

Νέα δεδομένα στην ασφάλεια: Η κρυπτογράφηση μπροστά στην κβαντική πρόκληση

Η παγκόσμια κοινότητα της κυβερνοασφάλειας βρίσκεται μπροστά σε μια κρίσιμη καμπή. Οι εξελίξεις στους κβαντικούς υπολογιστές επιταχύνουν δραματικά τα χρονοδιαγράμματα για την αναβάθμιση των συστημάτων κρυπτογράφησης. Πρόσφατες εκτιμήσεις μεταθέτουν την προθεσμία για την «κβαντική ετοιμότητα» ήδη στο 2029 — πολύ νωρίτερα απ’ ό,τι αναμενόταν μέχρι πρόσφατα.Αυτή η κατάσταση θυμίζει σε πολλούς το περίφημο πρόβλημα του ...

Περισσότερα...

Qubes OS: Μια διαφορετική διανομή Linux για πλήρη ασφάλεια

Πρόκειται για ένα πλήρες Linux λειτουργικό σύστημα (οι δημιουργοί του προτιμούν τον όρο «Xen διανομή»), ειδικευμένο αποκλειστικά στην ασφάλεια. Δημιουργήθηκε από μια εταιρεία του χώρου, ονόματι «Invisible Lab», με έδρα την Πολωνία και αποτελεί την πρώτη επιλογή για πολλά εταιρικά περιβαλλοντα, ενώ έχει απασχολήσει διάφορα ηλεκτρονικά έντυπα και μάλιστα όχι μόνο τεχνολογικού ενδιαφέροντος αλλά ακόμα … Read more

H Google κυκλοφόρησε Αndroid encrypted DNS app

H αδερφική εταιρία της Google, η Jigsaw, κυκλοφόρησε μια Android εφαρμογή που ονομάζεται Intra. H εφαρμογή κρυπτογραφεί τα DNS queries ώστε να επιτρέπει στους χρήστες Android να παρακάμπτουν τις πιο κοινές μορφές διαδικτυακής λογοκρισίας. Η χειραγώγηση μέσω DNS από καταπιεστικά καθεστώστα ή ανήθικους ISP είναι σύνηθες φαινόμενο. Χρησιμοποιούν τα DNS για να αποτρέψουν την πρόσβαση σε … Read more

Νέα από το πλανήτη…planet.ellak.gr: SQL Injection – Εισαγωγή για αρχάριους!

Τα άρθρα που διαβάζετε, βρίσκονται αποθηκευμένα σε βάσεις δεδομένων και σας εμφανίζονται αφού κάνετε κλικ σε έναν σύνδεσμο που βρήκατε στο internet. Αυτό το απλό «κλικ» στην πραγματικότητα ζητάει τα δεδομένα να προβληθούν στην οθόνη της συσκευής σας. Για να επιτευχθεί όμως αυτό, σε κλάσματα δευτερολέπτου εκτελούνται ερωτήματα στην βάση δεδομένων του ιστότοπου που επισκεφτήκατε. … Read more

Τι είναι το Cryptojacking;

Αν το σκεφτείτε λίγο, ολόκληρος ο πολιτισμός και η εξέλιξη της Ιστορίας έχουν έναν κεντρικό άξονα, που δεν είναι άλλος από τον οικονομικό παράγοντα. Οι πόλεμοι, τα εγκλήματα, η κοινωνική ανισότητα, η καταπίεση, οι αδικίες, όλα έχουν ως βάση το χρήμα. Χάρη στο χρήμα και την «κουλτούρα» του πλουτισμού παρασιτούν εις βάρος της ανθρωπότητας και … Read more

Προπονείται η ελληνική ομάδα χάκερ για τον Ευρωπαϊκό Διαγωνισμό Κυβερνοασφάλειας

Η ομάδα των νεαρών χάκερ που θα εκπροσωπήσει τη χώρα μας στον Ευρωπαϊκό Διαγωνισμό Κυβερνοασφάλειας «European Cyber Security Challenge 2018» έχει συσταθεί και προπονείται. Ο διαγωνισμός ECSC ’18 αποσκοπεί στην ανάδειξη μιας νέας γενιάς ταλέντων στο χώρο της προστασίας και της ασφάλειας των πληροφοριακών συστημάτων και δικτύων και θα πραγματοποιηθεί το διάστημα 15-17 Οκτωβρίου στο Λονδίνο. Αποτελεί … Read more

«Υπεύθυνη κρυπτογράφηση» ή επικίνδυνη ηλιθιότητα;

Η αλήθεια είναι πως φαντάζει κάπως παράδοξο να μιλάμε για κρυπτογράφηση στις μέρες μας, όταν χιλιάδες (εκατομμύρια;) άνθρωποι αποκαλύπτουν οικειοθελώς σχεδόν κάθε πτυχή της καθημερινότητάς τους στα «κοινωνικά δίκτυα» και σε πλείστες άλλες υπηρεσίες. Φαντάζει επίσης μάχη χαμένη εξαρχής το να προσπαθούμε να ενημερώσουμε τους συνανθρώπους μας για τη σημασία και τον αντίκτυπο που έχει … Read more

R. Stallman: Μια ριζοσπαστική πρόταση για την προστασία των προσωπικών δεδομένων

Ένα άρθρο του Richard Stallman στον Guardian Οι δημοσιογράφοι με ρωτούσαν εάν όλος ο θόρυβος κατά της κατάχρησης των δεδομένων στο Facebook μπορεί να αποτελέσει ένα σημείο καμπής στην εκστρατεία για την ανάκτηση της ιδιωτικής μας ζωής. Αυτό θα μπορούσε να συμβεί, εάν το κοινό κάνει την αυτήν εκστρατεία ευρύτερη και βαθύτερη. Ευρύτερη, με την … Read more

Ασφάλεια υπολογιστών: #Cracking, #phishing, #exploits, #penetration #testing και άλλα “δαιμόνια”

Εισαγωγή στη λογική του computer security καθώς και του penetration testing (έλεγχοι παραβίασης συστημάτων). Βασικές συμβουλές για να έχουμε ασφάλεια στον υπολογιστή και να φυλάμε τα ρούχα μας… Του Αναστάση Στασινόπουλου * Οι ηλεκτρονικοί υπολογιστές έχουν μπει για τα καλά στη ζωή όλων μας. Κάθε πτυχή της καθημερινότητας μας είτε το θέλουμε είτε όχι είναι … Read more

Μεταξύ μας αλλά και μεταξύ και της Google: Προβλήματα με την “Εμπιστευτική Λειτουργία” του Gmail

* Ένα άρθρο των  Gennie Gebhart και Cory Doctorow στο Electronic Frontier Foundation (EFF) Με τη νέα σχεδίαση του Gmail να έχει υιοθετηθεί από όλο και περισσότερους χρήστες, πολλοί είχαν την ευκαιρία να δοκιμάσουν τη νέα λειτουργία  του:  το “Confidential Mode.“. Ενώ πολλά από τα χαρακτηριστικά του είναι πολλά υποσχόμενα, αυτό που παρέχει η “Confidential … Read more

10 εργαλεία ασφαλείας ανοικτού κώδικα που πρέπει να γνωρίζετε

Τα εργαλεία ανοικτού κώδικα μπορούν να αποτελέσουν μια σταθερή βάση για την ασφάλεια των συστημάτων σας αλλά και να γίνουν εργαλεία μάθησης.  Η παρακάτω λίστα αναφέρει 10 εργαλεία ανοιχτού κώδικα που θα πρέπει να ξέρετε. Nessus: Visibility Με πολλούς τρόπους, η ασφάλεια αρχίζει με την κατανόηση της κατάστασης. Για αρκετές γενιές επαγγελματιών ασφάλειας της πληροφορικής, … Read more