X-Git-Url: http://www.git.cypherpunks.ru/?a=blobdiff_plain;f=faq.texi;h=d044cb711810e9d9bb23bd6468250f2e7c3a61e9;hb=ef03490e072696003dea3fb1ed1c8eaa34f9ab76;hp=c7a07292ac5a9561d42e8d300e59d8149d1429df;hpb=24300d3e015a7d628008eb7a3b7632ddc1df913f;p=cypherpunks-www.git diff --git a/faq.texi b/faq.texi index c7a0729..d044cb7 100644 --- a/faq.texi +++ b/faq.texi @@ -147,7 +147,8 @@ GELI} под FreeBSD. Важно использовать @strong{XTS} режи Instant messaging клиентами поддерживающими @url{https://otr.cypherpunks.ca/, Off-the-Record (OTR)} или @url{https://conversations.im/omemo/, OMEMO}. А также стандартом -@url{https://matrix.org/, Matrix}. +@url{https://matrix.org/, Matrix}, проектом +@url{https://secushare.org/, secushare}. @item @anchor{Anonymization} @ref{Anonymization, Как анонимизироваться в Web и вообще в Интернете?} @@ -161,7 +162,8 @@ Instant messaging клиентами поддерживающими @url{https://gnunet.org/, GNUnet}, @url{https://freenetproject.org/, Freenet}, @url{https://geti2p.net/en/, I2P}, -@url{https://en.wikipedia.org/wiki/RetroShare, RetroShare}. +@url{https://en.wikipedia.org/wiki/RetroShare, RetroShare}, +@url{https://secushare.org/, secushare}. И не забывать оценивать риски! Обеспечить анонимность при real-time коммуникациях (пытающихся гарантировать минимальные задержки при @@ -211,7 +213,7 @@ XXX быстрее, лучше и безопаснее? У преобладаю @item Не "сорите" данными! Включайте cookie в вашем броузере только для нужных доменов и только когда это действительно требуется. - Отключите JavaScript по-умолчанию: в 99% случаев он не нужен для + Отключите JavaScript по умолчанию: в 99% случаев он не нужен для путешествия по Web-у. Большинство ресурсов требующих его использование в обязательном порядке -- априори не ставят задачи уважить вашу приватность. Используйте анонимные средства оплаты, @@ -226,12 +228,13 @@ XXX быстрее, лучше и безопаснее? У преобладаю @item @anchor{Telegram} @ref{Telegram, Безопасен ли Telegram?} -Ни в коем случае. Подробнее можно прочитать +Ни в коем случае, так как его @code{MTProto} протокол уязвим к CCA +атакам и не аутентифицирует шифротекст. Подробнее можно прочитать: @url{https://eprint.iacr.org/2015/1177.pdf, "On the CCA insecurity of MTProto"}, -@url{http://unhandledexpression.com/2013/12/17/telegram-stand-back-we-know-maths/, "Telegram AKA Stand back we have Math PhDs!"}, +@url{http://unhandledexpression.com/crypto/general/security/2013/12/17/telegram-stand-back-we-know-maths.html, "Telegram AKA Stand back we have Math PhDs!"}, @url{http://www.cryptofails.com/post/70546720222/telegrams-cryptanalysis-contest, "Telegram’s Cryptanalysis Contest"}, -@url{http://cs.au.dk/~jakjak/master-thesis.pdf, "A practical cryptoanalysis of the Telegram messaging protocol"} и -@url{https://moxie.org/blog/telegram-crypto-challenge/, "A crypto challenge for the Telegram Developers"}. +@url{http://cs.au.dk/~jakjak/master-thesis.pdf, "A practical cryptoanalysis of the Telegram messaging protocol"}, +@url{https://habr.com/ru/post/472970/, Техническая критика протокола Telegram}. @item @anchor{Socialnets} @ref{Socialnets, Почему на сайте нет ссылок на группы в соцсетях по теме?} @@ -239,27 +242,31 @@ XXX быстрее, лучше и безопаснее? У преобладаю уважают приватность пользователей, осуществляют цензуру, поступают неэтично, манипулируют мнением людей, используют их как продукт. -@item @anchor{HSTS} @ref{HSTS, Почему этот сайт не HTTPS по-умолчанию?} +@item @anchor{HSTS} @ref{HSTS, Почему этот сайт не HTTPS по умолчанию?} HTTP версия обслуживается двумя географически разделёнными независимыми серверами, тогда как HTTPS версия всего-лишь одним. @item @anchor{TLSCA} @ref{TLSCA, Почему у некоторых людей HTTPS версия сайта не доверенная?} -Потому-что разные операционные системы и броузеры содержат разные наборы -сертификатов удостоверяющих центров (CA). У разных групп людей +Потому что разные операционные системы и броузеры содержат отличающиеся +наборы сертификатов удостоверяющих центров (CA). У разных групп людей отличаются критерии доверия и условия включения CA сертификатов. -Сертификаты этого сайта подписываются у @url{https://www.cacert.org/, -CAcert.org}. Многие системы имеют этот CA сертификат: +Сертификаты этого сайта подписываются у @url{https://www.cacert.org/, CAcert.org}. +Многие системы имеют этот CA сертификат: @url{https://www.archlinux.org/, Arch Linux}, -@url{http://www.debian.org/, Debian}, +@url{https://www.debian.org/, Debian}, +@url{https://www.freebsd.org/, FreeBSD}, @url{https://www.gentoo.org/, Gentoo}, @url{http://grml.org/, GRML}, @url{http://knoppix.net/, Knoppix}, +@url{http://maemo.org/, Maemo}, @url{https://www.mirbsd.org/, MirBSD}, -@url{http://www.igniterealtime.org/projects/openfire/index.jsp, Openfire}, @url{https://www.opensuse.org/, openSUSE}, -@url{https://www.replicant.us/, Replicant}. +@url{http://www.mandalka.name/privatix/index.html.en, Privatix}, +@url{https://www.replicant.us/, Replicant}, +@url{http://www.slackware.com/, Slackware}, +@url{https://ubuntu.com/, Ubuntu}. @item @anchor{Simplicity} @ref{Simplicity, Почему этот сайт выглядит как унылое говно и никакого Web 2.0?}