Prywatność

Rozprawa przeciwko Polsce o inwigilację. Rozmowa z...

2 lat temu Polska nie daje obywatelom żadnej ochrony przed nadużyciami. Policjanci mogą pobrać billingi w czasie, który wystarcza do zaparzenia herbaty. Dlatego w 2019 roku aktywiści z Fundacji Panoptykon, Helsińskiej Fundacji Praw Człowieka i mec. Mikołaj Piet...

Co się działo na OSINT Live! Tylko u nas

2 lat temu 15 września odbyło się wydarzenie OSINT Live!, organizowane przez Skopenow. Jest to organizacja odpowiedzialna za…

Co zrobić po wycieku danych? Do jakich instytucji ...

2 lat temu Ujawnienie danych osobowych przez instytucję lub portal internetowy nie jest dla żadnej ze stron przyjemnością. Wycieki zdarzają się, czy to w wyniku cyberataku, czy błędu ludzkiego i będą się zdarzać. Warto zatem posiąść tę darmową wiedzę, aby wiedz...

Komisja PEGA spotka się z przedstawicielem Panopty...

2 lat temu Podczas swojej wizyty w Polsce komisja śledcza PEGA spotka m.in. z Wojciechem Klickim z Panoptykonu. Komisja została powołana przez Parlament Europejski po tym, jak ujawniono kilkadziesiąt przypadków inwigilacji oprogramowaniem Pegasus m.in. politykó...

Rząd znów narzuca ludziom aplikacje. Po co?

2 lat temu Resort spraw wewnętrznych chce wymusić na sprzedawcach telefonów instalowanie na urządzeniach aplikacji RSO i Alarm 112. Pomysł od razu wzbudził kontrowersje. gwałtownie pojawiły się pytania o możliwość łatwiejszego inwigilowania obywateli oraz o bez...

Cyber, Cyber… – 246 – Raport (19.09.2022 r.) – Ube...

2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Piotr Kępski. Zapraszamy! Dzisiejsz...

MSWiA: ponad 11 tys. wniosków o kontrolę operacyjn...

2 lat temu W całym ubiegłym roku organy policji zarejestrowały ponad 11 tys. wniosków o zastosowanie kontroli operacyjnej; w 155 przypadkach prokurator uznał, iż wniosek jest nieuprawniony, a w 7 przypadkach taką decyzje podjął sąd - powiedział w czwartek na po...

Błędy OPSEC spowodowały ujawnienie tożsamości czło...

2 lat temu Pomimo, iż w badacze z CTU publicznie ujawnili taktyki, techniki i wewnętrzne procedury grupy jeszcze w maju 2022 r. to do dzisiaj wykazują oni wiele powtarzalnych zachowań. Rys. 1. Ujawniona aktywność grupy COBALT MIRAGE, źródło. Przestępcy jednak p...

Meta wprowadza dynamiczne identyfikatory użytkowni...

2 lat temu 8 września 2022 roku w newsroomie firmy Meta, czyli właściciela m.in. Facebooka i Instagrama, ukazała się informacja o wprowadzeniu nowego rozwiązania, mającego chronić prywatność i poprawić bezpieczeństwo użytkowników Facebooka. Chodzi o stworzenie ...

Nowe i stare linki Facebooka

2 lat temu Koncern Meta – dawniej po prostu Facebook – niedawno zmienił format niektórych linków na swojej platformie.

SOCMINT – czyli OSINT mediów społecznościowych

2 lat temu SOCMINT jest procesem gromadzenia i analizowania zebranych informacji z różnych portali społecznościowych, kanałów i grup komunikacyjnych w celu namierzenia obiektu, zebraniu o nim jak najwięcej danych cząstkowych oraz potencjalnie w celu zrozumienia...

Agenci wywiadu w Twitterze? Sygnalista ujawnia taj...

2 lat temu Peiter Zatko, były dyrektor ds. bezpieczeństwa Twittera, we wtorek zeznawał przed Kongresem USA. Jak stwierdził, platforma wprowadza opinię publiczną w błąd i nie chroni użytkowników, a jej standardy bezpieczeństwa są "o dekadę do tyłu" w porównaniu ...

Jak poprawić działanie RODO? List koalicji Europea...

2 lat temu Sieć European Digital Rights (EDRi), do której należy także Fundacja Panoptykon, wysłała list do Europejskiej Rady Ochrony Danych (EROD). List będzie omawiany na organizowanym 13 września 2022 r. posiedzeniu EROD, na które zostały zaproszone organiza...

Jak możesz zostać współtwórcą Rynku Informacji, cz...

2 lat temu Jako Rynek Informacji działamy od 2013 roku pod opieką Fundacji na Rzecz Rozwoju Rynku Informacji…

O cenzurze stron internetowych

2 lat temu Gdzieś w odległych zakątkach tego świata mieszkają ludzie, którzy mieli pecha. Urodzili się w krajach mniej lub bardziej autorytarnych, próbujących ściśle kontrolować ich dostęp do informacji.

Cicha ugoda z sygnalistą warta 7 mln dolarów. Peit...

2 lat temu W czerwcu Twitter miał zgodzić się zapłacić 7 mln dolarów w ramach ugody sygnaliście Peiterowi Zatko, byłemu szefowi działu bezpieczeństwa platformy. Zatko podpisał umowę zobowiązującą go do milczenia, jednak mimo to zdecydował się przekazać mediom i...

Panoptykon 4.0: Kto nadzoruje sztuczną inteligencj...

2 lat temu Wracamy z nowym sezonem podcastu! Dziś porozmawiamy o tym, jak rządy wykorzystują automatyzacją? Po doniesieniach medialnych o systemach COMPAS w USA czy skandalu zasiłkowym w Holandii, wszyscy spodziewamy się po administracji wszystkiego najgorszego...

Kto nadzoruje sztuczną inteligencję? Rozmowa z Nat...

2 lat temu Pewnego dnia Chermaine odebrała list z urzędu skarbowego, w którym żądano od niej zwrotu zasiłków wypłacanych jej przez ostatnie cztery lata na opiekę nad dziećmi. Kwota: 100 tysięcy euro.

Nobliści apelują: musimy zakończyć kryzys informac...

2 lat temu Maria Ressa i Dymitr Muratow, krytykujący totalitarne reżimy dziennikarze, laureaci Pokojowej Nagrody Nobla, wzywają do zakończenia kryzysu informacyjnego wywołanego przez cyberkorporacje. "Razem możemy powstrzymać korporacyjny i technologiczny atak ...

OSSTMM – Wprowadzenie cz. 4

2 lat temu Dalej w stronę OSSTMM, czyli o metodologii procesu Definiowanie zakresu oraz procesu wykonywania testów bezpieczeństwa to jedno. Zupełnie inną sprawą jest zdefiniowanie jak powinny zostać testy przeprowadzone oraz jak powinniśmy obsłużyć pojawiające ...

Szpieg wpada przez OSINT i wycieki, kto hakuje naj...

2 lat temu Strona podcastu: https://z3s.pl/1337 Linki do omawianych tematów: 02:15 Szpieg wpada przez OSINT i wycieki: https://www.bellingcat.com/news/2022/08/25/socialite-widow-jeweller-spy-how-a-gru-agent-charmed-her-way-into-nato-circles-in-italy/ 07:21 Kto ...

Kolejna służba specjalna – też bez nadzoru

2 lat temu Mimo sprzeciwu Senatu i samych funkcjonariuszy Służby Więziennej Prezydent RP podpisał ustawę, która powołuje do życia nową służbę. Inspektorat Wewnętrzny Służby Więziennej będzie miał uprawnienia do inwigilacji, m.in. do założenia podsłuchu bez pyta...

Zmiany w architekturze Web motywowane prywatnością...

2 lat temu W 2019 roku argumentowałem i wyjaśniłem, iż znajdujemy się w środku wielkich zmian, którą wywołała debata o prywatności. Przewidziałem wpływ na samą architekturę sieci/web/internetu i platformę web. Czyli na ekosystem na którym działają strony intern...

8 lektur dla pasjonata białego wywiadu

2 lat temu Niejednokrotnie spotykam się z pytaniem, co przeczytać, żeby wiedzę dotyczącą białego wywiadu poszerzyć. Sprawa nie…

Twitter. Czy to się dzieje naprawdę?

2 lat temu W sierpniu wyciekł ocenzurowany raport opisujący katastrofalny stan bezpieczeństwa Twittera. Autor raportu, Peiter "Mudge" Zatko, haker, ekspert od bezpieczeństwa, został zatrudniony przez platformę w 2020 r., by naprawić błędy Twittera. Firma najwyr...

Spotkaj się z nami!

2 lat temu Zaczynamy sezon debat i spotkań z ekspertami! Będzie nas można spotkać na wielu najbliższych wydarzeniach, najszybciej w najbliższy wtorek. 30.08 Campus Polska Przyszłości | Olsztyn Katarzyna Szymielewicz będzie gościnią panelu "regulacja usług cyfro...

Czym jest Discord? Wszystko, co powinieneś wiedzie...

2 lat temu Discord to aplikacja, która pozwala na przesyłanie wiadomości tekstowych i plików oraz rozmowy ze znajomymi.…

Dane bezpieczne "na bank" – powiedziano klientom G...

2 lat temu Powierzając swoje dane osobowe instytucji, jaką jest bank, zwykle ma się przekonanie o solidnym zabezpieczeniu poufnych informacji. Wycieki od czasu do czasu się zdarzają, ale to, co wydarzyło się teraz w Getin Bank, przypomina kompromitujący incyden...

Telegram to nie tylko komunikator

2 lat temu Czym jest Telegram Telegram to komunikator, podobnie jak WhatsApp i Messenger. Aplikacja pozwala na przesyłanie…

#CyberMagazyn: Samobieżne odkurzacze a nasza prywa...

2 lat temu Amazon kupił producenta samobieżnych odkurzaczy Roomba – firmę iRobot. News o transakcji wartej 1,7 mld dolarów w Polsce nie odbił się szerokim echem – a szkoda, bo oto fani coraz bardziej dostępnej cenowo wygody, jaką dają inteligentne sprzęty AGD.....

TikTok wie o tobie wszystko. Wbudowana przeglądark...

2 lat temu Wbudowana w TikToka przeglądarka internetowa pozwalająca otwierać linki bezpośrednio z poziomu aplikacji to idealne narzędzie inwigilacji i monitorowania tego, co robią użytkownicy chińskiej platformy. W ten sposób TikTok wie o nas naprawdę wszystko....

Czym jest System zarządzania bezpieczeństwem infor...

2 lat temu Wstęp Dziś porozmawiamy sobie o Systemie zarządzania bezpieczeństwem informacji i o ISO. Przedstawię Ci, czym jest SZBI, co to jest ISO, czym jest informacja i o co chodzi z tą certyfikacją ISO 27001 – i dlaczego firmy tak chętnie...

Internetowa inwigilacja plus 3 – DNS

2 lat temu Witam w trzecim wpisie rozszerzającym serię "Internetowa inwigilacja"! przez cały czas walczymy z podglądaczami usadowionymi na drodze naszej korespondencji, takimi jak firmy telekomunikacyjne.

Internetowa inwigilacja plus 2 – ukrywanie metadan...

2 lat temu Witam w drugim wpisie rozszerzającym serię "Internetowa inwigilacja"! przez cały czas skupiamy się na chowaniu wysyłanych informacji przed podglądaczami, takimi jak firmy telekomunikacyjne.

Internetowa inwigilacja plus 1 – HTTPS

2 lat temu Witam w pierwszym wpisie rozszerzającym serię "Internetowa inwigilacja"! Dosłownie wczoraj zamknąłem jej główną część, poświęconą rzeczom codziennym, a teraz czas na więcej niuansów. Dzisiaj przystępne wprowadzenie do HTTPS.

Filozofia Cyberbezpieczeństwa, czyli moja książka ...

2 lat temu Znaczenie szerokiej problematyki cyberbezpieczeństwa obszaru ewoluuje. Zmienia się. Postępująca komputeryzacja i cyfryzacja, oznacza, iż coraz więcej z naszej działalności w ten czy w inny sposób zależy od technologii. Często choćby się na nich opier...

Internetowa inwigilacja – wielkie podsumowanie

2 lat temu Serię "Internetowa inwigilacja" tworzę już od ponad półtora roku. Zebrało się do tej pory jedenaście wpisów omawiających metody, z jakich korzystają właściciele stron internetowych, żeby zbierać o nas informacje.

5 podcastów o OSINT

2 lat temu W ciągu kilku ostatnich lat podcasty przeżyły odrodzenie. Obecnie, niezależne od tematu jaki cię interesuję,…

6 narzędzi do automatyzacji OSINT

2 lat temu Gromadzenie informacji to jeden z podstawowych elementów OSINT, czyli białego wywiadu. Nierzadko łączy się z…

Linie światłowodowe – nowy środek inwigilacji

2 lat temu Światłowody służą nie tylko do przesyłania informacji, ale również do informowania, co się dzieje wokół nich, z możliwością identyfikacji obiektów, które hałasują, wykonują jakieś prace lub naruszają warunki standardowo panujące obok linii światłowod...

Wygrałem z morele.net sprawę o niedostarczonego 30...

2 lat temu [Disclaimer: Ten post nie ma nic wspólnego z threat intelligence, osint, opsecami, natsecami i innymi secami. Zamieszczam go tutaj tylko dlatego, iż counterintelligence.pl to moja strona, której treść w całości kontroluje, więc wygodniej mi opisać sp...

* Raport PwC na temat (wpadek) APT35

2 lat temu Ciekawy raport o "Charming Kittens" opublikowało PwC. Atrybucja była łatwa, bo najwyraźniej te opsecowe wpadki sprzed roku nie dały grupie do myślenia. Przeczytaj także: Nieudany pentest PwC ujawnił infrastrukturę, jaką firma wykorzystuje do ataków n...

UE reguluje reklamy polityczne w sieci

2 lat temu Komisja LIBE przedstawiła projekt poprawek do rozporządzenia Unii Europejskiej o przejrzystości i targetowaniu reklamy politycznej. W projekcie znalazły się poprawki, o które walczyliśmy! Nakładają one na reklamodawców prowadzących kampanie polityczn...

OSINT/OPSEC: poszukiwanie informacji o osobach/fir...

3 lat temu Jeśli interesujesz się tematyką OSINTu, chciałbyś wiedzieć jak skutecznie poszukiwać informacji o osobach/firmach/nieruchomościach – w ogólnodostępnych źródłach, zapraszamy na nasze dwudniowe szkolenie on-line (w cenie również nagranie całości na 12 ...

Jak zadbać o prywatność nocując w hotelu?

3 lat temu Nie każdy jedzie na wakacje swoim kamperem :) Większość urlopowiczów nocować będzie w hotelach, pensjonatach lub wynajętych na Bookingu lub Air B&B mieszkaniach. W tym odcinku naszego podcastu Na Podsłuchu podpowiadamy na co warto zwrócić uwagę p...

Usługa za dane: wygrana w sądzie

3 lat temu W ubiegłym tygodniu wygraliśmy sprawę przeciwko Urzędowi Ochrony Danych Osobowych przed Wojewódzkim Sądem Administracyjnym w Warszawie. Urząd ma ponownie przeanalizować ofertę "Bezpieczne wakacje", w której PZU Pomoc oferował "bezpłatne" ubezpieczeni...

Kilka technik OSINT-u do namierzania informacji o ...

3 lat temu Dziękujemy wszystkim za udział w naszym wczorajszym webinarze. W pewnym momencie jednocześnie oglądało go ~6000 osób, co jak na tak niszowy temat jakim jest OSINT uważamy za prawdziwy sukces :-) Aktualnie, nagranie webinara jest do obejrzenia na nasz...

Ukryta cena darmowych usług. Sąd oceni, czy PZU wy...

3 lat temu Żyjemy w świecie, w którym dane osobowe mają dla biznesu realną wartość – i to nierzadko większą niż kwota, którą konsument mógłby zapłacić za usługę. Stąd prawdziwy wysyp "darmowych" usług, w których realna płatność ukryta jest gdzie indziej, a...

Co To Jest OSINT?

3 lat temu Jak wiele jesteś w stanie znaleźć? OSINT to skrót od angielskiego open-source intelligence. Oznacza zdobywanie informacji z różnych źródeł w legalny i etyczny sposób. Wyklucza to wszelkie przełamywanie zabezpieczeń – informacje muszą pochodzić ze źró...

Panoptykon rekrutuje

3 lat temu Interesują cię prawa człowieka i nowe technologie? Zastanawiasz się, co przyniesie rozwój sztucznej inteligencji? Chcesz mieć wpływ na to, jak działają cyberkorporacje? Szukasz pracy, która ma sens? Panoptykon ma dla Ciebie propozycję. Zajrzyj do nas...