Как настроить Chrome, чтобы разрешать контент только на сайтах с HTTPS

Дело в новой функции, которая позволяет настроить в браузере Google Chrome доступ к определенному контенту (JavaScript, сookie, рекламы, уведомлениям и т.д.) только на сайтах с HTTPS и блокировать такой контент на HTTP.

Краткий курс инфобеза для современного пользователя интернета

По мотивам попадания открытых по ссылке файлов пользователей Google Docs в поисковую выдачу Яндекса я решил написать этот краткий курс по инфобезу. Сразу мораль — не будь дураком и не ленись. А если чуть подробнее, то вам нужны сложные пароли, контроль размещением информации и не забыть про антивирусы.

Система идентификации, которую невозможно взломать

На конференции ЦИПР-2018 Ростех представил систему идентификации «Персона», про которую заявлено, что её невозможно взломать.

10 лучших постов за апрель

В связи с майскими праздниками статистику по апрелю подвожу только сегодня. В прошедшем месяце больше всего читали про обходы блокировки Telegram и интересовались полезными веб-сервисами. Читайте ТОП-10 постов.

Прокси через браузер

Вчерашний пост про Psiphon и последующие обсуждения в соцсетях привели меня к одной важной проблеме — блокировке сайтов с VPN. Некоторые провайдеры даже подстраховались и заблокировали доступ к сайту Tor, чтобы люди не могли воспользоваться этим браузером для доступа к запрещённым сайтам. Так что сегодняшний пост будет про прокси через веб, то есть про сайты-анонимайзеры.

Как проанализировать пароль

Энтропия пароля или любых других данных означает существует ли идентифицируемый шаблон в этих данных или он абсолютно случайный. Пароль, который не следует никакому шаблону и создается случайным образом, имеет большую энтропию и считается очень сильным. Вы можете проверить энтропию с помощью бесплатного инструмента Strong Passwords Need Entropy (SPNE).

В тестовые сборки Android добавлена поддержка DNS over TLS

Google добавили в тестовые сборки Android P Developer Preview, которые используются для тестирования релизов мобильной платформы Android, поддержку технологии «DNS over TLS», позволяющей защитить канал связи с DNS-сервером. Android станет первой популярной мобильной ОС, в которой без установки дополнительных приложений будет доступна функция шифрования трафика DNS.

Как проверить выпустили ли Intel обновления микрокода для вашего процессора

Gibson Research обновили программу InSpectre, о которой я уже рассказывал. Они улучшили функциональность приложения, и в том числе добавили проверку доступности обновления микрокода для вашего процессора. Напомню, что InSpectre проверяет, были ли установлены исправления уязвимостей Meltdown и Spectre  на вашем компьютере под управлением Windows и даёт оценку производительности, если патчи не установлены.

Как проверить, есть ли у Cambridge Analytica ваши данные из Facebook

Хотите узнать, была ли ваша информация предоставлена компании Cambridge Analytica приложением «This Is Your Digital Life»? Facebook сделал страничку, которая анализирует ваши действия и действия ваших друзей и показывает пользовался ли кто-нибудь приложением, которое собирало персональные данные пользователей.

Как выявить попытки фингерпринтинга в Chrome

Фингерпринтинг — техника идентификации пользователей в интернете по различным признакам (браузер, устройство, операционная система и их конфигурации), которая используется на некоторых сайтах в качестве альтернативы обычным кукам и «вечным» кукам. На GitHub разместили расширение Replace zero-width characters with emojis для Google Chrome, которое заменяет невидимые символы нулевой ширины (невидимые, непечатные символы) на эмодзи.

Sandbox Droidy — песочница для проверки APK Android от Virustotal

Virustotal, компания, которая принадлежит Google, объявила о запуске Android-песочницы Droidy. Если вы загружаете APK из сторонних источников, то, прежде чем устанавливать их на Android-устройство, можете проверить их через Virustotal Droidy, чтобы узнать больше о их поведении в системе. Virustotal Droidy раскрывает информацию о работе проверяемого приложения, включая HTTP-запросы, разрешения DNS, IP-трафик, активность системных файлов, использование базы данных, события, связанные с криптосвязью, и многое другое.

Настройка DNS over HTTPS в Firefox

DNS over HTTPS — относительно новая функция для улучшения конфиденциальности, безопасности и надежности подключения DNS-запросов. В настоящее время находится в статусе проекта и проверена такими компаниями, как Google, Cloudflare или Mozilla. Расскажу, как настроить DNS поверх HTTPS в Firefox.