Как обезопасить себя в 2016 году

you should be using DuckDuckGo's Search Engine

хорошая попытка, ddg.

Скрывать конечно есть что, но только от фсб. А слежка гугла позволяет мне получать нужные результаты в поиске. ddg у меня 80% выдает какой-то треш, а не то, что я хочу.

В чем проблема?

Always enable two-factor auth on websites that support it and you will receive a SMS message with a code every time you login into the website, adding an extra layer of security.

Ага, рассказывать опсосам про каждый логин. Приватность, чо.

А в остальном норм.

«Гугл плохой и трекает вас, а мы нет - мамой клянемся!».

Ниочём. Напоминает вопили: «Аааа, я гуглю сломал!»

ping 3627734286

Как обезопасить себя в 2016 году

с начала XVI века мало что поменялось, презерватив рулит.

Статья для домохозяек, которым нужно, чтобы им указывали что использовать. Ни одного аргумента, только «you should».

Двухфакторная бывает через TOTP, а не смс, что само по себе очень хорошо.

Но чем?

Тем, что пин генерируется оффлайн?

Ну как минимум они не палятся так отчаянно.

а чего везде только о ddg говорят? есть же, например, startpage, там вроде просто анонимный google-search. Еще можно searx использовать - у него там куча движков, да еще и опен-сорс (правда я в исходниках ничего не пойму, но внушает побольше доверия, чем тот же ddg). в статье об этом ни слова.

упс, на гитхабе в issues встретил пару упоминаний searx.me , а про laquadrature ни слова, наверное лучше searx.me использовать)

Поисковик, который используется в Tor-браузере: https://search.disconnect.me/

Мало, и это точно не уровень сегодняшнего дня.

Плагины: HTTPS Everywhere -> HTTPS by Default/HTTP Nowhere Privacy Badger -> uMatrix/Request Policy Continued/Policeman Privacy Settings для настроек.

Pidgin хранит пароли в открытым текстом.

Malicious domains

Для браузера это есть в uBlock/uMatrix, и иногда на них таки приходится ходить. Плюс, русскоязычные туда попадают по ошибке чаще англоязычных, например.

Install a more privacy-oriented operating system

Qubes OS.

И так знаем-с.

Ну еще бы им палиться, они не могут себе этого позволить.

А пруфцы-то у тебя есть, или исключительно паранойя нашептывает?

Ээ, это я должен доказывать, что они не собирают данные?
И правда, ведь их «мамой клянусь» звучит так убедительно.

Презумпция невиновности?

Не работает в эрэфии.

Презервативы, не сидеть в социалочках, не пользоваться виндовсом, не разрешать «неизвестные источники» в Android.

Это попытка развести нацпол или просто так ляпнуть захотелось? Мы здесь как бы про duckduckgo говорим.

Ну то есть весь вопрос состоит в том, готов ли ты им доверять и веруешь ли в их чистые помыслы. Это вера, но не гарантия (а ее и быть не может ни у кого) приватности.

Ну мне просто немножко смешно делается, когда маковод говорит что-то про слежку со стороны ddg.

Я тут причем? Ну окей, хотите играть в религию и принимать все на веру - играйте.

раньше им в искал, но сейчас гугл не поддерживает, так что не нужен.

Ждал первым комментом;)

Избегать бинарщины и закрытого ПО, использовать при необходимости client-side/end-point шифрование, отдавать предпочтение открытому ПО с публичными коммитами.

Не открывать никакие аттачи в винде без гарантий и не запускать стороннее ПО без особой необходимости. Использовать по возможности исключительно открытое ПО на винде и с публично заявленными живыми коммитами и контрольными суммами.

Отключать все настройки ПО якобы «улучшению» ПО, помогающее разработчикам/создателям.

и т.д. и т.п.

Еще лучше — не использовать винду совсем. Но, увы, будем реалистами.

Уже сказали: доверяй, но проверяй. Думаешь, они такие альтруисты?

Ну они рекламу от бинга/яху крутят в выдаче, но никто не мешает еще что-нибудь делать.

Не ходить в интернеты, не писать информацию в файлы и жить на необитаемом острове в Тихом океане, который огорожен минами же.

Все равно 2 потенциальных дыры вместо одной.

клоуны, что ходят за приватностью в интернет, наверное, никогда не переведутся.

Обоснуй.

По факту как правило достаточно знать один пароль из двух, чтобы получить доступ к данным. Отсюда и все проблемы.

Ввести нужно будет пароль И (обычно) шестизначный пин, который каждые 30 секунд генерируется другой. Это двухфакторная аутентификация, а не её упрощение.

Плюсую вот этого человека.

Папа-Папа, а есть секьюрность в 2016 году ?

Нет, сынок, - это фантастика!