Hasty Briefsbeta

全部标签

privacy

共 130 篇

双语

KDE Itinerary
2 months ago
- KDE Itinerary is a privacy-focused digital travel assistant for Plasma Mobile and Android.
- It stores all travel information (QR-codes, times, delays, seat reservations, coach layout, etc.) in a single app.
- Supports reservations for trains, buses, flights, hotels, restaurants, events, rental cars, and multi-traveler bookings.
- Booking data is extracted locally on the device, ensuring no data is sent to remote servers.
- Integrates with KMail, KDE Connect, Nextcloud Mail, and DavDroid for automatic ticket extraction and sync.
- Users can manually add train trips, find alternative connections, and import trips from reservation numbers.
- Indoor maps powered by OpenStreetMap show platforms, shops, restaurants, elevators, toilets, exits, and real-time status.
- Provides real-time delay updates and onboard API support for live vehicle status on supported transport.
- Features include timeline view, trip map, per-trip statistics, health certificate manager, currency converter, and journey search.
Why does Mail app contact iCloud when sending a non-iCloud email?
2 months ago
- 作者仅使用iCloud来测试应用同步功能，而非用于电子邮件。
- 邮件应用在从非iCloud账户发送邮件时触发iCloud连接。
- cloudd和nsurlsessiond进程尝试连接到gateway.icloud.com。
- 证书固定阻止了对iCloud连接的分析。
- 作者创建了Little Snitch规则来阻止这些连接。
Apple engineer says he was fired after refusing to send cust. device IDs to AT&T
2 months ago
- 苹果员工Toby Boardman声称，他在反对涉及AT&T和IMEI请求的数据共享做法后被解雇。
- Boardman报告称，一名苹果AT&T代表未能要求客户同意获取IMEI数据，这些数据通过不安全的电子邮件传输。
- Boardman此前工作表现优异，但在拒绝AT&T的IMEI请求并报告隐私问题后，收到了负面评价。
- Boardman披露了包括强迫症和焦虑症在内的心理健康问题，据称雇主未能提供合理便利，并最终解雇了他。
- 苹果否认所有指控，声称解雇是基于正当理由和商业原因，并且Boardman已获得所要求的便利安排。
- 诉讼仍在进行中，审判定于2027年；电子邮件和内部政策等关键记录尚未公开。
- 此案引发了对企业支持中隐私问题的关注，该领域的决策依赖员工自由裁量而非自动控制。
- Boardman的指控聚焦于一项特定内部规则对一家主要运营商变为可选，导致他作为举报人被清除。
Engineering behind the xPal private messaging app cross-device message deletion
2 months ago
- xPal offers four distinct deletion features: Terminate (ends a single conversation and blocks the contact), Total Wipeout (deletes all data via reverse PIN), Remote Wipeout (for lost or stolen devices), and Flicker (disappearing messages with per-message timers).
- Cross-device deletion is a request, not a guarantee; once a message reaches another device, the app cannot force the recipient to delete it.
- xPal uses Replace And Destruct to overwrite encrypted data before deletion, making recovery difficult.
- Offline-Lock ensures that offline devices must process pending deletion requests before allowing access to chats.
- xPal does not store messages long-term on servers and avoids showing message content in push notifications.
- The system is designed to reduce stored data reliably under normal operation, but cannot control external recordings or screenshots.
RSS is dead. Stop crying about Google Reader
2 months ago
- RSS常被怀旧地捍卫为一种去中心化、类似无政府状态的网络工具，但普通用户并不关心算法屏蔽、隐私或付费评论。
- 社交信息流之所以盈利，是因为它们通过追踪和暗模式优化用户参与度，而RSS对广告而言过于诚实，没有追踪、用户画像或参与度优化。
- 谷歌阅读器在2013年因缺乏盈利能力而被关闭，而非用户减少，因为在其关闭消息公布后，Feedly获得了300万用户。
- 大多数人更倾向于轻松刷负面信息而非设置RSS，但像yarr、rss-bridge、searxng以及人工智能集成等工具现已使自托管RSS变得更加优秀且比以往任何时候都更私密。
Show HN: SmokeVPN – All-in-One WireGuard VPN Hub – Switch Exits in Realtime
2 months ago
- 中央仪表盘最多管理10个设备，每个设备可独立选择出口。
- 每个设备可设置独立的出口国家、随机、定时轮换、Tor或自定义池；更改立即生效，无需断开连接。
- 无日志架构：日志仅存储于RAM中并持续清除；不保留任何流量或IP记录。
- 私有DNS解析器默认拦截广告、追踪器、恶意软件和钓鱼网站；支持按设备选择性内容拦截。
- 始终包含SOCKS5和HTTP代理，且不计入设备数量限制。
- 路由规则支持按域名或IP将特定目标发送至不同出口国家。
- 仅需账户号认证；无需邮箱或密码，支付方式为加密货币。
- 免费试用提供完整网络、两种代理及多设备支持，无需信用卡。
'Antizuck' iOS app that claims to detect nearby smart glasses tops App Store
2 months ago
- 一款名为Antizuck智能眼镜扫描仪的付费iPhone应用，旨在检测Meta AI眼镜，目前在美国App Store付费应用中排名第三。
- 该应用的流行反映了公众对AI智能眼镜隐私问题的日益关注。
- 配备摄像头的智能眼镜仍然相当容易识别，因此这款应用可能并非必要。
- 如果苹果计划进入智能眼镜市场，这种隐私情绪可能成为一个重大障碍。
The Screen Act Threatens Privacy Far Beyond Adult Websites
2 months ago
- 《SCREEN法案》（S. 737）将要求在线服务在用户访问露骨性内容前验证其年龄，这将影响数百万成年用户的隐私和匿名性。
- 与州法律不同，该法案广泛适用于任何托管哪怕一条露骨内容的服务，包括流媒体平台和社交媒体，而不仅仅是成人网站。
- 简单的年龄声明不够；平台必须使用与身份关联的验证方法，这些方法比实体身份检查更具侵入性。
- 该法案的数据保护措施薄弱，允许第三方验证服务收集和保留个人信息，几乎没有限制，构成隐私和安全风险。
- 《SCREEN法案》通过要求基于IP地址进行年龄验证来限制VPN的使用，削弱了用户合法的隐私和安全利益。
- 该法案将阻止成年人合法言论，减少匿名性，并危及所有用户的互联网隐私和数据安全。
Show HN: I built a cross-browser extension that controls fingerprinting surfaces
2 months ago
- Privacy Thing 是一种减少网络浏览器指纹识别的工具。
- 它涵盖了53个浏览器属性、方法和构造函数。
- 这些被分为13个保护类别，包括地理位置、Canvas、WebGL、音频等。
- 预览版现已可用于Google Chrome和Mozilla Firefox。
Make Everything to Markdown
2 months ago
- Klartext 将文档（PDF、照片、Word、Excel 等）在本地转换为干净的 Markdown，确保不会将数据发送到 OpenAI 或 Google 等外部 AI 服务。
- 该服务永久免费，没有付费层级；只需要一个免费账户来强制执行公平使用限制（每个文件 25 MB，每次上传 5 个文件，每个文档 100 页，每天 100 次转换）。
- 它保留数字、名称、表格和原始结构，但可能会丢失评论、脚注、文本框以及多栏或手写内容等复杂布局。
- 上传的文件和结果会在 24 小时后自动删除（或立即手动删除），转换在私有服务器上运行，无需外部 OCR 或 AI 服务。
- 输出包括一个可读的 Markdown 文件和一个包含完整结构（页面、块、表格单元格）的详细 JSON 文件，以便集成到其他程序中。
Flock cameras are getting mobbed
2 months ago
- 弗洛克安全摄像头在美国各地遭到破坏，有人使用锯子、油漆和卡车，城市因隐私问题取消合同。
- 该公司12万摄像头的网络记录车牌和车辆数据，被警方用于破案，但批评者认为这侵犯隐私并助长监控。
- 对弗洛克的反对是跨党派的，联合了保守派和进步派，他们认为这是对个人自由的威胁，是走向警察国家的一步。
- 警方滥用弗洛克摄像头跟踪前伴侣和追踪个人，尽管该公司声称只记录车辆信息。
- 弗洛克默认保留数据30天，其全国可搜索性引发对大规模监控的担忧，以及像乔尔·费德事件这样的误报。
- 政治光谱两边的活动家和评论员，包括哈桑·皮克和塔克·卡尔森，谴责弗洛克助长的监控国家。
- 弗洛克CEO加勒特·兰利为这项技术辩护，认为安全与隐私可以共存，但批评者指出滥用行为以及公司缺乏万全的系统。
1,741 "informed" consents with one click? GDPR complaint filed
2 months ago
- noyb已对dict.cc提起诉讼，指控其违反《通用数据保护条例》（GDPR），使用一种同意横幅诱导用户一键同意1,741家合作伙伴公司的追踪。
- GDPR要求同意必须是自由给予、知情、具体且明确的，但dict.cc的做法使用户无法了解谁访问了他们的数据或数据如何被使用。
- 阅读所有1,741家合作伙伴的隐私政策将需要超过170小时，使得知情同意实际上不可能实现。
- 这种广泛的做法在GDPR生效8年后仍然存在，影响了众多网站和应用程序。
- 该投诉要求奥地利数据保护机构命令删除非法处理的数据，通知接收者删除，并处以罚款以防止未来违规行为。
Why the future is local app
2 months ago
- 云应用会导致延迟和频繁的「转圈圈」，打断用户的专注力并降低速度。
- 本地安装的应用通过先写入硬盘、再在后台同步到云，实现即时响应。
- 本地优先的软件恢复数据所有权，防止因云服务中断而被锁定。
- 现代硬件（如苹果神经网络引擎、高通、英伟达）支持强大的本地AI处理，无需依赖服务器。
- 设备端处理通过将敏感数据保留在服务器之外，降低泄露风险，增强隐私保护。
- getapps.cafe 构建的本地应用可离线运行，将文件保存为真实文件，并尊重用户的时间。
Show HN: Echologue – the private AI voice journal I built for myself
2 months ago
- Echologue将语音笔记和日记条目转化为结构化、可检索的记忆，用户可以对其进行提问。
- 它将事实与情感分离，提取人物和主题，使得能够基于自己的历史进行有依据的回忆。
- 本地优先隐私：日记数据保留在用户设备上；AI处理是临时的，用户控制导出/清除。
- 用户可以通过语音或文本捕捉瞬间，之后用自然语言提问（例如：‘我在巴塞罗那之旅的亮点是什么？’）。
- 支持多种语言的语音听写，并提供免费层级，可通过高级升级获得更高使用量和高级控制。
Proofs that age verification and e-voting do not require sacrificing any privacy
2 months ago
- 论文1：隐私保护的属性验证通过不可链接的令牌替代身份证+自拍年龄检查，仅证明所需谓词（如年满18岁），令牌由M-of-N阈值委员会颁发以避免单点控制，并通过稳定的谓词密钥或混合消除年代泄露。
- 论文1还使用设备上的活体检测门防止重放和深度伪造攻击，确保生物特征数据从不离开设备。
- 论文2：通过使用Fréchet边界测量每个单元格的隐私风险，仅在边缘接近极端可能重建选民选择时添加随机噪声，从而发布群体投票结果（例如按人口统计）而不暴露个人。
- 论文3：一种远程投票系统，同时实现秘密投票、可验证的完整性（无需信任操作者）和连续计票，使用密码学构建块，并通过虚假凭据堵塞胁迫。
- 论文3通过双根设计（认证执行+生物特征门控设备）应对设备恶意软件，并提供了一个可部署性不等式：仅当结果操纵的价值小于颠覆两个根的成本时才安全。
- 所有三篇论文用可验证的证明替代机构信任（身份验证者、数据收集者、选举机构），并提供一个可计算的数字，指示替换在何处是安全的。
Claude may have leaked your chats to the public
2 months ago
- Chatbots like Claude are designed to feel personal but are not private, with conversations visible to the company and potentially indexed by search engines.
- Claude share links were indexed by Google, exposing sensitive user chats including legal and personal discussions, though Anthropic quickly fixed the issue.
- The leak primarily affected shared chats, but some users who never shared their chats may also have been exposed.
- AI companies commonly use user chats for training and may have human reviewers, and data can be retained even after deletion.
- Users should never share personal or sensitive information with AI chatbots to protect their privacy.
An Interview with the Man Charged for Allegedly Wiping His GrapheneOS Phone
2 months ago
- 塞缪尔·图尼克被指控涉嫌输入了一个胁迫密码，该密码清除了他的GrapheneOS手机，他声称这是美国政府试图恐吓活动人士保护其数据的行为。
- 此案源于图尼克参与亚特兰大的“停止警察城市”运动，并引起了隐私和公民自由组织的关注。
- 图尼克在机场被国土安全部特工拦截，未经同意搜查了他的行李和人身，然后要求他交出手机；他提供了一个触发胁迫清除功能的代码。
- 手机被清除后，图尼克被释放，但一年后因销毁数字内容被起诉，面临最高五年监禁。
- 图尼克辩称，此次起诉是政府压制活动人士的更广泛模式的一部分，他引用了RICO指控、草原之地案以及新的监控政策。
- 他此前曾遭受监视，包括隐藏摄像头、汽车追踪器以及被传唤的电话记录，他认为这些旨在恐吓他并阻止他从事活动。
Protesting Flock, Arizona Man Presents Plan to Surveil Government Officials
2 months ago
- 雅各布·彼得罗斯基讽刺性地提议为市政官员设立一个监控项目，以强调Flock摄像头带来的隐私问题。
- 他透露该提议是讽刺性的，旨在批评该市在没有搜查令的情况下使用Flock摄像头监控市民的行为。
- 自2023年以来，彼得罗斯基一直反对卡萨格兰德市为期10年、耗资1000万美元的Flock合同，理由是侵犯隐私。
- 他创建了一个网站并发起请愿活动（DeFlockCG），收集了近900个签名，要求必须持有搜查令或拆除摄像头。
- 该市已安装了200个计划摄像头中的140个，包括车牌读取器和云台变焦摄像头。
- 彼得罗斯基希望Flock数据需要搜查令，这反映了全国范围内对警方监控滥用的广泛担忧。
Spies in the sky: how worried should we be about AI-enabled smart lamp-posts?
2 months ago
- 智能路灯（iLamps）可以识别车牌和面部，由太阳能板供电，并且能够充当人工智能数据中心。
- 担忧包括可能的步态分析、可疑行为检测，以及在支持超监控的内政大臣领导下出现'全景监狱国家'的风险。
- 专家质疑在路灯上建立人工智能数据中心的技术可行性，认为存在电力与经济限制，并将某些说法称为'炒作'。
- 数据所有权问题浮现，正如一个案例所展示的：供应商保留了垃圾收集数据，导致市政委员会失去控制。
- 公众意见不一：一些人接受面部识别为常态，而另一些人则担心隐私和工作的丧失，专家警告误识别和未来的滥用。
There are no fire alarms when it comes to privacy
2 months ago
- 旁观者效应表明，当人们处于群体中时，对隐私侵犯的反应可能性会降低。
- WhatsApp强制更新的隐私政策允许Facebook在未经用户同意的情况下追踪购买行为。
- 通过应用程序的数字监控类似于物理跟踪，但由于缺乏可见性而被正常化。
- 隐私意识的困难源于不同的期望、嘲笑以及围绕该问题的有毒积极性。
- 隐私应被视为与物理隐私相同：在离线时非法的行为在网上也应非法。
- 保护隐私的基本步骤包括限制应用权限、使用广告拦截器以及转向隐私友好型软件。

privacy

KDE Itinerary

Why does Mail app contact iCloud when sending a non-iCloud email?

Apple engineer says he was fired after refusing to send cust. device IDs to AT&T

Engineering behind the xPal private messaging app cross-device message deletion

RSS is dead. Stop crying about Google Reader

Show HN: SmokeVPN – All-in-One WireGuard VPN Hub – Switch Exits in Realtime

'Antizuck' iOS app that claims to detect nearby smart glasses tops App Store

The Screen Act Threatens Privacy Far Beyond Adult Websites

Show HN: I built a cross-browser extension that controls fingerprinting surfaces

Make Everything to Markdown

Flock cameras are getting mobbed

1,741 "informed" consents with one click? GDPR complaint filed

Why the future is local app

Show HN: Echologue – the private AI voice journal I built for myself

Proofs that age verification and e-voting do not require sacrificing any privacy

Claude may have leaked your chats to the public

An Interview with the Man Charged for Allegedly Wiping His GrapheneOS Phone

Protesting Flock, Arizona Man Presents Plan to Surveil Government Officials

Spies in the sky: how worried should we be about AI-enabled smart lamp-posts?

There are no fire alarms when it comes to privacy