Hasty Briefsbeta

全部标签

#privacy

共 903 篇

双语

Escaping Enshittification: We're All Digital Migrants
a year ago
- 对谷歌生态系统日益增长的不适感促使我决定收回数字主权
- 初期迁移包括用Mega.nz、ProtonMail和LibreOffice等替代品取代谷歌服务
- 从云端方案转向本地解决方案，例如从Bitwarden切换到KeepassXC密码管理器
- 社交媒体撤离行动包括弃用Facebook、LinkedIn和Twitter，转投Mastodon等平台
- 通过AWS和U盘自托管电子邮件及存储服务以获得更大控制权
- 持续优化方向是采用自由开源软件(FLOSS)，减少对美国服务商的依赖
- 数字独立是持续旅程，需要耐心、研究和渐进式改进
- 收获包括：分散数字足迹、降低系统性风险，以及找到志同道合的社群
- 给后来者的建议：从小处着手，避免完美主义，让数字生活与个人价值观保持一致
AI is not our future – Procreate
a year ago
- 尊重用户的技能及其对作品的自主权。
- 坚守隐私承诺，应用中绝不追踪用户数据。
- 批判生成式AI对人类与创造力的负面影响。
- 支持人类创造力，而非生成式AI技术。
- 为社区利益选择一条少有人走的路。
Show HN: Changefly – Rebuilding the foundation of privacy and authentication
a year ago
- Changefly ID 是一种新一代认证系统，适用于登录、支付和用户验证等多种用途。
- 开发者只需三步即可集成Changefly ID：生成私钥、生成连接密钥、开始验证用户。
- 该系统使用cURL命令进行API交互，JSON响应会指示操作成功或失败。
- Changefly ID包含多项安全措施，例如在检测到可疑活动（如IP不匹配）时要求输入PIN码。
- 该服务对个人项目免费，但用户需自行备份API密钥。
- Changefly为企业提供商业授权、专属支持和合作伙伴佣金计划。
- Changefly的使命是通过以隐私为核心的高级安全功能，构建更安全的互联网环境。
Personal Ambient Computing
a year ago
- 个人计算的下一阶段演进——个人环境计算（PAC），受《星际迷航》中可穿戴设备与网状网络的启发，旨在将计算能力从单一设备中解放出来。
- PAC被构想为模块化的碟形计算单元，具备处理能力、存储空间、连接功能与传感器，可适配珠宝、手表、手机及家电等多种外壳设备。
- 该方案强调采用带磁性边缘的标准外形规格，便于集成到不同设备中，同时倡导模块化设计、开源硬件/软件及可维修性理念。
- PAC通过核心碟片低功耗运行、扩展外壳提供额外性能的分级设计，实现根据使用场景动态调整计算能力的能效解决方案。
- 隐私保护是PAC的基石，主张个人对数据与传感器的绝对控制权，摒弃企业监控模式，建立用户自主管理的个人网状网络。
- 这一概念对当前由科技巨头主导的环境计算发展路径提出挑战，描绘出分布式、情境感知、增强而非取代现有交互模式的未来计算图景。
- PAC标志着计算技术向人性化适配的转变，推动科技向更人文、更融合、更个性化的未来发展。
Oniux: Kernel-level Tor isolation for any Linux app
a year ago
- oniux 是一个基于 Linux 内核命名空间的命令行工具，用于实现 Tor 网络隔离
- 它能确保隐私敏感应用的所有流量都通过 Tor 路由，防止数据泄露
- Linux 命名空间通过隔离网络接口等系统资源来增强安全性
- 与 torsocks 使用 SOCKS 代理不同，oniux 利用内核特性实现更彻底的隔离
- 支持所有应用程序，包括静态二进制文件和未使用 libc 的程序
- 安装需要配备 Rust 的 Linux 系统，使用方式简单，例如 'oniux curl' 命令
- 内部通过 clone(2) 系统调用、挂载点和 TUN 接口实现进程隔离
- 该工具虽处于实验阶段，但致力于达到 torsocks 等老牌工具的可靠性
- 致谢名单包括 smoltcp 开发者和正确实现用户命名空间的贡献者
- Tor 项目呼吁捐款以支持隐私保护和人权倡议
Show HN: Open-source P2P file transfer
a year ago
- Berb是一款轻量级、隐私优先的网页应用，通过WebRTC实现设备间直接文件传输
- 文件绝不经过服务器，通过WebRTC数据通道实现直接、安全且高速的传输
- 安装简单：先执行`npm install`，再运行`npm run start`即可
- 功能包括网络中断自动重连、多文件传输支持，以及在兼容浏览器中保存数据流
- 提倡先讨论后编码，建议用户提交issue前充分沟通
Browser extension (Firefox, Chrome, Opera, Edge) to redirect URLs based on regex
a year ago
- 使用正则表达式或通配符模式重定向URL的网页浏览器扩展。
- 示例包括将移动站点重定向到桌面版本、移除AMP链接以及绕过跟踪链接。
- 针对DuckDuckGo的特殊功能，可直接访问搜索结果而无需中间请求。
- 为Firefox用户提供可定制的CSS，以改善在暗黑主题下Redirector按钮的可见性。
- 向Redirector的原始创建者Einar Egilsson致敬，感谢他的贡献。
Illinois Cops Gave ICE Access to More Than 5k Surveillance Cameras Nationwide
a year ago
- 伊利诺伊州警方为移民海关执法局（ICE）开通了全美5000多个监控摄像头的访问权限，此举明显违反该州禁止此类用途的法律规定
- 车牌识别技术供应商Flock Safety在全美部署4万个摄像头，可记录车辆详细信息并将数据存储30天
- 记录显示地方及州警部门以移民相关理由进行了4000次搜查，通常在没有正式合同的情况下非正式协助ICE执法
- Flock系统允许执法部门调取包括业主协会等私营机构在内的全国摄像头数据
- 该系统支持无搜查令实时追踪车辆，引发对宪法第四修正案权利的质疑
- ICE非正式获取车牌识别数据的行为规避了公众监督，触发隐私权与宪法条款的争议
- 伊利诺伊州官员否认违反州法律，但证据表明车牌数据正被共享给联邦机构用于移民执法
- 公民自由倡导者警告这种不受制约的监控行为，并指出联邦数据获取权限缺乏公共讨论
Breaking down why Apple TVs are privacy advocates' go-to streaming device
a year ago
- 苹果电视盒子相比其他流媒体设备被视为更注重隐私安全的选择
- 它们不使用自动内容识别技术（ACR）——这是智能电视中常见的追踪技术
- 在初始设置时，用户可以关闭Siri、位置追踪和分析数据共享功能
- 苹果电视提供明确的隐私政策，并默认禁用语音输入数据共享
- 其他流媒体设备通常需要手动关闭追踪功能，但多数用户会忽略这一步骤
- 文章质疑苹果电视现有的隐私保护功能是否能长期保持
Kagi status update: First three years
a year ago
- Kagi三年前成立，专注于提供无广告的优质搜索体验。
- 初期成功源于在技术类小众搜索领域表现优于谷歌。
- Kagi的使命是对抗基于广告盈利模式导致的搜索质量下降。
- 公司已拥有5万客户并实现收支平衡。
- 关键里程碑包括推出Kagi搜索、Orion浏览器、Small Web、Summarizer和Kagi助手。
- 近期产品更新包含更智能的视频搜索、改进的图像搜索和AI生成图像检测。
- Kagi正通过即将推出的Kagi邮件、Kagi地图和增强版助手功能扩展生态。
- 公司坚守隐私安全原则，创立至今保持零安全事故记录。
- Kagi正在探索合作伙伴关系与捆绑销售以扩大覆盖范围。
- 未来计划包括发布Kagi搜索API、Orion浏览器1.0版本和教育版Kagi。
Meta and Yandex are de-anonymizing Android users' web browsing identifiers
a year ago
- Meta和Yandex通过滥用互联网协议将追踪代码嵌入网站，使访客匿名失效。
- Chrome等浏览器向原生应用发送唯一标识符，实现网页ID与移动应用用户身份的持久关联。
- Meta Pixel和Yandex Metrica追踪器绕过了Android及浏览器的沙盒隔离、存储分区等安全防护机制。
- 该追踪行为破坏了沙盒原则，实现了移动端与网页环境的跨上下文交互。
- Yandex自2017年、Meta于2023年9月开始采用此技术，将浏览历史与应用账户持有者关联。
Covert Web-to-App Tracking via Localhost on Android
a year ago
- Meta和Yandex通过在Android本地主机套接字关联网页浏览数据与应用标识符来追踪用户
- 该追踪手段可绕过隐身模式、清除Cookie及安卓权限控制等隐私保护措施
- Meta的Pixel脚本通过WebRTC向Facebook/Instagram等原生应用发送_fbp cookie，将网页访问关联至用户账户
- Yandex Metrica通过HTTP/HTTPS请求访问本地主机端口，共享安卓广告标识符(AAID)等设备ID
- 两种方法均未经用户同意即可运作，可能导致浏览历史被恶意应用窃取
- Meta Pixel已嵌入超580万个网站，Yandex Metrica覆盖近300万站点
- Chrome/Firefox/Edge等浏览器厂商正在部署缓解方案，但需平台级根本修复
- Meta和Yandex均未公开相关追踪技术文档，引发透明度质疑
- 即使用户未登录、使用隐身模式或清除Cookie，追踪仍可持续生效
- iOS用户暂未受影响，但其他平台理论上存在类似追踪可能
Meta and Yandex are de-anonymizing Android users' web browsing identifiers
a year ago
- Meta和Yandex通过滥用互联网协议将追踪代码嵌入网站，使访客匿名状态失效。
- Chrome等浏览器向原生应用发送唯一标识符，实现网页ID与移动应用用户身份的持久化关联。
- 该追踪手段绕过了Android和浏览器的沙盒隔离、状态/存储分区等安全防护机制。
- 研究人员指出这违反了基础安全原则，打破了移动端与网页环境间的安全沙箱隔离。
- Yandex于2017年首创该绕过技术，Meta于去年9月跟进，将浏览历史与应用账户持有者相关联。
New research highlights privacy abuse involving Meta and Yandex
a year ago
- 国际研究合作揭露Meta和Yandex在安卓设备上的隐私滥用行为
- Facebook、Instagram和Yandex等安卓原生应用通过监听本地端口，在未经同意的情况下破解用户浏览习惯的匿名性
- Meta的Pixel和Yandex Metrica通过将用户浏览习惯映射至其账户，绕过安卓隐私保护和无痕模式
- 追踪行为自2017年（Yandex）和2024年9月（Meta）持续至今，影响数百万网站
- Meta利用本地主机通道与原生应用共享浏览器标识符，Yandex则被动捕获并聚合数据
- Yandex应用将本地监听器激活延迟长达三天，可能意在规避检测
- 研究人员建议移动平台和浏览器需彻底改革本地端口访问权限以防止此类滥用
- 无证据表明Meta或Yandex向网站运营商或终端用户披露过这些追踪功能
- Chrome和DuckDuckGo等浏览器厂商正基于研究披露实施修复方案
- 当前唯一防护措施是避免使用Facebook、Instagram及Yandex相关应用
ODNI Wants to Make It Easier for the Government to Buy Your Data Without Warrant
a year ago
- 美国国家情报总监办公室（ODNI）正在为执法和间谍机构创建一个集中式在线市场，用于从数据经纪人处购买个人数据。
- 该市场使机构能够绕过搜查令要求，无需正当理由即可获取联系人、财务信息和地理位置等数据。
- 蒙大拿等州正采取措施堵住数据经纪人漏洞，规定警方购买此类数据属于违法行为。
- 在联邦层面，《第四修正案非卖品法案》旨在填补这一漏洞，但该法案已被参议院否决。
- ODNI此举被视为监控手段的升级，损害了隐私权和公民自由。
- 倡导者呼吁ODNI废弃数据联盟计划，并敦促立法者通过《第四修正案非卖品法案》。
Meta found 'covertly tracking' Android users through Instagram and Facebook
a year ago
- Meta和Yandex被发现在未经同意的情况下秘密追踪安卓用户的浏览器活动
- 该追踪行为绕过了安卓系统的安全防护措施，甚至能在无痕模式下运行，影响主流浏览器
- 谷歌证实该行为违反其安全与隐私原则
- Meta已暂停相关功能并与谷歌协商，Yandex则否认收集敏感数据
- 火狐、微软Edge和DuckDuckGo浏览器同样受影响，Mozilla与DuckDuckGo已采取应对措施
Not All Tokens Are Meant to Be Forgotten
a year ago
- 大语言模型（LLMs）展现出人类水平的语言理解能力，但会记忆不需要的信息，如私有或受版权保护的内容。
- 现有遗忘方法面临过度遗忘问题，抑制遗忘样本中的所有标记，导致模型效用丧失。
- 定向信息遗忘（TIF）框架通过区分不需要词（UW）与通用词（GW）来改进遗忘效果。
- TIF采用带Logit偏好损失的定向偏好优化来遗忘UW，并通过保留损失维持GW。
- 在TOFU和MUSE基准测试中，TIF在保持模型效用的同时显著提升了遗忘有效性。
OpenAI slams court order to save all ChatGPT logs, including deleted chats
a year ago
- OpenAI正就一项法院命令提出抗辩，该命令要求保留所有ChatGPT用户日志，包括已删除及敏感聊天记录。
- 该命令是在多家新闻机构指控OpenAI销毁与版权索赔相关证据后颁布的。
- OpenAI声称法院基于《纽约时报》等原告的毫无根据指控仓促下达命令。
- 公司认为该命令侵犯了ChatGPT免费版、Plus版、Pro版及API用户的隐私权。
- 新闻机构怀疑用户通过删除聊天记录规避付费墙，但OpenAI此前仅分享了保留的聊天样本。
- 法官Ona Wang支持原告方，命令OpenAI保留所有聊天记录以防止所谓的证据销毁。
- OpenAI申请撤销该命令，称其不成熟且危及全球用户隐私。
DNS4EU for Public Is Available
a year ago
- DNS4EU公共服务是为欧盟公民提供的快速、安全且注重隐私的DNS解析服务。
- 提供五种解析器选项：防护模式、儿童保护、广告拦截、儿童保护+广告拦截，以及无过滤模式。
- 该服务可屏蔽恶意网站、儿童不宜内容及广告，同时提供无过滤访问选项。
- 通过匿名化用户IP地址且不收集私人数据，DNS4EU确保符合《通用数据保护条例》(GDPR)要求。
- 服务性能经过优化，服务器遍布欧盟全境，并支持DNSSEC安全协议。
- 用户可通过指定表单上报被误拦截的域名或技术问题。
- DNS4EU对终端用户免费，但因速率限制不适用于ISP、政府机构或企业级应用。
- 该服务由欧盟支持、Whalebone公司运营，确保符合欧盟法律框架。
- 威胁情报体系包含实时更新、区域专业知识及与计算机应急响应小组(CERTs)的协作机制。
- 技术基础设施采用Knot Resolver 6、Kubernetes集群及任播IP寻址以保障可靠性。
Statement on California State Senate Advancing Dangerous Surveillance Bill
a year ago
- 加州参议院通过SB 690法案，引发对隐私与安全问题的担忧
- 电子前沿基金会等组织警告该法案将助长大科技监控，导致敏感个人信息泄露风险
- SB 690法案缺乏对企业如何使用或共享所收集个人信息（包括与数据中介或执法机构共享）的限制
- 担忧包括移民身份、医疗记录、政治信仰及性别确认护理等数据可能被滥用
- 批评者指出该法案可能为联邦政府获取敏感信息提供便利，且缺乏充分保护措施

About|Login

#privacy

Escaping Enshittification: We're All Digital Migrants

AI is not our future – Procreate

Show HN: Changefly – Rebuilding the foundation of privacy and authentication

Personal Ambient Computing

Oniux: Kernel-level Tor isolation for any Linux app

Show HN: Open-source P2P file transfer

Browser extension (Firefox, Chrome, Opera, Edge) to redirect URLs based on regex

Illinois Cops Gave ICE Access to More Than 5k Surveillance Cameras Nationwide

Breaking down why Apple TVs are privacy advocates' go-to streaming device

Kagi status update: First three years

Meta and Yandex are de-anonymizing Android users' web browsing identifiers

Covert Web-to-App Tracking via Localhost on Android

Meta and Yandex are de-anonymizing Android users' web browsing identifiers

New research highlights privacy abuse involving Meta and Yandex

ODNI Wants to Make It Easier for the Government to Buy Your Data Without Warrant

Meta found 'covertly tracking' Android users through Instagram and Facebook

Not All Tokens Are Meant to Be Forgotten

OpenAI slams court order to save all ChatGPT logs, including deleted chats

DNS4EU for Public Is Available

Statement on California State Senate Advancing Dangerous Surveillance Bill