Анонимность криптовалют

[Etranger]

Кто-нибудь из присутствующих имел какой-то негативный опыт из-за потери анонимности?

Не могу сказать, что опыт был негативный, скорее странный, особенно на то время. Когда я регистрировалась на БТТ, то указала почту, которой тогда пользовалась на постоянной основе. То есть, я не знала, что лучше создать новый адрес чисто под форум. И я ее не скрыла, так как еще не знала, как там настраивать профиль и информацию об аккаунте. И вот через какое-то время пишет мне в личку пользователь, причем пишет на украинском и задает вопрос, как там поживает моя научная тема (и указывает название темы).

Я была очень удивлена, потому что не сразу сообразила, как он вообще мог об этом узнать, ведь я даже нигде на тот момент не упоминала, что занимаюсь научной работой. Потом выяснилось, что он загуглил мою почту и вышел на статьи, которые я публиковала в журналах, и там нужно было указывать почту для обратной связи, если вдруг кто захочет какую-то рецензию написать.

В общем, для меня это было уроком, что мало создать аккаунт с выдуманным ником. Хотя в итоге опыт оказался не только поучительным в плане анонимности, но еще и довольно продуктивным, потому что мы с этим пользователем потом работали какое-то время вместе.

[DrBeer]

Кто-нибудь из присутствующих имел какой-то негативный опыт из-за потери анонимности? Только давайте без "нет, тк я супер анонимен и меня никто и никогда не сдеанонил и не сдеанонит". Я не намекаю на то, что в анонимности нет смысла, и давайте все дружно отправим (мне) фотки карточек с двух сторон. Но все ведь, если подумать, где-то себя да и выдали за все время пребывания в сети. Просто никто не заморочился чтобы сложить 2+2+2.

Про деаннон из личного опыта. Все вполне ожидаемо - телефон и банковские карты.
Телефон - ненавязчивая но именная реклама. Решается достаточно просто - "черный список".
Банковские карты - попытки списать деньги Но было давно. Откуда утечка ? ХЗ -  видать на каком-то левом сайте  чтото покупал. Решение простое - основные карты не использую для онлайн платежей, легко в  2 клика в приложении банка делаю виртуальные карты с лимитами и подтверждением каждого платежа.
Других утечек и деаннонов не наблюдал пока

[bitbit97]

Кстати по поводу утечки данных банковских карт у меня 2 случая есть. Мы с женой были в США, если не ошибаюсь, единственное место где использовали карту это отель при регистрации. Но через 2 месяца после возвращения кто-то с ее карты оплатил что-то в обувном (банк все возместил). Я своей картой оплачиваю покупки в сети дома, но был случай когда кто-то сделал более 10 покупок до доллара на каком-то сайте по продаже внутриигровых игровых бонусов.

Ведь чтобы такое провернуть, разве хватает просто подобрать номер карты, без CVV, дат и ФИ?

[Jokers]

Ведь чтобы такое провернуть, разве хватает просто подобрать номер карты, без CVV, дат и ФИ?

Иногда да, иногда такое возможно, но банки тоже не очень хотят терять деньги, поэтому они стараются ограничивать терминалы или конторы, у которых может часто использоваться такая неавторизованная активность. Поэтому такое редко когда бывает. Но некоторые терминалы и некоторые компании могут безакцептно списывать деньги с карт, особенно когда речь о небольших суммах. Для банков это не очень большие обычно убытки, поэтому они не хотят совсем отказывать в подобных услугах.

[DrBeer]

Кстати по поводу утечки данных банковских карт у меня 2 случая есть. Мы с женой были в США, если не ошибаюсь, единственное место где использовали карту это отель при регистрации. Но через 2 месяца после возвращения кто-то с ее карты оплатил что-то в обувном (банк все возместил). Я своей картой оплачиваю покупки в сети дома, но был случай когда кто-то сделал более 10 покупок до доллара на каком-то сайте по продаже внутриигровых игровых бонусов.

Ведь чтобы такое провернуть, разве хватает просто подобрать номер карты, без CVV, дат и ФИ?

Скорее всего это были платежи от доллара до 10-30, в зависимости от сети которая обрабатывает платежи. Они таки да, имеют право без всех пин/цвв кодов списывать небольшие суммы. Но, например у нас некоторые банки позволяют настраивать платежи таким образом, что вернувшись домой, можно отключить платежи за пределами твоей страны, без подтверждения в приложении. Как точно работает внутри банковской системы я не знаю, но оно работает !
ПС И да - рекомендуется меньше пользоваться картой в банкоматах, случаев много съема данных, включая пинкод

[heyod hewow]

Скорее всего это были платежи от доллара до 10-30, в зависимости от сети которая обрабатывает платежи. Они таки да, имеют право без всех пин/цвв кодов списывать небольшие суммы.

Лимит до 5 евро в Европе, насколько я помню. Можно оплачивать всякую мелочь из автоматов, на заправках и т.д. А карту могут скопировать и клонировать при проводке контактным способом, если бесконтактная оплата в терминале не срабатывает, случайно или специально не срабатывает. ))

Но, например у нас некоторые банки позволяют настраивать платежи таким образом, что вернувшись домой, можно отключить платежи за пределами твоей страны, без подтверждения в приложении. Как точно работает внутри банковской системы я не знаю, но оно работает !

И обязательно надо включить в банковском приложении в телефоне функцию "отклонять платеж, если геолокация смартфона с приложением и места оплаты не совпадает". Если карта будет утеряна/украдена/клонирована, то нельзя будет сделать с нее оплаты даже в пределах вышеозвученного лимита.

ПС И да - рекомендуется меньше пользоваться картой в банкоматах, случаев много съема данных, включая пинкод

Да, это очень правильная рекомендация, "модификация" АТМов мелких банков, стоящих в глухих местах и привлекающих клиентов низкой комиссией - нередкие случаи.

[DrBeer]

Кто-нибудь из присутствующих имел какой-то негативный опыт из-за потери анонимности?

...
Когда я регистрировалась на БТТ, то указала почту, которой тогда пользовалась на постоянной основе. То есть, я не знала, что лучше создать новый адрес чисто под форум.
...

Кстати очень тонкая тема, и очень важная - отдельный сервис - отдельная пара емейл/логин/пароль !!! Это одна из основ информационной приватной безопасности ! Можно например создать 1 аккаунт для разовых регистраций на ресурсах которыми пользуешься очень редко и они не используют каки либо ваши данные и данные о ваших активах (например данные кошельков и т.п.).
Но все что критично важно - лучше напрячься и создать отдельные пары для входа в систему. Да сложно, но можно например в гугулЕ создать один "ключевой аккаунт" который никак не идентифицируем вас (например [email protected]) и его использовать как адрес для восстановления доступа к другим, для того чтобы не потерять доступ к "пучку" других аккаунтов.

[fgh]

Кстати очень тонкая тема, и очень важная - отдельный сервис - отдельная пара емейл/логин/пароль !!! Это одна из основ информационной приватной безопасности ! Можно например создать 1 аккаунт для разовых регистраций на ресурсах которыми пользуешься очень редко и они не используют каки либо ваши данные и данные о ваших активах (например данные кошельков и т.п.).
Но все что критично важно - лучше напрячься и создать отдельные пары для входа в систему. Да сложно, но можно например в гугулЕ создать один "ключевой аккаунт" который никак не идентифицируем вас (например [email protected]) и его использовать как адрес для восстановления доступа к другим, для того чтобы не потерять доступ к "пучку" других аккаунтов.

Чисто теоретически для этого используются сервисы маскирования почты. Но чтобы он был качественным сервисом и при этом бесплатным, я, к сожалению, такого пока не нашёл. Либо хороший., либо бесплатный. У бесплатных есть ограничения на количество создаваемых имейлов, что обессмысливает такие сервисы.
А твой способ вполне рабочий, хоть и геморный. Ведь у Гугл-аккаунтов есть не только почта. Там если полность акк настраивать каждый, то уходит куча времени. Периодически Гул просит уточнить другие реквизиты акка. Типа, другую почту или телефон или ещё что.

[bitbit97]

Кстати по поводу утечки данных банковских карт у меня 2 случая есть. Мы с женой были в США, если не ошибаюсь, единственное место где использовали карту это отель при регистрации. Но через 2 месяца после возвращения кто-то с ее карты оплатил что-то в обувном (банк все возместил). Я своей картой оплачиваю покупки в сети дома, но был случай когда кто-то сделал более 10 покупок до доллара на каком-то сайте по продаже внутриигровых игровых бонусов.

Ведь чтобы такое провернуть, разве хватает просто подобрать номер карты, без CVV, дат и ФИ?

Скорее всего это были платежи от доллара до 10-30, в зависимости от сети которая обрабатывает платежи. Они таки да, имеют право без всех пин/цвв кодов списывать небольшие суммы. Но, например у нас некоторые банки позволяют настраивать платежи таким образом, что вернувшись домой, можно отключить платежи за пределами твоей страны, без подтверждения в приложении. Как точно работает внутри банковской системы я не знаю, но оно работает !
ПС И да - рекомендуется меньше пользоваться картой в банкоматах, случаев много съема данных, включая пинкод

В банкоматах за границей ни разу не пользовался картой. Я же и говорю, в отеле один раз засветили карту. Но самое удивительное что уже успели вернуться домой и только потом картой расплатились зарубежом. Это и позволило банку доказать что это не мы сами что-то купили и решили обмануть банк. А засветил карту у себя, но ее воспользовались чтобы купить что-то 10 раз (что-то в Азии, сайт с иероглифами был), это как-то фантастика.

Касательно отдельной пары мейл/логин/пароль - я пробовал такое, но потом все же перешел на "мейл для мусора", "мейл для дропов" и тд. Перешел потому что не мог вспомнить пароль или мейл который использовал Хранить все записи на листочке тоже странновато, не безопасно и листочков таких будет очень много.

[DrBeer]

Кстати по поводу утечки данных банковских карт у меня 2 случая есть. Мы с женой были в США, если не ошибаюсь, единственное место где использовали карту это отель при регистрации. Но через 2 месяца после возвращения кто-то с ее карты оплатил что-то в обувном (банк все возместил). Я своей картой оплачиваю покупки в сети дома, но был случай когда кто-то сделал более 10 покупок до доллара на каком-то сайте по продаже внутриигровых игровых бонусов.

Ведь чтобы такое провернуть, разве хватает просто подобрать номер карты, без CVV, дат и ФИ?

Скорее всего это были платежи от доллара до 10-30, в зависимости от сети которая обрабатывает платежи. Они таки да, имеют право без всех пин/цвв кодов списывать небольшие суммы. Но, например у нас некоторые банки позволяют настраивать платежи таким образом, что вернувшись домой, можно отключить платежи за пределами твоей страны, без подтверждения в приложении. Как точно работает внутри банковской системы я не знаю, но оно работает !
ПС И да - рекомендуется меньше пользоваться картой в банкоматах, случаев много съема данных, включая пинкод

В банкоматах за границей ни разу не пользовался картой. Я же и говорю, в отеле один раз засветили карту. Но самое удивительное что уже успели вернуться домой и только потом картой расплатились зарубежом. Это и позволило банку доказать что это не мы сами что-то купили и решили обмануть банк. А засветил карту у себя, но ее воспользовались чтобы купить что-то 10 раз (что-то в Азии, сайт с иероглифами был), это как-то фантастика.

Касательно отдельной пары мейл/логин/пароль - я пробовал такое, но потом все же перешел на "мейл для мусора", "мейл для дропов" и тд. Перешел потому что не мог вспомнить пароль или мейл который использовал Хранить все записи на листочке тоже странновато, не безопасно и листочков таких будет очень много.

Ну слямзить данные карты можно и без банкомата, это просто как вариант, бо некоторое время назад, знаю не понаслышке - после поездок в юго-восточную Азию и вольное использование карт в банкоматах, у многих деньги начинали испаряться...

Относительно аккаунтов - примерно также у меня и сделано, но некоторые более важные у меня разделены, например банк/медицина/.... просто компрометация 1 аккаунта может "поломать" кучу реально важных сервисов. Но это каждый сам для себя решает как обезопасить

[fgh]

Касательно отдельной пары мейл/логин/пароль - я пробовал такое, но потом все же перешел на "мейл для мусора", "мейл для дропов" и тд. Перешел потому что не мог вспомнить пароль или мейл который использовал Хранить все записи на листочке тоже странновато, не безопасно и листочков таких будет очень много.

Проблема решается электронными записями и хорошей структурой данных на флешке. Плюс, надо делать бэкапы на нескольких флешках. И разные флешки хранить территориально в разных местах. Но я понимаю, что для некоторых это сложно. Знаю многих, кто так и остался записывающим на бумажные листочки. Куда потом эти бумажные листочки улетают - сложный вопрос. Можно сказать, просто теряются.

[DrBeer]

Касательно отдельной пары мейл/логин/пароль - я пробовал такое, но потом все же перешел на "мейл для мусора", "мейл для дропов" и тд. Перешел потому что не мог вспомнить пароль или мейл который использовал Хранить все записи на листочке тоже странновато, не безопасно и листочков таких будет очень много.

Проблема решается электронными записями и хорошей структурой данных на флешке. Плюс, надо делать бэкапы на нескольких флешках. И разные флешки хранить территориально в разных местах. Но я понимаю, что для некоторых это сложно. Знаю многих, кто так и остался записывающим на бумажные листочки. Куда потом эти бумажные листочки улетают - сложный вопрос. Можно сказать, просто теряются.

Из личного опыта:
- менеджер паролей (само собой база шифрованная)
- бекап копии базы менеджера паролей в облако на "холодный аккаунт"
- бекап на флешку/диск
- и таки настоятельно рекомендую хороший платный антивирус

Как дополнительный вариант, если позволяют средства,  отдельное устройство для  хранения критичных данных, например микроПК, и аппаратный кошелек

[heyod hewow]

А засветил карту у себя, но ее воспользовались чтобы купить что-то 10 раз (что-то в Азии, сайт с иероглифами был), это как-то фантастика.

Ой нет, ни разу не фантастика, в дарке продаются данные скопированных карт - хоть поштучно, хоть пакетами по 10 тыщ штук, и география покупателя и пользования склонированными картами может быть любая, как ты понимаешь.

[bitbit97]

А засветил карту у себя, но ее воспользовались чтобы купить что-то 10 раз (что-то в Азии, сайт с иероглифами был), это как-то фантастика.

Ой нет, ни разу не фантастика, в дарке продаются данные скопированных карт - хоть поштучно, хоть пакетами по 10 тыщ штук, и география покупателя и пользования склонированными картами может быть любая, как ты понимаешь.

Тогда я супер удачлив, тк первая же и единственная оплата привела к скану карты.

Касательно отдельной пары мейл/логин/пароль - я пробовал такое, но потом все же перешел на "мейл для мусора", "мейл для дропов" и тд. Перешел потому что не мог вспомнить пароль или мейл который использовал Хранить все записи на листочке тоже странновато, не безопасно и листочков таких будет очень много.

Проблема решается электронными записями и хорошей структурой данных на флешке. Плюс, надо делать бэкапы на нескольких флешках. И разные флешки хранить территориально в разных местах. Но я понимаю, что для некоторых это сложно. Знаю многих, кто так и остался записывающим на бумажные листочки. Куда потом эти бумажные листочки улетают - сложный вопрос. Можно сказать, просто теряются.

Из личного опыта:
- менеджер паролей (само собой база шифрованная)
- бекап копии базы менеджера паролей в облако на "холодный аккаунт"
- бекап на флешку/диск
- и таки настоятельно рекомендую хороший платный антивирус

Как дополнительный вариант, если позволяют средства,  отдельное устройство для  хранения критичных данных, например микроПК, и аппаратный кошелек

Менеджер паролей меня всегда пугал как ПО. Те я целенаправленно храню всё в одном месте, доступ к которому защищен 1 паролем. Те 1 ошибка и потеряно все. Не выше ли шансы безопасности тогда хранить дома на бумажке у компа, чем доверить все пароли менеджеру? Ведь шанс что я бумажку выкину вообще мизерный, что дома случится пожар/потом и бумажка испортится тоже не велик.

[fgh]

Из личного опыта:
- менеджер паролей (само собой база шифрованная)
- бекап копии базы менеджера паролей в облако на "холодный аккаунт"
- бекап на флешку/диск
- и таки настоятельно рекомендую хороший платный антивирус

Как дополнительный вариант, если позволяют средства,  отдельное устройство для  хранения критичных данных, например микроПК, и аппаратный кошелек

Хочется спросить: а где ты хранишь пароль от менеджера паролей?) В другом менеджере паролей?)