@WildPowerHammer@mastodon.ml
Можно взять роутер с рук за копейки и захреначить себе отдельную криптошизную локалку
https://gogs.librecmc.org/libreCMC/libreCMC/wiki/Supported_Hardware
@kafazen
Вот ты зачем это сказал?! *Пошел искать причину этого не делать*
@WildPowerHammer@mastodon.ml
Покупать роутеры и делать свои локалки довольно часто менее геморно, чем ебаться с заменой роутеров на сьёмных квартирах, в которых ты и так не задерживаешься достаточно долго по причине: лэндлорды всегда редкостные уебаны.
Провайдеры любят пользоваться тем, что могут залезть в твою локалку, чтоб "удалённо отлаживать ошибки". Они даже этого не стесняются и готовы тебе во время звонка в техподдержку перечислить все твои девайсы, подключённые к ЛВС. Чего только стоит блядский log:pass от маршрутизаторов МГТС c его mgtsoao:mgtsoao, который позволит тебе войти в веб админку роутера с полными правами, даже если ты специально сменил админский пароль.
Не доверяйте своим маршрутизаторам. Они одни из главных стукачей того, что у вас происходит в сети. Собственно, это одна из причин, почему при обыске у тебя изымают и роутеры. Эта падла знает больше, чем вам кажется
@kafazen
Так, погодь, слегка самую малость туплю, если подключить криптошизный роутер к любителю постучать, а уже к криптошизному свои устройства, разве через некриптошизный проходит мень...
Так постой постой... а что собсна роутер может такого знать кроме списка устройств? А если он логирует запросы например то они даже если через еще один роутер но всё равно через него же идут... Я конечно в последнее время стал сильно менее криптошизным, но чего то всё таки не вдупляю
если подключить криптошизный роутер к любителю постучать, а уже к криптошизному свои устройства, разве через некриптошизный проходит мень...
Определённо меньше. Как минимум, ты сможешь дать гарантию того, что на безопасном роутере не будут храниться логи, например.Так постой постой... а что собсна роутер может такого знать кроме списка устройств?
Длинну пакетов, время выхода устройства в сеть, открытые порты сервисами, аптайм и так далее. Главный метод работы спецслужб - работа с мета-информацией, социальная инженерия(порой с бандитским криптоанализом) и тайминг-атаки, ведь на остальное тупо нет денег или возможности влиять на цифровые продукты. Камон, у нас неиронично людям возращают устройства/носители, зашифрованные FileVault и BitLocker со словами "не смогли расшифровать даже спустя несколько лет". Порой это ловушки с целью изъятия устройств после того, как человек не заметит бэкдора и введёт ключ, но всё-же!А если он логирует запросы например то они даже если через еще один роутер но всё равно через него же идут...
При правильной настройке роутера, палится только сам факт наличия у тебя такого роутера. Можно весь трафик безопасного роутера в зашифрованном виде уводить в далёкие края и изолировать одну локалку от другой@kafazen @WildPowerHammer как глубока шиза, впечатляет :)
@kafazen @WildPowerHammer да у меня тоже всегда роутер свой после провайдерского, просто на всякий случай, мало ли какая вирусня от них сканить начнет.