http___prism-break.org_tr_all__1.xml
1.1 1.2 2.1 2.2 3.1 4.1 5.1 5.2 6.1 7.1 7.2 8.1 8.2 9.1 9.2 10.1 10.2 11.1 12.1 12.2 13.1 13.2 14.1 14.2 15.1 16.1 17.1 17.2 17.3 18.1 18.2 19.1 19.2 19.3 20.1 20.2 21.1 22.1 22.2 23.1 23.2 24.1 24.2 25.1 25.2 26.1 26.2 27.1 28.1 28.2 29.1 30.1 31.1
The only way to have full control over your personal data is to run your own server. This is not for everyone though, as it requires considerable time investment and technical knowledge. While TrueCrypt is open source, it is developed in a closed fashion and may receive less review than a comparably openly developed project. That said, it is still probably the best option for file encryption on Windows and OS X. If you’re running GNU/Linux, dm-crypt with LUKS is the recommended encryption option. Gentoo GNU/Linux maintains a guide for dm-crypt with LUKS. Arch GNU/Linux maintains a guide to dm-crypt with LUKS. Also useable for Parabola GNU/Linux. Slackware Linux maintains a guide to dm-crypt with LUKS. Transparency in this context means that individual programs don't need to manage encryption of their own data, because this is provided equally for all programs by the encryption tool (like dm-crypt). More details on this in the Wikipedia. Google Public DNS permanently logs your ISP and location information for analysis. Your ip-address is also stored for 24 hours. OpenNIC has not adopted an official policy concerning log query privacy/anonymization. More information here. Cloud file storage is also available via Chwala/iRony components of Kolab with the capability to integrate various storage backends. Files are accessible via storage layer access options, WebDAV and Kolab web interface integrating Roundcube. Tarsnap is not recommended on PRISM Break due to its lack of anonymous payment options and strict copyright on the client that makes it difficult to replace the service in the event Tarsnap is shut down. BitTorrent Sync, MEGA, and SpiderOak are services that are built on either partially or fully proprietary software. They will not be recommended on PRISM Break until they open source the entirety of their codebase. With closed source software, you need to have 100% trust in the vendor because there's nothing except for their morality in the way of them leaking your personal information. Even if you can vouch for their integrity, proprietary software invariably has more uncaught security bugs and exploits because there are fewer eyes examining the source code. Another alternative to cloud storage is local backup with external hard drives and USB flash drives. This method is reliably more secure than storing data on a network, but comes at a convenience cost. A meshnet is a decentralized peer-to-peer network, with user-controlled physical links that are usually wireless. “Mesh networking (topology) is a type of networking where each node must not only capture and disseminate its own data, but also serve as a relay for other nodes, that is, it must collaborate to propagate the data in the network.” Apple, Google, and Microsoft are allegedly a part of PRISM. Their proprietary operating systems cannot be trusted to safeguard your personal information from the NSA. We have two free alternatives: GNU/Linux and BSD. GNU/Linux has a much larger community to help you with the transition. It’s recommended that you begin your explorations by looking for a GNU/Linux distribution that suits your needs. Debian has a long tradition of software freedom. Contributers have to sign a social contract and adhere to the ethical manifesto. Strict inclusion guidelines make sure that only certified open source software gets packaged in the main repositories. Gentoo describes itself as a meta-distribution. The source code is compiled to binary applications on the user's machine allowing near-unlimited adaptability and complete retraceability of the program logic. Linux Mint Debian Edition (LMDE) is probably the easiest-to-use distribution for people migrating from Microsoft Windows. Both Fedora and openSUSE are community editions that serve as the stable basis for enterprise ready GNU/Linux distributions with commercial support. Companies all over the world trust Red Hat Inc. and SUSE Linux GmbH because of their transparency throughout the whole development process. Parabola GNU/Linux is effectively 99% Arch Linux with a de-blobbed kernel and a meta-package that blocks unfree licenses. Both of these features can be installed under Arch. Canonical’s Ubuntu is not recommended by PRISM Break because it contains Amazon ads and data leaks by default. GNU/Linux distributions based on Ubuntu are also currently not recommended due to several other reasons. The etherpad project maintains a list of sites that run etherpad services. Please only choose from the services that use SSL, and research the site's background before trusting them with your data. Riseup also offers email, XMPP, and chat services, all of which are accessible through Tor Hidden Service addresses. The list of these addresses is available here. ProtectedText encrypts/decrypts text in the browser, and password (or it's hash) is never sent to the server - so that text can't be decrypted even if requested by authorities. If you have system administration knowledge, please strongly consider running an instance of pump.io (or something else) for your friends, family, or favorite community. Many of them would be willing and grateful to escape Facebook if you provide them a way out. For those of you without your own server, RetroShare is the easiest way to start your own encrypted social network. identi.ca is a popular Twitter-like social networking hub for the free and open source software community runs a pump.io software platform. Get a free Sip-account for Jitsi and/or CSipSimple with The Guardian Project’s Ostel service.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1
Desura yalnızca uygulamadır. Halen tescilli Desura servisine güvenmek/bağımlı olmak zorundasınızdır. While TrueCrypt is open source, it is developed in a closed fashion and may receive less review than a comparably openly deveoped project. That said, it is still probably the best option for file encryption on Windows and OS X. If you’re running GNU/Linux, dm-crypt with LUKS is the recommended encryption option. Gentoo GNU/Linux maintains a guide for dm-crypt with LUKS. Arch GNU/Linux maintains a guide to dm-crypt with LUKS. Also useable for Parabola GNU/Linux. Google Halka Açık DNS servisi kalıcı olarak konum ve ISS bilgilerinizi analiz için kaydeder. ip-adresiniz de 24 saat boyunca saklanır. OpenNIC kayıt sorgu gizliliği/anonimleştirilmesine dair resmi bir ilke belirlemiş değil. Daha fazla bilgi burada. Burada şeffaf olarak çalıştırılan, kişisel gizlilik odaklı Gmail veya Hotmail alternatifi e-posta servisleri bulabilirsiniz. Lütfen onlara kendi verilerinizi korumakta güvendiğinize kendiniz karar verin. Eğer teknik beceriye sahipseniz, kendi posta sunucunuzu çalıştırma fikrini göz önünde bulundurun. MyKolab İsviçre sunucularında barınır ve dolayısıyla sağlam İsviçre gizlilik yasalarından faydalanır. Bitmessage is a promising alternative to email, but it has not yet been audited by security professionals. Use at your own risk. If you decide to try out Bitmessage, make sure to generate a completely random ID to greatly reduce the probability of ID collisions. RetroShare has not been thoroughly audited by security professionals for possible security issues. Burada e-postalarınızı Thunderbird, GNU Privacy Guard (GPG) ve Enigmail ile şifrelemek için bir rehber bulabilirsiniz. Mozilla Thunderbird ve Icedove arasındaki fark hakkında daha fazla bilgi sahibi olun. “Pretty Good Privacy (PGP) veri iletişimi için kriptografik gizlilik ve teyit sağlayan bir veri şifreleme ve şifre çözme yazılımıdır. PGP genellikle e-posta iletişimini daha güvenli kılmak adına metinleri, e-postaları, dosyaları, klasörleri ve bütün disk partisyonlarını imzalamak, şifrelemek ve şifreyi çözmek için kullanılır.” PRISM Break e-posta şifrelemek için S/MIME standardını önermez çünkü bu standart merkezi otoritelerden gelen üçüncü-şahıs sertifikalara bağımlıdır. Buradan daha fazlasını okuyabilirsiniz. APG üç yıldır güncellenmemiştir. Gözatmaya değer deneysel PGP projeleri arasında OpenPGP Keychain (bir APG çatalı) ve the Guardian Project imzalı GnuPG for Android sayılabilir. Tarsnap anonim ödeme seçeneğinin eksikliği ve uygulamasındaki katı tescilin bu servisin kapandığı takdirde değiştirmeyi zorlaştırdığından o PRISM Break tarafından tavsiye edilmez. BitTorrent Sync, MEGA ve SpiderOak kısmi ya da tamamen tescilli yazılım üzerine inşa edilmiş servislerdir. Kodtabanlarının tamamını açık kaynaklı hale getirinceye kadar PRISM Break üzerinde tavsiye edilmeyeceklerdir. Kapalı kaynaklı yazılımda, tedarikçiye %100 güven duyuyor olmalısınız çünkü ahlakları dışında kişisel bilgilerinizi sızdırmak için önlerinde başka engel yoktur. Dürüstlüklerinden şüpheniz olmasa bile, tescilli yazılımlar istisnasız daha fazla sayıda güvenlik açığı içerir çünkü kaynak kodunu inceleyen daha az göz vardır. Bulut depolamaya bir diğer alternatif is harici diskler ve USB belleklerdir. Bu yöntemin güvenilirliği ağ üzerinde veri depolamaya göre istikrarlı olarak daha yüksektir, fakat kolaylık açısından masraflıdır. Bitcoin hakkında daha fazlasını öğrenmek ve ilk cüzdanınızı edinmek için We Use Coins sitesini ziyaret edin. “Off-the-Record Messaging, genellikle bilinen haliyle OTR, anlık mesajlaşmalar için sağlam şifreleme sunan kriptografik bir protokoldür. OTR şunların bir kombinasyonunu kullanır: AES simetrik-anahtar algoritması, Diffie-Hellman anahtar değişimi ve SHA-1 hash fonksiyonu. Teyit ve şifreleme dışında, OTR mükemmel geleceğe yönelik gizlilik ve şekillendirilebilir şifreleme sunar. Prokokolün arkasındaki motivasyon konuşma katılımcıları için reddedilebilirlik sunarken, konuşmaların kendisini gizli tutmaktı; aynen gerçek hayattaki özel bir konuşma veya gazetecilikte kayıtdışı kaynak kullanımı gibi. ” Unutulmamalıdır ki Pidgin IM hesap şifrelerinizi düz metin olarak saklamaktadır. Buna engel olmak için (1) şifrenizi Pidgin'de kaydetmeyebilirsiniz, (2) dosyalama sisteminizi TrueCrypt benzeri bir yazılımla şifreleyebilir, veya (3) Pidgin şifrenizi güvenlikle saklamak için bir Debian pakedi olan pidgin-gnome-keyring kullanabilirsiniz. Pidgin ve OTR ve dbus etkinken yerel bir güvenlik bugı vardır. Daha fazla bilgi ve muhtemel çözüm yolları için upstream bug raporu adresine bakın. TorChat resmi Tor Project ile alakasızdır ve onlar tarafından bir sponsorluğu yoktur. The Guardian Project Gibberbot kullanarak Android üzerinde güvenle sohbet için şahane bir rehber sunar. Threema kapalı kaynak kodlu olması sebebiyle PRISM Break tarafından tavsiye edilmez. Özgürce ulaşılabilen kaynak kodu gizlilik ve güvenlik için gerekli bir önkoşuldur. Bir meshnet merkezi olmayan; kullanıcılar tarafından kontrol edilen genellikle kablosuz fiziksel ağlardan oluşan peer-to-peer ağlara verilen isimdir. “Mesh networking (topoloji) her bağlantı noktasının yalnızca kendi verisini yakalayıp dağıttığı değil, aynı zamanda başka noktalara bir ayna görevi gördüğü, yani verinin ağda yayılmasında katkı yaptığı bir tür ağ modelidir. ” Apple, Google, ve Microsoft şirketlerinin PRISM sisteminin parçası olduğu iddia edilmektedir. Bu şirketlerin tescilli işletim sistemleri kişisel bilgilerinizi NSA’den korumakta güvenilemez. İki özgür alternatifimiz var: GNU/Linux ve BSD. GNU/Linux geçiş sürecinize yardımcı olabilecek çok daha geniş bir kullanıcı topluluğu barındırır. Tavsiye edilen, araştırmalarınıza ihtiyacınıza uygun bir GNU/Linux dağıtımı arayarak başlamanızdır. Debian çok eskiye dayanan yazılım özgürlüğü geleneğine sahiptir. Katılımcılardan sosyal kontrat imzalamaları ve etik manifestoya uymaları beklenir. Katı dahil etme esasları sadece onaylanan açık kaynaklı yazılımların yazılım havuzuna eklenmesini kesinleştirir. Gentoo kendisini bir meta-dağıtım olarak tanımlar. Kaynak kodu binary uygulamalara kullanıcının makinesinde derlenerek neredeyse-limitsiz adaptasyon ve program mantığının tamamen takip edilebilmesini sağlar. Hem Fedora hem de openSUSE kurumsal kullanıma hazır ticari destek sunan GNU/Linux dağıtımlarına istikrarlı bir taban sağlayan topluluk edisyonlarıdır. Dünyanın her yerindeki şirketler geliştirme süreçlerinin bütünündeki şeffaflıktan ötürü Red Hat Inc. ve SUSE Linux GmbH’a güvenirler. Parabola GNU/Linux 99% oranında aslen Arch Linuxdür, ek olarak blob-içermeyen kernel ve özgür olmayan lisansları bloke eden bir meta-paket içerir. Her iki özellik de Arch dahilinde de kurulabilir. Canonical dağıtımı Ubuntu, PRISM Break tarafından tavsiye edilmez, çünkü varsayılan olarak Amazon reklamları and veri kaçakları barındırır. Ubuntu tabanlı GNU/Linux dağıtımları da diğer başka sebeplerden tavsiye edilmemektedir Unutulmamalıdır ki gNewSense 2.3, üç yaşındadır ve Ubuntu tabanlıdır. Bunun yerine gNewSense 3.0 (Debian tabanlı) kullanmalısınız. Tails ya da Liberté Linux gibi Live dağıtımlar güvenli bir işletim sistemine giden en kolay ve hızlı yoldur. Tek yapmanız gereken sağlanan dosyalarla boot edilebilir bir CD ya da USB sürücüsü yaratmaktır ve artık hazırsınızdır. Diğer her şey sizin için önceden ayarlı olarak gelir. Whonix gibi bir sanal makine (VM) imajı VirtualBox benzeri bir sanallaştırma paketi içersinde çalışmak üzere tasarlanmıştır. VirtualBox; Windows, Linux, OS X ve Solaris üzerinde kurulabilir. Bu şu anlama gelir ki, eğer herhangi bir nedenden ötürü Windows veya OS X’e mahkumsanız, VirtualBox kurabilir ve içersinde Whonix çalıştırarak gizlilik ve güvenliğinizi arttırabilirsiniz. iOS ve WP kaynak kodlarının üçüncü partiler tarafından denetimine açık olmayan tescilli işletim sistemleridir. Kara kutu bir cihaza ne iletişiminiz için ne de verileriniz için güvenmemelisiniz. Etherpad projesi etherpad çalıştıran siteler listesi barındırıyor. Lütfen bu servisler arasından yalnızca SSL kullananları seçin, ve onlara verinizle güvenmeden önce geçmişlerini araştırın. Riseup aynı zamanda e-posta, XMPP, ve sohbet servisleri sunmaktadır ve her biri Tor Saklı Sunucu adreslerinden erişilebilir. Bu adreslerin listesi burada mevcuttur. ProtectedText encrypts/decrypts text in the browser, and password (or it's hash) is never sent to the server - so that text can't be decrypted even if requested by authorities. Eğer sistem yönetimi bilginiz varsa, lütfen arkadaşlarınız, aileniz ya da favori topluluğunuz için bir pump.io (veya başka bir şey) kopyası çalıştırma fikrini değerlendirin. Bir çıkış yolu gösterirseniz birçoğu Facebook'tan kaçmak için istekli ve müteşekkir olacaktır. Aranızdaki kendi sunucusu olmayanlar için, RetroShare kendi şifreli sosyal ağınızı yaratmanın en kolay yoludur. identi.ca özgür ve açık kaynak kodlu yazılım topluluğu için popüler bir Twitter-benzeri sosyal ağ yapısıdır. The Guardian Project’in sunduğu Ostel servisi üzerinden Jitsi ve/veya CSipSimple ile kullanmak üzere ücretsiz Sip-hesabı alın. Jitsi uyarıları: Jitsi eğer içersine bir link yapıştırırsanız şifreli sohbet esnasında güvenli-olmayan bilgi isteğinde bulunabilir Aynı zamanda, eğer Jitsi Tor üzerinden çalışmak için ayarlandıysa DNS çözümü için Tor kullanmayarak DNS bilgi sızıntısına sebep olabilir. Son olarak, Jitsi sohbet kaydını şifresiz olarak saklar. Alternatif bir video konferans ve Voip-seçeneğini olan Linphone henüz çözülmemiş güvenlik açıkları barındırmaktadır. Tor Browser içine kendi eklentilerinizi kurmak tavsiye edilmez, zira bunlar Tor'u esgeçebilir veya anonimlik ve gizliliğinize zarar verebilir. EFF'in Panopticlick sayfasından tarayıcı ayarlarınızın üçüncü şahıslar tarafından ne ölçüde izlenebilir olduğu kontrol edilebilir. Eğer Firefox-tabanlı bir tarayıcı kullanıyorsanız, Adblock Edge, Disconnect, ve HTTPS Everywhere kurarak gezinti alışkanlıklarınızı güvenceye alabilir ve reklam şirketlerinin sizi takibini durdurabilirsiniz. NoScript kurup ‘Forbid scripts globally’ seçeneğini işaretlerseniz, 0gün JavaScript saldırılarına karşı tarayıcınızın güvenliğini arttırırsınız. Bu radikal bir seçenektir çünkü birçok site yoğun olarak JavaScript kullandığından kullanılmaz hale gelecektir. NoScript güvendiğiniz sitelerde seçici olarak JavaScript etkinleştirmek için bir beyazliste sunar, fakat bunun NoScript'i Tor Browser Bundle ile kullanıyorsanız özellikle anonimliğiniz içn kötü olduğu düşünülür. Neden Adblock Plus önerilmez? Adblock Plus varsayılan olarak “kabul edilebilir reklamlar” gösterir, ki bu eklentinin amacına aykırıdır. Ya kabul edilebilir reklamları devredışı bırakın, ya da bunun yerine Adblock Edge kullanın. Ghostery Disconnect alternatifi bir anti-takip eklentisidir. Kaynak kodu mevcut olsa da, lisansı an itibariyle tescillidir. Bütün web gezintilerinizi Tor Browser Bundle üzerinden yapmaya çalışın. Başka herhangi bir tarayıcıdan çok daha iyi anonimlik sağlayacaktır. Kullanmadan önce Tor temel bilgilerini öğrendiğinizden emin olun. Eğer ziyaret etmek istediğiniz site TBB ile çalışmazsa, yerine Firefox kullanın, fakat bu diğer tarayıcıların ip-adresinizi varsayılan olarak anonimleştirmediğini unutmayın. TBB Notları: Gerçek kimliğinizi barındıran sitelere TBB ile giriş yapmak amaca zarar vericidir, ve sitenin dolandırıcılık yazılımına haber verebilir. Tor üzerinden giriş yapmadan önce HTTPS kullanıldığından emin olun. Yalnızca HTTP kullanan siteler kimliğinizin bir Tor çıkış noktası tarafından çalınmasına neden olabilir. Firefox notları: Bu tarayıcı varsayılan olarak Google arama motorunu kullanır: bunu daha gizliliğe önem veren bir alternatifle değiştirin. Bir diğer markasızlaştırılmış tarayıcı da Iceweaseldır, Debian-tabanlı dağıtımlar için bir tarayıcıdır. Neden Chromium, SRWare Iron vb. PRISM BREAK de tavsiye edilmez? Daha fazla bilgi burada. DuckDuckGo bu kaynaklardan size anonim arama sonuçları sunan, dünyanın çeşitli yerlerindeki sunucularda tutulan bir-servis-olarak-yazılımdır (SaaS). DDG açık kaynaklı bileşenleri burada mevcuttur. Aynı zamanda bir DuckDuckGo gizli sunucusu Tor kullanıcıları için şu adrestedir: 3g2upl4pq6kufc4m.onion MetaGer Alman kâr amacı gütmeyen kuruluş SUMA e.V. ait size anonim meta arama sonuçları sunan bir SaaS'dır. Startpage ABD ve Hollanda'da sunucuları bulunan ve size ücretsiz bir vekil üzerinden anonim Google web ve görsel arama sonuçları sunan bir SaaS'dır. Ixquick (Startpage ile aynı şirkete ait) Google haricinde yaklaşık 100 kaynaktan birleşik sonuç sunan bir meta arama motorudur. YaCy tamamen merkezsiz peer-to-peer arama sunan gelecek vadeden bir projedir. Ne kadar fazla sayıda insan kullanırsa, sonuçları o derecede iyileşir. “Eğer OpenStreetMap'e katılıma zaman ayırırsanız faydalı bir amaca yardımcı olur, ve herkese sonsuza kadar açık ve ücretsiz kalacak bir dünya coğrafi veritabanını kurmaya yardım edersiniz.”