http___prism-break.org_tr_categories_android__1.xml
1.1 1.2 2.1 3.1 3.2 4.1 4.2 5.1 6.1 6.2 7.1 8.1 8.2 9.1 10.1 11.1 12.1 12.2 13.1 13.2 14.1 14.2 15.1 15.2 16.1 17.1 17.2 18.1 18.2 18.3 19.1 20.1 20.2 21.1 21.2 22.1 23.1 24.1 24.2 25.1 26.1 26.2 27.1 27.2 28.1 29.1 29.2 30.1 30.2 31.1 31.2 32.1 32.2 33.1 34.1 35.1 36.1 37.1 37.2 38.1 39.1 39.2 39.3 40.1 40.2 40.3 41.1 41.2 42.1 42.2 42.3 42.4 43.1 43.2 43.3 44.1 44.2 45.1 45.2 46.1 47.1 47.2 48.1 49.1 50.1 51.1 52.1 52.2 52.3 53.1 54.1 54.2
Warning: The Android operating system provided with phones and tablets is often modified with the addition of proprietary applications from Google or others and may compromise your privacy. We strongly recommend replacing it with either Replicant or CyanogenMod (or compile Android from source for your device). A must read: Mission Impossible: Hardening Android for Security and Privacy, by Mike Perry at The Tor Blog. Google-ov javni DNS trajno čuva informaciju o Vašem ISP-u i lokaciji za analizu. Vaša ip-adresa se čuva 24 sata. OpenNIC nema službenu polisu koja se tiče privatnosti/anonimizacije. Više informacija ovde. Riseup je hostovan u SAD-u, za slučaj da to smatrate bitnim. Zašto ne Hushmail? Pogledajte “kompromise email privatnosti”. Switching from a proprietary service like Gmail to one of the more transparently-run email services on PRISM Break is the first step to a secure email account. The second step is getting you and your contacts to encrypt your plain text messages with PGP encryption. This section contains free email clients that support PGP. Read the Email Self-Defense guide by the Free Software Foundation to learn how to encrypt your email messages. Here is a guide by Security In A Box to encrypting your email with Mozilla Thunderbird, GNU Privacy Guard (GPG), and Enigmail. Find out more about the differences between Mozilla Thunderbird and Icedove. “Pretty Good Privacy (PGP) je program sa enkripciju i dekripciju koji pruža kriptografsku privatnost i autentičnost za komunikaciju podacima. PGP se često koristi za potpisivanje, enkripciju i dekripciju tekstova, email-a, datoteka, direktorija i celih particija diska da bi se povećala sigurnost email komunikacije.” Zašto ne MEGA? Iako je MEGA besplatan softver, i dalje je vlasnički. Zašto ne SpiderOak? SpiderOak je vlasnički softver. Zašto ne Tarsnap? Tarsnap je delomično vlasnički softver koji se hostuje na Amazon web servisu. Bitcoin je decentralizovana javna knjiga svih transakcija u Bitcoin mreži. “Može se smatrati kao TCP/ip-novca.” —Paul Buchheit “Off-the-Record Messaging, često nazivan OTR, je kriptografski protokol koji pruža jaku enkripciju za instant messaging razgovore. OTR koristi kombinaciju AES algoritma sa simetričnim ključem, Diffie–Hellman razmenu ključa i SHA-1 hash funkciju. Kao dodatak autentičnosti i enkripciji, OTR pruža i perfect forward tajnovitost and malleable enkripciju. Primarna motivacija koja se krije iza ovog protokola je pružanje poverljivih razgovora, kao razgovori u pravom životu i nepoznati izvori u novinarstvu.” Imajte u obziru da Pidgin čuva šifre za Vaše korisničke račune bez enkripcije. Ovo možete zaobići tako što ne čuvate šifre unutar Pidgin-a, enkriptujete Vaš operativni sistem ili čuvate Vaše Pidgin šifre sigurno sa Debian pidgin-gnome-keyring paketom. Pidgin sa omogućenim OTR-om i dbus-om ima lokali sigurnosti bug. Pogledajte upstream bug izveštaj za više informacija i moguće rešenje. TorChat nije povezan niti podržan od strane službenog Tor projekta. A beginner’s guide to running your own mail server is available here: “NSA-proof your e-mail in 2 hours”. Kolab integrates Roundcube into its webclient and offers desktop clients as well. Recent versions also feature a file cloud turning it into a complete solution for personal information management. What is an MTA? “Within Internet message handling services (MHS), a message transfer agent or mail transfer agent (MTA) or mail relay is software that transfers electronic mail messages from one computer to another using a client–server application architecture. An MTA implements both the client (sending) and server (receiving) portions of the Simple Mail Transfer Protocol. The terms mail server, mail exchanger, and MX host may also refer to a computer performing the MTA function. The Domain Name System (DNS) associates a mail server to a domain with mail exchanger (MX) resource records containing the domain name of a host providing MTA services.” Meshnet je decentralizovana P2P mreža, sa korisnički konitronisanim fizičkim linkovima koji su obično wireless. “Mesh networking (topologija) je tip networking-a gde svaki čvor mora ne samo snimati i prosleđivati svoje podatke, nego i da služi kao relej za druge čvorove. To znači da mora sarađivati pri prenošenju podataka u mreži.“ iOS i WP su vlasnički operativni sistemi čiji izvorni kod nije dostupan za reviziju od strane treće osobe. Ne trebate im verovati niti pri komunikaciji niti pri skladištenju podataka uređaju koji je zatvoren kao crna kutija. The etherpad project maintains a list of sites that run etherpad services. Please only choose from the services that use SSL, and research the site's background before trusting them with your data. Riseup also offers email, XMPP, and chat services, all of which are accessible through Tor Hidden Service addresses. The list of these addresses is available here. ProtectedText encrypts/decrypts text in the browser, and password (or it's hash) is never sent to the server - so that text can't be decrypted even if requested by authorities. Jitsi je zamena za praktički sve mogućnosti za koje se koristi Skype. Mumble je chat klijent otvorenog koda u stilu Ventrilo i TeamSpeak-a. WebRTC je obećavajući API za komunikaciju između pretraživača. Installing your own add-ons into the Tor Browser is not recommended, as they may bypass Tor or otherwise harm your anonymity and privacy. Check the EFF's Panopticlick to see how trackable your browser configuration is by third parties. If you're using a Firefox-based browser, you can safeguard your browsing habits and stop advertising companies from tracking you by installing Adblock Edge, Disconnect, and HTTPS Everywhere. Install NoScript and enable ‘Forbid scripts globally’ to improve the security of your browser by preventing 0day JavaScript attacks. This is a drastic option as it will render many websites unusable as they rely heavily on JavaScript. NoScript offers a whitelist you can use to selectively enable JavaScript for sites you trust, but this is considered especially bad for your anonymity if you're using NoScript with the Tor Browser Bundle. Why is Adblock Plus not recommended? Adblock Plus shows “acceptable ads” by default, which works against the purpose of the add-on. Either disable acceptable ads or use the Adblock Edge fork instead. Ghostery is an alternative anti-tracker add-on to Disconnect. While the code is available, the license is currently proprietary. Try to use Tor Browser Bundle (TBB) for all of your web surfing. It will offer you far better anonymity than any other browser. Make sure to learn the basics of Tor before using it. If the site you want to visit will not work in the TBB, try Firefox intead, but realize these browsers do not anonymize your ip by default. TBB notes: Using the TBB to sign into websites that contain your real ID is counterproductive, and may trip the site's fraud protection. Make sure to check for HTTPS before signing in to a website through Tor. Signing into HTTP websites can result in your ID being captured by a Tor exit node. Firefox notes: This browser uses Google search by default: replace it with a more private alternative. Another debranded alternative to Firefox is Iceweasel, a browser for Debian-based distributions. Why are Chromium, SRWare Iron, et al. not recommended on PRISM Break? More info here. Warning for mobile devices & Tor: Websites using HTML5   tags will leak  -related DNS queries and data transfer outside of Tor. DuckDuckGo is a software-as-a-service (SaaS) hosted around the world that provides you with anonymous search results from these sources. DDG open source components are available here. There is also a DuckDuckGo hidden service at 3g2upl4pq6kufc4m.onion for Tor users. MetaGer is a SaaS by the German non-profit SUMA e.V. that provides you with anonymous meta search results. Startpage is a SaaS hosted in the USA and the Netherlands that provides you with anonymous Google search and image results through a free proxy. Ixquick (run by the same company as Startpage) is a meta search engine that returns combined results from nearly 100 sources - excluding Google. Seeks acts as a personalizing Web server or proxy between you and your data feeds. Connect most search engines, RSS/ATOM feeds, Twitter/Identica, Youtube/Dailymotion, wikis, and basically any source of data, and Seeks will produce a fused personalized stream of results to your queries. See list of Web Seeks nodes. Tor users may use Seeks hidden service at 5plvrsgydwy2sgce.onion. YaCy is a promising project that offers fully decentralized peer-to-peer search. The more people who start using it, the better the results will become.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1
Uyarı: Android işletim sistemi genellikle Google ya da diğer üretici firmalar tarafından özel yazılmış kodlarla modifiye edilir ve bu durum gizliliğinizi tehdit eder. Bu yazılımları Replicant ya da CyanogenMod (ya da Android'in kaynak kodunu compile ederek) ile değiştirmenizi şiddetle tavsiye ediyoruz. Kaçırmamanız gereken bir yazı: Mission Impossible: Hardening Android for Security and Privacy, by Mike Perry at The Tor Blog. Google Halka Açık DNS servisi kalıcı olarak konum ve ISS bilgilerinizi analiz için kaydeder. ip-adresiniz de 24 saat boyunca saklanır. OpenNIC kayıt sorgu gizliliği/anonimleştirilmesine dair resmi bir ilke belirlemiş değil. Daha fazla bilgi burada. Burada şeffaf olarak çalıştırılan, kişisel gizlilik odaklı Gmail veya Hotmail alternatifi e-posta servisleri bulabilirsiniz. Lütfen onlara kendi verilerinizi korumakta güvendiğinize kendiniz karar verin. Eğer teknik beceriye sahipseniz, kendi posta sunucunuzu çalıştırma fikrini göz önünde bulundurun. MyKolab İsviçre sunucularında barınır ve dolayısıyla sağlam İsviçre gizlilik yasalarından faydalanır. Switching from a proprietary service like Gmail to one of the more transparently-run email services on PRISM Break is the first step to a secure email account. The second step is getting you and your contacts to encrypt your plain text messages with PGP encryption. This section contains free email clients that support PGP. Read the Email Self-Defense guide by the Free Software Foundation to learn how to encrypt your email messages. Burada e-postalarınızı Thunderbird, GNU Privacy Guard (GPG) ve Enigmail ile şifrelemek için bir rehber bulabilirsiniz. Find out more about the differences between Mozilla Thunderbird and Icedove. “Pretty Good Privacy (PGP) veri iletişimi için kriptografik gizlilik ve teyit sağlayan bir veri şifreleme ve şifre çözme yazılımıdır. PGP genellikle e-posta iletişimini daha güvenli kılmak adına metinleri, e-postaları, dosyaları, klasörleri ve bütün disk partisyonlarını imzalamak, şifrelemek ve şifreyi çözmek için kullanılır.” PRISM Break e-posta şifrelemek için S/MIME standardını önermez çünkü bu standart merkezi otoritelerden gelen üçüncü-şahıs sertifikalara bağımlıdır. Buradan daha fazlasını okuyabilirsiniz. APG üç yıldır güncellenmemiştir. Gözatmaya değer deneysel PGP projeleri arasında OpenPGP Keychain (bir APG çatalı) ve the Guardian Project imzalı GnuPG for Android sayılabilir. Tarsnap anonim ödeme seçeneğinin eksikliği ve uygulamasındaki katı tescilin bu servisin kapandığı takdirde değiştirmeyi zorlaştırdığından o PRISM Break tarafından tavsiye edilmez. BitTorrent Sync, MEGA ve SpiderOak kısmi ya da tamamen tescilli yazılım üzerine inşa edilmiş servislerdir. Kodtabanlarının tamamını açık kaynaklı hale getirinceye kadar PRISM Break üzerinde tavsiye edilmeyeceklerdir. Kapalı kaynaklı yazılımda, tedarikçiye %100 güven duyuyor olmalısınız çünkü ahlakları dışında kişisel bilgilerinizi sızdırmak için önlerinde başka engel yoktur. Dürüstlüklerinden şüpheniz olmasa bile, tescilli yazılımlar istisnasız daha fazla sayıda güvenlik açığı içerir çünkü kaynak kodunu inceleyen daha az göz vardır. Bulut depolamaya bir diğer alternatif is harici diskler ve USB belleklerdir. Bu yöntemin güvenilirliği ağ üzerinde veri depolamaya göre istikrarlı olarak daha yüksektir, fakat kolaylık açısından masraflıdır. Bitcoin hakkında daha fazlasını öğrenmek ve ilk cüzdanınızı edinmek için We Use Coins sitesini ziyaret edin. “Off-the-Record Messaging, genellikle bilinen haliyle OTR, anlık mesajlaşmalar için sağlam şifreleme sunan kriptografik bir protokoldür. OTR şunların bir kombinasyonunu kullanır: AES simetrik-anahtar algoritması, Diffie-Hellman anahtar değişimi ve SHA-1 hash fonksiyonu. Teyit ve şifreleme dışında, OTR mükemmel geleceğe yönelik gizlilik ve şekillendirilebilir şifreleme sunar. Prokokolün arkasındaki motivasyon konuşma katılımcıları için reddedilebilirlik sunarken, konuşmaların kendisini gizli tutmaktı; aynen gerçek hayattaki özel bir konuşma veya gazetecilikte kayıtdışı kaynak kullanımı gibi. ” Unutulmamalıdır ki Pidgin IM hesap şifrelerinizi düz metin olarak saklamaktadır. Buna engel olmak için (1) şifrenizi Pidgin'de kaydetmeyebilirsiniz, (2) dosyalama sisteminizi benzeri bir şifreleyebilir, veya (3) Pidgin şifrenizi güvenlikle saklamak için bir Debian pakedi olan pidgin-gnome-keyring kullanabilirsiniz. Pidgin ve OTR ve dbus etkinken yerel bir güvenlik bugı vardır. Daha fazla bilgi ve muhtemel çözüm yolları için upstream bug raporu adresine bakın. TorChat resmi Tor Project ile alakasızdır ve onlar tarafından bir sponsorluğu yoktur. The Guardian Project Gibberbot kullanarak Android üzerinde güvenle sohbet için şahane bir rehber sunar. Threema kapalı kaynak kodlu olması sebebiyle PRISM Break tarafından tavsiye edilmez. Özgürce ulaşılabilen kaynak kodu gizlilik ve güvenlik için gerekli bir önkoşuldur. Burada yeni başlayanlar için kendi mail sunucusunu kurma rehberi bulunabilir: “2 saat içinde e-postanızı NSA-geçirmez yapın”. Kolab web arayüzüne Roundcube entegre eder ve masaüstü uygulamaları da sunar. Yakın zamanda yayınlanan sürümleri aynı zamanda bir dosya bulutu da sunar böylece bütün bir kişisel veri yönetim çözümü sunar. Bir MTA nedir? “ Internet mesaj idare servisleri (MHS) içinde, bir mesaj transfer ajanı ya da mail transfer ajanı (MTA) ya da mail aynası client-server uygulama mimarisi kullanarak bir bilgisayardan diğerine elektronik posta taşıyan yazılımdır. Bir MTA, Simple Mail Transfer Protokolünün hem client (gönderme) hem de server (alma) kısımlarını uygular. Mail sunucusu, mail değişimi ve MX sunucusu terimleri MTA fonksiyonunu yerine getiren bir bilgisayara da değiniyor olabilir. Domain Name System (DNS) bir mail sunucusunu, MTA servisleri sunan bir sunucunun domain ismini içeren mail değişimi (MX) kaynak kayıtları ile ilişkilendirir.” Bir mesh-networks merkezi olmayan; kullanıcılar tarafından kontrol edilen genellikle kablosuz fiziksel ağlardan oluşan peer-to-peer ağlara verilen isimdir. “Mesh networking (topoloji) her bağlantı noktasının yalnızca kendi verisini yakalayıp dağıttığı değil, aynı zamanda başka noktalara bir ayna görevi gördüğü, yani verinin ağda yayılmasında katkı yaptığı bir tür ağ modelidir. ” iOS ve WP kaynak kodlarının üçüncü partiler tarafından denetimine açık olmayan tescilli işletim sistemleridir. Kara kutu bir cihaza ne iletişiminiz için ne de verileriniz için güvenmemelisiniz. Etherpad projesi etherpad çalıştıran siteler listesi barındırıyor. Lütfen bu servisler arasından yalnızca SSL kullananları seçin, ve onlara verinizle güvenmeden önce geçmişlerini araştırın. Riseup aynı zamanda e-posta, XMPP, ve sohbet servisleri sunmaktadır ve her biri Tor Saklı Sunucu adreslerinden erişilebilir. Bu adreslerin listesi burada mevcuttur. ProtectedText encrypts/decrypts text in the browser, and password (or it's hash) is never sent to the server - so that text can't be decrypted even if requested by authorities. Eğer sistem yönetimi bilginiz varsa, lütfen arkadaşlarınız, aileniz ya da favori topluluğunuz için bir pump.io (veya başka bir şey) kopyası çalıştırma fikrini değerlendirin. Bir çıkış yolu gösterirseniz birçoğu Facebook'tan kaçmak için istekli ve müteşekkir olacaktır. Aranızdaki kendi sunucusu olmayanlar için, RetroShare kendi şifreli sosyal ağınızı yaratmanın en kolay yoludur. identi.ca özgür ve açık kaynak kodlu yazılım topluluğu için popüler bir Twitter-benzeri sosyal ağ yapısıdır. The Guardian Project’in sunduğu Ostel servisi üzerinden Jitsi ve/veya CSipSimple ile kullanmak üzere ücretsiz Sip-hesabı alın. Jitsi uyarıları: Jitsi eğer içersine bir link yapıştırırsanız şifreli sohbet esnasında güvenli-olmayan bilgi isteğinde bulunabilir Aynı zamanda, eğer Jitsi Tor üzerinden çalışmak için ayarlandıysa DNS çözümü için Tor kullanmayarak DNS bilgi sızıntısına sebep olabilir. Son olarak, Jitsi sohbet kaydını şifresiz olarak saklar. Alternatif bir video konferans ve Voip-seçeneğini olan Linphone henüz çözülmemiş güvenlik açıkları barındırmaktadır. Tor Browser içine kendi eklentilerinizi kurmak tavsiye edilmez, zira bunlar Tor'u esgeçebilir veya anonimlik ve gizliliğinize zarar verebilir. EFF'in Panopticlick sayfasından tarayıcı ayarlarınızın üçüncü şahıslar tarafından ne ölçüde izlenebilir olduğu kontrol edilebilir. Eğer Firefox-tabanlı bir tarayıcı kullanıyorsanız, Adblock Edge, Disconnect, ve HTTPS Everywhere kurarak gezinti alışkanlıklarınızı güvenceye alabilir ve reklam şirketlerinin sizi takibini durdurabilirsiniz. NoScript kurup ‘Forbid scripts globally’ seçeneğini işaretlerseniz, 0gün JavaScript saldırılarına karşı tarayıcınızın güvenliğini arttırırsınız. Bu radikal bir seçenektir çünkü birçok site yoğun olarak JavaScript kullandığından kullanılmaz hale gelecektir. NoScript güvendiğiniz sitelerde seçici olarak JavaScript etkinleştirmek için bir beyazliste sunar, fakat bunun NoScript'i Tor Browser Bundle ile kullanıyorsanız özellikle anonimliğiniz içn kötü olduğu düşünülür. Neden Adblock Plus önerilmez? Adblock Plus varsayılan olarak “kabul edilebilir reklamlar” gösterir, ki bu eklentinin amacına aykırıdır. Ya kabul edilebilir reklamları devredışı bırakın, ya da bunun yerine Adblock Edge kullanın. Ghostery Disconnect alternatifi bir anti-takip eklentisidir. Kaynak kodu mevcut olsa da, lisansı an itibariyle tescillidir. Bütün web gezintilerinizi Tor Browser Bundle üzerinden yapmaya çalışın. Başka herhangi bir tarayıcıdan çok daha iyi anonimlik sağlayacaktır. Kullanmadan önce Tor temel bilgilerini öğrendiğinizden emin olun. Eğer ziyaret etmek istediğiniz site TBB ile çalışmazsa, yerine Firefox kullanın, fakat bu diğer tarayıcıların ip-adresinizi varsayılan olarak anonimleştirmediğini unutmayın. TBB Notları: Gerçek kimliğinizi barındıran sitelere TBB ile giriş yapmak amaca zarar vericidir, ve sitenin dolandırıcılık yazılımına haber verebilir. Tor üzerinden giriş yapmadan önce HTTPS kullanıldığından emin olun. Yalnızca HTTP kullanan siteler kimliğinizin bir Tor çıkış noktası tarafından çalınmasına neden olabilir. Firefox notları: Bu tarayıcı varsayılan olarak Google arama motorunu kullanır: bunu daha gizliliğe önem veren bir alternatifle değiştirin. Bir diğer markasızlaştırılmış tarayıcı da Iceweaseldır, Debian-tabanlı dağıtımlar için bir tarayıcıdır. Neden Chromium, SRWare Iron vb. PRISM BREAK de tavsiye edilmez? Daha fazla bilgi burada. DuckDuckGo bu kaynaklardan size anonim arama sonuçları sunan, dünyanın çeşitli yerlerindeki sunucularda tutulan bir-servis-olarak-yazılımdır (SaaS). DDG açık kaynaklı bileşenleri burada mevcuttur. Aynı zamanda bir DuckDuckGo gizli sunucusu Tor kullanıcıları için şu adrestedir: 3g2upl4pq6kufc4m.onion MetaGer Alman kâr amacı gütmeyen kuruluş SUMA e.V. ait size anonim meta arama sonuçları sunan bir SaaS'dır. Startpage ABD ve Hollanda'da sunucuları bulunan ve size ücretsiz bir vekil üzerinden anonim Google web ve görsel arama sonuçları sunan bir SaaS'dır. Ixquick (Startpage ile aynı şirkete ait) Google haricinde yaklaşık 100 kaynaktan birleşik sonuç sunan bir meta arama motorudur. YaCy tamamen merkezsiz peer-to-peer arama sunan gelecek vadeden bir projedir. Ne kadar fazla sayıda insan kullanırsa, sonuçları o derecede iyileşir. “Eğer OpenStreetMap'e katılıma zaman ayırırsanız faydalı bir amaca yardımcı olur, ve herkese sonsuza kadar açık ve ücretsiz kalacak bir dünya coğrafi veritabanını kurmaya yardım edersiniz.”