Trendande ämnen
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.

Sooraj Sathyanarayanan
Forskare inom säkerhet och integritet | Förespråka öppen källkod, integritet och digital frihet | priv/acc 🚀 (Accelerationist för integritetsskydd)
Det finns en anledning till att integritetsgemenskapen inte rekommenderar NordVPN. Här är varför.
NordVPN marknadsför "Panama jurisdiktion" för integritet. Den dokumenterade verkligheten är mer komplicerad.
Företagsstruktur: Medgrundarna Tomas Okmanas och Eimantas Sabaliauskas grundade också Tesonet, en litauisk accelerator för startups. Domstolshandlingar från Luminati mot Tesonet identifierade uttryckligen "Tesonets VPN-tjänst kallad NordVPN." Operationscenter i Vilnius, Litauen (EU:s jurisdiktion). Moderbolaget Nord Security är registrerat i Nederländerna. Panama innehar varumärket.
Tesonets portfölj inkluderar Oxylabs, en stor proxy- och webbskrapatjänst. Datautvinningsverksamhet under samma tak som en integritets-VPN.
2018 intrång: Server i Finland komprometterad via exponerad iLO-fjärrhantering. Angriparen fick root-åtkomst, TLS-nycklar, OpenVPN CA-nyckel. Avslöjade oktober 2019 först efter att @hexdefined tvingat fram det på Twitter. 19 månaders försening. De visste i över ett år och sa ingenting medan miljontals användare dirigerade trafiken genom en komprometterad server.
Kenn White (Open Crypto Audit Project): "Nord VPN:s icke-hackare hade full fjärradministration på sina Finland-nod LXC-containrar. Det är God Mode, folkens. Och de loggade inte och upptäckte det inte."
Från deras egen integritetspolicy: A/B-pristestningsdatainsamling medgiven. Faktureringsdata sparad i 10 år. AppsFlyer för marknadsföring/analys. Enhetsidentifierare för "marknadsförings- eller analysändamål."
Regulatoriskt tryck: UK ASA bedömde annonser som vilseledande två gånger (2019, 2023). Först för att ha överdrivit WiFi-hot, sedan för påståendet om att "stänga av skadlig kod". Flera amerikanska gruppstämningar påstår vilseledande automatisk förny och debitering 14 dagar i förtid.
Affiliate-ekosystem: När varje "opartisk" recension rankar dem som nummer 1, följ pengarna. Nord erbjuder 100 % provision på första månadens anmälningar, 40 % på längre planer. Du läser annonser, inte recensioner.

14
@GooglePixel_US är ett ingenjörsunderverk inom mobilsäkerhet.
Titan M2 är fysiskt separat kisel med egen processor, RAM och flash. Dina krypteringsnycklar finns där och huvudprocessorn har ingen elektrisk väg att extrahera dem. Nycklar genereras på chipet under tillverkningen och exponeras aldrig för fabrikssystem.
(Det är försvar mot nationsstatlig interdiktion)
Pixel 8 implementerade Memory Tagging Extension i konsumentskala med hjälp av Tensor G3. Hårdvarukontrollerad minnestaggning fångar buffertöverskott och använder efter frigjorda buggar omedelbart. Dessa sårbarhetsklasser står för 70 % av kritiska mobila exploits. MTE mildrar dem inte – det eliminerar dem.
Skyddad KVM isolerar känslig beräkning i virtuella maskiner som Android-kärnan inte kan komma åt ens med root. Kärnkompromettering innebär inte längre game over.
Pixel är den enda Android-enheten som stödjer bootloader-låsning med egna nycklar. Detta gör att @GrapheneOS kan köra med full verifierad uppstartsintegritet. Hårdvara som möjliggör tredjepartsförstärkning istället för att förhindra den.
Sju år av säkerhetsuppdateringar. Publicerade säkerhetsbulletiner. Öppet program för sårbarhetsforskning.
Så här ser djupförsvar ut när du kontrollerar kisel.

Cloudflare2 jan. 11:35
Vilken hårdvara (dåtid eller nutid) anser du vara ett verkligt ingenjörsunder? #CloudflareChat
51
Mozilla får 500 miljoner dollar per år från Google. Det är 85 % av deras intäkter.
2024: De köpte ett annonsteknikföretag grundat av Meta-chefer. Veckor senare levererade de Meta-medförfattad spårningsprogramvara till Firefox, som var aktiverad som standard.
2025: De tog tyst bort sitt löfte om att "vi säljer aldrig din data" från webbplatsen.
Den "integritetsförst"-webbläsaren är nu ekonomiskt beroende av övervakningsekonomin och att bygga annonsinfrastruktur. Google behöver inte köpa Mozilla. De äger redan resultatet.
64
Topp
Rankning
Favoriter
