Welcome, guest. You can see more at https://www.osrweb.site * * See examples and demos of IMS Message - Your Carousel24 hrs ...

"Interference Risk with npm Package Installations"

The software development community may experience problems with installations. Developers do this to use third-party libraries: this is how a (shared) script is added to a (framework) project. Within this domain, particularly the GitHub domain where developers gather to share their concepts, many "pieces of a particular type of software" are downloaded. This provides a complete overview of the original "source code," which they are permitted to use under their license. For most, "source code" originating from the author may be licensed under the MIT License, allowing the developer to freely modify, extend, and use it for both non-commercial and commercial purposes. The user then agrees to the license terms. Other (recognized) providers may also grant a similar license. One requirement is that the author provide some information about their work, such as the design of their product, name, date of creation, and other details. People must be able to trust the "source" of the concept. Moreover, a platform like this offers the opportunity to learn from each other's ideas, and some people are willing to provide their own input. When a software product hasn't been updated with the latest updates for a long time, it's assumed that the author (to the best of their knowledge) is satisfied with this and has no intention of responding to requests from others. The offering is presented in the form of Open Source (made accessible to this target group of software developers). The opposite of Open Source is Closed Source. The "source code" is not made public under copyright. The publisher then focuses on any errors (bugs) and other technical problems. From outside, they try to track down the problems and fix them through patches. A good example is that of the Windows operating system. All errors (no matter how unknown and politically motivated) will be investigated internally, and the possible causes of the problem will be investigated. According to researchers, a recent report revealed that the npm package called "lotusbail" misled its contributors. Incidentally, it's not entirely clear how the problems had become so widespread. At least, that's what the security firm claims about the situation: thousands of users had been affected over the past six months. The story also states that they had managed to develop a WhatsApp tool that worked seamlessly with the original product from parent company Meta. It was discovered that the tool intercepted account user data and sent it to the developer's server. It was recommended not to blindly trust third-party work. Sometimes the developer lacks additional information, such as support updates and relevant links to their (official) website(s). In the world of cybercrime, serious situations can often arise where users unnecessarily become victims of data theft. Cookie and authentication issues are sometimes mentioned in these cases. In such cases, an update can be made available to successfully resolve the situation. Source: thehackernews com

“Inmenging risico bij npm-pakket installaties”

Voor de community op het gebied van software ontwikeling kan het voorkomen dat men problemen ondervindt bij installaties. Ontwikkelaars doen dit om Bibliotheken van derden te gebruiken: zo wordt dan een (gedeeld) script aan een (framework) project toegevoegd. Binnen dit gebied, met name het GitHub domein waar ontwikkelaars bijeenkomen om hun concepten met elkaar te delen, worden veel “stukjes delen van een bepaald soort software” gedownload. Men krijgt hier een totaal overzicht van de originele “broncode” die deze onder iemands licentie mag gebruiken. Bij de meesten kan een “broncode” afkomstig van de auteur onder het MIT Licentie vallen en de ontwikkelaar deze vrij kan modificeren, uitbreiden en inzetten voor zowel non-commerciele als commerciele doeleinden. De gebruiker gaat vervolgens akkoord met de licentie-voorwaarden. Ook andere (erkende) aanbieders kunnen een soortgelijke licentie verlenen. Een voorwaarde is wel dat de auteur enige informatie over zijn werken verstrekt, dat is het ontwerp van zijn product, naam, datum van creatie en overige bijzonderheden. Men moet erop kunnen vertrouwen uit welke ‘bron’ het concept afkomstig is. Bovendien biedt een platform als deze de mogelijkheid om van elkaars ideêen te leren en willen sommigen weleens hun eigen input geven. Wanneer een software product langere tijd niet meer met de laatste updates zijn bijgewerkt, gaat men ervan uit dat de auteur (naar zijn beste weten) hiermee tevreden is en verder niet van plan is de verzoeken van anderen te beantwoorden. Het aanbod wordt gepresenteerd in de vorm van Open Source (toegankelijk gemaakt voor deze doelgroep software ontwikkelaars). Het tegenovergestelde van Open Source is Gesloten Source. De “broncode” wordt onder het auteursrecht niet openbaar gemaakt. De uitgever gaat dan af op eventuele fouten (bugs) en andere problemen van technische aard. Van buitenaf probeert men zo de problemen op te sporen en door middel van patches te verhelpen. Een goed voorbeeld is dat van het besturingssysteem Windows. Alle fouten (hoe onbekend en - politiek gemotiveerd - ook) zullen van binnenuit worden onderzocht en door welke oorzaken het probleem mogelijk zou zijn ontstaan. - - - Volgens onderzoekers zou uit een recent rapport zijn gebleken dat het npm-pakket genaamd “lotusbail” zijn deelnemers zou hebben misleid. Het is overigens niet echt helemaal duidelijk hoe de problemen zich in zo’n omvang hadden voorgedaan. Tenminste, zo zegt het beveiligingsbedrijf over de situatie, een aantal gebruikers dat tot in de duizenden loopt, waren sinds het afgelopen half jaar hierdoor getroffen. Het verhaal zegt verder dat men een WhatsApp tool had weten te ontwikkelen die naadloos met het echte product van moederbedrijf Meta werkte. Men constateerde dat het gereedschap data van accountgebruikers onderschepte en deze naar de server van de maker werden verstuurd. - - - Aanbevolen werd niet blindelings op het werk van derden te vetrouwen. Soms zal het de maker ontbreken aan aanvullende informatie zoals nieuws omtrent support en relevante links met betrekking tot zijn (officiële) website(s). In de wereld van Cybercrime kunnen vaak ernstige situaties ontstaan waarbij gebruikers onnodig slachtoffer worden van datadiefstal. Cookie- en authenticatie-issues worden soms hierbij vermeld. Een update kan men in zo’n geval beschikbaar maken om de situatie met succes te herstellen. Bron: thehackernews com

"Risco de Interferência com Instalações de Pacotes npm"

A comunidade de desenvolvimento de software pode enfrentar problemas com as instalações. Os programadores fazem isto para utilizar bibliotecas de terceiros: é assim que um script (partilhado) é adicionado a um projeto (framework). Neste domínio, particularmente no GitHub, onde os programadores se reúnem para partilhar os seus conceitos, são descarregados muitos "pedaços de um determinado tipo de software". Isto fornece uma visão completa do "código-fonte" original, que eles têm permissão para utilizar sob a sua licença. Para a maioria, o "código-fonte" com origem no autor pode ser licenciado sob a Licença MIT, permitindo ao programador modificá-lo, estendê-lo e utilizá-lo livremente para fins comerciais e não comerciais. O utilizador concorda com os termos da licença. Outros fornecedores (reconhecidos) também podem conceder uma licença semelhante. Um requisito é que o autor forneça algumas informações sobre o seu trabalho, como o design do produto, o nome, a data de criação e outros detalhes. As pessoas precisam de poder confiar na "fonte" do conceito. Além disso, uma plataforma como esta oferece a oportunidade de aprender com as ideias uns dos outros, e algumas pessoas estão dispostas a contribuir com as suas próprias ideias. Quando um produto de software não recebe atualizações durante um longo período, presume-se que o autor (dentro do seu conhecimento) está satisfeito com a situação e não tem intenção de atender aos pedidos de terceiros. A oferta é apresentada sob a forma de código aberto (tornado acessível a este grupo-alvo de programadores de software). O oposto do código aberto é o código fechado. O "código-fonte" não é disponibilizado publicamente sob direitos de autor. O programador, então, concentra-se em quaisquer erros (bugs) e outros problemas técnicos. Externamente, tenta rastrear os problemas e corrigi-los através de patches. Um bom exemplo é o do sistema operativo Windows. Todos os erros (por mais desconhecidos e politicamente motivados que sejam) serão investigados internamente, e as possíveis causas do problema serão apuradas. De acordo com os investigadores, um relatório recente revelou que o pacote npm denominado "lotusbail" induziu os seus colaboradores em erro. Aliás, não é totalmente claro como é que os problemas se tornaram tão generalizados. Pelo menos, é o que afirma a empresa de segurança sobre a situação: milhares de utilizadores foram afetados nos últimos seis meses. A reportagem afirma ainda que conseguiram desenvolver uma ferramenta para o WhatsApp que funcionava perfeitamente com o produto original da empresa-mãe, a Meta. Descobriu-se que a ferramenta intercetava dados de contas de utilizadores e enviava-os para o servidor do programador. A recomendação é não confiar cegamente em projetos de terceiros. Por vezes, o programador não fornece informações adicionais, como atualizações de suporte e links relevantes para os seus sites (oficiais). No mundo do cibercrime, podem ocorrer situações graves, em que os utilizadores se tornam vítimas de roubo de dados desnecessariamente. Os problemas com cookies e autenticação são frequentemente mencionados nestes casos. Nestas situações, pode ser disponibilizada uma atualização para resolver o problema. Fonte: thehackernews com

„Interferenzrisiko bei der Installation von npm-Paketen“

In der Softwareentwickler-Community können Probleme bei der Installation von Paketen auftreten. Entwickler nutzen diese, um Bibliotheken von Drittanbietern zu verwenden: So wird beispielsweise ein (gemeinsames) Skript in ein (Framework-)Projekt eingebunden. In diesem Bereich, insbesondere auf GitHub, wo Entwickler ihre Konzepte austauschen, werden viele Komponenten einer bestimmten Software heruntergeladen. Dadurch erhalten sie einen vollständigen Überblick über den ursprünglichen Quellcode, den sie gemäß ihrer Lizenz verwenden dürfen. Der vom Autor stammende Quellcode ist meist unter der MIT-Lizenz lizenziert, die es dem Entwickler erlaubt, ihn frei zu modifizieren, zu erweitern und sowohl für nichtkommerzielle als auch für kommerzielle Zwecke zu nutzen. Der Nutzer stimmt den Lizenzbedingungen zu. Auch andere (anerkannte) Anbieter vergeben möglicherweise ähnliche Lizenzen. Eine Voraussetzung ist, dass der Autor Informationen über seine Arbeit bereitstellt, wie beispielsweise das Design seines Produkts, den Namen, das Erstellungsdatum und weitere Details. Die Nutzer müssen der Quelle des Konzepts vertrauen können. Darüber hinaus bietet eine solche Plattform die Möglichkeit, voneinander zu lernen, und manche Nutzer sind bereit, ihre eigenen Ideen einzubringen. Wenn ein Softwareprodukt längere Zeit nicht aktualisiert wurde, geht man davon aus, dass der Autor (nach bestem Wissen und Gewissen) damit zufrieden ist und keine Absicht hat, auf Anfragen anderer zu reagieren. Das Angebot wird als Open Source präsentiert (und ist somit für diese Zielgruppe von Softwareentwicklern zugänglich). Das Gegenteil von Open Source ist Closed Source. Der Quellcode wird nicht urheberrechtlich geschützt veröffentlicht. Der Herausgeber konzentriert sich dann auf Fehler (Bugs) und andere technische Probleme. Von außen versucht er, die Probleme aufzuspüren und durch Patches zu beheben. Ein gutes Beispiel hierfür ist das Windows-Betriebssystem. Alle Fehler (egal wie unbekannt und politisch motiviert) werden intern untersucht, und die möglichen Ursachen werden erforscht. Laut Forschern hat ein aktueller Bericht ergeben, dass das npm-Paket „lotusbail“ seine Mitwirkenden in die Irre geführt hat. Es ist übrigens nicht ganz klar, wie die Probleme so weit verbreitet werden konnten. Das behauptet zumindest das Sicherheitsunternehmen: Tausende Nutzer seien in den letzten sechs Monaten betroffen gewesen. Laut Bericht gelang es ihnen, ein WhatsApp-Tool zu entwickeln, das nahtlos mit dem Originalprodukt des Mutterkonzerns Meta zusammenarbeitete. Es stellte sich heraus, dass das Tool Nutzerdaten abfing und an den Server des Entwicklers sendete. Es wird dringend davon abgeraten, der Arbeit von Drittanbietern blind zu vertrauen. Oftmals fehlen dem Entwickler wichtige Informationen, wie beispielsweise Support-Updates und relevante Links zu seiner (offiziellen) Website. In der Welt der Cyberkriminalität kommt es häufig zu schwerwiegenden Situationen, in denen Nutzer unnötigerweise Opfer von Datendiebstahl werden. In solchen Fällen werden mitunter Probleme mit Cookies und der Authentifizierung genannt. In diesen Fällen kann ein Update das Problem beheben. Quelle: thehackernews com

Riesgo de interferencia con la instalación de paquetes npm

La comunidad de desarrollo de software puede experimentar problemas con las instalaciones. Los desarrolladores hacen esto para usar bibliotecas de terceros: así es como se añade un script (compartido) a un proyecto (de framework). Dentro de este dominio, en particular el dominio de GitHub, donde los desarrolladores se reúnen para compartir sus conceptos, se descargan numerosos fragmentos de un tipo específico de software. Esto proporciona una visión general completa del código fuente original, que se les permite usar bajo su licencia. En la mayoría de los casos, el código fuente del autor puede estar licenciado bajo la Licencia MIT, lo que permite al desarrollador modificarlo, ampliarlo y usarlo libremente con fines comerciales y no comerciales. El usuario acepta los términos de la licencia. Otros proveedores reconocidos también pueden otorgar una licencia similar. Un requisito es que el autor proporcione información sobre su trabajo, como el diseño de su producto, su nombre, la fecha de creación y otros detalles. Es fundamental que las personas puedan confiar en la fuente del concepto. Además, una plataforma como esta ofrece la oportunidad de aprender de las ideas de los demás, y algunas personas están dispuestas a aportar sus propias aportaciones. Cuando un producto de software no se ha actualizado con las últimas actualizaciones durante mucho tiempo, se asume que el autor (según su leal saber y entender) está satisfecho y no tiene intención de responder a las solicitudes de otros. La oferta se presenta en formato de código abierto (accesible a este grupo objetivo de desarrolladores de software). Lo opuesto al código abierto es el código cerrado. El "código fuente" no se hace público bajo la protección de los derechos de autor. El editor se centra entonces en los errores (bugs) y otros problemas técnicos. Desde fuera, intenta localizar los problemas y solucionarlos mediante parches. Un buen ejemplo es el sistema operativo Windows. Todos los errores (por desconocidos o políticamente motivados que sean) se investigan internamente y se investigan las posibles causas del problema. Según investigadores, un informe reciente reveló que el paquete npm llamado "lotusbail" engañó a sus colaboradores. Por cierto, no está del todo claro cómo se generalizaron tanto los problemas. Al menos eso es lo que afirma la empresa de seguridad sobre la situación: miles de usuarios se han visto afectados en los últimos seis meses. El artículo también indica que han logrado desarrollar una herramienta de WhatsApp que funciona a la perfección con el producto original de la empresa matriz Meta. Se descubrió que la herramienta interceptaba datos de las cuentas de usuario y los enviaba al servidor del desarrollador. Se recomienda no confiar ciegamente en el trabajo de terceros. En ocasiones, el desarrollador carece de información adicional, como actualizaciones de soporte y enlaces relevantes a sus sitios web (oficiales). En el mundo de la ciberdelincuencia, a menudo pueden surgir situaciones graves en las que los usuarios se convierten innecesariamente en víctimas de robo de datos. En estos casos, a veces se mencionan problemas con las cookies y la autenticación. En tales casos, se puede publicar una actualización para resolver la situación con éxito. Fuente: thehackernews com

Risques d'interférences lors de l'installation de packages npm

La communauté du développement logiciel peut rencontrer des problèmes d'installation. Les développeurs utilisent des bibliothèques tierces : c'est ainsi qu'un script (partagé) est ajouté à un projet (de framework). Dans cet écosystème, et plus particulièrement sur GitHub où les développeurs se réunissent pour partager leurs idées, de nombreux composants logiciels sont téléchargés. Cela permet d'obtenir une vue d'ensemble du code source original, qu'ils sont autorisés à utiliser sous leur licence. Pour la plupart, le code source de l'auteur est distribué sous licence MIT, permettant au développeur de le modifier, de l'étendre et de l'utiliser librement à des fins non commerciales et commerciales. L'utilisateur accepte alors les termes de la licence. D'autres fournisseurs (reconnus) peuvent également proposer une licence similaire. L'auteur doit notamment fournir des informations sur son travail, telles que la conception du produit, son nom, sa date de création et d'autres détails. Il est essentiel que l'on puisse faire confiance à la source du concept. De plus, une plateforme comme celle-ci offre la possibilité d'apprendre des idées des uns et des autres, et certains sont disposés à y contribuer. Lorsqu'un logiciel n'a pas été mis à jour depuis longtemps, on suppose que son auteur (à sa connaissance) s'en satisfait et n'a pas l'intention de répondre aux demandes d'autres utilisateurs. L'offre est présentée sous forme de logiciel libre (accessible à ce public cible de développeurs). À l'opposé, le logiciel propriétaire (ou logiciel à code source fermé) ne publie pas son code source, qui est protégé par le droit d'auteur. L'éditeur se concentre alors sur les erreurs (bugs) et autres problèmes techniques. De l'extérieur, il tente de les identifier et de les corriger par des correctifs. Le système d'exploitation Windows en est un bon exemple. Toutes les erreurs (même les plus obscures et celles motivées par des raisons politiques) font l'objet d'une enquête interne, et leurs causes possibles sont analysées. Selon des chercheurs, un rapport récent a révélé que le package npm « lotusbail » a induit ses contributeurs en erreur. On ignore d'ailleurs comment ces problèmes ont pu se propager à une telle échelle. Du moins, c'est ce qu'affirme la société de sécurité : des milliers d'utilisateurs auraient été touchés ces six derniers mois. L'article indique également qu'ils avaient réussi à développer un outil WhatsApp fonctionnant parfaitement avec le produit original de sa société mère, Meta. Il a été découvert que cet outil interceptait les données des comptes utilisateurs et les envoyait au serveur du développeur. Il est donc recommandé de ne pas faire aveuglément confiance au travail de tiers. Il arrive que le développeur ne fournisse pas d'informations complémentaires, telles que les mises à jour du support et les liens pertinents vers son ou ses sites web (officiels). Dans le monde de la cybercriminalité, des situations graves surviennent fréquemment, où les utilisateurs deviennent involontairement victimes de vol de données. Des problèmes de cookies et d'authentification sont parfois évoqués dans ces cas. Une mise à jour peut alors être déployée pour résoudre le problème. Source : thehackernews com

"Rischio di interferenza con l'installazione dei pacchetti npm"

La comunità di sviluppo software potrebbe riscontrare problemi con le installazioni. Gli sviluppatori lo fanno per utilizzare librerie di terze parti: è così che uno script (condiviso) viene aggiunto a un progetto (framework). All'interno di questo dominio, in particolare il dominio GitHub dove gli sviluppatori si riuniscono per condividere i loro concetti, vengono scaricati molti "pezzi di un particolare tipo di software". Questo fornisce una panoramica completa del "codice sorgente" originale, che è consentito utilizzare in base alla propria licenza. Nella maggior parte dei casi, il "codice sorgente" proveniente dall'autore può essere concesso in licenza con la licenza MIT, consentendo allo sviluppatore di modificarlo, estenderlo e utilizzarlo liberamente sia per scopi commerciali che non commerciali. L'utente accetta quindi i termini della licenza. Anche altri fornitori (riconosciuti) possono concedere una licenza simile. Un requisito è che l'autore fornisca alcune informazioni sul proprio lavoro, come il design del prodotto, il nome, la data di creazione e altri dettagli. Le persone devono potersi fidare della "fonte" del concetto. Inoltre, una piattaforma come questa offre l'opportunità di imparare dalle idee altrui e alcune persone sono disposte a fornire il proprio contributo. Quando un prodotto software non viene aggiornato con gli ultimi aggiornamenti per molto tempo, si presume che l'autore (al meglio delle sue conoscenze) ne sia soddisfatto e non abbia intenzione di rispondere alle richieste di altri. L'offerta viene presentata sotto forma di Open Source (resa accessibile a questo gruppo target di sviluppatori software). L'opposto dell'Open Source è il Closed Source. Il "codice sorgente" non viene reso pubblico sotto copyright. L'editore si concentra quindi su eventuali errori (bug) e altri problemi tecnici. Dall'esterno, cerca di individuare i problemi e risolverli tramite patch. Un buon esempio è quello del sistema operativo Windows. Tutti gli errori (non importa quanto sconosciuti e motivati ​​politicamente) vengono indagati internamente e vengono indagate le possibili cause del problema. Secondo i ricercatori, un recente rapporto ha rivelato che il pacchetto npm chiamato "lotusbail" ha tratto in inganno i suoi contributori. Tra l'altro, non è del tutto chiaro come i problemi siano diventati così diffusi. Almeno, questo è ciò che l'azienda di sicurezza afferma riguardo alla situazione: migliaia di utenti sono stati colpiti negli ultimi sei mesi. L'articolo afferma anche che sono riusciti a sviluppare uno strumento WhatsApp che funzionava perfettamente con il prodotto originale della casa madre Meta. Si è scoperto che lo strumento intercettava i dati degli utenti e li inviava al server dello sviluppatore. Si raccomandava di non fidarsi ciecamente del lavoro di terze parti. A volte lo sviluppatore non fornisce informazioni aggiuntive, come aggiornamenti di supporto e link pertinenti ai propri siti web (ufficiali). Nel mondo della criminalità informatica, possono spesso verificarsi situazioni gravi in ​​cui gli utenti diventano inutilmente vittime di furti di dati. In questi casi, a volte vengono menzionati problemi di cookie e autenticazione. In questi casi, può essere reso disponibile un aggiornamento per risolvere il problema. Fonte: thehackernews com

"Κίνδυνος Παρεμβολής με Εγκαταστάσεις Πακέτων npm"

Η κοινότητα ανάπτυξης λογισμικού ενδέχεται να αντιμετωπίσει προβλήματα με τις εγκαταστάσεις. Οι προγραμματιστές το κάνουν αυτό για να χρησιμοποιήσουν βιβλιοθήκες τρίτων: έτσι προστίθεται ένα (κοινόχρηστο) σενάριο σε ένα έργο (πλαισίου). Μέσα σε αυτόν τον τομέα, ιδιαίτερα στον τομέα GitHub όπου οι προγραμματιστές συγκεντρώνονται για να μοιραστούν τις ιδέες τους, λαμβάνονται πολλά "κομμάτια ενός συγκεκριμένου τύπου λογισμικού". Αυτό παρέχει μια πλήρη επισκόπηση του αρχικού "πηγαίου κώδικα", τον οποίο επιτρέπεται να χρησιμοποιούν βάσει της άδειάς τους. Για τους περισσότερους, ο "πηγαίος κώδικας" που προέρχεται από τον δημιουργό μπορεί να έχει άδεια χρήσης βάσει της Άδειας MIT, επιτρέποντας στον προγραμματιστή να τον τροποποιεί, να τον επεκτείνει και να τον χρησιμοποιεί ελεύθερα τόσο για μη εμπορικούς όσο και για εμπορικούς σκοπούς. Ο χρήστης στη συνέχεια συμφωνεί με τους όρους της άδειας χρήσης. Άλλοι (αναγνωρισμένοι) πάροχοι μπορούν επίσης να χορηγήσουν μια παρόμοια άδεια. Μια απαίτηση είναι ο δημιουργός να παρέχει ορισμένες πληροφορίες σχετικά με το έργο του, όπως το σχεδιασμό του προϊόντος του, το όνομα, την ημερομηνία δημιουργίας και άλλες λεπτομέρειες. Οι άνθρωποι πρέπει να μπορούν να εμπιστεύονται την "πηγή" της ιδέας. Επιπλέον, μια πλατφόρμα όπως αυτή προσφέρει την ευκαιρία να μαθαίνουν ο ένας από τις ιδέες του άλλου και ορισμένοι άνθρωποι είναι πρόθυμοι να παρέχουν τη δική τους συμβολή. Όταν ένα προϊόν λογισμικού δεν έχει ενημερωθεί με τις πιο πρόσφατες ενημερώσεις για μεγάλο χρονικό διάστημα, θεωρείται δεδομένο ότι ο δημιουργός (κατά την καλύτερη γνώση του) είναι ικανοποιημένος με αυτό και δεν έχει καμία πρόθεση να απαντήσει σε αιτήματα άλλων. Η προσφορά παρουσιάζεται με τη μορφή Ανοιχτού Κώδικα (που διατίθεται σε αυτήν την ομάδα-στόχο προγραμματιστών λογισμικού). Το αντίθετο του Ανοιχτού Κώδικα είναι το Κλειστού Κώδικα. Ο "πηγαίος κώδικας" δεν δημοσιοποιείται βάσει πνευματικών δικαιωμάτων. Ο εκδότης στη συνέχεια εστιάζει σε τυχόν σφάλματα (bugs) και άλλα τεχνικά προβλήματα. Από έξω, προσπαθούν να εντοπίσουν τα προβλήματα και να τα διορθώσουν μέσω ενημερώσεων κώδικα. Ένα καλό παράδειγμα είναι αυτό του λειτουργικού συστήματος Windows. Όλα τα σφάλματα (ανεξάρτητα από το πόσο άγνωστα και πολιτικά υποκινούμενα) θα διερευνηθούν εσωτερικά και θα διερευνηθούν οι πιθανές αιτίες του προβλήματος. Σύμφωνα με ερευνητές, μια πρόσφατη έκθεση αποκάλυψε ότι το πακέτο npm που ονομάζεται "lotusbail" παραπλάνησε τους συντελεστές του. Παρεμπιπτόντως, δεν είναι απολύτως σαφές πώς τα προβλήματα είχαν γίνει τόσο διαδεδομένα. Τουλάχιστον, αυτό ισχυρίζεται η εταιρεία ασφαλείας για την κατάσταση: χιλιάδες χρήστες είχαν επηρεαστεί τους τελευταίους έξι μήνες. Η ιστορία αναφέρει επίσης ότι κατάφεραν να αναπτύξουν ένα εργαλείο WhatsApp που λειτουργούσε άψογα με το αρχικό προϊόν της μητρικής εταιρείας Meta. Ανακαλύφθηκε ότι το εργαλείο υποκλέπτει δεδομένα χρηστών λογαριασμών και τα στέλνει στον διακομιστή του προγραμματιστή. Συνιστάται να μην εμπιστεύεστε τυφλά την εργασία τρίτων. Μερικές φορές ο προγραμματιστής δεν διαθέτει πρόσθετες πληροφορίες, όπως ενημερώσεις υποστήριξης και σχετικούς συνδέσμους προς τον/τους (επίσημο/ους) ιστότοπο/ιστότοπους του. Στον κόσμο του κυβερνοεγκλήματος, συχνά μπορούν να προκύψουν σοβαρές καταστάσεις όπου οι χρήστες γίνονται άσκοπα θύματα κλοπής δεδομένων. Σε αυτές τις περιπτώσεις αναφέρονται μερικές φορές προβλήματα με τα cookie και τον έλεγχο ταυτότητας. Σε τέτοιες περιπτώσεις, μπορεί να διατεθεί μια ενημέρωση για την επιτυχή επίλυση της κατάστασης. Πηγή: thehackernews com

„Ryzyko zakłóceń podczas instalacji pakietów npm”

Społeczność programistów może napotkać problemy z instalacjami. Programiści korzystają z bibliotek zewnętrznych: w ten sposób (współdzielony) skrypt jest dodawany do projektu (frameworkowego). W tej domenie, a w szczególności w domenie GitHub, gdzie programiści gromadzą się, aby dzielić się swoimi koncepcjami, pobieranych jest wiele „fragmentów określonego typu oprogramowania”. Zapewnia to pełny przegląd oryginalnego „kodu źródłowego”, z którego mogą korzystać na mocy swojej licencji. W większości przypadków „kod źródłowy” pochodzący od autora może być objęty licencją MIT, co pozwala programiście na jego swobodną modyfikację, rozszerzanie i wykorzystywanie zarówno w celach niekomercyjnych, jak i komercyjnych. Użytkownik następnie akceptuje warunki licencji. Inni (uznani) dostawcy również mogą udzielić podobnej licencji. Jednym z wymogów jest, aby autor podał pewne informacje o swojej pracy, takie jak projekt produktu, imię i nazwisko, data utworzenia i inne szczegóły. Użytkownicy muszą być w stanie zaufać „źródłu” koncepcji. Co więcej, platforma taka jak ta oferuje możliwość wzajemnego uczenia się od siebie nawzajem, a niektórzy użytkownicy chętnie dzielą się swoimi pomysłami. Gdy produkt programowy nie był aktualizowany o najnowsze aktualizacje przez długi czas, zakłada się, że autor (według swojej najlepszej wiedzy) jest z tego zadowolony i nie zamierza odpowiadać na prośby innych. Oferta jest prezentowana w formie Open Source (udostępnionej tej grupie docelowej programistów). Przeciwieństwem Open Source jest Closed Source. „Kod źródłowy” nie jest upubliczniany z zachowaniem praw autorskich. Wydawca koncentruje się na wszelkich błędach (bugach) i innych problemach technicznych. Z zewnątrz stara się namierzyć problemy i naprawić je za pomocą poprawek. Dobrym przykładem jest system operacyjny Windows. Wszystkie błędy (niezależnie od tego, jak nieznane i motywowane politycznie) będą badane wewnętrznie, a możliwe przyczyny problemu zostaną zbadane. Według badaczy, niedawny raport ujawnił, że pakiet npm o nazwie „lotusbail” wprowadził w błąd swoich współpracowników. Nawiasem mówiąc, nie jest do końca jasne, jak problemy stały się tak powszechne. Tak przynajmniej twierdzi firma ochroniarska: w ciągu ostatnich sześciu miesięcy tysiące użytkowników padło ofiarą ataku. W artykule czytamy również, że udało im się opracować narzędzie WhatsApp, które bezproblemowo współpracowało z oryginalnym produktem firmy macierzystej Meta. Odkryto, że narzędzie przechwytywało dane użytkowników kont i przesyłało je na serwer dewelopera. Zalecono, aby nie ufać bezkrytycznie pracy osób trzecich. Czasami deweloperzy nie dysponują dodatkowymi informacjami, takimi jak aktualizacje pomocy technicznej i odpowiednie linki do swoich (oficjalnych) stron internetowych. W świecie cyberprzestępczości często zdarzają się poważne sytuacje, w których użytkownicy niepotrzebnie padają ofiarą kradzieży danych. W takich przypadkach czasami wspomina się o problemach z plikami cookie i uwierzytelnianiem. W takich przypadkach można udostępnić aktualizację, aby skutecznie rozwiązać problem. Źródło: thehackernews com

„Риск от смущения при инсталации на npm пакети“

Общността на разработчиците на софтуер може да срещне проблеми с инсталациите. Разработчиците правят това, за да използват библиотеки на трети страни: по този начин се добавя (споделен) скрипт към (рамков) проект. В рамките на този домейн, особено в домейна GitHub, където разработчиците се събират, за да споделят своите концепции, се изтеглят много „части от определен тип софтуер“. Това предоставя пълен преглед на оригиналния „изходен код“, който им е разрешено да използват съгласно лиценза си. За повечето „изходният код“, произхождащ от автора, може да бъде лицензиран съгласно лиценза MIT, което позволява на разработчика свободно да го променя, разширява и използва както за некомерсиални, така и за търговски цели. След това потребителят се съгласява с условията на лиценза. Други (признати) доставчици също могат да предоставят подобен лиценз. Едно от изискванията е авторът да предостави известна информация за своята работа, като например дизайна на продукта си, име, дата на създаване и други подробности. Хората трябва да могат да се доверяват на „източника“ на концепцията. Освен това, платформа като тази предлага възможност да се учат от идеите си един на друг и някои хора са готови да предоставят собствен принос. Когато даден софтуерен продукт не е актуализиран с най-новите актуализации от дълго време, се приема, че авторът (доколкото му е известно) е доволен от това и няма намерение да отговаря на заявки от други. Предложението се представя под формата на отворен код (достъпен за тази целева група софтуерни разработчици). Противоположното на отворения код е затвореният код. „Изходният код“ не се публикува под авторско право. След това издателят се фокусира върху евентуални грешки (бъгове) и други технически проблеми. Отвън те се опитват да открият проблемите и да ги отстранят чрез корекции. Добър пример е този на операционната система Windows. Всички грешки (без значение колко неизвестни и политически мотивирани) ще бъдат разследвани вътрешно, а възможните причини за проблема ще бъдат разследвани. Според изследователи, скорошен доклад разкри, че npm пакетът, наречен „lotusbail“, е подвел своите сътрудници. Между другото, не е напълно ясно как проблемите са станали толкова широко разпространени. Поне това твърди фирмата за сигурност за ситуацията: хиляди потребители са били засегнати през последните шест месеца. В статията се посочва също, че са успели да разработят инструмент за WhatsApp, който работи безпроблемно с оригиналния продукт на компанията майка Meta. Установено е, че инструментът е прихващал потребителски данни от акаунти и ги е изпращал до сървъра на разработчика. Препоръчително е да не се доверявате сляпо на работата на трети страни. Понякога разработчикът не предоставя допълнителна информация, като например актуализации за поддръжка и подходящи връзки към своите (официални) уебсайтове. В света на киберпрестъпността често могат да възникнат сериозни ситуации, при които потребителите ненужно стават жертви на кражба на данни. В тези случаи понякога се споменават проблеми с бисквитките и удостоверяването. В такива случаи може да бъде предоставена актуализация, която да разреши успешно ситуацията. Източник: thehackernews com

"Rizik od interferencije s instalacijama npm paketa"

Zajednica za razvoj softvera može imati problema s instalacijama. Razvojni programeri to rade kako bi koristili biblioteke trećih strana: na ovaj način se (dijeljeni) skript dodaje u (framework) projekt. Unutar ove domene, posebno GitHub domene gdje se razvojni programeri okupljaju kako bi podijelili svoje koncepte, preuzimaju se mnogi "dijelovi određene vrste softvera". To pruža potpuni pregled izvornog "izvornog koda" koji im je dopušteno koristiti pod njihovom licencom. Za većinu, "izvorni kod" koji potječe od autora može biti licenciran pod MIT licencom, što omogućuje razvojnom programeru da ga slobodno mijenja, proširuje i koristi u nekomercijalne i komercijalne svrhe. Korisnik tada pristaje na uvjete licence. Drugi (priznati) pružatelji usluga također mogu odobriti sličnu licencu. Jedan od zahtjeva je da autor pruži neke informacije o svom radu, kao što su dizajn njihovog proizvoda, naziv, datum stvaranja i drugi detalji. Ljudi moraju moći vjerovati "izvoru" koncepta. Štoviše, platforma poput ove nudi priliku za učenje iz ideja jedni drugih, a neki ljudi su spremni dati vlastiti doprinos. Kada softverski proizvod dugo nije ažuriran najnovijim ažuriranjima, pretpostavlja se da je autor (koliko mu je poznato) zadovoljan time i nema namjeru odgovarati na zahtjeve drugih. Ponuda se predstavlja u obliku otvorenog koda (dostupan ovoj ciljnoj skupini softverskih programera). Suprotnost otvorenom kodu je zatvoreni kod. "Izvorni kod" nije javno objavljen pod autorskim pravima. Izdavač se zatim fokusira na sve pogreške (bugove) i druge tehničke probleme. Izvana pokušavaju pronaći probleme i riješiti ih putem zakrpa. Dobar primjer je operativni sustav Windows. Sve pogreške (bez obzira koliko nepoznate i politički motivirane) bit će istražene interno, a istražit će se i mogući uzroci problema. Prema istraživačima, nedavno izvješće otkrilo je da je npm paket pod nazivom "lotusbail" zavarao svoje suradnike. Usput, nije sasvim jasno kako su problemi postali toliko rašireni. Barem tako sigurnosna tvrtka tvrdi o situaciji: tisuće korisnika bilo je pogođeno u posljednjih šest mjeseci. U priči se također navodi da su uspjeli razviti WhatsApp alat koji je besprijekorno radio s originalnim proizvodom matične tvrtke Meta. Otkriveno je da je alat presreo korisničke podatke računa i slao ih na poslužitelj programera. Preporučeno je da se ne vjeruje slijepo radu trećih strana. Ponekad programeru nedostaju dodatne informacije, poput ažuriranja podrške i relevantnih poveznica na njihove (službene) web stranice. U svijetu kibernetičkog kriminala često se mogu pojaviti ozbiljne situacije u kojima korisnici nepotrebno postaju žrtve krađe podataka. U tim slučajevima ponekad se spominju problemi s kolačićima i autentifikacijom. U takvim slučajevima može se objaviti ažuriranje kako bi se uspješno riješila situacija. Izvor: thehackernews com

"Rizik od interferencije s instalacijama npm paketa"

Zajednica za razvoj softvera može imati problema s instalacijama. Programeri to rade kako bi koristili biblioteke trećih strana: na ovaj način se (dijeljeni) skript dodaje u (framework) projekat. Unutar ove domene, posebno GitHub domene gdje se programeri okupljaju kako bi podijelili svoje koncepte, preuzimaju se mnogi "dijelovi određene vrste softvera". Ovo pruža potpuni pregled originalnog "izvornog koda", koji im je dozvoljeno koristiti pod njihovom licencom. Za većinu, "izvorni kod" koji potiče od autora može biti licenciran pod MIT licencom, što omogućava programeru da ga slobodno mijenja, proširuje i koristi i u nekomercijalne i u komercijalne svrhe. Korisnik tada pristaje na uslove licence. Drugi (priznati) dobavljači također mogu odobriti sličnu licencu. Jedan od zahtjeva je da autor pruži neke informacije o svom radu, kao što su dizajn njihovog proizvoda, naziv, datum kreiranja i drugi detalji. Ljudi moraju biti u mogućnosti da vjeruju "izvoru" koncepta. Štaviše, platforma poput ove nudi priliku za učenje iz ideja jedni drugih, a neki ljudi su spremni da daju svoj doprinos. Kada softverski proizvod dugo nije ažuriran najnovijim ažuriranjima, pretpostavlja se da je autor (koliko mu je poznato) zadovoljan time i nema namjeru odgovarati na zahtjeve drugih. Ponuda se predstavlja u obliku otvorenog koda (dostupan ovoj ciljnoj grupi programera softvera). Suprotnost otvorenom kodu je zatvoreni kod. "Izvorni kod" se ne objavljuje javno pod autorskim pravima. Izdavač se zatim fokusira na sve greške (bugove) i druge tehničke probleme. Izvana pokušavaju pronaći probleme i riješiti ih putem zakrpa. Dobar primjer je operativni sistem Windows. Sve greške (bez obzira koliko nepoznate i politički motivirane) bit će istražene interno, a mogući uzroci problema bit će istraženi. Prema istraživačima, nedavni izvještaj je otkrio da je npm paket pod nazivom "lotusbail" obmanuo svoje saradnike. Usput, nije sasvim jasno kako su problemi postali toliko rašireni. Barem tako sigurnosna firma tvrdi o situaciji: hiljade korisnika su pogođene u proteklih šest mjeseci. U priči se također navodi da su uspjeli razviti WhatsApp alat koji je besprijekorno radio s originalnim proizvodom matične kompanije Meta. Otkriveno je da je alat presreo korisničke podatke i slao ih na server programera. Preporučeno je da se ne vjeruje slijepo radu trećih strana. Ponekad programeru nedostaju dodatne informacije, kao što su ažuriranja podrške i relevantni linkovi do njihovih (službenih) web stranica. U svijetu cyber kriminala često se mogu pojaviti ozbiljne situacije u kojima korisnici nepotrebno postaju žrtve krađe podataka. U ovim slučajevima ponekad se spominju problemi s kolačićima i autentifikacijom. U takvim slučajevima, ažuriranje može biti dostupno kako bi se situacija uspješno riješila. Izvor: thehackernews com

„Interferencia kockázat az npm csomagok telepítésével”

A szoftverfejlesztő közösség problémákat tapasztalhat a telepítésekkel. A fejlesztők ezt harmadik féltől származó könyvtárak használatához teszik: így adnak hozzá egy (megosztott) szkriptet egy (keretrendszer) projekthez. Ezen a tartományon belül, különösen a GitHub tartományon belül, ahol a fejlesztők összegyűlnek, hogy megosszák koncepcióikat, számos „egy adott típusú szoftver darabja” töltődik le. Ez teljes áttekintést nyújt az eredeti „forráskódról”, amelyet a licencük értelmében használhatnak. A legtöbb esetben a szerzőtől származó „forráskód” az MIT licenc alatt licencelhető, amely lehetővé teszi a fejlesztő számára, hogy szabadon módosítsa, bővítse és felhasználja azt mind nem kereskedelmi, mind kereskedelmi célokra. A felhasználó ezután elfogadja a licencfeltételeket. Más (elismert) szolgáltatók is adhatnak hasonló licencet. Az egyik követelmény, hogy a szerző adjon meg néhány információt a munkájáról, például a termék tervét, nevét, a létrehozás dátumát és egyéb részleteket. Az embereknek meg kell tudniuk bízni a koncepció „forrásában”. Ezenkívül egy ilyen platform lehetőséget kínál arra, hogy tanuljanak egymás ötleteiből, és egyesek hajlandóak saját véleményt is nyilvánítani. Amikor egy szoftverterméket hosszú ideje nem frissítettek a legújabb frissítésekkel, feltételezzük, hogy a szerző (legjobb tudomása szerint) elégedett ezzel, és nem szándékozik mások kéréseire reagálni. A kínálat nyílt forráskódú (a szoftverfejlesztők célcsoportja számára hozzáférhetővé tett) formában jelenik meg. A nyílt forráskód ellentéte a zárt forráskódú. A "forráskód" nem kerül nyilvánosságra szerzői jogvédelem alatt. A kiadó ezután a hibákra (bugokra) és egyéb technikai problémákra összpontosít. Kívülről megpróbálják felkutatni a problémákat, és javításokkal kijavítani azokat. Jó példa erre a Windows operációs rendszer hibája. Minden hibát (függetlenül attól, hogy mennyire ismeretlen és politikailag motivált) belsőleg kivizsgálnak, és a probléma lehetséges okait is megvizsgálják. A kutatók szerint egy nemrégiben készült jelentésből kiderült, hogy a "lotusbail" nevű npm csomag félrevezette a közreműködőket. Egyébként nem teljesen világos, hogyan váltak a problémák ilyen széles körben elterjedtté. Legalábbis ezt állítja a biztonsági cég a helyzetről: az elmúlt hat hónapban több ezer felhasználót érintett a probléma. A cikk azt is állítja, hogy sikerült kifejleszteniük egy WhatsApp eszközt, amely zökkenőmentesen működött az anyavállalat, a Meta eredeti termékével. Felfedezték, hogy az eszköz elfogott felhasználói fiókadatokat, és elküldte azokat a fejlesztő szerverére. Azt javasolták, hogy ne bízzanak vakon a harmadik fél munkájában. Előfordul, hogy a fejlesztőnek nincsenek további információi, például támogatási frissítések és releváns linkek a (hivatalos) weboldalukra. A kiberbűnözés világában gyakran adódhatnak súlyos helyzetek, amikor a felhasználók szükségtelenül adatlopás áldozataivá válnak. Ezekben az esetekben néha süti- és hitelesítési problémákat említenek. Ilyen esetekben frissítés érhető el a helyzet sikeres megoldása érdekében. Forrás: thehackernews com

„Risc de interferență cu instalările pachetelor npm”

Comunitatea de dezvoltare software poate întâmpina probleme cu instalările. Dezvoltatorii fac acest lucru pentru a utiliza biblioteci terțe: acesta este modul în care un script (partajat) este adăugat la un proiect (framework). În cadrul acestui domeniu, în special în domeniul GitHub unde dezvoltatorii se adună pentru a-și împărtăși conceptele, se descarcă multe „părți dintr-un anumit tip de software”. Aceasta oferă o imagine de ansamblu completă a „codului sursă” original, pe care li se permite să îl utilizeze sub licența lor. Pentru majoritatea, „codul sursă” provenit de la autor poate fi licențiat sub licența MIT, permițând dezvoltatorului să îl modifice, să îl extindă și să îl utilizeze liber atât în ​​scopuri necomerciale, cât și comerciale. Utilizatorul este apoi de acord cu termenii licenței. Și alți furnizori (recunoscuți) pot acorda o licență similară. O cerință este ca autorul să furnizeze câteva informații despre munca sa, cum ar fi designul produsului său, numele, data creării și alte detalii. Oamenii trebuie să poată avea încredere în „sursa” conceptului. Mai mult, o platformă ca aceasta oferă oportunitatea de a învăța din ideile celorlalți, iar unii oameni sunt dispuși să-și ofere propria contribuție. Când un produs software nu a fost actualizat cu cele mai recente actualizări pentru o perioadă lungă de timp, se presupune că autorul (din câte știe) este mulțumit de acest lucru și nu are intenția de a răspunde solicitărilor altora. Oferta este prezentată sub formă de Open Source (accesibilă acestui grup țintă de dezvoltatori de software). Opusul Open Source este Closed Source. „Codul sursă” nu este făcut public sub drept de autor. Editorul se concentrează apoi pe orice erori (bug-uri) și alte probleme tehnice. Din exterior, încearcă să identifice problemele și să le remedieze prin patch-uri. Un bun exemplu este cel al sistemului de operare Windows. Toate erorile (indiferent cât de necunoscute și motivate politic) vor fi investigate intern, iar posibilele cauze ale problemei vor fi investigate. Potrivit cercetătorilor, un raport recent a dezvăluit că pachetul npm numit „lotusbail” și-a indus în eroare contribuitorii. De altfel, nu este complet clar cum au devenit problemele atât de răspândite. Cel puțin, asta susține firma de securitate despre situație: mii de utilizatori au fost afectați în ultimele șase luni. Articolul mai precizează că au reușit să dezvolte un instrument WhatsApp care funcționa perfect cu produsul original al companiei-mamă, Meta. S-a descoperit că instrumentul a interceptat datele contului utilizatorului și le-a trimis către serverul dezvoltatorului. S-a recomandat să nu se acorde încredere orbește lucrărilor terților. Uneori, dezvoltatorului îi lipsesc informații suplimentare, cum ar fi actualizări de asistență și link-uri relevante către site-ul(ele) web (oficiale) al acestuia. În lumea criminalității cibernetice, pot apărea adesea situații grave în care utilizatorii devin în mod inutil victime ale furtului de date. În aceste cazuri, uneori se menționează probleme legate de cookie-uri și autentificare. În astfel de cazuri, se poate pune la dispoziție o actualizare pentru a rezolva cu succes situația. Sursa: thehackernews com

„Riziko rušení při instalaci balíčků npm“

Komunita vývojářů softwaru se může setkat s problémy s instalacemi. Vývojáři to dělají, aby mohli používat knihovny třetích stran: takto se (sdílený) skript přidává do (frameworkového) projektu. V rámci této domény, zejména domény GitHub, kde se vývojáři shromažďují, aby sdíleli své koncepty, se stahuje mnoho „kusů určitého typu softwaru“. To poskytuje kompletní přehled o původním „zdrojovém kódu“, který mohou používat na základě své licence. Pro většinu z nich může být „zdrojový kód“ pocházející od autora licencován na základě licence MIT, což vývojáři umožňuje jej volně upravovat, rozšiřovat a používat pro nekomerční i komerční účely. Uživatel poté souhlasí s licenčními podmínkami. Podobnou licenci mohou udělit i další (uznávaní) poskytovatelé. Jedním z požadavků je, aby autor poskytl určité informace o své práci, jako je design produktu, název, datum vytvoření a další podrobnosti. Lidé musí být schopni důvěřovat „zdroji“ konceptu. Platforma, jako je tato, navíc nabízí možnost učit se z nápadů ostatních a někteří lidé jsou ochotni poskytnout své vlastní vstupy. Pokud softwarový produkt nebyl delší dobu aktualizován nejnovějšími aktualizacemi, předpokládá se, že autor (podle svého nejlepšího vědomí a svědomí) je s tím spokojen a nemá v úmyslu reagovat na požadavky ostatních. Nabídka je prezentována ve formě open source (zpřístupněna této cílové skupině softwarových vývojářů). Opakem open source je closed source. „Zdrojový kód“ není zveřejňován pod autorským právem. Vydavatel se poté zaměřuje na případné chyby (bugy) a další technické problémy. Zvenčí se snaží problémy vystopovat a opravit pomocí záplat. Dobrým příkladem je operační systém Windows. Všechny chyby (bez ohledu na to, jak neznámé a politicky motivované) budou interně vyšetřeny a budou vyšetřeny možné příčiny problému. Podle výzkumníků nedávná zpráva odhalila, že balíček npm s názvem „lotusbail“ uvedl své přispěvatele v omyl. Mimochodem, není zcela jasné, jak se problémy tak rozšířily. Alespoň to o situaci tvrdí bezpečnostní firma: za posledních šest měsíců byly postiženy tisíce uživatelů. V článku se také uvádí, že se jim podařilo vyvinout nástroj WhatsApp, který bezproblémově fungoval s původním produktem mateřské společnosti Meta. Bylo zjištěno, že nástroj zachycoval uživatelská data účtů a odesílal je na server vývojáře. Bylo doporučeno slepě nedůvěřovat práci třetích stran. Vývojář někdy postrádá další informace, jako jsou aktualizace podpory a relevantní odkazy na své (oficiální) webové stránky. Ve světě kyberkriminality mohou často nastat vážné situace, kdy se uživatelé zbytečně stanou oběťmi krádeže dat. V těchto případech se někdy zmiňují problémy se soubory cookie a ověřováním. V takových případech může být k dispozici aktualizace, která situaci úspěšně vyřeší. Zdroj: thehackernews com

„Riziko interferencie s inštaláciami balíkov npm“

Komunita vývojárov softvéru môže mať problémy s inštaláciami. Vývojári to robia, aby mohli používať knižnice tretích strán: takto sa (zdieľaný) skript pridáva do (frameworkového) projektu. V rámci tejto domény, najmä domény GitHub, kde sa vývojári stretávajú, aby zdieľali svoje koncepty, sa sťahuje mnoho „kusov určitého typu softvéru“. To poskytuje kompletný prehľad o pôvodnom „zdrojovom kóde“, ktorý môžu používať na základe svojej licencie. Pre väčšinu môže byť „zdrojový kód“ pochádzajúci od autora licencovaný na základe licencie MIT, čo umožňuje vývojárovi voľne ho upravovať, rozširovať a používať na nekomerčné aj komerčné účely. Používateľ potom súhlasí s licenčnými podmienkami. Podobnú licenciu môžu udeliť aj iní (uznávaní) poskytovatelia. Jednou z požiadaviek je, aby autor poskytol určité informácie o svojej práci, ako napríklad dizajn svojho produktu, názov, dátum vytvorenia a ďalšie podrobnosti. Ľudia musia byť schopní dôverovať „zdroju“ konceptu. Okrem toho platforma, ako je táto, ponúka možnosť učiť sa od nápadov ostatných a niektorí ľudia sú ochotní poskytnúť svoj vlastný vklad. Keď softvérový produkt nebol dlhší čas aktualizovaný najnovšími aktualizáciami, predpokladá sa, že autor (podľa svojho najlepšieho vedomia a svedomia) je s tým spokojný a nemá v úmysle reagovať na žiadosti iných. Ponuka je prezentovaná vo forme open source (sprístupneného tejto cieľovej skupine softvérových vývojárov). Opakom open source je uzavretý source. „Zdrojový kód“ nie je zverejňovaný pod autorským právom. Vydavateľ sa potom zameriava na akékoľvek chyby (bugy) a iné technické problémy. Zvonku sa snaží problémy vystopovať a opraviť pomocou záplat. Dobrým príkladom je operačný systém Windows. Všetky chyby (bez ohľadu na to, aké sú neznáme a politicky motivované) budú interne vyšetrené a budú prešetrené aj možné príčiny problému. Podľa výskumníkov nedávna správa odhalila, že balík npm s názvom „lotusbail“ zavádzal svojich prispievateľov. Mimochodom, nie je úplne jasné, ako sa problémy tak rozšírili. Aspoň to o situácii tvrdí bezpečnostná firma: za posledných šesť mesiacov boli postihnuté tisíce používateľov. V článku sa tiež uvádza, že sa im podarilo vyvinúť nástroj WhatsApp, ktorý bezproblémovo fungoval s pôvodným produktom materskej spoločnosti Meta. Zistilo sa, že nástroj zachytával údaje používateľov účtov a odosielal ich na server vývojára. Odporúčalo sa slepo nedôverovať práci tretích strán. Vývojár niekedy neposkytuje ďalšie informácie, ako sú aktualizácie podpory a relevantné odkazy na svoje (oficiálne) webové stránky. Vo svete kyberkriminality môžu často nastať vážne situácie, keď sa používatelia zbytočne stanú obeťami krádeže údajov. V týchto prípadoch sa niekedy spomínajú problémy so súbormi cookie a autentifikáciou. V takýchto prípadoch môže byť k dispozícii aktualizácia, ktorá situáciu úspešne vyrieši. Zdroj: thehackernews com

»Tveganje motenj pri namestitvah paketov npm«

Skupnost razvijalcev programske opreme lahko naleti na težave pri namestitvah. Razvijalci to storijo za uporabo knjižnic tretjih oseb: tako se (skupni) skript doda v (ogrodni) projekt. Znotraj te domene, zlasti domene GitHub, kjer se razvijalci zbirajo, da bi delili svoje koncepte, se prenese veliko »kosov določene vrste programske opreme«. To zagotavlja popoln pregled izvirne »izvorne kode«, ki jo lahko uporabljajo v skladu s svojo licenco. Za večino je »izvorna koda«, ki izvira od avtorja, lahko licencirana v skladu z licenco MIT, kar razvijalcu omogoča, da jo prosto spreminja, razširja in uporablja tako v nekomercialne kot komercialne namene. Uporabnik se nato strinja z licenčnimi pogoji. Podobno licenco lahko podelijo tudi drugi (priznani) ponudniki. Ena od zahtev je, da avtor zagotovi nekaj informacij o svojem delu, kot so zasnova izdelka, ime, datum nastanka in druge podrobnosti. Ljudje morajo biti sposobni zaupati »viru« koncepta. Poleg tega platforma, kot je ta, ponuja priložnost za učenje iz idej drug drugega, nekateri ljudje pa so pripravljeni prispevati svoj prispevek. Ko programski izdelek dlje časa ni bil posodobljen z najnovejšimi posodobitvami, se domneva, da je avtor (po njegovem najboljšem vedenju) s tem zadovoljen in nima namena odgovarjati na zahteve drugih. Ponudba je predstavljena v obliki odprtokodne programske opreme (dostopna tej ciljni skupini razvijalcev programske opreme). Nasprotje odprtokodne programske opreme je zaprtokodna programska oprema. "Izvorna koda" ni javno objavljena pod avtorskimi pravicami. Založnik se nato osredotoči na morebitne napake (hrošče) in druge tehnične težave. Od zunaj poskušajo izslediti težave in jih odpraviti s popravki. Dober primer je operacijski sistem Windows. Vse napake (ne glede na to, kako neznane in politično motivirane so) bodo interno preiskane, prav tako pa bodo preiskani tudi morebitni vzroki težave. Po mnenju raziskovalcev je nedavno poročilo razkrilo, da je paket npm z imenom "lotusbail" zavajal svoje sodelavce. Mimogrede, ni povsem jasno, kako so se težave tako razširile. Vsaj tako trdi varnostno podjetje o situaciji: v zadnjih šestih mesecih je bilo prizadetih na tisoče uporabnikov. V članku je tudi navedeno, da jim je uspelo razviti orodje WhatsApp, ki je brezhibno delovalo z originalnim izdelkom matičnega podjetja Meta. Ugotovljeno je bilo, da je orodje prestrezalo uporabniške podatke računov in jih pošiljalo na strežnik razvijalca. Priporočljivo je bilo, da se ne zaupa slepo delu tretjih oseb. Včasih razvijalec nima dodatnih informacij, kot so posodobitve podpore in ustrezne povezave do svojih (uradnih) spletnih mest. V svetu kibernetske kriminalitete se pogosto lahko pojavijo resne situacije, ko uporabniki nepotrebno postanejo žrtve kraje podatkov. V teh primerih se včasih omenjajo težave s piškotki in preverjanjem pristnosti. V takih primerih je lahko na voljo posodobitev, ki uspešno reši situacijo. Vir: thehackernews com

«NPM փաթեթների տեղադրման հետ կապված միջամտության ռիսկ»

Ծրագրային ապահովման մշակման համայնքը կարող է խնդիրներ ունենալ տեղադրման հետ կապված: Մշակողները դա անում են երրորդ կողմի գրադարաններ օգտագործելու համար. այսպես է (համօգտագործվող) սկրիպտը ավելացվում (շրջանակային) նախագծին: Այս տիրույթում, մասնավորապես GitHub տիրույթում, որտեղ մշակողները հավաքվում են իրենց գաղափարները կիսելու համար, ներբեռնվում են «ծրագրային ապահովման որոշակի տեսակի մասեր»: Սա ապահովում է բնօրինակ «աղբյուրի կոդի» ամբողջական ակնարկ, որը նրանց թույլատրվում է օգտագործել իրենց լիցենզիայի համաձայն: Հեղինակի կողմից ծագող «աղբյուրի կոդը» կարող է լիցենզավորված լինել MIT լիցենզիայի համաձայն, ինչը թույլ է տալիս մշակողին ազատորեն փոփոխել, ընդլայնել և օգտագործել այն ինչպես ոչ առևտրային, այնպես էլ առևտրային նպատակներով: Այնուհետև օգտատերը համաձայնվում է լիցենզիայի պայմաններին: Այլ (ճանաչված) մատակարարները նույնպես կարող են տրամադրել նմանատիպ լիցենզիա: Մեկ պահանջն այն է, որ հեղինակը տրամադրի որոշակի տեղեկություններ իր աշխատանքի մասին, ինչպիսիք են իրենց արտադրանքի դիզայնը, անվանումը, ստեղծման ամսաթիվը և այլ մանրամասներ: Մարդիկ պետք է կարողանան վստահել հայեցակարգի «աղբյուրին»: Ավելին, նման հարթակը հնարավորություն է տալիս սովորել միմյանց գաղափարներից, և որոշ մարդիկ պատրաստ են տրամադրել իրենց սեփական ներդրումը: Երբ ծրագրային ապահովումը երկար ժամանակ չի թարմացվել վերջին թարմացումներով, ենթադրվում է, որ հեղինակը (իրենց լավագույն գիտելիքների չափով) գոհ է դրանից և մտադրություն չունի արձագանքել ուրիշների հարցումներին: Առաջարկը ներկայացված է բաց կոդով (հասանելի է ծրագրային ապահովման մշակողների այս թիրախային խմբի համար): Բաց կոդի հակառակը փակ կոդն է: «Սկզբնական կոդը» հեղինակային իրավունքի ներքո հրապարակային չի դառնում: Այնուհետև հրատարակիչը կենտրոնանում է ցանկացած սխալի (bug) և այլ տեխնիկական խնդիրների վրա: Արտաքինից նրանք փորձում են գտնել խնդիրները և շտկել դրանք թարմացումների միջոցով: Լավ օրինակ է Windows օպերացիոն համակարգի սխալը: Բոլոր սխալները (անկախ նրանից, թե որքան անհայտ և քաղաքական դրդապատճառներ ունեն) կհետաքննվեն ներքին կարգով, և կուսումնասիրվեն խնդրի հնարավոր պատճառները: Հետազոտողների կարծիքով, վերջերս հրապարակված զեկույցը ցույց է տվել, որ «lotusbail» անվամբ npm փաթեթը մոլորեցրել է իր մասնակիցներին: Ի դեպ, լիովին պարզ չէ, թե ինչպես են խնդիրները այդքան լայն տարածում գտել: Ամեն դեպքում, անվտանգության ընկերությունը դա է պնդում իրավիճակի մասին. վերջին վեց ամիսների ընթացքում հազարավոր օգտատերեր են տուժել: Հոդվածում նաև նշվում է, որ նրանց հաջողվել է մշակել WhatsApp գործիք, որը անխափան աշխատում էր Meta մայր ընկերության բնօրինակ արտադրանքի հետ։ Պարզվել է, որ գործիքը որսացել է հաշվի օգտատիրոջ տվյալները և ուղարկել դրանք մշակողի սերվերին։ Խորհուրդ է տրվել կուրորեն չվստահել երրորդ կողմի աշխատանքին։ Երբեմն մշակողը չունի լրացուցիչ տեղեկատվություն, ինչպիսիք են աջակցության թարմացումները և իրենց (պաշտոնական) կայքերի(ների) համապատասխան հղումները։ Կիբերհանցագործության աշխարհում հաճախ կարող են առաջանալ լուրջ իրավիճակներ, երբ օգտատերերը անհարկի դառնում են տվյալների գողության զոհ։ Այս դեպքերում երբեմն նշվում են թխուկների և նույնականացման խնդիրներ։ Նման դեպքերում կարող է հասանելի լինել թարմացում՝ իրավիճակը հաջողությամբ լուծելու համար։ Աղբյուր՝ thehackernews com

„Truflunarhætta við uppsetningar á npm pakka“

Hugbúnaðarþróunarsamfélagið getur lent í vandræðum með uppsetningar. Forritarar gera þetta til að nota bókasöfn þriðja aðila: þannig er (sameiginlegt) forskrift bætt við (rammaverk) verkefni. Innan þessa sviðs, sérstaklega GitHub sviðsins þar sem forritarar safnast saman til að deila hugmyndum sínum, eru margir „hlutar af tiltekinni tegund hugbúnaðar“ sóttir niður. Þetta veitir heildaryfirsýn yfir upprunalega „frumkóðann“ sem þeim er heimilt að nota samkvæmt leyfi sínu. Fyrir flesta getur „frumkóði“ sem kemur frá höfundinum verið leyfisbundinn samkvæmt MIT leyfinu, sem gerir forritaranum kleift að breyta, útvíkka og nota hann frjálslega bæði í viðskiptalegum og óviðskiptalegum tilgangi. Notandinn samþykkir síðan skilmála leyfisins. Aðrir (viðurkenndir) veitendur geta einnig veitt svipað leyfi. Ein krafa er að höfundurinn veiti upplýsingar um verk sitt, svo sem hönnun vöru sinnar, nafn, sköpunardag og aðrar upplýsingar. Fólk verður að geta treyst „uppsprettu“ hugmyndarinnar. Ennfremur býður vettvangur eins og þessi upp á tækifæri til að læra af hugmyndum hvers annars og sumir eru tilbúnir að koma með sitt eigið framlag. Þegar hugbúnaðarvara hefur ekki verið uppfærð með nýjustu uppfærslunum í langan tíma er gert ráð fyrir að höfundurinn (að því er hann best veit) sé ánægður með það og hafi ekki í hyggju að svara beiðnum frá öðrum. Tilboðið er kynnt í formi opins hugbúnaðar (aðgengilegt þessum markhópi hugbúnaðarframleiðenda). Andstæða opins hugbúnaðar er lokaður hugbúnaður. „Frumkóðinn“ er ekki gerður opinber undir höfundarrétti. Útgefandinn einbeitir sér síðan að öllum villum (bugs) og öðrum tæknilegum vandamálum. Að utan reyna þeir að rekja vandamálin og laga þau með lagfæringum. Gott dæmi er Windows stýrikerfið. Allar villur (sama hversu óþekktar og pólitískt knúnar) verða rannsakaðar innbyrðis og mögulegar orsakir vandans verða rannsakaðar. Samkvæmt vísindamönnum leiddi nýleg skýrsla í ljós að npm pakkinn sem kallast „lotusbail“ blekkti þátttakendur sína. Tilviljun er ekki alveg ljóst hvernig vandamálin urðu svona útbreidd. Að minnsta kosti er það það sem öryggisfyrirtækið fullyrðir um ástandið: þúsundir notenda höfðu orðið fyrir áhrifum síðustu sex mánuði. Í fréttinni kemur einnig fram að þeim hafi tekist að þróa WhatsApp tól sem virkaði óaðfinnanlega með upprunalegu vörunni frá móðurfyrirtækinu Meta. Í ljós kom að tólið hafði hlerað notendagögn reikningsins og sent þau á netþjón forritarans. Mælt var með að treysta ekki verkum þriðja aðila í blindni. Stundum skortir forritarann ​​viðbótarupplýsingar, svo sem uppfærslur á stuðningi og viðeigandi tengla á (opinberar) vefsíður sínar. Í heimi netglæpa geta oft komið upp alvarlegar aðstæður þar sem notendur verða að óþörfu fórnarlömb gagnaþjófnaðar. Vandamál með vafrakökur og auðkenningu eru stundum nefnd í slíkum tilfellum. Í slíkum tilfellum er hægt að gera uppfærslu aðgengilega til að leysa úr vandanum. Heimild: thehackernews com

"Störningsrisk med npm-paketinstallationer"

Programvaruutvecklingscommunityn kan uppleva problem med installationer. Utvecklare gör detta för att använda tredjepartsbibliotek: det är så ett (delat) skript läggs till i ett (ramverks-)projekt. Inom denna domän, särskilt GitHub-domänen där utvecklare samlas för att dela sina koncept, laddas många "delar av en viss typ av programvara" ner. Detta ger en fullständig översikt över den ursprungliga "källkoden", som de har tillstånd att använda under sin licens. För de flesta kan "källkod" som kommer från författaren licensieras under MIT-licensen, vilket gör det möjligt för utvecklaren att fritt modifiera, utöka och använda den för både icke-kommersiella och kommersiella ändamål. Användaren godkänner sedan licensvillkoren. Andra (erkända) leverantörer kan också bevilja en liknande licens. Ett krav är att författaren tillhandahåller viss information om sitt arbete, såsom designen av sin produkt, namn, skapandedatum och andra detaljer. Människor måste kunna lita på "källan" till konceptet. Dessutom erbjuder en plattform som denna möjligheten att lära av varandras idéer, och vissa människor är villiga att ge sina egna synpunkter. När en mjukvaruprodukt inte har uppdaterats med de senaste uppdateringarna under en längre tid antas det att författaren (såvitt de vet) är nöjd med detta och inte har för avsikt att svara på förfrågningar från andra. Erbjudandet presenteras i form av öppen källkod (tillgängligt för denna målgrupp av mjukvaruutvecklare). Motsatsen till öppen källkod är sluten källkod. "Källkoden" är inte offentlig under upphovsrätt. Utgivaren fokuserar sedan på eventuella fel (buggar) och andra tekniska problem. Utifrån försöker de spåra problemen och åtgärda dem genom patchar. Ett bra exempel är Windows operativsystem. Alla fel (oavsett hur okända och politiskt motiverade de är) kommer att undersökas internt, och de möjliga orsakerna till problemet kommer att undersökas. Enligt forskare avslöjade en färsk rapport att npm-paketet som heter "lotusbail" vilseledde sina bidragsgivare. För övrigt är det inte helt klart hur problemen kunde bli så utbredda. Åtminstone är det vad säkerhetsföretaget hävdar om situationen: tusentals användare har drabbats under de senaste sex månaderna. I artikeln står det också att de hade lyckats utveckla ett WhatsApp-verktyg som fungerade sömlöst med originalprodukten från moderbolaget Meta. Det upptäcktes att verktyget snappade upp användardata från kontot och skickade den till utvecklarens server. Det rekommenderades att inte blint lita på tredjepartsarbete. Ibland saknar utvecklaren ytterligare information, såsom supportuppdateringar och relevanta länkar till sin (officiella) webbplats(er). I cyberbrottslighetens värld kan allvarliga situationer ofta uppstå där användare i onödan blir offer för datastöld. Cookie- och autentiseringsproblem nämns ibland i dessa fall. I sådana fall kan en uppdatering göras tillgänglig för att framgångsrikt lösa situationen. Källa: thehackernews com

"Interferensrisiko med npm-pakkeinstallasjoner"

Programvareutviklingsmiljøet kan oppleve problemer med installasjoner. Utviklere gjør dette for å bruke tredjepartsbiblioteker: dette er hvordan et (delt) skript legges til et (rammeverks)prosjekt. Innenfor dette domenet, spesielt GitHub-domenet der utviklere samles for å dele konseptene sine, lastes mange "deler av en bestemt type programvare" ned. Dette gir en fullstendig oversikt over den originale "kildekoden", som de har tillatelse til å bruke under lisensen sin. For de fleste kan "kildekode" som stammer fra forfatteren være lisensiert under MIT-lisensen, slik at utvikleren fritt kan endre, utvide og bruke den til både ikke-kommersielle og kommersielle formål. Brukeren godtar deretter lisensvilkårene. Andre (anerkjente) leverandører kan også gi en lignende lisens. Et krav er at forfatteren gir litt informasjon om arbeidet sitt, for eksempel designet på produktet, navn, opprettelsesdato og andre detaljer. Folk må kunne stole på "kilden" til konseptet. Dessuten tilbyr en plattform som denne muligheten til å lære av hverandres ideer, og noen er villige til å gi sine egne innspill. Når et programvareprodukt ikke har blitt oppdatert med de nyeste oppdateringene på lenge, antas det at forfatteren (så vidt de vet) er fornøyd med dette og ikke har noen intensjon om å svare på forespørsler fra andre. Tilbudet presenteres i form av åpen kildekode (gjort tilgjengelig for denne målgruppen av programvareutviklere). Det motsatte av åpen kildekode er lukket kildekode. "Kildekoden" er ikke offentliggjort under opphavsrett. Utgiveren fokuserer deretter på eventuelle feil (bugs) og andre tekniske problemer. Utenfra prøver de å spore opp problemene og fikse dem gjennom oppdateringer. Et godt eksempel er Windows-operativsystemet. Alle feil (uansett hvor ukjente og politisk motiverte de er) vil bli undersøkt internt, og de mulige årsakene til problemet vil bli undersøkt. Ifølge forskere avslørte en fersk rapport at npm-pakken kalt "lotusbail" villedet bidragsyterne sine. Forresten er det ikke helt klart hvordan problemene hadde blitt så utbredt. I hvert fall er det det sikkerhetsfirmaet hevder om situasjonen: tusenvis av brukere har blitt rammet de siste seks månedene. Historien forteller også at de hadde klart å utvikle et WhatsApp-verktøy som fungerte sømløst med det originale produktet fra morselskapet Meta. Det ble oppdaget at verktøyet fanget opp brukerdata fra kontoen og sendte det til utviklerens server. Det ble anbefalt å ikke blindt stole på tredjepartsarbeid. Noen ganger mangler utvikleren tilleggsinformasjon, for eksempel støtteoppdateringer og relevante lenker til sine (offisielle) nettsteder. I nettkriminalitetens verden kan det ofte oppstå alvorlige situasjoner der brukere unødvendig blir ofre for datatyveri. Problemer med informasjonskapsler og autentisering nevnes noen ganger i disse tilfellene. I slike tilfeller kan en oppdatering gjøres tilgjengelig for å løse situasjonen. Kilde: thehackernews com

"Interferensrisiko med npm-pakkeinstallationer"

Softwareudviklingsfællesskabet kan opleve problemer med installationer. Udviklere gør dette for at bruge tredjepartsbiblioteker: sådan tilføjes et (delt) script til et (framework)projekt. Inden for dette domæne, især GitHub-domænet, hvor udviklere samles for at dele deres koncepter, downloades mange "stykker af en bestemt type software". Dette giver et komplet overblik over den originale "kildekode", som de har tilladelse til at bruge under deres licens. For de fleste kan "kildekode", der stammer fra forfatteren, licenseres under MIT-licensen, hvilket giver udvikleren mulighed for frit at ændre, udvide og bruge den til både ikke-kommercielle og kommercielle formål. Brugeren accepterer derefter licensbetingelserne. Andre (anerkendte) udbydere kan også give en lignende licens. Et krav er, at forfatteren giver nogle oplysninger om sit arbejde, såsom designet af deres produkt, navn, oprettelsesdato og andre detaljer. Folk skal kunne stole på "kilden" til konceptet. Desuden giver en platform som denne mulighed for at lære af hinandens ideer, og nogle mennesker er villige til at give deres eget input. Når et softwareprodukt ikke er blevet opdateret med de seneste opdateringer i lang tid, antages det, at forfatteren (så vidt de ved) er tilfreds med dette og ikke har til hensigt at svare på anmodninger fra andre. Tilbuddet præsenteres i form af Open Source (tilgængelig for denne målgruppe af softwareudviklere). Det modsatte af Open Source er Closed Source. "Kildekoden" er ikke offentliggjort under ophavsret. Udgiveren fokuserer derefter på eventuelle fejl (bugs) og andre tekniske problemer. Udefra forsøger de at opspore problemerne og løse dem gennem programrettelser. Et godt eksempel er Windows-operativsystemet. Alle fejl (uanset hvor ukendte og politisk motiverede de er) vil blive undersøgt internt, og de mulige årsager til problemet vil blive undersøgt. Ifølge forskere afslørede en nylig rapport, at npm-pakken kaldet "lotusbail" vildledte sine bidragydere. Det er i øvrigt ikke helt klart, hvordan problemerne var blevet så udbredte. Det er i hvert fald, hvad sikkerhedsfirmaet hævder om situationen: tusindvis af brugere var blevet påvirket i løbet af de sidste seks måneder. Historien angiver også, at de havde formået at udvikle et WhatsApp-værktøj, der fungerede problemfrit med det originale produkt fra moderselskabet Meta. Det blev opdaget, at værktøjet opsnappede brugerdata fra kontoen og sendte det til udviklerens server. Det blev anbefalet ikke at stole blindt på tredjepartsarbejde. Nogle gange mangler udvikleren yderligere oplysninger, såsom supportopdateringer og relevante links til deres (officielle) hjemmeside(r). I cyberkriminalitetens verden kan der ofte opstå alvorlige situationer, hvor brugere unødvendigt bliver ofre for datatyveri. Cookie- og godkendelsesproblemer nævnes undertiden i disse tilfælde. I sådanne tilfælde kan en opdatering stilles til rådighed for at løse situationen. Kilde: thehackernews com

"Häiriöriski npm-pakettien asennuksissa"

Ohjelmistokehitysyhteisöllä voi olla ongelmia asennuksissa. Kehittäjät tekevät tämän käyttääkseen kolmannen osapuolen kirjastoja: näin (jaettu) skripti lisätään (kehys)projektiin. Tämän toimialueen sisällä, erityisesti GitHub-toimialueella, jossa kehittäjät kokoontuvat jakamaan konseptejaan, ladataan useita "tietyn tyyppisen ohjelmiston osia". Tämä tarjoaa täydellisen yleiskuvan alkuperäisestä "lähdekoodista", jota heillä on lupa käyttää lisenssinsä nojalla. Useimmissa tapauksissa tekijän oma "lähdekoodi" voidaan lisensoida MIT-lisenssillä, jolloin kehittäjä voi vapaasti muokata, laajentaa ja käyttää sitä sekä ei-kaupallisiin että kaupallisiin tarkoituksiin. Käyttäjä hyväksyy sitten lisenssiehdot. Myös muut (tunnustetut) tarjoajat voivat myöntää samanlaisen lisenssin. Yksi vaatimus on, että tekijä antaa joitakin tietoja työstään, kuten tuotteensa suunnittelun, nimen, luomispäivämäärän ja muita yksityiskohtia. Ihmisten on voitava luottaa konseptin "lähteeseen". Lisäksi tällainen alusta tarjoaa mahdollisuuden oppia toistensa ideoista, ja jotkut ihmiset ovat valmiita antamaan oman panoksensa. Kun ohjelmistotuotetta ei ole päivitetty uusimmilla päivityksillä pitkään aikaan, oletetaan, että tekijä (parhaan tietämyksensä mukaan) on tyytyväinen tähän eikä aio vastata muiden pyyntöihin. Tarjonta esitetään avoimen lähdekoodin muodossa (saatavilla tälle ohjelmistokehittäjien kohderyhmälle). Avoimen lähdekoodin vastakohta on suljettu lähdekoodi. "Lähdekoodia" ei julkaista tekijänoikeuksin. Julkaisija keskittyy sitten mahdollisiin virheisiin (bugeihin) ja muihin teknisiin ongelmiin. Ulkopuolelta he yrittävät jäljittää ongelmat ja korjata ne korjauspäivitysten avulla. Hyvä esimerkki on Windows-käyttöjärjestelmä. Kaikki virheet (riippumatta siitä, kuinka tuntemattomia ja poliittisesti motivoituneita ne ovat) tutkitaan sisäisesti, ja ongelman mahdolliset syyt selvitetään. Tutkijoiden mukaan äskettäin julkaistu raportti paljasti, että npm-paketti nimeltä "lotusbail" johti kehittäjiään harhaan. Muuten, ei ole täysin selvää, miten ongelmista oli tullut niin laajalle levinneitä. Ainakin niin tietoturvayritys väittää tilanteesta: tuhannet käyttäjät olivat kärsineet viimeisten kuuden kuukauden aikana. Jutussa todetaan myös, että he olivat onnistuneet kehittämään WhatsApp-työkalun, joka toimi saumattomasti emoyhtiö Metan alkuperäisen tuotteen kanssa. Työkalun havaittiin sieppaavan käyttäjätietoja ja lähettäneen ne kehittäjän palvelimelle. Kolmannen osapuolen työhön ei suositella sokeasti luottamista. Joskus kehittäjältä puuttuu lisätietoja, kuten tukipäivityksiä ja asiaankuuluvia linkkejä (virallisille) verkkosivustoilleen. Kyberrikollisuuden maailmassa voi usein syntyä vakavia tilanteita, joissa käyttäjät joutuvat tarpeettomasti tietovarkauksien uhreiksi. Näissä tapauksissa mainitaan joskus eväste- ja todennusongelmia. Tällaisissa tapauksissa tilanne voidaan ratkaista onnistuneesti päivityksen avulla. Lähde: thehackernews com

Pressure on fundamental civil rights

Internet

12/22/202546 min read

"Pressure on Fundamental Civil Rights Through Compulsory Chat Control"

With the new legislative proposal that will take effect in the EU, known as Chat Control 3.0, internet providers will now collect data from their users. This measure is intended to give the EU greater influence on the browsing behavior of internet users. Just as the internet has evolved since the 1990s, it will undergo a completely different transformation in the near future: as an internet user, you will have to adjust to how you think you should act towards your relationships, friends, and family under the supervision of a third party. This scenario seems almost unimaginable to many Europeans (who are accustomed to a freer internet with the possibility of accessing third-party privacy products). In practical terms, this means that every time you register with a provider, you will encounter a collection of data that is individual and tracked for how long it must be retained. These providers will make this data retention mandatory so that, should it ever become necessary, a government (e.g., law enforcement) can gain access to this recorded data. It is believed that this has resulted in a more targeted method of monitoring groups of 'citizens' according to these powers. An internet company (actually the most important services, including an ISP (Internet Service Provider)) is expected to monitor the browsing behavior of its users. This is true even if you no longer have the ability to communicate 'encrypted' with others as before. Through Chat Control 3.0 (a plan currently in development and to be introduced by the European Commission in 2026), internet users will be told by their provider that their data recording will not be limited to a single subscription (your personal data provided), but that their browsing behavior will also be monitored. This means that they have the right to know that their conversations with others are being stored for a period of at least six months. Some EU member states are advocating for a longer retention period. For example, a VPN provider or web hosting provider tracks your browsing in addition to the use of (functional) cookies. In the former case, they gain insight into your communication (whether encrypted or not). As a citizen, you may be concerned about this new bill because you believe it will compromise your privacy you may lose rights to certain aspects that a provider previously didn't use.

When collecting your data, this includes IP addresses, (GPS) location data, and metadata (special statistics during communication). Regarding VPNs (Virtual Private Networks), some things will change, meaning you will no longer be truly private when surfing. This also applies to popular services like Tor and proxy servers. You won't be able to object directly (once the bill takes effect). However, exercising your (fundamental) rights as a citizen should be an option—in the interest of your security and privacy in the area where you reside. To block this new bill, you can explore options such as petitioning, organizing protests, or seeking information from a (legal) advisory center. For the more privacy-conscious user, this step can be a starting point for setting up something together with similar individuals to make your voice heard: when a state suddenly... If your situation becomes counterproductive based on one or more principles of (fundamental) rights, it will be more difficult to repair the damage suffered later. This could have happened due to a potential data breach, hacking incident, or abuse of your personal situation (because you cannot guarantee that third parties with less benevolent intentions can also cause harm through backdoors, digital data theft, phishing, etc.). You are not fully protected against this, and—in the worst case scenario—whether a ban on encryption of your data is even wise.

“Druk op fundamentele burgerrechten door dwangmatige Chatcontrole”

Met het nieuwe wetsvoorstel dat in de EU, onder de naam Chat Control 3.0., van kracht zal zijn, zullen internetaanbieders voortaan gegevens van hun gebruikers verzamelen. Met deze maatregel hoopt men in de EU meer invloed uit te oefenen op het surfgedrag van internetters. Zoals het internet ooit sinds de ‘90’er jaren ontstond, zal dit in de nabije toekomst een geheel andere omwenteling krijgen: als internetter zult u moeten wennen hoe u denkt onder toezicht van een derde partij te moeten handelen tegenover uw relaties, vrienden en familie. Dit beeld lijkt voor menig Europeaan (die gewend is aan een vrijer internet met de mogelijkheid voor toegang tot privacy producten van derden), bijna niet meer voor te stellen. Dat betekent in praktische zin dat men bij iedere aanmelding via een aanbieder te maken krijgt met een dataverzameling die individueel is en wordt bijhouden tot hoe lang deze bewaard moet blijven. Het bewaren wordt door deze aanbieders als verplicht gesteld zodat men, mocht dit ooit noodzakelijk zijn, een overheid (bijv. opsporingsdiensten) toegang tot deze geregistreerde data kan krijgen. Daarmee denkt men een gerichtere methode gevonden te hebben om groepen ‘burgers’ te volgen volgens deze bevoegdheden. Van een internetbedrijf (eigenlijk de belangrijkste diensten waaronder een ISP (Internet Service Provider) wordt verwacht dat men kijkt naar het surfgedrag van zijn gebruikers. Ook wanneer u niet meer de mogelijkheid hebt om zoals voorheen ‘versleuteld’ met anderen te communiceren. Door middel van Chat Control 3.0 (een plan dat momenteel in de maak is en door de Europese Commissie in 2026 wordt geintroduceerd), zal de internetter van zijn aanbieder te horen krijgen dat zijn registratie van zijn data niet bij één lidmaatschap alleen blijft (uw verstrekte persoonsgegevens), maar dat ook wordt gekeken naar zijn surfgedrag, dat wil zeggen, dat deze het recht heeft om te weten dat zijn gesprekken met anderen wordt opgeslagen voor een periode van tenninste zes maanden. Enkele EU-lidstaten pleiten voor een langere bewaarplicht. Bijvoorbeeld: een VPN-aanbieder of Webhosting volgt uw surfen naast het gebruik van de (functionele) cookies. Het is bij het eerste het geval dat men (al dan niet versleuteld), inzicht krijgt in uw communicatie. - - - Als burger kunt u zich zorgen maken over dit nieuwe wetsvoorstel omdat u denkt dat daarmee uw privacy wordt geschonden. U verliest wellicht het recht op enkele punten dat een aanbieder voorheen niet gebruikte.

Bij het verzamelen van uw gegevens, kunt u onder andere denken aan IP-adressen, (GPS) locatiegegevens en metadata (bijzondere statistieken tijdens communicatie). Op het gebied van VPN (Virtual Private Network) zal het een en ander veranderen waardoor u niet langer meer echt privé surft. Dit geldt ook voor de veelgebruikte populaire diensten als Tor en proxy servers. U kunt (wanneer het wetsvoorstel eenmaal van kracht is) niet direkt hiertegen bezwaar maken. Toch zou het u een optie moeten zijn - in het belang van uw veiligheid en privacy in het gebied waarin u verblijft - om gebruik te maken van uw (fundamentele) rechten als burger. Om deze nieuwe wetsvoorstel te blokkeren, kunt u kijken of er mogelijkheden zijn op het gebied van de Petitie aanvraag, initiatieven bij het organiseren van een of ander protest of informatie inwinnen bij een (juridisch) adviespunt. - - - Voor de meer privacy bewuste gebruiker, kan deze stap een start zijn om samen met soortgelijke mensen iets op te zetten om uw stem te laten horen: wanneer een staat plotseling omslaat in een staat die averechts werkt op basis van één of meerdere principes (fundamentele) rechten, zal het naderhand moeilijker zijn om de geleden schade te herstellen. Dit kon gebeurd zijn door een mogelijke datalek, hackincident, misbruik van uw persoonlijke situatie (omdat men u niet kan garanderen of ook derden met minder goede intenties via backdoors, digitale datadiefstal, phishing etc. iets kunnen veroorzaken). U bent namelijk niet volledig hiertegen beschermd en - in het uiterste geval - of een verbod op versleuteling van uw data wel verstandig is.

„Druck auf grundlegende Bürgerrechte durch verpflichtende Chatkontrolle“

Mit dem neuen EU-Gesetzesvorschlag „Chatkontrolle 3.0“ werden Internetanbieter künftig Daten ihrer Nutzer erfassen. Diese Maßnahme soll der EU mehr Einfluss auf das Surfverhalten der Internetnutzer verschaffen. So wie sich das Internet seit den 1990er-Jahren weiterentwickelt hat, wird es in naher Zukunft einen tiefgreifenden Wandel durchlaufen: Als Internetnutzer müssen Sie sich daran gewöhnen, Ihr Verhalten gegenüber Freunden und Familie unter der Aufsicht Dritter zu gestalten. Für viele Europäer, die ein freieres Internet mit der Möglichkeit, Datenschutzprodukte von Drittanbietern zu nutzen, gewohnt sind, erscheint dieses Szenario kaum vorstellbar. Konkret bedeutet dies, dass bei jeder Registrierung bei einem Anbieter individuelle Daten erfasst und deren Speicherdauer festgelegt wird. Die Anbieter werden diese Datenspeicherung verpflichtend machen, damit Regierungsbehörden (z. B. Strafverfolgungsbehörden) im Bedarfsfall auf diese Daten zugreifen können. Es wird angenommen, dass dies gemäß diesen Befugnissen zu einer gezielteren Überwachung von Bürgergruppen geführt hat. Von Internetunternehmen (insbesondere von den wichtigsten Diensten, einschließlich Internetdienstanbietern) wird erwartet, dass sie das Surfverhalten ihrer Nutzer überwachen. Dies gilt auch dann, wenn die Kommunikation mit anderen nicht mehr wie früher verschlüsselt möglich ist. Mit Chat Control 3.0 (einem Plan, der sich derzeit in Entwicklung befindet und 2026 von der Europäischen Kommission eingeführt werden soll) werden Internetnutzer von ihrem Anbieter darüber informiert, dass die Datenerfassung nicht auf ein einzelnes Abonnement (ihre angegebenen persönlichen Daten) beschränkt ist, sondern auch ihr Surfverhalten überwacht wird. Dies bedeutet, dass sie das Recht haben zu wissen, dass ihre Gespräche mit anderen für einen Zeitraum von mindestens sechs Monaten gespeichert werden. Einige EU-Mitgliedstaaten befürworten eine längere Speicherdauer. Beispielsweise verfolgen VPN-Anbieter oder Webhosting-Anbieter neben der Verwendung von (funktionalen) Cookies auch das Surfverhalten. Im ersteren Fall erhalten sie Einblick in die Kommunikation (ob verschlüsselt oder nicht). Als Bürger/in könnten Sie sich Sorgen um dieses neue Gesetz machen, da Sie befürchten, dass es Ihre Privatsphäre beeinträchtigt. Sie könnten Rechte auf bestimmte Aspekte verlieren, die ein Anbieter bisher nicht genutzt hat.

Bei der Datenerfassung werden unter anderem IP-Adressen, GPS-Standortdaten und Metadaten (spezielle Kommunikationsstatistiken) erfasst. Auch bei VPNs (Virtual Private Networks) ändert sich einiges, sodass Ihre Privatsphäre beim Surfen nicht mehr vollständig gewährleistet ist. Dies gilt auch für beliebte Dienste wie Tor und Proxy-Server. Sie können nach Inkrafttreten des Gesetzes nicht mehr direkt Einspruch erheben. Die Wahrnehmung Ihrer (grundlegenden) Bürgerrechte sollte Ihnen jedoch weiterhin möglich sein – im Interesse Ihrer Sicherheit und Privatsphäre an Ihrem Wohnort. Um dieses neue Gesetz zu verhindern, können Sie beispielsweise Petitionen einreichen, Proteste organisieren oder sich bei einer (rechtlichen) Beratungsstelle informieren. Für datenschutzbewusste Nutzer kann dieser Schritt ein Ausgangspunkt sein, um sich mit Gleichgesinnten zusammenzuschließen und sich Gehör zu verschaffen: Wenn ein Staat plötzlich... Sollte Ihre Situation aufgrund eines oder mehrerer (grundlegender) Rechte kontraproduktiv werden, wird es später schwieriger, den entstandenen Schaden zu beheben. Dies könnte durch einen potenziellen Datenverlust, einen Hackerangriff oder den Missbrauch Ihrer persönlichen Situation geschehen sein (denn Sie können nicht ausschließen, dass Dritte mit weniger wohlwollenden Absichten durch Hintertüren, Datendiebstahl, Phishing usw. Schaden anrichten). Sie sind davor nicht vollständig geschützt, und im schlimmsten Fall stellt sich die Frage, ob ein Verbot der Datenverschlüsselung überhaupt sinnvoll ist.

"Pressão sobre os Direitos Civis Fundamentais Através do Controlo Obrigatório dos Chats"

Com a nova proposta legislativa que entrará em vigor na UE, conhecida como Chat Control 3.0, os fornecedores de internet vão passar a recolher dados dos seus utilizadores. Esta medida visa conferir à UE uma maior influência no comportamento de navegação dos utilizadores da internet. Tal como a internet evoluiu desde a década de 1990, irá sofrer uma transformação completamente diferente num futuro próximo: como utilizador da internet, terá de se adaptar à forma como acredita que deve agir em relação aos seus relacionamentos, amigos e familiares sob a supervisão de terceiros. Este cenário parece quase inimaginável para muitos europeus (que estão habituados a uma internet mais livre com a possibilidade de aceder a produtos de privacidade de terceiros). Na prática, isto significa que, a cada registo num fornecedor, se deparará com uma recolha de dados individuais, rastreados e com um período de retenção determinado. Estes fornecedores tornarão esta conservação de dados obrigatória para que, caso seja necessário, um governo (por exemplo, as autoridades policiais) possa aceder a estes dados registados. Acredita-se que isto tenha resultado num método mais direcionado de monitorização de grupos de "cidadãos", de acordo com estes poderes. Espera-se que uma empresa de internet (na verdade, os serviços mais importantes, incluindo um ISP (Internet Service Provider)) monitorize o comportamento de navegação dos seus utilizadores. Isto é verdade mesmo que já não tenha a capacidade de comunicar "encriptadamente" com outras pessoas como antes. Através do Chat Control 3.0 (um plano atualmente em desenvolvimento e a ser introduzido pela Comissão Europeia em 2026), os utilizadores da internet serão informados pelos seus fornecedores de que a gravação dos seus dados não se limitará a uma única subscrição (os seus dados pessoais fornecidos), mas que o seu comportamento de navegação também será monitorizado. Isto significa que têm o direito de saber que as suas conversas com outras pessoas estão a ser armazenadas por um período de, pelo menos, seis meses. Alguns estados-membros da UE defendem um período de retenção mais longo. Por exemplo, um fornecedor de VPN ou um fornecedor de alojamento web rastreia a sua navegação, para além da utilização de cookies (funcionais). No primeiro caso, obtêm informações sobre a sua comunicação (encriptada ou não). Como cidadão, pode estar preocupado com este novo projeto de lei por acreditar que irá comprometer a sua privacidade. Poderá perder o direito a determinados aspetos que um fornecedor não utilizava anteriormente.

Ao recolher os seus dados, isto inclui endereços IP, dados de localização (GPS) e metadados (estatísticas específicas durante a comunicação). Em relação às VPNs (Privadas Virtuais Redes), algumas coisas vão mudar, o que significa que deixará de ter privacidade total ao navegar na internet. Isto também se aplica a serviços populares como o Tor e servidores proxy. Não poderá opor-se diretamente (após a entrada em vigor do projeto de lei). No entanto, exercer os seus direitos (fundamentais) enquanto cidadão deve ser uma opção — visando a sua segurança e privacidade na região onde reside. Para bloquear este novo projeto de lei, pode explorar opções como petições, organização de protestos ou procurar informações num centro de aconselhamento (jurídico). Para o utilizador mais preocupado com a privacidade, este passo pode ser um ponto de partida para criar algo em conjunto com pessoas em situação semelhante, de forma a fazer com que a sua voz seja ouvida: quando um Estado subitamente... Se a sua situação se tornar contraproducente com base num ou mais princípios de direitos (fundamentais), será mais difícil reparar os danos sofridos posteriormente. Isto pode ter ocorrido devido a uma possível violação de dados, um ataque hacker ou abuso da sua privacidade (pois não se pode garantir que terceiros com intenções menos benevolentes também não possam causar danos por meio de backdoors, roubo de dados digitais, phishing, etc.). Não está totalmente protegido contra isso e — no pior dos cenários — questiona-se se a proibição da encriptação dos seus dados é realmente sensata.

Presión sobre los derechos civiles fundamentales mediante el control obligatorio del chat

Con la nueva propuesta legislativa que entrará en vigor en la UE, conocida como Control del Chat 3.0, los proveedores de internet recopilarán datos de sus usuarios. Esta medida pretende otorgar a la UE una mayor influencia en el comportamiento de navegación de los usuarios de internet. Al igual que internet ha evolucionado desde la década de 1990, experimentará una transformación completamente diferente en un futuro próximo: como usuario de internet, tendrá que adaptarse a cómo cree que debe comportarse con sus relaciones, amigos y familiares bajo la supervisión de un tercero. Este escenario parece casi inimaginable para muchos europeos (acostumbrados a un internet más libre con la posibilidad de acceder a productos de privacidad de terceros). En la práctica, esto significa que cada vez que se registre con un proveedor, se encontrará con una recopilación de datos individuales y se rastreará durante cuánto tiempo deben conservarse. Estos proveedores harán obligatoria la retención de datos para que, en caso de ser necesario, un gobierno (por ejemplo, las fuerzas del orden) pueda acceder a estos datos registrados. Se cree que esto ha dado lugar a un método más específico de monitorización de grupos de "ciudadanos" según estas competencias. Se espera que una empresa de internet (de hecho, los servicios más importantes, incluyendo un proveedor de servicios de internet) monitoree el comportamiento de navegación de sus usuarios. Esto es así incluso si ya no se puede comunicar de forma "encriptada" con otros como antes. A través de Chat Control 3.0 (un plan actualmente en desarrollo que la Comisión Europea presentará en 2026), los proveedores de internet informarán a los usuarios de que el registro de sus datos no se limitará a una sola suscripción (sus datos personales proporcionados), sino que también se monitorizará su comportamiento de navegación. Esto significa que tienen derecho a saber que sus conversaciones con otros se almacenan durante al menos seis meses. Algunos Estados miembros de la UE abogan por un periodo de retención más largo. Por ejemplo, un proveedor de VPN o de alojamiento web rastrea su navegación, además del uso de cookies (funcionales). En el primer caso, obtienen información sobre su comunicación (ya sea encriptada o no). Como ciudadano, puede que le preocupe este nuevo proyecto de ley porque cree que comprometerá su privacidad. Se ha violado. Podría perder derechos sobre ciertos aspectos que un proveedor no utilizaba anteriormente.

Al recopilar sus datos, esto incluye direcciones IP, datos de ubicación (GPS) y metadatos (estadísticas especiales durante la comunicación). En cuanto a las VPN (Redes Privadas Virtuales), algunas cosas cambiarán, lo que significa que ya no tendrá una verdadera privacidad al navegar. Esto también aplica a servicios populares como Tor y servidores proxy. No podrá oponerse directamente (una vez que el proyecto de ley entre en vigor). Sin embargo, ejercer sus derechos (fundamentales) como ciudadano debería ser una opción, en beneficio de su seguridad y privacidad en su zona de residencia. Para bloquear este nuevo proyecto de ley, puede explorar opciones como presentar una petición, organizar protestas o buscar información en un centro de asesoramiento (legal). Para los usuarios más preocupados por la privacidad, este paso puede ser un punto de partida para establecer algo junto con personas similares y hacer oír su voz: cuando un estado repentinamente... Si su situación se vuelve contraproducente en función de uno o más principios de derechos (fundamentales), será más difícil reparar el daño sufrido posteriormente. Esto podría deberse a una posible filtración de datos, un incidente de piratería informática o un abuso de su situación personal (ya que no puede garantizar que terceros con intenciones menos benévolas también puedan causar daños mediante puertas traseras, robo de datos digitales, phishing, etc.). No está completamente protegido contra esto y, en el peor de los casos, si prohibir el cifrado de sus datos es siquiera prudente.

« Pression sur les libertés individuelles fondamentales par le biais du contrôle obligatoire des conversations en ligne »

Avec la nouvelle proposition législative qui entrera en vigueur dans l'UE, connue sous le nom de Contrôle des conversations en ligne 3.0, les fournisseurs d'accès à Internet collecteront désormais des données sur leurs utilisateurs. Cette mesure vise à donner à l'UE une plus grande influence sur les habitudes de navigation des internautes. À l'instar d'Internet depuis les années 1990, il subira une transformation radicale dans un avenir proche : en tant qu'utilisateur, vous devrez adapter votre comportement envers vos relations, vos amis et votre famille sous la supervision d'un tiers. Ce scénario semble presque inimaginable pour de nombreux Européens (habitués à un Internet plus libre, avec la possibilité d'utiliser des solutions de protection de la vie privée tierces). Concrètement, cela signifie qu'à chaque inscription auprès d'un fournisseur, des données personnelles seront collectées et conservées pendant une durée déterminée. Ces fournisseurs rendront cette conservation obligatoire afin que, le cas échéant, un gouvernement (par exemple, les forces de l'ordre) puisse y accéder. On pense que cela a conduit à une méthode de surveillance plus ciblée de groupes de « citoyens », conformément à ces pouvoirs. Une entreprise internet (en réalité, les services les plus importants, notamment un FAI (fournisseur d'accès à internet)) est censée surveiller le comportement de navigation de ses utilisateurs. Cela reste vrai même si vous n'avez plus la possibilité de communiquer de manière chiffrée comme auparavant. Avec le Contrôle des conversations 3.0 (un projet en cours d'élaboration et qui devrait être mis en œuvre par la Commission européenne en 2026), les internautes seront informés par leur fournisseur que l'enregistrement de leurs données ne se limitera pas à un seul abonnement (leurs données personnelles fournies), mais que leur comportement de navigation sera également surveillé. Cela signifie qu'ils ont le droit de savoir que leurs conversations sont conservées pendant au moins six mois. Certains États membres de l'UE préconisent une durée de conservation plus longue. Par exemple, un fournisseur de VPN ou un hébergeur web suit votre navigation en plus de l'utilisation de cookies (fonctionnels). Dans le premier cas, ils ont accès à vos communications (chiffrées ou non). En tant que citoyen, ce nouveau projet de loi pourrait vous inquiéter car vous craignez qu'il ne compromette votre vie privée. Vous pourriez perdre l'accès à certains services qu'un fournisseur n'utilisait pas auparavant.

La collecte de vos données inclut les adresses IP, les données de géolocalisation (GPS) et les métadonnées (statistiques spécifiques relatives aux communications). Concernant les VPN (réseaux privés virtuels), certains éléments vont changer, ce qui signifie que votre navigation sur Internet ne sera plus totalement privée. Ceci s'applique également aux services populaires comme Tor et les serveurs proxy. Vous ne pourrez pas vous y opposer directement une fois le projet de loi entré en vigueur. Cependant, exercer vos droits fondamentaux de citoyen devrait être possible, dans l'intérêt de votre sécurité et de votre vie privée dans votre lieu de résidence. Pour bloquer ce projet de loi, vous pouvez envisager différentes options telles que la création de pétitions, l'organisation de manifestations ou la consultation d'un centre de conseil juridique. Pour les utilisateurs soucieux de leur vie privée, cette étape peut constituer un point de départ pour créer une initiative collective avec d'autres personnes partageant les mêmes préoccupations, afin de faire entendre leur voix : lorsqu'un État… Si votre situation devient contre-productive au regard d'un ou plusieurs principes de droits fondamentaux, il sera plus difficile de réparer les dommages subis ultérieurement. Cela peut être dû à une fuite de données potentielle, à un piratage informatique ou à un abus de votre situation personnelle (car il est impossible de garantir que des tiers mal intentionnés ne causeront pas de préjudices par le biais de failles de sécurité, de vols de données numériques, d'hameçonnage, etc.). Vous n'êtes pas totalement protégé contre ce risque et, dans le pire des cas, une interdiction du chiffrement de vos données peut être remise en question.

"Pressione sui diritti civili fondamentali attraverso il controllo obbligatorio delle chat"

Con la nuova proposta legislativa che entrerà in vigore nell'UE, nota come Controllo delle Chat 3.0, i provider di servizi Internet raccoglieranno ora i dati dei propri utenti. Questa misura mira a conferire all'UE una maggiore influenza sul comportamento di navigazione degli utenti di Internet. Proprio come Internet si è evoluta dagli anni '90, nel prossimo futuro subirà una trasformazione completamente diversa: come utente di Internet, dovrai adattarti al modo in cui ritieni di dover comportarti nei confronti delle tue relazioni, amici e familiari, sotto la supervisione di una terza parte. Questo scenario sembra quasi inimmaginabile per molti europei (abituati a un Internet più libero con la possibilità di accedere a prodotti per la privacy di terze parti). In termini pratici, ciò significa che ogni volta che ti registri presso un provider, ti imbatterai in una raccolta di dati personali, tracciati per quanto tempo devono essere conservati. Questi provider renderanno obbligatoria la conservazione dei dati in modo che, qualora dovesse rendersi necessario, un governo (ad esempio, le forze dell'ordine) possa accedere a questi dati registrati. Si ritiene che ciò abbia portato a un metodo più mirato di monitoraggio di gruppi di "cittadini" in base a tali poteri. Un'azienda Internet (in realtà i servizi più importanti, incluso un ISP (Internet Service Provider)) dovrebbe monitorare il comportamento di navigazione dei propri utenti. Questo vale anche se non si ha più la possibilità di comunicare "criptato" con gli altri come in precedenza. Attraverso Chat Control 3.0 (un piano attualmente in fase di sviluppo e che sarà introdotto dalla Commissione Europea nel 2026), gli utenti di Internet saranno informati dal loro provider che la registrazione dei loro dati non sarà limitata a un singolo abbonamento (i dati personali forniti), ma che anche il loro comportamento di navigazione sarà monitorato. Ciò significa che hanno il diritto di sapere che le loro conversazioni con altri vengono conservate per un periodo di almeno sei mesi. Alcuni Stati membri dell'UE stanno promuovendo un periodo di conservazione più lungo. Ad esempio, un provider VPN o un provider di web hosting monitora la navigazione oltre all'utilizzo di cookie (funzionali). Nel primo caso, ottengono informazioni sulla comunicazione (criptata o meno). Come cittadino, potresti essere preoccupato per questa nuova legge perché ritieni che comprometta la tua privacy. Violata. Potresti perdere diritti su determinati aspetti che un provider in precedenza non utilizzava.

Quando vengono raccolti i tuoi dati, questi includono indirizzi IP, dati sulla posizione (GPS) e metadati (statistiche speciali durante la comunicazione). Per quanto riguarda le VPN (reti private virtuali), alcune cose cambieranno, il che significa che non sarai più veramente privato durante la navigazione. Questo vale anche per servizi popolari come Tor e server proxy. Non potrai opporti direttamente (una volta che la legge entrerà in vigore). Tuttavia, esercitare i tuoi diritti (fondamentali) di cittadino dovrebbe essere un'opzione, nell'interesse della tua sicurezza e privacy nella zona in cui risiedi. Per bloccare questa nuova legge, puoi esplorare opzioni come presentare una petizione, organizzare proteste o chiedere informazioni a un centro di consulenza (legale). Per gli utenti più attenti alla privacy, questo passaggio può essere un punto di partenza per creare qualcosa insieme a persone simili per far sentire la propria voce: quando uno Stato improvvisamente... Se la tua situazione diventa controproducente in base a uno o più principi di diritti (fondamentali), sarà più difficile riparare il danno subito in seguito. Ciò potrebbe essere accaduto a causa di una potenziale violazione dei dati, di un attacco informatico o di un abuso della tua situazione personale (perché non puoi garantire che terze parti con intenzioni meno benevole possano causare danni tramite backdoor, furto di dati digitali, phishing, ecc.). Non sei completamente protetto da questo e, nel peggiore dei casi, se vietare la crittografia dei tuoi dati sia persino saggio.

«Πίεση στα Θεμελιώδη Πολιτικά Δικαιώματα μέσω Υποχρεωτικού Ελέγχου Συνομιλίας»

Με τη νέα νομοθετική πρόταση που θα τεθεί σε ισχύ στην ΕΕ, γνωστή ως Έλεγχος Συνομιλίας 3.0, οι πάροχοι διαδικτύου θα συλλέγουν πλέον δεδομένα από τους χρήστες τους. Αυτό το μέτρο αποσκοπεί στο να δώσει στην ΕΕ μεγαλύτερη επιρροή στη συμπεριφορά περιήγησης των χρηστών του διαδικτύου. Όπως ακριβώς το διαδίκτυο έχει εξελιχθεί από τη δεκαετία του 1990, θα υποστεί έναν εντελώς διαφορετικό μετασχηματισμό στο εγγύς μέλλον: ως χρήστης του διαδικτύου, θα πρέπει να προσαρμόσετε τον τρόπο που πιστεύετε ότι πρέπει να ενεργείτε απέναντι στις σχέσεις σας, τους φίλους και την οικογένειά σας υπό την επίβλεψη ενός τρίτου. Αυτό το σενάριο φαίνεται σχεδόν αδιανόητο σε πολλούς Ευρωπαίους (οι οποίοι είναι συνηθισμένοι σε ένα πιο ελεύθερο διαδίκτυο με δυνατότητα πρόσβασης σε προϊόντα απορρήτου τρίτων). Στην πράξη, αυτό σημαίνει ότι κάθε φορά που εγγράφεστε σε έναν πάροχο, θα συναντάτε μια συλλογή δεδομένων που είναι ατομικά και παρακολουθούνται για πόσο χρονικό διάστημα πρέπει να διατηρούνται. Αυτοί οι πάροχοι θα καταστήσουν υποχρεωτική αυτήν τη διατήρηση δεδομένων, ώστε, σε περίπτωση που καταστεί ποτέ απαραίτητο, μια κυβέρνηση (π.χ., οι αρχές επιβολής του νόμου) να μπορεί να αποκτήσει πρόσβαση σε αυτά τα καταγεγραμμένα δεδομένα. Πιστεύεται ότι αυτό έχει οδηγήσει σε μια πιο στοχευμένη μέθοδο παρακολούθησης ομάδων «πολιτών» σύμφωνα με αυτές τις εξουσίες. Μια εταιρεία διαδικτύου (στην πραγματικότητα οι πιο σημαντικές υπηρεσίες, συμπεριλαμβανομένου ενός ISP (Πάροχου Υπηρεσιών Διαδικτύου)) αναμένεται να παρακολουθεί τη συμπεριφορά περιήγησης των χρηστών της. Αυτό ισχύει ακόμη και αν δεν έχετε πλέον τη δυνατότητα να επικοινωνείτε «κρυπτογραφημένα» με άλλους όπως πριν. Μέσω του Chat Control 3.0 (ένα σχέδιο που βρίσκεται υπό ανάπτυξη και θα εισαχθεί από την Ευρωπαϊκή Επιτροπή το 2026), οι χρήστες του διαδικτύου θα ενημερώνονται από τον πάροχό τους ότι η καταγραφή δεδομένων τους δεν θα περιορίζεται σε μία μόνο συνδρομή (τα προσωπικά σας δεδομένα που παρέχονται), αλλά ότι η συμπεριφορά περιήγησής τους θα παρακολουθείται επίσης. Αυτό σημαίνει ότι έχουν το δικαίωμα να γνωρίζουν ότι οι συνομιλίες τους με άλλους αποθηκεύονται για περίοδο τουλάχιστον έξι μηνών. Ορισμένα κράτη μέλη της ΕΕ υποστηρίζουν μεγαλύτερη περίοδο διατήρησης. Για παράδειγμα, ένας πάροχος VPN ή ένας πάροχος φιλοξενίας ιστοσελίδων παρακολουθεί την περιήγησή σας εκτός από τη χρήση (λειτουργικών) cookies. Στην πρώτη περίπτωση, αποκτούν πληροφορίες για την επικοινωνία σας (είτε κρυπτογραφημένη είτε όχι). Ως πολίτης, μπορεί να ανησυχείτε για αυτό το νέο νομοσχέδιο επειδή πιστεύετε ότι θα θέσει σε κίνδυνο το απόρρητό σας. Παραβιάστηκε. Ενδέχεται να χάσετε δικαιώματα σε ορισμένες πτυχές που ένας πάροχος δεν χρησιμοποιούσε προηγουμένως.

Κατά τη συλλογή των δεδομένων σας, αυτό περιλαμβάνει διευθύνσεις IP, δεδομένα τοποθεσίας (GPS) και μεταδεδομένα (ειδικά στατιστικά στοιχεία κατά την επικοινωνία). Όσον αφορά τα VPN (Εικονικά Ιδιωτικά Δίκτυα), ορισμένα πράγματα θα αλλάξουν, πράγμα που σημαίνει ότι δεν θα είστε πλέον πραγματικά ιδιωτικοί κατά την περιήγηση. Αυτό ισχύει και για δημοφιλείς υπηρεσίες όπως το Tor και τους διακομιστές proxy. Δεν θα μπορείτε να αντιταχθείτε άμεσα (μόλις τεθεί σε ισχύ το νομοσχέδιο). Ωστόσο, η άσκηση των (θεμελιωδών) δικαιωμάτων σας ως πολίτη θα πρέπει να αποτελεί επιλογή - προς όφελος της ασφάλειας και του απορρήτου σας στην περιοχή όπου διαμένετε. Για να μπλοκάρετε αυτό το νέο νομοσχέδιο, μπορείτε να εξερευνήσετε επιλογές όπως η υποβολή αναφορών, η οργάνωση διαμαρτυριών ή η αναζήτηση πληροφοριών από ένα (νομικό) συμβουλευτικό κέντρο. Για τον χρήστη που είναι πιο ευαισθητοποιημένος σε θέματα απορρήτου, αυτό το βήμα μπορεί να αποτελέσει σημείο εκκίνησης για τη δημιουργία κάτι μαζί με παρόμοια άτομα για να ακουστεί η φωνή σας: όταν μια πολιτεία ξαφνικά... Εάν η κατάστασή σας γίνει αντιπαραγωγική με βάση μία ή περισσότερες αρχές (θεμελιωδών) δικαιωμάτων, θα είναι πιο δύσκολο να αποκατασταθεί η ζημιά που υπέστητε αργότερα. Αυτό θα μπορούσε να έχει συμβεί λόγω πιθανής παραβίασης δεδομένων, περιστατικού hacking ή κατάχρησης της προσωπικής σας κατάστασης (επειδή δεν μπορείτε να εγγυηθείτε ότι τρίτα μέρη με λιγότερο καλές προθέσεις μπορούν επίσης να προκαλέσουν βλάβη μέσω backdoors, κλοπής ψηφιακών δεδομένων, ηλεκτρονικού "ψαρέματος" (phishing) κ.λπ.). Δεν είστε πλήρως προστατευμένοι από αυτό και - στη χειρότερη περίπτωση - αν η απαγόρευση της κρυπτογράφησης των δεδομένων σας είναι καν συνετή.

„Nacisk na podstawowe prawa obywatelskie poprzez obowiązkową kontrolę czatów”

Wraz z nowym wnioskiem legislacyjnym, który wejdzie w życie w UE, znanym jako Kontrola Czatów 3.0, dostawcy internetu będą teraz gromadzić dane od swoich użytkowników. Środek ten ma na celu zwiększenie wpływu UE na zachowania użytkowników internetu podczas przeglądania internetu. Tak jak internet ewoluował od lat 90., tak w niedalekiej przyszłości przejdzie zupełnie inną transformację: jako użytkownik internetu będziesz musiał dostosować się do swoich oczekiwań wobec relacji, przyjaciół i rodziny pod nadzorem osoby trzeciej. Ten scenariusz wydaje się niemal niewyobrażalny dla wielu Europejczyków (którzy są przyzwyczajeni do swobodniejszego internetu z możliwością dostępu do produktów ochrony prywatności innych firm). W praktyce oznacza to, że za każdym razem, gdy zarejestrujesz się u dostawcy, napotkasz zbiór danych, które są indywidualne i monitorowane pod kątem czasu ich przechowywania. Dostawcy ci wprowadzą obowiązek przechowywania tych danych, aby w razie potrzeby rząd (np. organy ścigania) mógł uzyskać do nich dostęp. Uważa się, że doprowadziło to do bardziej ukierunkowanej metody monitorowania grup „obywateli” zgodnie z tymi uprawnieniami. Firma internetowa (właściwie najważniejsze usługi, w tym ISP (dostawca usług internetowych)) ma monitorować zachowanie przeglądania swoich użytkowników. Dotyczy to nawet sytuacji, gdy nie masz już możliwości komunikowania się „szyfrowanego” z innymi, jak wcześniej. Dzięki Chat Control 3.0 (planowi będącemu obecnie w fazie rozwoju, który Komisja Europejska ma wprowadzić w 2026 r.) użytkownicy internetu zostaną poinformowani przez swojego dostawcę, że rejestrowanie ich danych nie będzie ograniczone do pojedynczej subskrypcji (podanych danych osobowych), ale że ich zachowanie przeglądania będzie również monitorowane. Oznacza to, że mają prawo wiedzieć, że ich rozmowy z innymi są przechowywane przez okres co najmniej sześciu miesięcy. Niektóre państwa członkowskie UE opowiadają się za dłuższym okresem przechowywania. Na przykład dostawca VPN lub dostawca hostingu śledzi Twoją aktywność w sieci oprócz używania (funkcjonalnych) plików cookie. W pierwszym przypadku uzyskują wgląd w Twoją komunikację (szyfrowaną lub nie). Jako obywatel możesz być zaniepokojony tym nowym projektem ustawy, ponieważ uważasz, że naruszy on Twoją prywatność. Naruszono. Możesz utracić prawa do pewnych aspektów, z których dostawca wcześniej nie korzystał.

Gromadzenie Twoich danych obejmuje adresy IP, dane o lokalizacji (GPS) i metadane (specjalne statystyki podczas komunikacji). W przypadku sieci VPN (wirtualnych sieci prywatnych) pewne rzeczy ulegną zmianie, co oznacza, że ​​nie będziesz już mieć pełnej prywatności podczas surfowania. Dotyczy to również popularnych usług, takich jak Tor i serwery proxy. Nie będziesz mógł sprzeciwić się bezpośrednio (po wejściu ustawy w życie). Jednak korzystanie z (podstawowych) praw obywatelskich powinno być opcją — w interesie Twojego bezpieczeństwa i prywatności w miejscu zamieszkania. Aby zablokować ten nowy projekt ustawy, możesz rozważyć takie opcje, jak składanie petycji, organizowanie protestów lub zasięganie informacji w (prawnym) centrum doradztwa. Dla użytkownika dbającego o prywatność ten krok może być punktem wyjścia do nawiązania współpracy z podobnymi osobami, aby Twój głos został usłyszany: gdy państwo nagle… Jeśli Twoja sytuacja stanie się nieskuteczna w świetle jednej lub kilku zasad (podstawowych) praw, naprawienie poniesionych szkód będzie trudniejsze. Mogło to nastąpić z powodu potencjalnego naruszenia danych, włamania lub nadużycia Twojej sytuacji osobistej (ponieważ nie możesz zagwarantować, że osoby trzecie o mniej dobrych intencjach również mogą wyrządzić szkodę poprzez tylne furtki, kradzież danych cyfrowych, phishing itp.). Nie jesteś w pełni chroniony przed tym i – w najgorszym przypadku – czy zakaz szyfrowania Twoich danych jest w ogóle rozsądny.

„Nyomás az alapvető polgári jogokra a kötelező chat-ellenőrzés révén”

Az EU-ban hatályba lépő új jogalkotási javaslattal, a Chat Control 3.0-val az internetszolgáltatók mostantól adatokat gyűjthetnek felhasználóiktól. Ez az intézkedés célja, hogy nagyobb befolyást biztosítson az EU-nak az internetfelhasználók böngészési viselkedésére. Ahogy az internet az 1990-es évek óta fejlődött, a közeljövőben teljesen más átalakuláson fog keresztülmenni: internetfelhasználóként egy harmadik fél felügyelete alatt kell majd alkalmazkodnia ahhoz, hogy szerinte hogyan kellene viselkednie kapcsolataival, barátaival és családjával. Ez a forgatókönyv szinte elképzelhetetlennek tűnik sok európai számára (akik hozzászoktak a szabadabb internethez, ahol lehetőség van harmadik féltől származó adatvédelmi termékek elérésére). A gyakorlatban ez azt jelenti, hogy minden alkalommal, amikor regisztrál egy szolgáltatónál, olyan adatok gyűjteményével találkozik, amelyek egyediek és nyomon követik, hogy mennyi ideig kell megőrizni őket. Ezek a szolgáltatók kötelezővé teszik ezt az adatmegőrzést, hogy ha valaha is szükségessé válik, egy kormány (pl. bűnüldöző szervek) hozzáférhessen ezekhez a rögzített adatokhoz. Úgy vélik, hogy ez a „polgárok” csoportjainak ezen hatáskörök szerinti célzottabb megfigyelési módszeréhez vezetett. Egy internetes vállalattól (valójában a legfontosabb szolgáltatásoktól, beleértve az ISP-t (internetszolgáltatót)) elvárják, hogy figyelemmel kísérje felhasználói böngészési viselkedését. Ez akkor is igaz, ha már nem lehet „titkosított” módon kommunikálni másokkal, mint korábban. A Chat Control 3.0 (egy jelenleg fejlesztés alatt álló terv, amelyet az Európai Bizottság 2026-ban vezet be) révén az internetfelhasználók a szolgáltatójuktól tájékoztatást kapnak arról, hogy adatrögzítésük nem korlátozódik egyetlen előfizetésre (a megadott személyes adatokra), hanem böngészési viselkedésüket is figyelemmel kísérik. Ez azt jelenti, hogy joguk van tudni, hogy másokkal folytatott beszélgetéseiket legalább hat hónapig tárolják. Egyes EU-tagállamok hosszabb megőrzési időszakot szorgalmaznak. Például egy VPN-szolgáltató vagy web hosting szolgáltató a (funkcionális) sütik használata mellett nyomon követi a böngészést. Az előbbi esetben betekintést nyernek a kommunikációjába (akár titkosított, akár nem). Állampolgárként aggódhat ez az új törvényjavaslat miatt, mert úgy gondolja, hogy az veszélyezteti a magánéletét. Megsértette. Elveszítheti bizonyos olyan jogait, amelyeket a szolgáltató korábban nem használt.

Adatgyűjtéskor ide tartoznak az IP-címek, a (GPS) helyadatok és a metaadatok (különleges statisztikák a kommunikáció során). A VPN-ekkel (virtuális magánhálózatokkal) kapcsolatban néhány dolog megváltozik, ami azt jelenti, hogy a továbbiakban nem lesz valóban privát böngészés közben. Ez olyan népszerű szolgáltatásokra is vonatkozik, mint a Tor és a proxy szerverek. Nem fog tudni közvetlenül tiltakozni (miután a törvényjavaslat hatályba lép). Azonban az (alapvető) állampolgári jogainak gyakorlása lehetőségnek kell lennie – a lakóhelyén érvényes biztonság és magánélet védelme érdekében. Az új törvényjavaslat megakadályozásához olyan lehetőségeket vizsgálhat meg, mint a petíció benyújtása, tiltakozások szervezése vagy információk kérése egy (jogi) tanácsadó központtól. Az adatvédelemre jobban odafigyelő felhasználók számára ez a lépés kiindulópont lehet ahhoz, hogy hasonló személyekkel közösen fellépjenek, és hallassák a hangjukat: amikor egy állam hirtelen... Ha a helyzeted egy vagy több (alap)jogi elv alapján kontraproduktívvá válik, később nehezebb lesz helyrehozni az elszenvedett kárt. Ez történhetett egy esetleges adatvédelmi incidens, hackertámadás vagy a személyes helyzeteddel való visszaélés miatt (mivel nem garantálhatod, hogy kevésbé jóindulatú szándékú harmadik felek is okozhatnak kárt hátsó ajtókon, digitális adatlopáson, adathalászaton stb. keresztül). Nem vagy teljesen védve ettől, és – a legrosszabb esetben – attól sem, hogy bölcs dolog-e egyáltalán betiltani az adataid titkosítását.

„Presiune asupra drepturilor civile fundamentale prin controlul obligatoriu al chat-urilor”

Odată cu noua propunere legislativă care va intra în vigoare în UE, cunoscută sub numele de Chat Control 3.0, furnizorii de internet vor colecta acum date de la utilizatorii lor. Această măsură are scopul de a oferi UE o influență mai mare asupra comportamentului de navigare al utilizatorilor de internet. Așa cum internetul a evoluat din anii 1990, acesta va trece printr-o transformare complet diferită în viitorul apropiat: ca utilizator de internet, va trebui să vă adaptați la modul în care considerați că ar trebui să acționați față de relațiile, prietenii și familia dvs. sub supravegherea unei terțe părți. Acest scenariu pare aproape de neimaginat pentru mulți europeni (care sunt obișnuiți cu un internet mai liber, cu posibilitatea de a accesa produse de confidențialitate de la terți). În termeni practici, aceasta înseamnă că de fiecare dată când vă înregistrați la un furnizor, veți întâlni o colecție de date individuale și urmărite pentru cât timp trebuie păstrate. Acești furnizori vor face obligatorie această păstrare a datelor, astfel încât, în cazul în care va deveni vreodată necesar, un guvern (de exemplu, forțele de ordine) să poată avea acces la aceste date înregistrate. Se crede că acest lucru a dus la o metodă mai țintită de monitorizare a grupurilor de „cetățeni” în funcție de aceste puteri. O companie de internet (de fapt, cele mai importante servicii, inclusiv un ISP (Internet Service Provider)) este așteptată să monitorizeze comportamentul de navigare al utilizatorilor săi. Acest lucru este valabil chiar dacă nu mai aveți capacitatea de a comunica „criptat” cu alții ca înainte. Prin intermediul Chat Control 3.0 (un plan aflat în prezent în dezvoltare și care urmează să fie introdus de Comisia Europeană în 2026), utilizatorii de internet vor fi informați de către furnizorul lor că înregistrarea datelor lor nu se va limita la un singur abonament (datele dumneavoastră personale furnizate), ci că și comportamentul lor de navigare va fi monitorizat. Aceasta înseamnă că au dreptul să știe că conversațiile lor cu alții sunt stocate pentru o perioadă de cel puțin șase luni. Unele state membre ale UE pledează pentru o perioadă mai lungă de păstrare. De exemplu, un furnizor de VPN sau un furnizor de găzduire web urmărește navigarea dumneavoastră, pe lângă utilizarea cookie-urilor (funcționale). În primul caz, aceștia obțin informații despre comunicarea dumneavoastră (fie ea criptată sau nu). Ca cetățean, este posibil să fiți îngrijorat de această nouă lege, deoarece considerați că vă va compromite confidențialitatea. Încălcare. Este posibil să pierdeți drepturile asupra anumitor aspecte pe care un furnizor nu le folosea anterior.

Atunci când vă colectați datele, acestea includ adrese IP, date de locație (GPS) și metadate (statistici speciale în timpul comunicării). În ceea ce privește VPN-urile (Rețele Private Virtuale), unele lucruri se vor schimba, ceea ce înseamnă că nu veți mai fi cu adevărat intimi atunci când navigați. Acest lucru se aplică și serviciilor populare precum Tor și serverelor proxy. Nu veți putea obiecta direct (odată ce legea intră în vigoare). Cu toate acestea, exercitarea drepturilor dumneavoastră (fundamentale) ca cetățean ar trebui să fie o opțiune - în interesul securității și confidențialității dumneavoastră în zona în care locuiți. Pentru a bloca această nouă lege, puteți explora opțiuni precum petiționarea, organizarea de proteste sau solicitarea de informații de la un centru de consiliere (juridică). Pentru utilizatorul mai preocupat de confidențialitate, acest pas poate fi un punct de plecare pentru a crea ceva împreună cu persoane similare pentru a-și face vocea auzită: atunci când o stare devine brusc... Dacă situația dumneavoastră devine contraproductivă pe baza unuia sau mai multor principii ale drepturilor (fundamentale), va fi mai dificil să reparați daunele suferite ulterior. Acest lucru s-ar fi putut întâmpla din cauza unei potențiale încălcări de date, a unui incident de hacking sau a abuzului situației dumneavoastră personale (deoarece nu puteți garanta că terțe părți cu intenții mai puțin binevoitoare pot provoca, de asemenea, daune prin backdoor-uri, furt de date digitale, phishing etc.). Nu sunteți pe deplin protejat împotriva acestui lucru și - în cel mai rău caz - dacă o interdicție privind criptarea datelor dumneavoastră este măcar înțeleaptă.

„Tlak na základní občanská práva prostřednictvím povinné kontroly chatu“

S novým legislativním návrhem, který vstoupí v platnost v EU, známým jako Kontrola chatu 3.0, budou poskytovatelé internetu nyní shromažďovat data od svých uživatelů. Toto opatření má EU poskytnout větší vliv na chování uživatelů internetu při prohlížení. Stejně jako se internet vyvíjel od 90. let, projde v blízké budoucnosti zcela jinou transformací: jako uživatel internetu se budete muset přizpůsobit tomu, jak si myslíte, že byste se měli chovat ke svým vztahům, přátelům a rodině pod dohledem třetí strany. Tento scénář se mnoha Evropanům (kteří jsou zvyklí na svobodnější internet s možností přístupu k produktům třetích stran na ochranu soukromí) zdá téměř nepředstavitelný. V praxi to znamená, že pokaždé, když se zaregistrujete u poskytovatele, setkáte se se sbírkou individuálních údajů, které jsou sledovány po dobu, po kterou musí být uchovávány. Tito poskytovatelé toto uchovávání údajů zavedou jako povinné, aby v případě potřeby mohla vláda (např. orgány činné v trestním řízení) získat přístup k těmto zaznamenaným údajům. Předpokládá se, že to vedlo k cílenější metodě monitorování skupin „občanů“ podle těchto pravomocí. Od internetové společnosti (ve skutečnosti nejdůležitějších služeb, včetně poskytovatele internetových služeb (ISP)) se očekává, že bude monitorovat chování svých uživatelů při prohlížení. To platí i v případě, že již nemáte možnost komunikovat s ostatními „šifrovaně“ jako dříve. Prostřednictvím Chat Control 3.0 (plán, který je v současné době ve vývoji a který má Evropská komise zavést v roce 2026) budou uživatelé internetu od svého poskytovatele informováni, že zaznamenávání jejich dat nebude omezeno na jedno předplatné (vaše poskytnuté osobní údaje), ale že bude monitorováno i jejich chování při prohlížení. To znamená, že mají právo vědět, že jejich konverzace s ostatními jsou ukládány po dobu nejméně šesti měsíců. Některé členské státy EU prosazují delší dobu uchovávání. Například poskytovatel VPN nebo poskytovatel webhostingu sleduje vaše prohlížení kromě používání (funkčních) souborů cookie. V prvním případě získají vhled do vaší komunikace (ať už šifrované, či nikoli). Jako občan se můžete tímto novým zákonem obávat, protože se domníváte, že ohrozí vaše soukromí. Porušení. Můžete ztratit práva k určitým aspektům, které poskytovatel dříve nepoužíval.

Při shromažďování vašich dat se jedná o IP adresy, údaje o poloze (GPS) a metadata (speciální statistiky během komunikace). Pokud jde o VPN (virtuální privátní sítě), některé věci se změní, což znamená, že při surfování již nebudete mít skutečné soukromí. To platí i pro oblíbené služby, jako je Tor a proxy servery. Nebudete moci přímo vznést námitky (jakmile zákon vstoupí v platnost). Uplatnění vašich (základních) práv jako občana by však mělo být jednou z možností – v zájmu vaší bezpečnosti a soukromí v oblasti, kde bydlíte. Chcete-li tento nový zákon zablokovat, můžete prozkoumat možnosti, jako je petice, organizování protestů nebo vyhledání informací od (právního) poradenského centra. Pro uživatele, kteří si více uvědomují soukromí, může být tento krok výchozím bodem pro společné úsilí s podobnými osobami, aby se váš hlas ozval: když stát náhle... Pokud se vaše situace stane kontraproduktivní na základě jednoho nebo více principů (základních) práv, bude obtížnější později napravit vzniklé škody. K tomu mohlo dojít v důsledku potenciálního úniku dat, hackerského útoku nebo zneužití vaší osobní situace (protože nemůžete zaručit, že třetí strany s méně benevolentními úmysly mohou také způsobit škodu prostřednictvím zadních vrátek, krádeže digitálních dat, phishingu atd.). Nejste proti tomu plně chráněni a – v nejhorším případě – ani v otázce, zda je zákaz šifrování vašich dat vůbec moudrý.

„Tlak na základné občianske práva prostredníctvom povinnej kontroly chatu“

S novým legislatívnym návrhom, ktorý nadobudne účinnosť v EÚ, známym ako Kontrola chatu 3.0, budú poskytovatelia internetu teraz zhromažďovať údaje od svojich používateľov. Toto opatrenie má EÚ poskytnúť väčší vplyv na správanie používateľov internetu pri prehliadaní. Tak ako sa internet vyvíjal od 90. rokov 20. storočia, v blízkej budúcnosti prejde úplne inou transformáciou: ako používateľ internetu sa budete musieť prispôsobiť tomu, ako si myslíte, že by ste sa mali správať voči svojim vzťahom, priateľom a rodine pod dohľadom tretej strany. Tento scenár sa zdá byť pre mnohých Európanov (ktorí sú zvyknutí na slobodnejší internet s možnosťou prístupu k produktom tretích strán na ochranu súkromia) takmer nepredstaviteľný. V praxi to znamená, že vždy, keď sa zaregistrujete u poskytovateľa, narazíte na zbierku údajov, ktoré sú individuálne a sledované po dobu, počas ktorej musia byť uchovávané. Títo poskytovatelia toto uchovávanie údajov zavedú ako povinné, aby v prípade potreby vláda (napr. orgány činné v trestnom konaní) mohla získať prístup k týmto zaznamenaným údajom. Predpokladá sa, že to viedlo k cielenejšej metóde monitorovania skupín „občanov“ podľa týchto právomocí. Od internetovej spoločnosti (v skutočnosti najdôležitejších služieb vrátane poskytovateľa internetových služieb (ISP)) sa očakáva, že bude monitorovať správanie svojich používateľov pri prehliadaní. To platí aj v prípade, že už nemáte možnosť komunikovať s ostatnými „šifrovane“ ako predtým. Prostredníctvom systému Chat Control 3.0 (plán, ktorý je v súčasnosti vo vývoji a ktorý má Európska komisia zaviesť v roku 2026) budú používatelia internetu od svojho poskytovateľa informovaní o tom, že zaznamenávanie ich údajov nebude obmedzené na jedno predplatné (vami poskytnuté osobné údaje), ale že bude monitorované aj ich správanie pri prehliadaní. To znamená, že majú právo vedieť, že ich konverzácie s ostatnými sa uchovávajú po dobu najmenej šiestich mesiacov. Niektoré členské štáty EÚ sa zasadzujú za dlhšiu dobu uchovávania. Napríklad poskytovateľ VPN alebo poskytovateľ webhostingu sleduje vaše prehliadanie okrem používania (funkčných) súborov cookie. V prvom prípade získajú prehľad o vašej komunikácii (či už šifrovanej alebo nie). Ako občan môžete mať obavy z tohto nového zákona, pretože sa domnievate, že ohrozí vaše súkromie. Porušené. Môžete stratiť práva na určité aspekty, ktoré poskytovateľ predtým nepoužíval.

Pri zhromažďovaní vašich údajov to zahŕňa IP adresy, údaje o polohe (GPS) a metadáta (špeciálne štatistiky počas komunikácie). Pokiaľ ide o VPN (virtuálne súkromné ​​siete), niektoré veci sa zmenia, čo znamená, že pri surfovaní už nebudete skutočne súkromní. To platí aj pre populárne služby, ako sú Tor a proxy servery. Nebudete môcť priamo namietať (po nadobudnutí účinnosti zákona). Uplatnenie vašich (základných) práv ako občana by však malo byť možnosťou – v záujme vašej bezpečnosti a súkromia v oblasti, kde bývate. Ak chcete tento nový zákon zablokovať, môžete preskúmať možnosti, ako je petícia, organizovanie protestov alebo vyhľadanie informácií od (právneho) poradenského centra. Pre používateľa, ktorý si viac uvedomuje súkromie, môže byť tento krok východiskovým bodom pre vytvorenie niečoho spoločne s podobnými jednotlivcami, aby ste sa mohli vyjadriť: keď štát zrazu... Ak sa vaša situácia stane kontraproduktívnou na základe jednej alebo viacerých zásad (základných) práv, bude neskôr ťažšie napraviť vzniknutú škodu. Mohlo sa to stať v dôsledku potenciálneho úniku údajov, hackerského útoku alebo zneužitia vašej osobnej situácie (pretože nemôžete zaručiť, že tretie strany s menej benevolentnými úmyslami môžu tiež spôsobiť škodu prostredníctvom zadných vrátok, krádeže digitálnych údajov, phishingu atď.). Nie ste proti tomu úplne chránení a – v najhoršom prípade – ani to, či je zákaz šifrovania vašich údajov vôbec rozumný.

„Pritisk na temeljne državljanske pravice z obveznim nadzorom klepeta“

Z novim zakonodajnim predlogom, znanim kot Nadzor klepeta 3.0, ki bo začel veljati v EU, bodo ponudniki internetnih storitev zdaj zbirali podatke svojih uporabnikov. Namen tega ukrepa je dati EU večji vpliv na brskanje po internetu. Tako kot se je internet razvijal od devetdesetih let prejšnjega stoletja, bo v bližnji prihodnosti doživel povsem drugačno preobrazbo: kot uporabnik interneta se boste morali prilagoditi temu, kako mislite, da bi morali ravnati do svojih odnosov, prijateljev in družine pod nadzorom tretje osebe. Ta scenarij se mnogim Evropejcem (ki so vajeni svobodnejšega interneta z možnostjo dostopa do izdelkov za zasebnost tretjih oseb) zdi skoraj nepredstavljiv. V praksi to pomeni, da boste vsakič, ko se registrirate pri ponudniku, naleteli na zbirko podatkov, ki so individualni in se spremljajo, koliko časa jih je treba hraniti. Ti ponudniki bodo to hrambo podatkov določili kot obvezno, da bo vlada (npr. organi pregona) lahko, če bo to kdaj potrebno, dostopala do teh zabeleženih podatkov. Domneva se, da je to privedlo do bolj ciljno usmerjene metode spremljanja skupin "državljanov" v skladu s temi pooblastili. Od internetnega podjetja (pravzaprav najpomembnejših storitev, vključno z ponudnikom internetnih storitev (ISP)) se pričakuje, da bo spremljalo vedenje svojih uporabnikov pri brskanju. To velja tudi, če nimate več možnosti za "šifrirano" komunikacijo z drugimi kot prej. S programom Chat Control 3.0 (načrt, ki je trenutno v razvoju in ga bo Evropska komisija uvedla leta 2026) bo ponudnik uporabnikom interneta sporočil, da njihovo beleženje podatkov ne bo omejeno na eno samo naročnino (vaše posredovane osebne podatke), temveč da se bo spremljalo tudi njihovo vedenje pri brskanju. To pomeni, da imajo pravico vedeti, da se njihovi pogovori z drugimi shranjujejo vsaj šest mesecev. Nekatere države članice EU se zavzemajo za daljše obdobje hrambe. Na primer, ponudnik VPN ali ponudnik spletnega gostovanja poleg uporabe (funkcionalnih) piškotkov spremlja tudi vaše brskanje. V prvem primeru dobijo vpogled v vašo komunikacijo (ne glede na to, ali je šifrirana ali ne). Kot državljan ste morda zaskrbljeni zaradi tega novega zakona, ker menite, da bo ogrozil vašo zasebnost. Kršeno. Izgubite lahko pravice do določenih vidikov, ki jih ponudnik prej ni uporabljal.

Pri zbiranju vaših podatkov to vključuje IP-naslove, podatke o lokaciji (GPS) in metapodatke (posebna statistika med komunikacijo). Glede VPN-jev (virtualnih zasebnih omrežij) se bodo nekatere stvari spremenile, kar pomeni, da med brskanjem ne boste več resnično zasebni. To velja tudi za priljubljene storitve, kot sta Tor in proxy strežniki. Ne boste mogli neposredno ugovarjati (ko bo zakon začel veljati). Vendar pa bi moralo biti uveljavljanje vaših (temeljnih) pravic kot državljana možnost – v interesu vaše varnosti in zasebnosti na območju, kjer prebivate. Če želite blokirati ta novi zakon, lahko raziščete možnosti, kot so peticija, organiziranje protestov ali iskanje informacij pri (pravnem) svetovalnem centru. Za uporabnika, ki se bolj zaveda zasebnosti, je ta korak lahko izhodišče za vzpostavitev nečesa skupaj s podobnimi posamezniki, da se bo vaš glas slišal: ko država nenadoma ... Če vaša situacija postane kontraproduktivna na podlagi enega ali več načel (temeljnih) pravic, bo kasneje težje popraviti nastalo škodo. Do tega bi lahko prišlo zaradi morebitne kršitve varnosti podatkov, vdora v sistem ali zlorabe vaših osebnih okoliščin (ker ne morete zagotoviti, da lahko tretje osebe z manj dobrohotnimi nameni povzročijo škodo tudi prek zadnjih vrat, kraje digitalnih podatkov, lažnega predstavljanja itd.). Pred tem niste popolnoma zaščiteni in – v najslabšem primeru – tudi od tega, ali je prepoved šifriranja vaših podatkov sploh smiselna.

«Հիմնարար քաղաքացիական իրավունքների վրա ճնշում՝ չաթի պարտադիր վերահսկողության միջոցով»

ԵՄ-ում ուժի մեջ մտնող նոր օրենսդրական առաջարկով, որը հայտնի է որպես «Չաթի վերահսկողություն 3.0», ինտերնետ մատակարարները այժմ կհավաքեն տվյալներ իրենց օգտատերերից: Այս միջոցառումը նախատեսված է ԵՄ-ին ավելի մեծ ազդեցություն տալ ինտերնետ օգտատերերի զննարկչի վարքագծի վրա: Ինչպես ինտերնետը զարգացել է 1990-ականներից ի վեր, այնպես էլ մոտ ապագայում այն ​​կենթարկվի բոլորովին այլ վերափոխման. որպես ինտերնետ օգտատեր, դուք ստիպված կլինեք հարմարվել այն բանին, թե ինչպես եք կարծում, որ պետք է վարվեք ձեր հարաբերությունների, ընկերների և ընտանիքի հետ՝ երրորդ կողմի հսկողության ներքո: Այս սցենարը գրեթե անհավանական է թվում շատ եվրոպացիների համար (ովքեր սովոր են ավելի ազատ ինտերնետին՝ երրորդ կողմի գաղտնիության արտադրանքներին մուտք գործելու հնարավորությամբ): Գործնականում սա նշանակում է, որ ամեն անգամ, երբ գրանցվում եք մատակարարի մոտ, դուք կհանդիպեք տվյալների հավաքածուի, որը անհատական ​​է և հետևվում է, թե որքան ժամանակ պետք է այն պահպանվի: Այս մատակարարները այս տվյալների պահպանումը կդարձնեն պարտադիր, որպեսզի անհրաժեշտության դեպքում կառավարությունը (օրինակ՝ իրավապահ մարմինները) կարողանա մուտք ունենալ այս գրանցված տվյալներին: Կարծիք կա, որ սա հանգեցրել է «քաղաքացիների» խմբերի մոնիթորինգի ավելի նպատակային մեթոդի՝ համաձայն այս լիազորությունների: Ինտերնետային ընկերությունից (իրականում ամենակարևոր ծառայությունները, այդ թվում՝ ինտերնետ մատակարարը (ISP)) ակնկալվում է մոնիթորինգ անել իր օգտատերերի զննարկման վարքագծի վերաբերյալ: Սա ճիշտ է նույնիսկ այն դեպքում, եթե դուք այլևս չունեք այլոց հետ «կոդավորված» հաղորդակցվելու հնարավորություն, ինչպես նախկինում: Զրուցարանների վերահսկման 3.0 ծրագրի միջոցով (ծրագիր, որն այժմ մշակման փուլում է և պետք է ներդրվի Եվրոպական հանձնաժողովի կողմից 2026 թվականին), ինտերնետ օգտատերերին իրենց մատակարարը կտեղեկացնի, որ իրենց տվյալների գրանցումը չի սահմանափակվի մեկ բաժանորդագրությամբ (ձեր տրամադրած անձնական տվյալները), այլ որ նրանց զննարկման վարքագիծը նույնպես կմոնիթորինգի ենթարկվի: Սա նշանակում է, որ նրանք իրավունք ունեն իմանալ, որ ուրիշների հետ իրենց զրույցները պահվում են առնվազն վեց ամիս ժամկետով: ԵՄ որոշ անդամ պետություններ պաշտպանում են պահպանման ավելի երկար ժամկետը: Օրինակ, VPN մատակարարը կամ վեբ հոսթինգի մատակարարը հետևում է ձեր զննարկմանը՝ բացի (գործառնական) թխուկների օգտագործումից: Առաջին դեպքում նրանք պատկերացում են ստանում ձեր հաղորդակցության մասին (կոդավորված լինի, թե ոչ): Որպես քաղաքացի, դուք կարող եք մտահոգված լինել այս նոր օրինագծի վերաբերյալ, քանի որ կարծում եք, որ այն կվտանգի ձեր գաղտնիությունը: Խախտվել է։ Դուք կարող եք կորցնել որոշակի ասպեկտների իրավունքներ, որոնք մատակարարը նախկինում չի օգտագործել։

Ձեր տվյալները հավաքելիս սա ներառում է IP հասցեները, (GPS) գտնվելու վայրի տվյալները և մետատվյալները (հաղորդակցության ընթացքում հատուկ վիճակագրություն)։ VPN-ների (վիրտուալ մասնավոր ցանցեր) վերաբերյալ որոշ բաներ կփոխվեն, ինչը նշանակում է, որ դուք այլևս իսկապես գաղտնի չեք լինի զննարկելիս։ Սա վերաբերում է նաև Tor-ի և պրոքսի սերվերների նման հայտնի ծառայություններին։ Դուք չեք կարողանա ուղղակիորեն առարկել (օրինագծի ուժի մեջ մտնելուց հետո)։ Այնուամենայնիվ, որպես քաղաքացի ձեր (հիմնարար) իրավունքների իրականացումը պետք է լինի տարբերակ՝ ձեր բնակության վայրում ձեր անվտանգության և գաղտնիության շահերից ելնելով։ Այս նոր օրինագիծը արգելափակելու համար կարող եք ուսումնասիրել այնպիսի տարբերակներ, ինչպիսիք են՝ միջնորդագրերը, բողոքի ցույցերի կազմակերպումը կամ (իրավաբանական) խորհրդատվական կենտրոնից տեղեկատվություն խնդրելը։ Ավելի գաղտնիության մասին գիտակից օգտատիրոջ համար այս քայլը կարող է մեկնարկային կետ լինել նմանատիպ անհատների հետ միասին ինչ-որ բան ստեղծելու համար՝ ձեր ձայնը լսելի դարձնելու համար. երբ պետությունը հանկարծ... Եթե ձեր իրավիճակը հակաարդյունավետ դառնա (հիմնարար) իրավունքների մեկ կամ մի քանի սկզբունքների հիման վրա, ավելի դժվար կլինի հետագայում վերականգնել կրած վնասը։ Սա կարող էր տեղի ունենալ տվյալների հնարավոր արտահոսքի, հաքերային հարձակման կամ ձեր անձնական իրավիճակի չարաշահման պատճառով (քանի որ դուք չեք կարող երաշխավորել, որ ոչ այնքան բարեհաճ մտադրություններով երրորդ կողմերը նույնպես կարող են վնաս պատճառել «հետին դռների», թվային տվյալների գողության, ֆիշինգի և այլնի միջոցով): Դուք լիովին պաշտպանված չեք դրանից, և, ամենավատ դեպքում, արդյոք ձեր տվյալների կոդավորման արգելքը խելամիտ է:

„Þrýstingur á grundvallarréttindi borgara með skyldubundinni spjallstjórnun“

Með nýju lagafrumvarpi sem tekur gildi í ESB, þekkt sem Chat Control 3.0, munu netþjónustuaðilar nú safna gögnum frá notendum sínum. Þessi aðgerð er ætluð til að veita ESB meiri áhrif á vafrahegðun netnotenda. Rétt eins og internetið hefur þróast frá tíunda áratugnum mun það gangast undir gjörólíkar umbreytingar í náinni framtíð: sem netnotandi verður þú að aðlagast því hvernig þú heldur að þú eigir að haga þér gagnvart samböndum þínum, vinum og fjölskyldu undir eftirliti þriðja aðila. Þessi atburðarás virðist næstum óhugsandi fyrir marga Evrópubúa (sem eru vanir frjálsara interneti með möguleika á að fá aðgang að persónuverndarvörum þriðja aðila). Í reynd þýðir þetta að í hvert skipti sem þú skráir þig hjá þjónustuaðila munt þú rekast á safn gagna sem eru einstaklingsbundin og rakin eru hversu lengi þau verða að vera geymd. Þessir þjónustuaðilar munu gera þessa gagnageymslu skyldubundna svo að ef það verður nauðsynlegt geti stjórnvöld (t.d. löggæsla) fengið aðgang að þessum skráðu gögnum. Talið er að þetta hafi leitt til markvissari aðferðar til að fylgjast með hópum „borgara“ samkvæmt þessum heimildum. Gert er ráð fyrir að netfyrirtæki (reyndar mikilvægasta þjónustan, þar á meðal internetþjónustuaðili) fylgist með vafrahegðun notenda sinna. Þetta á við jafnvel þótt þú hafir ekki lengur möguleika á að eiga samskipti „dulkóðuð“ við aðra eins og áður. Með Chat Control 3.0 (áætlun sem er nú í þróun og framkvæmdastjórn Evrópusambandsins mun kynna árið 2026) munu netnotendur fá upplýsingar frá þjónustuaðila sínum um að gagnaskráning þeirra verði ekki takmörkuð við eina áskrift (persónuupplýsingar þínar sem gefnar eru upp), heldur að vafrahegðun þeirra verði einnig fylgst með. Þetta þýðir að þeir eiga rétt á að vita að samtöl þeirra við aðra eru geymd í að minnsta kosti sex mánuði. Sum aðildarríki ESB eru að mæla með lengri varðveislutíma. Til dæmis fylgist VPN-veitandi eða vefþjónusta með vafranum þínum auk þess að nota (virkar) vafrakökur. Í fyrra tilvikinu fá þeir innsýn í samskipti þín (hvort sem þau eru dulkóðuð eða ekki). Sem borgari gætirðu haft áhyggjur af þessu nýja frumvarpi vegna þess að þú telur að það muni skerða friðhelgi þína. Brotið. Þú gætir misst réttindi til ákveðinna þátta sem þjónustuaðili notaði ekki áður.

Þegar gögnum þínum er safnað eru meðal annars IP-tölur, staðsetningargögn (GPS) og lýsigögn (sérstök tölfræði meðan á samskiptum stendur). Varðandi VPN (sýndar einkanet) munu sumir hlutir breytast, sem þýðir að þú munt ekki lengur vera sannarlega friðhelgur þegar þú vafrar. Þetta á einnig við um vinsælar þjónustur eins og Tor og proxy-þjóna. Þú munt ekki geta mótmælt beint (þegar frumvarpið tekur gildi). Hins vegar ætti að vera möguleiki að nýta (grundvallar)réttindi þín sem borgari - í þágu öryggis þíns og friðhelgi einkalífs á svæðinu þar sem þú býrð. Til að koma í veg fyrir þetta nýja frumvarp geturðu skoðað möguleika eins og að senda inn undirskriftasöfnun, skipuleggja mótmæli eða leita upplýsinga frá (lögfræðilegri) ráðgjafarmiðstöð. Fyrir þá notendur sem eru meðvitaðri um friðhelgi einkalífs getur þetta skref verið upphafspunktur til að setja upp eitthvað ásamt svipuðum einstaklingum til að láta rödd þína heyrast: þegar ríki skyndilega... Ef aðstæður þínar verða gagnlausar byggðar á einni eða fleiri meginreglum um (grundvallar)réttindi, verður erfiðara að bæta fyrir skaðann sem þú varðst fyrir síðar. Þetta gæti hafa gerst vegna hugsanlegs gagnaleka, tölvuárásar eða misnotkunar á persónulegum aðstæðum þínum (því þú getur ekki ábyrgst að þriðju aðilar með óæskilegri áform geti einnig valdið skaða í gegnum bakdyr, þjófnað á stafrænum gögnum, netveiðar o.s.frv.). Þú ert ekki að fullu varinn gegn þessu, og — í versta falli — hvort bann við dulkóðun gagna þinna sé jafnvel skynsamlegt.

"Tryck på grundläggande medborgerliga rättigheter genom obligatorisk chattkontroll"

Med det nya lagstiftningsförslaget som träder i kraft i EU, känt som Chattkontroll 3.0, kommer internetleverantörer nu att samla in data från sina användare. Denna åtgärd är avsedd att ge EU större inflytande över internetanvändarnas surfbeteende. Precis som internet har utvecklats sedan 1990-talet kommer det att genomgå en helt annan omvandling inom en snar framtid: som internetanvändare måste du anpassa dig till hur du tycker att du ska agera gentemot dina relationer, vänner och familj under överinseende av en tredje part. Detta scenario verkar nästan otänkbart för många européer (som är vana vid ett friare internet med möjlighet att få tillgång till integritetsprodukter från tredje part). I praktiken innebär detta att varje gång du registrerar dig hos en leverantör kommer du att stöta på en samling data som är individuell och spåras hur länge den måste lagras. Dessa leverantörer kommer att göra denna datalagring obligatorisk så att en myndighet (t.ex. brottsbekämpande myndigheter) kan få tillgång till dessa inspelade data om det någonsin skulle bli nödvändigt. Man tror att detta har resulterat i en mer riktad metod för att övervaka grupper av "medborgare" enligt dessa befogenheter. Ett internetföretag (faktiskt de viktigaste tjänsterna, inklusive en ISP (Internet Service Provider)) förväntas övervaka sina användares surfbeteende. Detta gäller även om du inte längre har möjlighet att kommunicera "krypterat" med andra som tidigare. Genom Chat Control 3.0 (en plan som för närvarande är under utveckling och som ska introduceras av Europeiska kommissionen 2026) kommer internetanvändare att få veta av sin leverantör att deras dataregistrering inte kommer att begränsas till en enda prenumeration (dina personuppgifter som tillhandahålls), utan att deras surfbeteende också kommer att övervakas. Detta innebär att de har rätt att veta att deras samtal med andra lagras i minst sex månader. Vissa EU-medlemsstater förespråkar en längre lagringsperiod. Till exempel spårar en VPN-leverantör eller webbhotellleverantör din surfning utöver användningen av (funktionella) cookies. I det förra fallet får de insikt i din kommunikation (oavsett om den är krypterad eller inte). Som medborgare kan du vara orolig över detta nya lagförslag eftersom du tror att det kommer att äventyra din integritet. Brott. Du kan förlora rättigheter till vissa aspekter som en leverantör tidigare inte använde.

När dina uppgifter samlas in inkluderar detta IP-adresser, (GPS) platsdata och metadata (speciell statistik under kommunikation). När det gäller VPN (virtuella privata nätverk) kommer vissa saker att förändras, vilket innebär att du inte längre kommer att vara helt privat när du surfar. Detta gäller även populära tjänster som Tor och proxyservrar. Du kommer inte att kunna invända direkt (när lagförslaget träder i kraft). Att utöva dina (grundläggande) rättigheter som medborgare bör dock vara ett alternativ – för din säkerhet och integritet i det område där du bor. För att blockera detta nya lagförslag kan du utforska alternativ som att göra namninsamlingar, organisera protester eller söka information från ett (juridiskt) rådgivningscenter. För den mer integritetsmedvetna användaren kan detta steg vara en utgångspunkt för att skapa något tillsammans med liknande individer för att göra din röst hörd: när en stat plötsligt... Om din situation blir kontraproduktiv baserat på en eller flera principer om (grundläggande) rättigheter, blir det svårare att reparera den skada som uppstått senare. Detta kan ha hänt på grund av ett potentiellt dataintrång, en hackningsincident eller missbruk av din personliga situation (eftersom du inte kan garantera att tredje parter med mindre välvilliga avsikter också kan orsaka skada genom bakdörrar, stöld av digital data, nätfiske etc.). Du är inte helt skyddad mot detta, och – i värsta fall – om ett förbud mot kryptering av dina data ens är klokt.

"Press på grunnleggende sivile rettigheter gjennom obligatorisk chatkontroll"

Med det nye lovforslaget som trer i kraft i EU, kjent som Chat Control 3.0, vil internettleverandører nå samle inn data fra brukerne sine. Dette tiltaket er ment å gi EU større innflytelse på nettbrukernes nettleseratferd. Akkurat som internett har utviklet seg siden 1990-tallet, vil det gjennomgå en helt annen transformasjon i nær fremtid: Som internettbruker må du tilpasse deg hvordan du mener du bør oppføre deg overfor dine forhold, venner og familie under tilsyn av en tredjepart. Dette scenariet virker nesten utenkelig for mange europeere (som er vant til et friere internett med mulighet for tilgang til tredjeparts personvernprodukter). I praksis betyr dette at hver gang du registrerer deg hos en leverandør, vil du møte en samling data som er individuelle og spores hvor lenge de må oppbevares. Disse leverandørene vil gjøre denne datalagringen obligatorisk, slik at en myndighet (f.eks. politi) kan få tilgang til disse registrerte dataene hvis det noen gang blir nødvendig. Det antas at dette har resultert i en mer målrettet metode for å overvåke grupper av «borgere» i henhold til disse fullmaktene. Et internettselskap (faktisk de viktigste tjenestene, inkludert en ISP (Internet Service Provider)) forventes å overvåke brukernes nettleseratferd. Dette gjelder selv om du ikke lenger har muligheten til å kommunisere «kryptert» med andre som før. Gjennom Chat Control 3.0 (en plan som for tiden er under utvikling og skal introduseres av EU-kommisjonen i 2026), vil internettbrukere bli fortalt av leverandøren sin at dataregistreringen deres ikke vil være begrenset til et enkelt abonnement (dine personopplysninger oppgitt), men at nettleseratferden deres også vil bli overvåket. Dette betyr at de har rett til å vite at samtalene deres med andre lagres i en periode på minst seks måneder. Noen EU-land tar til orde for en lengre oppbevaringsperiode. For eksempel sporer en VPN-leverandør eller webhotellleverandør nettlesingen din i tillegg til bruk av (funksjonelle) informasjonskapsler. I førstnevnte tilfelle får de innsikt i kommunikasjonen din (enten kryptert eller ikke). Som borger kan du være bekymret for dette nye lovforslaget fordi du tror det vil kompromittere personvernet ditt. Brudd. Du kan miste rettigheter til visse aspekter som en leverandør tidligere ikke brukte.

Når du samler inn dataene dine, inkluderer dette IP-adresser, (GPS) posisjonsdata og metadata (spesiell statistikk under kommunikasjon). Når det gjelder VPN-er (virtuelle private nettverk), vil noen ting endre seg, noe som betyr at du ikke lenger vil være helt privat når du surfer. Dette gjelder også populære tjenester som Tor og proxy-servere. Du vil ikke kunne protestere direkte (når loven trer i kraft). Å utøve dine (grunnleggende) rettigheter som borger bør imidlertid være et alternativ – av hensyn til din sikkerhet og personvern i området der du bor. For å blokkere denne nye loven kan du utforske alternativer som å sende inn en underskriftskampanje, organisere protester eller søke informasjon fra et (juridisk) rådgivningssenter. For den mer personvernbevisste brukeren kan dette trinnet være et utgangspunkt for å sette opp noe sammen med lignende individer for å la stemmen din bli hørt: når en stat plutselig... Hvis situasjonen din blir kontraproduktiv basert på ett eller flere prinsipper for (grunnleggende) rettigheter, vil det være vanskeligere å reparere skaden du har lidt senere. Dette kan ha skjedd på grunn av et potensielt datainnbrudd, hackinghendelse eller misbruk av din personlige situasjon (fordi du ikke kan garantere at tredjeparter med mindre velvillige intensjoner også kan forårsake skade gjennom bakdører, digital datatyveri, phishing osv.). Du er ikke fullt beskyttet mot dette, og – i verste fall – om et forbud mot kryptering av dataene dine i det hele tatt er klokt.

"Pres på grundlæggende borgerrettigheder gennem obligatorisk chatkontrol"

Med det nye lovforslag, der træder i kraft i EU, kendt som Chatkontrol 3.0, vil internetudbydere nu indsamle data fra deres brugere. Denne foranstaltning har til formål at give EU større indflydelse på internetbrugernes browseradfærd. Ligesom internettet har udviklet sig siden 1990'erne, vil det gennemgå en helt anden transformation i den nærmeste fremtid: Som internetbruger bliver du nødt til at tilpasse dig, hvordan du mener, du bør opføre dig over for dine forhold, venner og familie under opsyn af en tredjepart. Dette scenarie virker næsten utænkeligt for mange europæere (som er vant til et friere internet med mulighed for at få adgang til tredjeparts privatlivsprodukter). I praksis betyder det, at hver gang du registrerer dig hos en udbyder, vil du støde på en samling af individuelle data, der spores, hvor længe de skal opbevares. Disse udbydere vil gøre denne dataopbevaring obligatorisk, så en regering (f.eks. retshåndhævende myndigheder) kan få adgang til disse registrerede data, hvis det nogensinde bliver nødvendigt. Det menes, at dette har resulteret i en mere målrettet metode til at overvåge grupper af 'borgere' i henhold til disse beføjelser. Et internetfirma (faktisk de vigtigste tjenester, inklusive en internetudbyder) forventes at overvåge sine brugeres browseradfærd. Dette gælder, selvom du ikke længere har mulighed for at kommunikere 'krypteret' med andre som før. Gennem Chat Control 3.0 (en plan, der i øjeblikket er under udvikling og skal introduceres af Europa-Kommissionen i 2026) vil internetbrugere blive informeret af deres udbyder om, at deres dataregistrering ikke vil være begrænset til et enkelt abonnement (dine personlige data leveret), men at deres browseradfærd også vil blive overvåget. Det betyder, at de har ret til at vide, at deres samtaler med andre gemmes i en periode på mindst seks måneder. Nogle EU-medlemsstater går ind for en længere opbevaringsperiode. For eksempel sporer en VPN-udbyder eller webhostingudbyder din browsing ud over brugen af ​​(funktionelle) cookies. I førstnævnte tilfælde får de indsigt i din kommunikation (uanset om den er krypteret eller ej). Som borger kan du være bekymret over dette nye lovforslag, fordi du mener, at det vil kompromittere dit privatliv. Overtrådt. Du kan miste rettigheder til visse aspekter, som en udbyder tidligere ikke brugte.

Når du indsamler dine data, omfatter dette IP-adresser, (GPS) positionsdata og metadata (særlig statistik under kommunikation). Med hensyn til VPN'er (Virtual Private Networks) vil nogle ting ændre sig, hvilket betyder, at du ikke længere vil være helt privat, når du surfer. Dette gælder også for populære tjenester som Tor og proxyservere. Du vil ikke kunne gøre direkte indsigelse (når lovforslaget træder i kraft). Det bør dog være en mulighed at udøve dine (grundlæggende) rettigheder som borger – af hensyn til din sikkerhed og dit privatliv i det område, hvor du bor. For at blokere dette nye lovforslag kan du undersøge muligheder som at indgive andragender, organisere protester eller søge information fra et (juridisk) rådgivningscenter. For den mere privatlivsbevidste bruger kan dette trin være et udgangspunkt for at oprette noget sammen med lignende personer for at lade din stemme blive hørt: når en stat pludselig... Hvis din situation bliver kontraproduktiv baseret på et eller flere principper for (grundlæggende) rettigheder, vil det være vanskeligere at reparere den skade, du har lidt senere. Dette kunne være sket på grund af et potentielt databrud, hackinghændelse eller misbrug af din personlige situation (fordi du ikke kan garantere, at tredjeparter med mindre velvillige intentioner også kan forårsage skade gennem bagdøre, tyveri af digitale data, phishing osv.). Du er ikke fuldt beskyttet mod dette, og – i værste fald – om et forbud mod kryptering af dine data overhovedet er klogt.

"Painostus perusoikeuksiin pakollisen keskustelun hallinnan avulla"

EU:ssa voimaan tulevan uuden lainsäädäntöehdotuksen, Chat Control 3.0:n, myötä internet-palveluntarjoajat keräävät nyt tietoja käyttäjiltään. Tämän toimenpiteen tarkoituksena on antaa EU:lle enemmän vaikutusvaltaa internetin käyttäjien selauskäyttäytymiseen. Aivan kuten internet on kehittynyt 1990-luvulta lähtien, se tulee kokemaan täysin erilaisen muutoksen lähitulevaisuudessa: internetin käyttäjänä sinun on sopeuduttava siihen, miten mielestäsi sinun tulisi käyttäytyä ihmissuhteitasi, ystäviäsi ja perhettäsi kohtaan kolmannen osapuolen valvonnassa. Tämä skenaario tuntuu lähes käsittämättömältä monille eurooppalaisille (jotka ovat tottuneet vapaampaan internetiin ja mahdollisuuteen käyttää kolmannen osapuolen yksityisyystuotteita). Käytännössä tämä tarkoittaa sitä, että joka kerta kun rekisteröidyt palveluntarjoajan palveluun, kohtaat kokoelman tietoja, jotka ovat yksilöllisiä ja joita seurataan säilytysajan mukaan. Nämä palveluntarjoajat tekevät tästä tietojen säilyttämisestä pakollista, jotta hallitus (esim. lainvalvontaviranomaiset) voi tarvittaessa saada pääsyn näihin tallennettuihin tietoihin. Uskotaan, että tämä on johtanut kohdennetumpaan menetelmään "kansalaisryhmien" seurantaan näiden valtuuksien mukaisesti. Internet-yrityksen (itse asiassa tärkeimmät palvelut, mukaan lukien ISP (internetpalveluntarjoaja)) odotetaan seuraavan käyttäjiensä selauskäyttäytymistä. Tämä pätee, vaikka sinulla ei enää olisikaan mahdollisuutta kommunikoida "salatulla" tavalla muiden kanssa kuten ennen. Chat Control 3.0:n (kehitysvaiheessa oleva ja Euroopan komission vuonna 2026 esittelemä suunnitelma) kautta internetin käyttäjille palveluntarjoaja kertoo, että heidän tietojensa tallennus ei rajoitu yhteen tilaukseen (annettuihin henkilötietoihisi), vaan että heidän selauskäyttäytymistään myös seurataan. Tämä tarkoittaa, että heillä on oikeus tietää, että heidän keskustelujaan muiden kanssa säilytetään vähintään kuuden kuukauden ajan. Jotkut EU:n jäsenvaltiot kannattavat pidempää säilytysaikaa. Esimerkiksi VPN-palveluntarjoaja tai webhotellipalveluntarjoaja seuraa selaamistasi (toiminnallisten) evästeiden käytön lisäksi. Ensimmäisessä tapauksessa he saavat tietoa viestinnästäsi (olipa se salattua tai ei). Kansalaisena saatat olla huolissasi tästä uudesta lakiesityksestä, koska uskot sen vaarantavan yksityisyytesi. Loukkauksen alainen. Saatat menettää oikeuksiasi tiettyihin ominaisuuksiin, joita palveluntarjoaja ei aiemmin käyttänyt.

Tietojasi kerättäessä näihin kuuluvat IP-osoitteet, (GPS) sijaintitiedot ja metatiedot (erityiset tilastot viestinnän aikana). VPN-verkkojen (Virtual Private Network) osalta jotkin asiat muuttuvat, mikä tarkoittaa, että et enää ole täysin yksityisenä selatessasi verkkoa. Tämä koskee myös suosittuja palveluita, kuten Toria ja välityspalvelimia. Et voi vastustaa sitä suoraan (lakiesityksen tultua voimaan). Kansalaisena sinun tulisi kuitenkin voida käyttää (perus)oikeuksiasi – turvallisuutesi ja yksityisyytesi vuoksi asuinalueellasi. Voit estää tämän uuden lakiesityksen esimerkiksi vetoomusten jättämisellä, mielenosoitusten järjestämisellä tai tiedon hakemisella (oikeudellisesta) neuvontakeskuksesta. Yksityisyyttään tietoisemmalle käyttäjälle tämä vaihe voi olla lähtökohta jonkin sellaisen perustamiselle yhdessä samanlaisten henkilöiden kanssa, jotka haluavat saada äänensä kuuluviin: kun valtio yhtäkkiä... Jos tilanteestasi tulee yhden tai useamman (perus)oikeusperiaatteen vastainen, vahinkojen korjaaminen on myöhemmin vaikeampaa. Tämä on voinut tapahtua mahdollisen tietomurron, hakkerointitapauksen tai henkilökohtaisen tilanteesi väärinkäytön vuoksi (koska et voi taata, että vähemmän hyväntahtoiset kolmannet osapuolet voivat myös aiheuttaa vahinkoa takaporttien, digitaalisten tietojen varkauksien, tietojenkalastelun jne. kautta). Et ole täysin suojattu tältä, ja – pahimmassa tapauksessa – onko tietojesi salaamisen kieltäminen edes viisasta.