КІБЕРБЕЗ

🥷🏻 Цифрова капсула часуtlock — шифрування з часовим блокуванням, при якому шифрований текст гарантовано можна розшифрувати лише після закінчення певного часу. Наприклад, якщо потрібно заблокувати доступ до файлу або важливої інформації на наступну енну кількість часу (5 годин, 5 днів, 5 років тощо). Спочатку дані шифруються за допомогою Age для виконання симетричного шифрування, далі цей симетричний ключ шифрується Timelock-шифруванням так, щоб розшифрування можна було виконати тільки після досягнення заданого раунду в мережі drand.Мережа drand — це децентралізований криптографічний сервіс, який генерує загальнодоступні, перевірені, незміщені та непередбачувані випадкові числа з фіксованим інтервалом, наприклад кожні 30 або 3 секунди. Кожен вузол у мережі drand бере участь у створенні випадкового значення. Завдання — отримати раунд, який відповідає часу, після якого можна відкрити ciphertext, на основі довіреної порогової мережі (threshold) сигнатур і конкретного мережевого частотного параметра. Детальне пояснення як все це працює знайдете у даній публікації.Можете спробувати демо-вебверсії Timevault на базі бібліотеки tlock-js або Timelock — введіть своє текстове повідомлення в блоці Text та вкажіть точний час і дату, до яких повідомлення не повинно бути розшифроване. Далі текст автоматично зашифрується. Для розшифрування введіть зашифровану версію тексту в блоці Decrypt. Якщо вказані дата та час розшифрування вже настали, прихований текст повідомлення буде автоматично розшифровано.#безпека

🥷🏻 Актуальні інструменти пошуку за обличчям в інтернеті 2026Surfface — два безкоштовні пошуки. Дозволяє переглянути джерела, де було знайдено фото (дві спроби). Це може бути, наприклад, конкретна сторінка в ТікТок або Instagram. Але пошукова видача не найкраща — при тесті, де з одного боку був PimEyes, а з іншого Surfface, перший знайшов 41 результат, причому всі правильні, де одне й те саме обличчя в різних кадрах, у різному віці, в різному одязі, у різному оточенні. В той час Surfface знайшов лише два правильні збіги. В іншому випадку PimEyes не знайшов нічого, а Surfface знайшов багато "ймовірно схожих облич", щоправда досить неточно.PimEyes — флагман даного напрямку, який також оновився. Він став більш корисним у своїй безкоштовній версії. Тепер пошукова видача, окрім фейсів, вказує інтернет-джерела, де було знайдено ці фотографії. Правда не сам акаунт, а лише вебресурс, де вони опубліковані. Наприклад, платформа YouTube, без вказівки на конкретне відео, де було помічено це обличчя, або якийсь регіональний новинний сайт без посилання на конкретну статтю, де було знайдено фото.FaceSeek— шукає на рівні з PimEyes, навіть краще, оскільки не обрізує та не спотворює загальну обстановку на фото. За кількістю правильних результатів видачі також не поступається PimEyes. В додаток надає видачу "ймовірно схожих облич" за зовнішніми ознаками, тобто тих, у яких він не впевнений на 100%. Причому ця функція реалізована набагато краще (правдивіше), ніж у Surfface. Посилання на джерела присутні в безкоштовній версії, але також лише на сам вебресурс, без точних ідентифікаторів (акаунтів, статей, відео). Зі всіх впорався найкраще.Face.Check ID — там, де інші або взагалі нічого не знайшли, або впоралися не так добре, цей впорався найкраще. Там, де інші змогли знайти точні збіги, цей взагалі нічого не знайшов. Також у безкоштовній версії показує вебресурс, де було знайдено фото, але без конкретних ідентифікаторів.Lenso AI — непогана пошукова видача. У безкоштовній версії він не вказує посилання на джерела, де були знайдені фото, як інші сервіси, але дозволяє "розгледіти" перші слова в заголовках до знайдених результатів. Наприклад, якщо це відео, можна розгледіти перші кілька слів його назви.Що в поєднанні з вищевказаними сервісами може надати як сам вебресурс, де розміщено відео, так і перші слова в його заголовку.Search4faces — має більш вузьку спеціалізацію. Непогана якість розпізнавання. Шукає за обличчям на фото у таких соцмережах, як ВКонтакте, Однокласники та ТікТок. Підійде для ідентифікації та збору доказів щодо рос. злочинців.#перевірка

👥 Пошук промокодів, порівняння девайсів та збірка комплектуючих для ПКGeddit — розумний ШІ-черек актуальних промокодів. Перевіряє наявність доступних промокодів для вибраних вами товарів. Самостійно моніторить Instagram, Twitter та інші джерела, шукаючи доступні промокоди для вказаного магазину, самостійно перевіряючи кожен із знайдених промокодів, чи актуальний він для конкретно вказаного товару. Від вас потрібно лише надати посилання на сам товар або додати "gedd.it/" перед будь-яким URL-посиланням, і він перевірить, чи є активні промокоди. Не вимагає реєстрації, безкоштовний.Kitele — порівняння смартфонів, телевізорів та планшетів за ключовими характеристиками. Наприклад, обираємо чотири різні телевізори та натискаємо «Compare sheets». Сервіс порівнює їх за якістю зображення (тип матриці, роздільна здатність, яскравість, контраст, підсвічування, HDR тощо), звучанням (потужність, технології, сабвуфер), якістю зв'язку (HDMI, USB, Ethernet, Wi‑Fi), дизайном (VESA, формат екрану), системою (ОС: Tizen, Android, кількість оперативи). Присутня власна система оцінювання на основі вищевказаного, яка автоматично формує оцінку гаджета за 10‑бальною шкалою. Ціновий фільтр тощо. BuildCores — у контексті вищезгаданого доцільно нагадати про 3D‑конструктор для збірки комп'ютерів із підбором деталей, де можна подивитися, як виглядатиме ваша ПК‑збірка, перш ніж її купувати. Доступна функція «Фільтр сумісності» для уникнення проблем із сумісністю за допомогою вбудованого посібника з перевірки сумісності частин. Також функція «Історія цін», яка демонструє графік росту або зниження цін на окремі комплектуючі протягом останніх 60 днів. Також розширена база даних ПК‑компонентів одразу з цінами, які оновлюються щогодини.#оптимізація

👨‍🎤 Цікаві програмні рішення, знайдені на GitHub. Частина 5AndroidMic — дозволяє використовувати ваш смартфон на базі Android як мікрофон для комп'ютера. Підтримує кілька методів підключення, включаючи TCP, UDP, USB serial та USB ADB (як через Wi-Fi, так і USB). Мультиплатформенний (Linux, Windows, MacOS). Присутні функції шумоподавлення та візуалізації звукових хвиль. Оскільки мікрофони ноутбуків мають тенденцію звучати "пронизливо" і вловлювати навколишні шуми від клавіатури або вентиляторів, а більшість ПК взагалі не мають вбудованих мікрофонів. Також детальна інструкція по використанню.VDO.Ninja — перетворює ваш смартфон у віддалену веб-камеру. Використовуючи технологію WebRTC, передає пряме відео зі смартфона або планшета безпосередньо в OBS Studio або інше програмне забезпечення, що підтримує браузер. Пряма передача відео peer-to-peer. Висока якість передачі відео з дуже низькою затримкою. Не потребує встановлення, реєстрації, повністю безкоштовна. Також заявляють, що не збирають особистих даних користувачів. Детальне пояснення, як це працює: Все дуже просто — створюєте кімнату, вмикаєте трансляцію і ділитеся посиланням, яке і буде ключем доступу для інших пристроїв.Також програми, які дозволять зробити мишку з клавіатури або ПК-динамік зі смартфона, залишав у цій публікації: https://t.me/cybersecurity_ua/1380#сервіси

🌎 Комплексний геопросторовий аналіз данихGeoAI — комплексний пакет Python, який поєднує ШІ та аналіз геопросторових даних. Уніфікована платформа зі зручним інтерфейсом для обробки супутникових знімків, аерофотографій та векторних даних з використанням моделей глибокого навчання. Доступ до супутникових та аерофотознімків від Sentinel, Landsat, NAIP. Інтерактивний та програмний пошук і завантаження зображень дистанційного зондування та геопросторових даних. Спеціалізовані алгоритми сегментації, оптимізовані для супутникових і аерофотознімків (сегментації будівель, водойм, водно-болотних угідь, сонячних панелей тощо). Попередньо навчені моделі для класифікації земельного покриву та землекористування. Інтерактивна візуалізація та багато іншого. Більше 10 модулів, тому автор створив покроковий відеотуторіал для роботи з ним.GlobalBuildingAtlas — найбільш детальна й точна глобальна 3D-карта висоти окремих будівель на сьогоднішній день, що досягає просторової роздільної здатності 3 м × 3 м. Являє собою 2,68 мільярда записів будівель із прогнозованою висотою, тобто з повнотою висоти понад 97% і похибкою розрахунку від 1,5 до 8,9 м на різних континентах. Розрахунок здійснюється на основі оптичних супутникових знімків. Мета цього інструменту — аналіз урбанізації, тобто того, як розростається міська забудова у світі. На картах часто бракує даних про висоти, тому більшість 3D-карт відображає багато будівель із неправильною висотою. За допомогою цього інструменту ми можемо розрізнити, наприклад, чи це приватні будинки (1-5 метрів висотою), чи це п'ятиповерхівки (приблизно 13 метрів), чи 25-поверхові будівлі. Повна версія доступна на GitHub.#картографія #перевірка

🥷🏻 OSINT за країнами, GEOINT та реверсивний пошук зображеньUnishka Research Service — OSINT-розслідування за країнами. Наразі збірки інструментів розслідування присутні для 39-ти країн. Окрім поширених регіонів, тут можна знайти багато відносно непопулярних країн, які відсутні в інших збірках. Наприклад: Сальвадор, Непал, Філіппіни, Венесуела, Куба, Марокко, Ліван, Катар, Сирія, Еквадор, Судан тощо. Інші збірки для OSINT-розслідувань за країнами залишав у цьому пості: https://t.me/cybersecurity_ua/1300GEOINT Академія — одна з найкращих збірок найновіших практичних GEOINT кейсів з поясненням методики розслідування та інструментами, які були використані. Максимально різні напрямки — від пошуку локації за сміттєвим баком у Харкові до розслідування контрабанди зерна за допомогою супутникових знімків. Все українською мовою, з ілюстраціями та короткими зрозумілими поясненнями.Pic Detective — новий безкоштовний інструмент, призначений для пошуку як точних копій, так і просто візуально схожих фотографій в інтернеті (понад 146 мільярдів зображень). Більше шукає за загальними ознаками, а не за самими рисами обличчя, як, наприклад, PimEyes. Також повний список інструментів Reverse image search — для пошуку за обличчям або зображенням, розбором його на деталі та криміналістичним аналізом. Просто, коротко та лаконічно про кожен сервіс. Також добірка інструментів саме для розпізнавання за обличчям.#перевірка

👥 Сегментне видалення конкретних звуків на записах та робота із зображеннями в браузеріSegment Audio — дозволяє видалити конкретні звуки на відео та аудіо. Описуєте йому звуки, які бажаєте видалити (шум, голос другого спікера, спів птахів, шум міста, шум транспорту, фоновий сміх або крики тощо). Наприклад, це може бути звук натискання клавіш, як у випадку зображеному на відео. Також додатково можете вказати часові проміжки, якщо звуки потрібно видалити тільки в конкретних місцях. Або другий приклад, уже з аудіозаписом, де було видалено всі звуки, крім співу птахів. У веб-версії приймає файли до 70 МБ, безкоштовно, без реєстрації.BetterViewer — замінює режим перегляду зображень, вбудований у веббраузери Firefox, Chrome та Edge. По суті, це редактор прямо в браузері. При відкритті зображення в новому вікні з'являється базовий редактор, який дозволяє змінити ротацію зображення, зумувати його, обрізати, додавати умовні позначення, текст, накладати фільтри, в один клік відкрити зображення в вебредакторі Photopea, здійснити реверсивний пошук зображення, функція color picker та інші. І все це доступно автоматично при відкритті, без будь-яких додаткових дій.#редагування

🥷🏻 Примусове видалення Copilot, Recall та інших ШІ-програм у Windows 11Remove Windows AI— цей скрипт призначений для видалення всіх (майже) ШІ-функцій у Windows 11 з метою покращення користувацького досвіду, конфіденційності та безпеки. У Windows з'являється все більше нових ШІ-функцій, але не всім це подобається. Наприклад, користувачі помітили, що новий модернізований «Блокнот» у Windows 11 використовує на 143% більше оперативної пам'яті порівняно зі складнішим за функціоналом WordPad. І це тільки через те, що додали підтримку ШІ Copilot в основному оновленні блокнота.Функції скрипту: вимикає реєстрові ключі ШІ-компонентів: Copilot, Recall, Input Insights та збір даних про введення тексту; Copilot в Edge; Image Creator в Paint; службу AI Fabric; ШІ-дiї; ШІ в Paint; голосовий доступ; голосові ШІ-ефекти; ШІ в пошуку налаштувань. Видаляє приховані та заблоковані пакети AI в сховищі CBS та встановлює спецпакет Windows Update, щоб запобігти повторній інсталяції пакетів AI в сховищі CBS. Виконує повне очищення системи, видаляючи всі залишки інсталяторів AI, ключів реєстру та файлів пакетів. Вимикає функцію перезапису AI у блокноті та інше.Не всі ШІ-функції та налаштування можна вимкнути за допомогою скрипта. У даному посібнику наведено додаткові функції ШІ, які ви зможете вимкнути вручну. Також є детальний відеотуторіал на YouTube від автора скрипта щодо його запуску та видалення всіх ШІ-функцій. Підходить для Windows 11 версії 25H2 та наступних релізів.#безпека #оптимізація

👥 Сервіси для перевірки технічного стану та цифрового слідуGreyNoise IP Check— IP-детектор для перевірки, чи не має ваша IP-адреса ознак зловмисної діяльності, наприклад, якщо IP-адреса скомпрометована, тобто поводиться некоректно, починає сканувати вразливості або має ознаки участі в ботнетах.Permission — веб-інструмент для перевірки, до яких функцій має доступ ваш браузер: камера, мікрофон, геолокація, транслювання екрану, VR, сповіщення, автозавантаження, NFC, блокування клавіатури, буфер обміну тощо.Deviceinfo.me — надасть усю інформацію про ваш девайс, а саме те, як її бачать різні ресурси, які ви відвідуєте в інтернеті: тип та версія операційної системи, IP, дату та час, вашу часову зону, мову інтерфейсу, розширення екрану, наявність мікрофона, камери, Bluetooth, відеокарти, процесора, оперативної пам'яті, заряд батареї, наявність Ad Block та багато іншого. Тобто ваш унікальний цифровий слід.Blacklight— перевіряє, яку інформацію про вас збирає конкретний сайт, наприклад, чи може він відстежувати натискання клавіш і рухи миші, кого він повідомляє та кому надсилає ваші дані, чи є там рекламні трекери тощо. Просто надайте посилання на потрібний сайт. Дозволяє обирати тип пристрою, розташування та наявність кешування.Hardware Testing Suite— веб-інструменти для тестування апаратного забезпечення вашого комп'ютера. Без завантаження, без реєстрації. Працює на будь-якому пристрої з веб-браузером. Перевірка клавіатури зі звуковим супроводом натискань — дуже зручно швидко виявити проблеми, просто прислухавшись. Тестування комп'ютерної миші: кліки, скролінг. Перевірка динаміків, навушників та мікрофону: баланс лівого і правого каналів, шум тощо.Keyboard Event Viewer— сервіс для комплексної діагностики справності клавіатури. Детальна статистика, велика опціональність, простий інтерфейс і ніяких додаткових реєстрацій чи інших дій.TestUFO — інструмент для всебічного тестування дисплею. Перевірка частоти оновлень екрану та кількості кадрів в секунду (FPS). Дуже актуальний Ghosting Test (двоїння об'єктів та артефакти під час руху). Перевірка веб-браузера і дисплея на підтримку високого динамічного діапазону (HDR). Тест на кольорове затінення — асиметрія реакції пікселів на колір (KSF тощо) та багато інших тестів.Acomp — народний комплексний тест для перевірки дисплею: мерехтіння, передача кольорів, пошук битих пікселів. Хотів би виокремити його динамічну частину тесту, де можна перевірити плавність відтворення динамічних сцен, наприклад наявність так званих "розривів" або лагів (актуально для перевірки телевізорів).#оптимізація #безпека

👌 Вузькоспеціалізовані: дорожньо-транспортні пригоди, медицина та програмуванняCalcXpert калькулятор ДТП — перший мобільний український калькулятор ДТП. Програма-утиліта, яка на основі фізики рахує гальмівний і зупинний шлях транспортного засобу залежно від дорожнього покриття, завантаженості, типу авто та іншого. Дуже корисна річ для слідчих з ДТП, судових експертів, прокурорів, адвокатів та звичайних водіїв. Сам додаток платний, але доступна безкоштовна демо-версія. Також присутня версія для iOS. Це той самий розробник, що створив Speed Xpert для розрахунку швидкості руху на відео.OpenEvidence— ШІ, який допомагає лікарям приймати важливі рішення під час надання медичної допомоги. Це найпоширеніший медичний ШІ серед багатьох лікарів у США. Ви ставите практичне медичне запитання, наприклад: "Що показують останні дослідження щодо ефективності CAR‑T-клітин у лікуванні рефрактерного системного червоного вовчака?", а він надає розгорнуті відповіді, швидко здійснюючи пошук у величезних медичних базах даних та формуючи структуровані висновки з посиланням на джерела. Вони підписали угоди про надання контенту з NEJM, JAMA, NCCN (впливові організація в галузі медицини).Tweeks by NextByte — розширення Chrome, яке генерує скрипти для відлагодження (фіксу) будь‑якого веб-сайту. Ви описуєте, що вам не подобається на сайті, наприклад: "зробити цей сайт темним", "видалити бічну панель", "додати кнопку завантаження до цієї таблиці", "приховати рекламу та спливаючі вікна", "виправити проблеми з макетом", "додати функціональні фільтри сортування" тощо. Він автоматично генерує скрипт модифікації з фіксом, який буде автоматично застосований після оновлення сторінки. Важливо: для його роботи потрібно увімкнути режим розробника та дозволити "скрипти користувачів". Зручно, але зі своїми ризиками безпеки.#навчання #перевірка