Dev Nadine @dev_nadine@qoto.org

A Mastodon server that focuses on left-leaning political activists, recently had an unencrypted copy of its database confiscated by the FBI: Why Kolektiva .social Is a Cautionary Tale for Activists Using Mastodon - FOSS Force https://fossforce.com/2023/07/why-kolektiva-social-is-a-cautionary-tale-for-activists-using-mastodon/

randomly posting a favorite "X"

“Why do you use Signal and all this Encryption!
Do you have anything to hide? 😡“

Yes! I do!

- The color of my underwear
- My friends’ cats photos
- My failed gym class grades
- My first attempt at "portrait"
- The outcome of my last meal
- The weird mole on my left toe
- How much I cried watching Star Trek
- How much cheese there is in my fridge
- My failed knitting experiment
- The horrible poem I just wrote
- My bank card pin number
- My social security number
- My main password
- The web search history for your birthday gift

Privacy is a Human Right! ✊

Not sharing publicly what you do not wish to share is your right! 🔒✨

#Privacy #Encryption #E2EE #RootForE2EE 🎉

Creada por #Instagram, Threads se posiciona como una aplicación en la que la gente puede mantener conversaciones públicas en tiempo real.

😲​ ¿Qué sabrá de ti META al instalar Threads?

Nada que no hayas cedido ya a #Facebook e #Instagram, si ya eres usuarix.

En este sentido, las apps de META recopilan la "actividad y la información que proporcionas" es decir, mensajes que envías, fotos y vídeos que grabas y compartes, el contenido que consumes dentro de la aplicación, los temas que buscas o compartes,
los metadatos asociados al contenido que publicas, etc. Y esto incluye "información sobre amigos, seguidores, grupos, cuentas (...) y otros usuarios y comunidades con los que conectas e interactúas"

🚨​Si aún no te preocupa tu privacidad, te contamos qué otros datos recopila sin que te des cuenta.

- Qué dispositivo usas, su software y sus características marca y modelo, nivel de batería, intensidad de la señal, almacenamiento disponible, tipo de navegador, qué aplicaciones guardas.

- Si tienes la aplicación en primer plano.

- Los identificadores de tu dispositivo y los de tu familia, si están vinculados.

- Las señales de los dispositivos incluyen señales GPS y de Bluetooth, puntos de acceso a redes WiFi cercanas y torres de telefonía móvil.

- Información sobre la red a la que te conectas: tu operador de internet o telefonía . móvil, idioma, zona horaria, número de teléfono, dirección IP, velocidad de conexión y descarga, dispositivos cercanos a tu red o dentro de tu red, zonas WiFi con las que te conectas.

- Algunos datos relacionados con la ubicación, incluso si estos servicios están desactivados. Por ejemplo, utilizan tus direcciones IP para calcular tu ubicación general.

If the anti-feminist, anti-migration Vox seizes power, this will embolden the far right in Germany, Finland and beyond https://www.theguardian.com/commentisfree/2023/jul/14/spain-election-europe-neo-fascism-vox-germany-finland?utm_source=pocket_saves

In case you missed it, all links on Mastodon count as 23 characters towards your limit, no matter how many characters the link really is.

So, you don't need to use link shorteners on Mastodon as they won't actually affect the link's length.

Mastodon does this because it's better for everyone's privacy to avoid link shortener services, it means people can see what they're clicking on, and the link won't stop working if the shortener service shuts down.

More info at:

➡️ https://fedi.tips/you-dont-need-link-shorteners-on-mastodon/

😈 Evil QR - Interesting Phishing Technique For QR Code Based Login

https://breakdev.org/evilqr-phishing/

#redteam #pentesting #infosec #cybersecurity

How does Google Authenticator (or other types of 2-factor authenticators) work?

#infosec #cybersecurity #hacking #pentesting #security