Disclaimer

• Přednáška byla přehledem věcí, které Honza a Kuba vybrali jako subjektivně nejlepší, ale existuje spousta alternativ
• Před tím, než se pustíte do instalace do něčeho z přednášky, pořádně si o tom něco zjistěte
• Torrentěte podle svého vědomí a svědomí a buďte opatrní
• Můžete Honzovi i Kubovi kdykoliv napsat s jakoukoliv otázkou a moc rádi Vám pomůžou

Soukromí

• Osobní zranitelnost
  • právo na to být "nechán na pokoji" (reklamy)
  • nemám kontrolu nad tím co se s mými informacemi děje, kdo a jak je využívá
  • bezpečnost (data leaks, stát, atd.)
• data = power
  • ochrana proti cenzuře, dezinformacím, manipulaci
  • ochrana vlastní autonomity
  • regulace moci korporací a států

Mentální zdraví

• kauzalita mezi stráveným časem na soc. sítích a depresemi u náctiletých dívek
  • FOMO (fear of missing out)
  • nezdravé porovnávání
  • rozbíjí fungování dopaminu deprese, demotivace, short attention span (přeložte si to)
• úmyslná manipulace
  • polarizace
  • vyvolávání strachu, konspirace

Kdo chce moje data?

Plebs

• stalking
• vydírání
• nesmazatelné vzpomínky
• "V síti"
• cancel culture
• scammers

Co se zjistilo

Jméno, věk, fotografie, jména přátel, jména sourozenců, jména rodičů, náboženská příslušnost, přibližná adresa ± 30 metrů, Kam chodila na základní školu, kde studuje nyní, rozvrh, volnočasový kroužek, které podniky navštěvuje, jméno domácího mazlíčka, datum dovolené, národnost, oblíbení umělci, oblíbená barva, oblíbená značka oblečení, oblíbený druh pizzy, a mnoho dalších ...

Korporace

• monopol na informace
  • kdo vlastní search, vlastní internet
  • dezinformace (gay frogs)
• polarizace -- sociální bubliny
• optimalizace na watch-time víc cílí na emoce
• manipulace trhu (Amazon)
• závislost na službách (hackernews soibois)

Příklad: Reddit API

• Placené API
  • je tak drahé, že si ho můžou dovolit jen korporace
  • to stejné teď dělají i jiné platformy (Twitter, "Open"AI, atd.)
• Cíle
  • zabít open source klienty
    • protože blokují reklamy, neodposlochávají uživatele
    • utvrdit monopol a kontrolu nad uživateli
  • they don't care

Vláda

• extrémně efektivní a cílená propaganda/cenzura
• doslova "doslova 1984"
• zákony pro "tvé dobro"
  • viz. EU a UK

Online Safety Bill

• UK
  • prakticky zrušení end-to-end šifrování
  • se záměrem "chránit děti online"
  • podobně v USA EARN IT Act, v EU návrh na skenování chatů
• Francie
  • týpka zatkli za to, že měl zašifrovaný disk

Co má splňovat dobrý web browser

• je open source
• nastavitelný a customizovatelný
• aktivně vyvíjený
  • časté updaty
  • bezpečnostní updaty
• nemá zabudované trackery ani telemtrii (a kdyby náhodou jo, tak půjdou vypnout)
• možnost instalovat rozšíření

Open source: standard bezpečnosti

• transparentnost: vidíš programu až do žaludku
• DYI: pokud se ti něco nelíbí, můžeš se toho chopit sám
• komunita:
  • support
  • (jak kdy) rychlé bugfixy
  • globální kolaborace
  • dlouhověkost

Vyhni se obloukem:
Google chrome

• mají monopol - určují směr vývoje webových technologií
• sledují úplně všechno
• zabudované reklamy
• protlačují manifest 3 - API pro rozšíření, které jim silně snižuje moc
• rozbíjí staré stránky

Vyhni se obloukem:
Microsoft edge aka Pure evil

• vše co google (stejně je chrome based)
• upravují stránky
  • aby neobsahovali kritiku edge a microsoftu
  • odkazovali na jejich věci
• sleduje nejen co děláte uvnitř prohlížeče, ale i mimo něj
• agresivní a monopolní marketing
• mění nastavení tak, aby poškozoval jiné prohlížeče
• zasahuje do nastavení systému

Vyhni se obloukem

• opera
  • chromium based not based
  • není open source
• internet explorer
  • lol
• yandex browser
  • chromium based
  • fucking z Ruska

Dobré browsery: Firefox

• mnohem mocnější rozšíření než chrome-based browsery
• vlastní web engine
• velmi silně customizovatelný
  • podpora user CSS
• bezpečný

Dobré browsery: Librewolf

• fork firefoxu
• má velmi silné a bezpečné defaulty
• skoro se nedá fingerprintovat
• občas se některé stránky rozbijí (vyžaduje manuální zásahy doporučuji pro pokročilé uživatele)

Dobré browsery: Ungoogled chromium

• fork chromium browseru (Základ google chrome browseru)
• rychlý, minimalistický
• podpora google chrome rozšíření
• chová se ve většině případů jako google chrome

Další dobré browsery

Spíše obskurnější, ale pořád dobré.

• Vivaldi - chromium based browser s velkým důrazem na přizpůsobení
• Qutie browser - browser s vim keybindy
• W3M - textový browser

Still bad but better

• Brave
  • hodně dbá na bezpečnost
  • má hodně dobré výchozí nastavení
  • je open source
  • má zabudované vlastní reklamy spojené s kryptoměnami (kinda WTF)
• Safari
  • sice blokuje trackery třetích stran, ale má zabudované vlastní
  • je closed source (je to apple, co čekáš)

Browser extensions/addons

• jsou mocnější na firefoxu
• Google a manifest 3
  • snaha o snížení kontroly nad prohlížečem
  • znefunkčnění ad blocků
  • prý je to pro "bezpečnost" lol
• nikdy neinstalujte nic co není open source
  • skoro jistě je to vir nebo vás sleduje

uBlock origin

• nejlepší adblocker
• blokuje reklamy, trackery, malware, ...
• má kvalitní a silný filtr
• je open source (GPLv3)
• má velmi dobré defaulty
• nekompromisní (nenechali se ovlivnit reklamními společnostmi)

ClearURLs

• maže trackovací parametry z URL
• je open source (GPLv3)

Decentraleyes

• ukládá lokálně často používané knihovny
• zrychluje načítání stránek + šetří data
• brání fingerprintingu a trackingu
• open source (MPL-2.0.) link

Sponsorblock

• blokuje sponzorované části videí na youtube
• má velmi dobré defaulty
• je open source (MIT) link
• je možné ho používat i bez účtu
• šetří hooodně času
• limituje vliv reklamních společností a propagandu

I Still Don't Care
About Cookies

• automaticky odmítá cookies
• vybere vždy tu nejméně invazivní možnost
• původní I don't care about cookies tiše koupil Avast a tak to už není důvěryhodné
• open source (GPLv3) link

Password manager

Password manager je aplikace, která ukládá vaše hesla a další citlivé údaje do šifrované databáze. Tato databáze je chráněna jediným master heslem. Takto si můžeš pamatovat jen jedno heslo a zbytek si nechat na password manageru.

KeepassXC

• open source (GPLv3) link
• top grade security (prošel několika bezpečnostními audity)
• multiplatformní
• lze ho integrovat do všech hlavních prohlížečů
• "Keep Ass" lol

F-Droid

Alternativní store s open source aplikacemi pro android.

• funguje bez google
• má mnohem lepší aplikace než google play
• je open source (fucking obviously)
• f-droid.org

TOR - The Onion Routing

• stránka neví, kdo se na ní kouká
• ISP neví, na co přistupujete (jen ví, že používáte TOR)
• síť anonymizuje vaši komunikaci
• lze přistupovat na normální web
• hidden services - stránka, která funguje jen přes tor
• čím víc lidí to používá, tím je to anonymnější
• dá se deanonymizovat špatným op-secem

TOR: Tor browser

• webový prohlížeč se zabudovanou podporou pro TOR network
• umožnuje anonymní prohlížení webu
• dá se deanonymizovat, když nejste opatrní

TOR:
Orbot

• VPN/Proxy
• můžete si vybrat, pro které aplikace
• bez složitého nastavovaní
• nepotřebujete root
• "VPN" zdarma co není shady
• orbot.app

Chaty a komunikace

• jeden z nejpoužívanějších druhů softwaru
• jeden z nejodposlouchanějších druhů softwaru
• používáním špatných chatů poškozujeme nejen sebe, ale i ty se kterými komunikujeme
• obsahuje velmi intimní informace - a proto je důležité se chránit

Chaty a komunikace: 1. Pure cancer

• Messenger, Instagram - vlastní Meta (get Zuecked)
• WhatsApp - tvrdí, že má e2e, ale není to pravda
• Discord - literally má smlouvu s čínskou lidovou stranou
• WeChat - literally vlastní čínská lidová strana
• SnapChat - ukládá vše a pak to prodává
• iMessage - odposlouchává apple
• Viber - prodávají data
• Slack - není šifrovaný, ani se nijak nesnaží být private

Chaty a komunikace:
2. Skoro ok, až na to že ne

• Telegram
  • hlavní appka není open source, ale má verzi, která je
  • servery nejsou open source
  • je centralizovaný
  • e2e nefunguje na většině zařízení a není defaultní
  • Rusko ho chtělo zničit, ale teď ho používá (shady)
  • vlastní šifrování, které nikdo jiný nepoužívá (mega shady)

Chaty a komunikace: 3. Dá se

• Signal
  • je e2e by default - Standardní ověřené šifrování
  • neukládá prakticky nic o uživateli
  • je centralizovaný
  • tajné služby po nich chtěli data a nic nedostali (nebo aspoň to tvrdí)
  • open source appka
  • open source server

Chaty a komunikace: 4. Finally some good fucking chat

• Matrix
  • velmi kvalitní e2e šifrování
  • spousta klientů a prakticky všechny jsou open source
  • Decentralizovaný - federovaný
    • můžete si hostovat vlastní instanci
    • nemožné efektivně cenzurovat
  • má open source server
  • umí vše co běžný chat
  • napište nám! @jc:matrix.ucw.cz @kubik:0d9e.tech

Matrix: Element

• web, mobilní i desktop aplikace
• příjemné UI
• it just works™

Honorable mentions

• Session - getsession.org
• Treema - threema.ch
• Briar - briarproject.org
• XMPP - xmpp.org
• IRC - wikipedia.org/Internet Relay Chat

Souhrn

• používejte dobrý web browser
• mějte důležitá rozšíření
• používejte Password manager
• používejte chaty, co se aspoň dají (Matrix :3)
• mějte na mobilu F-Droid používejte F-Droid
• mějte Tor používejte Tor

Open source operační systém

• Linux!
  • už není jen "pro nerdy" (Mint)
  • silně přizpůsobitelné, podle chuti
  • žádné trackování
  • čím dál více mainstream

Linux: stereotyp

• je na něj málo programů
• nedají se na něm hrát hry
• je složitý na používání
• podporuje málo hardwaru

Linux: stereotyp

• je na něj málo programů - všechno buď běží na linuxu nebo má plnohodnotnou alternativu
• nedají se na něm hrát hry - Steam deck běží na linuxu
• je složitý na používání - moje IRL babička má linux
• podporuje málo hardwaru - Linux podporuje všechno od tousteru po ISS

Linux mint

Custom ROM

• mobilní zařízení jsou ultra mega pozzled
  • Android sleduje plně všechno a odesílá v reálném čase (polohu, platby, používání,...)
  • iOS trochu míň, ale ve výsledku to vyjde nastejno
• custom ROMky nabízí
  • větší kontrolu nad zařízením
  • větší bezpečnost
  • větší soukromí

GrapheneOS

• Android - Google bullshit
• minimalističtější
• velmi vysoký standart bezpečnosti
• kompletně open source

Decentralizace

• centralizace je zlo
  • velká moc v hrsti malé skupiny lidí, která může bude zneužita
  • monopoly
  • single point of failure
  • cenzurovatelné
• decentralizace
  • není jediná entita co by kontrolovala celou síť
  • uživatel má větší kontrolu
  • je výrazně těžší cenzurovat takovou síť

Self hosting: Vlastně proč ?

• je to fucking cool (fr fr)
• jsi pánem svého domu
  • ty nevlastníš věci na google drive nebo iCloudu,
    ALE když si to hostuješ sám, tak ano
• víš co se s daty děje
• nikdo tě nemůže omezit
  • google ti nezruší účet, amazon ti nezamkne dům

Příklad: Smart homes

Self hosting: Provideři

• Hetzner
  • rozumné ceny
  • v Německu
• U sebe v šuplíku
  • Matfyz battle royale hromada
  • Raspberry apod.
  • staré rodinné PC

Self hosting: Nextcloud

• literally všechno
  • soubory
  • video hovory
  • kalendář
  • office programy

Self hosting: Jellyfin

• media server
  • filmy a seriály
  • hudba
  • knihy
  • fotografie
• aplikace prakticky na všech platformách

Self hosting: HedgeDoc

• kolaborativní psaní na webu
• vim mód (swag)
• použito k vytvoření téhle prezentace

Self hosting: Mealie

• management receptů
• online kolaborace
• scraper cancer stránek

Self hosting:
Pi-hole / AdGuard

• network-wide ad blocker
• DNS server co vyhodí všechny trackovací dotazy
• odstraní reklamy ze "smart" televizí atp.

Self hosting: Kavita

• knihovna
  • knihy
  • manga
  • komiksy
• hodnocení, kategorie, atp.

Self hosting: Plausible

• etický tracking na webu
• nedělá fingerprinty
• pro osobní web bohatě stačí

Self hosting: Peertube

• decentralizovaná platforma pro sdílení videí
• vyvíjená francouzským non-profitem

Self hosting: Doslova cokoliv

• you get the point
• Awesome selfhosted

Libre front-endy

• Reddit Libreddit
• Youtube Invidious
• Youtube Music Beat bump
• Twitter Nitter
• TikTok Proxitok
• Imagur Rimgo
• a mnoho dalších

Libredirect

Plugin, který automaticky přesměrovává stránky na instance jejich libre front-endů

uMatrix

Plugin, skrze který máte pod kontrolou co stránka smí načítat.

KurobaEX

• univerzální klient na imageboardová fóra
• luxusní UI
• je open Source
• je na F-droidu link

Závěr

• používejte linux
• používejte decentralizované platformy
• selfhostujte si věci
• používejte libre front-endy
• pokud to jde, tak používejte GrapheneOS
• při výběru nového telefonu myslete na podporu ROMek
• mrkněte na KurobaEX

Přijímání reality

Když seš rentoid

• poskytovatelé služeb tě můžou kdykoliv omezit
  • něco smazat (Netflix smazal film, za který poprvé dostala Oscara afroameričanka)
  • zablokovat ti účet (kdokoliv, kdykoliv za cokoliv)
  • změnit obsah (Disney upravuje svoje staré animáky)
• jste omezení - můžete dělat jen to co vám služba dovolí
  • ikdyž si platím netflix, tak si nemůžu stáhnout film offline a dát do přehrávače v autě

Když seš rentoid

• nevlastníš ani to co si myslíš, že je tvoje
  • co máš na google drive vlastní google
  • co máš na One Drivu vlastní Microsoft
  • co máš na iCloudu vlastní apple
  • co máš v google docs, office 360, v MS Teams ...

Chceš vlastnit svoje věci

• nikdo ti je nemůže odebrat přístup
• máš větší svobodu jak s obsahem nakládat
  • uložit si ho offline
  • exportovat jen audio
  • transcodovat do jiného formátu
  • atd.

Torrenty

• distribuovaná P2P síť na distribuci souborů
• velmi stará a o osvědčená technologie
• stačí poslat .torrent soubor nebo magnet link a můžete si stáhnout soubor
• lidé, co soubor mají tak ho seedují a tím ho dávají k dispozici ostatním

QBitTorrent

• open source torrent clinet
• umí vše co potřebujete
• je bezpečný
• easy to use

Trackery

• stránky distribující magnet linky
• public
  • PirateBay
  • 1337x
  • SKTorrent
• private
  • Torrentleach
  • OldToons

GPG

• Gnu Privacy Guard
• web of trust slabým článkem kryptografie je člověk
• šifrovaní a podepisování čehokoli, zejména e-mailů
• správa klíčů
• keyservery (pgp.mit.edu)

Nebuď internetový bezzemek

• měj vlastní blog!
  • žádná cenzura
  • plně ve vlastní kontrole
  • větší kreativní svoboda
  • slušné zacházení s vašimi návštěvníky
  • přizpůsobené Vám na míru

Závěr

• mějte lokální kopie věcí na kterých vám záleží
• stáhněte si QBitTorrent
• seedujte <3
• chápejte co je GPG a kdy ho chcete použít
• pokud chcete, mějte blog

Co je nejsledovanější, nejregulovanější a nejcenzurovanější software ?

Co jsou kryptoměny ?

Co jsou kryptoměny ?

V čem obecně kryptoměny failí ?

1. být krypto
2. být měny

Bitcoin - nepoužitelný jako měna

• má fixní velikost bloku nejde scalovat
  • příliš pomalý (transakce trvají dny)
  • transakce jsou pekelně drahé
  • jde přehlcovat transakcemi

Bitcoin - bezpečnost

• je plně transparentní
  • každý vidí kolik kdo má bitcoinu
  • každá transakce je veřejná včetně částky, příjemce a odesilatele
• jeho algoritmy nejsou odolné ASIC minerům
• je náchylný k 51% attack

Etherium - korporátní slátanina

• je proof of stake
  • ti co té měny mají nejvíc rozhodují o tom jak funguje
  • centrálně regulovaná

Altcoiny Shitcoiny

• technologicky ještě horší
• vznikly jen jako pump n' dump scam
• nemají žádné využití, kromě spekulativní investice nemají využití

Existuje něco použitelného ?

Existuje něco použitelného ? ANO!

Co je Monero ?

• 100% decentralizovaná kryptoměna
• 100% open source
• 100% anonymní = nikdo neví:
  • kolik kdo vlastní
  • jestli provedl transakci
    • komu Monero poslal
    • kolik poslal

Co Monero NENÍ ?

• způsob jak zbohatnout

XMR: Kryptografie

• brutálně silná
• odolná proti všem zatím objeveným útokům
  • 51% attack - p2pool
  • přehlcování - dynamická (logaritmická) velikost bloku
  • ASIC minery - RandomX
• tajné služby vypsali obří odměny za způsob snížení anonymity XMR. Zatím nikdo neuspěl.

XMR: Praktické důsledky

• 100% anonymní
• snadné set-upnout
• transakce trvá < 30 sekund
• poplatky za transakci jsou minimální (< 0.001 USD)
• je odolná regulacím
• máte nekonečno adres
• je fungible

XMR: Je měna

• doopravdy se používá
• je spousta služeb a obchodů, které akceptují monero
• darknet dnes používá exkluzivně jen monero

Existují impostři

• Zcash
  • investuje do toho amazon (mega shady)
  • exotická kryptografie (nedůvěryhodné)
  • privacy je optional (takže prakticky není)
• Pirate chain
  • ti se ani nesnaží tvářit, že nejsou scam
• Mnoho dalších
  • všechny jsou marný

XMR: Kde ho získat ?

• Standardní kryptosměnárny
  • silně nedoporučujeme
  • KYC (know your customer)
  • velké poplatky

XMR: Kde ho získat ?

• Localmonero.co
  • anonymní
  • akceptují mnoho druhů plateb
  • musíte si dávat pozor na opsec
• Automaty
  • silně doporučujeme
  • anonymní
  • spolehlivé a bez rizika
  • instantní

Dobré zdroje

• moneroinfodump.neocities.org - Info dump
• getmonero.org - ofiko webovky
• 4chan.org/biz/xmr - board, kde můžete o moneru diskutovat
• Mental outlaw - cool týpek, co rozumí technologiím
• Luke Smith - Lingvista co hrotí FOSS
  • Monero and Other Privacy Coins
  • Monero Maximalism: Or, How Bitcoin Is a coin

Závěr

• chápejte co je monero a jak funguje
• hledejte příležitosti ho využít
• pokud máte nějaký podnik nebo nabízíte nějakou službu, akceptujte Monero jako platbu

Povýšit na Schizo

Napište do terminálu

Co z toho vyplývá ?

• chraňte svoje soukromí a svých blízkých
• sledujte co se ve světě děje
• podporujte svobodný software
• vzdělávejte se
• choďte k volbám

Technologie nejsou to co je v životě důležitý

• i když mají technologie na nás velký vliv, nejsou to co je v životě důležitý
• pracujte na sobě, zlepšujte se
• netravte čas na sociálních sítích
• soustřeďte se víc na věci, co můžete změnit

Honzovy čajovníky

Kubovo tábořiště

Travte čas s těmi, na kterých Vám záleží

Závěr

Co se nám sem nevešlo

• reticulum network
• IPFS
• P2P
• Nostr
• Activity pub

Kontakt na autory

• Kubík
  • Blog: chamik.eu
  • Matrix: @kubik:0d9e.tech
  • Email: kubik@chamik.eu
  • IRL: rád zajdu na čaj :3

Kontakt na autory

• Honza
  • Blog: blackblog.cz
  • Matrix: @jc:matrix.ucw.cz
  • Email: cerny@matfyz.cz
  • IRL: rád zajdu nejen na čaj :4

Special thanks Adamovi