#互联网观察 #Android

#互联网观察 #Android ▎Android 上存在多个潜在的 DNS 泄漏问题 Mullvad VPN的博客文章讨论了Android设备上DNS流量可能由于某些Android错误而在VPN隧道外泄露的问题。这种泄漏在特定条件下发生，例如VPN活跃时未配置任何DNS服务器，或在隧道重新配置或崩溃时。 文章指出，这种泄漏涉及使用C函数getaddrinfo解析域名的应用，并已在包括Android 14在内的多个版本上确认。此外，文章还提到了Mullvad正在采取的缓解措施，并已向Google报告了这一问题。 DNS 泄漏可能会对用户的隐私产生严重影响，并可用于获取用户的大致位置或找出用户使用的网站和服务。 ▎文章引用 频道 @AppDoDo

#APPDO应用推荐 #互联网观察

#APPDO应用推荐 #互联网观察 ▎如何保护你的邮箱隐私 近期Telegram某免费机场被爆出售卖用户信息（经过验证的邮箱地址等），并在公开频道不打码发布用户的QQ注册邮箱，引发很多人的担忧。 在此向大家推荐几个可以保护个人邮箱隐私的工具，在注册机场时可以考虑使用。 由火狐出品的免费邮箱转发服务，支持多个地址，修改管理功能。每个使用者可以建立最多五个邮箱别名，发送到该地址的邮件会自动转发到你的真实邮箱。别名可以随时暂停或删除，避免该邮箱继续接收邮件。 网上有很多免费的临时邮件服务，Tempmail是我个人经常使用的一款。这些临时服务都大同小异，可以根据自身需求选择。缺点是一次性邮箱和地址，如果长期使用机场的话，未来通过邮箱找回密码比较困难。 目前处于Beta测试阶段，可先加入邀请名单。得到邀请码后会得到一个免费的、后缀为“@duck.com”的邮箱地址，用于转发到你的其它邮箱。 P.S.此外，你也可以使用iCloud+的隐私邮箱，可以自己创建随机地址，然后备注标签（服务名称）。提供相似服务的运营商很多，欢迎大家分享你们的宝贵经验~ 频道 @AppDoDo

#互联网观察 #Password

#互联网观察 #Password ▎Proton Pass 中文首测：基础尚可，功能缺失 Proton Pass是一款密码管理器，它的基础功能表现良好，且具有漂亮的用户界面。另外，你可以从其他密码管理器导入数据，同时支持和Proton旗下的SimpleLogin配合使用，创建的邮箱别名也会出现在SimpleLogin中。 然而，Proton Pass目前存在一些缺点。它支持的功能还不够多，例如1Password支持文件上传，但是在导入到Proton Pass中会导致文件丢失。此外，Proton Pass还存在一些Bug，例如浏览器插件的自动锁定功能不工作。值得一提的是，它没有像1Password那样完全接管Chrome的密码管理功能，登录时仍会弹出Chrome的“保存当前网页密码吗？”提示。桌面端，包括Windows，macOS和Linux还不提供下载。 Proton Pass的特色在于它可以在Proton生态下与其他Proton产品联动使用，并创建SimpleLogin使用不了的三个新域名。 总结：Proton Pass目前的目标应该只是在Proton生态内并且以前不用密码管理器的用户，目前的Proton Pass缺乏功能且还有一些Bug。我个人会暂时继续坚持使用1Password。 本文来自群友投稿，原创文章。目前软件仅在Visionary和终身用户中测试。 频道 @AppDoDo

美国参议院小组推进儿童保护互联网法案

美国参议院小组推进儿童保护互联网法案 周四，参议院商务委员会一致投票通过了两项保护互联网儿童安全的法案，《儿童在线安全法案》(KOSA) 和 COPPA 2.0 法案，这两项立法都旨在解决年轻人中持续存在的心理健康危机。 KOSA 法案禁止孩子们看到不好的内容，如药物滥用和赌博。它还将禁止 13 岁及以下的儿童使用社交媒体，并要求公司在允许 17 岁以下的儿童使用其平台之前获得父母的同意。 立法者批准的其他法案 COPPA 2.0 将《儿童在线隐私保护法》的保护年龄从 13 岁提高到 16 岁，并有类似的年龄限制。它还禁止平台向儿童投放广告。

#Telegram #互联网观察

#Telegram #互联网观察 ▎Telegram ：拨打电话即可获取对方的 IP 地址 根据来自俄罗斯的信息安全专家Denis Simonov称，通过自己开发的脚本，仅需给Telegram联系人拨打一个语音电话，无需对方接听即可确定对方的IP地址。 该方法利用了Wireshark和STUN协议来确定Telegram中对话者的IP地址。使用作者提供的脚本后，该脚本会比较地址与我们的公共地址，然后获取远程客户端的IP地址。 ▎一些措施 使用该方法确定IP地址，对方必须在TG联系人中，因此不要添加陌生人为你的TG好友。 实际上由于国内用户使用TG需要通过代理，因此通过该方式获取的IP地址是你的代理信息，但这并不代表你的网络信息是安全的。 ▎相关步骤和原帖出处 这个项目中演示了如何利用 wireshark 监听网卡信息以及截取数据包： 频道 @AppDoDo

#互联网观察 #数字货币 #空投

#互联网观察 #数字货币 #空投 ▎ImHuman：领取专属于你自己的早鸟空投 该项目由由币安、OKX等多家权威机构领投，对标世界币WLD项目，是基于 Solana 的 AI + DePIN 项目。 Privasea目前已经正式上线，在进行本地人脸识别后，即可获得早鸟奖励Mint NFT人格证明。 该证明需要要0.0251sol手续费，大约5USDT左右，官方明牌持有NFT人格证明就可以获得早期的 $PRVA空投。 ▎关于隐私 Privasea AI网络利用全同态加密（FHE）对加密数据进行计算，确保敏感信息在整个处理周期内保持机密。在人脸识别时，仅在本地进行校验以保证领取人的独有性，全程符合GDPR等数据保护法规。 ▎邀请码 目前ImHuman应用为全邀请制，使用 BIh7QfC 注册获得最领先的早鸟空投。如果你错过了世界币项目，可以尽早参与该项目，早鸟奖励于本月结束。 ▎官方网站和下载地址 频道 @AppDoDo