Def - a pointless waste of your money

Добрый вечер, форумчане

В данной статье я хотел бы поделиться своим личным мнением относительно услуги "дефа".
Я считаю, что в текущем виде она является неэффективной, и постараюсь обосновать свою позицию.
Кроме того, я предложу альтернативный подход к реализации этой услуги, который, на мой взгляд, мог бы сделать ее действительно полезной.
​

Что такое ДЕФ?​

Термин "деф" (или "дефать") происходит от английского слова "defense" – защита.

В контексте кибербезопасности, услуга "дефа" позиционируется как защита пользователя от атак со стороны хакеров различных категорий (blackhat, redhat, bluehat). На первый взгляд, концепция звучит привлекательно. Однако, при более глубоком изучении вопроса становится очевидным, что данная услуга не приносит ожидаемого результата.

Представь
Я вел с тобой спор в интернете, нашел о тебе информацию, которую собираюсь использовать против тебя, неважно насколько радикальные меры я хочу предпринять. Я перепроверяю информацию в обратном порядке и выхожу на тебя. Я уверен в том, что информация, собранная на тебя - валид.

Как тебя защитит твоя приписка в профиле "def by ..." ?

Твои деферы не защитят тебя от наряда ментов под дверью, от поста твоего досье на доксбин, от публикации твоего номера на сайте гей знакомств и т.д.

Мне, как твоему обидчику, неважно насколько влиятельная группировка "защищает" тебя в интернете. Я сделаю с тобой все, что посчитаю нужным. Твои деферы могут только усугубить ситуацию, если начнут флудить мне в личку, т.к. это может спровоцировать меня нанести еще больше вреда тебе.

Обыграй злоумышленников

Как эффективно защитить клиента от действий злоумышленников ?

1. Обеспечьте клиенту надежные и проверенные методы анонимизации, желательно, те, которые вы применяете сами.

2. Обучите клиента распознавать и противостоять атакам социальной инженерии, объяснив принципы их работы и методы манипуляции.

3. При общении с хакером, угрожающим клиенту, избегайте провокаций и угроз. Помните, что человеческая природа склонна к противостоянию, и ваши действия могут спровоцировать хакера нанести клиенту еще больший вред.

4. Ключевой принцип "Альтернативного дефа": посейте сомнение в достоверности информации, которой располагает хакер.

Четвертый принцип защиты (Альтернативный Деф)

Четвертый пункт – это сложный и длительный процесс, требующий навыков социальной инженерии. Не каждый сможет идеально следовать рекомендациям. Однако, освоив этот подход к защите, вы сможете значительно повысить стоимость своих услуг. Разве не это является вашей главной целью?

Примерная ситуация: Хакер или группа злоумышленников собрали информацию о вашем клиенте.
Ваша задача – вступить в диалог с ними, желательно, без упоминания клиента.
Цель диалога – ненавязчиво выяснить детали их действий в отношении клиента. Рекомендуется подождать несколько дней, если позволяет ситуация. После получения информации, начните задавать вопросы о ее достоверности и методах проверки.

Поставь валидность информации под сомнение

Основная задача - поставить под сомнение валидность информации
Важно не делать это так: "АХХАХАХА, бля, инфа не валид"

Всегда лучше сеять сомнение осторожно, вести диалог цивилизованно.

Пример правильного общения

- Привет, хочу вступить в вашу команду
- Что ты умеешь?
- *Рассказываем, чем можем быть полезны"
- Подумаем.
- Могу ли я поинтересоваться по кому вы воркаете? Может я смогу быть полезен?
- Знаешь *имя клиента*?
- Нет. Его надо ебнуть?
- Да.
- Дай мне че на него есть, помогу.
- *предоставил инфу*
- Вы точно уверены что инфа валид? Я просто перепроверил и тут его вк выводит на другого человека, его номер не обслуживается, его мать - не его мать, ее ребенка зовут совершенно иначе... и т.п.

Мой метод - не угрозы и бесполезные стычки молодых доксерских группировок, а действительно рациональный и практичный способ обезопасить вашего клиента​