Sieć TOR, czyli The Onion Router powstała z inicjatywy osób związanych z amerykańską marynarką wojenną. Głównym celem było umożliwienie agentom wywiadu pozostanie w sieci anonimowym. Choć technologia leżąca u podstaw sieci TOR, tzw. tarasowanie cebulowe (stąd nazwa), opatentowana została już w latach 90, to historia sieci TOR rozpoczęła się dopiero w 2004. Sieć Tor ze względu na swoją anonimowość nazywana jest również „drugim Internetem” lub „darknetem”

Czym jest sieć TOR?

Sieć TOR opiera się na onion routing, czyli tarasowaniu cebulowym. Oznacza to, że wiadomości wysyłane są warstwami szyfrowania, dzięki czemu użytkownik nie pozostawia po sobie śladów. Żeby to lepiej zrozumieć, zobaczmy, w jaki sposób działa zwykły Internet.
Internet to w ogromnym skrócie sieć połączonych ze sobą komputerów. Niektóre z nich pełnią funkcje przechowalni danych. Takie urządzenia nazywamy serwerami. To właśnie na nich działają wszystkie strony internetowe. Urządzenia zwykłych użytkowników to klienci. Żeby uzyskać dostęp do informacji znajdujących się na serwerze, klient musi się z nim połączyć. Chociaż to klient inicjuje połączenia, to przepływ danych (pakietów) następuje w obu kierunkach. W taki właśnie sposób właściciele serwerów np. Google pozyskują o nas informacje.Sieć TOR działa na trochę innej zasadzie. Tak samo jak w przypadku Internetu, klient łączy się z serwerem. Różnica polega na tym, że pakiety danych, zanim dotrą do serwera, przechodzą przez udostępnione przez ochotników urządzenia, tzw. węzły. Połączenie nie jest więc bezpośrednie. Co więcej, za każdym razem, gdy klient będzie uruchamiał tę samą stronę, pakiety będą wędrować przez inne węzły.Kolejną różnicą są informacje zawarte w pakietach. Normalnie zawierają one tylko informacje o kliencie i serwerze. W przypadku sieci TOR zawierają również informacje o kolejnych węzłach, przez które ma przejść wiadomość. Co ważne, każdy węzeł ma informacje tylko o tym, skąd wiadomość przyszła i gdzie ma ją dalej wysłać. To właśnie nazywamy tarasowaniem cebulowym. Duża ilość węzłów sprawia, że wyśledzenie, skąd wiadomość przyszła, jest niesamowicie utrudnione.


Jak działa sieć TOR?

Dostęp do sieci TOR nie wymaga wysokich znajomości komputerów. Wystarczy, że zainstaluję się bezpłatną przeglądarkę, która umożliwia korzystanie z sieci TOR. Przeglądając sieć z poziomu tych przeglądarek, musimy liczyć się z możliwością wolniejszego łącza. Połączenie na linii klient-serwer jest dłuższe niż w standardowym Internecie.
Adresy stron dedykowanych sieci TOR różnią się od zwykłych. Ich rozszerzenie kończy się frazą „.onion” zamiast znanych nam „.pl” lub „.com”. Nie będziemy mieć również do nich dostępu z poziomu zwykłej przeglądarki.

Dostęp do sieci TOR

Przez lata od powstania sieci TOR narosło wokół niej wiele kontrowersji. Pomimo że głównym motywem jej powstania było zachowanie anonimowości w sieci, ostatecznie została również wykorzystana przez przestępców.
Anonimowość sprawia, że sieć jest rajem dla działalności przestępczej. W sieci kwitnie nielegalny handel. Na platformach wyglądających jak sklepy internetowe możemy kupić dowolne produkty, od narkotyków, przez broń, na fałszywych dokumentach i kartach kredytowych kończąc. Można również znaleźć usługi: morderstwa, zastraszania czy zmiany tożsamości. Główną walutą rozliczeniową są kryptowaluty. Najczęściej wykorzystywane są bitcoin i monero.

Kontrowersje wokół sieci TOR

1PB7pS4xkPD3RyY3UZvel7_sieć Tor.jpg

Sieć TOR

Definicja terminu administratora danych znajduje swoje źródło w Ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Określa ona administratora jako organ, jednostkę organizacyjną, podmiot lub osobę decydującą o celach i środkach przetwarzania danych osobowych. Żeby zostać uznanym za administratora danych nie wystarczy gromadzić danych - administrator ustala cele, w jakich gromadzone są dane, a także sposoby, jakimi są przetwarzane. Artykuł 7 pkt 2 wyżej przytoczonej ustawy stanowi, że jako przetwarzanie, określane jest operowanie danymi osobowymi, czyli ich:<ul><li>zbieranie,</li><li>utrwalanie,</li><li>przechowywanie,</li><li>opracowywanie,</li><li>zmienianie,</li><li>udostępnianie,</li><li>usuwanie.</li></ul>W przypadku prowadzenia działalności gospodarczej, sam przedsiębiorca jest uznawany za administratora danych osobowych.Regulacjom prawnym nie podlegają osoby fizyczne, które przetwarzają dane w celach osobistych i domowych, a także podmioty, które mają siedzibę lub miejsce zamieszkania w państwie trzecim, a wykorzystują środki techniczne w Polsce wyłącznie do przekazywania danych.

Administrator danych osobowych - kto to?

Podstawy prawne regulujące obowiązki administratora danych, jasno określają jego zadania. Przepisy mówią, że powinien on:<ul><li>stosować środki techniczne i organizacyjne, zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpieczenie danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem,</li><li>uzupełniać, uaktualniać, edytować dane, czasowego lub stałego wstrzymania przetwarzania kwestionowanych danych lub ich usunięcia ze zbioru, gdy zażąda tego osoba, której dane są przetwarzane przez administratora</li><li>kontrolować kto, kiedy i jakie dane wprowadził do zbioru i komu zostały one przekazane,</li><li>prowadzić dokumentację opisującą sposób przetwarzania danych oraz środków zapewniających ochronę danych osobowych,</li><li>prowadzić ewidencję osób upoważnionych do przetwarzania danych osobowych, zawierającą imię i nazwisko osoby upoważnionej, czas trwania upoważnienia wraz z datami oraz zakres, w którym została upoważniona do przetwarzania danych,</li><li>zgłaszać zbiór do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych w przypadkach, gdy przewiduje to prawo.</li></ul>Administrator danych może powołać administratora bezpieczeństwa informacji, a jeżeli tego nie zrobi, sam pełni tę funkcję. Zadania wynikające z pełnienia funkcji administratora bezpieczeństwa informacji to zapewnianie przestrzegania przepisów o ochronie danych osobowych poprzez:<ul><li>sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowanie w tym zakresie sprawozdania dla administratora danych;</li><li>nadzorowanie opracowania i aktualizowania dokumentacji, o której mowa w art. 36 ust. 2, oraz przestrzegania zasad w niej określonych;</li><li>zapewnianie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych..</li></ul>

Obowiązki i zadania administratora danych

Artykuł 5 Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych mówi:„Jeżeli przepisy odrębnych ustaw, które odnoszą się do przetwarzania danych, przewidują dalej idącą ich ochronę, niż wynika to z niniejszej ustawy, stosuje się przepisy tych ustaw.&quot;W związku z tym przepisem, wprowadzone później Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Rozporządzenia RODO) oraz Ustawa z dnia 10 maja 2018 r. o danych osobowych znajdują swoje zastosowanie w Polskim prawie, mimo wcześniejszej ustawy. 	Nowe regulacje nakładają na administratora danych nowe obowiązki:<ul><li>zgłaszanie naruszenia ochrony danych osobowych do organu nadzorczego oraz zawiadamianie o tym osób, których dane te dotyczą;</li><li>dokonanie oceny skutków planowanych operacji przetwarzania danych przed rozpoczęciem ich przetwarzania;</li><li>prowadzenie rejestru czynności przetwarzania danych osobowych;</li><li>minimalizacji danych oraz ograniczenie ich przechowywania;</li><li>zapewnienie prawa do usunięcia danych dotyczących danej osoby.</li></ul>

Administrator danych osobowych a nowe przepisy


3SbmrJztlH3wfZGsfBZj2V_files-1614223_1920.jpg

Administrator danych osobowych – kto to i czym się zajmuje?

Kwestia przetwarzania danych osobowych została określona w ustawie z dnia 10 maja 2018 roku o ochronie danych osobowych, która weszła w życie z dniem 25 maja 2018 roku. Tego samego dnia w życie weszło Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE - powszechnie znane jako rozporządzenie RODO.Zarówno wspomniana ustawa, jak i rozporządzenie RODO wyjaśnia, jak należy rozumieć przetwarzanie danych osobowych, na czym polega przetwarzanie, w jakim charakterze i kiedy można przetwarzać dane osobowe, a także jak uzyskać zgodę na przetwarzanie danych
osobowych.

Przetwarzanie danych osobowych - podstawowe informacje

Przetwarzanie danych osobowych polega na wykonywaniu szeregu czynności związanych
z danymi osobowymi, takimi jak zbieranie, porządkowanie, modyfikowanie czy też usuwanie danych. Przetwarzanie danych osobowych obejmuje ich:<ul><li>zbieranie, utrwalanie;</li><li>organizowanie, porządkowanie;</li><li>przechowywanie, adaptowanie lub modyfikowanie;</li><li>pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie;</li><li>rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie;</li><li>łączenie, ograniczanie, usuwanie lub niszczenie.</li></ul>Rozporządzenie RODO wprowadziło również dwie zasady przetwarzania danych osobowych:<ul><li>zasada minimalizmu - przetwarzanie danych osobowych może obejmować wyłącznie takie dane, które są niezbędne do osiągnięcia celu ich przetwarzania;</li><li>zasada rozliczalności - na administratorze spoczywa obowiązek udowodnienia, że przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami.</li></ul>

Na czym polega przetwarzanie danych osobowych?

Podstawą do przetwarzania danych osobowych jest:<ul><li>zgoda osoby, której dane są przetwarzane;</li><li>sytuacja, w której przetwarzanie danych jest niezbędne do wykonania umowy z osobą, której dane dotyczą;</li><li>sytuacja, w której przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;</li><li>sytuacja, w której przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora.</li></ul>

Kiedy możliwe jest przetwarzanie danych osobowych?

Podstawą do przetwarzania danych osobowych jest zgoda osoby, której dane dotyczą. Jednak również tutaj muszą zostać spełnione określone warunki. Udzielona zgoda na przetwarzanie danych osobowych musi być:<ul><li>dobrowolna - zgoda może być ważna tylko wtedy, gdy osoba, której dane dotyczą, wyrazi ją bez przymusu;</li><li>konkretna - aby zgoda była ważna, musi dokładnie określać cel przetwarzania i być wyrażona oddzielnie dla każdego celu;</li><li>jednoznaczna - zgoda musi mieć charakter wyraźny, a nie domniemany.</li></ul>Ponadto, aby uzyskać zgodę na gromadzenie i przetwarzanie danych osobowych, osoba, której dane dotyczą, musi zostać poinformowana o:<ul><li>celach i podstawie przetwarzania danych;</li><li>odbiorcach danych osobowych lub o kategoriach odbiorców;</li><li>zamiarze przekazania danych osobowych do państwa trzeciego;</li><li>prawie do żądania od administratora dostępu do danych osobowych, ich sprostowania, usunięcia lub o prawie do wniesienia sprzeciwu wobec przetwarzania;</li><li>prawie do cofnięcia zgody w dowolnym momencie lub wniesienia skargi do UODO.</li></ul>

W jaki sposób uzyskać zgodę na przetwarzanie danych osobowych?

5bNGw1FdFRbIQKQSepxWsJ_computer-1185626_640.jpg

Czym jest przetwarzanie danych osobowych?

Na świecie nie brakuje fanów nielegalnych wersji gier komputerowych. Ci, którzy decydują się na ściąganie pirackich wersji zazwyczaj chcą zaoszczędzić pieniądze, które musiałyby zostać wydane na oryginał. Jednakże czy ściąganie pirackich wersji gier jest opłacalne?Badacze z NordLocker, którzy na co dzień zajmują się sprawdzaniem bezpieczeństwa, postanowili sprawdzić bazę danych przypadkowo ujawnioną przez oszustów. Jak alarmują eksperci, wizyta funkcjonariuszy to najmniejszy problem. Z danych wynika, że oszuści ściągnęli ponad 1,2 TB danych z 3,2 mln komputerów w zaledwie dwa lata. W bazie znajdowały się miliony plików cookie, a 400 tys. nich wciąż było ważnych.

Wirusy w pirackich grach

Większość gier ściągniętych przez Internetów była zawirusowana. Co więcej, złośliwe oprogramowanie było w stanie samodzielnie dalej się roznosić. Jest to bardzo niebezpieczne, ponieważ oszuści wykorzystują dane do różnych celów.Przede wszystkim złośliwe oprogramowanie pozwala im na uzyskanie dostępu do zdalnego sterowania urządzeniem, np.: laptopem, komputerem stacjonarnym. Oszuści chcą także uzyskać dostęp do największej ilości informacji o użytkowniku urządzenia, a bardzo często wykorzystują oprogramowanie do robienia mu zdjęć za pomocą wbudowanej w sprzęt kamery. Eksperci przestrzegają przed pobieraniem plików pochodzących z nieznanych źródeł. Tłumaczą, że doskonałym zabezpieczeniem może okazać się szyfrowanie plików.Byłeś świadkiem ciekawego zdarzenia? Masz interesujące zdjęcia lub filmik? Podziel się z nami wysyłając na redakcja@biznesinfo.pl

Złośliwe oprogramowanie w pirackich grach

 fot: Arkadiusz Ziolek/ East News. 10.04.2019. n/z Klawiatura z dlonia w rekawicy.

4mgf6cuN9JBa06n5dOTbGh_dłonie-klawiatura-rękawiczki-eastnews-arkadiusz-ziolek.jpg

Fani pirackich gier mają powody do niepokoju. Większość plików zainfekowana wirusami

W poniedziałkowy wieczór na Cebulce, polskojęzycznym forum w sieci Tor, opublikowano bazę danych „.pl.txt” zawierającą ponad 6 mln wierszy. Każdy wiersz zawiera dane konta działającego gdzieś w sieci – w większości konta te należą do Polaków. Niektóre z wierszy są źle sformatowane lub uszkodzone, większość wygląda jednak „prawidłowo”. Baza została udostępniona z konta założonego dwa miesiąca wcześniej, które nigdy nie wstawiało żadnych wpisów.Eksperci portalu zaufanatrzeciastrona.pl wskazują, że plik najwyraźniej jest fragmentem większej całości, z której wyciągnięto wszystkie wiersze z ciągiem znaków „.pl”. Oznacza to, że znalazły się w nim głównie dane dotyczące serwisów prowadzonych w domenie .pl oraz dane loginów, zawierających adresy email w domenie .pl – czytamy. Krótki test przeprowadzony na bazie wpisów wykazał, że wyciek danych dotyczy m.in. Facebooka, Allegro, rządowej domeny gov.pl, kont pocztowych założonych na portalu Onet oraz Wirtualna Polska, sklepów internetowych takich jak X-kom i Morele, a także mBanku i ING Banku Śląskiego. To tylko wybrane domeny ilustrujące skalę bazy – na liście są ich tysiące – informuje zaufanatrzeciastrona.pl.

Olbrzymi wyciek danych Polaków

Z formatu danych wynika, że zostały one pobrane dzięki zainfekowaniu komputera złośliwym oprogramowaniem. Przestępcy często obracają danymi zdobytymi w ten sposób, ale rzadko zdarza się, by publikowano je w takich ilościach i to za darmo. Zdaniem ekspertów portalu zaufanatrzeciastrona.pl na razie ciężko jest oszacować wiek ujawnionych informacji – w bazie znajdują się treści zawierające ciąg „2023”, dlatego można domniemywać, że jakaś część tych danych jest aktualna. Mając na uwadze ich pochodzenie, nie można mówić o milionach ofiar. Osób dotkniętych tym incydentem może być ponad 100 tys. – mowa w tym przypadku o wycieku danych do kilkudziesięciu kont jednego użytkownika w różnych serwisach.<a href="https://www.biznesinfo.pl/lek-na-krytyczne-zagrozenie-dla-ludzkosci-odkryty-w-dwie-godziny-znalazla-go-sztuczna-inteligencja-pd-pd-310523">Lek na krytyczne zagrożenie dla ludzkości odkryty w dwie godziny. Znalazła go sztuczna inteligencja.</a>

Jak to się stało?

Przedwczoraj w nocy w sieci pojawił się duży zbiór loginów i haseł polskich obywateli. Uruchomiliśmy proste narzędzie do sprawdzenia, czy Wasze dane znalazły się w tym wycieku. Zapraszam do korzystania z bezpiecznedane.gov.pl – napisał 31 maja na Twitterze minister cyfryzacji Janusz Cieszyński. Problem jest taki, że – na moment publikacji niniejszego artykułu – nie działa zarówno przycisk „sprawdź dane”, jak i ten umożliwiający zalogowanie się do serwisu. W teorii bowiem, aby sprawdzić, czy nasze dane wyciekły, musimy się najpierw zalogować przez Profil Zaufany. Zdaniem ekspertów portalu zaufanatrzeciastrona.pl zespół CERT Polska informuje już dostawców usług o tym, czy konta ich klientów znalazły się wśród ujawnionych danych.Aktualizacja 1 czerwca: Minister Janusz Cieszyński poinformował, że serwis bezpiecznedane.gov.pl już działa.<div class="raw-html-embed"><blockquote class="twitter-tweet">Parę słów wyjaśnienia na temat usługi Bezpieczne Dane: 1️⃣W poniedziałek wieczorem zespół <a href="https://twitter.com/CERT_Polska?ref_src=twsrc%5Etfw">@CERT_Polska</a> otrzymał informacje o bardzo dużym wycieku danych. Były to pary login/hasło wraz z informacją o serwisie, do którego były wykorzystane. 2️⃣We wtorek zdecydowaliśmy, że w związku…— Janusz Cieszyński (@jciesz) <a href="https://twitter.com/jciesz/status/1663914103629307909?ref_src=twsrc%5Etfw">May 31, 2023</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>

Ministerstwo uruchomiło stronę, która nie działa

flaga Polska-wiatr-chmury-biznesinfo.JPG

Ogromny wyciek danych Polaków. Miliony haseł i loginów trafiły do sieci

Ankietowani, w odpowiedzi na pytanie, co wchodzi w skład danych osobowych, odpowiedzieli, że są to:<ul><li>91,9 proc. – PESEL,</li><li>89,5 proc. – imię i nazwisko,</li><li>84,1 proc. – adres,</li><li>78,4 proc. – numer dowodu tożsamości,</li><li>45,1 proc. – własny wizerunek,</li><li>39,8 proc. – odciski palców,</li><li>16,3 proc. – numer rejestracyjny samochodu.</li></ul>To ciekawe, że najwięcej badanych uznało za dane osobowe najpierw PESEL, a dopiero potem imię i nazwisko. Wydaje się, że to niepowtarzalność numeru PESEL tak mocno na nas oddziałuje. Alarmujące natomiast jest to, że jedynie 45,1 proc. uczestników badania uważa wizerunek za dane osobowe – komentuje Adam Sanocki, dyrektor Departamentu Komunikacji Społecznej, rzecznik prasowy UODO.<a href="https://www.biznesinfo.pl/ogromny-wyciek-danych-polakow-miliony-hasel-i-loginow-trafily-do-sieci-mg-mgs-310523">Ogromny wyciek danych Polaków. Miliony haseł i loginów trafiły do sieci.</a>

Na pierwszym miejscu PESEL

Niestety zmniejszyła się grupa osób, które deklarują, że wiedzą jak zadbać o bezpieczeństwo swoich danych osobowych. Pozornie wszystko wydaje się w porządku, bo na to pytanie twierdząco odpowiedziało aż 88,6 proc. badanych, ale rok temu było to 90,2 proc. – wskazuje Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl. Wyjaśnia, że choć różnica jest w granicy błędu statystycznego, to za mało, by czuć się spokojnie. Tylko 15 proc. ankietowanych miało bowiem absolutną pewność, że poradzi sobie z zagrożeniami.

Mniej osób wie, jak zadbać o bezpieczeństwo danych osobowych

Zdaniem respondentów największym zagrożeniem dla danych osobowych jest ich kradzież poprzez oszustwo lub wyłudzenie za pomocą fałszywych telefonów, SMS-ów czy e-maili. Na kolejnym miejscu jest włamanie się hakerów do komputera bądź telefonu, następnie wyciek danych z firm prywatnych oraz z instytucji państwowych.To dobrze, że tak duża grupa dorosłych Polaków ma świadomość, iż przestępcy mogą chcieć wykraść ich dane osobowe, podszywając się pod znane firmy czy instytucje, ale to nie znaczy że tam tkwi największe niebezpieczeństwo. Tak wysoki odsetek wskazań jest z jednej strony pokłosiem tego, że każdy z nas już wielokrotnie odebrał SMS-a z prośbą o dopłatę do paczki albo telefon od zatroskanego pracownika banku, który chce nas ostrzec przed tym, że ktoś właśnie zaciąga kredyt na nasze dane. Z drugiej strony to jest też temat najczęściej podejmowany przez media. W każdym tygodniu pojawiają się nagłówki „kliknęła na link, straciła 100 tys. zł”. Ale musimy też pamiętać, że nasze dane osobowe są zgromadzone w wielu miejscach, które niestety nie zawsze są dobrze chronione. I stamtąd też są nielegalnie kopiowane. Dlatego bardzo ważne jest, aby monitorować, czy nikt naszego PESEL-u nie używa wbrew naszej woli – tłumaczy Bartłomiej Drozd.Niezwykle ważna jest tu świadomość Polaków na temat tego, po co przestępcom są ich dane osobowe. Najwyżej na liście nielegalnych sposobów ich wykorzystania jest wyłudzenie kredytów, pożyczek, kupno laptopa lub smartfona. Sporo ankietowanych wyraziło też obawę, że kradzież danych służy oszukaniu ich przyjaciół i znajomych. Poza tym ryzyko pojawia się też w ewentualnym szantażu oraz założeniu firmy i zaciąganiu zobowiązań. Prawie 75 proc. zapytanych wskazało też na możliwość sprzedaży danych osobowych. To znaczy, że bardzo duży odsetek Polaków już rozumie, że dane osobowe są dla przestępców towarem. Takim samym, jak na przykład skradzione auto czy telefon, które można potem sprzedać – przestrzega Bartłomiej Drozd.Badanie „Wiedza na temat bezpieczeństwa ochrony danych osobowych w Polsce” przeprowadzone w maju br. przez IMAS International na reprezentatywnej próbie 1007 Polaków na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów Biura Informacji Gospodarczej pod patronatem Urzędu Ochrony Danych Osobowych oraz Instytutu Prawa Ochrony Danych Osobowych.

Bezpieczeństwo Danych