Анонимность в сети

[Crocodile]

1. Полной анонимности вообще не существует в природе!

Для начала нам стоит понять, что "полная анонимность" нам не требуется. Достаточно запутать цифровой отпечаток так, чтобы распутывание было нерентабельным, а потраченные усилия и время не окупались результатом. Для создания подобного уровня не требуется никаких специальных знаний и умений, достаточно иметь голову на плечах и ознакомиться полностью с данным FAQ.

2. Зачем вообще все это надо?

Большую часть "киберпреступников" вычислили не благодаря следам, оставленным в сети.
Будет очень грустно, если тебя вычислят не по горячим следам, не сдадут близкие и так далее, а поймают тупо из-за твоей лени и пренебрежения элементарных основ безопасности.
Ты можешь спрятаться в бункер с ноутбуком и роутером, обзавестись кучей VPN сервисами, но какой смысл в безопасности, если ты с этого же ноутбука заказываешь пиццу?

3. Я не знаком с основами программирования, ничего в этом не понимаю и разбираться совсем не хочу! Что делать, чтобы не спалиться?

Для начала определимся с вашей деятельностью:

1) Я обычный рядовой пользователь, люблю шутить про мам/пап/дедушек/бабушек без каких либо противозаконных действий. Сижу на ******* вечерами, после того как сделаю уроки и клацаю по кнопкам.

- Тебя не найдут, потому что ты нах*й никому не нужен. Можешь снимать свой шлем из фольги.

2) Есть намерения некой противоправной деятельности в дальнейшем. К примеру - работа в шопе на онлайн должности.

- Купи левый ноутбук, лучше с рук, левый USB модем или роутер
- Установи Tails на флешку (в открытом доступе можно найти огромное количество материалов на эту тему)
- Прокачай настройки "Security settings..." Tor Browser на максимум
- Используй менеджер паролей для хранения и генерации сложных паролей
- Используйте шифрование сообщений OTR или GPG (например, в Jabber)
- Откажись от социальных сетей и никаких личных данных через вышеупомянутые устройства не передавайте

Этого будет вполне достаточно.

4. Что за Tails такой и с чем его едят?

Tails - уже настроенная операционная система, созданная для обеспечения приватности и анонимности. С ее помощью весь трафик направляется через сеть Tor.
Не оставляет следов на устройстве с которого используется, не хранит в себе никаких данных и после каждой перезагрузки возвращается в первозданный вид, после выключения стирается оперативная память. Очень удобная штука.

Вам не придется:

- мучиться с TrueCrypt'ом, ведь шифрованный раздел "Persistent" на ней создаётся в пару кликов
- ставить Tor Browser, так как он уже установлен с ещё большей защитой, прокачали его максимально
- устанавливать программы для хранения паролей, передачи файлов, удаления метаданных, работы с криптовалютой, шифрования файлов и сообщений, софт для редактирования фото/видео/аудиофайлов

Потому что всё это уже установлено и готово для использованию!

Скачай, запиши на флешку (минимум 2 Гб), загрузись с нее, установи на новую флешку (от 8 Гб) , загрузись с новой флешки, активируй Persistent.
Mission Complete! ОС готова к использованию!

5. Какими характеристиками должен обладать компьютер для Tails и что еще нужно?

Настоятельно рекомендую купить отдельный ноутбук, который никак не будет связан с Вашей личностью!

Что нужно для Tails:

- Оперативная память от 4 Гб. Можно запуститься и на 2 Гб, но возможны тормоза.
- 1 порт USB 3.0, для скорости работы с флешки
- процессор только 64бит (x86-64), конкретную модель советовать сложно.

Требования к флешке:

- Не SanDisk, PNY, Aegis
- USB 3.0
- обязательно на чипах MLC, это даст высокую живучесть
- от 8 Гб (обычно чем больше объём, тем выше скорость)

Рекомендую покупать 2 флешки сразу. Одну из них сделать резервной, на неё также установить Tails и время от времени копировать на неё все важные данные, на случай если одна из них выйдет из строя.

6. Что по поводу мессенджеров? Skype, WhatsАpp, Viber, Telegram там же есть шифрование?

Ими нельзя пользоваться по следующим причинам:

- Центральный сервер. Нельзя создать свой.
- Закрытый исходный код. Что на самом деле делают эти программы и куда всё сливают - неизвестно.
- Шифрование не по открытым проверенным алгоритмам (GPG/OTR), а по своим - Вас расшифруют, когда понадобиться.
- Привязка к сим-карте или устройству.

7. Почему бы просто не общаться в случайном онлайн чате и\или общаться заранее установленными словами, которые другим будут непонятны?

Скрыть предмет разговора недостаточно, так как остаётся ещё сам факт разговора: его стороны/время/место/с каких устройств он происходил и другие данные, которые останутся на сервере. И доверять шифрованию неких "онлайн чатов" нельзя.

8. Каким мессенджером тогда можно пользоваться?

Теми, что работают по протоколу jabber (XMPP), с открытыми исходниками. Они проверены временем и поддерживают шифрования переписки клиент-клиент GPG и\или OTR (то есть её не увидит никто посторонний, даже владельцы сервера):

- Psi+ (GPG, OTR) доведённый до ума Psi с дополнительными функциями
- Pidgin (OTR) старый проверенный клиент, встроен в Tails

Для Android:

- Conversations (GPG, OTR)
- Xabber (OTR)

9. В чем разница между OTR и GPG шифрованием, если на простом языке?

По-простому: OTR требует наличия собеседника онлайн, но даёт отрицаемость (после беседы ключи уничтожаются и сообщения уже никак нельзя расшифровать, даже если ключи были изъяты у обеих сторон).

GPG гораздо старее, надёжнее и функционал обширнее (можно шифровать файлы, подписывать сообщения, проверять подписи), держите ключи в шифрованном разделе, имейте сложные пароли и делайте резервные копии и проблем не будет.

10. Как хранить файлы и нужно ли их шифровать?

Ты конечно можешь зашифровать свой жёсткий диск TrueCrypt'ом, но сможешь ли ты его быстро уничтожить в случае чего? Легко ли его спрятать? Поэтому практичнее пользоваться легкоуничтожимым носителем. Например на флешке с Tails в разделе Persistent (это отдельная папка, в которой содержимое шифруется мгновенно).

11. Куда заливать фото/видео/аудиофайлы?

На зарубежные хостинги и лучше в .onion, метаданные с файлов удалять перед загрузкой.

12. Как удалять метаданные?

Можно воспользоваться программой МАТ.

13. Как безопасно передать\получить собеседнику фото, видео, аудиофайлы? Через jabber нельзя?

С помощью OnionShare - это безопасный файлообменник в Tor.
Через jabber напрямую файлы отправить нельзя, только через сторонние серверы, это небезопасно и так делать не нужно.

14. Что насчёт связи через левые телефоны с левыми симками? Проверенный метод!

Обратите внимание на пункт 7. Остается Ваше местоположение, голос, факт связи, предмет связи, отсутствует шифрование.

15. Что по поводу Tor Browser?

1) Это же разработка США и всё такое?
- Да, ровно как и процессоры, оперативная память и всё остальное. Но Tor имеет открытый исходный код и прошёл некоторую проверку временем.

2) Могут ли скрипты JS (JavaScript) привести к деанону если их разрешать?
- Да, включенные JS напрямую приводят к идентификации твоего устройства.

3) Что видит мой провайдер, когда я использую тор?
- Только сам факт использования Tor. Как именно вы им пользуетесь: какие сайты посещаете, какие мессенджеры используете, переписка и т.д. - ничего этого не видно.

То, что вы пользуетесь не просто Tor'ом, а Tails'ом, провайдер также может видеть.

4) Какие вообще есть правила использования Tor, которые нужно соблюдать?

- Не стоит принимать неподписанный сертификат (который может быть сертификатом выходной ноды)
- Желательно исключить из цепочки ip стран СНГ и России
- Чтобы не оставлять свою переписку на серверах стоит использовать шифрование клиент-клиент (OTR\GPG)
- Не качать торренты через Tor, желательно вообще не скачивать, что попало
- Использовать https:// версии сайтов
- Иметь повсюду сложные и разные пароли
- Всё остальное, что описано в этом FAQ. Не буду повторяться


16. Что с MAC-адресом устройства? Как быть?

Mac-адреса есть у Wi-Fi модуля, сетевой платы ноутбука, а также у роутера или модема.

Сайты НЕ видят твой mac-адрес. Но их видят ваш провайдер и соседские устройства (чужие роутеры и Wi-Fi точки) и сливают эту информацию например в Google/Яндекс для определения местоположения. Выход: отключить Wi-Fi модули и подключаться к роутеру по Ethernet кабелю.

Tails при каждом запуске сам автоматически меняет mac-адреса вашего Wi-Fi модуля и сетевой платы ноутбука.

17. Нужен ли VPN в связке с Тor? Разве одного Тора не хватит?

Tor - это экспериментальное ПО, которое потенциально может содержать уязвимости, хоть оно и постоянно обновляется. Кроме того, VPN скрывает от провайдера сам факт использования Tor, что очень важно. Ну и двойная защита ещё никогда не была лишней.

18. Какой VPN cервис лучше выбрать?

Хороший VPN ceрвис должен соответствовать нескольким критериям:

- сервера и сама компания находятся не в России и не в США
- поддерживать работу через OpenVPN (скачиваются только конфигурационные файлы, а не устанавливается какая-то программа с сервиса)
- оплата с помощью криптовалюты


Это лишь часть той информации, которая может быть тебе полезна для настройки анонимности.
Если не хочешь со всем этим мучиться, то просто обратись к специалисту по информационной безопасности. Их можно найти на многих даркнет площадках.

 

[ilovegrecha]

6.​

Программа предназначена для родителей, которые стараются сделать цифровой мир для ребенка полезным и безопасным. Вы узнаете, как защитить ребенка от вредной и опасной информации, от мошенников, как с помощью электронных устройств и интернета обеспечить интеллектуальное развитие и самовыражение.

Главное о курсе:

• спикеры – практикующие детские психологи;
• материал построен на современных исследованиях;
• проходить обучение можно в любое время;
• доступ после регистрации;
• 4 часа видеоуроков.

 

[ilovegrecha]

7.​

Это еще один курс для родителей, желающих обезопасить детей в сети. В основе практического материала – реальные истории. Вы узнаете, как распознать мошенников, что нельзя писать в социальных сетях, как реагировать на троллей, как не оказаться зависимым от гаджетов.

Главное о курсе:

• теория и тесты;
• обучаться можно в любое удобное время;
• 5 уроков.

 

[ilovegrecha]

9.​

Видеокурс могут пройти и начинающие IT-специалисты, и опытные мастера, желающие освежить и закрепить знания. Вы изучите идентификацию в сети, техническое и административное ограничение анонимности, безопасность мобильных программ, IoT и Wi-Fi, ПО для аудита приложений и сети, риски использования сторонних прокси-серверов.

Главное о курсе:

• 2 урока;
• формат видеолекций.

 

[Crocodile]

Причем никому и никогда!)

Слишком много букв и текста

 

[Kaps]

Слишком много букв и текста

Согласен!)

 

[HarleyQueen]

Используйте зашифрованные сервисы обмена сообщениями. Если вы хотите отправлять текстовые или голосовые сообщения другим пользователям, лучше всего убедиться, что вы используете сервис обмена сообщениями, который предлагает сквозное шифрование. [Signal] — одно из самых безопасных приложений для отправки и получения личных сообщений.

• WhatsApp также использует сквозное шифрование, но оно не такое надёжное, и он принадлежит Meta (компании, которой принадлежит Facebook)
• Используйте VPN. VPN (виртуальная частная сеть) шифрует все, что вы делаете в интернете, обеспечивая вам практически полную анонимность в сети. Как правило, если вы используете надежный VPN-сервис, вся ваша интернет-активность останется конфиденциальной. Использование VPN также не позволяет вашему интернет-провайдеру видеть, что вы делаете в интернете. Однако многие VPN-серверы ведут журналы вашей активности, и их можно запросить в случае, если вас подозревают в совершении преступления.
  • Хотя ваш интернет-провайдер или другие пользователи вашей локальной сети не могут видеть, что вы делаете, когда подключены к VPN, провайдер VPN может это видеть. К сожалению, нет надёжного способа убедиться, что провайдер VPN не регистрирует ваши действия в своём сервисе. Перед выбором VPN тщательно изучите информацию о них.
  • Выполняйте поиск из общедоступной точки доступа Wi-Fi (за некоторыми исключениями). Чтобы оставаться по-настоящему анонимным, ваше подключение к интернету не должно быть связано с вашим интернет-провайдером. Именно здесь на помощь приходят общедоступные сети Wi-Fi. Однако очень важно, чтобы вы не передавали по одной из таких сетей какую-либо личную информацию, которую вы не хотите, чтобы видели другие.
    • Не подключайтесь к общедоступной точке доступа, если вам нужно сделать что-то конфиденциальное, связанное с вашей личностью, например, совершить банковский перевод или воспользоваться номером социального страхования. Даже если вы видите, что доступна открытая сеть, убедитесь, что она является легитимной для данного местоположения. Хакеры часто создают сети Wi-Fi, похожие на существующие, специально для кражи данных. Даже если беспроводная сеть является легитимной, кто-то может использовать инструмент, способный перехватывать весь активный трафик.
    • Хорошим решением в четыре этапа будет подмена вашего IP-адреса, подключение к общедоступному Wi-Fi, подключение к VPN, а затем просмотр через TOR.

 

[HarleyQueen]

Анонимность важна для всех пользователей интернета. Пренебрежение может привести к попаданию личных данных и фотографий в руки злоумышленников, к потере денег с электронных кошельков и банковских карт. Поэтому основные правила анонимности должен знать каждый.

Уровни анонимности​

Анонимность бывает разная. Одно дело, когда вы скрываете свои данные от собеседника в онлайн-чате и совсем другое — если вы пытаетесь «скрыться» от государства. Tor, VPN и прочие методы не дают полной анонимности, если вы пользуетесь ими с обычного компьютера, через домашний интернет или свой смартфон. Это все равно как если бы вы позвонили в полицию, представились чужим именем и измененным голосом сообщили о заложенной бомбе — но позвонили со своего личного телефона.

Это не значит, что полная анонимность невозможна. Она возможна, но дело это хлопотное, дорогое и требующее специальных знаний. Руководство по полной анонимности, размещенное на сайте anonimousplanet.org, содержит 500 Кбайт одного текста (без учета графики) и требует несколько недель только на прочтение и осмысление. Но на самом деле такая анонимность нужна немногим. Пока вы не совершаете в интернете ничего противозаконного, можно обойтись частичной защитой — от нежелательного интереса других пользователей сети.

Правила поведения в сети​

Первое, от чего зависит анонимность — это поведение пользователя. Виртуальные машины и шифрованный трафик с соединением через купленную с рук симкарту ничем не помогут, если вы дадите онлайн-собеседнику ссылку на свою страничку в соцсети.

• используйте сложные логины и пароли;
• не сообщайте незнакомым людям и не оставляйте на непроверенных сайтах свой личный номер телефона, адрес электронной почты и ссылки на страницу в соцсети;
• если вам требуется по работе давать номер телефона и адрес почты незнакомым людям, заведите рабочие номер и почту;
• не сообщайте незнакомым людям и не оставляйте на непроверенных сайтах свое полное имя и почтовый адрес;
• не пересылайте почтой или сообщениями конфиденциальные данные;
• не переходите по ссылкам в письмах от незнакомых людей и с незнакомых адресов, если письмо со ссылкой прислал знакомый, сначала убедитесь, что его не взломали;
• не устанавливайте сомнительные приложения, особенно «хакерские» — 99 % процентов таких взламывают только один компьютер — ваш;
• не заходите на непроверенные сайты с помощью соцсетей — кнопка «Войти через» позволяет владельцу сайта получить практически всю информацию о вас из соцсети.

 

[HarleyQueen]

Методы получения информации о вас и как им противостоять​

IP-адрес
Если вы выходите в сеть со своего домашнего компьютера, ваш IP-адрес можно однозначно сопоставить с вами. Причем, даже спустя длительное время — провайдеры обязаны хранить информацию о выходах пользователей в сеть в течение 3 лет. Ваш IP-адрес становится известен каждому сайту, на который вы заходите. Так что узнать злоумышленнику ваш IP не так уж и сложно. Другое дело, что даст ему это пока немногое — только ваше место проживание с точностью до города. Но успокаиваться не стоит — IP-адрес может использоваться для атак на ваш компьютер с целью проникновения в вашу систему и получения доступа к информации на диске. Поэтому руководства по безопасности рекомендуют менять IP-адрес при входе в сеть. Как это сделать?

1. Анонимные прокси (анонимайзеры). Прокси — это веб-сервер, который получает от вас все запросы к сети, а затем отправляет их адресату от своего имени, то есть подставив свой IP. Обычные прокси не скрывают начальный IP-адрес, передавая его как служебную информацию. Анонимные прокси ваш IP-адрес дальше не передадут, сделав вид, что отправили запрос самостоятельно.
2. Существует большое количество анонимных прокси, как платных, так и бесплатных. Бесплатные часто работают со сбоями, медленно и могут добавлять на страницы свою рекламу. Кроме того, они не дают никакой гарантии конфиденциальности и вполне могут сами принадлежать злоумышленникам. Платные надежнее и быстрее, но опять же гарантировать, что история ваших запросов не станет известна кому-то третьему (как и их содержание) невозможно.
   VPN. Это аналог прокси-сервера, только еще и шифрующий передаваемые данные. При использовании VPN даже ваш провайдер не узнает, какие сайты вы посещали и с какой целью. Но это знает компания-владелец VPN-сервиса. Все они, конечно, обещают, что никому эту информацию не дадут, но история говорит об обратном. Случаи, когда владельцы VPN передавали информацию о пользователях правоохранительным органам, нередки. Подробнее о VPN и его настройке на роутере можно прочитать здесь.
3. Tor. Как работает Tor, написано в этой статье. Вкратце — это бесплатный аналог VPN, только куда более медленный. И в нем тоже есть точка, которая знает о вас «все» — выходной узел. Эта особенность Tor-а правоохранительным органам известна, так что во многих странах они сами держат выходные узлы Tor.

 

[HarleyQueen]

Незашифрованный трафик
По стандартному http соединению вся информация передается в «чистом» виде. Если вы зайдете на любой сайт по протоколу http и введете там данные своей банковской карты, этот номер «увидят» все промежуточные узлы, через которые вы соединились с конечным сайтом, а их может быть пара десятков.

Посмотрите на адресную строку браузера: если там нет значка закрытого замка или адрес начинается на http://, то вся ваша передаваемая информация никак не защищена.
Используйте только https при работе в сети и с подозрением относитесь к сайтам, которые не могут обеспечить зашифрованное соединение.

При использовании https промежуточные узлы не могут «прочитать» ваш трафик. Но они «видят», какие сайты вы посещаете, и — по передаваемым в адресной строке параметрам — могут догадаться, что вы на них делаете. VPN, Tor обеспечивают дополнительное шифрование, скрывая и эту информацию.

Почта
Передача информации электронной почтой имеет свои уязвимости. Во-первых, до сих пор не все почтовые серверы используют шифрование трафика, и письма передаются в «чистом» виде. Во-вторых, на почтовом сервере письма также хранятся незашифрованными, и доступ к ним может получить любой администратор сервера. В-третьих, компании-владельцы почтовых серверов обязаны предоставлять доступ к хранимой информации правоохранительным органам.

Можно, конечно, договориться с получателем о способе шифрования и пароле, а затем шифровать все сообщения самостоятельно и отправлять их вложением. Но это неудобно, особенно если получателей много.

Protonmail — сервер защищенной почты, расположенный в Швейцарии. Письма на сервере Protonmail хранятся в зашифрованном виде, причем расшифровать их может только владелец почтового пароля, который самому сервису неизвестен.
Передача писем между абонентами Protonmail также производится в зашифрованном виде. Так что, заведя аккаунт на Protonmail, вы можете быть уверены в защищенности пересылаемой информации. Почти уверены. Сейчас при каждом подключении Protonmail отправляет на компьютер пользователя исполняемый код, который и шифрует письма пользовательским паролем. Сам пароль на сервер Protonmail при этом не передается. Но нет никакой гарантии, что однажды сервер не пришлет исполнимый код, который все же передаст пароль кому-то, кто убедительно попросит об этом владельца Protonmail.

 

[HarleyQueen]

Wi-Fi
Беспроводная сеть значительно уязвимее проводного подключения к интернет. Для прослушивания проводной сети злоумышленнику следует обладать специальным оборудованием и доступом к кабелю. А с Wi-Fi все намного проще — надо всего лишь оказаться в зоне его действия, и все передаваемые по сети данные можно «поймать» на простой смартфон со специальным ПО. Так что при работе в беспроводной сети безопасности следует уделить особое внимание. Обо всем этом можно прочитать в этой статье.

Cookies
Да-да, те самые «куки», про которые предупреждают многие сайты при входе. Чем они опасны? Тем, что хранят информацию, которую вы вводили на определенных сайтах и которая может попасть к злоумышленникам.
А еще через куки за вами «следят» сетевые агрегаторы наподобие Google, Яндекс и др. Практически на каждом сайте в сети установлена метрика того или иного агрегатора, и при входе на этот сайт Гугл (или Яндекс) обновляет в своей базе данные о вас. О том, что вы зашли на такой-то сайт, провели там столько-то времени, особо интересовались теми-то страницами и что-то купили. Если вас это беспокоит, пользуйтесь защищенными браузерами и настройте удаление cookie для всех сайтов, кроме доверенных.

Трояны
Если вы храните на компьютере представляющую ценность информацию и об этом узнают хакеры, они могут попытаться взломать ваш компьютер «изнутри» с помощью троянской программы.
Например, на сайте, посвященном криптовалюте, вы обмолвились, что у вас есть парочка-тройка биткойнов. Не сомневайтесь, что сразу после этого вы окажетесь под пристальным вниманием хакеров. «Сомалийские письма» — детский сад по сравнению с деятельностью профессионалов от мира цифрового криминала, которые отлично представляют силу социальной инженерии. Если через пару недель после того случая, на совершенно другой площадке, вы вдруг познакомитесь с интересным и милым человеком, с которым у вас завяжутся теплые отношения, то неужели однажды вы не откроете присланный им документ? От распространенных троянцев защитит антивирус, но что, если троян написан специально для вас? И вот уже сид-фраза вашего электронного кошелька утекает к злоумышленнику.

 

[HarleyQueen]

Физический доступ к диску

А что, если злоумышленник получит прямой доступ к вашему компьютеру? Защитит ли пароль к Windows данные на вашем диске, если кто-то «стащит» ваш ноутбук? Нет, не защитит. Злоумышленнику не потребуется взламывать Windows, ему будет достаточно вынуть жесткий диск из вашего компьютера и подключить к своему. Если данные на диске не будут зашифрованы, он прочтет их без труда.

На этот случай используются программы-шифровщики наподобие VeraCrypt или CipherShed.
Они «на лету» шифруют данные, записываемые на диск, и расшифровывают их при чтении. При использовании достаточно криптостойкого пароля, прочесть посторонним зашифрованные данные практически невозможно.

В заключение​

Конфиденциальная и коммерческая информация на компьютере требует защиты, и одной из ее ступеней должна быть анонимность. Чем меньше информации о вас доступно в Сети, тем менее вероятно, что вы станете предметом интереса злоумышленников.

Но не пытайтесь использовать простые механизмы анонимности, чтобы скрыться от внимания правоохранительных органов. Это не всегда удается даже профессионалам с многолетним опытом.

 

[Crocodile]

Безопасность превыше всего. Читаем статейки мотаем на ус информацию

 

[HarleyQueen]

Об анонимности в сети и способах скрыть все данные о себе​

Когда появился интернет, вопросов об анонимности не возникало. Тогда каждый, кто был онлайн, превращался в виртуального персонажа, которого практически ничего не связывало с реальной личностью, сидящей за компьютером. Чтобы обеспечить полную анонимность в сети, достаточно было просто использовать псевдонимы вместо реальных данных. Так все и делали.

Единственным способом идентифицировать пользователя тогда был IP-адрес узла, с которого он выходил в сеть. Но этой информации зачастую просто недостаточно, чтобы связать интернет-личность с личностью реальной. Со временем появились услуги, которые требовали реальных адресов – вспомните те же интернет-магазины. Постепенно люди стали указывать и номера платежных карт, поэтому идентифицировать отдельно взятого пользователя стало совсем просто – он сам давал о себе все сведения.

Как обеспечить анонимность в сети: 5 способов, которые реально работают​

Но многим хочется добиться анонимности в интернете. Это абсолютно нормально: есть тайна личной жизни и тайна переписки – их хочется защищать. Плохая новость в том, что нередко провайдеры и интернет-сервисы в поисках коммерческой прибыли готовы пренебречь правами своих пользователей. Кроме того, информация может попасть в руки злоумышленников.

Возникает логичный вопрос: как сохранить полную анонимность в интернете? Для начала разберемся, что за этим понятием подразумевается. Анонимностью можно назвать состояние, когда невозможно сопоставить действие в сети и физическое лицо, которое данное действие совершило. В обратную сторону это тоже верно: по определенному лицу невозможно составить список его действий в сети.

№ 1. Шифруйте трафик​

Все данные, которые мы отправляем или получаем из интернета, передаются в открытом виде по умолчанию. То есть злоумышленник, получив ваш сетевой трафик, сможет увидеть все передаваемые в нем данные.

Чтобы избежать такой угрозы, многие сайты используют криптопротоколы для передачи данных. Основным протоколом в сети Интернет является HTTP. Его версия, поддерживающая шифрование, называется HTTPS. Сейчас именно HTTPS является стандартом, который позволяет защитить передаваемые данные между сайтом и пользователем. Его используют практически все значимые сервисы и сайты.

№ 2. Скрывайте IP-адрес​

IP-адрес по-прежнему является основным идентификатором пользователя в сети. Сейчас доступ предоставляется только после идентификации человека по паспорту, поэтому провайдер всегда сможет сказать, кто именно в определенный момент времени работал по указанному IP-адресу.

 

[HarleyQueen]

№ 3. Удаляйте cookie-файлы​

При работе с какими-либо площадками на вашем компьютере создаются файлы, в которых сайт хранит информацию во время и между сеансами работы с ними – cookie-файлы. Они сохраняют настройки пользователя, чтобы упросить работу с ресурсом и улучшить многие сервисы. Например, чтобы каждый раз не вводить пароль, сайт устанавливает авторизованную сессию и хранит ее идентификатор в cookie-файле. Срок жизни cookie можно ограничить.

Если вы не хотите, чтобы сайт вас «узнавал», нужно или удалить его cookie-файлы через специальные плагины для браузеров, или использовать для входа режим «Инкогнито».

№ 4. Будьте в курсе сторонних cookie-файлов​

В отличие от обычных cookie-файлов, сторонние создаются сайтами, на которых вы сейчас не находитесь. Часто эти cookie устанавливаются кнопками «Like» на Facebook (принадлежит компании Meta, которая признана экстремистской и запрещена на территории РФ) и тому подобными сервисами от интернет-гигантов. Позже эти cookie могут быть прочитаны самим Facebook. Алгоритм использует эту информацию, чтобы показать вам в ленте новостей таргетированную рекламу.

Чтобы оставаться анонимным в части сторонних cookie-файлов, можно использовать режим «Инкогнито» в браузере или специальные плагины, которые блокируют кнопки «Like» и подобные «жучки» на сайтах. Но в случае блокировки нередко возникают проблемы с отображением контента, так как часть полезного функционала блокируется вместе с отслеживающим блоком.

№ 5. Защититесь от слепка браузера и системы​

По умолчанию сайтам доступно очень ограниченное количество информации о конечной системе пользователя, его компьютере. Например, недоступен MAC-адрес – уникальный (действительно уникальный) номер сетевой карты пользователя. Также недоступными остаются серийный номер процессора и многое другое.

Однако кое-что все-таки доступно: версия браузера и операционной системы, разрешение экрана, часовой пояс, установленный язык и расширения браузера и тому подобные мелочи. Не стоит недооценивать указанный набор информации – вектор, составленный из этих параметров, будет уникальным. Таким образом сайт может запомнить ваш слепок, а потом сравнивать его каждый раз при входе на сайт.

Чтобы защититься от этого и обеспечить полную анонимность в сети, установите специальные плагины для браузера, которые будут отдавать случайно сформированный слепок при запросе сайтов.

Есть еще один метод деанонимизации – поведенческий анализ. Его нечасто используют, а суть метода сводится к анализу движений мыши и клавиатурному почерку пользователя. Клавиатурный почерк – то, как человек набирает текст. Микропаузы между различными символами – это уникальная величина. Сложность метода заключается в том, что для проведения анализа каждый раз нужно будет дожидаться набора текста или достаточного объема движений мышкой.

 

[HarleyQueen]

Анонимность: Как быть призраком​

Начнем с анонимности. Это когда вы хотите, чтобы никто не знал, кто вы. Представьте, что вы на вечеринке в маске — вы можете веселиться, общаться, но никто не знает, кто скрывается за костюмом. В интернете анонимность — это, например, использование VPN, Tor или поддельных имен.

Пример из жизни:​

Вы зашли на форум и оставили комментарий под ником SuperSecretUser123. Никто не знает вашего реального имени, возраста или даже цвет вашего дивана. Вы в какой-то степени анонимны, потому что ваши личные данные скрыты.
Однако анонимность — это не абсолютная защита. Например, ваш интернет-провайдер может всё еще видеть, что вы делаете. Или если вы под этим ником публикуете одно и то же на разных платформах, то умный детектив сможет связать ваши действия. Так что анонимность — это скорее попытка спрятаться, чем гарантированная невидимость.

Важно помнить:​

• Анонимность может быть эффективной, если вы хотите скрыть свою личность, но она не защищает вас от всех угроз.
• В интернете всегда остаются цифровые следы, которые можно попытаться связать с вами.

Приватность: Мои данные — мои правила​

Приватность — это когда вы контролируете, что о вас знают другие. Здесь речь не о том, чтобы вас вообще никто не знал (это анонимность), а о том, чтобы вы могли выбирать, что, кому и когда рассказывать. Представьте, что вы на той же вечеринке, но теперь без маски. Важно, чтобы никто не лез к вам с вопросами, которые вас не устраивают, или не подглядывал, чем вы заняты, когда отошли поговорить с другом.

Пример из жизни:​

Вы используете социальные сети. Приватность — это когда вы решаете, кто может видеть ваши фотографии: только друзья, только вы или вообще весь интернет. Вы хотите контролировать, что именно они о вас знают и какие данные можно увидеть.

Как это работает онлайн:​

Когда вы пользуетесь приложениями, сайтами и сервисами, вы передаете им свои данные — например, когда соглашаетесь на cookies (да, это те самые уведомления, которые мы все пропускаем). Вопрос приватности — это вопрос того, как эти данные будут использованы: только для улучшения вашего опыта или для продажи третьим лицам.

Важно помнить:​

• Приватность — это право решать, какие ваши данные будут доступны другим.
• Даже если вы считаете, что ваши данные не представляют особой ценности, они могут быть использованы, например, для создания вашей рекламной профили или даже для манипуляций.

Конфиденциальность: Тихо, не говори никому!​

Теперь перейдем к конфиденциальности. Это про то, что ваши данные уже кому-то известны, но этот кто-то обязуется их не разглашать. Вернемся к вечеринке. Представьте, что вы доверительно рассказываете другу секрет — и вы ожидаете, что он не расскажет его дальше, даже если этот секрет — про то, как вы прятались в шкафу от шефа на работе.

Пример из жизни:​

Когда вы идете к врачу, вы ожидаете, что информация о вашем здоровье останется между вами и медицинским работником. Это и есть конфиденциальность — защита ваших данных от разглашения.

Как это работает онлайн:​

Когда вы заполняете налоговую декларацию, покупаете что-то в интернете или общаетесь с клиентской поддержкой банка, эти данные конфиденциальны. То есть, они не должны попасть к третьим лицам без вашего разрешения.
Однако, как мы знаем из многочисленных утечек данных, иногда конфиденциальность нарушается. Банки, больницы, соцсети — все они могут стать жертвами кибератак, в результате которых ваши данные могут попасть в руки злоумышленников.

Важно помнить:​

• Конфиденциальность — это юридическое обязательство не передавать ваши данные третьим лицам.
• Нарушение конфиденциальности — это серьёзное правонарушение, но оно, к сожалению, встречается.

 

[HarleyQueen]

В чем же разница?​

Давайте подытожим:

• Анонимность — это про то, чтобы вас никто не мог идентифицировать.
• Приватность — это про контроль над тем, что о вас знают.
• Конфиденциальность — это про то, чтобы те, кто уже знает ваши данные, не делились ими с другими.

Это как три уровня безопасности вашей жизни: анонимность — когда никто не знает, кто вы; приватность — когда вы сами решаете, что о вас рассказывать; конфиденциальность — когда те, кому вы рассказали, обязаны молчать.

Почему это всё важно?​

Теперь, когда мы разобрались с терминами, давайте поговорим о том, почему всё это действительно важно. Потому что, согласитесь, когда не понимаешь сути вопроса, легко сказать: «Ну, мне нечего скрывать». На самом деле, такие вещи касаются всех нас, даже если вы не шпион или знаменитость.

1. Защита от кражи личных данных​

Без анонимности, приватности и конфиденциальности вы можете стать жертвой мошенников. Они могут использовать ваши данные для кредитных мошенничеств, взлома аккаунтов и даже для создания ваших двойников в интернете.

2. Защита от слежки​

Государственные органы и компании могут отслеживать ваши перемещения в интернете. Это не только нарушает вашу приватность, но и может повлиять на ваши права и свободы.

3. Личная свобода​

Когда вы знаете, что вас могут отслеживать, это влияет на ваше поведение. Вы перестаете свободно выражать свои мысл��, искать информацию и делиться мнением. Это в конечном итоге сказывается на ваших правах как человека.

4. Защита от манипуляций​

Ваши данные могут использоваться для создания рекламных профилей, которые будут манипулировать вашими предпочтениями. Они могут попытаться продать вам то, что вам не нужно, или даже повлиять на ваше мнение о политике или социальной жизни.

Как защитить себя?​

Вот несколько простых шагов, которые помогут вам повысить уровень своей анонимности, приватности и конфиденциальности:

• Используйте VPN. Это ��оможет скрыть ваш реальный IP-адрес и местоположение.
• Настройте приватность в соцсетях. Убедитесь, что только ваши друзья могут видеть ваши публикации.
• Регулярно меняйте пароли и используйте двухфакторную аутентификацию.
• Будьте осторожны с разрешениями приложений. Не все приложения должны знать ваше местоположение или доступ к вашим фотографиям.
• Читайте политику конфиденциальности (ну, или хотя бы её краткую версию). Это поможет понять, как компании используют ваши данные.

 

[HarleyQueen]

Почему сложно быть анонимным в интернете​

Абсолютной анонимности достичь практически невозможно. Андрей Заикин, руководитель направления информационной безопасности КРОК объясняет: «Существуют средства, обеспечивающие маскировку реальных IP-адресов, их подмену, шифрование трафика и другие. Однако, стоит понимать, что, во-первых, эти средства серьезно снижают удобство использования интернет-сервисов, а во-вторых, уровень анонимности также определяется ресурсами и квалификацией специалистов “на другом конце провода”. Поэтому задача обеспечения анонимности носит вероятностный характер».

Вадим Чакрян, инженер по информационной безопасности в компании DataArt, считает, что анонимность в интернете больше похожа на иллюзию. Социальные сети, поисковые системы, торговые площадки, коммерческие и некоммерческие веб-сервисы и браузеры собирают информацию о пользователях.

«Нас уверяют, что данные, которые собираются, анонимизированы, во многих случаях это так и есть. Но можно ли быть уверенными, что используемое ПО не собирает “немного больше”? Яркий пример нарушения конфиденциальности и приватности — история с Facebook и Cambridge Analytica. Данные обрабатываются алгоритмами машинного обучения, которые могут знать о вас намного больше, чем вы сами», — говорит эксперт.

Многие действия, направленные на сохранение анонимности, бесполезны — они успокаивают только психологически.

Заклеили веб-камеру, но оставили микрофон включенным, например, чтобы использовать голосового помощника? Вас могут слушать, по крайней мере — искусственный интеллект. Используете Tor-браузер и VPN-сервисы, но посещаете сайты, которыми вы пользовались без них, или хвастаетесь новеньким тату? Вы не анонимны. Случайно раскрыть личность можно, даже обсуждая погоду.

Чем дольше вы под одним и тем же псевдонимом, тем выше вероятность допустить глупую ошибку, по которой вас можно будет вычислить. Мы люди, от этого никто не застрахован. Поэтому нужно постоянно менять свою «цифровую личность».

Есть много банальных способов «спалиться».

Помните, что ваше устройство оставляет уникальный отпечаток. Вас можно вычислить по ходу часов, списку шрифтов и плагинов, информации об установленных расширениях, размеру экрана и прочим параметрам. Это как отпечаток пальца, но в сети. По этой уникальной комбинации данных можно определить конкретного пользователя. Даже Tor не так безопасен, как кажется. Вадим Чакрян замечает: «Не забывайте о косвенных методах идентификации устройства через анализ его уникальной информации, даже если вы выходите в интернет через приватный режим браузера и вычищаете куки или используется Tor/I2P».

В общем, всё сложно, и вряд ли стоит по-настоящему заморачиваться, если вы не делаете ничего недостойного.

 

[HarleyQueen]

Как стать «немного анонимным»​

Достичь базового уровня анонимности, когда большинство людей не знают, кто вы — простая задача даже для «чайника». «Все, что нужно — это VPN, блокировщик рекламы и инструмент конфиденциальности (privacy tool), например, Privacy Badger. Этот уровень контроля поможет запутать ваши следы в интернете и сбить с толку тех, кто попытается собрать личные данные», — объясняет Бен Уильямс, операционный директор блокировщика рекламы Adblock Plus.

Следующий уровень — достижение анонимности от государства. «Государство может заставить технические компании сдавать информацию, которая заперта в вашем телефоне, — информацию, которую даже сами компании не знают (например, как в ситуации с Apple в случае массовой стрельбы в Сан-Бернардино). Используя специальные браузеры, отказываясь от смартфонов и предпринимая множество других шагов, которые я даже не рассматривал, можно отвоевать приватность в интернете. Однако, оставаясь активным пользователем гаджетов, для достижения реальной онлайн-анонимности нужно быть ученым-программистом», — продолжает Бен Уильямс.

Радикальная прозрачность как альтернатива шифропанку​

Многие эксперты пророчат радикально прозрачное будущее. Даниэль Лаример, разработчик, сооснователь BitShares и Steemit, считает, что лучший способ достичь свободы в интернете — использовать метод Айкидо. Это значит — не принимать удар, а тянуть оппонента за собой, выводя из равновесия. То есть не сопротивляться с помощью всевозможного шифрования, а требовать от всех (и правительства в том числе) максимальной открытости.

«Когда заходит речь о приватности, выясняется, что мы, как общество, живем по двойным стандартам. Мы хотим знать всё обо всех и одновременно заботимся о том, чтобы никто не знал ничего лишнего о нас. Просить других добровольно не шпионить за нами означает просить их действовать вопреки их собственным интересам», — считает Даниэль.

С такой логикой соглашается и Вячеслав Золотухин, идеолог и основатель умной системы управления задачами EvoDesk: «Я уверен, что тренд на ближайшее время — это не только максимальная открытость, но и так называемая “подтверждаемая открытость”. То есть меньше голословной информации, и все больше той, которой действительно можно доверять. Если вы нанимаете сотрудника, вы хотите знать максимум информации о нем до его вступления в должность. Если вы пытаетесь устроиться на работу, то хотели бы заранее узнать о том, какое начальство и коллеги вас будут окружать. Если вы собираетесь совершить покупку, то собираете отзывы и комментарии о товаре и продавце». Эксперт считает, что информационный вакуум не может быть односторонним: если мы хотим знать всё обо всех, то и нам придется рассказать всё о себе.

«Анонимность сильно переоценена. Это как в анекдоте про Неуловимого Джо, который неуловим только потому, что никому не нужен. Люди пытаются быть максимально скрытными, при этом не понимая, какие блага дает им открытость. Например, знание о том, какие запросы вы делаете в поисковиках, позволяет системам контекстной рекламы давать вам максимально таргетированные объявления вместо того чтобы показывать все подряд, увеличивая информационный шум вокруг вас», — продолжает Вячеслав.

 

[HarleyQueen]

Шифропанк VS радикальная открытость​

Достижение абсолютной анонимности, «шифропанковой нирваны» звучит романтично, но на деле — это опасно, так как моральный уровень многих людей может быть невысоким. «Эта свобода далась бы ценой предоставления опасным лицам права воровать, вымогать и похищать людей за выкуп. Это позволило бы опасным лицам стереть свое криминальное досье и продолжать обманывать других», — считает Лаример. Можно возразить, что злоумышленники всегда найдут способ обмануть людей. Но, с другой стороны, порог вхождения для них будет выше. Вопрос только в доверии к регуляторам.

По мнению Вадима Чакряна, нужно найти золотую середину: «Я — убежденный сторонник прозрачности и доверия в системах, которые касаются социальных аспектов жизни, и настолько же убежденный сторонник приватности каждой частной жизни в отдельности. Не хотелось бы очутиться в мире из серии «Нырок» сериала «Черное зеркало», где у каждого человека есть социальный рейтинг, от которого зависит, как ему позволено жить. В Китае, кстати, уже есть подвижки в эту сторону».

Как по мне, переход к открытости уже происходит и за некоторыми явлениями наблюдать очень смешно. Люди постят в соцсети дорогие покупки, интимные подробности быта. Даже Павел Дуров публикует фотографии из путешествий в Instagram. При этом мало кто думает, что это может быть опасно, но за свои «привет, как дела?» многие очень переживают. Возможно, в 2030 году будет нормой постить свой поток мыслей в новомодную социальную сеть на блокчейне. Главное, чтобы анонимность не давала преимуществ и все были одинаково открыты.
Когда заходит речь о сетевой безопасности, большое внимание следует уделить всему, что касается анонимности в Интернет. В сознании среднестатистического пользователя интернета бытует следующее мнение: «Для чего мне озадачиваться вопросами анонимности? Я ведь не совершаю никаких противоправных поступков, пусть об этом беспокоятся хакеры…» Однако, давайте задумаемся, насколько комфортно Вы бы себя чувствовали, если бы любой прохожий на улице знал где Вы проживаете. Кто-то из них наверняка начал бы следить за вами и, несомненно, постарался бы проникнуть к вам домой. Думаю, что такое положение дел уж точно никому не должно понравиться. Так почему проблеме анонимности в Интернет придают так мало значения? Ответ прост – это пользовательская неграмотность и как с любой неграмотностью с ней нужно бороться.

Зная IP адрес, о Вас можно очень многое, в том числе и Ваше реальное место нахождения. Так каким же образом можно себя обезопасить?

Во-первых нам нужно будет «спрятаться», для этого мы будем использовать прокси-сервер, который представляет собой некого посредника между компьютером пользователя и серверами в Интернете.

 

[HarleyQueen]

Основной «предатель» - это Ваш IP адрес, избавиться от него невозможно, так он необходим для маршрутизации данных, а вот прокси-сервер отправляет запросы и получает информацию как бы от себя. Казалось бы вот она панацея, но не все так просто в следствии того, что подавляющее большинство прокси-серверов в своих запросах передают в специальном поле (x-forwarded-for) IP-адрес конечного пользователя (существуют т.н. анонимные службы, однако их поиск – это очень большая проблема).

Следующий вариант сохранения анонимности это использование анонимайзеров (anonymizer). По большому счету анонимайзеры это ни что иное как анонимные прокси-серверы, снабженные собственным web-интерфейсом. Они очень просты в использовании – нужно зайти на сайт прокси-сервера и в специально отведенном поле ввести адрес нужного Вам сервера
в общем-то и все, поэтому здесь вы можете быть абсолютно уверены в своей анонимности. Однако использование анонимайзеров имеет ряд недостатков: может существенно уменьшиться скорость загрузки страниц, да и к тому же сейчас практически невозможно отыскать бесплатный прокси-сервер. Стоит отметить, что в последнее время появляется большое количество людей, ратующих за признание анонимайзеров противозаконным деянием, но это нонсенс, так как с запретом использования анонимайзеров в срочном порядке придется запрещать носить парики или скажем пользоваться услугой АНТИ-АОН, предоставляемой на сегодняшний день почти всеми операторами сотовой связи.

Теперь мы знаем, что необходимо для того, чтобы спрятать свой IP адрес. Тем не менее существуют иные и где-то даже более эффективные «способы наблюдения» за пользователями.

Наиболее распространенной, на мой взгляд, технологией является cookies (англ. – пирожки, печенье). Так что же это за такие пирожки, которые также принято называть «куки» - давайте попробуем разобраться. Cookie - это строка символов размером до 4 кб, которую web-сервер записывает в специальный файл на компьютере пользователя. Технология была разработана для того, чтобы максимально облегчить жизнь пользователей: например вы часто посещаете какой-либо форум в Интернете и общаетесь там с людьми, для того, чтобы каждый раз при открытии главной страницы этого форума Вам не приходилось проходить процедуру авторизации, (вводить в специальные поля свой логин и пароль) вы можете просто поставить галочку в поле с названиями, такими как: «запомнить меня» или «запомнить пароль». И таким образом сервер «запомнит» Вас и когда вы следующий раз придете на форум, то Вам уже не придется снова вводить свои персональные данные. Для того чтобы сохранить конфиденциальность, существует ограничение: извлекать информацию из «печенек» может только тот сервер, которым она была записана. К огромному сожалению обойти это оказалось не просто, а очень просто.

Давайте вспомним, что мы можем увидеть в нижней части практически любой страницы в Интернет? Само собой это счетчики посещений. Большинство таких элементов загружаются с собственных серверов, исходя их этого напрашивается вывод: считать информацию из «куков» может скрипт счетчика посещений (таким образом злоумышленник может проследить Ваш web-маршрут, посмотреть посещаемые Вами сайты, понять спектр Ваших увлечений) А это уже самая настоящая слежка.
Следующий способ обеспечения анонимности в Интернет, самый надежный на данный момент, это использование socks-протоколов (перевод с английского также довольно интересный, socks - носки). Принцип действия чем-то напоминает принцип действия прокси-серверов и выглядит так: socks-сервер принимает данные от компьютера, принадлежащего пользователю, отправляет их на web-сервера, потом перенаправляет ответную информацию обратно к пользователю. Но есть и несколько принципиальных отличий технологии socks-серверов и прокси-серверов. Самое координальное отличие состоит в том, что "общение" клиентского компьютера и socks-сервера происходит не по общепринятым, а по специальным протоколам (socks4, socks5 и т.д.). В результате передача IP-адреса пользователя невозможна в принципе. Кроме того, socks-сервер сам преобразовывает информацию от пользователя в запросы для общепринятых протоколов. Таким образом ни один сервер никогда "не догадается", что отправляет данные не конечному пользователю, а только посреднику в лице socks-сервера. К томуже работать с технологией socks очень удобно. Установив программу, например Socks-Cap, и запустив ее, Вам останется лишь выбрать софт, для которого вы хотели бы использовать анонимное соединение (например The Bat или Internet Explorer), введите адрес и порт socks сервера. И вот теперь вы уже можете ни о чем не беспокоиться.

Здесь, пожалуй, перечислены все более-менее надежные способы обеспечения анонимности в Интернете на сегодняшний день. Естественно, ситуация постоянно изменяется, появляются новые разработки, поэтому, если вы действительно хотите остаться неузнанным в путешествиях по Интернету, старайтесь следить за новостями из области компьютерной безопасности.