Анонимность в сети

[Crocodile]

1. Полной анонимности вообще не существует в природе!

Для начала нам стоит понять, что "полная анонимность" нам не требуется. Достаточно запутать цифровой отпечаток так, чтобы распутывание было нерентабельным, а потраченные усилия и время не окупались результатом. Для создания подобного уровня не требуется никаких специальных знаний и умений, достаточно иметь голову на плечах и ознакомиться полностью с данным FAQ.

2. Зачем вообще все это надо?

Большую часть "киберпреступников" вычислили не благодаря следам, оставленным в сети.
Будет очень грустно, если тебя вычислят не по горячим следам, не сдадут близкие и так далее, а поймают тупо из-за твоей лени и пренебрежения элементарных основ безопасности.
Ты можешь спрятаться в бункер с ноутбуком и роутером, обзавестись кучей VPN сервисами, но какой смысл в безопасности, если ты с этого же ноутбука заказываешь пиццу?

3. Я не знаком с основами программирования, ничего в этом не понимаю и разбираться совсем не хочу! Что делать, чтобы не спалиться?

Для начала определимся с вашей деятельностью:

1) Я обычный рядовой пользователь, люблю шутить про мам/пап/дедушек/бабушек без каких либо противозаконных действий. Сижу на ******* вечерами, после того как сделаю уроки и клацаю по кнопкам.

- Тебя не найдут, потому что ты нах*й никому не нужен. Можешь снимать свой шлем из фольги.

2) Есть намерения некой противоправной деятельности в дальнейшем. К примеру - работа в шопе на онлайн должности.

- Купи левый ноутбук, лучше с рук, левый USB модем или роутер
- Установи Tails на флешку (в открытом доступе можно найти огромное количество материалов на эту тему)
- Прокачай настройки "Security settings..." Tor Browser на максимум
- Используй менеджер паролей для хранения и генерации сложных паролей
- Используйте шифрование сообщений OTR или GPG (например, в Jabber)
- Откажись от социальных сетей и никаких личных данных через вышеупомянутые устройства не передавайте

Этого будет вполне достаточно.

4. Что за Tails такой и с чем его едят?

Tails - уже настроенная операционная система, созданная для обеспечения приватности и анонимности. С ее помощью весь трафик направляется через сеть Tor.
Не оставляет следов на устройстве с которого используется, не хранит в себе никаких данных и после каждой перезагрузки возвращается в первозданный вид, после выключения стирается оперативная память. Очень удобная штука.

Вам не придется:

- мучиться с TrueCrypt'ом, ведь шифрованный раздел "Persistent" на ней создаётся в пару кликов
- ставить Tor Browser, так как он уже установлен с ещё большей защитой, прокачали его максимально
- устанавливать программы для хранения паролей, передачи файлов, удаления метаданных, работы с криптовалютой, шифрования файлов и сообщений, софт для редактирования фото/видео/аудиофайлов

Потому что всё это уже установлено и готово для использованию!

Скачай, запиши на флешку (минимум 2 Гб), загрузись с нее, установи на новую флешку (от 8 Гб) , загрузись с новой флешки, активируй Persistent.
Mission Complete! ОС готова к использованию!

5. Какими характеристиками должен обладать компьютер для Tails и что еще нужно?

Настоятельно рекомендую купить отдельный ноутбук, который никак не будет связан с Вашей личностью!

Что нужно для Tails:

- Оперативная память от 4 Гб. Можно запуститься и на 2 Гб, но возможны тормоза.
- 1 порт USB 3.0, для скорости работы с флешки
- процессор только 64бит (x86-64), конкретную модель советовать сложно.

Требования к флешке:

- Не SanDisk, PNY, Aegis
- USB 3.0
- обязательно на чипах MLC, это даст высокую живучесть
- от 8 Гб (обычно чем больше объём, тем выше скорость)

Рекомендую покупать 2 флешки сразу. Одну из них сделать резервной, на неё также установить Tails и время от времени копировать на неё все важные данные, на случай если одна из них выйдет из строя.

6. Что по поводу мессенджеров? Skype, WhatsАpp, Viber, Telegram там же есть шифрование?

Ими нельзя пользоваться по следующим причинам:

- Центральный сервер. Нельзя создать свой.
- Закрытый исходный код. Что на самом деле делают эти программы и куда всё сливают - неизвестно.
- Шифрование не по открытым проверенным алгоритмам (GPG/OTR), а по своим - Вас расшифруют, когда понадобиться.
- Привязка к сим-карте или устройству.

7. Почему бы просто не общаться в случайном онлайн чате и\или общаться заранее установленными словами, которые другим будут непонятны?

Скрыть предмет разговора недостаточно, так как остаётся ещё сам факт разговора: его стороны/время/место/с каких устройств он происходил и другие данные, которые останутся на сервере. И доверять шифрованию неких "онлайн чатов" нельзя.

8. Каким мессенджером тогда можно пользоваться?

Теми, что работают по протоколу jabber (XMPP), с открытыми исходниками. Они проверены временем и поддерживают шифрования переписки клиент-клиент GPG и\или OTR (то есть её не увидит никто посторонний, даже владельцы сервера):

- Psi+ (GPG, OTR) доведённый до ума Psi с дополнительными функциями
- Pidgin (OTR) старый проверенный клиент, встроен в Tails

Для Android:

- Conversations (GPG, OTR)
- Xabber (OTR)

9. В чем разница между OTR и GPG шифрованием, если на простом языке?

По-простому: OTR требует наличия собеседника онлайн, но даёт отрицаемость (после беседы ключи уничтожаются и сообщения уже никак нельзя расшифровать, даже если ключи были изъяты у обеих сторон).

GPG гораздо старее, надёжнее и функционал обширнее (можно шифровать файлы, подписывать сообщения, проверять подписи), держите ключи в шифрованном разделе, имейте сложные пароли и делайте резервные копии и проблем не будет.

10. Как хранить файлы и нужно ли их шифровать?

Ты конечно можешь зашифровать свой жёсткий диск TrueCrypt'ом, но сможешь ли ты его быстро уничтожить в случае чего? Легко ли его спрятать? Поэтому практичнее пользоваться легкоуничтожимым носителем. Например на флешке с Tails в разделе Persistent (это отдельная папка, в которой содержимое шифруется мгновенно).

11. Куда заливать фото/видео/аудиофайлы?

На зарубежные хостинги и лучше в .onion, метаданные с файлов удалять перед загрузкой.

12. Как удалять метаданные?

Можно воспользоваться программой МАТ.

13. Как безопасно передать\получить собеседнику фото, видео, аудиофайлы? Через jabber нельзя?

С помощью OnionShare - это безопасный файлообменник в Tor.
Через jabber напрямую файлы отправить нельзя, только через сторонние серверы, это небезопасно и так делать не нужно.

14. Что насчёт связи через левые телефоны с левыми симками? Проверенный метод!

Обратите внимание на пункт 7. Остается Ваше местоположение, голос, факт связи, предмет связи, отсутствует шифрование.

15. Что по поводу Tor Browser?

1) Это же разработка США и всё такое?
- Да, ровно как и процессоры, оперативная память и всё остальное. Но Tor имеет открытый исходный код и прошёл некоторую проверку временем.

2) Могут ли скрипты JS (JavaScript) привести к деанону если их разрешать?
- Да, включенные JS напрямую приводят к идентификации твоего устройства.

3) Что видит мой провайдер, когда я использую тор?
- Только сам факт использования Tor. Как именно вы им пользуетесь: какие сайты посещаете, какие мессенджеры используете, переписка и т.д. - ничего этого не видно.

То, что вы пользуетесь не просто Tor'ом, а Tails'ом, провайдер также может видеть.

4) Какие вообще есть правила использования Tor, которые нужно соблюдать?

- Не стоит принимать неподписанный сертификат (который может быть сертификатом выходной ноды)
- Желательно исключить из цепочки ip стран СНГ и России
- Чтобы не оставлять свою переписку на серверах стоит использовать шифрование клиент-клиент (OTR\GPG)
- Не качать торренты через Tor, желательно вообще не скачивать, что попало
- Использовать https:// версии сайтов
- Иметь повсюду сложные и разные пароли
- Всё остальное, что описано в этом FAQ. Не буду повторяться


16. Что с MAC-адресом устройства? Как быть?

Mac-адреса есть у Wi-Fi модуля, сетевой платы ноутбука, а также у роутера или модема.

Сайты НЕ видят твой mac-адрес. Но их видят ваш провайдер и соседские устройства (чужие роутеры и Wi-Fi точки) и сливают эту информацию например в Google/Яндекс для определения местоположения. Выход: отключить Wi-Fi модули и подключаться к роутеру по Ethernet кабелю.

Tails при каждом запуске сам автоматически меняет mac-адреса вашего Wi-Fi модуля и сетевой платы ноутбука.

17. Нужен ли VPN в связке с Тor? Разве одного Тора не хватит?

Tor - это экспериментальное ПО, которое потенциально может содержать уязвимости, хоть оно и постоянно обновляется. Кроме того, VPN скрывает от провайдера сам факт использования Tor, что очень важно. Ну и двойная защита ещё никогда не была лишней.

18. Какой VPN cервис лучше выбрать?

Хороший VPN ceрвис должен соответствовать нескольким критериям:

- сервера и сама компания находятся не в России и не в США
- поддерживать работу через OpenVPN (скачиваются только конфигурационные файлы, а не устанавливается какая-то программа с сервиса)
- оплата с помощью криптовалюты


Это лишь часть той информации, которая может быть тебе полезна для настройки анонимности.
Если не хочешь со всем этим мучиться, то просто обратись к специалисту по информационной безопасности. Их можно найти на многих даркнет площадках.

 

[AtVinta]

старенькое, но актуальное

 

[Crocodile]

старенькое, но актуальное

Есть такой момент, зато коротко и ясно по основным моментам

 

[AtVinta]

Есть такой момент, зато коротко и ясно по основным моментам

Верно

 

[Crocodile]

Верно

Если что пиши чего найдёшь интересного почитать
я вот тут полазил нашёл чтиво

 

[Crocodile]

Как с палевом в кармане остаться на свободе?​

Свежая инструкция по организации безопасного рабочего места на смартфоне с помощью приложений из магазина F-droid, откуда нужно установить и настроить три программы: Shelter + Wasted + Duress


Данное руководство поможет Вам и как курьеру, и как постоянному покупателю безопасно хранить свои рабочие или палевные фото для съема на смартфоне: фото, заметки и т. д. И в случае неожиданных проблем удалить эти данные со смартфона, посредством введения соотвествующего пин-кода на экране блокировки. При этом остальные личные данные не будут удалены. Данный метод будет работать как с графическим паролем так и с числовым.

Приступим к настройке​

1. Установка магазина приложений F-droid.

1.1 F-droid является альтернативным магазином приложений на Android, там хранятся только бесплатные приложения с открытым исходным кодом, что хорошо для нас. Для того чтобы установить F-droid, переходим на оф. Сайт https://f-droid.org с браузера своего смартфона, жмём кнопку “СКАЧАТЬ F-DROID” и скачиваем .apk файл. Если браузер просит подтверждения на скачивание файла – подтверждаем.

1.2 Если ранее вы не скачивали ни одной программы через браузер, Android попросит у Вас разрешение на установку программ через этот источник. Соглашайтесь. На этом установка закончена. Необходимо зайти в приложение F-droid и провести пальцем сверху вниз, чтобы началось обновление репозиториев магазина. Без него Вы не сможете скачать нужные программы.

2. Установка программы Shelter.​

2.1 Программа Shelter позволяет создавать на смартфоне второй рабочий стол, изолированный от ваших основных данных на смартфоне.

ЗАПОМНИТЕ: приложения для заметок и фото необходимо устаналвивать только в этот рабочий стол, который создаст Shelter. Если вы проигнориуете данное правило, то ваши данные, после экстренного удаления рабочего стола, всё равно останутся на смартфоне!!!

Для того чтобы установить Shelter, идём в F-droid, кликаем на иконку зелёной лупы в правом нижнем углу и вбиваем в поиск название Shelter. Переходим во вкладку с программой, жмём Установить.

2.2 После того как откроете программу,сразу же запустится проесс создания рабочего стола. Всё, что от вас требуется - это нажимать на кнопку Далее и на финальном этапе создания нажать на всплывающие уведомление сверху.

После этого в меню приложений у Вас появится два рабочих стола: Личные и Рабочие. Нам нужен РАБОЧИЕ для дальнейшей действий и хранения всех программ, которые будут использоваться для работы в поле.

 

[Crocodile]

3. Установка программы Wasted.​

3.1 Программа Wasted является ключевым звеном в данной схеме. Программа позволяет удалить созданный Shelter рабочий стол, при неправильном вводе пароля указанное кол-во раз или при определённых триггерах, которые может задать пользователью. Нас в первую очередь интересует кол-во неправильных паролей и триггер для следующей программы Duress, которая сможет удалить РАБОЧИЕ с первого раза при вводе определённого пароля.
Для того чтобы установить Wasted, переходим во вкладку РАБОЧИЕ и запускаем программу F-droid. В поиске F-droid вбиваем Wasted и устанавливаем программу. Не забывайте, прежде чем начать скачивать Wasted, необходимо обновить репозитории как в п. 1.2

3.2 Запускаем Wasted. Откроется окно программы с настройками.

Теперь конкретно по выбранным настройкам:
• Ставим галочку на Стереть данные
• Выставляем ползунок на ПЕРВОЕ деление.

После тыкаем на красный квадрат, откроется ещё окно с настройками. Там выбираем опцию Широковещательное сообщение. После окно поменяет свой цвет с красного на жёлтый:

3.3 Теперь включаем программу, тыкаем на нижнюю кнопку с 0. Подтверждаем разрешения для программы. Значение нижней иконки сменится на I.

 

[Crocodile]

Настройка закончена, перезапускаем смартфон чтобы изменения вступили в силу. На данном этапе Вы уже можете экстренно удалить свои файлы со смартфона. Для этого стоит ввести неправильно пароль два раза. Единственный недостаток на данном этапе, что после каждого ввода неправильного пароля, будет вылезать уведомление о удалении рабочего профиля. Если предполагаете, что это для Вас не будет критично в экстремальной ситуации, то можете пропустить следующий шаг. Но, я же Вам рекомендую ознакомится с последним и заключительным этапом, более тонкой настройки системы, с помощью которой, рабочий профиль удалится сразу же после ввода первого пароля.

4. Установка Duress.​

4.1 Программа Duress считывает определённый пароль с устройства и может выполнять те действия, которые задаёт пользователь. В нашем случае, Duress будет удалять рабочий стол при наборе соответствующего пароля. Duress будет работать из ЛИЧНОГО профиля. Чтобы установить программу, необходимо перейти в ЛИЧНЫЙ профиль и запустить F-droid:

4.2 Запускаем Duress, программа попросит принять условия. После откроется окно с настройками.

Теперь вбиваем следующие данные в пустые поля:

• Действие: me.lucky.wasted.action.TRIGGER

• Получатель: me.lucky.wasted/CodeReceiver

• Код аутентификации: ищите свой код в жёлтом квадтрате как в п.3.3 У ВАС ОН БУДЕТ СВОЙ!!!

В моём примере это acb682c5-16fa-492d-9e52-8505fb229eac

• Длинна пароля: если у Ваш пароль состоит из 4 чисел, или точек в графическом пароле, то вы должны прибавить + 2. Получается 6.

После тыкаем на кнопку с символом 0, программа запустится и попросит разрешение у системы для работы. Подтверждаем. Статус кнопки сменится на I. Программа работает.

После этого необходимо перезагрузить смартфон, чтобы измения вступили в силу. Теперь после первого ввода пароля при длинне 6 и более символов, программа сразу же даст сигнал на удаление Вашего рабочего профиля со всеми данными. На этом настройка закончена.

 

[Kaps]

17. Нужен ли VPN в связке с Тor? Разве одного Тора не хватит?

Tor - это экспериментальное ПО, которое потенциально может содержать уязвимости, хоть оно и постоянно обновляется. Кроме того, VPN скрывает от провайдера сам факт использования Tor, что очень важно. Ну и двойная защита ещё никогда не была лишней.

18. Какой VPN cервис лучше выбрать?

Хороший VPN ceрвис должен соответствовать нескольким критериям:

- сервера и сама компания находятся не в России и не в США
- поддерживать работу через OpenVPN (скачиваются только конфигурационные файлы, а не устанавливается какая-то программа с сервиса)
- оплата с помощью криптовалюты


Это лишь часть той информации, которая может быть тебе полезна для настройки анонимности.
Если не хочешь со всем этим мучиться, то просто обратись к специалисту по информационной безопасности. Их можно найти на многих даркнет площадках.
Если мутишь то да!

 

[Reiman]

Анонимность и конфиденциальность — два из самых часто употребляемых понятий в современном цифровом мире, и их часто используют взаимозаменяемо.

Но на самом деле они не относятся к одному и тому же. Между ними есть фундаментальная разница.

Суть в том, что конфиденциальность — это степень контроля над вашими данными, в то время как анонимность означает фальсификацию вашей личности или скрытие всех идентифицируемых элементов вашей реальной личности!

Представьте, что ваша жизнь — это книга:

1. Конфиденциальность означает, что никто не видит эту книгу, и только вы можете выбирать, кто может видеть и читать эту книгу и что из нее делиться.

1. Анонимность означает, что все видят эту книгу, но она написана на языке, который понимает только вы.

Или, если проще, представьте себе конфиденциальность как невидимый плащ. Вы можете выбрать обернуть себя им и сделать свою личную информацию невидимой для других. И вы сами выбираете, кто может ее видеть и делиться ею.

Анонимность — это как ношение плаща и маски в обществе. Все знают, что вы там, и видят ваши действия, но не знают, кто скрывается за маской.

Ниже я расскажу, почему эти понятия важны, как их поддерживать, юридические последствия и многое другое!

Каковы определения конфиденциальности и анонимности?​

Чтобы сразу развеять сомнения, невозможно быть на 100% частным или на 100% анонимным в Интернете. Понятие Интернета несовместимо с настоящей конфиденциальностью или анонимностью.


Кто-то всегда знает, кто вы, как бы вы ни старались защитить себя.

Быть частным означает контроль над тем, кто видит настоящего вас и какие кусочки вашей личности они могут собирать. Это похоже на то, что вы одни в своем доме, и вы решаете, кто может вас посетить.

Быть анонимным означает скрывать свою настоящую личность от общества. Вы больше не скрыты, но стали частью толпы. Вы неразличимы среди всех, потому что вас нельзя идентифицировать.

Но Интернет не позволяет вам быть на 100% частным. Ваш провайдер знает, кто вы и где находитесь. Ваше устройство также знает, кто вы, потому что собирает о вас файлы cookie.

И вы тоже не можете быть на 100% анонимным. Независимо от того, насколько инкогнито вы, есть по крайней мере одна сторона, которая знает настоящего вас, или они могут выяснить, кто вы. И если они решат пойти глубже, они это сделают.

Но это означает, что вы не можете защитить себя в Интернете? Или что вы не можете быть анонимными и частными?

Конечно, нет. Вы можете достичь почти идеальной анонимности и конфиденциальности, если вы делаете правильные вещи.

Основные элементы конфиденциальности​

• Конфиденциальность — это контроль над вашей личной идентифицируемой информацией (ЛИИ)
• Труднее достичь и поддерживать, чем анонимность
• Нарушения конфиденциальности представляют больший риск для личности, чем нарушения анонимности
• Контроль над вашей личной информацией
• Автономия в принятии решений о ваших чувствительных данных
• Право ограничить доступ к вашему личному пространству
• Конфиденциальность при общении или взаимодействии в Интернете
• Защита от несанкционированных вторжений, которые могут вам навредить
• Конфиденциальность должна быть предпочтительным стандартным состоянием для всех чувствительных персональных данных
• Идеально, конфиденциальность — это право человека, которое должно быть у каждого

Хотя право на конфиденциальность признается в большинстве западных стран, вы не имеете конфиденциальность по умолчанию, когда заходите в Интернет.

Ваш браузер, поисковая система и посещаемые вами веб-сайты будут собирать файлы cookie, отслеживать ваши действия и отправлять вам персонализированную рекламу.

Точно так же ваш IP-адрес явно виден для всех, кто захочет посмотреть. Когда вы заходите в Интернет, вы становитесь общедоступным. Вы не являетесь по умолчанию частным.

Вы можете использовать частные браузеры, которые отключают трекеры и рекламу, но файлы cookie являются неотъемлемой частью нормальной работы многих из этих программ. Даже если вы ограничиваете сбор файлов cookie, вы не можете полностью остановить его.

Ключевые элементы анонимности​

• Анонимность заключается в скрытии вашей ЛИИ и создании иллюзорной личности
• Скрывает вашу личную идентичность
• Способность действовать, не раскрывая вашей настоящей личности
• Стать инкогнито в обществе, используя псевдонимы или псевдонимы
• Никто не видит вашей ЛИИ (лично идентифицируемой информации), потому что либо вы не позволяете ей, либо подделываете
• Маскировка, затмение или скрытие вашей физической внешности
• Ограничение любых связей между вашей онлайн-личностью и вашей реальной личностью
• Свобода от идентификации, распознавания, проверки или судимости
• Идеально, анонимность — это право, которым каждый должен обладать

Анонимность — это такое же право, как и конфиденциальность, но, в отличие от конфиденциальности, вы не получаете его по умолчанию, когда заходите в Интернет.
Тем не менее, в отличие от конфиденциальности, анонимность более намеренная и ориентированная на действия, требующая от вас принятия определенного цифрового образа жизни в вашем онлайн-взаимодействии. VPN, например, почти обязателен для человека, обращающего внимание на анонимность и не желающего оставлять цифровые следы.

Вот несколько вещей, которые вы можете делать в связи с анонимностью — использовать браузер Tor, режим инкогнито в вашем браузере, избегать размещения ЛИИ в социальных сетях, использовать ненайденные электронные адреса, использовать виртуальные кредитные карты, платить криптовалютой вместо фиата и многое другое.

Иными словами, анонимность заключается в ограничении количества ЛИИ о вас в сети и делает ваше присутствие как можно менее заметным и различимым.

Одно из ключевых различий между конфиденциальностью и анонимностью заключается в том, что первое более характерно для состояния онлайн, в то время как второе связано с конкретными действиями или активностями, которые вы выполняете.

Вы анонимны в отношении чего-то вы делаете онлайн. Например, вы анонимно смотрите веб или анонимно получаете доступ к геоблокированным службам. Или вы анонимно комментируете запись в социальных сетях, потому что указали фальшивое имя и адрес электронной почты.

Существует несколько степеней конфиденциальности и анонимности. Например:

• Ваш общедоступный профиль в социальных сетях ни частный, ни анонимный. Все могут его видеть, и все знают, кто вы, потому что ваша реальная личность связана с ним
• Если вы делаете определенную информацию частной, например, ваш номер телефона, адрес электронной почты и день рождения, вы ограничиваете и контролируете, кто видит эту информацию, делая себя более частным, но не анонимным, так как личная информация все еще связана с вашей личностью
• Изменение вашего имени, фотографии профиля, биографии и другой идентифицирующей информации в вашем профиле в социальных сетях делает вас анонимным, но не частным. Другие пользователи все равно могут видеть ваш профиль, но просто не узнают, кто вы так как вы подделали/изменили свою личность
• Полное удаление вашего профиля в социальных сетях делает вас и частным, и анонимным, потому что у вас больше нет личной идентифицируемой информации, связанной с присутствием в социальных сетях

Можно представить конфиденциальность как контроль, а анонимность как иллюзию, вкратце!

Зачем важна конфиденциальность?​

Покойный Джон Макафи однажды сказал: «Мы теряем конфиденциальность на заляпанных скоростях — у нас ее больше нет.» А Гари Ковакс утверждал: «Конфиденциальность — это не выбор, и это не должна быть ценой, которую мы платим только за доступ в Интернет.»

Ваша конфиденциальность важна, потому что это вы. Это ваша личность, все, что составляет вас, и если она попадет в неправильные руки, они получат полный контроль над вами.

Вот цитата от меня — если вы не контролируете свою конфиденциальность, кто-то другой сделает это. И вы должны нещадно различать, кто может и не может управлять вашими чувствительными данными.

Кража личности — один из главных рисков, с которым сталкивается человек 21 века. И:

• Примерно 33% всех американцев были жертвами кражи личности к 2024 году. Это вдвое больше мирового среднего
• Приблизительно 1 из 10 европейцев заявили, что столкнулись с кражей личности в Интернете к 2019 году
• В США средний возраст жертв кражи личности составляет 30-39 лет
• Более 1 миллион детей становятся жертвами кражи личности каждый год
• Если вы используете социальные сети, вы гораздо более уязвимы для кражи личности (на 30-46% более уязвимы)
• Более 200 миллионов долларов теряется ежегодно в Европе из-за мошенничества с банкоматами

 

[Reiman]

Зачем нужна анонимность?​

Если конфиденциальность — это пассивная защита от внешних угроз, то анонимность позволяет более активно участвовать в обществе, не подвергаясь кибербезопасности.

Вот несколько самых важных причин, почему вам следует заботиться об анонимности:

• Она защищает вас от нежелательного внимания, заменяя вашу личность или скрывая ее за маской. Это позволяет вам участвовать в онлайн-активностях, не подвергая себя ненужному суждению или вниманию. Однако это не означает участие в незаконных действиях
• Она защищает вашу свободу выражения от злоупотребления, мести и попыток дискредитации. Анонимность способствует открытому диалогу и общению, содействуя обмену разнообразными точками зрения и идеями без страха цензуры
• Она защищает от онлайн-харассмента и кибер-буллинга, обеспечивая вас защитой от личных атак
• Она способствует ответственности, помогая информаторам выходить с сообщениями о нарушениях. Это способствует прозрачности, несмотря на то, что информаторство легко может выйти из-под контроля и причинить больше вреда, чем пользы

Существует предвзятое отношение к анонимности, которое, скажем так, заслужено. Анонимность является неотъемлемым фактором киберпреступности, помогая участникам угроз оставаться скрытыми от властей и содействуя им в их атаках.
Однако анонимность сама по себе не плоха. Это всего лишь инструмент, который следует использовать так, как вы считаете нужным. Один человек может использовать его для запуска атаки DDoS против мегакорпорации, в то время как другой может использовать анонимное имя при покупках в Интернете.

Как и с конфиденциальностью, вы имеете право на свою анонимность, и вам следует иметь возможность искать анонимность всякий раз, когда это возможно. Особенно в сегодняшнем цифровом мире анонимность стала роскошью, которой большинство из нас просто больше нет.

Есть особый вид облегчения, когда вы заходите в Интернет и знаете, что никто не знает, кто вы, и не может отследить вас, потому что вы анонимны и конфиденциальны.

Паранойя? Может быть, немного.

Безопасность и конфиденциальность? О да!

Какие юридические последствия у конфиденциальности и анонимности?​

Конфиденциальность и анонимность — две стороны одной медали. Они определяют вашу онлайн-личность и могут быть использованы против вас для опасных целей. Именно поэтому существуют серьезные юридические последствия и вокруг одной, и вокруг другой.

Нарушения Конфиденциальности​

• Суть: Нарушения конфиденциальности происходят, когда личные данные субъекта данных (жертвы) доступны, раскрываются или злоупотребляются третьими лицами без разрешения. Обычно это происходит во время кибератак, когда угрозы удается проникнуть в системы субъекта данных или обойти системы безопасности контролера данных
• Последствия: Потенциальная кража личности, ущерб репутации для компаний, финансовые мошенничества, юридические последствия, утрата чувствительных данных, таких как имена, адреса, банковские и медицинские данные и многое другое
• Методы: Социальная инженерия, фишинг, BEC, вредоносные программы, перехват данных, SQL-инъекции, эксплойты zero-day, перехват Wi-Fi, подмена DNS и многое другое

Нарушения конфиденциальности данных особенно неприятны, потому что они включают в себя чувствительные данные людей, которые могут поставить под угрозу их средства к существованию, если они будут злоупотребляться злоумышленниками.
Именно поэтому в большинстве цивилизованных стран существуют законы, защищающие право личности на конфиденциальность и их личные данные. В Европе это известно как GDPR, и он контролирует право на конфиденциальность и информационную безопасность всех граждан Европы.

В США существует несколько законов о конфиденциальности данных, включая HIPAA для медицинских данных, CRPA (California Privacy Rights Act), GLBA для финансовых данных и другие.

 

[Reiman]

Исследование случая — Скандал с Cambridge Analytica

2018 год был не самым лучшим годом для конфиденциальности. Скандал с Cambridge Analytica потряс общественное мнение, когда было обнаружено, что консалтинговая фирма по политическим вопросам собирала и использовала личные данные миллионов пользователей Facebook без их согласия.

Согласно New York Times, компания создавала профили избирателей на основе данных Facebook, и были также скандалы, связанные с российскими связями.

Марк Цукерберг был вызван перед Конгрессом и должен был заверить их, что Facebook не был замешан в этой истории. Затем Федеральная торговая комиссия объявила, что Facebook должен будет заплатить штраф в размере $5 миллиардов из-за нарушений конфиденциальности. Компания-социальная сеть получила 20-летний приказ о соглашении.

Они также заплатили штраф в размере £500,000 Британскому управлению информации, потому что они ненароком выставили данные пользователей.

Cambridge Analytica подала заявление о банкротстве в мае 2018 года, и это последнее, что мы слышали о ней.

Нарушения Анонимности​

• Суть: Нарушение анонимности происходит, когда лицо, которое хотело остаться неизвестным, имеет свою личность обнародованной перед общественностью
• Последствия: Осаждение, запугивание и другие нежелательные действия (социальное осуждение), предпринимаемые против вас, потому что ваши ранее анонимные действия связаны с вашей личностью
• Методы: Анализ трафика, эксплуатация метаданных, утечки DNS, браузерное фингерпринтинг, атаки корреляции, отслеживание интернет-провайдера, слежение Wi-Fi, анализ поведения пользователя и многое другое

Нарушения анонимности обычно менее опасны, потому что они не обязательно включают в себя раскрытие чувствительных данных, которые делают вас высоко уязвимыми (медицинские данные, финансовые данные и так далее).

Нарушение анонимности раскроет только вашу общедоступную личность. Платформа, сайт или определенное количество людей узнают, кто вы публично. И, как правило, ваша публичная информация не доставит вам неприятностей, если вы не совершали плохие поступки под прикрытием анонимности.

Мы говорим о двух случаях:

1. Участие в незаконных действиях

Киберпреступники используют анонимность, чтобы скрыться от закона, совершая незаконные действия. Очевидно, это не желательно, допустимо или приемлемо.

И, тем более, одной из целей в поимке киберпреступников является устранение их анонимности.

2. Укрытие от деспотичных правительств

Анонимность чрезвычайно полезна для людей, живущих под давлением деспотичных правительств, которые ограничивают их свободу, преследуют их и мстят им.

В этом случае анонимность — это единственное средство, которое лишенные права могут использовать для достижения свободы и шанса на борьбу. Многие просто хотят уехать из страны, в то время как другие ограничиваются только общением с внешним миром.

Исследование случая — Silk Road

Рейд на Silk Road — одно из самых известных нарушений анонимности в недавней истории. Silk Road был онлайн-черным рынком на сети Tor, где торговали всем, что только можно было представить, используя Bitcoin.

В конечном итоге создатель Silk Road, Росс Ульбрихт, был арестован в 2013 году после того, как его наконец идентифицировали. Множество правоохранительных органов вело обширные расследования Silk Road многие годы.

Несмотря на то, что сеть Tor обеспечивает практически идеальную анонимность, власти смогли сложить пазл и, в конечном итоге, деанонимизировать Ульбрихта. Они отследили транзакции Bitcoin, проанализировали журналы серверов и исследовали его онлайн-деятельность (под псевдонимом Dread Pirate Roberts), чтобы найти его.

Ульбрихт был обвинен в хакерских атаках на компьютер, отмывании денег и незаконной торговле наркотиками, а также в ряде других преступлений. В мае 2015 года ему было вынесено пожизненное заключение без возможности условного освобождения.

Рейд на Silk Road показывает единственную истину об анонимности — она никогда не длится вечно. Если кто-то достаточно настойчиво пытается вас найти и имеет достаточно ресурсов, чтобы это сделать, он обязательно вас найдет.

Это также служит уроком для киберпреступников по всему миру.

Как закон рассматривает частные и анонимные действия?​

Как частные, так и анонимные действия законны в большинстве западных стран. Это означает, что вы имеете право действовать в обществе, сохраняя свою частную жизнь и анонимность, и теоретически нет ограничений на это.
Однако закон проводит грань, как только вы начинаете участвовать в незаконных действиях. Именно тогда ваша конфиденциальность и анонимность становятся избыточными товарами, которые могут быть разорваны.

В целом анонимность более избыточна, чем конфиденциальность, даже когда вы действуете в пределах закона и не занимаетесь опасной деятельностью.

В случае нарушения анонимности вы получите меньше юридической защиты по сравнению с нарушениями конфиденциальности. Люди обычно имеют меньшие ожидания в отношении анонимности, потому что это что-то, что вы выбираете делать сами.

Конфиденциальность, с другой стороны, — это то, что вы требуете от тех, кто контролирует ваши данные. Всегда есть кто-то, кто контролирует ваши данные. У вас вдвойне больше требований и ожиданий от контролера данных по защите ваших данных.

Закон также будет обеспечивать вас более сильной защитой в случае нарушения данных и будет наказывать контролеров данных, которые не смогли защитить ваши данные в более строгие способы.

Существенно меньше случаев нарушения анонимности, при которых невинные жертвы теряют свою анонимность и попадают в беду. В большинстве случаев нарушения конфиденциальности обычно ассоциируются с невинными жертвами, на которых охотятся киберпреступники.

Когда речь идет об анонимности, жертвой чаще всего является сам преступник. Как и в случае с Silk Road, преступник использует анонимность, чтобы скрыть свою личность, совершая преступления. И власти уничтожают этот слой анонимности, чтобы найти и наказать их.

Между законной и незаконной анонимностью (или конфиденциальностью) существует очень тонкая грань. Если вы находитесь вне закона, все эти права будут временно приостановлены до вашего итогового ареста властями.

Современное общество должно делать людей ответственными за свои поступки, особенно в цифровую эпоху. И поэтому существует баланс между конфиденциальностью как средством защиты и конфиденциальностью как средством ухода от закона.

 

[Reiman]

Технические аспекты конфиденциальности и анонимности​

Личные усилия могут помочь вам улучшить вашу конфиденциальность и анонимность только в ограниченной степени. Именно поэтому начиная заботиться о своей онлайн безопасности, вы применяете цифровые инструменты, которые помогают вам защищать и поддерживать вашу безопасность в Интернете.

Вот некоторые из инструментов, о которых я говорю:

• VPN (Виртуальные частные сети)
• Менеджеры паролей (кроме LastPass и KeePass)
• Прокси-сервера (особенно HTTPS прокси)
• Частные почтовые сервисы, позволяющие создавать несколько псевдонимов (например, Proton Mail)
• Виртуальные кредитные карты
• Частные интернет-браузеры (например, Librewolf) и поисковые системы (например, DuckDuckGo)
• Физические ключи безопасности, такие как Yubikey
• Оплата криптовалютой вместо фиатных денег
• Мессенджеры с конечно-конечным шифрованием, такие как Signal и WhatsApp
• Специализированные частные операционные системы для мобильных устройств, такие как GrapheneOS или CalyxOS

Некоторые из этих инструментов улучшают вашу конфиденциальность, другие помогают вам стать анонимными, и некоторые делают и то, и другое. Затем есть такие инструменты, которые помогают поддерживать безопасность данных, чтобы они не попали в неправильные руки.
Ирония заключается в том, что чем больше инструментов вы используете для защиты своей конфиденциальности и анонимности, тем больше контролеры данных имеют доступ к вашим данным и личности.

Однако это не относится ко всем инструментам выше. В любом случае, вы будете использовать браузер, поисковую систему и почтовый провайдер, так почему бы не выбрать наиболее конфиденциальные из них?

Как я уже говорил, вы не можете выбирать скрыть ваши частные данные и личность от всех. Вы можете только выбирать, с кем их делить, чтобы получить максимальную выгоду, не подвергая себя риску.

VPN — Идеальное средство для конфиденциальности и анонимности​

Нет пути вокруг этого — если вы хотите защитить как вашу конфиденциальность, так и анонимность, нет лучшего инструмента, чем Виртуальная Частная Сеть. Конкретно, премиум VPN.
Бесплатные VPN-сервисы хороши только для обхода некоторых географических блокировок и знакомства с индустрией VPN. Но если вам действительно важна ваша онлайн безопасность, конфиденциальность и анонимность, вы в конечном итоге выберете премиум VPN.

Вы не обязаны выбирать самый дорогой на рынке. Surfshark более чем достаточен для многих пользователей — он находится вне стран «14 глаз», у него строгая политика незаписи логов, надежное шифрование и хорошие функции анонимности.

Вот некоторые функции VPN, известные тем, что улучшают вашу конфиденциальность и анонимность:

• Выключатель отключения, который автоматически отключает вас от Интернета, если соединение с VPN по какой-то причине отсутствует. Это предотвратит публичное раскрытие вашего устройства без шифрования VPN
• Защита от утечки DNS, которая маршрутизирует ваши запросы DNS через туннель VPN, что предотвращает возможные утечки к поставщику интернет-услуг, когда вы просматриваете веб-сайты
• Многопрыжковые серверы, которые маршрутизируют ваш интернет-трафик через несколько VPN-серверов в разных местах. Это добавляет дополнительный слой анонимности и делает задачу для шпионов вдвое сложнее, чтобы узнать, кто вы
• Tor через VPN, который добавляет шифрование и стандарты анонимности сети Tor поверх соединения VPN, предоставляя вам лучшее из обоих миров
• Разделение туннелей, позволяющее выбирать, какие приложения должны подключаться к интернету напрямую, а какие должны проходить через соединение VPN. Это позволяет балансировать производительность и безопасность
• Серверы с обфускацией, позволяющие скрыть ваш трафик VPN и представить его как обычный интернет-трафик. Это полезно, когда ваше собственное правительство вас шпионит и накажет вас, если обнаружит, что вы используете VPN

Все хорошие премиум VPN предлагают эти функции, потому что они незаменимы для практиков конфиденциальности. Когда вы решаетесь заплатить за VPN, вы автоматически провели свою работу и знаете, чего ожидать.
В конечном итоге вы не можете надеяться получить или сохранить конфиденциальность или анонимность, не используя инструменты, такие как браузеры, ориентированные на конфиденциальность, поисковые системы, VPN, частные почтовые провайдеры и многое другое.

Конфиденциальность, анонимность и общественная жизнь​

Несмотря на то, что конфиденциальность и анонимность могут быть важными для вас, не пренебрегайте также вашей общественной жизнью. Вы не можете одновременно эффективно обеспечивать все три. Некоторые компромиссы необходимы.

Вот что я имею в виду:

 

[Reiman]

• Выборочное разглашение информации — Вам придется выбирать моменты, когда делиться вашей информацией публично (и какую информацию вы делитесь), и когда оставить ее в секрете. Участие в обществе потребует от вас компромисса между анонимностью и конфиденциальностью
• Используйте настройки конфиденциальности — Практически в каждом приложении и платформе, которые вы используете, есть настройки конфиденциальности, которые вы можете изменить. Настройте их в соответствии с вашими предпочтениями и обеспечьте баланс между вашими потребностями в конфиденциальности и вашим присутствием в социальных сетях
• Используйте псевдоним или псевдоним — Они всегда полезны, особенно если вам не обязательно использовать свою реальную личность для какой-либо услуги. Провайдер электронной почты, такой как Proton, предоставит вам варианты алиасов
• Понимайте риски — Неважно, что вы делаете в Интернете, вам нужно понимать, как это повлияет на вашу конфиденциальность и анонимность. Таким образом, вы будете принимать более обоснованные решения относительно действий, которые сохраняют вашу конфиденциальность, по сравнению с теми, которые разрушают ее
• Рассмотрите цифровой детокс — Иногда не плохо взять перерыв от Интернета и пересмотреть баланс между вашей конфиденциальностью и онлайн-временем

Хотя вы не можете быть 100% конфиденциальными или анонимными в Интернете, это не означает, что вы должны отказываться от них. Существует тонкое равновесие, которое вам нужно сохранять, но именно там вы найдете покой души и здоровое участие в обществе.
Правило «золотого среднего» — ограничивайте свои ЛЛИ (Лично Идентифицируемую Информацию) на всех сервисах и платформах, которые вы используете. Например, не раскрывайте излишне свой номер телефона или адрес электронной почты, так как это может создать ненужные уязвимости.

Неизбежно придется делиться своей ЛИИ с некоторыми сервисами, но будьте более избирательными по отношению к третьим лицам, которые имеют доступ к вашим данным.

Что представляют собой сложности в поддержании конфиденциальности и анонимности?​

Получить конфиденциальность и анонимность — это легкая часть, но поддерживать их — вот где дела усложняются. Самая распространенная уязвимость заключается в используемых вами сервисах, что, как ни странно.

Хорошо нацеленное нарушение данных может выставить ваши ЛИИ и подвергнуть вас атакам социальной инженерии. Уверен, вы слышали о нарушении данных Facebook в августе 2019 года, когда были раскрыты данные более 530 миллионов пользователей.

Некоторые из раскрытой информации включали:

• Номера телефонов
• Адреса электронной почты
• Полные имена
• Местоположения
• Другие сведения из профиля

К счастью, в этом дампе данных не было информации о здоровье, финансах или учетных данных. Однако на сегодняшний день нарушения данных такого масштаба становятся все более распространенными.
В другом посте о крупнейших кибератаках во всем мире в 2023 году мы обнаружили, что крупнейшее нарушение данных раскрыло 3,8 миллиарда записей в сентябре 2023 года.

Особенно страшные нарушения данных происходят на сервисах, предназначенных для вашей защиты, например, менеджерах паролей. Я имею в виду LastPass, который имеет историю инцидентов безопасности с 2011 года.

Последний, который стал последней каплей для многих пользователей, произошел в 2022 году.

Хронология атаки LastPass:

• Неавторизованная сторона взломала сторонний облачный сервис хранения данных, содержавший архивные резервные копии данных, используемых в производственной деятельности LastPass
• Злоумышленнику удалось украсть исходный код и техническую информацию, включая учетные данные и ключи, используемые для доступа и расшифровки объемов хранения данных, включенных в хранилище данных
• Информация, скопированная злоумышленником из хранилища данных, включала наименования клиентских компаний, почтовые адреса, имена конечных пользователей, телефонные номера, адреса электронной почты и IP-адреса
• Злоумышленник также смог скопировать резервную копию данных хранилища клиентов, которая содержала как зашифрованные (имена и пароли сайтов), так и незашифрованные данные (URL-адреса сайтов)

Злоумышленнику теперь оставалось только использовать механические атаки методом перебора паролей, чтобы попытаться расшифровать хранилища LastPass. Тем не менее, хранилища шифруются с использованием шифрования AES-256, что делает их практически неуязвимыми для расшифровки, при условии, что хранилища пользователя защищены крепкими паролями.
Две основные проблемы заключались в том, что этот инцидент был далеко не первым, и что атаку совершил инженер LastPass DevOps. Злоумышленник использовал уязвимое стороннее программное обеспечение, установленное на домашнем устройстве инженера, чтобы получить доступ к его хранилищу.

LastPass заявил, что атака «была выполнена путем нацеливания на домашний компьютер инженера DevOps и использования уязвимого стороннего программного обеспечения для мультимедиа, которое обеспечивало возможность выполнения удаленного кода и позволяло злоумышленнику внедрить вредоносное программное обеспечение, регистрирующее нажатия клавиш. Злоумышленник смог захватить мастер-пароль сотрудника после того, как сотрудник прошел аутентификацию с использованием многофакторной аутентификации, и получить доступ к корпоративному хранилищу LastPass.»

Это демонстрирует, насколько хрупки конфиденциальность и анонимность и насколько сложно их поддерживать, если вы не внимательны к сервисам, которыми пользуетесь.

Подытожим, вот основные сложности в поддержании вашей конфиденциальности и анонимности:

• Внешние утечки данных к сервисам, которыми вы пользуетесь, и над которыми вы не можете контролировать
• Атаки социальной инженерии, которые обманывают вас
• Правительственное наблюдение и юридические запросы к сервисам, которыми вы пользуетесь
• Компании по брокерству и профилированию данных, которые будут собирать информацию о пользователях от агрегаторов и продавать ее
• Отслеживание и профилирование, выполняемые платформами для агрегирования данных
• Отсутствие самосознания при разглашении ЛИИ в небезопасных местах
• Разрешения устройства и приложений, предоставляющие доступ к вашим данным
• Чрезмерная зависимость от услуг однократного входа (SSO), обеспечивающих централизованный доступ к вашим профилям и действиям на нескольких платформах
• Открытые Wi-Fi-сети, более уязвимые для атак

Ваш мобильный устройство особенно виновато в сборе данных и их агрегации из приложений. Услуги Google известны своей плохой конфиденциальностью, но за пределами определенной точки сделать нечего, кроме как установить кастомную ОС, такую как GrapheneOS или CalyxOS.
Что бы я рекомендовал, так это получить частный браузер, такой как Brave или Librewolf, использовать более анонимный поисковик, такой как DuckDuckGo (это повлияет на время загрузки и качество результатов поиска), перейти на частного провайдера электронной почты, такого как Proton, и выбрать приложения для обмена сообщениями с конечным шифрованием, такие как WhatsApp или Telegram.

И само собой разумеется, что вы должны жить по определенным правилам — ваши ЛИИ являются вашим самым важным активом в Интернете. Не разглашайте их щедро повсюду, где бы вы ни находились.

 

[Reiman]

Растущая озабоченность конфиденциальностью и анонимностью​

Среди пользователей сильно возросло беспокойство о своей конфиденциальности, безопасности и анонимности. Статистика показывает, что в 2023 году потребители более озабочены своей безопасностью по сравнению с 2022 годом.

Я буду использовать исследование Deloitte для предоставления всех данных ниже, поэтому, если вы хотите полную картину, не стесняйтесь прочитать их исследование.

Вот краткое изложение их открытий в 2023 году:

• 6 из 10 респондентов беспокоятся о том, что их устройства уязвимы к утечкам данных
• 6 из 10 респондентов опасаются, что люди или организации могут отслеживать их через их устройства
• 67% пользователей смартфонов беспокоятся о конфиденциальности и безопасности данных на своих телефонах
• 62% пользователей умного дома беспокоятся о конфиденциальности и безопасности данных на своих умных устройствах дома
• 52% пользователей умного дома опасаются, что кто-то может управлять их умными устройствами удаленно
• 48% пользователей смарт-часов/фитнес-трекеров беспокоятся о конфиденциальности и безопасности данных на своих устройствах
• 6 из 10 респондентов беспокоятся о том, что их смартфоны или умные устройства дома отслеживают их движения и поведение
• 5 из 10 пользователей смарт-часов и фитнес-трекеров опасаются, что их устройства отслеживают их местоположение
• 0,33% респондентов сообщили о хотя бы одном случае мошенничества или утечки данных в 2022 году, и 16% стали жертвами по крайней мере двух мошеннических атак
• 7% больше потребителей отключают службы, основанные на местоположении, на своих устройствах по сравнению с 2022 годом (всего 39% потребителей)
• 4% больше потребителей внедряют двухфакторную аутентификацию для приложений и сервисов по сравнению с 2022 годом (всего 38% потребителей)
• 3% больше потребителей используют инструменты для улучшения своей безопасности по сравнению с 2022 годом (всего 25% потребителей)
• Не изменилось количество людей, которые отключают Bluetooth на своих устройствах по сравнению с 2022 годом (всего 23% потребителей)
• 3% больше потребителей используют VPN по сравнению с 2022 годом (всего 21% потребителей)
• Не изменилось количество людей, которые перестали использовать приложение из-за опасений по поводу конфиденциальности и безопасности, по сравнению с 2022 годом (всего 20% потребителей)
• Не изменилось количество людей, которые приостановили или удалили свои аккаунты в социальных сетях по сравнению с 2022 годом (всего 15% потребителей)
• Не изменилось количество людей, использующих анти-трекинговое программное обеспечение по сравнению с 2022 годом (всего 15% потребителей)
• 5% больше потребителей закрыли аккаунты, отличные от аккаунтов в социальных сетях, по сравнению с 2022 годом (всего 14% потребителей)
• Не изменилось количество людей, замораживающих свою кредитную историю или подписывающихся на услуги мониторинга кредита по сравнению с 2022 годом (всего 14% потребителей)
• Не изменилось количество людей, использующих зашифрованные службы обмена сообщениями по сравнению с 2022 годом (всего 11% потребителей)
• 5% больше потребителей приобрели подключенное устройство, которое не отслеживает их, по сравнению с 2022 годом (всего 9% потребителей)
• Не изменилось количество людей, которые полностью перестали использовать устройство по сравнению с 2022 годом (всего 4% потребителей)
• Не изменилось количество людей, которые приобрели не подключенное устройство вместо подключенной альтернативы по сравнению с 2022 годом (всего 3% потребителей)
• 9% меньше потребителей считают, что их потребность в онлайн-сервисах превышает их опасения по поводу конфиденциальности данных
• 34% потребителей считают, что компании четко объясняют свою сбор и использование данных из онлайн-сервисов
• 9 из 10 потребителей считают, что они должны иметь возможность просматривать и удалять данные, которые компании собирают о них
• 80% потребителей хотели бы получать оплату от компаний, которые получают прибыль от их данных
• 85% потребителей считают, что производители устройств должны прилагать больше усилий для защиты конфиденциальности данных и безопасности устройств, которые они продаж
• 77% потребителей хотят, чтобы правительство усилило усилия по регулированию способа сбора и использования данных компаниями

Люди все более осознают риски серфинга в Интернете без защиты. Киберпреступность достигла невиданных высот, и утечки данных затрагивают нас всех. Мы больше не в безопасности, и пришло время что-то с этим делать!

Заключение​

Надеюсь, теперь у вас есть более ясное представление о том, как конфиденциальность и анонимность определяют вашу онлайн-идентичность. Неверные ожидания относительно того, как эти два концепта применяются к вам, могут серьезно повлиять на вашу онлайн-идентичность и, возможно, даже поставить вас под угрозу.

Основные моменты, которые следует помнить:

1. Полная конфиденциальность и анонимность невозможны в Интернете
2. Конфиденциальность представляет собой контроль над вашими данными. Вы решаете, кто может их видеть, получать доступ, собирать и использовать (теоретически, по крайней мере)
3. Анонимность представляет собой иллюзию и обман. Вы либо сокращаете свои личные идентификационные данные до минимума, либо создаете фиктивную онлайн-личность, чтобы скрыть свою реальную
4. Конфиденциальность сложнее достичь и поддерживать, чем анонимность
5. По умолчанию у вас почти нет анонимности и конфиденциальности, когда вы идете в Интернет
6. Для достижения анонимности требуется более активный подход и изменение онлайн-образа жизни по сравнению с конфиденциальностью
7. Поломка конфиденциальности обычно более опасна, чем нарушение анонимности
8. Самосознание и образование необходимы для защиты конфиденциальности ваших данных и анонимности

 

[Reiman]

Понимание анонимности​

Анонимность подразумевает больше, чем просто сокрытие своей личности; оно включает в себя намеренное действие, направленное на то, чтобы не отследить свои действия, общение и предпочтения. Это становится все более важным в эпоху, когда цифровые следы тщательно анализируются и используются для различных целей: от целевой рекламы до более гнусных действий, таких как кража личных данных.

Ключевые особенности анонимности​

Анонимность в цифровом мире характеризуется несколькими ключевыми особенностями:

• Конфиденциальность: Обеспечение конфиденциальности личной информации и деятельности.
• Безопасность: Защита от несанкционированного доступа к своим данным и действиям.
• Свобода: Обеспечение свободы выражения мнений без страха возмездия или цензуры.

Виды анонимности​

[th]

Тип​

[/th][th]

Описание​

[/th]​

[td]

Полная анонимность​

[/td][td]

Никакой идентифицирующей информации нет и ее невозможно отследить.​

[/td]​

[td]

Псевдонимность​

[/td][td]

Люди используют постоянный псевдоним, который не связан с их настоящей личностью.​

[/td]​

[td]

Частичная анонимность​

[/td][td]

Некоторая идентифицирующая информация скрыта, но полная анонимность не достигается.​

[/td]​

Использование анонимности​

Анонимность можно использовать различными способами, в том числе:

• Защита личной жизни при просмотре страниц в Интернете.
• Защита конфиденциальных коммуникаций.
• Поощрение свободы слова и предотвращение цензуры.
• Безопасность онлайн-транзакций.

Проблемы и решения анонимности​

Хотя анонимность предлагает множество преимуществ, она также сталкивается с такими проблемами, как:

• Возможность неправильного использования: Анонимность может быть использована для незаконной деятельности.
• Сложность достижения: Истинную анонимность трудно поддерживать из-за повсеместного онлайн-отслеживания.

Решения включают в себя:

• Использование технологий шифрования.
• Использование безопасных браузеров и поисковых систем.
• Использование служб VPN для маскировки IP-адресов и местоположений.

Анонимность и связанные понятия​

[th]

Концепция​

[/th][th]

Анонимность​

[/th][th]

Конфиденциальность​

[/th][th]

Безопасность​

[/th]​

[td]

Определение​

[/td][td]

Сокрытие личности​

[/td][td]

Контроль личной информации​

[/td][td]

Защита от несанкционированного доступа​

[/td]​

[td]

Фокус​

[/td][td]

Сокрытие личности​

[/td][td]

Информационный контроль​

[/td][td]

Механизмы защиты​

[/td]​

Будущие перспективы анонимности​

Технологические достижения обещают повысить анонимность за счет:

• Улучшенные методы шифрования.
• Технология блокчейн для децентрализованной проверки личности.
• Развитие сетей, ориентированных на анонимность, таких как Tor.

VPN: повышение анонимности​

VPN играют решающую роль в обеспечении анонимности в Интернете посредством:

• Маскировка IP-адресов пользователей, что затрудняет отслеживание их действий в Интернете.
• Шифрование данных для защиты их от перехвата и наблюдения.
• Разрешение доступа к контенту с географическим ограничением без раскрытия реального местоположения пользователя.

Дополнительная литература и ресурсы​

Для получения дополнительной информации об анонимности и связанных с ней технологиях конфиденциальности рассмотрите возможность изучения:

• Веб-сайт Electronic Frontier Foundation (EFF) со статьями о цифровой конфиденциальности.
• Проект Tor для получения информации об анонимном просмотре страниц.
• PrivacyTools.io — инструменты и услуги, обеспечивающие конфиденциальность и анонимность в Интернете.

Используя такие технологии, как VPN, и оставаясь в курсе лучших практик, люди могут перемещаться по цифровому миру с повышенным уровнем анонимности, защищая свою конфиденциальность и безопасность в эпоху все более взаимосвязанных друг с другом.

 

[Reiman]

Нередко люди путают такие понятия, как приватность и анонимность. Но это две разные концепции, хотя обе они связаны с обеспечением безопасности. Давайте разберем, в чём заключаются их различия.

Приватность — это когда к информации нет доступа у тех, для кого она не предназначена. Важно понимать, что речь идёт о любой информации. Переписка в мессенджере тет-а-тет, ваши банковские или медицинские данные, разговор на кухне, ваши пароли и явки и т.д. Защита личных данных и контроль над ними — основной аспект приватности в цифровом мире. Контроль предполагает, что вы и только вы определяете, кто ваши данные получит, и как будет ими распоряжаться. А защита как раз направлена на то, чтобы контроль оставался у вас в руках.

Анонимность же предполагает сокрытие вашей личности при выполнении каких-либо действий. Примером анонимности в Сети может служить использование псевдонима в чате или на форуме, а также комплекс мероприятий, направленных на то, чтобы этот псевдоним нельзя было связать с вашей реальной личностью.

Для примера представим, что двое собеседников общаются через Интернет в мессенджере или посредством электронной почты, а злоумышленник отслеживает их переписку. Если злоумышленник пытается получить доступ к содержанию переписки, то он посягает на приватность собеседников. Если же он пытается установить их личности, то он посягает на их анонимность.

В общем случае, приватность и анонимность не обязательно идут рука об руку. Так, ваша личность может быть известна (нет анонимности), но ваши действия и личная информация о вас находятся в тайне (есть приватность). Например, уважаемый чиновник и его секретный счёт в швейцарском банке. И наоборот: некая деятельность ведётся у всех на виду, публично (нет приватности), но кто стоит за этим — неизвестно (есть анонимность). Например, неизвестный опубликовал в Сети информацию об этом чиновнике и его счёте.

Обе концепции, и приватность, и анонимность, важны для обеспечения своей безопасности. А вот акцент на одной или на другой из них, а также методы их достижения зависят от конкретных ситуаций и сценариев.

 

[Reiman]

Мы используем множество устройств, чтобы сидеть в интернете, и каждый компьютер или смартфон, с которого мы заходим в сеть, собирает и передает данные сайтам, которые мы посещаем. К этой информации относятся, например, ваша геолокация, описание устройства, его технические особенности и другие данные, позволяющие площадке идентифицировать вас по устройству и даже заблокировать за незначительные нарушения. Мы расскажем про 11 наиболее популярных и эффективных способов сохранить личную информацию, замаскировать свой IP-адрес и обойти блокировки.

Браузер TOR​

Браузер TOR (The Onion Router) направляет интернет-трафик пользователя через сеть серверов, которые называют узлами. Каждый узел шифрует и пересылает данные следующему. Процедура повторяется трижды. Последний сервер, известный как выходной узел, расшифровывает данные перед их отправкой. Перенаправляя трафик через несколько узлов, TOR подменяет IP, чтобы сайты не знали настоящего адреса посетителя.

При этом TOR не шифрует сообщения, которые отправляют в интернет через другие приложения или программы на устройстве. Из-за того, что трафик проходит через три узла, скорость соединения в TOR значительно ниже, чем в обычном браузере. Через TOR не получится скачать файл или транслировать видео, а также зайти на некоторые сайты.

Поисковая система DuckDuckGo​

Традиционные поисковики сохраняют запросы пользователей и персонализируют результаты. В отличие от них, DuckDuckGo не хранит личную информацию юзеров, их IP-адреса и историю поиска. Даже если кто-то, будь то хакер, государственная служба или рекламодатель, захочет получить данные о ваших действиях, DuckDuckGo не сможет их выдать.

По умолчанию программа включает шифрование HTTPS для защиты интернет-соединения и предотвращения «прослушки». DuckDuckGo также предлагает встроенную блокировку трекеров, чтобы рекламодатели не могли отслеживать ваше поведение в интернете.

Поисковик использует собственный веб-сканер DuckDuckBot для индексации результатов поиска из различных источников без сбора пользовательских данных. В итоге все пользователи DuckDuckGo получают одни и те же ответы на одинаковые запросы, независимо от своего местоположения, истории поиска и цензуры.

Режим инкогнито​

Режим инкогнито позволяет заходить на сайты через обычный браузер так, чтобы в нем не сохранялась история поиска, куки-файлы и информация, которую пользователь вводит в формы. Эти данные удаляются после того, как человек закрывает вкладку.

Режим инкогнито подходит для ситуаций, когда одним устройством пользуется несколько человек. Например, в офисе или дома. Другой кейс — человек заходит в соцсеть через чужой телефон. При этом сайты по-прежнему видят IP-адрес и другие параметры устройства пользователя. Интернет-провайдер и администратор сети (например, на работе или в университете) также могут узнать, какие страницы вы посещаете.

Блокировщик рекламы​

Блокировщики рекламы, такие как uBlock Origin и AdGuard, устанавливаются в браузер как расширение. Принцип их работы основан на фильтрах — текстовых файлах со списком правил. Когда пользователь заходит на сайт, блокировщик рекламы анализирует код страницы и определяет, что показывать, а что нет. Например, если список фильтрации содержит слово «banner», юзер не увидит элементы сайта, в URL которых есть «banner».

Если человеку не показывают рекламу, рекламодатель не может получить данные пользователя. К тому же в таком случае его устройство не загружает ненужные файлы, которые могут содержать вирусы. Блокировщики рекламы также ускоряют загрузку страниц и сокращают использование полосы пропускания за счет удаления ненужного контента.

Приложение для обмена зашифрованными сообщениями​

Signal и Telegram и другие анонимные мессенджеры используют сквозное шифрование. Это значит, что информация шифруется на устройстве отправителя и остается зашифрованной при прохождении через серверы приложения, пока не достигнет устройства получателя. Даже в случае перехвата сообщения не расшифруют ни мошенники, ни интернет-провайдер, ни сотрудники приложения, потому что у них нет ключа.

В анонимных мессенджерах есть автоматическое удаление сообщений через определенное время. Можно настроить таймер так, что они будут стираться сразу после того, как их прочитают. Функция дополнительно защищает информацию на случай, если злоумышленники получат доступ к устройству.

При этом важно учитывать, что некоторые приложения хранят метаданные, такие как IP-адрес, номер телефона, а также информацию о том, с кем и как долго пользователь разговаривает.

Безопасная служба электронной почты​

Поставщики безопасной электронной почты, такие как ProtonMail и Tutanota, используют сквозное шифрование писем. Работает все так же, как и в анонимных мессенджерах, и прочитать сообщение могут только адресант и адресат. Анонимные почтовые клиенты также используют другие меры безопасности, такие как двухфакторная аутентификация, для дополнительной защиты пользовательских данных. В отличие от популярных почтовых клиентов, таких как Outlook и Gmail, они не сканируют содержимое писем и не продают данные о клиентах рекламодателям.

Если вы не хотите переходить на другую почту, можно подключить браузерное расширение, например, Mailvelope. Программа будет шифровать исходящие письма, поэтому их сможет прочитать только получатель. Но учтите, что адресату тоже нужно установить расширение, чтобы он смог расшифровать сообщение.

 

[Reiman]

Зашифрованное хранилище​

Безопасные хранилища, такие как Tresorit, шифруют ваши данные перед их загрузкой в облако. Ключи шифрования хранятся локально на вашем устройстве, поэтому доступ к вашим данным есть только у вас. Даже если поставщик сервиса будет скомпрометирован, никто не сможет получить доступ к вашим данным.

В безопасном облачном хранилище обмениваются файлами, как и в обычном облаке. В некоторых сервисах можно поставить пароль на ссылку, ограничить срок ее действия, ограничить количество загрузок по ссылке, запретить делать скриншоты.

Анонимная криптовалюта​

Некоторые монеты, такие как Dash или Monero, ориентированы на конфиденциальность транзакций. Они используют различные технологии, чтобы зашифровать данные отправителя и получателя, а также сумму перевода. В результате невозможно отследить, от кого и кому пришли деньги. Но стоит учитывать, что зашифрованные переводы могут занимать больше времени, чем обычные, и комиссия будет выше.

Выбирайте надежные прокси, чтобы больше зарабатывать
Чек-лист проверки прокси-провайдера при работе с Octo Browser.
Введите email

Получить PDF с чек-листом
Нажимая кнопку, вы соглашаетесь с нашей политикой конфиденциальности.

VPN​

VPN — это защищенное соединение между пользователем и сервером, через которое можно обходить локальные ограничения и сохранять конфиденциальность. Данные, передаваемые по VPN, зашифрованы, и это один из простых способов анонимизации вашего трафика.

Однако же у этой технологии есть недостаток: периодическое внезапное высвобождение трафика в общедоступную сеть. Пользователь может не заметить отключение VPN-соединения и утечку данных, если VPN-клиент не восстанавливает его автоматически.

Кроме того, пользователи VPN-сервисов часто сталкиваются с низкой скоростью интернета. Дополнительное шифрование требует времени. Кроме того, трафик часто перемещается на большее расстояние, что связано с удаленностью VPN-сервера.

Прокси​

Прокси-сервер — это промежуточный сервер, выполняющий роль посредника, обеспечивая обмен данными между пользователем и конечными серверами интернет-ресурсов.

Прокси позволяет просматривать веб-страницы с некоторой долей анонимности, поскольку данные проходят через серверы, расположенные в разных частях мира. Это значительно усложняет отслеживание IP-адреса.

Использование прокси подходит тогда, когда вам нужно скрыть свой реальный IP или местоположение: например, получить доступ к заблокированным для пользователей в некоторых регионах интернет-сервисам. Но многие сайты кроме IP-адреса отслеживают более 100 параметров для идентификации посетителей, поэтому использование прокси для обеспечения конфиденциальности зачастую бывает недостаточно.

Подробнее о видах и типах прокси вы можете прочитать в нашей статье.

Антидетект-браузер​

Антидетект-браузер использует технологии подмены настоящего цифрового отпечатка на отпечаток с параметрами как у рядовых пользователей. Более того, такой браузер позволяет работать с множеством профилей, создавая для них разные и не пересекающиеся между собой цифровые отпечатки. Таким образом, при использовании VPN-сервиса/прокси и антидетект-браузера сохраняется полная конфиденциальность и исключается риск блокировки за множество аккаунтов.

Octo Browser позволяет полностью заменить все параметры подключения, отслеживаемые сайтами, и сформировать для вас новый уникальный цифровой отпечаток, делая вас неотличимым от других пользователей. Используя Octo Browser с одного устройства и браузера, вы можете создать сотни несвязанных друг с другом аккаунтов, отследить которые просто невозможно.

Еще одно удобство заключается в том, что Octo Browser разработан на основе Chromium, том же ядре, что и самый популярный браузер в мире Chrome. Им так же легко пользоваться, как и вашим обычным браузером, а скорость работы такая же высокая, как и без использования инструментов анонимности.

Пользователям с несколькими профилями лучше работать со своими собственными прокси, приобретенными у провайдеров. Если прокси хорошего качества, то вы гарантируете себе полную анонимность в интернете.

Анонимность сейчас — это не только защита данных, но и способ эффективнее проводить тонкие маркетинговые и исследовательские кампании, для которых в современном мире нужно использовать профессиональные веб-инструменты, такие как Octo Browser.

Анонимность и конфиденциальность: в чем разница​

Слова «анонимность» и «конфиденциальность» часто используют как синонимы, но между понятиями есть разница. Термин «конфиденциальность» касается в первую очередь данных и уровня контроля над ними. Например, человек хранит пароли в менеджере паролей, только он имеет к ним доступ. Тогда можно сказать, что его пароли конфиденциальны. Анонимность же относится к личности. Анонимным может быть информатор журналиста. Передал сведения, их опубликовали, а сам человек остался неизвестным.

 

[Reiman]

Введение​

Стремление государства и некоторых коммерческих структур знать все о каждом человеке в последнее время начинает откровенно раздражать. Как правило, все прикрываются благородными целями: борьбой с мошенничеством, терроризмом и т. п. Известно, однако, что благими намерениями вымощена дорога в ад.

Изначально Интернет был "территорией свободы", единственным, пожалуй, местом с полной свободой слова, где каждый имел право высказать свое мнение. Сейчас же технический прогресс работает против этой самой свободы – опубликовал заметку в своем блоге – и жди звонка в дверь…

Впрочем законопослушным пользователям, может, и нечего бояться. Если забыть о свободе слова, конечно. Броди по Интернету, читай анекдоты, смотри фильмы. Но знай, что за каждым твоим шагом – наблюдают. И осознание этой истины реально бесит. В конце концов, у каждого есть право на тайну переписки и личной жизни. И реализовать его вам поможет эта книга, как раз и посвященная анонимной и безопасной (во всех смыслах этого слова) работе в Интернете.

Из первой части книги вы узнаете, как скрыть свой IP-адрес, как посетить сайт, заблокированный администратором сети, как зашифровать передаваемые по Сети данные, познакомитесь с двумя системами анонимизации трафика: Tor и I2P.

Вторая часть книги посвящена защите электронной почты. Сначала мы перекроем потоку спама путь в свой почтовый ящик, а затем разберемся, как защитить переписку. Будут рассмотрены безопасные соединения, передача писем через сеть Tor и, конечно же, криптография с открытым ключом (PGP).

Третья часть книги поможет вам защитить свой домашний компьютер и домашнюю сеть. В ней мы поговорим о выборе хорошего антивируса и брандмауэра (будут рассмотрены программа Comodo Internet Security и стандартный брандмауэр Windows 7), защитим домашнюю беспроводную сеть от вторжений (а любителей Интернета "на шару" оставим без такового), создадим хороший пароль и научимся шифровать данные на жестком диске с помощью утилиты TrueCrypt и стандартных средств Windows 7.

Ну, а четвертая часть книги поможет вам не рассекретить самого себя и подскажет, какие программы лучше всего использовать, если вы желаете остаться анонимным.

Не обойдите вниманием и приложения! В первом вы познакомитесь с программой AVZ и еще несколькими полезными утилитами, а во втором будет рассмотрена программа Traffic Inspector, которая весьма пригодится дома, поскольку позволяет блокировать доступ к Интернету по времени суток и по адресу, – ваши дети не смогут посетить заблокированные адреса или использовать Интернет ночью. К слову, возможности, предоставляемые этой программой (блокировка по адресу и времени), имеются во многих беспроводных маршрутизаторах, и если вы счастливый обладатель такового, можно обойтись и без этой программы. Однако в большинстве случаев дома всего лишь один компьютер и нет никакого маршрутизатора.

Читатели не любят длинных введений и часто таковые игнорируют. Поэтому считаю, что сейчас самое время перейти к чтению книги.

Часть I​

Вся первая часть книги посвящена обеспечению вашей анонимности в Интернете. Вы узнаете, как скрыть свой IP-адрес и свое местонахождение, как скрыть от глаз администратора сети посещаемые вами сайты, как обойти черный список брандмауэра и посетить заблокированный сайт, как правильно удалить служебную информацию браузера и многое другое.

Глава 1. Как стать анонимным в Интернете?​

1.1. Анонимность и вы​

В последнее время Интернет становится все менее анонимным. С одной стороны – всевозможные ресурсы и вредоносные программы, собирающие различную информацию о пользователе: IP-адрес, имя, пол, возраст, место жительства, номер телефона. Такая информация может собираться как явно (вы ее сами указываете, заполняя на посещаемых сайтах различные формы-вопросники), так и неявно, когда она определяется на основании косвенных данных (например, ваше местонахождение при посещении того или иного сайта легко вычисляется по IP-адресу компьютера, с которого вы зашли в Интернет). Вся эта информация может собираться различными сайтами, например для показа вам рекламных объявлений, привязанных к вашему месту жительства, или в любых других целях. С другой стороны – силовые органы с оборудованием СОРМ (система оперативно-розыскных мероприятий), которое внедряется уже много лет.

Зачем нужна анонимность в Интернете обычному законопослушному пользователю?

Примечание

В побуждения незаконопослушных мы здесь углубляться не станем…

Причины у всех свои, но от них зависят способы достижения цели. В табл. 1.1 приводятся несколько типичных задач, которые рано или поздно приходится решать каждому интернет-пользователю.

Понимаю, что приведенные здесь способы решения поставленной задачи вам пока не ясны. Что ж, самое время разобраться со всеми этими заумными названиями: анонимайзеры, анонимные прокси-серверы и т. п.


Таблица 1.1. Причины сохранения анонимности в Интернете

1.2. Анонимайзеры: сокрытие IP-адреса​

Представим, что вы собрались разово скрыть свой IP-адрес. Зачем это вам, мне дела нет. Снимаю с себя всякую ответственность, если ваши цели идут вразрез с существующим законодательством. Все мы помним, что Раскольников сделал с помощью топора, однако холодным оружием топор не считается…

Из личного опыта…

В свое время анонимайзер помог мне в весьма неординарной ситуации. Все мы знаем, что пакеты, исходящие от нашего компьютера к компьютеру назначения (веб-серверу сайта, который мы хотим посетить), отправляются не напрямую, а проходят по определенному маршруту через некоторое количество маршрутизаторов. Так вот, один маршрутизатор на пути от моего компьютера к моему же сайту вышел из строя. В результате я не мог зайти на свой сайт, хотя он был вполне доступен, и на него могли зайти пользователи других провайдеров, пакеты которых проходили по иным маршрутам. Ждать пока маршрутизатор восстановят мне, разумеется, не хотелось, поэтому я и воспользовался анонимайзером, чтобы, во-первых, убедиться в доступности сайта, а, во-вторых, посмотреть, что же на нем творится.

Итак, что же представляет собой анонимайзер (anonymizer)? Это такой сайт в Интернете. Вы на него заходите, вводите в специальное поле адрес сайта, который хотите посетить анонимно, и вуаля – вы на сайте, но сайт записал в свои протоколы не ваш IP-адрес, а адрес анонимайзера. При переходе по ссылке также фиксируется IP-адрес анонимайзера – до тех пор, пока вы не закрыли окно (или вкладку) браузера, в котором изначально был открыт анонимайзер. Весьма удобно, а главное – просто.

Найти подходящий анонимайзер несложно – введите в Google запрос анонимайзер (или anonymizer), и будет найдено множество сайтов, предоставляющих такие услуги. Некоторые из них – бесплатные (они содержатся за счет размещаемой рекламы, которую вы вынуждены просматривать, пользуясь анонимайзером), за использование других придется заплатить.

Платный или бесплатный? Если вам просто надо анонимно посетить пару страничек, выбирайте бесплатный анонимайзер. А вот если вы хотите не просто посетить некий сайт, а еще и скачать оттуда какую-либо информацию, лучше выбрать платный. Дело в том, что бесплатные анонимайзеры часто ограничивают максимальный размер загружаемого объекта, – порой вам дадут скачать лишь 1–2 Мбайт, что по современным меркам откровенно мало. А вот платные разрешают скачивать файлы в несколько десятков и сотен мегабайт. Кроме того, некоторые платные анонимайзеры разрешают выбрать IP-адрес из диапазона адресов определенной страны (по выбору), что иногда полезно (см. табл. 1.1).

К достоинствам анонимайзеров можно отнести:

✓ удобство и простоту использования – вам не понадобится устанавливать дополнительное программное обеспечение, не придется вносить изменения в параметры браузера или системы. Просто открыли сайт анонимайзера, ввели нужный URL, и ваш IP-адрес скрыт;

✓ возможность блокировки баннеров – некоторые анонимайзеры для уменьшения количества ненужной информации, пропускаемой через их сервер, блокируют рекламные баннеры. Иногда эта функция становится доступной только после оплаты. К сожалению, большинство бесплатных анонимайзеров только добавляют свою дополнительную рекламу…

А вот недостатков у анонимайзеров очень много:

✓ не выполняется шифрование передаваемых данных – да, с помощью анонимайзера вы можете скрыть свой IP-адрес – посещаемый вами сайт "запомнит" IP-адрес анонимайзера, но не ваш. Но от всевидящего ока администратора вам не скрыться. Он не только сможет легко вычислить, какие сайты вы посещали, но и при желании перехватит передаваемую информацию (например, анкетные данные, которые вы оставляли на сайте). Так что анонимайзеры не обеспечивают полной анонимности;

✓ не всегда можно выбрать IP-адрес нужной страны – предположим, что анонимайзер находится в США. И если вы попытаетесь с его помощью зайти на сайт, который разрешает доступ пользователям только, скажем, из Германии, то у вас ничего не получится – ведь IP-адрес будет американский. Ради справедливости нужно отметить, что некоторые анонимайзеры предлагают выбрать IP-адрес нужной страны, но это больше исключение, чем правило, да и не факт, что нужная вам страна окажется в списке;

✓ не всегда скорость анонимного доступа будет высокой – тут все зависит от загрузки сервера анонимайзера и от того, как быстро пакеты от вашего компьютера передаются на сервер анонимайзера (то есть важна скорость передачи данных между вашим компьютером и сервером анонимайзера). Впрочем, все средства обеспечения анонимности снижают скорость соединения, и вы должны быть к этому готовы;