Анонимность в сети

[Crocodile]

1. Полной анонимности вообще не существует в природе!

Для начала нам стоит понять, что "полная анонимность" нам не требуется. Достаточно запутать цифровой отпечаток так, чтобы распутывание было нерентабельным, а потраченные усилия и время не окупались результатом. Для создания подобного уровня не требуется никаких специальных знаний и умений, достаточно иметь голову на плечах и ознакомиться полностью с данным FAQ.

2. Зачем вообще все это надо?

Большую часть "киберпреступников" вычислили не благодаря следам, оставленным в сети.
Будет очень грустно, если тебя вычислят не по горячим следам, не сдадут близкие и так далее, а поймают тупо из-за твоей лени и пренебрежения элементарных основ безопасности.
Ты можешь спрятаться в бункер с ноутбуком и роутером, обзавестись кучей VPN сервисами, но какой смысл в безопасности, если ты с этого же ноутбука заказываешь пиццу?

3. Я не знаком с основами программирования, ничего в этом не понимаю и разбираться совсем не хочу! Что делать, чтобы не спалиться?

Для начала определимся с вашей деятельностью:

1) Я обычный рядовой пользователь, люблю шутить про мам/пап/дедушек/бабушек без каких либо противозаконных действий. Сижу на ******* вечерами, после того как сделаю уроки и клацаю по кнопкам.

- Тебя не найдут, потому что ты нах*й никому не нужен. Можешь снимать свой шлем из фольги.

2) Есть намерения некой противоправной деятельности в дальнейшем. К примеру - работа в шопе на онлайн должности.

- Купи левый ноутбук, лучше с рук, левый USB модем или роутер
- Установи Tails на флешку (в открытом доступе можно найти огромное количество материалов на эту тему)
- Прокачай настройки "Security settings..." Tor Browser на максимум
- Используй менеджер паролей для хранения и генерации сложных паролей
- Используйте шифрование сообщений OTR или GPG (например, в Jabber)
- Откажись от социальных сетей и никаких личных данных через вышеупомянутые устройства не передавайте

Этого будет вполне достаточно.

4. Что за Tails такой и с чем его едят?

Tails - уже настроенная операционная система, созданная для обеспечения приватности и анонимности. С ее помощью весь трафик направляется через сеть Tor.
Не оставляет следов на устройстве с которого используется, не хранит в себе никаких данных и после каждой перезагрузки возвращается в первозданный вид, после выключения стирается оперативная память. Очень удобная штука.

Вам не придется:

- мучиться с TrueCrypt'ом, ведь шифрованный раздел "Persistent" на ней создаётся в пару кликов
- ставить Tor Browser, так как он уже установлен с ещё большей защитой, прокачали его максимально
- устанавливать программы для хранения паролей, передачи файлов, удаления метаданных, работы с криптовалютой, шифрования файлов и сообщений, софт для редактирования фото/видео/аудиофайлов

Потому что всё это уже установлено и готово для использованию!

Скачай, запиши на флешку (минимум 2 Гб), загрузись с нее, установи на новую флешку (от 8 Гб) , загрузись с новой флешки, активируй Persistent.
Mission Complete! ОС готова к использованию!

5. Какими характеристиками должен обладать компьютер для Tails и что еще нужно?

Настоятельно рекомендую купить отдельный ноутбук, который никак не будет связан с Вашей личностью!

Что нужно для Tails:

- Оперативная память от 4 Гб. Можно запуститься и на 2 Гб, но возможны тормоза.
- 1 порт USB 3.0, для скорости работы с флешки
- процессор только 64бит (x86-64), конкретную модель советовать сложно.

Требования к флешке:

- Не SanDisk, PNY, Aegis
- USB 3.0
- обязательно на чипах MLC, это даст высокую живучесть
- от 8 Гб (обычно чем больше объём, тем выше скорость)

Рекомендую покупать 2 флешки сразу. Одну из них сделать резервной, на неё также установить Tails и время от времени копировать на неё все важные данные, на случай если одна из них выйдет из строя.

6. Что по поводу мессенджеров? Skype, WhatsАpp, Viber, Telegram там же есть шифрование?

Ими нельзя пользоваться по следующим причинам:

- Центральный сервер. Нельзя создать свой.
- Закрытый исходный код. Что на самом деле делают эти программы и куда всё сливают - неизвестно.
- Шифрование не по открытым проверенным алгоритмам (GPG/OTR), а по своим - Вас расшифруют, когда понадобиться.
- Привязка к сим-карте или устройству.

7. Почему бы просто не общаться в случайном онлайн чате и\или общаться заранее установленными словами, которые другим будут непонятны?

Скрыть предмет разговора недостаточно, так как остаётся ещё сам факт разговора: его стороны/время/место/с каких устройств он происходил и другие данные, которые останутся на сервере. И доверять шифрованию неких "онлайн чатов" нельзя.

8. Каким мессенджером тогда можно пользоваться?

Теми, что работают по протоколу jabber (XMPP), с открытыми исходниками. Они проверены временем и поддерживают шифрования переписки клиент-клиент GPG и\или OTR (то есть её не увидит никто посторонний, даже владельцы сервера):

- Psi+ (GPG, OTR) доведённый до ума Psi с дополнительными функциями
- Pidgin (OTR) старый проверенный клиент, встроен в Tails

Для Android:

- Conversations (GPG, OTR)
- Xabber (OTR)

9. В чем разница между OTR и GPG шифрованием, если на простом языке?

По-простому: OTR требует наличия собеседника онлайн, но даёт отрицаемость (после беседы ключи уничтожаются и сообщения уже никак нельзя расшифровать, даже если ключи были изъяты у обеих сторон).

GPG гораздо старее, надёжнее и функционал обширнее (можно шифровать файлы, подписывать сообщения, проверять подписи), держите ключи в шифрованном разделе, имейте сложные пароли и делайте резервные копии и проблем не будет.

10. Как хранить файлы и нужно ли их шифровать?

Ты конечно можешь зашифровать свой жёсткий диск TrueCrypt'ом, но сможешь ли ты его быстро уничтожить в случае чего? Легко ли его спрятать? Поэтому практичнее пользоваться легкоуничтожимым носителем. Например на флешке с Tails в разделе Persistent (это отдельная папка, в которой содержимое шифруется мгновенно).

11. Куда заливать фото/видео/аудиофайлы?

На зарубежные хостинги и лучше в .onion, метаданные с файлов удалять перед загрузкой.

12. Как удалять метаданные?

Можно воспользоваться программой МАТ.

13. Как безопасно передать\получить собеседнику фото, видео, аудиофайлы? Через jabber нельзя?

С помощью OnionShare - это безопасный файлообменник в Tor.
Через jabber напрямую файлы отправить нельзя, только через сторонние серверы, это небезопасно и так делать не нужно.

14. Что насчёт связи через левые телефоны с левыми симками? Проверенный метод!

Обратите внимание на пункт 7. Остается Ваше местоположение, голос, факт связи, предмет связи, отсутствует шифрование.

15. Что по поводу Tor Browser?

1) Это же разработка США и всё такое?
- Да, ровно как и процессоры, оперативная память и всё остальное. Но Tor имеет открытый исходный код и прошёл некоторую проверку временем.

2) Могут ли скрипты JS (JavaScript) привести к деанону если их разрешать?
- Да, включенные JS напрямую приводят к идентификации твоего устройства.

3) Что видит мой провайдер, когда я использую тор?
- Только сам факт использования Tor. Как именно вы им пользуетесь: какие сайты посещаете, какие мессенджеры используете, переписка и т.д. - ничего этого не видно.

То, что вы пользуетесь не просто Tor'ом, а Tails'ом, провайдер также может видеть.

4) Какие вообще есть правила использования Tor, которые нужно соблюдать?

- Не стоит принимать неподписанный сертификат (который может быть сертификатом выходной ноды)
- Желательно исключить из цепочки ip стран СНГ и России
- Чтобы не оставлять свою переписку на серверах стоит использовать шифрование клиент-клиент (OTR\GPG)
- Не качать торренты через Tor, желательно вообще не скачивать, что попало
- Использовать https:// версии сайтов
- Иметь повсюду сложные и разные пароли
- Всё остальное, что описано в этом FAQ. Не буду повторяться


16. Что с MAC-адресом устройства? Как быть?

Mac-адреса есть у Wi-Fi модуля, сетевой платы ноутбука, а также у роутера или модема.

Сайты НЕ видят твой mac-адрес. Но их видят ваш провайдер и соседские устройства (чужие роутеры и Wi-Fi точки) и сливают эту информацию например в Google/Яндекс для определения местоположения. Выход: отключить Wi-Fi модули и подключаться к роутеру по Ethernet кабелю.

Tails при каждом запуске сам автоматически меняет mac-адреса вашего Wi-Fi модуля и сетевой платы ноутбука.

17. Нужен ли VPN в связке с Тor? Разве одного Тора не хватит?

Tor - это экспериментальное ПО, которое потенциально может содержать уязвимости, хоть оно и постоянно обновляется. Кроме того, VPN скрывает от провайдера сам факт использования Tor, что очень важно. Ну и двойная защита ещё никогда не была лишней.

18. Какой VPN cервис лучше выбрать?

Хороший VPN ceрвис должен соответствовать нескольким критериям:

- сервера и сама компания находятся не в России и не в США
- поддерживать работу через OpenVPN (скачиваются только конфигурационные файлы, а не устанавливается какая-то программа с сервиса)
- оплата с помощью криптовалюты


Это лишь часть той информации, которая может быть тебе полезна для настройки анонимности.
Если не хочешь со всем этим мучиться, то просто обратись к специалисту по информационной безопасности. Их можно найти на многих даркнет площадках.

 

[ilovegrecha]

Чаты — это интересное место для обсуждения самых разных тем. Хотя большинство людей, которые часто общаются в онлайн-чатах, — хорошие люди, есть и те, кто охотится за другими людьми или издевается над ними. К счастью, если вы будете принимать меры для защиты своей личной информации, проявлять осторожность при общении с людьми, с которыми вы знакомитесь в интернете, и прекращать общение с теми, кто вам угрожает, вы сможете лучше защитить себя от злоумышленников.

 

[ilovegrecha]

Часть 1 из 4:

Сохранение Вашей Личной Информации В Тайне​

1. 
   1
   Ограничьте количество информации, которую вы публикуете в своих общедоступных профилях.В то время как одни злоумышленники могут запрашивать у вас личную информацию, другие могут преследовать вас и просматривать ваши общедоступные профили, чтобы получить информацию о вас. Чтобы избежать этого, ограничьте количество конкретной информации, которую вы публикуете в чате или в своих профилях в социальных сетях.
   • Укажите только самую общую информацию о себе, например, о ваших увлечениях или стране, в которой вы живёте.

 

[ilovegrecha]

Не сообщайте людям, где вы живёте или часто бываете. Возможно, самое важное для обеспечения безопасности в чате — не предоставлять информацию о своём фактическом местонахождении. Без этой информации люди не смогут причинить вам физический вред. Поэтому никому не сообщайте, где вы живёте, где бываете или куда ходите в школу или на работу.<a href="https://www.wikihow.com/Be-Safe-in-the-Chat-Rooms#_note-1">[1]</a>

 

[ilovegrecha]

Не сообщайте свое полное имя. Вместо имени попробуйте использовать ник или псевдоним. Таким образом, вы сможете персонализировать свое присутствие в сети, но при этом защитить свою личную информацию и свою жизнь. В конечном счете, людям, с которыми вы общаетесь в чатах, на самом деле не нужно знать ваше настоящее имя.<a href="https://www.wikihow.com/Be-Safe-in-the-Chat-Rooms#_note-2">[2]</a>

• Ваш никнейм может быть вариантом вашего настоящего имени или тем, как вас называют друзья и родственники.

 

[ilovegrecha]

Не сообщайте свой номер телефона. Хотя может показаться, что дать кому-то свой номер телефона — это нормально, этот человек может использовать ваш номер, чтобы преследовать вас, следить за вами и/или запугивать вас. Кроме того, он может использовать телефон, чтобы заставить вас довериться ему, а затем манипулировать вами. Поэтому никогда не сообщайте свой номер телефона людям, с которыми вы познакомились в интернете.

 

[ilovegrecha]

Не публикуйте фотографии. Даже если на ваших фотографиях нет названий улиц, номерных знаков или другой информации, которая может быть использована для вашей идентификации, публикация таких фотографий всё равно может подвергнуть вас опасности. Фотографии, на которых вы (или ваши друзья) выглядите определённым образом, могут дать достаточно информации, чтобы привлечь нежелательное внимание. В конечном итоге вы можете привлечь внимание хищника или преследователя.<a href="https://www.wikihow.com/Be-Safe-in-the-Chat-Rooms#_note-3">[</a>

 

[ilovegrecha]

Часть 2 из 4:

Взаимодействие с Людьми в автономном режиме​

1. 
   1
   Не встречайтесь с людьми, с которыми познакомились в интернете. Один из самых простых способов защитить себя в чате — отказаться от встреч с людьми, с которыми вы познакомились там. Это важно, так как хищники, преследователи и другие люди, которые хотят причинить вам вред, могут в какой-то момент предложить вам встретиться. В конце концов, просто скажите «нет» встрече в реальной жизни.

 

[ilovegrecha]

Если вы планируете с кем-то встретиться, никогда не делайте этого в уединённом месте. Любая встреча, которую вы планируете с кем-то, с кем вы познакомились онлайн, должна проходить в общественном месте. Таким образом, рядом будут другие люди на случай, если что-то пойдёт не так.

• Встретьтесь в месте, где поблизости есть охрана или полиция.
• Рассмотрите такие места, как торговые центры, кофейни или большие общественные собрания.
• Не отправляйтесь в место, с которым вы ещё не знакомы

 

[ilovegrecha]

Сообщите другу, если вы встретитесь с кем-то из чата. Сообщите другу или члену семьи, что вы встретитесь с кем-то из чата. Сообщите им место встречи и попросите их позвонить вам, если они не получат от вас вестей в течение определённого времени.

• Если хотите, возьмите с собой друзей для дополнительной поддержки

 

[ilovegrecha]

Позвоните в полицию, если считаете, что кто-то, с кем вы познакомились в интернете, преследует вас. Если по какой-то причине вы подозреваете, что кто-то, с кем вы познакомились в интернете, знает, где вы живёте, следит за вами или преследует вас, немедленно позвоните в полицию. Хотя местная полиция, возможно, не сможет помешать кому-то за пределами своей юрисдикции преследовать вас, она может связаться с властями в других местах.

• Опишите человека, который вас преследует.
• Сообщите полиции, что вы могли познакомиться с этим человеком в интернете.
• Объясните им, что вы чувствуете угрозу.

 

[ilovegrecha]

Часть 3 из 4:

Быть осведомленным о Хищниках​

1. 
   1
   Обращайте внимание на людей, которые отпускают комментарии сексуального характера.Если кто-то, с кем вы общаетесь, начинает говорить о сексе или на сексуальные темы, вам следует прекратить с ним общение. Это включает в себя разговоры или описания сексуальных действий. Кроме того, вам следует с подозрением относиться к любому, кто просит вас поговорить о сексуальных действиях или предлагает заняться ими в реальной жизни.<a href="https://www.wikihow.com/Be-Safe-in-the-Chat-Rooms#_note-6">[6]</a>
   • Прекратите общение с любым, кто просит вас прислать фотографию в обнаженном виде или во время полового акта.

 

[ilovegrecha]

С подозрением относитесь к людям, которые задают личные вопросы. Хотя может показаться нормальным, что кто-то спрашивает вас о вас самих, вы должны с подозрением относиться к людям, которые задают вам личные вопросы. Некоторые вопросы включают в себя:<a href="https://www.wikihow.com/Be-Safe-in-the-Chat-Rooms#_note-7">[7]</a>

• Как вы выглядите, включая ваши физические характеристики, такие как цвет волос и кожи, вес и рост.
• Какова ваша семейная ситуация или условия жизни. Если кто-то спрашивает, живёте ли вы один, живёте ли вы одна или часто бываете в разъездах, вам следует насторожиться.

 

[ilovegrecha]

Оставайтесь в общедоступных чатах. Общедоступные чаты, в которых общается много людей, зачастую безопаснее, чем приватные чаты. Если кто-то приглашает вас в приватный чат, отнеситесь к этому с подозрением

 

[ilovegrecha]

Часть 4 из 4:

Прекращение связи и сообщение об Угрозах​

1. 
   1
   Немедленно блокируйте людей, которые угрожают или пугают вас. В тот самый момент, когда кто-то угрожает вам или пугает вас, вы должны использовать все инструменты, которые есть в чате или социальной сети, чтобы заблокировать этого человека. Блокируя человека, вы ограничиваете его способность пугать вас. В конце концов, он, скорее всего, переключится на других людей

 

[ilovegrecha]

Выйдите из чата, если чувствуете себя некомфортно. Возможно, самый простой способ защитить себя — выйти из чата, если кто-то заставляет вас чувствовать себя некомфортно. Киберхулиганы, хищники и тролли сразу же теряют над вами власть, когда вы выходите из чата. Выйдя из чата, вы укрепите свои позиции и защитите себя.

 

[ilovegrecha]

Сообщите о подозрительной активности. Если кто-то в чате говорит, что собирается причинить вред вам или кому-то ещё, если он угрожает насилием или делает что-то, что заставляет вас относиться к нему с подозрением, вам следует немедленно сообщить об этом. Вы можете сообщить об этом модератору чата, службе, на которой размещён чат, или в полицию

 

[ilovegrecha]

Расскажите другим о том, что происходит. Если кто-то в интернете заставляет вас чувствовать себя некомфортно, пугает вас или угрожает вам, вам следует немедленно сообщить об этом кому-нибудь. Независимо от того, подросток вы или взрослый, ваши друзья и близкие смогут дать вам совет и взглянуть на ситуацию со стороны, когда дело касается человека, который заставил вас чувствовать себя некомфортно.

• Помните, что рассказывать — это не доносить и не ябедничать.
• Если вам некомфортно заниматься онлайн-активностями, обратитесь за помощью к родителям.
• Поговорите с друзьями о том, что происходит в интернете.

 

[ilovegrecha]

Сообщите о кибербуллинге. Кибербуллинг — это действия кого-либо, кто пытается запугать вас, заставить вас чувствовать себя плохо или просто издевается над вами. Если кто-то совершает кибербуллинг в отношении вас или кого-то из ваших знакомых, вам следует сообщить об этом взрослому или в соответствующие органы. Список мест, куда можно сообщить о кибербуллинге, можно найти по адресу: https://cyberbullying.org/report.

• Кибернасилие включает в себя притворство, будто человек знает о вас всё, и угрозы причинить вред или убить вас, вашу семью, ваших друзей или ваших питомцев.

 

[ilovegrecha]

Как распознать лжеца в переписке

 

[ilovegrecha]

1. Долгое время ожидания ответа может указывать на то, что отправитель сообщения формулирует ответ.
2. Чрезмерное объяснение может компенсировать недостаток правды.
3. Текстовики могут часто менять тему.
4. Они могут льстить вам, чтобы добиться вашего расположения.
5. У тебя плохое предчувствие.