∙ Не сообщать о себе лишней информации. Есть набор атрибутов, зная которые, можно выделить конкретного пользователя из множества других. Это возраст, пол, образование, место проживания или часовой пояс, профессия, увлечения, данные о внешности и вообще любые индивидуальные характеристики человека. Подобные атрибуты позволяют стороннему наблюдателю эффективно отсеивать лишних пользователей по профилю, что постепенно ведёт к деанонимзации. Избежать этого можно, выработав у себя привычку быть осторожным при общении. Помимо этого, нужно научиться контролировать свои эмоции. В 2010 году Б. Мэннинг, в поиске моральной поддержки, сознался незнакомцу в приватном чате в том, что это он передал 250 тысяч военных документов в WikiLeaks. Незнакомец сдал его агентам ФБР, и теперь Мэннинг отбывает срок в 35 лет. Этого не произошло бы, держи он себя в руках.
∙ При использовании ресурсов, на которых нужно сохранить анонимность, обязательно менять свой IP-адрес. Он напрямую связан с именем в физическом мире (через контракт с провайдером, а при динамическом IP — через логи подключения). Запись о подключении какого-либо клиента к серверу может храниться на этом сервере практически вечно. Для смены IP удобно использовать Tor. Это анонимизирующая сеть, которая, грубо говоря, является цепочкой прокси и помогает легко сменить IP. Пользователи Windows могут установить портативный Tor Browser Bundle. Пользователи Linux могут установить его из большинства пакетных менеджеров. Смена IP касается не только сёрфинга сайтов, но и любых других Интернет-подключений к серверам — Jabber, мессенджеры и всё остальное. Тот же Tor может проксировать почти любой вид подключения, достаточно указать в настройках прокси хост 127.0.0.1 и порт 9050 или 9150. Некоторые сайты могут блокировать Tor из-за вредоносной активности. Через него также невозможно скачивать торренты, так как реальный IP будет «протекать». В таких случаях можно использовать VPN. Они бывают платные или бесплатные. Перечисленные средства для смены IP-адреса следует применять для всей работы в Сети, или как минимум для работы, требующей анонимности.
∙ Не использовать один ник дважды. Если использовать тот же ник, что и на не анонимном ресурсе, сопоставить личности не составляет труда. Зная не анонимный ник, возможно достать реальный IP. Если не хватает фантазии каждый раз придумывать новые ники, можно использовать онлайн-генераторы, их много.
∙ Не использовать при регистрации на различных ресурсах тот e-mail, который связан с реальным именем. Даже если он нигде не отображается для других пользователей, он всё равно доступен для наблюдателя или как минимум администратору ресурса. Лучше всего использовать одноразовый e-mail наподобие 10minutesmail. Он позволяет получить пароль или ссылку активации на одноразовый ящик и прямо через браузер. После регистрации всегда нужно менять пароль на более стойкий.
∙ Никогда не использовать личный номер мобильного телефона для подтверждения регистрации. Подобная двухфакторная аутентификация сводит на нет анонимность, так как номер часто связан с реальным именем и позволяет имеющим ресурсы ведомствам узнать много всего, в том числе и местоположение. При желании для получения кодов регистрации можно использовать платные сервисы типа SMS REG или бесплатные браузерные. Но сначала лучше подумать, нужен ли подобный ресурс вообще.
∙ Обязательно удалять метаданные при публикации любых файлов. Метаданные могут содержать записи, на основе которых можно полностью деанонимизировать пользователя. Современные цифровые камеры могут вшивать в фотографию номер модели и производителя данной камеры. Некоторые смартфоны вшивают в фотографии GPS-координаты места съёмки. Чтобы избежать деанонимизации, нужно предварительно очищать любые публикуемые файлы. Для этого существуют специальные инструментов, например Metadata Anonymisation Tool для Linux и Exiftool для Windows, и множество похожих программ.
∙ Повысить безопасность веб-сёрфинга. Есть несколько расширений для популярных браузеров, позволяющих устранить некоторые уязвимости. Расширение NoScript блокирует различные скрипты сайтов, которые могут быть использованы для запуска вредоносного кода или вызова каких-нибудь программ, которые могут привести к деанонимизации. Некоторые сайты будут работать некорректно после установки NoScript, поэтому возможно придется вносить их в исключения. Второе расширение называется HTTPS Everywhere. Оно принуждает использовать защищённое соединение. Хотя в целом сертификаты TLS/SSL подвержены уязвимостям, это расширение позволяет повысить безопасность на тех сайтах, где соединение не имеет защиты вообще. Полезным может оказаться RequestPolicy — он защищает некоторые данные о пользователе, а также AdBlock, убирающий назойливую рекламу. В настройках самого браузера нужно выключить геолокацию (по понятным причинам), обязательно отключить Flash, который может деанонимизировать по той же схеме, что и скрипты.
∙ Использовать OTR для защиты приватности в личных чатах. Личные сообщения передаются в открытом виде, их может прочитать администратор сервера или вообще кто угодно, установив прослушку. Off-The-Record — это схема сквозного шифрования, которая автоматически создает одноразовые сессионные ключи и шифрует ими все сообщения (кроме самого первого). После завершения сессионные ключи уничтожаются и восстановить их, как и весь диалог в чате, злоумышленник не сможет. Ещё OTR имеет функции аутентификации — через обмен идентификаторами постоянных ключей через другое средство связи типа телефона, либо через общий секрет, о котором надо договориться заранее при личной встрече. Плагины OTR доступны для большинства мессенджеров, хорошо работают поверх XMPP, IRC и других протоколов. Для электронной почты применять шифрование GPG, которому посвящена отдельная статья в этом номере.
∙ Использовать специальные средства для хранения паролей. Хранить их в открытом виде в текстовом файле или на бумаге — плохая идея. Их могут украсть различными методами. Такие программы как KeePassX и Password Safe создают шифрованную базу данных, запертую одним мастер-ключом, то есть достаточно придумать и запомнить один стойкий пароль. Хранилища паролей также имеют функцию генерации длинных паролей из случайных символов. Это удобно — они сразу записываются в базу данных, а из-за случайности и большой длины взломать их подбором сложно.
∙ Не использовать проприетарное программное обеспечение. Из-за того, что невозможно просмотреть внутреннее содержимое программы, нельзя узнать все её функции и убедиться, что в ней нет встроенных чёрных ходов для спецслужб. Только закрытость системы позволяет встроить закладки, выполняющие любые функции по сбору данных о пользователе, который к тому же установил такую программу добровольно. Чтобы избежать утечек важной информации, нужно использовать только свободное ПО с открытым исходным кодом. Содержание открытых программ может просмотреть целиком любой желающий. Кроме проверки на закладки, свободное ПО имеет полностью открытый цикл разработки, который гораздо более эффективен за счёт цепи обратной связи — системы типа GitHub позволяют связаться с автором программы напрямую и оперативно решить любые обнаруженные уязвимости и баги. Прежде чем скачивать какую-либо программу, надо убедиться что она открытая и свободная. Это обычно указанно на сайте программы. Если нет — надо найти открытый аналог. Использование открытых операционных систем (различные дистрибутивы Linux и системы BSD) также поможет повысить свою безопасность.
∙ Освоив открытые ОС типа Linux, продвинутые пользователи могут повысить безопасность своих систем ещё сильнее. Методы и инструменты повышения безопасности обычно зависят от конкретных задач. В некоторых случаях может пригодится Whonix. Этот дистрибутив позволяет создавать изолированные виртуальные машины, трафик которых полностью проксирован через Tor. В самой виртуальной машине можно запустить любую другую ОС, даже Windows, и весь трафик виртуальной машины будет анонимизирован. Whonix идеально подходит для тех, кому нравится изолирование системы через виртуализацию, однако для него требуется достаточно мощное железо. Любители Gentoo могут повысить безопасность, используя ядро от GrSecurity, этот дистрибутив называется Hardened Gentoo. Такое ядро имеет большое количество патчей, которые устраняют низкоуровные уязвимости, присущие обычному ядру Linux. Также существует SELinux, система контроля доступа на основе ролей. Изначально это средство было создано АНБ для защиты своих компьютеров. На сетевом уровне есть iptables, позволяющий создать эффективный firewall. Все упомянутые средства (и не упомянутые тоже) подходят для действительно опытных пользователей, и их настройка требует внимания и осторожности.
∙ При установке различных программ, необходимо сверять чек-суммы скачанных файлов с теми, что размещены в источниках программы. Это поможет убедиться в их целостности. В случае, если файлы были испорчены при скачивании или преднамеренно изменены злоумышленником даже на один байт, чек-сумма будет полностью другая. Достигается это за счёт лавинообразного эффекта хэш-функций. Помимо чек-сумм, некоторые разработчики используют GPG-подписи файлов и сборок. Подписывает обычно релиз-менеджер своим ключом, выступая гарантом надёжности. Например, сборки Tor на протяжении многих лет подписывает Erinn Clarke. Проверка подписей скачиваемого ПО является хорошей практикой, так как помогает установить достоверность и целостность критически важных программ.
∙ Защитить компьютер от физического доступа помогут инструменты для дискового шифрования. Они расшифровывают раздел при запуске операционной системы и зашифровывают обратно при отключении. У пользователей Linux есть встроенный инструмент dm-crypt, имеющий все необходимые утилиты для дискового шифрования. Нужно только иметь в виду, что в Linux придётся шифровать не только root, но и swap, в противном случае некоторые данные будут не защищены. Также необходимо предварительно настроить DE на моментальное выключение машины, так как только выключение помогает надёжно запереть данные в экстренной ситуации. Полезной в некоторых случаях функцией может оказаться шифрование с убедительной отрицаемостью. Проще говоря, создание в шифрованных разделах скрытого «двойного дна» с другими разделами без каких-либо меток, запертого другим паролем. Эффективно доказать существование такого «двойного дна» не сможет никакая экспертиза, возможно только предположить по размеру общего раздела. Для ретроградов и пользователей Windows есть TrueCrypt, прекративший своё существование в мае 2014 года при загадочных обстоятельствах. Единственный надёжный источник сборок и исходного кода — репозиторий с подписями: http://cyberside.net.ee/truecrypt/. Последней надёжной версией является 7.1a. TrueCrypt также можно применять для дискового шифрования, создания скрытых разделов и зашифрованных томов. Использование этой программы достаточно простое и хорошо документированное. Для тех, кому нужно заменить устаревающий TrueCrypt, есть Veracrypt: https://veracrypt.codeplex.com/ Проект унаследовал части кода TrueCrypt, имеет режим совместимости с его томами и вообще активно разрабатывается. Еще один наследник TrueCrypt — это Ciphershed: https://ciphershed.org/ Однако, он ещё в довольно ранней стадии разработки. Применяя дисковое шифрование, нужно знать, что существует несколько опасностей. Одна из них — это Cold boot attack, позволяющая запускать машину через короткий период после выключения. Вторая опасность — атаки типа Evil Maid, которые позволяют украсть пароль от зашифрованного раздела: http://theinvisiblethings.blogspot.se/2009/10/evil-maid-goes-after-truecrypt.html. Всё это нужно учитывать, оставляя компьютер без присмотра.
∙ По возможности, нужно уменьшить площадь физической атаки. При наличии встроенной карты WiFi, её следует удалить и использовать внешнюю, подключаемую через USB. Это позволит полностью и надёжно отключать компьютер от сети при необходимости, изолируя и уменьшая площадь атаки (физический способ изоляции компьютера от точек подключения Сети называется «Air gap»). Следует остерегаться встроенной Access Management System. Эта система предоставляет производителю удалённый полный доступ к машине. Изначально эта система используется для отслеживания при краже, однако её можно использовать для чего угодно. Не стоит покупать компьютеры с доставкой по почте. У АНБ есть подразделение под названием Tailored Access Operations, работа которого заключается в перехвате почтовых посылок с компьютерами, установке аппаратных и программных закладок и дальнейшей отправке получателю. По мнению агенства, подобная схема считается одной из самых эффективных для внедрения в нужную систему.
∙ Основа информационной безопасности — это знания. Лучший способ повысить свою безопасность — изучать системы, криптографические алгоритмы и протоколы. Это долгий процесс, требующий терпения и времени. Наградой за труд станет возможность самому разбираться в уязвимостях и решать их.
У отдельно взятого пользователя не существует чётких границ между состоянием «аноним/не-аноним». Это состояние напрямую зависит от модели угроз, потому что разным злоумышленникам доступны разные ресурсы для атаки на этого пользователя. Для защиты от случайных факторов хватит и базовых средств, для сопротивления работе спецслужб потребуются лучшие техники. Не имея достаточно данных о своей модели угроз, выбор применяемых средств следует делать на основе компромисса. С одной стороны лежит привычное удобство, с другой стороны лежит огромный риск раскрытия чувствительных данных, генерируемых по умолчанию и независимо от пользователя. Также стоит иметь в виду, что 90% данных, добываемых разведкой, происходят из открытых источников, в основном из Сети. Другими словами, в цифровом веке пользователи по незнанию сами составляют на себя досье. Обладание личными данными даёт власть, поэтому владение ими всегда будет предоставлять интерес. Анонимность — это сложно, информационная безопасность — ещё сложней. Каждый должен усвоить только одно: никто не защитит твои данные, никто не сохранит приватность, кроме тебя самого.
Источник: Журнал "Вестник I2P"
https://prism-break.org/ru/
Адблок лучше не использовать, он, вроде как, был замечен в передаче данных всяким third parties.
Это про Adblock Plus писали, обычный норм должен быть.
Хотя лучше всего uBlock Origin, конечно использовать.
>Никакой опасности вы не представляете.
Ты забыл про интерес. Кое-кто представляет интерес.
ВРЁТИ in 3... 2... 1...
Я думаю ты путаешь анонимность и приватность.
Рекламодателям не похуй. Плюс есть такая штука, как право на неприкосновенность частной жизни.
Если же говорить именно об анонимности, то она помогает высказывать свою точку зрения не переживая за осуждения и переход на личности. Не боясь, что тебя посадят за репост или начнут травить всем мэйлачом.
>>35127
Пожалуйста. Елси говорить о дополнениях к браузеру - годные ещё HTTPS Everywhere, Self-Destructing Cookies, BetterPrivacy и NoScript. Правда большинство из них на Firefox, но можешь поискать аналоги, если у тебя другой браузер.
Почему Тор не запускается, если часы на компе идут неправильно?
>Единственный надёжный источник сборок и исходного кода — репозиторий с подписями:
>http://cyberside.net.ee/truecrypt/
>Последней надёжной версией является 7.1a.
Прочитал это: https://www.grc.com/misc/truecrypt/truecrypt.htm
И слил весь репозитарий со всеми версиями, запустив wget - одной строкой:
>wget -r -np https://cyberside.net.ee/truecrypt/ -c -P "Truecrypt"
544 МБ (570 954 200 байт)
Сорцы всех версий трукрипта - прилагаются.
Хэши стабильной верии 7.1a - вот здесь нашёл: https://defuse.ca/truecrypt-7.1a-hashes.htm
Все хэши совпадают, проверил c помощью Multihasher.
Как защитить свой почтовый ящик от мамкиных хакеров?
Срусь в ЖЖ, аккаунт привязан к почте Mail.ru - пороли мои не угадать, домашнего животного они не знают. Я мелкая сошка, но боюсь, что 20-50 хейтерков, которых я жостко троллю могут собраться и попытаться мне навредить. Как мне анально защититься.
Пользуюсь Linux на всякий случай.
Или перенаправьте в правильный тред.
>Как защитить свой почтовый ящик от мамкиных хакеров?
Юзай временную почту: https://www.guerrillamail.com/ru/
>домашнего животного они не знают
Сразу меняй, нахрена пишешь об этом? Думаешь социальная инженерия не сработает, если знать что акк с животным связан?
>аккаунт привязан к почте Mail.ru
>пороли мои не угадать
Хаххах, на, почитай, особенно заголовок: https://www.linux.org.ru/forum/talks/10265493/page1
Почитал? А теперь вали в gmail, или ещё лучше - воооот сюда: https://10minutemail.com/
вяжи свою жежешку - на временное мыло, и выкидывай его нафиг.
Пароль - внутри KeePass сохранишь, а его - на том Truecrypt'а поставь. Делов-то...
Но лучше gmail, там хоть телефон можно указать, если пароль потеряешь.
ШИЗИК ПИЗДУЙ НА ЗОГ
Это новая гос. инициатива или мой сосед в край охуел, и теперь не только пасётся на моём соединении, но и режет мне зашифрованный траффик, вынуждая сидеть без шифрования?
Рассказывай конкретнее.
Что за VPN? OpenVPN, WireGuard и тд.
"Сервисы разные и рабочие" - что за сервисы?
Что значит "Нет доступа к интернету"? Где такое пишется?
Что значит "шифрованный траффик не проходит"? Сам VPN подключается и через него не идет шифрованный трафик а-ля https? А нешифрованный типа http идет? Или сам VPN не работает? Судя по фразе "весь траффик, пущенный через него блокируется" сам VPN подключается, а через него ничего не идет. Так? Может тогда проблема на стороне VPN-сервера?
traceroute пробовал?
Так чем же шифровать диски - Ciphershed, TrueCrypt или VeraCrypt?
Купи себе сервер и подними почту на нем. Он 100% не будет следить за тобой и сливать спецслужбам.
Правда, в первый раз на это уйдёт неделя, но оно того стоит.
Бротиш, я понимаю что это самый надежный способ и рад запилить свой почтовый сервер, но я рукожоп.
Пошарил архивы криптача - там рекомендовали mail2tor и protonmail.
> Насчёт почты: посоветуйте сервис, который не следит за пользователями и не сливает инфо спецслужбам.
Спецслужбам неинтересны уведомления от алиэкспресса о поступлении заказанного тобой дилдака в почтовое отделение.
Для этого необязательно залезать в почту. Или как ты себе это представляешь? Менты звонят в гугл и просят доставить имена тех, кто микрокамеры заказывал?
Ну я догадываюсь, что они просвечивают посылку не вскрывая.
Шебм рандом
Чтобы нельзя привязать меня к моему цифровому следу (гугл запросам, сайтам и т.д.) когда произойдет утечка (влом) гугла.
Для того чтобы защитить себя от хакеров.
Защитить деньги.
Какие меры можно применить чтобы замести или размыть существующий цифровой след?
Поменяй смартфон с Android на телефон с KaiOS. А для поиска используй DuckDuckGo.
Операционная система появилась в 2017 году и разработана KaiOS Technologies, компанией, возглавляемой Себастьяном Коудвиллем. Компания базируется в Сан-Диего (США) и имеет отделения в других странах[2][6].
В июне 2018 года появилась информация о том, что Google инвестировал в эту операционную систему 22 млн долларов[7].
В апреле 2019 года компания KaiOS Technologies запустила в открытом доступе рекламную сеть KaiAds, благодаря которой появилась возможность размещения рекламы в приложениях на KaiOS[8]
Умница. Поэтому после покупки сразу прошиваешь на GerdaOS. В которой нет рекламы и отслеживания.
>Поменяй смартфон
У меня обычный кнопочный телефон
>поиска используй DuckDuckGo
Не понимаю как это поможет, они же все еще будут знать что я делал такие-то гугл запросы и посещал такие-то сайты. Даже если забыть об этом, сайты отправляют third party куки обратно гуглу.
> В которой нет рекламы и отслеживания.
До тех пор пока хитрожопые разрабы их не включат. Или не продадутся гуглу.
Телефон должен быть без интернета и без камеры, нодискас
У них все на серверах это все хранится, але. Ты ни разу не слышал о социальной инженерии, big data и цифровом следе? Даже если я это включу у них уже давно есть резюме на меня за все эти годы пользования тырнетами.
Какой "след" тебе надо замести, много смеха? Просто заведи новые акки на не привязанные к тебе телефон/почту, используя тор-браузер, а старые удали или отвяжи от своего телефона/почты и не используй. Если тебя только беспокоит сохраненная история, то зайди в аккаунт гугла и там удали все что надо, да почисти браузер.
> у них уже давно есть резюме на меня
Никому ты нахуй не сдался, все "резюме" ограничивается рекламной хуйней типа на что ты любишь дрочить.
> Никому ты нахуй не сдался
Гуглобот, плес. Твой барен существует за счёт продажи личных данных пользователей
Покупаешь пасскод и пишешь из под тора.