Складання софту для анонімної роботи в інтернеті. Анонімний серфінг в Інтернеті. програми. Чим загрожують усі ці збори інформації
У цій статті ми розповімо про всі аспекти, що стосуються анонімності у Мережі, щоб ви могли зберегти свою конфіденційність, переглядаючи сторінки в інтернеті:
Ми не говоримо, що можна стати анонімним, це практично неможливо. Але що ми насправді можемо зробити, то це спробувати зробити онлайн-взаємодія більш прихованими.
Залишайтеся інкогніто
Приватний режим перегляду або інкогніто - це функція, яка є другим найбільш популярним варіантом перегляду в браузерах. Він цілком підійде для тих випадків, коли ви виходите в інтернет з чужого комп'ютера і хочете перевірити свої облікові записи на Facebook, Twitter або електронну пошту.Так само він ідеально підходить для тестування сайтів, які сильно завантажені куками. Також для тих випадків, коли до комп'ютера, на якому ви працюєте, існує публічний доступ.
Приватний перегляд не стирає ваші відбитки пальців. Окремі елементи, такі як пошук DNS та деякі куки, можуть залишитися після сеансу. Тож краще розглядати програми для анонімності у Мережіяк тимчасовий захід. Основне, на чому я хочу загострити вашу увагу, не зберігайте історію перегляду на загальнодоступному комп'ютері.
Якщо вам потрібен оптимальний приклад, то відкрийте приватний сеанс перегляду та перегляньте кілька сайтів, а потім вийдіть із сеансу, перейдіть до командному рядкуі введіть таке:
Ipconfig / displaydns і натисніть Enter.
Це буде список всіх кешованих записів DNS , відвіданих з вашого комп'ютера, незалежно від того, використовували ви приватний сеанс перегляду чи ні.
Щоб видалити записи, введіть наступну команду:
Ipconfig / flushdns і натисніть Enter.
Таким чином, список буде очищений і будь-які спроби отримати доступ до нього будуть неможливі. Також доцільно налаштувати пакетний файл, який запускатиме браузер у режимі приватного перегляду, а при закритті автоматично очищатиме записи DNS. Цей метод можна використовувати для підтримки певного рівня конфіденційності.
Фальшива особистість
Використання фальшивої особистості звучить інтригуюче, ніж насправді, але в багатьох випадках це досить ефективно для досягнення анонімності в Інтернеті:
Розглянемо такий приклад: ви використовуєте адресу електронної поштидля входу в Facebook, Twitter, eBay та онлайн-ігри. Це може здатися цілком розумним, проте для хакера завдання тепер суттєво полегшується. Йому достатньо зламати лише один обліковий запис або відстежити вас. А ось, якби у вас було багато псевдонімів, то хакеру знадобилося б набагато більше часу та зусиль, щоб відстежити всі фальшиві особи та визначити справжнього користувача.
Це проста концепція, але її можна успішно застосовувати, щоб замаскувати свою мережеву активність. Були випадки, коли люди використовували понад п'ятдесят фальшивих імен та адрес електронної пошти для входу на сайти, щоб уникнути визначення своїх реальних даних.
Існує кілька причин надавати в Інтернеті свою реальну особу. Переважно сайти тільки збирають і продають ваші дані, або використовують їх у рекламних цілях, тому в жодному разі не надайте вашу реальну адресу електронної пошти, домашню адресу або контактну інформаціюна публічних сайтах:
Якщо використання фальшивих особистостей завдає певних незручностей і вам потрібно щось на зразок генератора фальшивих особистостей, то ви знайдете його тут.
Як зберегти анонімність у Мережі?Цей сайт може повністю створити фальшиву особу з іменами, адресами, адресами електронної пошти та номерами телефонів. Він навіть може надати вам низку підроблених кредитних карток, дівоче прізвище матері, транспортний засіб, групу крові, зростання, вагу та QR-код, які можна використовувати на не надто надійних сайтах. Очевидно, що всі дані підроблені, і будь-яка подібність з реальною людиною є випадковим.
Також генератор фальшивих імен створює хибну адресу електронної пошти, яка є робочою, і ви можете користуватися нею для отримання одноразових посилань на підтвердження адреси електронної пошти. Однак не можна бути впевненими у тому, хто також користується цим сервісом. Ніхто не знає, хто ще має доступ до цієї системи. Так що краще розглядати її як інструмент генерації адрес електронної пошти, які можна використовувати для заповнення різних онлайн-форм.
Інструменти, які допомагають залишатися невидимим
Існує цілий рядпрограм, за допомогою яких можна приховати свої дії, стерти цифрові відбитки пальців або залишатися невидимими в інтернеті. Найбільш відомою з них є Tor Network. Але ті, кому потрібно більше високий рівеньшифрування та анонімності, можуть розглянути можливість використання VPN (Virtual Private Network).
Tor Network
Tor - це програма для анонімності у Мережіросійською, за допомогою якої ваші онлайн-з'єднання пропускаються через пов'язані мережікожна з яких належить добровольцям з усього світу. Суть цієї концепції полягає в тому, щоб блокувати можливість відстежити користувача та дізнатися про його місцезнаходження, а вам самим надати можливість відвідувати заблоковані сайти:
Tor Browser Bundle - це безкоштовний пакет для Windows, Mac і Linux, який при запуску автоматично з'єднує вас з Tor Network, а також запускає спеціально розроблену та модифіковану версію Firefox.
Після запуску пакета, коли ви починаєте перегляд сайтів через Tor, весь контент, до якого ви підключаєтеся, передається в зашифрованому вигляді та пропускається через згадану систему мереж. Tor Browser Bundle ефективно працює з будь-якими TCP-програмами для миттєвого обміну повідомленнями, віддаленого входу та іншими браузерами. Проте цей продукт не гарантує 100% анонімність, і він не повинен використовуватися для того, щоб завантажувати нелегальну музику чи фільми. Це може викликати перевантаження в мережі Torта спровокувати проблеми у користувачів, які використовують пакет у належних цілях.
Протоколи, які застосовуються на P2P-сайтах, часто можна використовувати для сканування IP-адреси, і вони дозволяють обчислити вашу фактичну IP-адресу, а не ту, яка згенерувала Tor.
Проте Tor – це відмінний продукт, яким можна скористатися, щоб зберегти анонімність. Вбудована версія Firefox, заснована на Extended Support Release ( ESR) Firefox від Mozilla, спеціально модифікована для оптимізації функцій безпеки та конфіденційності. Для цього було заблоковано доступ до елемента Components.interfaces , який можна використовувати для ідентифікації платформи комп'ютера користувача. За винятком деяких Flash-доповнень заборонено кешування SSL-сеансів та заблоковано витік інформації про DNS через WebSockets.
Використовуючи Tor Browser Bundle, ви будете відносно захищені від онлайн-снупингу ( крім найхитріших зловмисників). Хоча забезпечити повну анонімність у Мережівам не вдасться:
Якщо ви подивіться на наведений вище скріншот, то побачите, що за допомогою навігації через Tor вашу IP-адресу приховано. Це досягається через відключення JavaScript. Крім цього, модифікована версія браузера успішно заблокувала скрипти, необхідні для збору відомостей про вашу систему.
Якщо ви хочете спробувати Tor Browser Bundle і подивитися, наскільки успішно він приховує ваші цифрові відбитки пальців, перейдіть на сайт Tor , де можна скачати сам пакет. А також отримати додаткову інформацію про те, як Tor допомагає досягти анонімності та безпеки при роботі в інтернеті.
HMA VPN
Це вражаючий VPN-сервіс з Великобританії, який дає можливість користувачеві приховувати свої IP-адреси, розблокувати деякі сайти, канали з географічними обмеженнями та анонімно відвідувати сайти через одну з більш ніж 50 тисяч приватних та анонімних IP-адрес компанії:
934 VPN-сервера HMA розміщені в 190 країнах, вони використовують протоколи OpenVPN, PPTP та L2TP. Це корисне та просте у використанні програмне забезпечення. Все, що вам потрібно зробити, це підписатися на один з тарифних планів: 7,99 фунтів стерлінгів за один місяць, 5,99 фунтів стерлінгів на місяць на шість місяців або 4,99 фунтів стерлінгів на місяць на рік. Після цього потрібно встановити програмне забезпечення, ввести ім'я користувача, пароль та підключитись до сервісу.
Вся складна робота та конфігурування VPN для анонімності в мережіІнтернет здійснюється автоматично. Крім цього спеціальна вбудована функція « Speed Guide» буде автоматично вибирати найшвидший VPN-сервер на основі вашого поточного розташування та з'єднання.
Програмне забезпечення доступне для Windows, Mac та Linux. Після того, як ви зареєстрували обліковий запис та сплатили обраний тарифний план, можна завантажити необхідний софт через панель управління HMA:
Менеджер програмного забезпечення VPN включає деякі цікаві функції, однією з яких є огляд по швидкості з'єднання. Також можна вибрати, який протокол VPN ви хочете використати. Одним з найбільш популярних і найшвидших протоколів є OpenVPN. Крім цього можна задати параметри зміни IP-адреси випадково кожні кілька хвилин.
Програма містить зручну функцію « Secure IP Bind«, яка не дає програмам підключатися до інтернету, коли HMA VPN не запущено. Ви можете самостійно вибрати VPN-сервер конкретної країни та налаштувати співвідношення завантаження, щоб підключитися до VPN-сервера з найменшою кількістю користувачів та отримати у своє розпорядження більше ресурсів.
CyberGhost
VPN, який по праву вважається одним з найкращих методів анонімності у Мережі. Нещодавно була представлена версія CyberGhost 5.5, яка включає ряд додаткових переваг, доступних у платному пакеті. Приховати вашу IP-адресу і зашифрувати підключення для команди CyberGhost є нормою, але вони відчувають, що можуть зробити для вас ще більше:
Нові функції включають Ad-Blocker , захист від шкідливих програмі вірусів, стиснення даних, запобігання відстеження, функцію примусового переходу на HTTPS, а також доступ через найшвидші сервери.
Функція стиснення даних збільшує швидкість мобільного з'єднання, а також визначає та активно видаляє будь-який контент, що сприяє збору інформації про відвідані вами ресурси.
Примусовий перехід на HTTPS є корисною функцією, яку не реалізує багато VPN . Примусово переходячи на захищене з'єднання, ви підвищуєте безпека вашої роботи в Мережіта зменшуєте ризик крадіжки ваших даних:
Крім нових функцій, версія CyberGhost 5.5 характеризується більш швидким і зручним інтерфейсом. Підключення до серверів, розташованих за межами Великобританії, стало швидшим, а загальна швидкість завантаження збільшилася. Також сервіс надає зручні графіки, які відображають, скільки випадків блокування, відстеження та примусового переходу на HTTPS мало місце під час використання CyberGhost.
Для отримання додаткової інформаціїпро те, як зберегти анонімність у Мережіта про вартість різних тарифних планів, відвідайте сайт CyberGhost.
Додатки для браузерів
Якщо зменшення обсягу трафіку для вас не надто актуальне, і ви занепокоєні лише можливістю відстеження дій з боку зловмисників, тоді використовуйте один із численних безкоштовних доповнень, доступних для IE, Chrome та Firefox.
Вони можуть допомогти блокувати запуск окремих скриптів та виведення спливаючих вікон, а також визначити елементи відстеження вашого розташування.
DoNotTrackMe / Blur
Нещодавно вийшла, але вже широко відома покращена версія DoNotTrackPlus. Порівняно з попередніми версіямидо її чорного списку додатково додано понад 300 рекламних майданчиків, а також понад 650 технологій відстеження:
Додаток доступний для Chrome, IE, Safari та Firefox. Після встановлення розширення та перезапуску браузера в панелі інструментів з'явиться піктограма DNTMe і DoNotTrackMe почне реєструвати спроби відстеження вашої активності.
DNTMe добре працює паралельно з вже встановленими доповненнями. Робота браузера не сповільниться, ви бачитимете той самий контент, що й раніше, за винятком частини елементів реклами, з якими пов'язані спроби відстеження. Ви отримуватимете інформацію про кількість вжитих та заблокованих спроб.
Adblock Plus
Ще один безкоштовний додаток для IE, Chrome та Firefox. Воно вважається одним з найкращих для забезпечення анонімності в Мережі, блокування фішингу та трекінгу, та захищає вас від шкідливих програм та небажаної реклами:
Ви можете додавати готові фільтри або використовувати власні. Але будьте обережні під час використання невідомих списків фільтрів, оскільки вони можуть не враховувати щось важливе.
NoScript
Розширення для Firefox, Seamonkey та інших браузерів від Mozilla. Це безкоштовний пакет із відкритим вихідним кодом, він блокує весь JavaScript , Java , Flash та інші небезпечні плагіни, якщо вони не є довіреними. NoScript можна встановити або через сховище додатків Firefox, або безпосередньо з сайту NoScript :
NoScript чудово справляється із завданням приховання інформації про ваше місцезнаходження, активність від скриптів, що запитують подібні дані. Розширення приховує ваші цифрові відбитки пальців» від переважної більшості сайтів в інтернеті та забезпечує гідний рівень анонімності та конфіденційності.
Висновок
В наш час неможливо отримати повну анонімність у Мережі. Для цього буде потрібний безпечний VPN-сервер, велика кількість методів блокування на базі браузера і спеціальне налаштуванняопераційна система.
Тим не менш, за допомогою одного або комбінації з кількох перерахованих вище інструментів, пакетів і методів можна суттєво підвищити шанси залишитися анонімним та перебувати поза увагою зловмисників, які відстежують активність інших людей. Крім цього ви захистите себе від величезної кількості вірусів, шкідливих програм та шпигунських елементів.
Дана публікація є перекладом статті « How to become anonymous online» , підготовленою дружною командою проекту
У деяких випадках виникає необхідність приховування свого перебування в інтернеті. При підключенні до мережі інтернет, ваш комп'ютер має унікальну ідентифікаційну IP-адресу за якою завжди можна з'ясувати, хто ви такий і де ви знаходитесь, взагалі отримати всю детальну інформаціюпро це IP. Анонімний серфінг дає змогу приховувати свої сліди перебування в інтернеті.
Наприклад, за участю у різноманітних тренінгах, дуже часто модератори банять користувачів за їх невтішні висловлювання про тренінг, просто не допускають жодної критики на свою адресу. Використання спеціальних інструментів для анонімного серфінгу дозволяють обходити такі обмеження, а також безбоязно відвідувати небезпечні сайти та безпечно купувати в інтернеті.
Для забезпечення своєї анонімності перебування в Мережі можна використовувати спеціальні програми. Одна з таких безкоштовних програм. Surf Anonymous Free безкоштовна програмадля захисту ідентичності онлайн користувачів, яка маскує реальну адресу IP з'єднання, забезпечуючи цим анонімність користувача в мережі.
Основні функціональні можливості Surf Anonymous Free
- Анонімний серфінг у мережі
- Безпечний серфінг небезпечних сайтів
- Заборона відстеження або контролю мережевого трафіку
- Приховування IP-адреси вашого комп'ютера
- Скасування заборони обмеження відвідувань веб-сайтів
- Надсилання анонімної електронної пошти
- Підтримка браузерів Internet Explorer, Firefox, Opera
Програма Surf Anonymous Free підключається до спеціальних серверів, де отримує найсвіжіші та найшвидші робочі IP адреси. Потім вона розміщує цю інформацію IP у вашому робочому браузері. Після цього Ваша реальна IP-адреса пристрою та місцезнаходження стане недоступною для інших. Тепер можна перебувати в мережі Інтернет з повністю прихованою від інших вашою новою IP адресою і проводити анонімний серфінг онлайн.
Ця безкоштовна версіяможе автоматично надати IP-адреси лише в США, тому швидкість серфінгу буде обмежена, оскільки вона частково залежить від якості та кількості вибраних IP-адрес. завантажити
Програма Mask My IP
Інша безкоштовна програма Mask My IPз таким самим інтерфейсом призначена для анонімного серфінгу в інтернеті. Mask My IP працює з Internet Explorer, Firefox, Opera, Maxthon, MyIE та сумісна з усіма типами маршрутизаторів, міжмережевих екранів, домашніх мереж, бездротових мережта будь-яких інших пристроїв. Програма також використовує лише для своєї роботи свої проксі — сервери, за рахунок чого досягається велика швидкість з'єднання. завантажити
Перевірити працездатність програм і дізнатися про свою реальну IP адресу можна на сервісі Яндекса.
В даний час серфінг в Інтернеті стає все більш і більш вразливим і легко доступним для хакерів, які без особливих зусиль можуть отримати будь-яку інформацію про вас. Наприклад, історію відвіданих сторінок сайтів, SSN, паролі банківських рахунків чи іншу важливу інформацію, що зберігається на вашому комп'ютері. Тому використання програм для анонімного серфінгу в інтернеті значно підвищує вашу особисту безпеку і може служити певним засобом захисту.
Програми анонімного серфінгу повинні бути використані з відповідальністю для законних цілей. Немає нічого поганого в спробі приховати вашу IP адресу. Однак, використання цього програмного забезпечення для незаконної діяльності не зможе захистити вас від відповідальності.
Після того, як у США з'явилися подробиці програми розвідки PRISM і користувачі дізналися, що держава збирає дані у Google і Yahoo!, кількість запитів анонімної пошукової системи DuckDuckGo різко збільшилася (з 1,7 млн до 3 млн). Пошуковик не розпізнає IP-адресу, не зберігає куки та історію запитів користувача, так що не може вибудовувати відповіді релевантності, таким чином дозволяючи бачити об'єктивну видачу.
Схожої стратегії дотримується і низка інших пошукових систем, які, втім, не набули особливої популярності. Найвідоміші - Ixquick і Start Page. Всі вони заробляють на медійній рекламі (у 2011-му виторг DuckDuckGo склав $115 000).
Пошта
Різні системи дозволяють завести тимчасову пошту або просто надсилати повідомлення анонімно. За допомогою "10 Minute Mail" можна завести скриньку на 10 хвилин. Це, наприклад, дозволить зареєструватися на новому сайті та уникнути подальшого спаму. Якщо через 10 хвилин доступ до скриньки ще потрібний, можна запитати продовження. "10 Minute Mail" працює тільки для вхідних повідомлень.
Hushmail пропонує складнішу систему. Тут потрібно пройти реєстрацію, після якої ви отримаєте 25 мегабайт безкоштовного простору та до 10 гігабайт за $84,97 на рік. Є окремий пакет для бізнесу – за $5,24 на місяць. Листи не зберігаються на сервері, відновити пароль неможливо. Щоб сайт вас не забув, необхідно логінуватися раз на 10 днів.
Браузери
Найвідоміший браузер, який забезпечує доступ до «закритий інтернет», - Tor Browser Bundle. Вважається, що його використовують ті, хто хоче зайти на заборонені (або з інших причин сайти, що перейшли в Tor). Але ідея його творців була в тому, щоб захищати користувачів від стеження та передачі даних рекламодавцям. У звичних браузерах ( Google Chrome, Internet Explorer, Firefox) анонімності можна домогтися, переключившись в режим інкогніто.
Анонімний пошуковик Duckduckgo
Поштовий сервіс 10 Minute Mail
Анонімний браузер Tor Browser Bundle
Хмарне сховище Spideroak
Сервіс Оцінка: 1 Anchorfree
Сервіс CyberGhost
Хмарне сховище
Проект SpiderOak позиціонує себе як найбезпечніше сховище. Вся інформація потрапляє на сервер у зашифрованому вигляді, під час її обробки використовується технологія «zero-knowledge» (нуль інформації). Таким чином, вся інформація може бути доступна лише власнику облікового запису. Сервіс заробляє за моделлю freemium: 2 гігабайти можна отримати безкоштовно, за додатковий простірдоведеться платити $10 на місяць.
Безпечний доступ
Існують сервіси, які забезпечують безпечний доступ до Інтернету через VPN. Вони використовують спеціальне шифрування, яке захищає браузер, блокує шкідливе програмне забезпечення і дозволяє заходити на сайти, які можуть бути недоступні в окремих країнах. AnchorFree пропонує з'єднання Hotspot Shield на будь-яких пристроях за $30 на рік. CyberGhost – схожі можливості безкоштовно при щомісячному трафіку 1 гігабайт. Розширені можливості коштуватимуть $49 на рік. Сервіси також заробляють на рекламі.
Незважаючи на те, що формально Інтернет вважається оплотом свободи слова та анонімності, мало хто продовжує вірити, що онлайн ми стаємо невидимками. До того ж нещодавно екс-співробітник ЦРУ Едвард Сноуден оприлюднив інформацію про PRISM - програму стеження за користувачами Інтернет, розроблену Агентством національної безпеки США. Але навіть без його одкровень було зрозуміло, що Всесвітнє павутиння знає про нас більше, ніж ми думаємо.
Проте йдеться не лише про те, що нешкідливі зовні іграшки на кшталт Angry Birds допомагають спецслужбам збирати інформацію про потенційних терористів. Найчастіше бажання ближче познайомитися з користувачами виникає безпосередньо у таких сервісів, як Microsoft, Google, Yahoo!, Facebook, Apple і т.д. Вони не проґавлять можливість простежити за вашою поведінкою в Глобальній мережі і навіть проаналізувати вашу пошту на предмет особистих переваг, адже комерційний успіх цих компаній залежить від якості цільової аудиторії для просування реклами.
У даному матеріалі ми запропонуємо вам ряд практичних порадпро те, як зберегти онлайн-анонімність. Слід одразу сказати, що жодне рішення не може гарантувати абсолютну невидимість у Мережі. Однак, якщо ви не збираєтеся обмінюватися документами державної ваги, ви зможете забезпечити собі досить високий рівень безпеки. Найбільш дієвим методом захисту своїх даних у інформаційному просторіє використання анонімних мереж.
Tor
Найвідоміша анонімна мережа. По суті Tor є системою проксі-серверів, яка дозволяє встановлювати анонімне. мережне з'єднання, захищене від прослуховування. Саме слово Tor – акронім, який розшифровується як The Onion Router. Порівняння з цибулею невипадково – доступ до системи здійснюється за допомогою вільного програмного забезпечення, яке використовує технологію «цибульної маршрутизації». При використанні такого підходу повідомлення захищаються кількома шарами шифру і потім відсилаються через ланцюг мережевих вузлів. Завантажити програму можна з офіційного сайту. Програмне забезпечення Tor доступне для платформ Windows, Linux та Mac.
Учасники Tor отримують доступ до Інтернету через інших користувачів мережі. Користувачі також можуть створювати та викладати в мережу анонімні веб-сервіси, доступ до яких здійснюватиметься через спеціальні псевдо-домени.onion. Зазначимо, що використання Tor, як і будь-який інший анонімної мережі, Приводить до суттєвої втрати швидкості. Завантажуване програмне забезпечення Tor формує ланцюжок вузлів, яким передаватимуться зашифровані дані. Іноді ланцюжок перебудовується і починає використовувати нові вузли. Слід розуміти, що просто встановивши Tor, ви не станете невидимкою, для цього необхідно встановити додаткові компоненти. Програма Tor тільки керує процесом шифрування та визначає шлях, яким дані проходять через мережу ретрансляторів.
Спочатку необхідно встановити на вашому комп'ютері віртуальний проксі-сервер і підключитися до нього. Такий проксі є проміжною ланкою між користувальницькими програмамидля роботи в Інтернет та мережею Tor. Найбільш підходящими проксі-серверами для роботи з Tor є і Polipo. Polipo входить до складу всіх останніх збірок комплекту Tor. Більш просунуті користувачі, можливо, віддадуть перевагу Privoxy. У такому разі при установці комплекту Tor необхідно скасувати інсталяцію Polipo. Для керування завантаженням та роботою системи використовується програма Vidalia. По суті вона є графічною оболонкою Tor. З її допомогою можна запускати Tor і проксі-сервер, що фільтрує, а також зупиняти їх роботу в будь-який час. Крім того Vidalia надає доступ до карти мережі, а також відкриває безліч інших можливостей. Коли все необхідне ПЗ встановлено, можна «торіфікувати програми», тобто налаштувати їх для роботи з мережею Tor.
Для максимальної зручності користувачів існує можливість завантажити пакет Tor, до якого входять Vidalia, Polipo та портативна версія Firefox з різними аддонами, що підвищують безпеку роботи користувача. Зокрема йдеться про розширення Torbutton, яке блокує такі плагіни браузерів, як Java, Flash, ActiveX, які можуть бути використані для розкриття вашої IP-адреси. Крім того, за його допомогою можна вмикати або вимикати Tor у браузері. Таким чином, у першому випадку Firefox працюватиме через Tor, а в другому – безпосередньо.
У перелік корисних додатківдля Tor входить TorChat – децентралізована анонімна система обміну повідомленнями. Для безпечного перенаправлення всього TCP/IP- та DNS-трафіку в мережі Tor служить утиліта Tortilla. Цей додатокдозволяє анонімно запускати під Windows будь-яке програмне забезпечення, навіть якщо воно не підтримує SOCKS або HTTP-проксі.
Як зазначалося, використання Tor не гарантує вам повну безпеку. Не секрет, що останній вузол у ланцюжку бачить трафік у незашифрованому вигляді. Цим користуються зловмисники для крадіжки паролів та логінів. Проте навіть на офіційному сайті написано, що не варто розраховувати на повну анонімність при використанні Tor.
I2P
I2P («Проект Невидимий Інтернет») – відкрите програмне забезпечення, створене для організації надстійкої зашифрованої мережі і застосовується більшою мірою для анонімного хостингу (створення сайтів, форумів, чатів, файлообмінних серверів і т. д.). Що стосується веб-серфінгу, то тут невеликі можливості. Справа в тому, що лише невелика частина клієнтів мережі вирішується відкривати свої канали для масового використання. Основне завдання I2P – анонімний хостинг сервісів, а не надання безпечного доступу до Глобальну мережу, як у Tor.
Ще однією відмінністю I2P від Tor є спосіб маршрутизації. Так, у Tor використовується «цибульна маршрутизація», а в I2P – «чесночна». Якщо Tor створюється ланцюжок з вузлів, якими передається трафік, то I2P використовуються вхідні і вихідні тунелі. Таким чином, запити та відповіді йдуть через різні вузли. Щодесять хвилин ці тунелі реформуються. «Часникова маршрутизація» має на увазі, що пакет даних («часник») може містити в собі безліч «зубчиків», тобто зашифрованих повідомлень як своїх, так і чужих. Кожне з інструкцією щодо його доставки. Завдяки цьому сервер одержувача не може точно визначити відправника, і навпаки.
Щоб використовувати I2P, перевірте наявність на вашому комп'ютері Java. На офіційному сайті проекту у розділі «Установка з нуля» необхідно вибрати операційну системута завантажити установник. Проінсталювавши ПЗ, пропишіть адресному рядку браузера адресу 127.0.0.1:7657 для виклику веб-інтерфейсу. Протягом кількох хвилин мережа I2P налаштується і ви отримаєте анонімний доступ до всіх ресурсів псевдо-домена.i2p. Щоб вийти в Глобальну мережу, достатньо прописати адресу проксі-сервера в налаштуваннях браузера 127.0.0.1:4444. Оскільки вихід з I2P до Інтернету здійснюється через певні шлюзи, розраховувати на високу швидкістьу такому разі не доводиться.
Freenet
Ще одна анонімна децентралізована мережа призначена для зберігання даних. Freenet включає групу так званих «фрісайтів» (анонімних вебсайтів), файловий обмін і пошук. Файли, які користувач хоче розмістити для загального доступу, розподіляються на комп'ютерах інших учасників мережі в зашифрованому вигляді. Для завантаження файлу необхідно знати ключ, який дозволить зібрати цей файл із комп'ютерів інших користувачів мережі. Такий підхід дозволяє убезпечити користувача від стеження. Адже в цьому випадку ніхто, навіть сам юзер, не має уявлення, частинки яких файлів зберігаються у нього на жорсткому диску. Подібне сховище даних неможливо виявити та видалити. Тим не менш, цей фактор є і мінусом Freenet - система пошуку все ще недосконала.
Щоб користуватися Freenet, завантажте інсталятор і запустіть його. На ваш комп'ютер встановиться програма Freenet та інші необхідні компоненти. Коли процес інсталяції буде завершено, у браузері відкриється сторінка інтерфейсу користувача Freenet. Програма працює з більшістю маршрутизаторів. Але якщо у вас виникнуть питання, відповіді на них можна знайти у докладному FAQ. Подальший доступ до Freenet можна здійснювати через меню у системному треї, за допомогою ярлика Browse Freenet на робочому столі або через меню «Пуск». Також можна відкрити програму, ввівши поєднання 127.0.0.1:8888 в адресному рядку вашого браузера. Для більшої безпеки слід використовувати окремий браузер Freenet, бажано в режимі конфіденційності. IE працює з Freenet не найкращим чином, тому краще використовувати Chrome, Firefox або Opera.
За замовчуванням клієнт Freenet працюватиме у нейтральному режимі, автоматично підключаючись до інших вузлів. Однак, якщо ви знаєте кілька людей, які вже використовують дану мережу, ви можете додати їх у друзі, а потім увімкнути режим підвищеної безпеки. У такому разі ваш клієнт Freenet буде встановлювати з'єднання лише з друзями, так що виявити вашу присутність у мережі буде практично неможливо. У той же час, ви зможете користуватися ресурсами Freenet через друзів, а також друзів ваших друзів. У такому режимі мережа працюватиме не дуже швидко. Збільшити швидкість роботи можна шляхом додавання до друзів більше десяти користувачів, з якими ви будете онлайн в один і той же час.
Щоб додати друга, вам та йому необхідно обмінятися нод-посиланнями. Надіслати файл іншому учаснику мережі, а також додати нод-посилання можна за допомогою форми в нижній частині сторінки. Коли обидві сторони обміняються нод-посиланнями, вузол вашого друга відображатиметься на вкладці «Друзі» зі статусом «Підключено» або «Зайнятий». Ви можете встановити ім'я для вашого вузла на сторінці конфігурації, щоб вашим друзям було простіше розуміти, що це саме ви. Рекомендується додавати в друзі тільки тих людей, яких ви знаєте. Якщо ви хочете налаштувати інструменти від сторонніх розробників для використання з Freenet, вам буде корисним цей посібник .
RestroShare
Це відкрите крос-платформне програмне забезпечення для побудови децентралізованої мережі за принципом F2F (Friend-To-Friend). Обмін файлами та спілкування тут відбувається виключно з перевіреними друзями, а не з усією мережею. Після перевірки справжності та обміну асиметричним ключем, з'єднання встановлюється SSH. Для шифрування використовується OpenSSL, можна відкривати доступ до папок. Друзі друзів зможуть бачити один одного, якщо користувачі ввімкнуть таку опцію, однак можливості з'єднання у них не буде. Виходить своєрідний аналог соціальної мережі.
У RestroShare існує кілька сервісів для спілкування: приватний чат, пошта, форуми, а також голосовий чат через VoIP-плагін. При першому запуску пропонується створити профіль та згенерувати PGP-ключ для автентифікації. Після створення облікового записунеобхідно відкрити налаштування, клацнувши по значку з шестернею. У розділі Server слід увімкнути UPnP та вибрати режим DarkNet або Private. Аналогічне налаштування треба виконати й іншого клієнта.
Тепер можна додати новий контакт, натиснувши на знак плюс і вибравши Add friend. Далі необхідно обмінятися з другом PGP-ключами. Через деякий час після введення ключа клієнти знайдуть один одного, і у списках друзів з'явиться новий акаунт. Для обміну файлами потрібно зробити доступною хоча б одну папку. Найбезпечніше дозволяти перегляд тільки друзям. Для завантаження файлів переходимо в розділ Files, де, обравши друга, можемо завантажити доступний контент. У контекстному менюможна запустити команду на завантаження потрібних даних.
Коротко про інші корисні рішення, що підвищують вашу анонімність в Інтернеті:
Firewalls (брандмауери)та Mailinator – сервіси для створення тимчасових облікових записів. Проксі та VPN
FoxyProxy – набір інструментів, який стане в нагоді для налаштування VPNпри роботі з Firefox, Google Chrome та Internet Explorer.
HotspotShield, Comodo, HideMyAss Pro та SurfEasy Total – кілька непоганих VPN.
Підсумки
Ми ознайомили вас із переліком основних рішень, що дозволяють у тій чи іншій мірі убезпечити ваше перебування у Мережі. Гарантовано стати невидимкою в Інтернеті можна лише одним способом – не користуватися ним, але для більшості з нас це не вихід. Проте, вживши досить прості мінімально необхідні заходи, ми зможемо збільшити рівень своєї онлайн-анонімності, захиститися від нав'язливої реклами та запобігти крадіжці персональних даних.
У житті буває так, що потрібна 100% анонімність при використанні інтернету через браузер (обійдуся без прикладів, а то в коментарі знову прийдуть суворі хлопці і звинувачуватимуть мене в підбурюванні та загрожувати відділом «К»). Як зробити так, щоб сайти в Інтернеті (наприклад Google) не могли ідентифікувати вас та записати відомості про будь-які дії у вашому досьє?
Буває, увімкнеш VPN з режимом «інкогніто», ніде не авторизуєшся, а AdSense раптово лякає до болю знайомими оголошеннями. Як він визначає, хто є хто?
Щоб відповісти на це питання, проведемо експеримент. Відкриємо вкладки у чотирьох браузерах:
- Tor Browser 6.0.2 (на основі Mozilla Firefox 45.2.0);
- Safari 9.0 (режим "інкогніто");
- Google Chrome 52.0.2743.82 (режим "інкогніто");
- Mozilla Firefox 46.0.01 (режим "інкогніто").
І подивимося, які дані про людину можуть зібрати. Що ми розповідаємо про себе сайту, набравши URL-адресу в адресному рядку?
Надаємо унікальні параметри рендерингу картинок (Canvas Fingerprinting)
Canvas Fingerprinting – технологія ідентифікації користувачів, розроблена близько 4 років тому в AddThis. Принцип її роботи базується на тому, що коли при завантаженні сторінки відбувається промальовування (рендеринг) картинки (зазвичай це однотонний блок під колір тла з невидимим текстом), то браузер для цього збирає купу інформації про систему: яке є залізо і графічні драйвери, версія GPU, налаштування ОС, інформація про шрифти, механізми згладжування та безліч інших дрібниць.
Разом це безліч деталей утворює унікальну характеристику, за якою можна відрізнити зв'язку комп'ютер/браузер користувача від усіх інших у світі. Для кожного вона записується у вигляді рядка схожого на DA85E084. Бувають збіги (за даними Panopticlick, у середньому шанс знайти двійника 1 до ), але у разі можна доповнити їх іншими можливостями встановлення особи (про них нижче).
Tor запитує дозволу про отримання Canvas Fingerprinting і якщо виявити уважність і не давати згоди, то цю інфу можна залишити при собі. А ось інші браузери здають свого власника без жодного писку.
Докладніше про цей метод ідентифікації можна почитати в Вікіпедії.
Пробиваємо себе за базами рекламних переваг
Скриптами для визначення Canvas Fingerprint зараз оснащені багато відвідуваних сайтів. Отримавши це унікальне значення, один сайт можна попросити іншу інформацію про людину. Наприклад, прив'язані акаунти, друзів, IP-адреси та інформацію про рекламні переваги . За посиланням нижче можна перевірити, у яких системах є відомості про ваші споживчі інтереси, прив'язані до Canvas Fingerprinting.
Tor знову попросив того ж дозволу, що й у першому пункті та через мою відмову нічого не знайшлося. Safari знайшов мене в базах 3, Chrome в 13, а Firefox в 4. Якщо вийти з режиму інкогніто, то в останньому кількість баз зростає до 25, оскільки більшість із них використовують для ідентифікації старі добрі cookies.
Ділимося IP-адресою та оператором зв'язку
У Tor за допомогою кнопки New Identity можна змінювати "країну перебування". А режими «інкогніто» не приховують IP-адресу (для цього треба додатково використовувати проксі або VPN), а діляться з власниками сайту вашим приблизним розташуванням та інформацією про інтернет-провайдер.
Розкриваємо своє місто та час у ньому (при включених службах геолокації)
На yandex.ru в Tor без жодних дозволів на місцезнаходження показав, де я приблизно знаходжусь і яка у мене година. З іншими браузерами так само.
Відправляємо свої точні координати
Tor навіть не питав дозволу на визначення координат і просто видав нулі. Safari, Chrome і Firefox запитали стандартну роздільну здатність (як у звичайному режимі) і не спромоглися нагадати про те, що я шифруюсь і таких даних розкривати не повинна.
Розкриваємо своє місто та час у ньому (при відключених службах геолокації)
Потім відключила служби геолокації на Mac і знову зайшла на yandex.ru. Tor змусив сайт думати, що я в Румунії, але час залишив московське (через розбіжність IP і часового поясу можна буде банити VPN-щиків у разі заборони). В інших браузерах все лишилося як раніше.
Справа в тому, що "Яндексу" для визначення місця розташування не потрібен GPS (або дані WPS від пристрою). Адже він має «Локатор»! Увійшли до мережі через Wi-Fi? Точка доступу вже є у базі (див. статтю ). Роздали собі інет із телефону? Стільникова вежа здасть.
Надаємо відомості про мовні налаштування
Ще одна вірна ознака любителя VPN - розбіжність мови з країною, з IP якої він сидить. Tor підвів - мова у нього завжди англійська (але її можна поміняти, але я думала, що повинна змінюватися автоматично під країну). В інших налаштування такі ж, як і в звичайному режимі.
Розповідаємо все про свій браузер та систему
Операційна система, швидкість з'єднання, колірні характеристики монітора, підтримка різних технологій, ширина вікна браузера, версія Flash - купа дрібниць, які доповнюють унікальну характеристику користувача. Tor підтасовує деякі з цих даних (наприклад Windows 7), а решта браузери абсолютно чесні.
Людина може змінити IP, включити «інкогніто», а скрипт для підвищення цін швидко обчислить: «Це хто такий до нас із гальмованим інетом, старою версієюфлеш і Windows XP вдруге зайшов, але тепер вирішив прикинутися жителем Сейшел? Підвищуємо на 20%!
Ділимося списком встановлених плагінів
Ще одна характеристика, яка додає людині унікальності – список плагінів (з інформацією про версії), встановлених у його браузері. Tor їх приховує. Інші браузери немає.
Як бачите, Tor Browser забезпечують непогану анонімність. Але історичні факти говорять про те, що якщо людина робить щось дійсно серйозне за допомогою onion-мережі, то її все-таки іноді знаходять. Усі, напевно, пам'ятають показову історію із засновником Silk Road (магазину з продажу наркотиків) Росса Ульбріхта.
А режими "інкогніто" потрібні тільки, щоб полазити за чужим компом і не залишити слідів. Можна на додаток до них заблокувати JavaScript, це зменшить кількість можливих способівідентифікації, але багато сайтів стануть непридатними для використання.
Відкриваємо список встановлених у системі шрифтів (=> програм)
На додаток до експерименту хотілося б розповісти про ще одну цікаву функцію сучасних браузерів. Будь-який сайт може отримати список шрифтів, встановлених у системі. Багато додатків є якісь свої унікальні шрифти і за ними можна визначити рід занять людини. А тому показувати йому рекламні оголошення. У Tor і режимі інкогніто це не працює (або видається занадто короткий перелік).
Все це – вершина айсберга
Для захисту від перерахованих вище способів ідентифікації є спеціальні плагіни для різних браузерів. Але не варто витрачати сили на їхнє встановлення. Так як вони не можуть захистити від збирання всіх можливих відомостей.
Адже у статті я показала найпростіші та зрозуміліші приклади того, як браузери збирають інформацію про нас. Але їх можна було б привести набагато більше: flash cookies, Silverlight cookies, відставання часу від поясного (у багатьох є хоча 0,2-0,8 секунд) - безліч дрібниць, які були б зайвими. Адже читачеві вже зрозуміло, що, відкриваючи браузер, він повідомляє про себе світу величезну кількість відомостей і демонструє набір унікальних характеристик, які відрізняє його комп'ютер від усіх інших.
Чим загрожують усі ці збори інформації?
Збирати відомості про більшу частину людей на планеті потрібно лише з однією метою – підвищувати клікабельність рекламних оголошень, щоби більше заробляти на цьому. В принципі, від цього лише користь – легше знайти якісь товари чи послуги.
Ще просунуті методи ідентифікації корисні магазинам для збору відомостей клієнтів. Щоб людина не могла зайти на сайт під іншим IP/відключивши cookies і залишитися невпізнаною. Мова, час, рідкісний шрифт/плагін, характеристики монітора, характерна помилка в пошуковому запиті, Яким прийшов - і все! Знімайте ковзани, ми вас впізнали. Сумнівів немає, це та сама людина, яка рік тому робила замовлення #2389. За допомогою цих даних автоматизовані маркетингові системи можуть продати більше.
Або, природно, все це можуть використовувати спецслужби. Але хтозна, як у них там все працює.