После того как в США появились подробности программы разведки PRISM и пользователи узнали, что государство собирает данные у Google и Yahoo!, количество запросов анонимного поисковика DuckDuckGo резко увеличилось (с 1,7 млн до 3 млн). Поисковик не распознаёт IP-адрес, не сохраняет куки и историю запросов пользователя, так что не может выстраивать ответы по релевантности, таким образом позволяя видеть объективную выдачу.
Похожей стратегии придерживается и ряд других поисковиков, которые, впрочем, не обрели особой популярности. Самые известные - Ixquick и Start Page . Все они зарабатывают на медийной рекламе (в 2011-м выручка DuckDuckGo составила $115 000).
Различные системы позволяют завести временную почту или просто отправлять сообщения анонимно. C помощью «10 Minute Mail » можно завести ящик на 10 минут. Это, например, позволит зарегистрироваться на новом сайте и избежать дальнейшего спама. Если через 10 минут доступ к ящику ещё необходим, можно запросить продление. «10 Minute Mail» работает только для входящих сообщений.
Hushmail предлагает более сложную систему. Здесь нужно пройти регистрацию, после которой вы получите 25 мегабайт бесплатного пространства и до 10 гигабайт за $84,97 в год. Есть отдельный пакет для бизнеса - за $5,24 в месяц. Письма не сохраняются на сервере, восстановить пароль невозможно. Чтобы сайт вас не «забыл», необходимо логиниться раз в 10 дней.
Самый известный браузер, который обеспечивает доступ в «закрытый интернет», - Tor Browser Bundle . Считается, что его используют те, кто хочет зайти на запрещённые (или по другим причинам перешедшие в Tor) сайты. Но идея его создателей была в том, чтобы защищать пользователей от слежки и передачи данных рекламодателям. В привычных браузерах (Google Chrome, Internet Explorer, Firefox) анонимности можно добиться, переключившись в режим «инкогнито».
Анонимный поисковик Duckduckgo
Почтовый сервис 10 Minute Mail
Анонимный браузер Tor Browser Bundle
Облачное хранилище Spideroak
Сервис Anchorfree
Сервис CyberGhost
Проект SpiderOak позиционирует себя как самое безопасное хранилище. Вся информация попадает на сервер в зашифрованном виде, при её обработке используется технология «zero-knowledge» (ноль информации). Таким образом вся информация может быть доступна только владельцу аккаунта. Сервис зарабатывает по модели freemium: 2 гигабайта можно получить бесплатно, за дополнительное пространство придётся платить $10 в месяц.
Существуют сервисы, обеспечивающие безопасный доступ в интернет через VPN. Они используют специальное шифрование, которое защищает браузер, блокирует вредоносное ПО и позволяет заходить на cайты, которые могут быть недоступны в отдельных странах. AnchorFree предлагает соединение Hotspot Shield на любых устройствах за $30 в год. CyberGhost - похожие возможности бесплатно при ежемесячном трафике 1 гигабайт. Расширенные возможности будут стоить $49 в год. Cервисы также зарабатывают на рекламе.
29.01.17 3.9KВ этой статье мы расскажем обо всех аспектах, касающихся анонимности в Сети , чтобы вы могли сохранить свою конфиденциальность, просматривая страницы в интернете:
Точно так же он идеально подходит для тестирования сайтов, которые сильно загружены куками. А также для тех случаев, когда к компьютеру, на котором вы работаете, существует публичный доступ.
Приватный просмотр не стирает полностью ваши отпечатки пальцев. Отдельные элементы, такие как поиск DNS и некоторые куки, могут остаться после сеанса. Так что лучше рассматривать программы для анонимности в Сети в качестве временной меры. Основное, на чем я хочу заострить ваше внимание – не сохраняйте историю просмотра на общедоступном компьютере.
Если вам нужен оптимальный пример, то откройте приватный сеанс просмотра и просмотрите несколько сайтов, а затем выйдите из сеанса, перейдите к командной строке и введите следующее:
Ipconfig / displaydns и нажмите Enter .
Это будет список всех кэшированных записей DNS , посещенных с вашего компьютера, независимо от того, использовали ли вы приватный сеанс просмотра или нет.
Ipconfig / flushdns и нажмите Enter .
Таким образом, список будет очищен и любые попытки получить к нему доступ будут невозможны. Также целесообразно настроить пакетный файл, который будет запускать браузер в режиме приватного просмотра, а при закрытии автоматически очищать записи DNS. Этот метод можно использовать, чтобы поддерживать определенный уровень конфиденциальности.
Использование фальшивой личности звучит интригующе, чем есть на самом деле, но во многих случаях это довольно эффективно для достижения анонимности в сети интернет :
Это простая концепция, но ее можно с успехом применять, чтобы замаскировать свою сетевую активность. Были случаи, когда люди использовали свыше пятидесяти фальшивых имен и адресов электронной почты для входа на сайты, чтобы избежать определения своих реальных данных.
Существует немного причин предоставлять в интернете свою реальную личность. Преимущественно сайты только собирают и продают ваши данные, или используют их в рекламных целях, поэтому ни в коем случае не предоставляйте ваш реальный адрес электронной почты, домашний адрес или контактную информацию на публичных сайтах:
Как сохранить анонимность в Сети? Этот сайт может полностью создать поддельную личность с именами, адресами, адресами электронной почты и номерами телефонов. Он даже может предоставить вам ряд поддельных кредитных карт, девичью фамилию матери, транспортное средство, группу крови, рост, вес и QR-код , которые можно использовать на не слишком надежных сайтах. Очевидно, что все предоставляемые данные поддельные, и любое сходство с реальным человеком является случайным.
Также генератор фальшивых имен создает ложный адрес электронной почты, который является рабочим, и вы можете пользоваться им для получения одноразовых ссылок на подтверждение адреса электронной почты. Однако нельзя быть уверенными в том, кто также пользуется этим сервисом. Никто не знает, кто еще имеет доступ к этой системе. Так что лучше рассматривать ее, как инструмент генерации адресов электронной почты, которые можно использовать для заполнения различных онлайн-форм.
Существует целый ряд программ, с помощью которых можно скрыть свои действия, стереть цифровые «отпечатки пальцев» или оставаться невидимыми в интернете. Наиболее известной из них является Tor Network . Но те, кому, требуется более высокий уровень шифрования и анонимности, могут рассмотреть возможность использования VPN (Virtual Private Network ).
Tor — это программа для анонимности в Сети на русском, с помощью которой ваши онлайн-соединения пропускаются через связанные сети, каждая из которых принадлежит добровольцам со всего мира. Суть данной концепции заключается в том, чтобы блокировать возможность отследить пользователя и узнать его местоположение, а вам самим предоставить возможность посещать заблокированные сайты:
После запуска пакета, когда вы начинаете просмотр сайтов через Tor , весь контент, к которому вы подключаетесь, передается в зашифрованном виде и пропускается через упомянутую выше систему сетей. Tor Browser Bundle эффективно работает с любыми TCP-приложениями для мгновенного обмена сообщениями, удаленного входа и другими браузерами. Тем не менее, этот продукт не гарантирует 100 % анонимность, и он не должен использоваться для того, чтобы скачивать нелегальную музыку или фильмы. Это может вызвать перегрузку в сети Tor и спровоцировать проблемы у пользователей, которые используют пакет в надлежащих целях.
Протоколы, которые применяются на P2P-сайтах , часто можно использовать для сканирования IP-адреса , и они позволяют вычислить ваш фактический IP-адрес , а не тот, который сгенерировал Tor .
Тем не менее, Tor — это отличный продукт, которым можно воспользоваться, чтобы сохранить анонимность. Встроенная версия Firefox , основанная на Extended Support Release (ESR ) Firefox от Mozilla , специально модифицирована для оптимизации функций безопасности и конфиденциальности. Для этого был заблокирован доступ к элементу Components.interfaces , который может быть использован для идентификации платформы компьютера пользователя. За исключением некоторых Flash-дополнений запрещено кэширование SSL-сеансов и заблокирована утечка информации о DNS через WebSockets .
Используя Tor Browser Bundle , вы будете относительно защищены от онлайн-снупинга (кроме самых хитроумных злоумышленников ). Хотя обеспечить полную анонимность в Сети вам не удастся:
Если вы хотите попробовать Tor Browser Bundle и посмотреть, насколько успешно он скрывает ваши цифровые «отпечатки пальцев», перейдите на сайт Tor , где можно скачать сам пакет. А также получить дополнительную информацию о том, как Tor помогает в достижении анонимности и безопасности при работе в интернете.
Это впечатляющий VPN-сервис из Великобритании, который дает возможность пользователю скрывать свои IP-адреса , разблокировать некоторые сайты, каналы с географическими ограничениями и анонимно посещать сайты через один из более чем 50 тысяч приватных и анонимных IP-адресов компании:
Вся сложная работа и конфигурирование VPN для анонимности в сети интернет осуществляется автоматически. Кроме этого специальная встроенная функция «Speed Guide » будет автоматически выбирать самый быстрый VPN-сервер на основе вашего текущего местоположения и соединения.
Программное обеспечение доступно для Windows , Mac и Linux . После того, как вы зарегистрировали учетную запись и оплатили выбранный тарифный план, можно скачать необходимый софт через панель управления HMA :
Программа содержит удобную функцию «Secure IP Bind «, которая не дает приложениям подключаться к интернету, когда HMA VPN не запущен. Вы можете самостоятельно выбрать VPN-сервер конкретной страны и настроить соотношение загрузки, чтобы подключиться к VPN-серверу с наименьшим количеством пользователей и получить в свое распоряжение больше ресурсов.
VPN , который по праву считается одним из лучших методов анонимности в Сети . Недавно была представлена версия CyberGhost 5.5, которая включает в себя ряд дополнительных преимуществ, доступных в платном пакете. Скрыть ваш IP-адрес и зашифровать подключение для команды CyberGhost является нормой, но они чувствуют, что могут сделать для вас еще больше:
Функция сжатия данных увеличивает скорость мобильного соединения, а также определяет и активно удаляет любой контент, способствующий сбору информации о посещенных вами ресурсах.
Принудительный переход на HTTPS является полезной функцией, которую не реализуют многие VPN . Принудительно переходя на защищенное соединение, вы повышаете безопасность вашей работы в Сети и уменьшаете риск кражи ваших данных:
Для получения дополнительной информации о том, как сохранить анонимность в Сети и о стоимости различных тарифных планов, посетите сайт CyberGhost .
Если уменьшение объема трафика для вас не слишком актуально, и вы обеспокоены лишь возможностью отслеживания действий со стороны злоумышленников, тогда используйте одного из многочисленных бесплатных дополнений, доступных для IE , Chrome и Firefox .
Они могут помочь блокировать запуск отдельных скриптов и вывод всплывающих окон, а также определить элементы отслеживания вашего местоположения.
Недавно вышедшая, но уже широко известная улучшенная версия DoNotTrackPlus . По сравнению с предыдущими версиями в ее черный список дополнительно добавлено свыше 300 рекламных площадок, а также более 650 технологий отслеживания:
DNTMe отлично работает параллельно с уже установленными дополнениями. Работа браузера не замедлится, вы будете видеть тот же контент, что и прежде, за исключением части элементов рекламы, с которыми связаны попытки отслеживания. Вы будете получать информацию о количестве предпринятых и заблокированных попыток.
Еще одно бесплатное дополнение для IE , Chrome и Firefox . Оно считается одним из лучших для обеспечения анонимности в Сети , блокировки фишинга и трекинга, и защищает вас от вредоносных программ и нежелательной рекламы:
Расширение для Firefox , Seamonkey и других браузеров от Mozilla . Это бесплатный пакет с открытым исходным кодом, он блокирует весь JavaScript , Java , Flash и другие небезопасные плагины, если они не являются доверенными. NoScript можно установить либо через хранилище дополнений Firefox , либо непосредственно с сайта NoScript :
В наше время невозможно получить полную анонимность в Сети . Для этого потребуется безопасный VPN-сервер , большое количество методов блокировки на базе браузера и специальная настройка операционной системы.
В последнее время популярность "анонимного серфинга" в Рунете резко увеличилась. Tor, VPN, другие сервисы позволяют обезопасить коммерческую тайну и получить доступ к сайтам и сервисам, по разным причинам недоступным при обычном подключении. Мы подготовили гид по "интернету без барьеров" для тех, кто хочет сам решать, какие сайты ему стоит посещать, а какие - нет.
Что это?
Анонимайзер - это программное средство, позволяющее пользователю скрыть информацию о своем компьютере, сменить IP-адрес, сделать невозможным установление личности по трафику и так далее.
Зачем нужны анонимайзеры?
Некоторые думают, что анонимайзеры необходимы только преступникам и хакерам, однако в действительности это не так. Возможность выходить в Сеть по защищенному каналу и шифровать интернет-трафик пригодится множеству рядовых пользователей. Рассмотрим основные способы применения:
- Доступ к заблокированным сайтам. Если ваш провайдер или, к примеру, работодатель блокирует некоторые сайты, вы с легкостью сможете получить к ним доступ, сменив IP-адрес. Таким образом, если в компании запретили "Одноклассников", сотрудники смогут продолжить пользоваться любимой сетью. То же касается, к примеру, торрент-трекеров или интернет-библиотек. Если у вас нет доступа к какому-либо сайту из России, вы можете подключить IP-адрес нужной страны, после чего система благополучно опознает вас как иностранца. Таким образом, можно получить доступ к недоступным в Рунете сервисам и сайтам - например, стриминговым сервисам типа Spotify или Netflix. Анонимайзер делает вас практически неуязвимым для попыток цензуры в Сети. Поехали отдыхать в Китай, но не хотите лишаться Facebook и Twitter? С анонимайзерами это не проблема.
- Обход бана. Если вас забанили по IP-адресу на каком-нибудь ресурсе, достаточно сменить его и вы снова можете воспользоваться его возможностями.
- Преодоление вирусных атак. Некоторые вредоносные программы настолько продвинуты, что умеют даже блокировать доступ к сайтам с антивирусами, чтобы вы не могли очистить свой компьютер, однако анонимайзер может помочь и в этом случае.
- Обеспечение приватности в Интернете . Если вам необходимо максимально скрыть свою интернет-активность от посторонних (к примеру, вы глава компании, который опасается слежки со стороны конкурентов), анонимайзеры помогут вам сделать ваш интернет-трафик и активность браузера менее доступными для спецслужб и хакеров.
- Обойти установленные провайдером ограничения скорости . Если постараться, при помощи анонимайзера можно обойти лимиты, устанавливаемые провайдерами на скорость соединения при передаче определенных типов данных. К примеру, автор этого материала таким образом обходит ограничения Yota на скачивания через торренты.
- При помощи анонимайзеров можно получить доступ к "глубокому" Интернету. Это сайты, которые недоступны обычным пользователям, они просто не откроются по ссылке, если вы не подключены, к примеру, к сети TOR.
Как настроить прокси и VPN на компьютере?
0. Сверхпростые способы:
Турборежим в браузере . В "ускоряющем" турборежиме браузеры пропускают трафик через собственные прокси-сервера, которые в основном находятся в других странах. Таким образом, можно с легкостью обходить блокировки. Правда, анонимности не будет, да и работает все это далеко не всегда, многие сайты просто несовместимы с турборежимами. Самый продвинутый и полезный турборежим у любимого в России браузера Opera. Способ полезен тем, что его легко активировать: видите, что у вас заблокирован доступ к какому-то сайту, и просто переключаете браузер в турборежим. С большой степенью вероятности доступ появится.
Онлайн-анонимайзеры . Это простые сайты, в которые можно вбить ссылку на заблокированный для вас ресурс и получить к нему доступ. Работает это довольно медленно, но, в принципе, стабильно. Только нужно быть крайне осторожным и пользоваться только заслуживающими доверия сайтами, потому что в данном сегменте услуг распространено мошенничество, связанное с воровством паролей и другими неприятными вещами. Можно воспользоваться, к примеру, PageWash , ProxyWeb , HideMyAss .
TOR - это целая экосистема, которая стала символом эпохи анонимного Интернета. У сети большое количество пользователей, есть даже собственный аналог Интернета, недоступный из основной версии глобальной Сети.
Система работает следующим образом: пользователи TOR запускают на своем компьютере прокси-сервер, который подключается к серверам "луковичной" сети TOR. Пакеты в системе проходят через несколько случайных прокси-серверов, каждый из пакетов предварительно шифруется несколькими ключами, которые после расшифровываются прокси-узлами.
Собственно, именно поэтому TOR и называют луковичной сетью - так как прокси-сервера постепенно, слой за слоем, "раздевают" шифр пакета, словно снимая шелуху с луковицы. Проходя через эту сложную сеть, трафик становится практически анонимным, установить, откуда он исходит, как оказалось, все-таки можно, однако это сложно и очень ресурсоемко. Тем не менее, такая защита существенно замедляет скорость Интернета.
Используя TOR, вы можете анонимно пользоваться обычным Интернетом, обладая "плавающим" IP-адресом. Это позволит обойти все блокировки. Также вы сможете получить доступ к сайтам "скрытого" Интернета. Ознакомиться с их списком можно в "скрытой Википедии" Hidden Wiki (доступна только при установленном TOR-соединении). Однако, гуляя по тайному Интернету, будьте крайне осторожны. Расположенные в нем сайты не подчиняются никаким законам, там запросто можно столкнуться с опасными мошенниками, по неосторожности выдать свои данные хакерам, натолкнуться на нелегальную порнографию и другие неприятные вещи.
TOR - это сервис с открытым исходным кодом, распространяемый бесплатно. При этом пользоваться TOR очень просто, система практически не требует настройки. Загрузить ее можно бесплатно с официального сайта , имеются версии для Windows, Linux, Mac OS X и Android.
После скачивания клиента достаточно нажать кнопку Connect и подключиться к сети TOR, после этого автоматически откроется TOR Browser - специально сконфигурированная для максимальной безопасности версия Firefox. В принципе, ничто не мешает продолжить пользоваться любым другим браузером, хотя безопасность при использовании TOR Browser определенно будет выше. Вот и все - как только подключение установлено, вы уже не подвержены блокировкам и можете свободно и неподцензурно гулять по сайтам.
Плюсы - прост в настройке, бесплатен
Минусы - медленный
2. Платные VPN-сервисы
Если вам важна не только свобода, но и скорость, придется использовать VPN-соединение. VPN (Virtual Private Network) - зашифрованное "туннельное" соединение поверх Интернета, позволяющее относительно безопасно передавать информацию на удаленные сервера и с них. Это позволяет взаимодействовать с Интернетом при помощи внешнего посредника, обладающего нужным месторасположением и, соответственно, IP-адресом.
Сервисов, предоставляющих VPN-услуги, очень много, однако большинство из них небесплатны (хотя и недороги). Рекламировать отдельных VPN-провайдеров мы не будем, однако отметим, что хватит запроса в Google, чтобы быстро найти несколько иностранных компаний, предлагающих подобные услуги.
VPN - это достаточно надежный способ передачи информации. Дело в том, что если ваш трафик и перехватят, он по-прежнему останется зашифрован, что позволит вам избежать, к примеру, пресловутой слежки АНБ. Тем не менее, от недобросовестности самого VPN-провайдера вы не застрахованы. При этом VPN-соединение практически не замедляет скорость работы в Интернете, в отличие от TOR.
При активированном VPN-соединении с провайдером из другой страны сайты будут принимать вас не за россиянина, а, к примеру, за англичанина, болгарина или жителя любого другого государства по выбору. Это позволит вам, к примеру, сделать так, чтобы ресурсы по умолчанию открывались на нужном вас языке (к примеру, если вы уедете в ту же Англию, но хотели бы, чтобы привычные сайты открывались на русском). И, разумеется, это пригодится для обхода блокировок.
Плюсы : быстрота работы
Минусы : зависимость от VPN-провайдера, в основом предоставляется платно
3. Jap
Это несколько необычная VPN-система, позволяющая работать с Интернетом, пропуская соединение через несколько зарубежных серверов по системе каскада. Это обеспечивает анонимность и возможность пользоваться европейским IP-адресом.
Приложение можно бесплатно скачать с сайта проекта, к сожалению, оно доступно только для Windows. А вот настройки Jap сложнее, чем у TOR.
Скачав клиент Jap, отключите брандмауэр Windows. После запустите приложение, включите в опциях анонимность. После зайдите в браузер и настройте в нем работу трафика через Jap. В разных обозревателях это делается по-разному. К примеру, в Internet Explorer нужно выбрать пункт "Сервис", щелкнуть по "Свойства обозревателя" и перети в пункт "Подключения". После щелкните по "Настройки LAN", включите "Использовать прокси-сервер для локальных соединений". Введите адрес 127.0.0.1, порт 4001. После этого можно начать пользоваться.
Плюсы : имеется бесплатная версия, система безопасная и очень надежная
Минусы : отсутствие поддержки ОС кроме Windows, низкая скорость работы бесплатной версии, относительная сложность настройки.
4. Ultrasurf
Удобный и простой способ работать с заблокированными сайтами. Приложение распространяется бесплатно , доступно исключительно на платформе Windows. Приложение использует сложнейшую и частично секретную систему шифрования для доступа к Интернету. Настраивать Ultrasurf практически не придется - достаточно загрузить клиент и установить его. Правда, работа с Ultrasurf ведется только при помощи браузера Internet Explorer, который не славится удобством интерфейса. Также некоторые пользователи не доверяют сервису, считая его подконтрольным АНБ и американским спецслужбам.
Плюсы : хорошая скорость работы, простота использования
Минусы : непрозрачность схемы работы, "завязка" на Internet Explorer
На смартфонах
Получить доступ к заблокированным для вас "Одноклассникам" или другим сайтам можно и при помощи мобильных устройств. Зачастую самый простой способ - это опять-таки просто использовать "турбо-режим" в Chrome, "Яндекс.Браузере" или любом другом обозревателе, умеющем сжимать трафик. Для того, чтобы "облегчить" страницы, он пропускает поток данных через свои серверы - то есть, делает, по сути, то же самое, что и анонимайзер (хотя для самих Google или "Яндекс" вы, разумеется, не являетесь анонимными). Тем не менее, этот простой способ срабатывает не со всеми сайтами, к сожалению.
Пользователям iOS можно посоветовать Onion Browser (да-да, именно тот, что используется на компьютерах для доступа к сети TOR). Он позволяет полноценно пользоваться Интернетом приватно и анонимно. Загрузить его можно в App Store за 33 рубля. Для пользователей Android Onion Browser недоступен, однако есть отличный альтернативный клиент Orbot, позволяющий быстро и легко подключиться к сети TOR. Выглядит приложение, конечно, не ахти, однако свою работу делает надежно и распространяется бесплатно в Google Play.
Если вы не хотите пользоваться сторонними браузерами, можно настроить на телефоне VPN, чтобы перевести в защищенное русло весь интернет-трафик. Это достаточно сложная операция, которая подойдет скорее для продвинутых пользователей. Хороший вариант - это , сравнительно простое приложение для iOS и Android, надежно создающее VPN-соединение. Тем не менее, бесплатно с его помощью можно передать только 500 мегабайт в месяц, за остальное придется доплатить.
А вот Windows Phone, к сожалению, пока что не поддерживает налаживание VPN-соединений. Не выпустили для платформы и приватных браузеров, так что пользователям ОС от Microsoft деваться пока что некуда.
Вместо послесловия
Мы живем в эпоху продолжающейся регламентации Интернета - в глобальной сети все строже контролируется распространение пиратского контента, вводятся ограничения на доступ к определенной информации, блокируются сайты соцсетей и так далее. Тем не менее, в течение долгих лет Паутина была олицетворением эпохи созданной человечеством информационной свободы, высшим достижением цивилизации, которое позволяет сблизить все страны и нации в едином, хотя и хаотичном информационном пространстве.
Став глобальным и общечеловеческим явлением, Интернет вобрал в себя нормы и рамки, присущие человеческому обществу - это, пожалуй, закономерный процесс. Но, к счастью для тех, кто не может жить без цифровой свободы, существуют TOR и VPN.
Приветствую тебя, мой «анонимный» читатель. Ты часто задумываешься над тем, что о тебе известно тому или иному веб сайту, который ты посещаешь и в каких целях эта информация может быть использована? Или у тебя вообще паранойя и ты думаешь, что мы все под колпаком «специальных служб» и вот вот к тебе постучаться в дверь люди в « белых халатах » погонах?
Сегодня мы разберем базовые принципы анонимности в интернете, и я расскажу, какая информация о тебе доступна на просторах глобальной сети и как её скрыть.
Анонимность, это понятие, в основном рассматриваемое применительно к кибер-преступникам различных мастей, но только ли им она нужна? Чтобы ответить на этот вопрос, стоит вспомнить – как часто вам приходит «спам» на электронную почту или каким удивительным образом, «Яндекс» показывает вам именно на тему тематику, которой вы недавно интересовались.
Если покопавшись в своей памяти, вы нашли соответствия со своим опытом использования интернета – тогда эта статья для вас.
Для начала, стоит обратиться к одному замечательному сайту — 2ip.ru, который наглядно покажет, лишь малую часть информации, известной о вас, а это — ip адрес компьютера, версия операционной системы, версия браузера, местоположение — и это еще не полный список.
Регистрируясь на каком-либо сайте, в аське, скайпе и т.д., вы зачастую оставляете свою почту и даже номер телефона.
Что о вас известно, я перечислил выше, теперь пора разобраться — что с этим делать? Начнем по порядку, особо не вдаваясь в технические тонкости.
Простыми словами – IP адрес компьютера, это уникальный идентификационный адрес ПК в сети интернет. IP адрес присваивается провайдером при подключении, соответственно при смене провайдера — IP адрес меняется.
IP адрес компьютера состоит из четырех комбинаций цифр — XXX.XXX.XXX.XXX. Количество цифр в каждой комбинации разница от 1 до 3, а их величина равна от 0 до 256.
Провайдером может быть присвоено 2 вида IP адреса – статический и динамический.
Скрыть IP адрес вы можете несколькими способами — через Proxy или . Подробности читайте в соответствующих статьях по ссылкам.
IP — это только половина проблемы, есть и другие данные — версия операционной системы, версия браузера, разрешение экрана, язык OS и т.д.
С вашим IP мы разобрались, теперь давайте подумаем об остальных данных.
Первым делом, необходимо найти место «утечки». Вы читаете данную статью через браузер, правильно? Соответственно, этот самый браузер и сообщает серверу, на котором находится веб-ресурс, ранее перечисленные данные. Происходит передача, с помощью Http заголовков, выглядящих следующим образом –
Host: сайт User-Agent: Mozilla/5.0 (Windows; U; Windows 8.1; ru; rv:2.8.3.7) Gecko/20170520 Firefox/43.7.1 (.NET CLR 8.1.30421) Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: ru,en-us;q=0.7,en;q=0.3
Host : hyperione . com User - Agent : Mozilla / 5.0 (Windows ; U ; Windows 8.1 ; ru ; rv : 2.8.3.7 ) Gecko / 20170520 Firefox / 43.7.1 (. NET CLR 8.1.30421 ) Accept : text / html , application / xhtml + xml , application / xml ; q = 0.9 , * / * ; q = 0.8 Accept - Language : ru , en - us ; q = 0.7 , en ; q = 0.3 |
Решить эту проблему можно «подменяя» настоящие http заголовки — «поддельными».
Идеальным решением, для подмены «http» заголовков будет соответствующий плагин для браузера, например — .
Прочитав статью об , вы узнаете предназначение этих файлов, а сейчас хочется упомянуть, что Cookie на вашем компьютере, хранит подавляющее большинство сайтов, включая «Яндекс» и «Google».
Вы можете отключить сохранение Cookie в своем браузере, тем самым лишите себя некоторых приятных бонусов, например сохранение паролей на сайтах, но с другой стороны – перестанете отдавать ценную информацию о себе, посторонним людям.
В статье мы не коснулись двух моментов.
Ваши телефоны и email
. Создайте один почтовый ящик, специально для регистрации на сайтах, если понадобится номер телефона – используйте сервисы активации.
Установка программ на PC
. Устанавливая какую-либо программу к себе на ПК (например, клиент онлайн игрушки), сторонним лицам может стать известна такая информация о вас, как — модели и серийные номера вашего оборудования (Процессор, видеокарта и т.д.), MAC адрес и т.д.
Данная статья не является призывом к действию, а несет в себе сугубо информационный характер. Ответственность за использование данной информации вы несете самостоятельно.
Кроме нашумевшего на всех углах интернета мнения о сокрытии IP-адреса есть еще множество других деталей. По большому счету все методы и средства анонимности преследуют цель сокрытия провайдера. Через которого уже можно получить физически точное местоположение пользователя, обладая дополнительной информацией о нем (IP, «отпечатки» браузера, логи его активности в определенном сегменте сети и пр.). А также большинство методов и средств направлены на максимальное сокрытие/нераскрытие этой косвенной информации, по которой позже можно будет спрашивать у провайдера нужного юзера.
Если говорить про обособленные единицы анонимизации (ведь есть еще схемы в виде комбинирования того или иного средства анонимности), то можно выделить следующие:
1) Прокси-серверы - бывают разных видов, со своими особенностями. Классификация прокси под спойлером.
HTTP прокси – работает по протоколу http и выполняет функцию кэширования.
Степени анонимности: прозрачные, искажающие, анонимные, элитные.
Цепочку из HTTP проксей можно построить только в том случае, если они поддерживают метод CONNECT, исключением есть построение цепочки с помощью спец. программы.
HTTPS прокси (они же CONNECT) – прокси поддерживающие HTTP 1.1, которая в свою очередь имеет две спецификации - RFC 2616 и устаревший RFC 2068. Отличаются они тем, что в спец. RFC 2616 документирован метод CONNECT.
Все эти подтипы проксей имеют одну и ту же возможность – они могут работать с использованием метода CONNECT (в дополнение к GET / POST).
Различие между подтипами состоит исключительно в настройках программ прокси-серверов:
Если в настройках прокси сервера разрешено подключение методом CONNECT к порту 443 (https:// адреса), то это HTTPS proxy;
Если в настройках прокси сервера разрешено подключение методом CONNECT к любым портам (не считая 443 и 25), то он называется CONNECT proxy (в ICQ такой прокси называется HTTP proxy);
Если в настройках прокси сервера разрешено подключение методом CONNECT к порту 25 (почтовый сервис), то его можно использовать для рассылки почты и такой прокси называется mail-enabled, или 25 port enabled или прокси с открытым 25-м портом.
FTP прокси – работает по протоколу ftp и предназначен для анонимного управления сайтом (сервером). Все ftp прокси есть анонимными потому, что протокол FTP не предусматривает наличия прокси.
В паблике FTP прокси отсутствуют. Из FTP проксей невозможно построить цепочку.
CGI прокси (веб анонимайзер) – это страница на сайте, куда вбиваешь url, и она выводит указанную страницу. При этом адрес этой страницы (указанный в поле адреса) с точки зрения Вашего компьютера будет другой - что-то вроде
http://www.cgi-proxy.com/http/www.your-url.com/path/
С точки зрения анонимности CGI proxy бывают такими же, как и HTTP proxy. В «смешанных» цепочках этот вид проксей может стоять только на последнем месте.
SOCKS – этот вид прокси имеет 2 спецификации:
Socks 4 работает по протоколу TCP
Socks 5 поддерживает TCP, UDP, авторизацию и удаленный DNS-запрос. Socks по своей природе есть дейсвительно анонимным (потому, что он работает напрямую с TCP). Из проксей этого вида можно построить цепь. Сокс – самый лучший способ остаться анонимным в сети.
Анонимность Прокси
Всем известно, что при взаимодействии клиента с сервером, клиент посылает серверу некую информацию (в основном ее передает браузер, но прокся тоже может добавлять туда что-то «от себя»). Имеется ввиду название и версия операционной системы, название и версия браузера, настройки браузера (разрешение экрана, глубина цвета, поддержка java / javascript, ...), IP адрес клиента (если используется proxy, то заменяется proxy сервером на IP proxy), используется ли proxy сервер (если используется proxy, то IP клиента - это IP proxy - добавляется proxy сервером), если используется proxy, то Ваш реальный IP адрес (добавляется proxy сервером) и многое другое…
Эта информация передается в виде переменных окружения (environment variables).
Я остановлюсь лишь на тех, которые имеют отношение к анонимности.
Итак, Если прокси не используется, то переменные окружения выглядят следующим образом:
REMOTE_ADDR
= Ваш IP
HTTP_VIA
= не определена
HTTP_X_FORWARDED_FOR
= не определена
Прозрачные прокси
не скрывают инфу о реальном IP:
REMOTE_ADDR
= IP proxy
HTTP_VIA
HTTP_X_FORWARDED_FOR
= реальный IP
Анонимные прокси (anon) не скрывают того факта, что используется прокси, но меняют реальный IP на свой:
REMOTE_ADDR
= IP proxy
HTTP_VIA
= IP или имя proxy (используется proxy сервер)
HTTP_X_FORWARDED_FOR
= IP proxy
Искажающие прокси (distorting) не скрывают того факта, что используется proxy сервер. Однако реальный IP подменяется на другой (в общем случае произвольный, случайный):
REMOTE_ADDR
= IP proxy
HTTP_VIA
= IP или имя proxy (используется proxy сервер)
HTTP_X_FORWARDED_FOR
= случайный IP
Элитные прокси (elite, high anon) не только меняют IP, но и скрывают даже сам факт использования прокси сервера:
REMOTE_ADDR
= IP proxy
HTTP_VIA
= не определена
HTTP_X_FORWARDED_FOR
= не определена
2) VPN-сервисы - тоже работают по разным протоколам, которые предлагают провайдеры на выбор.
3) SSH-туннели , изначально создавались (и функционируют по сей день) для других целей, но также используются для анонимизации. По принципу действия довольно схожи с VPN’ами, поэтому в данной теме все разговоры о VPN будут подразумевать и их тоже.
4) Dedicated-серверы - самое основное преимущество в том, что пропадает проблема раскрытия истории запросов узла, с которого проводились действия (как это может быть в случае с VPN/SSH или прокси).
Можно ли как-то скрыть от провайдера факт использования Tor’a?
Да, решение будет почти полностью аналогичное предыдущему, только схема пойдет в обратном порядке и VPN соединение «вклинивается» между клиентов Tor’a и сетью луковых маршутизаторов. Обсуждение реализации такой схемы на практике можно найти на одной из страниц документации проекта.
I2P - распределенная, самоорганизующаяся сеть, основанная на равноправии ее участников, отличающаяся шифрованием (на каких этапах оно происходит и какими способами), переменными посредниками (хопами), нигде не используются IP-адреса. В ней есть свои сайты, форумы и другие сервисы.
В сумме при пересылке сообщения используется четыре уровня шифрования (сквозное, чесночное, туннельное, а также шифрование транспортного уровня), перед шифрованием в каждый сетевой пакет автоматически добавляется небольшое случайное количество случайных байт, чтобы ещё больше обезличить передаваемую информацию и затруднить попытки анализа содержимого и блокировки передаваемых сетевых пакетов.
Весь трафик передается по туннелям - временные однонаправленные пути, проходящие через ряд узлов, которые бывают входящими или исходящими. Адрессация происходит на основе данных из так называемой сетевой базы NetDb , которая распределена в той или иной мере по всем клиентам I2P. NetDb содержит в себе:
Принцип взаимодействия узлов этой сети.
Этап 1. Узел «Kate» строит исходящие туннели. Он обращается к NetDb за данными о роутерах и строит туннель с их участием.
Этап 2. «Boris» строит входной туннель аналогично тому, как и строится исходящий туннель. Затем он публикует свои координаты или так называемый «LeaseSet» в NetDb (здесь отметьте, что LeaseSet передается через исходящий туннель).
Этап 3. Когда «Kate» отправляет сообщение «Boris’у», он запрашивает в NetDb LeaseSet «Boris’а». И по исходящим туннелям пересылает сообщение к шлюзу адресата.
Еще стоит отметить, что у I2P есть возможность выхода в Интернет через специальные Outproxy, но они неофициальные и по совокупности факторов даже хуже выходных узлов Тоr. Также внутренние сайты в сети I2P доступны из внешнего Интернета через прокси-сервер. Но на этих входных и выходных шлюзах высока вероятность частично потерять анонимность, так что надо быть осторожным и по возможности этого избегать.
Какие есть преимущества и недостатки у I2P сети?
Преимущества:
1) Высокий уровень анонимности клиента (при любых разумных настройках и использовании).
2) Полная децентрализация, что ведёт к устойчивости сети.
3) Конфиденциальность данных: сквозное шифрование между клиентом и адресатом.
4) Очень высокая степень анонимности сервера (при создании ресурса), не известен его IP-адрес.
Недостатки:
1) Низкая скорость и большое время отклика.
2) «Свой интернет» или частичная изолированность от интернета, с возможностью туда попасть и повышением вероятности деанона.
3) Не спасает от атаки через плагины (Java, Flash) и JavaScript, если не отключить их.
Какие еще есть сервисы/проекты по обеспечению анонимности? - японский клиент под винду для файлового обмена. Анонимность сети Perfect Dark базируется на отказе от использования прямых соединений между конечными клиентами, неизвестности IP-адресов и полном шифровании всего, что только можно.
Следующие 3 проекта особенно интересные тем, что их цель - скрыть пользователя реализуется путем освобождения от провайдерской зависимости при интернет-соединении, за счет построения беспроводных сетей. Ведь тогда интернет станет еще более самоорганизованным:
Кроме связок и комбинаций различных методов, вроде Tor+VPN, описанных выше можно воспользоваться дистрибутивами линукса, заточенными на эти потребности. Преимущество такого решения в том, что в них уже есть большинство этих комбинированных решений, все настройки выставлены на обеспечение максимального количества рубежей для деанонимизаторов, все потенциально опасные службы и софт вырезаны, полезные установлены, в некоторых помимо документации есть всплывающие подсказки, которые не дадут поздним вечером потерять бдительность.
По своему опыту и некоторых других знающих людей я бы выбрал дистрибутив Whonix , так как он содержит в себе самые новые техники по обеспечению анонимности и безопасности в сети, постоянно развивается и имеет очень гибкую настройку на все случаи жизни и смерти. Также имеет интересную архитектуру в виде двух сборок: Gateway и Workstation, которые в функционируют в связке. Основное преимущество этого состоит в том, что если в результате появления какой-нибудь 0-day в Tor или самой ОС, через которую попробуют раскрыть прятавшегося пользователя Whonix, то будет «деанонимизирована» только виртуальная Workstation и атакующий получит «очень ценную» информацию типа IP 192.168.0.1 и Mac address 02:00:01:01:01:01.
Но за наличие такого функционала и гибкости в настройке надо платить - этим обуславливается сложность конфигурации ОС из-за чего ее порой ставят в низ топа операционок для анонимности.
Более легкие в настройке аналоги - это довольно известные Tails , рекомендованный Сноуденом, и Liberte , которые также можно с успехом использовать в этих целях и которые обладают очень хорошим арсеналом для обеспечения анонимности.
Да, есть. Существует ряд правил, которых желательно придерживаться даже в анонимном сеансе (если стоит цель достичь практически полной анонимности, конечно) и мер, которые необходимо предпринять перед входом в этот сеанс. Сейчас о них будет написано подробнее.
1) При использовании VPN, Proxy и пр. всегда в настройках устанавливать использование статических DNS-серверов провайдера сервиса, дабы избежать утечек DNS. Или выставлять должные настройки в барузере или межсетевом экране.
2) Не использовать постоянные цепочки Tor, регулярно менять выходные узлы (VPN-серверы, прокси-серверы).
3) При пользовании браузером отключать по возможности все плагины (Java, Flash, еще какие-нибудь Adobe’вские поделки) и даже JavaScript (если задача полностью минимализировать риски деанона), а также отрубать использование cookies, ведение истории, долгосрочного кэширования, не разрешать отправлять HTTP-заголовки User-Agent и HTTP-Referer или подменять их (но это специальные браузеры для анонимности нужны, большинство стандартных не позволяют такую роскошь), использовать минимум браузерных расширений и т. д. Вообще есть еще один ресурс , описывающий настройки для анонимности в различных браузерах, к которому тоже при желании стоит обратиться.
4) При выходе в анонимном режиме в сеть следует использовать «чистую», полностью обновленную ОС с самыми последними стабильными версиями ПО. Чистая она должна быть - чтобы было сложнее отличить «отпечатки» ее, браузера и другого софта от среднестатистических показателей, а обновленная, чтобы понижалась вероятность подхватить какую-нибудь малварь и создать себе определенных проблем, ставящих под угрозу работу всех сосредоточенных для анонимизации средств.
5) Быть внимательным при появлении предупреждений о валидности сертификатов и ключей, для предотвращения Mitm-атак (прослушки незашифрованного трафика).
6) Не допускать никакой левой активности в анонимном сеансе. Например, если клиент из анонимного сеанса заходит на свою страницу в соц. сети, то его интернет-провайдер об этом не узнает. Но соц. сеть, несмотря на то, что не видит реальный IP-адрес клиента, точно знает, кто зашел.
7) Не допускать одновременного подключения к ресурсу по анонимному и открытому каналу (описание опасности было приведено выше).
8) Стараться «обфусцировать» все свои сообщения и другие продукты авторского интеллектуального производства, так как по жаргону, лексике и стиллистике речевых оборотов можно с довольно большой точностью определить автора. И уже есть конторы, которые делают на этом целый бизнес, так что не надо недооценивать этот фактор.
9) Перед подключением к локальной сети или беспроводной точке доступа предварительно менять MAC-адрес.
10) Не использовать любое недоверенное или непроверенное приложение.
11) Желательно обеспечить себе «предпоследний рубеж», то есть какой-то промежуточный узел до своего, через который вести всю активность (как это делается с dedicated-серверами или реализовано в Whonix), чтобы в случае преодоления всех предыдущих преград или заражения рабочей системы третие лица получали доступ к болванке-посреднику и не имели особых возможностей продвигаться в вашу сторону дальше (или эти возможности были бы крайне дороги или требовали затраты очень большого количества времени).
