Анонимность в Интернете для начинающих
Каждый час тысячи пользователей ищут и находят самую разнообразную информацию. Однако, пользуясь Интернетом в своих личных целях, все они оставляют определенные данные о себе. Эти данные можно использовать для полного или частичного определения личности.
Любой выход в сеть не обходится без получения, а затем предоставления IP-адреса. Это, фактически, номер, по которому вы определяетесь, как пользователь интернета, и любое действие в сети привязано к этому номеру.
Почему сложно быть анонимным в интернете
Абсолютной анонимности достичь практически невозможно. Андрей Заикин, руководитель направления информационной безопасности КРОК объясняет: «Существуют средства, обеспечивающие маскировку реальных IP-адресов, их подмену, шифрование трафика и другие. Однако, стоит понимать, что, во-первых, эти средства серьезно снижают удобство использования интернет-сервисов, а во-вторых, уровень анонимности также определяется ресурсами и квалификацией специалистов “на другом конце провода”. Поэтому задача обеспечения анонимности носит вероятностный характер».
Вадим Чакрян, инженер по информационной безопасности в компании DataArt, считает, что анонимность в интернете больше похожа на иллюзию. Социальные сети, поисковые системы, торговые площадки, коммерческие и некоммерческие веб-сервисы и браузеры собирают информацию о пользователях.
«Нас уверяют, что данные, которые собираются, анонимизированы, во многих случаях это так и есть. Но можно ли быть уверенными, что используемое ПО не собирает “немного больше”? Яркий пример нарушения конфиденциальности и приватности — история с Facebook и Cambridge Analytica. Данные обрабатываются алгоритмами машинного обучения, которые могут знать о вас намного больше, чем вы сами», — говорит эксперт.
Многие действия, направленные на сохранение анонимности, бесполезны — они успокаивают только психологически.
Заклеили веб-камеру, но оставили микрофон включенным, например, чтобы использовать голосового помощника? Вас могут слушать, по крайней мере — искусственный интеллект. Используете Tor-браузер и VPN-сервисы, но посещаете сайты, которыми вы пользовались без них, или хвастаетесь новеньким тату? Вы не анонимны. Случайно раскрыть личность можно, даже обсуждая погоду.
Чем дольше вы под одним и тем же псевдонимом, тем выше вероятность допустить глупую ошибку, по которой вас можно будет вычислить. Мы люди, от этого никто не застрахован. Поэтому нужно постоянно менять свою «цифровую личность».
Есть много банальных способов «спалиться».
Помните, что ваше устройство оставляет уникальный отпечаток. Вас можно вычислить по ходу часов, списку шрифтов и плагинов, информации об установленных расширениях, размеру экрана и прочим параметрам. Это как отпечаток пальца, но в сети. По этой уникальной комбинации данных можно определить конкретного пользователя. Даже Tor не так безопасен, как кажется. Вадим Чакрян замечает: «Не забывайте о косвенных методах идентификации устройства через анализ его уникальной информации, даже если вы выходите в интернет через приватный режим браузера и вычищаете куки или используется Tor/I2P».
В общем, всё сложно, и вряд ли стоит по-настоящему заморачиваться, если вы не делаете ничего недостойного.
Технологии для анонимности в сети
В те времена полноценных социальных сетей и мессенджеров не существовало. Многие люди общались при помощи электронной почты, причем некоторые даже при таком способе общения пытались скрыть свою личность. Для этого использовались ремейлеры — сервисы-посредники, которые получали письмо от отправителя и доставляли получателю. Вся информация об отправителе удалялась, поэтому адресат не мог узнать, кто именно отправил ему письмо.
Ремейлеры использовались для отправки анонимных сообщений по электронной почте
Со временем технологии для обеспечения анонимности пользователей улучшались, и появились прокси-серверы, VPN и другие технологии. В большинстве своем, они нужны для подмены IP-адреса — уникального числового идентификатора, по которому можно вычислить адрес пользователя Интернета. Например, если человек из России использует VPN, в сети он будет виден так, как будто находится в другой стране. При помощи таких технологий, пользователи не только могут скрывать свою личность, но и обходить заблокированные ресурсы. В 1998 году была запатентована технология луковой маршрутизации, внутри которой информация многократно шифруется и отправляется на несколько сетевых узлов так, что никто не может узнать источник, пункт назначения и тип данных.
Анонимайзерами нужно пользоваться осторожно, потому что некоторые из них могут красть личные данные
Вдобавок ко всему этому, продвинутые пользователи самостоятельно стараются не публиковать лишнюю информацию о себе, чтобы защититься от так называемой социальной инженерии. В контексте информационной безопасности так называется совокупность методов психологического манипулирования людьми, которыми пользуются мошенники для добычи конфиденциальной информации о человеке. Например, если в профиле пользователя социальных сетей есть настоящие имя, фамилия и фотографии, злоумышленники могут использовать их для поиска профилей человека на других сайтах. Получив больше данных, они могут найти его контактные номера, составить способ родственников и другую информацию. Потом все это может стать инструментом для того, чтобы узнать от человека более серьезные данные, вплоть до реквизитов банковских карт. Именно поэтому с данными, публикуемыми в Интернете, рекомендуется быть осторожными.
Социальная инженерия — опасный инструмент в руках мошенников
Программные методы
- Прокси-сервер — это посредник между пользователем и ресурсом. Использование публичного прокси является не самой лучшей идеей, а вот компания-провайдер для прокси услуг с отличной репутацией — это реальный шаг на пути достижения анонимности в сети.
- Технология VPN создает между пользователем и веб-пространством специальный зашифрованный канал.
Существует масса ресурсов, помогающих проверять конфиденциальность компьютера в Internet. Некоторые позволяют узнать, какой тип подключения применяется, используется ли VPN. Иные собирают всю возможную информацию о браузере, IP, типе подключения. Чем меньше данных соберет программа, тем выше степень анонимности ПК.
Операционная система также может стоять на страже анонимности и безопасности. ОС умеет скрывать IP, месторасположение, анонимизировать трафик.
Ноутбук
По всей вероятности, ноутбук придёт с Windows. Её придётся удалить. Можно пойти в ближайший торговый центр и купить USB-флэшку на 8 ГБ. В торговых центрах, как правило, также есть бесплатный Wi-Fi, поэтому идём на фудкорт, открываем ноутбук и скачиваем Pop!OS и Balena Etcher (это как один из вариантов: анонимный доступ можно обеспечить и на других дистрибутивах Linux: использование Windows в качестве основной операционной системы не рекомендуется, только в виртуальной машине). Делаем загрузочную флэшку помощью Pop!OS с помощью Balena Etcher. Устанавливаем Pop!OS на ноутбуке поверх Windows.
Когда завершена установка Pop!OS на компьютере, возвращаемся на бесплатный Wi-Fi, загружаем CalyxOS и инструмент для прошивки. Используем последний для установки CalyxOS на Pixel 3a. При первой загрузке активируем MicroG — опенсорсную реализацию гугловских библиотек. Она позволит использовать фейковый аккаунт Google для некоторых фоновых служб.
Заключение
В наше время невозможно получить полную анонимность в Сети . Для этого потребуется безопасный VPN-сервер , большое количество методов блокировки на базе браузера и специальная настройка операционной системы.
Тем не менее, с помощью одного или комбинации из нескольких перечисленных выше инструментов, пакетов и методов можно существенно повысить шансы остаться анонимным и находиться вне поля зрения злоумышленников, отслеживающих активность других людей. Кроме этого вы защитите себя от огромного количества вирусов, вредоносных программ и шпионских элементов.
Пожалуйста, оставляйте ваши комментарии по текущей теме материала. За комментарии, подписки, отклики, лайки, дизлайки огромное вам спасибо!
RestroShare
RestroShare — это открытое кросс-платформенное ПО для построения децентрализованной сети по принципу F2F (Friend-To-Friend). Обмен файлами и общение здесь происходит исключительно с проверенными друзьями, а не со всей сетью. После проверки подлинности и обмена асимметричным ключом, соединение устанавливается по SSH. Для шифрования используется OpenSSL, можно открывать доступ к папкам. Друзья друзей смогут видеть друг друга, если пользователи включат такую опцию, однако возможности для соединения у них не будет. Получается своеобразный аналог социальной сети.
В RestroShare существует несколько сервисов для общения: приватный чат, почта, форумы, а также голосовой чат посредствам VoIP-плагина. При первом запуске предлагается создать профиль и сгенерировать PGP-ключ для аутентификации. После создания учетной записи необходимо открыть настройки, кликнув по значку с шестеренкой. В подразделе Server следует включить UPnP и выбрать режим DarkNet или Private. Аналогичную настройку надо выполнить и для другого клиента.
Теперь можно добавить новый контакт, нажав на знак плюс и выбрав Add friend. Далее необходимо обменяться с другом PGP-ключами. Через некоторое время после ввода ключа клиенты найдут друг друга, и в списках друзей появится новый аккаунт. Для обмена файлами надо сделать доступной хотя бы одну папку. Безопаснее всего разрешать просмотр только друзьям. Для скачивания файлов переходим в раздел Files, где, выбрав друга, можем загрузить доступный контент. В контекстном меню можно запустить команду на скачивание нужных данных.
Коротко о других полезных решениях, повышающих уровень вашей анонимности в Интернете:
Firewalls (брандмауэры)
Norton Internet Security, Comodo Firewall, ZoneAlarm Free Firewall 2013 и Tiny Wall – альтернативы предустановленным Windows Firewall.
Steve Gibson’s ShieldsUP! – программа, позволяющая выявить уязвимые или открытые порты в вашей системе.
Безопасный интернет-серфинг
Stay Invisible – сервис, который предоставит вам полный отчет о той информации, которую пересылает в Интернет ваш браузер.
LastPass — менеджер паролей.
Disconnect.me, DoNotTrackMe – дополнения для Firefox и Chrome, которые распознают и блокируют рекламные сети, инструменты веб-аналитики и ссылки на социальные сети, то есть всячески ограничивают наблюдение за вами.
Comodo Dragon, Comodo IceDragon и Dooble – альтернативные браузеры, которые, по заявлению разработчиков, не делятся вашими данными с Google
DuckDuckGo – поисковая система, которая по заверениям ее создателей, не распознает IP-адрес и не сохраняет cookies клиента.
Adblock Plus – расширение для браузера, позволяющее отключать рекламные объявления.
Конфиденциальность e-mail
MyKolab, HushMail – защищенные email-сервисы.
SecureGmail – аддон для Google Chrome, инструмент для шифровки онлайн-почты. Ваш адресат тоже должен будет установить эту программу, чтобы ввести ключ.
Enigmail – клиент для Thunderbird, с помощью которого можно зашифровать ваши сообщения.
Bitmessage – клиент электронной почты для Tor и I2P.
Airmail, GuerrillaMail и Mailinator – сервисы для создания временных учетных записей.
Прокси и VPN
FoxyProxy – набор инструментов, который пригодится для настройки VPN при работе с Firefox, Google Chrome и Internet Explorer.
HotspotShield, Comodo, HideMyAss Pro и SurfEasy Total – несколько неплохих VPN.
