Анонимность в сети. Сравнение взглядов профессионала и обывателя. | ichudo.net

ichudo.net

Новости о смартфонах и планшетниках, все об игровых консолях и роботах

Анонимность в сети. Сравнение взглядов профессионала и обывателя.

В данной статье мы сравним мнения о том, что нужно для анонимной работы в сети, простого пользователя, которого мы случайно отобрали среди посетителей сайта, и специалиста компании, специализирующейся на продуктах и услугах в сфере IT-безопасности CyberYozh security group.

Забегая вперед, скажу, что ожидал серьезных отличий, но не таких. Возможно, вам стоит самостоятельно сформировать в уме свое мнение, а затем сравнить его с мнением эксперта.

Мнение обывателя

Безусловно, надо скрывать свой IP-адрес (как это было ожидаемо — прим. редакции). Для этого можно использовать proxy, VPN или Tor. Лучше использовать зарубежные VPN-сервисы без логирования действий клиентов. Следует брать популярный VPN, где много пользователей и из общей массы сложнее вычленить активность какого-то конкретного человека. И ни в коем случае не использовать бесплатный VPN.

Говорят, лучше использовать Linux-системы, но я не понимаю, как это связано с анонимностью, это, скорее всего, от вирусов защита.

Мнение специалиста

Помимо IP-адреса, указанного пользователем, к деанонимизации могут привести MAC-адрес, JavaScript на сайте, авторизация с браузера в социальных сетях, WebRTC, WebGL, Canvas, DNS. Даже при включенном VPN надо обязательно настроить блокировку утечек трафика в обход VPN-сервера, блокировку утечек DNS, WebRTC IPv4 и IPv6.

Из общей массы пользователей одного VPN-сервера без проблем можно вычленить и отследить любого из них. Если бы трафик как-либо перемешивался, пользователи могли бы видеть, чем занимаются на сервере другие пользователи. Про бесплатные VPN абсолютно верное утверждение, помните, что вы либо покупатель, либо товар.

Все VPN-сервисы ведут логи, это основа их безопасности и требования закона, хотя чаще всего закон их волнует куда менее стабильной работы системы. Помимо VPN, логи ведут интернет-провайдеры, передающие до серверов интернет-трафик, и хостинг-провайдеры, где размещаются VPN-сервера. Linux-системы эффективнее против активных инструментов деанонимизации, цель которых – компрометация устройства пользователя и последующая полная деанонимизации.

Для максимальной анонимности лучшее решение – операционная система Whonix и Tor. Архитектура Whonix построена специально для максимальной защиты анонимности, в то время как другие дистрибьюторы Linux не заточены под анонимность, даже хваленый Сноуденом Tails.

Вы можете сами проверить свою анонимность, например, попробовав деанонимизировать себя по этой инструкции, размещенной в бесплатном курсе по анонимности и безопасности в сети от CyberYozh security group. В целом, если вам интересна и важна анонимность и безопасность, данный курс стоит прочесть: в нем вы найдете много различных тестов, сможете узнать, читает ли кто-то третий ваши переписки, создать ловушку для хакера и проверить, один ли вы имеете доступ к своему компьютеру, и, конечно, убедиться, что сосед не сидит через ваш Wi-Fi.

Обсуждение закрыто.