Анонимности в сети. Как обеспечить анонимность в сети. Как обеспечить анонимность в сети
 Скачать 17.96 Kb.
|
|
Как обеспечить анонимность в сети. Многие привыкли считать, что интернет - оплот анонимности, спокойный «угол», где никто никого не сможет найти. Однако данная мысль ошибочная: каждый запрос и поиск «ближайшего продуктового» остаётся в сети вместе с людьми, которых может заинтересовать любая оставшаяся о вас информация. Что подразумевается под анонимностью? В сети анонимность – это невозможность связать персональные данные пользователя (его ФИО, адрес, номер телефона) с тем, какие сайты он посещает, что приобретает и какой контент создает, т.е. «цифровым следом». Что о вас известно каждому Любой человек понимающий минимальное устройство интернета смело заявит - «след», остающийся после примитивного пользования сетью, огромен. Дорожка поисковых запросов, ip-адреса, часто посещаемые ресурсы, данные оставленные на сайтах и никем не читаемые пользовательские соглашения, которые смело и «честно» могут слить ваши данные… На продажу. Мошенникам и прочим людям из области «тёмного интернета». Каждый второй человек может найти своего соседа в соц.сетях, в открытых банках данных и прочих подобных ресурсах, узнав что угодно - чаще всего вредоносное для этого самого соседа. Конечно, информацию о ваших ip-адресах будет найти труднее, чем то, сколько вам лет. Поэтому подобная - важная - часть информации доступна малому кругу людей, в частности государству, вашему провайдеру и владельцам ресурсов(сайтов, приложений). Самыми «сильными» из всей тройки являются интернет-провайдеры: в разных типах шифрования им доступны разные, но важные, данные пользователя: • если сайт поддерживает шифрование по HTTPS, то провайдеру доступен только его адрес (он видит, что клиент туда заходил), а также метаданные – IP-адреса, к которым обращался этот сайт. • если сайт работает по протоколу HTTP, провайдер может распознать практически всю передаваемую информацию. Неприятно, но сильного волнения это не заслуживает - большинство сайтов работают с протоколом шифрования, а у провайдеров обычно десятки тысяч, миллионы клиентов, у каждого из которых 2-4 устройства - отслеживание становится почти невыполнимым. Однако не стоит забывать, что именно может напугать в провайдерах: провайдер обязан записывать всю информацию о соединениях, адресах и данных, а также хранить трафик за 12 часов в циклическом буфере(по желанию органов весь трафик нужных пользователей может автоматически передаваться на специальный сервер СОРМ). (Книга «Секреты безопасности и анонимности в интернете» Колисниченко Денис Николаевич) В теме разобрались, что делать? Начиная с простого - «безопасные» мессенджеры. Обозначим, что ни один мессенджер не является оплотом анонимности. Конфиденциальности - да, но у каждого разный «процент» этой конфиденциальности. На данный момент наиболее распространённым и заслужившим доверие миллиардов является Telegram - удобный в использовании, имеющий в наличии звонки с шифрованием и чаты-однодневки - секретные - с возможностью настройки. Поскольку Телеграмм не является отечественной разработкой(хотя разработкой и занимается известный многим Павел Дуров - основатель ВКонтакте - сервис был некоторое время заблокирован на территории РФ, но об этом позже). Телеграмм в некотором роде «эволюция» браузера Тор(Tor), позволяющий снизить риск уголовного преследования за незаконные действия и не только, за что получал блокировку на территории РФ, однако сейчас находится в открытом доступе и альтернатив удобнее него - нет. Но даже у этого мессенджера имеются минусы: при регистрации используется номер мобильного телефона, при оформлении сим-карты на который, что логично, запрашивается паспорт - ваши данные уже у мессенджера, однако они хранятся и не передаются(учитывая пользовательское соглашение и заявление основателя о «конфиденциальности»). Что же делать и куда податься? Телеграмм, несмотря на данный минус, которому подвержены почти все мессенджеры, имеет самое лучшее на данный момент шифрование по алгоритму Диффи-Хэллмана - по простому, сообщения остаются зашифрованными до получения собеседником. Продолжая тему анонимности в интернете: почта. В случае с почтой, наиболее верным вариантом будет воспользоваться сайтами предоставляющими хорошие анонимные электронные почты. Они обеспечат вас качественным шифрованием, но подобные сервисы нередко содержат рекламу, поэтому если использовать приходится часто, лучше задуматься о подписке на сервис. Ниже приводится 3 самых известных и надёжных «поставщика»: 1. Torguard Anonymous Email — это электронная почта из службы обмена файлами Torguard. Она предоставляет почтовые ящики без рекламы с хорошим уровнем безопасности, включая шифрование - бесплатно, с 10 МБ памяти, сквозной защитой с SSL-шифрованием для соединений и шифрование P / PGP для сообщений. За небольшую плату вы можете перейти на неограниченное хранилище со всеми теми же замечательными функциями. 2. TOR Mail — служба, построенная на скрытой сети обслуживания в экосистеме Tor. Он предназначен для крайней анонимности, но имеет недостаток: вы обязательно должны использовать TOR для доступа, о котором упоминалось выше. 3. Guerilla Mail — это служба, предназначенная для отправки коротких сообщений. У него есть функция саморазрушения, которая уничтожает сообщения через час. Нет нужды в регистрации, нет логина и нет профиля учетной записи. Когда вы входите на сайт и отправляете сообщение, вы автоматически создаете почтовый ящик с определенным кодом. (Информация взята с сайта le-vpn.com) И последнее, наиболее распространённое и немаловажное - аккаунты. Учётные записи, аккаунты на сайтах, в приложениях и многие подобные вещи априори не предполагают анонимности - сайту или сервису необходимо знать своего пользователя «в лицо», будь то доставка или сток для скачивания картинок с котами, учётная запись Apple или аккаунт в соц.сети - вы выложите часть правды. Но всё же ограничить информацию поступающую в сеть можно: • указание псевдонимов и замещение собственного имени на сайтах, чьё пользовательское соглашение и правила не подразумевают важность использования реального(т.е. ФИО не играет роли в работе сайта или приложения) • использование VPN(виртуальной частной сети), благодаря которому можно обходить локальные ограничения, «замещать» свой текущий ip-адрес, тем самым уже знакомые интернет-провайдеры не способны отслеживать трафик идущий от вас. Стоит обратить внимание на VPN сервисы с платной подпиской и серверами на «нейтральных» территориях - гос. службы некоторых стран не будут иметь к ним доступа. • Старайтесь не выкладывать «лишнюю» информацию - медицинские карточки, сохранение и привязка банковских карт, а так же паспортные данные в долгосрочной перспективе - с вероятностью в 50% рано или поздно может произойти утечка или слив данных. Оформить кредит с данными вашего паспорта без вашего ведома - работа 5 минут и 10 ударов пальцев об клавиатуру. Деньги Этой теме в данной статье мы решили выделить отдельное место, поскольку самое уязвимое после вашего паспорта - ваш кошелёк. Анонимизировать финансы может понадобиться не только мошенникам, но и людям средней статистики для умения обеспечить безопасностью свои сбережения или даже зарплату. Всем людям с доступом к интернету известно понятие «электронного кошелька» - в 21 веке не обойтись без онлайн покупок, переводов и оплат по карте, а различные «плюшки» подстрекают завести лишний кошелёк ради бонусов и кэшбека. Но несмотря на удобство, уровень мошенничества, в том числе «Здравствуйте, я сотрудник банка…» увеличился в десятки раз. Многих уже не удивляет находка в виде данных своей карты на сайте с базами данных на продажу. Век технологий и преступности. Электронные кошельки делятся на анонимные, именные и идентифицированные, что определяет уровень их возможностей. Наш случай первый - анонимный или неперсонифицированный кошелек: • Для открытия остаточно указать на сайте оператора ЭДС номер телефона и придумать логин. Нередко у операторов ЭДС есть собственные сети банкоматов и терминалов, через которые тоже можно завести кошелек. • В анонимном кошельке допустимо держать не больше 15 000 рублей. В пределах этой суммы можно оплачивать онлайн-покупки, но только у юридических лиц и индивидуальных предпринимателей (ИП). Общий объем переводов в месяц не должен превышать 40 000 рублей. Отправлять переводы другим людям, а также выводить деньги с анонимного кошелька нельзя. • С собственного банковского счета или с баланса мобильного телефона. Принимать переводы от других людей запрещено. Но компании и индивидуальные предприниматели вправе перечислять деньги на анонимный кошелек. (Информация взята с сайта fincult.info) Подобные кошельки надёжны и идеально подходят для «лёгкой» подушки безопасности или же накоплений. Стоит так же рассмотреть электронные кошельки в зарубежном сегменте, где есть возможность выгодно вложить деньги в местную валюту или найти больший объём для хранения, перевода и использования средств. Зарубежный сегмент также обеспечит ещё большую безопасность - анонимность - хранения финансов. Надеемся, что данная статья помогла прояснить моменты анонимизации в сети и будет использована каждым пользователем на благо. |