Доброго времени суток)) сегодня речь пойдет об уровнях анонимности))
Итак ближе к сути. Существуют 4 уровня безопасности.
1 уровень безопасности
Анонимность:
- Рекомендуется использовать анонимайзеры, Tor, бесплатные прокси сервера, по-возможности элитные или просто скрытые, в общем чем защищеннее тем лучше. Для серфинга в интеренте используем Rosenfox Portable для того, чтобы прописать прокси используем плагин FoxyProxy.
- SOCKS-ификация. Это способность программы пускать через прокси сервер трафик программы, которая не имеет настроек, чтобы прописать там прокси. Рекомендую использовать widecap. Очень многие используют Proxifier Portable, так как она считается одной из самых продвинутых программ в этом классе.
Безопасность:
- Использование антивируса, антируткита, антитрояна и файервол.
- Для хранения критичных данных используем VeraCrypt и создаем шифрованный раздел.
- Для Паролей KeePass или 1password.
- Очистка ПК: CCleaner
- Затирание важных файлов: Eraser Portable
Социальная Инженерия: имеем 2 профиля, никак не связанных друг с другом.
Финансовые Затраты: нет
Уровень защиты: низкий, частичная защита от СОРМ, серфинг и просмотр "ненадежных" сайтов.
2 уровень безопасности
Анонимность:
- Рекомендуется использовать платные прокси сервера: элитные/скрытые. Обычные прокси для нашего дела не годятся, поэтому нужно использовать не простые прокси, а прокси которые не пишут логи и находятся на абузостойких серверах, куда не доберутся цепкие лапки СОРМ 2 и Эшелона. Обязательно используем и строим цепочки прокси (проксичейн). Помните, хоть пиратские VPN и не пишут логи - если на него наедет контора и его подвесят за яйца, он расскажет все, что может и его сервак начнет писать логи. Поэтому берегите своего VPN провайдера, стройте цепочки прокси.
- Настоятельно (!) рекомендуется использовать VPN
- Для серфинга и проксификации такие же рекомендации как и для первого уровня.
Естественно, меняем DNS, MAC-адрес и идентификатор системы. Используем Виртуальную Машину, именно из под нее вы и должны серфить и вести всю сетевую активность на сомнительные ресурсах.
Безопасность:
- Те же рекомендации, что и для первогоуровня, но для хранения критичных данных в VeraCrypt создаем шифрованный раздел на сьемном носителе, в обязательном порядке, как минимум создаем еще и ложный раздел, желательно размещать на сьемном зашифрованном разделе еще и образ виртуальной машины.
- Использование стенографии в которую прячется почтовая PGP переписка
- Использование Pidgin или другие Jabber клиенты с плагином OTR.
- Использование USB блокиратора ПК или Etoken
Социальная Инженерия: 4 профиля
Финансовые Затраты: 50$ на VPN и 10-25$ на прокси
Уровень защиты: средний, гарантированная защита от СОРМ-2, активная работа на "ненадежных" сайтах, создание сайтов, администрирование, заливка по FTP, частичная защита от Эшелона.
3 уровень безопасности
Анонимность:
- Рекомендуется ставить свои личные прокси сервера и использовать строго платные, элитные прокси.
- Рекомендуется использовать дабл-VPN + собственный сервер VPN
- Для серфинга и проксификации такие же рекомендации как и для уровней 1 и 2.
- Меняем DNS, MAC-адрес и идентификатор системы. Используем виртуальную машину.
- Используем как минимум 3 разных виртуальных машины, для электронной коммерции ставим патчи.
Безопасность:
- Те же рекомендации что и для уровня 1 и 2 , но для хранения критичных данных в VeraCrypt создаем шифрованный раздел на сьемном носителе, в обязательном порядке как минумум 3 ложных раздела, обязательно размещать на сьемном зашифрованном разделе образ виртуальной машины.
Социальная Инженерия: 8 Профилей
Финансовые Затраты: 100$ на поднятие своих VPN и прокси, если будете заказывать и бесплатно если сами, оплата хостинга от 50$ для как минимум 4 хостов.
Уровень защиты: высокий, гарантированная защита от СОРМ-2, активная работа на "ненадежных" сайтах, создание сайтов, администрирование, заливка по FTP, высокая защита от Эшелона. Рукодство средней организацией.
Канал связи: не домашний интернет
4 уровень безопасности
Анонимность:
- Рекомендуется ставить только личные прокси сервера и использовать бот сеть.
- Личный дабл-VPN сервер.
- Все остальные рекомендации те же, что и в прошлых уровнях.
Безопасность:
Те же рекомендации что и в предыдущих уровнях.
Социальная Инженерия: 10 виртуальных профилей, 2 аппаратных.
Финансовые Затраты: от 1000$
Уровень защиты: высокий, гарантированная защита от СОРМ-2, активная работа на "ненадежных" сайтах, создание сайтов, администрирование, заливка по FTP, гарантированная защита от Эшелона. Рукодство крупной организацией
Канал связи: не домашний интернет, не менее 2х независимых каналов связи.
Статья для ознакомления и не призывает к действиям.
