Как мы уже ранее писали, все, что вы делаете в Интернете известно вашему провайдеру. Вы везде оставляете следы: поиск информации, отправка электронных писем, посещение сайтов, интернет-покупки и общение в социальных сетях. И нет возможности полностью скрыть факт своего присутствия в интернете. Но есть определенные инструменты, которые помогут сильно усложнить процесс сбора информации о вас и ваших действиях в Интернете.
Кому вы нужны, а точнее данные о вас
Перед тем, как анонимизировать свою деятельность в Интернете, определите, что и от кого вы хотите скрыть. Именно от этого будет зависеть выбор инструмента безопасности.
Основными "собирателями" конфиденциальной информации в сети считаются:
Компании: им нужны любые данные об интернет-пользователях, полученную информацию они применяют в маркетинге. На этом строится их заработок.
Провайдеры: они собирают маркетинговую информацию (потребительские предпочтения) о своих клиентах, чтобы продавать ее различным корпорациям. Кроме того, в некоторых государствах провайдеры по закону обязаны сохранять все данные об интернет-активности своих клиентов и выдавать ее правоохранительным органам по судебному решению. Об этом мы подробно изложили в статье Кто следит за вами в Интернете?
Работодатели: им важно, чтобы сотрудники занимались своими рабочими задачами, а не серфили в интернете.
Поисковики (Google, Yandex, и др.): они также собирают маркетинговые данные для их последующей продажи, но помимо этого они используют их и для личных нужд (исследования, повышение лояльности).
Злоумышленники: в 98% случаев им нужна информация о ваших финансах для воровства денег. Остальные проценты распределены между заказной "слежкой" и странным личным желанием злоумышленников.
Знакомые, родные, близкие: им нужна конфиденциальная информация, дабы "разоблачить" вас в чем-то или удостоверится в вашей "верности".
Правоохранительные органы: в правовых государствах собирают информацию для "обеспечения безопасности страны и ее граждан", как об этом настойчиво повествуют некоторые подпункты нормативных документов. В неправовых — для продажи или сбора компромата на определенный круг лиц или же для привлечения к ответственности, к сожалению, не всегда законно.
Державы: многие из современных государств собирают информацию о своих гражданах для поддержания существующего порядка и укрепления своей власти.
Как же организовать анонимность в сети?
Делимся основными способами “замести следы”
Не спешите удаляться из сети :-)
Для того чтобы защитить свои конфиденциальные данные от злоумышленников и стать анонимом для поисковиков, крупных корпораций, правительства и прочих скрытых взглядов, достаточно использовать эти инструменты:
1) Обычные прокси и SOCKS
Прокси-сервер (соединение) — это промежуточной сервис, являющийся посредником между компьютером пользователя и интернетом. То есть обеспечивает анонимность путем подмены IP-адреса абонента. В зависимости от степени безопасности прокси-сервера делятся на:
HTTP-сервера (обычные) — пропускают через себя лишь HTTP-трафик, прибавляя к нему данные об использовании прокси.
SOCKS-сервера — пропускают через себя любой трафик, ничего к нему не добавляя.
Эти сервера помогают сохранить анонимность для обхода различных региональных ограничений и обеспечения базовой безопасности конфиденциальной информации. Это полезно, если вы хотите оставаться анонимом для поисковиков, корпораций и неопытных злоумышленников.
Плюсы прокси-серверов:
- доступность и дешевизна (есть бесплатные сервера).
Минусы:
- прокси-сервису нужно доверять;
- протоколы прокси не поддерживают шифрование трафика;
- необходимо постоянно фильтровать трафик для HTTP-серверов;
- нужна настройка для каждого нового приложения или установка специального программного обеспечения.
2) Анонимайзеры (CGI-прокси)
Анонимайзеры или CGI-прокси — это сервера, выполненные в такой форме, при которой его пользователям нужно только вводить адрес интересующего сайта и больше ничего. Здесь также создается анонимный трафик путем подмены IP, но не более того.
Плюсы:
- простота;
- доступность и дешевизна.
Минусы:
- нужно доверять прокси-серверу;
- нет шифрования — анонимный только адрес.
Пробные сервисы полезны для тех, кто хочет обойти блокировки работодателей, родителей или государств. Однако использовать их для защиты от корпораций или злоумышленников не стоит, так как анонимайзеры делают анонимным только тот трафик, который проходит через их сайт (сервер). Все остальные интернет-соединения вашего устройства остаются незащищенными.
3) VPN
Virtual Private Network (VPN) или "виртуальная частная сеть" — это технология, посредством которой создают одно или более соединений поверх другой сети (например, интернет). При этом соединение между абонентом и VPN-сервером шифруется, благодаря чему создается максимально анонимный доступ в интернет. И он будет таковым не только для веб-ресурсов, но и для провайдеров. При использовании прокси-серверов этого не добиться.
Главные преимущества VPN в том, что он обеспечивает максимальную безопасность трафика и при этом не требует долгой и сложной настройки.
Из минусов можно отметить отрицательное влияние на скорость соединения и дополнительную нагрузку на устройство. Помимо этого, многие абоненты замечали утечку IP-адреса через Flash и Java приложения.
4) SSH-туннели
SSH-туннель — это технология для создания анонимных соединений в интернете посредством SSH-протокола. Его особенность в том, что информация шифруется на одном конце туннеля и расшифровывается на втором. Провайдер и веб-ресурсы здесь используются только для передачи трафика.
Плюсы SSH-туннелей:
- минимальное влияние на скорость интернета;
- повышенная безопасность данных;
- стабильность.
Минусы:
- ключ для расшифровки можно украсть;
- повышенная нагрузка на устройство.
SSH-туннели, как правило, применяют поверх VPN, таким образом, сохраняется безопасность конфиденциальных данных и обеспечивается максимально анонимный доступ к веб-ресурсам.
5) Браузер Tor
TOR (с англ. The Onion Router — луковичные маршрутизаторы) — это браузер с открытым программным обеспечением, использующий послойную систему маршрутизаторов, с помощью которой между пользователем и веб-ресурсами устраивается анонимное соединение с защитой от "прослушки". Он не собирает логов, не передает в интернет никаких сведений о пользователе и применяет двустороннее TLS-соединение.
Плюсы:
- при соблюдении всех правил, исходящий из устройства трафик будет максимально анонимным;
- простота - скачал, запустил и пользуйся.
Минусы:
- есть управляющие сервера;
- небольшая скорость;
- трафик, идущий от второй стороны - не шифруется.
6) Браузеры и плагины к ним
Оставаться незамеченным в интернете также можно и с помощью обычных браузеров, если в них есть режим "инкогнито" или на них установлено специальное расширение (дополнение). Режим невидимки есть в нижеперечисленных браузерах:
Google Chrome. Активируется через "Меню→ Новое окно в режиме инкогнито". Горячие клавиши аналогичны Яндексу.
Mozilla Firefox. Включается через "Меню→ Приватное окно". Горячие клавиши - "Ctrl+Shift+P".
Opera. Активируется через "Меню→ Создать приватное окно". Горячие клавиши - "Ctrl+Shift+N".
Преимущество режима "инкогнито" в браузерах в том, что для анонимного доступа в интернет ничего не требуется.
Главные недостатки — отсутствие разъяснений по поводу безопасности такого соединения (в F.A.Q. есть только общие тезисы). Кроме того, выбранный режим, как и анонимайзеры, могут сохранить анонимность только того трафика, что идет через браузер. Все остальные соединения останутся открытыми и незащищенными.
И этот режим не поможет скрыть ваш трафик от провайдера.
7) Безопасные операционные системы
Следующий способ обеспечить анонимный доступ в интернете — это установка специальной операционной системы. Их достаточно много, но наиболее надежными считаются: Whonix, Tails и Liberté Linux.
Whonix — операционная система, созданная на основе Linux. Ее особенность в том, что она состоит из двух параллельно работающих виртуальных машин. Первая — это рабочая станция (обычная ОС), вторая - шлюз между интернетом и рабочей станцией. Анонимный доступ в сеть обеспечивается за счет вышеупомянутого встроенного браузера Tor.
Tails — еще одна ОС на основе Linux со встроенными средствами безопасности и анонимности: криптографические утилиты, Tor и дополнительные опции, помогающие оставаться незамеченным в интернете. Особенность этой системы в том, что она может работать с внешнего запоминающего устройства (флешка, переносный жесткий диск, оптический диск).
Liberté Linux — очень маленькая ОС на основе Linux, которая не только позволяет оставаться анонимом, но и проводит проверку подлинности системных файлов. Последнее сильно повышает уровень безопасности, так как трудно "взломать" систему, ничего не изменив в ключевых для нее файлах.
8) Анонимные сети
Анонимными или децентрализованными сетями (альтернативный интернет) называют компьютерные сети, которые работают поверх основного всем известного Интернета. В них есть свои сайты, форумы, файлообменники и прочие веб-ресурсы, но при этом в них не используются IP-адреса. Доступ к ним обеспечивается с помощью открытого программного обеспечения, которое создает специальный тоннель в альтернативный интернет, шифрует трафик и скрывает IP.
Сейчас самыми популярными считаются такие проекты:
I2P (invisible internet project) — сеть, где все пользователи по умолчанию анонимы;
GNUnet — проект для безопасного обмена файлами;
Bitmessage — децентрализованная P2P (peer-to-peer) система для обмена сообщениями, где можно оставаться анонимом для системы даже при онлайн-общении;
RestroShare — кросс-платформенная программа для построения децентрализованного интернета по принципу F2F (friend-to-frind);
Freenet — альтернативный интернет для обмена файлами с максимальной анонимностью;
OneSwarm — децентрализованный торрент.
Преимущества альтернативного интернета — максимальная анонимность и безопасность. Недостатки - сложность использования и относительно небольшое число действующих веб-ресурсов. Кроме того, в этой сетке полно злоумышленников.
9) Финансовая анонимность
При оплате интернет-покупок не сохраняйте ваши данные. Заведите отдельную карту и не храните на ней деньги. Лайфхак: при оплате картой можно не указывать ваши Ф.И., в поле достаточно ввести символ и все. Для того, чтобы прошла оплата этого будет достаточно.
10) Пароли
Защитите свои цифровые устройства с помощью надежных паролей, включая ноутбуки, смартфоны, планшеты. Уникальный пароль должен содержать 8-10 различных символов (заглавные и строчные буквы, цифры и знаки).
Это касается и паролей для аккаунтов в социальных сетях и электронной почты. Пароль – это один из самых простых способов защитить свои данные в Интернете.
И не забывайте «выходить».
Основа основ безопасности в Интернете – это выход из профилей, после того как вы закончили работу. Лучше лишний раз ввести пароль при входе, чем жалеть об украденных данных.
Приняв относительно простые и в то же время достаточные меры безопасности, вы сможете существенно увеличить уровень своей онлайн-анонимности, предотвратить кражу конфиденциальных сведений, вернуть доступ к заблокированным провайдером ресурсам и защититься от навязчивой рекламы.
Пользуйтесь Интернетом с удовольствием и не нарушайте законы РФ.