Так уж получается, что любая активность в интернете не остается незамеченной. Будь это банальный поиск информации, отправка сообщений, серфинг по сайтам, интернет-шопинг - все это оставляет следы, с помощью которых достаточно легко узнать большую часть конфиденциальных данных о вас. Которые могут быть использованы злоумышленниками в преступных целях. И нет возможности физически полностью скрыть факт своего присутствия в интернете - ну или полностью отказаться от него, что в наше время невозможно! Однако, есть определенные технологии, посредством которых можно сильно усложнить процесс сбора информации о Вас из сети, делая его нерентабельным для злоумышленников и прочих "собирателей" конфиденциальных сведений.
Перед тем, как предпринимать какие-либо попытки "анонимизировать" свою деятельность в сети, следует четко понимать, зачем Вам лично нужна скрытность и от кого Вы планируете защищать конфиденциальные данные. Так как для разных задач, используются разные инструменты, как не трудно догадаться.
Вот несколько основных "собирателей" конфиденциальной информации в сети : Корпорации, Работодатели, Поисковики, Злоумышленники, Правоохранительные органы.
Рассмотрим наиболее эффективные инструменты для анонимности в сети на сегодняшний день.
1. Прокси и SOCKS
Прокси-сервер (соединение) - это промежуточной сервис, являющийся посредником (proxy с англ. - посредник) между компьютером пользователя и интернетом. То есть обеспечивает анонимность путем подмены IP-адреса абонента. В зависимости от степени безопасности прокси-сервера делятся на:
HTTP-сервера (обычные) - пропускают через себя лишь HTTP-трафик, прибавляя к нему данные об использовании прокси.
SOCKS-сервера - пропускают через себя любой трафик, ничего к нему не добавляя.
Эти сервера помогают сохранить анонимность для обхода различных региональных ограничений и обеспечения базовой безопасности конфиденциальной информации. Подойдет, если Вы хотите оставаться анонимом для поисковиков, корпораций и неопытных злоумышленников.
Плюсы прокси-серверов:
доступность и дешевизна (есть бесплатные сервера).
Минусы:
- прокси-сервису нужно доверять;
- протоколы прокси не поддерживают шифрование трафика;
- необходимо постоянно фильтровать трафик для HTTP-серверов;
- нужна настройка для каждого нового приложения или установка специального программного обеспечения.
2. VPN
Virtual Private Network (VPN) или на велико могучем "виртуальная частная сеть" - это технология, посредством которой создают одно или более соединений поверх другой сети. При этом соединение между абонентом и VPN-сервером шифруется, благодаря чему создается максимально анонимный доступ в интернет. И он будет таковым не только для веб-ресурсов, но и для провайдеров, в отличие от прокси-серверов, там этого не добиться.
Сейчас существуют следующие VPN-протоколы:
- OpenVPN - открытый, безопасный, а потому, популярный протокол, помогающий сохранить анонимность в сети, но требующий установки отдельного клиента;
- SSTP - безопасность сопоставима с OpenVPN, но нет нужды устанавливать дополнительное ПО, однако, есть ограничения в платформах (Win7, Win8, Vista SP1);
- L2TP + IPSec. Данная связка обеспечивает повышенную анонимность данных, поскольку в ней два уровня защиты. Туннельный протокол L2TP позволяет оставаться анонимом при передаче трафика, а IPSec его шифрует;
- PPTP - безопасность в сравнении с остальными не на столь высоком уровне, но его легко установить и настроить.
Главные преимущества VPN в том, что он обеспечивает максимальную безопасность трафика и при этом не требует долгой и сложной настройки.
Из минусов можно отметить отрицательное влияние на скорость соединения и дополнительную нагрузку на устройство. Помимо этого, наблюдается утечка IP-адреса через Flash и Java приложения.
3. Анонимайзеры (CGI-прокси)
Анонимайзеры или CGI-прокси - это сервера, при использование которого его пользователям нужно только вводить адрес интересующего сайта и больше ничего. Здесь также создается анонимный трафик путем подмены IP, но на этом все.
Плюсы:
- простота;
- доступность и относительная дешевизна.
Минусы:
- нужно доверять прокси-серверу;
- нет шифрования - анонимный только адрес.
Использовать их для защиты от злоумышленников не стоит, так как анонимайзеры делают анонимным только тот трафик, который проходит через их сайт (сервер). Все остальные интернет-соединения Вашего устройства остаются незащищенными.
4. SSH-туннели
SSH-туннель - это технология для создания анонимных соединений в интернете посредством SSH-протокола. Его фишка в том, что информация шифруется на одном конце туннеля и расшифровывается на втором. Провайдер и веб-ресурсы здесь используются только для передачи трафика.
Плюсы SSH-туннелей:
- минимальное влияние на скорость интернета;
- повышенная безопасность данных;
- стабильность.
Минусы:
- ключ для расшифровки можно украсть;
- повышенная нагрузка на устройство.
SSH-туннели, как правило, применяют поверх VPN, таким образом, сохраняется безопасность конфиденциальных данных и обеспечивается максимально анонимный доступ к веб-ресурсам, при использовании это необходимо помнить.
5. Браузер Tor
Наверное самый популярный из известных способов обрести анонимность в сети, TOR (с англ. The Onion Router - луковичные маршрутизаторы) - это браузер с открытым программным обеспечением, использующий послойную систему маршрутизаторов, с помощью которой между пользователем и веб-ресурсами устраивается анонимное соединение с защитой от "прослушки". Он не собирает логов, не передает в интернет никаких сведений о пользователе и применяет двустороннее TLS-соединение.
Плюсы:
- при соблюдении всех правил, исходящий из устройства трафик будет максимально анонимным;
- простота - скачал, запустил и пользуйся.
- бесплатный.
Минусы:
- есть управляющие сервера;
- невысокая скорость;
- трафик, идущий от второй стороны - не шифруется.
6. Безопасные операционные системы
Следующий способ обеспечить анонимный доступ в интернете - это установка специальной операционной системы. Их достаточно много, но наиболее надежными считаются: Whonix, Tails и Liberté Linux.
- Whonix -операционная система, созданная на основе Linux. Ее особенность в том, что она состоит из двух параллельно работающих виртуальных машин. Первая - это рабочая станция (обычная ОС), вторая - шлюз между интернетом и рабочей станцией. Анонимный доступ в сеть обеспечивается за счет вышеупомянутого встроенного браузера Tor.
- Tails - еще одна ОС на основе Linux со встроенными средствами безопасности и анонимности: криптографические утилиты, Tor и дополнительные опции, помогающие оставаться незамеченным в интернете. Особенность этой системы в том, что она может работать с внешнего запоминающего устройства (флешка, переносный жесткий диск).
- Liberté Linux - очень маленькая ОС на основе Linux, которая не только позволяет оставаться анонимом, но и проводит проверку подлинности системных файлов. Последнее сильно повышает уровень безопасности, так как трудно "взломать" систему, ничего не изменив в ключевых для нее файлах.
Для повышения эффективности можно или даже нужно комбинировать различные инструменты. Например TOR и VPN можно использовать одновременно, хотя и придется повозиться с настройками. Есть две популярные схемы VPN через TOR и TOR через VPN.
TOR через VPN
Ты запускаешь VPN-соединение, а потом уже запускаешь TOR. То есть TOR будет работать через VPN. Преимущество такого способа в том, что провайдер не увидит, что ты используешь TOR (некоторые провайдеры умеют блокировать TOR), хотя провайдер все равно увидит что ты используешь VPN. Но при этом сам TOR не увидит твой IP-адрес при входе в сеть TOR, что можно считать дополнительной мерой безопасности. В своею очередь, VPN-провайдер не увидит, что вы делаете, поскольку все будет зашифровано сетью TOR, что тоже преимущество на фоне того, что провайдер логирует все действия пользователя. Недостаток в том, что VPN-сервис увидит твой настоящий IP-адрес.
VPN через TOR
Данная цепочка безопаснее первой, так как обеспечивается практически полная безопасность в сети. Но есть нюанс, такие подключения поддерживают только два VPN-сервиса, а именно AirVpn и BolehVPN. Тут VPN-сервис не знает твой настоящий IP-адрес, в видит лишь IP-адрес точки выхода из сети TOR. Другой однозначный плюс - защита от опасных точек выхода из сети TOR (спасибо VPN- сервису, который шифрует твои данные).
Данный метод позволяет обойти любые блокировки точек выхода сети TOR, с которыми можно столкнуться, используя подключение типа TOR через VPN.
Итого
Подводя итоги, стоит отметить, что вышеперечисленные решения позволяют обеспечить анонимный доступ в интернет и обезопасить его. Однако, гарантировано стать невидимым в сети можно лишь одним способом - не использовать ее, что для большинства современных людей является нереальным. И тем не менее, приняв относительно простые и в то же время вполне достаточные меры безопасности, Вы сможете существенно увеличить уровень своей анонимности, предотвратить кражу конфиденциальных сведений, денег и защититься от навязчивой рекламы.
Спасибо что проявили интерес к статье, если понравилась, то не поскупитесь на лайк и подписку на наш канал. Благодарим за внимание)