Интернет анонимность

[Yuuichi]

Хорошо, я расскажу как можно пользоваться интернетом анонимно на столько, на сколько это возможно.

Довольно надёжный способ использовать специально сконфигурированый лайвСД. Например Tails. Tails это Linux лайвСД на основе Debian. Постоянно обновляется каждые несколько месяцев. Достаточно скачать инсталятор и записать на флешку. Сборка содержит настроеный браузер тор и фаирвол, который блокирует все соединения, которые пытаются идти с вашего реального ip адреса, а так же ряд других полезных программ.

Так же есть сборка линукс от Sanctuary - Debian Live.

Но допустим линукс нас не очень устраивает. Ничего можно настроить наш любимый виндус. Для начала надо поставить хороший фаирвол-антивирус. (главное фаирвол)
Устонавливаем ЛУК. Лук (Он же ТОР см. Tor:FAQ) это интересная система созданная американцами чтобы позволять деседентам вести революции в странах, в которых америка устанавливает свой режим (имхо), тем не менее, используется не только ими. А вот почему: У тор хитрая система криптографии и анонимизации. Все соединения шифруются (нельзя понять что за трафик вы передаете), трафик перенаправляется через сервера тор, так что один сервер не может знать одновременно от кого и куда идет запрос (только одно) и не может знать что именно передается, так как все шифруется. Кроме того, специально сконфигурированый браузер блокирует скрипты и прочие объекты, которые могут раскрыть ваш ип адрес.
Из минусов следует заметить что выходной узел тора в открытый интернет может прослушиваться хакерами, так что будьте осторожны при вводе паролей через тор. (проверяйте подлинность ссл сертефикатов) Скрытые сервисы тора (.onion) вычислить очень сложно.

Для большей надёжности можно поставить Privoxy. Привокси это такая штука, которая фильтрует базар из интернета. Занятная вещь. Можно настраивать политику блокировки тех или иных компонентов протокола ****. Для сисадминов самое то, можно фильтровать доступ в интернет для локальных сетей )

Для того чтобы запустить Privoxy вместе с тором надо в браузере тора настроить перенаправление запросов ****, ssl, socks на 127.0.0.1:8118 (Privoxy) А в конфигурации Privoxy настроить перенаправление на тор
forward-socks5 / 127.0.0.1:9050 (раскоментировать строчку в конфигурационном файле)

Теперь браузер тор со всеми плагинами должен работать еще и с привокси, который работает через тор.
Проверить свою анонимность можно на страничках:
****://analyze.privacy.net/
****s://anonymous-proxy-servers.net/en/help/security_test.html
****://www.stilllistener.addr.com/checkpoint1/index.shtml (особенно ****://www.stilllistener.addr.com/checkpoint1/Java/)
****://www.freeproxy.ru/ru/free_proxy/info_about_you.htm

Теперь настраиваем все остальные программы так чтобы они не могли выходить в интернет никак. То есть, чтобы все работало через тор. (socks5 127.0.0.1:9050) Не устанавливаем подозрительных приложений из ненадежных источников и тому подобное.

Все вышеперечисленное можно поставить и настроить на виртуалку чтобы не испортить настройки вышей домашней ОС.

На заметку:
-Тор не поддерживает FTP и UDP
-Обращайте время от времени на консоль Vidalia, если какие-либо приложения ведут себя странно, она отображает предупреждения в Message Log
-Если тор не работает, вполне возможно, что в вашем регионе его заблокировали. (как в Китае например). Для того, чтобы обойти блок придется исользовать мосты ****s://bridges.torproject.org/.

Шифрование:
С анонимностью разобрались. Теперь надо все хорошо спрятать. )
В этом нам поможет truecrypt. Он позволяет зашифровать разделы на жестком диске, создавать шифрованые файл контейнеры и даже криптовать целые операционные системы (только виндусы) вместе с загрузочным сектором.

Рекомендую использовать тройной алгоритм шифрования AES-TWOFISH-SERPENT для большей надежности и просто AES для обычных контейнеров. Пароль желательно похитрее 30-40 символов с буквами в разном регисте и всякими знаками + использовать файл-ключ. Пароль лучше запомнить.

Какую бы систему для анонимной работы вы бы не выбрали, всегда было бы лучше использовать ее как Live. Так как в этом случае никакие логи в ней не останутся, ведь в любой системе остаются следы вашей активности, которые ни тор ни трукрипт не скроет (если не зашифрует всю систему). Можно использовать всякие клинеры, но это муторно и ненадежно.

[Gilmor]

Юичи, чую ты в этой стезе не новичек :smile:

Если не взламывать чужие сайты, а особенно правительственные, не упоминать в своих речах слов, которые могут быть ключами для внимания органов, то в принципе кому ты нах нужен. )) Но вот когда деятельность действительно требует шифровки, тут твои методы помогут. ))) Спасибо, познавательно.

Помню ставил прогу для шифрования инфы на диске от внешнего влияния + на некоторые папки можно было поставить пароль. Так вот после сноса винды (а прогу при сносе я удалить забыл) у меня доступ для любых действий с зашифрованным диском был закрыт. А я даже не помнил, что за прога была. Ни посмотреть, ни удалить. По моему из под линухи форматнуть пришлось.

[Yuuichi]

Вот такой вот ресурсик:

www.freeproxylists.net/?c=&pt=&pr=****S&a[]=2&u=0
(заменить **** на 'H' 'T' 'T' 'P')

www.proxyfire.net/index.php?pageid=eliteproxylist

Настройка прокси для Firefox

Tools->Options->Advanced->Network->Connection Settings
Manual proxy configuration
**** [xxx.xxx.xxx.xxx] Port [xxxx]
(*) Use this configuration for all protocols

Более того можно настроить целую цепь из прокси серверов прописав их в это поле
**** [111.111.111.111:80 222.222.222.222] Port [443]
Тогда сначала браузер полезет на 111.111.111.111:80 а потом уже от лица 111.111.111.111:80 запросы пойдут на 222.222.222.222:443 и уже только потом от него на конечный сайт, который вы хотите открыть.

Стоит напомнить сколько бы вы проксей не указали в цепи вычислить вашу задницу хоть и сложно, но можно, так что не спешите сразу ломать пентагоны. Сам прокси всегда знает кто к нему подключен и какие запросы он делает.

По идее защищенное SSL соединениеи шифруется от и до и даже если проложить его туннелем через прокси то он, прокси, будет не в состоянии расшифровать (видеть как текст) пропускаемыемый через него по этому каналу траффик. Что значит что ваши соединения с SY не только не видны провайдеру, но провайдер вообще не в курсе что вы на ЛТ, в курсе только прокси, но он не знает что вы там делаете. Провайдер же только знает что вы лезете на прокси по защищенному каналу.

Также полезно установить пару плагинов для браузера

-www.eff.org/****s-everywhere
(добавить правило перенаправления на ****s для sanctuary.in.net в Firefox\Data\profile\****SEverywhereUserRules\ )

<ruleset name="Loliconteam">
  <target host="www.sanctuary.in.net" />
  <target host="sanctuary.in.net" />

  <rule from="^****://(www\.)?loliconteam\.in/" to="****s://www.sanctuary.in.net/"/>
</ruleset>

-NOredirect
-NoJavaScript

[Chaoticq]

как этим пользоваться?

[Yuuichi]

как этим пользоваться?

1) Скачиваешь дебиан лайв сд от LT
2) Шифруешь хард truecrypt (там в мануалах все написано что да как)
3) Пишешь лайв на флешку/диск (лучше флешку)
4) Грузишься с лайв, и можно работать. (Но там надо вручную фаирвол настраивать, я скинул только базовые настройки.)
->5) Ставишь любимую виндус на виртуалку в шифрованый раздел трукрипт (из под лайв)
->6) Настраиваешь фаирвол на виндусе как следует
->7) В браузере в настройках сети прописываешь прокси из этого списка. Переходишь на страницы ****s
8) Монтируешь раздел, грузишь виртуалку из под лайв

[bsed]

1) Скачиваешь дебиан лайв сд от LT
2) Шифруешь хард truecrypt (там в мануалах все написано что да как)
3) Пишешь лайв на флешку/диск (лучше флешку)
4) Грузишься с лайв, и можно работать. (Но там надо вручную фаирвол настраивать, я скинул только базовые настройки.)
->5) Ставишь любимую виндус на виртуалку в шифрованый раздел трукрипт (из под лайв)
->6) Настраиваешь фаирвол на виндусе как следует
->7) В браузере в настройках сети прописываешь прокси из этого списка. Переходишь на страницы ****s
8) Монтируешь раздел, грузишь виртуалку из под лайв

Жестоко... Вчера скачал Fedora, запустил под VirtualBox, поюзал и стёр

[Yuuichi]

Tor:FAQ

По-моему, сеть Tor слишком хороша, чтобы быть безопасной. Может это просто приманка разведслужб? Есть ли смысл государству лояльно относиться к анонимности в сети?
Как мне проверить, что клиент Tor настроен и работает верно?
При работе некоторых программ в окне с логом Tor'а появляются такие сообщения: "[warn] fetch_from_buf_socks(): Your application (using socks5 on port 5223) is giving Tor only an IP address...". Это опасно?
Как мне найти файл настроек Tor'а?
При работе через сеть Tor меня постоянно отключает от моего веб-сервиса с требованием повторно ввести логин и пароль. Почему?
Что означает ошибка "[notice] Tried for 60 seconds to get a connection to [scrubbed]:80. Giving up." в логе Tor?
Какой длины цепочки у Tor? И почему? Достаточно ли этой длины для анонимности?
Возможно ли удлинить цепочку Tor за счёт дополнительных прокси-серверов?
Как заставить мой трафик выходить из сети Tor в определённой стране?
Как прозрачно анонимизировать через сеть Tor все соединения в Linux для отдельного пользователя системы?
Почему Google блокирует мои поисковые запросы через Tor?
Почему вход в сеть Tor осуществляется через редко меняющиеся сторожевые узлы? Не увеличивает ли это риск прослушивания?
Что такое корневые директории сети Tor? Как контроль над корневыми директориями может разрушить анонимность пользователя?
Способен ли запуск собственного сервера Tor повысить анонимность пользователя, если он также будет использовать его в качестве клиента?
Можно ли в сети Tor использовать цепочку из одного узла ради повышения скорости (как обычный прокси-сервер)
Что такое Torbrowser, Torbutton, TBB, Vidalia?
Почему нельзя настроить на использования тора обычный браузер? Почему не рекомендовано использование плагинов в TBB? (Понятие о неразличимости).

[yasashii]

Эх, луковых ссылочек тут не хватает... ^_-

[Yuuichi]

Луковые ссылки есть в хидден вики: 7jguhsfwruviatqe.onion/index.php/Main_Page

Наглядные иллюстрации о том какие данные от вас утекают в сеть и кем и на каком этапе они могут быть прослушены.
tinyurl.com/bvyypu7

Спойлер!

www.eff.org/pages/tor-and-****s

[TenshiNyako]

Предлагаю всё же написать полноценную статью с ссылками на все темы про безопасность. Расписать для *nix и Windows. Полажу по ссылкам, может соберу что-неть в кучу.