Интернет анонимность

[-=alex713=-]

В соответствии с проектом приказа Минкомсвязи, с 1 июля 2014 года все интернет-провайдеры обязаны установить на свои сети оборудование для записи и хранения интернет-трафика на срок не менее 12 часов. Спецслужбы уже согласовали проект приказа и рассчитывают получить доступ к телефонным номерам, IP-адресам, именам учетных записей, адресам электронной почты пользователей социальных сетей, и другим записям.

В тексте приказа говорится, что провайдеры будут обязаны передавать спецслужбам IP-адреса, имена учетных записей пользователей во многих популярных интернет-сервисах, в том числе GMail, «Яндекс», Yahoo! и Mail.Ru, а также сведения о местоположении пользователей сервисов интернет-телефонии (Google Talk, Skype) и других подобных программ.

Как оказалось, некоторые положения проекта приказа противоречат статьям 23, 24 и 25 Конституции, гарантирующим россиянам право на неприкосновенность частной жизни и тайну личной переписки и переговоров. Отметим, что сбор, хранение, использование и распространение информации о частной жизни лица без судебного решения не допускаются.

Требования Минкомсвязи являются частью системы оперативно-розыскных мероприятий (СОРМ), в рамках которой все российские операторы связи должны установить на своих каналах оборудование, позволяющее спецслужбам иметь доступ к ним. Примечательно, что операторы самостоятельно оплачивают установку и эксплуатацию оборудования, хотя по закону за СОРМ должно платить государство.

Документ должен пройти регистрацию в Минюсте и вступить в силу до конца года.

lawmix.ru/state/354

[Yuuichi]

Лол, вы хоть представляете сколько трафика за 12 часов у крупных провайдеров набегает?

Ну хорошо, а что если вы заходите в vk, mail, gmail только через ssl?
тогда вероятно ваш провайдер не сможет сказать какой у вас логин и пароль.
только передать нессколько гигов шифрованого трафика.

из всех слов настораживает система удаленного доступа к провайдеру.
если у них есть онлайн доступ к провайдеру - легче провести анализ зашифрованного трафика.
так сказать на лету, а может и организоватьMiTM атаку.

*Видно только для заинтересованных*

они предыдущий закон реализовать не успели, как уже следующий варганят.
у меня до сих пор можно зайти на рутор.

[TenshiNyako]

Мб кому надо:

*Видно только для заинтересованных*

[MaiorPain]

Я мельком пробежал темы, оставлю небольшие ремарки, на пояснения нет ни времени ни сил, при большом желании подробности можно найти в энциклопедиях iтп (внутренних, а не об iтп)
(Специально пишу неправильное название, воизбежании индексации поисковой машиной. Кто знает, тот понял)

1. В truecrypt оказалась мощнейшая утечка, программа является не безопасной (по понятным причинам утечку описывать не будут), дело в том, что там не использовался метод нерешённых математических проблем + была возможность восстановить исходную последовательность шифрования.

2. Использование proxy-плагинов и proxy-серверов не даёт вам анонимности. Я сейчас говорю о вещах типо free-gate plugin, open vpn, free source и другие источники. Ваш трафик идёт на сервер этого "плагина" и вы получаете инфу с этого сервера, инфа, которая передаётся с сервера вам идентична просматриваемой. Для того, чтобы была анонимность proxy-сервер (т.е то, через что будет проходит информация) должен иметь протокол шифрования второго типа. То есть, не просто обычный трафик, который дешифруется за пару секунд. А вы отправляете шифрованный пакет на сервер, сервер его перешифровывает и отправляет куда-то, получает оттуда пакет, перешифровывает его другим способом и отдаёт вам. Это метод минимальной гарантии, что-то меньшее работать не будет вовсе, это лишь иллюзия защиты, создаваемая для того, чтобы дурачки раскрыли все карты и глубинные места.

3. Почему-то ничего не сказано о глобальной индексации. В общем, в трёх словах: поисковые системы индексируют все массивы адресов и содержание. Нельзя использовать ни одинаковые почти, ни одинаковые имена, ни одинаковые данные. Даже дата рождения должна быть разной.
3.1 Для тех, кто держит сервера так же важно защитить свой сайт от индексации поисковыми системами (если там то, что индексироваться не должно).


Ну, это очень сжатые замечания. Надеюсь, они кому-то будут полезны.

P.S Если вы хотите хранить большое количество интересной информации, например, картины великих художников, бесплатную и общедоступную литературы, а так же свободно распространяемые фильмы и издания, одним из которых является биография Царя, в обязательном порядке хранимая каждым из нас и читаемая трижды в день, как завещал дедушка.
нутыпонял

Спойлер!

Купите для этих целей отдельный жёсткий диск.


И самое главное: ничего не храните в облаках. Очевидно, но всё же. По, конечно же, понятным причинам .

P.S Я надеюсь, что юмор никого не заденет. Исключительно в развлекательных целях.

P.S.S Парадокс в том, что я не могу написать список слов, которых стоит избегать, так как они индексируются больше всего, потому что, если я его напишу, то повышу вероятность индексации.
Избегайте всего, что связано с деятельностью общества, а какие-то не совсем очевидные вещи оборачивайте в отсылки, сарказм и иронию.

[MaiorPain]

А, да, забыл самое важное.

Не будьте одарёнными, название файла ни на что не влияет, достаточно, чтобы оно не содержало ключевых слов. Не надо делать названия файлов w5ynbwt84tv2735ny259b2nt3.FSBMEN9lNENAIDET.JPG - это абсолютно бессмысленно.


Файл сверяется с базой данных по так называемому md5-hash-у, или другому хэшу - набору единицу и нулей, определяющих содержание файла.

Чтобы файл не индексировался, у него необходимо что-то изменить по содержанию: размер картинки, длину видео (вырезать 2-3 секунд с начала и с конца), изменить кодекс, формат и так далее, т.е сделать то, что изменит последовательность и нулей. Название файла - это название хэша, а не содержание хэша (просто говоря), оно ни на что не влияет.

Всё, что ищут в названиях - ключевые слова, поэтому название должно быть максимально неприметным, самым обычным.

[Yuuichi]

А, да, забыл самое важное.

Не будьте одарёнными, название файла ни на что не влияет, достаточно, чтобы оно не содержало ключевых слов. Не надо делать названия файлов w5ynbwt84tv2735ny259b2nt3.FSBMEN9lNENAIDET.JPG - это абсолютно бессмысленно.


Файл сверяется с базой данных по так называемому md5-hash-у, или другому хэшу - набору единицу и нулей, определяющих содержание файла.

Чтобы файл не индексировался, у него необходимо что-то изменить по содержанию: размер картинки, длину видео (вырезать 2-3 секунд с начала и с конца), изменить кодекс, формат и так далее, т.е сделать то, что изменит последовательность и нулей. Название файла - это название хэша, а не содержание хэша (просто говоря), оно ни на что не влияет.

Всё, что ищут в названиях - ключевые слова, поэтому название должно быть максимально неприметным, самым обычным.

если ты про галерею, то к нам притензий нет. файлы уже назывались своим хешем.

[MaiorPain]

Нет, не к вам. Просто совет людям, у меня был знакомый, который скачивал бесплатную литературу и переименовывал каждый файл, чтобы "не спалили", что он читает биографию царя. Другой же знакомый в вк аудиозаписи переименовывал сутками (само собой, распространяемые по бесплатной лицензии), когда начали "чистить" по заявкам правообладателей.

Я с целью народ предупредить, не более, чтобы время на ерунду не тратили.

[Yuuichi]

Нет, не к вам. Просто совет людям, у меня был знакомый, который скачивал бесплатную литературу и переименовывал каждый файл, чтобы "не спалили", что он читает биографию царя. Другой же знакомый в вк аудиозаписи переименовывал сутками (само собой, распространяемые по бесплатной лицензии), когда начали "чистить" по заявкам правообладателей.

Я с целью народ предупредить, не более, чтобы время на ерунду не тратили.

можно добавить по лишнему байту + изменить название )

[Yuuichi]

Хакеры слили инфу по секретным проектам ФСБ по слежки за пользователями.
https://www.zdnet.com/article/hacker...ation-project/

- Mentor - Слежка за почтой (яндекс / мейл)
- Nautilus - Слежка за соцсетями (вк/фейсбук/линкид)
- Nautilus-S - Деанонимизация ТОРа и ТОР серверов через захваченные узлы
- Reward - Слежка за P2P сетями (торренты / файлообменные сети)
- Hope - анализ топологии рунета
- Tax-3 - Проект по сокрытию жоп чиновников, судей и их данных

Также сообщяется об успешном взломе протокола сети ТОР в период с 2012+ года. Tor version 0.2.2.37, С поседуюшей геолокацией 18 серверов на территории РФ (hidden services)
И об успешном тестовом отключении рунета от сети интернет.

[cyberpunk915[@]]

Сейчас пользуюсь, абузоустойчивый сервер и rdp, знающие люди могут сказать на сколько это безопасно?