Анонимность в сети.
Эксплойт
На тему анонимности сейчас не говорит и не пишет статей разве что ленивый, а значит даже мне под силу поделиться чем-то полезным с вами. Итак, приступим.
С чего следует начать построение нашего непобедимого укрепления частной жизни? Если ваш ответ будет из разряда «Ну тор воткнуть», «ВПН там надежный. Двойной! Нет, Квад-ВПН, во!», «Поставить Телеграмм! Выбросить аську!», то вы, дорогой товарищ, являетесь несусветным болваном и вообще вон из класса!
Анонимность начинается с четкого осознания того, для чего вам эта анонимность нужна. Есть несколько категорий разумных человеков, которые задумываются над защитой своей приватности:
- Неуловимые Джо. Все ведь помнят старый анекдот про этого персонажа, неуловимость которого строится на том, что он попросту нафиг никому не нужен? Таких сейчас большинство. Если все ваши переписки ограничиваются обсуждением в «Телеге» с женой предстоящих покупок в магазине или смакованием с любовницей ваших постельных утех, то поздравляю — вы, как и ваша переписка, никому не нужны. От слова «совсем». От того, в каком мессенджере вы будете всю эту высокохудожественную буквенную диарею переливать, ровным счетом ничего не изменится. Хоть это будет переписочка в ВК, хоть это будет связка из TOR+VPN+Jabber&OTR&PGP с хрен знает каким длинным ключом шифрования и паролем из 100 символов японской каллиграфии.
- Всякие диссиденты. Таки несогласные с желанием правительства, хакеров, и еще кучи любопытных засунуть свои пафосные щщи в вашу тонкую и нежную частную жизнь люди. Это наиболее близкая к нам категория. Для таких людей очень важно соблюдать ДОСТАТОЧНЫЙ уровень защиты. То есть, степени и методы вашей защиты должны быть соразмерны важности вашей деятельности, не больше и не меньше.
- Моя любимая категория. Господа мошеннички и иже с ними. Для таких всякие параноидальные связки из бесконечных цепочек прокси, октовпнов, дедиков, щедро присыпанных ТОРом во все свободные щели — важная деталь. Здесь анонимности и безопасности много не бывает, чем вырвиглазное и зубодробительные все выглядит — тем лучше.
Собственно, переходим к вкусному.
Интернет уже по самые помидоры вошел в нашу с вами жизнь. Вошел и засел там настолько крепко, что выдрать его практически невозможно. Поэтому в первую очередь, дорогие мои детишечки, следует задуматься, как оставаться анонимными не только на жестких дисках и кэшах поисковиков, но и в памяти людей. Бредово звучит, да? Но ничего не попишешь, вспоминаем начало абзаца. Все ваши коронные выражения, слова-паразиты, орфография и прочие подобные детали выдадут вас с головой. Это неизбежно приведет к деанонимизации, хоть за сотней ВПНов прячься. В зависимости от вашей деятельности в Сети, последствия деанона могут быть самыми разными — от штрафов за репост в ВК, до отбитых почек и паяльника в том месте, в которое запихивать горячие железки не рекомендуется ни одним проктологом страны.
Большое количество афер в Сети были раскрыты именно при помощи социальной инженерии (она же СИ). А вы что думали? Всемогущее ФСБ, управление «К», «Р», «А» и прочие буквы алфавита, физически не способны размотать даже слегка проапгрейденный плагинами ТОР-браузер, не говоря уже о расшифровке серьезных шифров PGP.
Но хватит лить воду. Пришло время сухих инструкций.
Как защититься от социально-инженерной деанонимизации?
- Придумываем легенду. Ваше альтер-эго должно сильно отличаться от вашей реальной личности. Очень важно придумать образ с нуля, а не нагло копипастить его из фильмов и книжек. Только не впадайте в крайности, противоположность во всем — тоже косяк и брешь в анонимности.
- Периодически тренируйтесь в соц. сетях, чатах, форумах ну и так далее. Добровольное такое раздвоение личности.
- Никогда не путайте реальный мир и виртуальный. Ну серьезно, не переносите ваше альтер-эго в реальную жизнь, это глупо и по виду и по последствиям.
- Очень важно!!! Не переносите друзей и подруг из виртуальной жизни в реальную. Данный пункт похож на предыдущий, но его стоит выделить отдельно, так как он является ключевым. Представляем картину. Ваш образ знакомится с очаровательной мадамой, которая ну прям вот идеал. Нет, ИДЕАЛИЩЕ! Не выдерживаете и приглашаете или, что тоже вероятно, соглашаетесь на ее приглашение погулять. Пивка там попить, чипсами похрустеть. И все. Приплыли. Врать обо всем в реальности гораздо сложнее, чем за клавиатурой и вы спалитесь на какой-нибудь мелочи рано или поздно. Хорошо, если в итоге вы просто будете выглядеть как идиот, разочаровавший мадемуазель. А если это была гиббонская акция, а девочка-таки есть самый обычный агент? Ага, правильно, привет отбитые почки и паяльник, ну и тыды и тыпы.
НЕ МЕНЯЙТЕ ПОЛ!!! Ни в реальности, ни в Сети. Вообще. Никогда. Совсем. Абсолютно.
Конечно, вся эта статейка похожа на бред сумасшедшего. И мало в ней технических рекомендаций, много воды и вообще все это похоже на часть хреновой голливудской поделки про Джеймса Бонда. Но кто знает, быть может когда-нибудь кто-то из вас станет новым Сноуденом, и вот тогда (!!!) вы поблагодарите меня за этот материальчик. Если вам понравился такой формат статеек, то я продолжу публиковать другие материалы по этой теме, по безопасным перепискам, различным бесплатным сервисам в клирнете и дипвебе. Ваши вопросы, критику, пожелания, предложения оставляйте, собственно, в комментах.
Проверяем Wi-Fi на безопасность
WPHunter - Поиск уязвимостей в Wordpress.
Создаем Cookiе-стиллер из флешки