Как можно максимально себя анонимизировать в сети?
Сегодня я задумался над своей анонимностью в сети, как вообще это возможно сделать, да и возможно вообще? Каждый сайт забирает отпечатки твоего железа и не только, это лишь капля в море... Мне кажется уже легче не анонимизировать себя, а создать другого себя в сете, который не будет иметь ничего общего с тобой настоящим.
Довольно глубоко сегодня погрузился в эту тему... и мне блин действительно не по себе, от того что такое творят, делают полный слепок человека, сканят вообще все, даже блин лингвистические данные, что тут еще говорить? Что же делать?
Можно повысить уровень анонимности, сделав несколько вещей:
В браузере установить расширения:
- Privacy Badger
- uBlock Origin
- Decentraleyes
- Canvas Blocker
- Don't Track Me Google
На самом компьютере - либо использовать надежный VPN сервис все время, либо начать гнать весь трафик через Tor/i2p, также сменить браузер с Google или Яндекс на что-то более анонимное - LibreWolf, как пример, или чистый Chromium. Еще было бы неплохо в целом перейти с Windows или MacOS (если у вас таковые ОСи) на Linux
Kas Nazarov, изучить вопрос с почтой, то есть уйти от Google и других, также советую не светить персональную информацию и полное ФИО в сети и/или при регистрации где-то (насколько это возможно). Еще, если где-то регистрируешься и знаешь, что этот сервис не так важен и он на один раз, то использовать регистрацию на временную почту. Начать использовать анонимные поисковики.
Помимо компьютера, еще стоит заняться телефоном, поставить и туда VPN, приложение с почтой (которую вы выберете, как свободную замену) и другие приложения, с помощью которых вы станете анонимнее.
По поводу VPN и прокси-анонимайзеров. Есть такое понятие как honey-pot. Это ресурс который обычно привлекает "мамкиных хакеров" обещанием быть анонимными. Но при этом сами владельцы VPN например могут неограниченно накапливать информацию о вашей активности чтобы в нужный час X предоставить ее кому надо. Это скорее всего указано в договоре мелким шрифтом.
По поводу tor и прочего. Кибердед-Масалович в одном из своих блогов рассказывал вариант атаки на тор позволяющий за несколько итераций установить сеанс пользователя по времени выхода в сеть. Я тут не специалист. Пускай знающие прокомментируют.
По поводу средств симметричной криптографии. В простейшем сферическом случае (Алиса и Боб) все крипто-средства скрывают контент но не могут скрыть транспорт. Тоесть факт взаимодействия Алисы и Боба невозможно скрыть с точки зрения следящих органов невзирая ни на какие крипто-алгоритмы. Что делать с этим фактом? ХЗ. Следователь знает что делать. Он просто спрашивает дескыть вы товаришь такого-то числа выходили в сеть. Что вы передавали? И так далее...
Kas Nazarov, десять лет, как перешел на Линукс. По-прежнему не питаю никаких иллюзий относительно своей анонимности.
Единственно, что строго соблюдаю - не вываливаю информацию о себе кому попало (в соцсетях и профилях, например). Но при этом четко понимаю, что если моей персоной заинтересуется человек, имеющий полномочия (даже если его интерес будет незаконным) - мои паспортные данные будут у него на столе буквально через несколько часов.
Все принимаемые за последние 15 лет законы РФ, касающиеся интернета, уничтожали анонимность в нем шаг за шагом.
Выключить компьютер, выйти на прогулку, подышать свежим воздухом, отвлечься, вернуться.
Взять лист бумаги и ручку и подробно, по пунктам, расписать причины, по которым ты считаешь это проблемой.
Kas Nazarov, Кто, параноики, пытающиеся все время себя "анонимизировать"? Конечно, есть, даже один тут такой недавно пробегал с воплями "за мной наблюдают с Марса!".
Тебе дали дельный совет - начать с того, что нужно понять - чего конкретно ты хочешь добиться. Потому что после этого пойдут конкретные советы, как сделать ту или иную вещь.
Ну и следует понимать, что анонимизация - процесс неудобный. Чем больше анонимности - тем больше неудобства, а те, кому надо все равно найдут и ткнут мордой в пол :)
Чтобы понять уровень неудобства - начните с того, что откажитесь от телефона, потому что количество данных, собираемых гуглом, в разы превышает количество данных, собираемых с компа.
Вместо нормального телефона купите бабушкофон на три смс в памяти с экранчиком 96х96 пикселей. И попробуйте с ним жить.
CityCat4, по последнему абзацу - уровень неудобства в этом плане сильно зависит от modus vivendi.
Я завел первый смарт три месяца назад, и то больше затем, чтобы лучше понимать современников и почаще тестировать верстку на мобильном устройстве. Ничем незаменимым он пока не стал, могу совершенно безболезненно вернуться на обычный телефон. Только к реальной анонимности это не прибавит ничегошеньки.
Adamos, Хм. Мы с Вами не показатель. Я тоже без труда вернусь на бабушкофон, тем более, что андроидом я пользуюсь всего "ничего" - лет десять как. А до этого - а это еще лет десять - только кнопочники.
Но современная молодежь - она в сортир ходит с планшеткой! Реальнэ, она погадить не может, если не тискает в руках смарт - и это не абстракция, у меня сыну 18 :)
CityCat4, эм... ну, планшетка-то у меня давно есть, на ней (AirPad2) уже проблема с новыми сертификатами, которую никто решать не собирается.
А конкретно для сортира предпочитаю PocketBook :)
Вообще говоря, "изба-читальня" в сем уединенном месте открылась задолго до появления в семье компьютеров... вот как раз младшее поколение как-то не особенно поддерживает эту славную традицию.
Мне кажется что анонимность напрямую связана с отказом от сервиса. Ну хочешь полной и абсолютной анонимности - продай все и иди жить в лес. Питаясь грибами и ягодами.
Я себе сматрт купил уже тогда, когда работодатель стал руки выкручивать. Надо было для многофакторки на телефон поставить генераторы токенов MS-Authenticator, Duo-Mobile e.t.c.
Арендовать VPS за крипту. Поставить там какой нить ОпенВПН или Wireguard
Весь трафф с ПК пустить через этот ВПН....
Ну и пользоваться инетом через ТОР...
Будет медленно, но работать.... Но любой вход в соцсети\почту итд.... и Вы спалились..
Не спец по крипте. Но если подходить с точки зрения принципов торговли - то каждый раз когда вы продаете или покупаете - вы себя чуть деанонимизируете. Без этого никак.
Кстати многие хацкеры 2000х были пойманы именно на обналичивании крипты. Жадность .. как говорицца фрайера сгубила. Не смогли залечь на дно на пару лет.
К сожалению, анонимность закончилась лет 10 назад, когда государство осознало виртуальную реальность и захотело её ограничить. За государством подтянулся бизнес. Сейчас любой ваш чих сто раз продается и перепродается.
Как анонимизировать себя? Никак. Вы должны отказаться от всего, что имеет доступ к сети: интернет, любая мобильная связь кроме пейджеров и раций и т. д.
Очевидно, что это невозможно. Поэтому ваша анонимность пропорциональна количеству отказов от сетевых функций.
Whonix наверное самый замудренный в плане ананимности.
в него кажись хотели впихнуть илиуже впихнули защиту от отпечатка железа.
так что остается только отпечаток глупости поведенчесо-текстовых замудрений. но с ним ничего не сделаешь.
ну не забудь что в интернет надо заходить через lynx чтобы интерактивные составляющие сайтиков не обрабатывались.
и что то там исчо...
если заморочиться, то можно сильно анонимизироваться. был бы смысл.
У меня как-то была идея - составлять цифровой грамматический профиль в соц-сетях. Идея была такая. Все люди имеют какие-то уникальные ошибки-очепятки в тексте. И чем больше текста я собираю - тем точнее этот грамматический профайл. Далее - дело техники. Ты зашел на политический телеграм прикинувшись борцуном. А тут я. Хлоп тебя. Вот он. Даенонимизирован.
Еще о новых методах человеского профилирования. Скорость набора текста и особые паузы между буквами. Это физиология каждого человека. По ней тоже можно достаточно точно если не профилировать то классифицировать людей.
И еще о мобилах. Встроенный акселерометр позволяет достаточно точно определять походку человека по ритму и характерным качаниям телефона когда он лежит в кармане. Этот ритм так-же индивидуален как и кардиограмма сердца например.
mayton2019, в лабораторных условиях - может быть. Акселерометр умучается определять мою походку, лежа на столе. Впрочем, вопрос определения личности телефоном, в котором торчит симка, зарегистрированная на паспорт этой личности, мне представляется хорошим кандидатом на Шнобелевку.
Adamos, тема топика - анонимность. Сценарии придумай сам. Купил местный смартфон в зарубежной стране. И тут - хопа. Два профиля двух телефонов - matched.
mayton2019, и на этом зарубежном смарте - хопа! - предустановлена прога, которая сливает трекинг акселерометра товарищу майору? Давайте отличать сценарий многосерийного комикса "След" от реального вектора атаки. Чувак, который сунулся на сайт РФ с зарубежного смарта, и так в логах будет как павиан, проводящий брачный период в зеленой листве - издалека виден...
А умный человек, как сказано задолго до интернета, прячет лист - в лесу.
Adamos, эта прога будет операционной системой. А задачи слива будут поставлены в рамках например глобальной борьбы с миграцией и терроризмом. Я просто привел пример технической возможности. А организационную или правовую - вы уж придумайте
Забить, даже для "профессионала" это большая проблема, а "штатный юзер интернета" тем более на это не способен. Все попытки что-то сделать, приведут к большому неудобству, вот просто пробуй всё время пользоваться tor браузером.