Як зберегти анонімність онлайн (з ілюстраціями)

Переживання з приводу збереження анонімності в інтернеті більше не є турботою винятково любителів порнографії, терористів і хакерів. Скомпрометовані персональні дані можуть зробити вас жертвою шахраїв, що крадуть особисту інформацію, і нанести вам шкоду від інших незаконних дій третіх осіб. Деякі люди стурбовані забезпеченням безпеки від державної стеження або навіть стеження зарубіжних урядів (і небезпідставно). При цьому ніщо не може забезпечити вам 100% анонімність в інтернеті, так як завжди є лазівки, які можуть бути використані для вашої ідентифікації, а в різному програмному забезпеченні завжди залишаються деякі проблеми з безпекою. Але якщо ви прагнете створити собі більш безпечні умови в наше століття цифрових технологій, можна подбати про базові запобіжні заходи, які допоможуть вам в деякій мірі приховати або завуалювати вашу особистість в інтернеті.

кроки

Частина 1 з 4:

основи анонімності

1. Зрозумійте, що веб-сайти відстежують інформацію про відвідувачів для показу цільової реклами та посилань соціальних мереж. Багато сайтів навіть заробляють гроші показом реклами. Чимала їх частина прагне до того, щоб відвідувачі кликали з певної рекламі, тому намагаються показувати цільову рекламу на основі зібраних про них даних (які можна відстежити самостійно або навіть придбати), що відображають особисті інтереси, що дозволяє підбирати більш цікаві рекламні оголошення. Існує безліч методів збору таких даних, включаючи установку стежать файлів куки, відстеження IP-адреси (адреси вашого комп`ютера в мережі), історії відвідин сторінок, використовуваного браузера, встановленої операційної системи, тривалості перебування на конкретному сайті, джерел переходу на сайт і навіть відвідування сторінок інших сайтів (за допомогою все тих же куки). Все це робиться автоматично при відвідуванні сайтів, які збирають інформацію, так що ви цього навіть не помічаєте.

2. Знайте, що основні пошукові системи зберігають вашу історію пошукових запитів. Популярні інтернет-пошуковики, включаючи Google, Yandex, Mail, Bing і Yahoo! зберігають ваші пошукові запити в зв`язці з адресою IP (і аккаунтом, якщо ви авторизовані). Вся інформація збирається і аналізується для показу більш точної цільової реклами та створення найбільш сприятливих результатів пошукової видачі.

3. Зрозумійте, що соціальні мережі теж відстежують ваші дії. Якщо ви увійшли в свій аккаунт в якійсь із соціальних мереж (наприклад, це може бути мережу «ВКонтакте», «Однокласники», Facebook, Twitter і так далі), то вона може відстежувати історію відвідин сторінок, безпосередньо пов`язаних з цією мережею, якщо на сайтах встановлені плагіни даної мережі (наприклад кнопки «Подобається», «Поділитися» тощо).

4. Знайте, що, швидше за все, ваш інтернет-провайдер теж аналізує трафік, щоб знати, чим ви займаєтеся в мережі. Найчастіше так провайдер перевіряє, чи використовується мережу для скачування torrent-файлів або матеріалів, захищених авторськими правами.

5. Зрозумійте, що досягти повної анонімності в мережі неможливо. Як би ретельно ви не ховалися, завжди залишається деяка інформація, яку потенційно можна використовувати для того, щоб вас вистежити і ідентифікувати. Мета застосування засобів забезпечення анонімності - це скоротити доступний третім особам обсяг особистої інформації, але через саму природу інтернету досягти повної анонімності можна.

6. Зрозумійте необхідний баланс. Переглядаючи інтернет-сторінки, вам необхідно зробити вибір між зручністю і анонімністю. Зберігати анонімність в мережі не так просто, і це вимагає істотних зусиль і свідомих дій. Ви зіткнетеся з помітним уповільненням інтернет-з`єднання при відвідуванні веб-сайтів і будете змушені здійснювати додаткові дії ще до того, як зайдете в мережу. Якщо вам важлива ваша анонімність, будьте готові піти на певні жертви.

У наступному розділі статті ми розповімо вам про те, як уникнути прив`язки особистої інформації до вашого IP-адресою, але не гарантуємо збереження анонімності. Щоб ще більше підвищити анонімність, необхідно додатково ознайомитися з двома останніми розділами статті.

Частина 2 з 4:

Захист особистої інформації

1. Для реєстрації на різних сайтах використовуйте одноразовий адреса електронної пошти або користуйтеся поштовим сервісом, який забезпечує анонімність. Простежте за тим, щоб ваш поштовий акаунт не містив особистої інформації. Наприклад, такі поштові сервіси, як ProtonMail, Tutanota і їм подібні, заявляють про повну надійності і безпеки.

Тут можна ознайомитися з інформацією про створення одноразового адреси електронної пошти.

2. Використовуйте анонімні пошукові системи. Більшість великих пошукових систем, таких як Google, Yandex, Mail, Bing і Yahoo!, відстежують історію пошукових запитів і прив`язують їх до адресою IP. Користуйтеся альтернативними пошукачами, наприклад DuckDuckGo або StartPage.

3. Використовуйте менеджер паролів, щоб тримати збережені паролі під захистом. Якщо активно користуватися інтернетом довше тижня, цілком ймовірно, що вам буде потрібно створити і запам`ятати цілу купу різних паролів. Часом спокусливо всюди використовувати однаковий пароль або його невеликі варіації, щоб спростити собі життя, але це створює серйозний ризик для вашої безпеки. Якщо один з веб-сайтів, де зберігаються дані про вашій поштовій скриньці та паролі до аккаунту, піддасться хакерській атаці, то під загрозу потраплять всі ваші облікові записи на інших сайтах. Менеджер паролів дозволить вам безпечно керувати паролями для всіх відвідуваних вами сайтів, а також створювати надійні і навіть випадкові паролі для них.

Додаткову інформацію по установці менеджера паролів можна знайти в мережі.

З менеджером паролів вам не доведеться хвилюватися про створення легких для запам`ятовування паролів. Замість цього ви зможете створювати надійні паролі, які практично неможливо зламати при діючих технологіях. Наприклад, пароль «Kz2Jh @ ds3a $ gs * F% 7» буде набагато надійніше пароля «КлічкаМоейСобакі1983».

Частина 3 з 4:

Базові заходи забезпечення анонімності в мережі

1. Вивчіть базову термінологію. Коли справа стосується дотримання анонімності в мережі, легко можна заплутатися в технічної термінології. Перш ніж занурюватися у вивчення інформації, необхідно зрозуміти базовий сенс деяких найбільш поширених термінів.

трафік (Як мережевий термін) - це потік даних від одного комп`ютера до іншого.
сервер - це віддалений комп`ютер, на якому розміщуються файли і створюються з`єднання. Всі веб-сайти зберігаються на серверах, до яких ви отримуєте доступ через веб-браузер.
шифрування - це спосіб захисту пересилаються через мережу даних за допомогою випадково згенерованого коду. Зашифровані дані кодуються унікальним кодом, про який знаєте тільки ви і сервер. Це дозволяє гарантувати, що під час перехоплення даних їх можна буде розшифрувати.
Проксі-сервер - це сервер, конфігурований для збору і перенаправлення мережевого трафіку. По суті, він дозволяє користувачеві підключитися до нього, після чого сам сервер перенаправляє запити сайтам. Отримуючи дані з веб-сайтів, сервер буде перенаправляти їх вам. Це корисно для маскування вашого IP-адреси при відвідуванні різних сайтів.
VPN - це протокол віртуальної приватної мережі. Він дозволяє забезпечити зашифроване з`єднання між вами і сервером. VPN традиційно використовується в корпоративних мережах, щоб віддалені працівники могли безпечно підключатися до інформаційних ресурсів компанії. VPN можна уявити своєрідним «тунелем» через інтернет, який дозволяє підключатися безпосередньо до сервера.

2. Використовуйте мережевий проксі-сервер. Існують тисячі мережевих проксі-серверів, і вони змінюються щодня. Вони являють собою веб-сайти, які проводять трафік через свій власний проксі-сервер. Вони зачіпають тільки той трафік, який проводиться безпосередньо через їх веб-сайт. Якщо ж ви просто відкриєте нову вкладку в своєму браузері і почнете просто так бродити по мережі, то втратите анонімність.

При використанні мережевих проксі-серверів уникайте відвідування тих сайтів, які запитують паролі (наприклад, соціальних мереж, банків і так далі), так як проксі-серверів ніколи не можна довіряти, і вони можуть поцупити дані ваших акаунтів і банківські дані.

У більшості випадків мережеві проксі-сервери не в змозі відображати певний контент, наприклад, відео.

3. Підключіться до реального проксі-сервера. Проксі-сервер - це сервер, який ретранслює ваш інтернет-трафік. Він корисний для маскування особового IP-адреси від сайтів, коли ви здійснюєте підключення через проксі. Однак вам доведеться довіритися проксі-сервера і сподіватися, що він не буде здійснювати зловмисних дій з вашим трафіком.

В інтернеті можна знайти інформацію про найрізноманітніші проксі-серверах, як безкоштовних, так і платних. Безкоштовні сервери зазвичай отримують дохід за рахунок реклами.

Як тільки знайдете той проксі-сервер, до якого захочете підключитися, для установки підключення потрібно відповідним чином налаштувати свій браузер. Це торкнеться тільки трафік конкретного браузера (наприклад, месенджери НЕ будуть пересилати інформацію через проксі, якщо їх теж не налаштувати).

За аналогією з мережевими проксі-серверами, слід уникати введення паролів і важливої інформації, так як не можна цілком довіряти тому, що організація, яка надала вам доступ до проксі, які не розкриє ваші дані третім особам.

Чи не підключайтеся до «відкритим» проксі. Такі проксі-сервери відкриті третім особам і зазвичай використовуються зловмисниками для здійснення незаконних дій.

4. Використовуйте або підпишіться на VPN. Віртуальна приватна мережа буде шифрувати ваш вихідний і вхідний трафік, підвищуючи безпеку. Також ваш трафік буде виглядати як трафік, що йде з VPN-сервера, що схоже з використанням проксі-сервера. У більшості випадків VPN надається платно. При цьому в багатьох випадках трафік все ж відстежується відповідно до вимог законодавства.

Не довіряйте компанії, що надає послуги VPN, яка заявляє про те, що вона не відслідковує жодної інформації. Жодна компанія не буде ризикувати своїм існуванням заради захисту одного клієнта від запиту інформації правомочними органами.

5. Користуйтеся браузером Tor. Tor - це мережа, яка діє як безліч проксі, перекидають трафік велику кількість разів, перш ніж він досягає конкретного сайту або користувача. Анонімним буде тільки той трафік, який пройде через браузер Tor, при цьому сторінки в цьому браузері будуть відкриватися істотно повільніше, ніж при використанні звичайних браузерів.

Тут можна ознайомитися з детальною інформацією про те, як користуватися браузером Tor.

Add Blocked Extensions in Google Chrome Step 5

6. Встановіть додаток або розширення для браузера, що забезпечує захист особистої інформації. Якщо ваш браузер підтримує сторонні додатки і розширення, у вас є можливість встановити корисні аддони. До таких браузерам відносяться Google Chrome, Mozilla Firefox, Safari, Microsoft Edge і Opera.

HTTPS Everywhere (для Chrome, Firefox, Opera) Автоматично вдається до використання шифрованого протоколу HTTPS на тих сайтах, які його підтримують.

Privacy Badger, Ghostery, Disconnect блокують стежать файли cookies. Privacy Badger сам вирішує, які саме cookies стежать за вами, на відміну від двох інших, які покладаються на періодично оновлювану базу даних зі спостережними cookies. Всі три згаданих аддона доступні для основних браузерів: Google Chrome, Mozilla Firefox, Opera.

Privacy Badger можна використовувати в Google Chrome, Mozilla Firefox, Opera.

Ghostery можна використовувати на Mozilla Firefox, Google Chrome, Internet Explorer, Microsoft Edge, Opera, Safari, Firefox для Android.

Disconnect використовується в Google Chrome, Mozilla Firefox, Opera, Safari.

NoScript - аддон виключно для Firefox, який дозволяє блокувати jаvascript на веб-сайтах. Для перевірених сайтів можна вручну створити білий список, якщо для їх належного функціонування необхідна функція jаvascript. Також можна тимчасово вирішувати роботи jаvascript на певних сайтах. Більш детальну інформацію про це можна знайти в мережі.

Частина 4 з 4:

просунуті заходи

1. Строго виконуйте рекомендації кожного пункту в даному розділі. Якщо вам дійсно необхідна анонімність, є кілька речей, про які ви повинні подбати, перш ніж виходити в мережу. Це може здатися занадто трудомісткою справою, але дотримання всіх рекомендованих кроків - єдиний спосіб, який гарантовано надасть вам хоч якусь подобу анонімності в мережі.

Даний метод допоможе вам налаштувати свій особистий VPN на особистому закордонному сервері VPS. Це буде набагато безпечніше підписки на послуги VPN, так як сторонньої компанії не завжди можна довіряти безпеку своїх даних.

2. Встановіть Linux на віртуальній машині свого домашнього комп`ютера. На комп`ютері запускається безліч сервісів, які підключаються до інтернету, кожен з яких може скомпрометувати вашу анонімність в мережі, а ви навіть не будете про це знати. Особливо небезпечна ОС Windows, а також Mac OS X, але вже в меншому ступені. Перший крок до анонімності - установка Linux на віртуальній машині, яка є аналогом повноцінного комп`ютера в комп`ютері.

Віртуальний комп`ютер оснащений «бар`єром», що запобігає доступ до даних фізичного комп`ютера. Це важливо для того, щоб не залишати інформацію про свій реальний комп`ютері, коли ви анонімно виходите в мережу.

Тут можна ознайомитися з інструкціями по установці Linux на віртуальну машину. Це безкоштовно, але зажадає приблизно годину вашого часу.

TailsOS - один з найбільш популярних дистрибутивів Linux, орієнтованих на безпеку особистих даних. Він займає мало місця і повністю зашифрований.

3. Знайдіть хост VPS (віртуальний виділений сервер) в іншій країні. Це обійдеться вам в кілька доларів в місяць, але дозволить анонімно користуватися інтернетом. Важливо підписатися на VPS в іншій країні, щоб трафік від VPS не міг привести до вашого реального IP-адресою.

Ви будете використовувати VPS для установки програмного забезпечення особистого VPN. Це дозволить вам підключатися до мережі через особистий VPN, тим самим маскуючи свій IP-адресу.

Виберіть VPS, що дозволяє вам оплатити послуги тими методами, які не розкриють вашу особистість, наприклад за допомогою DarkCoin.

Як тільки отримання дозволу на VPS, вам буде потрібно встановити на цей сервер свою операційну систему. Щоб без праці налаштувати особистий VPN, встановіть один з наступних дистрибутивів Linux ,: Ubuntu, Fedora, CentOS або Debian.

Зауважте, що VPS-провайдер може вимушено розкрити інформацію про вашому VPN за приписом суду в разі підозри на незаконну діяльність, пов`язану з вашим VPN. Вплинути на це ви не зможете.

4. Налаштуйте особистий VPN (віртуальної приватної мережі) на сервері VPS. Вашого комп`ютера для доступу до мережі інтернет буде потрібно підключатися до VPN. З боку все буде виглядати так, ніби ви виходите в мережу з точки розташування VPS, а не з дому, крім того, всі вхідні і вихідні від VPS дані будуть зашифровані. Даний крок трохи складніший, ніж установка віртуальної машини. Проте він є найважливішим кроком, тому, якщо вам важлива анонімність, обов`язково виконайте його. Він призначений спеціально для OpenVPN на Ubuntu, одного з найбільш надійних безкоштовних VPN.

Увійдіть в операційну систему на своєму VPS. Цей процес буде залежати від обраного вами VPS.

Зайдіть на веб-сайт OpenVPN і скачайте відповідний пакет програмного забезпечення. Там багато варіантів, тому обов`язково виберіть те, що точно відповідає встановленій на вашому VPS операційній системі. Всі доступні до скачування пакети можна знайти за наступним посиланням: openvpn.net / index.php / access-server / download-openvpn-as-sw.html.

Запустіть термінал на своєму VPS і введіть dpkg -i openvpnasdebpack.deb, щоб встановити програмне забезпечення OpenVPN, яке ви завантажили. Але якщо ви використовуєте НЕ Ubuntu або Debian, то команда буде відрізнятися.

Введіть passwd openvpn і встановіть новий пароль, коли з`явиться запит про його створення. Це буде пароль адміністратора для вашого OpenVPN.

Відкрийте веб-браузер на своєму VPS і введіть адресу, який відображений в терміналі. Це дозволить вам відкрити панель управління OpenVPN. Введіть туди ім`я користувача openvpn і створений раніше пароль. Як тільки ви здійсните початкових вхід, ваш VPN буде готовий до роботи.

5. Відкрийте веб-браузер на віртуальній машині. Вам буде потрібно доступ до OpenVPN Connect Client, щоб завантажити конфігураційний файл, який необхідний для установки зв`язку з програмою.

Введіть такий самий адресу, який ви використовували для доступу до панелі управління VPS, але без складової частини адреси / admin.

Прихильника чи критика наразі адміністратора OpenVPN за допомогою імені користувача «openvpn» і раніше створеного пароля.

Скачайте на віртуальну машину файл client.opvn або client.conf.

6. Скачайте і встановіть клієнт OpenVPN на віртуальну машину. Як тільки VPN буде налаштований на вашому VPS, вам буде потрібно налаштувати віртуальну машину для прямого зв`язку з ним. Наведені нижче інструкції призначені для Ubuntu і Debian, тому вам буде потрібно змінити відповідні команди, якщо ви користуєтеся іншою ОС.

Запустіть термінал і виконайте наступні дії: sudo apt-get install network-manager-openvpn-gnome

Зачекайте, поки пакет скочується і встановиться.

Відкрийте Network Manager і клацніть по вкладці «VPN».

Натисніть кнопку "Import" (Імпортувати), а потім виберіть конфігураційний файл, який завантажили раніше.

перевірте налаштування. Поля «Certificate» (Сертифікат) і «Key» (Ключ) повинні заповнитися автоматично, а адресу вашого VPN, повинен позначитися поле «Gateway» (Шлюз).

Перейдіть на вкладку «IPV4 Settings» (Налаштування протоколу IPV4) і виберіть у спадному меню «Methods» (Методи) опцію «Automatic (VPN) addresses only» (Лише автоматичні адреси VPN). Це гарантовано перенаправить весь ваш інтернет-трафік через VPN.

7. Скачайте на віртуальну машину Tor Browser Bundle. На даному етапі, коли у вас вже налаштовані і запущені VPS і VPN, ви можете користуватися мережею досить анонімно. VPN буде шифрувати весь вихідний і вхідний трафік вашої віртуальної машини. Але якщо ви хочете зробити ще один крок до анонімності, то браузер Tor дозволить забезпечити додатковий захист, але ціною швидкості доступу до інтернет-сторінок.

Завантажити браузер Tor можна з офіційного сайту: torproject.org.

Запуск Tor через VPN приховає від вашого інтернет-провайдера факт того, що ви користуєтеся Tor (він бачитиме тільки зашифрований VPN-трафік).

Запустіть інсталятор Tor. Налаштування за замовчуванням забезпечують всеосяжну захист більшості користувачів.

Для отримання більш детальної інформації по використанню Tor, клікніть тут.

8. Регулярно міняйте провайдерів VPS. Якщо вас дуже хвилює питання забезпечення безпеки, рекомендується міняти провайдерів VPS не рідше ніж раз на місяць. Це означає необхідність нової настройки OpenVPN кожен раз, але поступово з кожним черговим повтором ви навчитеся виконувати необхідні операції все швидше і швидше. Обов`язково повністю перенастроювати новий VPS, перш ніж підключатися нього.

9. Розумно користуйтеся інтернетом. Тепер, коли все налаштоване, надійність збереження вашої анонімності спирається на ваші звички використання інтернету.

Користуйтеся альтернативними пошуковими системами, такими як DuckDuckGo або StartPage.

Уникайте сайтів, які використовують jаvascript. jаvascript може бути використаний для того, щоб розкрити IP-адреса і деанонімізіровать ваш трафік.

Відключайтеся від інтернету, коли відкриваєте файли, викачані через Tor.

Не завантажуйте через Tor torrent-файли.

Уникайте будь-яких сайтів, які не використовують HTTPS (звертайте увагу на адресний рядок, щоб дізнатися, чи використовує сайт HTTP або HTTPS).

Уникайте установки плагінів для браузера.