.gif)
^Terminal^
Интересующийся
- Регистрация
- 18 Ноя 2018
- Сообщения
- 55
- Реакции
- 3
Когда пользователь заходит на сайт или ищет информацию через стандартные браузеры без дополнительных средств, запрос сначала направляется провайдеру, который раздает интернет. Провайдер подчиняется законам страны, поэтому заблокированные правительством сайты не открываются через обычные браузеры. То есть, запрос поступает провайдеру, а он обязан отказать пользователю в доступе на запрещенный ресурс.
Но главная опасность в другом – интернет и анонимность постепенно перестают быть синонимами. Серверы по всей стране значительно расширились, чтобы соответствовать требованиям по хранению персональных данных пользователей, как этого требует Федеральный закон №242 от 21 июля 2014 года (вступил в силу в 2016 году, текст закона по ссылке). Это значит, что вся информация о наших действиях в интернете хранится у провайдера в течение года. Органам даже не требуется решение суда, чтобы оперативно получить эти данные от провайдера.
Мобильная связь тоже не анонимна. Теперь мобильные операторы должны будут хранить переписку и записи разговоров всех своих абонентов 6 месяцев, а сам факт общения с конкретным абонентом – 3 года.
Трафик от мессенджеров (WhatsApp, Viber, Telegram и другие) также хранится у провайдеров. Однако переписка в них зашифрована, и предполагается, что прочитать ее не могут те, кому не положено. В связи с этим уже стало понятно, какие из них готовы выдавать своих пользователей, а какие нет. Некоторые мессенджеры небезопасны с этой точки зрения. Из наиболее популярных в СНГ мессенджеров Telegram вызывает максимальное доверие. Данные из обычных чатов Telegram хранятся на серверах и могут быть расшифрованы сотрудниками мессенджера, но разработчик Павел Дуров заверяет, что мессенджер ни при каких обстоятельствах не выдаст данные кому бы то ни было. Шифрование секретных чатов написано таким образом, что никто, включая самих разработчиков, не может расшифровать сообщения.
VPN
Верная помощь для доступа к заблокированным сайтам и защита передаваемой информации при подключении к интернету – VPN.
VPN-сервер – это бесплатный (за счет рекламы) или платный сервис, который за 100-500 блеков(1Black=1рубль) в месяц дает возможность подключаться к интернету через него.
Во-первых, провайдер не видит, куда вы ходите в интернете, потому что теперь ваш компьютер не обращается к сайтам напрямую, но просит это делать VPN-сервер. Поэтому вы имеете доступ к сайтам, заблокированным провайдером (торрент-трекеры, бесплатные книги, информация о веществах и прочее). Во-вторых, все, что вы передаете VPN-серверу, и все, что он приносит вам из интернета, зашифровано, поэтому никто посередине цепочки не может прочитать: что вы пишете, читаете, куда заходите, что скачиваете, ваши логины/пароли и данные банковских карт.
Под VPN ваши данные и реальное местоположение скрыты надежно, однако есть угрозы:
1) Сам VPN-сервис (может читать ваши данные и знает кто вы). Поэтому не пользуйтесь VPN, находящимся в РФ. Лучше – VPN из стран вроде Панамы, Коста-Рики, Белиза.
2) Хакер, подключившийся к соединению где-то между вами и сайтом, который вы посещаете, может делать вид, что он и есть этот сайт. Обращайте внимание на предупреждение браузера про устаревший/несоответсвующий/отсутсвующий сертификат – это может означать, что вместо сайта с вами "общается" злоумышленник.
Tor Browser
Это специальный браузер, который для использования нужно лишь скачать. Он тоже обеспечивает как вашу анонимность (нельзя связать вашу деятельность в сети и реальный компьютер), а также шифрует данные – но есть отличия.
Трафик тоже шифруется и идет в сеть не через один промежуточный сервер, а через три. Провайдер и первый узел (сервер) знают лишь, что с вашего IP-адреса используют ТОР. Второй узел вообще ничего не знает. А вот третий (на выходе из сети ТОР) знает, на какой сайт заходите и что там делаете (пароли, что пишете и смотрите и прочее) – и сам сайт тоже знает, но они не знают, кто вы такой.
Преимущество по сравнению с VPN – вашу анонимность раскрыть сложнее, а вот украсть личные данные (что смотрите и пишете, пароли и прочее) – легче. Владельцы VPN знают и кто вы, и что делаете. А выходные узлы ТОР, провайдер в регионе того узла и нужный вам сайт только что делаете.
2FA и PGP
2FA (двухфакторная аутентификация) – дополнение к вашему паролю для входа на ресурс, поддерживается многих сайтах.
По сути, вам надо ввести помимо капчи, логина и пароля актуальный код, который постоянно обновляется в специальном приложении на смартфоне или планшете. Это позволяет защитить аккаунт двойным способом: даже если кто-то уведёт ваши данные, он не сможет авторизоваться без доступа к вашему телефону/планшету. Из минусов – в случае кражи/потери устройства, восстановить доступ к аккаунту будет невозможно.
Двухфакторная аутентификация может быть не только в виде дополнительного кода, но также в виде ключа PGP (можно выбрать оба способа сразу или только один из них).
Если вкратце – это программа для шифрования/расшифрования, с ее помощью можно готовить сообщения, которые способен прочитать только тот, кому адресовано сообщение и у кого тоже есть программа. Зашифрованное сообщение можно спокойно пересылать любым способом. Чтобы зашифровать сообщение, необходимо знать публичный ключ собеседника, а чтобы расшифровать – воспользоваться своим ключом для расшифровки публичного ключа.
Вывод по безопасности
VPN очень хорош для безопасного серфинга в обычном интернете, а TOR для посещения даркнета. Чтобы ваши данные не угоняли, когда вы используете Тор, включите функцию "https повсюду", тогда данные для большинства сайтов будут шифроваться. А на ресурсах без поддержки https важную информацию шифруйте PGP, а на сайтах кроме легко угоняемых паролей используйте 2FA.
Безопасность достижима!
Но главная опасность в другом – интернет и анонимность постепенно перестают быть синонимами. Серверы по всей стране значительно расширились, чтобы соответствовать требованиям по хранению персональных данных пользователей, как этого требует Федеральный закон №242 от 21 июля 2014 года (вступил в силу в 2016 году, текст закона по ссылке). Это значит, что вся информация о наших действиях в интернете хранится у провайдера в течение года. Органам даже не требуется решение суда, чтобы оперативно получить эти данные от провайдера.
Мобильная связь тоже не анонимна. Теперь мобильные операторы должны будут хранить переписку и записи разговоров всех своих абонентов 6 месяцев, а сам факт общения с конкретным абонентом – 3 года.
Трафик от мессенджеров (WhatsApp, Viber, Telegram и другие) также хранится у провайдеров. Однако переписка в них зашифрована, и предполагается, что прочитать ее не могут те, кому не положено. В связи с этим уже стало понятно, какие из них готовы выдавать своих пользователей, а какие нет. Некоторые мессенджеры небезопасны с этой точки зрения. Из наиболее популярных в СНГ мессенджеров Telegram вызывает максимальное доверие. Данные из обычных чатов Telegram хранятся на серверах и могут быть расшифрованы сотрудниками мессенджера, но разработчик Павел Дуров заверяет, что мессенджер ни при каких обстоятельствах не выдаст данные кому бы то ни было. Шифрование секретных чатов написано таким образом, что никто, включая самих разработчиков, не может расшифровать сообщения.
VPN
Верная помощь для доступа к заблокированным сайтам и защита передаваемой информации при подключении к интернету – VPN.
VPN-сервер – это бесплатный (за счет рекламы) или платный сервис, который за 100-500 блеков(1Black=1рубль) в месяц дает возможность подключаться к интернету через него.
Во-первых, провайдер не видит, куда вы ходите в интернете, потому что теперь ваш компьютер не обращается к сайтам напрямую, но просит это делать VPN-сервер. Поэтому вы имеете доступ к сайтам, заблокированным провайдером (торрент-трекеры, бесплатные книги, информация о веществах и прочее). Во-вторых, все, что вы передаете VPN-серверу, и все, что он приносит вам из интернета, зашифровано, поэтому никто посередине цепочки не может прочитать: что вы пишете, читаете, куда заходите, что скачиваете, ваши логины/пароли и данные банковских карт.
Под VPN ваши данные и реальное местоположение скрыты надежно, однако есть угрозы:
1) Сам VPN-сервис (может читать ваши данные и знает кто вы). Поэтому не пользуйтесь VPN, находящимся в РФ. Лучше – VPN из стран вроде Панамы, Коста-Рики, Белиза.
2) Хакер, подключившийся к соединению где-то между вами и сайтом, который вы посещаете, может делать вид, что он и есть этот сайт. Обращайте внимание на предупреждение браузера про устаревший/несоответсвующий/отсутсвующий сертификат – это может означать, что вместо сайта с вами "общается" злоумышленник.
Tor Browser
Это специальный браузер, который для использования нужно лишь скачать. Он тоже обеспечивает как вашу анонимность (нельзя связать вашу деятельность в сети и реальный компьютер), а также шифрует данные – но есть отличия.
Трафик тоже шифруется и идет в сеть не через один промежуточный сервер, а через три. Провайдер и первый узел (сервер) знают лишь, что с вашего IP-адреса используют ТОР. Второй узел вообще ничего не знает. А вот третий (на выходе из сети ТОР) знает, на какой сайт заходите и что там делаете (пароли, что пишете и смотрите и прочее) – и сам сайт тоже знает, но они не знают, кто вы такой.
Преимущество по сравнению с VPN – вашу анонимность раскрыть сложнее, а вот украсть личные данные (что смотрите и пишете, пароли и прочее) – легче. Владельцы VPN знают и кто вы, и что делаете. А выходные узлы ТОР, провайдер в регионе того узла и нужный вам сайт только что делаете.
2FA и PGP
2FA (двухфакторная аутентификация) – дополнение к вашему паролю для входа на ресурс, поддерживается многих сайтах.
По сути, вам надо ввести помимо капчи, логина и пароля актуальный код, который постоянно обновляется в специальном приложении на смартфоне или планшете. Это позволяет защитить аккаунт двойным способом: даже если кто-то уведёт ваши данные, он не сможет авторизоваться без доступа к вашему телефону/планшету. Из минусов – в случае кражи/потери устройства, восстановить доступ к аккаунту будет невозможно.
Двухфакторная аутентификация может быть не только в виде дополнительного кода, но также в виде ключа PGP (можно выбрать оба способа сразу или только один из них).
Если вкратце – это программа для шифрования/расшифрования, с ее помощью можно готовить сообщения, которые способен прочитать только тот, кому адресовано сообщение и у кого тоже есть программа. Зашифрованное сообщение можно спокойно пересылать любым способом. Чтобы зашифровать сообщение, необходимо знать публичный ключ собеседника, а чтобы расшифровать – воспользоваться своим ключом для расшифровки публичного ключа.
Вывод по безопасности
VPN очень хорош для безопасного серфинга в обычном интернете, а TOR для посещения даркнета. Чтобы ваши данные не угоняли, когда вы используете Тор, включите функцию "https повсюду", тогда данные для большинства сайтов будут шифроваться. А на ресурсах без поддержки https важную информацию шифруйте PGP, а на сайтах кроме легко угоняемых паролей используйте 2FA.
Безопасность достижима!
