.gif)
iWashington
Интересующийся
- Регистрация
- 4 Мар 2019
- Сообщения
- 13
- Реакции
- 0
Некоторые переоценивают возможности анонимных операционных систем, думая что после их запуска им нипочем любые вражеские напасти.
Но это неверно, и так мыслить крайне губительно.
Операционная система это просто инструмент, и его эффективность будет зависеть от рук, которые его используют. Всегда следует помнить, что твоя лучшая защита это голова на плечах и чувство осторожности, все остальное - вторично.
Так что же нельзя делать?
1. Изменять какие-либо настройки системы, особенно если ты плохо понимаешь последствия таких изменений.
Не надо ничего ковырять, если у тебя нет достаточно опыта. Не стоит менять прокси с socks5 127,0,0,1:9050 на System Proxy Settings только потому что "все равно всё работает, что так что так". Да, все работает и так и так, но первый режим тебя страхует на случай забывчивости - если ты выключишь тор прокси и забудешь включить его назад, ты все равно не запалишь свой реальный ip.
Не надо "подрубать" в T.A.I.L.S. VPN от хуй пойми какой конторы. Если в ней нет поддержки VPN - это не потому что они криворукие программисты. А потому, что VPN ослабит твою анонимость, а не усилит, как ты думал в виду своего скудоумия.
2. Не нужно открывать входные двери, когда на твоем компьютере загружена анонимная операционная система.
Не нужно от слова вообще. Ни проверить почту, ни проверить счетчик, ни сбегать за пивом, никак. Если ты загрузился с анонимной системы - сиди работай. Если тебе нужно открыть входную дверь, не важно на какой промежуток времени, хоть на 10 секунд - выключай систему, прячь носитель в тайник и иди открывай. Только так и никак иначе. Почему?
Да все просто. Во-первых этот момент могут пасти оперативники которым нужны данные с твоего носителя. И они понимают что он зашифрован. Да, можно там пизды тебе дать и выбить из тебя пароли. Но это все равно всё под вопросом + займёт какое то время, за которое, например, другие участники ОПГ в которой ты состоишь смогут обнаружить твоё исчезновение.
Куда более простой способ захватить комп с зашифрованными данными, подловив момент когда человек откроет дверь и при этом в ноуте у него будет торчать флешка - просто царский подарок судьбы!
Во-вторых есть и другие форс-мажорные обстоятельства. Ты вышел в подъезд и тебе стало плохо, ты упал в обморок и разбил голову о ступени. Соседи вызвали скорую, а увидев кровь на твоей глупой башке и открытую дверь в квартиру подумали что на тебя напали "хулиганы какие-то бля" и до кучи вызвали полицию. И пока врачи будут хлопотать над твоими травмами, оперативники будут лазать по квартире в поисках следов ограбления - а тут ноут с залогиненым форумом, ботом и телегой.
3. Ходить в сети на сайты, которые не связаны с работой.
Ютуб, ВК, новости, и прочая поебень - строго в бан. Чем больше сайтов ты посещаешь из анонимного сеанса, тем больше информации оставляешь о себе, своих привычках, стилю сёрфига и т.п. Так что строго рабочие сайты и больше никакие. Все нерабочее - из нерабочего сеанса.
Про вход в личные аккаунты соц сетей даже писать не буду, это азы.
4. Качать файлы из интернета или копировать их с других носителей.
В идеале вообще не нужно ничего ниоткуда скачивать в анонимную систему, равно как копировать с других флешек. Так ты можешь занести ненужные проблемы. Да, T.A.I.L.S. все забудет, в том числе и все плохое - вирусы и т.п. трояны. Но она это забудет ПОСЛЕ перезагрузки. Если ты запустишь вирус, то он будет выполнять свои задачи ровно столько времени, сколько ты будешь работать до первого ребута.
Если же ситуация требует что то скопировать/скачать и запустить это, то делай вот как:
1. установи пакеты rkhunter chkrootkit и clamtk
2. обнови базу для clamtk
3. скачай что нужно
4. ВЫКЛЮЧИ ИНТЕРНЕТ ФИЗИЧЕСКИ - отсоединив адаптер или модем от компьютера (включив режим "в самолете" в ноутбуке")
5. запусти файл
6. проверь систему тремя программами что я написал выше
и только после этого (если все ок) вновь возвращайся в интернет.
5. Шутить шутки которые ты шутил где-то неанонимно.
Если у тебя есть любимые фразочки и ты их вовсю форсил на форумах, не стоит сорить ими же работая в анонимной системе - не обязательно на том же форуме, вообще нигде. Это называется кросспостинг, и это один из эффективных методов деанонимизации в торе - делается дамп всех твоих глупых постов на тор форуме, после чего делается калькуляция ключевых показателей:
1. среднее количество знаков препинания на 100 знаков текста
2. среднее количество ошибок на 100 знаков текста
3. характерные опечатки (путаешь буквы к и у так как они рядом а у тебя указательный палец левой руки сломан)
4. характерные жаргонизмы (ты бывший военный, бывший спортсмен и т.п.)
5. диалект, говор, произношение и т.п.
После чего формируется некий сетевой портрет - и аналогичные по параметрам тексты начинают искать роботы в таких клоаках интернета как гугл, фейсбук и прочее. Как правило таки находят они совпадения, к сожалению.
Это те пункты, про которые мало кто знает, мало где пишут.
Но это неверно, и так мыслить крайне губительно.
Операционная система это просто инструмент, и его эффективность будет зависеть от рук, которые его используют. Всегда следует помнить, что твоя лучшая защита это голова на плечах и чувство осторожности, все остальное - вторично.
Так что же нельзя делать?
1. Изменять какие-либо настройки системы, особенно если ты плохо понимаешь последствия таких изменений.
Не надо ничего ковырять, если у тебя нет достаточно опыта. Не стоит менять прокси с socks5 127,0,0,1:9050 на System Proxy Settings только потому что "все равно всё работает, что так что так". Да, все работает и так и так, но первый режим тебя страхует на случай забывчивости - если ты выключишь тор прокси и забудешь включить его назад, ты все равно не запалишь свой реальный ip.
Не надо "подрубать" в T.A.I.L.S. VPN от хуй пойми какой конторы. Если в ней нет поддержки VPN - это не потому что они криворукие программисты. А потому, что VPN ослабит твою анонимость, а не усилит, как ты думал в виду своего скудоумия.
2. Не нужно открывать входные двери, когда на твоем компьютере загружена анонимная операционная система.
Не нужно от слова вообще. Ни проверить почту, ни проверить счетчик, ни сбегать за пивом, никак. Если ты загрузился с анонимной системы - сиди работай. Если тебе нужно открыть входную дверь, не важно на какой промежуток времени, хоть на 10 секунд - выключай систему, прячь носитель в тайник и иди открывай. Только так и никак иначе. Почему?
Да все просто. Во-первых этот момент могут пасти оперативники которым нужны данные с твоего носителя. И они понимают что он зашифрован. Да, можно там пизды тебе дать и выбить из тебя пароли. Но это все равно всё под вопросом + займёт какое то время, за которое, например, другие участники ОПГ в которой ты состоишь смогут обнаружить твоё исчезновение.
Куда более простой способ захватить комп с зашифрованными данными, подловив момент когда человек откроет дверь и при этом в ноуте у него будет торчать флешка - просто царский подарок судьбы!
Во-вторых есть и другие форс-мажорные обстоятельства. Ты вышел в подъезд и тебе стало плохо, ты упал в обморок и разбил голову о ступени. Соседи вызвали скорую, а увидев кровь на твоей глупой башке и открытую дверь в квартиру подумали что на тебя напали "хулиганы какие-то бля" и до кучи вызвали полицию. И пока врачи будут хлопотать над твоими травмами, оперативники будут лазать по квартире в поисках следов ограбления - а тут ноут с залогиненым форумом, ботом и телегой.
3. Ходить в сети на сайты, которые не связаны с работой.
Ютуб, ВК, новости, и прочая поебень - строго в бан. Чем больше сайтов ты посещаешь из анонимного сеанса, тем больше информации оставляешь о себе, своих привычках, стилю сёрфига и т.п. Так что строго рабочие сайты и больше никакие. Все нерабочее - из нерабочего сеанса.
Про вход в личные аккаунты соц сетей даже писать не буду, это азы.
4. Качать файлы из интернета или копировать их с других носителей.
В идеале вообще не нужно ничего ниоткуда скачивать в анонимную систему, равно как копировать с других флешек. Так ты можешь занести ненужные проблемы. Да, T.A.I.L.S. все забудет, в том числе и все плохое - вирусы и т.п. трояны. Но она это забудет ПОСЛЕ перезагрузки. Если ты запустишь вирус, то он будет выполнять свои задачи ровно столько времени, сколько ты будешь работать до первого ребута.
Если же ситуация требует что то скопировать/скачать и запустить это, то делай вот как:
1. установи пакеты rkhunter chkrootkit и clamtk
2. обнови базу для clamtk
3. скачай что нужно
4. ВЫКЛЮЧИ ИНТЕРНЕТ ФИЗИЧЕСКИ - отсоединив адаптер или модем от компьютера (включив режим "в самолете" в ноутбуке")
5. запусти файл
6. проверь систему тремя программами что я написал выше
и только после этого (если все ок) вновь возвращайся в интернет.
5. Шутить шутки которые ты шутил где-то неанонимно.
Если у тебя есть любимые фразочки и ты их вовсю форсил на форумах, не стоит сорить ими же работая в анонимной системе - не обязательно на том же форуме, вообще нигде. Это называется кросспостинг, и это один из эффективных методов деанонимизации в торе - делается дамп всех твоих глупых постов на тор форуме, после чего делается калькуляция ключевых показателей:
1. среднее количество знаков препинания на 100 знаков текста
2. среднее количество ошибок на 100 знаков текста
3. характерные опечатки (путаешь буквы к и у так как они рядом а у тебя указательный палец левой руки сломан)
4. характерные жаргонизмы (ты бывший военный, бывший спортсмен и т.п.)
5. диалект, говор, произношение и т.п.
После чего формируется некий сетевой портрет - и аналогичные по параметрам тексты начинают искать роботы в таких клоаках интернета как гугл, фейсбук и прочее. Как правило таки находят они совпадения, к сожалению.
Это те пункты, про которые мало кто знает, мало где пишут.
