Как повысить безопасность и анонимность своего ПК?

Question

[Илья]

Уже давно подумываю о том, чтобы немного обезопасить работу моего ПК с сетью. Сюда же входит вопрос анонимности. Есть множество сервисов, доступ к которым заблокирован в моем регионе или в целом в стране.

Сначала подумал про VPN. Не бесплатный, но дешевый. Но, почитав ответы на подобные вопросы, сложилось впечатление, что при использовании VPN уровень безопасности падает еще ниже ))

Поэтому задам вопрос более общего плана: как хотя бы немного повысить безопасность работы в сети (не только через браузер, а в целом) и добиться какой-никакой анонимности?

Уровень знаний в области Компьютерных сетей по шкале от 1 до 10: ~ 1.

Comments

[Илья]

John Smith, если заметили, это -- вопрос начинающего параноика.

Безопасности от чего?

От возможной кражи персональных данных.

Анонимности от кого?

В первую очередь, от нашего любимого и глубокоуважаемого РКН. А также от иностранных ограничений.

Ну и да, какой ценой?

Бесплатные сервисы не рассматриваю, т.к. опасаюсь их. Но и во всеобъемлющей защищенности пока что необходимости нет.

Ответив на Ваши вопросы, могу сформулировать, по крайней мере, одну конкретную задачу: удобный и беспрепятственный просмотр ресурсов, доступ к которым ограничен.

[Илья]

кражи каким кругом лиц? Школьниками, обиженными соседями, неопределенными злоумышленниками, провайдером, спецслужбами нашими, спецслужбами зарубежными?

Школьниками, обиженными соседями, провайдером.

И каких именно персональных данных?

То, что вводится в формы на различных сайтах: паспортные данные, пароли.

Вам нужно, чтобы он действительно не знал, кто вы, или просто чтобы не мешал?

Сложный вопрос. В моем представлении это по-прежнему одно и то же. Т.е. мне нужно, чтобы он не мешал. Но в моем понимании этого можно достигнуть только если он не будет знать, кто я (откуда я).

Это больше не про финансы был вопрос, сколько про неудобства, которые вы готовы терпеть.

Это станет понятно только с первым опытом.

В вашем случае обычно берут или нормальный платный VPN, или арендуют сервер и разворачивают на нем свой.

Пока что рассматриваю вариант аренды VPS и самостоятельной настройки VPN. Но тут тоже масса вариантов реализации.

[hint000]

Даже при пользовании прокси и\или vpn, более 90% анонимности вы потеряете, если будете серфить через свой обычный браузер. Хотя при этом де-анонимизирует вас не РКН (им просто лень), а Google и Facebook (в пользу АНБ), Yandex, Mail.ru и VK (в пользу ФСБ), и т.п. компании, уже успевшие ранее собрать ваши данные; теперь вы для них - открытая книга и vpn этому не помешает. У вашего браузера есть своего рода "цифровой отпечаток", по которому вас везде узнают. И заходить на Google, Yandex, и т.д. не обязательно - на большинстве сайтов есть их скрипты для сбора статистики, баннеры, формы для комментариев, "вход через соцсеть" и т.д., через всё это вас идентифицируют. Для хорошей "параноидальной" анонимности придётся завести отдельный компьютер, с которого изначально будете подключаться только через vpn и никак иначе (вообще ни одного выхода в интернет напрямую). В браузере зарезать куки и скрипты. И это только начало :) (не зря вам сказали, что цена - это неудобства). В общем, читайте статьи на тему Big Data и ужасайтесь тому, насколько мы все "под колпаком у мюллера".

[Илья]

hint000,

В общем, читайте статьи на тему Big Data и ужасайтесь тому, насколько мы все "под колпаком у мюллера".

Да скорее наоборот. Легче сгонять в аптеку, взять какой-нибудь "Отупин", закидаться им по полной, прикинуться овощем и жить беззаботной жизнью ))
Вроде смайлы поставил, но как-то печально все это.

Answer 1

[CityCat4]

Никак.

Только с общим повышением компьютерной грамотности. ну, а для начала неплохо было бы определиться, от чего или от кого Вы собираетесь защищаться? Безопасность - довольно общее определение.
Например, можно поставить роутер - и это заметно ее повысит (если там конечно пароль админа поменян :) ). Если это будет микротик - это еще сильнее ее повысит. Если отрубить прямые соединения с тырнетом, поставив прокси - это еще повысит. Если поставить в браузер NoScript - еще... И так далее. Есть множество мер, каждая из которых дает небольшую прибавку, но в сумме они все неплохо ее прокачивают.

Что же касается анонимности, то тут все заметно сложнее. Настоящая анонимность в сети достигается ценой очень сложных и весьма дорогих мер :) И все равно оказывается бесполезной, как только применяют терморектальный криптоанализ :)
Более-менее приемлемая анонимность - это собственный VPS, на котором развернут собственный VPN, через который идет весь трафик, который надо скрывать.

Comments

[Илья]

собственный VPS, на котором развернут собственный VPN

Это действительно дорого?
Слышал мысль, что при должной технической подготовке это не дороже подписки на сторонний VPN-сервис.

Например, можно поставить роутер - и это заметно ее повысит (если там конечно пароль админа поменян :) ). Если это будет микротик - это еще сильнее ее повысит. Если отрубить прямые соединения с тырнетом, поставив прокси - это еще повысит. Если поставить в браузер NoScript - еще... И так далее.

Чем не ответ на вопрос? ))
Спасибо за информацию.

[CityCat4]

Илья, Нет. В рублях это несколько сот в месяц за VPS. И все. Правда, я беру минимальную версию оси - EL6 без каких-либо морд, потому что и без морд можно все настроить, а EL6 проверенная система :)
Чтобы не терять анонимности - ищите VPS с оплатой кивями. Не картой, выпускаемой киви банком, а непосредственно кивями. Почему? Потому что получить киви-кошелек можно по симке, а симками до сих пор барыжат на каждом углу пачками.

[Илья]

CityCat4, ок, приму к сведению.
Сами используете анонимность какого-либо уровня?

[CityCat4]

Илья, VPS. Но не для VPN, а для других задач. Но VPN развернуть на нем - максимум полчаса вместе с настройкой конфигов на моем микротике. А остальное мне не надо. Из всех "расстрелянных" РКН ресурсов мне жалко только pornlab :) Кому он мешал - непонятно :)

Answer 2

[uRoot]

Что, тараканы за обоями перешептываются? :)

1. Хотите безопасности - настройте фаерволл;
   
2. Хотите анонимности - юзайте Tor Browser или хотя бы режим Инкогнито;
   

Можно ещё перейти на Linux, если совсем делать нечего, и выполнить верхних два пункта.
UPD.: я "за" Linux, если что-то :)

Comments

[Илья]

Сам люблю Linux. Установлен на ноуте. Но в последнее время большую часть времени работаю на PC.
1. Ок, посмотрю информацию по данной теме.
2. Я почти все делаю в режиме Инкогнито. Но это не дает возможности просмотреть недоступный ресурс.

Что, тараканы за обоями перешептываются? :)

Есть немного ))

[developer007]

вы пользовались Tor Browser ?
это тормознутое говно в котором нереально серфить.

Answer 3

[АртемЪ]

как хотя бы немного повысить безопасность работы в сети

Для начала нужно четко определить от каких именно опасностей вы хотите защитится. А то слишком уж непонятное определение.

и добиться какой-никакой анонимности?

Это сложно, и требует достаточно кропотливой настройки системы.
Ну и естественно соблюдение основных правил - никаких посещений соцсетей и подобных ресурсов, нигде не указывать личные данные, и.т.д.

Comments

[Илья]

Основываясь на Вашем ответе могут немного расширить вопрос (или развернуть его в другое русло): подскажите какое-нибудь "руководство" с описанием первых шагов по обеспечению анонимности (что включает в себя безопасность) при работе в глобальной сети.

Answer 4

[Руслан Федосеев]

самый надежный компьютер - из бетона. И никаких примесей кремния.

Выключите компьютер, роутер, телефон, смартфон, часы... Вообщем все выключить, срочно эмигрировать в тайгу, от электричества отказаться, перейти на самообеспечение.
Как надоест - возвращайтесь в цивилизацию )

Answer 5

[Celine_80]

Скрыть ваш отпечаток браузера, в который входят местоположения, часовые поясы, ip-адресы и так далее. Для этого лучше использовать adspower, multilogin, antidetect и тому подобнее. Это предоставляет пользователям отдельные среды с разными отпечатками браузеров, оставляя минимум следы в сети, чтобы повысить безопасность и анонимность ПК пользователей.