Как скрыть все данные (айпи, местонахождение, информацию) от провайдера для группы юзеров?
Есть группа пользователей, требуется скрыть всю посылаемую информацию с их пк и желательно (но вторично) шифровать получаемую ими информацию. Скрывать надо всю информацию, передаваемую по интернету - со скайпа, аськи, браузеров, не суть.
Я правильно понимаю, надо использовать VPN в связке с Tor? Если так, то как технически реализовать? Какова вероятность раскрытия информации?
Если информация не шифруется, то она передаётся в открытом виде, отсюда следует, что скрыть не зашифровав информацию не получится. Тогда скрыть это то же самое что и зашифровать. Поэтому вместо двух задач, у вас остаётсяч одна.
Советую вам купить выделенный сервер и поднять openVPN. Tor использовать не советую. Вероятность раскрытия информации зависит на прямую от возможностей тех людей, которые заинтересованы в раскрытии именно вашей шифрованной информации, однозначного ответа на данный вопрос не существует.
Tor нужен для анонимности самого клиента, то есть чтобы провайдер не понял, что у него вообще что-то шифруется, если я правильно понимаю? А что насчет входящей информации?
Вероятность раскрытия высокая. И тор тут точно не помощник. На данный омент нет полностью безопасного варианта. Можно реализовать такую связку - сервер впн через который юзвери получают свою инфу, пересылает ее на другой сервер где-то в австралии(к примеру). Инфа должна натится. Отключаются логирование пользования инетом везде. В рамках всего этого заварачиваем всё в p2p. Отключаем куки вааще.Отключаем сервисы которые могут на оси выдать юзверя(типо смартскрина). Шифрование на первом этапе взять классом повыше. Обмен ключами реализовать через оффлайн. В серверной (где находится арендуемый сервер) требовать вебку для мониторинга за стойкой. Это для начала =). Можно и еще помудрить
Не могу пройти мимо
Совет выше- какой- то винегрет запретов, кусками надергано из разных мест, по принципу давайте закрутим все что можно- авсоь это нам и поможет.выполнение всех этих действий однозначно усложнит жизнь пользователей настолько, что они побегут обратно в незашифрованный интернет (слишком медленно и неудобно будет работать).
вы уточните пожалуйста постановку задачи, модель угроз какая?
От кого вы защищаетесь? варианты:
от админа своей сети?
от прослушивания со стороны провайдера?
от возможного интереса со стороны силовых органов (РФ?)
От возможного интереса со стороны силовых органов лапландии?
Вам нужно только зашифровать трафик? анонимность необходимо обеспечивать?
нужно ли скрывать сам факт обмена информацией с серсивами в интернете?
Если например говорить об http серфинге- является ли секретной информацией список сайтов на которые осуществляются обращения?
Есть ли цель скрыть географическое положение пользователей?
Нарисуйте себе полную картину.