Ответы пользователя по тегу Анонимность
  • Как сами спецслужбисты пользуются интернетом?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Не надо тащить на тостер политоту! Ваш вопрос - откровенно провокационный и предназначен исключительно для политсрача.
    Ответ написан
    Комментировать
  • Скаип /вайбер /вацап на андроид 4/7 (использование с повышенной анонимностью)?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Пардон, это примерно то же самое что спросить - "Надежно ли носить прозрачное белье со щвами и замками повышенной прочности?"
    Любой мессенджер Вас сольет. IMHO, даже хваленая телега, хотя тут спорить не буду и пруфов не дам. А все вышеозначенные - только в путь. Нет никакого смысла что-то городить, когда все нужное сливает сам оператор.
    Ответ написан
    Комментировать
  • Покупка домена с помощью виртуальной карты?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Это только разве методом тыка искать. При оплате запросто проверить тип карты и отказать, например, если она pre-paid - а тип карты определяется любым проверяльшиком номеров по первым 6 цифрам карты.
    Ответ написан
  • Возможен ли двойной VPN?

    CityCat4
    @CityCat4 Куратор тега VPN
    Внимание! Изменился адрес почты!
    Возможен ли двойной VPN

    Хоть десятерной. Скорость будет падать, только и всего, из-за накладных расходов на шифрование (если он с шифрованием)
    1) Будет на уровне ПК (Программа)

    Не бывает. VPN - это Virtual Private Network, соответственно, она бывает только на уровне сети.
    как мне кажется это будет создавать дополнительную анонимность

    Вам именно кажется :) VPN вообще не про анонимность. Он про защищенные коммуникации между точками.
    и добраться до последнего vpn будет намного сложнее.

    В логе провайдера будет виден заход в первый VPN - это раз. На целевом сайте могут стоять специальные "маячки", которые ловят Ваш реальный IP, в обход VPN - это два. Складываем раз и два - получаем паяльник в #опе (универсальный высокоскоростной терморектальный критпографический преобразователь), который выдаст все Ваши VPN с космической скоростью.
    Если Вы конечно, кому-то будете нужны. Хотя скорее всего, всем на Вас будет похрену :)
    Меня интересует есть ли в этом смысл и будет ли работать вообще?

    Смысла нет. А будет ли работать - неизвестно. Потому что неизвестна задача и неизвестна модель нарушителя.
    Ответ написан
    Комментировать
  • Хостинг (на основе децентрализ. распред. сетей, особенно бесплатно)?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    (на бесплатном де центрелизованом хостинге


    "Не бывает " (С) "Чародеи"

    Кому Вы нужны - хостинг Вам предоставлять? Да еще децентрализованный?
    Ответ написан
    Комментировать
  • Мониторится ли данная информация и как?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Как устроен такой мониторинг и устроен ли?

    Вы серьезно думаете, что здесь есть люди, которые вот так вот возьмут и скажут это? Если это есть - никто никогда в этом не признается. Невозможно доказать тот факт, что это есть и невозможно доказать обратное - так что обычно принимают ситуацию, которая хуже - что мониторинг есть.
    Например, сервисы-онлайн: гугл-документы

    Не только мониторится, но и еще могут без предупреждения удалить то, что им не нравится. Погуглите историю про то, как год назад некая порностудия обнаружила что гугл потер все их ролики на гуглодрайве. Вы конечно скажете - это же порно. А я скажу - а завтра критерий изменится :)
    Всю информацию, которую загружают например в дропбокс или эверноут мониторят

    Конечно. Многие даже уже и не скрывают этого факта. Запароленные и шифрованные архивы - могут "случайно" побиться и либо пропасть, либо оказаться нечитаемыми для владельца - просто чтобы гадость сделать - особенно на бесплатных хранилищах, где никто никому ничем не обязан.
    В гугл-документах и иных сервисах онлайн человек пишет про матрасы и ему начинают продавать околотематичную историю.

    Разумеется. Для этого все и вертится - гугл собирает такие обьемы именно для того, чтобы впаривать, впаривать и впаривать рекламу... А Вы думали - там добрые дяди сидят?
    Ответ написан
  • Связка VPN + TOR + Proxy и/или SSH возможно ли?

    CityCat4
    @CityCat4 Куратор тега VPN
    Внимание! Изменился адрес почты!
    1. Вы не знаете выходную ноду.
    2. Факт захода в VPN/Tor/Прокси (что там у Вас будет первым) все равно отразится в логе провайдера.
    Ответ написан
  • Какие браузеры дают анонимность?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Анонимность и безопасность - разные вещи.

    Анонимность начинается с вопроса - от кого будете защищаться? Потому что настоящая анонимность - комплекс из весьма сложных и ооооочень затратных мероприятий
    Ответ написан
    Комментировать
  • Насколько анонимен HTTPS и Tor для провайдера?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    1. Видит только первоначальный запрос, который еще идет незашифрованным
    2. Нет.

    Но сам факт использования тора - он запросто уже наводит на размышления, что есть что скрывать :)
    Ответ написан
    Комментировать
  • Как повысить безопасность и анонимность своего ПК?

    CityCat4
    @CityCat4 Куратор тега VPN
    Внимание! Изменился адрес почты!
    Никак.

    Только с общим повышением компьютерной грамотности. ну, а для начала неплохо было бы определиться, от чего или от кого Вы собираетесь защищаться? Безопасность - довольно общее определение.
    Например, можно поставить роутер - и это заметно ее повысит (если там конечно пароль админа поменян :) ). Если это будет микротик - это еще сильнее ее повысит. Если отрубить прямые соединения с тырнетом, поставив прокси - это еще повысит. Если поставить в браузер NoScript - еще... И так далее. Есть множество мер, каждая из которых дает небольшую прибавку, но в сумме они все неплохо ее прокачивают.

    Что же касается анонимности, то тут все заметно сложнее. Настоящая анонимность в сети достигается ценой очень сложных и весьма дорогих мер :) И все равно оказывается бесполезной, как только применяют терморектальный криптоанализ :)
    Более-менее приемлемая анонимность - это собственный VPS, на котором развернут собственный VPN, через который идет весь трафик, который надо скрывать.
    Ответ написан
    4 комментария
  • Как получить постоянное IP?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Как мне получить новый IP

    Запросить у провайдера
    и мог менять на свой настоящий

    Че? Он уже будет настоящий :)
    Ответ написан
    Комментировать
  • Есть ли риск использования вашего ip третьими лицами при пользовании Tor?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Это возможно?

    Возможно.
    Как защититься от таких вещей?

    Не включать данный режим
    Ответ написан
    1 комментарий
  • Если удалить куки сайта в браузере и включить прокси, сможет ли сайт меня идентифицировать?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Только для сайтов, которым на самом деле пофиг на это. Сайты, которые реально противодействуют многократным логинам, применяют различные методы типа "отпечатка браузера". Их тоже можно надуть - ну, по крайней мере, попытаться - через множество виртуалок, но это заметно повышает уровень вхождения :) на что собственно и рассчитано - отсеять школие :)
    Ответ написан
    1 комментарий
  • Возможно ли отследить Double VPN при условии что VPN-провайдер надежный?

    CityCat4
    @CityCat4 Куратор тега VPN
    Внимание! Изменился адрес почты!
    Последнее время здесь подобные вопросы как-то пропали...

    Во всех "двойных", "тройных"..., "десятерных" VPN, VPN-over-Tor, VPN-over-Tor-over-VPN и прочих извращениях, пытающихся техническими средствами решить административную проблему - у них есть одна крайне уязвимая точка. Это Вы :)
    На бытовом уровне вполне достаточно одного VPN - у соседа/жены/работодателя нет никаких возможностей получить логи от провайдера или сайта VPN. На уровне противостояния государству же практически все почему-то предполагают, что государство будет следовать неким правилам - пытаться например раскрутить цепочку деанонимизации с дальнего конца. Не будет оно это делать. Не будет. Там работают другие люди, и применимы у них другие методы. И легендарно-анекдотичное общее название "паяльник" или "терморектальный криптоанализ" - оно смешно ровно до того момента, пока с ним не столкнулся :( Потому что потом сами все расскажете и покажете.
    Ответ написан
    2 комментария
  • Через какие установленные программы сайты могут отслеживать айпи?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Боже, еще одно школие...

    Про "отпечаток бразуера" слышали что-нибудь? Нет, конечно же, раз верите "видеосоветам" с трубы - читать документацию "ниасилил"?
    Гуглите что такое "идентификация браузера" и почему замена и перезамена IP, МАС и даже серийного номера винта нифига не даст, если ее игнорировать :DDD
    Ответ написан
    6 комментариев
  • 2 узла тор в связке с vpn?

    CityCat4
    @CityCat4 Куратор тега VPN
    Внимание! Изменился адрес почты!
    Самое слабое звено Вы все равно не устраните :) Потому что это Вы :) Даже десять VPN через десять торов не отменят того факта, что в СОРМ отметится Ваш вход в самый первый из них :) А дальше все будет зависеть от того, насколько сильно Вас будут хотеть поймать - если мы разумеется говорим о противостоянии с государством, потому что против жены/соседа/работодателя такие вещи делать бессмысленно :)
    Ответ написан
    Комментировать
  • Какие есть хорошие VPN сервисы?

    CityCat4
    @CityCat4 Куратор тега VPN
    Внимание! Изменился адрес почты!
    От слежки провайдера спрятаться невозможно. Факт использования VPN просекается сразу. И как только возникают вопросы... ну сами понимаете...
    Гарантировать, что VPN не продает, не сдает, не сливает, не инжектит и еще не делает много чего никто не может - просто потому что проверить невозможно - Вам только верить на слово, читать отзывы, пробовать.
    Ответ написан
    9 комментариев
  • Достаточно ли VPN в связке с Tor, чтобы зайти в Google аккаунт и мой ноутбук не мог быть отслежен?

    CityCat4
    @CityCat4 Куратор тега VPN
    Внимание! Изменился адрес почты!
    Полноценная анонимность - дело очень хлопотное и очень затратное (по времени, а иногда и по деньгам тоже). Начать надо с того, что решить - от кого защищаетесь. От соседа/жены/начальника такая защита не имеет смысла, сгодится и заметно более простая (разумеется в предположении, что Вы - не медийная персона и не известный политик/оппозиционер и Ваши родственники/знакомые тоже к ним не относятся). От государства защититься таким образом может и не получиться, потому что сколько бы VPN Вы не навешивали:
    - факт входа в первый из них все равно осядет в логе Вашего провайдера
    - то, что VPN не ведет логов, проверить невозможно - поэтому лучше считать, что он их все-таки ведет
    - использование Tor - уже само по себе "черная метка"
    - гугл может использовать скрытые в своих сервисах "маячки" - встроил же он антивирус в свой браузер, который документы пользователя сканирует :)
    Ответ написан
    Комментировать
  • Надежная анонимность?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Никак.

    Разовая более-менее анонимная связь возможна, когда покупаешь телефон, левую симку, регеную на бомжа Васю, телефон распечатываешь, вставляешь симку, звонишь и после того, как поговорил - симку уничтожить, телефон разбить.
    Регулярной же полностью анонимной связи - если в Вашей модели нарушителя таковым является государство - нет и быть не может. Для Вас, имеется в виду. Потому что государство обладает неизмеримо большими ресурсами и неизмеримо большими способами контроля и получения информации.
    Есть способы затруднить деанонимизацию, Tor, например. Но эти же средства - они Вас и выделяют из толпы, привлекая внимание. А самая большая проблема сетевой анонимности в том, что любой ключ или пароль хорош ровно до того, как возникает угроза ощутить паяльник в ж.пе :)
    Ответ написан
    6 комментариев
  • Как максимально анонимизировать сервер с сайтом?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    регать нужно на паспорт дропа

    руцентр будет очень рад забрать Ваши денежки - а потом забрать обратно домен по причине фейковых данных :)

    "Несите ваши денежки..." (С)

    Лучше вообще никакой паспорт не указывать - меньше будет подозрений

    Далее.
    Тип оси скрыть невозможно. nmap определяет ее запросто. Версию оси можно попробовать скрыть, если внимательно подойти к настройке сервера. Версия апача скрывается в конфиге, про другие сервера не знаю.

    JFYI: Размещать в зоне .ru сервер, на котором предполагается нечто противозаконное - IMHO просто глупость. руцентр запросто заберет домен как только терки начнутся. Запросит паспорт или еще что и пока не предоставите, домен заблокирует. Вы думаете, просто так что ли всяческие либерасты и иже с ними держат сайты в других зонах?
    Ответ написан
    Комментировать