Markus Saar

У нас есть канал по безопасности и анонимности в интернете @hidemyname_ru.
Профильные новости, события нашего VPN-сервиса, а также полезные советы под тегом #минуткапрактическойпользы

Примеры публикаций:

• Про угрозу раздачи своего Wi-Fi в паблик: https://t.me/hidemyname_ru/1636
  
• Предотвращение отслеживания устройств по MAC-адресам: https://t.me/hidemyname_ru/1688
  
• По безопасному стиранию данных в macOS: https://t.me/hidemyname_ru/1220
  

Подключите себе 8-800 с переадресацией на новый мобильный номер. Такие телефоны с меньшей вероятностью будут принимать на перезвон и как обратный номер. По нему сразу видно, что это не личный телефон. Плюс вы сможете их менять периодически, если потребуется, и не светить свой настоящий номер на сайте.

Проблема с открытием HTTPS стала одной из ключевых, почему анонимайзеры начали терять популярность. К сожалению, полностью и глобально решить эту проблему пока не удалось. При этом, сайтов с https становится всё больше.

В существующих анонимайзерах приходится под каждый https-сайт писать свои правила обработки и адаптировать вручную. Когда на этих сайтах происходят изменения, адаптация повторяется заново. Поэтому через существующие популярные анонимайзеры хорошо работают только крупные сайты: вконтакте, маил.ру. Мелкие никто не адаптировал и от этого они не обеспечивают полную функциональность.

Например, наши пользователи анонимайзера плавно перешли на использование VPN. В этом случае обеспечивается полная совместимость с https и любыми другими технологиями, т.к. нет никакой обработки скриптами (как в анонимайзерах), а сайт открывается в браузерах "как есть". Но есть все преимущества: смена IP-адреса, анонимность посещения.

Проверьте, указывается ли DNS в конфигах VPN-подключения. Если это OpenVPN, можно открыть его конфиг обычным блокнотом и найти там упоминание DNS.

На самом деле, вписанный вручную DNS в настройках основного сетевого подключения должен помочь. Компьютер обязан использовать только его и не использовать "домашний". Либо вписывали не в то подключение, либо оставили какую-то из строчек незаполненными. Пробуйте 1.1.1.1 и 8.8.8.8

Дополнительно проверьте, что указано в роутере. Там тоже можно продублировать настройку.

У сайта cameleo.ru самописный скрипт анонимайзера. Но вы можете воспользоваться бесплатными аналогами: PHP Proxy и Glype.

Никак. Только если картинка станет фигурантом какого-нибудь уголовного дела, тогда правоохранительные органы смогут запросить у этого хостинга картинок информацию о пользователе.

Действительно, самое простое решение — звонки через Skype.
И скайп может быть анонимным, если вы:

• регистрировали его сразу с VPN;
  
• всегда заходите в этот аккаунт только с VPN;
  
• не заходили с этого компьютера в другой, не анонимный аккаунт скайпа;
  
• пополнили счет с анонимного кошелька, который зарегистрирован аналогичный образом;
  
• пополнили счет этого анонимного кошелька криптовалютой;
  

Степень анонимности выбирайте сами. Если уточните задачу, я смогу подсказать какие из этих пунктов для вас важны, а какими можно пренебречь.

Программа ставок ваша? Встройте в неё браузер сразу с отключенными параметрами WebRTC, либо добавьте в комплект плагин аналогичный "WebRTC Leak Prevent". Если программа не ваша, попробуйте обратиться к её автору с подобной просьбой.

В вопросе не указано какие средства анонимизации при этом используются. Например, при использовании VPN через WebRTC показывается только локальный IP-адрес выданный внутри этой виртуальной частной сети. Будет похоже на обычное подключение с использованием роутера. Поэтому отключать WebRTC не так критично, как при использовании других вариантов смены IP-адреса (прокси, Tor).

Лучше начать с базового уровня и задаться следующими вопросами.

1. Сервер, на котором вы будете поднимать этот супер-анонимный прокси без логов, вы будете оплачивать со своей банковской карточки и электронными деньгами оформленными на ваше имя?
   
2. Заходить к хостеру в личный кабинет вы будете со своего собственного IP-адреса?
   
3. Сможете ли продлевать этот сервер анонимно и регулярно в дальнейшем?
   
4. Подключаться к прокси на этом сервере будете напрямую своего домашнего IP-адреса?
   
5. Если у вас цепочка прокси, то достаточно ли анонимна и защищена самая первая прокси в цепочке?
   

Можете ответить на них просто самому себе и решить задачу, либо написать в комментарии к моему сообщению.

Всё куда проще. Вы как оплачивать будете серверы? Наверное, постараетесь сделать это анонимной криптовалютой. Хорошо. Но делать это будете со своего реального адреса? Ок, воспользуетесь временно сторонним VPN. Дальше подключаться к серверу будете уже без VPN, со своего реального адреса? Если по-прежнему скрывая свой реальный IP-адрес через сторонний VPN, то зачем тогда вам свой сервер?

Хороший курс по анонимности в интернете: https://book.cyberyozh.com/ru/
Многое в голове встанет на свои места.

Однозначно смотрите среди платных, потому что бесплатные должны как-то зарабатывать деньги для поддержки дорогостоящей сети серверов и огромных объемов трафика. Недавно мы как раз делали перевод зарубежной статьи про условно-бесплатные VPN для Хабра.

johnmoll2 в нашем сервисе уже давно внедрена функция KillSwitch. Например, в программе для Windows она называется «Отключать основной шлюз», и варианты: При подключенном VPN, При входе в программе. Эта опция как раз решает задачу ограничения интернета, если происходит разрыв связи с VPN.

Да, наш сервис для российских пользователей раньше назывался hideme.ru, изменение названия произошло в январе 2017 года: https://hidemy.name/ru/docs/rebranding/

Отвечу так. Скорее всего вам это не требуется. Потому что если требуется такой уровень секретности, причем в том числе от самих VPN-сервисов, то вы бы не спрашивали об этом на Тостере, да и не пользовались бы чужими сервисами.

Поэтому просто выберите один хороший VPN-сервис, который вас бы устроил по цене, ассортименту серверов, удобству программ, и наслаждайтесь.

MAC-адрес недоступен веб-сайтам. К тому же, его можно легко поменять, причем сколько угодно раз.

Спасибо Filigranno за ответы! Всё описано достаточно верно.

1) Серверы в Хецнере - не лучший вариант для анонимности.

Уже нет. Плюс накрылись CloudFlare, так что расположение сервера скрыто от публики.

2) Часть ключевых сотрудников наверняка находится в РФ.

Наши сотрудники живут в разных частях нашей необъятной планеты. В России офиса и штатных сотрудников у нас нет.

3) Один из доменов находится в зоне *.ru

Несмотря на то, что домен .ru никак не влияет на безопасность наших (и вообще чьих-либо) клиентов, мы сменили название и полностью переехали на зарубежный домен https://hidemy.name (теперь на нём все языковые версии). Надеюсь, вам так будет спокойнее.

4) Все перечисленные у них платежные системы являются неанонимными и подчиняются "законам" РФ (хотя часть способна проводить платежи полностью вне РФ).

С тех пор добавили Bitcoin, Skrill, OKPay и другие анонимные/зарубежные платежные системы.