[Ciko 0]

Сьогоднішня тема допоможе внести ясність у уми новачків, а також усіх, хто тільки починає вивчати основи анонімності в Мережі. Ми розберемося, чим відрізняються такі інструменти для анонімності, як VPN, SOCKS, SSH, TOR та PPT.

1) VPN:

VPN - шифрує весь трафік від цікавих очей, приховує нашу справжню адресу айпі.

Виглядає це так, ми вводимо в Google пошуковику будь-який запит. Наш запит не одразу йде в інтернет, а передається у зашифрованому вигляді на VPN сервер, до якого ми підключені і далі вже з VPN сервера виходить в інтернет. За підсумками. Провайдер не зможе побачити, які сайти ми відвідуємо, т.к. для нього весь наш трафік буде в нечитаному вигляді, а всі запити будуть йти на сервер VPN. Сайт також зможе визначити наш домашній айпі адресу, т.к. бачитиме перед собою айпі адресу від нашого VPN сервера.

Нам необхідний надійний VPN-сервіс з великою кількістю доступних серверів та хорошими швидкостями на них. Безлпатні VPN-сервіси не підходять, т.к. вони позбавлені всіх переваг, які нам необхідні. Хороші платні VPN-сервіси коштують досить дорого. Але акаунти від платних VPN-сервісів вже давно лають і продають за копійки.

Також не забувайте виставляти в налаштуваннях VPN функцію Kill Switch (може називатися інакше). Функція кіл свитч повністю відключає вас від інтернету, якщо ви втратили з'єднання з сервером впн, тим самим не даючи оголитися нашому трафіку.

ПЛЮСИ

• Шифрування трафіку

• Анонімна робота в мережі інтернет

• Простота та зручність налаштування підключення

МІНУСИ

• Багато послуг ведуть логи і можуть передати при запиті. А безкоштовні VPN, так взагалі, відкрито продають їх у даркнеті.

Тому використовуйте виключно свій VPN!

OVPNconfig(конфіги) - живуть довго, 1-3 тижні. Коштують 5-10 $. Підібрати чисту досить легко.

Ми отримуємо конфіг у вигляді файлу. Встановлюємо OpenVPN з оф сайту - openvpn.net/community-downloads

Закидаємо конфіг у C:\Program Files\OpenVPN\config і запускаємо OpenVPN GUI від імені адміністратора. У контекстному меню вибираємо наш сервер та підключаємося.

2) SOCKS:

Оскільки SOCKS передає всі дані від клієнта серверу, нічого не додаючи від себе, з точки зору web-сервера socks proxy є клієнтом. Тому анонімність цього типу proxy-серверів завжди є справді повною. Протокол Socks спочатку створювався як надійний засіб для анонімної роботи в Інтернеті. Іншими словами – це посередник між Вашим комп'ютером та ресурсу до якого Ви робите звернення. Працюючи через SOCKS ресурс бачить IP SOCKS, а чи не Ваш.

Socks5(Носок,Сокс)- живуть мало, зазвичай орендуються на добу. Коштують 1-2 $. Відрізняються гарною чистотою.

47.148.10.110 91.236.132.18:52479 2f802869:19290hd8 United States CA Murrieta 92563

Для підключення до соксу необхідний Proxifier.

Запускаємо Proxifier. У верхній лівій стороні програми бачимо вкладку Profile далі ProxyServers... далі Edit

Address - 91.236.132.18

Port - 52479

Username - 2f802869

Password -

19290hd8

ПЛЮСИ

• Дешевий

• Великий вибір локації

МІНУСИ

• Немає шифрування трафіку

3) SSH:

SSH дозволяє безпечно передавати в незахищеному середовищі практично будь-який інший мережевий протокол, таким чином можна не тільки віддалено працювати на комп'ютері через командну оболонку. SSH по функціоналу той же SOCKS, але з однією істотною і важливою відмінністю - шифрування трафіку. Провайдер зможе відстежувати активність, т.к. SSH забезпечує надійне шифрування трафіку.

SSH-tunnel (Туннель, Тун)- живуть довго, 1-3 тижні. Коштують дешево від 0.5 $ до 3 $. Підібрати чисті дуже, дуже проблемно.

45.76.221.153:22|test123|test12345|United States|Washington|Seattle|98121

Підключення до тунелю йде через Proxifier+BitviseSSH. Proxifier запускається та згортається, він необхідний нам як допоміжний софт для роботи BitviseSSH.

Вставляємо тун в BitviseSSH

Host - 45.76.221.153

Port - 22 (може бути не вказаний, якщо так, то значить вписуєте стандартний - 22, на цьому туні вказали все одно)

Username - test123

Password -

test12345

ПЛЮСИ

• Шифрування трафіку

• Дешевше, ніж VPN

МІНУСИ

• Ціна вище ніж SOCKS

• Складніше у використанні, ніж сокс та впн

TOR:

Розробники технології TOR вже максимально спростили його використання - достатньо завантажити Tor Browser, і при його запуску ви автоматично використовуватимете мережу Tor. Жодних налаштувань, команд у командному рядку та іншого.

Технологія ТОР дозволяє заходити на сайти та завантажувати щось із мережі не залишаючи після себе жодних слідів. Тобто коли ви відкриваєте, наприклад, через Tor Browser якийсь сайт, то не можна буде на цьому сайті відстежити IP-адресу вашого комп'ютера (а значить і вас обчислити). Навіть ваш інтернет-провайдер не зрозуміє (за бажанням), що ви на цей сайт заходили (і довести це буде неможливо). Ну, і сам браузер всі сліди ваших поневірянь інтернетом зберігати не буде.

Як працює TOR? Це називають цибулинною маршрутизацією. Дивіться. Існує мережа вузлів, що належать прихильникам цієї технології. Для передачі даних використовуються три довільні вузли. Але які із них? А цього якраз ніхто й не знає.

Тор браузер відправляє пакет першому вузлу, причому в ньому знаходиться зашифрована адреса другого вузла. Перший вузол знає ключ для шифру і, дізнавшись про адресу другого, переправляє туди пакет (це як у цибулі зняли перший шар). Другий вузол, отримавши пакет, має ключ для розшифровки адреси третього вузла (зняли ще один шар із цибулі). Таким чином, з боку неможливо зрозуміти, який саме сайт ви в результаті відкрили у вікні свого Tor Browser.

Плюси

• Відкритий вихідний код

• Надійне шифрування

• Власний псевдо-домен.

Мінуси

• Іноді дуже високий пінг (затримка)

• Можливість перехоплення трафіку на вихідному сайті, якщо кінцевий веб-сервер не підтримує ssl або tls шифрування

PPTP:

PPTP– живуть довго, 1-3 тижні. Коштують 2-4 $. Підібрати чистий не повинно становити великих проблем. У PPTP завжди буде відкрито 1723 порт.

115.75.282.117 admin1 admin1 Arizona Scottsdale 85260

Заходимо в Панель управління -> Мережа та Інтернет -> Центр управління мережами та загальним доступом -> Налаштування нового підключення до мережі -> Підключення до робочого місця -> Ні, створити нове підключення -> Використовувати моє підключення до Інтернету (VPN)