[Ciko 0]

Розкажу вам про те, як вас можуть визначити, як цьому протистояти, принагідно описуючи алгоритми роботи проксі, VPN та інших засобів анонімізації максимально простою мовою.

У цій статті я розповім вам про те, як вас можуть знайти, як цьому протистояти, принагідно описуючи алгоритми роботи проксі, VPN та інших засобів анонімізації максимально простою мовою. Це потрібно для розуміння, щоб не вантажити нікого професійним сленгом і складними термінами, які можна опустити або замінити на прості аналоги.

---

Ця стаття призначена для новачків.

---

Давайте почнемо...

---

Як працюють VPN та SSH тунелі

VPN і SSH тунель – це дуже схожі за алгоритмом роботи штуки. Тунелі навіть називають VPN для бідних.

Працює все так: при підключенні до VPN створюється шифрований канал зв'язку, і всі дані на VPN передаються зашифрованим протоколом SSL 1/2/3 версії. Можливо, в інтернеті ви зможете знайти навіть VPN із TLS шифруванням. І кожного разу, коли ви натискаєте в адресному рядку свого браузера Enter, запит надсилається не на сайт, який ви ввели в адресний рядок, а в зашифрованому вигляді на VPN. Там він розшифровується і виконується, а результат (сторінка у браузері, VPN працює на всі запити до мережі з усіх програм на комп'ютері) надсилається вам. Схоже на принцип проксі. Це і є. VPN виступає зашифрованим проксі-сервером між вами та всіма інтернет-з'єднаннями на вашому ПК.

---

Дедік, VPN - це не засоби анонімності

Багато людей думають, що підключившись до VPN, вони стають дикими анонімусами. Що ж, не вправно руйнувати їх вологі фантазії, проте це навряд чи врятує їхню відмінність від зони. Справа в тому, що багато VPN в інтернетах ведуть логи, які вони з радістю видадуть товаришу майору. Просто тому, що надання послуг VPN – це бізнес. А коли до тебе прийшли громадяни у формі, доводиться виконувати їхні вимоги, щоби зберегти можливість далі вести бізнес.

А ви впевнені, що людина, яка надає послуги VPN, його компанія і вона сама знаходиться в іншій країні? А чи впевнені ви, що силові структури вашої країни не мають влади над шефом VPN? А тепер теж саме, але про модера чи технічного працівника цього VPN? А як щодо варіанта, коли спецслужби та поліцейські самі відкривають такий сайт з надання послуг VPN в ході оперативно-розшукових, або профілактичних заходів? Я вже не згадую можливість того, що на сервері з VPN є вразливість, або адмін цього сервісу взагалі настільки дурний, що надсилає логи не просто за офіційним указом, а навіть електронною поштою або телефонним дзвінком. Так, буває таке. Власне, до дідиків відноситься все те саме, тому я їх згадав у підзаголовку.

---

VPN без логів та чищення логів на дедіку

Ні для кого не секрет, що за різними нелегальними форумами піаряться різні сервіси VPN, які обіцяють відсутність логів. По-перше, перевірити це можна лише маючи IP сервера та пароль від root користувача. Але навіть тут є проблема в тому, що логи веде провайдер VPN і твій провайдер інтернету теж. За законом належить.

З дідиками, власне, та сама хурма. Тільки там ще додається той фактор, що ти ніколи не дізнаєшся точну кількість місць, куди пишуться логи на конкретно твоєму сервері, чи немає там якогось прихованого пулу, і чи не пишуться логи над самим дідиком. І жодні софти, які "чистять логи після вашого виходу" вам не допоможуть.

---

Як поліцейські вирахують тебе, що сховався за VPN або VDS

Для початку, коли вони встановлять IP з якого був ймовірний злочин, вони дивляться з якої країни цей IP. Якщо не з твоєї, то вони в ході COPM дізнаються IP адресу, яка в заданому проміжку часу відправляла пакети (ті самі, зашифровані, про які я розповідав у підзаголовку про VPN) на IP адресу, з якої було порушення. Тож якщо правопорушення скоїв недосвідчений користувач, проти нього вже цьому моменті з'являється практично прямі докази. Далі справа за малим – запитати логи у провайдера щодо підозрюваного, вивчити їх та провести затримання.

---

Злом SSL

SSL шифрування, яке юзають майже всі VPN і тунелі, було зламано. Це означає, що трафік який ви гоните через VPN більше можна зовсім не вважати зашифрованим, і анонімність втрачається.

---

TOR

Багато хто намагається вирішити всі проблеми ТОР. І тут ціла низка проблем. Я сказав би, діагнозів. І ім'я цього діагнозу – безграмотність. По-перше, ви ніколи не приховаєте від сайту, що сидите через ТОР, цибулина відкрита, і налаштування браузера теж вас палять.

Друга - те, що вихідні ноди ТОР часто логуються власниками цих нід. Я тільки хочу цим сказати, що використовуючи ТОР усі ваші авторизаційні дані (від биткоин гаманця, наприклад) запросто можу вкрасти. Або шантажувати вас змістом ваших запитів, які ви надсилали з ТОР. Адже ви не смішні картинки дивитися заходили через цибулинний браузер, так?

Принцип роботи ТОР схожий на цибулину, тому на логотипі не молот, а саме цибуля. Запити через ТОР браузер передаються від 1 ретранслятора (принцип ретрансляції в ТОР схожий на принцип стільникових веж у операторів GSM, це звичайні комп'ютери активістів, які дозволили ТОР використовувати свій комп'ютер як проміжний або навіть кінцевий пункт у багатошарових ТОР запитах. Такі комп'ютери називаються нодами, або . Від вашого комп'ютера він відлетів на ноду № 21323, від неї до 284, потім на 3289, потім на 9819, потім на 13981 і так далі дуже багато верств різних країн світу. Зрештою, ваш запит для товариша майора втрачається десь серед цих нід і країн, і він уже не має повноважень і бажань його розплутувати далі. Принцип цибулини. Наздогнали? І само собою, в цій мережі з цибулинних шарів, є шар, який є останнім. Тобто шар, який надсилає запит до інтернету та повертає його вам. Цей "шар" називають вихідним ретранслятором. І він отримує вже розшифровані дані, тобто ваші логіни та паролі у відкритому вигляді. Ну, чи хоча б ваші кукіси. Все це часто колекціонується і люди роблять на цьому гроші.

---

Фінгерпринти

У різних хороших і не дуже хороших сайтів є безліч способів ідентифікувати твій комп'ютер навіть коли ти почистив всі кукіси, перевстановив 20 разів браузер, і взагалі заходиш через віртуальну машину. Всі ці штуки називаються фінгерпринтами. Наприклад, унікальний номер твого процесора. Це найпростіше. А ще є фінгерпринти, засновані на наборі шрифтів, і я навіть бачив десь фінгерпринт, який ідентифікує користувачів по комп'ютерній мишці. У них у всіх різна швидкість реакції та інші параметри. Якщо цікаво – погуглить. А ще є Ever cookie, це ті самі «вічні» файли, які ховаються в більшу кількість місць на твоєму комп'ютері і їх досить важко видалити.

---

Double VPN

Ланцюжок VPN може складатися не з одного сервера VPN, до якого ви приєднуєтеся, а з двох, трьох, чотирьох (це Double, Triple, Quadro - відповідно) з'єднання. Вони більш стійкі, і на них вже не діє прийом, описаний у пункті 4, коли поліцейські просто дивилися, з якого IP був захід на IP VPN і обчислювали того, хто за ним ховався.

---

Хочете втекти з Інтернету?

Тоді є жорсткіші методи, які потрібно застосовувати в особливо критичних ситуаціях. У той час, як одних людей спокушає слава в мережі, для інших вона може стати важким тягарем. Повне видалення себе з просторів Інтернету не завжди можливе, але, дотримуючись цієї інструкції, ви точно зможете бути до цього близькими.

Добре обміркуйте своє рішення, перш ніж продовжувати.

Багато що з того, що запропоновано нижче, не можна скасувати. Це означає, що ви втратите всю інформацію та сліди своєї присутності в мережі, а в деяких випадках ще й не зможете відновити свій обліковий запис, використовуючи ті ж ім'я та адресу електронної пошти. Це радикальні заходи, вони мають застосовуватися сутнісно.

Видаліть свої облікові записи

Можливо, ви не пам'ятаєте всі сайти, на яких зареєстровані. Чим популярніший сайт, тим ефективніше видалення своєї особистої інформації з нього, якщо ви намагаєтеся зникнути з Інтернету. Це необов'язково очистить пам'ять «глибокої павутини» про вас, але це добрий початок. Наступний список повинен допомогти вам у визначенні першочергових завдань:

• Видаліть себе з ВК, Instagram, Facebook, Twitter;

• Видаліть свій гугл-аккаунт;

• Видаліть свій обліковий запис на eBay та на будь-якому іншому онлайн-аукціоні;

• Видаліть себе з Авіто, Юли та будь-якої іншої "барахолки";

• Видаліть свій обліковий запис на сайті школи, коледжу або університету, але тільки у випадку, якщо вже там не навчаєтесь;

• Видаліть інформацію про себе зі всіх ігрових сайтів. Так, сюди входять усі віртуальні цінності, які ви вигравали та накопичували всі ці роки. Роздайте свої речі людям, яким вони знадобляться, якщо це передбачено правилами сайту.

Шукайте обхідні шляхи у випадках, якщо обліковий запис видалити неможливо

Правила деяких сайтів не дозволяють повністю видалити обліковий запис, пропонуючи натомість просто "деактивувати" (у той час як усі ваші дані залишаться в системі) або закинути його. Якщо для видалення є реальна причина, зв'яжіться з автором сайту або з його адміністраторами; у крайньому випадку, у вас має вийти поміняти дані про ім'я та прізвище, щоб приховати свою особистість. Якщо сайт не реагує, є інший спосіб:

• Видаліть будь-яку правдиву інформацію про себе з облікового запису. Якщо залишити поля порожніми неможливо (або ви підозрюєте, що ваші дані ще десь збережені), замініть їх відверто підставними (Василь Оппенгеймер, мл.) або безнадійно побитими (Вася Пупкін) варіантами. Не варто асоціювати свою занедбану сторінку з якимось бідолахою, чиє ім'я збігатиметься із вказаним вами. Зверніть увагу, що якщо ви вкажете неіснуючу адресу електронної пошти, система відправить туди запит на підтвердження, тому такий варіант не спрацює. Це підштовхує нас до наступного кроку;

• Створіть нову електронну скриньку на безкоштовному сайті. Чим менше логін буде схожий на ваше реальне ім'я, тим краще (наприклад: jr7_9! 4dkl@whatever.com ). Також не вказуйте правдиву інформацію. Не закривайте цю сторінку; якщо адреса пошти справді настільки безглузда, ви можете не згадати її пізніше;

• Прив'яжіть обліковий запис, що не видаляється, з новою поштовою скринькою. Підтвердьте запит на зміну адреси електронної пошти. Коли дані будуть змінені, переконайтеся, що адреса вашої основної пошти більше не відображається в цьому обліковому записі;

• Видаліть свою нову скриньку. Ваш обліковий запис, що не видаляється, тепер прив'язаний до неіснуючої адреси електронної пошти. Завжди є шанс, що хтось обере саме такий логін jr7_9! 4dkl@whatever.com для електронної пошти та захоче створити обліковий запис на цьому ж сайті. Тоді почнеться плутанина, але це, швидше за все, вас не сильно хвилюватиме.

Закрийте свої персональні сторінки

Якщо ви створювали сайти в мережі, вам доведеться їх повністю видалити. Сюди входять:

• Блоги. Якщо у вас був популярний блог, пам'ятайте, що фрагменти вже могли розлетітися по Інтернету. З цим уже нічого не вдієш;

• Блоги у соціальних мережах. Багато сайтів пропонують ведення блогів як додаткову можливість при реєстрації; не забувайте про це, якщо колись створили такий блог;

• Групи на кшталт Ning, Gro.ups, Yahoo Groups тощо. Те, з яким успіхом вам вдасться залишити такі групи, залежить від інших;

• Публікації на форумах. Це може бути майже неможливим на деяких сайтах, але постарайтеся зробити все можливе;

• Статті, які ви додали до спеціалізованих сайтів. Успіх залежатиме від умов та правил цих сайтів.

Перевірте, чи не вказано у списку клієнтів телефонної компанії

Якщо це так, попросіть їх повністю видалити ваші дані. Так само чиніть у випадку з іншими клієнтськими базами даних у мережі, які можуть містити ваше ім'я та іншу інформацію.

Скасуйте всі розсилки на свою електронну пошту

Це має бути досить просто і може бути виконано шляхом натискання на пряме посилання, вказане у тексті листа. Виконуйте індивідуальні інструкції. Якщо не вдається знайти таку інструкцію, зверніться безпосередньо до адміністраторів сайту.

Видаліть результати пошуку в Інтернеті.

Задайте в пошуковій системі різні варіації свого імені або нікнейма, щоб знайти все, що ви могли забути, і видаліть це вручну. Пам'ятайте, що пошукові системи виводять кешовані дані (включаючи згадки про вас) зі старих сторінок, які вже були змінені або видалені; виводити у результатах прострочену інформацію над інтересах пошукової системи, тому згодом вони пропадуть. В окремих випадках вам доведеться зв'язатися безпосередньо з адміністраторами пошукової системи для прискореного видалення.

Будьте готові, що видалення себе з результатів пошукової системи може вимагати ретельнішої роботи, що включає паперову тяганину в реальному світі (наприклад, факсимільні повідомлення і т.д. для підтвердження вашої особистості). Головні пошукові системи та системи пошуку людей, які вам варто перевірити:

• Google;

• Яндекс;

• Пошук Mail.ru;

• Yahoo;

• Bing;

• White Pages;

• Intelius;

• Yahoo People Search;

• Acxiom;

• People Finder;

• Zaba Search.

Будьте ввічливі

Навіть якщо вами рухає гнів, страх чи роздратування, не дозволяйте цьому вплинути на тон вашого спілкування з керуючими вебсайтами. Вони такі ж люди і дадуть відповідь на розумний запит, зумовлений вагомими причинами. Якщо ви хочете видалити згадку про своє ім'я, тому що знаходитеся в пошуках роботи, так і скажіть; так вони принаймні знатимуть, що у вас є реальна причина.

Уникайте розмов на підвищених тонах, судових загроз (якщо тільки вони не відмовляються співпрацювати, і ви насправді готові на це піти) або інших неприємних способів ведення справи.

Видаліть свою електронну скриньку

Метод видалення залежатиме від того, чи ви використовуєте платний або безкоштовний сервіс. Якщо ви зважилися на такі крайні заходи, зачекайте до завершення всіх інших кроків, описаних у цій статті, оскільки ваша електронна пошта може вам знадобитися ще під час їх виконання.

• Якщо сервіс безкоштовний (наприклад, Gmail, Hotmail тощо), видаліть пошту, дотримуючись інструкцій сайту.

• Якщо сервіс платний, зверніться до відповідної компанії за інструкціями. Навіть повністю електронні організації повинні управлятися живими людьми, з якими можна зв'язатися.

• Деякі безкоштовні електронні поштові скриньки автоматично видаляються після певного терміну невикористання.

• Перш ніж видаляти свою електронну пошту, завжди перевіряйте наявність на ній важливої інформації, яку варто зберегти. Перенесіть усі необхідні матеріали на флешку або за допомогою іншого способу зберігання інформації.

Змиріться з тим, що вам не вдасться видалити все.

Можуть залишатися деякі речі, з якими нічого не вдієш. У таких випадках найкраще прийняти все, як є. Якщо відлуння вашого віртуального життя переслідують вас, завжди можна вдавати, що це не ви (особливо, якщо у вас дуже поширене ім'я).

Вам слід знати, що у наступних випадках видалення згадок про себе буде вкрай складно виконати:

• Згадки про вас у новинах, блогах, аудіо файлах тощо;

• Коментарі, залишені вами будь-де;

• Ваші фотографії, завантажені іншими користувачами до своїх альбомів;

• Фотографії, зроблені вами та які опинилися на чужих вебсайтах або в чиїхось блогах;

• Інформація з урядових джерел, що передбачають закономірне надання публічних даних (крім випадків, коли має місце судове рішення про видалення такої інформації).

Поради

• Існують спеціальні програми, які допоможуть видалити інформацію про себе з різних сайтів. Знайдіть їх у Інтернеті;

• За допомогою сервісу "whois" або пошуковика за доменом можна визначити, кому належить той чи інший вебсайт, щоб знати, до кого звертатися за необхідності. Це особливо корисно, коли на сайті не вказано адресу електронної пошти власника. Шукайте "email адміна" та "сервер бази даних" у зазначеній інформації;

• Зверніться до веб-майстрів Google, щоб видалити певні сторінки та сайти з результатів пошуку. Будьте готові пояснити причину;

• Змініть назву. Перевага в тому, що той, хто дізнається про вас під новим ім'ям, не шукатиме інформацію про вас, використовуючи старе. Але всі, з ким ви були знайомі раніше, знають вас під колишнім ім'ям. Більше того, зміна імені або прізвища спричинить труднощі з оформленням ділових, юридичних та інших офіційних документів. Це не ідеальне рішення.

Попередження

• Будьте готові до того, що деякі розробники почнуть бурчати та наполягати на своєму "праві" залишити публічну інформацію вільною для спільного доступу. Деякі з них просто не хочуть подивитися на питання під іншим кутом і сприймають це як особисту образу. Будьте наполегливими і, якщо буде потрібно, зверніться до юристів;

• Деякі сайти використовують розсилки, за допомогою яких намагаються натиснути на вас емоційно та змусити залишитися. Такі фрази, як "всі ваші друзі втратить вас з уваги" націлені на те, щоб змусити вас подумати двічі; Зрештою, сайт не хоче втрачати у вас клієнта.

• Пам'ятайте правило "те, що один раз потрапить у мережу, залишиться там назавжди" . Будьте обережні у виборі інформації, якою збираєтеся поділитися на просторах Інтернету. Найкраще лікування – профілактика.