Как защитить компьютер от слежки по сети. Хватит за мной следить! Тестируем мобильные браузеры на Android с защитой от отслеживания. Как выбрать почтовый сервис и защититься от чтения своей почты

Как защититься от слежки в интернете? Защита от слежения за компьютером — вопрос, который зазвучал особо громко после скандала с участием работника американских спецслужб Эдварда Сноудена , разгласившего секретную информацию о проекте PRISM.

PRISM — комплекс мер слежки в интернете , дающий Агентству Национальной Безопасности возможность просматривать электронную почту, прослушивать голосовые и видеочаты, просматривать фотографии, видео, отслеживать пересылаемые файлы, узнавать подробности из социальных сетей. Так же, на сотрудничество со спецслужбами, по решению суда вынуждены были пойти такие крупные компании как Microsoft (почтовый сервис Hotmail), Google (почта Google Mail), Yahoo! (поисковик), Facebook (соцсеть), YouTube (размещение видеоконтента), Skype (звонки), AOL, Apple и Paltalk.
Многие скажут: а мне скрывать нечего, зачем мне задумываться о том, как защититься от слежки в интернете? Отвечу: просто посмотрите фильм Ридли Скотта «Враг государства» сценарий которого, в свете последних событий, оказался реальней чем мы себе могли вообразить!

Думаю, не стоит себя тешить надеждой, что у других государств нет аналога «Призмы». Уж не думает ли наивный читатель, что ЗАО «Касперский» делает исключительно антивирусы, кои призваны следить за чистотой вашего ПК и моралью ваших детей, не пуская юных и любопытных отпрысков на вожделенные сайты ХХХ? Е. В. Касперский — учился и работал при КГБ, неоднократно ратовал за построение российского файерволла (аналог Китайской электронной стены), который бы ограждал граждан от ненужной и опасной для их неокрепших умов информации на просторах сети Интернет. Так же, автор известного антивируса предлагал ввести персонализированный доступ в сеть по специальным карточкам (т.е. убрать анонимность пользователей). «Безопасный компьютер — выключенный компьютер» — это слова Евгения Валентиновича. Думаю, он знает о чем говорит…

Эдвард Сноуден о том, как защититься от слежки в интернете.

Эдвард Сноуден на вопрос о том, как защититься от слежки в интернете ответил: «Должным образом примененное сильное шифрование отлично работает как защита от слежения за компьютером . Но надо беспокоиться о конечных пунктах. Если кто-то украдет ваш ключ (или чистый текст до шифрования), никакая криптография вас не защитит. Сочетая хорошую безопасность конечных пунктов с защитой трансфера, люди могут добиться гораздо большей уверенности в повседневных коммуникациях» Выражаясь обычным языком он советует работать в сети через шифрованные соединения и прокси. Что такое шифрование и прокси читайте далее в статье.

Ричард Столлман о безопасности приватной информации и защите от слежки в интернете.

Вопрос как защититься от слежки в интернете беспокоит так же и патриарха бесплатного программного обеспечения, основателя проекта GNU/Linux Ричарда Столлмана.

«Массовая слежка направлена на вас, потому что она направлена на всех везде и все время. Это то, что делает ее массовым злом. Я сопротивляюсь слежке не столько ради моих собственных секретов (так как у меня меньше секретов, чем у большинства людей), но потому, что это долг каждого гражданина — противостоять системе, которая преследует инакомыслящих и журналистов.»

Чтобы защититься от слежки в интернете Ричард Столлман советует:

1. Использовать программы с открытым исходным кодом (т.е. не коммерческие, а их бесплатные аналоги под лицензией GNU GPL). Лицензия GNU GPL подразумевает полную открытость программы, ее алгоритма работы, что исключает всевозможные «сюрпризы» которые могут заложить в нее разработчики.
2. Отказаться от использования всевозможных сервисов соцсетей и почтовых сервисов Google, Microsoft.
3. Чтобы защититься от слежки в интернете следует использовать такие защищенные браузеры как Tor .
4. По возможности не оставлять регистрационных данных о себе в интернете.

Между прочим, а вы в курсе, что ваш любимый лопатофон Samsung Galaxy с операционной системой Android может преспокойно следить за вами? Службе безопасности теперь не надо вламываться в дом к гражданам и расставлять там «прослушки», те сами рады стараться их покупать и гордо носить с собой.

Защититься от слежки в интернете поможет Tor.

Как и собственно алгоритм работы сети Интернет (кто не в курсе: прародительницей современного интернета была сеть ARPANET), принцип работы системы Tor был разработан военным ведомством США. По сути Tor — это система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение, защищённое от прослушивания. В Tor используется «луковая маршрутизация», которая работает в соответствии с принципом смешанных соединений: сообщения передаются из источника к месту назначения через последовательность прокси серверов, которые перенаправляют сообщение в непредсказуемом направлении. Каждый маршрутизатор расшифровывает своим ключом «слой» сообщения и получает инструкции для дальнейшей пересылке.

Компьютер Алисы соединяется с ноутбуком Боба через случайно выбранные прокси маршрутизации, используется шифрованный канал. Браузер Tor — лучшая защита от слежения за компьютером .

Скачать русифицированный браузер Tor с официального сайта, можно пройдя по данной ссылке .

Не Tor-ом единым.

Помимо системы Tor, защититься от слежки в интернете поможет I2P «Invisible Internet Project» («Проект Невидимый Интернет» ). I2P — открытое программное обеспечение, созданное для организации сверхустойчивой анонимной, зашифрованной сети. Проект Невидимый Интернет поддерживает любые традиционные сетевые службы и протоколы, такие как: электронная почта, IRC, HTTP, Telnet, Squid и DNS и применяется для веб сёрфинга, анонимного хостинга, электронной почты, VoIP и пр.

Вы искали: как защититься от слежки в интернете? Защита от слежения за компьютером .

Для удобства пользователей интернета функции браузеров постоянно совершенствуются. Однако браузеры становятся не только лучше, но и «любопытнее»: они отправляют поисковые запросы, сведения об использовании программ и прочую информацию на серверы своих разработчиков. Посещаемые сайты могут делиться информацией между собой через различные куки-файлы, которые остаются в системе.

Всегда считалось, что спецслужбы с легкостью смогут подслушать любой разговор и прочитать Email переписку, сообщения в социальных сетях и по средствам мессенджеров.

Как спецслужбы получают переписку?

Для получения информации используют несколько способов. Итак какие способы прочитать чужую почту имеются у спецслужб России.

1. СОРМ – cистема технических средств для обеспечения функций оперативно-розыскных мероприятий. Это предоставление интернет провайдерами доступа к своим каналам связи, службам специального назначения. Без предоставления такого доступа, не один интернет провайдер в РФ не получит лицензию.
2. Официальный запрос следователя, прокурора или суда на сервер компании предоставляющей услуги электронной почты.

Но не все так сложно для тех, кто шифрует канал связи, а также пользуются зарубежными почтовыми службами. Сервера зарубежных почтовых служб физически расположены не в РФ и не имеют лицензии для работы в РФ.

Правительство России рекомендует, а в некоторых случаях пытается принуждать зарубежные компании сотрудничать с РФ и предоставлять доступ к переписки ее пользователей. Так например известный сервис Telegram Павла Дурова неоднократно грозили запретить и заблокировать на территории России, если тот не станет сотрудничать с спецслужбами РФ.

«Skype например сразу согласился сотрудничать, он дает органам доступ к алгоритмам шифрования» об этом в интервью газеты «Комсомольская правда» сообщил советник Путина Герман Клименко.

Как выбрать почтовый сервис и защититься от чтения своей почты?

Необходимо исходить из того, сотрудничает ли почтовая компания с законами России или нет. Процитирую слова советника Президента России Германа Клименко из интервью газеты «Комсомольская правда». «Так вот – наша компания Мейл.ру на запрос следователя ответит. А Гугл не ответит, а пошлет подальше. Почему? Он же в год отвечает на 32 тысячи запросов Агентства национальной безопасность США. А на наши не отвечает». От сюда можно сделать вывод такие сервисы как mail.ru, yandex.ru, rambler.ru могут читать в ФСБ РФ, а такие как yahoo.com, gmail.com, aol.com не читают.

Любое законодательство в сфере обмена сообщениями сводится к тому что серверы стройте у нас, а если шифруетесь предоставляйте ключи доступа. Спрашивается зачем?

Добавляем в браузер защиту от слежки

Зачем правительство России хочет все контролировать? Правительство объясняет это как для помощи в поимке преступников: «наркоманов, насильников, педофилов» сообщает Клименко.

Хотя в интернете можно прочитать альтернативное мнение людей которые говорят о контроле мелких преступников всего лишь как занавес, а смысл тотального контроля кроется в другом. Ну например для выявления организаций массовых протестов против действующего правительства. Выявление оппозиционной деятельности.

Подведем итоги:

Для того, чтобы защитить свою переписку нужно пользоваться почтовыми услугами зарубежного сервиса с демократической политикой, обязательно шифровать свое интернет соединение, ведь это не запрещено законом.

Герман КлименкоСлежкашифрование трафика

Во время каждого входа в интернет вы оставляете «цифровые следы»: пароли от аккаунтов, сообщения, информацию о своих предпочтениях. Иногда эти данные посторонним хранить совершенно незачем. 42.TUT.BY составил «инструкцию для параноиков» и собрал способы защиты от онлайн-слежки рекламных сетей, крупных сервисов и злоумышленников.

Неподходящие объявления могут раздражать: утюг давно куплен, а вы видите его снова и снова. А могут и поставить в неловкую ситуацию, если, к примеру, после поискового запроса C# strings рабочий компьютер начнет показывать вам рекламу женского белья.

Две крупнейшие сети, рекламу которых видят белорусские пользователи, — Google AdWords и «Яндекс.Директ», их блоки размещены на тысячах сайтов. Отключить персонализацию рекламных объявлений от сети Google можно здесь, а для «Яндекса» — здесь. Реклама после этого не исчезнет, но перестанет учитывать историю посещенных вами сайтов и содержание поисковых запросов.

Также можно активировать в браузере функцию «Не отслеживать». Она будет уведомлять сайты о том, что вы не хотите, чтобы рекламщики следили за вашими перемещениями по Сети и собирали данные при помощи cookie-файлов. Самых навязчивых рекламодателей можно остановить с помощью специальных плагинов. Они заблокируют cookie-файлы и скрипты от тех компаний, которые продолжат отслеживать ваши действия, несмотря на ваш запрет.

Chrome, Safari, Opera, Firefox, Android, iOS, Facebook.

Плагины: Privacy Badger (доступен для браузеров Chrome и Firefox) или Ghostery (есть версии для Chrome, Firefox, Opera и Safari).

Многие онлайн-сервисы для входа используют аккаунты в соцсетях как быструю замену регистрации. Иногда они просто подтверждают вашу личность, а иногда получают права на доступ к перепискам и даже публикации записей вместо вас.

Порой даже если вы больше не пользуетесь сервисом, разрешения для него продолжают храниться. В таких случаях лучше отключить ненужные сторонние приложения, привязанные к вашим соцсетям.

Как отключить сторонние сервисы:

«ВКонтакте», «Одноклассники», Facebook, Google.

Google следит за каждым шагом

Google — крупнейшая в мире ИТ-компания, многие ее сервисы — самые популярные на планете. И скорее всего, эти сервисы знают о вас больше, чем вы сами.

Google «помнит» все продукты, которыми вы когда-либо пользовались, все найденное вами через поиск, все видео, которые вы смотрели на YouTube, пароли, которые вы сохраняли, и даже ваши перемещения.

Вся эта информация хранится для того, чтобы сервисы компании лучше работали. Google серьезно заботится о политике конфиденциальности. Правда, такой объем ваших данных в одном месте может вызвать внутренний дискомфорт.

Как отключить:

Вы можете самостоятельно отключить «слежку» Google на специальных страницах, посвященных отслеживанию и безопасности.

Слежка хакеров или спецслужб

Если вам кажется, что кто-то намеренно следит за вами, стоит соблюдать «цифровую гигиену». Никто наверняка не знает, какими инструментами владеют люди, которые хотят украсть вашу информацию. Вот несколько советов от некоммерческого проекта Electronic Frontier Foundation («Фонд Электронных Рубежей»), который отстаивает гражданские свободы в интернете.

Использовать HTTPS . С помощью надежного шифрования каждое отправленное письмо преобразуется так, что его не прочтет никто, кроме адресата. HTTPS шифрует коммуникации так, что их не могут увидеть другие люди в вашей сети — например, пользователи того же подключения по Wi-Fi, коллеги по работе или злоумышленники. Если связь происходит не по HTTPS, а по HTTP, перехват и чтение всего, для чего применяется браузер, становятся простой задачей.

Многие сайты используют шифрование для защиты данных, однако эта защита не всегда включена по умолчанию. Решить эту проблему поможет плагин для браузеров HTTPS Everywhere, который включает функцию шифрования на всех сайтах, где она есть.

Пользоваться VPN .

VPN (Virtual Private Network) — это виртуальная частная сеть. Она защищает ваш интернет-трафик от слежки в публичных сетях. В сети есть множество платных и бесплатных вариантов. Бесплатный VPN-клиент с безлимитным потреблением данных с недавних пор есть в браузере Opera.

Как зашифровать вообще все

Шифровать переписки . Если вы обсуждаете что-то через «ВКонтакте» или WhatsApp, ваши сообщения уже зашифрованы от злоумышленников и любых третьих лиц, пока информация в пути. Но чат не защищен от компании — поставщика услуги. Она имеет шифровальные ключи для вашего чата и может передать их властям или использовать их для маркетинговых целей.

Чтобы защитить переписку, можно применить дополнительное шифрование мгновенных сообщений и электронной почты — к примеру, технологию OTR или PGP-шифрование. Другой вариант — использовать «защищенные» мессенджеры, которые не позволяют серверу вести запись вашей беседы. Например Signal (Android, iOS) или ChatSecure (Android, iOS).

Заходить в Сеть через Tor Browser . Он работает как любой другой веб-браузер, только отправляет ваши запросы через Tor.

Самый безопасный браузер: как уйти от слежки в интернете

Тем, кто следит за вами, сложнее узнать, чем именно вы занимаетесь в сети. Тем, кто следит за посещаемыми вами сайтами, сложнее определить, откуда вы подключились. Сам браузер можно загрузить здесь, а прочитать руководство по его установке — здесь.

Правда, все эти меры не могут дать абсолютных гарантий. То, что вы удалили формально, может продолжить храниться на чьих-то серверах, а серьезные меры предосторожности могут содержать уязвимости. Стоит помнить, что самый надежный способ обезопасить себя от онлайн-слежки — вовсе не использовать интернет.

Читать полностью: https://42.tut.by/522004

Читать полностью: https://42.tut.by/522004

Читать полностью: https://42.tut.by/522004

Читать полностью: https://42.tut.by/522004

2004 г.

Как защититься от программ-сканеров

Издательский Дом «КОМИЗДАТ»

Помимо вирусов и спама, на компьютер из интернета часто проникают так называемые программы-сканеры. Эти незваные гости располагаются на компьютере как дома и начинают следить за хозяевами

Мало кто еще не знает, что хранить на компьютере конфиденциальную информацию далеко не так безопасно, как в сейфе и даже просто в ящике стола, особенно если компьютер подключен к интернету. Но для того чтобы кто-то вмешался в ваши дела, подключение к интернету вовсе не обязательно. Конечно, создатели некоторых веб-сайтов следят за действиями пользователей и потом продают эту информацию специалистам по рекламе. Но кроме этого на компьютер через Сеть часто загружаются программы, которые шпионят за нашими действиями и докладывают о них своим неведомым хозяевам.

Такие шпионские утилиты обычно устанавливаются на ПК вместе с бесплатными программами, обещающими — и выполняющими — что-то полезное. Но, как известно, бесплатный сыр бывает только в мышеловке.

Второй вид «шпионских» программ приходит к нам не из интернета, а от уважаемого начальства, которое желает знать, чем мы занимаемся в рабочее время. Такой вариант хуже тем, что не можете же вы запретить своему шефу следить за вами! Пользуются подобными штуками и ревнивые супруги, и бдительные родители…

Коммерческие сканеры клавиатуры, такие как Spector Pro, Eblaster, WinWhatWhere, XPCSpy, Desktop Surveillance Personal Edition следят за вашими действиями совершенно незаметно. Они отмечают не только каждую нажатую клавишу, но и каждое посещение веб-сайта, сообщение электронной почты или ICQ. Они делают копии экрана и пересылают их вместе с другими отчетами удаленному компьютеру — все это без вашего ведома. Все, что вы делаете на компьютере, записывается и передается неизвестному Алексу.

Выявление невидимок

Удивительно и печально, как много компаний живут людской подозрительностью. Еще печальнее то, что продукцию этих компаний — программы-наблюдатели — не так-то просто распознать и удалить. Многие подобные утилиты очень хорошо маскируются под «легальные» приложения и процессы. Существующие программные средства для борьбы с ними не всегда дают желаемый эффект. Ни одна из известных антишпионских программ, таких как 1Ad-aware, Spybot Search & Destroy, PestPatrol и Spy Sweeper, не распознает и не уничтожает все 100% «чужаков». Остается полагаться на логичное соображение: чем больше антишпионских утилит используется, тем выше шансы на успех. На компьютер, подключаемый к интернету, рекомендуется установить, как минимум, Ad-aware и Spybot; для большей гарантии можно установить PestPatrol и Spy Sweeper.

При подозрении, что на компьютер установлен сканер клавиатуры и мыши, можно попытаться вывести программу из «невидимого» режима и деинсталлировать ее. Большинство программ обнаруживают себя по комбинациям клавиш — например, для Spector Pro срабатывает , а для XPCSpy — . Даже если тот, кто установил шпионскую программу на ваш компьютер, изменил стандартную клавиатурную комбинацию на новую, немного терпения — и вы найдете ее. Только не забудьте предварительно закрыть все приложения, включая те, что работают в фоновом режиме и заметны только по пиктограммам в системной области панели задач, чтобы какая-нибудь комбинация не сработала в них и не наделала неприятностей.

Когда все программы будут закрыты, нажмите , или другую подобную комбинацию клавиш, и попробуйте добавить к ней обычные буквы, цифры и символы. Так, методом «проб и ошибок», можно обнаружить невидимого «чужака».

Есть и другие способы обнаружения скрытых программ. Один такой способ описан на сайте компании X Software, производителя шпионского ПО: для того чтобы вывести утилиту XPCSpy из невидимого режима, выберите команду Start > Run (Пуск >Выполнить), ввести в поле Open (Открыть) команду rx и щелкнуть на кнопке OK.

Если обнаружится, что в системе действует «шпион», вам, скорее всего, не удастся получить доступ к его настройке, так как большинство подобных программ защищены паролем. Зато вы, по крайней мере, будете знать, что какой-то Большой Брат пытается за вами следить. Конечно, вам мало понравится, что ваши действия записываются и еще меньше — что кто-то за вами подсматривает. Однако работодатель имеет право устанавливать системы слежения на принадлежащем ему оборудовании (см. также «Мониторинг программного обеспечения», К+П №10/2003). Поэтому заявление о том, что вам не нравится наличие такой программы на вашем рабочем компьютере, а тем более попытка ее отключить, может оказаться не в ваших интересах. Прежде чем что-либо предпринять, еще раз ознакомьтесь со своими правами и, в частности, с содержанием контракта, заключенного с работодателем.

Защита от слежения в Firefox

Если же компьютер принадлежит вам или члену вашей семьи, ситуация становится еще деликатнее…

В любом случае, отключение программы-сканера предупредит ее владельца о том, что вы все знаете. Если же вы попытаетесь избавиться от «шпионской штучки», но обнаружите, что она защищена паролем, не дающим запустить деинсталлятор, можно попытаться удалить файлы программы, если вы узнаете, как они называются и где находятся. Большой список клавиатурных сканеров, как коммерческих, так и бесплатных, представлен на сайте PestPatrol. Там же вы найдете инструкции по их удалению и отключению.

Если, перепробовав разные варианты, вам все же не удалось избавиться от сканера, остается последнее средство: сохранить все данные, отформатировать жесткий диск и заново установить операционную систему и приложения.

Для того чтобы помешать установке на компьютер нежелательных программ, лучше пользоваться операционными системами со строгой регистрацией, такими как Windows XP, Windows 2000 или Linux (протоколы регистрации Windows 98 и Me более свободны). Подберите для всех пользовательских учетных записей хорошие пароли — причем такие, какими никогда раньше не пользовались.

Снова о межсетевых экранах

Итак, «шпионские» программы приходят двумя путями: от людей — строгого начальства, ревнивой жены, бдительных родителей, смышленых деток — или из интернета. В первом случае, вероятно, лучше положиться на дипломатию: в конце концов, добрые отношения чаще оказываются важнее всего. Но во втором случае, очевидно, любопытству следует сказать решительное «нет!» и поставить ему заслон в виде аппаратных и программных межсетевых экранов.

Антишпионы

Перечисленные ниже программные средства позволяют обнаружить, по крайней мере, некоторые коммерческие программы-сканеры.

Спам должен оставаться без ответа

Многие спамеры для подтверждения того, что их письма попадают к живым людям, пользуются письмами с требованием уведомления о получении. Со своей стороны, самая лучшая реакция получателя на спам — никакой реакции — как будто адрес этот он давно позабыл и почту не читает, а значит, и присылать ее бессмысленно.

Поэтому лучше отключить в почтовом клиенте функцию подтверждения получения сообщений, если по умолчанию она включена. Для этого в Outlook 2000 и 2003 выберите команду Tools > Options (Сервис > Параметры) перейдите на вкладку Preferences (Свойства), откройте раздел E-Mail Options > Tracking Options (Параметры почты > Параметры слежения), включите режим Never send a response и щелкните на кнопке OK.

В Outlook Express выберите команду Tools > Options > Receipts (Сервис > Параметры > Подтверждение), включите режим Never send a read receipt и щелкните на кнопке OK. В Mozilla и Netscape Mail выберите команду Edit > Preferences (Правка > Параметры), откройте в окне Category (Категория) раздел Mail & Newsgroups > Return Receipts (Почта и новости > Отправка подтверждений), включите режим Never send a return receipt и щелкните на кнопке OK.

Представь себе картину: май, ты приходишь в супермаркет и покупаешь грабли. Через неделю снова заходишь, и навстречу выбегает орава продавцов-консультантов, наперебой предлагая купить различные виды граблей. Наиболее продвинутые из них пытаются втюхать тебе тяпки, а некоторые даже лопаты. И никакие твои объяснения, что весь инвентарь у тебя остался с прошлого сезона и на самом деле ты зашел купить газонокосилку, не работают.

Ты кое-как отбиваешься от консультантов, прокладывая себе дорогу с помощью лопаты, которую они таки сумели тебе всучить, и уходишь. Но по пути домой замечаешь на заборе рекламный плакат, который сообщает, что все владельцы граблей, купленных на прошлой неделе в три часа дня, и лопат, купленных сегодня в 5:40, получают скидку на оптовую партию семян редиса, продажей которого занимается компания из соседнего города.

Именно так работает таргетированная реклама и трекинг пользователей на веб-сайтах. Ты заходишь на сайт, он присваивает тебе идентификатор и начинает отслеживать твои действия. Если эта система действует только в рамках одного веб-сайта - ничего страшного. Но существует масса контор (в основном, но не только рекламных сетей), которые могут проследить твои перемещения по многим сайтам и составить целую карту твоих сетевых похождений и интересов.

Кроме конфиденциальности, также страдает и скорость. Каждый трекинг-скрипт, размещенный на сайте, замедляет загрузку веб-страницы, а когда их много - такое замедление становится заметным даже невооруженным глазом. Пару лет назад разработчики Mozilla протестировали скорость загрузки сайтов с включенным режимом защиты и без него и выяснили , что среднее время загрузки страницы в режиме защиты от трекинга сократилось на 44%. На мобильных устройствах блокировка трекинга дает и другой плюс: меньшее количество получаемых данных.

Методы отслеживания (трекинга) пользователей

В этой статье мы рассмотрим, как бороться с трекингом, но для начала разберемся, как он работает. Трекинг - это отслеживание пользователя с помощью различных техник идентификации браузера. Существует как минимум пять техник: Cookie, Evercookie, fingerprinting, IP, поведенческий анализ.

Cookie

Самый древний и самый интеллигентный способ отслеживания. Печеньки как раз и были разработаны для идентификации пользователя. Принцип работы очень прост: пользователь открывает сайт, тот запрашивает информацию из cookie, если информации нет, сайт решает, что пользователь на сайте впервые, генерирует уникальный идентификатор и записывает его (с некоторой дополнительной информацией о пользователе) в cookie.

Теперь (в теории) при следующих визитах сайт сможет распознать пользователя по уникальному идентификатору, который был записан в cookie-файлы на его компьютере. Понятное дело, что после очистки всех cookie-файлов юзер становится анонимным абсолютно для всех сайтов. Однако, кроме HTTP Cookie, также существуют Flash Cookie и Silverlight Cookie. И очищать их нужно отдельно.

Evercookie

Данный вид трекинга можно смело именовать «проектом деанонимизации интернета». Он сохраняет идентификатор пользователя везде, где это возможно. Используются как стандартные хранилища: HTTP, Flash, Silverlight Cookie, так и различные трюки вроде PNG Cookies (сервер отдает браузеру индивидуальную картинку с записанным в нее идентификатором, она попадает в кеш браузера, и при последующем визите пользователя сайт вставляет картинку в canvas и считывает записанную в нее информацию), а также хранилища HTML5 (Session Storage, Local Storage, Global Storage, Database Storage через SQLite и так далее), журнал посещенных веб-страниц (только для старых браузеров), ETag header, java persistence API. Все, что возможно использовать, используется.

Удалить Evercookie очень сложно. Однако есть у него один недостаток - так же как и в случае с кукисами, данные сохраняются на жесткий диск (или в NAND-память телефона). А это значит, что обычный режим инкогнито неуязвим перед Evercookie.

Отпечаток браузера

В этом случае пользователя распознают, считывая данные о браузере, его настройках и устройстве, с которого юзер заходит на сайт. Много ли этих данных? Да, очень много. Самые простые: user agent (название, версия и разрядность браузера и ОС, тип устройства, на котором установлен браузер, поддерживаемые браузером функции и прочее), язык браузера, часовой пояс, разрешение экрана, глубина цвета, поддержка технологий HTML5 (привет, любители копаться в скрытых настройках браузера), наличие doNotTrack, cpuClass, platform, установленные плагины и информация о них, шрифты, доступные в системе.

Также используются и различные хитрые техники: Canvas Fingerprint, WebGL Fingerprint, WebRTC Fingerprinting. По утверждению создателей скриптов, вероятность распознавания уже сейчас превышает 90%. А в некоторых случаях составляет 99,(9)% (не так уж и много людей любят ставить Canary-версию Google Chrome и копаться в настройках chrome://flags для активации новых фишек HTML5). Недостаток технологии: на практике распознавание не может быть стопроцентным, потому что основано на статистических данных и вероятность ошибки будет всегда.

Отслеживание по IP

Используя твой IP-адрес, можно узнать местоположение (часто с ошибкой) и имя провайдера. Однако из-за периодической смены IP как в проводных, так и в беспроводных сетях этот метод крайне ненадежный и на практике используется только для приблизительного определения местоположения.

Поведенческий анализ

Идентификация на основе индивидуальных особенностей поведения и вкусов пользователя: скорости движения мыши, любимых фильтров поиска, предпочитаемых товаров, скорости просмотра картинок, частоты кликов и так далее. Недостатки очевидны: для отслеживания действий нужно использовать тяжеловесные скрипты, которые будут не только нагружать канал, но и тормозить компьютеры. Точность распознавания слишком плавающая и слишком сильно зависит от различных факторов.

Как браузеры борются с отслеживанием

Как видишь, есть только два надежных метода идентифицировать пользователя: Cookie и Evercookie. Чтобы защититься от них, достаточно ходить на все сайты в режиме инкогнито, который есть практически в любом современном браузере. Но тогда ты столкнешься с другой проблемой: кроме отслеживания, печеньки применяются и для многих других полезных задач. Например, для хранения токена авторизации, который позволяет не вводить свои логин и пароль при каждом входе на сайт. На трафике и скорости загрузки страниц с помощью инкогнито тоже сэкономить не получится.

Браузеры с защитой от отслеживания работают по-другому: они используют черные списки трекинг-скриптов (вроде таких) и просто блокируют их исполнение.

В большинстве браузеров для анонимного серфинга (Firefox Focus, Yo Browser, InBrowser, Ghostery, Cliqz и в некоторых обычных браузерах) также есть возможность автоматической очистки приватных данных при выходе. Для смартфона такой очистки вполне хватит, чтобы справиться с Evercookie.

С отпечатком браузера дела обстоят сложнее, потому что большинство сведений браузер передает не от желания рассказать о себе побольше, а для того, чтобы веб-страница отображалась правильно. Как вариант защиты - браузер может отправлять сведения о себе, которые будут похожи на максимальное количество других браузеров.

Тестовый стенд

Для теста браузера был использован смартфон Samsung Galaxy S7 и следующие страницы:

• https://сайт
• https://сайт/2017/08/15/mobile-mesh/
• https://www.svyaznoy.ru/
• http://www.theworldsworstwebsiteever.com/
• http://www.samsung.com/ru/

Brave

«Brave выполняет миссию по исправлению сети, предоставляя пользователям более безопасный, быстрый и удобный опыт использования с помощью новой привлекательной экосистемы вознаграждения. Brave - это больше чем браузер, это новый способ мышления о том, как работает интернет».

После таких громких высказываний ждешь чего-то особенного, однако спустя пару минут после установки браузера понимаешь, что тут не так. Браузер представляет собой Chromium с функциями блокировки рекламы и предотвращения отслеживания с возможностью включать/отключать блокировку для отдельно взятого сайта.

Основное отличие от Chrome - нет новостей на главной странице и режима экономии трафика.

• Движок: Blink
• Потребление ПЗУ (без учета данных приложения): 108 Мбайт
• Потребление ОЗУ (открыта только домашняя страница): 130 Мбайт
• Потребление ОЗУ (открыто пять тестовых сайтов): 372 Мбайт
• Количество заблокированных трекеров (для пяти тестовых сайтов): 29

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!

Обновился полезнейший плагин под названием Privacyfix. Я уже ранне рассказывал о нём. Но прежде чем перейти к его обзору, небольшое лирическое отступление.
Давно уже не секрет, что за действиями пользователя в Интернете следят. В основном слежкой за пользователями занимаются коммерческие компании. Свыше 1200 компаний теоретически могут отслеживать какие сайты Вы посещаете. Возьмём к, примеру, Facebook. В настройках этой социальной сети по умолчанию ваш профиль открыт для сторонних лиц и разрешено самой социальной сети следить за Вашими предпочтениями и интересами. Google тоже чутко контролирует все Ваши действия в Интернете. Также некоторые из компаний собирают личную информацию, используя адрес Вашей электронной почты. Помимо этого на многих сайтах внедрены скрипты, они тоже помогают разработчикам сайтов узнать о Вас много «интересного»... Есть полная уверенность, что собранная информация не будет использована (как уверяют те же Facebook и Google) против Вас? Пусть даже так (в чём я лично очень сомневаюсь, в связи с последними скандалами, связанными с откровениями американца Сноудена), но как Вам нравится ещё один недавний скандал, когда один южнокореец собрал приватную информацию о нескольких миллионах пользователей (адреса, номера кредиток, электронных кошельков, адреса электронной почты и так далее) используя для поиска этой информации, лишь поисковик Google!!!
Какой вывод напрашивается из всего вышесказанного? Вывод, что необходимо максимально ограничить в Интернете информацию о себе любимом и запретить компаниям и сайтам собирать Вашу личную информацию. О казывается сделать это вовсе не сложно. Для этого существует специальный плагин под названием Privacyfix. С помощью этого расширения браузера можно практически мгновенно проверить на сколько защищена Ваша конфиденциальность в Facebook, Google и на других посещаемых сайтах и облачных сервисах. Затем вы сможете её (конфиденциальность) очень просто, в несколько кликов мышкой, максимально повысить. Плагин Privacyfix на данный момент разработан только для браузеров Google Chrome и Mozilla. Рассмотрим его установку и использование на примере браузера Google Chrome.

Установка и использование плагина Privacyfix.

Заходим на официальный сайт разработчика по ссылке , скачиваем плагин Privacyfix и добавляем его в браузер.

После добавления появиться временный значок (в последующем он измениться, но об этом ниже) . Для первоначального тестирования кликните по нему.



Плагин протестирует состояние Вашей конфиденциальности в Интернете, после чего Вы сможете настроить её «под себя». К каждому действию даются подробнейшие инструкции, так что как действовать, разберётесь без проблем. Например, в разделе посвящённом Google при наведении курсора мыши на пункт «Журнал поиска» увидите инструкцию дальнейших действий и при желании запрещаете Google вести сбор информации.

И так далее.

После завершения настроек Вашей конфиденциальности в Интернете значок плагина измениться. Кликнув по нему убедитесь, что включена блокировка слежения (кнопка в разделе « Ad trackers » должна быть зелёного цвета, если нет, то кликните по ней, для включения блокировки сбора данных сторонними ресурсами.

Также Вы всегда сможете вернуться к общим настройкам, кликнув на надпись Privacyfix в следующем разделе.

Ребята, мы вкладываем душу в сайт. Cпасибо за то,
что открываете эту красоту. Спасибо за вдохновение и мурашки.
Присоединяйтесь к нам в Facebook и ВКонтакте

Недавно разгорелся скандал: данные 15 млн пользователей социальной сети Facebook были похищены . Теперь многие люди в надежде защитить информацию о себе удаляют профили в Facebook. Среди тех, кто уже отказался от своих аккаунтов, Илон Маск, журнал Playboy и мессенджер WhatsApp.

Как узнать, украдены ли ваши данные

При установке приложения Facebook вы автоматически разрешаете ему скачивать файлы без предупреждения, получать данные о запущенных приложениях и много других малоприятных действий. Из-за скандала о похищенной личной информации многие люди решили удалить свои аккаунты.

Если вы тоже твердо решили расстаться со своим профилем, выберите удаление, а не деактивацию. В этих действиях очень большая разница. При деактивации часть данных будет доступна системе и вы сможете впоследствии восстановить аккаунт без потерь. При удалении профиля все данные и личные идентификаторы будут безвозвратно стерты.

Защищаем телефон