Безопасность в сети от Сесюна

[Secruity(ушел в подполье)]

Доброе время время суток.
В данной теме напишу какие средства и механизмы защиты при работе в сети я использую.
OC: Debian Xfce
Browser: Firefox Mozilla

Что же я сделал после установки на мой ноутбук?
Первым делом конечно же я обновил репозитории.
Далее поставил:
1. OpenVPN
2. Jabber (Psi-plus)
3. VirtualBox
4. Firefox

Вот установил всё это.
VPN.
Далее взял vpn у BATA,кстати и вам советую,сервер находиться в Нидерландах + цены радуют.
Потом через OpenVPN подключился к VPN.
Всё.
Теперь мы шифруем всё от нашего провайдера.

Общение.
Для общения в Psi-plus активировал плагин OTR,который тоже шифрует нашу переписку.

ВЕБ.
В Firefox зашел и установил плагин QuickJava,чтобы при необходимости мы могли отключать всё что нам не нужно и в потенциале может навредить нашему безопасности в сети.
А конкретно: Java, Javascript, Cookies, Animated Images, Flash, Silverlight, Stylesheets
Дальше пошел на about:config (копируем и вставим на строку) и отключил WebRTC,который может выдать ваш реальный ip адрес если даже вы сидите через впн.
Чтобы отключить нужно найти строку 'media.peerconnection.enabled',нажать правой стороной мышки и тыкнуть переключить.В итоге у вас в 'Значение' должно быть false.
Шикарно,но это еще не всё.
В браузерах существуют такие шняги как cookie и fingerprints.
Если возник вопрос,что это?

НАЖМИ

Сookies и fingerprints: основные отличия

Cookies (куки) – неотъемлемая составляющая многих операций в Интернете. Они считаются одним их главных средств, которые владельцы сайтов применяют для слежки за активностью клиентов определенного ресурса. Однако данная методика устарела и редко дает нужный эффект.

Причин этому несколько. На современном этапе любой пользователь может отключить операцию по получению куки, либо воспользовавшись режимом Инкогнито в браузере, сохранить их всего лишь на текущую сессию. То есть делая свое присутствие и запоминание для сайта незамеченным. Cookies передают данные не только владельцу ресурса, но и самим пользователям. Клиент видит сами cookies и их отправителя, поэтому может защититься.

Ситуация с fingerprints иная. Данная техника основана на анализе информации, которую браузер отправляет на посещаемый клиентом сайт. На основе нескольких типов данных: языковые настройки, установленные шрифты системы, часовой пояс, разрешение экрана, установленные плагины, цифровые версии программ итд. – создается цельная картина браузера, которая по своему принципу напоминает отпечаток пальца. В итоге даже при полностью удаленных cookies ресурс все равно опознает конкретного пользователя по картине браузера точно и просто.

Теперь поработаем над ними.
Cookie мы можем просто почистить.
А для Fingerprints:
Снова заходим на about:config , ищем строку 'xpinstall.signatures.required' и также как с WebRTC переключаем его на false.
Потом загружаем по этой ссылке плагин:

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

Устанавливаем.Перезагружаем браузер.
Теперь вы более менее в безопасности.
Заходим на whoer.net и чекаем всё.Лично у меня ничего не палиться,главное javascript оффнуть и fingerprints сделать так,что бы рандомно выдавало.
Надеюсь вопросов по работе с плагинами не будет,так как там всё очень просто,сами разберетесь.
СТАТЬЯ СТРОГО ДЛЯ ПАРАНОИКОВ.
Не надо писать что у вас там капчи не вылазивают или не можете куда-нибудь зайти.Безопасность требует жертв.

Если вам понравилась статья,ставим лукасики и возможно я дальше буду писать такие мега полезные статьи..ыыы)

С вами был freddy777.

 

[VAVAN]

Присвоил чужую статью себе?

 

[Admin]

А еще в добавок можно добавить open-vpn-protector, что бы вдруг впн упадет не пропускать трафик. И дополнение в фаерфоксе

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

.

 

[Secruity(ушел в подполье)]

Присвоил чужую статью себе?

C чего ты решил что статья не моя? надеюсь ты всё догнал)

А еще в добавок можно добавить open-vpn-protector, что бы вдруг впн упадет не пропускать трафик. И дополнение в фаерфоксе

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

.

Если у меня vpn падает то всё,суть вырубается.
А насчет плагина,чем меньше их,тем лучше. Нет гарантий что именно этот или тот плагин идет как honeypot

 

[pw0ned]

И еще купить маску анонимусов, на всякий случай.

 

[Secruity(ушел в подполье)]

И еще купить маску анонимусов, на всякий случай.

Неа,вместо маски у хакиров прыщи

 

[twister37r]

Неа,вместо маски у хакиров прыщи

Непробиваемый слой прыщей, они служат не только как маска, но и как каска

 

[farhad.tiger]

И далее с таким браузером, без js и отключенными куки мы не можем зайти не на один сайт, и не одна антифрод система нас не пустит. Даже вебмани расплатиться не сможем. Смысл такого браузера?
Насчет жабы - что будет если спецслужбы контролируют жабер сервер, или взломали его или просто обратились через интерпол офф запросом на выдачу дампа? - вы скомпрометированы. И не важно что вы используете OTR, так как MITM позволяет подменить отпечаток ключа, как для одной, так и для другой стороны в момент обмена отпечатками.
Насчет VPN от Ваты - не важно в какой стране стоит VPN сервер, так как абсолютно все VPN ведут логи, если они их не ведут, то они подпадают под уголовную ответственность, а именно хостеры VPN. И абсолютно все страны отвечают на запросы интерпола, а спец службам ничего не составит отослать туда запрос, да бы те его переслали в нужную страну.

 

[Secruity(ушел в подполье)]

Статья больше познавательная,ведь многие думают что в браузеры есть только куки и сохраненные пароли.
И конечно же это не под вбив
И еще,нет полной анонимности,и в своих статьях я никогда не имел ввиду её.
Когда мы пишем про анонимность,важно понимать,что мы не стремимся к полной анониности,а хотим усложнить нашего деанона.
Ведь если вычислить нас будет сложнее,шанс того,что на нас забьют из за каких то ~1000 $ стремится к нулю.
А если уж мы будем без какой либо защито то им будет проще найти нас

СТАТЬЯ СТРОГО ДЛЯ ПАРАНОИКОВ.