Как сохранить анонимность в сети — полное руководство. Обзор способов оставаться анонимным в сети Программа способная скрыть вашу личность в сети

Сначала хочу отметить, что данная тема очень обширна, и как бы я не старался донести все максимально сжато, но в то же время не упуская нужных подробностей и при этом излагать как можно более понятно для рядового пользователя, эта статья все равно будет пестрить различными техническими деталями и терминами, из-за которых придется лезть в гугл. Также предполагается, что читатель знаком хотя бы с основными моментами функционирования большинства популярных служб и самой глобальной сети.

В чем вообще заключается анонимизация?
Кроме нашумевшего на всех углах интернета мнения о сокрытии IP-адреса есть еще множество других деталей. По большому счету все методы и средства анонимности преследуют цель сокрытия провайдера. Через которого уже можно получить физически точное местоположение пользователя, обладая дополнительной информацией о нем (IP, «отпечатки» браузера, логи его активности в определенном сегменте сети и пр.). А также большинство методов и средств направлены на максимальное сокрытие/нераскрытие этой косвенной информации, по которой позже можно будет спрашивать у провайдера нужного юзера.

Какие есть способы анонимизации пребывания в сети?
Если говорить про обособленные единицы анонимизации (ведь есть еще схемы в виде комбинирования того или иного средства анонимности), то можно выделить следующие:
1) Прокси-серверы — бывают разных видов, со своими особенностями. По ним есть отдельный FAQ и другие топики на форуме;
2) VPN-сервисы — тоже работают по разным протоколам, которые предлагают провайдеры на выбор, их различия и особенности см. ниже;
3) SSH-туннели , изначально создавались (и функционируют по сей день) для других целей, но также используются для анонимизации. По принципу действия довольно схожи с VPN’ами, поэтому в данной теме все разговоры о VPN будут подразумевать и их тоже, но сравнение их все же будет позже;
4) Dedicated-серверы — самое основное преимущество в том, что пропадает проблема раскрытия истории запросов узла, с которого проводились действия (как это может быть в случае с VPN/SSH или прокси);
5) Великий и ужасный Tor ;
6) — анонимная, децентрализованная сеть, работающая поверх интернета, не использующая IP-адресацию (подробнее см. ниже);
7) Иные средства — анонимные сети, анонимайзеры и др. В силу пока недостаточной популярности они еще не изучены (а следовательно не имеют относительной гарантии надежности) сообществом, но достаточно перспективны, о них также см. ниже;

Что стоит скрывать, или какие есть деанонимизирующие данные и методы их получения?
Сразу отмечу, что все (основные по крайней мере) средства и методы для сокрытия данных в ниже представленном списке будут освещены в остальных вопросах этого FAQ’a. Еще хочу обратить внимание на один интересный ресурс , который посвящен вопросам, какую информацию мы оставляем о себе в сети, заходя в разных устройств;
1) IP-адрес , или самый популярный идентификатор в интернете. Дает возможность найти провайдера юзера и узнать у него точный адрес через тот же IP;
2) IP DNS провайдера , который можно «потерять» через метод, называемый (утечки DNS ). Важно отметить, что эта утечка может произойти при связке HTTP/SOCKS4 (5 в некоторых случаях) + Tor! Поэтому тут надо быть особенно внимательными;
3) Если большая часть траффика долго выходит в интернет через один узел, например, тот же Tor, то можно провести так называемое профилирование — отнести определенную активность к определенному псевдониму, который можно сдеанонить через другие каналы;
4) Прослушивание трафика на выходном узле или (man in the middle);
5) Одновременное подключение к анонимному и открытому каналам может в некоторых ситуациях создать непрятности, например, при обрывании соединения у клиента, оба канала перестанут функционировать, и на сервере можно будет определить нужный адрес, сопоставив время отсоединения пользователей (правда, это довольно геморный и далеко неточный способ деанонимизации);
6) Деанонимизирующая активность в анонимном сеансе — пользвоание публичными сервисами, особенно теми, на которых уже есть информация об этом пользователе;
7) MAC-адрес , который получает WiFi точка при подключении к ней (или он может быть бэкапнут коммутаторами одной из локальных сетей, через которую был осуществлен выход в интернет);
8) Информация из браузеров:

Cookies — это текстовые файлы c какими-либо данными (как правило, уникальными для каждого пользователя), хранимые приложением (часто — браузером) для разных задач, например, аутентификации. Часто бывает, что клиент сначала посетил ресурс из открытого сеанса, браузер сохранил cookies, а потом клиент соединился из анонимного сеанса, тогда сервер может сопоставить cookies и вычислить клиента;
Flash, Java, Adobe Reader — первые три плагина вообще можно выделить, как отдельные приложения на базе браузера. Они могут обходить прокси (DNS leaks ), засвечивать IP (IP leaks ), создавать свои подобия долгоживущих cookies и др. Также все три (в особенности этим грешит Flash) часто служат подспорищем для эксплуатации каких-нибудь 0-day или 1-day уязвимостей, позволяющих порой проникнуть в саму систему;
JavaScript — исполняется на стороне клиента, не обладает таким широким спектром возможности в плане деанона, хотя может предоставить точную информацию об ОС, виде и версии браузера, а также имеет доступ к некоторым технологиям браузера, которые могут также, например, слить IP-адрес ;
Browser fingerprint или отпечаток браузера — совокупность данных, которые браузер постоянно предоставляет серверу при работе с ним, что может сформировать достаточно уникальный «цифровой отпечаток», по которому можно будет найти юзера даже в анонимном сеансе или позже, по выходу из него;

Чем VPN отличается от прокси?
1) Трафик между клиентом и прокси передается в открытом виде, при использовании VPN уже идет шифрование;
2) Стабильность — при создании VPN соединения как правило постоянная, редко создаются разъединения, у прокси они происходят относительно чаще. Но все зависит от провайдера;
3) Кроме шифрования соединения VPN предоставляет более анонимный сервис в том плане, что используются DNS сервера VPN сервиса и не может произойти раскрытия приватных данных типа DNS leak , что ни чуть не хуже, чем раскрытие IP-адресаю Правда у SOCKS5 и SOCKS4a-прокси есть такая же возможность переложить DNS сервис на прокси-сервер;
4) VPN сервисы не ведут журналов или ведут на очень короткие сроки и неподробно (по крайней мере они так говорят), большинство прокси-серверов не дают таких обещаний;

Насколько эффективна цепочка из прокси-серверов?
Скорее она неэффективна, если ориентироваться по соотношению прироста времени деанонимизации на уменьшение скорости соединения от конечного ресурса к клиенту. К тому же, почти все недостатки деанонимизации, присущие прокси-серверам не исчезают при построении из них подобных цепочек. Поэтому можно сделать вывод, что данным методом при достижении анонимности лучше не пользоваться.

В FAQ’e про прокси-серверы не сказано о SOCKS4a, зачем он нужен?
Это промежуточная версия между 4 и 5 SOCKS’ами, в которой все функционирует аналогично 4, за исключением того, что SOCKS4a принимает только доменное имя вместо IP-адреса ресурса и сам его резолвит.

Можно поподробнее об особенностях, плюсах и минусах аренды dedicated-серверов?
Выделенный сервер предназначается далеко не для анонимизации, а для хостинга приложений, сервисов и всего другого, чегу заказчик посчитает нужным. Важно отметить, что арендатору предоставляется отдельная физическая машина, что дает ему некий гарант полного контроля этого узла и созадет важное преимущество для анонимности — уверенность в том, что история запросов никуда не утечет.
Учитывая вышесказанное и другие моменты можно выделить ряд преимуществ данного средства с точки зрения анонимизации:
1) Настройка HTTP/SOCKS-прокси или SSH/VPN-соединения на выбор;
2) Контроль истории запросов;
3) Спасает при атаке через Flash, Java, JavaScript, если использовать удаленный браузер;
Ну и недостатки тоже присутствуют:
1) Сильно дорогой метод;
2) В некоторых странах априори не может предоставлять анонимность, потому что арендатор обязан предоставить о себе данные: паспорт, кредитка и др;
3) Все соединения с выделенныем сервером логируются у его провайдера, так что тут возникает доверенность немного другого плана;

Через какие протоколы идет работа в VPN и какие у них есть особенности?
Лучше сразу рассматривать существующие сейчас варианты VPN, то есть какие связки и технологии предлагают провайдеры, если мы конечно не ставим цель поднять знания теории сетевых протоколов (хотя есть варианты с использоавнием одного единственного протокола, что мы также рассмотрим).
SSL (Secure Socket Layer ) протокол защищенных сокетов — использует защиту данных с открытым ключом для подтверждения подлинности передатчика и получателя. Поддерживает надежность передачи данных за счет использования корректирующих кодов и безопасных хэш-функций. Один из наиболее простых и «низкоанонимных» протоколов для VPN-соединений, использоуется в основном прилоежниями-клиентами для VPN. Чаще является частью какой-нибудь свзяки при создении VPN-соединения.
PPTP (Point-to-Point Tunneling Protocol ) — используется наиболее часто, довольно быстрый, легко настраивается, но считается наименее защищённым относительно других своих собратьев.

L2TP (Layer 2 Tunneling Protocol ) + IPSec (часто IPSec опускают в названии, как вспомогательный протокол). L2TP обеспечивает транспорт, а IPSec отвечает за шифрование. Данная связка имеет более сильное шифрование, чем PPTP, устойчива к уязвимостям PPTP, обеспечивает также целостность сообщений и аутентификацию сторон. Есть VPN на основе только протокола IPSec или только L2TP, но, очевидно, что L2TP + IPSec дают больше возможностей в защите и анонимизации, чем по отдельности.

OpenVPN — безопасный, открытый, а следовательно, распространённый, позволяет обходить многие блокировки, но требует отдельного программного клиента. Технически это не протокол, а реализация технологии VPN. проводит все сетевые операции через TCP или UDP транспорт. Также возможна работа через большую часть прокси серверов, включая HTTP, SOCKS, через NAT и сетевые фильтры. Для обеспечения безопасности управляющего канала и потока данных OpenVPN использует SSLv3/TLSv1 .
SSTP — такой же безопасный, как и OpenVPN, отдельного клиента не требует, однако сильно ограничен в платформах: Vista SP1, Win7, Win8. Инкапсулирует PPP-кадры в IP-датаграммы для передачи по сети. Для управления туннелем и передачи PPP-кадров данных протокол SSTP использует TCP-подключение (порт 443). Сообщение SSTP шифруется каналом SSL протокола HTTPS .

Отдельно стоит отметить сервисы, предоставляющие такие услуги как «DoubleVPN», когда перед достижением нужного узла траффик проходит 2 разных VPN-сервера в разных регионах. Или существует еще более жесткое решение — «QuadVPN», когда используется 4 сервера, которые пользователь может выбрать сам и расположить в нужном ему порядке.

Какие минусы есть у VPN?
Конечно же, не такая анонимность, как у некоторых других сервисов типа Tor’a, и не только потому, что алгоритм и схема другие. Также при использовании VPN все таки в критических ситуациях придется больше полагаться на добросовестное исполнение обязанностей этого сервиса (минимальное журналирование, работа без бэкапов трафика и пр.).
Следующий момент состоит в том, что хоть VPN и скрывает IP в большинстве случаев, а также предотвращает DNS leak , но есть ситуации, при которых и этот метод анонимизации даст сбой. А именно:
1) IP leak через WebRTC — на хроме и мозилле работает гарантированно и реализовывается через обычный JavaScript;
2) Утечка IP через Flash, инициировавший соединение с сервером и передавший ему IP клиента в обход VPN (правда работает не всегда);
Хотя эти случае можно предотвратить выключив у себя в браузере JS, Flash и Java;
3) При использовании клиентских настроек по умолчанию при разрыве соединения, в отличие от прокси-серверов, серфинг в сети будет продолжаться напрямую, уже не через виртульный канал, то есть будет полное палево;
Но этого можно избежать подкорректировав таблицу маршрутизации, где в качестве основного шлюза по умолчанию указать только шлюз VPN-сервера или перенастроить файрвол.

В чем различие между SSH-тунелями и VPN?
SSH-туннель ни что иное, как шифруемое по протоколу SSH соединение, где данные шифруются на стороне клиента и расшифровываются у получателя (SSH-сервера ). Создается для удаленного защищенного управления ОС, но как уже было написано выше, применяется еще для анонимизации. Поддерживает 2 варианта работы: посредством реализации приложением HTTP/SOCKS-прокси для направления траффика через локальный прокси-сервер в SSH-туннель. Или происходит создание практически полноценного (можно скзазать аналогичного, если брать последние версии SSH и OpenSSH) VPN-соединения.

VPN же разрабатывался в целях обеспечивать защищенный удаленный доступ к ресурсам корпоративных сетей, а следовательно компьютер, подключенный к VPN-серверу становиться частью локальной сети и может пользоваться ее сервисами.

То есть кроме технических мелких аспектов принципы функционирования схожи. А основное отличие состоим в том, что SSH-туннель — это соединение точка-точка, а VPN-соединение — это соединение устройство-сеть (хотя спецы могут и перенастроить по своему усмотрению).

Как работает Tor со стороны клиента?
В сети море вариаций ответов на этот вопрос, но хочу попробовать изложить основы как можно более просто и лаконично, избавив читателя от копания в горах аналитической и сложной информации.
Tor — система маршрутизаторов, доступных только клиентам самого Tor’a, через цепочку которых клиент соединяется с нужным ему ресурсом. При дефолтных настройках количество узлов — три. использует многоуровневое шифрование. Опираясь на эти особенности, можно кратко описать общую схему доставки пакета данных от клиента к запрашиваемому ресурсу через 3 узла (то есть при настрйоках по умолчанию): предварительно пакет последовательно шифруется тремя ключами: сначала для третьего узла, потом для второго и в конце, для первого. Когда первый узел получает пакет, он расшифровывает «верхний» слой шифра (как при очистки луковицы) и узнаёт, куда отправить пакет дальше. Второй и третий сервер поступают аналогичным образом. А передача зашифрованных данных между промежуточнимы маршрутизаторами осуществляется через SOCKS-интерфейсы, что обеспечивает анонимность в купе с динамичным переконфигурированием маршрутов. И в отличие от статических прокси-цепочек, конфигурации луковых маршрутизаторов может меняться чуть ли не скаждым новым запросом, что только усложняет деанон.

Какие преимущества и недостатки есть у Tor’a?
Из преимуществ стоит выделить:
1) Один из самых высоких уровней анонимности (при должной конфигурации), особнно в комбинации с другими способами типа VPN;
2) Простота в использовании — скачал, пользуйся (можно даже без особых настроек);
Недостатки:
1) Относительно низкая скорость, так как трафик идет через цепочку узлов, каждый раз происходит расшифровка и может проходить вообще через другой континент;
2) Выходной трафик может прослушиваться, а если не использовать HTTPS , то и прекрасно фильтроваться для анализа;
3) Может не спасти при включенных плагинах — Flash, Java и даже от JavaScript’a , но создатели проекта рекомендуют эти дела отключать;
4) Наличие урпавляющих серверов;

Если сайт детектит Tor, то я никак не могу зайти на этот сайт анонимным используя его?
Попасть на такой сайт можно двумя способами. При помощи более изощренной схемы, которая де-факто делает это посещение еще более анонимным: связка Tor ⇢ VPN , можно Tor ⇢ Proxy , если не нужна дополнительная анонимность, а только факт сокрытия использования Tor для сервера сайта, но надо исползьовать именно в этой последовательности. Так получается, что сначала запрос идет через луковые хосты, затем через VPN/Proxy , а на выходе выглядит, как будто просто VPN/Proxy (или вообще обычное соединение).
Но стоит заметить, что взаимодействие этих связок вызывает бурные обсуждения на форумах, вот раздел о Tor и VPN на сайте лукового проекта.

Либо можно использовать так называемые мосты (bridges ) — это узлы, не занесенные в центральный каталог Tor’a, как их настраивать можно посмотреть .

Можно ли как-то скрыть от провайдера факт использования Tor’a?
Да, решение будет почти полносью аналогичное предыдущему, только схема пойдет в обратном порядке и VPN соединение «вклинивается» между клиентов Tor’a и сетью луковых маршутизаторов. Обсуждение реализации такой схемы на практике можно найти на одной из страниц документации проекта.

Что следует знать о I2P, и как эта сеть работает?
I2P — распределенная, самоорганизующаяся сеть, основанная на равноправии ее участников, отличающаяся шифрованием (на каких этапах оно происходит и какими способами), переменнами посредниками (хопами), нигде не используются IP-адреса . В ней есть свои сайты, форумы и другие сервисы.
В сумме при пересылке сообщения используется четыре уровня шифрования (сквозное, чесночное, туннельное , а также шифрование транспортного уровня ), перед шифрованием в каждый сетевой пакет автоматически добавляется небольшое случайное количество случайных байт, чтобы ещё больше обезличить передаваемую информацию и затруднить попытки анализа содержимого и блокировки передаваемых сетевых пакетов.
Весь трафик передается по туннелям — временные однонаправленные пути, проходящие через ряд узлов, которые бывают входящими или исходящими. Адрессация происходит на основе данных из так называемой сетевой базы NetDb , которая распределена в той или иной мере по всем клиентам I2P . NetDb содержит в себе:

RouterInfos — контактные данные роутеров (клиентов), используются для построения туннелей (упрощая, они представляют собой криптографические идентификаторы каждого узла);
LeaseSets — контактные данные адресатов, используются для связи исходящих и входящих туннелей.

Принцип взаимодействия узлов этой сети.
Этап 1. Узел «Kate» строит исходящие туннели. Он обращается к NetDb за данными о роутерах и строит туннель с их участием.

Этап 2. «Boris» строит входной туннель аналогично тому, как и строится исходящий туннель. Затем он публикует свои координаты или так называемый «LeaseSet» в NetDb (здесь отметьте, что LeaseSet передается через исходящий туннель).

Этап 3. Когда «Kate» отправляет сообщение «Boris’у», он запрашивает в NetDb LeaseSet «Boris’а». И по исходящим туннелям пересылает сообщение к шлюзу адресата.

Еще стоит отметить, что у I2P есть возможность выхода в Интернет через специальные Outproxy, но они неофициальные и по совокупности факторов даже хуже выходных узлов Тоr. Также внутренние сайты в сети I2P доступны из внешнего Интернета через прокси-сервер. Но на этих входных и выходных шлюзах высока вероятность частично потерять анонимность, так что надо быть осторожным и по возможности этого избегать.

Какие есть преимущества и недостатки у I2P сети?
Преимущества:
1) Высокий уровень анонимности клиента (при любых разумных настрйоках и использовании);
2) Полная децентрализация, что ведёт к устойчивости сети;
3) Конфиденциальность данных: сквозное шифрование между клиентом и адресатом;
4) Очень высокая степень анонимности сервера (при создании ресурса), не известен его IP-адрес;
Недостатки:
1) Низкая скорость и большое время отклика;
2) «Свой интернет» или частичная изолированность от интернета, с возможностью туда попасть и повышением вероятности деанона;
3) Не спасает от атаки через плагины (Java, Flash ) и JavaScript , если не отклчить их;

Какие еще есть сервисы/проекты по обеспечению анонимности?

Freenet — одноранговая сеть распределенного хранения данных;
GNUnet — скоординированный набор софта для peer-to-peer соединения, не нуждающегося в серверах;
JAP — John Donym , в основу взят Tor;
— кроссплатформенный софт для бессерверного обмена письмами, мгновенными сообщениями и файлами с помощью шифрованной одноранговой F2F (friend-to-friend) сети;
Perfect Dark — японский клиент под винду для файлового обмена. Анонимность сети Perfect Dark базируется на отказе от использования прямых соединений между конечными клиентами, неизвестности IP-адресов и полном шифровании всего, что только можно;

Следующие 3 проекта особенно интересные тем, что их цель — скрыть пользователя реализуется путем освобождения от провайдерской зависимости при интернет-соединении, за счет построения беспроводных сетей. Ведь тогда интернет станет еще более самоорганизованным:

Netsukuku — Networked Electronic Technician Skilled in Ultimate Killing, Utility and Kamikaze Uplinking ;
B.A.T.M.A.N — Better Approach To Mobile Ad-hoc Networking ;

Есть ли какие-то комплексные решения по обеспечению анонимности?
Кроме связок и комбинаций различных методов, вроде Tor+VPN , описанных выше можно воспользоваться дистрибутивами линукса, заточенными на эти потребности. Преимущество такого решения в том, что в них уже есть большинство этих комбинированных решений, все настройки выставленны на обеспечение максимального количества рубежей для деанонимизаторов, все потенциально опасные службы и софт вырезаны, полезные установлены, в некоторых помимо документации есть всплывающие подсказки, которые не дадут поздним вечером потерять бдительность.
По своему опыту и некоторых других знающих людей я бы выбрал дистрибутив Whonix , так как он содержит в себе самые новые техники по обеспечению анонимности и безопасности в сети, постоянно развивается и имеет очень гибкую настройку на все случаи жизни и смерти. Также имеет интересную архитектуру в виде двух сборок: Gateway и Workstation , которые в функционируют в связке. Основное преимущество этого состоит в том, что если в результате появления какой-нибудь 0-day в Tor или самой ОС, через которую попробуют раскрыть прятавшегося пользователя Whonix , то будет «деанонимизирована» только виртуальная Workstation и атакующий получит «очень ценную» информацию типа IP 192.168.0.1 и Mac address 02:00:01:01:01:01 .

Но за наличие такого функционала и гибкости в настройке надо платить — этим обуславливается сложность конфигурации ОС из-за чего ее порой ставят в низ топа операционок для анонимности.
Более легкие в настройке аналоги — это довольно известные , рекомендованный Сноуденом, и Liberte , которые также можно с успехом использовать в этих целях и которые обладают очень хорошим арсеналом для обеспечения анонимности.

Есть еще какие-нибудь моменты при достижении анонимности?
Да, есть. Существует ряд правил, которых желательно придерживаться даже в анонимном сеансе (если стоит цель достичь практически полной анонимности, конечно) и мер, которые необходимо предпринять перед входом в этот сеанс. Сейчас о них будет написано подробнее.
1) При использвоании VPN, Proxy и пр. всегда в настрйоках устанавливать использование статических DNS-серверов провайдера сервиса, дабы избежать утечек DNS. Или выставлять должные настройки в барузере или межсетевом экране;
2) Не использовать постоянные цепочки Tor, регулярно менять выходные узлы (VPN-серверы, прокси-серверы);
3) При пользовании браузером отключать по возможности все плагины (Java, Flash, еще какие-нибудь Adobe’вские поделки) и даже JavaScript (если задача полностью минимализировать риски деанона), а также отрубать использование cookies, ведение истории, долгосрочного кэширования, не разрешать отправлять HTTP-заголовки User-Agent и HTTP-Referer или подменять их (но это специальные браузеры для анонимности нужны, большинство стандартных не позволяют такую роскошь), использовать минимум браузерных расширений и тд. Вообще есть еще один ресурс , описывающий настройки для анонимности в различных браузерах, к которому тоже при желании стоит обратиться;
4) При выходе в анонимном режиме в сеть следует исопльзовать «чистую», полностью обновленную ОС с самыми последними стабильными версиями ПО. Чистая она должна быть — чтобы было сложнее отличить «отпечатки» ее, браузера и другого софта от среднестатистических показателей, а обновленная, чтобы понижалась вероятность подхватить какую-нибудь малварь и создать себе определенных проблем, ставящих под угрозу работу всех сосредоточенных для анонимизации средств;
5) Быть внимательным при появлении предупреждений о валидности сертификатов и ключей, для предотвращения Mitm-атак (прослушки незашифрованного трафика);
6) Не допускать никакой левой активности в анонимном сеансе. Например, если клиент из анонимного сеанса заходит на свою страницу в соц. сети, то его интернет-провайдер об этом не узнает. Но соц. сеть, несмотря на то, что не видит реальный IP-адрес клиента, точно знает, кто зашел;
7) Не допускать одновременного подключения к ресурсу по анонимному и открытому каналу (описание опасности было приведено выше);
8) Стараться «обфусцировать» все свои сообщения и другие продукты авторского интеллектуального производства, так как по жаргону, лексике и стиллистике речевых оборотов можно с довольно большой точностью определить автора. И уже есть конторы, которые делают на этом целый бизнес, так что не надо недооценивать этот фактор;
9) Перед подключением к локальной сети или беспроводной точке доступа предварительно менять MAC-адрес ;
10) Не использовать любое недоверенное или непроверенное приложение;
11) Желательно обеспечить себе «предпоследний рубеж», то есть какой-то промежуточный узел до своего, через который вести всю активность (как это делается с dedicated-серверами или реализовано в Whonix ), чтобы в случае преодоления всех предыдущих преград или заражения рабочей системы третие лица получали доступ к болванке-посреднику и не имели особых возможностей продвигаться в вашу сторону дальше (или эти возможности были бы карйне дороги или требовали затраты очень большого количества времени);

Подытожить можно вполне очевидным выводом: чем анонимнее/безопаснее технология или метод, тем меньше скорости/удобства будет при их использовании. Но порой бывает лучше потерять пару-тройку минут в ожидании или потратить чуть больше сил и времени на пользвование сложными техниками, чем терять потом значительно большее количество времени и других ресурсов от последствиий, которые могут произойти из-за решения где-то подрасслабиться.

Last updated by at Январь 18, 2016 .

Не является легкой задачей. То, что за нами следят на каждом шагу, – это факт. Здесь речь идёт, в частности, о шпионаже в маркетинговых целях – компании собирают информацию, чтобы создать наш профиль и «эффективно» подбирать для нас объявления.

Желание анонимности не означает, что мы хотим достигнуть каких-то подозрительных или незаконных целей. Но, если мы посылаем сообщения через мессенджер и всю беседу могут прочитать третьи лица, это очень раздражает, потому что во время живого разговора с глазу на глаз мы тоже не хотим, чтобы кто-то нас подслушивал.

Благодаря программам из этого пакета, Вы сможете использовать интернет анонимно . Mozilla Firefox с соответствующими дополнениями обеспечит нам безопасность во время серфинга.

Программы OpenVPN или Tor Browser Bundle позволят замаскировать наше присутствие в сети. Временные адреса электронной почты позволят защититься от спама. В завершении мы упомянем систему Tails, которая работает как LiveCD и позволяет достичь гораздо большей анонимности , чем любая другая система.

Возможность безопасного анонимного соединения с интернетом – заманчивое предложение. Однако, рекомендую использовать его только тогда, когда мы хотим воспользоваться услугами банка, почты или других сервисов, которые используют наши личные данные. Причина проста – скорость соединения. Если мы установим анонимное соединение через сервер VPN, наш сигнал может циркулировать длительное время, прежде чем достигнет выбранного сервера, что означает замедленную загрузку страниц.

Интернет инкогнито – лучший софт

Попробуйте все инструменты из пакета и выясните, какой из них в какой ситуации подходит лучше всего:

Я хочу использовать браузер, который не шпионит за мной :

Mozilla Firefox – это браузер, который заботится о нашей частной жизни и имеет специальный частный режим.

Мне нужна надстройка для браузера, которая обеспечит большую защиту:

HTTPS Everywhere и Privacy Badger – это добавки, которые значительно повысят нашу безопасность.

Мне нужна анонимность и зашифрованное соединение с интернетом:

Tor Browser Bundle и OpenVPN – оба позволят достичь цели и они полностью бесплатные.

Меня интересует анонимный поиск информации в интернете:

Мне нужен временный адрес электронной почты:

Существует много сервисов, которые обеспечат соответствующую функциональность, например, Mailinator .

Я хочу иметь свое собственное безопасное облако для файлов:

ownCloud обеспечивает возможность безопасного хранения файлов в интернете.

Мне нужен безопасный обмен сообщениями:

Signal и Telegram – примеры мессенджеров, которые шифруют все ваши сообщения и обеспечивают безопасность обмена информацией.

Я хочу операционную систему, которая обеспечивает анонимность в сети:

Tails – это специальная операционная система, в которой по умолчанию установлены все инструменты, обеспечивающие анонимность.

01/08/2018

TunnelBear - программа, позволяющая подсоединяться к VPN-сети. Обеспечивает безопасный доступ к Интернет-сети, защищает личную информацию от краж. Целью TunnelBear является помощь в обеспечении дополнительного уровня безопасности передачи данных, которая происходит между компьютером и удаленным сервером. Утилита использует анонимные услуги для шифрования информации. Посредством программы можно перемещаться в Интернете, не беспокоясь, что данные могут быть перехвачены третьими лицами. Помимо обеспечения безопасности программное средство VPN способно скрывать реальный IP-адрес и задавать адрес другой страны. Можно преодолеть геог...

05/06/2018

Spotflux – небольшая утилита, помогающая пользователю сделать своё пребывание в интернете максимально конфиденциальным. После установки данной программы, в систему ставится специальный сетевой драйвер, который позволяет всему трафику проходить через сервер программы. На сервере происходит очистка данных от пользовательской информации, после чего она будет отправлена на другой сервер, на который вы, собственно, и посылали трафик изначально.Обратные пакеты, идущие к вам, тоже проходят очистку. Программа проверяет их на наличие вирусов, вредоносных программ, а также других нежелательных модулей. Утилита Spotflux обладает достаточн...

26/04/2018

UltraSurf – удобная и полезная утилита, позволяющая обойти различную цензуру и запреты, которые накладываются провайдером или правительством вашей страны. Данное приложение позволяет сделать вашу работу в интернете почти полностью анонимной, для чего используются технологии шифрования, а также специальные прокси-сервера. Данная программа настраивает ваш браузер таким образом, чтобы весь трафик, который он передаёт, передавался через прокси-сервер программы UltraSurf. Причем все данные, которые вы отправляете, шифруются с использованием 256 битного ключа, который почти невозможно расшифровать. Тем не менее, программа способна то...

31/01/2018

I2P – приложение, для работы с одноимённой сетью, созданное одной из команд разработчиков в ответ на попытки различных государственных структур установить запрет на использование определённых возможностей интернета. Данная программа позволяет получить доступ к сети, которая строится на основе DHT, однако имеет очень сложную структуру с шифрованием всего трафика. Сеть обеспечивает один из самых высоких уровней шифрования. Помимо того, что ip-адреса пользователей не публикуются, программа использует ещё и дополнительные системы шифрования. Так, например, входящий и исходящий трафик идут по разным тоннелям, которые состоят из неск...

23/05/2017

Hola – сервис, помогающий сотням пользователей интернета получать доступ к заблокированной информации. Принцип работы сервиса напоминает сети-файлообменники P2P, где соединение устанавливается между пользовательскими компьютерами (пирами). Hola кэширует, просматриваемую информацию на компьютере юзера, и делится ею с остальными людьми. Программа позволяет ускорять загрузку видеоконтента путём разделения потоков. Исходя из принципа работы понятно, что чем больше людей установит программу, тем быстрее будет происходить обмен данными. Кэширование данных и их раздача происходит исключительно во время ожидания компьютера и не влияет...

28/12/2016

Hotspot Shield это программа, позволяющая вам стать анонимным пользователем интернета, особенно это касается моментов, когда вы выходите через беспроводную и бесплатную точку доступа, например, в кафе. Данная программа может защитить весь ваш сетевой трафик по протоколу https, а также зашифровать его. Кроме всего прочего, Hotspot Shield способна скрыть ваш ip-адрес от посторонних лиц. Таким образом, все ваши действия в интернете, а также все сообщения, останутся анонимными, что можно использовать для посещения различных сайтов, о которых не должен знать ваш системный администратор или провайдер. А про общественные и бе...

27/06/2016

X-Proxy - программа для поддержания анонимности в сети. С помощью приложения можно получить доступ к сайтам, которые заблокированы интернет-провайдерами страны пользователя. Этот инструмент изменяет реальный IP-адрес пользователя на фейковый, что позволяет абсолютно анонимно бороздить просторы бескрайнего интернета. Программа взаимодействует со всеми основными веб-браузерами. Настроить анонимный доступ крайне просто: нужно открыть список доступных серверов и выбрать любой понравившийся. Для удобства пользователей интернет-сети в X-Proxy доступно несколько инструментов: определение скорости интернет-соединения, поиск страны по I...

30/10/2015

Proxiator - небольшая утилита, помогающая пользователю сделать своё пребывание в интернете максимально конфиденциальным. Программа поддерживает работу со всеми браузерами, где есть возможность указать прокси-сервер (Mozilla Firefox, Opera, Internet Explorer, Google Chrome, Safari и другие). Таким образом браузеры и другие программы передают все данные через анонимный сеть Tor, который входит в дистрибутив программы. Это гарантирует полную анонимность в сети и игнорирует запреты провайдеров. Proxiator проста в использовании и имеет понятный и простой пользовательский интерфейс, что позволяет работать с ней даже неопытному пол...

12/05/2015

VPN Gate - полезное клиентское приложение для работы с SoftEther VPN-сетью, основной задачей которой является возможность сокрытия личности пользователя в сети. Процесс предоставления анонимности пользователя работает благодаря сети ретрансляции прокси-серверов, которые скрывают IP-адрес. Программа представляет собой клиентский модуль, что облегчает работу и доступ к нужным службам, ограниченным в данном регионе. Помогает защищать ценную информацию, обеспечивает быстрый вход на заблокированные ресурсы (торрент-трекеры, Rdio, Pandora, Spotify). Доступ к этим ресурсам имеет ограниченный список стран. Позволяет маскировать IP-адр...

30/04/2015

NeoRouter - это кросс-платформенное приложение, позволяющее быстро осуществлять удаленный доступ к другим рабочим компьютерам. Опирается на клиент-серверную архитектуру, что облегчает udp либо TCP одноранговые подключения. Серверное приложение обязательно должно быть развернуто на основном компьютере. Программа-клиент устанавливается на удаленных устройствах. Два компонента успешно взаимодействуют друг с другом. После настройки сервер работает подобно службе Windows, не требуя дополнительной настройки. Для успешной работы приложение создает виртуальную локальную сеть через NeoRouter сетку, на основе облачных технологий удаленно...

29/04/2015

Wippien - служба VPN, обычно использующаяся в игровом сообществе для общего доступа к необходимым файлам. Программа способна создать P2P (peer-to-peer) подключения между пользователями для быстрого доступа к общим ресурсам, принтерам, услугам. Помимо Р2Р возможностей, инструмент отлично работает в качестве клиента для обмена сообщениями, поставляющегося с поддержкой множества протоколов (AIM, Google Talk, MSN Messenger, ICQ). Для использования всех возможностей приложения, необходимо настроить аккаунт Jabber. Вместо Джаббер ID пользователь может использовать аккаунт Gmail. Также можно протестировать настроенную учетную запись д...

29/04/2015

Comodo Unite - уникальная программа, позволяющая множеству пользователей создавать безопасные, зашифрованные виртуальные частные сети (VPN). Люди смогут соединяться и обмениваться файлами с пользователями из разных уголков Земли в безопасном режиме. Создание такой сети происходит с помощью виртуального точка-точка соединения. При таком методе используется выделенное соединение и шифрование либо их комбинация. Интерфейс представляет собой удобное окно с набором нескольких функций. Приложение позволяет добавлять новые контакты, создавать группы либо целые сети. Утилита предоставляет возможность изменения статуса подключения.

12/02/2015

Advanced Onion Router – очень полезная утилита, если вы хотите замаскироваться перед какой-либо сайтом. Позволяет вам легко и быстро подключаться к нужному прокси-серверу, после чего вы сможете сделать всё, что вам будет нужно на данном сайте. При этом ваш реальный ip-адрес будет скрыт, а сайт, на котором вы находитесь, будет видеть только ip прокси-сервера. Это позволит выполнить какие-либо действия, которые можно сделать только в другой стране, например, это может понадобиться при установке программы. Единственное условие работы данной программы – настройка браузера или другого приложения, которое подключается к интернету и в...

WooGamble – это интернет браузер со встроенным VPN сервисом. Это гарантирует полную анонимность в сети и игнорирует запреты провайдеров. Шифрует интернет трафик, скрывает IP адрес пользователя и заменяет его на IP адрес сервера программы. Ещё открывает доступ к сайтам которые закрыли доступ к своим ресурсам с определённой странны. Даже при шифровании и смене IP адреса, браузер не теряет своей скорости и продолжает с высокой скоростью сёрфинга, которая может конкурировать с популярными и распространёнными браузерами. WooGamble поддерживает работу на операционных системах Windows, Linux и Mac OS. Также поддерживает портативные ве...

23/11/2013

HideGuard позволяет защитить ваш интернет трафик и ip адрес от посторонних лиц, что в свою очередь повышает безопасность и делает анонимным ваш сёрфинг в интернете. Отличительной особенностью данной программы является то, что она полностью шифрует весь исходящий и входящий трафик, причем совершенно неважно, какая программа его потребляет. Это может быть, как браузер, так и другое приложение. Кроме того HideGuard полностью скрывает ваш ip-адрес, что позволяет вам зайти даже на сайты, доступ к которым заблокирован по тем или иным причинам. Программа создаёт vpn- тоннель, через который и проходит весь ваш сетевой трафик, что ещё б...

В некоторых случаях возникает необходимость в сокрытии своего пребывания в интернете. При подключении к сети интернет, ваш компьютер имеет уникальный идентификационный IP-адрес по которому всегда можно выяснить, кто вы такой и где вы находитесь, вообщем получить всю подробную информацию об этом IP. Анонимный серфинг позволяет скрывать свои следы пребывания в интернете.

Например при участии в всевозможных тренингах, очень часто модераторы банят пользователей за их нелестные высказывания о тренинге, просто не допускают ни какой критики в свой адрес. Использование специальных инструментов для анонимного серфинга позволяют обходить такие ограничения, а также безбоязненно посещать небезопасные сайты и безопасно совершать покупки в интернете.

Для обеспечения своей анонимности пребывания в Сети, можно использовать специальные программы. Одна из таких бесплатных программ . Surf Anonymous Free бесплатная программа для защиты идентичности онлайн пользователей, которая маскирует реальный адрес IP соединения, обеспечивая тем самым анонимность пользователя в сети.

Основные функциональные возможности Surf Anonymous Free

Анонимный серфинг в сети
Безопасный серфинг небезопасных сайтов
Запрет на отслеживание или контроля сетевого трафика
Скрытие IP-адрес вашего компьютера
Отмена запрета ограничения посещений веб-сайтов
Отправка анонимной электронной почты
Поддержка браузеров Internet Explorer, Firefox, Opera

Программа Surf Anonymous Free подключается к специальным серверам, где получает наиболее свежие и быстрые рабочие IP адреса. Потом она размещает эту информацию IP в ваш рабочий браузер. После этого Ваш реальный IP-адрес устройства и местонахождение станет недоступным для других. Теперь можно находится в сети Интернет с полностью скрытым от других вашим новым IP адресом и проводить анонимный серфинг онлайн.

Эта бесплатная версия может предоставить автоматически IP-адреса только в США, поэтому скорость серфинга будет ограничена, так как она частично зависит от качества и количества выбранных IP-адресов. Скачать

Программа Mask My IP

Другая бесплатная программа Mask My IP с таким же интерфейсом предназначена для анонимного серфинга в интернете. Mask My IP работает с Internet Explorer, Firefox, Opera, Maxthon, MyIE и совместима со всеми типами маршрутизаторов, межсетевых экранов, домашних сетей, беспроводных сетей и любых других устройств. Программа также использует для своей работы только свои прокси — серверы, за счет чего достигается большая скорость соединения. Скачать

Проверить работоспособность программ и узнать свой реальный IP адрес можно на сервисе Яндекса.

В настоящее время серфинг в Интернете становится все более и более уязвимым и легко доступным для хакеров, которые без особого труда могут получить любую информацию о вас. Например, историю посещенных страниц сайтов, SSN, пароли банковских счетов или другую важную информацию, хранящаяся на вашем компьютере. Поэтому использование программ для анонимного серфинга в интернете значительно повышает вашу личную безопасность и может служить, как определенное средство защиты.

Программы для анонимного серфинга должны быть использованы с ответственностью для законных целей. Нет ничего плохого в попытке скрыть ваш IP адрес. Однако использование этого программного обеспечения для незаконной деятельности не сможет защитит вас от ответственности.

Данное решение позволяет осуществлять анонимный серфинг в интернете. Программа Tor защищает интернет пользователя от внешнего наблюдения и скрывает его поведение и интересы от третьих лиц. Журналисты, блогеры, диссиденты, негосударственные организации и другие лица, которые хотят сохранить в тайне собственную приватность и анонимность используют Tor - мощное средство защиты от анализа потока данных. Программа поддерживает работу с различными существующими браузерами, клиентами удаленного доступа, менеджерами загрузок и системами мгновенного обмена сообщениями не раскрывая истинного местоположения.

Как обеспечить анонимность

Обеспечение персональной свободы, анонимности и конфиденциальности программой Tor основано на построении цепочки между зашифрованными соединениями и серверами сети. Сеанс связи дробится через многочисленные серверы, располагающиеся в различных точках мира, причем каждый сервер знает от кого и кому передал информацию, но полного пути от пользователя к цели не знает ни один сервер.

Быстрый анонимайзер

Для того, чтобы скорость соединения была высока, программа создает 10-ти минутную сессию для каждой уникальной цепочки соединений, что также способствует запутыванию следов.