- ДИССИДЕНТ
В этой статье я хочу познакомить вас с теми знаниями по безопасности, с которыми я знакома. Кто то в этой статье возможно найдет для себя что то новое, а кто то просто повторит то что уже знает) Так же статья написана с целью оказания помощи в настройке необходимого для анонимной работы софта.
Хочу начать с шифрования локальных данных. Первое что нужно сделать скачать TrueCrypt с оф сайта. Это бесплатная кросс платформенная утилита для создания зашифрованных файловых контейнеров, которые с виду как файл например с расширением iso а превращаются в жесткий диск. Еще есть возможность шифрования целых разделов жесткого диска, флешек и системных разделов. Так вот, суть в том что мы можем создать файл, назовем его Windows_10_x86-64.iso. Запустим трукрипт и выберем в нем создание скрытого раздела, далее он предложит сначала создать основной раздел, а потом в нем уже создать скрытый, соглашаемся и создаём. Имейте ввиду, объем скрытого раздела будет отщеплен от основного. Для чего нужны 2 раздела? Да все очень просто, в основной раздел мы закинем по больше порно, а вот в скрытом мы будем хранить уже все остальное, и когда злые дядьки будут требовать от нас пароль, дрожащими руками, с предварительной ломкой, введем пароль от основного раздела
Уже были случаи когда сажали людей т.к. они не предоставляли пароль от TrueCrypt (у меня была программа, которая прописывалась в автозагрузку и при включении удаляла все с жесткого диска ) Так вот, в скрытый том мы можем положить VirtualBox Portable (мой друг с трудом нашел такое чудо, за что ему спасибо) ну и при настройке ВМ укажем путь для сохранения виртуальных жестких также в скрытый том трукрипта. Главное не забывайте пароли от разделов.
Кстати о паролях. Они должны быть разными и сложными, и не должны как то ассоциироваться с вами в принципе. Для этого я использовала программу, написанную моим хорошим другом, которому я доверяю как никому другому Между делом скажу, что программа очень удобна в использовании и имеет хорошее шифрование паролей. К стати немного о ней:
PasswordWizard – программа для шифрования паролей методом RSA с 2048 битным ключем (на данный момент этот метод считается надежным). Ключи для шифрования и дешифрования хранятся в файлах, которыми пользователь может манипулировать самостоятельно. При запуске программы будет необходимо указать логин для генерации ключей, либо путь (абсолютный либо относительный) к папке с ключами. Также для работы необходима база данных MySQL, подключение к которой нужно настроить самостоятельно. База может быть как локальной так и удаленной, главное чтобы в ней были нужные таблицы, для создания которых вместе с программой идет sql файл. ("Уж извините за неудобство с базой данных, просто нет средств на её содержание" так сказал мне автор )
Если разрешат, то я выложу ссылку на github.
И так, рабочие файлы мы скрыли, установили виртуальную ОС чтобы не палить железо и теперь идем дальше. В виртуалке первым делом ставим vpn. Я использую Cyberghost, вы, в принципе, можете выбрать на свой вкус и цвет, главное не рф, так как логи хранят все, но вот информацию по логам у зарубежного впн получить будет уже труднее. Браузер лучше использовать FireFox. На него ставим дополнения: Ghostery — отключает все следящие жучки на сайте, NoProxy — полностью вырубает все JavaScript`ы сайта, AdBlock Plus — вырубает рекламу. Далее пишем в адресной строке «about:config», ищем настройку «media.peerconnection.enabled» и выставляем ее в false. Это отключит WebRTC. WebRTC – позоляет передавать данные между браузерами по технологии p2p ( point to point, точка-точка), а для этого нужно знать ваш реальный ip. Далее нам нужна программа для соксификации трафика, ставим Proxyfier Portable. Прокси по странам можно достать на spys.ru. Днс ставим гугловский. Вырубаем Cookie, JavaScript and Active-X. По кукам нельзя отследить ip, но куки могут хранить в себе ip и тогда при входе на сайт, он уже видит что ip поменялся и вся ваша анонимность коту под хвост. JavaScript легко вычислит ваш реальный ip, как и Active-X. Не забываем про таймзону, которую нужно установить в соответствии с вашим ip. Поздравляю, теперь вы анонимны. За одним исключением, теперь вы радостно качаете аську, входите в свой акк, а затем еще идете в почту на том же gmail и все)) теперь вы не анонимны)) Все дело в том что никогда нельзя позволять рабочим контактам пересекаться с рельными. Так как это сразу же вас рассекретит. Также нельзя использовать одинаковые ники и пароли, просто запомните, если вы пытаетесь себя скрыть, то ничто не должно вас выдавать. Просто запомните, если вы зарегали жабу с рабочей машины под впн, то нельзя входить в эту жабу со своего компа и своего ip. Для обмена мгновенными сообщениями мы качаем клиент jabber, например Psi+ он кросс платформенный в нем регаем себе учетную запись на exploit.im (либо другой любой, главное не .ru). Сервера нет в списке поэтому мы просто впишем его в поле где выпадает список, далее, идем в настройки-плагины - активируем и настраиваем: "Client Switcher Plugin" и "ICQ Must Die Plugin" (шучу ) "Off-the-record Messaging Plugin" конечно же. Для тех кто не вкурсе, вся периписка в icq, skype, vk хранится на их же серверах. Хорошо, далее нам нужно мыло. Если нужно постоянное, то идем на vfemail.net, почему он? Если никто не слышал про бесплатный сервис электронной почты lavabit.com. Сервис этот ориентирован был на сохранение тайн переписки и комфорт пользователей, был основан в 2004 и самозакрыт в 2013. А закрыт он был потому что не захотел выдавать спецслцжбам переписку пользователей. Если кто то не вкурсе то Сноуден пользовался этим сервисом. Так вот, можно конечно с большой натяжкой, сказать что vfemail является заменой лавабит. Он сканирует каждое пришедшее письмо и его вложения в поисках вирусов и спама. Если была обнаружена малварь, письмо блокируется на шлюзе и не попадает на сервер. Почтовый сервер поддерживает серые и черные списки, а для определения спама используется заслужившая признание система SpamAssassin. Работа с VFEmail идет посредством стандартных протоколов POP, IMAP, SMTP, а веб-интерфейс реализован по защищенному SSL-каналу. Как и большинство современных почтовых служб, VFEmail поддерживает открытие в браузере Microsoft Office документов. Однако за полученную секретность переписки приходится платить. Правда, есть бесплатный, так называемый «медный аккаунт», предоставляющий пользователю 50 Мб серверного пространства для писем. Для увеличения места надо купить другой, более совершенный аккаунт.
Ну а для временной почты можно посоветовать dropmail.me, мыло держится до перезагрузки браузера, но можно настроить форвардинг писем с временной почты на постоянную. Также можно восстановить доступ к ранее использованным мылам жаль только письма восстановить нельзя.
Чтож, у нас есть виртуальная ОС которую найти максимально сложно, у нас есть жаба, мыло, настроенный браузер. Далее нам нужна программа для чистки системы, можно воспользоваться CCleaner или R-Wipe&Clean. И чистить всю ОС перед каждым сеансом. Также для более надежной защиты не нужно использовать интернет домашнего провайдера. На крайний случай договор с провайдером оформлять нужно на бабушку, но лучше идти в интернет кафе или другие места с публичным WiFi. А что еще? А еще, никогда не устанавливайте Windows 10 и не используйте win 7-8 с последними обновлениями. Почему? Все слышали про функции телеметрии? Это набор софтверных решений для полной слежки за активностью владельца. Если кто не вкурсе то к примеру для улучшение функции проверки орфографии винда должна вести лог всех нажатий клавишь клавиатуры, для корректной работы сервиса кортана нужно постоянно мониторить звуковой фон вокруг устройства (устройства потому что это справедливо и для гуглфонов тоже), да и не знаю как вас, а меня напрягает что компьютер фоткает меня каждый раз при включении и выводе из спящего режима. (В виндовс 10 папку "мой компьютер" переименовали в "этот компьютер" потому что если у вас виндовс 10, то компьютер уже не ваш) Да да да, мелгомягкие выпустили типа патч для отключения функций телеметрии... Напомню про выход виндовс 10, и про то что было обещано бесплатное обновление до вин 10 даже пользователей пиратских виндовс 7 и 8, и это случилось, правда через пару месяцев все активации слетели
Но даже все это не даёт вам полной анонимности. Для большей анонимности нужно использовать нетбук, ранее не где не использованный, левый контракт на WiMax либо Wifi GSM, плюс личный впн с дата центром где нибудь в малазии и своим человеком. Садимся в машину и движемся в большом потоке, в сети не более полу часа, меняя симки и перепрошивая имей устройство через которое выходим в сеть. Так же можно рассмотреть вариант с проводным 100мб интернетом, опять же оформленным на бабушку (лучше всего). Ещё можно подключиться к соседовскому кабелю (по мне так более палевный вариант).
Более затратный вариант. Оформляем договор на аренду канала с датацентром на Юр лицо. В трудно доступном месте делаем распределительную коробку и отводим кабель на 100 метров или пару километров (есть дешевые коммутаторы для удлинения кабеля). На распределительной коробке ставим сигналку на движение или рывок, и пару вебкамер. Как только обнаружили гостей обрубаем кабель и выкидываем. Либо настроить систему с подрывом и сматыванием кабеля – это не так уж и трудно. Ваш козырь – это те каналы связи которые независимы и не привязаны к вашим реальным данным.
Статья написана с помощью близкого друга, благодаря которому мои знания в области безопасности стали более обширны)
Спасибо всем кто потратил время на прочтение!
Хочу начать с шифрования локальных данных. Первое что нужно сделать скачать TrueCrypt с оф сайта. Это бесплатная кросс платформенная утилита для создания зашифрованных файловых контейнеров, которые с виду как файл например с расширением iso а превращаются в жесткий диск. Еще есть возможность шифрования целых разделов жесткого диска, флешек и системных разделов. Так вот, суть в том что мы можем создать файл, назовем его Windows_10_x86-64.iso. Запустим трукрипт и выберем в нем создание скрытого раздела, далее он предложит сначала создать основной раздел, а потом в нем уже создать скрытый, соглашаемся и создаём. Имейте ввиду, объем скрытого раздела будет отщеплен от основного. Для чего нужны 2 раздела? Да все очень просто, в основной раздел мы закинем по больше порно, а вот в скрытом мы будем хранить уже все остальное, и когда злые дядьки будут требовать от нас пароль, дрожащими руками, с предварительной ломкой, введем пароль от основного раздела
Уже были случаи когда сажали людей т.к. они не предоставляли пароль от TrueCrypt (у меня была программа, которая прописывалась в автозагрузку и при включении удаляла все с жесткого диска ) Так вот, в скрытый том мы можем положить VirtualBox Portable (мой друг с трудом нашел такое чудо, за что ему спасибо) ну и при настройке ВМ укажем путь для сохранения виртуальных жестких также в скрытый том трукрипта. Главное не забывайте пароли от разделов. Кстати о паролях. Они должны быть разными и сложными, и не должны как то ассоциироваться с вами в принципе. Для этого я использовала программу, написанную моим хорошим другом, которому я доверяю как никому другому
Между делом скажу, что программа очень удобна в использовании и имеет хорошее шифрование паролей. К стати немного о ней:PasswordWizard – программа для шифрования паролей методом RSA с 2048 битным ключем (на данный момент этот метод считается надежным). Ключи для шифрования и дешифрования хранятся в файлах, которыми пользователь может манипулировать самостоятельно. При запуске программы будет необходимо указать логин для генерации ключей, либо путь (абсолютный либо относительный) к папке с ключами. Также для работы необходима база данных MySQL, подключение к которой нужно настроить самостоятельно. База может быть как локальной так и удаленной, главное чтобы в ней были нужные таблицы, для создания которых вместе с программой идет sql файл. ("Уж извините за неудобство с базой данных, просто нет средств на её содержание" так сказал мне автор
)Если разрешат, то я выложу ссылку на github.
И так, рабочие файлы мы скрыли, установили виртуальную ОС чтобы не палить железо и теперь идем дальше. В виртуалке первым делом ставим vpn. Я использую Cyberghost, вы, в принципе, можете выбрать на свой вкус и цвет, главное не рф, так как логи хранят все, но вот информацию по логам у зарубежного впн получить будет уже труднее. Браузер лучше использовать FireFox. На него ставим дополнения: Ghostery — отключает все следящие жучки на сайте, NoProxy — полностью вырубает все JavaScript`ы сайта, AdBlock Plus — вырубает рекламу. Далее пишем в адресной строке «about:config», ищем настройку «media.peerconnection.enabled» и выставляем ее в false. Это отключит WebRTC. WebRTC – позоляет передавать данные между браузерами по технологии p2p ( point to point, точка-точка), а для этого нужно знать ваш реальный ip. Далее нам нужна программа для соксификации трафика, ставим Proxyfier Portable. Прокси по странам можно достать на spys.ru. Днс ставим гугловский. Вырубаем Cookie, JavaScript and Active-X. По кукам нельзя отследить ip, но куки могут хранить в себе ip и тогда при входе на сайт, он уже видит что ip поменялся и вся ваша анонимность коту под хвост. JavaScript легко вычислит ваш реальный ip, как и Active-X. Не забываем про таймзону, которую нужно установить в соответствии с вашим ip. Поздравляю, теперь вы анонимны. За одним исключением, теперь вы радостно качаете аську, входите в свой акк, а затем еще идете в почту на том же gmail и все)) теперь вы не анонимны)) Все дело в том что никогда нельзя позволять рабочим контактам пересекаться с рельными. Так как это сразу же вас рассекретит. Также нельзя использовать одинаковые ники и пароли, просто запомните, если вы пытаетесь себя скрыть, то ничто не должно вас выдавать. Просто запомните, если вы зарегали жабу с рабочей машины под впн, то нельзя входить в эту жабу со своего компа и своего ip. Для обмена мгновенными сообщениями мы качаем клиент jabber, например Psi+ он кросс платформенный в нем регаем себе учетную запись на exploit.im (либо другой любой, главное не .ru). Сервера нет в списке поэтому мы просто впишем его в поле где выпадает список, далее, идем в настройки-плагины - активируем и настраиваем: "Client Switcher Plugin" и "ICQ Must Die Plugin" (шучу
) "Off-the-record Messaging Plugin" конечно же. Для тех кто не вкурсе, вся периписка в icq, skype, vk хранится на их же серверах. Хорошо, далее нам нужно мыло. Если нужно постоянное, то идем на vfemail.net, почему он? Если никто не слышал про бесплатный сервис электронной почты lavabit.com. Сервис этот ориентирован был на сохранение тайн переписки и комфорт пользователей, был основан в 2004 и самозакрыт в 2013. А закрыт он был потому что не захотел выдавать спецслцжбам переписку пользователей. Если кто то не вкурсе то Сноуден пользовался этим сервисом. Так вот, можно конечно с большой натяжкой, сказать что vfemail является заменой лавабит. Он сканирует каждое пришедшее письмо и его вложения в поисках вирусов и спама. Если была обнаружена малварь, письмо блокируется на шлюзе и не попадает на сервер. Почтовый сервер поддерживает серые и черные списки, а для определения спама используется заслужившая признание система SpamAssassin. Работа с VFEmail идет посредством стандартных протоколов POP, IMAP, SMTP, а веб-интерфейс реализован по защищенному SSL-каналу. Как и большинство современных почтовых служб, VFEmail поддерживает открытие в браузере Microsoft Office документов. Однако за полученную секретность переписки приходится платить. Правда, есть бесплатный, так называемый «медный аккаунт», предоставляющий пользователю 50 Мб серверного пространства для писем. Для увеличения места надо купить другой, более совершенный аккаунт. Ну а для временной почты можно посоветовать dropmail.me, мыло держится до перезагрузки браузера, но можно настроить форвардинг писем с временной почты на постоянную. Также можно восстановить доступ к ранее использованным мылам жаль только письма восстановить нельзя.
Чтож, у нас есть виртуальная ОС которую найти максимально сложно, у нас есть жаба, мыло, настроенный браузер. Далее нам нужна программа для чистки системы, можно воспользоваться CCleaner или R-Wipe&Clean. И чистить всю ОС перед каждым сеансом. Также для более надежной защиты не нужно использовать интернет домашнего провайдера. На крайний случай договор с провайдером оформлять нужно на бабушку, но лучше идти в интернет кафе или другие места с публичным WiFi. А что еще? А еще, никогда не устанавливайте Windows 10 и не используйте win 7-8 с последними обновлениями. Почему? Все слышали про функции телеметрии? Это набор софтверных решений для полной слежки за активностью владельца. Если кто не вкурсе то к примеру для улучшение функции проверки орфографии винда должна вести лог всех нажатий клавишь клавиатуры, для корректной работы сервиса кортана нужно постоянно мониторить звуковой фон вокруг устройства (устройства потому что это справедливо и для гуглфонов тоже), да и не знаю как вас, а меня напрягает что компьютер фоткает меня каждый раз при включении и выводе из спящего режима. (В виндовс 10 папку "мой компьютер" переименовали в "этот компьютер" потому что если у вас виндовс 10, то компьютер уже не ваш) Да да да, мелгомягкие выпустили типа патч для отключения функций телеметрии... Напомню про выход виндовс 10, и про то что было обещано бесплатное обновление до вин 10 даже пользователей пиратских виндовс 7 и 8, и это случилось, правда через пару месяцев все активации слетели
Но даже все это не даёт вам полной анонимности. Для большей анонимности нужно использовать нетбук, ранее не где не использованный, левый контракт на WiMax либо Wifi GSM, плюс личный впн с дата центром где нибудь в малазии и своим человеком. Садимся в машину и движемся в большом потоке, в сети не более полу часа, меняя симки и перепрошивая имей устройство через которое выходим в сеть. Так же можно рассмотреть вариант с проводным 100мб интернетом, опять же оформленным на бабушку (лучше всего). Ещё можно подключиться к соседовскому кабелю (по мне так более палевный вариант).
Более затратный вариант. Оформляем договор на аренду канала с датацентром на Юр лицо. В трудно доступном месте делаем распределительную коробку и отводим кабель на 100 метров или пару километров (есть дешевые коммутаторы для удлинения кабеля). На распределительной коробке ставим сигналку на движение или рывок, и пару вебкамер. Как только обнаружили гостей обрубаем кабель и выкидываем. Либо настроить систему с подрывом и сматыванием кабеля – это не так уж и трудно. Ваш козырь – это те каналы связи которые независимы и не привязаны к вашим реальным данным.
Статья написана с помощью близкого друга, благодаря которому мои знания в области безопасности стали более обширны)
Спасибо всем кто потратил время на прочтение!
