Сценарий анонимного посещения WWW

[Ghost34]

Рассуждая на тему анонимности задался рядом вопросов.

Логи, синхронизация
Думаю, многие из нас знают, что мы оставляем о себе много следов, логирование происходит со стороны провайдера, ресурсов, которые мы посещаем.
Также есть информация, что на различных узлах связи спецслужбы разных стран также используют специальное оборудование чтобы "кэшировать" пролетающий через него траффик, если и не целиком, то возможно есть определенные фильтры для интересующей их информации и метаданных.

Наше оборудование имеет уникальные данные, которые позволяют нас идентифицировать, MAC-адрес сетевой платы, IMEI телефона, IP-адрес и пр.
На основании чего можно сделать предположение, что, скажем, если вы использовали свой ноутбук или телефон единожды для выхода в сеть из одного места,
то даже поменяв Wi-Fi сеть и город, или, скажем, SIM-карту, можно предположить, что стороны контролирующих структур происходит синхронизация нашего MAC-адреса и нас можно однозначно идентифицировать.

Сценарий
Осмелюсь предположить, что используя новое устройство (скажем, ноут) и новый телефон с новой SIM-картой, выходя в сеть используя режим модема мы получаем хорошую связку из чистых устройств, адреса и уникальные характеристики которых никак ранее не были синхронизированы.

Немного паранойи
Если совсем параноить, можно аппаратно отключить веб-камеры/микрофоны на ноутбуке и телефоне.
Если совсем загнаться, можно использовать перчатку для работы с экраном (современные устройства технически могут снять отпечаток и, возможно, оперативно его синхронизировать среди многих миллинов, вычислительно это сейчас не сложная задача для крупных спецслужб с их неограниченными бюджетами). И, разумеется, не о каких Touch ID речь и не идет.

Дополнительные средства сверху
Интересно узнать ваше мнение по-поводу VPN/носков и прочего.
Использовать массовый VPN (среди тех, что пользуются хорошей репутацией) чтобы затеряться в траффике, или прокинуть свой? (Но при этом летящий траффик не будет выглядеть таким уникальным и выбиваться из всей массы).

Очень интересует ваше мнение, предположения, мысли. Если есть компетентные люди, не проходите мимо.
Если есть интересные книги/статьи на эту тему - поделитесь.

 

[Sheppard]

Если по настоящему загнаться, может наступить момент осознания, что возможно создание системы автоматической оценки поведения.
И даже если поменять все ID(MAC, ip, номер телефона, разрешение экрана), такая система сможет определить, что это ты.
По тому как ты кликаешь, с какой скоростью набираешь текст, какие ошибки допускаешь и какие слова чаще всего используешь.
И не дай бог решишь 3-4 раза включить музыку на свой вкус в то же время, как выходишь в интернет через казалось бы абсолютно анонимное соединение.

2-3 дня и на мониторе ЦРУ при просмотре твоих данных рядом со страничкой на Фейсбуке будут ссылки на твои сообщения на сайте в торе. Пусть ты и использовал Tor+прокси с VPN на новом ноуте с интернетом с новой симки

 

[Ghost34]

Если по настоящему загнаться, может наступить момент осознания, что возможно создание системы автоматической оценки поведения.
И даже если поменять все ID(MAC, ip, номер телефона, разрешение экрана), такая система сможет определить, что это ты.
По тому как ты кликаешь, с какой скоростью набираешь текст, какие ошибки допускаешь и какие слова чаще всего используешь.
И не дай бог решишь 3-4 раза включить музыку на свой вкус в то же время, как выходишь в интернет через казалось бы абсолютно анонимное соединение.

2-3 дня и на мониторе ЦРУ при просмотре твоих данных рядом со страничкой на Фейсбуке будут ссылки на твои сообщения на сайте в торе. Пусть ты и использовал Tor+прокси с VPN на новом ноуте с интернетом с новой симки

Интересные наблюдения, спасибо что поделился. Думал, совсем никому не интересно. Подобное уже есть, судя по тому, что нам предлагают рекламу исходя из наших предпочтений.

 

[T0p1btwjj]

большинство впн сервисов хранит траффик и предоставляет его по запросу полиции

 

[Ghost34]

большинство впн сервисов хранит траффик и предоставляет его по запросу полиции

Лучшее решение взломанный самостоятельно RDP и оттуда уже тянуть VPN, лучше через VM и Double/Triple/Quad VPN или другие связи VPN + носки и пр.

 

[neadekvatn1y]

Можно больше информации по поводу mac адреса? Где он оставляется? Как можно проверить, какой виден?

 

[Ghost34]

Можно больше информации по поводу mac адреса? Где он оставляется? Как можно проверить, какой виден?

Любое устройство с Wi-Fi модулем (включенным) светит свой MAC-адрес, при этом не обязательно подключаться к сети Wi-Fi, достаточно просто включенного Wi-Fi модуля. Известный сценарий работы спецслужб: вы зашли в интернет-кафе, McDonalds, что угодно. У вас абсолютно чистое железо, решили отработать через Wi-Fi, тем самым оставили свой MAC. Если у вас был на руках телефонах с включенным Wi-Fi (Не обязательно подключенным) он тоже синхронизировал свой MAC. Если вы будете использоваться новое железо и решите снова похулиганить из другого кафе с тем же самым телефоном на руках, то нехитрым методом сопоставления можно сделать выборку и точно определить, что два случая принадлежат одному человеку. Кстати, по точке доступа Wi-Fi можно определить с высокой точностью до 10 метров геолокацию.

 

[dema6r]

Блин чел , это годно , я довольно давно в этой теме . молодец!
Обычный VPN - не лучшее решение . Самый хорошим методом анонимизации своего трафика - прогон его по анонузлу , к примеру из виртуалки можно сделать tor/i2p шлюз , таким образом шлюз не только меняет на ип , юзер агент итд , но и создат преграду для исследования трафика нашей основной машины . + На основную машину лучше установить любой вп , дабы провайдер не видел , что сидим мы через тор/и2п

 

[Ghost34]

Блин чел , это годно , я довольно давно в этой теме . молодец!
Обычный VPN - не лучшее решение . Самый хорошим методом анонимизации своего трафика - прогон его по анонузлу , к примеру из виртуалки можно сделать tor/i2p шлюз , таким образом шлюз не только меняет на ип , юзер агент итд , но и создат преграду для исследования трафика нашей основной машины . + На основную машину лучше установить любой вп , дабы провайдер не видел , что сидим мы через тор/и2п

Интересно было бы подробнее узнать об утечках, WebRTC, DNS Leaks. А также Canvas.

 

[Sparks]

Блин чел , это годно , я довольно давно в этой теме . молодец!
Обычный VPN - не лучшее решение . Самый хорошим методом анонимизации своего трафика - прогон его по анонузлу , к примеру из виртуалки можно сделать tor/i2p шлюз , таким образом шлюз не только меняет на ип , юзер агент итд , но и создат преграду для исследования трафика нашей основной машины . + На основную машину лучше установить любой вп , дабы провайдер не видел , что сидим мы через тор/и2п

Использования тора без связки впн-тор-впн — профанация

 

[underdogg]

Интересные мысли, могу еще добавить, что, как показывает практика, гораздо больше решает то, сколько ты оставил о себе информации до того как стал анонимизироваться, чем после.

 

[Mishaal]

А как же сфера?
Супиреор браузер, который не оставляет следов

 

[crystalllll]

Да. есть такие системы, которые детектят твоё поведение. но это работает крайне не точно и далеко не везде.

 

[Jastel]

Если сильно надо будет, достанут где угодно)