Защита от слежки в Сети – тема насколько избитая, настолько глубокая и малопонятная рядовым веб-серферам. К сожалению, браузерный приватный режим и "баннерорезки" помогают уберечься лишь от простой слежки, ведь логи со всеми идентифицирующими пользователя запросами остаются на стороне сервера (поисковой системы, рекламного ресурса). О более продвинутых методах борьбы с онлайн-трекингом и фингерпринтингом с помощью аддона Privacy Possum и пойдет речь в предлагаемой заметке.
Как известно, логи-идентификаторы каждого, кто посетил, скажем, Google и Яндекс анализируются, и статистические данные оседают в соответствующих профилях-досье. Учитывается частота запросов, их тип, время изучения поисковой выдачи, переходы по ссылкам, заинтересовавшая реклама и т.п. Все это делается чтобы "повысить качество сервиса и персональных рекомендаций ", а фактически повышает эффективность таргетированной (целевой) рекламы, продается или передается в руки заинтересованных компаний и правительственных органов (спецслужб).
Собирая через так называемые "трекеры" (англ. to track – "выслеживать") только доступную информацию, поисковики и иже с ними заводят "досье" на любого, ктo пользовался их услугами. Так, по рейтингу запросов легко оценивать популярность ОС и прочего программного обеспечения, узнавать как целевая аудитория реагирует на новости, выявлять потенциальных террористов. Причем специфические запросы и поведение позволяют идентифицировать человека даже если он переустановил Windows, получил другую учетную запись и IP -адрес.
О фингерпринтинге (англ. fingerprint – "отпечаток пальца") и скрытом режиме First-Party Isolation в "Огнелисе" я писал , а сейчас расскажу о функционале обозреваемого дополнения.
Privacy Possum – свежепредставленное расширение с открытым исходным кодом для и , которое, тем не менее, удостоилось статьи на gHacks.net . Оно является хорошим средством повысить личную конфиденциальность и борется с фингерпринтингом методом аддонов TrackMeNot и AdNauseam, генерирующих фиктивные поисковые запросы и клики ("белый шум").
Privacy Possum блокирует следующие виды отслеживания:
- заголовки запроса клиента Referer , дающие владельцам сайтов статистику по поисковым запросам и посещенным страницам;
- заголовки ETag , после анализа идентифицирующие клиента благодаря механизму хэширования;
- cookie s , задействованные для идентификации и слежки за пользователями;
- фингерпринтинг касательно конфигурации запущенного браузера (блокировка по принципу "белый шум").
Как пользоваться Privacy Possum
- Перейдя по ссылке ниже, интегрируйте расширение в имеющийся обозреватель. Появившаяся на панели инструментов кнопка в виде опоссума (англ. possum ) будет служить индикатором активности защиты от слежки в интернете.
- Privacy Possum – "коробочный" софт, не требующий настройки и какого-либо участия пользователя.
- При клике по значку аддона откроется информационное окно, где фиксируется тип и количество заблокированных трекеров.
- Если надо добавить ресурс в "белый" список, щелкните мышью по логотипу выключателя, переведя его в положение "Disabled for this site " ("Отключено для этого сайта").
Скачать Privacy Possum для Firefox .
Скачать Privacy Possum для Chrome .
Дмитрий dmitry_spb Евдокимов
Для удобства пользователей интернета функции браузеров постоянно совершенствуются. Однако браузеры становятся не только лучше, но и «любопытнее»: они отправляют поисковые запросы, сведения об использовании программ и прочую информацию на серверы своих разработчиков. Посещаемые сайты могут делиться информацией между собой через различные куки-файлы, которые остаются в системе.
Всегда считалось, что спецслужбы с легкостью смогут подслушать любой разговор и прочитать Email переписку, сообщения в социальных сетях и по средствам мессенджеров.
Как спецслужбы получают переписку?
Для получения информации используют несколько способов. Итак какие способы прочитать чужую почту имеются у спецслужб России.
- СОРМ – cистема технических средств для обеспечения функций оперативно-розыскных мероприятий. Это предоставление интернет провайдерами доступа к своим каналам связи, службам специального назначения. Без предоставления такого доступа, не один интернет провайдер в РФ не получит лицензию.
- Официальный запрос следователя, прокурора или суда на сервер компании предоставляющей услуги электронной почты.
Но не все так сложно для тех, кто шифрует канал связи, а также пользуются зарубежными почтовыми службами. Сервера зарубежных почтовых служб физически расположены не в РФ и не имеют лицензии для работы в РФ.
Правительство России рекомендует, а в некоторых случаях пытается принуждать зарубежные компании сотрудничать с РФ и предоставлять доступ к переписки ее пользователей. Так например известный сервис Telegram Павла Дурова неоднократно грозили запретить и заблокировать на территории России, если тот не станет сотрудничать с спецслужбами РФ.
«Skype например сразу согласился сотрудничать, он дает органам доступ к алгоритмам шифрования» об этом в интервью газеты «Комсомольская правда» сообщил советник Путина Герман Клименко.
Как выбрать почтовый сервис и защититься от чтения своей почты?
Необходимо исходить из того, сотрудничает ли почтовая компания с законами России или нет. Процитирую слова советника Президента России Германа Клименко из интервью газеты «Комсомольская правда». «Так вот – наша компания Мейл.ру на запрос следователя ответит. А Гугл не ответит, а пошлет подальше. Почему? Он же в год отвечает на 32 тысячи запросов Агентства национальной безопасность США. А на наши не отвечает». От сюда можно сделать вывод такие сервисы как mail.ru, yandex.ru, rambler.ru могут читать в ФСБ РФ, а такие как yahoo.com, gmail.com, aol.com не читают.
Любое законодательство в сфере обмена сообщениями сводится к тому что серверы стройте у нас, а если шифруетесь предоставляйте ключи доступа. Спрашивается зачем?
Добавляем в браузер защиту от слежки
Зачем правительство России хочет все контролировать? Правительство объясняет это как для помощи в поимке преступников: «наркоманов, насильников, педофилов» сообщает Клименко.
Хотя в интернете можно прочитать альтернативное мнение людей которые говорят о контроле мелких преступников всего лишь как занавес, а смысл тотального контроля кроется в другом. Ну например для выявления организаций массовых протестов против действующего правительства. Выявление оппозиционной деятельности.
Подведем итоги:
Для того, чтобы защитить свою переписку нужно пользоваться почтовыми услугами зарубежного сервиса с демократической политикой, обязательно шифровать свое интернет соединение, ведь это не запрещено законом.
Герман КлименкоСлежкашифрование трафика
Во время каждого входа в интернет вы оставляете «цифровые следы»: пароли от аккаунтов, сообщения, информацию о своих предпочтениях. Иногда эти данные посторонним хранить совершенно незачем. 42.TUT.BY составил «инструкцию для параноиков» и собрал способы защиты от онлайн-слежки рекламных сетей, крупных сервисов и злоумышленников.
Неподходящие объявления могут раздражать: утюг давно куплен, а вы видите его снова и снова. А могут и поставить в неловкую ситуацию, если, к примеру, после поискового запроса C# strings рабочий компьютер начнет показывать вам рекламу женского белья.
Две крупнейшие сети, рекламу которых видят белорусские пользователи, — Google AdWords и «Яндекс.Директ», их блоки размещены на тысячах сайтов. Отключить персонализацию рекламных объявлений от сети Google можно здесь, а для «Яндекса» — здесь. Реклама после этого не исчезнет, но перестанет учитывать историю посещенных вами сайтов и содержание поисковых запросов.
Также можно активировать в браузере функцию «Не отслеживать». Она будет уведомлять сайты о том, что вы не хотите, чтобы рекламщики следили за вашими перемещениями по Сети и собирали данные при помощи cookie-файлов. Самых навязчивых рекламодателей можно остановить с помощью специальных плагинов. Они заблокируют cookie-файлы и скрипты от тех компаний, которые продолжат отслеживать ваши действия, несмотря на ваш запрет.
Chrome, Safari, Opera, Firefox, Android, iOS, Facebook.
Плагины: Privacy Badger (доступен для браузеров Chrome и Firefox) или Ghostery (есть версии для Chrome, Firefox, Opera и Safari).
Многие онлайн-сервисы для входа используют аккаунты в соцсетях как быструю замену регистрации. Иногда они просто подтверждают вашу личность, а иногда получают права на доступ к перепискам и даже публикации записей вместо вас.
Порой даже если вы больше не пользуетесь сервисом, разрешения для него продолжают храниться. В таких случаях лучше отключить ненужные сторонние приложения, привязанные к вашим соцсетям.
Как отключить сторонние сервисы:
«ВКонтакте», «Одноклассники», Facebook, Google.
Google следит за каждым шагом
Google — крупнейшая в мире ИТ-компания, многие ее сервисы — самые популярные на планете. И скорее всего, эти сервисы знают о вас больше, чем вы сами.
Google «помнит» все продукты, которыми вы когда-либо пользовались, все найденное вами через поиск, все видео, которые вы смотрели на YouTube, пароли, которые вы сохраняли, и даже ваши перемещения.
Вся эта информация хранится для того, чтобы сервисы компании лучше работали. Google серьезно заботится о политике конфиденциальности. Правда, такой объем ваших данных в одном месте может вызвать внутренний дискомфорт.
Как отключить:
Вы можете самостоятельно отключить «слежку» Google на специальных страницах, посвященных отслеживанию и безопасности.
Слежка хакеров или спецслужб
Если вам кажется, что кто-то намеренно следит за вами, стоит соблюдать «цифровую гигиену». Никто наверняка не знает, какими инструментами владеют люди, которые хотят украсть вашу информацию. Вот несколько советов от некоммерческого проекта Electronic Frontier Foundation («Фонд Электронных Рубежей»), который отстаивает гражданские свободы в интернете.
Использовать HTTPS . С помощью надежного шифрования каждое отправленное письмо преобразуется так, что его не прочтет никто, кроме адресата. HTTPS шифрует коммуникации так, что их не могут увидеть другие люди в вашей сети — например, пользователи того же подключения по Wi-Fi, коллеги по работе или злоумышленники. Если связь происходит не по HTTPS, а по HTTP, перехват и чтение всего, для чего применяется браузер, становятся простой задачей.
Многие сайты используют шифрование для защиты данных, однако эта защита не всегда включена по умолчанию. Решить эту проблему поможет плагин для браузеров HTTPS Everywhere, который включает функцию шифрования на всех сайтах, где она есть.
Пользоваться VPN .
VPN (Virtual Private Network) — это виртуальная частная сеть. Она защищает ваш интернет-трафик от слежки в публичных сетях. В сети есть множество платных и бесплатных вариантов. Бесплатный VPN-клиент с безлимитным потреблением данных с недавних пор есть в браузере Opera.
Как зашифровать вообще все
Шифровать переписки . Если вы обсуждаете что-то через «ВКонтакте» или WhatsApp, ваши сообщения уже зашифрованы от злоумышленников и любых третьих лиц, пока информация в пути. Но чат не защищен от компании — поставщика услуги. Она имеет шифровальные ключи для вашего чата и может передать их властям или использовать их для маркетинговых целей.
Чтобы защитить переписку, можно применить дополнительное шифрование мгновенных сообщений и электронной почты — к примеру, технологию OTR или PGP-шифрование. Другой вариант — использовать «защищенные» мессенджеры, которые не позволяют серверу вести запись вашей беседы. Например Signal (Android, iOS) или ChatSecure (Android, iOS).
Заходить в Сеть через Tor Browser . Он работает как любой другой веб-браузер, только отправляет ваши запросы через Tor.
Самый безопасный браузер: как уйти от слежки в интернете
Тем, кто следит за вами, сложнее узнать, чем именно вы занимаетесь в сети. Тем, кто следит за посещаемыми вами сайтами, сложнее определить, откуда вы подключились. Сам браузер можно загрузить здесь, а прочитать руководство по его установке — здесь.
Правда, все эти меры не могут дать абсолютных гарантий. То, что вы удалили формально, может продолжить храниться на чьих-то серверах, а серьезные меры предосторожности могут содержать уязвимости. Стоит помнить, что самый надежный способ обезопасить себя от онлайн-слежки — вовсе не использовать интернет.
Читать полностью: https://42.tut.by/522004
Читать полностью: https://42.tut.by/522004
Читать полностью: https://42.tut.by/522004
Читать полностью: https://42.tut.by/522004
2004 г.
Как защититься от программ-сканеров
Издательский Дом «КОМИЗДАТ»
Помимо вирусов и спама, на компьютер из интернета часто проникают так называемые программы-сканеры. Эти незваные гости располагаются на компьютере как дома и начинают следить за хозяевами
Мало кто еще не знает, что хранить на компьютере конфиденциальную информацию далеко не так безопасно, как в сейфе и даже просто в ящике стола, особенно если компьютер подключен к интернету. Но для того чтобы кто-то вмешался в ваши дела, подключение к интернету вовсе не обязательно. Конечно, создатели некоторых веб-сайтов следят за действиями пользователей и потом продают эту информацию специалистам по рекламе. Но кроме этого на компьютер через Сеть часто загружаются программы, которые шпионят за нашими действиями и докладывают о них своим неведомым хозяевам.
Такие шпионские утилиты обычно устанавливаются на ПК вместе с бесплатными программами, обещающими — и выполняющими — что-то полезное. Но, как известно, бесплатный сыр бывает только в мышеловке.
Второй вид «шпионских» программ приходит к нам не из интернета, а от уважаемого начальства, которое желает знать, чем мы занимаемся в рабочее время. Такой вариант хуже тем, что не можете же вы запретить своему шефу следить за вами! Пользуются подобными штуками и ревнивые супруги, и бдительные родители…
Коммерческие сканеры клавиатуры, такие как Spector Pro, Eblaster, WinWhatWhere, XPCSpy, Desktop Surveillance Personal Edition следят за вашими действиями совершенно незаметно. Они отмечают не только каждую нажатую клавишу, но и каждое посещение веб-сайта, сообщение электронной почты или ICQ. Они делают копии экрана и пересылают их вместе с другими отчетами удаленному компьютеру — все это без вашего ведома. Все, что вы делаете на компьютере, записывается и передается неизвестному Алексу.
Выявление невидимок
Удивительно и печально, как много компаний живут людской подозрительностью. Еще печальнее то, что продукцию этих компаний — программы-наблюдатели — не так-то просто распознать и удалить. Многие подобные утилиты очень хорошо маскируются под «легальные» приложения и процессы. Существующие программные средства для борьбы с ними не всегда дают желаемый эффект. Ни одна из известных антишпионских программ, таких как 1Ad-aware, Spybot Search & Destroy, PestPatrol и Spy Sweeper, не распознает и не уничтожает все 100% «чужаков». Остается полагаться на логичное соображение: чем больше антишпионских утилит используется, тем выше шансы на успех. На компьютер, подключаемый к интернету, рекомендуется установить, как минимум, Ad-aware и Spybot; для большей гарантии можно установить PestPatrol и Spy Sweeper.
При подозрении, что на компьютер установлен сканер клавиатуры и мыши, можно попытаться вывести программу из «невидимого» режима и деинсталлировать ее. Большинство программ обнаруживают себя по комбинациям клавиш — например, для Spector Pro срабатывает
Когда все программы будут закрыты, нажмите
Есть и другие способы обнаружения скрытых программ. Один такой способ описан на сайте компании X Software, производителя шпионского ПО: для того чтобы вывести утилиту XPCSpy из невидимого режима, выберите команду Start > Run (Пуск >Выполнить), ввести в поле Open (Открыть) команду rx и щелкнуть на кнопке OK.
Если обнаружится, что в системе действует «шпион», вам, скорее всего, не удастся получить доступ к его настройке, так как большинство подобных программ защищены паролем. Зато вы, по крайней мере, будете знать, что какой-то Большой Брат пытается за вами следить. Конечно, вам мало понравится, что ваши действия записываются и еще меньше — что кто-то за вами подсматривает. Однако работодатель имеет право устанавливать системы слежения на принадлежащем ему оборудовании (см. также «Мониторинг программного обеспечения», К+П №10/2003). Поэтому заявление о том, что вам не нравится наличие такой программы на вашем рабочем компьютере, а тем более попытка ее отключить, может оказаться не в ваших интересах. Прежде чем что-либо предпринять, еще раз ознакомьтесь со своими правами и, в частности, с содержанием контракта, заключенного с работодателем.
Защита от слежения в Firefox
Если же компьютер принадлежит вам или члену вашей семьи, ситуация становится еще деликатнее…
В любом случае, отключение программы-сканера предупредит ее владельца о том, что вы все знаете. Если же вы попытаетесь избавиться от «шпионской штучки», но обнаружите, что она защищена паролем, не дающим запустить деинсталлятор, можно попытаться удалить файлы программы, если вы узнаете, как они называются и где находятся. Большой список клавиатурных сканеров, как коммерческих, так и бесплатных, представлен на сайте PestPatrol. Там же вы найдете инструкции по их удалению и отключению.
Если, перепробовав разные варианты, вам все же не удалось избавиться от сканера, остается последнее средство: сохранить все данные, отформатировать жесткий диск и заново установить операционную систему и приложения.
Для того чтобы помешать установке на компьютер нежелательных программ, лучше пользоваться операционными системами со строгой регистрацией, такими как Windows XP, Windows 2000 или Linux (протоколы регистрации Windows 98 и Me более свободны). Подберите для всех пользовательских учетных записей хорошие пароли — причем такие, какими никогда раньше не пользовались.
Снова о межсетевых экранах
Итак, «шпионские» программы приходят двумя путями: от людей — строгого начальства, ревнивой жены, бдительных родителей, смышленых деток — или из интернета. В первом случае, вероятно, лучше положиться на дипломатию: в конце концов, добрые отношения чаще оказываются важнее всего. Но во втором случае, очевидно, любопытству следует сказать решительное «нет!» и поставить ему заслон в виде аппаратных и программных межсетевых экранов.
Антишпионы
Перечисленные ниже программные средства позволяют обнаружить, по крайней мере, некоторые коммерческие программы-сканеры.
Спам должен оставаться без ответа
Многие спамеры для подтверждения того, что их письма попадают к живым людям, пользуются письмами с требованием уведомления о получении. Со своей стороны, самая лучшая реакция получателя на спам — никакой реакции — как будто адрес этот он давно позабыл и почту не читает, а значит, и присылать ее бессмысленно.
Поэтому лучше отключить в почтовом клиенте функцию подтверждения получения сообщений, если по умолчанию она включена. Для этого в Outlook 2000 и 2003 выберите команду Tools > Options (Сервис > Параметры) перейдите на вкладку Preferences (Свойства), откройте раздел E-Mail Options > Tracking Options (Параметры почты > Параметры слежения), включите режим Never send a response и щелкните на кнопке OK.
В Outlook Express выберите команду Tools > Options > Receipts (Сервис > Параметры > Подтверждение), включите режим Never send a read receipt и щелкните на кнопке OK. В Mozilla и Netscape Mail выберите команду Edit > Preferences (Правка > Параметры), откройте в окне Category (Категория) раздел Mail & Newsgroups > Return Receipts (Почта и новости > Отправка подтверждений), включите режим Never send a return receipt и щелкните на кнопке OK.
Защита от слежки за компьютером через Интернет
Сейчас, наверное, никто не станет оспаривать тот факт, что многочисленные интернет-сервисы отслеживают действия пользователей для того чтобы потом загрузить его потоком целевой рекламы. Рассмотрим основные инструменты, с помощью которых можно выйти из-под «колпака» рекламщиков.
Настройки браузеров
С недавнего времени во всех популярных браузерах появилась функция DNT (Do Not Track - не отслеживать меня). Назначение ее в том, чтобы уведомить посещаемые сайты о нежелании пользователя слежения за ним. К сожалению, включение функции DNT не гарантирует того, что сайты, на которые пришел запрос о нежелании пользователей следить за ними, не перестанут шпионить. Разберемся как ее активировать DNT.
Firefox
Открываем в главное меню «Настройки», затем «Приватность». В разделе «Отслеживание» устанавливаем чекбокс на пункте «Использовать защиту от отслеживания» и нажимаем «Сменить список блокировки». В новом окне выставляем желаемую опцию.
Chrome
Открываем «Настройки», кликаем внизу окна «Дополнительные настройки». В разделе «Личные данные» отмечаем пункт «Отправлять запрет отслеживания с исходящим трафиком».
Opera
В главном меню выбираем «Настройки», затем переходим в «Безопасность» и в разделе «Конфиденциальность» отмечаем пункт «Отправлять сайтам заголовок «Не отслеживать»».
Установка плагинов
Как вы уже успели догадаться, включения DNT недостаточно для того, чтобы рекламщики перестали за вами следить. Установка плагина Ghostery поможет заблокировать рекламные cookies-файлы . Имеется версия для Chrome и Firefox .
После установки значок плагина покажет количество найденных и заблокированных «жучков». По нажатию на значок можно отключить сервисы, установившие «жучки».
Очень хорошо справляется с функцией блокировки лишней рекламы плагин Adblock Plus .
Настройки сервисов Google
Поиск
Не забывайте, что Google сохраняет все, что вы искали раньше. Эту настройки можно отключить: на главной странице поисковика выберите меню, в нем «Настройки поиска».
Переходим в соответствующий раздел, где имеются данные об истории серфинга.
Каждую запись о посещаемом ресурсе можно удалить.
Персонализация
Не хотите получать в результатах поиска персональные данные? Зайдите в настройки поиска и отключите данную опцию.
Социальные сети
Поставив лайк или сделав репост публикации в соцсетях, вы тем самым даете информацию о своих интересах для рекламщиков. Здесь тоже можно попытаться исправить ситуацию.
Зайдите в главное меню, выберите в нем пункт «Настройки» и в нем раздел «Реклама».
Кликнув «Редактировать», установите желаемые настройки Facebook-рекламы.
Нажимаем на иконку своего профиля, выбираем «Настройки». Переходим в раздел «Безопасность и конфиденциальность».
Делаем необходимые изменения в пунктах «Индивидуализация» и «Реклама».
Если ничего не помогло
Хотите на 100% быть уверенными в анонимности серфинга в Сети и что ваши соединения не будут видны назойливым рекламщикам? Установите бесплатный браузер Tor , работающий по принципу цепочки proxy-серверов, выстраиваемой между вами и сайтом. Сервера каждый раз выбираются случайным образом, промежуточные данные зашифрованы - получить информацию о пользователе невозможно.
Безопасность компьютерных данных и наша, пользовательская, измеряется отсутствием вирусов - троянов, червей и других гадких вредоносных программок, рассчитанных на то, чтобы слегка или серьезно подпортить жизнь нам с вами. Однако последние пару лет показывают, что вирусы прошлого, да и настоящего, - детский 8-битный писк на лужайке Super Mario по сравнению с тем, что действительно грозит каждому из нас.
Ну что, действительно, может сделать вирус? Заставить обладателя компьютера скачать, расставшись с кровно заработанными пятьюдесятью долларами, лицензионный антивирус? Переустановить операционную систему? Поменять пароли в Facebook? Залатать дыру в Wi-Fi? Побегать по конторам, занимающимся восстановлением данных? Напугали! Все это решаемо и не страшно.
Гораздо страшнее, что вся та, казалось бы, безобидная информация, которой мы ежедневно делимся с любопытными друзьями, хвастливыми коллегами и надоевшими родственниками, в любой момент может оказаться у злоумышленников. Кто, как и зачем следит за нами беспрерывно и как предотвратить сей мерзкий факт
- вот о чем сегодня пойдет речь.
Не желаете печенья?
Смартфоны могут заносить в системные поля фотофайла координаты точки, в которой сделан снимок. При публикации снимка в социальных сетях онлайн-ресурсы могут автоматически сопоставить координаты и выдать точный адрес места съемки.
Facebook и электронная почта стали для многих неотъемлемой частью каждого утра. Но задумайтесь на минутку! Ведь мы с вами постоянно отправляем во Всемирную сеть столько интимных деталей собственной жизни, что никакой шпион и не нужен. Достаточно 24 часа в сутки записывать действия, которые мы выполняем за нашими девайсами: в каком клубе и с кем Света пятый раз за ночь побывала в Facebook, туфли какого размера и почем купил Алексей, когда Ирина собирается на конференцию в Польшу, в какой детский клуб Сергей отвел своего сына, на какой станции метро вышла Катя, каким координатам GPS Андрей присвоил тег home sweet home.
И кто же будет записывать всю эту вроде бы никому не нужную ерунду, спросите вы? Есть такой Джеймс Бонд, и на вашем компьютере он тоже установлен. Это - наша собственная беспечность, скрывающаяся под милым названием «печенька» или cookies.
«C is for cookie and it’s good enough for me», - пел милый синий плюшевый Монстр Пряник в обучающей программе «Улица Сезам», даже не подозревая, что послужит идейным вдохновителем создателям первых «печенек», компании Netscape Communications. Старые гики, возможно, помнят, что до Google Chrome, до Internet Explorer, до Opera и, конечно, Safari был такой браузер, как Netscape Navigator, «дедушка» современного Mozilla Firefox, и был он самым распространенным вплоть до середины 90-х годов. Именно в Netscape впервые и появилась поддержка cookies. Их придумали для того, чтобы собирать информацию о посетителях и хранить ее не на переполненных серверах компании, а на жестких дисках самих посетителей. Для начала «печеньки» регистрировали базовую информацию: проверялось, был уже посетитель на сайте Netscape или зашел впервые. Позже программисты поняли, что cookies можно обучить записывать практически любые сведения о пользователе, которые он сам захочет оставить в Интернете. Собирались они, разумеется, без ведома мирных посетителей.
Незаметно внедренные в Netscape Navigator в 1994-м, а в Internet Explorer в 1995-м, «печеньки» оставались безвестными тружениками вплоть до 1996 года, когда о них, благодаря журналистскому расследованию, узнала вся почтенная интернет-публика, - и разразился международный скандал. Общественность была в шоке: брат, пока не очень большой, но все же брат, оказывается, следил за всеми действиями ежеминутно и, более того, все записывал. Утверждения создателей о том, что все данные хранятся в безопасности (а именно - на собственном компьютере каждого пользователя) и не могут быть использованы злоумышленниками, успокаивали слабо. А вскоре стало ясно, что эти утверждения не являются достоверными.
Как выяснилось, при большом желании злоумышленник может перехватить файл-«печеньку», отправленный на сайт, который создал это произведение компьютерно-кулинарного искусства, и, прикинувшись пользователем, действовать на сайте по своему усмотрению. Так взламывают почты, аккаунты в интернет-магазинах, банках и т.п. Но, признаемся, сделать это не так-то просто.
Более того, несмотря на заявленную анонимность cookies, даже сами маркетологи признают, что классификация пользователей, то есть нас с вами, дошла до совершенства. Нужны все обладатели Safari 25-35 летнего возраста, мужского пола, с карточкой в Citibank, закончившие МАИ, неженатые, страдающие близорукостью, носящие длинные волосы, фанаты сериала Star Wars и группы Nickelback, с годовым доходом $50-100 тысяч, частые посетители клуба Rolling Stone, проживающие у метро Новогиреево? Пожалуйста, вот эти три человека.
Кто покупает эту информацию? Как он захочет ею воспользоваться? Наша паранойя налила себе стакан чего-то с апельсиновым соком и отказывается отвечать на этот вопрос. Массовость же явления давно вышла за любые приемлемые пределы.
Эксперимент, проведенный Wall Street Journal в 2010 году, показал, что 50 самых популярных сайтов Америки установили от своего имени на тестовый компьютер 3180 файлов-шпионов (уже упомянутые нами «печеньки» и их младшие продвинутые братья «биконы», или «маячки»), записывающих за безмятежными пользователями в буквальном смысле все. Лишь менее трети файлов имели отношение к работе самих сайтов - фиксировали пароли, запоминали предпочитаемый раздел, чтобы с него начать в следующий раз, и так далее. Остальные существовали лишь для того, чтобы побольше узнать о конкретном посетителе и подороже продать собранные о нем сведения. Единственным сайтом, который не установил ни одной неприятной программки, оказалась «Википедия».
Помимо cookies, как мы уже сказали, есть еще и «маячки». Они не высылают сами себя пользователям, а размещаются прямо на сайте в качестве небольшой картинки или пиксела. «Биконы» способны запоминать введенные с клавиатуры данные, распознавать место нахождения курсора мыши и еще много чего. Сопоставив их вместе с «печеньками», получаем картину, достойную гнезда параноика.
Воспользовавшись сервисом Privacychoice.com, можно узнать, кто именно следит за вашими действиями, фиксируется ли только общая или также и личная информация, как долго она хранится и гарантируется ли ее анонимность. К сожалению, неприятная статистика собрана лишь по основным американским сайтам.
Для чего можно использовать такую информацию
Рис 1. Утвержденный список слов, фраз и выражений, употребление которых может повлечь за собой повышенное внимание к вашим действиям в Глобальной сети
Разведчик Марк Цукерберг
Американская общественность, в отличие от нашей, не дремлет и, пронюхав, что МВБ ведет яростную слежку за простыми людьми, создала противоборствующую этому организацию со скромным названием EPIC. В одном из своих контрраследований сотрудникам EPIC удалось выяснить, что МВБ разработало некий список слов-активаторов слежки. Забиваете вы, скажем, в Google невинное словосочетание «Гвадалахара, Мексика». А МВБ тут же включает вас в список потенциальных бин Ладенов и начинает фиксировать на всякий случай все ваши действия в Интернете. Вдруг решите чего-нибудь взорвать, мало ли…
Полный список крайне странных слов, многие из которых мы с вами употребляем в интернет-общении каждый день, можно посмотреть на страницах 20-23 этого документа.
К тому же, как выяснили в EPIC, абсолютное большинство хоть сколько-то значимых доменов, как-то: Facebook, Twitter, новостные почтовые сайты, сотрудничает со всеми известными службами безопасности, предоставляя им доступ к переписке, личным данным, месту нахождения и даже внешнему виду пользователей, не имея на то постановления суда. По заявлению одного из сотрудников МВБ, на одного реального подозреваемого приходится десяток подозреваемых на совершенно необоснованной почве. Непонятно, как происходит в такой ситуации передача данных, насколько она безопасна и как утилизируется полученная информация в случае ненадобности.
Еще один вопиющий факт внедрения в компьютеры Джонсонов, Петерсонов и Сидорсонов под эгидой борьбы с пиратством был обнародован в США в июле нынешнего года. Дело в том, что Ассоциация звукозаписи и кинематографии США разработала проект, по которому провайдеры будут автоматически сообщать о случаях медиапиратства. Мы, конечно же, против пиратства, однако подобная инициатива означает ведение слежки за пользователями. Особенно странными кажутся меры наказания: от душеспасительных бесед и ограничения скорости интернет-канала до запрета доступа к двумстам основным сайтам мира.
Даже если у вас есть отдельный компьютер для работы, с которого вы, как приличный параноик, никогда не выходите во Всемирную паутину, спешим вас огорчить. Есть способы следить за ним даже в обход «печенек», «маячков», слов из террористического списка и т.п. Ведь вы же все равно регулярно обновляете антивирус? А что за сигнатуры присылают на ваш компьютер? Заинтересованный (уж правительством ли, или третьими лицами) создатель антивируса может благодаря своей программе искать на вашем жестком диске все, что угодно. Достаточно лишь объявить это новым вирусом.
Да что там антивирус, ваш GPS, ваш смартфон, который вот-вот обзаведется датчиком отпечатков пальцев, Google Street View, программы по распознаванию лиц на фотографиях - предела внедрению не имеющих на то право незнакомцев в нашу повседневную жизнь просто нет. Ваш куратор в ФБР или МИ-6 в курсе, ему уже передали.
Танцы со свиньями
Но кто передал-то? Передали мы с вами. Посмотрите, как мы относимся к собственной информации! Посмотрите настройки Facebook: скольким приложениям сторонних разработчиков вы разрешили пользоваться своими данными? Попробуйте установить новую программку из Google Play Store в Android и для разнообразия прочтите, какие полномочия вы ей обещаете (доступ к телефонной книге? пользование Интернетом по необходимости? совершение звонков вашей бабушке?). Посмотрите на пользовательское соглашение Instagram - подписавшись, вы передали все свои фотографии в полную собственность Facebook! Заведите аккаунт в облаке Amazon и поинтересуйтесь, на что вы согласились: Amazon имеет право изменять, удалять загруженную вами информацию по своему усмотрению, а также прекращать ваш доступ на сайт.
Гуру информатики, профессор Принстонского университета Эдвард Фелтен метко окрестил происходящее «синдромом танцующей свиньи». Если друг прислал вам ссылку на программку с танцующими свиньями, вы наверняка установите ее, даже если в лицензионном соглашении будет написано о возможности потери всех данных, чувства юмора, вины, совести, разума и среднего достатка.
Что же делать?
1. Убедитесь, что ваш домашний Wi-Fi хорошо запаролен и никогда не пользуйтесь подозрительным интернет-соединением.
2. Меняйте пароли чаще, делайте их длиннее и сильнее. Мы по-прежнему скептически относимся к программам управления паролями и разрываемся между страхом забыть свой двадцатитрехзначный цифро-буквенный пароль, страхом взлома почты, Facebook, Twitter и других миленьких сайтов и страхом того, что кто-то запишет наши пароли, если вести их учет в специализированной программе. Как говорится, вот вам яд на выбор. Если вы выбираете последнюю опцию, наша паранойя рекомендует вам RoboForm и Last Pass.
3. Установите программку CCleaner и не забывайте ею пользоваться (в идеале - каждый день). Если не знаете, где ее взять, - зайдите к нам на сайт www.computerbild.ru и посмотрите в разделе «Скачать».
4. Установите антитрекинговые плагины в ваш браузер. В Google Chrome, например, нам нравится Keep my opt-outs Plugin. Он убирает данные о вас более чем с 230 сайтов. После этого, установите Do not track plus - этот плагин не дает «печенькам» отсылать информацию о вас снова. В Chrome, кстати, рекомендуем пользоваться функцией Incognito. В таком режиме за вами можно подсматривать только из-за спины, так что не забывайте оглядываться или повесьте зеркало позади компьютера. Шутка.
5. Используйте анонимную VPN. Хорошая и быстрая может стоить небольших денег, но сервис обычно того стоит. Из бесплатных нам нравится HotSpot Shield.
6. Отключите историю в Google. Для этого наберите google.com/history и, используя свой аккаунт на gmail.com, удалите все, что Google записал о вас. После этой операции Google записывать перестанет (наверное), если вы сами не попросите об обратном.
7. Также можно переключиться и на популярный ныне браузер TOR, который использует волонтерскую сеть компьютеров для достижения максимальной анонимности передаваемых зашифрованных данных.
8. Если же ваша фамилия - Навальный или Немцов и вам необходимо общаться с друзьями и коллегами по непросматриваемому каналу, установите программу анонимного файл-шеринга типа GNUnet, Freenet или I2P. В этом же случае рекомендуем регулярно делать резервные копии данных и хранить их на разных облаках, обращаясь к ним через анонимную VPN.
9. И, самое главное, читайте пользовательские соглашения устанавливаемых программ. Перед тем как устанавливать очередных котиков, хорошо подумайте, нужна ли вам эта программка, если она обязуется в любое время, как теща, пользоваться от вашего имени Интернетом, телефоном, проверять, кто вам звонил, узнавать, где вы находитесь, оплачивать покупки вашей кредитной картой и менять вашу мелодию звонка.
Другие новости
Как защититься от слежки в интернете? Защита от слежения за компьютером — вопрос, который зазвучал особо громко после скандала с участием работника американских спецслужб Эдварда Сноудена , разгласившего секретную информацию о проекте PRISM.
PRISM — комплекс мер слежки в интернете
, дающий Агентству Национальной Безопасности возможность просматривать электронную почту, прослушивать голосовые и видеочаты, просматривать фотографии, видео, отслеживать пересылаемые файлы, узнавать подробности из социальных сетей. Так же, на сотрудничество со спецслужбами, по решению суда вынуждены были пойти такие крупные компании как Microsoft (почтовый сервис Hotmail), Google (почта Google Mail), Yahoo! (поисковик), Facebook (соцсеть), YouTube (размещение видеоконтента), Skype (звонки), AOL, Apple и Paltalk.
Многие скажут: а мне скрывать нечего, зачем мне задумываться о том, как защититься от слежки в интернете?
Отвечу: просто посмотрите фильм Ридли Скотта «Враг государства» сценарий которого, в свете последних событий, оказался реальней чем мы себе могли вообразить!
Думаю, не стоит себя тешить надеждой, что у других государств нет аналога «Призмы». Уж не думает ли наивный читатель, что ЗАО «Касперский» делает исключительно антивирусы, кои призваны следить за чистотой вашего ПК и моралью ваших детей, не пуская юных и любопытных отпрысков на вожделенные сайты ХХХ? Е. В. Касперский — учился и работал при КГБ, неоднократно ратовал за построение российского файерволла (аналог Китайской электронной стены), который бы ограждал граждан от ненужной и опасной для их неокрепших умов информации на просторах сети Интернет. Так же, автор известного антивируса предлагал ввести персонализированный доступ в сеть по специальным карточкам (т.е. убрать анонимность пользователей). «Безопасный компьютер — выключенный компьютер» — это слова Евгения Валентиновича. Думаю, он знает о чем говорит…
Эдвард Сноуден о том, как защититься от слежки в интернете.
Эдвард Сноуден на вопрос о том, как защититься от слежки в интернете ответил: «Должным образом примененное сильное шифрование отлично работает как защита от слежения за компьютером . Но надо беспокоиться о конечных пунктах. Если кто-то украдет ваш ключ (или чистый текст до шифрования), никакая криптография вас не защитит. Сочетая хорошую безопасность конечных пунктов с защитой трансфера, люди могут добиться гораздо большей уверенности в повседневных коммуникациях» Выражаясь обычным языком он советует работать в сети через шифрованные соединения и прокси. Что такое шифрование и прокси читайте далее в статье.
Ричард Столлман о безопасности приватной информации и защите от слежки в интернете.
Вопрос как защититься от слежки в интернете беспокоит так же и патриарха бесплатного программного обеспечения, основателя проекта GNU/Linux Ричарда Столлмана.
«Массовая слежка направлена на вас, потому что она направлена на всех везде и все время. Это то, что делает ее массовым злом. Я сопротивляюсь слежке не столько ради моих собственных секретов (так как у меня меньше секретов, чем у большинства людей), но потому, что это долг каждого гражданина — противостоять системе, которая преследует инакомыслящих и журналистов.»
Чтобы защититься от слежки в интернете Ричард Столлман советует:
- Использовать программы с открытым исходным кодом (т.е. не коммерческие, а их бесплатные аналоги под лицензией GNU GPL). Лицензия GNU GPL подразумевает полную открытость программы, ее алгоритма работы, что исключает всевозможные «сюрпризы» которые могут заложить в нее разработчики.
- Отказаться от использования всевозможных сервисов соцсетей и почтовых сервисов Google, Microsoft.
- Чтобы защититься от слежки в интернете следует использовать такие защищенные браузеры как Tor .
- По возможности не оставлять регистрационных данных о себе в интернете.
Между прочим, а вы в курсе, что ваш любимый лопатофон Samsung Galaxy с операционной системой Android может преспокойно следить за вами? Службе безопасности теперь не надо вламываться в дом к гражданам и расставлять там «прослушки», те сами рады стараться их покупать и гордо носить с собой.
Защититься от слежки в интернете поможет Tor.
Как и собственно алгоритм работы сети Интернет (кто не в курсе: прародительницей современного интернета была сеть ARPANET), принцип работы системы Tor был разработан военным ведомством США. По сути Tor — это система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение, защищённое от прослушивания. В Tor используется «луковая маршрутизация», которая работает в соответствии с принципом смешанных соединений: сообщения передаются из источника к месту назначения через последовательность прокси серверов, которые перенаправляют сообщение в непредсказуемом направлении. Каждый маршрутизатор расшифровывает своим ключом «слой» сообщения и получает инструкции для дальнейшей пересылке.
Компьютер Алисы соединяется с ноутбуком Боба через случайно выбранные прокси маршрутизации, используется шифрованный канал. Браузер Tor — лучшая защита от слежения за компьютером .
Скачать русифицированный браузер Tor с официального сайта, можно пройдя по данной ссылке .
Не Tor-ом единым.
Помимо системы Tor, защититься от слежки в интернете поможет I2P «Invisible Internet Project» («Проект Невидимый Интернет» ). I2P — открытое программное обеспечение, созданное для организации сверхустойчивой анонимной, зашифрованной сети. Проект Невидимый Интернет поддерживает любые традиционные сетевые службы и протоколы, такие как: электронная почта, IRC, HTTP, Telnet, Squid и DNS и применяется для веб сёрфинга, анонимного хостинга, электронной почты, VoIP и пр.
Вы искали: как защититься от слежки в интернете? Защита от слежения за компьютером .