Останете АНОНИМНИ

[WDScorpio]

Статистиката за подслушването в България е смразяваща. Доклад на парламентарната подкомисията за контрол върху специалните разузнавателни средства и върху достъпа до електронните съобщения установява, че за 2011 г. съдилищата са разрешили 13 624 пъти прилагане на СРС (подслушване). Освен това са разрешени 58 702 достъпа до трафични данни по НПК и още 15 350 по ЗЕС. Отказани са само 639 искания или под 1%.

В България подслушването е масово явление от гледна точна на държавните органи, но и дори хора без особено големи познания в тази насока могат да четат вашата кореспонденция или пък да открият приблизително къде се намирате. Българските интернет оператори имат практиката да изпращат TCP Dump-ве на съответните органи, като в тях се съдържа информация дали от IP адресна на техен абонат е правена заявка (опит да се отвори сайт или услуга) към IP адрес на следен сайт, и колко често се правят тези заявки.

Антидот срещу подслушване и проследяване има. МВР не е всесилно. Дори ЦРУ не е всесилно.
За съжаление тези методи за защита на данните и тяхното споделяне са слабо известни на широката публика. А времената са такива, че на мушката на службите са не само терористи, престъпници, шпиони, политици, журналисти и граждански активисти. В полицейска държава всеки може да стане обект на подслушване и проследяване. В мутромилиционерска държава, каквато е в момента България, от подслушването до рекета и изнудването на бизнеса крачката е много малка.

Съдържание:
1 - Tor & VPN
1.1 – Какво е Tor?
2 - Wickr, Signal (Мобилни приложения за комуникация)
3 - Image EXIF data
4 - Информация върху снимките
5 - Електронна поща
5.1 - Guerrilla Mail
6 - Поръчки чрез Еконт, Soeedy и др.
6.1 – Поръчки на семена
7 - Мобилни устроства
7.1 - Информация в мобилни устроства
8 – Компютри и информация
9 - Трансфер на големи файлове
10 - Невинно – опасните бисквитки
11 - Всичко останало

1 - Tor & VPN
Това са два достатъчно сигурни инструмента, с които можете да скриете от вашият оператор или от човек, който ви следи, къде влизате и какво правите в интернет. И двата инструмента, криптират вашият трафик. Имайте на предвид, че някой оператори следят трафика на Tor и го записват в случай на поискване, но този трафик е криптиран и обикновено отнема много време и ресурси за да се декриптира (едва ли ще се занимават ако нямат основание да вярват, че сте опасен престъпник или терористична организация). За да не се набивате толкова на очи с Tor можете да използвате VPN като през него пуснете TOR (Tor To VPN). По този начин ако използвате VPN с високо ниво на криптация AES-128 AES-256 ще бъде "почти" невъзможно да се декриптира.
Искам да подчертая, че по този начин не само се пазите от ушаците, но и от хакери, които искат да откраднат вашата лична информация, като номера на кредитни карти и прочие.
Аз лично използвам VPN с AES-256 почти през цялото време.

1.1 – Какво е Tor?
TOR (The Onion Router) е виртуална мрежа от проксита чиято цел е анонимизиране на трафика така че да не може да бъде разпознато от подслушващи кой е оригиналният източник (и собственик) както и да не може да бъде декриптиран и прочетен в повечето случаи.
Той е безплатен и на Source, така че всеки може да провери дали вътре няма нещо „неприятно”.
Идеята е проста – ползвате Tor мрежата за прокси (тоест вашият трафик се опитва да минава през нея). Всяка ваша сесия избира различен, случаен път между два или повече TOR сървъра, минава между тях криптирана, и на края излиза от последния TOR сървър до крайната точка.
Вътре в TOR мрежата не се запазва и пренася информация за оригиналния източник на трафика.
За подслушващите това е доста неприятен момент. Защото поради използването на TOR те не могат:

Да декриптират трафика и да разберат какво потребителя иска да направи и какво комуникира
Да определят с кого си комуникира потребителя, защото destination-а на сесията е случайно избран TORсървър, който на всички отгоре може да не е и последния в TOR мрежата и дори да имаш подслушвачка около него не можеш да си сигурен от къде идва трафика
Дори да се включат в мрежата и слагайки TOR сървър, желаещите за подслушване нямат механизъм за контрол на трафика. През тях ще минават случайни сесии, вероятно не всичките необходими за осъществяването на определена комуникация, и не може да се определи кой е оригиналният им източник
Дори да имат подслушвачка пред сървърите, до които отива трафика, не могат да определят източника му (освен, ако той сам не се издава вътре в трафика, казвайки името си).
TOR действа за TCP най-вече, с възможности да анонимизира SSH, WEB и какво ли не. Но може да се ползва също и за UDP.
Препоръчвам всеки да си изтегли и да има инсталиран TOR на компютъра си, и да го използва за всяка комуникация, която смята, че е критична по отношение на личната му сигурност.
Можете да го изтеглите от тук: ask google for „tor project”

2 - Wickr, Signal (Мобилни приложения за комуникация)
Ако имате поверителна комуникация с някой най-добрия начин да я запазите поверителна е да използвате едно от двете приложения. И двете са с криптация от край до край и съобщението може да бъде прочетено само от човека към когото е изпратено.

3 - Image EXIF data
Преди няколко години попаднах на една новина, че хакер от анонимус е заловен заради снимка на гърдите на приятелката му. Жалко, приятелката му има с какво да се похвали, но не за това е тази тема.
EXIF е стандарт, позволяващ да се записва допълнителна информация в направените снимки, като дата на снимката, с какво устройство, на какво фокусно разстояние, дали е използвана светкавица, сериен номер на устройството, с което е снимана и най-вече гео координати.
Когато направите снимка с любимият си iShit, андроид или каквото и да е там произведено последните 6-7 години, на 100% имате записани EXIF данни, и след като качите тази снимка в някоя социална мрежа, те са четими от техните системи. Имайте предвид, че в огромна част от случаите оразмеряването на снимката (thumb) не премахва EXIF данните, и трябва ръчно да ги изчистите. Има достатъчно софтуер, позволяващ редакция/премахване на EXIF https://www.verexif.com/en/

4 - Информация върху снимките
Всичко което заснемете може да бъде използвано за да бъдете уличени. В кадрите трябва да присъства само и единствено растенията ви и нищо от заобикалящата ви обстановка. Ако пръстите на ръцете ви попаднат в кадър лесно могат да бъдат използвани за сканиране на отпечатъци.

5 - Електронна поща
Никога не използвайте личния си e-mail адрес за регистрация в сайтове за отглеждане или поръчка на материали за отглеждане.
5.1 - Guerrilla Mail
Най-лесният начин анонимно да изпращате мейли, е да използвате уеб-базирана поща в Tor Browser. Естествено, това изисква да си направите нов акаунт, без да разкривате лична информация, което е трудна задача, като се има предвид, че Gmail, Outlook и Yahoo! Mail изискват телефонния ви номер.
Препоръчваме Guerrilla Mail, временна имейл услуга, от която винаги може да се отпишете.
Guerrilla Mail ви позволява да създавате нови случайни имейл адреси с едно кликване. Употребата й в Tor Browser гарантира, че никой, дори Guerrilla Mail, не може да свърже вашия IP адрес с този мимолетен имейл адрес.

6 - Поръчки чрез Еконт, Speedy и др.
Никога не използвайте домашния си адрес при подобни поръчки. Взимайте вашите пратки директно от офиса на куриера, а най-добре изобщо не използвайте техните услуги.

7 - Мобилни устроства
Инструментите за анонимност за телефони и таблети изостават доста от тези за настолни компютри. Въпреки това Guardian Project са създали приложение, наречено Orbot, което работи с Tor под Android.
Сърфирането, изпращането на електронна поща и обменът на незабавни съобщения на телефона могат да се настройват така, че да използват имплементацията от Orbot на Tor като прокси.
Apple потребителите засега нямат нищо, което да може да се сравнява с това. Има единствено евтино приложение, наречено Onion Browser под iOS, което предлага анонимен достъп до мрежата за iPhone и iPad.

7.1 - Информация в мобилни устроства
Не пазете снимки или информация, която може да бъде използвана за да бъдете подведени под отговорност. Използвайте PIN или Password за заключване на вашите устройства. Ако все пак пазите снимки или си водите дневници за това какво сте правили, използвайте криптиращи програми така, че тази информация да не бъде лесно достъпна.

8 – Компютри и информация
За криптиране на информацията на твърдия диск на компютъра ви или на всякакво външно устройство като CD или флашка Изпозвайте TrueCrypt ( ask google for truecrypt sourceforge) – изключително надежден софтуер под отворен код, който ви осигурява практическо неразбиваемо криптиране на избрания от вас хард драйв (реален или виртуален).

9 - Трансфер на големи файлове
Google Drive и Dropbox не осигуряват особено големи възможности за защита на личните ви данни. Затова Мика Лий е създал Onionshare, софтуер с отворен код, който позволява на всички да прехвърлят директно големи файлове чрез Tor. Когато го използвате, за да споделите файл, програмата създава т.нар. Tor Hidden Service - временен, анонимен уеб сайт, хостван на вашия компютър.
Ако дадете на получателя на файла .onion-адреса на този сайт, той може надеждно и анонимно да го изтегли чрез своя Tor Browser.

10 - Невинно – опасните бисквитки
Това е една от любимите теми на всички анализатори и специалисти по компютърна сигурност. В същото време е и един от най-простите и масово достъпни начини да защитите неприкосновеността на личната си информация онлайн. Да се чуди човек при това положение защо толкова малко хора се възползват от него.
Контрола над така наречените „бисквитки” (cookies) може да се извърши от всеки браузър, а за да научите как точно е достатъчно да посетите помощната страница съответно Chrome, Firefox, Internet Explorer, Safari или Opera.
Тези микроскопични (и невинни на пръв поглед) записи за вашите предпочитания за настройките на посещаваните от вас сайтове, могат да съдържат огромно количество твърде лична информация. Не всеки може да инсталира специална програма за филтриране на интернет трафика или да се справи с включването на добавки (add ons), но управлението на бисквитките е безкрайно елементарна опция на всеки съвременен браузър, така че няма оправдание ако просто оставите тези данни „на открито”, където всеки би могъл да се възползва от тях.

11 - Всичко останало
Дори и ако използвате Tor, за да криптирате всяко отделно интернет приложение, което използвате, все още може да се намери ингформация за вас. Твърди се, че NSA са използвали дори некриптирани съобщения за грешки на Windows, изпращани до Microsoft, за да откриват потребители и да проследяват самоличността им.
За тоталните параноици, препоръчваме да се използват цели операционни системи, замислени да изпращат всичката информация през Tor. Най-популярната операционна система под Tor е Tails (The Amnesiac Incognito Live System). Tails може да се зарежда от USB стикче или от DVD, така че да не остава никаква информация в компютъра.

Нещо елементарно, което уж всички знаят, но забравят:
Ъпдейтвайте редовно софтуера си, използвайте качествени анти-вирусни и анти-спайуер програми, създавайте достатъчно сложни пароли, различни за различните сайтове, и изчиствайте метаинформацията от файловете, които изпращате в мрежата!
Прекалената предпазливост никога не е излишна в нашите среди. #

Най-добрият начин да останете в безопасност е ако, никой не знае за това, което правите, а дори и да знае, нека бъде човек на когото имате 99.9% доверие. От завист и алчност никой не е имунизиран и дори най-добрият ви приятел може да ви преде ако така му изнася или просто за да отърве кожата.
Ако комуникирате с някого за това, което правите, то правете го по правилният начин, а именно:
За сайтове - Използвайте VPN (Nord VPN 20лв на месец) или Tor browser. И двете ги има за телефон и компютър.
За чатове - Има две сигурни програми на който съм се доверявал през годините и те са Signal и Wickr и двете имат финкция за заключване на приложението.
Не използвайте Facebook, viber, watsapp, Telegram, Skype, Instagram и други.
За телефони - Криптирайте телефона си! Всеки Android и iOS телефон има функция за криптация, използвайте я! Всяка информация намерена в телефона ви може и ще бъде използвана срещу вас и хората с който сте комуникирали.
Ask google - How to encrypt my Android / iOS
Ако ви арестуват, изключете телефона си, така информацията ще остане много добре защитена.

[SugarLeaf]

Скорпи,

БРАВО за темата!!!

гледам, че някой е изтрил темата за даркнет мсркетите, но на колегата IKAR дето му беше смешно ИСКАМ само да кажа, че тези пазари са ГЛОБАЛНИ, чиито потребители продължават да растат и годишният им оборот е за милиарди, че дори за трилион долари!!!

Да продаваш или да пазаруваш в даркнет е дори по-безопасно, отколкото да правиш същото на улицата.

В даркнет оставаш анонимен и в безопастност, докато на улицата се налага да се занимаваш лице в лице със всякаква измет.

УСПЕХ!!!

[firstcitizen]

Скорпи,

БРАВО за темата!!!

гледам, че някой е изтрил темата за даркнет мсркетите, но на колегата IKAR дето му беше смешно ИСКАМ само да кажа, че тези пазари са ГЛОБАЛНИ, чиито потребители продължават да растат и годишният им оборот е за милиарди, че дори за трилион долари!!!

Да продаваш или да пазаруваш в даркнет е дори по-безопасно, отколкото да правиш същото на улицата.

В даркнет оставаш анонимен и в безопастност, докато на улицата се налага да се занимаваш лице в лице със всякаква измет.

УСПЕХ!!!

Получаваш 7 дена бан за да можеш да си пазаруваш от даркнета докато си почиваш. Тука не толелираме такива работи.

[iKAR]

Колега Шугър Лийв, не ми е било смешно. Пошегувах се просто и не е било злонамерено и злобливо. Пазарите, за които говориш, със сигурност са глобални и изключително развити и печеливши. Не съм запознат а анонимността им, нито с тази на уличното дилърство, защото нямам никакъв интерес към покупко-продажби на забранени вещества. Просто тези пазари са в тотален разрез с моите морални принципи.. А очевидно и с тези на други колеги от форума. И най-важното те са твърде далече от целите и дискусиите на този форум. Моля, админите да ме поправят, ако греша. Успех и на теб!