IP-анонимность - инструкции для тех, кто не в теме

[Zmij_Gorynytch]

1. ↓↓ онлайн-анонимайзеры

их есть великое множество. мне кажется наиболее стабильным и удобным вот этот: anonymouse.org. просто введите в поле под надписью "Enter website address" адрес сайта, куда хотите идти анонимно (например, http://project.megarulez.ru/forums/ ), нажмите кнопку "Surf anonymously", а дальше сами всё поймёте.
очень желательно иметь в браузере АдБлок, чтобы каждый раз не выскакивала голимая реклама.

2. ↓↓ софт для анонимности

по ссылке, предложенной Афой (Tor-браузер):

1. качаем https://www.torproject.org/dist/torb....3.25-1_ru.exe

2. запускаем скачанный файл tor-browser-2.3.25-1_ru

3. он предлагает выбрать место, куда распаковать. чтобы выбрать другое место для распаковки, чем указано в строке, надо нажать кнопочку с тремя точечками. можно распаковывать куда-угодно - хоть прямо на рабочий стол или на флешку.

4. в распакованной папке /Tor Browser/ запускаем файл "Start Tor Browser" - он с иконкой надрезанной луковички.

5. появится окошко в котором будет прогресс-бар с надписью "Подключаемся к сети Tor". ждём когда появится надпись "Подключен к сети Tor!". дальше можно нажать кнопочку "Скрыть", чтобы окошко не торчало. автоматически в это время запустится браузер - по сути, это портабельный фаерфокс, настроенный на сеть анонимайзинга Tor. он руссифицирован. всё, можно юзать, как обычный браузер, например, вбить в строку адреса http://project.megarulez.ru/forums/ и заходить на форум.

6. после окончания использования - закрыть, как закрываете обычный браузер.

7. чтобы снова воспользоваться браузером - повторите шаги 4-5

примечания. скорее всего, при первом запуске со временем выскочит окошко, которое спросит надо ли запрашивать страницы на английском языке для большей анонимности - лучше отказаться. если где-нибудь выскочит предложение обновить браузер - отказывайтесь от обновления, ибо это может нарушить работу анонимайзера в сцепке с браузером. старайтесь не устанавливать туда никаких дополнений и дополнительных плагинов. если точно не уверены, что понимаете, что делаете, не лазьте и не меняйте ничего в настройках Tor браузера, особенно избегайте лазить во вкладку с настройками сети.

если кому-то критично, чтобы была опера а не фаерфокс, говорите, дам сцепку опера+Tor

3. ↓↓ классика прокси

забиваем в поисковик "свежие бесплатные прокси списки" (их периодически банят, поэтому часто менять надо). там будут списки свежих айпишников проксей. берём один из них, а дальше начинаются танцы с бубнами, поскольку браузеры у всех разные, а в каждом браузере прокси прописуются не так, как в других (к примеру, в Опере: Инструменты - Общие настройки - Расширенные - Сеть - Прокси-серверы - HTTP).

сразу предупреждаю, за любой способ анонимности IP вам придётсо заплатить скоростью - будет довольно медленно - это как минимум. т.е. про онлайн-просмотр видео или скачивание музыки анонимно можете забыть сразу.

дальше.
если кто-то хочет сразу просто, но неудобно в использовании и с кучей мелких багов - выбирайте первый способ.
если кто-то не против сперва повозиться и разобраться минуток 15-20, зато потом юзать анонимность со значительным комфортом и почти без багов - выбирайте второй способ.
если кто-то хочет постоянных запарок, неудобств, ненадёжности анонимности, но зато классически, "как положено" - выбирайте третий способ.

[Zab]

Откуда уверенность, что владельцы анонимайзера вас не сдадут? Придет к ним сотрудник спецслужб, они с ним бодаться ради вас станут, что ли? Кто вы им? А от сотрудника неважно какой спецслужбы очень даже реальное беспокойство.
Да и просто частное лицо очень даже может подкупить сотрудника, получить логи, вычислить цепочку вход-выход.

[Zmij_Gorynytch]

ну я не собираюсь их юзать в преступных целях) моё дело проинструктировать, а кто как юзать хочет - это их дело) но в случае с сетью Tor заложить весьма проблематично технически - можно, но надо сильно захотеть)

[Крысолов]

А также мы все любим I2P и Тор.
А не любим вот это: http://izvestia.ru/news/535724

Госдума намерена внести проект, запрещающий использование «маскировочного» программного обеспечения. Нарушителям может грозить административная ответственность в виде штрафа

[Zab]

При необходимости можно вычислить цепочки создаваемые на анонимном сервере даже если этот сервер не выдает никакой информации, если надавить на его владельцев и сотрудников не удалось. Для этого перехватывается весь трафик этого сервера по логам тех, с кем он на связи. Пакеты сопоставляются по времени прихода/ухода и куче других признаков.

Для хакерских нужд цепочка менее чем из 4х анономных прокси не может считаться надежной. И каждый из этих прокси любовно подбирается, изучается на предмет невыдачи логов кому попало. И трафик на каждом из них должен быть значительным, иначе по соседским логам все тривиально вычисляется.

[Крысолов]

Зависит от количества соседей и количества проксей, связанных между собой.

[asodax]

Насколько я знаю, информация предоставлена для маскировки ip мультиников. Или, думаете, спецслужбы заинтересуются? ))

[Рыжий Кот]

Господа и бабы! Мужики и дамы! Форумяне!

Вопрос был сугубо для целей игры в мультиники.
Чтоб скрываться от спецслужб, как зачем-то думает Zab, приколы должны быть круче и ещё круче, и это не наша задача.
Расслабьтесь.
Самые большие глупости на Земле говорились с серьёзным выражением лица.

[Пятница]

А сколько людей и кто будет знать, что я и мульт пишут под одним ай-пи? Честно говоря, я завожу мульта больше для себя, чем для того, чтобы совсем уже скрываться от других. Я понимаю, что это моё дело, но не хочется ещё морочиться с прокси. Да и мульт уже жив и здоров, не хочу его бросать просто так.

[asodax]

Сообщение от Пятница

А сколько людей и кто будет знать, что я и мульт пишут под одним ай-пи?

Как минимум, все модераторы, посмотревшие твой ip.
У обычных пользователей такой возможности на форуме нет.

[Tytgrom]

Да не смотрим мы IP без особой необходимости.

[квит]

...но уже всех мультов знаем, добавила Тутгром, довольно потирая руки

[Крысолов]

Ошшподя, да дались вам эти мультиники... Я, к примеру, все равно отвечаю на сообщение, а не на личность.
На СФ одна барышня раз 20 регилась, и ее все равно банили (по совокупности прошлых грехов), так как уж больно узнаваемый стиль был. Чтобы родить полноценного виртуала анонимности IP недостаточно.

[Tytgrom]

Пока есть отмаза "аа.. вы меня по IP подсмотрели" истина Крысолова до мультивладельцев не дойдет
Квит, я их даже не считаю. Не то чтобы читать или устанавливать авторство

[Afa]

Сообщение от Zab

Откуда уверенность, что владельцы анонимайзера вас не сдадут? Придет к ним сотрудник спецслужб, они с ним бодаться ради вас станут, что ли? Кто вы им? А от сотрудника неважно какой спецслужбы очень даже реальное беспокойство.
Да и просто частное лицо очень даже может подкупить сотрудника, получить логи, вычислить цепочку вход-выход.

анонимайзеры не ведут логов. так уж сложилось.
псы. была история про требование провайдеру сдать логи за очень долго. почесали затылок - и стерли логи. отключив логирование.

[Крысолов]

По СОРМ-2 инет и хостинг провайдеры обязаны логировать. А без сертификации по СОРМ-2 не дадут лицензии.

[Afa]

кры, блин.
стоит циска и шлет лог фсб. не храня. по выделенному каналу. всё. тот-жеж канал - доступ к бд.

[Крысолов]

СОРМ-2 не так работает

[Afa]

дык расскажи, чо уж.

[Крысолов]

Прикол состоит в том, что улики, полученные с нарушением процедур, судом не принимаются. Поэтому, если ты перехватил разговор первого числа, а санкцию прокурора получил второго, то можешь эту запись выкинуть.

Госбез может мониторить что угодно, но сложность в том, что восприятие информации должно выполняться человеком. Хорошо, если у тебя текст, а если, например, голосовой разговор, то на его прослушивание уходит столько же времени, сколько на сам разговор. Есть, конечно, спецы, слушающие на полуторной скорости, но...

Поэтому сквозную прослушку применяют редко и по серьезным основаниям.

СОРМ-2 не хранит трафик, он обязывает провайдеров предоставлять ДОСТУП к логам и ДОСТУП к трафику. А пользоваться этим доступом или нет, решают все равно люди, и важную информацию отсматривают все равно люди. А текущее бета-тестирование фильтрации контента с добровольной помощью пиратской партии, которая мгновенно отслеживает все косяки и публикует их - это совсем по другому поводу.

[Afa]

ищще раз.
киска.
трафик летит в нее.
через нее ж доступ с того конца к базе.
логов нет. в базе есть билинг.
всё.
процессуальные вопросы не волнуют. компетенция суда. сканирование не волнует. проблема той стороны.
всё.

псы. ключевые слова из голосового трафика лет десять назад без проблем выдергивались. щас алгоритмы развитее. и компы мощнее.

[Крысолов]

трафик летит в нее.
через нее ж доступ с того конца к базе.

Это все в один хоп?

[Afa]

угу
впн всегда один хоп
а то и прямая линия

[Крысолов]

Сообщение от Afa

угу
впн всегда один хоп
а то и прямая линия

И ни через какие сервера трафик не проходит?

http://www.vedomosti.ru/tech/news/70...e_upravlyaemym

Участники Всемирной конференции по международной электросвязи в Дубае утвердили стандарт по применению технологии глубокого анализа трафика DPI, сообщило издание Cnet со ссылкой на собственные источники. По их данным, Международный союз электросвязи (МСЭ) одобрил предложение, которое было сделано представителями Китая.
Основная функция DPI — управление интернет-трафиком; она дает возможность оператору устанавливать принципы тарификации, управлять сжатием трафика, предлагать абонентам сервис родительского контроля. Системы DPI установлены, например, у всех российских мобильных операторов, давно разрабатывающих разные тарифы для разного типа трафика. А вот у фиксированных операторов DPI, как правило, нет.
Стандартизация DPI поможет операторам выявлять тех, кто загружает пиратский контент, а возможно, приведет и к контролю за контентом в интернете, полагает Cnet. Ранее против этого предложения выступала Германия: по ее мнению, МСЭ не должен стандартизировать никакие технические решения, которые могут привести к усилению контроля над контентом в интернете и могут быть использованы для цензуры и препятствовать свободному распространению информации и идей.
Принятый МСЭ документ Y-2770 непубличен, доступ к нему есть только у участников МСЭ, а его обсуждение проходило за закрытыми дверями, говорят источники, близкие к участникам конференции.
Этот документ оказался в распоряжении «Ведомостей». Значительную часть документа занимает описание возможностей DPI по мониторингу и выявлению пиратского контента. Например, при помощи DPI операторы могут обнаруживать файлообменный трафик (BitTorent, eDonkey) и определять пользователей BitTorrent и тип загружаемых ими файлов. Они могут определить, что по сети пересылаются файлы, защищенные авторским правом: в частности, в mp3-файлы будут встраиваться цифровые водяные знаки, проверка которых и поможет операторам выявить и, возможно, заблокировать передачу этого контента. Также DPI может определить, какой пользователь передал по сети конкретный файл; она может находить в электронной почте приложенные карточки vCard и определять связь сотрудников с организацией. Кроме того, DPI может мониторить и блокировать трафик мессенджеров (например, трафик с определенного вида контентом или целый аудиоканал). У DPI есть и полезные функции: например, эта система позволяет защищать сети от атак хакеров, от вирусов.
Любое техническое решение имеет как основной функционал, так и дополнительный, говорит сотрудник крупного сотового оператора. В случае с системами DPI основной функционал — управление трафиком, что жизненно необходимо для любого оператора. Это будет особенно важно, если реализуется концепция конвергенции услуг связи в рамках сетей следующего поколения — Next Generation Network (NGN). Эта идея предлагает объединить все разрозненные сети связи в одну, в которой вся информация будет передаваться по IP-протоколу. Понятно, что у DPI есть и побочный функционал в виде возможности отслеживания любого трафика, говорит собеседник «Ведомостей».
Принятие стандарта Y-2770 для NGN позволит операторам унифицировать задачи использования технологий DPI на своих сетях, говорит директор Координационного центра национального домена сети интернет Андрей Колесников. Стандарт содержит рекомендации по управлению правилами пропуска IP-трафика и примеры использования. В частности, выставление высоких приоритетов для коммуникаций, необходимых в кризисных ситуациях, или выставление различных приоритетов для онлайн-видео, передачи файлов, текстовых сообщений, голосового трафика. Сам по себе стандарт — безусловное достижение технического сообщества. Вопрос целей применения этих технологий лежит совершенно в другой плоскости, считает он.
В документе МСЭ нет ни слова о защите частной информации пользователей и это неправильно, говорит источник в одной из интернет-компаний. Кроме того, в такого рода документах должно быть прописано условие сетевой нейтральности, согласно которой операторы не имеют права отдавать предпочтение разным видам трафика. Иначе операторы смогут, например, замедлять трафик одних сайтов в пользу других или фильтровать трафик торрент-трекеров.
Перлюстрация и нарушение «прайваси» запрещены законом, говорит Колесников. Наличие технологии не подразумевает ее обязательное неправомерное использование. Но дело даже не в этом. У пользователя появляется все больше инструментов защищать свои коммуникации от перлюстрации. Крупнейшие онлайн-ресурсы уже защищают приватность пользователей, применяя https и другие протоколы шифрования. Сейчас в Дубае вокруг того, что может, а что не может делать МСЭ, развернулись политические баталии, продолжает Колесников. «Мое личное мнение в том, что было бы полезно принять сетевую нейтральность хотя бы на уровне политической декларации. Но это мало вероятно, операторское лобби во всем мире очень сильно», — резюмирует он.
Решения DPI у нас и у других операторов уже работают, говорит представитель «Вымпелкома» Анна Айбашева. То есть задачи, для которых предназначен DPI, решаются. Поэтому особенных изменений, кроме дополнительных настроек на оборудовании, делать не придется.
Принимая во внимание, что это все делается в рамках ООН, в будущем, возможно, будут приняты некие международные правила о том, какие сервисы блокировать, надеется сотрудник одного из операторов. И если Россия под этим подпишется, операторы будут обязаны фильтровать эти сервисы.

[Afa]

сервера. гг
сказано ж. сиська.
а дпи - новомодная придумка и к сорм-2 отношения не имеет.
вспомни, к чему именно аббревиатура относилась.

[Afa]

ну и чудесное.
торрент-клиенты - знают про опцию "гонять только шифрованный трафик". я на нее переключился с предпочтения шифрованного больше года назад, к примеру. удачи в ловле водяных знаков - во фляках, ага.

[Крысолов]

В UK уже запретили шифрование данных, если ты не можешь предоставить органам ключа. Карается тюрьмой до 5 лет.

[Afa]

зайди в твиттер и предоставь органам ключ
удачи

[Zab]

RSA-шифровку органы и без ключа вскроют. Есть алгоритмы относительно дешевого разложения на множители. Пока еще сдерживают публикацию этих алгоритмов, но долго так продолжаться не может.

[Afa]

(уныло)
сессионый ключ. длинный. вскрывать. там кста не рса.
а их много.
а есть еще впн. в чужую страну.

вопчем - отличный попил бабла. на компы фермовые дохрена потратят в рамках борьбы с пиратами. а решать вопросы будут как обычно - агентурной работой. унылой и скучной.