DreamHost, веб-хостинг-провайдер, сообщил, что они борьба с ордером правительства США запрос всей информации о каждом человеке, посетившем веб-сайт www.disruptj20.org. Такая информация может включать все подстраницы disruptj20, которые вы просматривали, как часто вы это делали, и полный текст всего, что вы могли ввести на странице (например, информация о пожертвовании или регистрации).

Сколько веб-хостов и интернет-провайдеров выполняют такие запросы без боя и без ведома своих пользователей?

Вот почему мы рекомендуем анонимизировать просмотр веб-страниц с помощью Тор браузер.

Правильное использование Tor Browser защитило бы вашу личность от подобных чрезмерных запросов. Tor работает, направляя ваш трафик через последовательность серверов (показано на схеме Tor выше), используя слои шифрования (как слои лука — Tor означает Tor Browser. Эти уровни шифрования гарантируют, что сервер в цепочке знает только о предыдущем и следующем узле. В приведенном выше примере “Швейцария” знает только то, что вы получаете доступ к Интернету через Tor (т. е. не знает, какую веб-страницу вы запрашиваете), а “Соединенные Штаты” знают только то, что кто-то запрашивает веб-сайт CLDC через Tor (т. е. не знают, кто вы и где находитесь).

Мы рекомендуем использовать Tor Browser для просмотра любых веб-страниц, на которых вам не требуется вводить личную информацию. (Если вы войдете на веб-сайт, веб-хост узнает ваше имя пользователя, что, возможно, идентифицирует вас.) Это просто! Просто скачать браузер и используйте его, как вы бы использовали Firefox или Chrome. Если вы обнаружите, что ваш опыт просмотра веб-страниц затруднен, попробуйте одно из следующих решений:

• Нажмите “Новая цепь Tor для этого сайта” (через значок луковицы на картинке выше). Скорость загрузки зависит от самого медленного сервера в вашей цепи, а некоторые серверы работают медленно — запрос новой цепи серверов может решить эту проблему. Кроме того, некоторые веб-сайты блокируют Tor, блокируя определенные серверы, составляющие цепь. Если вы не можете получить доступ к веб-сайту, запрос новой цепи может помочь.
• Попробуйте настроить “Параметры безопасности” (также слева от адресной строки, значок луковицы). Более низкий уровень безопасности часто улучшает производительность при воспроизведении видео и некоторых других функций веб-сайта (с небольшим повышением риска для вашей анонимности).

Другим инструментом, который многие используют для анонимного просмотра веб-страниц, является Virtual Private Network (VPN). VPN работает как посредник. Вы отправляете все свои веб-запросы выбранному вами поставщику VPN (по зашифрованному каналу), а поставщик VPN получает страницы из Интернета для вас. Всё, что увидит веб-хост, — это то, что поставщик VPN запрашивает и отправляет информацию (и ничего о вас, если только вы не ввели личную информацию на странице). Конечно, этот поставщик VPN сможет записывать вашу подробную историю просмотров, поэтому по этой причине вы очень доверяете им. Поставщики VPN могут быть универсальными центрами для правительственных запросов информации, поэтому Если пользуетесь VPN, выбирайте мудро.

В заключение, Tor не идеален (как и любой инструмент безопасности). Один из способов деанонимизации пользователей Tor — через тайминг или корреляция Атака, при которой злоумышленник сначала наблюдает (1) трафик, получаемый из Интернета через Tor, и (2) трафик, запрашиваемый из Интернета через Tor, а затем пытается сопоставить (1) и (2). Однако это требует доступа к мониторингу веб-трафика в глобальном масштабе и, вероятно, возможно только для противников на уровне государства. Распространенной ошибкой является вход в неанонимный аккаунт социальной сети или электронной почты во время того же сеанса просмотра веб-страниц — это может легко позволить вашему интернет-провайдеру, платформе социальной сети/электронной почты и другим веб-страницам (через кнопки “Нравится” или аналогичные) узнать вашу истинную личность и то, что вы пытаетесь просматривать анонимно. Лучше никогда не входить в социальные сети или онлайн-аккаунты через Tor, если у вас нет веских причин. Наконец, при использовании Tor имейте в виду, что он только обеспечивает анонимность — за конфиденциальность, вам нужно получать доступ к веб-страницам с помощью сквозного шифрования через HTTPS (хотя, к сожалению, не все веб-сайты поддерживают это).

Чтобы узнать, как максимально эффективно использовать анонимный просмотр веб-страниц и пройти другие углубленные тренинги по цифровой безопасности, пожалуйста Свяжитесь с нами.

Опубликовано 16 августа 2017 г.