#7 Конфиденциальность в интернете
Мы давно
живем в мире цифровых технологий,
цифровых денег, цифровых контрактов,
цифровой преступности, тотального
контроля, воровства, рейдерских захватов,
интернет-извращенцев, хакеров и
недобросовестной конкуренции. Недавно
я даже договор долгосрочной аренды дома подписал
через электронную подпись через интернет. В США проблем еще больше. Так нередки
воровство SSN и личных
данных, по которым можно брать кредиты
онлайн и делать много незаконных дел
за счет владельца. Так что личные данные,
переписку, сведения на компьютере
необходимо защищать. Учтем также фактор
того, что ваш ноутбук или телефон могут
украсть (в России могут украсть и из квартиры настольный комп). Многих напрягает тотальный
контроль ФСБ и полиции над вашими
данными. Полученные сведения они нередко
продают конкурентам или используют как
средство шантажа. Для них это бизнес и
доверия к правоохранительным органам
нет. Опасностей много, и почти все они не преувеличены. Так на пути к какому-то вполне надежному сайту может оказаться ненадежный
интернет узел, через который злоумышленники
смогут читать ваш трафик и проникать к
вашим данным на компьютере. Пожалуй продолжать
о многочисленных уязвимостях интернета
не буду, в любом случае эта статья для
параноиков. :-)
Платежи
Платежные
системы, банки и другие участники рынка
имеют доступ к вашим данным и они не всегда хорошо защищены. Так у кого-то воруют деньги с карт потом, или списывают яндекс-деньги. Никакой шифрации этих операций нет. Часто могут списать деньги
по требованию суда, по заявлению третьих
лиц, заблокированы из-за якобы подозрительных операций и пр.. Ваши платежи могут
быть кому-то подозрительны. Особенно если
вы получаете деньги из-за рубежа или
сами переводите туда. Еще хуже, если
суммы большие. На сегодня для этих целей целесообразно
использовать криптовалюты. Если вы
хотите чтобы ваши платежи были безопасными
и скрытыми (от кого и кому) — это самый
лучший вариант. Возможно через обменники
конфиденциально перевести на любую
карту или интернет валюту (Яндекс деньги,
вэбмани и пр). Хранение криптовалюты
также конфиденциально (не на бирже, а у
себя на кошельке), но из-за постоянных
колебаний валюты многие сейчас используют только как средство анонимного перевода.
Для
покупки криптовалюты можно использовать
биржи. Недавно я писал статью про самые популярные из них: https://shagzhin-bulat.blogspot.com/2018/01/5.html
Если вы хотите
конфиденциально провести платеж и
получить конфиденциальные услуги,
при этом
не выдавать свои данные,
вы также можете оплачивать услуги
криптовалютой (мы можем принимать
Litecoin, Bitcoin cash, Ethereum).
Секретная
почта
Раньше
я использовал активно телеграм. Пока
мой российский номер не оказался вдруг
у неизвестных лиц в России. Однажды я
увидел, что я появляюсь на старом номере
он-лайн. Соответственно кто-то мог
воспользоваться восстановлением паролей
(если это возможно) или выдавать себя
за меня. Вся переписка, если вы знаете
появится там за всю историю. Хорошо, что
номер я давно не использовал и меня все
знают по американскому номеру в телеграме.
Однако это навело меня на мысли, что
номер мог попасть случайному абоненту,
ФСБ или иным лицам. И это самое узкое
место у телеграм. Также телеграм хранит
всю переписку у себя, что совсем не
замечательно. И хоть переписка в секретном
чате и звонки шифруются, этот подход не
хорош. Другие пользователи (если не
скрыли номер) и сам телеграм знает твой
номер телефона, что совсем не понятно
с точки зрения анонимности. У других
мессенджеров с безопасностью еще
кошмарнее.
По этой
причине серьезные люди давно используют
шифрованную почту, у которой нет привязки
к телефону. Вот сайт наиболее надежного
из них: https://protonmail.com/ru/
. Шифровано только между владельцами
ящика protonmail.com. Остальным
можно высылать запароленное сообщение,
и если они знают пароль, то смогут
прочитать. Эту почту не может прочитать
даже АНБ, ею пользуются секретные службы,
хакеры, политики и такие товарищи как
Ассанж. Технически возможно увидеть
только IP адреса (при
использовании TOR, VPN туннелей
или анонимайзеров эта проблема
решается) и тема сообщений. Остальное
даже владельцы сервиса прочитать не
могут.
Далее уже для
людей с минимальным техническим уровнем:
VPN
и анонимайзеры
Существует
множество программ и решений для скрытия
своего IP (определяется
провайдер и через него ваше местоположение).
Наиболее известный из них
https://www.torproject.org/
. Можете установить их браузер, можете скрыть весь
компьютер или телефон на всех
ресурсах и сервисах. Хороший инструмент для доступа на запрещенные материалы (например, о бомбежках жилых кварталов в Сирии, или оппозиционные сайты). Также это позволит скрыть вас как комментатора.
Если вы понимаете
о чем я, неплохо бы пользоваться
программами для постоянной смены MAC
адреса. По нему определяется само
уникальное устройство. И если вы по нему
выходите в сеть из разных мест, все равно
можно определить вас и ваш компьютер.
Такой подход нужен редко, но иногда
приходится для полной анонимности.
Шифрование
компьютера
Дело в том, что пароль на компьютере мало вас сможет защитить, если из компьютера просто вынуть винт и посмотреть что там находится. Специальными программами можно увидеть даже удаленные из корзины файлы. Я шифрую комп штатными средствами Linux.
Те кто на виндовсе могут найти в
инете множество программ по шифрованию,
но будьте аккуратны. Изучите есть ли
соглашение о доступе к системе у
правоохранительных органов (считайте
если есть, есть и у хакеров). Я думаю, что в
случае воровства зашифрованного ноутбука или изъятия зашифрованного компьютера вы будете достаточно защищены.
Если вы такой же параноик, как и я, поставьте Firewall, и убедитесь, что на роутере стоит NAT.
