Доброго времени прочтения, уважаемые читатели Хабра.
В продолжение темы Big Data resistance 1. Прочитав комментарии к статье от dartraiden и YourChief, задумался на тему, а впрямь ли все хорошо и достаточно ли тестов анонимности и безопасности на 2ip и Whoer или раз все хорошо, значит что-то не заметил. К тому же, ряд проблем находил по интернету или сталкивался с ними сам в момент написания статьи.
Хочу предложить на суд уважаемого Хабрасообщества подборку найденных недоразумений и предложения по их решению, а так же ряд способ тестирования браузеров и уязвимостей.
Так же, в данной статье, предлагаю рассмотреть простую и бесплатную настройку VPN и защищенного DNS на уровне пользователя.
Структура
Начну с ошибок со своих
Ряд тестов безопасности браузеров
Ряд найденных проблем сокрытия IP, браузера и ОС
Эпохальный теоррент-фейл IKnowWhatYouDownloaded
Предлагаю предложения
Это может быть интересно
Источники
Увы, не без греха. Предыдущая статья «big data» не совсем удачна, хотя и предлагалось всю конструкцию создать на чистом тестовом профиле. Так как одна из проблем — несогласованность работы разных компонентов и как следствие — те же, недонастроенные под сайты РФ, Clear Links и даже Privacy Badger могут сильно испортить жизнь. Зато настроенные способны сильно ее упростить.
Основной же фейл с Cookie AutoDelete, так как он неявно, но сводит на нет «изоляцию первого уровня» (впоследствии подтвердилось, см. статью №2 в конце этой главы).
При заинтересованности — в текущий момент внес ряд правок, необходимо перечитать Big Data resistance 1 и внести соответствующие правки в оснащение Лисы.
SereverWorkers стал появляться и добавляться незаметно в FireFox на многих сайтах. about:serviceworkers выдает стабильно youtube, yandex и еще 100500. Появился аддон, но буквально «на днях» BlockServiceWorkers (пока всего два пользователя).
Так же, SereverWorkers можно отключить полностью, вместе с синхронизацией и веб-уведомлениями (предыдущая статья, файл user.js)
1. Метка E-Tag Сайт CookielessCookies. (оно безопасно, но если не устанавливать аддоны из предыдущей статьи и нет других подобных, отвязаться будет сложно)
2. Изоляция доменов первого уровня и контейнеры
Остальные контейнеры, которые там предлагают, как пример персонально для Google — ИМХО не стоит, ибо кажется их появление следствие того, что вкурили в тему и модно оконтейнерелись, а функциональность подобного сомнительна.
3. Обоснуй за изоляцию!
Чиста эмпирически:
— Если все нужные и полезные сервисы разложены по контейнерам «по умолчанию» и приходит письмо из банка\соц. сети и т.п. со ссылкой, то перейдя по ссылке в браузере должно появиться что-то в этом духе
. Если не появиться, будет над чем поразмыслить.
— Половина кидалова основана на воровстве файлов cookies и т.п. — XSS и прочие загадочные и страшные вещи. При этом, фишинговая ссылка выбрасываетна орбиту планеты Земля за пределы домена (вконтакте или банк вряд ли дадут воткнуть левую страничку в домен). Профит от изоляции, думаю, очевиден (домены друг-друга не видят, данные друг-друга, в том числе cookie — тоже).
Чиста практически:
— В предыдущей статье см. про EverCookie (большей частью проблема решается изоляцией и контейнерами и только по одному пункту без CanvasBlocker не обойтись)
— Очень рекомендую данное тестирование: BrowserAudit
4. Обоснуй за остальное!
С переводом стрелок (если не пройдет — нужно обновить FireFox)
1. Притча во языцех Spectre & Meltdown (внизу кнопка Click to check).
2. Проверка WITCH. Доступ сайту дать можно (лисица жить будет и улыбаться не перестанет). Не суть, даже что это (надо полагать, очередной пробой в SMB, который еще с Windows XP внезапно давал доступ админа из под юзера), но сработать не должно. Если сработало — лечение на Хабре (как и сайт тестирования — автора статьи).
3. Проверить на уязвимости BrowserCheck. Там ссылка:![](https://habrastorage.org/r/w1560/webt/fu/ct/s0/fucts0knkgpmad4orpvz0viqfbo.png)
Без перевода стрелок
1. Протестировать шифрование.
2. Протестировать параметры файла user.js из прошлой статьи, насколько он отключил основные зловредные технологий, типа ping в HTML5, можно на сайте BrowserSpy
3. Протестировать браузер можно на Do I leak.
— Если предложит сохранить данные на компе — можно отказаться, не сломается
— Если исп. VPN — предлагаю разрешить и торрент-тест (галочка Activate additional Torrent Tests.), дать клиенту магнитную ссылку и посмотреть, что сайт вернет, если не IP VPN, то сами понимаете).
— Если исп. прокси — обратите внимание на параметр SSL traffic
Справа везде стрелочки, разворачивают подсказку по параметрам.
4. Можно проверить доступ извне к локальным хранилищам FireFox (внизу табличка, должно быть Empty и Not supported).
5. Сайт с рекламой. Тестирование блокировщиков рекламы
6. Если был установлен и настроен Malwarebytes из прошлой статьи — Черный список сайтов. Причем сайт с сетевой безопасностью не связан, кажется с рекламой связан, но список ведет.
Malwarebytes блочит не все переходы, ИМХО кроме фишинговых сайтов не стоит рисковать и открывать + это сайт РФ, но часть блочит, другие подобные аддоны при тестировании еще с меньшим числом справились или вообще не отреагировали.
Насчет тестов отпечатков. Обращаю внимание:
— Предложенный ранее аддон CanvasBlocker их подделывает, а не стирает. Т.е. предполагается, что они будут, но будут изменяться. Если ничего не менять в настройках CanvasBlocker, будут изменяться каждый раз — т.е. можно нажать F5 на странице теста и они должны измениться.
— Если выставите рекомендуемые значения (ниже под спойлером), надо будет перезапустить браузер, чтоб отпечатки изменились.
— Некоторые сайты палят комплексно по всем статьям, включая куки, до тех пор, пока не закроете вкладку и не обнулите те же куки.
1. BrowserLeaks. Так же, обращаю внимание, внизу странички есть и другие тесты.
2. UberCookie
Все, кроме SSL-шифрования и того, что относится к «обновить FireFox», должно пройти при выполнении действий из предыдущей статьи. Поймите правильно, я не статью пиарю и не свой метод, просто там ответы как-чего лечится, если что-то «не прошло».
По тестированию утечек IP и DNS предложил бы следующее (почему — см. фейлы ниже)
1. DnsLeakTest. Отображает в т.ч. и ISP DNS. Некоторые тестеры только страну показывают, а это может быть, как понимаете, и шифрованный Cloudflare и, в случае утечки — МГТС.
2. IpLeak.Net. Тут много чего незамеченного может выясниться. Можно протестить торрент. Специализируется в основном на IP и DNS, зато, вроде бы, без огрехов, если есть хоть какая-то утечка.
3. IpLeak.Com. Комплексный анализ (включая E-Tag и канву).
4. WhatLeaks Раньше шло в комплекте с 2ip, в том числе, есть пассивный анализ ОС по TCP, куки-файлы и хранилище, открытые порты, наличие IP в блек-листах и т.д.
5. IP-Score. IP anti fraud detections. Юзает в том числе базы геопозиционирования MaxMind и Ip2location (вверху странички переключатель).
Кнопка «History» — вся история посещений с IP адреса (там может быть за много лет, а IP все же динамический, поэтому вполне можно там оказаться и не раз)
Кроме прочего:
— секция «Real IP detection», внизу секции кнопка «Run decloaking tests»
— секция «Blacklists», внизу кнопка «View» (разные черные списки и в каких находится IP адрес. Попадание туда характерно для прокси и VPN, но могут быть и случайные попадания в какой-то список, если с вашего IP когда-то, кто-то чем-то засветился)
— Секция «Browser information», кнопки «View» (плагины и заголовки)
6. И уж потом наше все: 2ip и Whoer
Обоснуй за обоснуй!
1. Раскомнадзоренный обратно Хомак (внимание, лурка!) внезапно собрал все сжато и в одном флаконе, правда, как всегда, трехэтажно и в три наката (про то, куда лисе можно маяк воткнуть см. параграф «И браузеры тоже!»)
2. Эта статья. Очень рекомендую, в том числе и пользователям, так как там ИМХО — сжато, доступно и понятно.
3. Анонимная идентификация браузеров (Хабр)
Прошу прощения у уважаемого Хабрасообщества. Из-за того, что некоторые приемы из далее предложенных могут быть использованы в самых разнообразных целях, что еще хуже, по-глупости и при этом, особенно, совсем молодыми людьми:
Общее предложение решения — в конце, под спойлерами — решения из интереса решить, а не с точки зрения практического использования.
Используя любой переключатель «юзергаентов», вставив при этом нехарактерный тип браузера (допустим, Хром или IE и т.п.) сменив ОС и отоварившись анонимностью на сайтах 2ip и Whoer
![](https://habrastorage.org/r/w1560/webt/sl/r6/fu/slr6furenfb5bq-zkdik0btbkoq.png)
не всегда возможно заметить, что состряпанный таким манером Хром — лисий хвост выдает
1. Фейл 8ab3a24c55ad99f4e3a6e5c03cad9446 (Firefox)
Ip-Check
![](https://habrastorage.org/r/w1560/webt/rg/4b/uk/rg4buk2o--tqix2puxczezfwfgm.png)
Да еще, вдобавок,махровым зеленым цветом, так как по мнению JonDonym — это нормально (там есть всплывающая подсказка, правда на англ.). Видимо, следуя его логике, то, что это ни коем образом не стыкуется с юзерагентом — не баг, а фича.
2. Фейл — кликающий тачпад и тапающая мышь
Думаю, из названия уже все догадались, применительно к смене юзерагента на мобильный с десктопа и наоборот Touch — mouse detection результат должен быть тоже с точностью до наоборот.
3. Фейл p0f
ОС, включая ее версию, сдает не Лисица, а настройки TCP\IP ОС. Это отлавливается снифферами, прослушивающими сайт (в том числе p0f и nmap).
![](https://habrastorage.org/r/w1560/webt/k8/ct/0z/k8ct0zual4ekfnsirhf-jcxznec.png)
4. Фейл с отпечатками
Сравнение разных отпечатков типа в разные моменты времени в целях преследования лисиц, при их грамотной подмене — приводит к поиску нейронными сетями по 12-и томнику «следы зверей и птиц», впадению в рекурсию и выпадению в астрал. А вот сравнение указанного юзерагента с эталонным для конкретного юзерагента отпечатком — думаю, тут тоже уже всем понятно. Браузеры и ОС (+ конкретна «аппаратная часть»), как выяснилось, оставляют разные.
5. WebRTC или снова здравствуйте
После установки uBlock Origin и\или Privacy Badger проблемы утечки IP адреса этим путем волшебным образом пропадают. Только и то и другое не отключает треклятый пиринг, а залатывает дыру. Что приводит к идеальной картине на вышеуказанных сайтах проверки, но незримо и, что хуже всего, далеко не всегда возникает незаметный фейл с утечкой DNS, после переключения на VPN, даже если провайдер VPN блокирует DNSLeaks. Тут разве что — отключать полностью.
6. Некоторые прочие фейлы для наглядности
![](https://habrastorage.org/r/w1560/webt/ch/nv/si/chnvsix9gaqaxdursgfun2pwohu.png)
(внезапное переключение на VPN)
![](https://habrastorage.org/r/w1560/webt/_e/tp/yp/_etpypmatfreah_a0p2nukq7tbi.png)
(открытые порты для атаки)
Эпохальный теоррент-фейл I Know What You Download
Не то, чтоб у нас законодательно было что-то запрещено, но на нервы действует, а как проверить, анонимен ты или так себе — не всегда ясно.
Все, что касается юзерагента — менять только в пределах, предложенных в предыдущей статьи для дополнения Chameleon.
Отключать IPv6 если не используется, что скорее всего (вместо wi-fi как в инструкции будет, скорее всего, Ethernet и состояние «подключен»). Там же, заодно можно отключить и QoS (служба рассылки оповещений, дома не используется)
Ряд фактов, подвернувшихся под руку, при написании статьи:
1. Если кто-то не знает (я до последнего момента не знал) — прототип FireFox не лисица, а малая (красная) панда. Заинтересовало это потому, что в аддонах — приватные барсуки, еще более приватные опоссумы и прочаяхрень живность.
2. Если в Гугл набрать «где я нахожусь» выдаст место (если нет wi-fi — тупо вычислит по IP), фото района и индекс (если эдблокер фрейм не выпилит). Яндекс так не делает, видать в курсе, что в РФ это вопрос риторический, а в Сб. с утра план-схемы не помогут, поэтому Яндекс.Такси.
3. На тему выпиливания рекламы Яндекса есть море предложений в Инете, вплоть до бана рамблера через host или uBlock. Самый сложный и хакреский из известных мне способов — этот. Там же можно хакнуть и все остальное, в том числе ожидаемые результаты поиск. Но печеньку потом придется хранить, а она следить будет.
4. О скрытых возможностях разных поисковых систем, иногда с оригинальным функционалом (Malwarebytes почему-то блочит, сайт безопасен): DuckDuckGo, Яндекс, Google
5. У Яндекса есть поиск людей по всем соц. сетям.
6. У FireFox есть сервис Монитор (статья на Хабр). Можно попробовать узнать был ли e-mail адрес скомпрометирован (взломан). Вероятно это же может пригодиться в случае, если в соц. сетях кто-то что предлагает, особенно за деньги. Если его почта в базе засветилась — он или исключительный лузер или сам взломал для дальнейших махинаций.
7. В сети есть сайт Доверие в сети. В понятной пользователю форме выдается инфа. о сайте. В том числе — возраст домена в днях + внизу анализ его Яндексом и Гуглом + анализ сервисом WOT + комментарии пользователей.
На примере, есть дополнение у FireFox, обещает совершенно бесплатный сыр. И разные отзывы о нем. Проверка. Кроме «Мошенничество» еще и «Европейский союз» и «возраст» 250 дней.
8. Как вариант — сервисы удобно повесить на кнопку flagfox (только необходимо в настройках отключить «получать иконки сайтов», а то оно каждый раз скачивает фавиконы).
1. Методы анонимности в сети. Просто о сложном
2. Фингерпринтинг конкретного ПК с точностью 99,24%: не спасает даже смена браузера
3. Пассивный фингерпринтинг для выявления синтетического трафика
4. Использование Service Worker для создания ботнета
5. Чек-лист проверки анонимности сёрфинга
В продолжение темы Big Data resistance 1. Прочитав комментарии к статье от dartraiden и YourChief, задумался на тему, а впрямь ли все хорошо и достаточно ли тестов анонимности и безопасности на 2ip и Whoer или раз все хорошо, значит что-то не заметил. К тому же, ряд проблем находил по интернету или сталкивался с ними сам в момент написания статьи.
Хочу предложить на суд уважаемого Хабрасообщества подборку найденных недоразумений и предложения по их решению, а так же ряд способ тестирования браузеров и уязвимостей.
Так же, в данной статье, предлагаю рассмотреть простую и бесплатную настройку VPN и защищенного DNS на уровне пользователя.
Структура
- Тесты на безопасность\анонимость. ИМХО в комментариях к предыдущей статье правильно написал YourChief, а где гарантии, что чего-то вообще добились и этого достаточно? Меня этот вопрос тоже занимал.
- Фейлы в общем-то на одну тему, просто оказались не всегда заметными. Почти все разом исправляется выбором адекватных юзерагентов. Есть предложения по решению почти для каждого пункта, но они — разве что с точки зрения академического интереса.
- VPN + защищенный DNS — добавление к предыдущей статье. Как получить и настроить на уровне пользователя
Начну с ошибок со своих
Ряд тестов безопасности браузеров
Ряд найденных проблем сокрытия IP, браузера и ОС
- Фейл 8ab3a24c55ad99f4e3a6e5c03cad9446 (Firefox)
- Фейл — кликающий тачпад и тапающая мышь
- Фейл p0f
- Фейл с отпечатками
- WebRTC или снова здравствуйте
- Некоторые прочие фейлы для наглядности и дабы не забыть про них
Эпохальный теоррент-фейл IKnowWhatYouDownloaded
Предлагаю предложения
Это может быть интересно
Источники
Начну с ошибок со своих
Увы, не без греха. Предыдущая статья «big data» не совсем удачна, хотя и предлагалось всю конструкцию создать на чистом тестовом профиле. Так как одна из проблем — несогласованность работы разных компонентов и как следствие — те же, недонастроенные под сайты РФ, Clear Links и даже Privacy Badger могут сильно испортить жизнь. Зато настроенные способны сильно ее упростить.
Основной же фейл с Cookie AutoDelete, так как он неявно, но сводит на нет «изоляцию первого уровня» (впоследствии подтвердилось, см. статью №2 в конце этой главы).
При заинтересованности — в текущий момент внес ряд правок, необходимо перечитать Big Data resistance 1 и внести соответствующие правки в оснащение Лисы.
SereverWorkers стал появляться и добавляться незаметно в FireFox на многих сайтах. about:serviceworkers выдает стабильно youtube, yandex и еще 100500. Появился аддон, но буквально «на днях» BlockServiceWorkers (пока всего два пользователя).
Работает так
При попытке сайта подключить ServerWorkers появляется окно
![](https://habrastorage.org/r/w1560/webt/zu/hl/uf/zuhlufbga11xlod7pborxhwhbdc.png)
Установка не произойдет, если не кликнуть на это окошко (при клике страница перегрузится и ServiceWorkers будет установлен). На текущей момент — нигде установку не разрешал, пока ничего не сломало, но если потребуется какая-то фоновая синхронизация каких-то данных с сайтом, то надо будет разрешать установку.
![](https://habrastorage.org/webt/zu/hl/uf/zuhlufbga11xlod7pborxhwhbdc.png)
Установка не произойдет, если не кликнуть на это окошко (при клике страница перегрузится и ServiceWorkers будет установлен). На текущей момент — нигде установку не разрешал, пока ничего не сломало, но если потребуется какая-то фоновая синхронизация каких-то данных с сайтом, то надо будет разрешать установку.
Так же, SereverWorkers можно отключить полностью, вместе с синхронизацией и веб-уведомлениями (предыдущая статья, файл user.js)
Обоснуй угрозы и решения! Ряд тестов безопасности браузеров
1. Метка E-Tag Сайт CookielessCookies. (оно безопасно, но если не устанавливать аддоны из предыдущей статьи и нет других подобных, отвязаться будет сложно)
Протестить можно так![](https://habrastorage.org/r/w1560/webt/e0/m4/sd/e0m4sdkksac7fnhevspjgterxsm.png)
Нужно написать что-нибудь, нажать кнопку «store» и попытаться потом от этой метки избавиться. При использование Chameleon и Cookiebro — даже если не удалять, после 2-3 переоткрытий и нажатия F5 — пропадет само, если удалить через Cookiebro нажав «Clear...» — пропадет сразу.
![](https://habrastorage.org/webt/e0/m4/sd/e0m4sdkksac7fnhevspjgterxsm.png)
Нужно написать что-нибудь, нажать кнопку «store» и попытаться потом от этой метки избавиться. При использование Chameleon и Cookiebro — даже если не удалять, после 2-3 переоткрытий и нажатия F5 — пропадет само, если удалить через Cookiebro нажав «Clear...» — пропадет сразу.
2. Изоляция доменов первого уровня и контейнеры
К изоляции можно, думаю, добавит еще аддон
Containers on the go добавляет кнопку в табы
и в контекстное меню пункт
.
Открыть таб с новым временным (!) контейнером. Все (куки, данные), что там произойдет, будет обнулено при закрытии всех табов данного контейнера.
![](https://habrastorage.org/webt/pg/ub/kl/pgubkln1lhn6a7wqlxa2d7rbgfk.png)
![](https://habrastorage.org/webt/38/q-/pf/38q-pfg1w1w55nk2mm_zpl6vei4.png)
Открыть таб с новым временным (!) контейнером. Все (куки, данные), что там произойдет, будет обнулено при закрытии всех табов данного контейнера.
Остальные контейнеры, которые там предлагают, как пример персонально для Google — ИМХО не стоит, ибо кажется их появление следствие того, что вкурили в тему и модно оконтейнерелись, а функциональность подобного сомнительна.
3. Обоснуй за изоляцию!
Чиста эмпирически:
— Если все нужные и полезные сервисы разложены по контейнерам «по умолчанию» и приходит письмо из банка\соц. сети и т.п. со ссылкой, то перейдя по ссылке в браузере должно появиться что-то в этом духе
![](https://habrastorage.org/webt/ji/jx/_t/jijx_tmjzbrtabddka3dqhav1qy.png)
— Половина кидалова основана на воровстве файлов cookies и т.п. — XSS и прочие загадочные и страшные вещи. При этом, фишинговая ссылка выбрасывает
Чиста практически:
— В предыдущей статье см. про EverCookie (большей частью проблема решается изоляцией и контейнерами и только по одному пункту без CanvasBlocker не обойтись)
— Очень рекомендую данное тестирование: BrowserAudit
Проверка на всевозможные уязвимости![](https://habrastorage.org/r/w1560/webt/ot/dp/do/otdpdobmbwsnsehemk-e214ki-4.png)
Тесты проходят минуты 3, чтоб нескучно было, там, где панелька с «Test Details», можно ее развернуть играбить корованы посмотреть как идут тесты.
Ожидаемо будут предупреждения такого плана: test.browseraudit.com --> browseraudit.com. Изоляция не распространяется на поддомены, с другой стороны у некоторых сайтов регистрация на это завязана.
ИМХО реальный фейл, если покажет ошибку передачи типа: browseraudit.com --> browseraudit.org — т.к. сие и есть злополучный проброс а'ля XSS.
(Для интересующихся, в появляющихся тестах — тоже разворачиваемые панели с программными кодами конкретной тестируемой уязвимости)
![](https://habrastorage.org/webt/ot/dp/do/otdpdobmbwsnsehemk-e214ki-4.png)
Тесты проходят минуты 3, чтоб нескучно было, там, где панелька с «Test Details», можно ее развернуть и
Ожидаемо будут предупреждения такого плана: test.browseraudit.com --> browseraudit.com. Изоляция не распространяется на поддомены, с другой стороны у некоторых сайтов регистрация на это завязана.
ИМХО реальный фейл, если покажет ошибку передачи типа: browseraudit.com --> browseraudit.org — т.к. сие и есть злополучный проброс а'ля XSS.
(Для интересующихся, в появляющихся тестах — тоже разворачиваемые панели с программными кодами конкретной тестируемой уязвимости)
4. Обоснуй за остальное!
С переводом стрелок (если не пройдет — нужно обновить FireFox)
1. Притча во языцех Spectre & Meltdown (внизу кнопка Click to check).
2. Проверка WITCH. Доступ сайту дать можно (лисица жить будет и улыбаться не перестанет). Не суть, даже что это (надо полагать, очередной пробой в SMB, который еще с Windows XP внезапно давал доступ админа из под юзера), но сработать не должно. Если сработало — лечение на Хабре (как и сайт тестирования — автора статьи).
3. Проверить на уязвимости BrowserCheck. Там ссылка:
![](https://habrastorage.org/webt/fu/ct/s0/fucts0knkgpmad4orpvz0viqfbo.png)
Без перевода стрелок
1. Протестировать шифрование.
Если фейлы
— Поставить HTTPS Everywhere (см. предыдущую статью)
— Mixed Content Tests (смешанный контент, разрешает https и http одновременно), можно отключить в FireFox, погуглив, но там в основном — Image и может поломать сайты
— Проблемы с ненадежными и устаревшими протоколами. Что может сломаться при отключении не знаю, но что-то может
about:config
Проблема с TLS 1.0 — security.tls.version.min = 2
Проблемы с TLS_RSA_WITH_AES_128_CBC_SHA и т.п.
security.ssl3.rsa_aes_128_sha = false
security.ssl3.rsa_aes_256_sha = false
security.ssl3.rsa_des_ede3_sha = false
— Mixed Content Tests (смешанный контент, разрешает https и http одновременно), можно отключить в FireFox, погуглив, но там в основном — Image и может поломать сайты
— Проблемы с ненадежными и устаревшими протоколами. Что может сломаться при отключении не знаю, но что-то может
about:config
Проблема с TLS 1.0 — security.tls.version.min = 2
Проблемы с TLS_RSA_WITH_AES_128_CBC_SHA и т.п.
security.ssl3.rsa_aes_128_sha = false
security.ssl3.rsa_aes_256_sha = false
security.ssl3.rsa_des_ede3_sha = false
2. Протестировать параметры файла user.js из прошлой статьи, насколько он отключил основные зловредные технологий, типа ping в HTML5, можно на сайте BrowserSpy
3. Протестировать браузер можно на Do I leak.
— Если предложит сохранить данные на компе — можно отказаться, не сломается
— Если исп. VPN — предлагаю разрешить и торрент-тест (галочка Activate additional Torrent Tests.), дать клиенту магнитную ссылку и посмотреть, что сайт вернет, если не IP VPN, то сами понимаете).
— Если исп. прокси — обратите внимание на параметр SSL traffic
Справа везде стрелочки, разворачивают подсказку по параметрам.
4. Можно проверить доступ извне к локальным хранилищам FireFox (внизу табличка, должно быть Empty и Not supported).
5. Сайт с рекламой. Тестирование блокировщиков рекламы
6. Если был установлен и настроен Malwarebytes из прошлой статьи — Черный список сайтов. Причем сайт с сетевой безопасностью не связан, кажется с рекламой связан, но список ведет.
Malwarebytes блочит не все переходы, ИМХО кроме фишинговых сайтов не стоит рисковать и открывать + это сайт РФ, но часть блочит, другие подобные аддоны при тестировании еще с меньшим числом справились или вообще не отреагировали.
Насчет тестов отпечатков. Обращаю внимание:
— Предложенный ранее аддон CanvasBlocker их подделывает, а не стирает. Т.е. предполагается, что они будут, но будут изменяться. Если ничего не менять в настройках CanvasBlocker, будут изменяться каждый раз — т.е. можно нажать F5 на странице теста и они должны измениться.
— Если выставите рекомендуемые значения (ниже под спойлером), надо будет перезапустить браузер, чтоб отпечатки изменились.
— Некоторые сайты палят комплексно по всем статьям, включая куки, до тех пор, пока не закроете вкладку и не обнулите те же куки.
По поводу настроек CanvasBlocker
— Не думаю, что стоит устанавливать изменение отпечатков по каждому запросу (выставлено по-умолчанию).
При оплате мобильных, ЖКХ и т.п. могут возникнуть вполне реальные сложности, если забыть внести сайты в белый список или отключить спуфинг отпечатков. Пативэн вряд ли приедет, но ряд вопросов возникнуть может.
В настройках можно выставить так:
![](https://habrastorage.org/r/w1560/webt/by/5e/mb/by5embohswscsesvrrky41j0yv8.png)
Отпечатки будут изменяться один раз при запуске браузера (сессия). Но, для каждого домена (с поддоменами) они будут свои на время сессии (можно проверить одновременно двумя разными чекерами canvas). А так как задача с отпечатками, ИМХО, не сайт обмануть, а не дать проследить путь по сайтам тем или иным способом с определением предпочтений пользователя и прочего полезного для рекламы — этим она должна решаться.
0 секунд (или любой другой временной интервал) — это отключение. Выставлять смену по таймеру ИМХО тоже не стоит, т.к. непонятно будет, в какой момент она случится и что именно в этот момент вы делать будете.
«Clear» — выполняет принудительную смену смену отпечатков, при таких настройках как выше.
— Думаю, что в CanvasBlocker стоит устанавливать минимальные изменения отпечатков (точнее не менять их, они минимальные по умолчанию). Это все равно должно работать, но меньше шансов, что что-нибудь сломается, так как, сами понимаете, отпечатки — это все же использование обычных веб-технологий, придуманных отнюдь не для подобных целей + см. ниже про сравнение отпечатков с эталоном.
CanvasBlocker не подменяет плагины, геолокацию, WebRTC, WebGL Report Hash — vendor, renderer. («WebGL Image Hash» — подменяет). Для отключения этих параметров см. предыдущую статью, файл «user.js» и комментарии к статье.
CanvasBlocker по умолчанию (это можно сделать в настройках, поставив галочку «Expert mode»):
— Не подменяет шрифты. Настройки «Lists» — «whitelist», но после этого получить сложности с Гугл Док и прочими полезными в хозяйстве вещами.
— Отключена защита «windows.name». Настройки «Window API» — «Protected windows API», так как после этого перестает работать капча «я не робот», причем ее видно, после выставления галочки с виду все нормально, а окошко с картинками не появляется. В Chameleon она тоже есть, там ее, если что, удобнее включать\выключать — так как он на панельки и не надо переходить для этого в настройки расширения.
При оплате мобильных, ЖКХ и т.п. могут возникнуть вполне реальные сложности, если забыть внести сайты в белый список или отключить спуфинг отпечатков. Пативэн вряд ли приедет, но ряд вопросов возникнуть может.
В настройках можно выставить так:
![](https://habrastorage.org/webt/by/5e/mb/by5embohswscsesvrrky41j0yv8.png)
Отпечатки будут изменяться один раз при запуске браузера (сессия). Но, для каждого домена (с поддоменами) они будут свои на время сессии (можно проверить одновременно двумя разными чекерами canvas). А так как задача с отпечатками, ИМХО, не сайт обмануть, а не дать проследить путь по сайтам тем или иным способом с определением предпочтений пользователя и прочего полезного для рекламы — этим она должна решаться.
0 секунд (или любой другой временной интервал) — это отключение. Выставлять смену по таймеру ИМХО тоже не стоит, т.к. непонятно будет, в какой момент она случится и что именно в этот момент вы делать будете.
«Clear» — выполняет принудительную смену смену отпечатков, при таких настройках как выше.
— Думаю, что в CanvasBlocker стоит устанавливать минимальные изменения отпечатков (точнее не менять их, они минимальные по умолчанию). Это все равно должно работать, но меньше шансов, что что-нибудь сломается, так как, сами понимаете, отпечатки — это все же использование обычных веб-технологий, придуманных отнюдь не для подобных целей + см. ниже про сравнение отпечатков с эталоном.
CanvasBlocker не подменяет плагины, геолокацию, WebRTC, WebGL Report Hash — vendor, renderer. («WebGL Image Hash» — подменяет). Для отключения этих параметров см. предыдущую статью, файл «user.js» и комментарии к статье.
CanvasBlocker по умолчанию (это можно сделать в настройках, поставив галочку «Expert mode»):
— Не подменяет шрифты. Настройки «Lists» — «whitelist», но после этого получить сложности с Гугл Док и прочими полезными в хозяйстве вещами.
— Отключена защита «windows.name». Настройки «Window API» — «Protected windows API», так как после этого перестает работать капча «я не робот», причем ее видно, после выставления галочки с виду все нормально, а окошко с картинками не появляется. В Chameleon она тоже есть, там ее, если что, удобнее включать\выключать — так как он на панельки и не надо переходить для этого в настройки расширения.
Перечень отпечатков
CanvasBlocker подменяет (функционал по отпечаткам совпадает с антидетект-браузерами):
· Canvas. Элемент HTML5, предназначенный для отображения графики, зависит от характеристик видеосистемы.
· Audiofingerprint. Технология, позволяющая идентифицировать компьютер по аудиосистеме: в фоновом режиме воспроизводится небольшой звуковой файл, снимается осциллограмма.
· WebGL (WebGL Image Hash). Браузерная реализация OpenGL, предназначена для работы с трехмерной графикой в браузере.
· ClientRects. Метод идентификации, основанный на получении хешей при масштабировании изображения.
· Ubercookies. Хеш от ClientRects и Audiofingerprint, позволяет идентифицировать устройство с высокой степенью вероятности.
Все, кроме Ubercookies, можно протестировать на BrowserLeaks (см. ниже).
В последнее время появились технологии снятия отпечатков движений мыши и печати на клавиатуре. Вносить соответствующие шумы умеет аддон ScriptSafe (интерфейс на русск.), но
· его функционал объединяет CanvasBlocker, NoScript, adBlocker, при этом а) пока не такие гибкие настройки каждого функционала б) ИМХО много лишнего для пользователя в) описание его — это отдельная статья
· чтобы можно было достоверно отслеживать пользователя по разным сайтам, нужно чтоб технология была распространена, сейчас это вроде бы не так, думаю, если распространится, CanvasBlocker будет доработан.
· Canvas. Элемент HTML5, предназначенный для отображения графики, зависит от характеристик видеосистемы.
· Audiofingerprint. Технология, позволяющая идентифицировать компьютер по аудиосистеме: в фоновом режиме воспроизводится небольшой звуковой файл, снимается осциллограмма.
· WebGL (WebGL Image Hash). Браузерная реализация OpenGL, предназначена для работы с трехмерной графикой в браузере.
· ClientRects. Метод идентификации, основанный на получении хешей при масштабировании изображения.
· Ubercookies. Хеш от ClientRects и Audiofingerprint, позволяет идентифицировать устройство с высокой степенью вероятности.
Все, кроме Ubercookies, можно протестировать на BrowserLeaks (см. ниже).
В последнее время появились технологии снятия отпечатков движений мыши и печати на клавиатуре. Вносить соответствующие шумы умеет аддон ScriptSafe (интерфейс на русск.), но
· его функционал объединяет CanvasBlocker, NoScript, adBlocker, при этом а) пока не такие гибкие настройки каждого функционала б) ИМХО много лишнего для пользователя в) описание его — это отдельная статья
· чтобы можно было достоверно отслеживать пользователя по разным сайтам, нужно чтоб технология была распространена, сейчас это вроде бы не так, думаю, если распространится, CanvasBlocker будет доработан.
Пример сферической нанотехнологии в вакууме, по крайней мере пока сферической
Mouse wheel. Некий Jose Carlos Norte.
Сей Малевич предлагает навести мышку на красный квадрат и поскролить (иногда с нажатием кнопки срабатывает). Выводит данные на графике.
Перевод с его страницы:
Событие прокрутки колеса мыши в большинстве браузеров (в т.ч. Tor) предоставляет информацию о дельте прокрутки. Для обычной мыши — она равна 3, но при использовании трекпада, дельты являются переменными и связаны с трекпадом и шаблонами использования. Так же отпечатком может быть скорость прокрутки, связанная с конфигурацией операционной системы и аппаратными возможностями.
Сей Малевич предлагает навести мышку на красный квадрат и поскролить (иногда с нажатием кнопки срабатывает). Выводит данные на графике.
Перевод с его страницы:
Событие прокрутки колеса мыши в большинстве браузеров (в т.ч. Tor) предоставляет информацию о дельте прокрутки. Для обычной мыши — она равна 3, но при использовании трекпада, дельты являются переменными и связаны с трекпадом и шаблонами использования. Так же отпечатком может быть скорость прокрутки, связанная с конфигурацией операционной системы и аппаратными возможностями.
1. BrowserLeaks. Так же, обращаю внимание, внизу странички есть и другие тесты.
2. UberCookie
Все, кроме SSL-шифрования и того, что относится к «обновить FireFox», должно пройти при выполнении действий из предыдущей статьи. Поймите правильно, я не статью пиарю и не свой метод, просто там ответы как-чего лечится, если что-то «не прошло».
По тестированию утечек IP и DNS предложил бы следующее (почему — см. фейлы ниже)
1. DnsLeakTest. Отображает в т.ч. и ISP DNS. Некоторые тестеры только страну показывают, а это может быть, как понимаете, и шифрованный Cloudflare и, в случае утечки — МГТС.
2. IpLeak.Net. Тут много чего незамеченного может выясниться. Можно протестить торрент. Специализируется в основном на IP и DNS, зато, вроде бы, без огрехов, если есть хоть какая-то утечка.
3. IpLeak.Com. Комплексный анализ (включая E-Tag и канву).
4. WhatLeaks Раньше шло в комплекте с 2ip, в том числе, есть пассивный анализ ОС по TCP, куки-файлы и хранилище, открытые порты, наличие IP в блек-листах и т.д.
5. IP-Score. IP anti fraud detections. Юзает в том числе базы геопозиционирования MaxMind и Ip2location (вверху странички переключатель).
Кнопка «History» — вся история посещений с IP адреса (там может быть за много лет, а IP все же динамический, поэтому вполне можно там оказаться и не раз)
Кроме прочего:
— секция «Real IP detection», внизу секции кнопка «Run decloaking tests»
— секция «Blacklists», внизу кнопка «View» (разные черные списки и в каких находится IP адрес. Попадание туда характерно для прокси и VPN, но могут быть и случайные попадания в какой-то список, если с вашего IP когда-то, кто-то чем-то засветился)
— Секция «Browser information», кнопки «View» (плагины и заголовки)
6. И уж потом наше все: 2ip и Whoer
Обоснуй за обоснуй!
1. Раскомнадзоренный обратно Хомак (внимание, лурка!) внезапно собрал все сжато и в одном флаконе, правда, как всегда, трехэтажно и в три наката (про то, куда лисе можно маяк воткнуть см. параграф «И браузеры тоже!»)
2. Эта статья. Очень рекомендую, в том числе и пользователям, так как там ИМХО — сжато, доступно и понятно.
3. Анонимная идентификация браузеров (Хабр)
Прошу прощения у уважаемого Хабрасообщества. Из-за того, что некоторые приемы из далее предложенных могут быть использованы в самых разнообразных целях, что еще хуже, по-глупости и при этом, особенно, совсем молодыми людьми:
Дисклеймер
1. Все, изложенное в данных статьях — с целью предложить варианты как избежать некоторых распространенных проблем, а не в целях поиска новых на свою жолову.
2. Если что, «бить таки будут не по IPаспорту», независимо от того, что на этом непаспорте, маска анонимуса или, тем более, маска-капюшон.
В общем, Джо не уловим — а ответ на вопрос «доколе он неуловим» содержится в самом анекдоте.
2. Если что, «бить таки будут не по IPаспорту», независимо от того, что на этом непаспорте, маска анонимуса или, тем более, маска-капюшон.
В общем, Джо не уловим — а ответ на вопрос «доколе он неуловим» содержится в самом анекдоте.
Теперь хвостатый! Ряд найденных проблем сокрытия IP, браузера и ОС
Общее предложение решения — в конце, под спойлерами — решения из интереса решить, а не с точки зрения практического использования.
Используя любой переключатель «юзергаентов», вставив при этом нехарактерный тип браузера (допустим, Хром или IE и т.п.) сменив ОС и отоварившись анонимностью на сайтах 2ip и Whoer
![](https://habrastorage.org/webt/sl/r6/fu/slr6furenfb5bq-zkdik0btbkoq.png)
не всегда возможно заметить, что состряпанный таким манером Хром — лисий хвост выдает
1. Фейл 8ab3a24c55ad99f4e3a6e5c03cad9446 (Firefox)
Ip-Check
![](https://habrastorage.org/webt/rg/4b/uk/rg4buk2o--tqix2puxczezfwfgm.png)
Да еще, вдобавок,
Для тех, кому интересно
Фейл в порядке выдачи http-заголовков, палящей лису, кем бы не прикинулась. Тоже самое характерно и для Tor-браузера, если включить java при этом тесте (реализация на php подобной подставы, функция function createHeaderSignature)
Предлагаю следующий вариант:
1. Установить аддон Simple modify header
2. Удалить заголовок Accept-Language
![](https://habrastorage.org/r/w1560/webt/j_/vw/jv/j_vwjvjwld0wtpfur-k2s4vvata.png)
![](https://habrastorage.org/r/w1560/webt/zy/zy/fk/zyzyfk5p8k9o1xyklo8afsggcri.png)
Результат — следы невиданных зверей
![](https://habrastorage.org/r/w1560/webt/h5/ww/nv/h5wwnvgvlqcsvjseurs8ng8z4u0.png)
Но при «серьезном» определении это выглядит приблизительно так:
![](https://habrastorage.org/r/w1560/webt/8k/nq/wa/8knqwa2_3z8frxvoyxyosn9bqdm.png)
Предлагаю следующий вариант:
1. Установить аддон Simple modify header
2. Удалить заголовок Accept-Language
![](https://habrastorage.org/webt/j_/vw/jv/j_vwjvjwld0wtpfur-k2s4vvata.png)
![](https://habrastorage.org/webt/zy/zy/fk/zyzyfk5p8k9o1xyklo8afsggcri.png)
Результат — следы невиданных зверей
![](https://habrastorage.org/webt/h5/ww/nv/h5wwnvgvlqcsvjseurs8ng8z4u0.png)
Но при «серьезном» определении это выглядит приблизительно так:
![](https://habrastorage.org/webt/8k/nq/wa/8knqwa2_3z8frxvoyxyosn9bqdm.png)
2. Фейл — кликающий тачпад и тапающая мышь
Думаю, из названия уже все догадались, применительно к смене юзерагента на мобильный с десктопа и наоборот Touch — mouse detection результат должен быть тоже с точностью до наоборот.
Для тех, кому интересно
Стандартный инструмент FireFox, вызываемый по F12 —
«Режим адаптивного дизайна».
![](https://habrastorage.org/r/w1560/webt/6g/8w/lo/6g8wloal2c9bgrvppcaym-_49io.png)
(тут же можно сымитировать даже наличия тачскрина и добавить мобильный юзерагент)
Однако это проблему мобильности не решает — у стационарного компа, кто бы мог подумать, отсутствуют акселерометр, гироскоп и прочая нехарактерная начинка, доступ к которой таки есть извне, часть в мобилах отключается только паяльником, просто пока что этот доступ вперся только «опережающим время», но проверить, ясно дело, можно.
![](https://habrastorage.org/webt/yr/zb/oa/yrzboajrtzmn7mfacngwdmvujvk.png)
![](https://habrastorage.org/webt/6g/8w/lo/6g8wloal2c9bgrvppcaym-_49io.png)
(тут же можно сымитировать даже наличия тачскрина и добавить мобильный юзерагент)
Однако это проблему мобильности не решает — у стационарного компа, кто бы мог подумать, отсутствуют акселерометр, гироскоп и прочая нехарактерная начинка, доступ к которой таки есть извне, часть в мобилах отключается только паяльником, просто пока что этот доступ вперся только «опережающим время», но проверить, ясно дело, можно.
3. Фейл p0f
ОС, включая ее версию, сдает не Лисица, а настройки TCP\IP ОС. Это отлавливается снифферами, прослушивающими сайт (в том числе p0f и nmap).
![](https://habrastorage.org/webt/k8/ct/0z/k8ct0zual4ekfnsirhf-jcxznec.png)
Для тех, кому интересно
Существует утилита администрирования TCPOptimizer, используемая для автоматической оптимизации сети ОС Windows.
Теоретически, с ее помощью можно кастомно поменять настройки, на практике, в случае использования методом тыка — прострелить Винде ногу, поэтому этот эксперимент не рекомендую, предыдущие по крайней мере без таких последствий. Да и сменить ОС с Винды на Линукс — вряд ли получится, разве что в пределах версий Винды 7/10.
Правда, оптимизировать сеть с ее помощью можно попробовать, предварительно создав точку восстановления, указав ползунком скорость интернета и выбрав режим «optimal». До сего момента вроде бы не подводила.
Теоретически, с ее помощью можно кастомно поменять настройки, на практике, в случае использования методом тыка — прострелить Винде ногу, поэтому этот эксперимент не рекомендую, предыдущие по крайней мере без таких последствий. Да и сменить ОС с Винды на Линукс — вряд ли получится, разве что в пределах версий Винды 7/10.
Правда, оптимизировать сеть с ее помощью можно попробовать, предварительно создав точку восстановления, указав ползунком скорость интернета и выбрав режим «optimal». До сего момента вроде бы не подводила.
4. Фейл с отпечатками
Сравнение разных отпечатков типа в разные моменты времени в целях преследования лисиц, при их грамотной подмене — приводит к поиску нейронными сетями по 12-и томнику «следы зверей и птиц», впадению в рекурсию и выпадению в астрал. А вот сравнение указанного юзерагента с эталонным для конкретного юзерагента отпечатком — думаю, тут тоже уже всем понятно. Браузеры и ОС (+ конкретна «аппаратная часть»), как выяснилось, оставляют разные.
5. WebRTC или снова здравствуйте
После установки uBlock Origin и\или Privacy Badger проблемы утечки IP адреса этим путем волшебным образом пропадают. Только и то и другое не отключает треклятый пиринг, а залатывает дыру. Что приводит к идеальной картине на вышеуказанных сайтах проверки, но незримо и, что хуже всего, далеко не всегда возникает незаметный фейл с утечкой DNS, после переключения на VPN, даже если провайдер VPN блокирует DNSLeaks. Тут разве что — отключать полностью.
6. Некоторые прочие фейлы для наглядности
![](https://habrastorage.org/webt/ch/nv/si/chnvsix9gaqaxdursgfun2pwohu.png)
(внезапное переключение на VPN)
![](https://habrastorage.org/webt/_e/tp/yp/_etpypmatfreah_a0p2nukq7tbi.png)
(открытые порты для атаки)
Эпохальный теоррент-фейл I Know What You Download
Не то, чтоб у нас законодательно было что-то запрещено, но на нервы действует, а как проверить, анонимен ты или так себе — не всегда ясно.
Предлагаю предложения
Все, что касается юзерагента — менять только в пределах, предложенных в предыдущей статьи для дополнения Chameleon.
Отключать IPv6 если не используется, что скорее всего (вместо wi-fi как в инструкции будет, скорее всего, Ethernet и состояние «подключен»). Там же, заодно можно отключить и QoS (служба рассылки оповещений, дома не используется)
Предложение по DNS
Установить Simple DNSCrypt
![](https://habrastorage.org/r/w1560/webt/nq/7b/vm/nq7bvmbed_f4gbrrrfdj9uraqbg.png)
Более подробно почитать можно тут . Особенно если что-то не работает. Перезагрузиться.
Протестировать на DnsLeakTest, нажав на кнопку «Extended test».
![](https://habrastorage.org/webt/nq/7b/vm/nq7bvmbed_f4gbrrrfdj9uraqbg.png)
Настроить![](https://habrastorage.org/r/w1560/webt/88/ks/o5/88kso5dnbnanzrooj-ezvi7qm_q.png)
Чтобы всегда в трее отображалось — можно выставить две подчеркнуты галочки.
1. Вкладка «Main» (вам, может больше повезет с русификацией)
![](https://habrastorage.org/r/w1560/webt/tj/to/ze/tjtozepkid8biaybqjxfzf2w_yk.png)
«Configuration» — фильтрация серверов DNS (см. вторую вкладку).
Службу необходимо включить, на сетевой карте поставить галочку, нажать «Применить».
2. Вкладка «Резольверы»
![](https://habrastorage.org/r/w1560/webt/9m/pa/dg/9mpadglk2hojmvcxrgwe0nxfyf8.png)
Предлагаю отключить автоматический режим. Снять в списке все сервера, которые там установлены, оставив только один Cloudflare.
Да, он «коммерческий», но на первой вкладке было выставлено без логов. И Google что-то в этот список не попал.
Другие ставить не советую.
Во-первых там не все с шифрованием и не все «без утечек». Во-вторых не совсем понятно что это за DNS (хотя, в Интернете, информация, конечно есть). В-третьих он «публичный», в хорошем смысле этого слова. Многие пользуются во всех странах и даже если вдруг страна IP не совпадет с DNS, но покажет, что это Cloudflare — проблем не будет. Ставить еще один — по этим же причинам, ИМХО не стоит, программа будет выбирать наиболее шустрый в каждый момент времени и могут внезапно появится утечки и все в таком духе.
3. Вкладка «Расширенные настройки»
![](https://habrastorage.org/r/w1560/webt/rx/op/kp/rxopkpx-blvqazirclu0b4mfwe0.png)
IP-адрес резервног резольвера предлагаю 8.26.56.26 (это Comodo Secure DNS)
4. Вкладка «Журнал» — отключить ведение журнала.
Это будет для всей системы, включая все программы. Для FireFox можно, для верности, выставить тоже.
![](https://habrastorage.org/webt/88/ks/o5/88kso5dnbnanzrooj-ezvi7qm_q.png)
Чтобы всегда в трее отображалось — можно выставить две подчеркнуты галочки.
1. Вкладка «Main» (вам, может больше повезет с русификацией)
![](https://habrastorage.org/webt/tj/to/ze/tjtozepkid8biaybqjxfzf2w_yk.png)
«Configuration» — фильтрация серверов DNS (см. вторую вкладку).
Службу необходимо включить, на сетевой карте поставить галочку, нажать «Применить».
2. Вкладка «Резольверы»
![](https://habrastorage.org/webt/9m/pa/dg/9mpadglk2hojmvcxrgwe0nxfyf8.png)
Предлагаю отключить автоматический режим. Снять в списке все сервера, которые там установлены, оставив только один Cloudflare.
Да, он «коммерческий», но на первой вкладке было выставлено без логов. И Google что-то в этот список не попал.
Другие ставить не советую.
Во-первых там не все с шифрованием и не все «без утечек». Во-вторых не совсем понятно что это за DNS (хотя, в Интернете, информация, конечно есть). В-третьих он «публичный», в хорошем смысле этого слова. Многие пользуются во всех странах и даже если вдруг страна IP не совпадет с DNS, но покажет, что это Cloudflare — проблем не будет. Ставить еще один — по этим же причинам, ИМХО не стоит, программа будет выбирать наиболее шустрый в каждый момент времени и могут внезапно появится утечки и все в таком духе.
3. Вкладка «Расширенные настройки»
![](https://habrastorage.org/webt/rx/op/kp/rxopkpx-blvqazirclu0b4mfwe0.png)
IP-адрес резервног резольвера предлагаю 8.26.56.26 (это Comodo Secure DNS)
4. Вкладка «Журнал» — отключить ведение журнала.
Это будет для всей системы, включая все программы. Для FireFox можно, для верности, выставить тоже.
Более подробно почитать можно тут . Особенно если что-то не работает. Перезагрузиться.
Протестировать на DnsLeakTest, нажав на кнопку «Extended test».
Результат должен быть приблизительно таким![](https://habrastorage.org/r/w1560/webt/nb/sv/hh/nbsvhhthjsz4smur4f7tgomb4wa.png)
![](https://habrastorage.org/r/w1560/webt/dy/ax/ob/dyaxobultqwqgl5qetrffbdec9w.png)
Примечание. Сервер показывает принадлежность Cloudflare, а на других сайтах, зачастую, только IP и его «гражданство». И скорее всего все будет РФ. Только будет неясно, чей там DNS — Cloudflare или домашнего провайдера, поэтому проверять лучше тут, МГТС явно быть не должно.
И, конечно же, на 2ip. Должно быть так:
![](https://habrastorage.org/r/w1560/webt/tc/7u/ch/tc7uch1cl0xlio9q-usxbolobei.png)
(все данные у него есть (см. выше), утечек нет — сервер публичный + шифрованный + совпадает со страной IP).
![](https://habrastorage.org/webt/nb/sv/hh/nbsvhhthjsz4smur4f7tgomb4wa.png)
![](https://habrastorage.org/webt/dy/ax/ob/dyaxobultqwqgl5qetrffbdec9w.png)
Примечание. Сервер показывает принадлежность Cloudflare, а на других сайтах, зачастую, только IP и его «гражданство». И скорее всего все будет РФ. Только будет неясно, чей там DNS — Cloudflare или домашнего провайдера, поэтому проверять лучше тут, МГТС явно быть не должно.
И, конечно же, на 2ip. Должно быть так:
![](https://habrastorage.org/webt/tc/7u/ch/tc7uch1cl0xlio9q-usxbolobei.png)
(все данные у него есть (см. выше), утечек нет — сервер публичный + шифрованный + совпадает со страной IP).
Предложение по VPN
1. Если использовать этот VPN — функционал по смене юзерагента в Chameleon лучше отключить.
2. Аддон VPN-а продолжает кастовать юзерагенты, время браузера и т.д. (см. ниже) даже если пользователь не залогинен или траффик на месяц исчерпан. Т.е. если что, его нужно будет отключать через «Дополнения» — «Отключено».
Бесплатные 10ГБ в месяц — WindScribe, уже предложенный в прошлой статье и протестированный более тщательно. Плагин для браузера, который можно получить сразу (но регистрация только через сайт, для 10Гб нужна почта, без — только 2ГБ, но про анонимную регистрацию — см. ниже).
Внимательно протестировать. Предлагаю следующий алгоритм, чтоб по IP не вычислили:
1. DnsLeakTest
2. IpLeak
3. WhatLeaks
4. И уж потом 2ip.ru и Whoer
Внимание! (хоть это излишне, коли Джо неуловим, но все же)
Почты, соц. сети т.д. — как правило или только с VPN или только без (см. выше про cookies). А эти сайты привязаны (регистрация) лично к вам. Чтоб не ошибиться, можно сразу пробежать по этим сайтам и добавить их белый список аддона «WindScribe». Как и Яндекс.Музыку — иначе доступа не будет.
При использовании только настольного приложения (ниже) белого списка нет! + почтовые агенты отправляют запросы, куда пишутся IP-адреса VPN.
2. Аддон VPN-а продолжает кастовать юзерагенты, время браузера и т.д. (см. ниже) даже если пользователь не залогинен или траффик на месяц исчерпан. Т.е. если что, его нужно будет отключать через «Дополнения» — «Отключено».
Бесплатные 10ГБ в месяц — WindScribe, уже предложенный в прошлой статье и протестированный более тщательно. Плагин для браузера, который можно получить сразу (но регистрация только через сайт, для 10Гб нужна почта, без — только 2ГБ, но про анонимную регистрацию — см. ниже).
Отзывы VPN
1. Пишут о себе
2. Общий поиск (можно и по DuckDuckGo) Пруф 1
3. Пруф 2
4. Пруф 3
5. Соотношение числа пользователей, кол-ва отзывов, звезд
![](https://habrastorage.org/r/w1560/webt/uy/ox/hm/uyoxhmw_ykqfroqjvzoy3objkb0.png)
2. Общий поиск (можно и по DuckDuckGo) Пруф 1
3. Пруф 2
4. Пруф 3
5. Соотношение числа пользователей, кол-ва отзывов, звезд
![](https://habrastorage.org/webt/uy/ox/hm/uyoxhmw_ykqfroqjvzoy3objkb0.png)
Зарегистрироваться
По регистрации предложение следующее:
— Поискать купоны (сейчас их нет, но недавно было 50 ГБ, может и еще будет) на Promokod
— Получить бесплатно 2 ГБ
1. Кликнуть по кнопке «Войти», появится пункт «Зарегистрироваться»
![](https://habrastorage.org/r/w1560/webt/fc/la/ed/fclaedpoqarsomegl8-0knkr_q8.png)
2. Зарегистрироваться (без ввода почты)
![](https://habrastorage.org/r/w1560/webt/aa/id/qv/aaidqvmhvgojk23q1bof8tta67s.png)
тут можно автоматом сгенерить ник и пароль (пароль автоматом скопируется в буфер обмена)
— Поискать купоны (сейчас их нет, но недавно было 50 ГБ, может и еще будет) на Promokod
— Получить бесплатно 2 ГБ
1. Кликнуть по кнопке «Войти», появится пункт «Зарегистрироваться»
![](https://habrastorage.org/webt/fc/la/ed/fclaedpoqarsomegl8-0knkr_q8.png)
2. Зарегистрироваться (без ввода почты)
![](https://habrastorage.org/webt/aa/id/qv/aaidqvmhvgojk23q1bof8tta67s.png)
тут можно автоматом сгенерить ник и пароль (пароль автоматом скопируется в буфер обмена)
Установить и настроить дополнение
1. Установить дополнение (можно с сайта FireFox), войти по нику и паролю. Можно сразу выбрать локацию (внимание, авторизирвация на Хабр, разлогинет!)
![](https://habrastorage.org/r/w1560/webt/r1/li/hp/r1lihpsh-xkyykszqp1qemv6q9y.png)
— «Automatic» в самом верху, будет выбирать локацию автоматически. Вполне вероятно, это и хорошо, т.к. IP будет периодически меняться по хитрому алгоритму
— Со звездочкой — недоступно, только за деньги
— «Генератор Secure.Link» — развлекательно-рекламная чепуха, это не шифрованная ссылка и не сокращенная
2. Настроить
![](https://habrastorage.org/r/w1560/webt/sw/ph/tw/swphtwzve0d8ptbzhqdottkkrn8.png)
![](https://habrastorage.org/r/w1560/webt/5f/p-/sd/5fp-sdu7bd4vuyfq2wr3pveyhnm.png)
— «Блокировщик рекламы» — ИМХО лишнее, но, если нужно, дает досутп к удалению печенек — (внизу).
— «Раздвоение личности» — чувство юмора. Меняет юзерагент в пределах только той ОС и той версии браузера, которые есть (и не дает сделать это вручную), что помогает избежать файла с ОС и юзерагентом, описанным выше.
— автоматом меняет часовой пояс браузера в соответствии с сервером VPN. Правда ошибается на час, но это лечится выставлением в Chameleon таймзоны "+1".
![](https://habrastorage.org/webt/r1/li/hp/r1lihpsh-xkyykszqp1qemv6q9y.png)
— «Automatic» в самом верху, будет выбирать локацию автоматически. Вполне вероятно, это и хорошо, т.к. IP будет периодически меняться по хитрому алгоритму
— Со звездочкой — недоступно, только за деньги
— «Генератор Secure.Link» — развлекательно-рекламная чепуха, это не шифрованная ссылка и не сокращенная
2. Настроить
![](https://habrastorage.org/webt/sw/ph/tw/swphtwzve0d8ptbzhqdottkkrn8.png)
![](https://habrastorage.org/webt/5f/p-/sd/5fp-sdu7bd4vuyfq2wr3pveyhnm.png)
— «Блокировщик рекламы» — ИМХО лишнее, но, если нужно, дает досутп к удалению печенек — (внизу).
— «Раздвоение личности» — чувство юмора. Меняет юзерагент в пределах только той ОС и той версии браузера, которые есть (и не дает сделать это вручную), что помогает избежать файла с ОС и юзерагентом, описанным выше.
— автоматом меняет часовой пояс браузера в соответствии с сервером VPN. Правда ошибается на час, но это лечится выставлением в Chameleon таймзоны "+1".
Внимательно протестировать. Предлагаю следующий алгоритм, чтоб по IP не вычислили:
1. DnsLeakTest
2. IpLeak
3. WhatLeaks
4. И уж потом 2ip.ru и Whoer
Получить 10ГБ и настольное приложение
1. Смена IP — уже есть. Сменить.
2. Чтоб все было совсем анонимненько — зарегистрировать, например, почту google. Выбрать страну IP в соотвествии с доступными номерами тут: Он-лайн получение смс
3. Дальше, думаю, все догадались, как почту зарегистрировать в США (только cookies, если до этого в Google заходили!)
2. Чтоб все было совсем анонимненько — зарегистрировать, например, почту google. Выбрать страну IP в соотвествии с доступными номерами тут: Он-лайн получение смс
3. Дальше, думаю, все догадались, как почту зарегистрировать в США (только cookies, если до этого в Google заходили!)
Внимание! (хоть это излишне, коли Джо неуловим, но все же)
Почты, соц. сети т.д. — как правило или только с VPN или только без (см. выше про cookies). А эти сайты привязаны (регистрация) лично к вам. Чтоб не ошибиться, можно сразу пробежать по этим сайтам и добавить их белый список аддона «WindScribe». Как и Яндекс.Музыку — иначе доступа не будет.
При использовании только настольного приложения (ниже) белого списка нет! + почтовые агенты отправляют запросы, куда пишутся IP-адреса VPN.
Установить и настроить настольное приложение
1. Скачать и установить настольное приложение (там будут галочки «замедлять интернет», «рвать соединение» и т.д. — это шутка, внизу бледно написано)
2. В настройках можно: включить файеровл (может в первый раз выбить то, что в текущий момент в сети) выставить автозапуск с Windows и автоподключение (если нет проблем с мейл-агентами и прочим, см. выше). На последней вкладке «Отладка» можно нажать «Отключить Ipv6» и перезагрузить компьютер.
3. Если использовать настольное приложение + в аддоне выбрать другую локацию, будет Double VPN
![](https://habrastorage.org/r/w1560/webt/fq/dh/je/fqdhjekxyb62hxe8or4idxfdpeq.png)
4. Если 10Гб исчерпаются, аддон\приложение сообщит. Дальше ждать следующего месяца, «баланс» пополнится автоматически
2. В настройках можно: включить файеровл (может в первый раз выбить то, что в текущий момент в сети) выставить автозапуск с Windows и автоподключение (если нет проблем с мейл-агентами и прочим, см. выше). На последней вкладке «Отладка» можно нажать «Отключить Ipv6» и перезагрузить компьютер.
3. Если использовать настольное приложение + в аддоне выбрать другую локацию, будет Double VPN
![](https://habrastorage.org/webt/fq/dh/je/fqdhjekxyb62hxe8or4idxfdpeq.png)
4. Если 10Гб исчерпаются, аддон\приложение сообщит. Дальше ждать следующего месяца, «баланс» пополнится автоматически
Предложение по Торренту
1. Настройка:
![](https://habrastorage.org/r/w1560/webt/je/vi/ms/jevimsr4nlpe6vbqwmbhht1tqpm.png)
Запрет входящих соединений — это запрет не шифрованных входящих. Скорость несколько упадет, но тут уж выбирать.
2. Тестирование (после включения VPN):
IpLeak
![](https://habrastorage.org/r/w1560/webt/cj/hk/sc/cjhksczjl-tprlwvxgf8dhn1bme.png)
Получить магнитную ссылку и воткнуть в торрент-клиент. На сайте должен появится IP адрес VPN.
![](https://habrastorage.org/webt/je/vi/ms/jevimsr4nlpe6vbqwmbhht1tqpm.png)
Запрет входящих соединений — это запрет не шифрованных входящих. Скорость несколько упадет, но тут уж выбирать.
2. Тестирование (после включения VPN):
IpLeak
![](https://habrastorage.org/webt/cj/hk/sc/cjhksczjl-tprlwvxgf8dhn1bme.png)
Получить магнитную ссылку и воткнуть в торрент-клиент. На сайте должен появится IP адрес VPN.
Это может быть интересно
Ряд фактов, подвернувшихся под руку, при написании статьи:
1. Если кто-то не знает (я до последнего момента не знал) — прототип FireFox не лисица, а малая (красная) панда. Заинтересовало это потому, что в аддонах — приватные барсуки, еще более приватные опоссумы и прочая
2. Если в Гугл набрать «где я нахожусь» выдаст место (если нет wi-fi — тупо вычислит по IP), фото района и индекс (если эдблокер фрейм не выпилит). Яндекс так не делает, видать в курсе, что в РФ это вопрос риторический, а в Сб. с утра план-схемы не помогут, поэтому Яндекс.Такси.
3. На тему выпиливания рекламы Яндекса есть море предложений в Инете, вплоть до бана рамблера через host или uBlock. Самый сложный и хакреский из известных мне способов — этот. Там же можно хакнуть и все остальное, в том числе ожидаемые результаты поиск. Но печеньку потом придется хранить, а она следить будет.
4. О скрытых возможностях разных поисковых систем, иногда с оригинальным функционалом (Malwarebytes почему-то блочит, сайт безопасен): DuckDuckGo, Яндекс, Google
5. У Яндекса есть поиск людей по всем соц. сетям.
6. У FireFox есть сервис Монитор (статья на Хабр). Можно попробовать узнать был ли e-mail адрес скомпрометирован (взломан). Вероятно это же может пригодиться в случае, если в соц. сетях кто-то что предлагает, особенно за деньги. Если его почта в базе засветилась — он или исключительный лузер или сам взломал для дальнейших махинаций.
7. В сети есть сайт Доверие в сети. В понятной пользователю форме выдается инфа. о сайте. В том числе — возраст домена в днях + внизу анализ его Яндексом и Гуглом + анализ сервисом WOT + комментарии пользователей.
На примере, есть дополнение у FireFox, обещает совершенно бесплатный сыр. И разные отзывы о нем. Проверка. Кроме «Мошенничество» еще и «Европейский союз» и «возраст» 250 дней.
8. Как вариант — сервисы удобно повесить на кнопку flagfox (только необходимо в настройках отключить «получать иконки сайтов», а то оно каждый раз скачивает фавиконы).
Источники с Хабра
1. Методы анонимности в сети. Просто о сложном
2. Фингерпринтинг конкретного ПК с точностью 99,24%: не спасает даже смена браузера
3. Пассивный фингерпринтинг для выявления синтетического трафика
4. Использование Service Worker для создания ботнета
5. Чек-лист проверки анонимности сёрфинга