كانت مقاومة الفشل الملحمية 1 أو فوكس تتسلل دون أن يلاحظها أحد. اختبار عدم الكشف عن الهوية والأمان + VPN للمستخدم

وقت قراءة جيد ، أعزائي القراء.

استمرار موضوع مقاومة البيانات الضخمة 1 . بعد قراءة التعليقات على المقالة من dartraiden و YourChief ، فكرت في ما إذا كان كل شيء جيدًا حقًا وما إذا كانت اختبارات إخفاء الهوية والأمن على 2ip و Whoer كافية ، أو إذا كان كل شيء جيدًا ، فعندئذ لم ألاحظ شيئًا. بالإضافة إلى ذلك ، تم اكتشاف عدد من المشكلات على الإنترنت أو واجهتها بنفسي وقت كتابة هذا التقرير.

أريد أن أقدم لمحكمة جمعية الخابراسة المحترمة مجموعة مختارة من سوء الفهم والاقتراحات الموجودة لحلها ، بالإضافة إلى عدد من الطرق لاختبار المتصفحات ونقاط الضعف.

أيضًا ، في هذه المقالة ، أقترح التفكير في تكوين VPN بسيط ومجاني وتكوين DNS آمن على مستوى المستخدم.

هيكل

• اختبارات الأمان / عدم الكشف عن هويته. كتب IMHO في التعليقات على المقالة السابقة YourChief بشكل صحيح ، ولكن أين هي الضمانات التي حققوها على الإطلاق وهذا يكفي؟ هذا السؤال يهمني أيضا.
• الفشل ، بشكل عام ، حول موضوع واحد ، تبين ببساطة أنه لا يمكن ملاحظته دائمًا. تم تصحيحها تقريبًا دفعة واحدة عن طريق اختيار وكلاء المستخدم المناسبين. هناك مقترحات لحل لكل عنصر تقريبًا ، لكنها فقط من وجهة نظر الاهتمام الأكاديمي.
• VPN + Secure DNS - إضافة إلى المقالة السابقة. كيفية الحصول على وتكوينه على مستوى المستخدم

سأبدأ بأخطائي
سلسلة من اختبارات أمن المتصفح

تم العثور على عدد من المشاكل التي تخفي IP والمتصفح ونظام التشغيل

1. فشل 8ab3a24c55ad99f4e3a6e5c03cad9446 (فايرفوكس)
2. فشل - النقر على لوحة اللمس والماوس التنصت
3. فشل p0f
4. ملف البصمة
5. WebRTC أو مرحبًا مرة أخرى
6. بعض الملفات الأخرى للتوضيح ولكي لا تنساها

فشل Mythic Theorrent IKnowWhatYouDownloaded

أقدم عروض

1. عرض DNS
2. عرض VPN
3. عرض تورنت

قد يكون من المثير للاهتمام.
مصادر

سأبدأ بأخطائي

للأسف ، ليس من دون خطيئة. لم تكن المقالة السابقة "البيانات الضخمة" ناجحة تمامًا ، على الرغم من أنه تم اقتراحها لإنشاء الهيكل بالكامل في ملف تعريف اختبار نظيف. نظرًا لأن إحدى المشكلات هي عدم تناسق عمل المكونات المختلفة ، ونتيجة لذلك ، فإن نفس المكونات ، التي تم تكوينها بشكل غير كاف لمواقع الاتحاد الروسي ، يمكن لـ Clear Links وحتى Privacy Badger أن تدمر حياتك. لكن المزاج يمكن أن يبسطه إلى حد كبير.
الملف الرئيسي مع Cookie AutoDelete ، لأنه ضمني ، لكنه ينفي "عزل المستوى الأول" (مؤكد لاحقًا ، انظر المقالة رقم 2 في نهاية هذا الفصل).

إذا كنت مهتمًا - في الوقت الحالي أجريت عددًا من التغييرات ، فأنت بحاجة إلى إعادة قراءة مقاومة البيانات الكبيرة 1 وإجراء التغييرات المناسبة على معدات Fox.

بدأ SereverWorkers في الظهور والإضافة بشكل غير محسوس إلى FireFox في العديد من المواقع. about: serviceworkers يعطي بثبات youtube و yandex و 100500 أخرى. ظهر ملحق ، ولكن حرفيا في اليوم الآخر BlockServiceWorkers (هناك مستخدمان فقط حتى الآن).

أيضًا ، يمكن تعطيل SereverWorkers تمامًا ، إلى جانب المزامنة وإشعارات الويب (المقالة السابقة ، ملف user.js)

تبرير التهديدات والقرارات! سلسلة من اختبارات أمن المتصفح

1. البطاقة الإلكترونية CookielessCookies . (إنه آمن ، ولكن إذا لم تقم بتثبيت الإضافات من المقالة السابقة ولا توجد أخرى مماثلة ، فسيكون من الصعب التخلص منها)

2. عزل نطاقات وحاويات المستوى الأول

بقية الحاويات التي يقدمونها هناك ، كمثال شخصي لـ Google - IMHO لا تستحق ذلك ، لأن مظهرها يبدو نتيجة لتذوق الموضوع وأصبح محاطًا بشكل عصري ، ووظيفة مثل هذا مشكوك فيها.

3. تبرير للعزلة!

نقي تجريبيا:
- إذا تم ترتيب جميع الخدمات الضرورية والمفيدة في حاويات "افتراضيًا" وخطاب من البنك / الاجتماعي. الشبكات ، إلخ. مع رابط ، ثم يجب أن يظهر اتباع الرابط في المتصفح شيء من هذا القبيل . إذا لم تظهر ، فسيكون هناك شيء للتفكير فيه.
- يعتمد نصف عملية الاحتيال على سرقة ملفات تعريف الارتباط وما إلى ذلك. - XSS وأشياء أخرى غامضة ومخيفة. في الوقت نفسه ، يرمي رابط التصيد الاحتيالي كوكب الأرض في المدار خارج النطاق (من غير المرجح أن يسمح فكونتاكتي أو البنك للصفحة اليسرى أن تكون عالقة في المجال). أعتقد أن الربح من العزلة واضح (لا يرون نطاقات بعضهم البعض ، بيانات بعضهم البعض ، بما في ذلك ملفات تعريف الارتباط أيضًا).

نقي تقريبا:
- في المقالة السابقة ، راجع حول EverCookie (في الغالب ، يتم حل المشكلة عن طريق العزل والحاويات ولا يمكنك الاستغناء عن CanvasBlocker لنقطة واحدة فقط)
- نوصي بشدة بهذا الاختبار: BrowserAudit

4. تبرر الباقي!

مع ترجمة الأسهم (إذا لم تعمل ، فأنت بحاجة إلى تحديث FireFox)

1. مثل مدينة Spectre & Meltdown (انقر زر الاختيار في الأسفل).
2. تحقق من WITCH . يمكنك منح حق الوصول إلى الموقع (سوف يعيش الثعلب ولن تتوقف الابتسامة). لا يهم حتى ما هو عليه (من المفترض أن يكون هناك انهيار آخر في SMB ، والذي حتى مع نظام التشغيل Windows XP فجأة أعطى وصول المشرف من تحت المستخدم) ، ولكن لا ينبغي أن يعمل. إذا نجحت - العلاج على حبري (وكذلك موقع الاختبار - مؤلف المقالة) .
3. تحقق من وجود نقاط ضعف BrowserCheck . يوجد رابط:

لا توجد أسهم ترجمة

1. اختبار التشفير .

2. يمكنك اختبار معلمات ملف user.js من المقالة السابقة فيما يتعلق بإيقاف تشغيل التقنيات الضارة الرئيسية ، مثل ping في HTML5 ، على موقع BrowserSpy
3. يمكنك اختبار المتصفح على هل تسرب .
- إذا عرضت حفظ البيانات على جهاز الكمبيوتر الخاص بك - يمكنك الرفض ، فلن ينكسر
- إذا الإسبانية. VPN - أقترح تمكين اختبار التورنت (ضع علامة على تنشيط اختبارات Torrent الإضافية) ، وأعط العميل رابطًا مغناطيسيًا وشاهد ما يعود إليه الموقع ، إن لم يكن IP VPN ، فأنت تفهم ذلك).
- إذا الإسبانية. الوكيل - انتبه إلى معلمة حركة مرور SSL
على يسار كل مكان على اليمين ، وسّع تلميح الأدوات للمعلمات.
4. يمكنك التحقق من الوصول الخارجي إلى مستودعات FireFox المحلية (في أسفل اللوحة ، يجب أن تكون فارغة وغير مدعومة).
5. موقع على شبكة الإنترنت مع الإعلان . اختبار مانع الإعلانات
6. إذا تم تثبيت وتهيئة Malwarebytes من المقالة السابقة - القائمة السوداء للمواقع . علاوة على ذلك ، لا يرتبط الموقع بأمان الشبكة ، يبدو أنه مرتبط بالإعلان ، ولكن القائمة محفوظة.
لا تحجب Malwarebytes جميع التحولات ، IMHO باستثناء مواقع التصيد الاحتيالي ، لا يجب أن تخاطر وتفتح + هذا هو موقع RF ، ولكنه يمنع بعض الإضافات الأخرى التي تمكنت من التعامل معها أو فشلت في الاستجابة على الإطلاق.

أما اختبارات البصمات. انتبه:
- تعمل أداة CanvasBlocker المقترحة مسبقًا على تزييفها ، ولا تمسحها. على سبيل المثال من المفترض أن يكونوا ، لكنهم سيتغيرون. إذا لم تقم بتغيير أي شيء في إعدادات CanvasBlocker ، فسيتم تغييرها في كل مرة - أي يمكنك الضغط على F5 في صفحة الاختبار ويجب أن تتغير.
- إذا قمت بتعيين القيم الموصى بها (أدناه تحت المفسد) ، فستحتاج إلى إعادة تشغيل المتصفح بحيث تتغير المطبوعات.
- تحترق بعض المواقع بشكل شامل من جميع النواحي ، بما في ذلك ملفات تعريف الارتباط ، حتى تغلق علامة التبويب وتعيد تعيين ملفات تعريف الارتباط نفسها.



1. BrowserLeaks . أيضا ، أود أن ألفت الانتباه إلى أسفل الصفحة هناك اختبارات أخرى.
2. UberCookie

كل شيء ، باستثناء تشفير SSL وما يتعلق بـ "تحديث FireFox" ، يجب أن يمر بالخطوات الواردة في المقالة السابقة. افهم بشكل صحيح ، أنا لست مقالًا عن العلاقات العامة ولست طريقتك الخاصة ، إن الأمر يتعلق فقط بمعالجة الإجابات بطريقة ما ، إذا كان هناك شيء "لم يمر".

لاختبار التسريبات ، يقترح IP و DNS ما يلي (لماذا - انظر الملفات أدناه)
1. DnsLeakTest . يعرض مدفوع. و ISP DNS. يظهر بعض المختبرين البلد فقط ، ويمكن أن يكون هذا ، كما تعلمون ، Cloudflare مشفرًا ، وفي حالة حدوث تسرب ، MGTS.
2. IpLeak.Net . هناك الكثير من الأشياء التي يمكن أن تمر دون أن يلاحظها أحد. يمكنك اختبار التورنت. وهي متخصصة بشكل رئيسي في IP و DNS ، ولكن ، على ما يبدو ، بدون عيوب ، إذا كان هناك بعض التسرب على الأقل.
3. IpLeak.Com . تحليل شامل (بما في ذلك العلامة الإلكترونية والقماش).
4. WhatLeaks كان يأتي سابقًا مع 2ip ، بما في ذلك التحليل السلبي لنظام التشغيل عبر TCP وملفات تعريف الارتباط والتخزين والمنافذ المفتوحة ووجود IP في القوائم السوداء وما إلى ذلك.
5. نقاط IP. كشف مكافحة الاحتيال IP . يتضمن أيضًا MaxMind و Ip2location قواعد البيانات الجغرافية (في أعلى صفحة التبديل).
زر السجل هو السجل الكامل للزيارات من عنوان IP (يمكن أن يكون موجودًا لسنوات عديدة ، ولكن عنوان IP لا يزال ديناميكيًا ، لذا من الممكن أن يكون هناك أكثر من مرة)
من بين أمور أخرى:
- قسم "الكشف عن IP الحقيقي" ، في أسفل القسم هو زر "تشغيل اختبارات decloaking"
- قسم "القوائم السوداء" ، زر "عرض" في الأسفل (قوائم سوداء مختلفة وعناوين IP الموجودة. الوصول إلى هناك نموذجي للوكلاء والشبكات الافتراضية الخاصة ، ولكن قد يكون هناك أيضًا نتائج عرضية في بعض القائمة إذا كان من IP الخاص بك في وقت ما ، أضاء شخص ما بشيء)
- قسم "معلومات المتصفح" ، الأزرار "عرض" (الإضافات والرؤوس)
6. ثم كل شيء لدينا: 2ip و Whoer

تبرير لتبرير!
1. Homak ، الذي تم الإشراف عليه مرة أخرى (الانتباه ، Lurka!) ، قام فجأة بتجميع كل شيء في زجاجة واحدة ، على الرغم من أنه ، كما هو الحال دائمًا ، يتكون من ثلاثة طوابق وثلاث خطوات (حيث يمكن أن يكون الثعلب عالقًا ، انظر الفقرة "والمتصفحات أيضًا!")
2. هذه المقالة . أوصي به بشدة ، بما في ذلك للمستخدمين ، نظرًا لأن IMHO موجزة ومتاحة ومفهومة.
3. تحديد مجهول للمتصفحات (هبر)

أعتذر إلى Habrasociety المحترمة. نظرًا لحقيقة أن بعض التقنيات المقترحة أدناه يمكن استخدامها لمجموعة متنوعة من الأغراض ، والتي هي أسوأ من ذلك ، بسبب الغباء وفي نفس الوقت ، خاصة من قبل الشباب جدًا:

الذيل الآن! تم العثور على عدد من المشاكل التي تخفي IP والمتصفح ونظام التشغيل

الاقتراح العام للحل - في النهاية ، تحت المفسدين - للحل غير مهتم بالحل ، وليس من وجهة نظر الاستخدام العملي.

استخدام أي مفتاح "وكلاء مستخدم" ، أثناء إدراج نوع متصفح غير معهود (مثل Chrome أو IE ، وما إلى ذلك) لتغيير نظام التشغيل واستخدام إخفاء الهوية في مواقع 2ip و Whoer

ليس من الممكن دائمًا ملاحظة أن ذيل Chrome-fox المطبوخ بهذه الطريقة يخون

1- فشل 8ab3a24c55ad99f4e3a6e5c03cad9446 (Firefox)

الاختيار IP



نعم ، بالإضافة إلى ذلك ، أخضر تيري ، لأنه وفقًا لـ JonDonym - هذا أمر طبيعي (هناك تلميح ، وإن كان باللغة الإنجليزية). على ما يبدو ، وفقًا لمنطقه ، فإن حقيقة أن هذا لا يتناسب مع وكيل المستخدم بأي شكل من الأشكال ليس خطأ ، ولكنه ميزة.


2. فشل - النقر على لوحة اللمس والنقر بالماوس

أعتقد أن الجميع قد خمن بالفعل من الاسم ، فيما يتعلق بتغيير وكيل المستخدم إلى هاتف محمول من سطح المكتب والعكس باللمس - كشف الماوس ، يجب أن تكون النتيجة هي العكس تمامًا.


3. فشل p0f

نظام التشغيل ، بما في ذلك نسخته ، لا يتم تسليمه بواسطة Fox ، ولكن إعدادات TCP / IP OS. يتم التقاط هذا من خلال المتشممين الذين يستمعون إلى الموقع (بما في ذلك p0f و nmap).




4. فشل مع بصمات الأصابع

مقارنة بصمات الأصابع المختلفة في نقاط زمنية مختلفة من أجل متابعة الثعالب ، مع استبدالها المختص - يؤدي إلى البحث عن 12 أثرًا للحيوانات والطيور عن طريق الشبكات العصبية ، وتقع في العودية والسقوط في المستوى النجمي. وهنا مقارنة بين وكيل المستخدم المحدد والبصمة المرجعية لوكيل مستخدم معين - أعتقد أن الجميع هنا واضح أيضًا. المتصفحات ونظام التشغيل (+ على وجه التحديد "الأجهزة") ، كما اتضح ، يتركان مختلفين.

5. WebRTC أو مرحبًا مرة أخرى

بعد تثبيت uBlock Origin و / أو Privacy Badger ، تختفي مشاكل تسرب عنوان IP بهذه الطريقة بطريقة سحرية. واحد فقط والآخر لا يطفئ النظرة اللعينة ، بل يرقع الثقب. مما يؤدي إلى الصورة المثالية على مواقع التحقق أعلاه ، ولكن بشكل غير مرئي ، والأسوأ من ذلك كله ، لا يوجد دائمًا ملف غير واضح مع تسرب DNS بعد التبديل إلى VPN ، حتى إذا كان مزود VPN يحظر DNSLeaks. ربما هنا - لتعطيله تماما.

6. بعض الملفات الأخرى للوضوح



(التحول المفاجئ إلى VPN)



(منافذ مفتوحة للهجوم)

ملف نظرية صنع الحقبة " أنا أعرف ما تقوم بتنزيله

" ليس الأمر أن لدينا شيئًا محظورًا بموجب القانون ، ولكنه يثير أعصابنا ، ولكن ليس من الواضح دائمًا كيفية التحقق مما إذا كنت مجهولاً أو غير ذلك.

أقدم عروض

يجب تغيير كل ما يتعلق بوكيل المستخدم فقط ضمن الحدود المقترحة في المقالة السابقة لتكملة Chameleon.

قم بتعطيل IPv6 إذا لم يتم استخدامه ، وهو على الأرجح (بدلاً من wi-fi كما هو الحال في التعليمات ، سيكون هناك على الأرجح Ethernet والحالة "متصلة"). في نفس المكان ، في نفس الوقت ، يمكنك تعطيل جودة الخدمة (خدمة توزيع التنبيه ، غير مستخدمة في المنزل)

قد يكون من المثير للاهتمام.

عدد من الحقائق التي ظهرت باليد عند كتابة مقال:

1. إذا كان شخص ما لا يعرف (لم أكن أعرف حتى اللحظة الأخيرة) - فإن النموذج الأولي لمتصفح فايرفوكس ليس ثعلبًا ، بل باندا صغيرة (حمراء) . كان هذا مثيرا للاهتمام لأنه في الإضافات كان هناك غرير خاص ، وأكثر ممتلكات خاصة وحماقة أخرى.

2. إذا قمت بكتابة "أين أنا" في Google ، فسوف يقدم مكانًا (إذا لم يكن هناك شبكة wi-fi ، فسيتم حسابه بغباء عن طريق IP) ، وصورة للمنطقة وفهرس (إذا لم يتم قطع إطار edblocker). لا تفعل Yandex هذا ، كما ترى في الدورة أنه في الاتحاد الروسي هذا سؤال بلاغي ، وفي السبت. خطط الصباح لا تساعد ، وبالتالي Yandex.Taxi.

3. فيما يتعلق بموضوع قطع الإعلانات على Yandex ، هناك الكثير من العروض على الإنترنت ، وصولاً إلى حظر المتسكع من خلال المضيف أو uBlock. أصعب و hakresky من الأساليب المعروفة لي - هذا . يمكن اختراق أي شيء آخر هناك ، بما في ذلك نتائج البحث المتوقعة. ولكن بعد ذلك يجب تخزين ملف تعريف الارتباط ، وسوف يتبع ذلك.

4. في الميزات الخفية لمحركات البحث المختلفة ، وأحيانًا مع الوظائف الأصلية (لسبب ما يمنع Malwarebytes ، فإن الموقع آمن): DuckDuckGo ، Yandex ، Google

5. ياندكس لديها بحث عن الناس في جميع الشبكات الاجتماعية. شبكات .

6. لدى FireFox خدمة المراقبة ( مقالة عن هبر ). يمكنك محاولة معرفة ما إذا كان عنوان البريد الإلكتروني قد تم اختراقه (اختراق). ربما نفس الشيء يمكن أن يكون مفيدا إذا كان في المجتمع. الشبكات التي يقدمها شخص ما ، خاصة مقابل المال. إذا أضاء بريده في قاعدة البيانات ، فقد كان إما خاسرًا حصريًا أو تم اختراقه لمزيد من الاحتيال.

7. لدى الشبكة موقع ثقة في الشبكة . في شكل مفهوم للمستخدم ، يتم إصدار INFA. عن الموقع. بما في ذلك - عمر النطاق بالأيام + التحليل السفلي بواسطة Yandex و Google + تحليل بواسطة خدمة WOT + تعليقات المستخدم.
على سبيل المثال ، يحتوي FireFox على إضافة تعد بالجبن مجانًا تمامًا. ومراجعات مختلفة عنه. التحقق بالإضافة إلى الاحتيال ، هناك أيضًا الاتحاد الأوروبي وعمره 250 يومًا.

8. كخيار ، من الملائم تعليق الخدمات على زر flagfox (من الضروري فقط تعطيل "تلقي رموز الموقع" في الإعدادات ، وإلا فسيتم تنزيل الرموز المفضلة في كل مرة).

مصادر من هبر

1. طرق إخفاء الهوية على الشبكة. فقط معقدة
2. بصمة جهاز كمبيوتر معين بدقة 99.24٪: حتى تغيير المتصفح لا يحفظ
3. البصمات السلبية للكشف عن حركة المرور الاصطناعية
4. استخدام عامل الخدمة لإنشاء الروبوتات
5. تصفح قائمة التحقق من إخفاء الهوية