Epic Fail Resistance 1 oder Fox schlichen sich unbemerkt an. Testen von Anonymität und Sicherheit + VPN für den Benutzer

Gute Lesezeit, liebe Leser von Habr.

Fortsetzung des Themas Big Data Resistance 1 . Nachdem ich die Kommentare zu dem Artikel von dartraiden und YourChief gelesen hatte , dachte ich darüber nach, ob alles wirklich gut ist und ob die Anonymitäts- und Sicherheitstests auf 2ip und Whoer ausreichen oder ob alles in Ordnung ist, dann habe ich nichts bemerkt. Darüber hinaus sind einige Probleme im Internet aufgetreten oder sind mir zum Zeitpunkt des Schreibens selbst begegnet.

Ich möchte dem Gericht der angesehenen Khabrasociety eine Auswahl der gefundenen Missverständnisse und Vorschläge zu deren Behebung sowie eine Reihe von Möglichkeiten zum Testen von Browsern und Schwachstellen anbieten.

In diesem Artikel schlage ich außerdem vor, eine einfache und kostenlose VPN- und sichere DNS-Konfiguration auf Benutzerebene in Betracht zu ziehen.

Struktur

• Sicherheitstests \ Anonymität. IMHO in den Kommentaren zum vorherigen Artikel hat YourChief richtig geschrieben, aber wo sind die Garantien, dass sie überhaupt etwas erreicht haben und das ist genug? Diese Frage hat mich auch interessiert.
• Fehler bei einem Thema im Allgemeinen erwiesen sich einfach als nicht immer erkennbar. Fast alle auf einmal durch die Auswahl geeigneter Benutzeragenten korrigiert. Es gibt Vorschläge für eine Lösung für fast jeden Punkt, aber sie sind nur unter dem Gesichtspunkt des akademischen Interesses.
• VPN + Secure DNS - Ergänzung zum vorherigen Artikel. So erhalten und konfigurieren Sie auf Benutzerebene

Ich werde mit meinen Fehlern beginnen
Eine Reihe von Browser-Sicherheitstests

Es wurde eine Reihe von Problemen beim Verbergen von IP, Browser und Betriebssystem festgestellt

1. Fehler 8ab3a24c55ad99f4e3a6e5c03cad9446 (Firefox)
2. Fehler - Klicken Sie auf Touchpad und tippen Sie auf die Maus
3. Fehler p0f
4. Fingerabdruckdatei
5. WebRTC oder hallo nochmal
6. Einige andere Dateien aus Gründen der Übersichtlichkeit und um sie nicht zu vergessen

Mythic Theorrent Fail IKnowWhatYouDownloaded

Ich biete Angebote an

1. DNS-Angebot
2. VPN-Angebot
3. Torrent-Angebot

Es kann interessant sein.
Quellen

Ich werde mit meinen Fehlern beginnen

Leider nicht ohne Sünde. Der vorherige Artikel „Big Data“ ist nicht ganz erfolgreich, obwohl vorgeschlagen wurde, die gesamte Struktur auf einem sauberen Testprofil zu erstellen. Da eines der Probleme die Inkonsistenz der Arbeit verschiedener Komponenten ist und folglich dieselben, die für die Standorte der Russischen Föderation unterkonfiguriert sind, können Clear Links und sogar Privacy Badger Ihr Leben ruinieren. Aber die Stimmung kann es stark vereinfachen.
Die Hauptdatei mit Cookie AutoDelete, da sie implizit ist, aber die "Isolation der ersten Ebene" negiert (anschließend bestätigt, siehe Artikel Nr. 2 am Ende dieses Kapitels).

Wenn Sie interessiert sind - im Moment habe ich eine Reihe von Änderungen vorgenommen, müssen Sie den Big Data-Widerstand 1 erneut lesen und die entsprechenden Änderungen an der Ausrüstung von Fox vornehmen.

SereverWorker tauchten auf vielen Websites auf und fügten FireFox unmerklich hinzu. about: serviceworkers gibt stabil youtube, yandex und weitere 100500. Ein Addon ist erschienen, aber buchstäblich neulich BlockServiceWorkers (es gibt bisher nur zwei Benutzer).

Außerdem können SereverWorker zusammen mit Synchronisierung und Webbenachrichtigungen (vorheriger Artikel, Datei user.js) vollständig deaktiviert werden.

Begründen Sie Bedrohungen und Entscheidungen! Eine Reihe von Browser-Sicherheitstests

1. E-Tag CookielessCookies . (Es ist sicher, aber wenn Sie die Add-Ons aus dem vorherigen Artikel nicht installieren und es keine anderen ähnlichen gibt, wird es schwierig sein, sie loszuwerden.)

2. Isolierung von Domänen und Containern der ersten Ebene

Der Rest der Container, die sie dort anbieten, als persönliches Beispiel für Google - IMHO, ist es nicht wert, da ihr Erscheinungsbild eine Folge der Verkostung des Themas und der modischen Containerisierung zu sein scheint und deren Funktionalität fraglich ist.

3. Begründen Sie die Isolation!

Empirisch rein:
- Wenn alle notwendigen und nützlichen Dienstleistungen "standardmäßig" in Containern angeordnet sind und ein Brief von der Bank \ social kommt. Netzwerke usw. Wenn Sie einem Link folgen und dem Link im Browser folgen, sollte dies ungefähr so ​​aussehen . Wenn Sie nicht erscheinen, gibt es etwas zu überlegen.
- Die Hälfte des Betrugs basiert auf dem Diebstahl von Cookies usw. - XSS und andere mysteriöse und beängstigende Dinge. Gleichzeitig wirft ein Phishing-Link den Planeten Erde in die Umlaufbahn außerhalb der Domäne (VKontakte oder die Bank lassen wahrscheinlich nicht zu, dass die linke Seite in der Domäne hängen bleibt). Ich denke, der Gewinn aus der Isolation liegt auf der Hand (sie sehen nicht gegenseitig die Domains, die Daten des anderen, einschließlich Cookies).

Fast rein:
- Im vorherigen Artikel finden Sie Informationen zu EverCookie (das Problem wird größtenteils durch Isolation und Container gelöst, und Sie können nicht nur für einen Punkt auf einen CanvasBlocker verzichten.)
- Empfehlen Sie diesen Test sehr: BrowserAudit

4. Begründen Sie den Rest!

Mit der Übersetzung der Pfeile (wenn es nicht funktioniert, müssen Sie FireFox aktualisieren)

1. Gleichnis von der Stadt Spectre & Meltdown (klicken, um die Schaltfläche unten zu aktivieren).
2. Überprüfen Sie WITCH . Sie können Zugriff auf die Website gewähren (der Fuchs wird leben und das Lächeln wird nicht aufhören). Es spielt keine Rolle, was es ist (vermutlich eine weitere Aufschlüsselung in SMB, die selbst unter Windows XP plötzlich Administratorzugriff unter dem Benutzer ermöglichte), aber es sollte nicht funktionieren. Wenn es funktioniert hat - Behandlung auf Habré (sowie die Teststelle - der Autor des Artikels) .
3. Überprüfen Sie BrowserCheck auf Schwachstellen. Es gibt einen Link:

Keine Übersetzungspfeile

1. Testen Sie die Verschlüsselung .

2. Sie können die Parameter der Datei user.js aus dem vorherigen Artikel testen, sofern die wichtigsten schädlichen Technologien wie Ping in HTML5 auf der BrowserSpy- Website deaktiviert sind
3. Sie können den Browser unter Do I leak testen.
- Wenn Sie anbieten, Daten auf Ihrem Computer zu speichern - Sie können dies ablehnen, es wird nicht kaputt gehen
- Wenn Spanisch. VPN - Ich schlage vor, den Torrent-Test zu aktivieren (aktivieren Sie das Kontrollkästchen Zusätzliche Torrent-Tests aktivieren). Geben Sie dem Client eine magnetische Verbindung und sehen Sie, was die Site zurückgibt, wenn nicht IP-VPN, dann verstehen Sie).
- Wenn Spanisch. Proxy - Achten Sie auf den SSL-Verkehrsparameter
Erweitern Sie rechts überall die QuickInfo für die Parameter.
4. Sie können den externen Zugriff auf lokale FireFox-Repositorys überprüfen (am unteren Rand der Platte sollte es leer und nicht unterstützt sein).
5. Website mit Werbung . Anzeigenblocker-Tests
6. Wenn Malwarebytes aus dem vorherigen Artikel installiert und konfiguriert wurden - Blacklist of Sites . Darüber hinaus ist die Site nicht mit der Netzwerksicherheit verbunden, sondern scheint mit Werbung verbunden zu sein, aber die Liste wird beibehalten.
Malwarebytes blockiert nicht alle Übergänge, IMHO außer Phishing-Sites sollten Sie es nicht riskieren und öffnen + dies ist die RF-Site, aber es blockiert einige andere ähnliche Add-Ons, die mit noch weniger fertig wurden oder überhaupt nicht reagierten.

Wie für Fingerabdrucktests. Achten Sie darauf:
- Das zuvor vorgeschlagene CanvasBlocker-Addon fälscht sie und löscht sie nicht. Das heißt, sie sollen es sein, werden sich aber ändern. Wenn Sie in den Einstellungen des CanvasBlocker nichts ändern, werden diese jedes Mal geändert - d. H. Sie können auf der Testseite F5 drücken und sie sollten sich ändern.
- Wenn Sie die empfohlenen Werte festlegen (unten unter dem Spoiler), müssen Sie den Browser neu starten, damit sich die Ausdrucke ändern.
- Einige Websites, einschließlich Cookies, brennen in jeder Hinsicht umfassend, bis Sie den Tab schließen und dieselben Cookies zurücksetzen.



1. BrowserLeaks . Außerdem mache ich auf den unteren Rand der Seite aufmerksam, da es andere Tests gibt.
2. UberCookie

Alles außer der SSL-Verschlüsselung und dem, was sich auf "Update FireFox" bezieht, muss die Schritte im vorherigen Artikel durchlaufen. Verstehe richtig, ich bin kein Artikel über PR und nicht meine eigene Methode. Es ist nur so, dass die Antworten irgendwie behandelt werden, wenn etwas "nicht bestanden" hat.

Zum Testen von Lecks empfehlen IP und DNS Folgendes (warum - siehe die folgenden Dateien)
1. DnsLeakTest . Anzeigen inkl. und ISP DNS. Einige Tester zeigen nur das Land an, und dies kann, wie Sie wissen, verschlüsseltes Cloudflare und im Falle eines Lecks MGTS sein.
2. IpLeak.Net . Es gibt viele Dinge, die unbemerkt bleiben können. Sie können den Torrent testen. Es ist hauptsächlich auf IP und DNS spezialisiert, aber es scheint fehlerfrei zu sein, wenn es zumindest ein Leck gibt.
3. IpLeak.Com . Umfassende Analyse (einschließlich E-Tag und Canvas).
4. WhatLeaks Wurde zuvor mit 2ip gebündelt, einschließlich passiver Analyse des Betriebssystems über TCP, Cookies und Speicher, offener Ports, Vorhandensein von IP in schwarzen Listen usw.
5. IP-Score. IP-Betrugsbekämpfung . Es enthält auch Geodatabases für MaxMind und Ip2location (oben auf der Switch-Seite).
Die Schaltfläche "Verlauf" gibt den gesamten Verlauf der Besuche von einer IP-Adresse aus an (sie kann viele Jahre lang vorhanden sein, die IP-Adresse ist jedoch weiterhin dynamisch, sodass es durchaus möglich ist, mehrmals dort zu sein).
Unter anderem:
- Abschnitt "Real IP Detection", am Ende des Abschnitts befindet sich die Schaltfläche "Decloaking-Tests ausführen".
- Der Abschnitt "Schwarze Listen", die Schaltfläche "Anzeigen" unten (verschiedene schwarze Listen und in denen sich die IP-Adresse befindet. Die Anreise ist typisch für Proxys und VPNs, es kann jedoch auch gelegentlich zu Treffern in einigen Listen kommen, wenn sie von Ihrer IP stammen. jemand mit etwas beleuchtet)
- Abschnitt "Browser-Informationen", Schaltflächen "Ansicht" (Plugins und Header)
6. Und dann unser Alles: 2ip und Whoer

Begründen Sie für rechtfertigen!
1. Homak, der zurück beaufsichtigt wurde (Aufmerksamkeit, Lurka!), Sammelte plötzlich alles in einer Flasche zusammen , obwohl es wie immer dreistöckig und dreistufig ist (wo der Fuchs stecken bleiben kann, siehe Abschnitt "Und Browser auch!")
2. Dieser Artikel . Ich kann es nur Benutzern empfehlen, da es meiner Meinung nach prägnant, zugänglich und verständlich ist.
3. Anonyme Identifizierung von Browsern (Habr)

Ich entschuldige mich bei der angesehenen Habrasociety. Aufgrund der Tatsache, dass einige der unten vorgeschlagenen Techniken für eine Vielzahl von Zwecken verwendet werden können, was noch schlimmer ist, aus Dummheit und gleichzeitig, insbesondere von sehr jungen Menschen:

Jetzt beschattet! Es wurde eine Reihe von Problemen beim Verbergen von IP, Browser und Betriebssystem festgestellt

Der allgemeine Lösungsvorschlag - letztendlich unter den Spoilern - der Lösung ist nicht zu lösen und nicht aus praktischer Sicht.

Verwenden Sie einen beliebigen Schalter für "Benutzeragenten", während Sie einen ungewöhnlichen Browsertyp (z. B. Chrome oder IE usw.) einfügen, der das Betriebssystem ändert und die Anonymität auf 2ip- und Whoer-Websites verwendet

Es ist nicht immer möglich zu bemerken, dass der auf diese Weise gekochte Chromfuchsschwanz verrät

1.Fehler 8ab3a24c55ad99f4e3a6e5c03cad9446 (Firefox)

IP-Check



Ja, außerdem Terry Green, da dies laut JonDonym normal ist (es gibt einen Tooltip, allerdings auf Englisch). Nach seiner Logik ist die Tatsache, dass dies in keiner Weise zum Benutzeragenten passt, offenbar kein Fehler, sondern eine Funktion.


2. Fehler - Klicken Sie auf das Touchpad und tippen Sie auf die Maus

Ich denke, jeder hat bereits anhand des Namens erraten , dass das Ergebnis in Bezug auf die Umstellung des Benutzeragenten vom Desktop auf Mobilgeräte und umgekehrt auf die Touch-Maus-Erkennung genau das Gegenteil sein sollte.


3. Fehler p0f

Das Betriebssystem, einschließlich seiner Version, wird nicht von Fox bereitgestellt, sondern von den TCP \ IP-Betriebssystemeinstellungen. Dies wird von Schnüfflern auf der Website (einschließlich p0f und nmap) abgefangen.




4. Versagen mit Fingerabdrücken Der

Vergleich verschiedener Fingerabdrücke zu verschiedenen Zeitpunkten, um Füchse mit ihrer kompetenten Substitution zu verfolgen, führt zu einer Suche nach 12 Spuren von Tieren und Vögeln durch neuronale Netze, die in Rekursion geraten und in die Astralebene fallen. Aber ein Vergleich des angegebenen Benutzeragenten mit dem Referenzfingerabdruck für einen bestimmten Benutzeragenten - ich denke, auch hier versteht jeder schon. Browser und Betriebssystem (+ speziell "Hardware") lassen sich, wie sich herausstellte, unterschiedlich.

5. WebRTC oder Hallo Hallo

Nach der Installation von uBlock Origin und / oder Privacy Badger verschwinden die Probleme des Verlusts von IP-Adressen auf diese Weise auf magische Weise. Nur der eine und der andere schaltet das verdammte Peering nicht aus, sondern flickt das Loch. Dies führt zu einem perfekten Bild auf den oben genannten Überprüfungsseiten, aber unsichtbar und am schlimmsten ist, dass nach dem Wechsel zu VPN nicht immer eine unauffällige Datei mit einem DNS-Leck vorhanden ist, selbst wenn der VPN-Anbieter DNSLeaks blockiert. Hier vielleicht - um es komplett zu deaktivieren.

6. Einige andere Dateien aus Gründen der Übersichtlichkeit



(plötzlicher Wechsel zu VPN)



(offene Ports für Angriffe)

Die epochale Theorie-Datei Ich weiß, was Sie herunterladen

Es ist nicht so, dass wir etwas gesetzlich Verbotenes haben, aber es geht uns auf die Nerven und es ist nicht immer klar, wie Sie überprüfen können, ob Sie anonym sind oder nicht.

Ich biete Angebote an

Alles, was mit dem Benutzeragenten zu tun hat, darf nur innerhalb der im vorherigen Artikel vorgeschlagenen Grenzen geändert werden, um Chameleon zu ergänzen.

Deaktivieren Sie IPv6, wenn es nicht verwendet wird, was am wahrscheinlichsten ist (anstelle von Wi-Fi wie in den Anweisungen wird höchstwahrscheinlich Ethernet vorhanden sein und der Status lautet "verbunden"). Am selben Ort und zur selben Zeit können Sie QoS (Alert Distribution Service, nicht zu Hause verwendet) deaktivieren.

Es kann interessant sein.

Eine Reihe von Fakten, die beim Schreiben eines Artikels von Hand aufgetaucht sind:

1. Wenn jemand es nicht weiß (ich wusste es bis zum letzten Moment nicht) - der Prototyp von FireFox ist kein Fuchs, sondern ein kleiner (roter) Panda . Das war interessant, weil es in den Add-Ons private Dachse gab, noch mehr private Opossums und anderen Mist .

2. Wenn Sie in Google "Wo ich bin" eingeben, wird ein Ort (wenn es kein WLAN gibt, wird es dumm nach IP berechnet), ein Foto des Bereichs und ein Index (wenn der Edblocker-Rahmen nicht ausgeschnitten ist) ausgegeben. Yandex tut dies nicht, Sie sehen im Kurs, dass dies in der Russischen Föderation eine rhetorische Frage ist, und in Sat. Morgenpläne helfen nicht, deshalb Yandex.Taxi.

3. Zum Thema Werbeschneiden Yandex gibt es im Internet viele Angebote, bis hin zum Verbot von Wanderern über Host oder uBlock. Die schwierigste und hakresky der mir bekannten Methoden - diese . Alles andere kann dort gehackt werden, einschließlich der erwarteten Suchergebnisse. Aber dann muss der Cookie gespeichert werden und es folgt.

4. Auf den versteckten Funktionen verschiedener Suchmaschinen, manchmal mit Originalfunktionalität (aus irgendeinem Grund blockiert es Malwarebytes, ist die Site sicher): DuckDuckGo , Yandex , Google

5. Yandex sucht in allen sozialen Netzwerken nach Personen. Netzwerke .

6. FireFox hat den Monitor- Dienst ( Artikel über Habr ). Sie können versuchen herauszufinden, ob die E-Mail-Adresse kompromittiert (gehackt) wurde. Wahrscheinlich kann das gleiche nützlich sein, wenn im sozialen Bereich. Netzwerke, die jemand anbietet, vor allem für Geld. Wenn seine Mail in der Datenbank aufleuchtete, war er entweder ein exklusiver Verlierer oder wurde wegen weiteren Betrugs gehackt.

7. Das Netzwerk hat eine Website. Vertrauen Sie dem Netzwerk . In einer für den Benutzer verständlichen Form wird infa ausgegeben. über die Website. Einschließlich - Domain-Alter in Tagen + Bottom-Analyse von Yandex und Google + Analyse von WOT-Service + Benutzerkommentare.
Zum Beispiel hat FireFox einen Zusatz , der völlig freien Käse verspricht. Und verschiedene Bewertungen über ihn. Überprüfung Neben Betrug gibt es auch die Europäische Union und das Alter von 250 Tagen.

8. Optional ist es praktisch, die Dienste an die Flagfox- Schaltfläche zu hängen (es ist nur erforderlich, "Site-Symbole empfangen" in den Einstellungen zu deaktivieren, andernfalls werden jedes Mal Favoriten heruntergeladen).

Quellen aus Habr

1. Methoden der Anonymität im Netzwerk. Fast kompliziert
2. Fingerabdruck eines bestimmten PCs mit einer Genauigkeit von 99,24%: Selbst das Ändern des Browsers wird nicht gespeichert
3. Passiver Fingerabdruck zur Erkennung von synthetischem Verkehr
4. Verwenden von Service Worker zum Erstellen eines Botnetzes
5. Checkliste für die Surf-Anonymisierung