DEFCON सम्मेलन 22. एंड्रयू "ज़ोज़" ब्रूक्स। इसे खराब मत करो! भाग 1

इसलिए, आज का हमारा विषय अवज्ञा और विद्रोह है। अवज्ञा वह हैकर बनाता है जो हम हैं। हमारा व्यवसाय चीजों को इस तरह से उपयोग करना है जिसके लिए उनका इरादा नहीं है या जिसकी अनुमति नहीं है। कभी-कभी यह दिखाने का सबसे अच्छा तरीका है कि कुछ चीजों को बेहतर तरीके से किया जा सकता है। लेकिन एक बड़ा तरीका है - अनुचित कानूनों को तोड़ना।

हेनरी थोरो ने अपने निबंध "सविनय अवज्ञा" में लिखा है: "अन्यायपूर्ण कानून मौजूद हैं, क्या हम उनका आज्ञाकारी पालन करेंगे, या क्या हम उनका पालन करते हुए उन्हें बदलने की कोशिश करेंगे, या हम उनका तुरंत उल्लंघन करेंगे"?



मुझे इसके बारे में बात करने का अवसर दिए जाने के लिए प्रेरित किया गया, क्योंकि हमारे देश में अवज्ञा का मुकदमा चलाने वाली सबसे बड़ी पुलिस प्रथा गुप्त पुलिस है। एनएसए के पूर्व निदेशक माइकल हेडन जैसे गैरकानूनी अपराधी बुश के दिनों में वायरटैप करते थे, या नेशनल इंटेलिजेंस के निदेशक जेम्स क्लेपर, जो बार-बार कांग्रेस से झूठ बोलते थे - वे कानून की उपेक्षा करते हैं जब यह अपनी बात करने के लिए आता है। वे हमें बताते हैं कि अंत साधन का औचित्य साबित करता है ताकि हम भी इस खेल को खेल सकें। हम सविनय अवज्ञा को लागू करने के लिए बाध्य हैं, जहां गलत कानून लागू है, संयुक्त राज्य अमेरिका को आतंकवाद के खिलाफ लड़ाई के नाम पर निरंतर निगरानी की स्थिति में रखा गया है, जो इस देश के साथ उतना ही जुड़ा हुआ है क्योंकि सार्वजनिक स्वास्थ्य समस्याएं 14 वीं बुबोनिक प्लेग से संबंधित हैं। यह एक अपराध से भी बदतर है, यह सिर्फ बेवकूफ है। इसलिए, हमें उस राज्य को अनुमति नहीं देनी चाहिए जो हमें सही कार्य करने से रोकने के लिए हमारी जासूसी करता है।

DCSS क्रिप्टो युद्धों के बारे में सोचें जो मीडिया के मोगल्स को हैकर्स से बचाने के लिए डिज़ाइन किया गया है जो लिनक्स लैपटॉप पर अपनी वैध डीवीडी चला रहे हैं। वे एक डीवीडी एन्क्रिप्शन कोड के साथ आए जिसने इसे रोका, जो पूरी तरह से अवैध था। यह एक कानून का एक आदर्श उदाहरण है जो एक अपराधी से भी बदतर है, यह बेवकूफी है क्योंकि यह केवल मीडिया संसाधनों का उपयोग करके लोगों को कानूनी रूप से चोट पहुंचा सकता है।

बेशक, हैकर्स को इन कानूनों के लिए जिम्मेदार लोगों के गधे में एक छड़ी डालनी होती है, जिससे अवैध टी-शर्ट, संबंध, गेम या विंडोज (हँसी) के लिए अवैध "माइनस्वीपर" बनाया जाता है।



बेशक, हमारे समय में शरारती होने के लिए अधिक या कम तुच्छ अन्याय हैं। EULA के शिट्टी उपयोगकर्ता समझौतों के उल्लंघन से लेकर उन तकनीकों तक जो आज पृथ्वी पर मौजूद अत्याचारी और दमनकारी शासन का प्रतिकार करती हैं।

"एक आदमी को एक मोर्टार दे" - आज के लिए एक इसी आवेदन है। तथ्य यह है कि सीमाओं को धक्का देने के लिए प्रौद्योगिकी का उपयोग करना इस सम्मेलन में लोग क्या करते हैं। वास्तव में, ज्यादातर मामलों में, आपको पता नहीं है कि आप जो कर रहे हैं वह कानूनी या अवैध है। कांग्रेस अनुसंधान सेवा को छोड़कर किसी ने यह बताने की हिम्मत नहीं की कि उन्हें निश्चित समय में इस क्षेत्र में संघीय कानूनों की सही संख्या ज्ञात नहीं है। इसलिए एक अच्छा वकील यह भी नहीं कहेगा कि उसका मुवक्किल कुछ अवैध कर रहा है या नहीं।

ध्यान रखें कि ऐतिहासिक मिसालों के संदर्भ में इस और अन्य देशों के कानूनों की व्याख्या की जाती है। यह तब भी मायने रखता है जब आप पर किसी चीज का आरोप लगाया जाता है। जानबूझकर अवज्ञा के बारे में भूल जाइए, क्योंकि लोग बिना जाने-समझे लगातार कानून तोड़ रहे हैं, इसलिए आपको सावधान रहना चाहिए।



यहाँ मेरा पसंदीदा डिफॉन उदाहरण है। यह स्लाइड अवज्ञा का एक उदाहरण दिखाती है, लेकिन अच्छा है। DefCon ऐसे उदाहरणों से भरा है।



मुझे लगता है कि हम इस बात से सहमत हो सकते हैं कि किसी और के बैंक खातों को हैक करना गैरकानूनी है। मेरे पसंदीदा डेफकॉन क्षणों में से एक "नाइजीरियाई स्कैमर" के डेटाबेस में हैक करने वाले एक व्यक्ति के साथ एक बैठक थी, उनके बैंक खाते की जानकारी मिली और उनसे कुछ पैसे वापस मिले।

सरकारी एजेंसियों से लीकेज और ड्रेनिंग की जानकारी और इसी तरह की अवज्ञा वर्तमान में फैशन में है और मुझे लगता है, समाज के लिए अच्छा है। हाल ही में मीडिया में लीक हुई अधिकांश चीज़ों ने इंटरनेट पर नियंत्रण कर लिया है। इस कमरे में मौजूद लोगों की तुलना में बहुत अधिक धन और शक्ति वाले लोग इसे "निम्न वर्ग" के लिए अवरुद्ध करने का प्रयास कर रहे हैं। अवज्ञा, अधिकारियों से नियंत्रण और दबाव के लिए इस तरह के प्रतिरोध का हिस्सा है। इंटरनेट को अवरुद्ध करना, सूचना के आदान-प्रदान की स्वतंत्रता का अंत, शक्ति की संपत्ति की परवाह किए बिना और इस जानकारी के परवाह किए बिना कि इंटरनेट का अंत क्या है।



इसलिए, हमें आज्ञाकारी होने से इनकार करना चाहिए। यदि आप होशपूर्वक अवज्ञा करने जा रहे हैं, तो केवल एक ही नियम है जिसका आपको पालन करना होगा, और जो कोई भी हैकर की खतरे वाली टीम पर था, वह इन तीन शब्दों को बहुत अच्छी तरह से जानता है: "यह बकवास!" "इसे पेंच मत करो!"

एक और कारण जिसने मुझे बोलने के लिए प्रेरित किया वह था स्नोडेन का लीक पिछले साल प्रकाशित होना। मैं इस पर अपने कुछ विचार साझा करना चाहता हूं और चर्चा में भाग लेने के लिए समुदाय को आमंत्रित करना चाहता हूं। यह वार्तालाप उन सभी के लिए है जिनके पास इन सभी लीक से परिचित होने के लिए खाली समय नहीं था। अगर हर कोई जानता है कि मैं क्या कहने जा रहा हूं, तो मुझे बहुत खुशी होगी, लेकिन शायद ऐसा नहीं है।
अच्छे पुराने दिनों को याद करें, जब इंटरनेट ने अभी तक "किटी" हास्य पर स्विच नहीं किया था? अब इंटरनेट पर हर कोई जानता है कि ASCII बकरी क्या है (हँसी)। Google यहां तक ​​कि कृपया यह ड्राइंग प्रदान करता है।



लेकिन वास्तव में, पुराने अच्छे दिन इतने अच्छे नहीं थे। मैं खुद को एक पुराना स्कूल नहीं मानता, क्योंकि मैंने 90 के दशक की शुरुआत में ही अपने कारोबार से निपटना शुरू कर दिया था। यह समझने के लिए एक सदी का एक चौथाई हिस्सा लिया गया कि कैसे शुरुआती इंटरनेट को कम करके आंका गया था, और जो परिवर्तन हुए, वह चाहे कितना भी धीरे-धीरे हो, फायदेमंद थे। आपको उन लोगों को नहीं सुनना चाहिए जो कहते हैं कि तब सब कुछ बेहतर था। यह निश्चित रूप से बदतर था, क्योंकि अब हमारे पास पूरे इंटरनेट का एक व्यवसाय मॉडल है, हमारे पास सूचना भंडार जमा है, हमारे पास सभी गंदगी की निगरानी और ट्रैकिंग है।

लेकिन असली "गेम चेंजर" भंडारण है। यह ब्लफ़डेल, यूटा में एनएसए डेटा सेंटर है। और आपका "बकवास" केवल कमजोर नहीं है, जब तक यह नेटवर्क पर प्रसारित नहीं होता है, तब तक यह हमेशा के लिए जमा हो जाएगा।

जब वह डिफेंस 20 में आया तो मैं किट अलेक्जेंडर से बहुत नाराज था क्योंकि वह यहां आया था और कहा था, “ओह, तुम लोग बहुत स्मार्ट हो, है ना? तो आओ और मेरे साथ काम करो! ” वह सोचता है कि जींस और टी-शर्ट पर डाल हमें यह समझाने के लिए पर्याप्त है कि वह एक अच्छा लड़का है, भले ही उसकी एजेंसी लोगों को होने से रोकती है, यह हैकर्स की एक नई पीढ़ी के जन्म को रोकता है।



सोचिये, अगर हमारे समुदाय में कोई व्यक्ति यहाँ पर अपने हाथों में टेप रिकॉर्डर लेकर, रिकॉर्डिंग करते समय चेहरे पर हर समय चिल्लाता हुआ, और आपके द्वारा कही गई हर बात को रिकॉर्ड करता है, तो आपके लिए इस व्यक्ति को अपने समुदाय का हिस्सा मानना ​​मुश्किल होगा। आप शायद इस व्यक्ति के साथ संवाद करना पूरी तरह से बंद कर देंगे, लेकिन यह वही है जो अब वास्तव में हो रहा है - वे हमारे बारे में पूरी जानकारी एकत्र करते हैं और फिर हमारे खिलाफ उपयोग करते हैं। हमने हमेशा यह माना कि वे ऐसा कर रहे थे, और उनसे इसी तरह की चीजों की उम्मीद करते थे, लेकिन हमारे मित्र स्नोडेन की बदौलत, अब हम यह सुनिश्चित करने के लिए जानते हैं कि उन्होंने हमसे वही किया जो हम उनसे उम्मीद करते थे, और इससे भी ज्यादा। "सब कुछ इकट्ठा करो और सब कुछ इस्तेमाल करो!" - वे क्या करते हैं



आपको याद होगा कि सरकार हमेशा आरक्षण का उपयोग करती है। जब वे कहते हैं: "हम ऐसा नहीं करते हैं!", इसका मतलब है कि हम अपने विदेशी भागीदारों को ऐसा करने के लिए मजबूर कर रहे हैं, और फिर परिणाम हमारे पास भेजते हैं। जब वे कहते हैं: "हम इस कार्यक्रम के ढांचे में डेटा एकत्र नहीं करते हैं", इसका मतलब है कि हम उन्हें दूसरे कार्यक्रम के ढांचे में इकट्ठा करते हैं।

लेकिन अब हमारे पास चीजों के मौजूदा क्रम को बर्बाद करने के लिए एक लाख तरीके हैं। यदि आप जो कुछ भी करते हैं वह आपको "दिलचस्प" व्यक्ति बनाता है, तो वे वापस आ सकते हैं और अन्य "दिलचस्प चीजें" आप पर लटका सकते हैं। और तकनीक को दोष नहीं देना है। हम हर समय त्रुटियों को ढूंढते हैं, लेकिन उनकी संख्या सीधे "त्रुटि" पर निर्भर करती है जो कुर्सी और कीबोर्ड के बीच है। लोग कहते हैं कि उनके पास छिपाने के लिए कुछ भी नहीं है, हमने इसे पहले एक लाख बार सुना है। लेकिन हर किसी के पास छिपाने के लिए कुछ है, है ना? सभी के पास हमेशा, अब या अतीत में छिपाने के लिए कुछ है, और यह कई समस्याओं का स्रोत है। इसलिए जो लोग जानते हैं कि सभी प्रकार की मुश्किल चीजों को कैसे करना चाहिए, जब दो संबंधित समूहों - संगठित अपराध और महासंघों के साथ सामना नहीं करना चाहिए।

गौर कीजिए कि ट्रेडक्राफ्ट , या जासूसी सामान क्या है। ट्रेडक्राफ्ट का अर्थ है प्रौद्योगिकी और विधियाँ, और यहाँ मैं CIA से अपने दोस्तों के बगीचे में कुछ पत्थर फेंकने जा रहा हूँ। मैं बाद में उन पर हंसूंगा, लेकिन वे बहुत समय सोचने के तरीकों पर खर्च करते हैं, उन्हें कैसे नहीं पेंच करना है। सीआईए के काम का विश्लेषण करने का सबसे अच्छा तरीका उनकी परिचालन गतिविधियों, उन ऑपरेशनों पर विचार करना है जहां उन्होंने शिकंजा कसा है।

वे बहुत समय बिताने का विश्लेषण करते हैं कि वे कहाँ असफल रहे। आप सीआईए द्वारा बनाए गए ट्रेडक्राफ्ट मैनुअल को डाउनलोड और पढ़ सकते हैं - अगली स्लाइड पर छवि वहां से ली गई है। मैं इस तस्वीर में दिए गए पदों पर जाऊंगा:

• धारणा का स्कंध: अपेक्षा, प्रतिरोध, अशुद्धि। इसका मतलब है कि हम वही देखना चाहते हैं जो हम देखना चाहते हैं। मुझे लगता है कि आप स्वयं CIA के इस व्यवहार के उदाहरण पा सकते हैं।
• साक्ष्य का आकलन करने में पूर्वाग्रह: स्थिरता, जानकारी की कमी, बदनाम साक्ष्य। यदि किसी चीज़ में अनुक्रम है, तो छोटे नमूने अधिक सुसंगत हैं, लेकिन उनमें कम जानकारी होती है। यदि आप केवल सस्ती संभावना आकलन मॉडल पर भरोसा करते हैं, तो आपके पास एक कारण संबंध के साथ समस्याएं हैं - उदाहरण के लिए, एक निश्चित पृष्ठभूमि के लिए घटनाओं को जिम्मेदार ठहराया। "सुन्नियाँ अच्छी हैं, शिया बुरे हैं।"
• संभाव्यता पूर्वाग्रह: पहुंच, स्नेह, आत्मविश्वास।
• कार्य-कारण की धारणा में एक पूर्वाग्रह: तर्कवाद, पदावलियाँ।

इन सभी चीजों को तब संशोधित किया जाता है जब हम अपने स्वयं के संचालन का विश्लेषण करते हैं, कहीं न कहीं खराब होने के बाद। पूर्वाग्रह का प्रतिकार करने के लिए आप कई गतिविधियाँ कर सकते हैं।

उदाहरण के लिए, यदि कुछ दिलचस्प होता है, तो विश्लेषण से स्विच करने के लिए एक व्यावहारिक ऑपरेशन करने का यह एक शानदार अवसर है। विश्लेषण में निम्नलिखित सिद्धांत शामिल होने चाहिए:

• शुरुआत में या जब परियोजना बदलती है, तो मुख्य मान्यताओं का सत्यापन;
• सूचना की गुणवत्ता की जाँच करना;
• विपरीत से जाओ, अर्थात्, "शैतान के वकील" तकनीक, "मजबूत झटका - कमजोर प्रतिरोध" तकनीक को लागू करें, जैसे स्थितियों का विश्लेषण करें: "क्या अगर ..." और प्रवेश परीक्षण में हमारे लिए परिचित कार्यों का प्रयास करें। यहां उन्हें "रेड टीम" कहा जाता है, जिसके कार्य स्वयं को दुश्मन की जगह पर रखना है।

संचालन करते समय इन सिद्धांतों द्वारा निर्देशित रहें और उनके आवेदन के बिंदु देखें।
इसके विपरीत ओपीएसईसी है। हमारे समाज में कई लोग परिचालन सुरक्षा की वकालत करते हैं। मूल रूप से, इसका अर्थ है सूचना रिसाव को रोकना, जिससे दूसरे पक्ष को फायदा हो सकता है। निम्नलिखित स्लाइड में द्वितीय विश्व युद्ध के एक पोस्टर से इस नियम की पुष्टि होती है: "दुश्मन के कान सुन रहे हैं!"



वैसे, "पुराने स्कूल" के विषय पर - अगर मैंने 25 साल से कम उम्र के किसी व्यक्ति को यह फोटो दिखाया, तो वह शायद पूछेगा कि गांधी दुश्मन क्यों हैं? हॉल में हंसी, स्लाइड के केंद्र में गांधी का नहीं बल्कि जापान के सम्राट हिरोहितो का चित्र है।

मैं तब तक इंतजार नहीं कर सकता जब तक कि सभी को विकिपीडिया या IMDB से शिक्षा प्राप्त नहीं होगी। सरकार OPSEC के साथ आपकी सहायता करने के लिए साहित्य जारी करने के लिए आपके कर डॉलर का उपयोग करती है, इसलिए आपको इस साहित्य की सावधानीपूर्वक जांच करने की आवश्यकता है। आपको समझना चाहिए कि क्या जानकारी प्रासंगिक है।



सरकार सिखाती है कि बुरे लोग हमें उस जानकारी को प्राप्त करना चाहते हैं जो हमें और कठिन मारने के लिए है। OPSEC ने इन बुरे लोगों से सामना करने के उपायों और तरीकों को विकसित करने के लिए दुनिया को अपनी आंखों से देखने में मदद करके इसकी गिनती की।

परिचालन सुरक्षा प्रक्रिया इस प्रकार है:

• महत्वपूर्ण जानकारी की पहचान, जिसकी पहुंच हमें नुकसान पहुंचा सकती है;
• इस जानकारी की चोरी का खतरा विश्लेषण;
• कमजोरियों का विश्लेषण जो खतरे का निष्पादन कर सकता है;
• जोखिम का आकलन;
• प्रतिवादियों का उपयोग।

यदि आपको पाठ को स्लाइड पर देखना मुश्किल है, तो आप इसे इस डिफॉन सम्मेलन के डीवीडी डिस्क पर देख सकते हैं। OPSEC अपने आप ऑपरेशन के साथ समाप्त नहीं होता है, यह आपके सभी प्रारंभिक और बाद के सभी स्पष्टीकरण और अनुसंधान को कवर करता है। "यह सब हर समय याद रखें!" यह कुछ ऐसा नहीं है जिसे आप एक बार कर सकते हैं और फिर भूल जाते हैं, ओपीएसईसी सप्ताह में 7 दिन, दिन में 24 घंटे काम करता है।

निम्नलिखित स्लाइड में सात घातक पापों के सात संस्करण, सात चीजें हैं जो आपको खराब कर सकती हैं।



क्या आप गिरफ्तारी के लिए एक उम्मीदवार बनाता है? आत्मविश्वास है कि वे आपको कभी नहीं पाएंगे। "मैं एक स्टैंड-अलोन कंप्यूटर का उपयोग करता हूं" सभी बकवास है, आप कभी भी एक उपकरण पर भरोसा नहीं कर सकते।

अत्यधिक विश्वास इस प्रकार है। कुल निगरानी राज्यों में, उदाहरण के लिए, पूर्वी जर्मनी में, 66 लोगों में से एक सरकारी मुखबिर था। क्या आपको नहीं लगता कि यह अनुपात किसी हैकर समुदाय की तरह दिखता है? इमैनुएल गोल्डस्टीन ने अनुमान लगाया कि जीडीआर में हर पांचवां "मुखबिर" था। यह शायद एक उच्च सीमा है, लेकिन बात करते हैं, उदाहरण के लिए, चेल्सी मैनिंग के साथ। मुझे यकीन है कि वह समाज में विश्वास के अपने मॉडल पर पछतावा करती है।

अपने अपराध की तुच्छता की धारणा, यह विश्वास कि आपका अपराध महत्वहीन है और इसलिए आपके "मज़ाक" किसी को परेशान नहीं करते हैं। "किसी को परवाह नहीं है कि मैं इस वेबसाइट को खराब कर रहा हूं।" याद रखें कि यह सब आपकी व्यक्तिगत फाइल में दर्ज हो सकता है।

चौथा "पाप" एक साहचर्य अपराध है। मैं "गलत" चैट पर गया, गलत सम्मेलन में आया, गलत लोगों के संपर्क में आया। आप यह उजागर करने के लिए चिंतित हैं कि आप कहां हैं और आप कहां से आए हैं। यह वही है जो सरकार जानबूझकर आपके खिलाफ उपयोग कर सकती है। यह न केवल आपकी पहचान करने वाली व्यक्तिगत जानकारी एकत्र करता है, यह आपके द्वारा ब्राउज़र के माध्यम से देखे गए पृष्ठों के "फिंगरप्रिंट", आपके मोबाइल उपकरणों के विशिष्ट पहचानकर्ताओं और भविष्य में संभवतः आपके स्थान को संग्रहीत करता है।

बहुत सारे दस्तावेज इस बात की पुष्टि कर रहे हैं कि ऐसा हो रहा है। वे लोग जो वास्तव में राज्य के साथ संघर्ष कर रहे हैं और गंभीर व्यवसाय कर रहे हैं, वे इसके बारे में जानते हैं। "आपका बकबक आपके दोस्तों को मार सकता है।"



सरकारी सेवाओं द्वारा संचालित परिचालन उद्देश्यों के लिए होम कंप्यूटर और व्यक्तिगत सेल फोन का उपयोग कभी नहीं किया जाना चाहिए। पहचान दस्तावेजों को बिना मालिक के कभी नहीं ले जाना चाहिए। एक सैन्य ऑपरेशन के विवरण पर कभी भी टेलीफोन या परिवार के सदस्यों के साथ चर्चा नहीं की जानी चाहिए। आप उन चीजों को भी कर सकते हैं, जिन्हें आप करना नहीं चाहते हैं, जैसे आप शराब से बचना पसंद नहीं करते हैं। यदि आप इनमें से कम से कम एक पाप करते हैं - तो आप पकड़े जाते हैं। गलतियों से बचने के लिए ट्रेडक्राफ्ट विश्लेषण तकनीकों का उपयोग करें।

इन लानत चीजों को रोकने के लिए आप जिन उपकरणों का उपयोग कर सकते हैं उनमें से एक उपकरण है। लेकिन उपकरण भी आपकी स्थिति को बदतर बना सकते हैं। एक कंप्यूटर एक ऐसा उपकरण है जो आपको एक अरब गुना तेजी से चीजों को गड़बड़ाने में मदद करता है जितना आप खुद कर सकते हैं।

वे विश्वास की झूठी भावना पैदा करते हैं। वे आत्म-विश्वास का एक पाप भड़काते हैं, और यह सब कुछ खराब करने की संभावना है। स्टुपिडली टूल का उपयोग करना इससे भी बुरा है कि इसका उपयोग न करें। यह मेरी पसंदीदा तस्वीरों में से एक है - यह एक आरा नहीं है, लेकिन 15,000 पीएसआई के दबाव में आपूर्ति किए गए पानी के जेट से एक कटर है। यह सिर्फ पानी है, लेकिन यह इस्पात को काटता है, हालांकि यह इतना सुरक्षित लगता है।



यहाँ पहला उपकरण है - वीपीएन । इसका उपयोग करके पेंच मत करो! यदि आप असुरक्षित नेटवर्क का उपयोग करते हैं तो क्या आप सुरक्षित रहेंगे? जब उपकरणों की बात आती है, तो अपने आप से 2 प्रश्न पूछें: क्या मुझे इसका उपयोग करना चाहिए और मुझे इसका उपयोग कैसे करना चाहिए? आपको वीपीएन से क्या मिलता है? आप ट्रैफ़िक एन्क्रिप्शन प्राप्त करते हैं, लेकिन केवल आपके और वीपीएन नेटवर्क के बीच ही, बल्कि वीपीएन और कुछ दूरस्थ स्थान के बीच भी नहीं।



आप अपने पैरों के निशान को भ्रमित कर सकते हैं और दूरस्थ सर्वर से अपना स्थान छिपा सकते हैं। हो सकता है कि प्रदाता को ठीक से पता न हो कि आप कहां हैं। लेकिन आप उससे किसी तरह का अनुरोध प्राप्त कर सकते हैं जो आपके और वीपीएन के बीच संबंध स्थापित करेगा। तो यह वास्तव में इस बात पर निर्भर करता है कि "श्रोता" कहाँ है और नेटवर्क प्रदाता कैसे व्यवहार करेगा। यह एक गर्म प्रॉक्सी है, इसलिए कोई भी व्यक्ति जो नेटवर्क के दोनों सिरों को नियंत्रित करता है, जैसे कि एक सरकारी एजेंसी, बहुत आसानी से ट्रैफ़िक को सहसंबंधित कर सकता है और आपके स्थान के बारे में जानकारी प्राप्त कर सकता है। यह वीपीएन प्रदाता में विश्वास की डिग्री को बदलता है जिसके साथ आप संभवतः एक वित्तीय संबंध रखते हैं, क्योंकि यह ट्रैक करना बहुत आसान है कि आप सेवाओं के लिए कैसे और किसके लिए भुगतान करते हैं। इसके बारे में सोचो। वीपीएन प्रदाता वास्तव में अपने वादे को पूरा करने में बहुत अलग हैं। उनमें से कई कहते हैं कि वे सत्र लॉग को नहीं बचाते हैं। , , , , , . , , .

, , , , .

VPN , , VPN « ». , . VPN , Wire shock , «» , .



, VPN ? , , , «» , .

. SSH -, VPN , «». , «».



, «» IP. , VPN . , , . , « » , VPN, IP.

— . java- . , , VPN, .

VPN, , . , , .

, , MAC- . MAC- , WiFi- . . MAC- , .

, VPN ? ? « », VPN , . VPN . XKeyscore 2008 .



, . . , . , VPN , , - .

CES/SSC/AAD VPN “Surge” , «VPN — » 2011 .



, VPN . Birdwatcher , . - , , , VPN .

SCS , , – – , , .



, « », , , .

\

, , . . , , VPN — , . , . , VPN , , . , , VPN .

-, . Hammerstein « ». -, .



, , . , , PPTP VPN . 2012 DefCon 20 , loud cracker PPTP , VPN . VPN , , , .

, VPN - , . NSA , «». , , - . , , , .

: , Tor !



, Tor , . Tor , . . , . Tor . , «» . , , , , .

Tor . , . , , Tor .

«», . , «», , .

, «» , , , , . -, « » « ». Tor .

, Tor . LulzSec AntiSec . LulzSec , Sabu , . 4chan Nons , , SQL , DDOS- -, – .

Anonymous , Sabu .



IFC , TOR . , - . Sabu Tor , , . , , , .
. , . Sabu . Wi-Fi, . , ? Mac- , Tor , Tor Wi-Fi , IP- IFC- . , , , «». , Tor , , 10 . : Tor , , ! .

«» . , - . – , «». , PFSence , , Tor , IPCheck , , IP- .

25:00

DEFCON 22. «» . ! भाग २


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश देकर या अपने मित्रों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps , .

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg कैसे बनाएँ के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?