👲🏿 👩🏻‍🏭 ⌨️ महाकाव्य असफल प्रतिरोध 1 या फॉक्स ने किसी का ध्यान नहीं खींचा था। उपयोगकर्ता के लिए गुमनामी और सुरक्षा + वीपीएन का परीक्षण 🧑🏽 👩🏼‍🤝‍👨🏽 👩🏿‍🎤

अच्छा पढ़ने का समय, हब्बर के प्रिय पाठकों।

बिग डेटा प्रतिरोध 1 की थीम को जारी रखना। डार्टरकेन और योरसीफ़ द्वारा लेख पर टिप्पणियों को पढ़ने के बाद, मैंने इस बारे में सोचा कि क्या सब कुछ वास्तव में अच्छा है और क्या 2ip और Whoer पर गुमनामी और सुरक्षा के परीक्षण पर्याप्त हैं, या यदि सब कुछ ठीक है, तो मैंने कुछ नोटिस नहीं किया। इसके अलावा, इंटरनेट पर कई समस्याएं पाई गईं या लेखन के समय स्वयं उनका सामना किया।

मैं सम्मानित खैरासोकिता की अदालत को प्रस्तावित गलतफहमी और उन्हें हल करने के सुझावों के साथ-साथ ब्राउज़रों और कमजोरियों का परीक्षण करने के कई तरीकों की पेशकश करना चाहता हूं।

इसके अलावा, इस लेख में, मैं उपयोगकर्ता स्तर पर एक सरल और निशुल्क वीपीएन और सुरक्षित डीएनएस कॉन्फ़िगरेशन पर विचार करने का प्रस्ताव करता हूं।

संरचना

सुरक्षा परीक्षण \ गुमनामी। आईएमएचओ ने पिछले लेख की टिप्पणियों में YourChief को सही ढंग से लिखा था, लेकिन गारंटी कहां है कि उन्होंने कुछ हासिल किया है और यह पर्याप्त है? इस सवाल ने भी मुझे दिलचस्पी दी।
विफलताओं, सामान्य रूप से, एक विषय पर, बस हमेशा ध्यान देने योग्य नहीं निकला। लगभग सभी एक बार पर्याप्त उपयोगकर्ता एजेंटों के चयन से ठीक हो जाते हैं। लगभग हर वस्तु के लिए एक समाधान के लिए प्रस्ताव हैं, लेकिन वे केवल शैक्षणिक हित के दृष्टिकोण से हैं।
वीपीएन + सुरक्षित डीएनएस - पिछले लेख के अलावा। उपयोगकर्ता स्तर पर कैसे प्राप्त करें और कॉन्फ़िगर करें

मैं अपनी गलतियों से शुरू करता हूँ
ब्राउज़र सुरक्षा परीक्षणों की एक श्रृंखला

आईपी, ब्राउज़र और ओएस को छिपाने में कई समस्याएं पाई गईं

मिथक थोरेंट फेल आइकॉनव्हाट यूडाउनलोड

मैं ऑफर देता हूं

यह दिलचस्प हो सकता है।
सूत्रों का कहना है

मैं अपनी गलतियों से शुरू करता हूँ

काश, पाप के बिना नहीं। पिछला लेख "बड़ा डेटा" पूरी तरह से सफल नहीं है, हालांकि यह एक स्वच्छ परीक्षण प्रोफ़ाइल पर संपूर्ण संरचना बनाने का प्रस्ताव था। चूंकि समस्याओं में से एक विभिन्न घटकों के काम की असंगति है और, परिणामस्वरूप, वही, जो रूसी संघ की साइटों के लिए अंडर-कॉन्फ़िगर किए गए हैं, स्पष्ट लिंक और यहां तक कि गोपनीयता बेजर आपके जीवन को बर्बाद कर सकते हैं। लेकिन मूड इसे सरल कर सकता है।
कुकी ऑटोडेट के साथ मुख्य फ़ाइल, क्योंकि यह निहित है, लेकिन "पहले स्तर के अलगाव" को नकारती है (बाद में पुष्टि की गई, इस अध्याय के अंत में लेख संख्या 2 देखें)।

यदि आप रुचि रखते हैं - फिलहाल मैंने कई बदलाव किए हैं, तो आपको बिग डेटा प्रतिरोध 1 को फिर से पढ़ने और फॉक्स के उपकरण में उचित बदलाव करने की आवश्यकता है।

SereverWorkers दिखाई देने लगे और कई जगहों पर FireFox के साथ अनिवार्य रूप से जुड़ गए। के बारे में: serviceworkers stably यूट्यूब, यैंडेक्स और एक और 100500 देता है। एक एडऑन दिखाई दिया है, लेकिन शाब्दिक रूप से दूसरे दिन BlockServiceWorkers (अब तक केवल दो उपयोगकर्ता हैं)।

यह इस तरह काम करता है

जब कोई साइट ServerWorkers को कनेक्ट करने का प्रयास करती है, तो एक विंडो दिखाई देती है

यदि आप इस विंडो पर क्लिक नहीं करते हैं तो इंस्टॉलेशन नहीं होगा (जब आप क्लिक करेंगे, तो पृष्ठ पुनः लोड हो जाएगा और सर्विसवेयर स्थापित हो जाएगा)। वर्तमान समय में - मैंने कहीं भी स्थापना की अनुमति नहीं दी है, जब तक कि कुछ भी टूट नहीं गया था, लेकिन अगर साइट के साथ कुछ डेटा की पृष्ठभूमि सिंक्रनाइज़ेशन की आवश्यकता होती है, तो स्थापना की अनुमति देना आवश्यक होगा।

इसके अलावा, SereverWorkers सिंक्रनाइज़ेशन और वेब नोटिफिकेशन (पिछले लेख, user.js फ़ाइल) के साथ पूरी तरह से अक्षम किया जा सकता है

खतरों और फैसलों को सही ठहराते हैं! ब्राउज़र सुरक्षा परीक्षणों की एक श्रृंखला

1. ई-टैग CookielessCookies । (यह सुरक्षित है, लेकिन यदि आप पिछले लेख से ऐड-ऑन स्थापित नहीं करते हैं और अन्य समान नहीं हैं, तो इसे से छुटकारा पाना मुश्किल होगा)

आप इस तरह का विरोध कर सकते हैं

आपको कुछ लिखने की जरूरत है, स्टोर बटन पर क्लिक करें और फिर इस लेबल से छुटकारा पाने की कोशिश करें। गिरगिट और कुकीबर का उपयोग करते समय - भले ही आप इसे नहीं हटाते हैं, 2-3 रिड्यूस करने के बाद और एफ 5 दबाने पर - यह अपने आप ही गायब हो जाएगा, अगर आप "क्लीयर ..." पर क्लिक करके कुकीब्रॉय के माध्यम से हटाते हैं, तो यह तुरंत गायब हो जाएगा।

2. पहले स्तर के डोमेन और कंटेनरों का अलगाव

अलगाव के लिए, मुझे लगता है, एक और एडऑन जोड़ें

जाने पर कंटेनर टैब में एक बटन जोड़ता है

और संदर्भ मेनू आइटम में

।
एक नए अस्थायी (!) कंटेनर के साथ एक टैब खोलें। इस कंटेनर के सभी टैब बंद होने पर वहां मौजूद सब कुछ (कुकीज़, डेटा) रीसेट हो जाएगा।

बाकी कंटेनर जो वे वहां पेश करते हैं, Google के लिए व्यक्तिगत रूप से एक उदाहरण के रूप में - आईएमएचओ इसके लायक नहीं है, क्योंकि उनकी उपस्थिति विषय को चखने और फैशन रूप से कंटेनरीकृत होने का एक परिणाम लगती है, और इस तरह की कार्यक्षमता संदिग्ध है।

3. अलगाव के लिए औचित्य!

विशुद्ध रूप से शुद्ध:
- यदि सभी आवश्यक और उपयोगी सेवाओं को "डिफ़ॉल्ट रूप से" कंटेनरों में व्यवस्थित किया जाता है और बैंक \ सोशल से एक पत्र आता है। नेटवर्क आदि। एक लिंक के साथ, फिर ब्राउज़र में लिंक का अनुसरण करते हुए ऐसा कुछ दिखाई देना चाहिए

। यदि आप दिखाई नहीं देते हैं, तो कुछ विचार करना होगा।
- घोटाले का आधा हिस्सा कुकीज आदि की चोरी पर आधारित है। - XSS और अन्य रहस्यमय और डरावनी चीजें। इसी समय, एक फ़िशिंग लिंक ~~ग्रह पृथ्वी को कक्षा के~~ बाहर ~~कक्षा में~~ फेंक देता है (VKontakte या बैंक डोमेन में बाएं पृष्ठ को अटकने की अनुमति देने की संभावना नहीं है)। मुझे लगता है कि अलगाव से लाभ स्पष्ट है, (वे एक-दूसरे के डोमेन, कुकीज़ सहित, एक-दूसरे के डेटा को भी नहीं देख सकते हैं)।

लगभग शुद्ध:
- पिछले लेख में, EverCookie (अधिकांश भाग के लिए, समस्या को अलगाव और कंटेनरों द्वारा हल किया गया है और आप केवल एक बिंदु के लिए CanvasBlocker के बिना नहीं कर सकते हैं) के बारे में देखें
- अत्यधिक इस परीक्षण की अनुशंसा करें: BrowserAudit

सभी प्रकार की कमजोरियों के लिए जाँच करें

टेस्ट में लगभग 3 मिनट लगते हैं, ताकि यह उबाऊ न हो, जहां "टेस्ट विवरण" वाले पैनल को तैनात किया जा सकता है और ~~लूट लिया~~ जा सकता है , देखें कि परीक्षण कैसे चलते हैं।
उम्मीद है कि इस तरह की योजना की चेतावनी होगी: test.browseraudit.com -> browseraudit.com उप-डोमेन पर अलगाव लागू नहीं होता है, दूसरी ओर, कुछ साइटों के लिए पंजीकरण इसी से जुड़ा होता है।
IMHO एक वास्तविक फ़ाइल अगर यह ट्रांसमिशन त्रुटि दिखाती है जैसे: browseraudit.com -> browseraudit.org - क्योंकि यह दुर्भाग्यपूर्ण अग्रेषण है।
(जो लोग रुचि रखते हैं, उभरते परीक्षणों में एक विशिष्ट परीक्षण किए गए भेद्यता के लिए प्रोग्राम कोड के साथ विस्तार योग्य पैनल भी हैं)

4. बाकी का औचित्य!

तीरों के अनुवाद के साथ (यदि यह काम नहीं करता है, तो आपको फ़ायरफ़ॉक्स को अपडेट करने की आवश्यकता है)

1. स्पेक्टर एंड मेल्टडाउन के शहर के दृष्टान्त (नीचे बटन पर क्लिक करें)।
2. WITCH की जाँच करें। आप साइट को एक्सेस दे सकते हैं (लोमड़ी जीवित रहेगी और मुस्कुराना बंद नहीं होगा)। इससे कोई फर्क नहीं पड़ता कि यह क्या है (संभवतः, एसएमबी में एक और ब्रेकडाउन, जो कि विंडोज एक्सपी के साथ भी अचानक उपयोगकर्ता के तहत व्यवस्थापक एक्सेस देता है), लेकिन यह काम नहीं करना चाहिए। अगर यह काम किया - हैबे पर उपचार (साथ ही परीक्षण स्थल - लेख के लेखक) ।
3. कमजोरियों के लिए जाँच करें BrowserCheck । एक लिंक है:

कोई अनुवाद तीर नहीं

1. परीक्षण एन्क्रिप्शन ।

अगर असफल होता है

हर जगह HTTPS रखो (पिछले लेख देखें)
- मिश्रित सामग्री टेस्ट (मिश्रित सामग्री, एक ही समय में https और http की अनुमति देता है), फ़ायरफ़ॉक्स, Google में अक्षम किया जा सकता है, लेकिन मूल रूप से - छवि और साइटों को तोड़ सकता है
- अविश्वसनीय और पुराने प्रोटोकॉल के साथ समस्याएं। डिस्कनेक्ट होने पर मैं क्या तोड़ सकता हूं, मुझे नहीं पता, लेकिन कुछ कर सकता है
के बारे में: विन्यास
टीएलएस 1.0 के साथ समस्या - Security.tls.version.min = 2
TLS_RSA_WITH_AES_128_CBC_SHA, आदि के साथ समस्याएं
security.ssl3.rsa_aes_128_sha = झूठी
security.ssl3.rsa_aes_256_sha = झूठी
Security.ssl3.rsa_des_ede3_sha = झूठी

2. आप पिछले लेख से user.js फ़ाइल के मापदंडों का परीक्षण कर सकते हैं, जहां तक कि यह मुख्य दुर्भावनापूर्ण तकनीकों को बंद कर दिया गया है, जैसे कि HTML5 में पिंग, ब्राउज़र की वेबसाइट पर
3. आप Do I leak पर ब्राउज़र का परीक्षण कर सकते हैं ।
- यदि आप अपने कंप्यूटर पर डेटा बचाने की पेशकश करते हैं - तो आप मना कर सकते हैं, यह नहीं टूटेगा
- अगर यु। वीपीएन - मैं टोरेंट टेस्ट को सक्षम करने का प्रस्ताव देता हूं (अतिरिक्त टॉरेंट टेस्ट को सक्रिय करें।), क्लाइंट को एक चुंबकीय लिंक दें और देखें कि क्या साइट रिटर्न करती है, अगर आईपी वीपीएन नहीं, तो आप समझते हैं)।
- अगर यु। प्रॉक्सी - एसएसएल ट्रैफिक पैरामीटर पर ध्यान दें
हर जगह दाईं ओर तीर, मापदंडों के लिए टूलटिप का विस्तार करें।
4. आप स्थानीय फ़ायरफ़ॉक्स रिपॉजिटरी में बाहरी पहुंच की जांच कर सकते हैं (प्लेट के नीचे, यह खाली होना चाहिए और समर्थित नहीं होना चाहिए)।
5. विज्ञापन के साथ वेबसाइट । विज्ञापन अवरोधक परीक्षण
6. यदि पिछले लेख से मालवेयरबाइट्स स्थापित और कॉन्फ़िगर किए गए थे - साइटों की ब्लैकलिस्ट । इसके अलावा, साइट नेटवर्क सुरक्षा से जुड़ी नहीं है, यह विज्ञापन से जुड़ा हुआ लगता है, लेकिन सूची बनाए रखी जाती है।
मालवेयरबाइट्स सभी संक्रमणों को अवरुद्ध नहीं करता है, फ़िशिंग साइटों को छोड़कर आईएमएचओ आपको इसे जोखिम में नहीं डालना चाहिए और + यह आरएफ साइट है, लेकिन यह कुछ को अवरुद्ध करता है, इसी तरह के अन्य ऐड-ऑन भी कम सामना करने में कामयाब रहे या बिल्कुल भी जवाब नहीं दिया।

फिंगरप्रिंट परीक्षण के लिए के रूप में। ध्यान दें:
- पहले से प्रस्तावित कैनवसब्लॉकर एडऑन उन्हें मिटा देता है, उन्हें मिटाता नहीं है। यानी वे माना जाता है, लेकिन बदल जाएगा। यदि आप कैनवसब्लॉकर की सेटिंग में कुछ भी नहीं बदलते हैं, तो उन्हें हर बार बदल दिया जाएगा - अर्थात आप परीक्षण पृष्ठ पर F5 दबा सकते हैं और उन्हें बदलना चाहिए।
- यदि आप अनुशंसित मान (स्पॉइलर के नीचे) सेट करते हैं, तो आपको ब्राउज़र को पुनरारंभ करना होगा ताकि प्रिंट बदल जाए।
- कुछ साइटें कुकीज़ सहित सभी प्रकार से बड़े पैमाने पर जलती हैं, जब तक आप टैब बंद नहीं करते हैं और एक ही कुकीज़ को रीसेट नहीं करते हैं।

CanvasBlocker सेटिंग्स के बारे में

- मुझे नहीं लगता कि प्रत्येक अनुरोध के लिए फिंगरप्रिंट परिवर्तन सेट करना उचित है (डिफ़ॉल्ट रूप से सेट)।
मोबाइल, उपयोगिताओं आदि के लिए भुगतान करते समय। यदि आप श्वेतसूची साइटों को भूल जाते हैं या फिंगरप्रिंट स्पूफिंग को अक्षम कर देते हैं तो काफी वास्तविक कठिनाइयाँ उत्पन्न हो सकती हैं। पेटेंट आने की संभावना नहीं है, लेकिन कई सवाल उठ सकते हैं।

सेटिंग्स में आप इसे सेट कर सकते हैं:

ब्राउज़र शुरू होने (सत्र) में एक बार फ़िंगरप्रिंट बदल जाएगा। लेकिन, प्रत्येक डोमेन के लिए (उप-डोमेन के साथ) वे सत्र की अवधि के लिए अपने स्वयं के होंगे (आप दो अलग-अलग कैनवास चेकर्स के साथ एक साथ जांच कर सकते हैं)। और उंगलियों के निशान के साथ कार्य करने के बाद से, IMHO, साइट को धोखा देने के लिए नहीं है, और आपको उपयोगकर्ता की वरीयताओं और विज्ञापन के लिए उपयोगी अन्य चीजों का निर्धारण करने के साथ साइटों को एक तरह से या किसी अन्य के माध्यम से पथ को ट्रैक करने नहीं देना है - इसे इसके साथ हल किया जाना चाहिए।

0 सेकंड (या किसी अन्य समय अंतराल) एक शटडाउन है। IMHO भी टाइमर शिफ्ट सेट करने के लायक नहीं है, क्योंकि यह स्पष्ट नहीं होगा कि यह किस बिंदु पर होगा और उस क्षण आप क्या करेंगे।
"स्पष्ट" - ऊपर की तरह ऐसी सेटिंग्स के साथ, उंगलियों के निशान का एक मजबूर परिवर्तन करता है।

- मुझे लगता है कि कैनवसब्लॉकर में यह प्रिंट में न्यूनतम परिवर्तन स्थापित करने के लायक है (अधिक सटीक रूप से, उन्हें नहीं बदलें, वे डिफ़ॉल्ट रूप से न्यूनतम हैं)। इसे वैसे भी काम करना चाहिए, लेकिन इसकी संभावना कम है कि कुछ टूट जाएगा, क्योंकि आप जानते हैं, उंगलियों के निशान अभी भी पारंपरिक वेब तकनीकों का उपयोग हैं जिन्हें ऐसे उद्देश्यों के लिए आविष्कार नहीं किया गया था + एक संदर्भ के साथ उंगलियों के निशान की तुलना के लिए नीचे देखें।

CanvasBlocker प्लगइन्स, जियोलोकेशन, WebRTC, WebGL रिपोर्ट हैश - विक्रेता, रेंडरर को प्रतिस्थापित नहीं करता है। ("WebGL Image Hash" - जगह)। इन विकल्पों को निष्क्रिय करने के लिए, पिछले लेख को देखें। user.js फ़ाइल, और लेख पर टिप्पणियाँ।

CanvasBlocker डिफ़ॉल्ट रूप से (यह "विशेषज्ञ मोड" बॉक्स की जांच करके सेटिंग्स में किया जा सकता है):
- फोंट की जगह नहीं है। सेटिंग्स "सूचियाँ" - "श्वेतसूची", लेकिन उसके बाद Google डॉक्टर और घर की अन्य उपयोगी चीजों के साथ कठिनाइयाँ आती हैं।
- अक्षम सुरक्षा "windows.name"। "विंडो एपीआई" सेटिंग्स "संरक्षित विंडोज़ एपीआई" हैं, क्योंकि इसके बाद कैप्चा "मैं एक रोबोट नहीं हूं" काम करना बंद कर देता है, और यह दिखाई देता है, इसे बंद करने के बाद सब कुछ ठीक दिखता है, लेकिन चित्रों वाली खिड़की दिखाई नहीं देती है। गिरगिट में यह वहां भी है, वहां यह है, अगर कुछ भी हो, तो चालू / बंद करने के लिए अधिक सुविधाजनक - चूंकि यह पैनलों पर है और आपको इसके लिए एक्सटेंशन सेटिंग्स पर जाने की आवश्यकता नहीं है।

प्रिंट की सूची

कैनवासब्लॉकर की जगह (फिंगरप्रिंट कार्यक्षमता एंटीडेट ब्राउज़र से मेल खाती है):

· कैनवस। ग्राफिक्स प्रदर्शित करने के लिए एचटीएमएल 5 तत्व वीडियो सिस्टम की विशेषताओं पर निर्भर करता है।
· Audiofingerprint। एक ऐसी तकनीक जो आपको अपने ऑडियो सिस्टम द्वारा कंप्यूटर की पहचान करने की अनुमति देती है: पृष्ठभूमि में, एक छोटी ध्वनि फ़ाइल खेली जाती है, एक ऑसिलोग्राम लिया जाता है।
WebGL (WebGL इमेज हैश)। OpenGL का ब्राउज़र कार्यान्वयन एक ब्राउज़र में तीन-आयामी ग्राफिक्स के साथ काम करने के लिए डिज़ाइन किया गया है।
· ग्राहक छवि को स्केल करते समय हैश प्राप्त करने के आधार पर पहचान विधि।
· Ubercookies। ClientRects और Audiofingerprint से हैश आपको उच्च क्षमता वाले डिवाइस की पहचान करने की अनुमति देता है।

Ubercookies को छोड़कर सब कुछ BrowserLeaks पर परीक्षण किया जा सकता है (नीचे देखें)।

हाल ही में, कीबोर्ड पर माउस आंदोलनों और टाइपिंग के लिए प्रौद्योगिकी दिखाई दी है। ScriptSafe ऐड-ऑन इसी शोर (रूसी में इंटरफ़ेस) कर सकता है, लेकिन
· इसकी कार्यक्षमता CanvasBlocker, NoScript, adBlocker को जोड़ती है, जबकि a) प्रत्येक कार्यात्मक के लिए इतनी लचीली सेटिंग्स अभी तक नहीं हैं b) IMHO उपयोगकर्ता के लिए बहुत अधिक है c) इसका विवरण एक अलग लेख है
· विभिन्न साइटों में उपयोगकर्ता को विश्वसनीय रूप से ट्रैक करने में सक्षम होने के लिए, यह आवश्यक है कि तकनीक फैली हुई है, अब ऐसा नहीं लगता है, मुझे लगता है कि अगर यह फैल गया, तो कैनवसब्लॉकर को अंतिम रूप दिया जाएगा।

निर्वात में गोलाकार नैनो तकनीक का एक उदाहरण, कम से कम अब तक गोलाकार

माउस का पहिया । एक निश्चित जोस कार्लोस नॉर्ट ।
सेई मालेविच ने लाल वर्ग और स्क्रॉलिंग पर मँडरा करने का सुझाव दिया (कभी-कभी यह एक बटन के क्लिक के साथ काम करता है)। एक चार्ट पर डेटा प्रदर्शित करता है।
उनके पृष्ठ से अनुवाद:
अधिकांश ब्राउज़रों (टोर सहित) में माउस व्हील स्क्रॉल इवेंट स्क्रॉल डेल्टा के बारे में जानकारी प्रदान करता है। एक सामान्य माउस के लिए - यह 3 है, लेकिन ट्रैकपैड का उपयोग करते समय, डेल्टास परिवर्तनशील होते हैं और ट्रैकपैड और उपयोग पैटर्न से जुड़े होते हैं। साथ ही, फिंगरप्रिंट ऑपरेटिंग सिस्टम और हार्डवेयर क्षमताओं के कॉन्फ़िगरेशन से जुड़ी स्क्रॉल गति हो सकती है।

1. BrowserLeaks । इसके अलावा, मैं उस पृष्ठ के नीचे की ओर ध्यान आकर्षित करता हूं जिसमें अन्य परीक्षण हैं।
2. UberCookie

एसएसएल एन्क्रिप्शन के अलावा और "फ़ायरफ़ॉक्स को अपडेट करने" से संबंधित सब कुछ, पिछले लेख में चरणों के माध्यम से जाना चाहिए। सही ढंग से समझें, मैं पीआर पर एक लेख नहीं हूं और न ही मेरी खुद की विधि है, यह सिर्फ इतना है कि जवाब किसी भी तरह से व्यवहार किया जाता है, अगर कुछ "पास नहीं है"।

लीक के परीक्षण के लिए, आईपी और डीएनएस निम्नलिखित सुझाव देंगे (क्यों - नीचे दी गई फाइलें देखें)
1. DnsLeakTest । झुकाव प्रदर्शित करता है। और आईएसपी डीएनएस। कुछ परीक्षक केवल देश को दिखाते हैं, और यह हो सकता है, जैसा कि आप जानते हैं, क्लाउडफ़ेयर को एन्क्रिप्ट किया गया है और, रिसाव की स्थिति में, एमजीटीएस।
2. IpLeak.Net । बहुत सारी चीजें हैं जो किसी का ध्यान नहीं जा सकती हैं। आप धार का परीक्षण कर सकते हैं। यह मुख्य रूप से आईपी और डीएनएस में माहिर है, लेकिन, ऐसा लगता है, दोषों के बिना, अगर कम से कम कुछ रिसाव है।
3. IpLeak.Com । व्यापक विश्लेषण (ई-टैग और कैनवस सहित)।
4. व्हाट्सएप पहले 2ip के साथ बंडल किया गया था, जिसमें OS का निष्क्रिय विश्लेषण टीसीपी, कुकीज़ और स्टोरेज, ओपन पोर्ट्स, ब्लैक लिस्ट में आईपी की मौजूदगी आदि शामिल है।
5. आईपी-स्कोर। आईपी विरोधी धोखाधड़ी का पता लगाता है । इसमें MaxMind और Ip2location जियोडैट डेटाबेस (स्विच पेज के शीर्ष पर) भी शामिल हैं।
हिस्ट्री बटन एक आईपी पते से आने वाली यात्राओं का पूरा इतिहास है (यह कई वर्षों तक हो सकता है, लेकिन आईपी अभी भी गतिशील है, इसलिए एक से अधिक बार होना संभव है)
अन्य बातों के अलावा:
- अनुभाग "रियल आईपी डिटेक्शन", अनुभाग के निचले भाग में बटन "रन डिकॉलेकिंग टेस्ट" है
- "Blacklists" अनुभाग, नीचे स्थित "दृश्य" बटन (अलग-अलग ब्लैक लिस्ट और जिसमें IP पता स्थित है। वहाँ हो रही है प्रॉक्सी और वीपीएन के लिए विशिष्ट है, लेकिन कुछ सूची में कभी-कभार हिट भी हो सकती है, यदि आपके आईपी से कभी-कभी। किसी ने किसी चीज को जलाया)
- अनुभाग "ब्राउज़र की जानकारी", बटन "देखें" (प्लगइन्स और हेडर)
6. और फिर हमारा सब कुछ: 2ip और Whoer

न्यायोचित ठहराओ!
1. होमक, जिसे वापस देखरेख की गई थी (ध्यान, लर्का!), अचानक एक बोतल में सब कुछ एक साथ इकट्ठा हो गया , हालांकि, हमेशा की तरह, यह तीन-कहानी और तीन चरण (जहां लोमड़ी फंस सकती है, पैराग्राफ "और ब्राउज़र भी देखें!")
2. यह लेख । मैं अत्यधिक उपयोगकर्ताओं के लिए इसकी अनुशंसा करता हूं, क्योंकि IMHO संक्षिप्त, सुलभ और समझने योग्य है।
3. ब्राउज़र की बेनामी पहचान (हैबर)

मैं सम्मानित हाबरासोकिता से माफी मांगता हूं। इस तथ्य के कारण कि नीचे प्रस्तावित कुछ तकनीकों का उपयोग विभिन्न प्रकार के उद्देश्यों के लिए किया जा सकता है, जो कि और भी बदतर है, मूर्खता से बाहर है और एक ही समय में, विशेष रूप से बहुत युवा लोगों द्वारा:

त्याग

1. इन लेखों में वर्णित हर चीज का उद्देश्य कुछ सामान्य समस्याओं से बचने के लिए विकल्पों की पेशकश करना है, न कि नए लोगों की खोज करना।
2. अगर कुछ भी, "वे आईपी पासपोर्ट के अनुसार नहीं हराएंगे", इस गैर-पासपोर्ट पर क्या है, एक अनाम मुखौटा या इसके अलावा, एक हुड मुखौटा।

सामान्य तौर पर, हम जो को नहीं पकड़ेंगे - और सवाल का जवाब "वह कितनी देर तक मायावी है" मजाक में ही निहित है।

अब पूंछा! आईपी, ब्राउज़र और ओएस को छिपाने में कई समस्याएं पाई गईं

समाधान का सामान्य प्रस्ताव - अंत में, स्पॉइलर के तहत - समाधान के समाधान के लिए ब्याज से बाहर है, और व्यावहारिक उपयोग के दृष्टिकोण से नहीं।

किसी भी "उपयोगकर्ता एजेंट" स्विच का उपयोग करते हुए, एक uncharacteristic ब्राउज़र प्रकार सम्मिलित करें (जैसे, Chrome या IE, आदि) OS को बदलना और 2ip और Wher साइटों पर गुमनामी का उपयोग करना

यह नोटिस करना हमेशा संभव नहीं होता है कि इस तरह से क्रोम-लोमड़ी की पूंछ पकड़ी जाए

1. फ़ेल 8ab3a24c55ad99f4e3a6e5c03cad9446 (फ़ायरफ़ॉक्स)

आई पी जाँच

हाँ, इसके अलावा, ~~टेरी~~ ग्रीन, जॉनडनेम के अनुसार - यह सामान्य है (एक टूलटिप है, हालांकि अंग्रेजी में)। जाहिर है, उनके तर्क के बाद, यह तथ्य कि यह किसी भी तरह से उपयोगकर्ता एजेंट के साथ फिट नहीं है, एक बग नहीं है, बल्कि एक विशेषता है।

उन लोगों के लिए जो रुचि रखते हैं

HTTP-हेडर जारी करने के क्रम में पायल, लोमड़ी को झुलसाती है, जो होने का नाटक नहीं करेगी। टो ब्राउज़र के लिए भी यही सच है, यदि आप इस परीक्षण में जावा को सक्षम करते हैं (इस तरह के एक सेटअप को लागू करने , फ़ंक्शन createHeaderSignature फ़ंक्शन)

मैं निम्नलिखित विकल्प सुझाता हूं:
1. सिंपल मॉडिफाइड हेडर ऐडऑन इंस्टॉल करें
2. स्वीकार-भाषा हेडर निकालें

परिणाम - अनदेखी जानवरों के निशान

लेकिन "गंभीर" परिभाषा के साथ, यह कुछ इस तरह दिखता है:

2. असफल - टचपैड पर क्लिक करना और माउस टैप करना

मुझे लगता है कि हर किसी ने नाम से पहले ही अनुमान लगा लिया है, डेस्कटॉप से उपयोगकर्ता एजेंट को मोबाइल में बदलने और इसके विपरीत माउस का पता लगाने के संबंध में, परिणाम भी बिल्कुल विपरीत होना चाहिए।

उन लोगों के लिए जो रुचि रखते हैं

F12 द्वारा मानक फ़ायरफ़ॉक्स टूल कहा जाता है

"अनुकूली डिजाइन मोड"।

(वहीं, आप टचस्क्रीन की उपस्थिति का अनुकरण भी कर सकते हैं और मोबाइल उपयोगकर्ता एजेंट जोड़ सकते हैं)
हालांकि, यह गतिशीलता की समस्या को हल नहीं करता है - एक स्थिर कंप्यूटर, जिसने सोचा होगा, एक एक्सेलेरोमीटर, जाइरोस्कोप और अन्य अनचाहे भरने की कमी है, जो अभी भी बाहर से उपलब्ध है , मोबाइल फोन का हिस्सा केवल एक टांका लगाने वाले लोहे द्वारा बंद कर दिया गया है, यह सिर्फ इतना है कि यह पहुंच केवल समय से पहले है। , लेकिन जांच, ज़ाहिर है, आप कर सकते हैं।

3. असफल p0f

ओएस, इसके संस्करण सहित, फॉक्स द्वारा वितरित नहीं किया गया है, लेकिन टीसीपी \ आईपी ओएस सेटिंग्स। यह साइट पर सुनने वाले स्निफर्स द्वारा पकड़ा जाता है (p0f और nmap सहित)।

उन लोगों के लिए जो रुचि रखते हैं

TCPOptimizer , Windows.
, , , — , , . — , 7/10.

, , , «optimal». .

4. उंगलियों के निशान के साथ असफल

समय में अलग-अलग बिंदुओं पर अलग-अलग प्रकार के उंगलियों के निशान की तुलना, लोमड़ियों को आगे बढ़ाने के लिए, उनके सक्षम प्रतिस्थापन के साथ - तंत्रिका नेटवर्क द्वारा जानवरों और पक्षियों के 12 निशान की खोज की जाती है, पुनरावृत्ति में पड़ना और सूक्ष्म विमान में गिरना। लेकिन एक विशिष्ट उपयोगकर्ता एजेंट के लिए संदर्भ फिंगरप्रिंट के साथ निर्दिष्ट उपयोगकर्ता एजेंट की तुलना - मुझे लगता है, यहां भी हर कोई पहले से ही समझता है। ब्राउज़र और OS (+ विशेष रूप से "हार्डवेयर"), जैसा कि यह निकला, अलग छोड़ दें।

5. WebRTC या हैलो फिर से

uBlock उत्पत्ति और / या गोपनीयता बैजर स्थापित करने के बाद, आईपी पते की समस्याएं इस तरह से गायब हो जाती हैं। केवल एक और दूसरे शापित peering को बंद नहीं करते हैं, लेकिन छेद को पैच करते हैं। जो उपरोक्त सत्यापन साइटों पर सही तस्वीर की ओर जाता है, लेकिन अदृश्य रूप से और सबसे बुरी बात, वीपीएन पर स्विच करने के बाद DNS रिसाव के साथ हमेशा एक असंगत फ़ाइल नहीं होती है, भले ही वीपीएन प्रदाता DNSLeaks को अवरुद्ध करता है। यहाँ शायद - इसे पूरी तरह से अक्षम करने के लिए।

6. स्पष्टता के लिए कुछ अन्य फाइलें

(वीपीएन पर अचानक स्विच)

(हमले के लिए खुले बंदरगाह)

युगानुकूल सिद्धांत-फाइल आई नो व्हाट यू डाउनलोड

इट यह नहीं है कि हमारे पास कानून द्वारा निषिद्ध कुछ है, लेकिन यह हमारी नसों पर हो रहा है, और यह कैसे जांचें कि क्या आप गुमनाम हैं या तो-हमेशा स्पष्ट नहीं हैं।

मैं ऑफर देता हूं

गिरगिट के पूरक के लिए पिछले लेख में प्रस्तावित सीमाओं के भीतर ही उपयोगकर्ता एजेंट से संबंधित सब कुछ बदलना है।

IPv6 को अक्षम करें यदि उपयोग नहीं किया गया है, जो कि सबसे अधिक संभावना है (निर्देशों के अनुसार वाई-फाई के बजाय, सबसे अधिक संभावना है कि ईथरनेट होगा और स्थिति "कनेक्ट" है)। उसी स्थान पर, उसी समय, आप QoS को निष्क्रिय कर सकते हैं (सतर्कता वितरण सेवा, घर पर उपयोग नहीं की गई)

डीएनएस ऑफ़र

Simple DNSCrypt

— .

1. «Main» (, )

«Configuration» — DNS (. ).

, , «».

2. «»

. , , Cloudflare.
, «», . Google - .

.
- « ». - DNS (, , , ). - «», . IP DNS, , Cloudflare — . — , , .

3. « »

IP- 8.26.56.26 ( Comodo Secure DNS )

4. «» — .

, . FireFox , , .

. - . .

DnsLeakTest , «Extended test».

नोट। सर्वर Cloudflare की संबद्धता को दिखाता है, और अन्य साइटों पर, अक्सर केवल आईपी और इसकी "नागरिकता"। और सबसे अधिक संभावना है कि सब कुछ रूसी संघ होगा। यह केवल अस्पष्ट होगा कि किसका DNS क्लाउडफेयर या होम प्रोवाइडर है, इसलिए यहां जांच करना बेहतर है, एमजीटीएस नहीं होना चाहिए।

और, ज़ाहिर है, 2ip पर। यह इस तरह होना चाहिए:

(उसके पास सभी डेटा हैं (ऊपर देखें), कोई लीक नहीं है - सर्वर सार्वजनिक है + एन्क्रिप्टेड + आईपी देश से मेल खाता है)।

वीपीएन ऑफर

1. यदि आप इस वीपीएन का उपयोग करते हैं - गिरगिट में उपयोगकर्ता एजेंट को बदलने के लिए कार्यक्षमता को अक्षम करना बेहतर है।
2. वीपीएन एडऑन उपयोगकर्ता एजेंटों, ब्राउज़र समय, आदि को जारी रखता है। (नीचे देखें) भले ही उपयोगकर्ता लॉग इन न हो या एक महीने से ट्रैफ़िक समाप्त हो गया हो। यानी अगर कुछ भी है, तो उसे "ऐड-ऑन" के माध्यम से अक्षम करना होगा - "अक्षम।"

मुफ्त 10GB प्रति माह - WindScribe , पहले से ही एक पिछले लेख में प्रस्तावित है और अधिक अच्छी तरह से परीक्षण किया गया है। ब्राउज़र के लिए एक प्लग-इन , जिसे तुरंत प्राप्त किया जा सकता है (लेकिन पंजीकरण केवल साइट के माध्यम से होता है, 10 जीबी के लिए आपको मेल की आवश्यकता होती है, बिना - केवल 2 जीबी, लेकिन अनाम पंजीकरण के लिए - नीचे देखें)।

वीपीएन समीक्षाएं

1. अपने बारे में लिखें
2. सामान्य खोज (डक डकगो द्वारा संभव) सबूत 1
3. प्रमाण 2
4. प्रमाण 3
5. उपयोगकर्ताओं की संख्या, समीक्षाओं की संख्या, सितारों का अनुपात

साइन अप करें

पंजीकरण होने पर, प्रस्ताव इस प्रकार है:
- कूपन के लिए खोजें (अब कोई नहीं हैं, लेकिन हाल ही में 50 जीबी थे, शायद प्रोमोकॉड पर अधिक होगा)
- 2 जीबी मुफ्त में पाएं

1. "लॉगिन" बटन पर क्लिक करें, "रजिस्टर" आइटम दिखाई देगा

2. रजिस्टर (मेल दर्ज किए बिना)

यहां आप स्वचालित रूप से एक उपनाम और पासवर्ड उत्पन्न कर सकते हैं (पासवर्ड स्वचालित रूप से क्लिपबोर्ड पर कॉपी हो जाएगा)

ऐड-ऑन को स्थापित और कॉन्फ़िगर करें

1. ऐड-ऑन (आप फ़ायरफ़ॉक्स वेबसाइट से कर सकते हैं) स्थापित करें , एक उपनाम और पासवर्ड के साथ लॉग इन करें। आप तुरंत एक स्थान का चयन कर सकते हैं (ध्यान, हब्र पर प्राधिकरण, लॉग आउट!)

- "स्वचालित" बहुत शीर्ष पर स्वचालित रूप से एक स्थान का चयन करेगा। यह शायद अच्छा है, क्योंकि आईपी समय-समय पर एक पेचीदा एल्गोरिथ्म के अनुसार बदल जाएगा
- एक तारांकन के साथ - उपलब्ध नहीं है, केवल पैसे के लिए
- "सिक्योर अपडेट.लिंक जेनरेटर" - मनोरंजक और विज्ञापन बकवास, यह एक एन्क्रिप्टेड लिंक नहीं है और छोटा नहीं है

2. अनुकूलित करें

- "विज्ञापन अवरोधक" - IMHO अतिरेक है, लेकिन, यदि आवश्यक हो, तो कुकीज़ को हटाने के लिए पहुँच प्रदान करता है - (नीचे)।

- "विभाजित व्यक्तित्व" - हास्य की भावना। केवल ओएस और ब्राउज़र के संस्करण के भीतर उपयोगकर्ता एजेंट को बदलता है (और आपको इसे मैन्युअल रूप से करने की अनुमति नहीं देता है), जो ऊपर वर्णित ओएस और उपयोगकर्ता एजेंट के साथ फ़ाइल से बचने में मदद करता है।

- वीपीएन सर्वर के अनुसार ब्राउज़र के समय क्षेत्र को स्वचालित रूप से बदल देता है। एक घंटे के लिए सच्चाई गलत है, लेकिन गिरगिट में समय क्षेत्र "+1" सेट करके इसका इलाज किया जाता है।

ध्यान से परीक्षण करें। मैं निम्नलिखित एल्गोरिथ्म का प्रस्ताव करता हूं ताकि वे आईपी द्वारा गणना न करें:
1. DnsLeakTest
2. इपलक
3. व्हाट्सएप
4. और फिर 2ip Ph और Whoer

10GB और डेस्कटॉप ऐप प्राप्त करें

1. IP का परिवर्तन - पहले से ही है। बदलें।
2. ताकि सब कुछ पूरी तरह से गुमनाम हो - रजिस्टर, उदाहरण के लिए, Google मेल। यहां उपलब्ध संख्याओं के अनुसार आईपी के देश का चयन करें: ऑन-लाइन प्राप्त एसएमएस
3. आगे, मुझे लगता है, सभी ने अनुमान लगाया कि यूएसए में मेल कैसे पंजीकृत किया जाए (केवल कुकीज़, यदि इससे पहले वे Google पर गए थे!)

चेतावनी! (हालांकि यह अनावश्यक है, अगर जो मायावी है, लेकिन फिर भी)
मेल, सामाजिक। नेटवर्क आदि - एक नियम के रूप में, या केवल वीपीएन या केवल बिना (कुकीज़ के बारे में ऊपर देखें)। और ये साइटें व्यक्तिगत रूप से आपसे जुड़ी हुई हैं। गलत नहीं होने के लिए, आप तुरंत इन साइटों के माध्यम से चला सकते हैं और WindScribe ऐड-ऑन के अपने श्वेतसूची को जोड़ सकते हैं। Yandex.Music की तरह - अन्यथा कोई पहुंच नहीं होगी।
केवल डेस्कटॉप एप्लिकेशन (नीचे) का उपयोग करते समय कोई सफेद सूची नहीं है! + मेल एजेंट अनुरोध भेजते हैं जहां वीपीएन आईपी पते लिखे जाते हैं।

एक डेस्कटॉप एप्लिकेशन इंस्टॉल और कॉन्फ़िगर करें

1. डेस्कटॉप एप्लिकेशन को डाउनलोड करें और इंस्टॉल करें (इसमें "इंटरनेट धीमा करना", "डिस्कनेक्ट" आदि टिक होंगे - यह एक मजाक है, यह नीचे लिखा गया है)
2. सेटिंग्स में आप कर सकते हैं: फ़ायरवॉल को सक्षम करें (यह पहली बार दस्तक दे सकता है कि वर्तमान में नेटवर्क पर क्या है) विंडोज और ऑटो-कनेक्शन से ऑटोरन सेट करें (यदि ईमेल एजेंटों और अन्य चीजों के साथ कोई समस्या नहीं है, तो ऊपर देखें)। अंतिम टैब "डीबगिंग" पर, आप "आईपीवी 6 को अक्षम करें" पर क्लिक कर सकते हैं और कंप्यूटर को पुनरारंभ कर सकते हैं।
3. यदि आप ऐड-ऑन में डेस्कटॉप एप्लिकेशन + का उपयोग करते हैं, तो एक अलग स्थान चुनें, डबल वीपीएन होगा

4. यदि 10GB समाप्त हो जाता है, तो addon \ Application रिपोर्ट करेगा। फिर अगले महीने की प्रतीक्षा करें, "शेष" स्वचालित रूप से फिर से भर देगा

टोरेंट ऑफर

1. सेटअप:

आने वाले कनेक्शन को रोकना गैर-एन्क्रिप्टेड इनकमिंग का निषेध है। गति कुछ हद तक कम हो जाएगी, लेकिन यहां चुनने के लिए।

2. परीक्षण (वीपीएन सक्षम करने के बाद):

IpLeak

एक चुंबकीय लिंक प्राप्त करें और इसे धार ग्राहक में चिपका दें। एक वीपीएन आईपी पता साइट पर दिखाई देना चाहिए।

यह दिलचस्प हो सकता है।

लेख लिखते समय हाथ से निकले कई तथ्य:

1. यदि कोई नहीं जानता है (मैं आखिरी क्षण तक नहीं जानता था) - फायरफॉक्स का प्रोटोटाइप लोमड़ी नहीं है, लेकिन एक छोटा (लाल) पांडा है । यह दिलचस्प था क्योंकि ऐड-ऑन में निजी बैजर्स थे, यहां तक कि अधिक निजी कब्जे और अन्य ~~बकवास भी थे~~ ।

2. यदि आप Google में "जहां मैं हूं" टाइप करते हैं, तो यह एक स्थान देगा (यदि कोई वाई-फाई नहीं है, तो यह बेवकूफी से आईपी द्वारा गणना करेगा), क्षेत्र की एक तस्वीर और एक सूचकांक (यदि एडब्लॉकर फ्रेम काट नहीं है)। यैंडेक्स ऐसा नहीं करता है, आप इस पाठ्यक्रम में देखते हैं कि रूसी संघ में यह एक बयानबाजी का सवाल है, और सत में। सुबह की योजना से मदद नहीं मिलती है, इसलिए Yandex.Taxi।

3. विज्ञापन यैंडेक्स को काटने के विषय पर इंटरनेट पर बहुत सारे ऑफ़र हैं, होस्ट या यूब्लॉक के माध्यम से रैम्बलर पर प्रतिबंध लगाने के लिए। मेरे लिए जाने जाने वाले तरीकों में से सबसे कठिन और हैकरस्की - यह । अपेक्षित खोज परिणामों सहित, वहां सब कुछ हैक किया जा सकता है। लेकिन फिर कुकी को संग्रहीत करना होगा, और यह पालन करेगा।

4. विभिन्न खोज इंजनों की छिपी हुई विशेषताओं पर, कभी-कभी मूल कार्यक्षमता के साथ (किसी कारण से यह मालवेयरबाइट्स को अवरुद्ध करता है, साइट सुरक्षित है): डकडक्यूगो , यांडेक्स , गूगल

5. यैंडेक्स के पास सभी सोशल नेटवर्क के लोगों की तलाश है। नेटवर्क ।

6. फ़ायर्फ़ॉक्स में मॉनिटर सेवा ( हैबर पर लेख ) है। आप यह पता लगाने की कोशिश कर सकते हैं कि क्या ई-मेल पते से छेड़छाड़ की गई है (हैक की गई है)। यदि सामाजिक हो तो संभवतः वही उपयोगी हो सकता है। नेटवर्क जो किसी को प्रदान करता है, विशेष रूप से पैसे के लिए। यदि उसका मेल डेटाबेस में जलाया गया था, तो वह या तो एक विशिष्ट हारे हुए व्यक्ति था या आगे धोखाधड़ी के लिए हैक किया गया था।

7. नेटवर्क नेटवर्क में एक वेबसाइट ट्रस्ट है । उपयोगकर्ता के लिए समझ में आने वाले रूप में, infa जारी किया जाता है। साइट के बारे में। सहित - डोमेन उम्र के दिनों में + यैंडेक्स द्वारा विश्लेषण और Google + WOT सेवा + उपयोगकर्ता टिप्पणियों द्वारा विश्लेषण।
उदाहरण के लिए, फ़ायरफ़ॉक्स में एक अतिरिक्त है जो पूरी तरह से मुक्त पनीर का वादा करता है। और उसके बारे में अलग-अलग समीक्षा । चेक । फ्रॉड के अलावा, यूरोपीय संघ और 250 दिनों की आयु भी है।

8. एक विकल्प के रूप में, यह फ्लैगफॉक्स बटन पर सेवाओं को लटका देने के लिए सुविधाजनक है (सेटिंग्स में "साइट आइकन प्राप्त करें" को अक्षम करना आवश्यक है, अन्यथा यह हर बार फ़ेविकॉन डाउनलोड करता है)।

हेब्र से सूत्र

1. नेटवर्क पर गुमनामी के तरीके। बस जटिल के बारे में
2. 99.24% की सटीकता के साथ एक विशिष्ट पीसी को फिंगरप्रिंट करना: यहां तक कि ब्राउज़र को बदलने से भी बचत नहीं होती है
3. सिंथेटिक यातायात का पता लगाने के लिए निष्क्रिय फिंगरप्रिंटिंग
4. बॉटनेट बनाने के लिए सर्विस वर्कर का उपयोग करना
5. सर्फिंग बेनामी चेकलिस्ट

मैं अपनी गलतियों से शुरू करता हूँ

खतरों और फैसलों को सही ठहराते हैं! ब्राउज़र सुरक्षा परीक्षणों की एक श्रृंखला

अब पूंछा! आईपी, ब्राउज़र और ओएस को छिपाने में कई समस्याएं पाई गईं

मैं ऑफर देता हूं

यह दिलचस्प हो सकता है।

हेब्र से सूत्र

More articles: