Epic fail resistance 1 atau Fox sedang menyelinap tanpa diketahui. Menguji anonimitas dan keamanan + VPN untuk pengguna

Waktu membaca yang bagus, para pembaca Habr.

Melanjutkan tema resistensi Big Data 1 . Setelah membaca komentar pada artikel dari dartraiden dan YourChief , saya berpikir tentang apakah semuanya benar-benar baik dan apakah tes anonimitas dan keamanan pada 2ip dan Whoer sudah cukup, atau jika semuanya baik-baik saja, itu berarti saya tidak melihat sesuatu. Selain itu, sejumlah masalah ditemukan di Internet atau menemui mereka sendiri pada saat penulisan.

Saya ingin menawarkan kepada pengadilan Khabrasociety yang terhormat pilihan kesalahpahaman dan saran yang ditemukan untuk menyelesaikannya, serta sejumlah cara untuk menguji browser dan kerentanan.

Juga, dalam artikel ini, saya mengusulkan untuk mempertimbangkan VPN yang sederhana dan gratis dan mengamankan konfigurasi DNS di tingkat pengguna.

Struktur

• Tes keamanan \ anonimitas. IMHO dalam komentar untuk artikel sebelumnya dengan benar menulis YourChief, tetapi di mana jaminan bahwa mereka telah mencapai sesuatu dan ini cukup? Pertanyaan ini juga membuat saya tertarik.
• Kegagalan, secara umum, pada satu topik, ternyata tidak selalu terlihat. Hampir semuanya sekaligus dikoreksi dengan pemilihan agen pengguna yang memadai. Ada proposal untuk solusi untuk hampir setiap item, tetapi mereka hanya dari sudut pandang minat akademik.
• VPN + Secure DNS - Tambahan ke artikel sebelumnya. Cara mendapatkan dan mengonfigurasi di tingkat pengguna

Saya akan mulai dengan kesalahan saya
Serangkaian tes keamanan browser

Sejumlah masalah ditemukan menyembunyikan IP, browser, dan OS

1. Gagal 8ab3a24c55ad99f4e3a6e5c03cad9446 (Firefox)
2. Gagal - Mengklik Panel Sentuh dan Mengetuk Mouse
3. Gagal p0f
4. File sidik jari
5. WebRTC atau halo lagi
6. Beberapa file lain untuk kejelasan dan agar tidak melupakannya

Mythic Theorrent Fail IKnowWhatYouDownloaded

Saya menawarkan penawaran

1. Penawaran DNS
2. Penawaran VPN
3. Penawaran Torrent

Mungkin menarik.
Sumber

Saya akan mulai dengan kesalahan saya

Sayangnya, bukan tanpa dosa. Artikel sebelumnya "big data" tidak sepenuhnya berhasil, meskipun diusulkan untuk membuat seluruh struktur pada profil pengujian yang bersih. Karena salah satu masalah adalah ketidakkonsistenan pekerjaan komponen yang berbeda dan, sebagai akibatnya, komponen yang sama, yang kurang terkonfigurasi untuk situs Federasi Rusia, Tautan Jelas dan bahkan Privasi Badger dapat merusak hidup Anda. Tetapi suasana hati bisa sangat menyederhanakannya.
File utama dengan Cookie AutoDelete, karena itu implisit, tetapi meniadakan "isolasi tingkat pertama" (selanjutnya dikonfirmasi, lihat artikel No. 2 di akhir bab ini).

Jika Anda tertarik - saat ini saya membuat sejumlah perubahan, Anda perlu membaca kembali Big Data resistance 1 dan membuat perubahan yang sesuai untuk peralatan Fox.

SereverWorkers mulai muncul dan menambahkan secara tidak terlihat ke FireFox di banyak situs. about: serviceworkers secara stabil memberikan youtube, yandex, dan 100500 lainnya. Sebuah addon telah muncul, tetapi beberapa hari yang lalu BlockServiceWorkers (hanya ada dua pengguna sejauh ini).

Juga, SereverWorkers dapat sepenuhnya dinonaktifkan, bersama dengan sinkronisasi dan pemberitahuan web (artikel sebelumnya, file user.js)

Benarkan ancaman dan keputusan! Serangkaian tes keamanan browser

1. E-Tag CookielessCookies . (aman, tetapi jika Anda tidak menginstal add-on dari artikel sebelumnya dan tidak ada yang serupa, itu akan sulit untuk menghilangkannya)

2. Isolasi domain dan wadah tingkat pertama

Sisa dari wadah yang mereka tawarkan di sana, sebagai contoh pribadi untuk Google - IMHO tidak sepadan, karena penampilan mereka tampaknya merupakan konsekuensi dari telah mencicipi topik dan secara modis menjadi kemas, dan fungsi seperti itu dipertanyakan.

3. Justifikasi untuk isolasi!

Murni secara empiris:
- Jika semua layanan yang diperlukan dan berguna diatur dalam wadah "secara default" dan surat berasal dari bank \ social. jaringan, dll. dengan tautan, maka mengikuti tautan di browser akan muncul sesuatu seperti itu . Jika Anda tidak muncul, akan ada sesuatu untuk direnungkan.
- Setengah dari penipuan didasarkan pada pencurian cookie, dll. - XSS dan hal-hal misterius dan menakutkan lainnya. Pada saat yang sama, tautan phishing melempar planet Bumi ke orbit di luar domain (VKontakte atau bank tidak mungkin membiarkan halaman kiri terjebak dalam domain). Keuntungan dari isolasi, saya pikir, jelas (mereka tidak melihat domain satu sama lain, data masing-masing, termasuk cookie, juga).

Hampir murni:
- Pada artikel sebelumnya, lihat tentang EverCookie (sebagian besar, masalahnya diselesaikan dengan isolasi dan wadah dan Anda tidak dapat melakukannya tanpa CanvasBlocker hanya untuk satu poin)
- Sangat merekomendasikan tes ini: BrowserAudit

4. Justifikasi sisanya!

Dengan terjemahan panah (jika tidak berhasil, Anda perlu memperbarui FireFox)

1. Perumpamaan kota Spectre & Meltdown (klik untuk memeriksa tombol di bagian bawah).
2. Periksa WITCH . Anda dapat memberikan akses ke situs (rubah akan hidup dan senyum tidak akan berhenti). Tidak masalah apa pun itu (mungkin, gangguan lain pada SMB, yang bahkan dengan Windows XP tiba-tiba memberikan akses admin dari bawah pengguna), tetapi seharusnya tidak berfungsi. Jika berhasil - pengobatan di Habré (serta situs pengujian - penulis artikel) .
3. Periksa kerentanan BrowserCheck . Ada tautan:

Tidak ada panah terjemahan

1. Uji enkripsi .

2. Anda dapat menguji parameter file user.js dari artikel sebelumnya sejauh mematikan teknologi berbahaya utama, seperti ping di HTML5, di situs web BrowserSpy
3. Anda dapat menguji browser di Do I leak .
- Jika Anda menawarkan untuk menyimpan data di komputer Anda - Anda dapat menolak, itu tidak akan rusak
- Jika Spanyol. VPN - Saya mengusulkan untuk mengaktifkan tes torrent (centang Aktifkan Tes Torrent tambahan.), Berikan klien tautan magnetis dan lihat apa yang dikembalikan situs, jika bukan IP VPN, maka Anda mengerti).
- Jika Spanyol. proxy - perhatikan parameter lalu lintas SSL
Di panah kanan di mana-mana, perluas tooltip untuk parameter.
4. Anda dapat memeriksa akses eksternal ke repositori FireFox lokal (di bagian bawah pelat, itu haruslah Kosong dan Tidak didukung).
5. Situs web dengan iklan . Pengujian pemblokir iklan
6. Jika Malwarebytes dari artikel sebelumnya diinstal dan dikonfigurasi - Daftar hitam situs . Selain itu, situs ini tidak terhubung dengan keamanan jaringan, sepertinya terhubung dengan iklan, tetapi daftarnya tetap dipertahankan.
Malwarebytes tidak memblokir semua transisi, IMHO kecuali situs phishing Anda tidak boleh mengambil risiko dan membuka + ini adalah situs RF, tetapi ia memblokir beberapa, pengaya serupa lainnya yang berhasil mengatasi bahkan lebih sedikit atau tidak merespons sama sekali.

Adapun tes sidik jari. Perhatikan:
- Addon CanvasBlocker yang sebelumnya diusulkan palsu, tidak menghapusnya. Yaitu mereka seharusnya, tetapi akan berubah. Jika Anda tidak mengubah apa pun di pengaturan CanvasBlocker, mereka akan berubah setiap saat - yaitu. Anda dapat menekan F5 pada halaman pengujian dan itu harus berubah.
- Jika Anda menetapkan nilai yang disarankan (di bawah di bawah spoiler), Anda harus memulai kembali browser agar hasil cetak berubah.
- Beberapa situs membakar secara komprehensif dalam semua hal, termasuk cookie, hingga Anda menutup tab dan mengatur ulang cookie yang sama.



1. BrowserLeaks . Juga, saya menarik perhatian ke bagian bawah halaman ada tes lain.
2. UberCookie

Semuanya, kecuali enkripsi SSL dan apa yang berkaitan dengan "perbarui FireFox", harus melalui langkah-langkah di artikel sebelumnya. Memahami dengan benar, saya bukan artikel tentang PR dan bukan metode saya sendiri, hanya saja jawabannya diperlakukan entah bagaimana, jika sesuatu “tidak lulus”.

Untuk menguji kebocoran, IP dan DNS akan menyarankan yang berikut ini (mengapa - lihat file di bawah)
1. DnsLeakTest . Menampilkan termasuk dan ISP DNS. Beberapa penguji hanya menampilkan negara, dan ini bisa, seperti yang Anda tahu, dienkripsi Cloudflare dan, jika terjadi kebocoran, MGTS.
2. IpLeak.Net . Ada banyak hal yang tidak diperhatikan. Anda dapat menguji torrent. Ini spesialisasi terutama dalam IP dan DNS, tetapi, tampaknya, tanpa cacat, jika setidaknya ada beberapa kebocoran.
3. IpLeak.Com . Analisis komprehensif (termasuk E-Tag dan Kanvas).
4. WhatLeaks Sebelumnya dibundel dengan 2ip, termasuk analisis pasif OS melalui TCP, cookie dan penyimpanan, port terbuka, keberadaan IP dalam daftar hitam, dll.
5. IP-Score. Deteksi anti penipuan IP . Ini juga termasuk MaxMind dan Ip2location geodatabases (di bagian atas halaman switch).
Tombol Riwayat adalah seluruh riwayat kunjungan dari alamat IP (bisa ada di sana selama bertahun-tahun, tetapi IP masih dinamis, sehingga sangat mungkin untuk berada di sana lebih dari sekali)
Antara lain:
- bagian "Deteksi IP asli", di bagian bawah bagian ini adalah tombol "Jalankan tes dekloaking"
- bagian "Daftar Hitam", tombol "Lihat" di bagian bawah (daftar hitam yang berbeda dan di mana alamat IP berada. Mendapatkan di sana adalah khas untuk proxy dan VPN, tetapi mungkin juga ada hit sesekali dalam beberapa daftar, jika dari IP Anda kadang-kadang, seseorang menyala dengan sesuatu)
- Bagian "Informasi peramban", tombol "Lihat" (plugins dan header)
6. Dan kemudian segalanya bagi kita: 2ip dan Whoer

Justify for justify!
1. Homak, yang diawasi kembali (perhatian, Lurka!), Tiba-tiba mengumpulkan semuanya dalam satu botol , meskipun, seperti biasa, itu tiga lantai dan tiga langkah (untuk tempat rubah dapat terjebak, lihat paragraf "Dan browser juga!")
2. Artikel ini . Saya sangat merekomendasikannya, termasuk kepada pengguna, karena ada IMHO yang ringkas, dapat diakses dan dimengerti.
3. Identifikasi browser secara anonim (Habr)

Saya minta maaf kepada Habrasociety yang disegani. Karena kenyataan bahwa beberapa teknik yang diusulkan di bawah ini dapat digunakan untuk berbagai tujuan, yang bahkan lebih buruk, karena kebodohan dan pada saat yang sama, terutama oleh orang-orang yang sangat muda:

Sekarang berekor Sejumlah masalah ditemukan menyembunyikan IP, browser, dan OS

Usulan umum dari solusi - pada akhirnya, di bawah spoiler - solusi tidak menarik untuk dipecahkan, dan bukan dari sudut pandang penggunaan praktis.

Menggunakan sakelar "agen pengguna" apa pun, sambil menyisipkan jenis peramban yang tidak seperti biasanya (misalnya, Chrome atau IE, dll.) Mengubah OS dan menggunakan anonimitas pada situs 2ip dan Whoer

tidak selalu mungkin untuk memperhatikan bahwa ekor rubah Chrome yang dimasak dengan cara ini mengkhianati

1. Gagal 8ab3a24c55ad99f4e3a6e5c03cad9446 (Firefox)

Ip cek



Ya, selain itu, hijau terry , karena menurut JonDonim - ini normal (ada tooltip, meskipun dalam bahasa Inggris). Rupanya, mengikuti logikanya, fakta bahwa ini tidak cocok dengan agen pengguna dengan cara apa pun bukanlah bug, tetapi fitur.


2. Gagal - mengklik touchpad dan mengetuk mouse

Saya pikir semua orang sudah menebak dari namanya, sehubungan dengan mengubah agen pengguna ke ponsel dari desktop dan sebaliknya deteksi Touch - mouse, hasilnya juga harus persis sebaliknya.


3. Gagal p0f

OS, termasuk versinya, tidak dikirimkan oleh Fox, tetapi pengaturan TCP \ IP OS. Ini ditangkap oleh sniffer yang mendengarkan di situs (termasuk p0f dan nmap).




4. Gagal dengan sidik jari

Perbandingan sidik jari yang berbeda dari jenis yang berbeda pada titik yang berbeda dalam waktu untuk mengejar rubah, dengan substitusi yang kompeten - mengarah pada pencarian 12 jejak hewan dan burung melalui jaringan saraf, jatuh ke rekursi dan jatuh ke pesawat astral. Tetapi perbandingan agen pengguna yang ditentukan dengan sidik jari referensi untuk agen pengguna tertentu - saya pikir, di sini juga semua orang sudah mengerti. Browser dan OS (+ khusus "perangkat keras"), ternyata berbeda.

5. WebRTC atau halo lagi

Setelah menginstal uBlock Origin dan / atau Privacy Badger, masalah kebocoran alamat IP dengan cara ini menghilang secara ajaib. Hanya satu dan yang lainnya tidak mematikan peering yang terkutuk itu, tetapi menambal lubangnya. Yang mengarah ke gambar sempurna di situs verifikasi di atas, tetapi secara kasat mata dan, yang terburuk, tidak selalu ada file mencolok dengan kebocoran DNS setelah beralih ke VPN, bahkan jika penyedia VPN memblokir DNSLeaks. Di sini mungkin - untuk sepenuhnya menonaktifkannya.

6. Beberapa file lain untuk kejelasan



(beralih tiba-tiba ke VPN)



(buka port untuk serangan)

File teori pembuatan zaman I Know What You Download

Bukannya kita memiliki sesuatu yang dilarang oleh hukum, tetapi membuat kita kesal, tetapi tidak selalu jelas bagaimana memeriksa apakah Anda anonim atau tidak.

Saya menawarkan penawaran

Segala sesuatu yang berkaitan dengan agen pengguna harus diubah hanya dalam batas yang diusulkan dalam artikel sebelumnya untuk melengkapi Chameleon.

Nonaktifkan IPv6 jika tidak digunakan, yang kemungkinan besar (bukan wi-fi seperti dalam instruksi, kemungkinan besar akan ada Ethernet dan statusnya "terhubung"). Di tempat yang sama, pada saat yang sama, Anda dapat menonaktifkan QoS (layanan distribusi peringatan, tidak digunakan di rumah)

Mungkin menarik.

Sejumlah fakta yang muncul dengan tangan ketika menulis artikel:

1. Jika seseorang tidak tahu (saya tidak tahu sampai saat terakhir) - prototipe FireFox bukanlah rubah, tetapi panda kecil (merah) . Ini menarik karena di add-on ada badger pribadi, bahkan lebih banyak possum pribadi dan omong kosong lainnya.

2. Jika Anda mengetik "keberadaan saya" di Google, itu akan memberikan tempat (jika tidak ada wi-fi, itu akan dengan bodoh menghitung dengan IP), foto area dan indeks (jika bingkai edblocker tidak dipotong). Yandex tidak melakukan ini, Anda melihat dalam kursus bahwa di Federasi Rusia ini adalah pertanyaan retoris, dan di Sat. rencana pagi tidak membantu, oleh karena itu Yandex.Taxi.

3. Pada topik memotong iklan Yandex ada banyak penawaran di Internet, sampai melarang rambler melalui host atau uBlock. Yang paling sulit dan hakresky dari metode yang saya tahu - ini . Segala sesuatu yang lain dapat diretas di sana, termasuk hasil pencarian yang diharapkan. Tetapi cookie harus disimpan, dan itu akan mengikuti.

4. Pada fitur tersembunyi dari mesin pencari yang berbeda, kadang-kadang dengan fungsi asli (untuk beberapa alasan ia memblokir Malwarebytes, situs ini aman): DuckDuckGo , Yandex , Google

5. Yandex mencari orang di semua jejaring sosial. jaringan .

6. FireFox memiliki layanan Monitor ( artikel tentang Habr ). Anda dapat mencoba mencari tahu apakah alamat surel telah disusupi (diretas). Mungkin hal yang sama bisa bermanfaat jika di sosial. jaringan yang ditawarkan seseorang, terutama untuk uang. Jika suratnya menyala di basis data, ia bisa jadi pecundang eksklusif atau diretas untuk penipuan lebih lanjut.

7. Jaringan memiliki Trust situs web dalam jaringan . Dalam bentuk yang dapat dimengerti oleh pengguna, INFA dikeluarkan. tentang situs tersebut. Termasuk - usia domain dalam hari + analisis terbawah oleh Yandex dan analisis Google + oleh layanan WOT + komentar pengguna.
Misalnya, FireFox memiliki tambahan yang menjanjikan keju gratis. Dan ulasan berbeda tentang dia. Verifikasi Selain Penipuan, ada juga Uni Eropa dan usia 250 hari.

8. Sebagai opsi, lebih mudah untuk menggantung layanan di tombol flagfox (hanya perlu menonaktifkan "menerima ikon situs" di pengaturan, jika tidak mengunduh favicon setiap kali).

Sumber dari Habr

1. Metode anonimitas pada jaringan. Hampir rumit
2. Fingerprinting PC tertentu dengan akurasi 99,24%: bahkan mengubah browser tidak menghemat
3. Sidik jari pasif untuk mendeteksi lalu lintas sintetis
4. Menggunakan Pekerja Layanan untuk membuat botnet
5. Daftar Periksa Anonimisasi Surfing