[Webщик] Тревожный чемоданчик складчика. Выпуск 3

amiradi · 28 Апр 2024

Ещё вчера у всех нас были далеко идущие планы на жизнь, как вдруг сегодня тебе приходится в спешке паковать чемодан, вспоминать пароли от важных аккаунтов, искать способы обхода интернет-цензуры, чтобы попасть на внезапно заблокированные ресурсы.

Ещё бы не мешало найти безопасный способ связи с близкими и друзьями, защищенный от блокировок и всевидящего ока "большого брата". А вдруг придётся показывать содержимое своего ноутбука пересекая таможню или при внезапном обыске? Как надёжнее спрятать важную информацию (личную, конфиденциальную или компрометирующую)?

И это лишь малость из того, с чем придётся столкнуться в чрезвычайных ситуациях, многим из нас - чья деятельность так или иначе связана с работой в интернете, посещением "теневых" сайтов, с незадекларированными доходами и прочими вещами, которые бы вам не хотелось афишировать посторонним.

Или, например, вы просто не хотите чтобы ваши личные фото или бизнес-проекты на жестком диске, могли попасть в чужие руки в случае форс-мажора (например, в случае утери багажа в аэропорту).

У будущего множество вариантов... Никогда не знаешь, чего ожидать от завтрашнего дня. Но, если подготовиться к самому худшему сценарию, вы будете готовы - ко всему!

Серия спецвыпусков "Тревожный чемоданчик" посвящена безоговорочному решению вышеперечисленных вопросов.

Лайфхаки из двух предыдущих выпуска, уже успели пригодиться нам в быту, бизнесе и личных целях, и здорово помогли нам сохранить нервы в этот, полный неопределённости, период. Но время не стоит на месте, и материал в них необходимо обновить и дополнить.

Сегодняшний выпуск состоит из 9 модулей (основных и бонусных).
Бонусные модули и разделы специально помечены в описании ниже. Они "открываются" по мере увеличения кол-ва участников складчины.

Полученные навыки позволят вам:

повысить уровень приватности своей работы в сети;
полностью отказаться от бесплатных и платных VPN-сервисов, которые собирают и продают ваши данные;
обезопасить свои личные данные от "любопытных глаз" конкурентов, спецслужб и прочих недоброжелателей ;
создавать свой прокси/VPN с функцией шифрования трафика, благодаря которому вы сможете обходить любые блокировки, и без проблем посещать сайты, к которым нет доступа в твоей стране проживания;
организовывать защищённый канал связи, для обмена зашифрованными сообщениями с вашими близкими, друзьями и коллегами (как в популярных мессенджерах, только действительно безопасно и анонимно);
а также владеть многими другими фишками и лайфхаками, направленными на защиту твоих личных данных и безопасности ценной информации, которые не применено будут полезны как при работе в интернет, так и просто в жизни.

1. Обход блокировок
Разбиваем с обеих ног стену интернет-блокировок!

Рассмотрим не один, а целый комплект способов обхода блокировок, которые помогут разобраться с интернет-цензурой не только сегодня, но и в будущем. Разные способы для пользователей с разным уровнем подготовки.

Самый простой (для самый ленивых), но при этом действенный способ, работающий на всех современных платформах (винда, макос, андроид, иос и т.д.)
Универсальный инструмент - с простой настройкой, широкой поддержкой, но с заделом на будущее (на случай усиления блокировок).
Мощный комбайн, позволяющий генерировать соединения использующие самые крепкие протоколы (Shadowsocks, Vless Reality ), которые поставят на колени самых продвинутых AntiDPI-плохишей на страже режимов.

Какие преимущества владения персональным VPN вы получаете?

его не заблокирует РКН (попытается но не сможет, т.к. на каждый запрет существует два обходных путя)
IP-адрес, под которым вы будете будет принадлежать только вам (на общественных ВПН-сервисах используются общие IP-адреса, которые могут использовать спамеры или вообще люди низкой социальной ответственности);
вы можете подключить не только свои устройства, но также и ПК, планшеты, смартфоны своих родных или друзей, к одному и тому же серверу не создавая неудобств друг другу;
вы не будете вызывать подозрений у своего интернет-провайдера, т.к. он не узнает не только какие сайты вы посещаете, но и то что вы используете средства анонимизации;
повысить уровень приватности своей работы в сети;
полностью отказаться от бесплатных и платных VPN-сервисов, которые собирают и продают ваши данные.

2. Персональный DNS - сервер
Отличным дополнением к персональному VPN-решению, будет доустановка персонального DNS-сервера.

Если простым языком, то DNS-сервер это то место, куда отправляются ваши запросы при посещения интернета.
DNS-сервер знает и помнит всю историю посещенных вами ресурсов (деловых, развлекательных, "серых", интимных, сомнительных и т.д.)

Без VPN - все ваши DNS-запросы обрабатываются вашим местным провайдером - тем, кому вы платите за пользование интернетом (городской или мобильный). Провайдер собирает историю посещённых вами сайтов, и даже может передать её силовым органам по запросу с их стороны. В конце концов эту базу данных могут взломать, и она достанется недоброжелателям.

При использовании VPN - ситуация несколько лучше - данные не попадают в руки вашего провайдера, они проходят дальше ... в руки владельцев VPN-сервиса! Если сервис ещё и бесплатный - то можно быть уверенным что эти данные (содержащие ваш реальный IP-адрес, интернет-историю и другие личные идентификаторы) - перепродаются заинтересованным компаниям, которые используют их в рекламных целях (это в лучшем случае).

Даже когда вы используете СВОЙ персональный VPN - то взаимодействуете с DNS-серверами промышленных гигантов (Google, Cloudflare и т.д.) - которые бесконечно собирают и сопостовляют данные о ваших интернет предпочтениях.

Чтобы противостоять такому банальному сливу персональной информации - лучшее решение - свой собственный DNS-сервер.

С помощью персонального DNS-сервера решим такие задачи:
- Сокрытие истории посещённых вами сайтов от вашего интернет-провайдера.
- Блокировка отслеживающих трекеров.
- Блокировка большей части надоеливой рекламы и прочего мусорного контента на ПК и смартфонах.
- Блокировка шпионских скриптов и веб-приложений, которые следят за пользователем.
- Ускорение скорости загрузки страниц сайтов
- Уменьшение расхода трафика.
  
  3. Защищённый канал связи

Сложно представить жизнь обычного человека без ежедневного использования мессенджеров типа Телеграм, вайбер, вотсап и т.д. И я надеюсь, что ни для кого ни секрет, что эти ребята активно сотрудничают со спецслужбами разных стран.

Пока наша деятельность не выходит за рамки законодательства, и не привлекает внимание - единственное о чём мы можем волноваться — что наши личные переписки, фото и видео находятся на серверах компании, и обслуживающий персонал имеет к ним полный доступ.

Если же нам необходимо больше свободы, конфиденциальности или даже анонимности в интернет общении, то стоит присмотреться к открытым и проверенным бесплатным решениям. С помощью которых, вы сможете обмениваться зашифрованными сообщениями и файлами (фото, видео и т.д.) с вашим кругом общения, не опасаясь цензуры и нарушения приватности. Подобно тому, как вы общаетесь в мессенджерах, с тем отличием, что вам НЕ понадобится регистрироваться по e-mail, подтверждать номер своего мобильного или оставлять любую другую персональную информацию владельцам сервисов.

Ваша переписка будет конфиденциальна, защищена сквозных шифрованием, доступна лишь вам и вашим собеседникам. Любые третьи лица, при гипотетическом варианте перехвата сообщений (что очень маловероятно), всё равно не смогут их расшифровать.

Содержание модуля:

Создание защищенного канала связи на ПК и смартфона.
Настройка сквозного шифрования OMEMO.
Настройка проксируемого XMPP-трафика через сеть TOR или другие прокси.
Настройка программ-клиентов под Windows, Android, MacOS и т.д.

4. Бронебойное шифрование

Представьте себе надёжный виртуальный сейф, который находится у вас на ПК, ноутбуке, флешке или в облаке. Какую информацию вы хотели бы туда поместить?

Это может быть коммерческая информация, личные фото или видео архивы, конфиденциальные файлы или любые другие данные, которыми вы не желаете ни с кем делится, не при каких обстоятельствах.

Флешку легко потерять, ноутбук могут украсть, облако взломать, ПК конфисковать "маскишоу"...

Но даже при таких раскладах вам не придётся беспокоиться о компрометации этой информации!

5. Стенография

Если в предыдущем модуле мы узнали как надёжно зашифровать данные, чтобы в случае попадания их к тем "кому не нужно", злоумышленники не смогли извлечь из этого никакой выгоды. То в этом, познакомимся с методами маскировки этих данных под обычные безобидные файлы - изображения, видео, аудио и т.д.

Шифрование + маскировка данных = надёжный тандем, позволяющий скрыть вашу ценную информацию от посторонних глаз

6. Цифровая гигиена для чайнико
Базовый набор правил и методик, для самых "маленьких", чтобы не стать врагом самому себе.

7. Анонимная работа с криптовалютами
С каждым днём мы всё чаще используем криптовалюту для оплаты:
- пополнение баланса на Складчик
- покупка домена
- аренда хостинга
- оплата зарубежый сервисов
- покупка инфопродуктов
- и т.д.

Этот способ оплаты зачастую не только выгоден, но и независим от гос. контролирующих органов.
А значит его не постигнет участь вебмани или киви.

8. Анонимный VPS-сервер
Тоже самое что и обычный хостинг, но для тех кому важно сохранить в тайне свою личность от посторонних глаз.

Содержание модуля:
- Выбор анонимного VPS-хостинга для наших анонимных нужд.
- Заказ анонимного VPS-сервер
- Подключение к серверу
- Установка панели управления и настройка сайтов
- Анонимная регистрация доменов
- другие мелочи и нюансы
  
  9. Приватный браузер
  
  Краткое содержание модуля:
  - Выбор этичного браузера для приватной работы в интернете
  - Прокачиваем настройки приватности, безопасности и производительности
  - Приправим это всё полезными плагинами
  - Предотвратим утечки персональной информации, домашнего IP-адреса, истории поиска, просмотренных сайтов и другой веб-активности.