Безопасность и анонимность в сети Интернет
Эта статья посвящена очень актуальному на данный момент фактору пребывания в глобальной Сети – анонимности. Часто ли вы задумывались о том, сколько информации вы оставляете о себе на сайтах, форумах? Думаю, что нет.… Ведь даже безобидный разговор в чате с некой Марианной может окончиться для вас потерей вашего ICQ уина или e-mail. А в некоторых случаях даже потерей денег, если вы пользуетесь системами моментальных переводов платежей (WebMoney, E-Gold, Яндекс.Деньги и т.д.) А вот почему и самое главное как этого избежать – я постараюсь изложить в данной статье. Я бы хотел познакомить вас с основами и дать советы, которые, надеюсь, помогут вам избежать потерь важной для вас информации. Основы основ.
Что же такое анонимность и как она обеспечивается? Анонимность – от англ. слова “anonymity”. Что понимается под этим словом? В самом широком смысле слова это можно перевести «сетевой безопасностью». Т.е., обеспечив себе анонимность в сети – вы уже отгородите себя от части неприятностей, исходящих с простора Всемирной паутины. Но лишь одна анонимность не обеспечивает вам мирное существование. Первое, что вы должны для себя уяснить, выходя в Интернет – что кругом одни враги. Это, конечно, громко сказано, но задумайтесь над этим всерьез. И вы найдете для себя много интересных вещей. А вдруг та Александра, с которой я вчера весь вечер говорил за жизнь – это злой дядька, выпытывающий у вас важные для него данные? Ведь вы не можете на 100% быть уверены в том, что присланная вам фотография – ее собственная. Но сейчас такая у нас жизнь. Вспомните замечательную пословицу: «Доверяй, но проверяй!» Следуйте ей по жизни, пригодится. Далее было бы неплохо уяснить, что Интернет – это не просто склад данных, это своего рода «мир», живущий и постоянно развивающийся. Для кого-то это место для поиска информации, кому-то не достает общения, а некоторые и вовсе здесь живут.
Итак, мы уяснили – какой бы Интернет не был хороший – он опасен. Безопасность и анонимность. Как же их обеспечить? Первое, что нам нужно – firewall или брандмауэр. Firewall в буквальном смысле переводится как «огненная стена». И что же вам дает эта «огненная стена»? Она защищает соединяемую с Интернет корпоративную сеть (ваш ПК) от проникновения извне и исключает возможность доступа к конфиденциальной информации. Вдаваться в работу firewall’a сейчас не имеет смысла, да оно и не нужно. Оставлю это на потом, либо же на совести программных разработчиков. Для нас он всего лишь является первым пунктом обеспечения безопасности. Наибольшую популярность среди русских пользователей имеет Agnitum Outpost (в следующей статье я расскажу о нем). Он по праву считается одним из лучших в мире, пройдя всевозможные тесты и завоевав множество наград от известных изданий. Размер установочново файла колеблется от 7-ми до 10-ти мегабайт, так, что если у вас хорошая скорость – его можно скачать триальную версию с www.agnitium.ru. А за кряком можете обратиться ко мне. Хм… Ладно, я что-то отвлекся…
Мы обеспечили защиту от угроз, исходящий извне. Но существуют вирусы, почтовые черви и троянские кони и прочие гадости, распространяемые по средствам почты и пр., т.е. попадая на ваш компьютер изнутри. Для борьбы с ними существуют антивирусы. Их множество, перечислять не имеет смысла. Выбор всегда остается за вами. Я лишь порекомендую использовать DrWeb – и вот почему:
- завоевал множество наград.
- он не требователен к ресурсам компьютера.
- вылавливает вирусы «на лету».
- проверяет входящую/исходящую корреспонденцию.
Последняя версия на сайте www.drweb.com, в принципе, можно и найти в КазНете – это довольно популярная программа. Идем далее по теме. Знаете ли вы что такое cookies? Cookies (кукисы) – порция информации, оставляемая на компьютере веб-клиента программой, запущенной на стороне веб-сервера и применяемая для сохранения данных, специфичных для данного клиента. Но наверняка немногие знают, что кукисы могут выдавать о вас кучу информации, такой как: версию операционной системы, язык, временную зону, версию браузера и многое, многое другое. Cookies остаются на вашем компьютере после посещения какого-либо узла в Сети и зачастую используются недобросовестными людьми для получения конфиденциальной информации о вас. Поэтому их нужно отключать или удалять после Интернет-сеанса. Делается это так:
- Internet Explorer – Сервис => Свойства обозревателя (Вкладка Общие) => Удалить “Cookie”.
- Opera – Настройки => Дополнительно => Cookies => Управление Cookies. Далее удаляем ненужное. Лучше все.
Но на самом деле все выше прочитанное только лишь прелюдия к настоящей «скрытной» работе в Сети. Сейчас мы узнаем, что же такое proxy, socks, анонимайзеры и с чем их едят, как говорится... Proxy – промежуточный компьютер, являющийся посредником между вами и Интернетом. Вы посылаете ему сигнал на совершения действия (открытие страницы, скачивание файла), а он его обрабатывает и передает вам. Работая через proxy, вы не «светите» свой ip-адрес, т.е. если ваш ip 82.200.160.44, а ip proxy 190.15.63.154 – то посещая сайт в Интернете в логи запишется не ваш реальный ip, а ip proxy. Но НЕ все прокси сервера такие. Они различаются по анонимности. Proxy бывают следующих видов: прозрачные (transparent), простые анонимные прокси (anonymous proxy), искажающие proxy (distorting proxy), элитные анонимные proxy (high anonymous/elite proxy).
Подробнее о каждом:
- Transparent /Прозрачные прокси / – не скрывают информацию о вашем ip адресе. Используются для кеширования информации, организации совместного доступа нескольких компьютеров в Сеть.
- Anonymous proxy /Анонимные прокси / - подменяют ваш ip на свой. Являются наиболее распространенными видами proxy.
- Distorting proxy /Искажающие прокси / - подменяют ваш ip на случайный.
- High anonymous/elite proxy /Сверх-анонимные или элитные прокси / – неизвестен даже факт использования таких proxy.
Для анонимной работы в сети вполне пригодны anonymous proxy. Хотя, в зависимости от поставленных вами целей – тип proxy меняется. Список бесплатных proxy всегда доступен по адресам: www.proxylst.net http://nntime.com www.proxy4free.com/page1.html proxy.mazafaka.ru www.proxylst.net По этим адресам лежат public proxy, т.е. доступные для свободного скачивания, а также не всегда работающие. В таких случаях можно приобрести быстрые и валидные (рабочие) proxy. Бартер осуществляется тут www.freeproxy.ru После того, как ты получил некий лист с адресами – их нужно проверить на работоспособность. Это можно сделать здесь http://proxychecker.spb.ru и здесь http://proxy.asechka.ru/index.php?page=proxychecker. Но этот способ не всегда удобен, т.к. отнимает много времени по сравнению со следующим. Он заключается в использовании специального софта, для работы с proxy-list’ами. О них и поговорим.
Proxy Cheker [www.helllabs.com.ua] Весит мало, ничего лишнего. Умеет отбрасывать нерабочие прокси после скана, автосохранять результаты, хорошо работает с большим объемом прокси-листов. Вывод: если ты собираешь proxy-list – прога у тебя быть должна. Плюсы: проверяет proxy/socks, быстрота работы Минусы: малая функциональность.
Check Proxy Professional [www.checkproxy.com] Проверяет прокси в несколько потоков, ждать долго не придется. Результаты можно сортировать по любому из приведенных после проверки столбцов. Прога различает 6 уровней анонимности прокси, что не может не радовать. Выбирать рекомендую 3-й Level. Есть возможность просмотра географического местоположения прокси. Также умеет сканировать диапозон ip на выявление открытых прокси. Плюсы: большая функциональность Минусы: проверяет только HTTP-прокси, нельзя приостановить сканирование.
Advanced Administrative Tools [www.glocksoft.com] В комплекте поставляется Proxy Analyzer. Однозначно лучшая прога из всех представленных. Импортирует прокси-лист, удаляя дубликаты и неправильные адреса. Многопоточность, процесс приостановки, определение степени анонимности, наглядные результаты. Мой выбор. Плюсы: много Минусы: не выявлено.
Proxy List Filter [www.freeproxy.ru/ru/programs] Небольшая утилита, предназначенная для одного: приведения к правильной форме (сервер:порт) твоего списка проксиков.
ProxyGrab [www.proxygrab.msk.ru] Прога автособирания адресов. Натравливаешь ее на какой-нибудь сайт, указанный ваше, и ждешь. Потом чекаешь. Готово, можешь пользоваться. Также она пригодится для приведения большого proxy-листа к нормальному состоянию, без лишнего шлака (ip:port)
Итак, что мы имеем. А имеем мы следующее: софт, proxy-list. Теперь его нужно заставить работать. Запускаем браузер (у меня Mozilla), делаем следующее – Инструменты=>Настройки=>Основные=>Параметры соединения=>Выберем «Настройка прокси вручную» . Забиваем туда ip, port и наслаждаемся.
Для ICQ это делается так (на примере Miranda): Preferences => Network. Выбираем тип proxy, ставим порт и работаем.
Другой вариант сохранения анонимности в Интернете - использование анонимайзеров (anonymizer). Анонимайзеры - это, по сути, просто анонимные прокси-сервера, имеющие собственный веб-интерфейс. И работать с ними очень просто. Заходим на сайт, вводим в специальное поле адрес нужного нам сервера - и все. Загружается запрашиваемая страничка, причем вы можете быть уверены в собственной анонимности. Согласитесь, это очень удобно. Правда, при использовании анонимайзеров придется смириться с парой недостатков. Во-первых, скорость загрузки страниц может значительно уменьшиться. А во-вторых, на сегодняшний день уже практически невозможно найти бесплатный анонимайзер.
Конечно, когда эти службы только появились, никому и в голову не могла прийти мысль о сборе денег за свои услуги. Максимум, что владельцы могли себе позволить - это "повесить" несколько рекламных баннеров. Теперь же пользователям приходится платить за "роскошь" остаться неузнанным.
Список доступных бесплатных анонимайзеров: www.W3Privacy.com www.anonymouse.ws www.shadowbrowser.com/?pin=trial www.proxyking.net www.anonymousindex.com www.proxy7.com.
Существует еще один способ обеспечения анонимности в Интернете. И он является на сегодняшний день самым надежным. Речь идет о socks-протоколах. Принцип действия этой технологии, в общем-то, похож на работу прокси-сервера. Socks-сервер принимает данные от компьютера пользователя, отправляет их на веб-сервера, а затем перенаправляет ответную информацию обратно. Правда, здесь есть и несколько серьезных различий. Во-первых, "общение" клиентского компьютера и socks-сервера происходит не по общепринятым, а по специальным протоколам (socks4, socks5 и т.д.). В результате передача IP-адреса пользователя невозможна в принципе. Кроме того, socks-сервер сам преобразовывает информацию от пользователя в запросы для общепринятых протоколов. А это значит, что ни один сервер "не догадается", что отправляет данные не конечному пользователю, а посреднику. Да и работать с технологией socks очень удобно. Достаточно скачать специальную утилиту SocksCap от компании NEC USA, Inc. Установив эту программу, запустите ее, выберите софт, для которого вы бы хотели получить анонимное соединение (например, Internet Explorer), введите адрес и порт socks-сервера. Все - теперь, запустив браузер из SocksCap, вы можете больше ни о чем не беспокоиться.
Вот, пожалуй, и все более-менее надежные способы обеспечения анонимности в Интернете на сегодня. Конечно, ситуация постоянно изменяется, появляются новые разработки, поэтому, если вы действительно хотите остаться неузнанным в путешествиях по Интернету, старайтесь следить за новостями из области компьютерной безопасности.
Ну а напоследок… Вот та часть информации, благодаря которой вы в большинстве случаев сможете избежать критических последствий. И помните, не даром в так много житейских пословиц; самая подходящая: «Семь раз отмерь – один отрежь». Думайте головой. Удачи!