Интересно Безопасность в сети

[Denik]

Стандартные VPN-сервисы
Многие люди ошибочно полагают, что какой-то NordVPN способен полноценно обезопасить, но это не так. Данные сервисы никоем образом не защитят вас, но идеально подойдут для обхода блокировок сайтов в вашей стране, также подойдёт для любителей не «палить» свой настоящий ip на сомнительных ресурсах или в соц.сетях.

На самом деле, VPN-сервисы частенько выдают своих пользователей при запросе спец.служб, да и исходное соединение отследить тоже можно. Идем дальше!



PPTP
Туннельный протокол типа точка-точка, позволяющий компьютеру устанавливать защищённое соединение с сервером за счёт создания специального туннеля в стандартной, незащищённой сети. PPTP помещает кадры PPP в IP-пакеты для передачи по глобальной IP-сети, например Интернет. В народе называют «тунель». Как и стандартные VPN, не отличается безопасностью и анонимностью, но широко распространяется в связках с другими способами "шифрования".



OpenVpn
Относительно новая технология с открытым исходным кодом. OpenVPN использует протоколы SSLv3/TLSv1 и библиотеку OpenSSL, а также некоторые другие технологии, что в целом обеспечивает надежное и мощное VPN-решение для пользователей. Протокол гибок в настройке и лучше всего работает через UDP-порт, однако его можно настроить для работы с любым другим портом, так что сервисам типа Google будет трудно их заблокировать. Опять же, не лучший вариант для анонимности, но имеет смысл использовать в связке. Данный вид подключения имеет несколько другие протоколы шифрования, крайне часто сравнивают с PPTP.

Разберём плюсы и минусы OpenVpn и pptp.

Плюсы OpenVpn:

• Гибко настраивается
• Относительно безопасен (зависит от выбранного алгоритма шифрования)
• Нет утечки Dns
• Нет утечки типа соединения

Минусы OpenVpn:

• Необходимо стороннее программное обеспечение
• Ограниченная поддержка портативными устройствами

Плюсы PPTP:

• Клиент PPTP встроен почти во все операционные системы
• Подключение без сторонних приложений
• Высокая скорость подключения

Минусы PPTP:

• Небезопасен (уязвимый протокол аутентификации MS-CHAP v.2 все еще много где используется)
• Утечка Dns (Решается подменой и ручной настройкой)
• Утечка типа соединения

И поверьте, это лишь малая часть инструментов для анонимности, но которые при правильной настройке и связке можно использовать для темных дел.



Перейдем к рекомендации для безопасной работы:

1. При должном подходе, можно неплохо запутать следы и вас искать будет банально не выгодно, грубо говоря, вы мало кому интересны.
2. Не работайте из дома или с домашнего IP (смешно, смешно). Можно взломать соседский Wi-Fi (снова смешно, наверное, но нет, это реализуемо более чем), купите модем и левую сим-карту. Так при плохом раскладе можно запутать следы и затруднить поиски вашей личности

 

[Albex]

VPN не так уж и бесполезен. Скажем, можно установить в виртуалку Whonix и через него ходить в инет со своей системы в виртуалке, а в хостовой системе еще и VPN подключить.

 

[DankebLu]

Спасибо за поезную статью. А какже ТОР которые не теряет своей актуальности длительное время. Удобно в плане анонимности и безопасности.

 

[9779]

А как же ТОР и I2P?

 

[Denik]

А как же ТОР и I2P?

Можно использовать тор
Однако большая часть трафика все же выходит из сети Tor,
если вы заходите на сайт Google через браузер Tor, трафик маршрутизируется через многие ретрансляционные узлы, но в итоге он должен покинуть сеть Tor и подключиться к серверам Google. Так вот узел, где трафик покидает сеть Tor для того, чтобы отобразить веб-страницу, может быть отслежен.
Отправляя или получая конфиденциальный контент, всегда делайте это только через HTTPS-сайты. Не забывайте, что ваш трафик может отслеживаться не только сотрудниками правоохранительных органов, но и злоумышленниками, которых могут интересовать ваши личные данные.

 

[falseflaggerscoop]

Рекомендую использовать впн с IPSec или Wireguard на данный момент.