127.0.0.1 в 12:49, 12 декабря 2010

2010-12-12T12:49:49Z

Новая страница

{{Цитата|width=auto|pre=|Но утопии оказались гораздо более осуществимыми, чем казалось раньше. И
теперь стоит другой мучительный вопрос, как избежать окончательного их
осуществления [...] Утопии осуществимы. [...] Жизнь движется к утопиям. И
открывается, быть может, новое столетие мечтаний интеллигенции и культурного
слоя о том, как избежать утопий, как вернуться к не утопическому обществу, к
менее "совершенному" и более свободному обществу.|}}

[[:w:IP-адрес|IP-адрес]] (внешний ip, айпишник) - внешний ip адресс есть у каждого компьютера в интернете, что в целом очевидно. И на первый взгляд идентификация с его помощью конкретного пользователя весьма затруднительна... Ведь во-первых, существуют динамические айпишники, выдаваемые провайдером пользователю из некого диапазона адресов случайным образом при каждом новом подключении. А во-вторых, существуют сети, где множество компьюетров сидят на одном внешнем ip (да, и за прегрешения [[тролль|одного]] банят сразу всех). Но не все так однозначно. Во-первых, предположим, что у вас все же статический белый ip и зашкаливающий градус паранойи. В таком случае сразу ставьте [[Tor]]<ref>Ставьте в любом случае, но используйте только для действительно '''важных''' сообщений. Не стоит засорять каналы Tor`а - кому то в Азии он на самом деле может быть жизненно необходим.</ref>. Во-вторых, даже с помощью динамического айпишника пожно определить страну и провайдера. Так что для фальсификации в логах сервера своего ip без помощи Tor`а в [[Огнелис]]е существует [https://addons.mozilla.org/fr/firefox/addon/176007/ дополнение], заставляющее поверить сервер, что ваш истинный внешний айпишник - всего лишь прокси, а за ним скрывается "настоящий" ip (из произвольного диапазона задавемого в настройках).

[[cookies| Cookies]] (HTTP cookies) – пожалуй, самый известный общественности метод идентификации в интернете. Он работает следующим образом. Когда пользователь совершает свой первый http запрос к сайту (перед названием сайта неспроста ставится "http://"), он получает от сайта куки – фрагменты данных, которые браузер сохраняет в виде файла. Эти данные являются своего рода удостоверением личности пользователя на данном сайте и действуют до даты истечения. Как видно из названия, дата истечения указывает браузеру, когда удалить полученные куки. Как только срок хранения вышел - печеньки удаляются. Если дата не прописана – куки живут до конца сессии (например, закрытия браузера). Ну и, конечно, их можно удалить по запросу пользователя (то есть ручками). Самым интересным в плане печенек примером является конечно же [[Google|Гугль]]. Империя Добра выдает куки сразу до 2020 года и искренне надеется с их помощью отслеживать запросы и переходы пользователя с сайта на сайт. Внимательный читатель в этом месте задастся вопросом – но как Гугл может следить за мной, когда я перехожу с одной страницы лурка на другую? Успокою – на лурке Гугль не отслеживает ваши метания с помощью печенек – тут у него другие методы, о которых будет упомянуто ниже. Но слежка вообще имеет место – с помощью так называемых сторонних кук. Идея в следующем – когда пользователь загружает страничку ''www.example.ru'', помимо всего прочего на ней присутствуют компоненты других сайтов – например ''www.bigbrother.org''. Речь идет о картинках, баннерах и прочих элементах в духе java scripts. И вот эти-то компоненты вполне могут уговорить браузер принять куки с долгим сроком жизни от ''www.bigbrother.org''. А если подобных баннеров Большого брата много на различных сайтах в интернете, то каждых сайт с ними будет узнавать ваш браузер. И всегда можно отследить куда переходил пользователь и что его интересует. Конечно, этим интересуются отнюдь не спецслужбы, а рекламщики (не будем вспоминать случаи, когда ФБР внедряла в компьютеры американцев свои куки). Надо же им знать, на какую порнуху фапает пользователь и какой лубрикант он предпочитает – таков рекламных бизнес.
Как с этим бороться – грамотной политикой управления куками в браузере. Для [[Firefox|Огнелиса]] рекомендуются [https://addons.mozilla.org/ru/firefox/addon/82/ это] и [https://addons.mozilla.org/en-US/firefox/addon/4703/ это] дополнения.

[[:en.w:Local_Shared_Object|LSO]] (Local Shared Objects, flash cookies) - куки на основе flash. Основная опасность флеш кук в том, что устанавливаются они скрытно, удалить стандартными средствами браузера их невозможно и о них мало знает большинство пользователей. Бороться с ними можно в [[Огнелис]]е, установив дополнение [https://addons.mozilla.org/ru/firefox/addon/6623/ BetterPrivacy]. Не забудьте после установки порадоваться тому, как насрано у вас в компьютере. Но защита будет неполной, если не запретить Adobe Flash Player сохранять LSO на жесткий диск. Для этого необходимо зайти на сайте Adobe на страницу [http://www.macromedia.com/support/documentation/ru/flashplayer/help/settings_manager03.html диспетчера параметров]. На вкладке «Глобальные параметры хранения» сократите до минимума разрешённый объём пространства на диске для хранения информации и запретите стороннему flash содержимому сохранять данные на компьютер. Кстати, с флеш куками связано интересное наблюдение. Если в настройках Skype запретить сохранять обычные http куки, то он под шумок начинает сохранять LSO при каждом открытии браузера, в надежде, что вы не узнаете.

[[:en.w:Web_bugs|Web bug]] (web beacon, tracking bug, tracking pixel, pixel tag, 1×1 gif) - объект, внедряемый в в веб-страницу или e-mail, невидимый для пользователя, но позволяющий определить, просмотрел или нет пользователь данную страницу\мыло. Первоначально веб баги представляли из себя пикселы 1х1, которые подгружались в страничку или почту со стороннего сайта (помните аналогию со сторонними куками?). Нынче же одними пикселами дело не ограничивается - под веб бигами подразумевается целый спектр разнообразных фич, позволяющих пеленговать пользователя (подробности в ссылках английской википедии). В html страницах веб баги используются чаще всего для сбора статистики о посещаемости (в лурк их внедряет Google Analitics и LiveInternet). Гораздо интереснее дела обстоят в электронной почте - с помощью веб багов можно не только определить, какой айпишник открыл сообщение, но и кому переслал его впоследствии). В Фаефоксе с ними борется [https://addons.mozilla.org/ru/firefox/addon/9609/ Ghostery].

[[:en.w:Referer|HTTP referer]] - так называется в протоколе HTTP один из заголовков запроса клиента, позволяющий серверу определить, с какой страницы пользователь перешел на данный сайт. То есть, если был осуществлен переход с ''www.hot_asian_boys.com'' на ''www.bigbrother.org'', то Большой брат смекнет о сексуальных предпочтениях пользователя. Данная проблема в Огнелисе решается с помощью [https://addons.mozilla.org/ru/firefox/addon/953/ RefControl]. К сожалению, это далеко не все. Бывают еще межсайтовые запросы - тут http referer и web bugs сильно перекликаются. Поясню на примере - допустим пользователь просмотрел блог с вставленным видео с YouTube, потом глянул профили друзей на MySpace и в конце заказал книгу на Amazon. Внимание! Он ни разу не заходил на сайт Гугл, но Гугл уже знает, что за видео он смотрел и в каком блоге, какие друзья его интересовали и что за книги ему привезут. Помните, что Гугл смотрит за вами. Всегда. Секрет в том, что на всех этих сайтах присутствуют разные компоненты Гугл: в блоге - ссылка на YouTube, принадлежащий Гугл, в MySpace - аналитика посещаемости Google Analitics, а на Amazon прописалась рекламная компания Гугл DoubleClick. И будьте уверены - все ваши переходы протоколируются и сопоставляются самыми передовыми статистическими алгоритмами, чтобы однозначно связать данные именно с вами. Я имею ввиду фамилию, имя, отчество. Но не надо думать, что Гугл - это такое вселенское зло. Он живет от адресной рекламы и хочет знать ваши интересы. И не только он - все поисковики этим грешат в меру возможностей. Просто Гугл делает это в планетарных масштабах, в отличии от того же Яндекса. Чтобы блокировать лишние запросы существует дополнение [https://addons.mozilla.org/ru/firefox/addon/9727/ RequestPolicy].

[[:en.w:HTTP ETag|Кэш браузера]] - использовать кэш браузера можно различными способами. Самый простой - с помощью HTTP заголовка ETag.При обращении к странице сервер выдает ETag, который браузер использует для кэширования содержимого. При последующих запросах он отправляет этот ETag на сервер, который, таким образом, узнает, кто к нему пришел. Самое приятное, что даже при перезагрузке страницы ETag не меняет значения и сервер будет вас все так узнавать. Лечится с помощью [https://addons.mozilla.org/af/firefox/addon/722/ NoScript].

Вообще, [https://addons.mozilla.org/af/firefox/addon/722/ NoScript] и [https://addons.mozilla.org/af/firefox/addon/1865/ AdBlock] убирают массу дыр, с помощью которых ваш браузер становится единственным и неповторимым на просторах всемирной сети. С помощью NoScript вы можете управлять JavaScript, Java, Silverlight, Flash (которые стучат как дятлы по весне - [http://javascript.ru/unsorted/id вот] в помощь). Без них невозможно гарантировать защиту пользователя от множества атак вроде XSS, CSRF и Clickjacking. Ну а AdBlock - это наше все в борьбе с банерами.

[[:en.w:Transmission_Control_Protocol|TCP]] - да, и протокол TCP тоже. Он с радостью предоставит информацию о вашей операционной системе. Дело в том, что в различных OS по-разному настроен TCP-стек. А роутер, как правило, не меняет пакет, а просто передает его дальше. Характеристики TCP-пакетов формируют свой фрагмент цифровой подписи. И для распознавания данных о вашей ОС проще всего применить утилиту [http://freshmeat.net/projects/p0f/ p0f].

'''Цифровой отпечаток браузера''' - весьма любопытная технология, позволяющая [https://panopticlick.eff.org идентифицировать] браузер пользователя без всяких кук. Просто с помощью информации, передаваемой серверу - HTTP заголовков, наличия\отсутствия кук, java, javascripts, silverligth, по плагинам браузера и т.д. Это своего рода финальный босс, строящий уникальную цифровую подпись на основе вышеперечисленных элементов (и, вероятно, многих других), описанных в статье [https://panopticlick.eff.org/browser-uniqueness.pdf How Unique is Your Browser?]. Притом приведенный тест ведет всего лишь на Pantoptclick - открытый проект, созданный для защиты пользователей. И он использует небольшую часть приемов, описанных в статье, а при этом - весьма эффективен. Реальный алгоритм может быть сложнее и гораздо (в десятки и сотни раз) эффективнее. Есть подозрение, что его-то как раз будут применять отнюдь не рекламщики, чтобы втюхать вам товар, отнюдь... На Pantoptclick реально довести уникальность своего браузера до 1 из 50000. Правда при этом следует учесть следующее - если вы замаскируете браузер так, что ничего невозможно будет о нем узнать, то среди прочих браузеров он будет выделяться как человек в космическом скафандре в центре густонаселенного мегаполиса. Можно попытаться замаскировать свою сборку во что-то довольно типичное с помощью [https://addons.mozilla.org/en-US/firefox/addon/59/ User Agent Switcher], но тут главное не менять тип операционной системы. Помните - TCP докладывает о ней, и если он говорит, что у вас Linux, а замаскированные User Agent Switcher HTTP заголовки убеждают, что Windows, то поздравляем - вас нашли! Скорее всего, вы такой один в интернете.

'''Поиск в Гугле и Яндексе'''

Как от этого всего защититься? Как видно, стучит буквально все<ref>В лучших традициях [http://lib.rus.ec/b/218864/read Младшего брата] кори Доктороу.</ref>. Во-первых, надо понять, что любая защита не абсолютна и смириться с этим. Во-вторых, прислушаться к советам в данной статье. В-третьих, использовать [https://www.torproject.org Tor] (о нем есть [[статья Tor]] на лурке). В-четвертых - никогда, никогда не используйте панели от Гугла, Яндекса и прочих. Оно того не стоит - это гигантская дыра, в которую уходит все, что только возможно как о истории поиска, так и о компьютере в целом. а ведь вы хотите, чтобы вашим компьютером пользовались только вы, а не маркетологи, не так ли? В-пятых - проверьте свой браузер [http://browserspy.dk/ здесь]. И в главное - помните. Те данные, которые собираются сейчас не денутся никогда и никуда. Они навсегда останутся в кэше Гугла, Яндекса, Wayback Machine и рано или поздно будут обработаны. А можете ли вы поручиться, что в будущем (кстати очень недалеком - почитайте о планах Гугла на 2020 год), математический аппарат не позволит составить досье на каждого пользователя интернета и установить за всеми мягкую, но неотступную слежку? Даже сейчас, пользуясь телефоном на базе Андроид, вы сливаете свое местоположение и скорость движения. Не считая абсолютно всей информации, которую вы ищете с него в сети. А это только начало.

Участник:Headcuter - История изменений

127.0.0.1 в 12:49, 12 декабря 2010