नेट पर गुमनामी के तरीके। भाग 1. बस के बारे में जटिल

"वे छोटे बच्चों के रूप में अनुभवहीन हैं,
जो लोग इंटरनेट पर गुमनामी में विश्वास करते हैं। "
एम। सैंडोमीरिज़

हाय, हेबरोज़र्स!

मुझे हाल ही में इंटरनेट पर दिखाई देने वाली गुमनामी योजनाओं के विभिन्न "समीक्षाओं" द्वारा इस लेख को लिखने के लिए मजबूर किया गया था। यहां, कई तकनीकी पहलुओं को सरल करते हुए, मैं वेब पर गुमनामी सुनिश्चित करने के विभिन्न तरीकों और तरीकों के बारे में बात करूंगा। यदि विषय प्रतिध्वनित होता है, तो श्रृंखला के अगले लेखों में मैं और अधिक रोचक तकनीकी विवरणों पर आगे बढ़ूँगा।
इसे आसान बनाने के लिए, हम गुमनामी को इंटरनेट पर दो दिशाओं में विभाजित करते हैं:

• "सोशल एनोनिमसिटी" यह है कि एक व्यक्ति खुद को जानबूझकर या अनजाने में वेब पर खुद के बारे में बात करता है।
• "तकनीकी गुमनामी" - जब डेटा के उपयोग के तकनीकी उपकरणों और अनुप्रयोगों के साथ डीनोमाइज़िंग डेटा का रिसाव होता है।

हम तकनीकी गुमनामी पर ध्यान केंद्रित करेंगे।
सभी भागों यहाँ हैं:
भाग 1: वेब पर गुमनामी के तरीके। बस जटिल के बारे में ।
भाग 2: वेब पर गुमनामी के तरीके। डेटा लीक ।
भाग 3: वेब पर गुमनामी के तरीके। फ़ायरफ़ॉक्स ।
भाग 4: वेब पर गुमनामी के तरीके। टो और वीपीएन। वॉनिक्स

प्रॉक्सी

वैश्विक स्तर पर, जब वे एक प्रॉक्सी सर्वर कहते हैं, तो उनका मतलब कुछ ऐसा होता है जो क्लाइंट और प्राप्तकर्ता के बीच मध्यस्थ का काम करता है।
गुमनामी सुनिश्चित करने के संदर्भ में, प्रॉक्सी सर्वर हैं:

• HTTP (वेब) प्रॉक्सी सर्वर। ऐसे सर्वर केवल HTTP ट्रैफ़िक को स्वयं के माध्यम से अनुमति देते हैं, डिफ़ॉल्ट रूप से प्रेषित ट्रैफ़िक में प्रॉक्सी उपयोग डेटा जोड़कर;
• SOCKS परदे के पीछे। HTTP प्रॉक्सी के विपरीत, SOCKS स्वयं से कुछ भी जोड़े बिना सभी जानकारी को स्थानांतरित करता है। SOCKS प्रोटोकॉल OSI मॉडल के सत्र स्तर पर है, यह उच्च-स्तरीय प्रोटोकॉल से स्वतंत्रता सुनिश्चित करता है: HTTP, FTP, POPZ, आदि, जो SOCKS को केवल HTTP ही नहीं, बल्कि सभी ट्रैफ़िक से गुजरने की अनुमति देता है;
• अलग-अलग, यह CGI परदे के पीछे या "अनाम" का उल्लेख करने योग्य है, जो मूल रूप से एक वेब सर्वर हैं जहां ग्राहक वांछित साइट के पते में प्रवेश करता है। उसके बाद, अनुरोधित संसाधन का पेज खुलता है, लेकिन ब्राउज़र के एड्रेस बार में सीजीआई प्रॉक्सी का पता दिखाई देता है। CGI प्रॉक्सी, किसी भी वेब सर्वर की तरह, अपने और क्लाइंट के बीच संचार चैनल की सुरक्षा के लिए https का उपयोग कर सकता है।

आप चित्र में प्रॉक्सी सर्वर की योजना देखते हैं, यहाँ सब कुछ सरल है:


प्रॉक्सी सर्वर के लाभ:

• परदे के पीछे सस्ते हैं, आप नेट पर कई मुफ्त परदे के पीछे पा सकते हैं।

परदे के पीछे:

• प्रॉक्सी सर्वर पर भरोसा करें
• HTTP प्रॉक्सी के लिए, आपको HTTP हेडर फ़िल्टर करने की आवश्यकता है: "HTTP_X_FORWARDED_FOR: क्लाइंट, ip1 ...", HTTP_VIA, HTTP_FORWARDED, आदि;
• प्रॉक्सी प्रोटोकॉल (http, SOCKSx) HTTP / SOCKS / Elite / Anonymous proxies और क्लाइंट के बीच एन्क्रिप्शन का समर्थन नहीं करते हैं। और SSL प्रॉक्सी का मतलब केवल यह है कि क्लाइंट https संसाधनों के साथ काम कर सकता है;
• प्रॉक्सी चेन अप्रभावी हैं: " हाय प्रॉक्सी 1, मेरा संदेश भेजें :" प्रॉक्सी 3 के आगे, प्रॉक्सी से आगे; एनक्रिप्टेड के लिए फॉरवर्ड ;
• प्रत्येक अनुप्रयोग के लिए एक प्रॉक्सी सर्वर को कॉन्फ़िगर करने की आवश्यकता है या अलग-अलग मोज़ा कार्यक्रमों के उपयोग के लिए, उदाहरण के लिए, Proxifier।

वीपीएन / एसएसएच

मैं वीपीएन के बारे में बात करूंगा, जिसका अर्थ है एसएसएच टनल। चूंकि, कुछ मतभेदों के बावजूद, मूल सिद्धांत उनके लिए समान है।
वीपीएन ऑपरेशन योजना को चित्र में दिखाया गया है:

वर्तमान में निम्नलिखित वीपीएन वाणिज्यिक प्रदाताओं द्वारा पेश किए जाते हैं:

• पीपीटीपी - सबसे व्यापक रूप से उपयोग किया जाने वाला, तेज, कॉन्फ़िगर करने में आसान, लेकिन इसे बाकी की तुलना में "कम से कम सुरक्षित" माना जाता है;
• L2TP + IPSec। L2TP परिवहन प्रदान करता है, और IPSec एन्क्रिप्शन के लिए जिम्मेदार है। इस बंडल में PPTP की तुलना में मजबूत एन्क्रिप्शन है, यह PPTP भेद्यता के लिए प्रतिरोधी है, यह पार्टियों की संदेश अखंडता और प्रमाणीकरण भी प्रदान करता है;
• ओपनवीपीएन - सुरक्षित, खुला, और इसलिए व्यापक, आपको कई तालों को बायपास करने की अनुमति देता है, लेकिन इसके लिए एक अलग सॉफ्टवेयर क्लाइंट की आवश्यकता होती है;
• SSTP OpenVPN के समान सुरक्षित है, इसके लिए अलग क्लाइंट की आवश्यकता नहीं है, लेकिन यह प्लेटफार्मों पर बहुत सीमित है: Vista SP1, Win7, Win8।

लगभग सभी वाणिज्यिक वीपीएन प्रदाता दो प्रोटोकॉल का विकल्प प्रदान करते हैं: ओपनवीपीएन और पीपीटीपी। कम सामान्यतः, L2TP + IPSec प्रोटोकॉल की पेशकश की जाती है। और काफी कुछ SSTP की पेशकश करते हैं।
अलग-अलग, यह उन सेवाओं को ध्यान देने योग्य है जो डबलवीपीएन प्रदान करते हैं, जब इंटरनेट पर जाने से पहले, ट्रैफ़िक विभिन्न देशों में 2 अलग-अलग वीपीएन सर्वरों से गुजरता है, या क्वाडवीपीएन, जब 4 सर्वरों का उपयोग किया जाता है, जिसे उपयोगकर्ता किसी भी रूप में चुन और व्यवस्थित कर सकता है। आदेश।
बेनामी और वाणिज्यिक वीपीएन सर्वरों की विश्वसनीयता के बारे में एक जिज्ञासु अध्ययन torrentfreak.com द्वारा संचालित किया गया था: torrentfreak.com/vpn-services-that-take-your-anonymity-seriously-2013-edition.30302
वीपीएन प्रदाताओं से सवाल पूछे गए थे:

• क्या आप ऐसे लॉग रखते हैं जो आपको या तीसरे पक्ष को अपने ग्राहक के साथ आईपी पते या टाइमस्टैम्प को मैप करने की अनुमति देते हैं? यदि हां, तो आप किस डेटा को स्टोर करते हैं?
• आपकी कंपनी किस क्षेत्राधिकार के तहत काम करती है, और किन परिस्थितियों में आप किसी तीसरे पक्ष को डेटा का खुलासा करेंगे?
• यदि आप एक DMCA नोटिस या इसके यूरोपीय समकक्ष प्राप्त करते हैं, तो आप इसके साथ क्या करेंगे?
• आप किन भुगतान प्रणालियों के साथ काम करते हैं और वे उपयोगकर्ता खातों से कैसे संबंधित हैं?

संक्षेप में, यह ध्यान देने योग्य है कि उनके जवाब में अधिकांश वीपीएन प्रदाता एकमत हैं: “लॉग संग्रहीत नहीं हैं, और यदि वे संग्रहीत हैं, तो बहुत संक्षेप में, उनसे ग्राहक की गणना करना असंभव है। हमारे ऊपर दबाव बनाना और हमें कम से कम कुछ देना मुश्किल है। ” बेशक, आपको सेवाओं से अन्य उत्तरों की उम्मीद नहीं करनी चाहिए, जिसका मुख्य उद्देश्य उपयोगकर्ताओं की गुमनामी सुनिश्चित करना है।

वीपीएन / एसएसएच लाभ:

• तेजी से और सुविधाजनक, अलग से अनुप्रयोगों को कॉन्फ़िगर करने की कोई आवश्यकता नहीं है।

वीपीएन / एसएसएच की विपक्ष:

• आपको वीपीएन / एसएसएच सर्वर / प्रदाता पर भरोसा करने की आवश्यकता है।

मैं ध्यान देता हूं कि ब्राउज़रों के लिए विषयगत ऐड-ऑन और "गुमनामी के लिए कार्यक्रम" मूल रूप से क्लाइंट के आईपी पते को छिपाने के लिए प्रॉक्सी और वीपीएन सर्वर का उपयोग करते हैं।

टो। महान और भयानक

टॉर के बारे में बहुत कुछ कहा गया है, लेकिन मैं आपको बस बताने की कोशिश करूंगा :)
टोर एक राउटर सिस्टम है जिसमें एक ग्राहक नोड्स की श्रृंखला के माध्यम से इंटरनेट से जुड़ता है। एक नियम के रूप में, एक श्रृंखला में तीन नोड होते हैं, उनमें से प्रत्येक एक ही समय में ग्राहक और संसाधन के पते नहीं जानता है। इसके अलावा, Tor प्रत्येक नोड के लिए अलग से संदेश एन्क्रिप्ट करता है, और ओपन ट्रैफ़िक केवल आउटपुट राउटर के लिए दिखाई देता है।
अब Tor 10 आधिकारिक (कंट्रोल) नोड्स हैं, लगभग 4200 मध्यस्थ नोड्स, जिनमें लगभग 900 आउटपुट नोड्स शामिल हैं।
तस्वीर में, टो ऑपरेशन की एक सरलीकृत योजना

मैं ध्यान देता हूं कि ट्रैफ़िक खुले रूप में वापस चला जाता है, आउटपुट नोड पर इसे एक अस्थायी सममित कुंजी के साथ एन्क्रिप्ट किया गया है और श्रृंखला के साथ प्रेषित किया जाता है (हाँ, ट्रैफ़िक को सममित कुंजी पर एन्क्रिप्ट किया गया है, और ये कुंजी असममित कुंजियों पर एन्क्रिप्टेड हैं)।
वे आलोचना करते हैं क्योंकि वे उससे बहुत अधिक मांग करते हैं: किसी भी एप्लिकेशन के ट्रैफ़िक को नेटवर्क पर स्थानांतरित करना, वैश्विक पर्यवेक्षक से सुरक्षा, प्रेषित डेटा की गोपनीयता आदि को सुरक्षित रखना सुरक्षित है, लेकिन वह अपने खतरे के मॉडल के साथ मुख्य समस्या हल करता है: केवल http- को प्रसारित करते समय ग्राहक के गुमनामी का उच्च स्तर सभी अनिवार्य नियमों के अधीन ट्रैफ़िक : www.torproject.org/download/download-easy.html.en

Tor के पेशेवरों :

• सभी नियमों के अधीन ग्राहक गुमनामी की एक उच्च डिग्री;
• उपयोग में आसानी (डाउनलोड टो ब्राउज़र बंडल, लॉन्च और उपयोग)।

विपक्ष Tor:

• आउटपुट ट्रैफ़िक का दोहन किया जाता है;
• कम गति;
• प्रबंधन सर्वर की उपलब्धता।

एक मंच में मुझे टोर के बारे में एक सर्वेक्षण मिला। उत्तरदाताओं की संख्या परिणामों की विश्वसनीयता को इंगित नहीं करती है, लेकिन जीतने वाला उत्तर बहुत सही है :)

टॉर का काम अपनी विश्वसनीयता और गुमनामी के बारे में लोगों के संदेह के साथ है। अब हम इसे विस्तार से नहीं बताएंगे, मैं श्रृंखला के अगले लेखों में ऐसा करने का वादा करता हूं, जहां मैं कुछ महत्वपूर्ण टोर विवरणों का विस्तार से वर्णन करूंगा और सभी प्रश्नों के उत्तर देने का प्रयास करूंगा।

I2P

I2P के बारे में बहुत सारे शब्द कहे गए हैं, मैं संक्षिप्त रहूंगा और हर चीज को स्पष्ट रूप से समझाने की कोशिश करूंगा।
I2P एक अनाम नेटवर्क है जो इंटरनेट के शीर्ष पर चल रहा है। इसकी अपनी साइटें, फोरम और अन्य सेवाएं हैं। इसकी वास्तुकला से, यह पूरी तरह से विकेंद्रीकृत है, और आईपी पते I2P में कहीं भी उपयोग नहीं किए जाते हैं।
I2P की दो मुख्य अवधारणाएँ हैं:

• "सुरंग" नोड्स की सूची के माध्यम से एक अस्थायी यूनिडायरेक्शनल पथ है। सुरंग आने वाली और बाहर जाने वाली हैं;
• "NetDb नेटवर्क बेस," जो कम या ज्यादा सभी I2P क्लाइंट में वितरित किया जाता है। इसका उद्देश्य यह जानकारी संग्रहीत करना है कि ग्राहक किसी विशिष्ट प्राप्तकर्ता से कैसे जुड़ सकता है।

NetDb डेटाबेस में शामिल हैं:

• राउटरइन्फ़ॉस - राउटर (क्लाइंट) के संपर्क विवरण का उपयोग सुरंगों को बनाने के लिए किया जाता है (सरलीकरण, वे प्रत्येक नोड के क्रिप्टोग्राफ़िक पहचानकर्ता हैं);
• LeaseSets - आउटगोइंग और आने वाली सुरंगों को संवाद करने के लिए उपयोग किए जाने वाले प्राप्तकर्ताओं के संपर्क विवरण।

2013 की शुरुआत में, I2P में 25,000 राउटर और 3,000 लीजसेट शामिल थे।
मैं आपको नोड इंटरैक्शन एल्गोरिदम के बारे में बताऊंगा:
पहला कदम। केट नोड निवर्तमान सुरंगों का निर्माण करता है। वह रूटर्स पर डेटा के लिए NetDb की ओर मुड़ता है और अपनी भागीदारी के साथ एक सुरंग बनाता है।

चरण दो बोरिस एक आउटगोइंग टनल की तरह ही एक इनपुट टनल का निर्माण करता है। फिर वह अपने निर्देशांक या तथाकथित "लीजसेट" को नेटडब में प्रकाशित करता है (यहां, ध्यान दें कि लीजसेट को निवर्तमान सुरंग के माध्यम से प्रेषित किया जाता है)।

चरण तीन जब केट बोरिस को संदेश भेजना चाहती है, तो वह बोरिस से नेटडब लीजसेट से अनुरोध करती है। और आउटगोइंग सुरंगों के माध्यम से यह गंतव्य गेटवे के लिए संदेश को आगे बढ़ाता है।

I2P में विशेष Outproxy के माध्यम से इंटरनेट तक पहुंचने की क्षमता है, लेकिन वे अनौपचारिक हैं और, कारकों के संयोजन में, टोर आउटपुट नोड्स से भी बदतर हैं। I2P डेवलपर्स कहते हैं, " इंटरनेट चाहते हैं - टोर का उपयोग करें ।"

I2P के पेशेवरों:

• ग्राहक गुमनामी की उच्च डिग्री;
• पूर्ण विकेंद्रीकरण, जो नेटवर्क स्थिरता की ओर जाता है;
• डेटा गोपनीयता: क्लाइंट और प्राप्तकर्ता के बीच एंड-टू-एंड एन्क्रिप्शन।

I2P की विपक्ष:

• कम गति;
• "आपका इंटरनेट।"

I2P के बारे में विवरण, सुरक्षा तंत्र सहित, और I2P उनके साथ ठीक कर रहा है, मैं श्रृंखला के निम्नलिखित लेखों में भी चर्चा करूंगा।

अन्य साधन

वास्तव में, इंटरनेट पर गुमनामी के लिए समर्पित दर्जनों व्यक्तिगत परियोजनाएं थीं, यह "ब्राउज़रों में ऐड-ऑन" और "गुमनामी के लिए कार्यक्रम" की गिनती नहीं कर रहा है। बस अन्य, कम लोकप्रिय, समाधान या तो पहले से ही समझौता किए जाते हैं, या अभी तक इतने लोकप्रिय नहीं हैं, और इसलिए वैश्विक विशेषज्ञ समुदाय द्वारा उनकी पर्याप्त विश्वसनीयता के बारे में बात करने के लिए अध्ययन नहीं किया गया है। निम्नलिखित सबसे होनहार परियोजनाओं को सक्रिय रूप से विकसित किया जा रहा है:

• Freenet freenetproject.org
• GNUnet gnunet.org
• JAP (उर्फ़ जॉन डोनम, तोर पर आधारित) anon.inf.tu-dresden.de/index_en.html
• RetroShare retroshare.sourceforge.net
• परफेक्ट डार्क www21.atwiki.jp/botubotubotubotu

अनाम नेटवर्क का एक अलग दिलचस्प उदाहरण वाई-फाई-आधारित नेटवर्क है। जबकि पारंपरिक दृष्टिकोण के साथ, इंटरनेट किसी भी अनाम नेटवर्क के परिवहन कार्यों को करता है, वायरलेस समाधान का उपयोग आपको इंटरनेट सेवाओं के माध्यम से स्वतंत्रता प्राप्त करने की अनुमति देता है:

• बीजान्टियम परियोजना: प्रोजेक्ट-byzantium.org
• नेटसुकु परियोजना - अंतिम किलिंग, उपयोगिता और कामिक्से अपलिंकिंग में कुशल इलेक्ट्रॉनिक तकनीशियन नेटवर्क: netsukuku.freaknet.org
• बैटमैन प्रोजेक्ट - मोबाइल एड-हॉक नेटवर्किंग के लिए बेहतर दृष्टिकोण: www.open-mesh.org/projects/open-mesh/wiki

निष्कर्ष

अंत में, मैं I2P परियोजना के मुख्य पृष्ठ से उद्धृत करूंगा: " गुमनामी की निश्चित सीमा नहीं होती है जिसके बाद कोई भी आराम कर सकता है - हम कुछ" बिल्कुल गुमनाम "बनाने की कोशिश नहीं कर रहे हैं, लेकिन हम इस तरह के नेटवर्क पर हमले करने के लिए काम कर रहे हैं" महंगा " हमलावरों के लिए । "
दरअसल, तकनीकी हिस्सा इंटरनेट पर गुमनामी का एक छोटा घटक है। यह समझना महत्वपूर्ण है कि ऐसी प्रत्येक योजना की विश्वसनीयता साधनों पर टिकी हुई है: सामग्री संसाधन और समय जो इसे समझौता करने पर खर्च किया जा सकता है।

पुनश्च। यदि टिप्पणियों में मुझे लोगों की इच्छा दिखाई देती है, तो निम्नलिखित लेख में हम इस बारे में बात करेंगे:
1. टॉम, कैसे, एक तकनीकी दृष्टिकोण से, तोर, I2P काम करते हैं और गुमनामी के संदर्भ में SOCKS 4, 4a, 5 के बीच के अंतर के बारे में।
2. टोर और वीपीएन और अन्य के संयोजन के पक्ष और विपक्ष, कम लोकप्रिय, और यहां तक ​​कि विदेशी गुमनामी योजनाएं भी।
3. डीनोमाइजिंग डेटा की विशिष्ट लीक।
इसके अलावा सवाल पूछें, टिप्पणी करें, मुझे उनका जवाब देने में खुशी होगी। धन्यवाद!