थोड़ा गुमनाम

गुमनामी की चर्चा शब्द प्रॉक्सी / टोर / वीपीएन के साथ शुरू नहीं होनी चाहिए, लेकिन कार्य की परिभाषा के साथ: गुमनाम रूप से एसएसएच के माध्यम से किसी और के सर्वर से कनेक्ट करना एक बात है, गुमनाम रूप से आपकी वेबसाइट को उठाना एक और है, इंटरनेट पर गुमनाम काम करना तीसरा है, आदि। - और इन सभी कार्यों को विभिन्न तरीकों से हल किया जाता है। यह लेख "उपयोगकर्ता के रूप में इंटरनेट पर गुमनाम रूप से सर्फिंग" के कार्य के बारे में है।

हाल ही में, इंटरनेट पर गुमनामी सुनिश्चित करने के विषय पर कई लेख हब पर दिखाई दिए हैं, लेकिन वे सभी "थोड़ा गुमनाम" दृष्टिकोण का वर्णन करते हैं। "थोड़ा गुमनाम" होना व्यावहारिक रूप से अर्थहीन है, लेकिन इन लेखों पर टिप्पणियों को देखते हुए, कई लोग इसे नहीं समझते हैं।

सबसे पहले, आपको संभावित दुश्मन का पर्याप्त रूप से आकलन करने की आवश्यकता है । यदि आप "अनाम" होना चाहते हैं, तो आप अपनी ऑनलाइन गतिविधि को अपने भौतिक स्थान और / या वास्तविक नाम के साथ जोड़ने की संभावना से बचने की कोशिश कर रहे हैं। साधारण उपयोगकर्ता और इसलिए आपको ट्रैक करने की क्षमता नहीं है (तकनीकी रूप से, सामाजिक तरीके जब मंच पर आपका उपनाम आसानी से सभी व्यक्तिगत डेटा के साथ सामाजिक नेटवर्क में आपके खाते को निष्क्रिय कर देता है, तो हम यहां पर विचार नहीं करते हैं)। आपका प्रदाता / पड़ोसी आपके अधिकांश ट्रैफ़िक को सुनने में सक्षम हो सकते हैं, लेकिन, एक नियम के रूप में, वे आपके लिए दिलचस्प नहीं हैं (हाँ, पड़ोसी आपके पासवर्ड चुरा सकते हैं, लेकिन वे आपकी गतिविधि या आपके डीननामाइजेशन की निगरानी में संलग्न नहीं होंगे)। आपके द्वारा उपयोग किए जाने वाले संसाधनों (वेबसाइटों, प्रॉक्सी / वीपीएन-सर्वर, आदि) के मालिकों के लिए, उनके पास आपके निपटान के लिए बहुत सारे उपकरण हैं (DNS-लीक, फ्लैश / जावा-प्लगइन्स, बैनर नेटवर्क, "ब्राउज़र फिंगरप्रिंट्स" कुकीज़ के कई विभिन्न प्रकार, आदि) प्लस मज़बूती से आप पर नज़र रखने के लिए एक गंभीर व्यावसायिक रुचि (विज्ञापनों को लक्षित करने, डेटा बेचने आदि) के लिए। ठीक है, सरकार और विशेष सेवाएं उन दोनों डेटा तक पहुंच सकती हैं जो वेबसाइटें आप पर एकत्र करती हैं और प्रदाता जो डेटा एकत्र करते हैं। इस प्रकार, यह पता चला है कि जिनके पास आपको ट्रैक करने की क्षमता और इच्छा है, उनमें से अधिकांश संभव रिसाव चैनलों तक पहुंच है ।

दूसरे, सूचना रिसाव के ढेर सारे चैनल हैं । और वे बहुत ही विविध हैं (अचानक डिस्कनेक्ट किए गए वीपीएन से फ्लैश / जावा ब्राउज़र प्लग-इन के माध्यम से एक वास्तविक आईपी प्राप्त करने या अपडेट करने की कोशिश करने पर किसी एप्लिकेशन द्वारा आपके सर्वर को कुछ थ्रेड के साथ एक सीरियल भेजना)। इसके अलावा, नए लोगों को नियमित रूप से खोजा जाता है (और बनाया जाता है)। इसलिए, उनमें से प्रत्येक को व्यक्तिगत रूप से ब्लॉक करने का प्रयास , प्रत्येक के लिए अद्वितीय तरीकों का उपयोग करके, बस समझ में नहीं आता है , वैसे भी, कुछ कहीं लीक होगा।

तीसरा, जब "इंटरनेट पर सर्फिंग" किया जाता है, तो न केवल एक ब्राउज़र का उपयोग किया जाता है - उनमें से अधिकांश आईएम, टॉरेंट्स, मेल, एसएसएच, एफटीपी, आईआरसी ... का भी उपयोग करते हैं ... और अक्सर इन चैनलों के माध्यम से प्रसारित जानकारी उन्हें कनेक्ट करने की अनुमति देती है (-torrent-। आपके खाते के अंतर्गत साइट से डाउनलोड की गई फ़ाइल को टोरेंट क्लाइंट में लोड किया जाता है, जो लिंक / IM / IRC पत्र ब्राउज़र में खुलता है, आदि)। यहाँ जोड़ें कि आपके OS और एप्लिकेशन भी नियमित रूप से अपने स्वयं के व्यवसाय पर इंटरनेट पर जाते हैं, जबकि सूचनाओं का एक समूह संचारित करता है जो आपके नाम के बारे में बताते हैं ...

इस सब से, यह तार्किक रूप से अनुसरण करता है कि अंतर्निहित टॉर के साथ एक ब्राउज़र का उपयोग करके, या SOCKS के माध्यम से काम करने के लिए एक टोरेंट क्लाइंट स्थापित करके "गुमनामी का एक छोटा सा" जोड़ने की कोशिश कर रहा है - इसका कोई मतलब नहीं है। आप में से अधिकांश इन उपायों के बिना ट्रैक करने में सक्षम नहीं होंगे, और जिनके पास आपको ट्रैक करने की क्षमता और इच्छा है वे इन उपायों को नहीं रोकेंगे (अधिकतम - वे अपने काम को थोड़ा धीमा / धीमा कर देंगे)।

सामान्य तौर पर, संपूर्ण गुमनामी सुनिश्चित करने का केवल एक ही तरीका है। कुछ निजी कार्यों के लिए, सरल समाधान मौजूद हो सकते हैं - उदाहरण के लिए, सर्वर के लिए अनाम SSH कनेक्शन का उपयोग करने के लिए, यह Tor का उपयोग करने के लिए पर्याप्त लगता है । लेकिन ये अपवाद हैं जिनका केवल तभी उपयोग किया जा सकता है जब ये दुर्लभ एक बार के कार्य हों, और फिर भी आपको बचने के लिए पर्याप्त सावधानी बरतने की आवश्यकता होती है, उदाहरण के लिए, DNS-leaks। जोखिमों को ध्यान में रखते हुए, मैं इस तरह के निर्णयों का सहारा लेने की सलाह नहीं दूंगा - यदि कभी-कभी गुमनामी की आवश्यकता होती है, तो एक बार इंटरनेट पर पूर्ण अनाम पहुंच को लागू करना और केवल इसका उपयोग करना अधिक विश्वसनीय और आसान है। इसलिए, SOCKS प्रोटोकॉल के विभिन्न संस्करणों के बीच अंतरों का वर्णन करने या किसी विशिष्ट वेब ब्राउज़र में Tor को एम्बेड करने की तुलना में पूर्ण गुमनामी के कार्यान्वयन का वर्णन करना (और स्थापना / कॉन्फ़िगरेशन के साथ मदद करना) बहुत अधिक उपयोगी है।

पहले हमें एक वर्चुअल मशीन की आवश्यकता होती है। वह NAT के माध्यम से काम करने वाला एक वर्चुअल नेटवर्क इंटरफ़ेस होगा, अर्थात। 192.168.xx की तरह आईपी के साथ और मैक छोड़ दिया। इस प्रकार, कोई भी फ्लैश / जावा प्लग-इन, या यहां तक ​​कि आपके ब्राउज़र को हैक करने का फायदा उठाने के लिए आपके वास्तविक आईपी का पता लगाने में सक्षम नहीं होगा।

अगला, आपको इस वर्चुअल मशीन में या तो नि: शुल्क ओएस और सभी अनुप्रयोगों (लिनक्स), या चोरी और हैक (विंडोज) को स्थापित करना होगा - ताकि जब आप इन अनुप्रयोगों के साथ अपने लाइसेंस नंबर को इंटरनेट पर स्थानांतरित करें, तो आप उन्हें अपने साथ नहीं जोड़ सके।

अपने आईपी को आपके द्वारा देखी जाने वाली साइटों से छुपाने के लिए, और अपने ट्रैफ़िक को अपने प्रदाता / पड़ोसियों / टोर एक्ज़िट नोड से छुपाने के लिए, आपको वीपीएन सेवा (OpenVPN या SSH पर आधारित यह महत्वपूर्ण नहीं है) तक पहुँचने की आवश्यकता है। यह या तो एक मुफ्त वीपीएन होना चाहिए या बिटकॉइन के माध्यम से भुगतान किया जाना चाहिए - लेकिन किसी भी मामले में आपको इस सेवा के साथ कनेक्ट करने के लिए कोई रास्ता नहीं होना चाहिए (उदाहरण के लिए, क्रेडिट कार्ड का उपयोग करके)। (और, वैसे, जब बिटकॉइन के माध्यम से भुगतान करते हैं, तो आपको भी सावधान रहना चाहिए ।) ओएस को कॉन्फ़िगर किया जाना चाहिए ताकि सभी ट्रैफ़िक वीपीएन के माध्यम से ही जाएं ।

वीपीएन सेवा के मालिकों और उनके प्रदाता से अपने आईपी को छिपाने के लिए, आपको टोर के माध्यम से वीपीएन कनेक्शन को रूट करना होगा।

यह सुनिश्चित करने के लिए कि वर्चुअल मशीन के अंदर कोई भी विफलता (या पुनर्निधारण के साथ हैकिंग) आपके वास्तविक आईपी पते को "लाइट अप" नहीं करेगी, आपको फ़ायरवॉल को मुख्य (होस्ट) सिस्टम पर कॉन्फ़िगर करने की आवश्यकता है ताकि पूरा (यानी केवल टीसीपी ही नहीं, बल्कि वास्तव में सभी!) वर्चुअल मशीन ट्रैफ़िक को विशेष रूप से टॉर और अन्यत्र पारित किया गया था।

खैर, आखिरी, लेकिन, फिर भी, बहुत महत्वपूर्ण: आपको इस आभासी मशीन के अंदर कुछ भी दर्ज नहीं करना चाहिए जो आपकी वास्तविक पहचान से संबंधित हो सकता है - नाम, क्रेडिट कार्ड नंबर, किसी भी साइट पर "अपने" खातों में जाएं, भरें कम से कम, EXIF ​​मेटाडेटा को साफ किए बिना) अपने स्वयं के मुख्य कैमरा / फोन आदि के साथ ली गई साइटों पर। आपके द्वारा आवश्यक सभी साइटों पर अलग "बाएं" खाते बनाएं, अलग-अलग मेल / आईएम खाते बनाएं (और अपने वास्तविक और इन खातों के बीच मेल न करें)। विशेष रूप से आभासी सामान खरीदें (जिसे आपके भौतिक पते तक पहुंचाने की आवश्यकता नहीं है) और केवल बिटकॉइन के लिए।

वह सब है। ऐसी प्रणाली होने से, आप अब चिंता नहीं कर सकते हैं कि आपको विभिन्न प्रकार के कुकीज़, HTTP हेडर और प्लगइन्स के माध्यम से ट्रैक किया जाएगा, या एक वीपीएन कनेक्शन गलती से गिर जाएगा। यानी वे ट्रैकिंग करेंगे, लेकिन शारीरिक रूप से उनके द्वारा बनाई गई प्रोफ़ाइल आपके लिए नेतृत्व करने में सक्षम नहीं होगी। मैं वर्चुअल सिस्टम और IM / ईमेल क्लाइंट में एक ब्राउज़र का उपयोग करने की सिफारिश करता हूं, जो आपके मुख्य सिस्टम से अलग-अलग हैं - "गलत" सिस्टम के आकस्मिक उपयोग को बाहर करने के लिए।

सैद्धांतिक रूप से, आपके ग्रंथों की शैली के अनुसार आपको ट्रैक करने का एक मौका अभी भी है ... लेकिन ऐसा होने के लिए, आपको पहले संदेह करना चाहिए कि आपका नियमित, गैर-अनाम खाता और आपका अनाम खाता एक व्यक्ति है - जो कि ऊपर वर्णित नियमों का पालन करने पर नहीं होगा। और अगर ऐसा संदेह फिर भी पैदा हुआ, तो हमारी स्थितियों में कोई भी पाठ विश्लेषण से परेशान नहीं होगा, वे बस आपके घर में घुस जाएंगे और आपके कंप्यूटर का अध्ययन करेंगे।