คุณเป็น المجهولออนไลน์ได้จริงไหม?

เราทุกคนมีสิ่งที่ไม่อยากบอกโลก — ไม่ว่าจะเป็นการไม่เคารพลิขสิทธิ์ flagrantly ชอบวิดีโอเฉพาะทาง หรือแค่อยากอยู่นอกสายตา Big Brother ที่สอบสวนตลอดเวลา ไม่ว่าจะเป็นเหตุผลไหน ผมคิดว่าถึงเวลาจะชี้แจงเรื่องความไม่ระบุตัวตนออนไลน์ — และตอบคำถามครั้งสุดท้าย ว่าทำได้จริงไหม เราเคยโจมตีหัวข้อว่าทำไมอีเมลไม่มีความปลอดภัยจากการเฝ้าระวังรัฐบาล แต่ผมคิดว่าคุ้มค่าที่จะโจมตีอินเทอร์เน็ตโดยรวม

ถ้าชอบดูมากกว่าอ่าน — ผมครอบคลุมให้แล้ว

https://www.youtube.com/watch?v=Lt-7IvR_9Cc

ทุกอย่างเริ่มจาก IP ของคุณ

คุณน่าจะรู้แล้ว: IP address ของคุณคือประตูสู่การเปิดเผยทุกอย่าง ISP เก็บ log ว่า IP ไหนถูกมอบให้ใคร และ map ไปยังลูกค้า ได้ พวกเขาเก็บบันทึกนี้นานต่างกัน — ปกติ 6 เดือนถึง 2 ปี — และรัฐบาลพยายามเพิ่ม 「retention period」 นี้ตลอดเวลา เพื่อให้ระบุตัวตนค้าขายง่ายขึ้น

IP ของคุณถูกส่ง ทุกครั้งที่เข้าถึงเว็บไซต์ใดๆ เว็บไซต์ที่คุณเยี่ยมชมไม่รู้ว่าคุณคือใคร ตรงตัว แต่พวกเขาจะมีบันทึก IP ทุกตัวที่เข้าถึง ไฟล์ล็อกเหล่านี้เล็ก และเก็บได้นานหลายปี

อ้างว่าไม่ใช่คุณที่ใช้คอมพิวเตอร์ตอนนั้น ไม่ใช่ข้ออ้าง ว่าผู้สมัครบริการอินเทอร์เน็ต — แม้คุณให้บริการต่อลูกค้าคาเฟ่ — คุณรับผิดชอบและรับผิดชอบทางกฎหมายทุกอย่างที่ผ่านมัน มันเป็นหน้าที่ของคุณที่จะรักษาความปลอดภัยการเชื่อมต่อของตัวเอง

ด้วยสิ่งนี้ในใจ คุณจะ ซ่อน IP address ยังไง?

PirateBrowser

ขจัดเรื่องนี้ก่อน โปรแกรม PirateBrowser มีคนพูดถึงเยอะ lately เวอร์ชัน Firefox ที่ปรับแต่งพิเศษจากทีม PirateBay รวมส่วนของ Tor และ proxy plugins ตั้งค่าให้ล่วงหน้า ให้เข้าถึงเว็บที่ถูกเซ็นเซอร์ — เท่านั้นเอง มัน ไม่ทำให้คุณเป็น المجهول มันข้ามบล็อกไฟร์วอลล์ที่ ISP หรือรัฐบาลวางไว้ และให้เข้าถึงเว็บได้ แต่มันจะ ไม่ ทำให้คุณเป็น المجهول อีกครั้ง PirateBrowser จะไม่ทำให้คุณเป็น المجهول

HTTPS

HTTP Secure เข้ารหัสการเชื่อมต่อไปเว็บไซต์ เว็บไซต์เองยังรู้ IP และกิจกรรมของคุณบนเว็บนั้น แต่ไม่มีใครสนูปทราฟฟิก — เช่น ISP

ลองใช้เฉพาะการเชื่อมต่อปลอดภัยไปเว็บไซต์? เป็นตัวเลือกหนึ่ง — แต่แน่ใจว่าพิมพ์ HTTPS โดยตรงในแถบที่อยู่เบราว์ซ์

เว็บไซต์หลายแห่ง redirect ไปเวอร์ชันปลอดภัยอัตโนมัติตอนคุณล็อกอิน แต่มันสายเกินไป ถ้าการเชื่อมต่อ เริ่มต้นไม่ปลอดภัย โจมตีสามารถนั่งกลางและปลอม handshake ที่ปลอดภัย พวกเขา redirect คุณไปเวอร์ชันไม่ปลอดภัย และดักจับทุกอย่างที่คุณส่ง

VPNs

ต่อไป VPN โครงสร้างพื้นฐาน VPN ท่องผ่านอินเทอร์เน็ตปกติ และใช้เซิร์ฟเวอร์ระยะไกลอีกเครื่องเป็นการเชื่อมต่อที่มองเห็นได้ของคุณต่อโลก — ให้คุณ IP address ตัวใหม่ ในอุดมการณ์ ตัวที่ไม่ map กลับไปคุณได้ แต่ไม่ใช่ VPN ทุกตัวเหมือนกัน

จริงๆ บาง VPN รู้จักว่าสละข้อมูลลูกค้าในทันที HideMyAss เป็นตัวอย่างโชคชะตา แม้ชื่อจะบ่งชี้ แต่ไม่ได้ปกป้องสะโพกคุณเลยถ้าละเมย terms of service รวมถึงกิจกรรมผิดกฎหมาย

บาง VPN อ้างว่าไม่เก็บบันทึกเลย และนี่คือวิธีเดียวที่ปลอดภัยจริงจาก การสอบสวนระดับต่ำ ไม่สำคัญว่าองค์กรขอบันทึก — ไม่มีบันทึกให้ แต่คุณเชื่อคำบริษัทเหล่านี้ได้มากแค่ไหน? ถ้าพวกเขานับร่วมมือกับหน่วยงานความปลอดภัย พวกเขาต้องปฏิเสธอยู่ดี บทเรียน: ใช้ VPN non-American ที่มีชื่อเสียงไม่เก็บบันทึก ค้นคว้าก่อน

การเฝ้าระวังของรัฐบาล

แม้คุณ จะ เข้าถึง HTTPS โดยตรง หรือใช้ VPN รักษาการเชื่อมต่อ ถ้าเว็บโฮสต์ในอเมริกา โอกาสสูงว่า NSA มี backdoor เข้าบริการของพวกเขา ด้วยโปรแกรมอย่าง PRISM หรือขอได้ทันที คุณจะไม่รู้ เพราะ gag orders ห้ามบอกใคร ไม่ใช่แค่บริการโฮสต์ในอเมริกา หน่วยงานทั่วโลกร่วมมือกับรัฐบาล — UK ทำเหมือนกัน

Tor ยังไง?

คนส่วนใหญ่เข้าใจว่า Tor เป็นความไม่ระบุตัวตนอันสูงสุด แต่การดำเนินการ FBI 近期 ปิดเว็บ child pornography darknet ใหญ่ที่สุดโลก โดยฉีดมัลแวร์เข้าเบราว์ซ์ของผู้ใช้ Tor — และได้ IP address ของสมาชิกทุกคนในเว็บนั้น

ให้เวลาและความพยายามพอ traffic correlation data ใช้ระบุผู้ใช้ได้โดยควบคุม Tor nodes ยิ่งควบคุมและสนูปทราฟฟิกมาก ยิ่งแตกความไม่ระบุตัวตนเร็ว ด้วย 1 node อาจใช้ 6 เดือนระบุผู้ใช้คนเดียว ด้วย 10s หรือ 100s nodes คุณกำลังหัวเราะ ไม่ใช่สิ่งที่แฮ็กเกอร์ทั่วไปทำ แต่งบประมาณการเฝ้าระวังอย่างเป็นทางการจัดการได้ ชัดเจนว่า Tor ไม่ทำให้คุณเป็น المجهول ถ้ามีอะไร การที่คุณใช้ Tor เองอาจเป็นสัญญาณเตือนให้หน่วยงานขุดลึก

ไม่ คุณไม่สามารถเป็น المجهولได้

ความจริงสุดท้าย: ไม่มีวิธีจริงที่จะเป็น المجهولออนไลน์อย่างแท้จริง แต่อีกด้านหน่วยงานรัฐบาลไม่ได้สนใจคุณมากนักเรื่องการลักลอบหรือหาคู่บน CraigsList VPN ที่เลือกได้ดี ให้การปกป้องมากพอสำหรับ วัตถุประสงค์ส่วนใหญ่ Tor แม้แต่มากกว่า การทำลายความไม่ระบุตัวตนใช้งานหนัก ความอดทน และคำสั่งศาล (เว้นแต่คุณเป็น NSA แล้วมันคือแค่พิมพ์ไม่กี่คีย์บอร์ดบางครั้ง) แต่เรื่องอย่างวางระเบิดวางระเบิด หรือโพสต์รูปเด็ก — คุณไม่เคยจะปลอดภัย และนั่นเป็นสิ่งดี

มุมมองส่วนตัวของคุณเรื่องความไม่ระบุตัวตนออนไลน์คืออะไร? บอกเราในความคิดเห็น