Какую информацию хранит о вас форум и как защитить себя.

[Bes73]

Поднимать свой сервер для обычного пользователя - вот бред в высшей степени, все-таки для достойного уровня безопасности сервиса нужны специалисты, настоящие специалисты, а не тестеры.

Свой ВПН могут поднимать только специалисты, в противном случае это трата времени и подарок тем, кто хочет вас деанонимизировать.

Возвращаясь к вопросу написания статьи про поднятие собственного ВПН, получается что те кто это сможет сделать и без статьи сами умеют, а те кто не сможет то им и статья то не нужна. Для кого писать? :D

 

[pivovar.a]

Double VPN это маркетинг, в целом да. Есть нюансы, но они не стоят двойной переплаты.

Сам по себе VPN, как механизм, сильно уязвим. Поднимать свой сервер для обычного пользователя - вот бред в высшей степени, все-таки для достойного уровня безопасности сервиса нужны специалисты, настоящие специалисты, а не юные испытатели.

Свой ВПН могут поднимать только специалисты, в противном случае это трата времени и подарок тем, кто хочет вас деанонимизировать.

Ну я говорю о продвинутом уровне. Мне, честно говоря, не очень интересно читать про уязвимости ВПН, я давно знаю, что это не панацея и хорош он в связке, а не как самостоятельный инструмент. Тем более инфа из многих статей вызвает вопросы - там вон люди во время АНОНИМНОГО(!) сеанс постят какие-то комментарии в соц.сетях :)

Насчёт самостоятельной настройки. Купить хостинг за 30 баксов и настроить там ВПН сервак по мануалу с хабра - это идиотское решение, спору нет. Но дабл-впн на своей машине это немного другое. И его преимущества мне абсолютно очевидны, причём как я понимаю технологию - ты можешь использовать проверенных поставщиков ВПНа, а не криво настраивать своё подобие сервера :)

 

[Forum services]

Возвращаясь к вопросу написания статьи про поднятие собственного ВПН, получается что те кто это сможет сделать и без статьи сами умеют, а те кто не сможет то им и статья то не нужна. Для кого писать? :D

Люди, которые занимаются созданием VPN, я говорил с ними и они мне дали много информации, из которой можно сделать вывод, что если ты не спициалист в области сетевой безопасности, либо хотя не какой-нибудь сисадмин, то поднимать свой VPN не очень мудрое решение.

Это мое мнение, их мнение. Но в любом случае свой VPN, это лучше чем ничего.

 

[Forum services]

Ну я говорю о продвинутом уровне. Мне, честно говоря, не очень интересно читать про уязвимости ВПН, я давно знаю, что это не панацея и хорош он в связке, а не как самостоятельный инструмент. Тем более инфа из многих статей вызвает вопросы - там вон люди во время АНОНИМНОГО(!) сеанс постят какие-то комментарии в соц.сетях :)

Насчёт самостоятельной настройки. Купить хостинг за 30 баксов и настроить там ВПН сервак по мануалу с хабра - это идиотское решение, спору нет. Но дабл-впн на своей машине это немного другое. И его преимущества мне абсолютно очевидны, причём как я понимаю технологию - ты можешь использовать проверенных поставщиков ВПНа, а не криво настраивать своё подобие сервера :)

Это все зависит от задач. Чем же хуже тот же Тейлс использовать? К чему такие сложности? Или какой-то определенный IP на выходе нужен?

 

[Posertryka]

Лука, примерная дата курса? жду почти год)

 

[Bes73]

Люди, которые занимаются созданием VPN, я говорил с ними и они мне дали много информации, из которой можно сделать вывод, что если ты не спициалист в области сетевой безопасности, либо хотя не какой-нибудь сисадмин, то поднимать свой VPN не очень мудрое решение.

Это мое мнение, их мнение. Но в любом случае свой VPN, это лучше чем ничего.

Верно. Если не знаешь технологии и пытаешься городить собственный огород, то лучше уж вообще ничего не делать.

Лет 20 назад по инету (или по фиде???) бегал опус про то что нужно знать для того чтобы стать хакером.
Ну что-то типа:
Что-бы стать хакером надо изучить:
Криптографию, программирование и так далее дисциплин примерно 100-200.
Шутка то конечно шуткой, но в ней большая доля правды.

 

[pivovar.a]

Это все зависит от задач. Чем же хуже тот же Тейлс использовать? К чему такие сложности? Или какой-то определенный IP на выходе нужен?

Каждый использует различные схемы для собственных целей. Например, определенные айпи нужны, чтобы не попадать под антифрод. И ТОР здесь не подойдет, в виду того, что его ноды часто в блек-листах.

Эта не огромная проблема и она решается разными путями, но она есть. Однако дабл-впн нужен не для того, чтобы получить конкретный айпи. Он нужен для того, чтобы не думать о надёжности своих поставщиков. Даже если он захочет логи - у него не получится, просто технически.

 

[Lindemann]

Чем более навернутая система,чем больше в ней составляющих частей,тем сильнее риск что-то упустить из вида. И надо не забывать,что большинству пользователей нужно,чтобы была одна единственная кнопка,её нажал и все хорошо :)

Безусловно,нельзя отрицать преимущества ТОРа,ВПНа,соксов и прочих плюшек,но и про реальную сторону жизни не стоит забывать.

Все таки большинство людей попадают в разработку из-за какой то незначительной ерунды. Типа,в порыве многократных оргазмов разоткровенничался с девушкой,которую знаешь всего пару часов о своей сфере деятельности. А она по своей женской природе рассказала это своей подруге и т.д. и в итоге это дошло туда,куда не надо.

Или под воздействием горячительных напитков или запрещенных препаратов начал хвастаться своим друзьям,какой ты мега великий обнальщик,а кто-то из них оказался агентом у какого нибудь опера.

Или всю ночь налил грязь и так устал,что зашёл в магазин купить бутылку кефира и хлеб и на автомате протянул какой нибудь пластик с "грязью". И как назло в этом магазине работали все камеры и твоё лицо сняли с трёх ракурсов в отличном качестве.

Моральный уклон сей басни такой: пользуясь всеми средствами анонимности,не забывай о том,что дабл впн или exit нода ТОРа вряд ли даст против тебя показания,а вот телефон,который тебе было жалко выкинуть,потому что "он же ещё новый,я им только один раз воспользовался.Лучше я подарю его кому-то или отнесу в ломбард",может сослужить очень пло*** службу и стать поводом для подшучивания в камере.

 

[pivovar.a]

Я это всё уже миллион раз говорил. Никто не будет распутывать связки из впн, впс, ссх, тора, и прочих. Как минимум потому, что это всё займет большое количество времени и есть не нулевая вероятность, что когда прокурор будет зачитывать заключение эксперта, судья уснёт уже где-то на слове "зашифрованный трафик". Но!..

Во-первых, пренебрегать разумными мерами предосторожности потому, что "да кому я нужен!" - это, определено, хорошее начало вашего тюремного пути. Где кончаются "разумные меры предосторожности" и начинается лютая паранойя - вопрос индивидуальный.

Во-вторых, возможности спецуры не стоят на месте. Их способы совершенствуются и важно максимально затруднить сбор доказательной базы против вас. Тогда, возможно, на это всё плюнут и дело уйдет в архивы. Возможен и иной вариант - вас тупо подставят и будут ломать уже в отделе. Тут ничего не поделать.

В-третьих, невозможно создать курс с возможными ошибками при работе. Накосячить - это всегда огромная масса вариантов. В то же время, обеспечить себе относительную безопасность технически - это вполне реально изложить в курсе. Техническая часть - только часть комплекса по обеспечению собственной безопасности.

 

[SunHo]

Что-то уже столько разговоров об анонимности,было бы очень интересно почитать курс.Надеюсь что в этом году он будет готов.

 

[Forum services]

В середине-конце августа будет готов.

Оптимистично, но вполне достижимо.

 

[Bes73]

Оптимистично, но вполне достижимо.

Год, год уточните!!!!

 

[Lindemann]

Год, год уточните!!!!

Наша эра ;)

А лучше делать,как компания Blizzard: всем своим продуктам в стадии разработки выставляет статус:"When it's done" :D

 

[Prostoi_Pareni]

Что-то уже столько разговоров об анонимности,было бы очень интересно почитать курс.Надеюсь что в этом году он будет готов.

Я думаю, курс будет, как подарок к новому году 2016 (не раньше):D
По моему, так все и планируется, и по срокам все к этому и идет:)

 

[Bes73]

Я думаю, курс будет, как подарок к новому году 2016 (не раньше):D
По моему, так все и планируется, и по срокам все к этому и идет:)

На самом деле не суть когда он выйдет. Лично для меня это не важно. Я сам буду рекомендовать изучить этот курс, если курс не будет таким-же как книга димы, прежде чем приходить ко мне на консультации по безопасности. Просто для того чтобы я меньше времени тратил на объяснение прописных истин.

 

[Forum services]

На самом деле не суть когда он выйдет. Лично для меня это не важно. Я сам буду рекомендовать изучить этот курс, если курс не будет таким-же как книга димы, прежде чем приходить ко мне на консультации по безопасности. Просто для того чтобы я меньше времени тратил на объяснение прописных истин.

Что за книга Димы?

 

[pivovar.a]

Возможно арбитрам выделить больше сообщений в личке? Это рабочий инструмент, 2.5к - мало.

 

[Forum services]

Возможно арбитрам выделить больше сообщений в личке? Это рабочий инструмент, 2.5к - мало.

5 к, ок?

 

[nemirof]

Лука, я был не прав по поводу почты.
Ее невозможно извлечь, если она заменена. Она чисто технически не сохраняется.

НО данный форум полюбому периодически делает бекапы базы, где и может хранится старая почта, это раз.

Второе, модераторы и арбитры видят, а кое кто может и записывать для себя вашу почту, в своих личных целях, как напимер и произошло с амти, когда слили его почту, которую он уже давно сменил.

 

[pivovar.a]

5 к, ок?

Да хоть что-то.

~10к сообщений у меня накапливаются примерно за 10-12 месяцев, но просить придумать архив какой-то это уже из области религии :)