- Регистрация
- 14.11.14
- Сообщения
- 173
- Сделки (гарант)
- 7
По завершению курса Вы будете способны:
самостоятельно и быстро создать программный комплекс, предназначенный для обеспечения анонимности, неприкосновенности частной жизни и безопасной работы в сети интернет. В системе невозможна утечка DNS, а так же утечки данных об уникальных идентификаторах, таких как MAC-address, номера оборудования вашего железа (HDD, Процессор, Материнская плата) итп. В случае, даже если вредоносное программное обеспечение (вирусы, трояны, черви и т.п. ) попадают в систему и захватывают права администратора (ROOT), оно не сможет узнать реальный IP пользователя.
Основные технические характеристики готовой системы:
- Абсолютная защита от терморектального криптоанализа
- Firefox настроен для анонимной и безопасной работы в соответствии с сегодняшним днем. Появилась возможность открыть несколько браузеров одновременно и каждый настроить через разные соксы/ssh/tor-цепочки
- Вероятность подцепить вирус стремится к нулю
- Автосмена MAC-адресов всех сетевых адаптеров
- После каждой перезагрузки у Ваших сетевой карты и Wi-Fi адаптера будет новый MAC-адрес
- Скрипт, при запуске которого закрываются все программы, работающие с сетью, удаляется кэш, логи переписок мессенджеров и временные файлы других программ, экстренно закрываются все виртуальные машины и отключаются разделы с важными данными. После чего стирается всё содержимое оперативной памяти. На запуск скрипта и его выполнение требуется 22 секунды. Скрипт можно оптимизировать под Ваши конкретные задачи.
- Защита от Cold Boot Atack!
- Скрипт для очистки содержимого оперативной памяти при каждой перезагрузке и каждом выключении компьютера.
- Настроена автоматическая установка критических обновлений в безопасности системы
- Все приложения, включая системные и те, что не поддерживают настройку прокси, будут принудительно автоматически соединяться только через ТО. Ни один сервис не будет знать даже IP вашего VPN.
- Соединения с Интернет только через шифрованный канал связи. Система настроена таким образом, что через VPN-туннель идёт только ТО-трафик, следовательно, владельцы VPN-серверов кроме зашифрованного потока ТО-траффика ничего не увидят.
- Разделение ТО-каналов. Каждое исходящее соединение с компьютера идет через разные цепочки ТО. Например, два разных jabber-аккаунта будут подключаться к серверам под разными IP.
- Все приложения, входящие в комплект поставки, настроены для работы через разные цепочки TOR.
- Java / JavaScript / Adobe Flash / плагины браузера и неправильно настроенные приложения не смогут раскрыть ваш реальный IP или IP VPN сервера.
- Защита от раскрытия IP и вашего местоположения с помощью вредоносного ПО с правами администратора.
- Возможность использования любых туннелей и приватных сетей (ssh, vpn, i2p, freenet, JonDonym, Retroshare и д.р) поверх и перед TOR.
- Простая для пользователя настройка любых комбинаций туннелей. Примеры комбинаций различных туннелей:
Вы> VPN>TOR>SHH>Адрес назначения
Вы> VPN>TOR>i2p>Адрес назначения в i2p
Вы> VPN>TOR>Freenet>Адрес назначения в Freenet
Вы>VPN>TOR>JonDonym>Адрес назначения
Вы>SSH>TOR>VPN>SSH>Адрес назначения
Вы>VPN>SSH>TOR>VPN>SSH>Адрес назначения
- Возможность создания резервных копий системы и быстрого её восстановления в случае компрометации.
- Анонимные e-mail через Mozilla Thunderbird+TorBirdy
- 2 браузера с плагинами, настроенные для анонимной работы
- DNSSEC через ТО
- Зашифрованные коммуникации. Pidgin + OTR, PSI +
- Программное обеспечение только с открытым исходным кодом (Open Source)
- Полная защита от утечек IP/DNS
- Сокрытие от провайдера факта использования сети ТО
- Сокрытие установленного программного обеспечения от вашего провайдера
- Поддержка обфускационных мостов
- И другое
- VIPole и Telegram
- Bitmessage - программа для обмена сообщениями через пиринговую децентрализованную сеть. Подключается через отдельную цепочку TOR.
- Psi - программа для обмена сообщениями в Jabber, поддерживает OTR и PGP шифрование. Подключается через отдельную цепочку TOR.
- Jitsi программа для обмена сообщениями, голосовой и видео связи с возможностью шифрования всех потоков.
- Pidgin мультипротокольный клиент для обмена мгновенными сообщениями (jabber/xmpp, ICQ, IRC и др.) Поддерживает ОТ. Каждый аккаунт подключается через разные цепочки TOR и SSH.
- Brosix программа для обмена сообщениями и голосовых вызовов. Подключается через отдельную цепочку TOR.
- XChat IRC клиент. Подключение к каждому серверу через отдельную цепочку TOR.
- Firefox - веб-браузер с плагинами, настроенный для анонимной работы. Подключается через SSH поверх TOR.
- Tor Browser браузер от проекта TOR. Лучший браузер для анонимной работы. Подключается через отдельную цепочку TOR.
- Thunderbird + Torbirdy - программа для работы с почтой. Поддерживает PGP шифорование. Подключается через отдельную цепочку TOR.
- Electrum - легковесный bitcoin-кошелек, быстро синхронизируется с сетью. Подключается через отдельную цепочку TOR.
- LibbreOffice - Офисный пакет, аналог MicrosoftOffice.
- KeePassX - лучший менеджер для хранения паролей
- Remmina - программа для удаленного доступа к серверам, поддерживает ssh, vnc, rdp протоколы.
- И другие
Содержание курса
Глава 1. Начальная настройка и установка Debian
Глава 1A. Загрузка и верификация Debian на Microsoft Windows
Глава 1B. Загрузка и верификация Debian на OS X 10
Глава 1C. Загрузка и верификация Debian на Ubuntu
Глава 1D. Установка основной операционной системы Debian
Глава 2. Выбор метода установки.
Глава 2A. Установка операционной системы на зашифрованный USB-накопитель
Глава 2B. Установка операционной системы на зашифрованный раздел внутреннего жесткого диска с помощью USB-накопителя с загрузочным ключом
Глава 3. Заключительная настройка Debian и установка Whonix
Глава 4. Безопасное и анонимное использование Whonix
Глава 4A. Корректный запуск и отключение Whonix
Глава 4B. Использование браузера Tor
Глава 4С. Использование менеджера паролей
Глава 4E. Использование программы мгновенного обмена сообщениями (мессенджера)
Глава 4F. Шифрование электронной почты с помощью Icedove и Enigmail
Глава 4G. Смягчение последствий от работы вредоносных программ
Введение
Преимущества предлагаемой системы для тех, кто желает обладать правом на приватность, безопасность и анонимность, неоспоримы.
- Ваша система будет зашифрована с использованием крайне стойкой криптографической технологии. Таким образом, те, кто захочет получить доступ к вашим данным не смогут получить его быстро, если вообще смогут. Это защитит вас как от тех, кто не несет для вас непосредственной угрозы (посторонние лица, в чьи руки могут попасть чувствительные данные), так и от тех, кто заинтересован в доступе к вашей информации (от могущественных правительственных спецслужб до обычных воров - киберпреступников).
- Система будет помещена на USB flash drive (флешку или другой носитель). Вы сможете загружаться с этого носителя на любом компьютере, так же, как вы обычно загружаете Windws. Большим преимуществом является портативность системы, ведь вы сможете держать носитель с ОС при себе, что позволит не беспокоиться о том, что кто-то в ваше отсутствие сможет получить доступ к вашему компьютеру, к вашим данным, установить вредоносное ПО или внести иные изменения в систему. Кроме того, при необходимости вы сможете быстро избавиться от носителя, что сделает зашифрованные данные невосстановимыми.
- Операционная система на базе Debian, выбранная в качестве основной системы (Host OS), имеет открытые исходные коды и является бесплатной. Ее надежность проверена временем.
- RiКИДАЛАs of Paranoid - это кастомизированная (адаптированная под определенные цели) версия Debian, которая работает с сетью ТОР. ТОР - одна из мощнейших анонимизирующих публичных сетей. Весь сетевой трафик будет принудительно пропускаться через сеть ТОР, что значительно затруднит раскрытие вашей личности даже в случае эксплуатации уязвимостей в вашем программном обеспечении. Вы сможете использовать сеть без риска утечки любой информации и без угрозы раскрытия IP адреса и других данных компьютера.
Для начала установки нужен пустой носитель (например, флешка). Ниже приведены два типа систем, которые можно использовать для установки, описаны их преимущества, недостатки и особенности установки.[/size]
Операционная система как шифрованная система на USB-Flash Drive (Наиболее простой и понятный для новичков способ установки)
Если вы хотите установить систему на флешку (как описано в разделе 2А, в начале страницы 27), вам необходимо иметь следующее:
- Флешка минимум 512 Мб объема или образ перезаписываемого CD для инсталлятора системы Debian.
- Флешка USB 3.0 минимум 32 Гб объёма
- Компьютер с минимум 2 Гб оперативной памяти (больше - лучше).
1. Вы получите мобильную операционную систему, которая будет работать на любом совместимом с Linux компьютере, у которого достаточно оперативной памяти. Все, что нужно для доступа к собственной анонимной системе - это иметь возможность загрузиться с флешки.
2. На используемом вами компьютере не останется никаких следов вашей работы.
3. Небольшой размер самой флешки позволяет быстро спрятать её или уничтожить.
Недостатки этого метода:
1. Наиболее компактные флешки, как правило, имеют низкую скорость чтения/записи по сравнению со стандартными. Следовательно, время установки может быть дольше. К тому же, быстродействие самой системы и программ может пострадать из-за низкой скорости чтения/записи. Необходимо выбирать флешки с высокой скоростью чтения/записи. И в заключение, если ваш компьютер имеет менее 2 Гб оперативной памяти, система будет работать крайне медленно и нестабильно.
Операционная система на зашифрованном разделе внешнего жёсткого диска с загрузочным ключом на USB Flash Drive
Если вы хотите установить основную операционную систему на внутренний жесткий диск (см. главу 2В), вам понадобится следующее:
- -Компьютер с внутренним жестким диском: не менее 32 ГБ свободного пространства для корневой операционной системы.
- - 1 флешка минимум 512 Мб объема или пустой компакт-диск для записи Debian Installation Media Drive.
- - 1 флешка минимум 512 Мб объема для записи загрузочного ключа системы. (Выбирайте накопители наименьшего размера. Сейчас в продаже есть модели размером с ноготь.)
- - Резервная копия существующих файлов на жестком диске.
- Высокая скорость чтения/записи. Система не будет тормозить, а время установки значительно сократится благодаря быстрой работе накопителя.
- На жестком диске гораздо больше свободного места для системы, чем на флэш-накопителях.
- Если у вас есть доступ только к компьютерам, у которых менее 2 ГБ оперативной памяти, высокая скорость чтения и записи на внутренний жесткий диск позволит системе воспользоваться кэшированием памяти, при этом сохранив быстродействие.
- - Резервная копия существующих файлов на жестком диске.
У метода есть и несколько недостатков:
Один из них состоит в том, что вы будете привязаны к одному компьютеру (если это не внешний диск). Поэтому если для вас важна мобильность, следует установить систему на ноутбук. К тому же, если кто-то будет проверять ваш компьютер с помощью специального оборудования, они смогут определить, что на жестком диске есть зашифрованный раздел. В некоторых случаях это может вызвать подозрение или привести к нежелательным последствиям. Для определенного числа пользователей это является проблемой. Тем не менее, если кто-то заставит вас включить компьютер, то загрузится Microsoft Windows, OS X или Ubuntu. Никаких признаков того, что на компьютере установлена зашифрованная операционная система, не будет. Кроме того, если у вас не будет доступа к флэш-накопителю с загрузочным ключом, вы не сможете открыть зашифрованный диск. К тому же спрятать или потерять большой компьютер, гораздо сложнее, чем обычную флешку. Тем не менее, если вы потеряете накопитель с загрузочным ключом, описанный в этом методе, данные на внутреннем жестком диске будут, к счастью (или к сожалению), безвозвратно утеряны. Если вы решите использовать этот метод, создайте резервные копии важных файлов. В этом методе нужно изменить размер существующего раздела, что (в худшем случае) может привести к потере данных. Тем не менее, такой исход маловероятен. Вы можете не переживать по этому поводу. Выбор системы в значительной степени основывается на вашем личном комфорте и предпочтениях. В Интернете вы наверняка найдете аргументы в поддержку и того, и другого методов. Я разбил их на основные пункты, объяснив основные преимущества и недостатки обоих. Если у вас есть время, попробуйте оба и проверьте, какой подходит вам больше. Помните, что не бывает совершенных систем. Оба указанных выше метода полностью безопасны, поэтому при соблюдении всех инструкций вы будете надежно защищены. Помните, что если вы забудете пароль шифрования своей операционной системы или потеряете загрузочный ключ, то не сможете восстановить данные с зашифрованного диска. Это может стать серьезным недостатком, если вам важен доступ к операционной системе. Тем не менее, если кто-то завладеет вашим компьютером или флешкой, это станет преимуществом.
Несколько слов о VPN
В ходе написания данного руководства многие жаловались на отсутствие подробных инструкций по использованию VPN. Степень анонимности, конфиденциальности и безопасности, которую может обеспечить VPN - это сложный вопрос, который не будет здесь рассматриваться. Основная причина, по которой использование VPN не описано в данном руководстве, проста: для новичка (и не только) выбор и покупка правильно работающего VPN является трудной задачей. Нужно учесть слишком много переменных, каждая из которых может привести к деанонимизации (способ оплаты, перенаправление/отправление кэша сервера и т.д.). Тем не менее, авторы не ставят своей целью подчеркнуть бесполезность VPN. Если вы живете в регионе, где запрещен Тор, использование VPN для подключения может стать необходимостью. Однако, анонимность и приватность в VPN это слишком сложная задача для данного руководства. После завершения работы над основной темой руководства авторы могут задуматься о написании инструкций по безопасному и анонимному использованию VPN. Итак, давайте начнем.
Глава 1. Начальная настройка и установка Debian.
Первый и самый важный шаг: убедитесь, что ваша ОС чистая и безопасная. Большинство новичков используют различные версии Windows или Apple OS X. Это руководство не будет описывать достоинства или безопасность той или иной ОС. Скорее всего, в целях поддержания конфиденциальности и анонимности следует предположить, что ваша операционная система уже скомпрометирована. Скомпрометированная операционная система сделает все, что описано ниже, бессмысленным. Поэтому лучше всего установить новую операционную систему. Во-первых, сначала нужно будет научиться использовать ее. В этом руководстве вы будете использовать ОС Debian, известный и очень хороший дистрибутив. Не пугайтесь. Все гораздо проще, чем вы думаете, а когда вы к ней привыкнете, то уже не сможете от нее отказаться. Linux обеспечивает гораздо большую конфиденциальность и анонимность, чем когда-нибудь смогут две других доминирующих операционных системы. Поскольку цель данного руководства научить вас, как использовать систему, которая защищает вашу частную жизнь и анонимность, пришло время использовать Linux. Сперва нужно установить Debian на флешку, которую вы собираетесь использовать в качестве установочной. При выполнении приведенных ниже инструкций используйте проводное подключение к Интернету. Это облегчит процесс.
ВАЖНОЕ ПРИМЕЧАНИЕ: В данном руководстве не описываются камеры, подключенные к компьютерам. Хотя сейчас они встроены в большое количество устройств.
ПЕРЕД НАЧАЛОМ РАБОТ НАСТОЯТЕЛЬНО РЕКОМЕНДУЕТСЯ ОТКЛЮЧИТЬ КАМЕРЫ, ПОДКЛЮЧЕННЫЕ К КОМПЬЮТЕРУ, И ЗАКЛЕИТЬ ОБЪЕКТИВ НЕПРОЗРАЧНОЙ ЛЕНТОЙ!
ВАЖНОЕ ПРИМЕЧАНИЕ ДЛЯ ЗАПУСКА СИСТЕМЫ:
Большая часть компьютеров сейчас использует UEFI вместо BIOS. Одной из особенностей UEFI является Secure Boot (безопасная загрузка), часто включенная по умолчанию. Если вы не можете загрузиться в Debian Installer с установочного диска, необходимо войти в "Setup" вашего компьютера во время загрузки и отключить Secure Boot.....................
Далее делаем сообщение о запросе на invite в ЛС(приглашение), получаем его в ЛС и переходим на ресурс где весь курс выложен целиком.
Последнее редактирование:
