[Подарю] Бесплатно отвечу на вопросы по безопасности.

[NomadSP]

Всем привет!

Информационная безопасность - важная и актуальная тема в наши дни, вне зависимости от сферы деятельности.
Для обывателя, не все аспекты учитываются, когда он посмотрел гайд и разово настроил себе свой VPN на арендованном за 2$ VPS, остановившись на этом.

Поэтому предлагаю в этой теме ответить на вопросы о том, как настроить безопасную среду, скрыть фингерпринты и утечки своих данных, сделать безопасным подключение, правильно работать со своим OpSec и многое другое.

Вопросы предлагаю задавать в комментариях, либо за бесплатной консультацией обращайтесь в личные сообщения форума.

Всем мира!

 

[Kenvelo]

Интересно будет почитать мнение:

Распиши связку для обычных пользователей и обитателей дарк ресурсов, так и для продаванов серой тематики.

 

[weawer]

Вектор вроде все разжевал для простых пользователей

 

[NomadSP]

Интересно будет почитать мнение:

Распиши связку для обычных пользователей и обитателей дарк ресурсов, так и для продаванов серой тематики.

Соглашусь с weawer, что ничего особо нового я не расскажу для обыденного пользователя.
Могу попробовать лишь для селлеров предложить связку, не такую банальную как VirtualBox -> Whonix -> Virtual Machine, более надёжную, но всё же частично очевидную.
1. Берём Raspberry Pi(~150$), настраиваем в качестве Ubuntu сервера, поключив, к примеру, Ethernet.(Можно для этого же использовать "анонимные" хостинги и VPS)
2. Прописываем все базовые прелести сервера, такие как ufw, iptables, fail2ban, убираем логгирование, если это наше(если не наше, то тоже можно).
3. Делаем из "малины" / VPS прокси-сервер с помощью, например, danted(для формата SOCKS5).
4. На сервере / VPS с помощью torrc разввернуть непубличную Тор ноду.
5. Там же создать OVPN конфигурацию, чтобы она была настроена на выходной ноде нашего Тор.
Получается следующая схема: Интернет -> Proxy -> Private Tor -> VPN.
Провайдер не видит используемый Тор из-за прокси, VPN провайдер(если арендный VPS) будет логгироват Тор ноду, а цепочку целиком при получении IP VPN - отследить сложно. В промежутках где-то ещё Kill Switch нужен. Заодно всё под контролем.

 

[Kenvelo]

Интернет -> Proxy -> Private Tor -> VPN.

интернет разумется либо нулевой роутер, либо минимум симка с раздачей
только чтоб зайти куда ты потратишь столько нервов, так как чем сложнее тем не реально это прогрузить, затести за сколько минут прогрузится эта страница?)

 

[NomadSP]

интернет разумется либо нулевой роутер, либо минимум симка с раздачей
только чтоб зайти куда ты потратишь столько нервов, так как чем сложнее тем не реально это прогрузить, затести за сколько минут прогрузится эта страница?)

По сложности связки - согласен полностью. Поэтому и я не люблю прям усложнять. Однако, чаще всего, ситуативно лучше подбирать сетап. У меня подобная связка грузит страницу за 30-40 секунд в среднем, но использовал уже чужую ноду, не поднимая свою.

 

[eрик]

у меня впн в роутере устроен, но есть одно но, когда обрывается впн то можно засветить свой реал ip, как сделать в роутере чтобы если обрывался впн блокировался интернет ?

 

[ddilla1337]

Добрый вечер! Хотел бы узнать, как иметь полную безопасность, анонимность при работе на дарк ресурсах. Какое нужно железо, как настроить его, софт, как все это стартовать с флешки и т.д.

 

[NomadSP]

у меня впн в роутере устроен, но есть одно но, когда обрывается впн то можно засветить свой реал ip, как сделать в роутере чтобы если обрывался впн блокировался интернет ?

KillSwitch, который будет при обрыве VPN трафика блокировать исходящие пакеты, звучит как то, что надо. Сложно сказать без понимания ОС и модели модема, но раз есть возможность именно на роутер поставить VPN, значит и доступ к админке есть, а это уже даёт больше контроля.

 

[NomadSP]

Добрый вечер! Хотел бы узнать, как иметь полную безопасность, анонимность при работе на дарк ресурсах. Какое нужно железо, как настроить его, софт, как все это стартовать с флешки и т.д.

Полная анонимность и безопасность - миф. Если говорим о том, чтобы приложить максимум усилий к техническо-сетевой безопасности, то это почти любое железо под личные потребности. Для работы на дарк ресурсах достаточно иметь метод сокрытия своего фингерпринта устройства и основной сети, VPN(на своём сервере желательно), а так же Tor Browser. Этого набора вполне достаточно, чтобы не усложнять. Можно добавить сюда виртуальные машины, прокси, Tor траффик, но это для любителей сложностей, настроек и "полной" связки. Описывали выше.
Касательно старта ОС с USB, то стоит задуматься, так как есть плюсы и минусы. Если уж очень хочется, то делаем загрузочную флешку и подключаем системную. Все системные файлы запишутся, с неё запускаем ОС при запуске ноутбука / ПК. Довольно много мануалов есть. Можем в личных подробнее обсудить, чтобы не писать тут лонгрид.

 

[eрик]

KillSwitch, который будет при обрыве VPN трафика блокировать исходящие пакеты, звучит как то, что надо. Сложно сказать без понимания ОС и модели модема, но раз есть возможность именно на роутер поставить VPN, значит и доступ к админке есть, а это уже даёт больше контроля.

там в роутере Xiaomi 4с только в настройках логин и пароль от впн вводишь и все, там нету чтобы поставить KillSwitch галочку)

 

[vkcrypro]

Какие безопасные почтовые сервисы можете выделить? Чтобы была проверенная репутация и надёжное шифрование.
И как оцениваете надёжность Signal для работы?

 

[RoadMas]

Какой впн поставить на wifi роутер?