Как провести самостоятельный аудит сетевой безопасности

Infiltrating the Dark Net.

Содержание:

Многие не видят разницу между такими понятиями как: сетевая безопасность, анонимность и приватность. Вот как команда HelpU

понимает эти термины:

Буква А — Анонимность

Анонимность — это комплекс мероприятий, целью которых служит сокрытие того факта, что в данном аккаунте именно вы. Комплекс этот включает в себя как программно-аппаратные решения (сокрытие IP, IMEI, MAC и прочих идентификаторов) так и социальные аспекты, ведь не «спалиться» по характерным речевым обротам гораздо сложнее, чем не засветить свои идентификаторы.

Примеры: использование прокси, использование шаблонов вместо написания ответов «от руки».

Буква П — Приватность

Приватность — это комплекс мероприятий, направленных на сокрытие вашей деятельности в каком либо аккаунте — не зависимо от того работаете ли вы в нем анонимно или нет.

Примеры: «заворачивание» трафика в VPN, шифрование переписки.

Буква Б — Безопасность

Безопасность — это комплекс мероприятий, направленных на защиту от возможных неприятностей а.к.а. Векторов атаки.

Примеры: полнодисковое шифрование или отказ от использования жестких дисков. Использование легенды «я рядовой абонент», вместо ухода в глухую оборону в виде избыточных защит, разрыв всех социальных связей, отказ от пользования сотовой связью и т.п.

Из-за непонимания этих принципов люди совершают зачастую фатальные ошибки. Одна из распространенных — использование VPN для «усиления» анонимности (хотя сам факт названия «виртуальная приватная сеть» как бы намекает, что задача этого инструмента — обеспечение приватности, но никак не анонимности. То есть скрыть свои действия от провайдера можно, но остаться для него при этом анонимным — нет).

JonDoNym IP Check

Один из важных тестов — проверяющий как анонимность браузера (насколько он похож на браузеры «как у всех»), так и его безопасность в плане всевозможных «протечек» данных: