Конец халяве: I Also Know What You Download (часть 2)
Примерно с месяц назад я написал пост про один нехороший сервис, которой отслеживает скачанные торренты. Появился повод написать небольшое продолжение.
NOTE: далее немного воды, и про баржу, и про канал, так что можно сразу переходить к разделу «Переходим к сути».
Не смотря на то, что многие писали, что по их ip-адресам статистика «левая», у меня все было очень даже правильно. Неприятно, когда на тебя собирают такую статистику. Поэтому вопрос о необходимости постепенного переползания на VPN для меня был очевиден, оставалось только решить на какой именно.
В этом пути и возникло интересное продолжение по теме.
DISCLAIMER: Я, конечно, никаких фильмов не качаю, и вообще всё выдумал.
Сначала небольшие лирические отступления.
Стоит отметить, что включение шифрования в торрент-клиенте не помогает против слежки.
(UPDATE: на самом деле против подобной слежке помогает отключение DHT в торрент-клиенте)
Если не связываться с совсем брутальными вариантами I2P, то фактически у нас есть два варианта: использовать VPN сервис и арендовать машину в облаке и качать через нее (не суть с нее или поднять там VPN-сервер). Недавно мне попалась на глаза хорошая статья Свой VPN-сервер: плюсы, минусы и инструкция (юзера samat). Там приводится список проектов-скриптов, с помощью которых можно с нуля поднять VPN-сервер. Это настолько просто (реально запуск одной команды), что можно даже писать об этом тут, а не на Хабре. Но в любом случае продолжение логичней писать там же, где начало.
Попробовав один VPN-сервис, ссылку на который я давал в прошлый раз (за промо), я оказался не в восторге. Тормозит. Сервера общие и бывают сильно перегружены. А торренты вообще поддерживают не все. Да, есть VPN-сервисы, которые предоставляют выделенные сервера. Но ценник там сильно выше. Очевидно, это должно быть дороже, чем поднять самому сервер. Поэтому решил развернуть свой сервер. Благо это стало тривиально с такими скриптами. Я когда-то делал это вручную с OpenVPN в AWS, но это было давно, на винде, и на Free Tier (не вариант из-за ограничения трафика).
Вопрос выбора между VPN-сервисом и собственным VPN-сервером оставим на другой раз.
Но сначала надо было выбрать хостинг. В той же статье упоминался сервис Scaleway за 3$ в месяц. Просто купившись на цену, с него я и начал. Это не реклама, мне ничего с этого. Напомню поисковик дешевых VPS — lowendstock.com.
За эти 3$ имеем 2 x86 ядра, 2Гб, 50Гб и неограниченный трафик. Похоже на сказку. Правда вот прям в момент написания поста, эти машины были временно недоступны: «VC1S servers are temporary out of stock».
Все три скрипта я не пробовал, я взял hwdsl2/setup-ipsec-vpn (использует Libreswan/xl2tpd для IPsec/L2TP, Cisco IPsec VPN, IKEv2). Работает как мэджик.
Через 2 минуты у вас свой VPN-сервер, к которому можно подключится встроенными средствами Windows (а также всех остальных ОС), не надо никаких OpenVPN. Тем кому нужен OpenVPN можно рекомендовать другой скрипт — https://github.com/Nyr/openvpn-install (аналогично одна команда и несколько вопросов интерактивных). Выбор между OpenVPN и IPsec и IKEv2 — это отдельная большая тема.
Из основных отличий стоит отметить, что, IPsec/IKEv2 работают только через два UDP-порта 500 и 4500, тогда как OpenVPN на любом порту, можно выбрать UDP или TCP и то, что клиенты IPsec/IKEv2 встроены в большинство ОС. Хороший пост на тему — VPN везде и всюду: IPsec без L2TP со strongSwan (но там про strongSwan, не Libreswan, но всё равно интересно).
Важно: скрипт hwdsl2/setup-ipsec-vpn (т.е. Libreswan) не работает с OpenVZ, только KVM/Xen (другие реализации могут работать) — это важно при выборе VPS!
Если будете использовать связку Scaleway + hwdsl2/setup-ipsec-vpn, то надо иметь в виду, что ядро Linux, которое будет по умолчанию на машине (оно у них свое, модифицированное), не совместимо с IPSec. Его надо поменять. К счастью сделать это можно прям в Web-интерфейсе (надо выбрать 4.8 вместо 4.4):
Потом я вспомнил, что у меня вообще-то есть MSDN-подписка Azure и чего же я буду тратить 3$, когда можно бесплатно.
Повторил процедуру в Azure. В этот момент, кстати, я понял, почему никто не пользуется Азуром для виртуальных машин. Ну надо просто сравнить юзабилити создания виртуальных машин на Azure и других сервисах. Пример: заполнял шаблон машины в Azure, сразу настроил правила firewall — для Libreswan/IPSec надо открыть два порта 500 и 4500. Azure требует ввести приоритет правила, я ввел для обоих 100. Все сохранилось. Запустил деплоймент. Он упал. Почему? А потому, что нельзя для правил задавать одинаковый приоритет. Нет слов. Ладно, хочу исправить и перезапустить. Но того мастера уже нет. Теперь надо лезть в json-шаблон и править там. В общем, пользоваться можно только за бесплатно, либо по нужде.
Но я отвлекся. В общем заработал VPN-сервер на Azure. Я довольный, теперь у меня два VPN: один в Амстердаме, другой в Дублине. Круто. Но не совсем. Ping для Scaleway-Амстердаме-based — 50мс, ping для Azure-Дублин-based — 60мс. Печаль.
Вопрос к знатокам: 50-60 мс — это нормально для IPSec VPN-сервера в Европе?
Для сравнения по OpenVPN к той же машине в Azure (Дублин) пинг 68мс.
На самом деле, это всё было затянувшееся вступление.
Переходим к сути
Проверил как качаются торренты через VPN в Azure — 7 Мб/с. Ну, отлично.
DISCLAIMER: Я конечно фильм не качал, чисто попробовал, не докачал и удалил. Ну вы поняли.
Спустя сутки приходит письмо от Microsoft Azure Safeguards Team о том, что я нарушил Digital Millennium Copyright Act, т.к. на мой сервер (его адрес) поступила жалоба от агента Paramount.
Письмо следующего содержания:
Action Required: Digital Millennium Copyright Act (DMCA) Violation
This message is to notify you that the Microsoft Azure Safeguards Team recently received a complaint under the Digital Millennium Copyright Act (DMCA) of copyright infringement originating from your Azure deployment. Attached is a copy of the original complaint. Failure to respond to this complaint within two business days or continued violation of the Microsoft Azure Acceptable Use Policy may result in suspension of your deployment.
Copyright infringement violates the Acceptable Use Policy, which prohibits any use that is prohibited by law, regulation or governmental order or that violate[s] the rights of others. You are responsible for addressing complaints of copyright infringement originating from your Microsoft Azure deployment. The Microsoft Azure Services Terms and other agreement terms can be found at azure.microsoft.com/en-us/support/legal.
Please take the appropriate next step to resolve this notice:
· Please remove the materials identified in the complaint or take other appropriate action to resolve the complaint within two business days and inform us that you have done so by replying to this email.
· If you dispute that you have infringed a valid copyright, please file a counter notice and inform us that you have done so by replying to this email. Consult the DMCA’s requirements for counter notices included below.
· If you are surprised by this activity, have additional questions, or believe you have been identified by mistake, please reply to this email and let us know.
Thank you,
Microsoft Azure Safeguards Team
Cyber Defense Operations Center
В аттаче собственно жалоба. Жалуется агент Paramount Pictures.
Т.е. некто Адриан из конторы IP-Echelon, являющейся агентом Paramount Pictures из Голливуда Лос-Анджелес США, прислал маляву, что дескать с указанного IP-адреса, принадлежащего Azure, кто-то раздавал файлы с видео контентом, эксклюзивно принадлежащем Парамаунт.
Выводы, как говориться, делайте сами (см. UPDATE 3).
В комментариях предлагаю поделиться опытом, сталкивался ли кто-то с подобным на других сервисах?
UPDATE 1
Да, Микрософт, американская компания, которая будет исполнять американские законы (DMCA), даже если сервер размещен на территории Европы. Но в Европе есть аналогичные законы. Т.е. выбор хостинга изначально был неправильный. Но и смысл статьи — в привлечении внимания при выборе VPN не только к техническим аспектам, но законодательным.
Как уже отмечалось в прошлый раз, сам факт влючения VPN на машине, не гарантирует приватности. Есть множество сообщений, когда люди качали торренты с VPN и получили абьюзы от ISP (не в РФ, у нас пока такого нет), для примера: раз, два.
Тут интересный список VPN-провайдеров «which Take Your Anonymity Seriously»:
https://torrentfreak.com/anonymous-vpn-service-provider-review-2015-150228/. Но надо помнить, что проверить «мы ничего не логируем» невозможно. Вот тут интересный пост на тему — Don’t use VPN services.
UPDATE 2
- habrahabr.ru/post/92055
- www.iblocklist.com/list.php?list=ijfqtofzixtwayqovmxn
- microsin.net/adminstuff/security/peerblock.html
UPDATE 3: выводы
- слежка за торрентами — реальность, и пока мы отсуждали «неработающий» сайтик, «там» уже всё работает и автоматизировано;
- отключение DHT в настройках торрент клиента при условии использования частного трекера помогает (по крайней мере против подобной слежки, т.к. она видимо реализована через DHT);
- предъявы от агентов копирастов — это реальный головняк для обычных пользователей в странах победившей демократии;
- угрозы расплаты за торренты в РФ пока больше теоретически, тогда как «там» вполне практически (поэтому вывод «что делать обычному человеку» не столько очевиден);
- при выборе хостинга для торрентов помимо технических моментов (трафик/ТТХ машины) необходимо обращать внимание на страну расположения (причем не только с точки зрения пинга);
- VPN-сервисы в данном плане обладают преимуществом по сравнению с VPS, т.к. они имеют формальные основания не реагировать на абьюзы от копирастов («у нас нет логов»), но вопрос доверия к VPN-сервисам остается;
- При выборе хостинг провайдера для VPS стоит обращать внимание на предоставление готовых образов машин с софтом для торрентов (т.е. чтобы качать торренты удаленно через веб-интерфейс) — часто такие машины называют seedbox. Обычно там связка rTorrent и ruTorrent. Все это можно настроить самому, конечно (см. пример туториала). Но то, что хостинг провайдер предлагает образы для торрентов, скорее всего означает, что претензий по авторским правам и прочим милениум актам не возникнет. А может и возникнет. В уже упоминавшемся Scaleway есть образ Torrents (с rutorrent/rTorrent), при этом явно написано, что они соблюдают DMCA и европейские аналоги (хотя по факту никаких претензий от них не было, хотя поводы есть);
Спасибо юзеру Vilgelm, упомянувшему о Plex — plex.tv, в связи с seedbox. Это очень класный медиа сервер. Существует под все платформы. Если у вас есть NAS, то вообще мастхев. У меня NAS QNAP и по-сравнению с их родным Video Station это небо и земля. Соответственно, если у нас VPS в облаке, то ставим на него Plex и смотрим фильмы с него через удобную оболочку или мобильное приложение (за просмотр из мобильных приложений правда хотят 5$ за активацию, но отлично работает через браузер).
Т.к. я сам был не в курсе, то позволю себя порекомендовать всем, кто не слышал о Plex, посмотреть на него.
Как защититься от нехороших людей?
Мы готовы делиться данными, предоставляя их в различных форматах/разрезах на автоматизированной основе. Кроме того, мы располагаем техническими возможностями для «поимки» пользователей, раздающих торрент-файлы. Подключаясь к компьютеру пользователю и скачивая маленький кусочек торрента, мы можем снять TCP-дамп обмена данных с пользователем. Данные из дампа имеют уникальный «отпечаток» — хэш, который совпадает с хэшем из торрент-файла. Это позволяет однозначно доказать факт распространения торрента с некоторого IP-адреса. Скоро это будет актуально и в России. По вопросам сотрудничества вы можете написать нам. P.S. А еще мы можем строить рекомендательные системы, деаномизировать пользователей торрент-сайтов и многое, многое другое.
Для меня это пока не очень актуально, но [политота_мод]ми скачемо у европу[/политота_mod]. Как можно обезопасить себя от таких сервисов? Вариант, где отказаться от торрентов пока не рассматриваем.
Medar ★★★★★
29.12.16 14:53:41 MSK
← 1 2 3 4 →
А у меня ваще не открывается эта фигня, можно как-то распечатать на бумаге и сдаться лично?
ilovewindows ★★★★★
( 29.12.16 16:27:43 MSK )
Ответ на: комментарий от NextGenenration 29.12.16 16:27:02 MSK
PS: знать что такое NAT и как оно работает в общих чертах программист должен-бы знать всё таки. Иначе знаний будет точно не достаточно чтобы уехать.
DawnCaster ★★
( 29.12.16 16:29:32 MSK )
Ответ на: комментарий от NextGenenration 29.12.16 16:27:02 MSK
опять пишет новый ip который опять совпадает с выходной нодой тора.
Айайай, товарищ майор негодуэ )
DawnCaster ★★
( 29.12.16 16:30:25 MSK )
Website is offline
No cached version of this page is available.
Error 520
Web server is returning an unknown error
Manhunt ★★★★★
( 29.12.16 16:40:22 MSK )
Ответ на: комментарий от DawnCaster 29.12.16 16:19:32 MSK
Разве первым был не ed2k?
Вообще, можно i2p в торрент-клиенты интегрировать, он же есть и на сишечке. Или что-то свое замутить, с туннелями через 3-4 хопа.
KillTheCat ★★★★★
( 29.12.16 16:45:05 MSK )
Последнее исправление: KillTheCat 29.12.16 16:45:22 MSK (всего исправлений: 1)
Ответ на: комментарий от KillTheCat 29.12.16 16:45:05 MSK
можно i2p в торрент-клиенты интегрировать
в i2p есть встроенный торрент клиент и свои торрент трекеры, еще у них свой emule есть и все прекрасно работает
Или что-то свое замутить, с туннелями через 3-4 хопа
Deleted
( 29.12.16 16:48:54 MSK )
Страница прогрузилась. Итак: показывает левыую ссылку. Раздачи видит далеко не все. Только от рутрекера и внезапно линукс минта.
NextGenenration ★★
( 29.12.16 16:57:55 MSK )
Ответ на: комментарий от KillTheCat 29.12.16 16:45:05 MSK
Понимаете, в чём тут проблема.
Ну вот сделаете вы себе торренты через I2P\VPN\. Это уже будет сложно реализовать для большинства хомячков. Но допустим, найдутся идейные «пираты», которые всё сдюжат. Ещё через пару лет начнут и за это штрафовать (или ещё что похуже).
Ну сделаете вы себе выделенный туннель через libastral, так что даже даже терморектальный криптоанализ не сможет ничего раскрыть. Но ведь большинство пользователей этого сделать не смогут.
Торренты, как и все P2P технологии — хорошо работают пока есть связность. Пока большинство качает и раздаёт. Прикроют большинству путь к торрентам — и всё, пиши-пропало. Если большинству российских пользователей сломают торренты — то из сети пропадёт контент именно от них. Не будет пиратского кинца с русскими дорожками и переводами, сериалов и прочего (я ХЗ что там сейчас популярно).
Так что торренты обречены. Со временем, конечно. Пиратство — оно будет всегда, пока у населения будет потребность в развлечениях но не будет на это денег. Но именно торренты как метод доставки пиратского контента — обречён. Не сегодня так завтра.
Так что вопрос тут вот в чём: надо-ли вам тратить время на всякие сложные замуты с туннелями, протоколами и.т.д. если технология торрентов для пиратства всё-равно обречена ?
DawnCaster ★★
( 29.12.16 17:00:05 MSK )
Ответ на: комментарий от DawnCaster 29.12.16 17:00:05 MSK
Так что вопрос тут вот в чём: надо-ли вам тратить время на всякие сложные замуты с туннелями, протоколами и.т.д. если технология торрентов для пиратства всё-равно обречена ?
Да стоит, иначе ты будишь ничем не лучше пользователей которые ничего не могут сами настроить и только ноют.
А если торрренты всетаки прикроют, то придет новая технология с учетом ошибок предыдущих.
Deleted
( 29.12.16 17:05:31 MSK )
Ответ на: комментарий от NextGenenration 29.12.16 16:57:55 MSK
Таки даже от рутрекера показывает не все. При том что клиент раздаёт.
NextGenenration ★★
( 29.12.16 17:07:06 MSK )
Ответ на: комментарий от DawnCaster 29.12.16 17:00:05 MSK
Так что вопрос тут вот в чём: надо-ли вам тратить время на всякие сложные замуты с туннелями, протоколами и.т.д. если технология торрентов для пиратства всё-равно обречена ?
как ещё получать нужный контент?
NextGenenration ★★
( 29.12.16 17:10:13 MSK )
Ответ на: комментарий от Deleted 29.12.16 17:05:31 MSK
Да стоит, иначе ты будишь ничем не лучше пользователей которые ничего не могут сами настроить и только ноют.
Вы не поняли сути. Что вы будете качать, находясь один в сети ? Ну или с сотней таких-же осиливших всё настроить и не попасться ?
придет новая технология с учетом ошибок предыдущих.
Лучше уж сразу над этим работать и не тратить своё время зря. ВЫ похоже так и не поняли главного: торренты прикроют, штрафы введут (не в следующем году, так ещё через год), безлимитного и дешевого интернета не будет, а вход в сеть и на сайты будет по паспорту\идентификатору. Если вы не видите данных тенденций и продолжаете думать что можно техническими решениями забороть административные препоны — ну, мне тогда не о чем с вами спорить, время покажет кто был прав а кто нет. И да, пока вы сами не сказали — да, это нытьё, а я всёпропальщик.
DawnCaster ★★
( 29.12.16 17:12:29 MSK )
Ответ на: комментарий от NextGenenration 29.12.16 17:10:13 MSK
Вот в этом-то и есть главный вопрос и главная проблема. В плане музыки, например, я для себя нашел альтернативу в виде Google Play Music — далеко не идеально, но сойдёт. Если наши сервисы подтянутся до этого уровня (в том числе и по количеству контента) — буду пользоваться ими.
В плане игр — сервисы типа steam’а и gog’а давно уже для меня решили вопрос пиратства. Мне реально удобнее купить в гоге старую игрушку (часто, уже подготовленную для работы в новых системах), чем искать её у себя в старых коробках оставшихся с 90-х годов. А в стиме купить на очередной распродаже что-то новое.
А в плане фильмов — пока альтернатив нет. Я просто забил на фильмы. Всё равно нету времени их смотреть. Я сейчас на вынужденной реабилитации после травмы мозга, да и не молод уже, но если таки смогу уехать в нормальную страну с нормальными зарплатами — то сервисы типа netflix’ов должны решить проблему по идее. У нас пока-что никаких даже намёков на нормальные сервисы нет.
DawnCaster ★★
( 29.12.16 17:19:01 MSK )
Ответ на: комментарий от DawnCaster 29.12.16 17:12:29 MSK
Что вы будете качать, находясь один в сети ? Ну или с сотней таких-же осиливших всё настроить и не попасться ?
Вот когда такой момент настанет, можно считать что torrent — rip и валить на что-то другое.
Если вы не видите данных тенденций
Вижу, и думаю как свалить, но пока не хватает опыта и хорошего знания языка что-бы было куда сваливать.
Deleted
( 29.12.16 17:22:30 MSK )
Скоро это будет актуально и в России.
Хвала Всевышнему, мы туда не скачем.
Как использовать торренты безопасно и легально
Помимо uTorrent есть другие торрент-клиенты со специфическими опциями и функциями. Некоторые клиенты заточены на обеспечение приватности и безопасности и могут шифровать ваши торренты и маскировать трафик. С другой стороны, этих функций может оказаться недостаточно, и нужны дополнительные меры защиты.
Используйте прокси
Для повышения уровня анонимности можно настроить прокси сервер, через который при помощи туннеля впоследствии будет перенаправляться весь трафик, имеющий отношение к торрентам. В этом случае ваш настоящий IP-адрес будет заменен на другой. Кроме того, следует проверить, что ваш IP-адрес надежно скрыт. Например, при помощи сервиса What ’ sMyIP , чтобы удостовериться в отсутствии утечки настоящего IP-адреса во время загрузки торрентов.
Используйте VPN
На сегодняшний день считается, что VPN (Virtual Private Network; Виртуальная частная сеть) – наиболее надежное средство для безопасного использования торрентов. VPN маскирует подключение к сайтам с торрентами и скрывает ваш настоящий IP-адрес. Кроме того, шифруется весь трафик, исходящий от вашего компьютера и отсылаемый через вторичный сервер. Таким образом, провайдер не сможет узнать, какие сайты вы посещаете и какой контент загружаете.
Обратите внимание, что не каждый VPN хорош для торрентов. Например, некоторые сервисы подобного рода не очень заботятся о вашей безопасности и сохраняют всю информацию, в том числе ваш настоящий IP-адрес. Некоторые бесплатные VPN не шифруют P2P трафик и, по сути, являются бесполезными с точки зрения безопасности. Перед выбором ознакомьтесь с отзывами пользователей и выбирайте только надежный сервис, который зарекомендовал себя с лучшей стороны во время использования торрентов.
Используйте трекеры с хорошей репутацией
Правовые вопросы – не единственная проблема, с которой вы можете столкнуться во время использования торрентов. Например, внутри содержимого, скачиваемого с торрентов, может оказаться вредонос, и после завершения загрузки и запуска установочного файла на вашем компьютере появится вирус.
Чтобы минимизировать эти риски, лучше использовать трекеры с хорошей репутацией. Кроме того, перед загрузкой нелишним будет ознакомиться с комментариями к описанию торрента, где активные пользователи и администраторы часто информируют о любых проблемах, касающихся определенных файлов, и рекомендуют способы разрешения этих проблем.
Пройдите по шифрованной тропе информационной безопасности – подпишитесь на наш ТГ-канал!
Следы в сети
Если вы закачали в интернет свою непристойную фотографию, она там есть. Может ее никто не видел, скорее ее никто из тех, кто вас знает, не видел или пока не видел.
Не важно, закрыли ли вы это фото только для себя или открыто разместили.
Снова и снова люди жалуются, что не могут удалить свою старую учетную запись или фотографии. На некоторых солидных фотохостингах, когда вы удаляете фотографии, вы только удаляете ссылку на них и их нет только в вашей учетной записи. А попробуйте их посмотреть прямой ссылкой, они там!
Если вы поделились секретной информацией со своим другом — она там.
Немного кухни
- Показывать всем,
- только друзьям (изменить список друзей),
- только мне.
- Запретить комментарии,
- только для друзей,
- запретить просматривать оригинал и распечатывать,
- запретить просмотр среди свежий и лучших.
А вся эта информация лежит в компьютере, за которым работает человек, точно такой же, как и мы с вами. Идет кризис, у них сокращение, его увольняют, а жить как-то надо. И он копирует материал с этого компьютера. Потом попытается его выгодно продать. Может просто придаст ему привлекательный вид и будет продавать на CD в метро. Может просто положит с надеждой, что у него на обнаженное фото будущей новоиспечённой Мадонны.
Службы
Есть специальные службы, которые ищут информацию по заданным людям. Сейчас уже можно искать человек по фотографиям. Пока это не совершенный поиск, но это уже не фантастика.
Конфиденциальность
Был сервис который продавал информацию о гражданах из различных источников — паспортного стола, ГИБДД. Его закрыли. Причина — использование конфиденциальной информации.
Вывод
Хотите себя защитить? Думайте, прежде, чем разместите о себе информацию в интернете.
Если кто-то другой разместил информацию о вас, ее нельзя использовать против вас и вас защищает закон о конфиденциальности информации. Но если вы сами разместили информацию о себе, то сами и виноваты, ничто вас не защищает.
2. Отпечатки пальцев
На Rambler прочитал следующую историю:
Прошлой весной студент-медик Филипп Маркоф зарегистрировался на самой популярной в мире доске частных объявлений craigslist.com. Там он договорился о встрече с массажисткой, пришел к ней в отель, связал, застрелил и ограбил. Маркоф выступал на сайте под псевдонимом, использовал для переписки специальный адрес почты, не совершил ни одного телефонного звонка, а для отправки SMS приобрел одноразовый телефон. Несмотря на все это, его очень быстро вычислили и поймали. «На Craigslist вы оставляете следов больше, чем при использовании мобильного телефона. Если вы видите свои скрытые записи, их могут увидеть все. Это мало кто понимает», — говорит в интервью журналу Vanity Fair Марк Раш, экс-глава отдела компьютерных преступлений министерства юстиции США.
Каждый пользователь, ходящий по Сети, в своем браузере имеет уникальный «отпечаток пальцев» и даже не задумывается об этом. Как показало исследование Panopticlick, 84% браузеров, выходящих в Сеть, можно достоверно опознать. Настройки JavaScript и Flash, язык системы, версия браузера (включая номер сборки), язык браузера — есть масса настроек компьютера, доступных для изучения сторонним сайтам. Ввиду того, что настроек этих очень много, а люди все разные, набор настроек почти всякого пользователя уникален.
Собирая такие данные, сайт может «опознавать» пользователя, даже если он меняет cookies или выходит с компьютера, изменив IP. Потенциально именно такие «отпечатки пальцев» являются источниками наиболее массовых нарушений приватности. Если общая доля однозначно идентифицируемых браузеров составляет 84%, то среди браузеров с установленным Flash или Java эта доля составляет 94%.
- Имя браузера (включает в себя номер сборки, версию ОС, язык, установленные тулбары, иногда — другую информацию);
- Заголовки HTTP ACCEPT;
- Информацию о том, включены ли cookies;
- Разрешение экрана;
- Часовой пояс;
- Плагины браузера, их версии и MIME-тип;
- Системные шрифты;
- Информацию о supercookies (различные расширенные аналоги cookies, подобные Flash cookies).
3. А кому нужны твои данные?
1,5 миллиона учетных записей Facebook были взломаны и выставлены на продажу на одном из русскоязычных форумов. За тысячу взломанных аккаунтов, имеющих десять и меньше друзей, киберпреступники просили $25. Учётные записи, имеющие более десяти друзей, были оценены в $45 за тысячу.
Но вот вопрос: а кому они нужны? Ты бы их купил? Я и ломанного гроша не дам. Какая мне разница, какого ты пола, когда родился, где учился . А спецслужбы имеют эту информацию и без интернета.
Как результат после такого похищения стала очевидна бесполезность этой информации. Потому лучше хранить пароли, коды доступа и деньги.
Более того, информации в социальных сетях нельзя доверять, там могут быть ошибки, шутки . Например, я пишу не настоящую дату рождения, чтобы в день рождения получать поздравления, а не спам.
Русский язык
надежный сайт
— Английский язык
Год: 2015
Собственник: Google
Данные и персонализация
Настройка отслеживания ваших действий в Google аккаунте.
- в поиске,
- на картах Google,
- на YouTube.
Если же вы когда-то хотите, чтобы ваше поведение не фиксировалось, зайдите в браузер в режиме ИНКОГНИТО.
Но если вы все-таки обеспокоены тем, что некий недоброжелатель узнает что-то, чего вам не хотелось бы.
Эта страница позволяет ограничить хранение истории ваших посещений в интернете.
Русский язык — Английский язык
I know
Сайт заявляет, что знает, что вы скачиваете по сети.
Заходим, он определяет с какого IP мы зашли и потом смотрит, что этот IP скачивал.
Но нормально провайдеры меняют ваш IP каждый день на случайный. За отдельный IP платить надо. Так что, как я и ожидал, на меня написан большой список того, что якобы я качал.
Скорее всего это сделано, чтобы произвести какое-то впечатление на авторов и как-то попробовать заработать на них.
Английский язык
Репутация 2.0
Защита репутации.
По сути этот сайт за $10 в месяц находит большое количество информации о вас в сети. Он ищет не только в открытых источниках, но и там, где требуется регистрация. Вы будете об этом, как минимум знать, а может что-то и подчистить.
Зачем это надо?
Все чаще работодатели прежде, чем принять сотрудника на работу, проверяют его через интернет: нет ли обнаженных фото, не участвовал ли в каких-либо политических движениях, не хулиганил ли? .
Если вы когда-то натворили глупостей, не так просто очиститься. Этот сервис помогает в этом.