Анонимность в интернете: миф или вопрос правильных инструментов?

Возможна ли анонимность в интернете в эпоху тотальной слежки, когда любое действие оставляет цифровой след? Этот вопрос становится как никогда острым на фоне растущего числа громких утечек персональных данных, случаев онлайн-преследования и усиления цифровой цензуры — все это наглядно демонстрирует уязвимость пользователя по части приватности. Добиться абсолютной анонимности в глобальной сети сегодня практически невозможно — слишком много точек сбора информации и уровней контроля. Но при помощи эффективных инструментов анонимизации можно значительно повысить уровень конфиденциальности и контролировать собственные данные. 

Как это сделать — рассказываем в статье.

Что такое анонимность в сети интернет?

Анонимность в интернете — это состояние, при котором нельзя идентифицировать личную информацию пользователя — имя, IP-адрес, его номер телефона и прочие данные. Другими словами, это возможность находиться в Сети, не раскрывая свою личность.

Есть условное деление на три уровня онлайн-анонимности:

• базовый — защита от таргетированной рекламы и отслеживания со стороны сайтов;
• средний — защита от утечек данных и слежки со стороны государственных органов;
• продвинутый — защита от деанонимизации и целенаправленных атак на вашу личность (актуально для политических активистов, журналистов и др.).

Вопреки распространенному мнению, VPN не обеспечивает вам анонимность в интернете, равно как и режим инкогнито в браузере. Добиться абсолютной анонимности в принципе очень сложно, но если отталкиваться от деления, указанного выше, специальные инструменты все же есть, и мы разберем их по порядку.

Как обеспечить анонимность в интернете

Есть целый ряд технологий, скрывающих вашу личность от других. Каких-то из них достаточно, чтобы спрятаться от вездесущего таргета, а другие нужны только при целенаправленных покушениях на вашу анонимность в интернете. 

Инструменты для достижения базового уровня анонимности

Чтобы спрятаться от алгоритмов рекламных и соцсетей, вам практически не потребуется специальных знаний — достаточно знать, какой софт выбрать, чтобы не показывать всем вокруг свои личные данные.

Браузеры

Chrome, Opera и Mozilla — настоящие машины по сбору личных сведений пользователей. Хорошей альтернативой им будут антидетект-браузеры вроде Linken Sphere или Dolphin Anty, которые позволяют скрыть свой цифровой отпечаток. Это достигается за счет подмены системных параметров. 

Сюда же можно отнести Brave: это обычный браузер, который ориентирован на защиту приватности и блокировку сторонних трекеров. Brave блокирует рекламные баннеры, сторонние куки и попытки сайтов собрать ваш уникальный фингерпринт. 

Настройки приватности и плагины

В дополнение к браузерам можно использовать локальные инструменты для обеспечения приватности. Например:

1. Privacy Badger. Расширение, созданное правозащитной организацией EFF, анализирует поведение сайтов, на которые вы заходите, и блокирует скрытые трекеры вместе с попытками снять фингерпринт.
2. uBlock Origin. Плагин обладает огромной базой трекеров и пресекает попытки веб-ресурсов использовать их. Блокировка рекламных скриптов также идет в комплекте.
3. NoScript. Это расширение блокирует Java, JavaScript и другие потенциально опасные элементы сайтов по умолчанию. Чтобы пользоваться интернетом без ограничений, достаточно добавить нужные вам и доверенные веб-ресурсы в белый список — так NoScript работает на упреждение любых возможных уязвимостей.

Privacy-first поисковики

Google или Яндекс позволяют через секунду получить огромный массив нужных вам данных, но за это поисковые системы выставляют вам невидимый счет: все сведения о вашей активности собираются в единый цифровой профиль и далее используются, чтобы показывать соответствующую рекламу. Но есть и поисковики, которые не монетизируют каждый клик пользователя:

1. DuckDuckGo. Сайт не хранит вашу историю запросов и не связывает ее с IP-адресом. Он собирает результаты поиска из множества источников, включая собственного робота-краулера, краудсорсинговых данных и партнерских соглашений с другими поисковиками.
2. Startpage. Этот поисковик, по сути, является полноценной прокладкой между вами и Google: туда он переадресует ваш запрос, но от своего имени. А с помощью прокси-функции вы можете переходить на сайты из выдачи под IP-адресом самого же Startpage.

Как DuckDuckGo, так и Startpage — глоток свежего воздуха в сфере онлайн-поиска: никакой контекстной рекламы и сбора данных 24/7.

Менеджеры паролей

Сегодня у каждого юзера есть десятки аккаунтов на различных сайтах. Запомнить все сложно, а держать один пароль для всех личных записей по очевидным причинам небезопасно. Но решение есть — это менеджеры паролей:

• LastPass;
• 1Password;
• Bitwarden;
• встроенные менеджеры (Google Chrome, iCloud Keychain) и др.

Данные в менеджерах хранятся в зашифрованном виде: даже если их взломают, злоумышленники увидят только бессмысленный набор символов. Главное — помнить мастер-пароль от менеджера, по которому вы имеете доступ ко всем комбинациям данных.

Альтернативные email-сервисы

Электронная почта — одно из главных препятствий к получению полной анонимности в интернете. Именно через нее восстанавливают пароли и подтверждают регистрации на сайтах. А в Gmail, Yahoo и других почтовых агентах письма хранятся в незашифрованном виде и анализируются для показа таргетированной рекламы.

Альтернатива — использовать почтовые ящики на ProtonMail и Tutanota. Они предоставляют клиентам End-to-end шифрование: технологию, при которой письмо шифруется на вашем устройстве еще до того, как отправится на сервер. А защита от отслеживания гарантирует полную конфиденциальность ваших данных со всех сторон.

Приватные мессенджеры

Приложения для обмена сообщениями собирают огромный поток повседневных данных и, конечно, тоже используют их в коммерческих целях. Многие из них все же предлагают End-to-end шифрование, но только по запросу, а по умолчанию не включают его. А в WhatsApp, к примеру, даже с включенным шифрованием идет непрерывный сбор метаданных: с кем вы общаетесь, какие устройства используете и с какого IP-адреса сидите. 

Решением будет переход на мессенджеры с фокусом на приватность. В Signal и Wire нет внутренней рекламы, а значит, и нет мотивации собирать ваши данные, а сквозное шифрование работает по умолчанию. Для тех, кто привык к классическим инструментам, есть опция остаться в Telegram, но тогда лучше перейти в секретные чаты, существующие только на устройствах, с которых были созданы, и обладающие функцией самоуничтожения.

Инструменты для достижения среднего уровня анонимности

Если базового уровня недостаточно и вы хотите иметь более надежную защиту от утечки данных, рассмотрите следующий набор инструментов.

VPN

Эта технология скрывает ваш реальный IP-адрес и шифрует весь трафик между устройством и Сетью. Но VPN не дает вам анонимность в интернете по умолчанию, а только перенаправляет фокус с вашего провайдера на своего. При этом его сервер все еще видит ваши данные и ведет логи — журнал вашей активности в онлайне.

Некоторые VPN-сервисы не ведут логирование, а значит, и не следят за вами. Это могут себе позволить компании, зарегистрированные в нейтральных юрисдикциях: Панама, Британские Виргинские острова, Швейцария и др. Лучше обращаться к ним, чем к сервисам из других стран, локальные законы которых обязывают платформы собирать и хранить данные пользователей.

Еще один важный момент — это защита от утечек по двум каналам:

• DNS. В этом случае ваше устройство по причине какого-либо сбоя отправляет запрос на подключение к сайту не через VPN, а напрямую провайдеру. Чтобы исключить подобные эксцессы, нужно включить опцию блокировки утечек DNS в VPN-сервисе или в настройках сетевого подключения прописать адреса приватных DNS-сервисов. 
• WebRTC. Эта технология позволяет браузерам общаться напрямую при помощи Javascript. Из-за нее ваш браузер может выдать сайту реальный IP-адрес и другую информацию. Чтобы блокировать эту утечку, достаточно использовать специальные расширения вроде описанного выше uBlock Origin или WebRTC Leak Prevent.

Специальные операционные системы

Windows, MacOS и даже Linux изначально не проектировались с прицелом на анонимность. Они кэшируют данные, хранят логи и неизбежно оставляют за собой следы. Но есть ОС, которые решают эту проблему, причем совершенно разными методами.

Tails — live-система, которая не устанавливается на жесткий диск, как Windows, а буквально запускается с флешки или диска. Вся работа в ней происходит в оперативной памяти компьютера. Как только вы выключаете ПК, Tails стирает информацию обо всем, что произошло за последнюю сессию, а весь интернет-трафик направляется через сеть TOR, о которой мы еще поговорим ниже. В Tails также встроено множество дополнительных инструментов для анонимности в интернете: от мессенджера с зашифрованными сообщениями до менеджера паролей.

Qubes OS — ОС, которая характеризуется низкой производительностью, зато максимально изолирует и скрывает все внутренние процессы. Это не единая система, а множество изолированных виртуальных машин на базе Xen. Если максимально упростить, вы как будто сидите одновременно с нескольких разных компьютеров. И даже когда один с одного из них происходит утечка данных, в целом вы не раскрываете себя и можете продолжать безопасное использование Сети.

TOR

Это, пожалуй, самый известный инструмент для обеспечения анонимности в интернете. Он работает на базе The Onion Router — программного обеспечения и одноименной сети прокси-серверов, обеспечивающей анонимность в интернете за счет многослойного шифрования трафика. «Луковая маршрутизация» скрывает IP-адрес пользователя и защищает от анализа сетевой активности, пропуская данные через случайные узлы — каждый узел расшифровывает только свой «слой», подобно луковице, не зная полного маршрута. Ни один из них не видит всю цельную картину действий пользователя, и за счет такого распределения и изоляции данных и достигается относительная анонимность.

Чтобы правильно использовать TOR, придерживайтесь нескольких важных правил:

1. Не меняйте размер окна браузера. Странный совет, но на самом деле это один из ключевых параметров цифрового отпечатка пользователя. Если вы развернете окно на весь экран или поменяете его вручную, ваш браузер станет уникальным, и его смогут отследить.
2. Не устанавливайте дополнительные расширения. Никаких AdBlock, Privacy Badger, LastPass и др. — все они ломают защиту. А их аналоги, как правило, уже заложены в функционал TOR.
3. Всегда активируйте высший уровень безопасности. Это может нарушить работу сайтов, в основе которых лежит Javascript, но зато обеспечит вам высокий уровень анонимности.

Дополнительные методы анонимизации

К вышеперечисленным технологиям добавим еще два инструмента, которыми можно дополнить связки для достижения анонимности в интернете:

1. Виртуальные машины. Это программы, которые эмулируют работу других компьютеров на вашем устройстве. В результате вы используете стандартный ПК, но для сервера сайта находитесь на совершенно другом компьютере.
2. 2FA. Это использование TOTP-приложений для получения кодов подтверждения вместо SMS. Это не добавляет вам анонимности, зато значительно увеличивает надежность работы со всеми аккаунтами.

Анонимность в интернете — это системная работа: важно учитывать каждую мелочь. Все слои защиты могут пасть перед одним неосмотрительным решением — например, игнорированием двухфакторной аутентификации, из-за чего злоумышленнику становится гораздо легче взломать вашу учетную запись.

Инструменты для достижения продвинутого уровня анонимности

Мы постепенно переходим к более сложным технологиям по шифрованию данных. Они пригодятся в том случае, если на вас ведутся целенаправленные атаки, и нужно защитить свою личность настолько надежно, насколько это вообще возможно.

Защита от анализа трафика

Предположим, что содержимое ваших сообщений надежно защищено. Но вот нюанс — их все еще можно анализировать по метаданным: с кем вы общаетесь, в какое время, какой объем данных и с какой периодичностью передаете. Чтобы зашифровать и эту информацию, можно использовать два разных метода.

Во-первых, Onion Routing, о которой мы рассказывали выше. В этом случае сообщение проходит через множество слоев шифрования, при этом каждый узел не имеет полную картину и просто передает информацию с определенной степенью шифрования. На выходе наблюдатель, сидящий на одной точке цепи, видит только зашифрованные пакеты, ведущие в никуда.

Во-вторых, I2P — анонимная сеть для внутренних сервисов (сайты, файлы, чаты и др.). Здесь в один пакет добавляются несколько сообщений, иногда и для разных получателей, а к ним также добавляется некоторое количество случайных байтов, что делает информацию совершенно обезличенной. Сообщения в I2P передаются по туннелям, которые работают условные 10 минут, после чего пересоздаются с новыми ключами шифрования.

Скрытие метаданных

Все файлы, которые вы используете, обладают определенной информацией о себе. Например, для фотографий это:

• GPS-координаты;
• модель телефона;
• дата и время съемки;
• настройки съемки;
• авторские права и др.

Для соблюдения анонимности в интернете нужно удалять и их. С этим помогут специальные программы — например, Metadata Cleaner, ExifCleaner, AnyEXIF и MetaStripper. Используйте их до момента выгрузки файлов в интернет, потому что очистить метаданные в уже выложенных фото и видео будет невозможно.

Безопасная коммуникация

Криптографические методы могут помочь в усилении конфиденциальности ваших данных, сделав их практически неуязвимыми для вскрытия. Так, Pretty Good Privacy — программа, которая использует сразу два метода криптографии для шифрования пользовательских сообщений. У нее открытый исходный код и нет центрального сервера, который можно было бы взломать или закрыть.

А Off-the-Record Messaging (OTR) — протокол, который имитирует разговор двух собеседников в закрытой комнате: вы можете быть уверены, что общаетесь с нужным человеком, и никто другой не будет знать, о чем именно вы говорили. OTR не поддерживает групповые чаты и не шифрует передачу файлов, но прекрасно работает для личных чатов и мгновенных сообщений.

Харденинг операционных систем, оценка рисков и принятие соответствующих мер

Харденинг — это процесс настройки ОС для максимального повышения ее безопасности. В его основе лежит ряд четких принципов:

1. Принцип наименьших привилегий — пользователь или программа должны иметь ровно столько прав, сколько им нужно для выполнения соответствующих функций, и ни на йоту больше.
2. Минимальность — чем меньше программ и служб установлено, тем меньше на устройстве потенциальных дыр для утечек.
3. Безопасность по умолчанию — любые изменения, повышающие удобство работы с системой, должны производиться с учетом требований безопасности.
4. Сегментация — разделение сетей на изолированные элементы. Например, если злоумышленник взламывает ваш Wi-Fi, он не должен сразу же получить доступ к домашнему сетевому хранилищу.

Харденинг можно назвать заключительным актом по анонимизации, но на самом деле он должен идти первым. Разложите любые возможные риски и угрозы, проанализируйте, какие меры вам потребуется предпринять, чтобы обезопаситься от них, и приступайте к действиям.

Стратегии поддержания анонимности в интернете

Вне зависимости от используемых инструментов, не забывайте про простые и эффективные меры по защите конфиденциальности: 

1. Регулярная смена паролей и обновление ПО. Это базовая информационная гигиена, которая закрывает большинство дыр и отсекает злоумышленникам доступ к давно существующим уязвимостям.
2. Осторожность при публикации личной информации. Если данные могут быть использованы против вас, не размещайте их в открытый доступ — это лишит вас любых негативных последствий.
3. Проверка разрешений приложений и веб-сайтов. Анализируйте, какие права у вас требуют различные клиенты — к примеру, вряд ли простому калькулятору нужен доступ к контактам.
4. Использование разных аккаунтов для разных целей. Для работы используйте одни учетные записи, для личного общения — другие, и так далее. Лучше всего это можно реализовать через инфраструктуру антидетект-браузера.
5. Борьба с цифровым следом. Потратьте время, чтобы вычистить ранее публиковавшуюся информацию о вас с форумов и соцсетей, поскольку каждый такой аккаунт может быть взломан и использован против вас и ваших близких.
6. Регулярная проверка настроек приватности и инструментов. Технологии меняются каждый день, и не лишним будет раз в определенный промежуток времени проверять и совершенствовать свои методы защиты.
7. Использование безопасных методов оплаты. Используйте криптовалюты и предоплаченные карты для оплаты услуг на сайтах, не вызывающих доверия, чтобы не скомпрометировать основные платежные данные.

Важно понимать, что анонимность в интернете — это не одноразовая настройка, а постоянный и системный процесс. Его успех напрямую зависит от того, сколько времени и внимания вы ему уделяете.

Заключение

К анонимности в интернете и использованию соответствующих инструментов нужно подходить грамотно и осознанно — в первую очередь, это должно быть этично и безопасно, а за противоправные действия, совершаемые анонимно, все равно придется нести ответственность. Но если вы цените конфиденциальность личных данных, просто используйте рассмотренные в статье технологии и регулярно проверяйте их работоспособность. Удачи!