РегистрацияЭто старая редакция страницы Библиотека / Статьи / S A C / 22 Anonymizerи Safe Web за 24/05/2010 12:50.
2.2 Anonymizer и SafeWeb
Anonymizer3 — это компания, основанная Лэнсом Котреллом, также являющимся автором программного обеспечения ремейлеров Mimaster; Anonymizer предоставляет анонимный вэб-браузинг пользователям по подписке. Он работает как вэб-прокси, через который перенаправляются все запросы и ответы. Посещаемые вэб-серверы не должны получать никакой информации по поводу адреса запрашивающего пользователя. Особая предосторожность предпринимается при фильтрации любого "активного" контента, такого как javascript и апплеты Java, которые могут исполнять код на пользовательской машине и затем посылать обратно идентифицирующую информацию. Оригинальное программное обеспечение было написано Джастином Бояном, начиная с 1995 года, когда он был аспирантом в Карнеги-Меллон. Программы были проданы в 1997 году, которая теперь носит имя "Anonymizer"4 [24].
Также как anon.penet.fi, анонимность, критическим образом зависит от честности компании Anonymizer и её персонала. Сервис менее подвержен атакам принуждения со стороны закона, поскольку никаких долговременых логов, которые могли бы связывать пользователей с посещаемыми ресурсами, не требуется. В отличие от почты пользователи инициируют вэб-запросы и получают ответы и все записи удаляются сразу же после того, как запрос и ответ были обработаны. Записи могут становится недоступными для конфискации спустя несколько секунд после предоставления пользователю анонимного сервиса.
SafeWeb была компанией, которая предоставляла сервис, очень похожий на Anonymizer. Два основных отличия в том, что SafeWeb позволял трафику идти между пользователем и SafeWeb зашифрованным по SSL [60], и "делал безопасным" активный контент в страницах с использованием специальных упаковочных функций. К сожалений их система обёрток не выдерживала атак, придуманных Мартином и Шульманом [134]. Простые javascript атаки способны были извлечь идентифицирующую пользователей информацию. Большинство анонимизирующих прокси, включая Anonymizer, сейчас используют шифрование связи.
3 http://www.anonymizer.com/
4 Хотя это имя и является торговой маркой, в литературе получил широкое употребление термин "анонимайзер" для всего, обеспечивающего анонимизирующую функцию.
Назад | Оглавление | Дальше
