II. Анонимность в сети

Оглавление

1. Общие вопросы^[link2]
2. Технические вопросы^[link3]
3. Tor-специфичные вопросы^[link4]
   1. Страховка анонимности^[link5]
   2. Утечки информации^[link6]
   3. Разное^[link7]

II.1. Общие вопросы

• О дизайне анонимных сетей и о том, откуда они появляются. Сравнение академического происхождения и шифрпанковского. Критика I2P и других анонимных сетей [1]^[link8], [2]^[link9], [3]^[link10], [4]^[link11], [5]^[link12], [6]^[link13].
• О том, почему одна универсальная анонимная сеть лучше нескольких, специализированных под конкретные задачи [1]^[link14].
• О сетях ремейлеров, их плюсах и минусах [1]^[link15], [2]^[link16], [3]^[link17], [4]^[link18], [5]^[link19], [6]^[link20], [7]^[link21].
• О классификации анонимности, рисках деанонимизации и методах их предотвращения [1]^[link22], [2]^[link23], [3]^[link24], [4]^[link25], [5]^[link26], [6]^[link27].
• Об оптимальном разделении собственного Интернет-трафика на анонимный и неанонимный [1]^[link28].
• О том, почему не всегда имеет смысл подписываться своим ником при пользовании сайтом [1]^[link29].
• О том, почему стоит отключать компьютер от сети при оффлайновой работе с критичными к анонимности данными [1]^[link30].
• О бесперспективности и опасности зафлуживания сети и поисковых машин ложными запросами для защиты от профилирования [1]^[link31], [2]^[link32].
• О спецификациях и литературе по СОРМу [1]^[link33], [2]^[link34], [3]^[link35].

II.2. Технические вопросы

• О подводных камнях анонимности, а также недружелюбных к анонимности и безопасности настройках, включенных по умолчанию в дружелюбных к пользователю дистрибутивах Linux [1]^[link36], [2]^[link37], [3]^[link38], [4]^[link39], [5]^[link40].
• Об опасности использования sudo и su из-под потенциально уязвимой учётной записи [1]^[link41], [2]^[link39].
• Файерволлы:
  • Как правильно писать безопасные правила для файерволлов? [1]^[link42], [2]^[link43].
  • Какие есть способы отладки правил pf? [1]^[link44].
  • Как отключить всю фильтрацию (сбросить все правила) в iptables? [1]^[link45].
  • О персональных файерволлах, фильтрующих трафик по программам, а не по пользователям [1]^[link46].
• Использование виртуальных машин для анонимности:
  • Критика виртуальных машин как средства повышения безопасности ОС (не путать с анонимностью) [1]^[link47].
  • Что известно про Xen? [1]^[link48].
  • О том, почему невозможно предотвратить утечку параметров железа из ОС, если не используются виртуальные машины [1]^[link49].
  • Принципиальные ограничения безопасности виртуальных машин. Статья об утечке криптографических ключей в случае, когда обе гостевые ОС, атакующая и атакуемая, запущены в одной и той же виртуальной машине [1]^[link50].
  • О невозможности запретить программам с закрытым исходным кодом определять, где они запущены: на реальном железе или в виртуальной машине. Принципиальные ограничения на имитацию поведения реального железа [1]^[link51].
• Профилирование:
  • О влиянии NTP на анонимность. Time- и device-фингерпринтинг [1]^[link52], [2]^[link43], [3]^[link53].
  • О профилировании браузеров и об исследовании «panopticlick» [1]^[link54], [2]^[link55].
  • О возможности пересчёта расширений (addons), используемых в firefox [1]^[link56].
• О том, как запретить DHCP-клиенту менять параметры DNS-сервера [1]^[link57].
• О сохранении MAC-адреса в параметрах файловой системы NTFS [1]^[link58].

II.3. Tor-специфичные вопросы

II.3.A. Страховка анонимности

• Удлиннение цепочки серверов:
  • Как пустить трафик a) VPN через Tor? b) Tor через VPN? [1]^[link59].
  • Как создать полноценный VPN-туннель с помощью SSH? [1]^[link60].
  • Какие есть способы удлиннения цепочки Tor дополнительными серверами? [1]^[link61], [2]^[link62].
• Использование специальных LiveCD:
  • Критика Liberte Linux [1]^[link63], [2]^[link64].
  • О преимуществах и недостатках LiveCD Tails с точки зрения анонимности [1]^[link65].
• Использование прозрачной торификации и виртуальных машин:
  • О том, почему прозрачная торификация ОС-специфична, и о прозрачной торификации в Windows [1]^[link66].
  • Список разрабатываемых проектов по интеграции Tor с виртуальными машинами. Разработка архитектуры виртуальных машин, приспособленных для анонимности [1]^[link67].
  • О проприетарных виртуальных машинах и об уязвимости конфигураций, при которых host OS туннелирует свой трафик через guest OS [1]^[link68].
• Tor-роутеры:
  • О плюсах и минусах Tor-роутеров [1]^[link69], [2]^[link22].
  • О сборке Tor-роутеров своими руками [1]^[link70], [2]^[link71], [3]^[link72], [4]^[link73], [5]^[link74], [6]^[link75].
  • О Tor-роутерах от EFF [1]^[link76], [2]^[link77], [3]^[link78], [4]^[link79].
  • О FreedomBox [1]^[link80].

II.3.B. Утечки информации

• Следы на диске и в шифрованном трафике:
  • О следах на диске, оставляемых TBB'ом и другими portable-программами в разных операционных системах [1]^[link81], [2]^[link82], [3]^[link83].
  • О фингерпринтинге, различении и классификации шифрованного трафика Tor средствами ISP (HTTP pipelining и др.) [1]^[link84], [2]^[link85].
• Профилирование в TBB:
  • О фатальной статистической атаке, для защиты от которой пришлось форкнуть firefox и перевести всех пользователей на TBB [1]^[link86].
  • Об утечке информации об ОС (и, возможно, др. параметрах системы) в новых версиях TBB [1]^[link87].
  • Об утечках размера окна и т.п. параметров через CSS и JS в TBB вследствие существующего дизайна firefox [1]^[link88], [2], [3]^[link89], [4]^[link90].

II.3.C. Разное

• Общие вопросы, приоритетные цели Tor-сети и её пользователи:
  • Цензурозащищённость Tor не есть надёжное средство скрытия факта пользования сетью Tor. Цензурозащищённость также пока не предполагает долговременной защиты от цензуры [1]^[link91], [2]^[link92].
  • О самой массовой категории пользователей сети Tor [1]^[link93].
• Скрытые сервисы Tor:
  • Об анонимности скрытых ресурсов Tor и их клиентов [1]^[link94].
  • О распараллеливании нагрузки на высоконагруженных скрытых сервисах Tor [1]^[link95], [2]^[link96].
  • О приватных скрытых сервисах Tor (поддерживающих авторизацию). Опция HiddenServiceAuthorizeClient [1]^[link97].
  • Обзор содержимого скрытых cервисов от Варламова [1]^[link98].
• Tor-ноды:
  • О поднятии собственных Tor-нод и о связанных с этим вопросах (выбор пропускных способностей, риски exit-нод и др.) [1]^[link99].
  • О том, почему не рекомендуется совмещать функционал Tor-ноды с чем-либо ещё, а также шифровать на Tor-ноде диски. О сбалансированности трафика Tor-нод [1]^[link100], [2]^[link101].
  • О том, почему загрузка Tor на ботнеты не приведёт ни к чему хорошему [1]^[link102].
  • О конспирологических теориях про полную подконтрольность Tor и о взаимодействии злонамеренных Tor-нод с целью деанонимизации пользователей [1]^[link103], [2]^[link104], [3]^[link105], [4]^[link106].
  • О противодействии атакам искажающим статистику сети Tor [1]^[link107], [2]^[link108].
  • Об ограничении списка используемых Tor-нод [1]^[link109], [2]^[link110].
  • Список DA-серверов Tor [1]^[link111].
• Серфинг под Tor'ом:
  • О ложных срабатываниях Tor-чекеров «Sorry. You are not using Tor» [1]^[link112].
  • О том, почему Google выдаёт капчу или блокирует поиск при работе через Tor [1]^[link113].
  • Об анонимном скачивании видеороликов с сайтов-видеохостингов (youtube.com, vk.com и другие) [1]^[link114], [2]^[link115].
• Торификация различных программ:
  • О торификации и безопасном использовании Skype. Теоретические идеи на будущее и уже имеющийся практический опыт [1]^[link116], [2]^[link117], [3]^[link118], [4]^[link119], [5]^[link120] [6]^[link121], [7]^[link122], [8]^[link123], [9]^[link124].
  • О методах торификации сетевых консольных программ (запускаемых в терминале) [1]^[link125], [2]^[link126], [3]^[link127].
• О polipo: почему он раньше был нужен и почему не нужен сейчас. Решение проблемы с socks-timeout'ом [1]^[link128].
• О TorChat [1]^[link129].
• О доработке альтернативных браузеров для анонимной работы через Tor [1]^[link130].
• Об управлении процессом Tor из командной строки с помощью Control Port [1]^[link131], [2]^[link132].
• Об использовании Tor в качестве DNS-сервера (посылке DNS-запросов через Tor) [1]^[link133], [2]^[link134].