II. Анонимность в сети

Назад к общему оглавлению.

Оглавление

II.1. Общие вопросы

• О дизайне анонимных сетей и о том, откуда они появляются. Сравнение академического происхождения и шифрпанковского. Критика I2P и других анонимных сетей [1], [2], [3], [4], [5], [6].
• О том, почему одна универсальная анонимная сеть лучше нескольких, специализированных под конкретные задачи [1].
• О сетях ремейлеров, их плюсах и минусах [1], [2], [3], [4], [5], [6], [7].
• О классификации анонимности, рисках деанонимизации и методах их предотвращения [1], [2], [3], [4], [5], [6].
• Об оптимальном разделении собственного Интернет-трафика на анонимный и неанонимный [1].
• О том, почему не всегда имеет смысл подписываться своим ником при пользовании сайтом [1].
• О том, почему стоит отключать компьютер от сети при оффлайновой работе с критичными к анонимности данными [1].
• О бесперспективности и опасности зафлуживания сети и поисковых машин ложными запросами для защиты от профилирования [1], [2].
• О спецификациях и литературе по СОРМу [1], [2], [3].

II.2. Технические вопросы

• О подводных камнях анонимности, а также недружелюбных к анонимности и безопасности настройках, включенных по умолчанию в дружелюбных к пользователю дистрибутивах Linux [1], [2], [3], [4], [5].
• Об опасности использования sudo и su из-под потенциально уязвимой учётной записи [1], [2].
• Файерволлы:
  • Как правильно писать безопасные правила для файерволлов? [1], [2].
  • Какие есть способы отладки правил pf? [1].
  • Как отключить всю фильтрацию (сбросить все правила) в iptables? [1].
  • О персональных файерволлах, фильтрующих трафик по программам, а не по пользователям [1].
• Использование виртуальных машин для анонимности:
  • Критика виртуальных машин как средства повышения безопасности ОС (не путать с анонимностью) [1].
  • Что известно про Xen? [1].
  • О том, почему невозможно предотвратить утечку параметров железа из ОС, если не используются виртуальные машины [1].
  • Принципиальные ограничения безопасности виртуальных машин. Статья об утечке криптографических ключей в случае, когда обе гостевые ОС, атакующая и атакуемая, запущены в одной и той же виртуальной машине [1].
  • О невозможности запретить программам с закрытым исходным кодом определять, где они запущены: на реальном железе или в виртуальной машине. Принципиальные ограничения на имитацию поведения реального железа [1].
• Профилирование:
  • О влиянии NTP на анонимность. Time- и device-фингерпринтинг [1], [2], [3].
  • О профилировании браузеров и об исследовании «panopticlick» [1], [2].
  • О возможности пересчёта расширений (addons), используемых в firefox [1].
• О том, как запретить DHCP-клиенту менять параметры DNS-сервера [1].
• О сохранении MAC-адреса в параметрах файловой системы NTFS [1].

II.3. Tor-специфичные вопросы

II.3.A. Страховка анонимности

• Удлиннение цепочки серверов:
  • Как пустить трафик a) VPN через Tor? b) Tor через VPN? [1].
  • Как создать полноценный VPN-туннель с помощью SSH? [1].
  • Какие есть способы удлиннения цепочки Tor дополнительными серверами? [1], [2].
• Использование специальных LiveCD:
  • Критика Liberte Linux [1], [2].
  • О преимуществах и недостатках LiveCD Tails с точки зрения анонимности [1].
• Использование прозрачной торификации и виртуальных машин:
  • О том, почему прозрачная торификация ОС-специфична, и о прозрачной торификации в Windows [1].
  • Список разрабатываемых проектов по интеграции Tor с виртуальными машинами. Разработка архитектуры виртуальных машин, приспособленных для анонимности. [1].
  • О проприетарных виртуальных машинах и об уязвимости конфигураций, при которых host OS туннелирует свой трафик через guest OS [1].
• Tor-роутеры:
  • О плюсах и минусах Tor-роутеров [1], [2].
  • О сборке Tor-роутеров своими руками [1], [2], [3], [4], [5], [6].
  • О Tor-роутерах от EFF [1], [2], [3], [4].
  • О FreedomBox [1].

II.3.B. Утечки информации

• Следы на диске и в шифрованном трафике:
  • О следах на диске, оставляемых TBB'ом и другими portable-программами в разных операционных системах [1], [2], [3].
  • О фингерпринтинге, различении и классификации шифрованного трафика Tor средствами ISP (HTTP pipelining и др.) [1], [2].
• Профилирование в TBB:
  • О фатальной статистической атаке, для защиты от которой пришлось форкнуть firefox и перевести всех пользователей на TBB [1].
  • Об утечке информации об ОС (и, возможно, др. параметрах системы) в новых версиях TBB [1].
  • Об утечках размера окна и т.п. параметров через CSS и JS в TBB вследствие существующего дизайна firefox [1], [2][создать], [3], [4].

II.3.C. Разное

• Общие вопросы, приоритетные цели Tor-сети и её пользователи:
  • Цензурозащищённость Tor не есть надёжное средство скрытия факта пользования сетью Tor. Цензурозащищённость также пока не предполагает долговременной защиты от цензуры [1], [2].
  • О самой массовой категории пользователей сети Tor [1].
• Скрытые сервисы Tor:
  • Об анонимности скрытых ресурсов Tor и их клиентов [1].
  • О распараллеливании нагрузки на высоконагруженных скрытых сервисах Tor [1], [2].
  • О приватных скрытых сервисах Tor (поддерживающих авторизацию). Опция HiddenServiceAuthorizeClient [1].
  • Обзор содержимого скрытых cервисов от Варламова [1].
• Tor-ноды:
  • О поднятии собственных Tor-нод и о связанных с этим вопросах (выбор пропускных способностей, риски exit-нод и др.) [1].
  • О том, почему не рекомендуется совмещать функционал Tor-ноды с чем-либо ещё, а также шифровать на Tor-ноде диски. О сбалансированности трафика Tor-нод [1], [2].
  • О том, почему загрузка Tor на ботнеты не приведёт ни к чему хорошему [1].
  • О конспирологических теориях про полную подконтрольность Tor и о взаимодействии злонамеренных Tor-нод с целью деанонимизации пользователей [1], [2], [3], [4].
  • О противодействии атакам искажающим статистику сети Tor [1], [2].
  • Об ограничении списка используемых Tor-нод [1], [2].
  • Список DA-серверов Tor [1].
• Серфинг под Tor'ом:
  • О ложных срабатываниях Tor-чекеров «Sorry. You are not using Tor» [1].
  • О том, почему Google выдаёт капчу или блокирует поиск при работе через Tor [1].
  • Об анонимном скачивании видеороликов с сайтов-видеохостингов (youtube.com, vk.com и другие) [1], [2].
• Торификация различных программ:
  • О торификации и безопасном использовании Skype. Теоретические идеи на будущее и уже имеющийся практический опыт [1], [2], [3], [4], [5] [6], [7], [8], [9].
  • О методах торификации сетевых консольных программ (запускаемых в терминале) [1], [2], [3].
• О polipo: почему он раньше был нужен и почему не нужен сейчас. Решение проблемы с socks-timeout'ом [1].
• О TorChat [1].
• О доработке альтернативных браузеров для анонимной работы через Tor [1].
• Об управлении процессом Tor из командной строки с помощью Control Port [1], [2].
• Об использовании Tor в качестве DNS-сервера (посылке DNS-запросов через Tor) [1], [2].

Назад к общему оглавлению.