Приватность в сети: ПО, веб-ресурсы, криптовалюта

Предисловие:

Я далеко не специалист в данной сфере. Есть куда более приватные и анонимные решения, чтобы уж точно оставаться скрытым в сети. Однако цель данной статьи - показать популярные и легкие в освоении варианты, а не гиковатые и слегка параноидальные утилиты. Всё предложенное ниже - лишь моя выборка и мои инструменты для приватизации. Можно использовать всё, а можно лишь несколько решений. Всё зависит от вас и ваших требований. Если есть что добавить, обязательно поделитесь. Это может помочь кому-то другому.

1. Подготовка устройства.

Как мы вообще понимаем слово «приватность»? Приватность - это ваше право на конфиденциальность и неприкосновенность личной информации. Когда именно вы, а не кто-то другой, в полной мере владеете и управляете информацией. Любая корпорация, любое государство стремится к большему владению вашими данными. Это позволяет читать вас, ограничивать, направлять в нужное русло. Навязывать вам те или иные товары через рекламу, создавая чувство искусственной потребности. Делать приверженцем определённых моральных и нравственных ценностей и так далее.

Из вышесказанного мы можем сделать вывод: что не контролируем мы, тому доверять явно не стоит.

Операционные системы с закрытым исходным кодом, будь то Windows или MacOS, не дают пользователям возможности полностью управлять своим устройством. Каждая из систем отправляет телеметрию, следит за действиями пользователя, и по любому щелчку специальных служб ваш компьютер открывается. Для защиты нашей личной жизни мы такого допустить не можем. Нужна замена host-системы компьютера.

В качестве замены мы можем использовать проекты с открытым исходным кодом. Открытый код позволяет пользователю полностью ознакомиться с функционалом операционной системы. Такой подход исключает возможность наличия трекеров, телеметрии и других ненужных нам вещей.

На помощь приходят два семейства систем: Linux и BSD-подобные. Linux - это простое, популярное и удобное решение для пользователя. Существует огромное количество уже готовых к использованию дистрибутивов, установка которых не сложнее, чем установка Windows 10. В качестве таких вариантов я могу посоветовать: Calculate Linux, EndeavourOS, LMDE (Linux Mint Debian Edition). Каждый из этих дистрибутивов позволяет вам без особых трудностей установить систему на компьютер и начать её использование.

Крайне советую избегать дистрибутивов от крупных корпораций, будь то Ubuntu, Fedora, RHEL и прочие. Да, это тоже open-source, но в их истории было несколько неприятных моментов, которые слегка подпортили их репутацию.

Если вы довольно продвинутый пользователь Linux и UNIX в целом, то советую обратить внимание на следующие решения: Void Linux, Gentoo, Arch Linux, FreeBSD, OpenBSD.

2. Свободное программное обеспечение

Установив Linux/BSD, мы исключили возможность слежки за нами прямо из операционной системы. Дальше нам следует заняться программным обеспечением на нашем компьютере. Как и в случае с операционной системой, открытость и свобода исходного кода в используемом ПО также крайне важны, так как программа напрямую взаимодействует с конфиденциальной информацией.

2.1 Браузер и расширения

Чаще всего мы взаимодействуем с Интернетом через веб-браузер. Google Chrome, Opera, Yandex Browser и Microsoft Edge мы сразу пропускаем. Во-первых, у всех этих продуктов закрытый исходный код, так что мы не можем исключить наличие трекеров под капотом. Во-вторых, каждый из этих браузеров был замечен в продаже пользовательских данных рекламодателям, тем самым абсолютно уничтожая приватность нашей информации.

Представьте, что вы смотрели ролик на RuTube про новый китайский нож BlasterPro1923. И через пару часов вы, как будто случайно, обнаружили выгодное предложение по первой ссылке в поисковике. Такое не бывает случайным. Нашу личную информацию взяли и использовали без нашего ведома, чтобы предложить нам коммерчески выгодное для компании предложение. Такого мы допускать не можем.

Есть такое понятие, как fingerprint браузера. Fingerprint - это уникальный цифровой "отпечаток", который позволяет заинтересованным лицам отслеживать пользователя в сети. По сути, это набор информации о вашем компьютере: информация о браузере, настройки экрана, язык, время, IP-адрес и так далее. Чем более уникальный отпечаток, тем легче отследить человека. Давайте посмотрим результат теста CoverYourTracks в Google Chrome:

Как мы видим, результат очень печальный. Пользователя Google Chrome очень легко и просто отследить в Интернете. Это позволяет злоумышленникам получать о вас более точную информацию, собирать цифровое досье и знать кучу других мелочей. Схожие результаты были получены и в остальных вышеупомянутых браузерах.

Что же использовать взамен? - скажете вы. Самое простое и эффективное решение - это браузер LibreWolf. LibreWolf - это форк браузера Firefox, который по умолчанию борется с отслеживанием пользователя. Браузер блокирует все трекеры и рекламные скрипты, не позволяет отслеживать вас через cookies, выключает всю телеметрию от Mozilla, которая есть в стандартном Firefox, а также блокирует возможность отслеживания через WebGL и Canvas.

Давайте посмотрим результат того же теста CoverYourTracks, но уже в LibreWolf:

Результат тоже не идеальный, но для базовой настройки вполне себе отлично. Я крайне советую установить ещё следующий список расширений, чтобы максимально уменьшить ваш цифровой отпечаток в сети: uBlock Origin, Privacy Badger, NoScript.

Набор из LibreWolf и указанных расширений даёт вам удобный и безопасный способ использования Интернета. У вас блокируется реклама благодаря uBlock Origin, трекеры на сайтах благодаря Privacy Badger и JavaScript с помощью NoScript.

Если хочется что-то на базе Chromium, то советую присмотреться к браузеру Brave. Однако по умолчанию он не предоставляет такой богатый функционал, как LibreWolf. Да и смена политики Google в пользу Manifest V3, который вскоре не позволит нормально функционировать блокировщикам рекламы, создаёт не очень приятную перспективу.

2.2 Прокси-клиент

Приватность в сети также подразумевает скрытие нашего настоящего IP-адреса. Для использования различных прокси-протоколов нам тоже нужно программное обеспечение, особенно если вы используете нечто отличное от HTTP/SOCKS5. Идеальным решением для персонального компьютера может стать nekoray.

nekoray поддерживает огромное количество протоколов: SOCKS, HTTP, Shadowsocks, VMess, VLESS, Trojan и другие. Утилита имеет удобный и лёгкий для освоения интерфейс. Версия под Linux доступна в формате .deb, AppImage и .zip архивом с бинарными файлами. Программа имеет открытую лицензию, что не может не радовать.

2.3 XMPP-клиент и Jami

Общение в сети - довольно сложная тема. Использование известных и популярных мессенджеров, таких как Telegram, WhatsApp (принадлежит Meta - экстремистской организации, деятельность которой запрещена в РФ) и других, создаёт для нас определённые риски. Зачастую такие мессенджеры имеют цель обогащения на пользователе, и при запросе от специальных служб ваш аккаунт будет вскрыт максимально быстро и без вопросов.

В качестве альтернативы я хочу предложить другое решение. Думаю, все знают о существовании протокола XMPP, который позволяет гибко настроить текстовую связь. Сервера с XMPP можно нередко встретить в сети, и вы можете пообщаться с их пользователями. Вы также можете развернуть свой сервер и подключить к нему только тех людей, которые вам важны.

Гибкость XMPP позволяет легко отправлять трафик через луковый прокси или даже I2P. В случае с последним вы получаете, наверное, наиболее безопасный вариант из возможных.

В качестве клиента для компьютера я крайне советую Pidgin.

Pidgin поддерживает довольно большое количество протоколов: XMPP, IRC, Zephyr, SIMPLE, SILC и другие. К клиенту, при хорошем желании, можно подключить и Telegram, используя дополнительные плагины. Проект распространяется под лицензией GPLv3, что никак не нарушает нашу свободу.

Pidgin - это всего лишь клиент для разных протоколов, но что если мы хотим получить что-то более самостоятельное? Здесь нам на встречу выходит Jami.

Jami работает не так, как стандартные мессенджеры. Это децентрализованная платформа, где пользователи общаются между собой, используя P2P. То есть вы не используете для общения серверов, а ваши устройства соединяются напрямую. Такой подход исключает возможность блокировки сервиса (только если совсем уж захотят и будут ломать узлы) и делает общение с человеком довольно приватным и безопасным. Нет сливов баз данных, утечек фотографий - вся информация хранится только у вас и вашего собеседника. Ни у кого больше.

Огромный плюс Jami также в том, что он поддерживает как голосовую, так и видеосвязь. Работает, конечно, не идеально, но для того, чтобы поделиться чем-то важным с родственниками, вполне годится. Для регистрации аккаунта не нужны номер телефона или электронная почта - вы просто создаёте ник и отправляете приглашение вашему будущему собеседнику. Проект развивается под крылом GNU, поэтому сомнений в чистоте проекта не возникает.

3. Веб-ресурсы

Приватность во многом определяется тем, какими сайтами вы пользуетесь. Если использовать веб-ресурсы коммерческих компаний, и особенно без расширений, вы будете сильно подвержены потенциальным трекерам. Поэтому я постараюсь привести несколько альтернатив, которые уважают вашу приватность и безопасность в Интернете.

3.1 Поисковик

В качестве альтернативы коммерческим поисковым системам я могу предложить: DuckDuckGo и MetaGer. Оба этих ресурса являются независимыми и открытыми для изучения проектами. В них нет трекеров, рекламы и прочих неприятных функций. За всё время своего существования они доказали своё место в Интернете, и множество людей, которые ценят свою приватность в сети, обращаются именно к ним.

3.2 DNS-over-HTTPS

Кто не знает, DNS (Domain Name System) - это система, которая переводит доменные имена (например, pingvinus.ru) в IP-адреса, понятные компьютеру. Грубо говоря, это как список контактов. Когда вы вводите URL-адрес, DNS определяет его IP-адрес, чтобы установить соединение с сервером.

Однако по умолчанию у DNS есть один большой минус - все DNS-запросы проходят в Интернет без шифрования. То есть ваш провайдер может видеть абсолютно все сайты, которые вы посещаете, и тем самым составлять ваш портрет.

Чтобы бороться с такой недоработкой DNS, был создан протокол DNS-over-HTTPS. Он передаёт все DNS-запросы через протокол HTTPS, тем самым шифруя их и не позволяя злоумышленникам узнать о вас какую-либо информацию.

Хорошо, я перейду на этот протокол, но какого провайдера можно использовать? Существует довольно много провайдеров DNS. По умолчанию таким провайдером является ваш оператор связи, но это можно изменить.

Я использую DNS-сервера от Mullvad. Mullvad - широко известная компания, занимающаяся предоставлением Интернет-услуг в сфере обхода блокировок. У них есть свой браузер на основе Firefox, который вполне может конкурировать с LibreWolf по приватности.

На выбор предлагаются 6 вариантов DNS-серверов. На картинке выше можно увидеть, какие конкретно трекеры и сайты будут блокироваться. Самый оптимальный вариант, на мой взгляд, - это base.dns.mullvad.net. Он блокирует рекламу, трекеры и вредоносное ПО. Если вы хотите блокировать что-то ещё, можете выбрать более подходящий для вас вариант.

Как же настроить DNS-over-HTTPS? Это можно сделать либо на уровне системы, либо на уровне браузера. Поначалу я настраивал всё в openresolv, но были случаи неработоспособности серверов, что вынуждало временно отключать их. Поэтому я советую настроить всё в браузере. Любой браузер, будь то Firefox или Chromium, поддерживает настройку DNS. Инструкций в Интернете полно.

3.3 Свободные социальные сети

Всем известно, что популярные социальные сети, будь то буква F на синем фоне или буква X на черном, любят следить за своими пользователями. Тот же Facebook (принадлежит Meta - экстремистской организации, деятельность которой запрещена в РФ) имеет межсайтовые трекеры, на которые можно наткнуться даже на, казалось бы, несвязанном сайте. Получив сведения о ваших интересах, информация уходит к рекламодателям, которые быстро подсуетятся и подсунут вам рекламу, будто бы случайно.

Здесь я не буду долго рассказывать об альтернативах, а попробую лишь вкратце провести сопоставление:

1. F на синем фоне, крест на черном — Mastodon
2. YouTube — PeerTube, Odysee.
3. Фотоаппарат I — Pixelfed
4. Reddit — Lemmy
5. Что приложение — Matrix (Cinny, Element)

3.4 Более открытая электронная почта

Наверняка вы используете либо Gmail, либо Yandex Mail. Однако если мы действительно хотим быть приватными в сети, мы не можем доверять этим продуктам. Обе компании, будь то Yandex или Google, активно сотрудничают со специальными службами, а это нам ни к чему. Да и масштабные сливы аккаунтов никто не исключал.

В качестве альтернативы я могу предложить более приватные варианты. Если вы хотите простое решение, то это может быть либо Proton, либо Tutanota. Оба сервиса хорошо проверены временем, и вы явно не прогадаете, выбрав их для использования.

Для ещё более приватного использования я могу предложить morke или cock.li (обе ссылки работают только через луковичный прокси). Дополнительная приватность благодаря T*r даёт более безопасный опыт использования. Сервисы также проверены временем и лично мной, и никаких проблем встречено не было. Крайне рекомендую к использованию.

3.5 Общие рекомендации по использованию веб-ресурсов

Здесь опишу то, что на отдельный пункт не тянет, но упоминуть обязательно стоит.

1. Старайтесь использовать только свободные веб-ресурсы во всех сферах.
2. Не используйте свой домашний IP-адрес для выхода в Интернет.
3. При наличии возможности создавайте виртуальные машины, чтобы ваш опыт использования Интернета был более изолирован и менее опасен в случае попадания вредоносного ПО. Для этого отлично подойдёт Qubes.
4. Не используйте онлайн-аккаунты для хранения логинов и паролей. Вместо этого сохраняйте их локально с помощью специальных программ или просто в виде .csv файла.
5. Не посещайте сомнительные сайты, где можно поймать малварь. Да, использование Linux значительно уменьшает вероятность заражения компьютера, но это не исключено. Примерно два года назад я столкнулся с рекламным вирусом на федоре (вирус запускал сайт казино при старте системы). Хорошо, что его удалось легко удалить.
6. Соблюдайте базовую цифровую гигиену: не пишите личную информацию о себе, не используйте своё реальное имя, не указывайте свой номер телефона и т.д.
7. Создайте «профили» для использования Интернета. Например, одна виртуальная машина для личного использования (социальные сети, пингвинус, житейский сёрч), другая для работы, а третья для исследований. Желательно, чтобы аккаунты не пересекались между разными профилями. Личное для личного, рабочее для рабочего.

4. Криптовалюта и почему стоит использовать XMR

Для многих людей криптовалюта - это дремучий лес. Однако я хочу развеять ваши сомнения и показать, что на самом деле всё проще, чем кажется. Плюс криптовалюты в том, что она децентрализована. В отличие от любой национальной валюты, в которой по сути контролируется каждая единица, криптовалюта даёт более свободный доступ к использованию средств. В связи с последними событиями работа Visa и Mastercard по трансграничным платежам ограничена. Чтобы обойти санкции и быть более анонимными при совершении денежных операций, мы будем использовать криптовалюту.

Стандартом индустрии считается Bitcoin. Это лидер рынка, огромный кит в мире криптовалют. Его использование уже гораздо более приватно, чем использование банковской карты или наличных денег. Однако у биткоина есть ряд недостатков, которые делают его несколько уязвимым инструментом для нас.

Транзакции в Bitcoin публичны и могут быть отслежены в блокчейне, что потенциально может привести к идентификации участников транзакции. Каждая монета Bitcoin имеет свою историю, и если она была замешана в подозрительных действиях, её использование может быть ограничено.

Чтобы решить эти и некоторые другие проблемы Bitcoin, существует Monero. По умолчанию Monero (XMR) использует ряд технологий для защиты вашей приватности, такие как кольцевые подписи, скрытые адреса и транзакции. Это означает, что отправитель, получатель и сумма транзакции скрыты от посторонних глаз. Это позволяет отправлять деньги адресату абсолютно приватно, без опасений дальнейшего анализа транзакции. Monero не имеет проблем с "грязными монетами", как Bitcoin. Каждая монета одинаково ценна и не имеет истории, которую можно было бы отследить. XMR очень гибок, позволяет поднять свою ноду для доступа к блокчейну и более активно сотрудничает с open source миром.

Хорошо, но где можно хранить Monero? На выбор есть довольно много удобных инструментов. Разработчики рекомендуют использовать именно свои утилиты. Это Monero GUI Wallet или Monero CLI. Хорошие и удобные программы позволяют легко создать кошельки и начать использовать Monero.

Я лично использую другой вариант - MyMonero. Плюс утилиты в том, что она кроссплатформенная. Есть версии как для Linux, так и для Android. Не нужно держать разные кошельки для разных систем - достаточно одного. Также MyMonero более быстрый, чем другие кошельки. Здесь используется сторонний сервер для синхронизации с блокчейном. Да, это менее безопасно, чем локальная синхронизация, но проект заслуживает доверия, и я не вижу причин ему не доверять.

Купить Monero можно по разному. Можно воспользовать bestchange и поменять через обменники. Единственное, что нужно сделать, это перевести рубли с карты на карту и указать свой Monero-адрес. В течение 15 минут вы получите купленную сумму криптовалюты. Этот способ не самый безопасный, так как вы оплачиваете через свой банк, но, вероятно, он наиболее удобный среди прочих.

Если не хотите использовать обменники, можно воспользоваться любой удобной для вас криптобиржей и купить XMR там. Всё зависит от ваших предпочтений: можно выбрать как P2P-трейдинг, так и стандартную торговлю. Далее просто переведите деньги с биржи на ваш криптокошелёк и радуйтесь.

5. Итог

Если вы вдруг подумали, что я какой-то параноик-нигилист, то это не совсем так. Да, возможно, обычному пользователю все эти заморочки кажутся излишними, и я окончательно тронулся головой, но то, что я описывал, действительно поможет вам более свободно и приватно использовать Интернет. В нынешнее время очень важно следить за своим "интернет-поведением", чтобы не попасть в лапы недоброжелателей. Есть несколько нерассказанных пунктов, но, к сожалению, в текущий момент я их описать не смогу. Во Всемирной сети есть огромное количество материалов по анонимизации и приватизации себя в Интернете, и я уверен, что вы сможете открыть для себя еще много полезных программ, сайтов и прочего. Спасибо за прочтение, и приятного вам утра, дня, вечера, ночи и всех остальных периодов существования.