Миф о сетевой анонимности

знают в каком городе живу

где и кем работаю

Как много нового и интересного узнает о себе безработный бомж.

Как в Бразилии появился ADSL, так года два спамило...

Совершенно не обязан. Отправляй мусорные запросы с адресов-богонов(можешь даже указывать в качестве отправителя 0.0.0.0) и всё.

Эх, вот так местные «разбираются» в вопросах ИБ.

ТСу:

Почему, откуда пошёл миф, о мифе сетевой анонимности?

Это троллинг или недостаток компетенции при желании высказаться и распространить FUD? Тут одно из двух, и пойди пойми что хуже.

Ведь магистральных провов, юрика физика можно найти по whois.

Бгг, я сейчас со смеху живот порву XD

Нашёл ты вот айпи с которого я прямо сейчас выхожу вот прямо сюда вот с этим вот комментарием. Твои дальнейшие действия? «Я тебя по whois вычислю!»? ;)

И второе, тот, кто умеет скрываться, должен обладать каким то федеральным ресурсом.

Мысленный эксперимент:

Как вычислить того, кто выходит на связь через вафлю крупнейшего макдака в многомиллионном мегаполисе?

Логи маршрутизатора — стираем, маки(которые ether в ifconfig) — меняем, а сам наш хакер-уголовник, мошенниковор, грабителеразбойник и некропедозоотеррорист:

1. Взял с утра пораньше каршеринг и припарковался рядом с пресловутым макдаком.
2. Взял с собой приятную молодую женщину для алиби.
3. Вышел в сеть НЕ СРАЗУ после того, как запарковался.
4. Поздно ночью за ним приехал друг и аккуратно подобрал обоих в свой седан с тонированными стёклами. Для прикрытия пошёл и взял себе бигмак и колу. Мошенниковор отключился от сети ЗАДОЛГО до прибытия друга.

За весь день мошенниковор отправил всего несколько сообщений за короткий промежуток времени, когда народу было более всего.

Вперёд, вычисляй. Хоть обвычисляйся, следов никаких не оставлено, грабителеразбойник мог даже утопить ноутбук впоследствии, предварительно прожарив в духовке, затем микроволновке и после поставив под пресс.

Ну же, как вычислишь? Мне очень интересно знать.

И я ведь не беру более «злые» варианты, вроде выхода в анонимную сеть(аля Tor и т.п.) с упёртого соседского вайфая. Оперы придут, посмотрят в глаза попавшему под руку пенсионеру и в заключении напишут: «нет состава преступления».

Хороший у вас браузер. Мой определяет местоположение с точностью 1тысяча километров. От Москвы до Краснодара. И это без впн.

Хороший у вас браузер. Мой определяет местоположение с точностью 1тысяча километров. От Москвы до Краснодара. И это без впн.

chromium.
Иногда погоду на неделю смотрю, …
А chromium не дурак, умеет собрать информацию и догадаться.

Владимир 123

А chromium не дурак, умеет собрать информацию и догадаться.

Все browsers собирают и анализируют информацию …

Владимир 123

tor или ungoogled-chromium тоже собирают и анализируют ?

найдут все мобильные телефоны что регистрировались «рядом» с ноутом во время заливки на него ПО для спама - всех владельцев телефонов перетрясут и Вас вычислят.

необязательно.
если он будет ломать вайфай из своей квартиры, его квартира будет рядом в числе попавших под проверку.
либо, ему самому надо будет ломать в буквальном смысле чужую квартиру, чтобы не вычислили его. а это плюс 1 УК РФ проникновение со взломом..
ибо все кафейни с вайфаями тоже оборудованы камерами.

как вариант - ломать через дальнобойные «грибы» от микротика. но такое проканает лишь пару раз, так уже могут вычислить по сильным радиошумам странного перса с объёмными рюкзачинами или странную газель...

Поднимут записи всех камер видеонаблюдения в то время со всех входов / выходов. Или часы умные Вы снять забудете или ещё куча мелочей про которые Вы забудете / не знаете.

алсо, насчёт временных меток.
не думаю, что видео/фото 8bit/640*480 со спутника, размытый след точки тащящейся по карте от подозрительного дома в опред. время занимает миллионы гигабайт))
так, несколько сот кб.
т.е может храниться довольно долго. вопрос в охвате камерами.

И что они ему предъявят?

ну если цена вопроса так высока, тупо вколют скополамин или аналоги всем подозреваемым и те сами всё раскажут.

1. Взял с утра пораньше каршеринг и припарковался рядом с пресловутым макдаком.
2. Взял с собой приятную молодую женщину для алиби.
3. Вышел в сеть НЕ СРАЗУ после того, как запарковался.
4. Поздно ночью за ним приехал друг и аккуратно подобрал обоих в свой седан с тонированными стёклами. Для прикрытия пошёл и взял себе бигмак и колу. Мошенниковор отключился от сети ЗАДОЛГО до прибытия друга.

это всё конечно молодец, только вот телефон выкинуть забыл.

2. Взял с собой приятную молодую женщину для алиби.

знают двое, знает свинья

https://www.helpnetsecurity.com/2019/05/23/connected-devices-growth/ Вот тут говорят о 22 миллиардах девайсах к концу 2018 года;

22 — это не 50, но тоже впечатляет. Особенно учитывая, что мобильный интернет занимает из этих 22 млрд. немногим больше четверти. Никогда бы не подумал, что роботы уже в большинстве!

Не забыл

Свиньи громко визжат когда их режут. Или когда их шантажируют.

а женщину ты за собой таскать будет все несколько лет до закрытия федерального розыска?

Смотря от кого скрываешься.

Если от прова, заведи VPN и заставь их кооперироваться.

Если от совокупности всех предоставителей тебе связи, действующих сообща, тогда тяжко, да. Тут нужен надёжный сервис, чтобы активность с тобой не сопоставили.

Если от одного произвольного правительства, запости че ты там хотел на срущий на него с высокой колокольни сервис и ок.

Если от сервиса, то см. пункт 1 и не выдай себя сам.

Было б все, как ты сказал, никто б про анонимность и не икал.

А женщине ничего не мешает быть сообщницей.

Или ви таки сексист?

Если от прова, заведи VPN и заставь их кооперироваться.

Заставить VPN кооперироваться? Это как?

Читай как Тинькоа ловил дудосера, «неплохо бы узнать» мля.

Как в Бразилии появился ADSL, так года два спамило...

Это «и оттуда». А так всех хватает.

Миф развенчан!

А женщине ничего не мешает быть сообщницей.

ты заговорщик или раззява, доверяющий каждому встречному??

откуда пошёл миф, о сетевой анонимности

Почему миф? Абсолютно надежного способа оставаться анонимным в сети (что бы это ни значило - никто не занёс определения в тред, равно как и модели угроз и т.п.) - в том смысле, чтобы это было математически верифицируемо (как, например, шифрование одноразовыми блокнотами) - не известно, поскольку, очевидно, нет формального описания задачи.

Поэтому, ты остаешься анонимным до тех пор, пока тот, кто стремится тебя раскрыть, не затрачивает больше ресурсов, необходимых для деанонимизации, чем ты ресурсов, необходимых для того, чтобы оставаться анонимным.

Но это не значит, что «дядя Сэм» обязательно найдёт тебя - ведь он обладает «большими», но не бесконечными ресурсами. И, поскольку, зависимость (между ресурсами, необходимыми для анонимизации и деанонимизации) не всегда линейная (условно говоря, не всегда вам необходимо тратить ресурсы 1:1), можно оставаться неуловимым Джо.

Всё вышеперечисленное разбивается, к сожалению, о несовершенство человеческой природы: даже те люди, которые имеют необходимые средства, знания и необходимость оставаться анонимными, попадаются на каких-то мелочах, не связанных с «вычислением по IP», как тут местные травят байки.

Заставь всю цепочку предоставителей тебе доступа в сеть интернет кооперироваться для твоего гипотетического прижучивания.

Не задумывались почему некоторые крипто протоколы допустимы, а некоторые нет?

И для использования новых протоколов нужно у государства получать разрешение /со всеми вытекающими/.

А ты не задумывался немного погуглить прежде чем чепуху постить? Разрешение нужно на использование конкретных ЭКЗЕМПЛЯРОВ софта в установленных законом случаях, а какие там протоколы - это волнует тех, кто сертифицирует этот софт.

Если информация, ОС, будут безопасны, то это сулит большую ОПАСНОСТЬ для государства.

А ведь еще Салтыков-Щедрин говорил, что не надо путать «Отечество с Вашим Превосходительством». Для ГОСУДАРСТВА чем безопаснее ОС и данные пользователей - тем лучше. Это абсолютно очевидно.

Для ГОСУДАРСТВА чем безопаснее ОС и данные пользователей - тем лучше. Это абсолютно очевидно.

Так, а я о чем?

Что касаемо криптографии, то https://ru.wikipedia.org/wiki/Криптография

Владимир 123

ну если цена вопроса так высока, тупо вколют скополамин или аналоги всем подозреваемым и те сами всё раскажут.

Поменьше дешевой фантастики про скополамин и аналоги читай. Сыворотка правды - это не так, чтобы совсем миф, но ее эффективность преувеличена на порядок. Как и полиграфов.

Если вколоть недостаточную дозу, она не заставит говорить то, чего твердо не хочется говорить. Если больше, чем нужно, мозг перестает отличать реальность от фантазий и человек легко начнет вываливать произвольный бред и признается в чем угодно, хоть в убийстве Кеннеди. Точную дозу надо тщательно подбирать и все-равно при этом никаких гарантий.

Легко, грузишься с флешки например Kodachi или Kali, в любом месте где есть халявный вифи, желательно без видеонаблюдения и твори чего хочешь ;-)