Анонимность в Сети как залог свободы

[Саппорт 37 0 0]

 

 

Приватность и сбор персональных данных 

 

Обеспечение приватности человека, пользующегося широкими возможностями Интернета, и незаметный, но весьма интенсивный сбор данных, персонально идентифицирующих его личность, - это две очень серьезно конфликтующие друг с другом проблемы. Причем конфликт этот быстро становится одной из наиболее горячих тем как в развитии электронной коммерции, так и в более специфической области, деликатно именуемой "обеспечение нормальной работы правоохранительных органов". 

 

Занимающиеся маркетингом структуры постоянно изыскивают новые, все более эффективные пути для сбора максимально возможной информации о своих потенциальных покупателях. Для коммерции такие данные - удобное, а теперь и необходимое дополнение во всей той автоматизации, что предоставляется Интернетом. Уже вполне четко осознано, что с помощью Интернета намного легче собирать огромные объемы информации о потребителях, а взаимная увязка этих данных обеспечивает существенные прибыли в торговле. 

 

Однако защитники гражданских свобод вполне резонно усматривают в этих устремлениях покушение на фундаментальные права граждан, поскольку в подавляющем большинстве случаев информация о пользователях собирается без их согласия. Поэтому обеспечение анонимности пользователя Интернета и возможность использования псевдонимов в онлайновых коммуникациях рассматриваются как необходимые меры в защите и укреплении таких гражданских прав, как приватность и свобода слова. 

 

Службы анонимизации и их компрометация 

 

В последние годы в Интернете появился целый ряд служб, как бесплатно, так и за деньги предлагающих пользователям услугу "анонимизации". Другими словами, используя серверы этих служб как стартовую площадку для своих путешествий по Сети, пользователь получает гарантии, что все его персональные данные "срезаются", а посещаемые им веб-сайты получают в свое распоряжение лишь характеристики сервера-"анонимайзера". Среди десятков таких служб можно упомянуть наиболее известные: Anonymizer (www.anonymizer.com), проект компании Lucent под названием Private Web Access (www.bell-labs.com/project/lpwa), служба "Onion Router" Исследовательского центра ВМС США (www.onion-router.net), а также служба Aixs (http://aixs.net/aixs/). 

 

Но, как показало пристальное изучение возможностей этих служб, они не предоставляют той степени анонимности, которую декларируют. Соответствующее исследование было недавно проведено бостонским интернет-консультантом Ричардом Смитом (Richard M. Smith), который не стал разрабатывать никаких новых средств, а просто воспользовался известными инструментарием, который используют веб-серверы для идентификации своих посетителей. Смит продемонстрировал, что лишь этих инструментов, в сочетании с дефектами в популярных программах-браузерах Internet Explorer и Netscape Navigator, достаточно для компрометации служб анонимизации. 

 

Для организации тестирования Смит создал веб-сайт (www.tiac.net/users/smiths/anon/), котрый оборудовал соответствующими программами и разослал приглашения в компьютерные новостные группы. Для оценки степени защиты анонимности применялись шесть различных тестов, главным образом, использующие возможности языков Java, JavaScript и Active X. Реальные испытания показали, что все из четырех перечисленных выше служб анонимизации не смогли выдержать натиска и уступили по крайней мере одному из 6 тестов, пропустив и выдав реальный IP-адрес пользователя. По словам Смита, на всю эту демонстрацию ненадежности четырех наиболее авторитетных служб ушло меньше часа. 

 

"Сеть Свободы" 

 

Но вот теперь в Интернете появилась служба Freedom Network (www.freedom.net), созданная канадской компанией Zero Knowledge System и предлагающая качественно иную степень защиты анонимности пользователей. 

 

На разработку системы ушло около двух лет, и, как говорит о своем детище возглавляющий компанию Остин Хилл (Austin Hill): "Это инфраструктура, на которой будет строиться будущее. Мы рассматриваем нашу технологию как фундаментальную." 

 

Загружаемая с веб-сайта Freedom программа-клиент позволяет пользователям создавать для себя несколько псевдонимов, причем персональные данные не требуется хранить на каком-нибудь сервере третьей стороны. Вся информация, которой располагает предоставляющая услугу компания, - это данные кредитной карты, которой расплатились за услугу (50 долларов в год). Используя программу и псевдонимы (по желанию, разные для различных сетевых нужд), пользователь может путешествовать по Интернету с помощью цепи серверов, каждый из которых скрывает идентификатор пользователя и его "цифровые следы" при веб-серфинге, работе с электронной почтой, общении в новостных группах и чат-конференциях. 

 

Вся система имеет прочную криптографическую основу, поскольку в процессе пересылки пакеты с данными пользователя надежно шифруются. Зашифрованные пакеты пересылаются через множество серверов, которыми управляют провайдеры-партнеры для сокрытия маршрутов пакетов. 

 

По свидетельству сторонних экспертов, система freedom.net обеспечивает действительно мощную защиту анонимности. Как сказал Мадж (Mudge), один из лидеров известной бостонской группы хакеров L0pht, "здесь действительно делается то, что декларируется... и это весьма значительное достижение". 

 

Обеспокоенность органов 

 

Подобную степень защиты анонимности никакие трюки коммерческих веб-серверов, понятное дело, пробить не в силах. Более того, не на шутку переполошились правоохранительные и разведывательные органы Канады и США, усмотревшие в новой службе серьезную угрозу своей работе. 

 

Остин Хилл и его коллеги по Zero Knowledge получили уже множество приглашений в различные правительственные инстанции для разъяснения подробностей ими содеянного. В течение последних месяцев года им уже пришлось выступить с "презентацией своего продукта" перед представителями таких ведомств, как RCMP - "королевская конная полиция" (канадский аналог американского ФБР), CSE - Управление безопасности связи (аналог американской радиоразведывательной службы АНБ), CSIS - разведслужба (аналог ЦРУ). Была также неформальная встреча с сотрудниками Министерства юстиции США из подразделения по борьбе с компьютерными преступлениями. 

 

Поскольку в истории уже известны случаи, когда после подобных обработок компании радикально изменяли политику и ослабляли свои системы под нажимом властей, то в Интернет-сообществе зародилось естественное опасение относительно реальности дальнейшей стойкости "Сети Свободы". Однако Остин Хилл тут же предоставил общественности подробный отчет об имевшихся встречах с представителями властей и повторил те вещи, что рассказывал им. Суть дававшихся на презентациях разъяснений об особенностях технологии сводится к нескольким словам: "freedom.net вполне умышленно создавалась так, чтобы никому была недоступна любая информация о пользователе". 

 

По убеждению создателей системы, они не нарушают абсолютно никаких законов, в цифровой век предоставляя гражданам право на такую же анонимность в Сети, какую испокон веков предоставляли людям обычный лист бумаги и карандаш. 

 

 

В заключение же можно вспомнить высказывание одного известного адвоката по поводу того, что отличает свободное государство от тоталитарного. Вольно излагая его слова, в свободной стране у правоохранительных органов должны быть трудности с получением доступа к приватной информации граждан. Если же у органов нет никаких проблем с получением такого доступа, то это государство - фашистское.

 

 

[Pablo Picasso 1 0 0]

Я тоже люблю чаще всего разводить людей, например, только со страниц, где указаны вообще не мои данные. Такой метод гарантирует мне безопасность, что очень важно на сегодняшний день.

[xzen 2 0 0]

Я тоже люблю чаще всего разводить людей, например, только со страниц, где указаны вообще не мои данные. Такой метод гарантирует мне безопасность, что очень важно на сегодняшний день.

А, что для идентификации человека нужна страница именно с его данными? Даже если заходишь с левых страниц и пытаешься кого-то развести остается ip. Даже если получилось его спрятать след все равно останется. Поэтому если захотят найти, то найдут или нужно уметь очень хорошо прятаться

[xzen 2 0 0]

Абсолютной защиты не бывает. А если разработчиков уже пригласили поговорить «люди в черном», значит, эта система будет «стучать» на своих пользователей, как и все остальные. Только наверное, даже качественнее. Ведь этой системе люди будут доверять самое сокровенное.    

[bitsmax 3 0 0]

Без сомнения конфиденциальность это главное. Зачем же кому-то отвечать за мошенническую схему?! К примеру такая роскошь может стоить, как здоровья, так и потери финансов, а еще хуже и уголовно наказуемо. Без вариантов это очень выгодно, как говориться быть "инкогнито".

[Maksimzhilnikov7 1 0 0]

Постоянно совершенствуются и злодеи и правоохранительные органы. И свобода сейчас в интернете практически отсутствует, только самые талантливые могут ещё остаться незамеченными в сети.

[feoparta 0 0 0]

Все больше людей понимает, что нельзя выкладывать информацию о себе в сети. Когда появились соцсети я по глупости сделала страницы с реальными данными, но сейчас все мои аккаунты фейковые, хотя там все как положено - фотографии, друзья, подписки. Я есть везде, но меня как бы и нет.

[Yalka 0 0 0]

Эти две структуры постоянно будут работать параллельно. Пока есть, кого искать, будут те, кто ищет. Главное, что те, кто прячется, умнее и всегда на шаг впереди

 

[maks99-93 1 0 0]

Анонимность в сети может быть только у её создателя, и глупо в этом сомневаться.

[mëĺęðēų 0 0 0]

@Саппорт с автором согласен

 

[BigMasters 351 0 0]

При современных технологиях ни один специалист не сможет обеспечить 100% анонимность, поэтому железных гарантий ожидать не стоит.

[Кладовщик22 0 0 0]

Вместе с установкой разных систем кибербезопастности разные мошенники тоже совершенствуют свои навыки!

[RALF 114 12 60.000 RUR]

16.03.2016 в 10:56, xzen сказал:

Абсолютной защиты не бывает. А если разработчиков уже пригласили поговорить «люди в черном», значит, эта система будет «стучать» на своих пользователей, как и все остальные. Только наверное, даже качественнее. Ведь этой системе люди будут доверять самое сокровенное.    

Впринципе, так всегда и быввет. Кто бы что ни обещал - ваши данные будут хранится только до тех пор, пока кто-то не предложит за них цену. Ведь рекламодателям важно знать о нас все, иначе кау завлечь наше внимание.

[MaZaNaKa 7 0 0]

Реально государству необходим доступ к данным граждан, но ни как сейчас, когда доступ предоставляется в течение 1 часа. Обеспечение безопасности государство нельзя назвать приоритетным направлением. Но анонимность в сети позволяет  другим пользователяем совершать явно противоправные действия. Зачем же тогда она вообще нужна, если это угрожает всеобщей безопасности? По моему мнению, лучше отсутствие всеобщей анонимности, но и не должно быть тотального контроля. 

[tolka44 0 0 0]

Полной анонимности не будет, просто полезный софт запутывает следы,  тут уже вопрос компетенций.

[MaZaNaKa 7 0 0]

Да все очень просто. Симка левая вот и левые данные+ кошель. Но... Где-то надо её ещё взять. + устройство, но это не проблема. Даже если вы достали симку, главное чтоб за ней не тянулся шлейф

[777Devil777 69 0 0]

Да не получится достигнуть полной анонимности. Предлагаемы программы только частично создают анонимность. И то они не будут работать на всех серверах.