EFF: Основы интернет-безопасности

• Фонд электронных рубежей (EFF) – это, пожалуй, крупнейшая некоммерческая организация, защищающая права и свободы в цифровом пространстве. Им доверяют и к их авторитету прислушиваются. Зачастую именно Eff публикует подробности пока незакрытых уязвимостей и ищет способы их устранения. И именно Eff так ненавидел Тревор Дж. Стратмор, заместитель оперативного директора АНБ из "Цифровой крепости" Дэна Брауна.
• В рамках проекта "Security Education Companion" (SEC) сотрудники фонда объясняют основы цифровой безопасности и учат пользователей защищать своё право на личное пространство. Если вы ищите "учебники по безопасности", SEC – это как раз то, что вам нужно!

Основы интернет-безопасности

Для чего мы используем браузер? Для того, чтобы общаться с людьми, который нет рядом, чтобы совершать покупки, не выходя из дома, чтобы давать советы и получать указания, чтобы проводить исследования и публиковать результаты своих трудов, чтобы задавать вопросы, которые мы стесняемся задать постороннему. Неудивительно, что вопрос "А как я мог бы защитить свой браузер?" приходит в голову каждому, кто начинает интересоваться цифровой безопасностью. Вот только методов защиты так много, что разобраться в них поначалу не так просто. К тому же во многих случаях эти методы настолько противоречивы, что, если вы попробуете применить их все, ничего не выйдет: они просто напросто будут мешать друг другу. Поэтому мы решили рассказать вам о нескольких основных и особенно эффективных способах защиты информации, учитывая все их плюсы и минусы.

HTTPS против HTTP

Для веб-сайта существует лишь два способа добраться до вашего браузера: HTTP и HTTPS. Разница лишь в букве "S", но в данном случае "S" обозначает "безопасность" (от англ. "secure").

Если вы видите в адресной строке надпись "https" и маленький зеленый замочек рядом с ней, это означает, что сайт использует безопасное соединение. Скорее всего, вы уже замечали этот значок на сайтах онлайн-магазинов или банков. Долгое время владельцы веб-сайтов использовали https-соединение только для тех страниц, которые предполагали работу с конфиденциальными данными (например, с именами пользователей и их паролями или номерами кредитных карт).

Однако сейчас большинство сайтов стремятся полностью перейти на использование HTTPS вместо устаревшего HTTP. Старому стандарту соединения не хватает той самой безопасности, к которой все мы стремимся. Если сайт всё ещё использует http-соединение, ваш трафик может быть перехвачен: злоумышленники могут украсть ваши данные, скопировав ваши файлы cookies, или наоборот подменить часть содержимого сайта заражённым контентом или вовсе удалить с него информацию, которою вы "не должны" видеть.

Если кто-то следит за вашей сетью и пытается узнать, какие сайты вы посещаете, HTTP категорически вам не подходит, поскольку не обеспечивает совершенно никакой защиты. HTTPS же скрывает адрес конкретной страницы, на которой вы находитесь. В худшем случае злоумышленник удастся узнать лишь адрес самого сайта, а всё, что находится за косой чертой "/" будет скрыто от посторонних. Например, если, используя https-соединение, вы откроете www.eff.org/ssd, хакер увидит лишь www.eff.org. То есть, даже если кому-то удастся перехватить ваш трафик, он сможет увидеть лишь сайты, которые вы посетите, но не сможет узнать, какие именно публикации привлекли ваше внимание.

VPN

VPN (Virtual Private Networks – частная виртуальная сеть) скрывает от посторонних ваш интернет-трафик. Если кто-то решит отследить вашу активность, он увидит лишь одно соединение – с самим VPN-серсивом. Обычно сигнал от вашего компьютера идёт напрямую к вашему интернет-провайдеру, а тот в свою очередь соединяет вас с нужным вам сайтом. В случае с VPN провайдер сперва соединит вас с сервером VPN, и уже через него будут проходить все необходимые соединения. Если кто-то шпионит за вашей локальной сетью и пытается отследить сайты, которые вы посещаете, они увидят лишь соединение с VPN-сервисом, но не смогут узнать сайты, которыми вы пользовались.

Кроме того, VPN скрывает ваш трафик и от вашего интернет-провайдера. Однако в этом случае весь ваш трафик будет доступен владельцу сервиса VPN! Владелец сервиса сможет отследить, сохранить или модифицировать ваш трафик. По большому счёту, используя VPN, вы прячете трафик от своего интернет-провайдера, передавая его в руки провайдеру услуг VPN. Вот почему так важно выбрать надёжный сервис, которому действительно можно верить.

И хотя нас довольно часто спрашивают "Какой VPN выбрать?", рекомендовать конкретный сервис не так просто, как кажется на первый взгляд. Уж лучше мы просто объясним основы работы VPN и расскажем вам, на что стоит обращать внимание при их выборе. Универсального ответа попросту не существует. К тому же сам сервис со временем может измениться, и мы не можем гарантировать вам, что он не изменит своё отношение к вашей конфиденциальности. Да и проверить, действительно ли администрация выполняет свои обещания, зачастую довольно сложно. Разные VPN-сервисы предлагают разные способы защиты от потенциальных угроз, что существенно осложняет выбор подходящего VPN для определённой аудитории или конкретного человека. Если вы рекомендуете кому-то конкретный VPN-сервис, постарайтесь объяснить, почему вы доверяете именно ему. Просто потому что пользуетесь им долгие годы и он до сих пор вас не подводил? Потому что у сервиса незапятнанная репутация? Вы уверены в его надёжности? Уверены, что он действительно выполняет все обещания? И зачем вообще вы используете VPN? Для защиты личных данных? Или для обхода цензуры в интернете?

Подробнее о VPN вы можете узнать из гайда That One Privacy Site или обзора TorrentFreak's 2018 VPN.

Браузер Tor

Tor – это анонимный браузер, предназначенный для защиты личных данных и реального местоположения пользователя во время работы с сайтами. Вместо того, чтобы соединить вас с сайтом напрямую, Tor прогонит ваше соединение через цепочку специальных "узлов" (компьютеры энтузиастов, поддерживающих сеть Tor). Узнать кто вы и откуда вы вышли в сеть в конце этой цепочки будет уже невозможно. Следить за вашими действиями в интернете будет намного сложнее. Сайтам тоже будет сложнее идентифицировать вас и отследить.

Но важно понимать, что Tor защищает вашу конфиденциальность только внутри сети Tor. Наличие анонимного браузера, установленного на ваш ПК, не делает ваш компьютер более защищённым. Tor не защищает вас от слежки в других браузерах! К тому же Tor не пытается маскироваться под другие браузеры: ваш трафик может быть в безопасности, но злоумышленники и администрация сайтов смогут узнать, что вы используете именно Tor.

Tor не шифрует ваш трафик! Для этого вам всё ещё нужно использовать https-соединение. Другими словами, без HTTPS браузер Tor будет не так эффективен, как вам хотелось бы. Важно использовать их в связке. Это обеспечит вашу безопасность и анонимность во время работы с интернет-сайтами. У нас есть специальная страница, на которой вы можете узнать, насколько эффективно HTTPS и Tor работают друг с другом или по отдельности.

Electronic Frontier Foundation
Division of Surveillance Self-Defense
Security Education Companion

Рассказать друзьям через AddThis
Translate via Yandex or Bing
The same in English

• All notes in English
• All notes in Russian