Расшифровка видео
Поиск по видео
0:04
и снова рад приветствовать уважаемых
0:07
подписчиков и гостей канала
0:10
информации из данного видео может
0:12
показаться далеко не новый однако тем не
0:14
менее это не преуменьшает ее важности а
0:18
сама тема дабы дополнить все предыдущие
0:21
мои видео просто обязана присутствовать
0:24
на канале таки уже много рассказывал
0:26
различных способов анонимизации которые
0:29
вы можете использовать при своих
0:31
интернет прогулках основанный на смене
0:33
вашего api адреса и о поднятии
0:35
собственного vpn и использование
0:38
анонимных сетей вроде тор и
0:39
этапе различных реализаций
0:42
прокси-серверов в общем во многих
0:44
технических решений однако многие люди
0:47
особенно новички часто забывают
0:49
собственным дефекации на основе так
0:52
называемых отпечатков вашего браузера
0:55
отпечаток браузера это своего рода
0:57
сборник всех его параметров разрешение
0:59
вашего экрана установленные расширения и
1:02
zero гент предустановленной шрифты
1:05
операционной системы
1:06
параметры вашей видеокарты параметров
1:10
вашего процессора даже то как ваш
1:12
браузер воспроизводит звук все это
1:15
уникально данных параметров
1:17
по-настоящему много
1:18
и их совокупность позволяет
1:21
идентифицировать любого человека даже
1:23
если он меняет айпи адреса я меняет
1:26
операционной системы
1:27
меняет браузера и если вы не учитываете
1:30
эти определенные идентификаторы то вас
1:34
так тем или иным способом можно
1:36
идентифицировать
1:37
идентифицировать историю ваших посещений
1:40
ваши увлечения и собственной полностью
1:43
де анонимизирован чтобы было проще и
1:46
понятнее проиллюстрировать весь процесс
1:48
я создал виртуальную машину который
1:51
установлен обычный браузер firefox а
1:53
также нам потребуется всего два
1:54
расширения но у скрипт и canvas
1:57
defender
1:58
все отпечатки о которых я говорил выше
2:00
собираются за счет того что сайт
2:03
отправляет вашему браузеру определенный
2:05
сценарий джаваскрипт кода чтобы было
2:07
проще назовем его диана ними зиру ющий
2:09
программой то бишь определенный сайт в
2:12
интернете при нашем посещении отправляет
2:15
вашему браузеру где она ними зиру еще и
2:17
нас программы выполняя контору наш
2:20
браузер отправляет определенные отчета
2:22
сайту
2:22
данный сайт может нас идентифицировать
2:26
расширение новый скрипт свою очередь
2:28
препятствует выполнению любого
2:30
джаваскрипт кода то бишь препятствует
2:32
работе диана ними зиру ющий программы
2:34
что касается второго расширения тут
2:36
нужно понимание что такое canvas finger
2:39
спринт canvas finger screen это лишь
2:42
один из видов подобных диана ними зиру
2:44
ющих программ который заставляет ваш
2:47
браузер отрисовывает определенный
2:49
невидимый рисунок и отправлять его сайта
2:51
при этом процессе задействуется
2:54
параметры вашей операционной системы и
2:55
что немаловажно параметры вашей
2:58
видеокарты и например если вы запускаете
3:01
выполнение данной диана ними зиру ющие
3:03
программы в пример вашем браузере
3:05
firefox а затем смените айпи адрес или
3:09
даже поменять браузер поменяйте просто
3:11
на систему и запустите эту программу
3:13
снова сайт вас познает так как ваша
3:17
видеокарта осталась той же что же делает
3:20
наше расширение по умолчанию она
3:22
находится спящим режим но при выполнении
3:25
этой вредоносной программы она добавляет
3:28
определенный шум в работа наши видео
3:30
карты при отрисовке необходимого сайту
3:32
изображения тем самым наш canvas
3:36
отпечаток становится ненастоящим и
3:39
манипулируя и мы можем сохранять
3:41
определенную степень анонимности но у
3:44
данного расширения есть еще один
3:46
огромный плюс каждый раз когда
3:48
какой-нибудь сайт отсылает нам именно
3:50
эту
3:50
диана ними зиру щую программу расширение
3:53
выводит нам уведомление что этот сайт
3:56
коварно совершил попытку нас
3:58
идентифицировать и вот примеру сайт
4:00
который создан для демонстрации
4:03
как работает данный метод при отключении
4:06
java-script программа не может
4:08
выполнится и сайт не знает какой наш
4:10
отпечаток мы включаем javascript и видим
4:13
хэш нашего отпечатка и даже если мы
4:16
например сменим наш браузер поменяем
4:19
операционную систему сменим айпи адрес
4:23
то наш именно этот канал отпечаток
4:25
останется прежней и сайт снова может нас
4:28
идентифицировать и узнаешь что мы снова
4:31
посетили
4:32
данный сайт однако мы знаем что он
4:35
поддельный так как у нас установлено
4:36
расширение canvas defender и до кучи
4:40
это расширение присылает нам уведомление
4:42
что сайт коварно пытается нас де
4:45
анонимизирован
4:46
однако тут стоит сказать что не все
4:49
сайты такие гадкие и собирают наши
4:51
печатки оборудования а именно печатки
4:53
видеокарт примеру различные формы тот же
4:56
их а тот же форм lost различные
5:00
информативные ресурсы и они собирают и
5:03
даже пресловутый google и facebook
5:05
какими бы негодяем и они не были и как
5:09
бы мне они не нравились
5:10
и этот отпечаток по умолчанию не
5:13
собирают а google даже работает без
5:16
выполнения я вас цены
5:17
но если вы захотите посетить любимый
5:21
миллионам людей сервис vk
5:23
во-первых он будет вынуждать вас
5:25
включать java-script а после того как вы
5:27
включите java script коварно запустит на
5:30
вашем браузере диана ними зиру ющий у
5:32
вас программу о чем мы получим
5:34
соответствующее уведомление и теперь
5:37
даже если мы изменим наш браузер и
5:39
сменим айпи адрес и даже зайдем в под
5:42
другим аккаунтом например он сравнил
5:45
сопоставит наши отпечатки что будет для
5:47
него является более приоритетной
5:49
информации и все на самом деле в
5:52
контакте не ограничивается
5:54
примеру вы интересуетесь информационной
5:56
безопасности посетили сайт
5:59
хакер ru он также будет отправлять нам
6:02
диана ними зиру ющая программу и также
6:04
собирает наши отпечатки даже при
6:06
посещении так называемых оппозиционных
6:08
сайтов вроде раском свободы
6:10
вам отправит программу которая коварно
6:13
пытается узнать ваши отпечатки вашего
6:15
оборудования и коварно пытается 20
6:18
анонимизирован собственно что делается
6:20
потом все эти отпечатки с разных сайтов
6:23
с разных платформ там и звука из хакеров
6:26
и тому подобных сайтов проявляются в
6:29
единый координационный центр под
6:32
управлением ребят в погонах и даже если
6:35
вы меняете ip-адреса даже если вы
6:37
меняете браузер и меняете операционной
6:39
системы
6:40
эти ребята в погонах знают какая у вас
6:42
страниц его к
6:43
знает о том что вы интересовались в
6:46
масоны безопасности в какое время вы
6:47
заходили знали что вам не нравится
6:49
текущую обстановку стране штепсель
6:51
оппозиционный форм где-то
6:53
зарегистрировались какие-то информации
6:55
оставили о себе о своих увлечениях и
6:57
своих друзьях
6:58
все это тщательно собирается
7:01
и каталогизировать составляется на ватт
7:03
цифровое досье определенный цифровой
7:06
идентификатор зная которые можно найти
7:09
всю информацию о вас соответствующей
7:11
базе все это вы можете сами проверить
7:13
просто установив эти расширения зайти на
7:16
сайт на который вы заходите каждый день
7:19
и собственно можете определить стоит ли
7:21
ему доверять или не стоит его забери и
7:24
самое главное что нет никакого закона
7:27
требующего от администрации этих сайтов
7:30
или форумов устанавливать на своем
7:32
сервисе подобные программы они все это
7:34
делают абсолютно добровольно и по
7:37
предварительному сговору
7:38
и самое самое веселое что все что я вам
7:42
сейчас рассказал это лишь
7:44
один-единственный отпечаток и способ где
7:47
анонимизации а их на самом деле сотни и
7:50
тысячи и каждый день миллиарды долларов
7:52
у различных правительств выделяются на у
7:55
совершенства
7:56
не систем с лешкой систем контроля и по
7:59
предварительному сговору внедряются в
8:01
различные сайты где то это системы
8:04
работает более лучше где-то более хуже и
8:07
как же нам от этого всего защититься
8:09
тут на самом деле всего два варианта
8:11
первое притворяться настоящим
8:13
пользователям но при этом подменяет все
8:16
свои возможные отпечатки браузера на
8:19
отпечатки браузера виртуального
8:21
несуществующего человека именно на этом
8:24
устроен бизнес всех так называемых
8:26
браузеров анти детектор вроде того же
8:29
браузера сфера который вовсю
8:31
рекламируется всякими клоунами с youtube
8:33
но есть один выход который можно
8:35
изменить все те сигнатуры тем самым
8:38
повысить свою анонимность это браузер
8:40
сфера на основе я храню
8:43
[музыка]
8:47
интенции
8:48
бонсу обернуться бедствие решение
8:50
которые бы описывали раме анонимности
8:58
свободы в интернете однако мало того что
9:07
этот браузер находится с закрытым
9:09
исходным кодом и неизвестно какой именно
9:13
настоящий их функционал
9:16
так еще по результатам независимого
9:19
аудита ссылки на которые так же оставлю
9:21
в телеграме то этот браузер содержит
9:24
пиксель отслеживания на своей домашней
9:26
странице который может достаточно точно
9:29
на дефиците ровать вашу личность при
9:31
скачивание данного браузера на сайте
9:33
срабатывает определенный java сценарий
9:35
который собирает определенную информацию
9:37
о вашем устройстве а также на их форуме
9:40
тоже собирается диана ними зиру ющий вас
9:43
отпечатки и все это касается браузера
9:46
который специализируется на
9:47
конфедициальность
9:48
и анонимном серфинге сайтов
9:51
и наконец второй путь это то что делаю
9:54
собственная а именно блокировать
9:56
выполнении любого джаваскрипт кода
9:58
открывать ваш браузер внутри виртуальных
10:01
машин использует максимально стандартное
10:03
разрешение экрана еще ряд факторов
10:06
именно этот путь рекомендует ребят из
10:09
проекта tor хотя к ним тоже много
10:11
вопросов и
10:12
и к данному проекту у меня не так уж
10:15
много доверия но именно данный путь
10:17
также следует из браузера ребра fox
10:20
установку которого я уже как-то освещал
10:22
на канале если сайт блокирует контент
10:25
когда не может воспроизвести java script
10:28
кот не может получить данные от
10:30
вредоносные программы которые он нам
10:32
отправляет как это делает например vk
10:34
я просто не пользуюсь этим сервисом я не
10:36
посещаю vk
10:37
именно поэтому вы не найдете меня ни в
10:39
одной из соцсетей каким из двух этих
10:41
путей вам следовать или же вовсе утешать
10:45
себя мыслями что вам нечего скрывать
10:47
решать только вам но помните
10:50
четыре тысячи двести семьдесят восемь
10:53
административных уголовных дел только за
10:57
прошлый год чтобы было понятно
10:59
каждый день в россии суды осуждали
11:03
штрафовали
11:04
или арестовывали у 12 человек в день за
11:08
картинки за ролики за комментарии
11:13
за неосторожно сказанные реплики в
11:15
интернете