Неприятные моменты аннонимизарованных систем

Сейчас многие обеспокоены сохранностью своей конфеденциальности. Не обошло это поветрие и меня. Попробовал три рекламируемые как анонимные ОС, созданные на основе Debian: Kali, Tails и Whonix.

Первая оказалась по сути набором программ для исследования сети и малопригодна для обычного пользователя в повседневном использовании. Может и анонимна, но чтобы правильно использовать её требуются ой-ё-ёй какие знания.

Вторая, на первый взгляд как будто идеальна, если требуется напакостить из публичного места и скрыть своё присутсвие. Но на деле оказывается не всё так гладко. Пишут, что в случае опасности, можно просто выдернуть флешку и все следы пребывания в сети мгновенно исчезают. Смело смотрите в лицо органам безопасности и говорите, что только что зашли. Развесили уши, ага? Из ОЗУ публичного компьютера, при необходимости, можно извлечь дамп с даными, в которых будут подтверждения вашей деятельности и прямая ссылка на эту самую флешку со всеми вытекающими. Но разве разработчики будут делиться такими мелочами с обычными пользователями.

Третья, причём в сети она из-за наличия системы хост+вм+вм и принудительного перенаправления входящего и исходящего трафика через сеть ТОР преподносится как лучшая система в плане анонимности. Решил попробовать, что это такое и сразу обнаружил два неприятных момента про которые везде умалчивается.

Неприятные моменты

Первый. Система абсолютно нерадушна к русскоязычному пользователю. Поддержка русского языка отсутствует на корню. Даже после установки локали система осталась на английском языке, добавилась лишь поддержка кириллицы и раскладка клавиатуры. Чтобы её полностью русифицировать нужно установить дополнительный пакет, загрузить локализатор, задать шрифты, определите код страны и языка, изменить конфигурацию языковых стандартов и всё, заметьте, через терминальные команды, ибо графической оболочки для этих действий в системе не предусмотрено.

Второй - потребление трафика. За час без серфинга в интернет ТОР, как плату за подключение к его сети, сожрал 300 мб., т. е. мой ПК стал полноценным узлом ТОР, пропускающим другие пакеты, что, знаете ли, не хотелось не только из-за возможности понести юридическую ответственность за чужие грехи в onion, но и по причине банального ограничения количества месячного трафика по тарифу провайдера.

Приятные моменты

В общем и целом не всё так плохо. Полезность систем на фоне наступления на человечество ИИ неоспорима. В Китае уже официально работает робот-обвинитель с ИИ, судит людей и выносит им приговоры. На подходе уже и "правозащитник" людских прав с ИИ. Что или кто в будущем помешает им скооперироваться против людей? Рано или поздно любому здравомыслящему индивиду придётся, как в голивудских боевиках, прятаться по тёмным углам от такого правосудия. Тем более, что уже есть первое громкое уголовное преступление совершённое ИИ.

Начал перевод на русский язык руководства по Whonix https://www.whonix.org/wiki/Documentation
Кому интересно присоединяйтесь, будем изучать систему вместе.

Здравствуйте, alt6kdesktop. Вопросы безопасности в современных реалиях безусловно очень важны, спасибо за интересный обзор.

Невольно появилось желание заменить 2 прожорливых виртуалки одним образом Docker. Установить любой браузер в контейнере, например Palemoon и настроить прокси/dns/плагины/etc, сделать соответствующий скрипт запуска, собрать образ и запустить его с иксами через обычный ярлык в системном меню.



В результате получили анонимность, изоляцию от основной ОС + экономию ресурсов.

Честно говоря, до конца не понимаю смысла Whonix. Вероятно, преследуется цель полностью обезличивать трафик, но зачем, если основное - это вэб-серфинг?


***Напомню (куда же без этого), что браузер Tor и его сайт официально запрещены в РФ. Номер и дата основания для внесения в реестр: 2-1-1373/2017 от 18.12.2017. По данным Lenta.Ru вчера стало известно, что владелец Tor Project подал апелляционную жалобу на решение суда и суд разрешил обжаловать блокировку браузера Tor.

Здравствуйте. Спасибо за внимание к статье. Документация переведена ещё только на 15%.
Общий смысл Whonix в том, чтобы пропускать весь трафик через виртуальный шлюз и сеть Tor-onion для скрытия географического местоположения пользователя, его IP-адреса и данных о "железе" ПК, таких, например, как МАС-адрес сетевой платы. Это означает, что ни сервер связи, ни провайдер сети, ни сами операторы сети Tor не могут без спец.средств определить физическое местоположение пользователя и какие сайты он посещал. К тому же, Whonix использует Tor, не скрывая этого, тем самым маскируя использование самой системы Whonix от сетевых наблюдателей.
Реализовано это через установленные программы с предварительными настройками безопасности в соответствии с техническими требованиями Whonix. Весь трафик принудительно проходит, как уже упоминалось, через виртуальный шлюз и сеть Tor onion-серверов, если это условие не выполняется, трафик вообще блокируется.

На счёт запрета Tor. Tor используется с Whonix в конфигурации по умолчанию и любой, кто просматривает свойства его прикладного протокола, видят Tor - это интернет-провайдер, правительственные органы цензуры и другие. Далее в руководстве говорится, что при необходимости, для скрытия этого факта, существуют подменные мосты Tor (др. название "мостовые реле Tor") являющиеся точками входа в сеть Tor и, выступающие в качестве альтернативы обычным (видимым) входным узлам. Эти мосты публично недоступны, их в каждом конкретном случае нужно получать по отдельному запросу из Tor. Использование таких мостов не усложняет передачу пакетов через сеть, но делает невозможным определение пользователя, т. е. провайдер, как первый сервер, знает откуда происходит соединение, но не уже знает какой точно браузер для этого используется. Можно ещё, как вариант для скрытия Tor вместо общедоступных мостов использовать туннель VPN/SSH. Но какой смысл скрывать факт использования Tor, если он прекрасно работает и никто его не блокирует.

alex_q_2000 написал:

Невольно появилось желание заменить 2 прожорливых виртуалки одним образом Docker. Установить любой браузер в контейнере, например Palemoon и настроить прокси/dns/плагины/etc, сделать соответствующий скрипт запуска, собрать образ и запустить его с иксами через обычный ярлык в системном меню.
В результате получили анонимность, изоляцию от основной ОС + экономию ресурсов.

Docker, несомненно, имеет схожесть с виртуальной машиной. Но его код больше предназначен для виртуализации процессов, а не систем. О какой анонимности и безопасности можно говорить в бесплатной версии Community Edition. 70%? Не хочу разочаровывать, но даже, установленные вместе дополнения к браузеру Firefox: Hide My IP и User-Agent Switcher обеспечивают больший уровень анонимности - 80%.

Платный Enterprise способен ещё обеспечить более-менее приемлемую анонимность, но, опять же, сам факт оплаты за эту "песочницу" противоречит духу GNU/Linux и Debian, проповедующему открытое и свободное ПО.

Очень информативно, спасибо. :)