Коротко и ясно о средствах анонимизации: VPN, socks5, ssh, Tor

VPN a.k.a. Виртуальная Частная Сеть

Q: Что такое VPN?
A: VPN - это виртуальная частная сеть. Ты подключаешься к vpn-серверу и твои дальнейшие действия в сети происходят с IP адреса этого сервера. Подключение от тебя, до vpn-сервера шифруется, а значит интернет-провайдер не сможет отслеживать твою деятельность в интернете. В случае с DoubleVPN, соединение сперва идет на первый сервер, а потом после него на второй и только после этого идет в конечный пункт. Получается, что интернет-провайдер видит шифрованное соединение до первого vpn-сервера, а в интернете ты появляешься с IP-адресом второго vpn-сервера. Поэтому можно считать, что DoubleVPN надежнее, чем просто VPN с одним сервером в цепочке.

+:
Шифрует трафик;
Чем больше людей пользуется одним сервером, тем лучше;
Есть возможность использовать DoubleVPN, два сервера - двойная защита;
-:
Для некоторых может показаться дорого;
Некоторые сервисы ведут логи и могут сдать (за примером далеко ходить не надо, secretsline.biz);


SOCKS5 a.k.a Носки

Q: Что такое SOCKS?
A: Говоря проще, сокс - это посредник между тобой и конечным сервером, на который ты послал запрос.
Объясню на примере:
Вася хочет зайти на сайт LegalRC. Запрос от васиного браузера сначала идет на Socks, а уже от сокса идет на сайт LegalRC. Получается, что веб-сервер легалрц получает запрос не с Васиного IP-адреса, а с айпишника сокса.

+:
Дешево;
-:
Не шифрует трафик, а просто перенаправляет его;


SSH-тоннель a.k.a. Безопасный Тоннель

Q: Что такое SSH-тоннель?
A: SSH по функционалу тот же самый СОКС, но с одним существенным и важный отличием - шифрование трафика. Рассмотрим такую цепочку DoubleVPN + SSH.
Ситуация все такая же, Вася хочет зайти на LegalRC.
Допустим, что Вася сидит с 3G модема, он подключается к первому vpn серверу, оттуда ко второму, а оттуда к ssh тоннелю, а только после тоннеля пакеты идут в конечный пункт - LegalRC. А теперь о шифровании: Васин интернет провайдер не сможет отслеживать Васину активность, т.к. впн обеспечивает надежное шифрование трафика 2048 битным RSA ключем на обоих серверах; а впн провайдер тоже не сможет отслеживать Васину активность, т.к. ssh тоже шифрует трафик, получается 3 слоя шифрования. При этом всем адекватный пинг и быстрый безопасный серфинг!

+:
Шифрует трафик;
Можно в настройках сервера указать подключение по 443 порту, что сделает трафик схожим с https;

-:
Дороже, чем сокс. Дешевле, чем впн;
Сложнее в использовании, чем сокс и впн;


TOR a.k.a. Луковый Роутер

Это маршрутизатор с открытым исходным кодом. Изначально создавался как сеть для ВМС Пендостана, но в один прекрасный момент стал достоянием общественности. Активно используется журналистами, политическими активистами и борцами за права человека, так же популярен в странах с жестким цензурированием интернета. Имеет свой домен псевдо-домен верхнего уровня .onion, доступный только через тор маршрутизацию.
Сеть тор имеет список центральных серверов, которые называются “directory authorities” и занимаются раздачей списка транзитных узлов подключающимся узлам. К этим серверам маршрутизатор обращается однажды при запуске и строит цепочки, по которым потом будет идти трафик. Сейчас в Тор сети насчитывается около 6000 узлов, разбросанных по всему миру и по ним пускается трафик пользователей.
Допустим, что Вася опять-таки хочет зайти на легалрц.
Он ввел в адресную строку адрес и шлепнул по Enter, дальше начинается самое интересное:
Исходящие пакеты последовательно шифруются 3мя публичными ключами (расшифровать каждый слой может только одна нода в цепочке) и отправляются на 1й узел в цепочке (входная нода). На входной ноде снимается первый слой шифрования трафика (трафик все еще зашифрован оставшимися двумя ключами) и передается на транзитный узел (релейная нода). На транзитном узле так же снимается еще один слой шифрования и все еще зашифрованный трафик передается на выходной узел (выходная нода). На выходном узле трафик расшифровывается окончательно и передается на веб-сервер легалрц.

+:
Открытый исходный код;
Надежное шифрование;
Собственный псевдо-домен .onion

-:
Порой лютый пинг;
Возможность перехвата трафика на выходном узле, если конечный веб-сервер не поддерживает ssl либо tls шифрование (легалрц поддерживает!);

Наилучшего результата можно достичь, если оставаться в пределах тор сети и .onion домена, не выходя в обычный интернет (именуемый клирнетом).

Обычно конечно пользуюсь Prox. Но буду знать про VPN

Интересный сайт нарыл в сети. Предлагают бесплатный vpn. Ежедневно обновляют список серверов. Мож кому пригодится - https://www.freeopenvpn.ru/

Если конкретно поставят цель найти, поверьте мне, никакие эти vpn, tor и прочие не помогут. Так что это просто обман.
Самообман

Статья интересная, но совсем непонятно - а нафига козе баян?
Для чего нужны эти танцы с бубном?

Тут уже зависит для каких целей. Если попасть на запрещенный сайт правительством то нормик. К примеру Торрент Рутрекер вроде хотели прикрыть давно туда не заходил не знаю что и как.

добавлено через 1 минуту
Тем кому нужно это сами знают. И для них полезная статья

Статья не дополнена, я бы еще от себя вариант мог бы добавить...
Чтоб в тюрьму не сесть.

Ну это как сказать - никогда не зарекайся, если играешь с огнём.

Даже стандартная анонимность в сети не мешает. Тотальная слежка за каждым

если бы сайты еще не палили что ты заходишь с VPN в обще было бы супер...

Так что есть и на старуху проруха?

В первые о таком слышу. Естественно за счет этого скорость интернета снижается но не как не для сайта они все же на хостинге стоят.

Я так понял, что речь идёт не о снижении скорости, а то, что "виден хвост и уши" от VPN, или что то в этом роде...

реальный ip все равно виден даже через vpn
он просачивается через всякие флеши и пручую муть

Для совсем уж конспиродогов прыг в машину и с парковки через вайфай макдональдса или любой другой публичный. И нотик купить с рук на авито)

Тогда ок. Грамотный параноик еще и точки рандомно менять будет.

Как анекдот про неуловимого Джо...
- А почему он неуловимый?
- Да потому, что он на фиг никому не нужен...

Есть некоторые темные уголки интернета, где эти неуловимые джо обмениваются опытом как продавать всякое нехорошее, и кто что делает что бы не взяли за жопку с этим нехорошим на кармане. Вот конкретно те Джо очень даже нужны..., ...фскн например

Так я за то, чтобы этих нехороших ловили с этим нехорошим ФСКН0овцы и отправляли в нехорошие места...
Типа так...

ктож против то. Речь об онанимности жешь в интернетах. Я вот и пишу то, что подсмотрел.

Для этого куки нужно отключать что бы сайты не могли видеть