حيل التخفي والحفاظ على السرية

لا ادري ان كان ما ساقوله يصب في الموضوع وانما لقد سمعت بان الهاكرز في العاده يتصفحون الانترنت عبر VMware او عبر برامج الــ Virtualization لاغراض امنيه، مع اني لا اعتقد انه بالامكان حجب معلومات الهويه بهذه الطريقه.

ايضا سمعت ان البعض للحفاظ على سرية محادثاتهم يستخدمون غرف المحادثه المشفره الموجوده في بعض العاب الشبكه كــ World of Warcraft.

ولهذا الغرض وجدت الـ Cryptography ... أليس من البديهي ان نواجه كلمة "التشفير" في أي موضوع متعلق بالحماية والخصوصية ؟؟ ألا توافقني الرأي أخوي ؟

اذا كان الواحد ملم بهاي الاساسيات وقادر على البرمجة فانه من السهل ان يضع نظام تشفير خاااااص به وغير معروف/مكتشف من قبل ، لكن ومع هذا يبقى الخطر بنسبة صغيرة

من جهتي ، كل الموضوع متعلق بالتشفير وهذا كل ما أعرفه للأسف

تحياتي

السلام عليكم

يوجد حلان لكي تُصبح متصفح مجهول الهوية:

• إما أن تستخدم الخدمات التي تُوفرها بعض المواقع التي تُظهر صفحات الويب في الواجهة الخاصة بها.
  
• أو أن تستخدم أحد برامج التخفي.

بالنسبة لــ Anonymous Surfing Sites فأشهرها :

أما البرامج فأفضلها:

• TorPark : يستخدم شبكة من الــ Routers اسمها Onion Rings تقوم بتبادل البيانات فيما بينها عشوائياً من أجل التمويه و تغطية المسارات.
  
• JAP : اختصار لــ Java Anon Proxy وهو برنامج صغير متعدد المنصات, تمت كتابته بالجافا. يُستخدم عادة لإدارة مجموعة من الــ Proxies بشكل جماعي حيث تلعب دور الوسيط من أجل إخفاء بيانات المتصفح كلما طالت فترة تصفحه.
  
• Tor : يحتوي على مجموعة أدوات الأمنبة مُوجهة للأفراد و المؤسسات التي تسعى إلى تأمين خصوصيتها في الانترنت (مثل تأمين التجارة الالكترونية), البرنامج متوفر على Windows, GNU/Linux و Mac أيضا.
  
• Ultra Surf : برنامج صغير جدا و خفيف أيضا, لا يحتاج إلى تثبيت. يعمل على طمس هوية المتصفح و إخفاء كافة بياناته.

هذا من جهة, من جهة أخرى يجب على كل مستخدم أن يقوم برفع إعدادات متصفحه إلى درجة أكثر أماناً مثل مسح ذاكرة التخزين المؤقتة (Clear cache Internet) و حذف الــ Cookies و حذف الــ History. يمكن استخدام برنامج مثل CCleaner و تثبيت إعدادته لحذف الأمور السابقة.

أيضا الدخول في وضع الــ Private Browsing مهم جداً في مثل هذه الأمور.

من ناحية أخرى, يُمكنك الدخول إلى هذا الموقع لمعرفة المعلومات المُتاحة عنك.

هناك ملاحظة أخيرة بخصوص الــ Proxies :

مُعظم الــ Proxies التي تقبل بتشفير و فك تشفير البيانات تكون مدفوعة الثمن مثل الــ Tunnel الخاص بــ Anonymizer.com المعروف باسم Pipeline Anonymizer.

تحياتي.

اقتباس

لا ادري ان كان ما ساقوله يصب في الموضوع وانما لقد سمعت بان الهاكرز في العاده يتصفحون الانترنت عبر VMware او عبر برامج الــ Virtualization لاغراض امنيه، مع اني لا اعتقد انه بالامكان حجب معلومات الهويه بهذه الطريقه.

مرحبا إخوتي...

التصفح من الجهاز الافتراضي يجعلك آمن من حيث إنه لا يمكن الوصول إليك وبالتالي تأمين ملفاتك وخصوصيتك ولكن انتبه إلى أن الجهاز الافتراضي يستعمل ip الهوست اي الجهاز المضيف وذلك الip سيكون مكشوفا ونحن نسعى إلى طمس الهوية

اقتباس

ايضا سمعت ان البعض للحفاظ على سرية محادثاتهم يستخدمون غرف المحادثه المشفره الموجوده في بعض العاب الشبكه كــ World of Warcraft

اقتباس

ولهذا الغرض وجدت الـ Cryptography ... أليس من البديهي ان نواجه كلمة "التشفير" في أي موضوع متعلق بالحماية والخصوصية ؟؟ ألا توافقني الرأي أخوي ؟

اذا كان الواحد ملم بهاي الاساسيات وقادر على البرمجة فانه من السهل ان يضع نظام تشفير خاااااص به وغير معروف/مكتشف من قبل ، لكن ومع هذا يبقى الخطر بنسبة صغيرة

من جهتي ، كل الموضوع متعلق بالتشفير وهذا كل ما أعرفه للأسف

تحياتي

كلامكما صحيح إذ أن أفضل الطرق لسرية المعلومة هي التشفير وذلك يجعل فلاتر المراقبة عاجزة عن فلترة المحتوى لأنه معمى وغير مفهوم ولكن الهوية ستبق مكشوفة لمزود الخدمة لأنه كما تعلمون فإن حزمة البيانات التي ترحل من جهازك إلى الموقع لا بد أن تحمل عنوان المرسِل والمرسَل وإلا فكيف ستعرف الحزمة وجهتها ...وهذه المعلومات لا يمكن تشفيرها لأنه بدونها ستضيع الحزمة في فلاة الأنترنت

اقتباس

إما أن تستخدم الخدمات التي تُوفرها بعض المواقع التي تُظهر صفحات الويب في الواجهة الخاصة بها.

غير واضح مقصدك

اقتباس

أو أن تستخدم أحد برامج التخفي.

....إلى آخر كلامك

برامج التخفي أو مواقع التخفي سواء دعمت التشفير أم لم تدعمه تعتمد على أسلوب واحد وهو الاتصال بالعالم بip آخر نيابة عنك ثم تاتيك بالمعلومة ولكن هذه السيرفيرات تملك المعومات الكافية عنك وما هي المواقع التي طلبتها أو زرتها وإن كانت تدعم التشفير كأن تستعمل برتوكول https فستتوقف هنا وإلا فستعرف عنك كل البيانات التي أرستها أو أرسلت إليك

الآن هل تثق أنت بتلك السيرفرات

يمكن أن تبيعك بأبخس الأثمان

إلا طور لأنها يعتمد نظام تدفق المعلوات عبر شبكة من حواسيب العالم وكل حاسوب إنما يعلم ip الحاسوب الذي قبله والحاسوب الذي بعد ولا يمكن بحال معرفة مصدر الحزمة ووجتها في آن واحد

وتبقى فيه هو مشكلة أخرى وهو أن الحاسوب الأول يعلم عنك

والحاسوب الأخير يعرف الوجهة ويملك البيانات فأنت على الملأ مكشوف لأنك وإن عميت عليه ip فالمحتوى واضح غير مشفر يمكن أن يحلله ليعرف مصدر الحزمة

SOCKS

شفر اتصالك بأي وسيلة كانت.. SSH ؟

اجعل اتصالك مع البروكسي الوسيط يقفز بين عدة سيرفرات موزعة في مناطق جغرافية متباعدة حول العالم، كل اتصال بين أي نقطتين سيكون مشفر بتشفير مختلف، من عليه إيجادك عليه أن يتبع هذا المسار بالعكس وهذا غير ممكن إلا لجهات ذات صلاحيات دولية مثل الانتربول على سبيل المثال لا الحصر، وبكل الأحوال فالعملية لا تتم instantly وبعض الدول أو مزودات الخدمة سيكون لديها تأخير زمني في الاستجابة لطلبات السجلات هذه.

لا تستخدم نظام تشغيل يقوم بتخزين بيانات في المتصفح أو ما شابه.. ولا حتى VM .. استخدم نظام تشغيل محمول على قرص ليزري أو flash thumb drive بحيث تكون المعلومات مخزنة في ذاكرة RAM وتفقد مباشرة في حال إيقافك للنظام أو إخراج القرص/الفلاش من الجهاز المستخدم.

لتخزين ملفاتك لا تقم بتخزينها على وسائط نقل محمولة معك، قم بنقلها مباشرة أثناء عملك إلى سيرفرات مختلفة أنت تستخدمها في تخزين ملفاتك

في حال احتجت لأخذ ملفات معك، استخدم micro SDs ويمكنك الحصول على مساحات تخزين جيدةً جداً للكثير من الملفات (طبعاً لن تقوم بأخذ موسيقاك المفضلة معك بهذه الطريقة) ويمكنك اخفاؤها أو التخلص منها بسهولة

يمكنك أيضاً أن تقوم بتحميل الملفات التي تلزمك من وسائط التخزين التي تضعها في نقاط جغرافية متباعدة

أضف إلى ما سبق ألا تقوم بنشاطك من الجهاز الذي تستخدمه.. في حال كان لديك سرعة اتصال مناسبة يمكنك الاتصال بجهاز مخبئ في مكان ما ويستخدم شبكة لاسلكية مخترقة (مثلاً) وتنفيذ ما تريد القيام به من خلال ذلك الجهاز، حتى في حال تتبعه فستكون على مسافة أميال منه ولا يمكن الوصول إليك.

be creative

هناك خلط بين أمرين, اخفاء الهوية أمر مختلف عن اخفاء التحركات! ما دمت أنا من امنحك الهوية فلن تستطيع إخفاءها و إنما يمكنك انتحال هوية اخرى, كيف ذلك؟ بالدخول من الـ Cafe net أو من خلال شبكة الجيران :P

أما اخفاء هويتك على شبكتك, فما دام المزود هو من يعطيك هذه الهوية وتصريح الدخول على اساسها فلن تستطيع اخفاءها! فيكفيه الحصول على معلومتين, IP + زمن الدخول حتى يحدد هوية من كان يستخدم الانترنت في هذا التوقيت

إخفاء التحركات قد استفاض بالحديث عنه الأخوة قبلي, ولكن عليك الانتباه إلى أمر مهم وهو ان ذات الطرق "قد" لا تفيد في جميع البلدان, فمثلا قد تجد بلداً يكفي فيه استخدام الـ https لتحقيق سرية التحرك عبر الانترنت, وقد تجد مثلا بلد آخر لا تنفع فيه حتى بعض البرامج المعتمدة على التشفير, فالأمر نسبي يرجع إلى مدى جهل أو معرفة الجهة المسيطرة على الانترنت

وبالاضافة لما تم ذكره, استفد من ميزة الـ Profiles الموجودة في متصفحات Firefox و Chrome

فمثلا أنا أعمل على 3 Profiles:

الأول هو الـ default و هو الذي يتم انشاؤه افتراضياً عند تنصيب المتصفح, استخدمه لتصفح المواقع الخاصة بالعمل والأمور بالمرتبطه بالعمل بشكل عام

الثاني للتصفح الآمن وهو مربوط إلى اعدادات Proxy بشكل دائم أقوم بتفعيل SSH Tunnel على هذه الاعدادات عند الحاجة "عملياً هو الأكثر استخداما :)", قمت بإعداده لمنع حفظ أي معلومة عليه, لا history ولا Downloads ولا Cookies ولا Passwords ولا Sessions ولا Certificates حتى ولا أي شيء

الثالث للتصفح الآمن أيضاً وهو بنفس مواصفات الثاني من حيث منع حفظ المعلومات إلا أنه مربوط إلى اعدادات Proxy الخاصة ببرنامج Tor

القاعدة التي يجب عليك اتباعها لمعرفة الطريقة الأنسب لإخفاء تحركاتك, هي بمعرفة خصمك و تحديد مستواه المعرفي أو بالأصح مستوى الامكانيات التي لديه, فقد يكون لديه من المعرفة الكثير ولكن لا يملك الأدوات التي تمكنه من تطبيق معارفه بذلك فقط تستطيع استغلال ما يجهل بالطريقة المضمونه.

بالنهاية أقول لك, ستكون تحت اعيننا مهما فعلت, فنحن (كما أقول لـ Xacker عادةً) الـ Man In The Middle بكل معنى الكلمة, وكل ما تقوم بإرساله يمر من خلالنا

موضوع رائع والف تحية للسيد احمد مشرف قسم Unix & Linux على اثارته لنقاش سيستفيد منه الجميع.