Как да се защитим от следенето на трафични данни

Новите разпоредби в Закона за електронните съобщения (ЗЕС) за следене и задържане на трафичните днни бяха приети от ГЕРБ и "Атака" на първо четене. В хода на обсъжданията противниците на законопроекта наблегнаха на нарушаването на гражданските права. Друг аспект на ЗЕС, който не беше толкова активно обсъждан е, че той води до безмислено харчене на пари на данъкоплатците, тъй като предвидените технически мерки за проследяване на трафичните данни лесно и напълно легално могат да бъдат заобиколени от всеки средно грамотен гражданин.

Неотдавнашните гръмки акции на МВР със залавянето на групата за отвличания "Наглите" доказаха, че проблемът на службите не е в "отрязаните ръце", както картинно се изрази министър Миков при отхвърлянето на предишната версия на ЗЕС от миналия парламент. Основният проблем е течът на информация и това бе признато лично от премиера Борисов, който обясни на пресата, че е събирал разследващите в дома си в Банкя, за да не научат "наглите" какво им се готви. И то какви разследващи: вътрешен министър, главен секретар на МВР и главен прокурор.

Разбрахме, че главните глави на хтоническо държавно чудовище* могат да са достатъчно ефективни без да имат гарантиран със закон неограничен достъп до личното пространство на всички. Какъв е тогава смисълът да се дава право на стотиците други глави да пъхат обрасналите си с мафиотски полипи носове в личното пространство на хората и да следят с кого си чатят, кому пращат мейл, какви сайтове посещават и какви коментари оставят по форумите?

Отговорът на МВР е, че целта е да се профилактират престъпниците, но гражданите с право подозират, че целта е да се профилират най-активните българи в Мрежата. Това са хората, умеещи да боравят с информация, а най-интересни за службите са тези от тях, които проявяват гражданска позиция и се включват в различни инициативи. Наистина силите на МВР не стигат за профилиране на всички потребители на интернет в страната, но за "сивото вещество на нацията", което се състои от 10-20000 души могат и да стигнат.

100% анонимност в интернет няма. Но ако сте журналист, политически или граждански активист, честен бизнесмен или просто почтен гражданин, който не иска да го подслушват, съществуват прости и безплатни прийоми, за да се предпазите до голяма степен от следене на трафика и съответното профилиране. Използването на VPN, и евентуално TOR Ви дава достатъчно ниво на анонимност. Забележете, че ако имате престъпни намерения нямате никаква гаранция, че ще останете скрит ако използвате тези методи. Ако съществуват подозрения, че готвите сериозно престъпление, което се квалифицира като такова и по критериите за европейска заповед за арест, службите могат да приложат много по-сериозни СРС отколкото да анализират Вашия интернет трафик.

Образно казано, техниките за избягване на проследяване в Мрежата са същите като тези за избягване от "опашка" или "външно проследяване" на жаргона на службите в реалния живот. Трябва да изберете сложен и заплетен маршрут и да заличавате следите си.

Например, тръгвате от София за Варна с колата си регистрирана на Ваше име. На изхода на София ви записва камера и на входа на Варна също. Това е класическо проследяване на трафик ако не сте взели предпазни мерки. Същото се случва ако посетите някой сайт от домашния си компютър през директната връзка на Вашия интернет доставчик.

За да скриете следите си от камерите можете да спрете някъде по пътя, където няма камери, да се прехвърлите в кола на Ваш познат, която не е на Ваше име. След това влизате във Варна от север или от юг, а не откъм магистралата за София. По подобен начин работи заличаването на следите в интернет, но трябва задължително в един момент да излезете извън страната и да направите подмяната там. Това е така, защото за разлика от пътната мрежа, в интернет целият трафик в България може да се следи.

Използвайте VPN

VPN означава Частна Виртуална Мрежа (Virtual Private Networк). Това е малък стандартен софтуер, който е вграден в операционната ви система. Той Ви позволява да се свържете по криптиран канал със сървър извън България и да насочите целия си интернет трафик в този криптиран канал.

Представете си, че си седите удобно у дома и от личната си интернет връзка напопържате министъра на вътрешните работи в коментарите към злободневна статия. По Наказателния кодекс (чл. 148) попържнята ви се квалифицира като престъпление от частен характер "обида и клевета" на длъжностно лице и рискувате до 10000 лева глоба и обществено порицание. Малко след вас министърът прочита какво сте написали и никак, ама никак не му харесва. Той се врътва на стола, влиза в интерфейса към провайдърите, предвиден от новия ЗЕС и за секунди намира кои IP адреси са пращали данни към сървъра със статията. А от IP адрес до реален адрес пътят е кратък...

А сега си представете, че си седите удобно у дома, но личната ви интернет връзка минава през тръба, за която бронебойни патрони няма открити, няма открити. Шпионските програми на МВР могат само да опипат тръбата, тоест, да констатират, че съществува тръба, че е ваша и че в нея нещо има. Какво има там и каква е крайната му дестинация остава загадка за службите.

Така вашата солена попържня ще мине по тръбата от България към някоя страна където тайната на кореспонденцията е свещена и законът я защитава. Например Швеция. В Швеция данните ви излизат от тръбата и отиват до българския сайт, където ще попържате министъра. Сайтът регистрира, че го е посетил шведски IP адрес. Съответно това ще види и любопитният министър.

Теоретично може да се анализира целият изходящ трафик от България, за да се засече кой се е свързвал с този шведски VPN и да се направи корелация с входящия от него трафик към даден сайт. Но това е трудоемко и не доказва нищо. Данни годни за доказателство може да има само ако от шведския сървър бъдат дадени такива на МВР. А това е възможно само ако се пусне международна съдебна поръчка, ако съответните власти я уважат и ако има механизъм да принудят обственика на сървъра да предостави данните за вас. Има и друга подробност: в много страни законът не задължава доставчиците на VPN услуги да пазят трафични данни на клиентите си и те с удоволствие не го правят.

Още по-ефикасно се защитава от подслушване трафикът към сайтове ако освен VPN използвате и уеб прокси, което е на друг сървър извън страната, но не на същия сървър като VPN. Тогава анализаторите на трафик не могат да направят корелацията по време и обем на изходящите и входящите данни към една точка и следите се губят окончателно.

Докато сте включен във VPN през криптираната тръба минава целия ви трафик: уеб, мейл и различни видове чатове и разговори по Skype или друга програма. Ако двама души ползват VPN, за да общуват в реално време по Skype, то шансът за българските подслушвачи да научат за това клони към нула.

Така, с VPN технологията се елиминира както достъпа до данните ви през интерфейс, така и възможността да се иска достъп до трафични данни за дребни прегрешения. Не се е родил шведски съдия, който би разрешил да се бърка по сървърите на частна компания за попържня към министър на малка балканска държава. А при избор на подходящ доставчик, който не пази данни за клиентите си възможността за проследяване с доказателствен ефект отпада напълно.

Какво е нужно за VPN?

Трябва да се регистрирате на някой от сървърите извън България, които предлагат безплатна или платена VPN връзка. Такива има в много страни. Преценете сами в коя страна данните ви ще бъдат добре защитени от попълзновения. Даденият пример е за Швеция, но и в САЩ не е зле откъм защита на личните данни, особено когато съдебните поръчки идват от страна, чиито най-богати бизнесмени (Божков и Ковачки) са персона нон грата и им отказват визи.

При регистрацията в сайта въведете достатъчно сложна парола, това е елементарна мярка за сигурност. Запишете потребителското име и паролата.

Безплатните връзки имат някакви ограничения по време, обем на трафика или бързина, но са напълно достатъчни за временно използване на повечето рутинни операции в нета (сайтове, коментари, мейл и чат по скайп). Ако искате перманентна, бърза и безлимитна VPN връзка трябва да платите, но цената в повечето случаи е скромна: 6 - 15 лв на месец за безлимитен трафик.

Друго предимство на VPN е, че можете да го използвате навсякъде където има интернет връзка по кабел или по WiFi. Особено когато се връзвате по свободен WiFi е важно да внимавате със защитата на данните си, които летят във въздуха без никакво криптиране. Ако администраторът на сайта Опасните новини беше използвал такъв VPN, ДАНС щеше да го спипа на куково лято на безплатния WiFi в Mall of Sofia, но това е друга тема.

Безплатни сървъри:

http://itshidden.com (има и платена оферта за 12.99$/месец)
http://www.cyberghostvpn.com (безплатно 10 гига на месец, максимум 6 часа на едно включване)
http://s6n.org/arethusa/fr.html
http://www.peer2me.com
http://www.hotspotshield.com (добавя реклами на уеб страниците)
Google ще ви даде още много адреси ако търсите с ключови думи VPN free

Платени сървъри:

http://ConnexionVPN.com (5€/месец)
http://www.yourprivatevpn.com (6€/месец сървъри в Холандия и САЩ)
http://unblockvpn.com (5$/месец, но само 2GB/ден гарантирани)
http://www.vpnboy.com (5$/mois)
http://www.torrentfreedom.com (17 $/месец, но специално конфигуриран за торент)
Google ще ви даде още много адреси ако търсите с ключови думи VPN cheap

Как да конфигурираме компютъра:

За да установите VPN връзка ви трябват три параметъра: адрес на сървъра, потребителско име и парола, които сте получили при регистрацията.

Пример с itshidden.com, но принципът е почти същият с другите сървъри.

Windows XP
Безплатна връзка: http://itshidden.com/Support/VPNXP.html
Платена връзка: http://itshidden.com/Support/VPNXPPAID.html

Windows Vista
Безплатна: http://itshidden.com/Support/VPNVISTA.html
Платена: http://itshidden.com/Support/VPNVISTAPAID.html

MacOSX
http://fr.wikitwist.com/configurer-itshidden-mac-os-x/

Както виждате, конфигурирането не е по-сложно отколкото не толкова отдавнашния dial up по телефона. Разликата между безплатната и платената връзка е само в адреса на сървъра.

Изполвайте Tor

Програмата Tor е доста по-сложна за инсталация и конфигуриране, но е много по-ефикасен антидот срещу проследяване на трафичните данни. Маршрутизацията в Tor е такава, че данните минават през няколко релейни точки (маршрутизатори). Всяка релейка знае само от коя точка са дошли данните и коя е следващата точка на която да ги прехвърли. При това за всяка релейна точка се прилага отделно криптиране, така че дори някой подслушвач да "превземе" една точка той няма да може да разкрие пълния маршрут на минаващите през нея данни.

Анонимността гарантирана от тази технология е за сметка на бързината. Браузването през Tor е несравнимо по-бавно и изнервящо отколото през VPN. Все пак, ако ви е нужна наистина силна анонимност, използвайте Tor. Програмата, която се използва и от американските военни може да се намери тук:
www.torproject.org

Скоро ще бъде достъпна и документацията за Tor на български, осигурена от фейсбук групата "Радио Горянин".
www.facebook.com/groups/group.php?gid=232069611535

Криптирайте данните си

Използването на различни маршрути за скриване на трафичните данни не предпазва автоматично съдържанието на съобщенията, които изпращате в Мрежата. Ако искате анонимност, трябва да използвате криптиращи програми за мейла, или ако ползвате уеб базирана услуга тя да бъде извън страната (gmail, yahoo или друг) и да се включвате в нея през защитен протокол https. Въобще използвайте https навсякъде където това е възможно и задължително там, където предоставяте някакви лични и финансови данни. Криптирането на данни с български електронен подпис не върши работа по понятни причини.

Може ли да се защитим от проследяване на телефона?

Най-общо казано: не, ако ползвате гласовите или текстови услуги на българските доставчици на мобилна телефония. От друга страна можете да ползвате услугите за данни през VPN, и да провеждате разговори през VOIP програма или мобилен Skype. Почти всички модерни смартфони предлагат такава възможност през 3G връзка или през WiFi. Но конфигурацията е по-сложна и изисква отделен наръчник.

Какъв е тогава смисълът на поправките в ЗЕС?

Очевидно правителството иска да демонстрира силна ръка и безкомпромисност с престъпността, но в случая със ЗЕС това се изражда в чиста воля за полицейщина. Със сигурност ако ЗЕС стане реалност "оперативно интересните лица" ще станат още по-внимателни. Те ще впрегнат всички технически средства, за да се предпазят от подслушването и ще успеят на 100%.

В крайна сметка оперативно интересните, но и безинтересните, които следват този наръчник ще общуват безопасно, а за българските шпиони ще остане удоволствието да слухтят за трафика в България и да пишат за щяло и нещяло международни съдебни поръчки. Удоволствие, което не е безплатно за данъкоплатеца и за интернет бизнеса в страната.

Естествено, технологията не може да замени гражданската позиция, която се проявява най-гръмогласно чрез уличен протест. Такъв е организиран на 14 януари от 11 часа пред Народното Събрание. Преди да се гласуват окончателно Закона за електронното следене най-малкото е редно да се покаже на любителите на следенето и ръкопляскащите на подслушването депутати, че в тази държава са останали хора с вкус към свободата и индивидуалните права.

* чудовище от гръцката митология със сто глави наречено Тифон – син на Гея и Тартар.

колега,браво за поста.
по-вечето от нас нямат за какво да си прикриват следите,но където има една приказка-ВЪРЖИ ПОПА,ДА Е МИРНО СЕЛОТО
трабва да се замисля за някаква форма на защита на трансфера си на данни-това което предлагаш е ОК,но е малко сложно и ще трябва да го разуча...

Да считаме ли, че трябва да ползваме такива сървари за да ползваме този форум за да не ни "заболи " главата един ден...?

wallb2 написа:

Да считаме ли, че трябва да ползваме такива сървари за да ползваме този форум за да не ни "заболи " главата един ден...?

През к---ра ми е дали ша ми следят трафика и кво пиша. Мислете за изборите дето идват, президентски и после за народно събрание. Мислете и за това че трябва да ги строим на стадион Васил Левски за


иначе никога няма да се оправим. Не виждате ли как се измъкват от ситуацията дето им публикуваха записите между тях си? Крадеца вика дръжте крадеца. Били им манипулирани записите? Та бат Бойко щял да ги прати на експертиза. А тези записи дето полицята ще ги манипулира за да нахендрат някой обикновен човек, той каде да ги прати да експертиза човека?

Еееееееееееееееее аман от тази мръсна сган бе, как можахме да я изберем?

Гласувах за тези буклуци мамицата им мръсна крадлива. Ама вече ша знам, при комунистите си беше по добре. И ша гласувам пак за тях. Поне са бяха накрали та и хората можеха да дишат. А тези, дето дойдоха нямат наяждане бе. То всяко перо искат да имат, а хората как да живеят?

Виденов на времето падна по този начин,та и на Бойко му е ред вече.

.

С тия СРС-та и подслушването вече и вицове тръгнаха.
Набирате на мобилния 123 и чувате ангелски глас:
- за проверка на сметка - натиснете "1"
- за връзка в оператор - натиснете "2"
- за връзка с МВР - не е нужно да натискате нищо ...

4орта написа:

Без коментар

Мамени убавци еей душички невинички
мамицата ви долна
само вии се ненаядохте

Новите услуги на МВР"

Цитат :

1. Мобилна телефония с пълен архив на всички разговори в електронен аудио и текстов формат и разпечатка на хартиен носител

2. Пакет от 7 телевизионни канала, като броят на програмите се формира от клиента, а видео архив на емисиите се пази в отдел "Грижа за клиента" :
- "МВР Live: Вашият дом"
- "МВР Live: Вашите срещи"
- "МВР Live: Вашите роднини"
- "МВР Live: Вашите служители"
- "МВР Live: Вашите приятели"
- "МВР Live: Вашата съпруга"
- "МВР Live: Вашият съпруг"

3. Пакет Интернет услуги, включващ:

Неограничен Интернет трафик с пълен e-mail архив и архив на всички посетени сайтове и обменени файлове

Към пакета, при желание от страна на клиента, потребителите могат да получат следните услуги на преференциални цени:
- Изработка на пълен профил на потребителя, според дейностите в Интернет;
- Изработка на пълен профил на потребителя, според телефонните контакти и местоположението на абоната и респондентите;
- Карта на придвижванията на потребителя (изготвя се след засичане на местоположението ви чрез мобилния телефон);
- Карта на придвижванията на всички респонденти на потребителя (изготвя се след засичане на местоположението чрез мобилния телефон на вашите респонденти);
При широк обществен интерес към архивираните материали доставчикът предлага анонимно разнасяне на материалите до редакциите на медиите, като клиентът заплаща стойността на електронния носител.

Набирате приятел, но е невъзможно да се свържете и чувате:

Цитат :

"Поради ограничения в бюджета на МВР вашият разговор в момента не се записва. Моля, обадете се по-късно. Вашият разговор е важен за нас."

След като си включите мобилния телефон след зареждане на батерията, вече е възможно да получите съобщение:
"Вие имате 6 пропуснати подслушвания"

ДАНС набира хакери:
http://it.dir.bg/2011/01/21/news7830838.html
С други думи, още хрантутници роднини на властимащите, на голяма заплата и на неясна работа, за която трудно може да се определи какво точно вършат и за какво им се плаща (от джоба на данъкоплатеца разбира се).
Но донякъде е разбираемо, като се има в предвид компетентността на болшинството държавни служители, за които способностите за работа с компютър се изчерпват до това да цъкат пасианси...

4орта написа:

С тия СРС-та и подслушването вече и вицове тръгнаха.
Набирате на мобилния 123 и чувате ангелски глас:
- за проверка на сметка - натиснете "1"
- за връзка в оператор - натиснете "2"
- за връзка с МВР - не е нужно да натискате нищо ...

Еми то остана и по мобилните да си говорим с кодови изрази , пример: намерих находка (АЛФА 1 ВЧЕРА ХОДИХ НА НИВАТА , ИЗВАДИХ КАРТОФИТЕ , ГОЛЕМИ СА. ЩЕ ХОДЯ НА ПАЗАРА ДА ГИ ПРОДАМ)

Ancient Hunter написа:

Новите услуги на МВР"

Цитат :

1. Мобилна телефония с пълен архив на всички разговори в електронен аудио и текстов формат и разпечатка на хартиен носител

2. Пакет от 7 телевизионни канала, като броят на програмите се формира от клиента, а видео архив на емисиите се пази в отдел "Грижа за клиента" :
- "МВР Live: Вашият дом"
- "МВР Live: Вашите срещи"
- "МВР Live: Вашите роднини"
- "МВР Live: Вашите служители"
- "МВР Live: Вашите приятели"
- "МВР Live: Вашата съпруга"
- "МВР Live: Вашият съпруг"

3. Пакет Интернет услуги, включващ:

Неограничен Интернет трафик с пълен e-mail архив и архив на всички посетени сайтове и обменени файлове

Към пакета, при желание от страна на клиента, потребителите могат да получат следните услуги на преференциални цени:
- Изработка на пълен профил на потребителя, според дейностите в Интернет;
- Изработка на пълен профил на потребителя, според телефонните контакти и местоположението на абоната и респондентите;
- Карта на придвижванията на потребителя (изготвя се след засичане на местоположението ви чрез мобилния телефон);
- Карта на придвижванията на всички респонденти на потребителя (изготвя се след засичане на местоположението чрез мобилния телефон на вашите респонденти);
При широк обществен интерес към архивираните материали доставчикът предлага анонимно разнасяне на материалите до редакциите на медиите, като клиентът заплаща стойността на електронния носител.

Набирате приятел, но е невъзможно да се свържете и чувате:

Цитат :

"Поради ограничения в бюджета на МВР вашият разговор в момента не се записва. Моля, обадете се по-късно. Вашият разговор е важен за нас."

След като си включите мобилния телефон след зареждане на батерията, вече е възможно да получите съобщение:
"Вие имате 6 пропуснати подслушвания"

Ей, това ми напоми вицовете от Бай Тошово време...
Онзи ден чух това:
Мъж звъни по телефона:
- Алоу, МВР-то ли е?
- Слушаме ви.
- Абе, може ли да ми пуснете СРС-то от сутринта, че забравик колко кила домати трябваше да купя?
- 2 кила.... Да не забравите и презервативите, че жена Ви ще Ви убие....и ще ни отвори несвойствена работа...