Kaip neleisti maršrutizatoriui nutekinti jūsų buvimo vietos be jūsų žinios

¿Kaip apsaugoti maršrutizatorių nuo jūsų buvimo vietos nutekėjimo be jūsų žinios? Mes gyvename prilipę prie savo telefonų, GPS ir „Wi-Fi“ įjungti beveik visą dienąIr mes retai sustojame pagalvoti apie tai, kokia informacija yra bendrinama fone arba kaip ją panaudoti. Programėlės, skirtos blokuoti sekiklius „Android“ sistemojeViena jautriausių informacijos dalių yra jūsų fizinė vieta, ir ne tik jūsų telefono, bet ir jūsų... „Wi-Fi“ maršrutizatorius arba prieigos taškaskurie gali atsidurti pasaulinėse duomenų bazėse jums nieko nedarant.

Už patogumo atidaryti „Google“ žemėlapius ir beveik akimirksniu pamatyti savo buvimo vietą slypi didžiulė duomenų rinkimo sistema. Jūsų maršrutizatorius gali būti užregistruotas „Apple“, „Google“ ar kitų įmonių paslaugose, be to, jūsų... Interneto tiekėjas ir daugybė svetainių bei programėlių Jie taip pat bando išsiaiškinti, kur esate ir ką veikiate internete. Šiame straipsnyje išsamiai apžvelgsime, kaip visa tai veikia ir ką galite dėl to padaryti. neleiskite maršrutizatoriui nutekinti jūsų buvimo vietos be jūsų žinios ir apskritai sumažinti sekimą.

Kaip veikia „Wi-Fi“ padėties nustatymo sistema (WPS) ir kodėl ji veikia jūsų maršrutizatorių

Už greito geolokacijos, kurį matote žemėlapių programose, slypi didelis įrenginys, vadinamas „Wi-Fi“ padėties nustatymo sistema (WPS)Tai neturi nieko bendra su maršrutizatoriaus WPS mygtuku, skirtu įrenginiams prijungti, bet su didžiulėmis duomenų bazėmis, kuriose saugoma apytikslės milijonų „Wi-Fi“ prieigos taškų koordinatės išsibarstę po visą pasaulį.

Kiekvieną kartą, kai kas nors su išmanusis telefonas su įjungtomis GPS ir vietos nustatymo paslaugomis Jei jūsų įrenginys praeina šalia maršrutizatoriaus, jis gali nuskaityti netoliese esančius tinklus, nusiųsti tą sąrašą (su prieigos taško identifikatoriais) į „Apple“, „Google“ ar kitų įmonių serverius ir mainais greitai užimti aukštą vietą. Šio proceso metu BSSID ir apytikslė maršrutizatoriaus vieta Jie gali būti susieti su jų duomenų bazėmis, net jei neturite mobiliojo telefono arba niekada neįdiegėte jų programų.

Ši sistema leidžia telefonui veikti automatiškai, kai atidarote žemėlapio programėlę, nelaukiant, kol GPS palydovai nustatys stabilią padėtį, o tai gali užtrukti kelias minutes. Vietoj to, telefonas... palyginti netoliese esančius „Wi-Fi“ tinklus Turėdami tokią didžiulę duomenų bazę, galite beveik akimirksniu nustatyti buvimo vietą. Tada galite sujungti šią informaciją su GPS, mobiliojo ryšio tinklo duomenimis ir kitais jutikliais, kad patikslintumėte rezultatą.

Bet tuo viskas nesibaigia. Net ir įrenginiai be GPS, pavyzdžiui, nešiojamieji kompiuteriai ar kai kurie planšetiniai kompiuteriaiJie gali naudoti tą pačią informaciją. Jiems tereikia nusiųsti matomų „Wi-Fi“ tinklų sąrašą geolokacijos paslaugai, kuri tada pateiks apytiksles koordinates; todėl svarbu žinoti Aptikti, ar jūsų „Android“ telefone yra šnipinėjimo programų ir neleisti įtartinoms programoms siųsti duomenų be jūsų leidimo. Tyrimai, tokie kaip Merilendo universiteto (UMD) atliktas tyrimas, parodė, kad taikant kelis apribojimus tai įmanoma sukurkite išsamius maršrutizatorių žemėlapius ir išskirti judėjimo modelius, įpročius ar net atlikti užduotis žmonėms sekti.

Visam tam naudojamas pagrindinis identifikatorius yra Prieigos taško BSSIDPaprastai tai atitinka maršrutizatoriaus „Wi-Fi“ sąsajos MAC adresą (arba labai panašų variantą). Ši informacija perduodama aiškiu tekstu „Wi-Fi“ švyturiuose, todėl bet kuris netoliese esantis įrenginys gali ją užfiksuoti neprisijungdamas prie tinklo.

Jūsų maršrutizatoriaus buvimo vietos nustatymo rizika

Iš pirmo žvilgsnio gali atrodyti, kad, apytikslė maršrutizatoriaus vieta Tai nėra pernelyg jautrus klausimas: juk kiekvienas, vaikštantis jūsų gatve, daugiau ar mažiau žino, kur gyvenate. Tačiau pasitaiko atvejų, kai prieigos taško vieta tampa labai jautria informacija arba bent jau labai naudinga trečiosioms šalims, turinčioms įvairių interesų.

Aiškus pirmasis pavyzdys yra palydovinio interneto terminalai, tokie kaip „Starlink“Šie įrenginiai paprastai sukuria vietinį „Wi-Fi“ tinklą, prie kurio vartotojai gali prisijungti. Jei įrenginio buvimo vietą galima nustatyti naudojant WPS, praktiškai tai įmanoma... sekti naudotojo buvimo vietą net jei jie yra atokioje vietovėje, karinio konflikto zonoje ar vykstant ekstremaliajai situacijai. Kai kuriais atvejais tikslios šių terminalų vietos žinojimas gali turėti labai rimtų saugumo pasekmių.

Kitas jautrus scenarijus yra tas, kad Mobilieji interneto prieigos taškai, naudojami kelionėse ir versleDaugelis žmonių dalijasi interneto ryšiu iš kišeninio dydžio 4G/5G maršrutizatoriaus arba mobiliojo telefono su nešiojamuoju kompiuteriu ir kitais įrenginiais. Šis „keliaujantis maršrutizatorius“ gali jus lydėti susitikimai, viešbučiai, prekybos mugės ir kelionėsleisti WPS duomenis renkančiam asmeniui nustatyti jūsų kelionių įpročius, kaip dažnai judate ir kur vykstate.

Taip pat turime atsižvelgti į kemperius, valtis, jachtas ir visų tipų transporto priemones su nuolatiniai „Wi-Fi“ prieigos taškaiŽinant šių maršrutizatorių buvimo vietą laikui bėgant, galima atskleisti ne tik bendrus maršrutus, bet ir laikotarpius, praleistus tame pačiame uoste, dažnas stovėjimo aikšteles ir pan. Net ir nežinant savininko tapatybės, šią informaciją galima palyginti su kitais duomenimis.

Trečias, ypač subtilus scenarijus yra tas, kad žmonės, kurie persikelia į kitą adresąGana įprasta pasiimti maršrutizatorių arba prieigos tašką į naujus namus. Jei kas nors prisijungė prie jūsų tinklo, net jei ir tik kartą, ankstesniuose namuose (kaimynas, svečias, buvęs partneris...), tas įrenginys vis tiek gali aptikti tą patį BSSID ir, pasitelkdamas geolokacijos paslaugas, sužinok, kur išvykai gyventiDaugumai tai bus tik smalsumas, tačiau priekabiavimo, smurto dėl lyties ar grasinimų aukoms tai gali būti didžiulė rizika; todėl svarbu išmokti, kaip tai padaryti. aptikti stalkerware programas „Android“ arba „iPhone“ įrenginiuose jei įtariate, kad kažkas jus seka.

Tikrieji WPS sekimo apribojimai

Nepaisant viso to, kas išdėstyta pirmiau, verta pažvelgti į kontekstą: Sekimas per WPS nėra nei greičiausias, nei tiksliausias metodas stebėjimo. Iš tiesų, jis turi keletą apribojimų, kurie žymiai sumažina praktinį pavojų daugelyje kasdienių situacijų.

Pirmiausia, maršrutizatoriaus įtraukimas į WPS duomenų bazes nėra greitas. UMD tyrimai parodė, kad a Naujo prieigos taško sukūrimas gali užtrukti nuo dviejų iki septynių dienų. pasirodyti „Apple“ ar „Google“ sistemose, jei jis nuolat transliuoja iš tos pačios vietos. Jei pasiimsite mobilųjį maršrutizatorių į vietą, kurioje būsite tik kelias valandas ar porą dienų, visai įmanoma, kad tas judėjimas niekada neatsispindės pasauliniame žemėlapyje.

Be to, kad maršrutizatorius būtų laikomas „kandidatu“ įtraukimui į duomenų bazę, jis turi būti Aptikta kelių išmaniųjų telefonų su aktyvia geolokacijaVienas, izoliuotas nuskaitymas paprastai yra neveiksmingas. Retai apgyvendintose vietovėse, antraeilėse gatvėse ar kaimo vietovėse prieigos taškas gali lengvai likti nepastebėtas mėnesius ar net neribotą laiką.

Taip pat reikėtų atkreipti dėmesį, kad WPS yra pagrįstas BSSID ir „Wi-Fi“ standartai leidžia atsitiktinai parinkti tą identifikatorių.Jei maršrutizatorius palaiko šią funkciją ir ji įjungta, BSSID periodiškai keičiasi nepaveikdamas prijungtų įrenginių įprasto veikimo (prieigos taškas pats valdo perėjimą). Dėl šios gudrybės labai sunku iš naujo identifikuoti konkretų maršrutizatorių laikui bėgant.

Ši idėja panaši į tą, kurią Privatus MAC adresas „Android“, „iOS“ ir „Windows“ sistemoseDėl to jūsų mobilusis įrenginys pakeičia savo tapatybę, kai ieško „Wi-Fi“ tinklų, todėl jiems sunkiau jus sekti. Prieigos taškų atveju BSSID atsitiktinės atrankos būdu naudojimas gerokai sumažina galimybę laikui bėgant sudaryti tikslius maršrutus pagal tą identifikatorių.

Todėl, nors MPS kelia pavojų, reikėtų nepamiršti, kad paprastai mažiau tiesioginis ir mažiau rafinuotas nei kiti metodai stebėjimas ir sekimas, pavyzdžiui, sekimas per mobiliuosius tinklus, programėles su pernelyg dideliais leidimais, trečiųjų šalių slapukus, naršyklės pirštų atspaudus ar net paties operatoriaus duomenis.

Kaip neleisti maršrutizatoriui būti įtrauktam į „Apple“ ir „Google“ duomenų bazes

Geros naujienos yra tai, kad tiek „Apple“, tiek „Google“ siūlo mažai žinomą, bet labai veiksmingą metodą neįtraukti „Wi-Fi“ prieigos taško į savo geografinės vietos duomenų bazesJums nereikia niekam skambinti ar pildyti formos: tiesiog pakeiskite savo tinklo pavadinimą.

Gudrybė yra pridėti priesagą _nomap SSID (Wi-Fi tinklo pavadinimo) pabaigoje. Jei jūsų tinklas šiuo metu vadinamas, pavyzdžiui, „TheWiFiAtHome“Reikėtų jį pervadinti į kažką panašaus „TheWiFiAtHome_NoMap“Ši priesaga nurodo WPS paslaugoms, kad Jie neturi saugoti ar naudoti jūsų prieigos taško jų vietos skaičiavimams.

Šis sprendimas tinka tiek namų maršrutizatoriams, tiek biuro ar mažos įmonės prieigos taškaiTai vienas iš paprasčiausių ir tiesiausių žingsnių, kuriuos galite atlikti, jei nerimaujate, kad jūsų maršrutizatoriaus vieta gali būti įtraukta į trečiųjų šalių valdomą pasaulinį žemėlapį.

Jei jums nepatinka, kaip skamba vardas, galite jį derinti su kitais žodžiais (pavyzdžiui, „vidinis pokštas“, „slapyvardis“...), bet priesaga turi likti tokia pati. _nomap SSID pabaigoje, kad tai įsigaliotų. Pavadinimo pakeitimas neturi įtakos saugumui (raktui, šifravimui ir kt.), tačiau reikės, kad Prašome iš naujo įvesti slaptažodį visuose įrenginiuose.Todėl prieš tai darant, gera idėja apie tai pranešti žmonėms namuose ar biure.

Kaip papildoma priemonė tiems, kurie dažnai keičia savo adresą, įdomi galimybė yra išsinuomoti maršrutizatorių iš operatoriaus, o ne jį pirktiTokiu būdu, persikraustydami, įrenginį (ir su juo susijusį BSSID) grąžinate į senąjį adresą ir naujoje vietoje gaunate naują. Tai nėra absoliuti apsauga, tačiau sumažina su įrenginiu fiziškai susietą istorinį pėdsaką.

Maršrutizatorių naudojimas su atsitiktiniais BSSID ir pažangia programine įranga

Jei norite dar labiau sustiprinti savo privatumą, neapsiribodami _nomap, galite apsvarstyti galimybę naudoti maršrutizatorius, leidžiantis atsitiktinai parinkti BSSIDKai kurie gamintojai ir atvirojo kodo aparatinės įrangos projektai, pavyzdžiui, tam tikri „Supernetworks“ maršrutizatoriai, šią funkciją įdiegia pagal numatytuosius nustatymus kartu su atvirojo kodo programine įranga.

Alternatyvios programinės įrangos, pvz. DD-WRT Juose taip pat yra atsitiktinio BSSID parinktis, jei maršrutizatoriaus įranga ją palaiko. Taikant šią techniką, netoliese esančių įrenginių matomas identifikatorius periodiškai keičiasi, todėl geolokacijos paslaugoms ar trečiosioms šalims sunkiau identifikuoti maršrutizatorių. sukurti maršrutizatoriaus „gelbėjimo liniją“ ir išsiaiškinti, ar tai tas pats asmuo, kuris prieš kelis mėnesius buvo kituose namuose ar kitoje šalyje.

Ši strategija yra ypač įdomi tiems, kurie mobilieji prieigos taškai, maršrutizatoriai transporto priemonėse, laivuose ar nameliuose ant ratųkur judėjimas yra pastovus. Net jei WPS delsa yra kelios dienos, BSSID stabilumo nebuvimas dar labiau apsunkina sekimą.

Jei išmanieji telefonai naudojami kaip interneto prieigos taškas, patartina atidžiai peržiūrėti nustatymus. Pavyzdžiui, „iPhone“ telefonuose Nėra tiesioginio nustatymo, kuris įgalintų BSSID atsitiktinės atrankos funkciją asmeniniams interneto prieigos taškams.Tačiau „Apple“ šį elgesį sieja su parinkties „Privatus „Wi-Fi“ adresas“ naudojimu tinkluose, prie kurių prisijungia pats telefonas. Jei įjungsite šią funkciją kai kuriuose tinkluose (Nustatymai → „Wi-Fi“ → palieskite tinklą → įjunkite „Privatus „Wi-Fi“ adresas“), telefonas pradės Atsitiktinai parinkti BSSID bendrinant internetą kaip prieigos taškas.

„Android“ sistemoje situacija skiriasi priklausomai nuo gamintojo ir sistemos versijos. Kai kuriose sistemose nustatymai yra tiesiogiai įtraukti į interneto prieigos taškas su atsitiktiniu MAC adresu arba dinaminiu BSSIDKai kuriais atvejais pasikliausite gamintojo sąsaja arba trečiųjų šalių programomis / programine įranga. Verta peržiūrėti meniu „Wi-Fi Hotspot / Internet Sharing“ arba peržiūrėti konkretaus modelio dokumentaciją.

„Starlink“ terminalai ir panašūs sprendimai taip pat pradedami naudoti. gauti programinės įrangos atnaujinimus kurie pagal numatytuosius nustatymus aktyvuoja BSSID atsitiktinės atrankos funkciją, bent jau remiantis tuo, ką pati bendrovė pranešė nuo 2023 m. pradžios. Tai logiškas žingsnis atsižvelgiant į tai, kad šie įrenginiai gali veikti ypač jautriose vietose.

Kaip neleisti operatoriui ir naršyklei atskleisti jūsų buvimo vietos

Be MPS, yra dar vienas svarbus aspektas: jūsų operatoriaus, naršyklės ir programų surinkti duomenys kuriuos naudojate kasdien. Daugelis „nemokamų“ paslaugų, socialinių tinklų ar programų klesti būtent dėl ​​jūsų pateiktos informacijos, įskaitant buvimo vietą, naršymo įpročius, tvarkaraščius, pomėgius ar vartojimo modelius.

Milžiniškos platformos, tokios kaip „Facebook“, „WhatsApp“ ir daugelyje kitų tinklų Jie pelnosi iš ekstremalaus vartotojų profiliavimo. Paslaugų teikimo sąlygos ir privatumo politika, kurių beveik niekas neskaito, paprastai suteikia prieigą prie didžioji dalis informacijos jūsų įrenginyjeNuo vietos ir kontaktų iki ryšio tipo, telefono modelio ir kita; jei įtariate, kad esate stebimi, naudinga žinoti, kaip tai padaryti Sužinokite, ar jūsų „iPhone“ šnipinėjamas.

Taip pat neturėtume pamiršti vaidmens telekomunikacijų operatoriaiJie gali žinoti, kada jūs jungiatės, kiek duomenų sunaudojate, kokio tipo paslaugomis naudojatės ir netgi, priklausomai nuo šalies taisyklių, Kokius domenus ar IP adresus lankote?Kai kuriose vietose šioms įmonėms buvo leista arba joms buvo sudarytos sąlygos parduoti šiuos duomenis trečiosioms šalims.

Šios informacijos vertė juodojoje rinkoje yra labai didelė. Apskaičiuota, kad tamsiajame internete, įskaitant asmens tapatybės dokumentus, sąskaitų numerius, prieigą prie el. pašto ir socialinės žiniasklaidos, Vieno asmens „duomenų paketas“ gali pasiekti labai didelius skaičiusTokie duomenys kaip jūsų asmens tapatybės numeris gali būti verti dešimčių ar šimtų eurų, o banko prisijungimo duomenys šią vertę padaugina. Tokio tipo informacijos nutekėjimas gali pakenkti tiek jūsų finansams, tiek asmeniniam saugumui.

Nors daugelis kibernetinių atakų yra susijusios su naudotojo klaidos (sukčiavimas apsimetant banku, netikros formos, el. laiškai, kurie apsimeta jūsų banku...), svarbu nepamiršti, kad egzistuoja daug pastovesnis, tylesnis stebėjimas; todėl naudinga žinoti apie tokias priemones kaip Automatinis paleidimas, skirtas pašalinti programas, kurios paleidžiamos automatiškai be leidimo ir sumažinti atakų paviršių. Todėl, jei norite, kad jūsų maršrutizatorius nebeleistų jūsų buvimo vietos duomenų ir kad jūsų paslaugų teikėjas bei svetainės kuo mažiau žinotų apie jus, verta sustiprinti kelis aspektus.

VPN: pagrindinė priemonė srautui ir vietai slėpti

Vienas efektyviausių būdų sumažinti mobiliojo ryšio operatoriaus ir daugelio svetainių apkrovą yra naudoti VPN paslauga (virtualus privatus tinklas)Nors jie buvo sukurti siekiant sukurti virtualius vietinius tinklus tarp geografiškai išsklaidytų įrenginių, šiandien jie yra pagrindinė priemonė tiems, kurie siekia didesnio anonimiškumo ir laisvės internete.

Kai jungiatės be VPN, jūsų įrenginys Susisiekite tiesiogiai su kiekviena svetaine per savo interneto tiekėjąOperatorius gali matyti, prie kurių serverių jungiatės (domenai, IP adresai), kiek atsisiunčia jūsų įrenginiai, kiek laiko praleidžiate internete ir pan. Naudojant VPN, visas jūsų srautas pirmiausia praeina per užšifruotas tarpinis serveris, o iš ten jis siunčiamas į tinklą kitu IP adresu, paprastai iš kitos šalies ar regiono.

Svetainėje, kurioje lankotės, prisijungia VPN IP adresas, o ne jūsų. O jūsų interneto paslaugų teikėjo naršymo informacija yra įterpta į... užšifruotas tunelisMatysite, kad kalbate su VPN serveriu ir kiek srauto sunaudojate, bet ne turinį ar konkrečias paslaugas, su kuriomis sąveikaujate viduje.

Ne visi VPN yra vienodi. Yra daug nemokamų sprendimų, labai populiarių norint apeiti geografinius apribojimus. Nerekomenduojama, jei ieškote tikro privatumo.Kai kurie saugo išsamius jūsų veiklos žurnalus, įskaitant jūsų IP adresą, prisijungimo trukmę ir pralaidumo naudojimą. Ši istorija gali būti parduota arba perduota reaguojant į teisinius prašymus.

Norint sumažinti riziką, patartina rinktis Geros reputacijos mokamas VPNAiški „jokio žurnalų“ politika ir skaidrios paslaugų teikimo sąlygos yra būtinos. Idealiu atveju jie turėtų rinkti tik tuos duomenis, kurie yra būtini jūsų paskyrai ir mokėjimams valdyti, vengdami IP adreso, išsamaus ryšio laiko ar kitų metaduomenų įrašymo. Jei jie taip pat siūlo kriptovaliutą ar kitus anoniminius mokėjimo būdus, privatumo lygis yra dar aukštesnis.

Jei norite išbandyti ką nors paprasto, bet nesudėtingo, naršyklės plėtiniai, pvz. TunnelBear arba panašus Jie leidžia jums aktyvuoti lengvą VPN tunelį iš „Chrome“, „Firefox“ arba „Opera“. Jie naudingi konkrečiais atvejais (pvz., prisijungiant prie viešojo „Wi-Fi“, tačiau jei reikia apsaugoti visą sistemos srautą, geriau įdiegti VPN klientą įrenginio lygmeniu arba net konfigūruoti jį tiesiai maršrutizatoriuje.

Tarpinis serveris, DNS ir HTTPS: papildomi privatumo ir saugumo sluoksniai

Be VPN, yra ir kitų įrankių, kurie gali būti naudingi apriboti tai, kas žinoma apie jus ir kur einateTačiau nė vienas nėra toks išsamus kaip geras, gerai sukonfigūruotas virtualus privatus tinklas.

Los tarpinio serverio paslaugos Jie veikia kaip tarpininkai tarp jūsų įrenginio ir lankomų svetainių. Užuot tiesiogiai prisijungę, prašote tarpinio serverio tai padaryti už jus ir persiųsti atsakymą. Tai gali paslėpti jūsų tikrąjį IP adresą nuo paskirties svetainės, tačiau tarpiniai serveriai ne visada užšifruoja ryšį arba siūlo tokią pačią apsaugą kaip VPN. Jie naudingi atliekant konkrečias užduotis ar naršyklės konfigūracijas, tačiau Jie nepakeičia visiškai užšifruoto tunelio.

Los DNS serveriai Domenų vardų sistemos (DNS) yra dar vienas svarbus elementas, kuris kartais yra nepastebimas. Jos yra atsakingos už tokių vardų kaip „tecnobitsSkaitmeniniuose IP adresuose yra „.com“. Paprastai naudojate savo interneto paslaugų teikėjo DNS serverius, o tai reiškia, kad teikėjas gali matyti visas jūsų užklausas. DNS serverių pakeitimas į kitus viešuosius („OpenDNS“, „Cloudflare“, „Comodo“, „Google DNS“ ir kt.) gali jums padėti. apeinant blokavimus ir cenzūrąir netgi pridėti tam tikrą apsaugą nuo atakų.

Tačiau tradicinis DNS nėra šifruojamas, todėl tiek jūsų interneto paslaugų teikėjas, tiek pats VPN gali matyti šias užklausas, jei nenaudojate alternatyvų, tokių kaip DNS per HTTPS (DoH), arba tokių įrankių kaip DNSCryptkuris specialiai šifruoja šį srautą. Bet kuriuo atveju DNS keitimas turėtų būti vertinamas kaip papildomas sluoksnis saugumo sumetimais, o ne kaip galutinis sprendimas naršymo ar vietos slėpimui.

Kita vertus, naudojimas HTTPS Tai praktiškai tapo standartu. Tai užšifruota senojo HTTP versija, papildyta SSL/TLS sluoksniu, kuris apsaugo ryšio vientisumą ir konfidencialumą. Kai naršyklės adreso juostoje matote spynos simbolį, tai reiškia, kad ryšys tarp jūsų kompiuterio ir svetainės yra saugus. užšifruotas abiem kryptimisapsunkina kam nors „spustelėjimą“ viduryje, norint perskaityti ar manipuliuoti siunčiamu pranešimu.

Tai netrukdo operatoriui matyti, prie kurio domeno jungiatės (IP adresas lieka matomas), bet neleidžia jam skaityti jūsų apsikeičiamo turinio (formų, slaptažodžių, pranešimų ir kt.). Tai paprastas žingsnis: visada stenkitės teikti pirmenybę HTTPS svetainėms ir būkite atsargūs su tais, kurie prašo neskelbtinų duomenų be šios apsaugos.

Naršyklės ir „Tor“: kaip sumažinti jūsų paliekamą pėdsaką internete

Naršyklė yra dar vienas akivaizdus sekimo metodas. Naudodamos slapukus, scenarijus, naršyklės pirštų atspaudus ir leidimus, pvz., prieigą prie vietos, svetainės gali sukurti labai išsamus jūsų veiklos aprašymasBe to, ką jau minėjome apie vietą: daugelis svetainių prašo aiškaus leidimo ją žinoti, ir didelė dalis vartotojų sutinka neperskaitę.

Naršyklėse, tokiose kaip "Mozilla Firefox" Galite sustiprinti savo privatumo nustatymus. Įjungus „Sekimo apsaugą privačiuose languose“ ir pasirinkus „Visada taikyti nesekti“, galima sumažinti tam tikrų svetainių ir reklamos tinklų vykdomą sekimą, nors tai nėra išsamus sprendimas. „Internet Explorer“ naršyklėje (tiems, kurie ją vis dar naudoja) privatumo nustatymuose galite pasirinkti „Niekada neleisti svetainėms prašyti jūsų fizinės vietos“.

En "Google Chrome"Vietos nustatymą rasite skiltyje „Nustatymai“ → „Išplėstiniai“ → „Turinio nustatymai“ → „Vieta“, kur galite pasirinkti „Neleisti svetainėms sekti mano fizinės vietos“. Tokiose naršyklėse kaip „Opera“ yra panašūs valdikliai, skirti išjungti geolokaciją ir kai kuriais atvejais... Jie netgi turi įmontuotą VPN kurį galima suaktyvinti vienu spustelėjimu, kad užšifruotų dalį srauto. Jei pageidaujate privatumo užtikrinimo naršyklės, galite Konfigūruokite „Brave“ maksimalų privatumą ir sumažinti aktyvių sekėjų skaičių.

Jei ieškote daug agresyvesnio požiūrio prieš sekimą, vienas iš variantų yra naudoti tor naršyklėTai modifikuota „Firefox“ versija, kuri jungiasi prie „Tor“ tinklo ir turi daug išjungtų arba sustiprintų funkcijų. sumažinti skaitmeninį pėdsakąJis blokuoja tokius papildinius kaip „Flash“, „ActiveX“ ar „QuickTime“, labai griežtai tvarko slapukus ir leidžia lengvai pakeisti savo „tapatybę“.

Naudojant „Tor“, jūsų srautas nukreipiamas per kelis mazgus, išsibarsčiusius visame pasaulyje, todėl labai sunku susieti jūsų tikrąjį IP adresą su paskirties svetaine. Tai taip pat leidžia pasiekti svetaines vadinamame „Deep/Dark Web“ (.onion domenai), kurių neindeksuoja tradicinės paieškos sistemos. Kad apsauga būtų tikrai veiksminga, rekomenduojama Naudokite „Tor“ tik tada, kai jis atidarytas ir neleisti lygiagrečiai veikti kitoms naršyklėms, kurios galėtų nutekinti duomenis.

Be „Tor“, taip pat galite apsvarstyti galimybę naudoti alternatyvias naršykles, skirtas privatumui užtikrinti, arba sustiprinti „Chrome“ / „Firefox“ plėtiniais, kurie blokuoja sekiklius, trečiųjų šalių scenarijus ir įkyrius slapukus. Tačiau visa tai bus daug efektyviau, jei derinsite su... Geriausia geolokacijos ir VPN naudojimo praktika.

Bet kurį prijungtą įrenginį galima sekti

Verta prisiminti, kad ne tik jūsų kompiuteris ar mobilusis telefonas yra „apsaugoti“ nuo tokio tipo sekimo. Bet kuris prie interneto prijungtas įrenginys Tai gali tapti informacijos apie jus šaltiniu: išmanieji televizoriai, žaidimų konsolės, balso asistento garsiakalbiai, IP kameros, išmanieji laikrodžiai ir kt.

Jūsų operatorius arba bet kas, turintis prieigą prie atitinkamų duomenų, gali, pavyzdžiui, nustatyti Kokį turinį žiūrite savo išmaniajame televizoriuje?Kada paprastai esate prisijungę, kokias transliacijų platformas naudojate arba kada vykstate atostogauti (tiesiog stebėdami srauto modelius). Jei visada jungiatės iš to paties namų „Wi-Fi“ tinklo, tas pėdsakas laikui bėgant tampa gana stabilus.

Vienas iš būdų pakelti kartelę – įdiegti VPN tiesiai maršrutizatoriujeTokiu būdu visi įrenginiai, prisijungiantys prie interneto per tą tinklą, praeis per užšifruotą tunelį, nereikės konfigūruoti kiekvieno įrenginio atskirai. Tai patogus sprendimas, jei prijungta daug įrenginių ir nenorite jų konfigūruoti po vieną.

Jei dažnai jungiatės prie kitų žmonių tinklų (viešojo „Wi-Fi“, biurų, draugų namų ir pan.), gali būti praktiškiau naudoti VPN įrenginio arba naršyklės lygmeniukad jis lydėtų jus visur, kur jungiatės. Tai sumažina riziką, kad trečiosios šalys tame tinkle (maršrutizatoriaus savininkas, kiti vartotojai, užpuolikai) galės šnipinėti jūsų srautą be jūsų žinios.

Taip pat svarbu nepamiršti, kad net jei naudojate VPN, tarpinį serverį ir kitas priemones, jūsų operatorius vis tiek žinos. kad naudojatės tinklu ir kiek duomenų sunaudojateMitas, kad naudodamiesi VPN „neeikvojate“ savo mobiliųjų duomenų, yra visiškai klaidingas: srautas vis tiek eina per jūsų tiekėją, jis tiesiog užšifruojamas ir slepia informaciją apie tai, prie kokių konkrečių paslaugų jungiatės.

Galiausiai atminkite, kad kai kurios paslaugos (transliacijų platformos, lažybų svetainės, internetiniai žaidimai ir kt.) Jie gali blokuoti arba apriboti VPN naudojimąJei nuolat esate prisijungę prie serverio kitoje šalyje, galite susidurti su apribojimais, laikinais draudimais arba prisijungimo klaidomis. Patartina peržiūrėti šias taisykles ir prireikus atjungti tunelį arba pasirinkti suderinamus serverius.

Atsižvelgiant į visa tai, kas išdėstyta pirmiau, jei norite, kad jūsų maršrutizatorius neatskleistų jūsų buvimo vietos ir tuo pačiu sumažintų didžiulį duomenų kiekį, kurį generuojate to iki galo nežinodami, geriausias būdas yra sujungti kelis sluoksniusPervadinkite savo tinklą naudodami „_nomap“, kad išvengtumėte WPS duomenų bazių, apsvarstykite galimybę atsitiktinai pakeisti pavadinimą. BSSID Ir pažangios programinės įrangos naudojimas maršrutizatoriuose, kurie tai palaiko, pasitikėjimas patikimu VPN (idealiai sukonfigūruotu maršrutizatoriaus lygmeniu, kai norite aprėpti visus įrenginius), naršyklės ir mobiliojo įrenginio privatumo nustatymų griežtinimas (ypač dėl geolokacijos), visada teikiant pirmenybę HTTPS ryšiams ir privačiausiems DNS serveriams bei įprotis būti atsargiems dėl įtartinų leidimų ir el. laiškų. Naudodami šias priemones, netapdami paranojiški, galite užtikrinti, kad ir jūsų maršrutizatorius, ir jūsų skaitmeninis pėdsakas būtų saugūs. daug mažiau matomas ir išnaudojamas trečiosioms šalims.

Susijęs straipsnis:

Privalomi patikrinimai, siekiant nustatyti, ar jūsų maršrutizatorius sukonfigūruotas saugiai

Krikščioniška garsija

Nuo mažens aistringas technologijoms. Man patinka būti naujausiais sektoriuje ir, svarbiausia, apie tai pranešti. Štai kodėl daugelį metų buvau atsidavęs komunikacijai technologijų ir vaizdo žaidimų svetainėse. Galite rasti mane rašantį apie „Android“, „Windows“, „MacOS“, „iOS“, „Nintendo“ ar bet kurią kitą susijusią temą, kuri ateina į galvą.