Как защитить себя в интернете и обойти блокировки — советы экспертов

В Центральной Азии растет обеспокоенность пользователей Сети в связи с растущими ограничениями интернет-свобод. Корреспондент Digital.Report попросил ИТ-специалистов из Кыргызстана дать рекомендации о том, как остаться анонимными в сети и продолжить посещать заблокированные сайты.

Кыргызстанский эксперт по информационной безопасности Максат Сабыров считает, что «чем больше предпринимается попыток ограничить интернет, тем быстрее и лучше люди осваивают инструменты анонимизации, шифрования и обхода блокировок».

По его словам, кыргызстанцы активно используют браузерные расширения и режим инкогнито, позволяющий просматривать страницы без сохранения информации о посещении, файлов cookie и паролей в истории браузера. При этом, данный режим не прячет детали пользовательского трафика от провайдера, не шифрует данные и не обеспечивает анонимность в Сети. Он не дает доступа к заблокированным в данной стране сайтам, и IP-адрес пользователя не меняется. Для этих целей Сабыров советует использовать Tor и VPN (виртуальные частные сети).

The Onion Router, или сокращенно Tor, — глобальная система прокси-серверов, которая позволяет своим пользователям оставаться анонимными в Интернете и обходить онлайн-цензуру. Программа находится в открытом доступе и распространяется бесплатно.

Главный плюс Tor состоит в простоте ее использования — сейчас для работы в ней не требуется никаких настроек, достаточно просто скачать набор утилит и браузер, а еще несколько лет назад требовалась куда более сложная процедура, часто недоступная для рядового пользователя без специальных знаний.

Главный недостаток Tor заключается в том, что ПО работает медленнее привычных браузеров. Происходит это по причине того, что запрашиваемые пользователями страницы перед тем, как попасть в браузер, проходят через несколько серверов по всему миру. Это и обеспечивает анонимность.

Еще одним неудобством при использовании Tor является то, что программа по умолчанию — из соображений безопасности — отключает Javascript, и некоторые функции сайта могут не работать по этой причине. Пользователь может разрешить Javascript, но тем самым сделать себя уязвимее.

Поэтому, по словам программиста Даниила Вартанова, если нужно просто посмотреть какой-то ресурс, не вводя паролей или личной информации, то подойдет любой сайт, найденный в Google по запросу «прокси сервер» или «анонимайзер». «Однако у этих сервисов есть возможность перехватывать вашу информацию, поэтому через них смотрим только публичный контент», — предупреждает специалист.

Если нужно входить в защищенные паролем аккаунты или отправлять другую чувствительную информацию, Вартанов рекомендует использовать тот же Tor с протоколом HTTPS и следить за тем, чтобы браузер не выдавал предупреждений о несоответствии сайта его сертификату безопасности. «Если такое предупреждение вышло при попытке зайти на известный сайт, значит, велика вероятность, что кто-то пытается «прослушать» или изменить контент, который вы просматриваете или отправляете в интернет», — говорит эксперт.

VPN (виртуальные частные сети) — это канал зашифрованного трафика, дающий возможность как защитить свои данные, так и получить доступ к запрещенным в стране веб-ресурсам. При использовании VPN можно скрыть свой реальный IP-адрес и местоположение, весь исходящий и входящий трафик пользователя останется приватным и не будет виден даже интернет-провайдеру.

Существует множество как платных, так и бесплатных VPN-сервисов. Ряд опрошенных для статьи пользователей VPN туннелей рекомендовали Hola и CyberGhost (оба являются бесплатными).

«Если нужно смотреть видео, слушать аудио или обойти географическую блокировку контента сайтов, самый удобный способ — это Hola Better Internet. Быстро, удобно, и не надо ничего изучать», — говорит Вартанов.

Бишкекский программист Дмитрий в случаях, когда нужен анонимный доступ с шифрованием, советует применять комбинацию Tor и VPN. По его мнению, все же безопаснее пользоваться платными сервисами: «VPN — это зарубежный сервер, туннелирующий нужную информацию напрямую пользователю. Такие услуги ресурсоемки, и раз их предоставляют бесплатно — значит существуют определенные риски для безопасности данных».

Еще один инструмент для обхода блокировок — переносимая (portable) программа Psiphon, доступная как для компьютеров, так и для мобильных устройств. Данное ПО может быть запущено на любом компьютере, даже если администратор сети — например, в киберкафе или в офисе — запретил установку сторонних программ. В Центральной Азии программой пользуется около 200 тысяч человек. У Psiphon удобный и простой интерфейс, который будет понятен самому широкому кругу пользователей Интернета (правда, пока отсутствует приложение для iOS). Программа создает VPN туннель, через который проходит весь веб-трафик пользователя (подробнее о программе читайте в интервью Digital.Report с Карлом Катурия, CEO Psiphon).

Пользователи Gmail, беспокоящиеся о конфиденциальности своей корреспонденции, могут установить себе на почту приложение Criptext. Его функция Unsend позволяет удалить содержимое отправленного письма из ящика отправителя и адресата, даже если оно уже было прочитано «на другом конце». В приложении можно установить время, по истечении которого письмо и приложенные к нему файлы самоуничтожатся. Также пользователь может видеть, когда и где открывалось письмо, увидев факт его перехвата, если таковой будет иметь место.