Безпечний серфінг в Інтернеті за допомогою Le VPN. Безпечний інтернет-серфінг у хмарі: Check Point Cloud Connector

Ми підготували для тебе добірку спеціальних програмдля безпечного серфінгу в Інтернеті

Ти серйозно впевнена, що саме інтернет – найголовніше досягнення наших днів. Ти закочуєш очі, коли мама хвилюється, що в тебе патологічна залежність від соцмереж. І ти щиро віриш, що ніколи не станеш жертвою онлайн-шахраїв, тебе не торкнуться ні хакерські зломи, ні фішинг. Сподіваємося, що так і буде, тим часом ми не полінувалися і підготували для тебе добірку спеціальних розширень, утиліт, програм для безпечного серфінгу в інтернеті.

Із завидною регулярністю ти забуваєш паролі до власним акаунтаму соцмережах і навіть кредиткам. Днями ти взяла себе до рук і переписала всі паролі на окремий листочок, до речі, де він? Мабуть, його з'їв твій кіт, хто б сумнівався. У будь-якому випадку можеш видихнути завдяки безкоштовній програмі для зберігання всіх необхідних паролів у хмарному сервісі LastPass. Після того, як ти почнеш її використовувати, у тебе зникне потреба запам'ятовувати або записувати паролі, а потім судомно їх шукати. LastPass безпечно та надійно збереже все за тебе, де б ти не знаходилася. Програма доступна для будь-якого смартфона, планшета чи ноутбука.

LastPass підійде для браузерів Internet Explorer, Google Chrome, Mozilla Firefox, Opera, Maxthon та Apple Safari.

Дитячий браузер Гогуль - розширення для браузера Firefox - був розроблений спеціально на допомогу батькам, тому якщо у тебе поки немає дітей, можеш розповісти друзям, у яких підростають невгамовні шибеники. У будь-якому випадку і тобі не буде зайвим встановити Гогуль, адже коли друзі приїжджають до тебе в гості, їхні діти щосили експлуатують твій уживаний MacBook Pro. Сервіс відповідає за безпеку дітей в Інтернеті: обмежує доступ до мережі, блокуючи ресурси з небажаним та небезпечним контентом, який може негативно вплинути на психіку дітей. Браузер не дасть їм зайти на «дорослі» інтернет-сторінки, а також закриє доступ до визначений часта дні тижня. Список безпечних ресурсів створила команда професійних дитячих психологів, лікарів та педагогів з різних регіонівРосії.
Гогуль підійде для браузерів Internet Explorer, Google Chrome, Mozilla Firefox, Opera, Maxthon та Apple Safari.

Якщо ти використовуєш для зберігання даних хмарні сервіси, тобі обов'язково стане в нагоді безкоштовна програма Boxcryptor , яка надійно зашифрує файли на випадок злому. Після цього ти можеш уже не боятися витоку найважливішої інформації. Сервіс підійде для шифрування даних у таких хмарних сервісах, як Google Drive, Microsoft SkyDrive, Dropbox, SugarSync та інших.
Програму можна встановити для комп'ютерних операційних систем Windows, Mac, мобільних платформ Android та iOS, а також браузера Google Chrome.

Скажи чесно, ти ні-ні, та й посміюєшся над своїм бойфрендом, який запевняє, що Великий братстежить за нами через соцмережі, а кібер-зловмисники сплять і бачать, як одного чудового ранку візьмуть і викрадуть твої особисті дані. Сміх сміхом, але щодня питання безпеки та анонімності в Мережі стає дедалі актуальнішим. Один з можливих способівзахисту даних в Інтернеті - це використання TunnelBear, програми, яка дозволяє безпечно серфить в Мережі та приховувати конфіденційні дані від сторонніх очей. Анонімний серфінг в Інтернеті – наше все. Сервіс з оригінальним дизайномдосить простий у встановленні та використанні, при цьому він здатний забезпечити високий ступіньзахисту даних під час інтернет-серфінгу.
TunnelBear працює на Windows, а також доступний для мобільних платформ Androidта iOS.

Існує безліч різних шляхів підвищити захищеність своїх особистих даних та інформації, які, звичайно, повної анонімностівам не дадуть. Якщо дуже знадобиться, ваші дані дістануть. Шляхи знайдуться, скажімо, суто фізичний шлях. З криками та стогонами. Але деякі методи допоможуть привертати трохи менше уваги. Я трохи параноїк, тому деякими з них користуюся, щоб не потрапити до лап рептилоїдів. Отже, коротко про методи, які трохи ускладнять життя наших кураторів із ZOG. Звичайно, повністю довіряємо тільки Open Source.

ОС

Можна розпочати турботу про безпеку прямо з операційної системи. Вінда зливає інфу світовому уряду, тому можна скористатися порадою Едварда Сноудена та використовувати Tails – надзахищену складання Linux, Якою користується сам занепалий агент. Вона міститься на USB-флешці і може застосовуватися на будь-якому комп'ютері, не залишаючи слідів. Витяг з опису:

Tails - система, основною метою якої є захист вашої приватності та анонімності. Вона допомагає користуватися інтернетом анонімно і обходити цензуру в будь-якій країні, не залишаючи слідів (якщо ви не налаштуєте її інакше). Це повноцінна ОС, яка розроблена для того, щоб поміщатися на DVD, флешку або SD-карту, незалежно від основної системи, встановленої на комп'ютері.

Комп'ютерра каже:

Розробники ОС не називають своїх імен і залишаються повністю анонімними для того, щоб запобігти втручанню коду Tails спецслужб. Система вдається для анонімності Tor, а також PGP, системи зберігання паролів KeePassX і плагіну для шифрування чату Off-the-Record.
Вона не застосовує убудовані носії комп'ютера для свопу. Єдина пам'ять, що використовується системою, - це ОЗУ, яка автоматично випорожнюється при вимиканні комп'ютера.

Можна в принципі завести для цього окремий ноутбукпід керуванням цієї ОС та на ньому зберігати всі дані.

Браузер

Якщо говорити про анонімний браузер, то тут саме відоме рішення- Tor. У складання Tails, як говорилося вище, він уже входить. Можна звісно і приватні вікнавідомих браузерів використовувати, але окреме рішеннявсе ж таки виглядає більш надійним. Ще варіанти безпечного серфінгу – VPN та I2P, але я впритул з цими темами не розбирався.

Паролі

Важливу роль у забезпеченні безпеки відіграють паролі. Який би софт для шифрування ви не використовували, якщо ваш пароль – дата народження, вас може зламати не лише школяр, який начитався про брутфорси на форумах, а й ваша мама. Просте вирішення цієї проблеми – розширення для браузерів LastPass (для Tor воно також є), яке генерує складні паролі, автоматично запам'ятовує їх і вводить за вас, а всі дані шифруються на стороні клієнта - тобто на сервер LastPass вони відправляються вже зашифрованими. Але це проміжне рішення, тим більше, що воно не Open Source. Дуже зручно, але найпараноїдальнішим може прийтись не до смаку. Можна використовувати його для всіх маловажливих сайтів (не потрібно буде пам'ятати до них паролі), а найважливіші зберігати в менеджері паролів відкритим кодом- KeePass. LastPass і KeePass — два найперевіреніші рішення.

Пошта

Однією з найпроблемніших ланок у цьому стрункому ланцюзі є поштові сервіси. А це саме ланки - погодьтеся, якщо ви використовуєте технології шифрування, але ваші паролі все одно приходять на ящик майлру, весь сенс у шифруванні відпадає. Крім того, більшість поштових сервісів зараз вимагають вказати номер телефону під час реєстрації. Тому тут можуть бути такі рішення.

https://protonmail.ch/
Швейцарська поштовий сервісвід співробітників ЦЕРН http://habrahabr.ru/post/223809/. Як рішення для постійного поштової адресиоптимальний варіант. Ось тільки своєї скриньки вам доведеться чекати кілька місяців. Ви можете скористатися ящиками від Microsoft або http://xmail.net/ .

https://10minutemail.net/?lang=ua
Поштова скринька, яка знищується через 10 хвилин. Для одноразових операцій - реєстрації або швидкої передачі конфіденційної інформаціїпідходить. Ще одноразові поштові скриньки:
Discard Email.
DropMail.
Temp-mail .

https://help.riseup.net/ua
Ще одне рішення – створений анархістами Riseup. Але адміни просять вас самовипилятися, якщо ви підтримуєте капіталізм, расизм, сексизм і таке інше. Особисто я ні в чому цьому не був помічений, так що для мене цілком підходить)

Хмарні сховища

Сноуден радить SpiderOak, і справді серед інших рішень воно найбільш захищене. Тут http://superg.ru/review-spideroak/Детальніше.
Mega хмарне сховищеданих, що не бере участь у програмі PRISM та підтримує клієнтське шифрування. Здебільшого вони використовують ті ж технології, що і SpiderOak - інший подібний сервіс, заточений під шифрування, але Mega дає 50 безкоштовних гігабайт, а SpiderOak - всього 2. Я користуюсь і тим, і тим.
Boxcryptor – це спосіб зашифрувати навіть Яндекс Диск. Відповідне рішення, якщо у вас на якійсь хмарі дуже багато місця, і ви хочете зашифрувати саме його.

Антивірус

Наступний важливий момент- Антивірус. Мабуть, найкращий антивірус- Касперський. Але оскільки він російський, тут можна шукати альтернативні рішення. Завдяки ситуації в країні смішно говорити про приватність даних, що забезпечується російськими сервісами. У принципі безкоштовного антивірусу Avastздебільшого вистачає. Його можна підкріпити сканером Malwarebytes. Завантажуючи останній, потрібно зняти галочку з «Включити пробний період», і тоді він безкоштовно і назавжди встановиться. За моїми відчуттями вони знаходять 99% загроз.

Решта

DuckDuckGo - пошуковик, який позиціонує себе як "не стежить за вами".
https://duckduckgo.com/

Send Anywhere – оригінальний анонімний сервіс, в якому поєднуються риси Dropbox та Snapchat.
Ви можете надіслати будь-кому будь-які файли. Але посилання на них працюватиме лише 10 хвилин.
https://send-anywhere.com/

Telegram – месенджер, який має функцію « секретного чату». Тобто ви можете налаштувати його так, що ваші повідомлення видалятимуться через 5, 30 секунд, годину або навіть секунду, не зберігаючись ніде.

Ще варіант листуватися анонімно — завести загальний аккаунту SpiderOak і кинути в корінь текстовий файл. Тоді, якщо поставити собі Notepad++ і плагін NppNetNote до нього, то можна буде колективно редагувати цей файл - словом, влаштувати чат текстовому файліу хмарі.

Плюс ще тут http://habrahabr.ru/post/225083/багато чого цікавого написано, про всяк випадок цитую:

Adium та Pidgin для захищених чатів (OTR) через Gtalk, Facebook, Yahoo, MSN, XMPP / Duck Duck Go та ін.
Textsecure та Redphone під Android та iPhone, для захисту SMS та голосових розмов
HTTPS Everywhere для браузерів
GPGtools та Enigmail для пошти

    Сам не користуюся антивірусами, бо коли підхоплюєш заразу, вже відразу видно де що і як. Але це вже справді вищий пілотаж.

    Дуже гарний варіант, це мати кілька облікових записів з різними правами.

    Окрім геморою для себе це нічого не дає. Чому? Тому що 99% пароль вхід під Administrator / Адміністратор = вхід під user. Стали вже відомі методи проникнення в захищені розділи того ж windows vista. Нагадаю, що XP "нібито" захищеності практично не було. На низькому рівні все так же легко можна було лазити по будь-яких розділах користувачів на localhost. У Vista - вона ж майже 7, тут справу вже справді переглянули на новий рівень. Але соціальну інженеріюі тупість користувачів наврятли колись скасують.

    "Коли в сім'ї немає 2х комп'ютерів, і комп'ютер, за допомогою якого ви заробляєте гроші, доводиться ділитися з домашніми, - в такому випадку обов'язково мати різні облікові записи."

    У таких випадках мати лише різні комп'ютери🙂 Ділити з ким чи дійсно робочу машину. Це одного разу залишитися без усього. Але якщо ви камікадзе милості прошу. Нижче описаний приклад тобою, тому підтвердження.

    Плагін «No Script» абсолютно марний і заважає працювати плагін. Та й особливої ​​зарази через JavaScript не зловити, особливо під FireFox. Він схиблений на безпеці в порівнянні з IE, Але воно того варте. Щоб через JavaScript зловити інфекцію, потрібно відповісти ствердно на якесь питання, яке зазвичай замаскований під пристойним приводом. Тобто тут діє просте правило. Якщо ви зайшли явно на підозрілий сайт і якщо він просить на якесь запитання відповісти ствердно, то тут категорично заборонено погоджуватися і відтак настійно рекомендував би залишити такий сайт. На таких сайтів стає дедалі менше.

    Апокаліптик

    У мене ідилія настала, коли вдома стало 4 комп'ютери.

    Ось це хороший варіант. Мабуть, твій комп'ютер роздає інтернет на інші 🙂

    Сервак є щоб адмінити? 🙂

    Плагін «No Script» абсолютно марний і заважає працювати плагін.

    Забув сказати, що Outpost Firewallвміє блокувати всі ці штуки від ActiveX до реклами.

    blockquote>Щоб через javascript зловити заразу, потрібно відповісти ствердно на якесь питання, яке зазвичай замасковано під пристойним приводом. Тобто тут діє просте правило. Якщо ви зайшли явно на підозрілий сайт і якщо він просить на якесь запитання відповісти ствердно, то тут категорично заборонено погоджуватися

    Вчора в мене саме було домашнє завдання, комп'ютерної безпеки, намагався подружити Eset і Outpost Firewall, півночі на це вбив, так як і першого і другого є свій фаєрвол і вони один одного блокують.

    Я після останнього зараження плюнув на захист: ZoneAlarm і Avast стоять на вигляд і проти ScriptKiddis.

    Основний захист:

    - Все важливе зберігаю в мережі (DropBox, GoogleDocs, Яндекс-Закладки)

    - Паролі та конфіденційне - KeePass (а база лежить у DropBox)

    - Зміна 120-128 бітних паролів раз на місяць

    Планую:

    — Освоїти портативний софт (Notepad++ тощо для роботи над сайтом)

    — Почав освоювати веб-сервіси, найпростіші програми (яндекс-фотки тощо) і FF-доповнення для виконання простих операцій, для яких зазвичай ми використовуємо супер--пупер-профі-ПО

    — Купити Касперського для перевірки та лікування вмісту сайту (на крайній випадок)

    У результаті: можу будь-якої миті знести систему і поставити її заново, без втрат.

    Для дому рано ще свій сервер купувати роутера досить)))))

    Для любителів відкрито лише 80 порт, по решті портів робити нічого.

    Ну, з часів роботи в серверному центрі зрозумів, що найкращий захистце правильно налаштоване залізо, ніж ПЗ.

  1. правильно налаштована Cisco у 10 разів краще та швидше, будь-який FireWall нехай навіть і на Linux 🙂

    Циско - залізниця, що працює під керуванням ОС Cisco IOS, дуже розумна залізка, проте її ПЗ знову ж таки потрібно налаштовувати.

    Щодо 10 разів швидше — ви міряли? Порівнювали ціну маршрутизатора на базі дешевого комп'ютера з Linux/Unix і девайса від Cisco? А вартість налаштування та підтримки?

  2. Апокаліптик

    Самий дієвий спосіб- це розмежування прав доступу між користувачами та адміністратором системи. Більш ефективного, повірте, ні!!

    По ходу так, але SD3000 каже, що у ХР це не варіант.

    Все важливе зберігаю у мережі (DropBox, GoogleDocs, Яндекс-Закладки)

    Паролі та конфіденційне - KeePass (а база лежить у DropBox)

    Зміна 120-128 бітних паролів раз на місяць

    Планую:

    Освоїти портативний софт (Notepad++ тощо для роботи над сайтом)

    Почав освоювати веб-сервіси, прості програми (яндекс-фотки і т.п.) і FF-доповнення для виконання простих операцій, для яких зазвичай ми використовуємо супер-пупер-профі-ПО

    Ого ви кардинально підійшли до питання безпеки, в принципі це хороша ідея, зберігати цінну інформацію не на домашньому комп'ютері.

    По теорії 2 FireWall здружити не можна за визначенням

    Тобто один порт може обслуговувати лише одна і лише одна програма. Моніторити можуть усі, але обслуговувати лише одна, це закладено на рівні системи як windows, так і linux.

    Тобто якщо вони показують, що вони струджилися, то один по будь-якому працює в якомусь режимі спостереження, а не контролю.

    Тобто хтось із них активний антивірус, а хтось пасивний 🙂

    правильно налаштована Cisco у 10 разів краще та швидше, будь-який FireWall нехай навіть і на Linux

    Так на Цисшкір не встановиш вірусу.

    А цікаво, чи можна моніторити віруси на канальному рівні. Здається у каспера або нода, є така функція фільтрувати інтернет канал. Хоча це було б непогано, але практично, це, напевно, не реально реалізувати.

    Я користуюся ESET NOD32 Antivirus спільно з Outpost Firewall Pro. У принципі, вони справляються. Хоча доводилося і DrWebPortable використовувати одного разу (дуже довго, але якісно)


Такий вид заробітку як серфінг сайтів є одним з найпопулярніших серед новачків і, не дивлячись на мінімальний дохід, тисячі людей використовують його завдяки різним сайтам. Що таке серфінг сайтів? Це перегляд сайтів рекламодавців.


Іншими словами, ви отримуєте плату за те, що стали відвідувачем певного сайту. Займатися таким видом заробітку можна на поштових спонсорах, наприклад, або Seosprint .

На жаль, постійне відвідування сайтів супроводжується загрозою зараження комп'ютера. Серед рекламодавців систематично зустрічаються недобросовісні веб-майстри, які намагаються поширювати віруси.

Інструменти для захисту системи

Безпечний серфінгсайтів може бути використаний вами, якщо ви організуєте багаторівневий захист своєї системи, використовуючи такі інструменти:

Антивірус – найбільший головний інструментдля захисту комп'ютера від вірусів. Антивірусні системибувають різні, але для повноцінного захисту найкраще використовувати популярні програминаприклад або .

Не забувайте систематично оновлювати бази антивірусу та його версію, це дозволить збільшувати рівень захисту вашої системи.

Фаєрвол – функціонал, який оптимально підходить для перевірки вхідного трафікуна вашому комп'ютері.

У випадку з використанням серфінгу, фаєрвол є ідеальним рішеннямзахисту комп'ютера від вірусів. У комплексі з антивірусом, фаєрвол забезпечує досить високий рівеньзахисту.

Браузер – програма, яка використовується для перегляду сторінок в інтернеті, також супроводжується вбудованим захистом.

Наприклад, фахівці компанії Googleсистематично проводять перевірку безпеки користувачів браузера Google Chrome. Використовуючи популярні браузери, ви є більш захищеним користувачем.

Брандмауер– вбудований захист комп'ютера від різних загроз. Багато користувачів відключають цей функціонал через численні спливаючі вікна, але цими діями вони наражають свою систему небезпеки.

Якщо й ви відключили його з цієї причини, то краще змініть свою думку, а для зниження вікон, що спливають, налаштуйте необхідні параметри.

Безпечний серфінг по інтернету

Є ще багато інших причин, які негативно впливають на безпеку серфінгу в Інтернеті. Більшість людей ними нехтують, тому їх системи заражаються вірусами.

Нікому не хочеться заражати ПК, тому прислухайтеся до цих порад:

  1. Не заходьте на сумнівні сайти – наприклад, де пропонують завантажити якісь програми для злому та інші лохотрони. Імовірність їхнього поширення вірусів висока.
  2. Нічого не завантажуйте з не перевірених ресурсів - інакше точно потрапите на троянів (). Вони розповсюджуються під виглядом невинного софту, а потім хакери користуються вашим ПК у своїх цілях.
  3. Використовуйте захист маршрутизаторів – у сучасних роутерах встановлені додаткові брандмауери та є безліч налаштувань безпеки, використовуйте всі можливі функції.
  4. Оновлення браузера мало хто перевіряє свіжість версії браузера, а розробляються вони не тільки для зручності. Хакери можуть знайти «лазівки» у старих версіях, тому вони не є безпечними.

Від дій самих користувачів відбувається найбільше бід. Якщо ви будете обережні і перестанете вірити всьому, що вискакує на банерах і в рекламі, проблем точно зменшиться.

Проги для безпечного серфінгу в інтернеті

Самий кращий спосібубезпечити себе під час відвідування інтернету – це використовувати проксі. Якщо пояснювати простою мовою, то при підключенні до мережі, ваше з'єднання буде проходити через інші сервери.

Крім безпеки, це ще допоможе залишатися анонімним. Щоб не довелося качати купу розширень або платити, завантажуйте браузер, він простий і зручний:

Зовні нагадує Google Chrome, але має кілька корисних функцій. У ньому не зберігаються паролі, не ведеться історія відвідування сайтів тощо. Найголовніше, що після запуску браузера для підключення використовуються проксі відразу з декількох країн.

Ви можете перевірити, з яких саме:

В іншому, нічого не завадить вам скористатися таким способом підвищення безпеки веб серфінгу.

Через такий браузер можна заходити на будь-які сайти та не переживати за безпеку. Головне не вестись на привабливі пропозиції та відвертий обман, від цього ви можете захиститись лише своїм словом «Ні».

Насамкінець хотілося б сказати, що відвідуючи сайти в серфінгу, мінімізуйте свої дії на сайті, що відкрився. Не переходьте за посиланнями, не приступайте до скачування, а краще зачекайте на завершення часу і закрийте вкладку з переглянутим сайтом.

Вам також буде цікаво:


Буду вдячний, якщо поділіться цією статтею у соціальних мережах:

Налаштовуватимемо безпечніший серфінг в Інтернеті, ніж нам надається за замовчуванням. Все робиться під Ubuntu Linuxі використовується браузер Firefox, але нічого не заважає реалізувати описане та під іншими операційними системамита браузерами. Firefox обрано через великої кількостіплагінів, що розширюють його стандартний функціонал.

А навіщо це все?

Справа в тому, що багато хто використовують безкоштовні Wi-Fiмережі в різних кафе, щоб зайти в соціальні мережіі вводять свої логіни та паролі, ризикуючи бути перехопленими. Адже ви працюєте за відкритим протоколом http.

Головна думка статті: ми піднімемо tor, який шифруватиме трафік, який за своєю природою відкритий (протокол http, icq). Проксі сервер polipo дозволить програмам через себе пустити трафік на tor, який вміє лише SOCK, а багато програм не вміють працювати з SOCK. Браузер Firefoxвідкритий трафік http пускатиме на зв'язку polipo + tor. Шифрований трафік https будемо пускати безпосередньо, повз Тора, тому що природа Tor за своєю суттю повільна та латентна.

А тепер все повільніше та докладніше.

Тор

Спочатку нам знадобиться Tor. Цей проектдозволить покращити анонімність при відвідуванні сайтів з http протоколу. Тор шифрує трафік і використовує 3 своїх випадкових сервера, перш ніж випустить ваш трафік в Інтернет.

Встановлюємо систему - sudo apt-get install tor .

Тор за замовчуванням, м'яко кажучи, не швидкий. Його завдання ваша анонімність та шифрація. Раніше були тільки ви та вебсервер, на який ви зайшли браузером, а тепер ви, веб-сервер та мережа Тора, яка змінює свої сервери з кожним вашим запитом і шифрує ваш трафік.

Але є налаштування, що прискорюють Тор.

# Час, що відводиться на будівництво нового кільця CircuitBuildTimeout 5 # Закрити з'єднання, якщо не було жодного обміну інформацією протягом заданого періоду часу (за замовчуванням 5 хвилин) KeepalivePeriod 60 # Кожні NUM секунд Тор переглядає інші варіанти побудови ланцюгів. NewCircuitPeriod 15 # Збільшимо кількість Guards NumEntryGuards 8

Ці параметри потрібно внести до файлу /etc/tor/torrc. Якщо параметри вже є, то змінити дефолтні на нові дані.

Параметр SocksPort 9050 натякає, що ми будемо працювати через порт 9050. Якщо ваші програми вміють працювати через SOCK, то сміливо вказуйте їм localhost:9050. Але багато програм не вміють працювати з SOCK і тоді переходимо до ще однієї ланки безпеки – Polipo.

Polipo

Polipo - це невеликий, легкий проксі сервер.

Його завдання:

  • працювати з програмами, які не вміють працювати із SOCK.
  • прибирати заголовки, які багато базікають про вас під час http сеансу.

Встановіть polipo-sudo apt-get install polipo. У /etc/polipo/config мають бути рядки

SocksParentProxy = "localhost:9050" socksProxyType = socks5

Дані рядки означають, що трафік, отриманий Поліпо, буде відправлений Тору.

Нехай Polipo зменшує інформацію про вас, яка доступна веб-сайтам. Для цього потрібні налаштування.

DisableVia=true

Якщо ви помірний параноїк. Сайти мають працювати нормально.

CensoredHeaders = from, accept-language censorReferer = maybe

Якщо ви здригаєтеся від кожного шереху за дверима. Сайти можуть працювати неправильно.

CensoredHeaders = set-cookie, cookie, cookie2, from, accept-language censorReferer = true

Поліпо чекає на вас за адресою 127.0.0.1:8123 і тепер у програмах можна вказувати адресу проксі, як 127.0.0.1:8123. Приємним бонусоміде можливість Polipo кешувати результати серфінгу, що заощадить секунду іншу при відвідуванні сайтів.

на даному етапіможна програми миттєвих повідомленьтипу ICQ налаштувати свій проксі polipo + tor, вказавши в налаштуваннях 127.0.0.1:8123.

У Skype свій закритий протоколз шифрацією, тому можна не морочитися з приводу прокидання шифрованого трафіку скайпу через polipo + tor. Можна лише погіршити підсумковий результат, оскільки голос та відео чутливі до латентності мережі, а Тор лише погіршує її, займаючись вашою анонімністю та шифрацією.

Firefox з автоперемиканням проксі.

Нема рації пускати шифрований трафік https через систему Тор. Лише зайві секунди очікування. Шифрувати шифроване – це не дуже розумна думка.Ми зробимо так, щоб відкритий трафік http шифрувався, а шифрований https йшов безпосередньо шифрованим. У Firefox ставимо розширення FoxyProxy Standard. Виставляємо режим: Використовувати проксі на основі шаблонів.

Прямий Інтернет. Рекомендую зробити про всяк випадок пункт direct_inet - прямий доступ до Інтернету для своїх білих сайтів. Цей списокви можете поповнювати і, таким чином, заходити на ці веб-сайти, МИНУючи захист у вигляді Tor + Polipo.

БУДЬТЕ ОБЕРЕЖНІ і не вводіть логіни та паролі, не займайтеся фінансовими питаннями на цих сайтах. Цей пункт потрібний, тільки для прискорення роботи з даним сайтом або якщо робота з сайтом через Тор викликає більше проблем.

Кешируючий Поліпо та Тор. Пункт нижче під назвою tor_polipo – використання проксі сервера polipo + tor. Вбийте шаблон httр://* з ім'ям http_via_tor, використовуючи Білий списокта Метасимволи. Вкажіть адресу проксі 127.0.0.1:8123. Тепер весь http трафік FoxyProxy завертатиме на Polipo з Тором, іншими словами - шифрувати та анонімізувати.

HTTPS йде прямо. Останній пункт"за замовчуванням" пустить весь трафік так само безпосередньо, а значить шифрований https йтиме безпосередньо, минаючи tor + polipo, тому що https не потрапить під фільтр httр://* з ім'ям http_via_tor, описаний вище.

Протоколів, крім http(s), зазвичай мало хто використовує, тому не ускладнюватимемо схему через рідкісні динозаври. Тим більше, у Polipo хронічне не вміння працювати з ftp.

Ще дещицю безпеки.

  • Рекомендую встановити розширення NoScript, які дозволяє відключати динамічний вміст на недовірених сайтах та запобігає деяким видам атак.
  • Встановіть розширення "HTTPS Всюди" (HTTPS Everywhere) від Electronic Frontier Foundation. Даний плагін має базу, в якій є інформація про наявність у веб-сайту https можливості. Ви відвідуєте сайт і плагін "HTTPS Всюди" перенаправляє на його https версію, навіть якщо ви і не знали, що сайт має таку можливість. Або банально забулися і набрали замість https – http.
  • Будьте обережні з Wi-Fi і не забувайте його "повітряну" природу.
  • Відключіть у своєму роутері технологію WPS. Пролом WPS дозволяє швидко зламувати стійкий пароль WPA2. Детальніше Зламати Wi-Fi за 10 годин- habrahabr.ru/company/xakep/blog/143834/

Потужність GPU і ключ WPA2 вже зламаний. Хто винен? Основа від брата WPS.