Прямая линия с президентом. По интернету приходит анонимный вопрос:
«А вот скажи Вова, а не западло тебе на анонимные вопросы по инету отвечать?»
— Отвечаю вам, IP 212.56.13.8, провайдер УралТелеком, абонент Пупкин Василий Иванович, проживающий по адресу Екатеринбург, ул. Малая, д.12 кв. 15, — нет, не западло!
Деанонимизация — раскрытие вполне реальных данных о персоне (настоящее ФИО, адрес регистрации, проживания или работы, телефон и др.), которая пыталась выдавать себя за анонима. Обычно проводится как часть кампании по принудительному разоблачению деятельности, несет издержки для деанонимизированного — от небольшого чувства удивления и до шока, ведущему к самым печальным последствиям. Деанонимизации стали широко популярны во времена высокой популярности имиджборд вроде двача, где основная публика комментировала анонимно, но особо одаренных выявляли и принудительно деанонили другие комментаторы, в основном для стеба, но иногда с преследованием своих целей, например, мести. Со временем распространились на новые крупные сайты вроде Википедии, Лепры, ЖЖ и прочих, где популярнее работа не под реальным именем, а под каким-то ником, а также на мессенджеры и почты.
КАК ПРЕДОТВРАТИТЬ ДЕАНОН?
Карикатура по теме деанонимизации условного юзера.
Деанонимизация пользователей VPN, TOR
Часто деанонимизацией считают любой признак того, что автор посещает имиджборды. Это не так. Анонимус остается анонимусом даже когда признается, что ходит на анонимный имиджборд. Деанонимизацией является конкретное сопоставление человека и сообщений, которые он написал (установление личности автора поста).
- 1 Пользователи
- 2 Сайты
- 3 Как сделать деанон
- 4 Виды деанонимизации
- 4.1 Добровольная
- 4.2 Случайная
- 4.3 Злонамеренная
Пользователи
Деанон пользователей — наиболее популярен сейчас. Выбираются произвольные люди, собирается нужная инфа, после чего составляется отчет о деаноне и его публикация общественности. Один из популярных в последнее время примеров деанона популярного человека — деанон Вольнова. Известного пранкера внаглую деанонили недоброжелатели, видимо, в связи с украинскими событиями.
В начале он спалил свое лицо в передаче по ТВ, после чего одна из его знакомых смогла сопоставить лицо и Вольнова. Также деанон проводился средствами взлома аккаунта Вольнова в VoIP сервисе Задарма, где взломщикам стала доступна детализация звонков, смс и многое другое. Там нашлось место и личным данным. А ломанули так как Вольнов засветил свой номер телефона.
Также деанон проходил на основании отзыва, который Вольнов оставил на сайте пиццерии. Не обошлось без взлома, с помощью которого был вытащен его контактный почтовый ящик. Почта дала данные к вк, а в вк нашелся реальный адрес. Легенда рунета была взята под грудки.
Сайты
Популярное занятие — деанонимизация сайтов. Обычно смотрят кто владелец сайта, когда зарегистрирован домен, где проживает владелец домена. Раньше такие примитивные деаноны мог сделать любой дурак, просто вбив доменное имя сайта в систему типа whois. По запросу выдавалась вся подноготная по адресу в сети, можно было даже позвонить хозяину сайта и поприкалываться.
Изменилось многое после введения и популяризации сервиса защиты данных whois, который поначалу предлагали западные регистраторы вроде Namecheap, GoDaddy и т. д., а потом появилось и у российских вроде R01, Reg.ru. Если у иностранцев защита четкая и качественная, то у русских традиционно белиберда — может быть так, что сами того не желая попадете под деанон, хотя изначально регистрировали домен с сокрытием данных whois. Грешит проблемой деанона данных сайтов регистратор R01, особенно для доменов иностранных зон вроде .ORG. Особо изощренный деанон — пробивка старых архивных записей с whois, которые обычно выдаются за деньги (сейчас на такой активности кормится много всяких сервисов).
Как сделать деанон
Популярным стал вопрос о том, как самому сделать деанонимизацию. Прежде всего требуется понять, оправдывает ли цель средства, так как при деаноне могут потребоваться различные технические средства, помощь специалистов. Если брать деанон самый обычный, то в начале ищется информация по нужной персоналии с учетом используемых ею никнеймов, электронных почт, номеров телефонов/ID мессенджеров.
Ищутся упоминания любой активности на любых страницах в интернете, часто люди любят писать вместе со своим привычным ником или адресом почты реальное имя/фамилию/телефон. Полезно проверить сайты объявлений вроде авито, а также хранилища информации о телефонных номерах вроде номер.орг. Не будет лишним и поиск по фоткам/видео, здесь могут найтись интересные данные. Не помешает также подстановка никнейма в адреса страниц в социальных сетях вроде вк, фейсбук для поиска совпадений с реальными людьми.
Иногда деанонимизация проводится в режиме реального времени: собирается информация о маршрутах и поездках пользователя, после чего в режиме реального времени за ним проводится слежка (если уже имеются его фотки либо приметы внешности). Более жесткий способ деанона — с использованием связей в органах. Обычно такой вариант применим в случае необходимости разоблачения анонимного преступника, использующего интернет для своей темной работы.
Стоит понимать, что универсальных способов деанона не существует, а каждый его случай уникален. Разумеется, деанон известной в интернете и/или обществе личности чаще всего окажется гораздо сложнее (впрочем, иногда всё с точностью до наоборот) деанона случайного лошка из ВКонтакте. Тем не менее, можно выделить несколько основных направлений в этом нелёгком деле:
- исследование интернет-ресурсов жертвы, а также её цифрового следа;
- поиск информации о жертве в открытых (и не очень) источниках;
- добыча информации о жертве от осведомлённых лиц;
- взлом интернет-ресурсов жертвы либо сторонних ресурсов, хранящих какую-либо информацию об оной;
- социальная инженерия — добыча информации посредством психологического манипулирования людьми.
Виды деанонимизации
Добровольная
При добровольной деанонимизации человек сам рассказывает о своих анонимных подвигах. Обычно происходит это вследствие тщеславия, скудоумия, ФГМ, ЧСВ или незнания кодекса анонимуса. К деанонимизации такого рода анонимус испытывает НЕНАВИСТЬ. Также анонимус не терпит автографы на оригинальном контенте.
Случайная
Деанонимизация в силу форс-мажорных обстоятельств, невнимательности деанонимизируемого или чрезмерной внимательности анонимуса. Незамазанный номер аськи на скриншоте может доставить вам массу неприятностей. Такие деанонимизации частенько проиcходят в десктоп-тредах.
Злонамеренная
Намеренная деанонимизация одного анонимуса другим, возможно, с недобросовестными намерениями (травля, вандализм). Бывает и в воспитательных целях — разглашение персональных данных, осуществляемое для морального избиения и тем самым воспитания деанонимизируемого.
Пример: Grovka
Лурк
Лурк, на удивление, написал вполне энциклопедическую (правда, короткую) статью о деанонимизации, особенно уделив внимание ее видам. Так, авторы лурки выделили целых 3 типа деанона, в том числе добровольный, случайный и злонамеренный. Почему-то сделан акцент на другие значения, в том числе на бред, который выдавал в какое-то время diary.ru.
Разбирается законодательная ответственность за деанон (полезно знать школьникам), также описан случай с извращенцем из двача (малопримечательный для наших дней). А потом какое-то неимоверное число ссылок. В общем, что-то новое узнать можно, но мало.
Закон
В России как бы правила, касающиеся деанонов, как бы регулирует федеральный закон «О персональных данных», который начал работу в 2011 году, этот закон в пользу определенных лиц трактуют очевидно проплаченные суды, по решениям которых эти самые данные запрещают к распространению, при этом в своей массе . При этом особо меньше деанонимизаций не стало, а с ростом интернета права пользователей стали нарушаться все более агрессивно. Бесчинствуют хакеры, которые взламывают лички и почты, потом по ним деанонят людей, расплодилось неимоверное число агенств, которые торгуют личной информацией либо предлагают выкопать частные данные из ниоткуда. В целом в России, в отличие от Запада можно серьезно пострадать от деанона и тому, кто его проводил в принципе ничего и не будет — что в западных странах может караться серьезным тюремным сроком, штрафом, запретом заниматься деятельностью и т. д. При этом люди с деньгами способны проплатить правосудие и наказать обидчика, в этой связи не всех можно просто так деанонить.
Также отдельный вопрос, кто занимается деаноном, в ряде случаев им могут быть заняты всякие менты, которые делают его в интересах, например, своего расследования. Другое дело, если менты, используя свой инструментарий, деанонят человека, после чего тупо вымогают деньги и всячески третируют жертву. В такой ситуации жертве с большой вероятностью лучше поменять место жительства.
Ссылки
- полное описание схемы деанона Вольнова.
- Деанонимизация известным российским историком Вольфгангом Акуновым прилипчивого моралиста «Господина хорошего».
- Исследования сайтов
- Имиджборды
- Интернет
Источник: neolurk.org
Цифровой деанон. Что это такое и как его обойти?
Некоторые государства не только стремятся подчинить себе народ, но и устраивают за ним активную слежку: например, Россия и Китай в этом едины. Если понимать, как работают системы слежения, то можно найти и способы обойти контроль (законные и не очень). Об этом наш сегодняшний материал.
На улице, в автобусе, метро, электричке, ресторане — везде мы сталкиваемся с камерами слежения. Авторитарные государства очень любят ставить камеры на каждом шагу, чтобы как можно больше знать о своих гражданах: где живут, где работают, каким маршрутом ездят, где были прошлой ночью и так далее.
Китай является одним из таких государств, которое вплотную следит за своими гражданами — в стране к 2019 году установлено около 200 миллионов камер, а к 2020 году их количество планируется удвоить. Отчасти такое количество можно оправдать огромной численностью населения — более 1 миллиарда человек, однако похожие замашки есть и у нас, в России — в Москве количество камер приближается к 200 тысячам (на начало года их было 167 тысяч). В сравнении с Китаем это, конечно, капля в море. Но это проблема — все эти камеры смогут идентифицировать личность гражданина с помощью системы распознавания лиц.
Камеры в Москве установлены повсюду: в метро, автобусах, трамваях, остановках и постепенно вводятся возле подъездов жилых домов. В 2017 году в камеры внедрили систему распознавания лиц. Это был эксперимент, который МВД признало успешным — ведомство сообщило, что за 2 года работы системы распознавания лиц полиции удалось задержать более 100 преступников, числившихся в розыске, при этом в метро задерживают по 5-10 человек в месяц. Технологии шагают быстрее — в Китае уже вовсю используют очки с системой распознавания лиц, а в России полицейские получили нагрудные камеры, которые тоже умеют распознавать лица.
Как работает распознание
1. Сначала система пытается обнаружить лицо по некоторым алгоритмам. Сейчас точно известно о методе Виолы — Джонса, при котором система смотрит на тёмные и яркие участки снимка, а затем ищет участки, похожие на лицо. Так сейчас работают камеры смартфонов и фотоаппаратов. Алгоритм прост как для работы, так и для обмана — капюшоны, шапки, маски, всё это затрудняет поиск лица.
2. Далее, если говорить совсем просто, изображение обрабатывается и превращается в числовой вектор. Он содержит сотни параметров, помогающих отличать лица людей.
3. Дальше идёт запрос в соответствующую базу и осуществляется поиск.
Как обойти распознавание
1. Самый работающий способ — нигде и никогда не светить своё лицо. Даже в паспорте. Но этот способ очень сложен для выполнения. Во всяком случае, в России.
2. В том же Китае сейчас бушуют протесты. Вам может показаться, что все они на одно лицо, однако у каждого человека есть те или иные параметры в районе глаз и бровей, которые помогают системе отличать его от других. Протестующие придумали несколько способов избежать деанона: во-первых, многие носят балаклавы — они закрывают всё лицо, оставляя на виду только глаза, в определённых случаях нос и рот. Ещё работают тёмные очки в сочетании с капюшонами и масками.
В России подобные меры тоже работали с успехом — до 2012 года в городе было мало камер и не было распознавания лиц, некоторые протестующие приходили на митинги в масках. В 2012-м году это запретили. Во-вторых, в Китае используют лазерные указки, которые направляют прямо в камеры:
Впрочем, не исключено, что и эти средства защиты от цифрового деанона вскоре перестанут работать должным образом, и на смену им придут другие.
Берегитесь и помните: ОН не спит.
Источник: kod.ru
Деанон пользователей Telegram, разоблачение шпионов из КНДР и другие события кибербезопасности
