Обеспечить приватность работы с персонального компьютера на базовом уровне довольно просто. Достаточно установить последнюю версию ОС, браузер с отключенной Java, сменить МAC-адрес, пользоваться Tor и VPN, отказаться от регистрации на сервисах, требующих паспортных данных. Но что делать с современным смартфоном, который изначально запрограммирован под слив информации по различным каналам?
Телефоны постоянно синхронизируются с серверами производителей или ОС. Для Android официально предусмотрены регулярная отправка личных контактов на Google, постоянное отслеживание геолокации, привязка к номеру банковских карт, отправка фотографий и документов из Google Docs на сервер, запись всех разговоров и выходов в Интернет. И это не полный перечень хранимых на стороне данных.
Анонимность в Интернете с телефона страдает из-за:
- общедоступных Wi-Fi сетей, не имеющих никаких средств защиты и открытых для перехвата информации;
- сторонних приложений, не использующих шифрование трафика и без ведома владельца отправляющих на сервера данные об устройстве;
- стандартов сети GSM по аутентификации абонентов, позволяющих перехватывать трафик при помощи базовых станций;
- миниатюрного мобильного чипа RTOS (операционной системы реального времени), который помимо функций тайминга задач передает личные данные владельца, устройства производителю смартфона.
Самые крупные дыры в конфиденциальность на телефонах можно залатать, самостоятельно перепрошив устройство и отказываясь от использования программ – сборщиков информации. Помните, оператор хранит полученные данные в течение трех лет.
Анонимность в сотовых сетях
Анонимность не подразумевает отсутствие информации для идентификации. Это вариант имитации личности, не имеющей никакого отношения к реальной.
Сотовая связь использует уникальные IMEI номера для идентификации. Подключаясь к соте, телефон посылает оператору сигнал о своем местонахождении. Любой сотовый телефон утрачивает анонимность сразу после включения, т.к. даже «левый» телефон с «серой» симкой вычисляется специалистами крайне быстро. И не важно, находится ли рядом во включенном или выключенном состоянии реальный телефон человека. Совмещая методы картографии и круга общения можно получить достоверные сведения о пользователе анонимного телефона даже с перепрошитым IMEI.
Основы анонимности в сетях GSM строятся на сокращении сливаемой информации операторам и производителям. Сети GSM имеют много «дыр», несмотря на различные типы шифрования и для защиты требуется установка средств программного или аппаратного шифрования.
Защита конфиденциальности на Android
Чтобы анонимизировать смартфон, необходимо получить доступ суперпользователя (root) для совершения любых операций с телефоном. После этого необходимо перенастроить телефон, обезопасив себя от утечки информации через предустановленные приложения и софт.
- Прошить при помощи CyanogenMod приложение ROM Installer.
- При помощи механизма Privacy Guard от CyanogenMod активировать защищенный режим, в котором по умолчанию подсовываются вместо реальных данных пользователя рандомные версии.
- Настроить Privacy Guard на уведомление пользователя при попытке любого стороннего приложения получить личные данные.
- Установить F-Droid взамен «дырявого» Google Play и Orbot Tor для Андроид, а также брандмауэр для блокировки входящих соединений и перенаправления трафика через Tor. После начала работы Orbot root не включается, чтобы телефон выходил в Сеть в режиме прокси.
- Добавить инсталляционный скрипт, перенаправляющий подключения в Tor и блокирующий внешние подключения.
- Подключить дополнительные скрипты, открывающие доступ к Интернету для удаленной отладки, входу в открытых сетях в captive portal и реализации функции SIP-клиента с шифровкой канала связи.
Подобная конфигурация обеспечивает анонимность для Android, контролируя появление вредоносных программ и сохранность трафика. Следует отметить, что достигнуть полной анонимности в Сети на Андроиде нереально. Остаются бэкдоры в проприетарных компонентах и проблемы перехвата данных в GSM-сетях. Трояны, вшитые в Firmware, способны обходить созданную защиту за счет приема GSM-команд.
Пароль защиты конфиденциальности Андроида, дающий о себе знать после смены сим-карт или долговременной работы на телефоне, лучше отключить. Большинство китайских смартфонов имеют его включенным по умолчанию. Для отключения требуется ключ, который вводится при включении опции защиты телефона от кражи.
Существует также необходимый перечень программ для анонимности в сети Android.
- VPN. Виртуальная частная сеть выступает посредником между пользователем и Интернетом. Изменяет IP-адрес, чтобы входить на заблокированные ресурсы из домашнего региона. Для того же Крыма использование VPN в свете санкций является наиболее простым и эффективным решением. Защищает смартфон от перехвата данных и повышает анонимность при использовании публичных сетей Wi-Fi. Среди VPN для Андроида можно выделить следующие:
- Opera VPN5.0 – бесплатный сервис, не имеющий ограничения объема трафика.
- Hola VPN170.993 – доступный сервис для защиты конкретных приложений без VPN-соединений на уровне всей системы.
- CyberGhost VPN3.2 – сервис с уже готовыми четырьмя режимами работы, рассчитанными под разные условия (общественные Wi-Fi, региональная привязка, анонимная навигация, ручная выборка сервера VPN).
- Tyrbo VPN2.6 – защищенный канал с нелимитированным трафиком.
- Touch VPN9.5 – неограниченный трафик, предупреждение о входе в публичные сети.
- Hideman Free VPN3 – сервис поддерживает менее надежный, но более быстрый протокол UPD, защищает от вредоносных сайтов и обходит правительственные файерволы. Ограничен шестью регионами для отображения.
Важные данные рекомендуется доверять платным VPN-сетям, несущим ответственность за личные данные пользователей. Бесплатные сети не гарантируют отсутствие утечек информации.
- Интернет-браузер. Необходимо использовать в режиме «инкогнито» при отключенном VPN. Они отсекают таргетированную рекламу и сводят к минимуму назойливость поисковых систем.
- Firefox Focus
- Ghostery Privacy Browser
- Orbot и Orfox
- InBrowser
- DuckDuckGo Privacy Browser
Большинство браузеров «забывают» все открытые сайты и данные сразу же после закрытия вкладки. От «большого брата» это не убережет, так как данные остаются в доступе у провайдера и в папке «Загрузки», но от нездорового любопытства людей, способных получить доступ к смартфону, защитит.