גלישה אנונימית

גלישה אנונימית- עקיפת חסימה לאתרי האינטרנט.
שימוש בפרוקסי להורדת טורנטים, צפייה בסדרות או האזנה לשידורי רדיו אונליין
ע"י עקיפת הגבלת הגישה מחוץ לארצות הברית.

ישנם אתרים שמגבילים את הגישה לאתר שלהם ע”י חסימת כתובת ה ip לפי מיקום גיאוגרפי.

הם יודעים זאת ע"י תשאול הדפדפן שלנו (br) ע"י ביצוע reverse dns וע"י ip2location

על מנת לעקוף את הזיהוי הגיאוגראפי ניתן להשתמש בפרוקסי, להלן שאלה רלוונטית:
"שלום, כדי לגלוש דרך שרת פרוקסי נדרש להתקין תוכנה, האם יש פרוקסי ללא התקנה"?

האם ניתן לבחור בצורה נוחה בין גלישה במוד Proxy או ללא Proxy
כמו שאני עושה עם Sandboxed
פרוקסי נותן חיסיון אך האם גם נותן אבטחה משופרת?
לאור זה, מי שרת פרוקסי אמין ומומלץ?
בתודה והערכה"…

ישנם שירותי פרוקסי ללא התקנה, אופן ההפעלה מאוד פשוט…
נפתח את הדפדפן ונכנס לאחד מאתרי הפרוקסי

כלי פרוקסי ללא התקנה: Web Proxy, shadowsurf, skunkrox
נוספים:the-cloak, AnonWWW, hidemyass

בתיבת החיפוש נכניס את האתר שאליו אנחנו מעוניינים לגלוש ללא הזדהות.
האתר אליו אנחנו מנסים לגשת יזהה כתובת ip מחול ויאפשר לנו את הגישה פנימה.

שימו לב: במקרים שכלי ה-אונליין פרוקסי
לא עובדים כמו שצריך, נצטרך פרוקסי קצת יותר רציני.

בקשר לרמת האבטחה של שירות הפרוקסי, זה מאוד תלויי במטרה, התקשורת לא
מוצפנת אלא רק מסתירה את המיקום של המחשב שממנו אנחנו גולשים (כתובת ה ip).

כמה עובדות על שירות הפרוקסי
הפרוקסי יהיה ה Default Gateway שלנו לכל גישה לאינטרנט.
הפרוקסי שומר תמונת מצב של האתרים בהם אנחנו מבקרים, ובכך מאיץ מהירות הגלישה.
הפרוקסי מתקשר עם אתרים שונים במקומנו ובכך מסתיר את הכתובת שממנה הגענו.

פרוקסי הוא לא מוצר אבטחה אלא כלי להסתרת המיקום ממנו הגענו.

איך זה עובד?
ניקח לדוגמה את שירות הפרוקסי הכי פופולארי: טור
כאשר אנחנו משתמשים בטור, התקשורת שלנו מופנית דרך שרתי ה TOR
המפוזרים ברחבי האינטרנט, המידע עובר בצורה אקראית ביותר
מ-1000 שרתים ובכך מטשטש את עקבות הגלישה.
מה שנקרא "גלישה אנונימית".
אבטחה
טור- לא מחזיק אצלו את האינפורמציה של מקור בקשת הדפדפן בשום זמן שהוא בדרך,
ולכן מקשה על מי שינסה להאזין לתקשורת בינינו לבין האינטרנט.

מינוסים
טור שמאפשר גלישה אנונימית אך לא מצפין את המידע.
טור שמצפין את המידע רק מונע את איתור כתובת ה- ip שממנה הגענו.

כלומר הגלישה אנונימית, אך אם מישהו מאזין באחת מנקודות היציאה של טור, הוא
יכול לראות את תכולת הקבצים ששלחנו ב- clear text ועל ידי כך לאתר את מקור ההודעה.
exit node is doing Man-in-the-Middle attacks on HTTPS traffic

אי אפשר לדעת מי מחזיק את נקודת היציאה.

נגיד שאני מחזיק 5 שרתי tor (כל אחד יכול) שדרכם יוצא המידע ב- clear text (לא מוצפן).
אני יכול להשתמש בכלים שונים כדי לפענח את שם המשתמש והסיסמה של משתמשים ברשת.
כתבות: became a suspect, used Tor to collect government e-mail passwords
למידע נוסף, ראה: (פרק: 10, 4,1).

טור|הוראות התקנה
נתקין את ה Tor & Privoxy & Vidalia bundle
לאחר ההתקנה, נתקין גם את ה Torbutton plugin
ולבסוף נוודא שאנחנו מאחורי פרוקסי: the Tor detector
Tor- הסבר בוידיאו |Proxy

OperaTor

תוספים שונים לדפדפן לשיפור האנונימיות.
SafeHistory מונע מאתרים גישה להיסטוריית הגלישה שלנו.
SafeCache מונע מאתרים זדוניים גישה לקבצי הקאש.
NoScript מונע הרצת סקריפטים בדפדפן (ג’אווה, אקטיב-איקס וכדו|וידיאו).
TrackMeNot מסתיר את היסטוריית החיפוש מאתרים סקרנים.
scroogle חפש בגוגל ללא קוקיס וללא שמירת לוגים.
תוספת אנטי גוגל (כדי לא להעביר לגוגל אינפורמציה): CustomizeGoogle
Gmail S/MIME מצפין את שליחת הדואר בגימייל.

שימוש בפרוקסי להורדת טורנטים על מנת לעקוף את הגבלת הגישה מחוץ לארצות הברית.


בעקבות שתי שאלות מעניינות שצצו בחלון התגובות (2|1) החלטתי לפרט קצת בנושא.

1. איך מגדירים טורנט קליינט לעבוד בתקשורת פרוקסי?
2. באף אחד מהאונליין פרוקסי לא הצלחתי לגלוש לפנדורה… יש לך פתרון אחר?

אתרים מסוימים מגבילים את הגישה לשירותים שלהם לארצות הברית בלבד.
כלומר, כל משתמש הממוקם מחוץ לתחומי us לא יוכל לגשת לאתר.

דוגמה לאתרים החוסמים גישה.
אתרים לצפייה בסדרות אונליין |ראה: רשימת אתרים, לצפייה בסדרות .
Hulu מאפשר צפייה אונליין בסדרות טלויזיה | השירות חסום מחוץ ל- .US
ועוד רבים אחרים: discovery, abc, cbs, SciFi Drive-in
שירות רדיו אונליין כמו "פנדורה" | השירות חסום מחוץ ל- US.

מה אנחנו יכולים לעשות במצב כזה?
הסבר קצר וישר לפתרון העקיפה.
חשוב להבדיל בין תקשורת פרוקסי \ לתקשורת מוצפנת.
תקשורת דרך פרוקסי לא עוברת בצורה מוצפנת אלא רק מסתירה את מקור הבקשה.
בעוד שתקשורת מוצפנת מסתירה את סוג התוכנה מאחורי קוד לא קריא.

לאתרים רבים ישנו מנגנון אשר מזהה את סוג התעבורה ע"י סריקה פאסיבית של פרוטוקול tcp/ip
לכן לפעמים פרוקסי לא מספיק. כדי לעשות את העבודה, נצטרך ליצור צינור הצפנה
כדי שהאתר לא יוכל לזהות את סוג התוכנה.

1. ננסה את מזלנו עם אחד משרתי הפרוקסי.
2. במידה והם לא עוזרים והגישה לא מתאפשרת, נצטרך להצפין את המידע.
   ניתן לעשות זאת בעזרת מוצרים המאפשרים תקשורת מוצפנת - vpn.
   • SecureIX
   • Hotspot Shield
   • http-tunnel.com
   • your-freedom.net

ישנם שתי סוגי תקשורת כשמדובר בטורנט קליינט:
1. תקשורת חיצונית (outbound) המופנת לטראקר| מתבצעת בפרוטוקול http
2. תקשורת פנימית וחיצונית ( outbound+inbound) למקורות הטורנט (peers).
שירות ה- web proxy עובד רק עם האפשרות הראשונה, מכיוון שהשנייה לא מתבצעת בפרוטוקול http

מכאן והלאה, מה עושים?
נבחר שירות פרוקסי ונגדיר את הטורנט קליינט בהתאם.

אפשרות ראשונה
היא לחפש טורנט קליינט שתומך ב-HTTP/SOCKS4/5 proxy support
כגון: uTorrent, BitComet ועוד רבים אחרים| ולבסוף להזין את הגדרות הפרוקסי בהתאם.

אפשרות שנייה
היא להגדיר את התקשורת החוצה כך שכל התקשורת תופנה דרך פרוקסי.

ontrol Panel |Internet Options|Connections| Settings
|Use a proxy server
בנוסף, צריך להזין את ההגדרות בחלון "הגדרות התקשורת" של תוכנת הטורנט.

לסיכום: אפשר להגדיר את הפרוקסי בעצמנו או להשתמש בפתרון מובנה.
שירותים כגון: http-tunnel.com ,your-freedom.net
ישנם גם פתרונות ספציפים לטורנט קליינט, כגון: BitTorrent over I2P
דיון בפורום, ביטורנט על גבי ssh, שימוש ב טורנט ברשת טור.

Related posts

• דפדפן אנונימי
• מסעות לאתרים מסוכנים
• חניקות מספק האינטרנט
• גלישה בחלון חול
• אוסף כלי אבטחה
• מולטימדיה לדפדפן
• המדריך המהיר לטורנט והורדות
• שליחת דואר מאובטח
• שאלות ותשובות
• רגע לפני פיירפוקס 3

נהנית מהפוסט? ניתן להביע זאת בעזרת השארת תגובה ויצירת המשך דיון, או הרשמה לפיד ה-RSS וקבלת כל הפוסטים ישידות לקורא ה-RSS שלך.