Многие люди используют веб-прокси, потому что хотят конфиденциальности, но конфиденциальность — это не выключатель. Прокси снижает уязвимость IP-адреса и разрывает ваше соединение с целевым сайтом, но сам по себе он не стирает все ваши следы. В этой статье вы узнаете, что именно защищает прокси, где остаются точки отслеживания и как построить Интегрированная защита, сочетающая в себе безопасный просмотр и защиту учетной записи.
1) Что делает прокси на сетевом уровне?
Прокси — это посредник: вы подключаетесь к нему, и он подключается к сайту от вашего имени. Сайт видит адрес прокси вместо вашего. Эта основная идея упрощенно объяснена в Что такое веб-прокси? Более подробно в Как работает веб-прокси, шаг за шагом. Но давайте воплотим эту идею в практическое влияние на отслеживание.
2) Что прокси снижает отслеживание?
- IP-адрес: Сайты не будут видеть ваш реальный IP-адрес, что снижает прямое географическое отслеживание.
- История DNS с точки зрения локальной сети:ISP видит больше прокси-соединений, чем нижестоящие сайты.
- Некоторые заголовки запросов:Прокси-сервер может изменять определенные заголовки, чтобы уменьшить идентификацию.
Однако существуют более высокие уровни, которые можно отслеживать с помощью цифровых отпечатков пальцев, файлов cookie, входа в систему, Связывание аккаунтов в нескольких сервисах.
3) Что не скрывает сам по себе прокси?
Если вы вошли в свои учетные записи, сайт идентифицирует вас по вашей учетной записи, даже если он не знает ваш настоящий IP-адрес. Если ваш цифровой отпечаток очень фиксирован (язык браузера, шрифты, размеры экрана, WebGL и т. д.), Вас можно отслеживать на протяжении нескольких сеансов. По этой причине вам следует относиться к конфиденциальности как к наложению.
4) Уровень учетных записей: надежный пароль предотвращает «отслеживание взлома»
Большая часть потери конфиденциальности происходит после взлома учетной записи, а не только во время просмотра. Если есть доступ к вашей учетной записи электронной почты или социальным сетям, все ваши действия могут быть связаны друг с другом. Поэтому сделайте свой пароль надежным и уникальным:
- Создавайте уникальные слова с помощью генератора паролей.
- Для базовых вычислений используйте Diceware, чтобы составить легко запоминающуюся фразу.
- Измерьте силу с помощью калькулятора энтропии.
5) 2FA: Когда пароля становится недостаточно
Отслеживание не имеет значения, если ваша учетная запись была взломана. Активировать 2ФА Для конфиденциальных учетных записей. Этот уровень предотвращает несанкционированный доступ даже в случае утечки пароля. Храните коды восстановления в надежном месте.
6) Политика изменения слов: баланс, а не истощение
Изменение слабого слова каждый месяц не делает его сильным. Лучшее: надежный пароль + 2FA + изменение при событии. Для критически важных учетных записей установите преднамеренный цикл изменений, используя Калькулятор срока действия пароля.
7) Мониторинг: произошла ли утечка ваших данных?
Периодически проверяйте свою электронную почту через Тестер проникновения. При появлении совпадения немедленно меняйте пароли, закройте сеансы и включите 2FA. Раннее обнаружение снижает корреляцию активности с вашими учетными записями в долгосрочной перспективе.
8) Работайте в команде: не передавайте пароли через сообщения
Если вы поделитесь своим паролем в сообщении, конфиденциальность закончится на первом снимке экрана. Используйте групповое хранилище для управления общим доступом и его аутентификации. Когда задача будет завершена, измените слово в соответствии с политикой.
9) Если вы управляете системой: хранение и хеширование
Конфиденциальность ничего не значит, если ваша база данных хранит пароли неправильно. Используйте Bcrypt Понять влияние фактора стоимости на время вычислений и устойчивость к атакам. Если обнаружены неизвестные хеши, используйте Выбор типа шифрования Чтобы указать тип перед любой миграцией.
10) Резюме: Прокси — это уровень, а система — это система
Прокси-сервер снижает уязвимость IP-адреса и добавляет полезный уровень изоляции, но не устраняет необходимости защищать учетные записи. Объедините: мощные слова через генератор, Измерение через энтропию, Активируйте 2ФА, политики по завершению, Совместное управление во всем хранилище, Проверено с помощью тестера на проникновение.