Деанонимизирующая информация

Для того чтобы лучше защитится, нужно понимать методы раскрытия пользователей в интернете (деанонимизацию). Ниже продемонстрирую наиболее легкодоступные методы. Существует немало методов раскрытия сведений о пользователе (идентифицировать пользователя в Интернет) с открытых источников. Стоит разделять информацию о пользователе в сети на две категории: ту, которую он оставляет сам, и на ту, которая сообщает о нем с помощью программного обеспечения, без предупреждения. В последнем случае ситуация также неоднозначна — передача данных может происходить как документированная функция программы, а может быть результатом эксплуатации имеющихся в этом программном обеспечении уязвимостей с целью полного доступа к компьютеру.

Деанонимизирующая информация, которую оставляет ПО.

· IP-адрес (Internet Protocol address) — это идентификатор (уникальный числовой номер) сетевого уровня, используемый для адресации компьютерных устройств в сетях, построенных с использованием протокола TCP / IP (например Интернет). С помощью IP мы можем узнать информация о провайдере и страну пользователя.

Для того, чтобы получить IР- адрес другого человека можно использовал сервис IPLOGGER, который генерирует специальную короткую ссылку или невидимое изображение, по которому будет открываться нужный  сайт, при этом IPLOGGER будет хранить IP адреса тех, кто переходит по ссылке, дату и время перехода.

· DNS — система имен (англ. Domain Name System) — иерархическая распределенная система преобразования имени хоста (компьютера или другого сетевого устройства) в IP-адрес. Утечка информации от службы доменных имен и протоколирование активности клиента возникает, если программное обеспечение отправляет DNS-запросы через DNS-сервер провайдера.

Чтобы узнать DNS можно воспользоваться сервисами, которые дают возможность определить DNS с помощью доменного имени или IP- адреса.

· MAC — адрес (от англ. Media Access Control — управление доступом к носителю) — это уникальный идентификатор, что сопоставляется с разными типами оборудования для компьютерных сетей. При подключении к публичной Wi-Fi точке доступа фиксируется MAC — адрес сетевого интерфейса пользователя.

13.2 Деанонимизирующая информация, которую пользователь оставляет о себе:

· Профилирование — сопоставление большого объема трафика который выходит через один узел, с конкретным пользователем. Для анализа трафика можно использовать программу специальные программы.

· Определение авторства текста — у каждого автора есть специфические профессиональные приемы и привычки. Поэтому, в исходном программном коде остаются следы, выдающие автора, как почерк или отпечатки пальцев выдают человека. Для деанонимизации можно использовать сравнения текста, написанного анонимным пользователем и текста, авторство которого известно.

· Социальная активность — раскрытие личности пользователя во время посещения им собственного профиля социальной сети.

· Обычный поиск – думаю, такой метод тоже следует указать, потому как иногда не нужно применять более серьезные методы, достаточно имеющуюся информацию проверить через несколько поисковых систем.

Примеры

· деанонимизация Хакера Хелла — ряд попыток был сделан Прибыловским, степень их успешности не очень понятна.

· деанонимизация Голополосова Подковыровым.

· деанонимизация Барнаула — деанонимизация бывшего википедиста Барнаула на основе информации из открытых источников.

· деанонимизация Романенко: администратор русской Википедии «Андрей Романенко» оказался виртуалом бывшего администратора Дмитрия Кузьмина.

· деанонимизация Ориона — публикация в Луркоморье личных данных Ориона.

· деанонимизация Скорпиона — признание факта тождественности учётных записей администратора Scorpion-811 и известного в прошлом кукловода Подземный Крот. Деанонимизация начата вандалами и завершена чекюзерами. В итоге Scorpion-811 вынужден был признаться, что он действительно Подземный Крот.

· деанонимизация Лили Желевой — произошла в 2008 году на Дваче и вызвала значительный общественный резонанс.

· деанонимизация Garden Radish — произошла летом 2010 года в Википроектах. Как выяснилось, участница Википедии является активистом форума Песикот, блоггером и администратором ЖЖ-сообщества «Защитники животных — ни дня без действий». Разглашалось также имя и фамилия участницы.

· так называемое Самоубийство Евгения Вольнова, 25 января 2014 года была взломана страничка Евгения Вольнова ВКонтакте, на которой появились по-видимому реальные его ФИО, год рождения и фотография.

· Судебное дело Rentabiliweb против Hi-Media - французский суд раскрыл личность человека, сделавшего правку во французской Википедии с IP-адреса.