А ходити в інет через проксі все одно краще, ніж голяком. Трафік через проксі виглядає ось так, тому всі наглядачі можуть лище кусати себе за вуха.

Це рішення за 5 доларів та декількох чоловік, але професійно я працюю з VPN-роутерами за кілька тисяч доларів. Ну ось наприклад мій проєкт телебачення для Болгарії був побудований на цьому VPN-роутері - Проєкт Desen.bg - там є і відео моєї роботи з ним. Незадоволених цім телебаченням було занадто багато, але технічно VPN-роутер забезпечував достатню безпеку. Нажаль він не врятував проєкт від сварок між засновниками, тому цей телеканал не прожив довго.

Але в мене існує багато інших проєктів на аналогічних ZyXel-ах, які працюють вже більше 10-ти років, ось скріни з цих VPN-роутерів.

Повний опис налаштувань нереально зробити, там галок та кнопок мабуть тисячі дві тільки у трьох видах VPN. На радість, у зикселах існує спеціфічний протокол SSL-VPN, який налаштовується також у десятка два кліків мишкою. Але, повторююсь, це професійні рішення, наприклад загальнодоступного телебачення. Для домашнього застосування 10-ти чоловік і захисту їх від прослуховування достатньо рішення за 5 доларів.

Нажаль, друзі, багато просунутих прог, класу RetroShare у безкоштовному варіанті Протона не працюють.

Еще по поводу VPN у меня есть целый обзор //www.vb-net.com/2014/VPN-Client-List.htm, там я хвалю HideIpVPN, вещь отличная, но у нее нет бесплатного варианта. Зато HideIpVPN надежно позволяет смотреть нормальное телевидение, например BBC, очень рекомендую - интересно-полезно-познавательно. Ну а тем, кто смотрит РАША-ТВ и сидит ВКОНТАКТЕ, эта заметка про право на приватность частной жизни все равно ничем не поможет - только полная ампутация и замена мозга.

Альтернативой ProtonVPN є Psiphon, який зовнішнє виглядає як клон ProtonVPN, користування ним Сифоном теж саме, як Протоном. Ще два рішення трошки складніші, але більш гнучким OpenVPN та SoftEther VPN. AdvOR теж діє аналогічно Протону, але не на приватних серверах Протона, а на загальновідомих серверах Tor'а.

Щоб користуватися OpenVPN потрібен по перше якийсь безкоштовний кліент на вашому комп'ютері та подруге списки серверів, до яких опубліковані логіни/паролі. По-перше, щодо клієнту. Такой загальновідомий кліент існує - це Securepoint SSL VPN Client.

Друге питання - отримання адресів/портов серверів, та логінів/паролів що забезпечують безкоштовний доступ. Існує мабуть мільйон компаній, які надають доступ до своїх серверів за гроші, але якийсь обмежений доступ (наприклад обмеження по регіону, по бандвичу, по трафику, та по чомусь ще) існує у всіх компаній. Важко знайти повністю безкоштовну компанію, яка має власні VPN-сервера, бо щонайменше хтось все одно повинен сплачувати рахунки за хостинг. Тобто ви самі можете пошукати компанію з безкоштовним обмеженим доступом, наприклад як у описаного вище Протона (але якщо ви не професіонал, то вам вистачить і цього безкоштовного плану), з другого боку я дам вам пару лінків на повністью безкоштовні благодійні компанії (типа Сіфона або ТОРа), але для OpenVPN. Ви можете отримати конфігі повністю безкоштовних OpenVPN-серверів наприклад у компаніях https://www.vpnbook.com/ та http://zpn.im/

Іноді, друзі, браузер засірається (звиняйте, іншого слова немає). Ось наприклад, на скрині, на дальньому плані фаерфокс не показує мій сайт - що не роби з ним, просто з'їхав з глузду. А трохи ближче TOR, він все показує нормально, ще трохи ближче Хром, він тоже все нормально показує. Немає ніяких плагінів у мене, чисті кеши, але браузер не працює. Тому у браузері є ще більший RESET, ніж просто Clear History. Є фактично повний сброс. У фаерфоксі він робиться ось так - "Firefox -P" (у командной стрічці при нерабочому GUI браузера). Це повністю скидає браузер у первинний стан і будь-які сайти в ньому знов працюють.

Зараз я намагаюся користуватися цім лубянским смітником по самому мінімуму, лише з тими хто неспроможний на більш продвинуті сістеми. Якщо у мене вийде зрозуміти декілька потрібних мені людей, у найближчому майбутньому я взагалі повністю відмовлюсь від користування скайпом й буду спілкуватися голосом та відео лише за допомогою RetroShare, Tox та Ring (до речі тут перераховані мої реквізити у цих системах спілкування).

Зверніть увагу, що це найпростіша з можливих сістем спілкування, вона ставиться за один клік, також ви рееструєте акаунти за один клік, лінкуєтесь до людей, ідентіфікатори яких вам стали відомими якимось незрозумілим чином. Якщо вам потрібно від системи спілкування більше, то користуйтесь будь ласка RetroShare, Tox, Ring - вони мають більш просунуті можливості ідентифікації того, хто знаходиться на іншому кінці проводу, та надають вам також можливості звукового та відео-спілкування.

завантажити цей месенджер можна в самої мережи I2P.

Але спочатку потрібно собі її встановити, тобто це буде сервіс, який слухає на основному вашому інтерфейсі порти 4444 та 4445, та обробляє прості реквести у протокол I2P.

Цікава різниці між протоколом ТОРа та I2P, це загально одне й те ж, тільки у I2P відповіді йдуть по окремим каналам, тобто звичайно ви посилаєте на сайт якийсь реквест, наприклад GET HTTP, по тому ж каналу йде відповідть - перший пакет - буде передано HTTP1.1 длиною такою-то, та ще якись службові помітка WEB-серверу. А у I2P - реквест йде по одному тунелю, а відповідь вже по іншому, тому кожний реквест ніби-то не завершений. Тому навіть айпішник неможна з'ясувати, бо немає повноцінного з'єднання.

Але що цікаво, ГУГЛ частково працює по I2P, но найбільш дивно що з I2P працює безкоштовний ProtonVPN.

Взагалі, концепція I2P непогана, взагалі там багато чого є, наприклад анонімний хостінг - але вона найменш популярна і найменш поширена.

Наприклад у неділю увечері у цієї мережі працюють лише 20-30 роутерів. Тому я не впевнений, чи є сенс рекомендувати вам писати про iMule, бо інші засоби анонімізації набагато простіші та набагато швидше працюють, до того ж лінки iMule приймає лише у форматі eD2k.

Але сама по собі інша концепція, ніж ТОР непогана, і взагалі як додатковий роутер I2P має сенс. Щодо налаштування iMule, то потрібно в нього ручками завантажити Dat-файл хоч з якимось вузлами мережі, а потім вже вузли відбракуються самі, тобто у мене, як бачите, з 160 роутерів залишилось 20-30.

Завантажувати iMule можливо лише з самою мережи I2P, потім окремо додаєте файл DAT з узлами (фактично це те ж саме, що робить ТОР коли спочатку пише "зачекайте, виконуємо конект до мережі ТОР", а потім конектиться до мурежі). Потім потрібно змінити налаштування проксі-сервіса I2P, додати там галку "SAM application bridge", а потім потрібно поставити в налаштуваннях iMule ті самі порти, що і I2P-сервісі. Це все, лише три прості три кроки.

Ваше коло довірених людей, разом з якими ви тримаєте свою велику та динамічно змінну базу, також має внутрішній чат між собою та внутрішню пошту. Цікаво що вбудовані можливості чату та пошти теж набагато перевищують звичні можливості, як по захищеності поштового та чат обміну, так і по ідентифікації персон від яких надходить інформація.

Цікаво, що прога має захищений від прослухування звуковий та відео-чат, все це працює набагато краще, ніж звичайний Skype.

Нажаль сервера проекта Whonix частково блокують, тому роутер встає без будь-яких проблем, а ось ТОР-браузер на іншу машину ви мусите завантажити окремо. Але працює все після цього чудово.

Подвійні заходи безпеки потрібно вживати для свого комунікатора/телефона, бо до всіх шпигунських даних, що виносяться з вашого телефону, постійно додаються ще ваши гео-координати та відразу ваша повна іденттфікація (паспортні дані, пов'язані з SIM-картою та IMEI телефона, кола знайомств, отримані SMS-ки грошових переліків та різноманітних реєстрацій). Навіть коли ви вимкнули GPS, ваши координати присутні як адреса базової станції, через яку вам надається з'вязок. Пам'ятаєте як вбили Басаєва? Телефон - це є ваш персональний пеленгатор, який бачать ваши вороги. І по коордінатах вашого телефона сьогодні автоматично може працювати будь яка зброя. Тому, до речі, я повністю підтримую заходи по забороні користування засобами російської фронтової розвідки - OK.RU, VK.COM, YA.RU та іншіми подібними луб'янськими сервісами фронтової розвідки. Якісь інші луб'янські сервіси можуть використовуватися лише як засоби OSINT-розвідки, подивиться наприклад на її результати ось тут - https://informnapalm.org/ (це публікують наші, але теж саме роблять і наші вороги). Але не ці головні луб'янскі сервіси OK.RU, VK.COM, YA.RU - ці сервіси ви повинні викинути зі своєї голови назавжди. Дійсно, одна справа - викладати фотки бойових позіцій та надавати доступ ворогам до своєї пошти та своєму колу знайомств, а зовсім іншій рівень небезпеки - якщо військові безпосередньо передають через OK.RU, VK.COM, YA.RU гео-координати своїх позицій зі свого мобільника на систему наведення зброї напрямки до своїх ворогів - а саме для цього заборонені для Україні засоби фронтової розвідки наших ворогів (які взагалі не мають іншої мети, ніж повністю окупувати й підкорити нас). Нажаль, засоби фронтової розвідки наших ворогів заборонені лише через три роки війни, коли вже загинули десятки тисяч наших вояків (у тому числі й тому що користувалися засобами фронтової розвідки наших ворогів).

Щодо мобільників я хе хотів би додати пару слів про OTP-веріфікацію. Друзі, це дуже небезпечна річ і її треба уникати як можливо. Бо, по-перше, знайти дурнів, що реєструють щось на свій власний номер дуже важко, бо існують тисячі сервісів що запобігти це, подруге всі відомі випадки крадіжок грошей та доступу до важливих соціальних мереж зроблені по однієї схемі. За допомогою людини з будь якою корочкою або іншим шляхом тимчасово блокується телефон з вашої справжній SIM-картою, виготовляється дубль вашою SIM-карти (це робиться за хвилину, SIM cards), після чого дається запрос на зміну пароля, новий пароль (або витрата грошей) підтверджується з дубля вашої SIM-карти. Це може зробити будь яка людина з корочками або навіть продавець телекомунікаційної компанії. Тобто, всі мобільні банки з SMS-підтердженням перерахування грошей надають найбільшу з можливих небезпек для вас - по-перше, зловмисник завжди знає де ви знаходитесь, по-друге, бачить скільки у вас грошей по отриманим вами SMS-кам, та по-трете, у будь-який момент може підключити свій дубль SMS-ки (навіть не маючи доступ до телекомунікаційної компанії, а зрозумівши час, коли ви будете у метро, наприклад) і змінити пароль або підтвердити перелік ваших грошей.