Carder
Professional
- Messages
- 2,619
- Reaction score
- 1,920
- Points
- 113
О VPN-провайдерах
Все мы знаем о различных случаев слива VPN-провайдерами данных пользователей. Наиболее показательным является летний кейс, когда 1,2 Тб логов утекли у VPN-провайдеров, не хранивших логи, хех.
При этом необходимость в использовании VPN все равно растет и оптимальный вариант — это поднять свой собственный, инструкций просто миллион. Однако, далеко не каждый хочет этим заниматься и для таких подписчиков я оставляю 5 основных критериев выбора VPN-провайдера.
Критерии выбора VPN-провайдеров:
1. Сервера расположены за пределами США и других стран "Пяти глаз".
2. Поддержка OpenVPN.
3. Возможность оплаты криптовалютой.
4. Для создания аккаунта не нужны персональные данные, кроме имени пользователя, пароля и email-адреса.
5. У сервиса нет известных случаев утечки данных пользователей.
Какого именно провайдера выбрать — это я не подскажу, ибо не знаю ваших целей. Всегда лучше иметь свой собственный VPN, если вы переживаете за свою анонимность.
Если вы решили обратиться к услугам провайдеров, то помните эти 5 простых критериев.
---
Firefox: настройки приватности в "about:config"
Подготовка:
Впиши "about:config" в адресную строку Firefox и нажми Enter.
Кликни "Я принимаю на себя риск!"
Следуй инструкциям ниже...
Начинаем!
privacy.firstparty.isolate = true
Результат работы проекта Tor Uplift. Включенная настройка изолирует браузерные идентификаторы (например, куки) в текущем домене, препятствуя трекингу на других доменах. Не используй одновременно с расширением Cookie AutoDelete!
privacy.resistFingerprinting = true
Результат работы проекта Tor Uplift. Включенная настройка усложняет твою идентификацию по браузерному отпечатку.
privacy.trackingprotection.enabled = true
Встроенная защита от трекинга. Использует фильтры Disconnect.me, поэтому бесполезна при одновременном использовании с uBlock Origin.
browser.cache.offline.enable = false
Отключение локального кэша.
browser.safebrowsing.malware.enabled = false
Отключение механизма проверки на вредоносы Google Safe Browsing. Снижает безопасность, но повышает приватность.
browser.safebrowsing.phishing.enabled = false
Отключение механизма проверки на фишинг Google Safe Browsing. Снижает безопасность, но повышает приватность.
browser.send_pings = false
Запрет на трекинг пользовательских кликов.
browser.sessionstore.max_tabs_undo = 0
Запрет на временное хранение недавно закрытых вкладок, доступных в меню "Журнал -> Недавно закрытые вкладки".
browser.urlbar.speculativeConnect.enabled = false
Отключение предзагрузки автозаполнения URL. Позволяет избежать утечки через сторонние сервисы при наборе текста в адресной строке (источник)
dom.battery.enabled = false
Отключение возможности получения данных о заряде батареи на устройстве (источник)
dom.event.clipboardevents.enabled = false
Отключение уведомлений страниц о пользовательских действиях (копирования, вырезания и вставки), а также выделенных элементов.
geo.enabled = false
Отключение служб геолокации.
media.navigator.enabled = false
Запрет на трекинг статуса микрофона/камеры на устройстве.
network.cookie.cookieBehavior = 1
Управление куками
0 = По умолчанию сохранять все куки
1 = Сохранять куки только с текущего сайта (блокировать куки со сторонних сайтов)
2 = По умолчанию блокировать все куки
network.cookie.lifetimePolicy = 2
Срок хранения кук
0 = Срок хранения задан сервером
1 = Пользователь вручную устанавливает срок хранения
2 = Срок хранения ограничен сессией (до закрытия браузера)
3 = Срок хранения ограничен значением дней из настройки network.cookie.lifetime.days
network.http.referer.trimmingPolicy = 2
Настройка отправляемых данных в заголовке Referer
0 = URL целиком
1 = URL без параметров
2 = Только протокол, хост и порт
webgl.disabled = true
Отключение WebGL как потенциального риска безопасности
---
WebRTC — это протокол, использующий для своей работы JavaScript. Через него ваш настоящий IP-адрес может просочиться через VPN-сервис или Tor Browser.
С помощью этого https://whatleaks.com/ru/) инструмента можно проверить, уязвимы ли вы к утечке IP-адреса через WebRTC.
Как отключить WebRTC в Firefox?
Чтобы отключить WebRTC в Firefox, вам нужно зайти в "about:config" и установить там значение "media.peerconnection.enabled" равным "false". Вот как это можно сделать.
1. Введите "about:config" в адресной строке Firefox и нажмите на кнопку Enter.
2. Click on the "I"ll be careful, I promise!" button.
3. Поищите строчку "media.peerconnection.enabled"
4. Кликните дважды по записи. Вы заметите, что в столбце "Value" теперь показано значение "False"
---
Пожалуйста, добавляйте свои лайфхаки.
Все мы знаем о различных случаев слива VPN-провайдерами данных пользователей. Наиболее показательным является летний кейс, когда 1,2 Тб логов утекли у VPN-провайдеров, не хранивших логи, хех.
При этом необходимость в использовании VPN все равно растет и оптимальный вариант — это поднять свой собственный, инструкций просто миллион. Однако, далеко не каждый хочет этим заниматься и для таких подписчиков я оставляю 5 основных критериев выбора VPN-провайдера.
Критерии выбора VPN-провайдеров:
1. Сервера расположены за пределами США и других стран "Пяти глаз".
2. Поддержка OpenVPN.
3. Возможность оплаты криптовалютой.
4. Для создания аккаунта не нужны персональные данные, кроме имени пользователя, пароля и email-адреса.
5. У сервиса нет известных случаев утечки данных пользователей.
Какого именно провайдера выбрать — это я не подскажу, ибо не знаю ваших целей. Всегда лучше иметь свой собственный VPN, если вы переживаете за свою анонимность.
Если вы решили обратиться к услугам провайдеров, то помните эти 5 простых критериев.
---
Firefox: настройки приватности в "about:config"
Подготовка:
Впиши "about:config" в адресную строку Firefox и нажми Enter.
Кликни "Я принимаю на себя риск!"
Следуй инструкциям ниже...
Начинаем!
privacy.firstparty.isolate = true
Результат работы проекта Tor Uplift. Включенная настройка изолирует браузерные идентификаторы (например, куки) в текущем домене, препятствуя трекингу на других доменах. Не используй одновременно с расширением Cookie AutoDelete!
privacy.resistFingerprinting = true
Результат работы проекта Tor Uplift. Включенная настройка усложняет твою идентификацию по браузерному отпечатку.
privacy.trackingprotection.enabled = true
Встроенная защита от трекинга. Использует фильтры Disconnect.me, поэтому бесполезна при одновременном использовании с uBlock Origin.
browser.cache.offline.enable = false
Отключение локального кэша.
browser.safebrowsing.malware.enabled = false
Отключение механизма проверки на вредоносы Google Safe Browsing. Снижает безопасность, но повышает приватность.
browser.safebrowsing.phishing.enabled = false
Отключение механизма проверки на фишинг Google Safe Browsing. Снижает безопасность, но повышает приватность.
browser.send_pings = false
Запрет на трекинг пользовательских кликов.
browser.sessionstore.max_tabs_undo = 0
Запрет на временное хранение недавно закрытых вкладок, доступных в меню "Журнал -> Недавно закрытые вкладки".
browser.urlbar.speculativeConnect.enabled = false
Отключение предзагрузки автозаполнения URL. Позволяет избежать утечки через сторонние сервисы при наборе текста в адресной строке (источник)
dom.battery.enabled = false
Отключение возможности получения данных о заряде батареи на устройстве (источник)
dom.event.clipboardevents.enabled = false
Отключение уведомлений страниц о пользовательских действиях (копирования, вырезания и вставки), а также выделенных элементов.
geo.enabled = false
Отключение служб геолокации.
media.navigator.enabled = false
Запрет на трекинг статуса микрофона/камеры на устройстве.
network.cookie.cookieBehavior = 1
Управление куками
0 = По умолчанию сохранять все куки
1 = Сохранять куки только с текущего сайта (блокировать куки со сторонних сайтов)
2 = По умолчанию блокировать все куки
network.cookie.lifetimePolicy = 2
Срок хранения кук
0 = Срок хранения задан сервером
1 = Пользователь вручную устанавливает срок хранения
2 = Срок хранения ограничен сессией (до закрытия браузера)
3 = Срок хранения ограничен значением дней из настройки network.cookie.lifetime.days
network.http.referer.trimmingPolicy = 2
Настройка отправляемых данных в заголовке Referer
0 = URL целиком
1 = URL без параметров
2 = Только протокол, хост и порт
webgl.disabled = true
Отключение WebGL как потенциального риска безопасности
---
WebRTC — это протокол, использующий для своей работы JavaScript. Через него ваш настоящий IP-адрес может просочиться через VPN-сервис или Tor Browser.
С помощью этого https://whatleaks.com/ru/) инструмента можно проверить, уязвимы ли вы к утечке IP-адреса через WebRTC.
Как отключить WebRTC в Firefox?
Чтобы отключить WebRTC в Firefox, вам нужно зайти в "about:config" и установить там значение "media.peerconnection.enabled" равным "false". Вот как это можно сделать.
1. Введите "about:config" в адресной строке Firefox и нажмите на кнопку Enter.
2. Click on the "I"ll be careful, I promise!" button.
3. Поищите строчку "media.peerconnection.enabled"
4. Кликните дважды по записи. Вы заметите, что в столбце "Value" теперь показано значение "False"
---
Пожалуйста, добавляйте свои лайфхаки.
