13.10.2023

Новые инструменты безопасного серфинга в Интернете

В современном Интернете наблюдается постоянная борьба между желанием очень многих все знать о нас и нашим желанием сохранить свою прайвси. Наряду с простыми правилами кибербезопасностьи и кибергигены:

- не разбрасываться своими персональными данными в различных ресурсах,
- пользоваться защищенной электронной почтой
- создание сложных паролей
- приобретать домены в зонах с хорошей репутацией, таких как .am .հայ, com, net, org
- покупкой домена у надежного регистратора domain-registration
- пользоваться услугами надежного провайдера хостинга hosting-packages
- создавать своей сайт с помощью конструктора constructor-packages
- не забывать о необходимости приобретения SSL сертификата ssl-packages

Можно воспользоваться новыми инструментами, один из которых рассмотрим ниже.

VPN – virtual private network – позволяет вам оставаться анонимным при посещении различных сайтов, администрация сайта может знать только адрес VPN сервера, с которого вы посетили данный сайт. Но ваш интернет провайдер может выяснить, к какому ресурсу вы подключились. Это происходит потому, что наряду с запросом к VPN серверу вы сообщаете также параметр SNI (Server Name Indication). Этот параметр необходим для тех случаев, когда на запрашиваемый сайт находится на сервере с одним IP адресом, на котором кроме запрашиваемого сайта расположены множество других сайтов из различных доменов - ․am, .com, .net,.հայ и других. Сегодня это распространенная практика. Таким образом, ваш провайдер будет в курсе всех ваших интересов.

Сегодня уже есть возможность скрыть SNI при помощи технологии Encrypted Client Hello. Правда, для этого нужно, чтобы удаленный сервер, где расположен интересующий вас сайт поддерживал ECH. Нет сомнения, что владельцы сайтов будут стремиться поддерживать ECH, это позволяет этим сайтам тоже оставаться невидимыми для третьих лиц. Сегодня компания CloudFlare https://www.cloudflare.com/ поддерживает ECH для всех сайтов, которые используют защиту CloudFlare, а это миллионы и миллионы сайтов.

Как активировать эту возможность в вашем браузере?

Сначала нужно активировать DNS over Https или DOH. Это необходимо, что ваш запрос на получение IP адреса сайта был зашифрован. Для каждой операционной системы имеется свой процедура, для Windows 11 это достаточно несложно:https://learn.microsoft.com/ru-ru/windows-server/networking/dns/doh-client-support.После этого ваши запросы будут зашифрованы. Для сокрытия SNI необходимо активировать эту функцию в вашем браузере, для Chrome это можно сделать набрав в окошке поиска chrome://flags/#encrypted-client-hello после чего активировать эту функцию. Инструкции для других операционных систем и браузеров без сложностей можно найти спросив об этом Гугла.

Однако всегда необходимо учитывать, что сам факт того, что вы используете технологии для повышения вашей приватности, уже может насторожить тех, кто за вами хотели бы наблюдать. Это относится также и самому факту использования VPN. Не нужно забывать, что наш посредник - VPN сервер, хранит историю его использования. При определенных обстоятельствах эта история может стать доступной третьим лицам. Технология ECH наряду с повышением вашей прайвси создает условия для сокрытия и источника информации, чем не преминут воспользоваться нарушители прав на интеллектуальную собственность. Развитие технологий продолжается, будьте в курсе новых возможностей и не забывайте посетить сайт www.internet.am.