I2P — anonimitāte internetā

Ar I2P var i delfos anonīmu komentāru atstāt, i ir.lv “aptaujā” 500 reižu “nobalsot”, i anonīmi kļūt par dzeni. Slēpt BitTorrent klienta IP. Un tādā garā.

I2P (Invisible Internet Project) ir interneta anonimitātes nodrošināšanas tīkls, kas zināmā mērā ir līdzīgs TOR. Ir anonīms, pašorganizējošs un šifrēts.
I2P tīklā tava interneta pakalpojuma sniedzēja piešķirtā IP adrese tiks noslēpta aiz kādas citas I2P IP adreses.
Delfi komentētāja sapnis.

Jāņem vērā, ka pilnīga anonimitāte internetā nav iespējama kaut vai dēļ NSA aktivitātēm.
Kā arī, ja, piemēram, pārlūkprogrammas drošības un privātuma uzstādījumi nav pienācīgi, tā var internetā atstāt pārāk daudz pēdu.

Uzreiz uzrakstīšu, ka neesmu I2P fans un nezinu, kā līdz galam pareizi sakonfigurēt I2P. Neesmu līdz galam iedziļinājies. Lietoju tādu, kāds iet.
Gribēju palasīt vairāk pamācību.
Nekas, varbūt izdosies interaktīvs bloga ieraksts, kad to papildināšu ar jaunuzzinātu informāciju.


No www.i2p2.de mājaslapas:

I2P is a scalable, self organizing, resilient packet switched anonymous network layer, upon which any number of different anonymity or security conscious applications can operate. Each of these applications may make their own anonymity, latency, and throughput tradeoffs without worrying about the proper implementation of a free route mixnet, allowing them to blend their activity with the larger anonymity set of users already running on top of I2P.

Applications available already provide the full range of typical Internet activities - anonymous web browsing, web hosting, chat, file sharing, e-mail, blogging and content syndication, newsgroups, as well as several other applications under development.

http://www.i2p2.de/techintro.html

I2P uzinstalēšana ir vienkārša. Lejuplādējām no http://www.i2p2.de/download lapas I2P klientu un konsolē rakstām (Vajag JAVA):

java -jar i2pinstall_0.9.7.1.jar



Servisu palaiž ar komandu no direktorija, kur ir instalēts I2P (piemēram: ~/i2p):

sh i2prouter start

Apstādina ar:

sh i2prouter stop

I2P konfigurēšana ir gīkiska (baigais čakars) un nesaprotama.
I2P uzstādījumu lokālā adrese pārlūkprogrammā: http://127.0.0.1:7657/home




Firefox pārlūkprogrammas tīkla uzstādījumu konfigurēšana, lai tā prastu izmantot I2P:

In the Connection Settings window, click the circle next to Manual proxy configuration, then enter 127.0.0.1, port 4444 in the HTTP Proxy field. Enter 127.0.0.1, port 4445 in the SSL Proxy field. Be sure to enter localhost and 127.0.0.1 into the "No Proxy for" box.

http://www.i2p2.de/htproxyports.html

Atšķirībā no Tor Browser, par parējiem Firefox drošības uzstādījumiem, pielikumiem un papildinājumiem ir jārūpējas pašam.
Lielāko daļu uzstādījumu var aizņemties no Tor Browser.

Es rekomendētu HTTPS-Everywhere (ja piedabū strādāt HTTPS), NoScript, Adblock Plus, Element Hiding Helper for Adblock Plus, Web Developer, HttpFox, Remove Cookies for Site. Un tādā garā.

...
Info:
http://en.wikipedia.org/wiki/I2P
http://www.i2p2.de/index.html
http://habrahabr.ru/post/191316/
http://www.i2p2.de/how_networkcomparisons
https://help.ubuntu.com/community/I2P
http://wiki.vuze.com/w/I2P_HowTo
http://pastebin.com/xWzw10wW
http://www.irongeek.com/i.php?page=security/i2p-tor-workshop-notes
http://www.reddit.com/r/i2p
http://sempersecurus.blogspot.com/2011/06/i2pthe-other-anonymous-network_18.html
http://i2psuite.sourceforge.net/

Kaut kur tā informācija ir jāpieglabā. Un jāpadalās.

Ghostery — pretspiegu paplašinājums tavai pārlūkprogrammai

Ghostery paplašinājums tavai pārlūkprogrammai un spiegu skripti, tādi, kā Gemius spiegošanas un reklāmskripti, neizspruks.

Ghostery ir viegli uzstādāms un nav paredzēts tikai un vienīgi Gemius apkarošanai :) Arī citi ļaunie skripti tiks iegrožoti:


Jā, starp citu, Gemius ir iekļauts Ghostery ļaundaru sarakstā. Sadaļā Reklāma.



Ko Ghostery raksta par Gemius:

Data Collected:

Anonymous (Analytics, Browser Information, Date/Time, Demographic Data, Hardware/Software Type, Interaction Data , Page Views )
Pseudonymous (IP Address (EU PII))

Data Sharing:

Anonymous data is shared with 3rd parties.

Data Retention:

Undisclosed

Gemius SA — Analysis by Ghostery

Gemius skripta savāktais komplekts ar lietotāja pārlūkprogrammas informāciju, IP, aptauju, kuru aizpilda pats lietotājs (!) ir īsts spiegu rīks. Trūkst tikai vārds, uzvārds, personas kods.
Izlecošā loga — aptaujas bildes:


Skripts: http://pl.panel.gemius.lv/recruiting/

Šādi izskatās mājaslapā. Pa virsu saturam:


Šis aptaujas logs izlecot reti (mhm).


Neticu video: http://www.youtube.com/watch?v=bXewhfrHCkc

Vikipēdijas ieraksts par pašu Ghostery:

Ghostery is a cost free privacy browser extension for Internet Explorer, Opera, Mozilla Firefox, Apple Safari, and Google Chrome owned by the privacy technology company Evidon. It enables its users to easily detect and control web bugs which are objects embedded in a web page, invisible to the user, that allow the collection of data on the user's browsing habits. Ghostery also has a privacy team that creates profiles of page elements and companies for educational purposes.

Es lietoju Firefox pārlūkprogrammas paplašinājuma versiju: https://addons.mozilla.org/en-US/firefox/addon/ghostery/

Līdz šim iztiku ar Adblock Plus un pāris vienkāršiem Firefox iestatījumiem, kas ierobežoja spiegu skriptu ievācamo informāciju.


Un tādā garā, bet Gemius ir tik viltīgi, ka slēpj, maina tos savus kodus (Daži gudrinieki tos kodus glabā pat sava bloga serverī. Verī smārt. Neba jūs tajos kodos kaut ko būtu modificējuši.), ka īsti nevar zināt, vai ar Adblock Plus pietiek nobloķēt *.adocean.pl/*, lv.hit.gemius.pl/xgemius.js vai lv.hit.gemius.pl, vai bloķēt gemius.lv un gemius.pl, vai vēl kādu slēpto domēnu.

Kur ir garantija, ka kādu dienu Gemius skripts neizsauc kādu vīrusu?

Vēl es naivi mēģināju palietot Do Not Track :)

Tagad man Firefox iestatījumos pie Do Not Track ir: Do not tell sites anything about my tracking preferences.



Galvenokārt tādēļ, ka es viens pagastā zināšu par tādu DNT un pēc tā mani varēs sazīmēt, jo mana pārlūkprogramma vienmēr nosūtīs header ar papildus parametru DNT:1
Bez tam, kārtīgi spiegskripti DNT neņem verā.

Tagad, kad man papildus ir Ghostery paplašinājums, visādi Gemius spiegi vairs nebremzē manu pārlūkprogrammu un netraucē ar savām pēkšņi uzlecošajām aptaujām. Ja vien pats Ghostery nesāks baigi bremzēt.

Kādu laiku palietošu Ghostery un papētīšu visādas mājaslapiņas un portanālus. Interesanti, kā portanāli iztiek ar tām, pa visu ekrānu uzlecošajām, Gemius reklāmām?



Aizdomīgi jocīgi šķiet, ka Gemius veido blogu topu no 60 (!?) blogiem. Iepriekš bija no 46 #facedesk Es šķībi skatītos jau uz 600 blogiem veidota topa. 60 (!?) Top 20 (!?)

Novembrī šis blogs arī piedalījās topā =)

“Domāju, ka būšu #1” blodziņi un to lapās ieprinātie skripti. Ghostery labajā pusē parāda, kādus skriptus tas ir noķēris un atslēdzis:





Tikmēr Blogu topists #1 - mia.lv jau izvācis Gemius skriptu :D
Pēc šī bloga apmeklētāja novērojumiem iepriekšējā teikuma (tas, kas tagad nosvītrots) apgalvojums tiek atcelts :((
Skripts ir iemudrīts kaut kur dziļā ******. Varbūt, lai uzkačātu apmeklētājus.


Ir cerība uz Google, kas ir konkurents šādu te skriptu ražošanā.

Vēl skripti:
http://pl.panel.gemius.ru/recruiting/q.php
http://pl.panel.gemius.lt/recruiting/
http://pl.panel.gemius.ee/recruiting/
...
https://duckduckgo.com/?q=gemius+spyware

Bet spiegus vislabāk iz/pretspiegot no iekšpuses.

Es tā saprotu, ka mūsu neCērt.LV un kiborgzemessardze uzskata, ka ar Gemius viss ir OK.

Nu gan aizrakstījos.