Да! Признаюсь официально: я — параноик в плане конфиденциальности информации. И не от хорошей жизни такое со мной происходит. Я не являюсь хакером, не связан с незаконной деятельностью и т.д. и т.п. Я всего лишь юрист, который плотно работает с бизнесом, который сам занимается бизнесом. Однако и такая ситуация не оберегла меня от внимания Старшего Брата. Не буду описывать «приключения», но, согласитесь, неприятно, когда вам показывают всю вашу переписку по электронной почте и skype (кстати говоря, последним перестал пользоваться более чем полностью, и вам советую).
После такого случая я стал более щепетильно относиться к безопасности и конфиденциальности передачи и хранения данных, хотя и не было в той информации ничего, что могло бы меня дискредитировивать. Просто неприятно. Кто был в такой ситуации, тот поймет.
Итак, в моей жизни после 2010 года укрепились аббривиатуры: «TOR», «VPN», «PGP» и многие другие. А после 2012 года, когда работать на iPad я стал 50% всего времени, пришлось находить решения и приложения на девайс для реализации принципов конфиденциальности, безопасности и анонимности.
*Программное обеспечение – далее «ПО»
Разделю приложения и функции на 3 блока:
- I блок — анонимность (TOR).
II блок — безопасность (VPN).
III блок — конфиденциальность (шифрование переписки и информации).
О самих инструментах буду рассказывать поверхностно, так как подразумеваю, что все с ними более или менее знакомы. Если описывать все подробно, никакой статьи не хватит.
Приложения для первого блока:
1. The Onion Router – глобальная система прокси-серверов, с помощью которой достигается установление анонимных сетевых соединений. Все плюсы и минусы использования TOR можно найти в интернетах.
TOR-гляделки. Таковых в appstore несколько:
Все они являются клонами друг друга с паршивыми интерфейсами, отсутствием вкладок и тормозами, хотя функцию свою выполняют, нужно заметить.
Из всего этого «зоопарка» выделяется Red Browser.
Здесь вам и вкладки, и стабильное подключение, и набор настроек от отключения cookies, а также вообще всего активного контента (плагины, JS и проч.), до смены user-agent.
Первое соединение может происходить достаточно долго, далее (если вы не переустановите приложение) – будет вполне себе быстрое подключение и комфортное использование.
В общем, кому нужен TOR на iPad, советую.
Приложения для второго блока:
1. Virtual Private Network – если упрощенно, это виртуальная приватная сеть поверх другой сети (в нашем случае — Интернет), обеспечивающая защищенный канал связи (если ооочень упрощенно).
Сразу приведу примеры:
— использую при подключении к открытому wi-fi;
— использую при подключении к корпоративным сетям;
— использую, когда нужно изменить свой IP.
Осуществить подключение девайса к VPN можно так:
— прописать конфигурацию приватной сети в настройках:
и так:
— установить VPN-клиент (приложение из AppStore). Тысячи их!!! Про одно из них было на ipadstory.ru.
Я пользуюсь двумя. Функционал и назначение у этой парочки абсолютно разные, о чём ниже.
Пропиетарное ПО со своими тараканами медведями. Несколько стран на выбор, 500 мб трафика в месяц + 1000 мб за твит, т.е. вполне достаточно для нужд. Естественно, пропускать важную информацию через непонятные сервера я не буду, но для кратковременной смены IP либо выхода в инет в метро – самое оно. Требует регистрации и установки профиля на iPad, приложение вам в этом поможет. Пользуемся!
OpenVPN — одна из реализаций технологии VPN (наряду с PPTP, L2TP и проч., которые доступны к конфигурированию в самой системе, см. выше) с открытым исходным кодом (свободное ПО). Добавить конфигурацию сети, которая работает на OpenVPN, системными средствами не получится, поэтому добавляем такие конфигурации через названное приложение. Работает как часы. То есть, по сути, эта программа – оболочка для конфигурации, в отличие от предыдущего приложения. Альтернатив нет. Настройки добавляются через iTunes или по почте можно себе прислать, но емейлом, опять же, небезопасно.
Обозначу важный момент.
Такие приложения как TunnelBear или VPNExpress позволяют, установив профили, сразу пользоваться благами VPN, обычно имеют бесплатный период либо бесплатное количество трафика, а также тарифные планы за денюжки. Кому как нужно.
Такое приложение, как OpenVPN или настройки конфигурации в самой системе, подразумевают, что данные конфигурации уже есть (либо вам их дали, либо вы их купили, либо сами дома сервер подняли).
Приложения для третьего блока:
Не менее важным моментом для параноика является шифрование хранящейся или передаваемой информации (мы уже знаем, что серверу VPN нужно доверять — доверяй, но проверяй).
1. Электронная почта.
Самый конфиденс я шифрую PGP, причем этого требуют многие мои клиенты. Про данную технологию шифрования можно почитать в вики.
Скажу лишь одно: для использования такого инструмента у обеих сторон (отправляющий, принимающий) должно быть установлено соответствующее ПО.
Для iPad существует несколько приложений-шифровальщиков: iPGMail, oPenGP
но я остановился на:
Плюсы программы:
- приятный интерфейс;
- разнообразные настройки;
- интеграция с dropbox – сколько угодно вложений разных форматов (архиважно для меня);
- великолепная поддержка (одно из обновлений приложения вышло чисто из-за меня: были проблемы с кодировкой кириллицы – после небольшой переписки все поправили моментально апдейтом!), но оно и понятно (см. минусы).
Минусы программы:
- ценник.
2. Хранение файлов.
TrueCrypt вне конкуреции:
а Disk Decipher вне конкуренции для расшифровки контейнеров TrueCrypt (и не только!) на iPad. Подробно о программе можно прочитать в моей статье.
3. Обмен короткими сообщениями.
- Viber, iMessage – терпимо;
- SMS, Skype – до свидания!;
- Telegram – очень даже!!!
Плюсы Telegram:
- скорость;
- наличие приватного чата;
- универсальность;
- посоветовали соответствующие друзья ;), как параноику.
Минусы:
- английский интерфейс;
- отсутствие звонков;
- кто его, Дурова, знает.
Короче, все неоднозначно c мессенджерами…
Также не стоит забывать в настройках Safari, а если у вас другой браузер, то в его настройках:
1. Использовать Частный доступ.
2. Периодически очищать историю и куки, включить блокировку подменных сайтов, отключить отслеживание и прочее.
3. Использовать поисковик DuckDuckGo (не хранит IP адреса, не ведет лог пользовательской информации и использует куки, только когда это необходимо; ну, как минимум, должен так делать), который с недавних пор вшит в iOS.
Вот, вроде бы, и все. Возможно, кто-то скажет, что я не совсем здоров, а кто-то скажет, что это бесполезно. Но ничего не попишешь — см. признание в начале статьи.
Всем удачи,
Берегите себя.
С уважением, niks26.