Добрвый день кролики мои 🐰
Сегодня я хочу погорворить об анонимности - в частности что вообще из себя предсявляет анонимность ,про важную тему - такую как маделирование угроз . Да безусловно это базовые вещи и их нужно знать .Статья делиться на 2 части . 1) Что такое анонимность 2) про угрозы

Часть 1 Что такое анонимность🎩

Для начала что такое анонимность ?

У наверняка некоторых из вас размытое представление об анонимности - "анонимность это тор ,i2p , прокси , вуникс" - но , ребятки - анонимность это в первую очередь защищенность
Даже не совесм так - Для меня лично анонимность делиться на несколько этопов ,и один из них защищенность

1) "подозрения"🔎

Этот этап строитьяся на вызове наименьших подозрений .
К примеру: если вы со своего ip подключитесь к i2p и где пуститите какой то большой трафик, естевственно это вызовет позрение. Потому что "зачем вам нужно все это ..хммм" Или с тем же тором - "зачем какой то человек каждый день заходит в тор ".
Для того чтобы таких вопросов не возникало можно , какими либо образами мимикрировать свой подозрительный трафик под что то другое, и так скрывать от провайдеров. Еще есть некоторые другие способы

2) "сокрытие"🧅🧬

Это как раз таки нам привычный этап , работы с тором , проксями , i2p , шлюзами и много чем еще. с целью скрыть себя


3/4) "защищенность и изолированность" 🔒

Есть разные системы и методы изолированности .
К примеру для пк есть хорошая изолированная и защищенная от многиз видов атак система Qubes🔮 .
В категорю изолированности входят: сервера без интернета , в клетке фородея, ибо из за их отстаненности от всего ты с трудом извлечешь с них данные .
А защищенность это : методы защиты от разных видов атак нацелиных на нас , с целью дианона или взлома . В эту оперу входят извсетные уязвимости тейлз, или меня еще смешит когда люди юзаю js в браузере тор (это же такая уязвимость) 😅 . И многие более локальные штуки для разных систем .


5) "пост анонимность или анти форензика"🔑🧩

Это анонимность если вы накосячили , сделали что то плохое, а ваш пк и не только уже попал в лапки спецов по форензики .

В этот этап входят различная криптография, сокрытие файлов ,и какие то болиее системные , узкие вещи .
Например: У меня или у шизо был пост про форензику на линукс - из него из хакеры могли извлечь для себя инфу с целью анонимности.. Такую как - Какие чистить логи, где/что удалять, шифровать ,скрывать и тд .
Как говорил один умный человек "если мы обьясним как чинить самый крутой замок , надйться те кто такие "о я знаю как его взломать"".

Думаю что такое анонимность мы разобрались . Теперь хочу затронуть тему моделирования угроз этой самой анонимности.
Поехали!
#anonymity #threat_modeling