Привет-привет!

Присылаем вам обещанную часть про методы сбора данных из браузеров. 😉

Какие данные собирает мой браузер? Часть 2

В основном работают два метода сбора данных:
🔺 отслеживание файлов cookie;
🔺 снятие цифровых отпечатков браузера.

Что такое файлы cookie?

Файлы cookie — это небольшие фрагменты информации, которые веб-сайты хранят в вашем браузере.

Их основное назначение — запоминать полезные вещи, такие как данные для входа в вашу учетную запись или какие товары были в вашей онлайн-корзине. Но их также можно использовать не по назначению, чтобы связать воедино все ваши посещения, поисковые запросы и другие действия на сайте. Такое использование файлов cookie является нарушением конфиденциальности, и браузеры обычно позволяют блокировать, ограничивать или удалять файлы cookie.

Что такое цифровой отпечаток?

Цифровой отпечаток — это список характеристик, которые уникальны для одного пользователя, его браузера и конкретной аппаратной настройки.

Это включает в себя информацию, которую браузер должен отправить для доступа к веб-сайтам, например, местоположение веб-сайта, который запрашивает пользователь. Но он также включает в себя множество, казалось бы, незначительных данных (таких как разрешение экрана и установленные шрифты), собранных скриптами отслеживания. Сайты отслеживания могут сшивать все маленькие кусочки вместе, чтобы сформировать уникальное изображение или «отпечаток пальца» вашего устройства.

В чем разница?

Подумайте о небольших устройствах слежения, которые ученые используют для отслеживания моделей миграции животных, или о GPS-передатчике, прикрепленном к автомобилю. Пока они прикреплены к целевому животному или транспортному средству, они точны и эффективны, но теряют всякую ценность, если их сбивают или выбрасывают. Примерно так ведут себя файлы cookie: они отслеживают пользователей до тех пор, пока пользователь их не удалит.

Цифровые отпечатки используют более постоянные идентификаторы, такие как характеристики оборудования и настройки браузера. Это эквивалентно отслеживанию птицы по ее песне или отметинам на перьях или автомобиля по номерному знаку, марке, модели и цвету. Другими словами, метрики, которые сложнее изменить и невозможно удалить.

Тут хорошо бы задать вопрос: «А что теперь делать со всем этим?» КіберБабёр расскажет про это в следующей части 🦫

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет-привет! 👋

Мы разобрались, что собирают наши браузеры. Настало время понять, что же с этим всем делать 🤯

Какие данные собирает мой браузер? Часть 3

Полностью заблокировать трекеры сложно, даже с помощью полнофункционального блокировщика трекеров. Тем не менее, мы рекомендуем использовать хотя бы некоторые из способов ниже. Защита конфиденциальности не должна быть идеальной, чтобы иметь большое значение!

Вот некоторые из вариантов защиты от трекеров в браузерах:

🔺 Отключение JavaScript

Большинство трекеров работают на JavaScript, и без него они не могут собрать большую часть информации, используемой для определения отпечатка вашего браузера. Таким образом, ваш браузер выглядит намного менее отчетливо и более защищен.

❗️Но есть нюанс: отключение JavaScript ломает ошеломляющее количество веб-сайтов и ограничивает функциональность многих других. Это, вероятно, затруднит покупки, заполнение форм, просмотр видео или просмотр интерактивных веб-элементов

🔺 Изменение настроек браузера по умолчанию

Отслеживание настолько распространено, что основные браузеры (Chrome, Firefox и Safari) имеют настройки, отключающие определенные типы отслеживания.

В Chrome, например, отключить можно так:

Откройте Google Chrome на компьютере > В правом верхнем углу окна нажмите на значок "Настройка и управление Google Chrome" > Настройки >Выберите Конфиденциальность и безопасность > Файлы cookie и другие данные сайтов > Включите или отключите параметр Отправлять запрет на отслеживание для исходящего трафика.

🔺 Использование браузера с защитой от цифровых отпечатков

Некоторые новые браузеры, такие как Tor Browser и Brave, были созданы для предотвращения определения отпечатков. То, как они это делают, варьируется от браузера к браузеру, но обычно они работают так, что делают ваш отпечаток менее уникальным и/или менее последовательным. Это означает, что трекерам будет труднее следить за тем, как вы пользуетесь интернетом.

Вы, вероятно, хотите спросить, почему в списке решений нет режима инкогнито. КіберБабёр считает, что это тема для отдельного поста 😉

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Режим инкогнито, или приватного просмотра, в браузерах

Приватный режим просмотра (инкогнито) изначально был придуман для предотвращения сохранения следов посещенных вами сайтов на вашем компьютере. Он не был создан для предотвращения идентификации пользователей. Проще говоря, режим инкогнито не защищает от сбора данных со стороны интернет-провайдеров, сайтов и сетей вайфай. Метаданные по-прежнему доступны для них.

Какие тогда плюсы у режима инкогнито?

🔺 Работа режима инкогнито зависит от конкретного браузера. Например, Chrome в режиме инкогнито по умолчанию блокирует third-party cookies, которые используются для таргетирования рекламы. Это значит, что режим инкогнито сокращает количество доступной про вас информации.

🔺 Режим инкогнито полезен с точки зрения того, что остаётся на вашем компьютере после использования браузера. При его использовании не сохраняются истории посещений сайтов, данные поиска, список загрузок, файлы куки, кэш (временные файлы). Это удобно и важно, когда несколько человек используют одно и то же устройство, или если есть другая причина, по которой нужно, чтобы на устройстве не осталось следов от посещения сайтов. Можно, конечно, удалять эти все данные вручную, но гораздо легче, когда этот процесс можно автоматизировать. 😉

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет! 👋

Мы раньше писали о безопасности разных браузеров, где упоминали о важности обновлений и 64-битные версии браузеров. Сегодня посмотрим на безопасность браузеров с точки зрения файлов cookie.

Большинство современных браузеров позволяет пользователям выбрать — принимать cookie или нет, но их отключение делает невозможной работу с некоторыми сайтами. По законам некоторых стран сайты должны в обязательном порядке запрашивать согласие пользователя перед установкой cookie. Например, в странах Европейского союза есть общий регламент по защите персональных данных (General Data Protection Regulation), который это регулирует.

Как браузеры работают с файлами cookie?

🔺 Firefox, Safari и Brave

По умолчанию блокируют third-party cookies, которые в основном используются для онлайн-мониторинга действий пользователя и таргетинга рекламы.

🔺 Edge

Не блокирует third-party cookies по умолчанию, но позволяет выбрать среди трёх уровней защиты: от блокировки всего отслеживающего до разрешения всех трекеров. Но так как полное запрещение блокировки файлов cookie влияет на работу сайтов, пользователю приходится балансировать между приватностью и возможностью использовать конкретные сайты. В «сбалансированном» режиме Edge использует метрику «вовлеченность сайта», которая регистрирует, как часто вы используете сайт, ослабляя ограничения конфиденциальности для сайтов, которые вы часто используете, исходя из предположения, что у вас больше шансов быть в порядке, жертвуя конфиденциальностью ради удобства на сайте, которым вы регулярно пользуетесь.

🔺 Chrome

По умолчанию разрешает и не блокирует third-party cookies. В последних версиях Chrome блокирует их только в режиме инкогнито. Google заявляли, что планируют полностью отказаться от сторонних файлов cookie, когда появится новый способ таргетинга рекламы.

🔺 Tor

Не блокирует файлы cookies, но сам браузер сделан так, что невозможно отследить хотя бы несколько сессий от одного и того же пользователя. Tor в целом считается эффективным в защите цифровой приватности, но многие сайты не работают корректно как раз из-за блокировок, которые использует браузер.

Как это всё работает на практике?

В исследовании 2020 года было показано, что есть большая разница между тем, что рекламодатели знали о людях, использующих Safari, который по умолчанию блокирует файлы cookie, и Chrome, который этого не делает. В результате 73% объявлений, показанных пользователям Safari, не смогли связать человека с рекламным профилем, вероятно, из-за этой блокировки, в то время как только 17% объявлений, показанных пользователям браузера Google Chrome, не смогли связать пользователя с профилем.

Тем не менее в конечном счёте выбор браузера остаётся за пользователем 😉

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет! 👋

Ещё одним пунктом про браузеры, за который вы голосовали, был «не понимаю, от чего защищать браузер».

Мы бы очень хотели дать вам одну инструкцию, где будет указан самый безопасный браузер или набор символов для надёжного пароля, но в мире цифровой безопасности формулировка «самый безопасный» довольно абстрактная. Безопасность для разных пользователей значит разное, а значит и решения могут быть разные. Для того, кто смотрит только мемы с котиками, будет одно решение, для правозащитников — второе, для сммщиков — третье. Тем не менее механизм, по которому можно понять свои потребности в сфере цифровой защиты, довольно простой. Его можно применять не только относительно браузеров, но и относительно других ресурсов. Важно ответить на 3 вопроса:

🔺От кого вы хотите защищаться?
🔺Какую информацию вы хотите защищать?
🔺Какие у вас для этого есть ресурсы?

Возможно, ответив на эти вопросы, вы поймёте, что вам всё равно на компании, которые таргетируют на вас рекламу. Или вы фанатеете от создателей Google, поэтому готовы включаться во все сборы информации для их компании, даже если это ежедневное отслеживание вашего местоположения.

А если у вас осталось непонимание касательно вашей ситуации, можно написать в наш бот. КіберБабёр даёт личные консультации о цифровой безопасности 🦫

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Tor — The Onion Route

Tor — многослойный маршрутизатор — свободное и открытое программное обеспечение для анонимного использования интернета. Это система, которая позволяет устанавливать анонимное соединение для обмена информацией в интернете. А выглядит это так: сообщения, проходя слой за слоем через несколько серверов (узлов), неоднократно шифруются. Промежуточные пункты шифрования (узлы) не знают источник, пункт назначения и содержание сообщения.

Чем полезен Tor?

🔺 Помогает сохранять анонимность в интернете;
🔺 Защищает от трекеров (механизмов анализа трафика);
🔺 Шифрует трафик несколько раз.

Но чем Tor отличается от VPN?

Основное различие в технологическом решении: Tor шифрует информацию несколько раз до пункта её назначения, VPN шифрует только один раз через сервис, который вы выбрали.

Для чего использовать Tor и обязательно ли?

Выбор, пользоваться ли инструментом, лежит полностью на пользователе. Разные пользователи пользуются по-разному: кто-то обходит блокировки, кто-то сливает и ищет слитые базы данных, а кто-то читает книги без цензуры. В исследовании было показано, что только 6,7% используемого шифрования Tor приходится на посещение сайтов с незаконным контентом. Это значит, что в основном в демократических странах подобные инструменты для анонимизации используются для сохранения приватности и защиты от слежки.

Про VPN мы ещё подробнее напишем в следующих постах 😉

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет! 👋

Мы поговорили про режим инкогнито, разные данные, браузеры. Что ещё важно знать о браузерах?

🔟 http:// VS https://

Каждый сайт в интернете имеет свою ссылку, которую мы используем каждый раз, когда отправляем кому-то интересную информацию. Каждая URL-ссылка начинается с http или https. Оба варианта — это обозначения протокола передачи информации. Оба варианта имеют одну и ту же функцию, но различаются системой безопасности. https (Hypertext Transfer Protocol Secure) является улучшенным продолжением http (Hypertext Transfer Protocol). Из английского названия видно, что первый более безопасный. Он же наиболее часто используемый для связи в интернете.

🔺http — это незашифрованное соединение. http сосредоточен на передаче информации, а не на её сохранности. Объясняется это тем, что это более ранний протокол, когда приоритетом было перемещение информации из одного места в другое. Когда вы вводите данные своей карты или логин и пароль на сайтах с протоколом http, они отправляются сайту открытым текстом. К сожалению, это означает, что информация может быть перехвачена и изменена, что ставит вас в уязвимое положение.

🔺https — это зашифрованное соединение. Это значит, что любые данные, которые вы вводите на этой сайте, шифруются, что усложняет их перехват или изменение. Более того сайты с защищённым соединением https аутентифицируют сервер — проверяют и удостоверяются, что сайт действительно оригинальный — что дополнительно защищает данные.

❗️Аутентификация сервера, шифрование передачи данных и защита обменов от несанкционированного доступа — являются очевидными основными преимуществами использования https. На самом деле https является требованием для любых сайтов, собирающих платежную информацию. Браузеры также присоединяются к усилиям по увеличению использования https, внедряя изменения пользовательского интерфейса, которые негативно повлияют на сайты, не поддерживающие https. Например, с 2018 года Chrome помечает все http-сайты как незащищённые.

Как это использовать на практике?

🔺Найти сейчас ресурс на http довольно сложно, однако они есть. Поэтому стоит обращать внимание, если браузер говорит вам о том, что соединение не защищено. Возможно, лучше не пользоваться таким сайтом. Или использовать расширение https-everywhere.

🔺Настроить использование безопасного соединения в браузере. В Chrome и Opera, например, эту настройку можно найти в Конфиденциальность и безопасность > Безопасность > Дополнительные > Всегда использовать безопасные соединения (Использовать протокол HTTPS и предупреждать, если загружаемые сайты его не поддерживают).

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет-привет!

Делимся долгожданным чек-листом по браузерам 😉 Мы постарались собрать универсальные пункты, которые мы считаем подходящими большинству пользователей, но всё ещё рекомендуем в настраивании своих устройств отталкиваться от собственных угроз и потребностей.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет-привет! 👋

Хотим рассказать вам про VPN, но не до конца понимаем, что вам было бы важно узнать. Расскажите в опросе или напишите ваш запрос в наш чат-бот 🙂

Привет! 👋

Часто интернет-провайдеры могут собирать информацию о пользователе в сети. В основном это метаданные: время подключения, количество переданной информации, посещённые сайты и тд. VPN помогает защитить эти данные.
#бобриный_VPN

1️⃣ Что такое VPN? Как он работает?

VPN (Virtual Private Network) делает вас пользователем, который логически и географически находится в другом месте, то есть после подключения к серверу VPN для всего интернета вы начинаете выглядеть как пользователь, который находится возле другого сервера. Между вашим устройством и сервером образуется виртуальный канал. Данные идут по нему до сервера, и сервер для всего интернета показывает, что ваш VPN — это VPN сервера. Например, в подключении будет видно, что вы находитесь возле сервера Словении, а сайты, которые вы посещали, будут прятаться за подключением к этому серверу. Появляется возможность заходить на сайты, который заблокированы в стране, в которой вы находитесь. Хотя нужно учитывать, что сайты могут быть заблокированы и в той стране, через сервер которой вы подключаетесь.

Что насчёт шифрования данных?

Между вами и VPN-сервером данные зашифрованы. Никто на пути между вами и VPN-сервером не видит, на какие сайты вы заходите, кроме самого сервера VPN. А сами сервисы VPN видят домены, но не контент, который вы смотрите.

Привет! 👋

Продолжаем тему #бобриный_VPN.

2️⃣ Как пользоваться VPN?

Обычно это дополнительное приложение, которые вы устанавливаете на свой девайс. Оно будет связываться с через зашифрованный канал с сервером, к которому вы подключаетесь.

Как выбрать VPN?

Тут важно понимать, что, пользуясь бесплатным сервисом, как правило, вы должны что-то отдать взамен. За платные сервисы вы платите деньгами, за бесплатные — своими данными. Бесплатные VPN шифруют данные, но в свою очередь смотрят на то, какие сайты посещаешь, а потом продают рекламодателям эти метаданные. Многие даже не скрывают, что продают данные пользователей. Также в пользовании бесплатными VPN можно периодически видеть сливы данных пользователей.

Есть некоторые материалы, где собраны варианты коммерческих (платных) VPN. Например, VPNlove.me.

Привет, друзья! 👋

По нашему мнению, навык цифровой безопасности не уступает по актуальности другим умениям для безопасной и комфортной жизни человека в 21-м веке. Защищать свою жизнь в цифровом пространстве важно и нужно. Ваши аккаунты и устройства так же неприкосновенны, как и ваши кошельки, машины и квартиры. Точно так же, как уходя из дома вы проверяете, на все ли замки закрыта входная дверь, стоит убедиться, что пароли для соцсетей надёжны и хранятся в безопасном месте.

Мы убеждены, что расцвета культуры цифровой гигиены можно добиться только коллективным усилием. Мы все тесно переплетены в цифровом пространстве, поэтому, просвещая других, мы укрепляем друг друга. Наша мотивация — соседство в обществе с теми, кто ответственно относится к своим устройствам и аккаунтам, разделяет и продвигает принципы информационной безопасности.

Будем рады вашей обратной связи, советам, идеям, чтобы усилить наше сообщество. Также мы даём консультации. Напишите нам в бот! И остаёмся на связи в канале 🦫

Привет! 👋

3️⃣ Как выбрать VPN-сервис? Полезные ресурсы, которые могут помочь определиться
#бобриный_VPN

🔺https://www.vpnranks.com/vpn-comparison/

Сервис сравнения разных VPN-сервисов по различным критериям от работы в разных странах до сбора данных и поддержки сервиса разными компаниями. Там можно как посмотреть обзор по более чем 60 сервисам, так и сравнить отдельные сервисы, которые интересны лично вам.

🔺https://torrentfreak.com/best-vpn-anonymous-no-logging

Эта статья описывает ответы на различные вопросы, которые они задали VPN-сервисам. В статье можно найти ответы как от более популярных сервисов, например, ProtonVPN, так и от менее популярных вроде Ivacy. Среди ответов можно узнать, какие данные и какие сервисы собирают, какие инструменты они используют, какие сервисы для оплаты они используют и многие другие.

Привет! 👋

Многие люди, которые уехали из Беларуси, сталкиваются с проблемой того, что некоторые беларусские сайты не работают из-за рубежа. Трудности возникают, например, при пользовании интернет-банкингом. Такие беларусские сайты и сервисы заблокировали доступ из-за рубежа в целях борьбы с хакерами. Почему так получилось и какие решения есть можно посмотреть в материале наших коллег. Одним из решений является использование VPN-сервисов, в которых есть беларусские сервера.
#бобриный_VPN

4️⃣ VPN-сервисы с беларусскими серверами

Другие наши коллеги из За BYnet сделали полезную подборку-сравнение разных сервисов, через которые можно зайти на заблокированные за рубежом сайты. Подробное описание предлагаем посмотреть в их посте.

Среди сервисов в беларусскими серверами есть:

🔺Free VPN Planet
🔺VPN LAT
🔺VeePN
🔺Hola

Некоторые пользователи сообщают, что Expressvpn, который в посте указан как без сервера в Беларуси, всё-таки его имеет. Рекомендуем самостоятельно проверить описанные сервисы, так как они могли ввести некоторые изменения.

Привет-привет, друзья 👋

Мы рады, что наши инструкции оказываются полезными и вы делитесь ими. Также спасибо, что пишите нам для консультаций. Мы рады помогать вам разбираться в нюансах всех настроек 🙂

Хотим напомнить, что перед тем, как написать ваш запрос, вы можете посмотреть, как много мы уже написали до этого:

#бобриный_VPN — как и когда пользоваться VPN, какой сервис выбрать

#бобриный_инстаграм — настройки аккаунтов Instagram
#бобриный_телеграм — настройки аккаунтов Telegram
#бобриный_whatsapp — настройки аккаунтов WhatsApp
#бобриный_viber — настройки Viber
#бобриный_Google — настройки Gmail почты

#бобриное_облако — облачные хранилища
#бобриный_пароль — какие пароли использовать и где хранить
#безопасность_браузера — как обезопасить себя во время работы в браузерах

#бобриный_MacOS — настройки компьютеров на Mac
#бобриный_Windows — настройки компьютеров на Windows
#бобёршифрует — шифрование девайсов

О чём вам важно узнать в следующем посте?
Напишите Бобру! 🦫

Привет!

У нас есть ещё информация для вас про #бобриный_VPN 😉

При использовании VPN может возникать проблема того, что он не работает. Это может быть в связи с нестабильным доступом к интернету, неподходящими настройками или просто некорректной работой сервиса. Что делать в таком случае?

5️⃣ Что делать, если VPN не работает?

🔺выбрать другие настройки

Зачастую VPN-сервисы имеют свои внутренние настройки. Можно выбрать страну подключения, способ подключения и способ работы сервиса. Иногда некоторые способ ыработают некорректно в разных местах, поэтому рекомендуем обратить внимание на то, что предлагает настроить VPN-сервис.

🔺написать в поддержку

В других случаях могут наблюдаться сбои в работе самого VPN. Это могут быть как временные технические неполадки, так и серьёзные ошибки, которые не были замечены разработчиками. В таком случае проблема может быть решена через написание в поддержку сервиса.

🔺выбрать другой сервис

Если перечисленные выше рекомендации не помогли или у вас нет времени и сил на коммуникацию с поддержкой сервиса, можно просто сменить VPN. Как мы описывали в предыдущих постах, разные сервисы имеют разные политики, поэтому проблема не всегда может быть очевидной.

Если у вас возникла проблема, насчёт которой вы хотите посоветоваться с нами, смело отправляйте свою заявку в наш бот. Там мы даём личные консультации и разбираем отдельные случаи разных уровней сложности 🙂

Привет! 👋

Мы много пишем о важности защиты персональных данных не только социальных сетей, но и аккаунтов в целом. Наверняка, вы слышали об утечке персональных данных от Яндекс.Еда. В Беларуси, к сожалению, тоже такое случается. Например, наши коллеги из За BYnet написали пост об утечке данных клиентов сети «Соседи». В посте также есть комментарий юриста о беларусском законодательстве.