Guia Guia do Marcus para ficar anônimo na internet.

MuteBeacon

MuteBeacon

Lurker
Entrou
15 Jul 2021
Postagens
283
Pontuação de reações
1
Aqui está Maarcus um guia pra ficar anônimo na world wide web.
Peguei a explicação dele de outro post e coloquei aqui pra mais gente achar.

https://docs.marcus.pw/anonymity/

"Tem algumas coisas pra notar sobre o meu artigo:

Não cobre como lidar com metadados dos arquivos.

Não cobre como lidar com armazenamento e criptografia de mídia.

É bem enviesado pela minha experiência pessoal (pelo menos os provedores dos vários serviços que eu linkei).
Mesmo assim acho que é um bom ponto de partida pra ler, mas recomendo muito procurar outras fontes e formar sua própria opinião com base em vários artigos."
//Marcus
 
Lembre que ficar totalmente anônimo na internet é uma tarefa muito difícil e não rola sem abrir mão de algumas coisas do seu lado.

Além disso, sempre depende de "De quem eu quero me esconder?", por exemplo:

Se você tenta se esconder do governo, não é uma boa ideia comprar um chip online. Eles poderiam rastrear fácil sua compra pelo banco e ligar o chip a você. Se o site que vende chips não é tão focado em privacidade, a informação também pode vazar fácil pra quem pedir. Sem falar que a triangulação de localização do celular (localizar seu celular pela força do sinal das antenas próximas) e os hábitos de uso poderiam até ligar números de telefone a você sem você saber.
Fonte: "Hitchhikers guide to Online Anonymity" do anonymousplanet (links pro cryptpad com o pdf)

O que eu recomendo se você é paranoico de vazar algo e quer ficar anônimo (por exemplo um vídeo):

- Redimensione, comprima, mude o codec e o nome do vídeo
- Remova os metadados com mat2
- Use uma VPN e outro navegador ou até outro sistema operacional com VPN
- Cuide pra não se ligar ao leak (ex.: compre numa loja pequena e pouco ativa e vaze logo depois da compra)
- Suba sem arrependimento

-Fang

Extra pros nerds de tecnologia:

A melhor ferramenta pra remover metadados, que até o sistema Tails, focado em privacidade, usa, é atualmente o mat2. (https://0xacab.org/jvoisin/mat2)
Já vi imagens .jpg com mais de 4 MB de metadados (!), que, se removidos, não só economizam espaço como também apagam rastros seus e de donos anteriores.

A ferramenta e resposta mais simples seria usar o VeraCrypt (https://www.veracrypt.fr/en/Plausible Deniability.html). Dá pra criar contêineres como arquivos ou até criptografar o HD inteiro / pendrive. Não é recomendado criptografar o PC inteiro com isso porque a criptografia pode deixar o Windows mais lento (segundo usuários online).
Mas: se você só quer esconder arquivos do colega de quarto, criar um .zip criptografado ou colocar uma senha no PC já é mais que suficiente.
 
Tenho uns PPVs caros que eu tô disposto a compartilhar, esses passos são suficientes? Nunca vazei nada antes e só tô com medo de me ferrar se eu compartilhar. Alguma recomendação de bom filehost e/ou VPN?
 
Eu não sou especialista nisso, claro, então não me culpem se algo inesperado acontecer.

Acho que os passos acima devem bastar. Algumas dicas extras:

  • Não vaze algo que você comprou via "comissão" (= não vaze algo que só você pode ter)
  • Não use o mesmo nome de usuário aqui que na plataforma da compra. (Também não use um nome de usuário que dê pra ligar fácil às suas outras contas ou redes sociais)
  • Pra anonimato eu agora recomendaria o "Tor browser" em vez de VPN. (Fonte: https://privacyguides.org/providers/vpn/)
  • Eu, claro, não recomendaria logar em lugar nenhum pra subir seu arquivo.
  • Se eu vi direito, o gofile permite upload sem login.
  • Use um navegador "recém-limpo", por exemplo modo anônimo ou um Tor Browser resetado. (Cookies e fingerprints do navegador, por exemplo por estar logado na sua conta do Google, podem entregar sua identidade)

Se você usa linux: eu uso os 2 comandos a seguir pra recodificar o vídeo e remover os metadados dele:

Código: 
		ffmpeg -i "input.mp4" -crf 25 -acodec aac -vcodec h264 -vf "scale=1280:720" output.mp4
mat2 --inplace output.mp4
 
Outro site com informações sobre esse assunto é digdeeper.neocities.org, tem várias subpáginas sobre diferentes tópicos relacionados de alguma forma a segurança/anonimato, afinal data mining pode rolar em vários contextos diferentes, mas pra começar, mais alinhado com o que o OP pediu, vale dar uma olhada na página sobre navegadores (e outros sites linkados nela), é a primeira da lista de artigos. Outro site relacionado é spyware.neocities.org

Você sabe se tem como usar esse comando em lote? Tipo reencodar todos os arquivos de uma pasta.
 
Você pode usar o seguinte pra remover os metadados de todos os arquivos de todas as pastas do seu diretório atual:

Código: 
		mat2 --inplace **/*

(Se não funcionar direito, tenta executar "shopt -s globstar" antes pra ativar a sintaxe **/*)

Pra codificar vídeos recursivamente na sua pasta atual e subpastas (o nome do arquivo codificado vai terminar em .mp4.mp4):

Código: 
		find . -type f -iname "*.mp4" -exec ffmpeg -i "{}" -crf 25 -acodec aac -vcodec h264 "{}.mp4" \;

Ou se você quiser fazer só pra pasta em que você está, também pode usar (nomeia os arquivos codificados _xxx.mp4):

Código: 
		for i in *.mp4; do ffmpeg -i "$i" -crf 25 -acodec aac -vcodec h264 _$i; done

Se quiser ler sobre privacidade e segurança, também recomendo esses sites:
https://www.privacytools.io/
https://ssd.eff.org/
https://madaidans-insecurities.github.io/
https://techlore.tech/
https://thenewoil.org

Pra testar privacidade:
https://d3ward.github.io/toolz/adblock.html
https://browserleaks.com/
https://www.amiunique.org/fp (fingerprinting do navegador, desce a página e vê se você é único, se for é ruim)
 
A
Show, valeu :D
O último comando não funcionou como esperado, mas vou dar uma olhada nas manpages e ver se acho algo.
Valeu pelos links também.
 
Galera, sou novo no fórum e queria fazer umas perguntas. Vocês recomendam qual VPN e navegador pra acessar o fórum?

A segunda pergunta é: tem algum perigo em entrar no fórum com um navegador normal e sem VPN? Quais são os perigos? Posso sofrer algo além de um ataque hacker, a polícia pode ir na minha casa? 😂

Valeu!!
 
Eu pessoalmente uso mullvad, é muito recomendado pra esses reasons. O único "perigo" é o site ver seu IP, que dá pra rastrear até a sua localização. No pior cenário absoluto você vaza o onlyfans de uma garota que não curte nada isso e ela contrata advogados especificamente pra tentar processar você junto com o site, mas isso é muito improvável, pra dizer o mínimo kkk. Mesmo assim eu recomendaria ter um pra pirateia r o que quiser sem receber notificação de copyright do seu provedor como aconteceu comigo com filmes, e uma barreira extra entre você e um site vendo quem você é. Mas ele não necessariamente fornece anonimity .
 
E desculpa por não responder a pergunta do navegador, eu recomendaria ungoogled chromium, firefox ou librewolf. O Firefox tem as melhores configurações de fábrica pra uso casual, então sugiro usar ele e desativar a telemetria nas configurações. Muita gente recomenda o brave mas eu não usaria pelos motivos listados here, e eu especialmente não recomendaria o google chrome já que ele vende tudo que você faz pra anunciantes. Alguns sites suportam melhor navegadores baseados em chromium e o ungoogled chromium faz isso melhor. O site que eu linkei tem info sobre os outros bons navegadores que citei, se você curte isso
 
Vi o que você me mandou e ajudou muito, valeu por isso!!! No mês passado usei o chrome e acho que não foi uma boa escolha, mesmo usando vpn, o pior é que eu estava logado com minha conta do gmail. Limpei o navegador completamente, mas ainda tenho dúvidas sobre privacidade, mesmo usando o fórum só pra baixar conteúdo das modelos e salvar na nuvem e um site de torrent porno. Não sei se tem algum perigo além de ser hackeado.
 
Não, você também não vai ser hackeado desde que se certifique de que o que baixa é seguro. Você não tem mais nada com que se preocupar. Se quiser aprender mais sobre privacidade, assiste mental outlaw, o canal dele é incrível pra esse tipo de coisa
 
Então, sou burro e fiquei pensando em metadados. Como isso funciona exatamente? Porque tenho dislexia e tô com dificuldade pra entender.
Imagino que só usam se acharem o conteúdo sendo distribuído, pra rastrear o IP do usuário?
Faz diferença se não foi redistribuído e só ficou guardado? E por último, o site avisa o CC se o conteúdo foi tirado de lá?
 
Metadados sempre estão presentes em um arquivo.

O mínimo de metadados que você tem é a data de criação do arquivo, o nome do arquivo e o tamanho.

Metadados são basicamente "dados que descrevem os dados", ou seja, tudo sobre um arquivo que NÃO é o arquivo em si.

Como exemplo, um vídeo .mp4:

Nome do arquivo = Metadado

Data de criação do arquivo = Metadado

Vídeo = Dado

Som = Dado

Criadores de conteúdo poderiam, por exemplo, escrever SEU nome nos metadados. Se virem o arquivo em algum lugar público na internet e os metadados não tiverem sido alterados, eles podem saber que foi você que postou.

Também existem outras formas de lidar com "anti-distribuição".
Por exemplo o hash de um arquivo. Um hash é um ID do seu arquivo. Se você tem exatamente o mesmo vídeo que eu, o hash dos nossos 2 arquivos vai ser igual. Isso significa que um criador de conteúdo poderia gerar "arquivos diferentes" pra cada pessoa que compra e rastrear assim.
Outro exemplo: esconder um ID nos dados do vídeo. Dá pra esconder, por exemplo, uma senha dentro de uma imagem. É um assunto bem grande, então leia a Wikipédia: https://en.wikipedia.org/wiki/Steganography#Digital_messages

Provavelmente eles não rastreiam o IP, e sim o usuário. Assim, por exemplo no onlyfans, é bem fácil identificar a pessoa, porque quem comprou alguma coisa tem o banco (e portanto o nome real) vinculado. Nem tenho certeza se as pessoas usam metadados ativamente pra rastrear gente, porque se funcionasse seria muito eficaz e a maioria já teria sido banida.

Os metadados estão no próprio arquivo. Se você comprar e subir pro seu host de arquivos privado (onde só você vê), na minha opinião é legal. Só não é permitido redistribuir o conteúdo que você comprou nesses sites, mas fazer backup numa "nuvem" só pra você pode.

Um arquivo de vídeo / imagem não pode e não vai avisar ninguém. Até onde sei, alguns criadores de conteúdo têm buscas automáticas no google ou até funcionários que vasculham a internet atrás de leaks e mandam DMCA.
 
Depende do que você quer. Quer ser anônimo?

Se sim, use o Tor Browser em vez de VPN. VPN não dá anonimato.

Eu só recomendaria VPN se você quer mais privacidade contra seu provedor (ISP), wifi público ou pra baixar Torrent.
As recomendações mudaram um pouco, agora em junho de 2022 são (segundo sites de privacidade e meus próprios testes):

  • Mullvad
  • IVPN
  • ProtonVPN
Mullvad e IVPN aceitam dinheiro por correio, o que significa que nem eles sabem quem você é se você simplesmente pagar pelos correios.
 
Quanta fé/confiança você tem nessas empresas mais alternativas? Uma Norton etc. tem a vantagem da reputação e é bem conhecida no setor, o que dá mais garantia de que os sistemas, controles etc. delas (ou seja, que não abusam dos dados que você passa, por mínimos que sejam) estão num certo nível, porque podem ser processadas e o risco de reputação é maior... etc.?
 
Pelo que eu sei, alguns argumentos:

1. Mullvad

Você manda o dinheiro por correio. Eles não têm nenhuma informação sobre você, exceto talvez nome de usuário e senha. Não sabem seu nome, seu email, seu endereço, não sabem nada de você. Se forem hackeados ou tiverem que passar informação pra polícia, não têm nada pra dar. (se a polícia sequer souber que esse usuário pertence a você, a pessoa)
A Mullvad também fica na Suécia, o que significa que as leis de privacidade de dados são diferentes e mais frouxas.
Ela também tem uma política de "no logging", ou seja, não poderiam dar pra ninguém logs do que você fez online.

2. Norton

Você tem uma conta, email, talvez até mais detalhes sobre você. Se a polícia pedir pra eles entregarem informação, eles entregam na hora sem pensar duas vezes. Todos os logs das suas aventuras online, quando você acessou qual site etc., são entregues pra quem pedir. Isso também é porque a Norton fica nos Estados Unidos, o que é um alerta vermelho pra privacidade e anonimato.
Você pode pesquisar "5 eyes" no Google pra saber mais sobre a América e a privacidade de dados dela. (Spoiler: não existe. O governo provavelmente já recebe tudo da Norton com uma ordem de silêncio igual a Microsoft. Pesquisa "lavabit" na Wikipedia pra ver uma história sobre exatamente esse cenário)

É por isso que o Tor Browser é recomendado. A rede Tor te deixa mais anônimo do que uma VPN consegue e ainda é de graça.

EDIT: A Norton pode ter melhor reputação, mas também depende de "de quem você quer se esconder?". Se você mora nos EUA, a Norton é uma péssima escolha, o governo pode pegar qualquer informação sua a qualquer momento. (Mesma coisa se você faz coisa ilegal) Se você só quer esconder seus hábitos de navegação do seu pai ou de uns script kiddies que hackearam o wifi público, a Norton basta.
 
valeu demais e por ter tirado um tempo pra escrever isso. muito esclarecedor
 
Você precisa entrar ou se cadastrar para responder aqui.
Voltar
Topo