Обзор методов нарушения и защиты приватности в сети Интернет

1. Скрываемся от недреманного ока
Клементьев Михаил
SECON 2016
1

2. $ whoami
• Разработчик модулей ядра Linux
• Организатор IBST.PSU CTF II-IV
• Участник RuCTF Final, VolgaCTF Final, Codegate CTF etc.
• Студент
• Параноик
2

3. $ agenda
• Зачем это все нужно
• Цифровой след
• Недреманное око
• Фундамент приватности
• Скрываемся от недреманного ока
3

4. Анонимность и приватность
4

5. Вам нечего скрывать?
5

6. Цифровой след
6

7. Цифровой след
7

8. Цифровой след
8

9. Цифровой след
9

10. Из интернета ничего не исчезает
Если это действительно так, то через 15 лет интернет будет
заполнен фотографиями кошек, которые уже мертвы.
(а еще через 50 лет – мертвыми порнозвездами)
10

11. Кому может понадобиться?
• Работодателю
• Недоброжелателям
• Родителям
• Государству
• Школьникам, готовым испортить вам жизнь just for lulz
• etc.
11

12. Как чаще всего находят?
12

13. $COMPANY_NAME беспокоится о моей приватности?
13

14. $COMPANY_NAME беспокоится о моей приватности?
14

15. Фундамент приватности
• Свободное ПО
• Криптография
• Ты
15

16. Свободное ПО
• Действие, а не возможность
• Необходимость, но не достаточность
• Проблема сборки
• Среда выполнения
16

17. Свободное ПО: Действие, а не возможность
17

18. Свободное ПО: Действие, а не возможность
18

19. Свободное ПО: Необходимость, но не достаточность
19

20. Свободное ПО: Проблема сборки
20

21. Свободное ПО: Проблема сборки
21

22. Свободное ПО: Среда выполнения
22

23. Свободное ПО: Среда выполнения
23

24. Мир дырявого софта
Google Chrome Firefox Safari
140
190
150
Security vulnerablities by browser (CVE-2015-*)
24

25. Мир дырявого софта
Google Chrome Firefox Safari
40
70
20
Security vulnerablities by browser (CVE-2016-*)
25

26. Мир дырявого софта
Windows+kernel Linux+kernel OS+X+kernel
50
80
60
Security vulnerablities by kernel (CVE-2015-*)
26

27. Мир дырявого софта
Windows+kernel Linux+kernel OS+X+kernel
0
10
15
Security vulnerablities by kernel (CVE-2016-*)
27

28. Крипто
• E2E
• PGP
• OTR
28

29. Крипто: PGP
29

30. Крипто: OTR
30

31. Прикладная анонимность
• Трекинг
• No script
• Отличие от других
• Псевдоанонимность
31

32. Технологии
• Виртуализация
• Снимки чистого браузера
32

33. Все лучшее – рядом
• Отслеживание в магазинах
• Камеры в метро, на улицах, etc.
• Телефоны
• Нехороший человек рядом с незаблокированным экраном
• Ты
33

34. Вопросы?
34

35. Спасибо за внимание!
Клементьев Михаил
jollheef@riseup.net
35

36. Источники
1. https://ssd.eff.org
36