Как обойти блокировку страниц. Как обойти IT-запреты на работе. TOR-браузер - абсолютная безопасность но только для продвинутых
Интернет многообразен. Огромное количество контента самого разного характера доступно пользователям по всему миру. Однако не всегда этот самый контент уживается с законодательной базой той или иной страны, поэтому ресурсы, содержимое которых так или иначе пересекается с буквой закона, контролирующие органы всячески пытаются от пользователей скрыть, вводя ограничения и блокировки. Не стала исключением и РФ, в которой пользователи также вынуждены прибегать к различного рода ухищрениям, чтобы открыть заблокированные интернет-страницы.
Браузер Opera и его интегрированная система обхода блокировки
Для начала стоит подробнее рассмотреть браузер Opera, который в 2016 году обзавёлся собственным VPN (Virtual Private Network - виртуальная частная сеть).
Как часть браузера это дополнение является абсолютно бесплатным, при этом его работа отмечается высокими показателями стабильности и скорости интернет-соединения. Изначально отображение кнопки запуска этой опции отключено, для активации необходимо выполнить следующие действия:
- Вызвать меню настроек. В последних версиях браузера иконка настроек отображается на экспресс-панели, также меню можно вызвать, набрав в адресной строке «opera://settings/».
- Слева кликнуть на вкладке «Безопасность».
- В основном окне браузера спуститься вниз до блока «VPN».
- Поставить отметку напротив строки «Включить VPN», после чего требуемая кнопка появится слева от адресной строки.
При нажатии на эту кнопку браузер отобразить выпадающее меню, в котором можно включить или выключить опцию, перейти в блок настроек, а также выбрать местоположение серверов, выполняющих роль сетевого посредника: Оптимальное расположение, Европа, Америка, Азия. Разумеется, использование VPN напрямую влияет на скорость соединения, протестировать сервера и выбрать наиболее подходящий поможет любой сервис проверки скорости.
Расширения для браузеров
В браузерах, не имеющих встроенного анонимайзера, обход блокировки возможен с помощью дополнений, работающих по сходному с Opera VPN принципу шифрования сессионного трафика внутри браузера. Список аддонов внушителен, из них стоит отметить наиболее популярные:
- friGate - используется в браузерах Chrome и Firefox и является классической прокси-надстройкой. Имеет собственный обновляемый список ресурсов, благодаря которому сохраняется доступ к требуемым пользователю веб-адресам, а также поддерживается приемлемая скорость.
- Browsec VPN - доступен для Chrome, Firefox, а также Opera, работает как прокси-агент.
- Yandex Access - работает на большинстве браузеров, основанных на движке Chromium. Разработан преимущественно для свободного доступа к сайтам группы Yandex, VK и OK.
- Data Saver - аддон для Хром, сжимающий данные для экономии трафика, используя сервера Google. В связи с недавними событиями по массовой блокировки многих IP-адресов может работать нестабильно.
- - дополнение, работающее в Opera, Firefox и Chrome. Прокси-анонимайзер, обладающий возможностью дополнительной защиты беспроводного подключения.
VPN
Принцип действия VPN, использование которой предлагается сторонними компаниями, аналогичен тому, что делает Opera VPN, с той лишь разницей, что шифруется канал связи не на уровне браузера, а на уровне сети, что позволяет организовать безопасное сетевое взаимодействие без привязки к конкретному браузеру. Существуют как платные, так и бесплатные сервисы, предоставляющие данную услугу. Наибольшей популярностью среди большинства пользователей пользуются бесплатные, однако они, чаще всего, предлагают ограниченные услуги (скорость и время подключения, объём передаваемых данных, а также возможное отсутствие выбора страны).
Среди наиболее часто используемых сервисов встречаются:
- CyberGhost VPN - программа для Windows, Android, Mac OS и iOS, обеспечивающая анонимную и конфиденциальную передачу данных. Работает через традиционную подмену IP-адреса и шифрование трафика.
- Hotspot Shield Free - может использоваться не только в качестве средства обхода блокировки, но и как средство защиты персональных данных, пересылая данные через HTTPS.
- OkayFreedom VPN - классический сервис, предлагающий использование серверов как на территории России, так и в США, Европе и Азии.
- SoftEther VPN - интересный VPN-проект, основанный на добровольном взаимодействии обычных пользователей сети со всего мира. Скорость соединения ощутимо ниже, зато предлагается качественный уровень шифрования.
- Avast SecureLine VPN - клиент-серверное приложение, разработанное для Windows, Android, Mac OS X и iOS. Возможность защиты любых сетей, в том числе и беспроводных, а также анонимизация и шифрование данных.
- F-Secure Freedome VPN - ещё один мультиплатформенный VPN-клиент, помимо стандартного функционала обладающий возможностью блокировки опасных веб-страниц и мобильных приложений.
DNS
Иногда обойти блокировку того или иного ресурса возможно с помощью принудительной смены DNS. DNS-сервер в этом случае будет использоваться в роли прокси-сервера, перенаправляя пользовательский трафик. При этом блокировка не сработает, и с доступом к запрещённым сайтам проблем не будет.
Сейчас, в эпоху беспроводных устройств, роутер имеется практически в каждом доме. Поэтому целесообразнее будет производить смену DNS-сервера именно на нём. При настройке DNS на роутере любая запрещённая веб-страница будет доступна с любого устройства, причём менять настройки DNS не требуется.
Несколько сервисов, предоставляющих подобные услуги:
- Google Public DNS - бесплатный сервис, вполне способный выступать качественной заменой системы доменных имён локального провайдера благодаря хорошей пропускной способности и стабильному соединению.
- OpenDNS Premium DNS - помимо базовой функции в виде предоставления DNS, предоставляет услуги антифишинговой защите и блокировке вредоносных программ. Подразумевает стабильное и надёжное соединение, а также высокую скорость.
- Norton ConnectSafe - сервис, предоставляющий как DNS-сервера, так и защиту локальной сети от вредоносных сайтов. Не требует установки специализированного программного обеспечения.
Tor Browser
Tor представляет собой организованную систему прокси-серверов, использующую принципы виртуального туннелирования и обеспечивающую анонимизацию, а также шифрование данных. Достигается это благодаря так называемой луковой маршрутизации, послойно шифрующей пересылаемые данные на различных сетевых узлах. Кроме того, не подвержен анализу трафика.
Бесплатный кроссплатформенный клиентский компонент этой сложной сети, использование которого практически исключает вмешательство третьих лиц в информационный обмен пользователя с нужными ему сайтами, блокирует информацию о настоящем IP-адресе, а также с лёгкостью обходит блокировку сайтов.
Разумеется, при такой многокомпонентной организации сети невозможно избежать главной проблемы - очень низкой скорости соединения, хотя это более чем разумная цена за полноценную анонимность и защиту персональных данных.
Сайты блокируются по требованию государственных органов России. Роскомнадзор ведет список (реестр) запрещенных сайтов, и провайдеры обязаны блокировать доступ людей к ним. Например, генпрокуратура может без решения суда ограничивать доступ к сайтам, которые призывают к массовым беспорядкам, незаконным демонстрациям и шествиям, разжиганию розни, участию в экстремистской и террористической деятельности (закон 398-ФЗ). Также в реестр попадают сайты (страницы), нарушившие закон «О защите детей от вредной информации».
В России заблокированы, в частности, сайты Грани.ру и Каспаров.ру (подробнее — ниже: ). При попытке открыть любой из заблокированных сайтов выдается сообщение «Уважаемые пользователи! Мы приносим свои извинения, но доступ к запрашиваемому ресурсу ограничен».
9 ноября 2015 года Мосгорсуд постановил «навечно заблокировать» популярный торрент-трекер RuTracker (решение должно вступить в силу 9 декабря). Это было сделано по требованию правообладателей. 4 декабря было принято и второе решение о вечной блокировке.
Как обойти блокировку?
На компьютере
- Проект Tor Browser — простой и популярный способ. Необходимо скачать и установить браузер (есть возможность выбрать русскую версию). Будьте готовы к тому, что страницы в нем будут открываться заметно медленнее, чем обычно. Есть версии для Windows, Mac OS и Linux.
- Проект Роскомсвободы OpenRunet — откройте сайт, и вам будет предложено установить расширение, соответствующее вашему браузеру.
- Расширение Browsec для браузеров Chrome , Firefox , Opera . Есть бесплатная и платная версии (в платной — более быстрые серверы).
- Расширение ZenMate для браузеров Chrome и Firefox (версии для Internet Explorer нет). Широко известно. При активации попросит адрес электронной почты.
- Расширение friGate для Mozilla Firefox и Chrome. Довольно удобное, не требует предварительной настройки. Разработчик утверждает, что потери скорости открытия сайтов не происходит.
- Браузер Opera со встроенным VPN (появился в версии 40). Сначала функция VPN будет выключена, ее потребуется активировать в настройках браузера в разделе «Безопасность». После этого в браузере появится иконка VPN, при нажатии на которую функция VPN включается и выключается.
- Браузер Opera старой 12-й версии со включенным режимом Opera Turbo. Включить этот режим можно в строке статуса (обычно внизу) или комбинацией клавиш Ctrl-F12.
- Альтернативная DNS-сеть Emercoin — требует настройки сетевого подключения на компьютере, позволяет заходить на заблокированные сайты, владельцы которых зарегистрировали альтернативные адреса в этой сети (например, rutracker.lib). Описание | Инструкция по настройке с картинками .
- Веб-прокси (прокси-серверы, доступные через веб-сервисы) — вы открываете сайт того или иного сервиса, вставляете туда ссылку, которую нужно открыть, и сервис ее открывает. Один из самых простых в использовании — ProxFree , он не добавляет рекламу от себя. Также можно попробовать ProxyWeb или Hide My Ass! (русский аналог — Hideme.ru).
- VPN (виртуальная частная сеть) — обычно это платно, для пробы можно оплатить за месяц. Известны NordVPN (от 3 долларов в месяц) , AltVPN , Hide My Ass! Pro VPN , SecureVPN , PureVPN, Witopia, Overplay, Strong VPN. Обратите внимание также на интересный бесплатный проект ПростоVPN.АнтиЗапрет — его можно использовать и как прокси-сервер, и как VPN (дает доступ к заблокированным сайтам, а на остальные вы заходите как обычно). Также у них есть VPN-доступ за 1 доллар в месяц .
Почему заблокирован сайт?
13 марта 2014 года Роскомнадзором были заблокированы сайты Грани.ру, Каспаров.ру, ЕЖ.ру и Эхо Москвы (grani.ru, kasparov.ru, ej.ru). Также на некоторое время был закрыт доступ к Живому Журналу (livejournal.com) и сайту Эха Москвы (echo.msk.ru).
Как заявил «Интерфаксу» пресс-секретарь Роскомнадзора Вадим Ампелонский, сайты Грани.ру, Каспаров.ру, ЕЖ.ру содержат призывы к противоправной деятельности и участию в массовых мероприятиях, проводимых с нарушением установленного порядка.
Временная блокировка Живого Журнала и сайта Эха Москвы была связана с требованием Генпрокуратуры заблокировать блог Алексея Навального в Живом Журнале, копии записей из которого размещались на сайте Эха Москвы.
На дату 14 марта Живой Журнал уже не предоставлял доступ к блогу Навального на территории России, Эхо Москвы прекратило его у себя размещать. Доступ к обоим сайтам теперь разрешен.
Грани.ру первоначально были заблокированы по требованию Генпрокуратуры за «незаконные призывы», однако прокуроры так и не сообщили, какие именно материалы на Гранях содержат эти «призывы» (таким образом, закон нарушили сами прокуроры). В январе 2015 года Грани.ру получили второе предупреждение Роскомнадзора за полгода, и теперь издание можно закрыть по суду, согласно законодательству о СМИ. Второе предупреждение было связано с публикацией, проиллюстрированной фотографией обложки журнала «Шарли Эбдо» с карикатурой на пророка Мухаммеда.
К сожалению, часто заблокированными оказываются совершенно безобидные сайты, которые по несчастливому стечению обстоятельств размещены на том же сервере, что и неугодный властным структурам сайт. Это происходит потому, что они имеют один и тот же IP-адрес, а провайдеры (Ростелеком и другие) имеют право блокировать сайт не по имени домена, а по IP-адресу. В России 93% всех заблокированных сайтов (около 70 000 страниц) попали под запрет без всякой причины, заодно с запрещенными материалами. В данном случае рекомендуется просто воспользоваться одним из способов обхода блокировки, перечисленных выше (пока они работают).
Летом 2015 года Роскомнадзор потребовал от Википедии удалить информацию из статьи, которая была признана российским судом запрещенной. Сообщество Википедии отказалось это делать, так как статья соответствовала правилам проекта. Тогда Роскомнадзор поручил интернет-провайдерам заблокировать статью, но поскольку Википедия использует безопасное соединение (HTTPS), провайдеры не могли заблокировать только одну статью, и начали блокировать сайт Википедии целиком. В тот же день Роскомнадзор исключил статью из реестра запрещенной информации, сообщив, что статья отредактирована и их это устраивает. Поскольку на самом деле статья не изменилась, можно заключить, что на решение Роскомнадзора повлияло что-то иное.
В целом следует признать, что на данный момент российские власти имеют все возможности заблокировать любой сайт, при этом им даже не потребуется объяснять кому-либо причины блокировки. Без использования специальных средств доступ к такому сайту на территории России будет невозможен.
Правозащитная группа «Агора» выпустила доклад «Свобода интернета 2015: торжество цензуры», посвященный ограничению свободы интернета в России. За указанный год было насчитано более 9000 актов цензуры.
Почему сайт разблокирован, а зайти на него нельзя?
Если вы знаете, что ранее блокированный сайт уже разблокирован, а зайти на него все равно не можете (выдается сообщение «доступ ограничен»), попробуйте полностью обновить страницу комбинацией клавиш Ctrl-F5.
Вы, наверное, уже сталкивались с тем, что доступ к некоторым сайтам в интернете закрыт, потому что доступ ко всему сайту, или отдельным веб-страницам был заблокирован по тем, или иным причинам. Сайт мог быть заблокирован на национальном, или региональном уровне, на уровне провайдера, по требованию органов власти, решению суда, или по IP адресу страны.
Мы не будет здесь касаться причин блокировки, потому что причины для этого могут быть совершенно разными: по политическим мотивам, незаконное содержание, под видом борьбы с пиратством, некоторые сервисы и сайты доступны для пользователей только из определенных стран и т. д.
В этот перечень причин входит «вечная» блокировка сайтов Роскомнадзором, под видом борьбы с пиратством. Наряду с другими сайтами, в список заблокированных ресурсов попали популярные торрент трекеры.
От самого популярного торрент трекера представители правообладателей требовали удаления большинства аудиозаписей. Многие требования были чрезмерными. Вот одно из таких требований: безусловное удаление всех записей, имеющих отношение к выражению «Great Hits». Как вы понимаете, далеко не вся музыка, бывшая популярной в разное время, защищена подобными авторскими правами. Согласно этим требованиям, должны быть удалены и вполне легальные ссылки на популярную музыку.
В России есть некая организация правообладателей, возглавляемая известным кинорежиссером (он считает себя «столбовым дворянином», и ведет жизнь «утомленного» барина), которая уже собирает свой процент со всего оборота и продажи товаров, которые могут быть связаны с копированием видео- и аудиозаписей. В список товаров, облагаемых налогом, вошла электронная бытовая техника: мобильные телефоны, компьютеры, ноутбуки, планшеты, карты памяти, CD/DVD диски, различное компьютерное оборудование и т. д.
Нас всех, априори зачисли в пираты, которые только и делают, что используют свою технику для копирования видео и музыки, лишая, таким образом, доходов, которые могут получить обладатели авторских прав. С покупки электронной техники, мы платим дополнительный налог в 1% («барщину»), который идет не государству, а в эту контору.
Я даже не говорю о том, что далеко не все правообладатели входят в эту организацию, сами правообладатели не получают и 50% процентов собранных средств, а заместитель министра связи, курирующий эту сферу, публично назвал руководство этого союза жуликами. Теперь они еще дополнительно при помощи Роскомнадзора будут блокировать сайты.
Для обхода блокировок веб-страниц можно использовать разные методы, о многих я уже ранее писал на своем сайте. В этой статье мы рассмотрим самые простые способы, которые могут обойти блокировку сайтов, без использования расширений браузеров, прокси-сервисов, VPN, или установки специальных программ.
Вы можете воспользоваться сервисами для перевода в поисковых системах Google (translate.google.ru) и Яндекс (translate.yandex.ru), получить вход на заблокированный сайт при помощи режима Opera Turbo в браузере Opera, и режима Яндекс Турбо в браузере Яндекс.Браузер, а также после добавления точки в конце URL адреса веб-страницы.
Переводчик Google для обхода блокировки сайтов
С помощью Гугл переводчика, вы можете обойти блокировку сайта. Для этого перейдите на страницу сервиса Google Переводчик.
В поле для ввода текста, введите адрес веб-сайта, а затем над полем для перевода нажмите на кнопку «Перевести».
После этого, будет открыта страница заблокированного ресурса.
Яндекс Переводчик для обхода блокировки сайтов
Войдите на страницу сервиса Яндекс Переводчик. Далее переключите интерфейс страницы во вкладку «Сайт». После этого, введите адрес сайта в соответствующее поле, а затем нажмите на кнопку «Перевести».
Вы можете также воспользоваться подобной функциональностью при помощи онлайн переводчика от PROMT - Translate.Ru.
Для обхода блокировок сайтов, вы можете воспользоваться услугами онлайн переводчика Google или Яндекса.
Обращаю ваше внимание, что этот метод работает не на всех сайтах.
Как обойти блокировку при помощи Opera Turbo
В популярных браузерах Opera и Яндекс.Браузер, есть режим «Turbo». Технология Turbo, разработанная в Opera, предназначена для сжимания данных и экономии трафика в интернете. При использовании режима Opera Turbo в браузере Опера (также в Opera Mini), при медленной скорости интернета, ускоряется загрузка веб-страниц.
Соединение проходит через сервер Opera, при этом сжимаются данные (работает наподобие proxy). Поскольку соединение происходит не непосредственно, между компьютером и сайтом, а через удаленный сервер, этот метод позволяет обойти ограничение при блокировке страниц сайтов.
В браузере Опера нажмите на кнопку «Настройка и управление Opera», а затем в контекстном меню кликните по пункту «Opera Turbo» для активации данного режима в браузере.
После этого откройте нужный сайт, или перейдете на заблокированную веб-страницу.
Режим Яндекс Турбо для доступа к заблокированным сайтам
Режим «Турбо» аналогично работает в Яндекс.Браузере (используется технология Опера). Для включения Турбо режима перейдите в «Настройки браузера Yandex», а затем нажмите на кнопку «Показать дополнительные настройки». В блоке настроек «Турбо» активируйте пункт «Всегда включен».
ТОП-7 способов обхода «бана» сайтов. Воспользуйтесь любым из них, чтобы получить доступ к web-ресурсам, которые подверглись цензуре или оказались заблокированными.
Ситуации, когда web-страница недоступна из-за того, что вы находитесь «не в том регионе» или когда вход на неё запрещен системным администратором вашей фирмы либо Интернет-провайдером, довольно распространены.
В 2014 году правительство России поручило Роскомнадзору создать список сайтов, которые могут быть опасными для «политики государства». В результате под угрозой запрета для жителей РФ оказались около 70 000 сайтов, практически все торрент трекеры, а такие популярные оппозиционные страницы как «Эхо Москвы», «Каспаров.ру» и Ёж.ру были заблокированы сразу. Заблокирован ряд сайтов и в Беларуси.
Часто встречаются случаи, когда руководство компаний даёт указание сисадминам «забанить» соцсети и блоги, чтобы сотрудники не отвлекались от основных обязанностей.
Итак, как открыть заблокированный сайт? Зайти на rutracker.org или другой заблокированный торрент. Мы приведем семь простых способов, как это сделать.
Пожалуй, это самый простой способ. Но он рассчитан только на тех пользователей, у которых установлен web-обозреватель или (альтернативная ссылка). Просто активируйте «Turbo», и недоступные онлайн-ресурсы станут доступными.
Изначально режим был предназначен для ускоренной загрузки страниц при падении скорости Интернет-соединения. Но поскольку он основывается на передаче трафика через серверы браузера, где тот сжимается и оптимизируется, то для провайдера он также выглядит как поток данных с безобидных серверов. Таким образом, серверы браузера выступают как прокси-анонимайзеры.
Правда, в случае с Яндекс.Браузером такая хитрость может сработать не всегда, так как его серверы расположены на территории РФ.
Такие расширения как Hola, Zenmate, Stealthy и Frigate, мгновенно встраиваются в браузер и обеспечивают беспрепятственный сёрфинг по любым сайтам. Они работают по одному принципу - автоматически меняют IP-адрес пользователя, тем самым искажая информацию о том, где он находится.
Stealthy и Frigate можно установить для и , Hola, кроме этого поддерживает IE (также существует версия отдельной программы Hola - она пригодится тем, кто использует, к примеру, обозреватель ).
Zenmate может интегрироваться в Chrome, Firefox и (чтобы установить этот адд-он, необходимо зайти на страницу разработчика , так как в магазине расширений его нет).
Еще один способ, как открыть заблокированный сайт Вконтакте, Facebook, YouTube или любой другой ресурс - это воспользоваться специальными сайтами-анонимайзерами. Принцип их работы базируется на перенаправление трафика на тысячи прокси-серверов, что позволяет скрыть IP пользователя.
Среди подобных ресурсов наиболее популярные hidemy.name , trustzone ,
Zenmate , Nord VPN , Vpn.express , Speedify VPN . Достаточно вставить ссылку на страницу, где вам отказано в доступе, в соответствующее поле на сайт-анонимайзере, и в новой вкладке откроется страница, на которую вы так хотели попасть.
Последний способ, который поможет открыть любой заблокированный сайт, пригодится особо осторожным пользователям. Им активно пользуются шпионы, «Репортёры без границ». Использовал его и скандально известный Эдвард Сноуден для поиска фактов, обличающих высокопоставленных лиц.
Tails - это дистрибутив Linux, который можно скачать на флешку или SD-карту. Чтобы запустить его на Windows, придётся воспользоваться программой или . Программное обеспечение включает браузер Tor, клиент i2p, а также специальные криптографические инструменты.
Загрузив Tails , вы можете заходить на любые сайты, при этом вся информация о вашем пребывании в Сети будет удалена как только вы закроете программу (которая выглядит как пользовательский интерфейс Windows), вытащите из разъёма флешку или карту памяти.
Со смартфонов и планшетов также реально обойти «бан». В NordVPN (Android) , NordVPN (iOS) , и е предусмотрен режим Turbo, работающий по тому же принципу, что и в ПК-версиях обозревателей.
Кроме того, в Play Market и iTunes доступны приложения Hola, TunnelBear и Zenmate, которые позволяют выбирать локацию - от Германии или Британии до Гонконга и США. Подобные сервисы работают не только в обозревателе, они совместимы со всеми установленными программами. Например, с их помощью можно пользоваться заблокированными в Украине клиентами для социальных сетей «ВКонтакте», «Одноклассники» и приложениями от «Яндекс» и «Майл.Ру».
В обозревателе есть специальная функция «Бесплатный VPN», она позволяет обращаться к конечной странице с помощью прокси-сервера. Подобный принцип работы используется в
Будем откровенны: для многих из нас наш рабочий компьютер представляет собой маленький островок дома вне дома. Наверное, это только справедливо, учитывая, что наш домашний компьютер часто является филиалом офиса вне офиса. Поэтому в перерывах между сочинением отчетов и обдумыванием сводных таблиц с расчетами мы используем свои рабочие компьютеры для своей личной жизни. Мы закупаем продукты ко дню рождения, смотрим смешные клипы на YouTube и переписываемся с друзьями по "аське" или по электронной почте.
И очень часто некоторые вещи легче сделать с помощью потребительских технологий, чем с помощью часто неуклюжих корпоративных технологий - сравните хотя бы почту Gmail с корпоративным почтовым ящиком.
В связи с этим возникает одна проблема: наши работодатели недовольны нашим поведением на рабочем месте. Отчасти потому, что они хотят, чтобы на рабочем месте мы работали. А отчасти они боятся, что то, чем мы занимаемся, ставит под угрозу внутренние сети компании. Поэтому они просят IT-отдел запретить нам тащить свою личную жизнь из дома на работу.
Что же, сказочке конец? Ну нет, не так быстро. Чтобы выяснить, можно ли обойти запреты IT-отдела, мы обратились за советами к экспертам по сетевым ресурсам. А именно, мы попросили их найти 10 главных секретов, которые скрывают от нас люди из IT-отдела. Например, как зайти на заблокированный сайт и не оставить следов, или как общаться в чате в реальном времени, не загружая для этого запрещенную программу.
Однако чтобы все было по-честному, мы обратились также к специалистам по безопасности, чтобы выяснить, чем мы рискуем, совершая эти обходные маневры.
За советами по взлому мы обратились к редактору интернет-гида по продуктивному использованию сети Lifehacker.com Джине Трапани, редактору блога такого же назначения Lifehack.org Леону Хо и к Марку Фрауэнфельдеру, основателю блога BoingBoing.net и редактору журнала Make, дающего рекомендации по технологиям в формате "сделай сам".
Чтобы оценить риски, мы поговорили с тремя экспертами, которые зарабатывают на жизнь тем, что помогают IT-отделам составлять правила и отслеживать злоумышленников, которые норовят их нарушить. Это Джон Пиронти, главный стратег по информационным угрозам консалтинговой фирмы из Амстердама Getronics, специалист по информационной безопасности из компании PricewaterhouseCoopers Марк Лоубел и специалист по угрозам из компании-производителя защитного программного обеспечения McAfee Крейг Шмугар.
Итак, вот эти 10 секретов, которые скрывает от вас ваш IT-отдел, и опасности, связанные с ними, а также советы, как защитить себя и не потерять работу, когда вы будете применять их на практике.
1. Как отправлять гигантские файлы
Проблема: Всем нам время от времени надо посылать большие файлы, начиная от слайдов для презентации и заканчивая фотографиями с отпуска. Но если вы отправляете нечто тяжелее нескольких мегабайт, то рискуете получить сообщение, что превышаете установленный вашей компанией лимит.
Компании могут ограничивать объем данных, которые их сотрудники могут отправлять по почте, по одной простой причине: они хотят избежать перегрузки серверов, которая замедлит их работу. А обращение к руководству с просьбой увеличить ваш лимит на отправляемые файлы может оказаться весьма муторным процессом.
Обходной маневр: Воспользуйтесь интернет-службами типа YouSendIt, SendThisFile или DropSend, которые позволяют бесплатно отправлять объемные файлы - иногда до нескольких гигабит. Чтобы воспользоваться их услугами, обычно требуется зарегистрироваться, предоставив личную информацию, такую как ваше имя и электронный адрес. После этого вы можете ввести электронный адрес получателя и сообщение для него или для нее, а сайт предоставит вам инструкции по загрузке файла. В большинстве случаев, на адрес получателя приходит ссылка, пойдя по которой он может загрузить файл.
Риск : Поскольку эти сервисные сайты отправляют ваши файлы по интернету, они находятся за пределами контроля компании. Это облегчает задачу коварным хакерам, которые могут перехватить эти файлы в пути.
Как защитить себя : У некоторых из этих сайтов репутация лучше, чем у других. Например, YouSendIt - новая компания, которой руководит бывший глава Adobe Systems и которая финансируется хорошо известными венчурными компаниями. Другие такие сайты предлагают мало сведений о себе и поэтому с большей вероятностью могут проделать брешь в системе безопасности, чем могут воспользоваться хакеры, чтобы похитить вашу информацию.
Если владельцы сайта не очевидны, есть другие ориентиры, по которым можно его оценить. Ищите значки безопасности - в Internet Explorer такой значок выглядит как маленький замочек в нижней части экрана, - которые означают, что данный сайт использует систему кодирования для защиты конфиденциальности информации от посетителей.
2. Как использовать программное обеспечение, которое ваша компания запрещает загружать
Проблема: Многие компании требуют, чтобы сотрудники, прежде чем загружать программы, получали разрешение от IT-отдела. Однако это может быть проблематично, если вы хотите загрузить программу, которую парни из IT занесли в черный список.
Обходной маневр: Существует два легких способа решить эту проблему: найти альтернативу этой программе в интернете или принести программу на внешнем носителе.
Первый способ проще. Допустим, ваша компания не разрешает вам загрузить популярную программу для общения в реальном времени AOL Instant Messenger. Вы все равно можете общаться со своими друзьями и коллегами с помощью онлайновой версии программы под названием AIM Express (AIM.com/aimexpress.adp ). Кроме того, у компании Google существует служба общения в реальном времени Google Talk, доступная по адресу Google.com/talk . Свои интернет-версии есть и у таких программ как музыкальные плееры и видеоигры - обычно они несколько урезаны по сравнению с оригинальными программами.
Второй подход к решению проблемы более сложный, зато с его помощью вы на своем компьютере получаете доступ к той самой программе. Все три наших эксперта назвали компанию Rare Ideas LLC (RareIdeas.com ), которая предлагает бесплатные версии популярных программ, таких как Firefox и OpenOffice. Вы можете загрузить программы на портативные устройства, например, на iPod или на "флэшку", через службу Portable Apps (PortableApps.com ). После этого вы подключаете это устройство к своему рабочему компьютеру, и готово. (Правда, если ваша компания запрещает использовать внешние устройства, считайте, что вам не повезло.)
Риск: Использование онлайновых сервисов может создать чрезмерную нагрузку для ресурсов компании. А программы на внешних носителях, создают угрозу безопасности. Люди из IT предпочитают держать под контролем программное обеспечение, используемое сотрудниками, чтобы в случае появления вируса или другой проблемы, они могли легко все починить. Если вы приносите программы с собой, степень их контроля снижается.
Надо помнить еще об одном: некоторые менее надежные программы, в особенности программы для обмена файлами, могут быть снабжены шпионским ПО.
Как защитить себя: Если вы приносите программу на внешнем носителе, говорит Лоубел, по крайней мере измените настройки антивирусной программы на вашем рабочем компьютере, чтобы он просканировал устройство на предмет потенциальной угрозы. Это нетрудно сделать, выйдя в меню "настройки" или "опции". Точно так же, если вы пользуетесь файло-обменниками, настройте их так, чтобы другие не могли получить доступ к вашим файлам, тоже через "настройки" или "опции".
3. Как заходить на сайты, заблокированные вашей компанией
Проблема: Компании часто перекрывают своим сотрудникам доступ на определенные сайты - от действительно непристойных (порно-сайты) и вероятно не самых добропорядочных (сайты с азартными играми) до практически невинных (сайты с электронной почтой).
Обходной маневр: Даже если ваша компаний не дает вам заходить на эти сайты, набив их адрес в верхней строке, вы иногда все же можете на них пробраться окружным путем. Вы отправляетесь на сайт, который называется "прокси", и набираете там в поисковой строке нужный вам интернет-адрес. Потом прокси-сайт выходит на нужный вам сайт и выдает вам его изображение - таким образом вы можете его видеть, не заходя на него непосредственно. Например, Proxy.org , обслуживает более 4 тысяч прокси-сайтов.
Еще один способ достичь того же результата предлагают Фрауэнфельдер и Трапани: воспользуйтесь переводчиком Google, задав ему перевести название сайта с английского на английский. Просто введите следующий текст: "Google.com/translate?langpair=en|en&u=www.blockedsite.com", заменив "blockedsite.com" на адрес нужного вам сайта. Google фактически выступает в качестве прокси-сервера, находя для вас зеркало сайта.
Риск: Если вы пользуетесь прокси-сайтом для просмотра почты или видео-файлов с YouTube, основная опасность, это что вас застукает начальство. Но есть и более серьезные угрозы, связанные с безопасностью. Иногда плохие парни, которые подвизаются в интернете, покупают адреса сайтов, одной-двумя буквами отличающихся от адресов популярных сайтов, и используют их для заражения вирусами компьютеров посетителей, предостерегает Лоубел. Часто компании блокируют и эти сайты - но если вы будете пользоваться прокси, вы окажетесь беззащитны перед ними.
Как защитить себя: Не превращайте использование прокси-сайтов в привычку. Прибегайте к этому способу только для выхода на определенные сайты, доступ на которые ваша компания закрыла в целях повышения продуктивности - например, YouTube. И поаккуратнее с орфографией.
4. Как замести следы на корпоративном ноутбуке
Проблема: Если вы используете принадлежащей компании ноутбук для работы из дома, весьма вероятно, что вы используете его в личных целях: организуете семейный отпуск, закупаете книги для чтения на пляже, составляете фото-альбомы в интернете, и так далее. Многие компании оставляют за собой право отслеживать все, что вы делаете на этом компьютере, потому что технически он является собственностью компании. Что же будет, если...эээ... ваш друг случайно забредет на порно-сайт или будет искать в интернете лекарство от какой-нибудь постыдной болезни?
Обходной маневр: Последние версии браузеров Internet Explorer и Firefox позволяют замести следы. В IE7 выберите Tools, потом Delete Browsing History. Здесь вы сможете либо стереть всю историю своих посещений, выбрав Delete All, либо выбрать несколько ссылок, которые вы хотите стереть. В Firefox просто нажмите Ctrl-Shift-Del или нажмите на Clear Private Data в меню Tools.
Риск: Даже если вы почистите свою историю, свободный интернет-серфинг все равно ставит вас под угрозу. Вы можете непреднамеренно подцепить на каком-нибудь сомнительном сайте шпионское ПО или создать своим поведением юридические проблемы для босса. Если вас поймают, в лучшем случае вам грозит неловкая ситуация, а в худшем - вы рискуете лишиться работы.
Как защитить себя: Как можно чаще подчищайте свои личные данные. Еще лучше не используйте рабочий компьютер ни для чего, о чем вы не хотели бы ставить в известность свое начальство.
5. Как найти рабочие документы из дома
Проблема: Вы доделываете свою работу поздно вечером или в выходные - но документ, который вам нужен, остался на офисном компьютере.
Обходной маневр: Google, Microsoft, Yahoo и IAC/InterActiveCorp предлагают ПО для быстрого поиска документов на рабочем столе компьютера. Кроме того, некоторые из них позволяют с одного компьютера искать документы, сохраненные на рабочем столе другого. Как это работает? Компания-поисковик сохраняет копии ваших документов на своем сервере. Таким образом она можете сканировать эти копии, когда вы осуществляете удаленный поиск.
Для использования ПО Google - одного из самых популярных - вам нужно проделать следующие шаги. Во-первых, установите эккаунт Google на обеих машинах, посетив Google.com/accounts . (Обязательно используйте один и тот же эккаунт на обоих компьютерах.)
Потом выйдите на сайт Desktop.Google.com и загрузите ПО для поиска на рабочем столе. Когда он установится, опять же на обеих машинах, кликните на Desktop Preferences, потом на Google Account Features. Поставьте галочку напротив фразы Search Across Computers. Начиная с этого момента, все документы, открываемые вами на обоих компьютерах, копируются на серверы Google, что позволит найти их с обоих компьютеров.
Риск: Специалисты по корпоративным технологиям воображают катастрофический сценарий: вы сохранили на своем рабочем компьютере крайне секретную финансовую информацию. Установили программу для доступа к этим файлам со своего личного ноутбука. А потом ноутбук потерялся. Ай-ай-ай.
Кроме того, эксперты обнаружили в программе Google для поиска по компьютерам уязвимые места, благодаря которым хакеры могут заставить пользователя предоставить им доступ к файлам, говорит Шмугар из McAfee. (После этого эти проблемные места были исправлены, но там могут оказаться и другие, говорит он.)
Как защитить себя: Если на вашем рабочем компьютере есть файлы, которые не должны ни при каких обстоятельствах оказаться в широком доступе, попросите системного администратора из IT помочь вам установить Google Desktop таким образом, чтобы избежать утечек.
6. Как хранить рабочие файлы в онлайне
Проблема: Помимо поиска на рабочем столе большинство людей, которым часто приходится работать из дома, нашли собственное решение. Они сохраняют рабочие файлы на портативных устройствах или в сети компании, откуда потом забирают их удаленно. Но портативные устройства могут быть слишком громоздкими, а связь с рабочей сетью бывает медленной и ненадежной.
Обходной маневр: Используйте службы хранения информации онлайн, такие как Box.net , Streamload или принадлежащий AOL Xdrive. Большинство из них предлагает бесплатную услугу сохранения информации объемом от одного до пяти гигабайт, а за пакет с дополнительным местом берут несколько долларов в месяц. Еще один партизанский метод - отправлять себе эти файлы на личный email, например на Gmail или Hotmail.
Риск: Плохие парни могут украсть ваш пароль для одного из этих сайтов и заграбастать копии секретных материалов вашей компании.
Как себя защитить: Когда вы собираетесь сохранить в интернете тот или иной файл, спросите себя, что будет, если он окажется в широком доступе или попадет в руки главе компании, являющейся вашим основным конкурентом. Если ничего страшного не произойдет, то продолжайте.
Проблема: Многие компании имеют возможность отслеживать электронные письма сотрудников как на рабочем адресе, так и на других электронных адресах, а также общение по ICQ.
Обходной маневр: Когда вы отправляете электронные письма со своего личного электронного ящика или с рабочей почты, вы можете их закодировать так, чтобы их мог прочитать только адресат. В Microsoft Outlook кликните на Tools, потом Options и выберите строку Security.
Сюда вы можете ввести пароль, и никто не сможет открыть письмо, не зная этого пароля. (Людям, которым эти письма предназначены, вы, разумеется, должны сообщить этот пароль заранее.)
Для персональной переписки с помощью почтовых сервисов в интернете воспользуйтесь советом Фрауэнфельдера. Когда будете проверять свою почту, добавьте в строке адреса вашего почтового сайта букву s после "http" - например, https://www.Gmail.com . Таким образом вы начнете безопасную сессию, и никто не сможет отследить ваши письма. Однако не все веб-сервисы поддерживают это.
Чтобы закодировать свое общение в реальном времени, воспользуйтесь службой Trillian от Cerulean Studios, которая позволяет работать с AOL Instant Messenger, Yahoo Messenger и другими программами общения в реальном времени и помогают кодировать разговоры таким образом, чтобы никто посторонний не мог их прочитать.
Риск: Основная причина, по которой компании отслеживают электронную переписку сотрудников, это чтобы поймать тех, кто передает конфиденциальную информацию. Прибегая ко всем вышеперечисленным уловкам, вы можете спровоцировать ложную тревогу, и усложнить сотрудникам отдела IT борьбу с реальной угрозой.
Как защитить себя: Пользуйтесьописанными методами только время от времени, а не используйте их по умолчанию.
8. Как получить удаленный доступ к рабочей почте, если ваша компания не хочет разоряться на КПК
Проблема: Всем, у кого нет КПК, знакомо это чувство: вы пошли в ресторан пообедать или выпить пива после работы, и вот все полезли в карманы за своими КПК, и только вы в одиночестве вынуждены покачивать в руке стакан.
Обходной маневр: Вы тоже можете поддерживать связь с рабочей почтой, используя различные мобильные устройства. Просто настройте свою рабочую почту так, чтобы письма пересылались вам на личный электронный адрес.
В Microsoft Outlook вы можете сделать это, нажав на правую кнопку мыши при работе с любым письмом, выбрав "Создать правило" и попросив пересылать вам все письма на другой адрес. Потом настройте свой мобильный телефон так, чтобы проверять с его помощью электронную почту, следуя инструкциям от своего провайдера (это та компания, которая посылает вам счета за телефон).
Риск: Теперь хакеры могут взломать не только ваш компьютер, но и ваш телефон.
Как защитить себя: Существует "правильный" способ получить доступ к рабочей почте с помощью различных персональных мобильных устройств, взяв пароль и другую информацию в отделе IT.
9. Как получить доступ к личной почте с рабочего КПК
Проблема: Если ваша компания предоставила вам КПК, вы, вероятно, сталкиваетесь с противоположной проблемой. Вы хотите проверять свою личную почту так же легко, как рабочую.
Обходной маневр: Обратите внимание на раздел "Настройки" своего персонального почтового ящика и убедитесь, что у вас активирован POP (почтовый протокол), используемый для получения почты через другие адреса. Потом зайдите на сайт своего провайдера услуг для КПК BlackBerry. Нажмите на кнопку "Профиль", найдите там раздел Email Accounts ("почтовые ящики") и выберите Other Email Accounts ("другие почтовые ящики"). Потом нажмите на Add Account ("добавить ящик") и введите информацию о своем персональном электронном адресе. Теперь ваша личная почта будет приходить туда же, куда и корпоративная.
Риск: Ваша компания, вероятно, использует целый арсенал средств для обеспечения безопасности и борьбы с вирусами и шпионскими программами. Когда вы получаете на BlackBerry личную почту, она приходит, минуя эти защитные барьеры. Это означает, что шпионский софт или вирусы могут проникнуть в ваш КПК через личную почту, говорит Шмугар из McAfee.
Что еще хуже, говорит он, когда вы подключите BlackBerry к своему рабочему компьютеру, существует вероятность, что этот шпионский софт перенесется на жесткий диск.
Как защитить себя: Скрестите пальцы и уповайте на то, что ваш провайдер электронной почты делает все, что от него зависит, для защиты от вирусов и шпионского ПО (возможно, так оно и есть).
10. Как сделать вид, что вы работаете
Проблема: Вы заняты жизненно важным поиском в интернете, и вдруг у вас за спиной появляется начальник. Ваши действия?
Обходной маневр: Быстро нажмите Alt-Tab, чтобы свернуть одно окно (например, в котором вы исследуете сайт ESPN.com) и открыть другое (с подготовкой к сегодняшней презентации).
Риск: Хорошая новость: в том, что касается безопасности компании, это ничем не грозит.
Как защитить себя: Займитесь работой.