Af Redaktionen, Alt om Data
Denne artikel er oprindeligt bragt på Alt om Data. Computerworld overtog i november 2022 Alt om Data. Du kan læse mere om overtagelsen her.
Selvom vi har ytringsfrihed her i landet, glemmer man nemt, at i nogle lande kan det at skaffe sig et sagligt overblik over, hvad der foregår, føre til alvorlige problemer. Det gælder også for folk, der prøver at gøre opmærksom på myndighedernes overgreb.
Alle – fra aktivister, der kæmper for demokrati, til hjemmebrugere, der er bekymrede over de oplysninger, de giver fra sig på nettet – kan med enkle, men effektive sikkerhedsforanstaltninger være trygt anonyme på nettet. Firefox’ åbne arkitektur betyder, at udviklerne har kunnet lave en række gratis sikkerheds-plugins, der gør, at denne browser er det oplagte valg for den sikkerhedsbevidste surfer.
Til at begynde med bør brugerne installere den extension, der hedder NoScript. Den forhindrer al JavaScript-kode i at køre, medmindre man udtrykkeligt tillader det for et domæne. Det er nyttigt, når man vil forhindre akutte infektioner, men nu er der en trussel mod online-anonymitet, der gør NoScript afgørende nødvendig.
Evercookies
Selvom du har fravalgt cookies i din webbrowser og slået anonym surfing til, kan en ”evercookie” alligevel spore dig, hvis du lader JavaScript køre. Denne uheldssvangre udvikling er en af online-reklamebranchens beskidte hemmeligheder.
Evercookies er vanskelige at finde og fjerne. Det skyldes, at de er kopier af en cookie, der ligger flere uventede steder, såsom i din webhistorie. Når du besøger et site, der kører evercookie-kode, og du har fjernet en cookie fra et sted, gendanner sitet den hemmeligt fra et andet sted.
Du kan se, om du er inficeret, på www.samy.pl/evercookie. Blad ned til sektionen med eksempler. Hvis du er inficeret, kan du finde oplysninger under ’Cookie found’. Hvis du kører JavaScript, kan du beskytte dig mod evercookies ved hjælp af en Nevercookie-plugin fra http://nevercookie.anonymizer.com.
Den kan kryptere dine Google-søgninger med https://encrypted.google.com. Det forhindrer også, at der bliver sendt henvisningsoplysninger.
Anonyme opholdssteder
I teorien (og i stigende grad i praksis) kan man afsløre dit opholdssted ud fra din ip-adresse, men du kan gemme dig ved at bruge en proxyserver i et andet land. Firefox’ TorButton-add-on sender webtrafikken på en vilkårlig rejse over et globalt proxynetværk. Hver sideanmodning ser ud til at komme fra et andet land.
Du kan også bruge en offentlig proxy til at skjule dit opholdssted og blokere henvisningslinjen i sideanmodninger. Gå til Hide My Ass, og skriv navnet på den url, du vil besøge. Al efterfølgende aktivitet bliver routet via Hide My Ass’ proxy og har ingen forbindelse med din computer.
Alle – lige fra politiske aktivister til folk, der har behov for at udveksle følsomme personlige oplysninger – bruger onlinefora. En vilkårlig, midlertidig e-mail-adresse-tjeneste gør det muligt for dig at lade dig registrere uden at afsløre din rigtige adresse. Det holder i en times tid og giver dig tid til at bekræfte din regis-trering, før adressen bliver slettet.
En af disse tjenester er GuerrillaMail. Det er interessant, at dette site også lader dig skrive navnet på en e-mail-adresse med henblik på midlertidig oprettelse. Det gør det muligt for dig at kommunikere med en ven hurtigt og sikkert over en forudbestemt sekvens af e-mail-adresser.
En længerevarende metode til at skjule indholdet af e-mails er offentlig nøglekryptering. En af løsningerne er den gratis MailCloak for Mail Clients. Den fungerer sammen med Outlook Express og Thunderbird og har 4096bit-kryptering.
Når det gælder onlinefora, skal man altid bruge forskellige brugernavne på forskellige sites. Det gør det sværere at forbinde ens poster på tværs af flere fora. Det er også klogt at bruge et ligegyldigt, enkelt brugernavn i stedet for et unikt navn, ”Jim” er bedre end ”Jimuniversetsbehersker”.
Ting, man skal undgå
Open source-guruen Richard Stallman har kaldt cloud computing for en fælde, fordi det indebærer, at man skal betro sine data til en tredjepart. Der er allerede set tjenestefejl og store tab af data. Hvem ved, om den omskiftelige nationale sikkerhed ikke betyder, at vores egne sikkerhedstjenester eller en magtfuld allierets sikkerhedstjenester beslutter sig for, at de skal have adgang til clouden eller dens arkiverede backupper?
Er det muligt at afsløre og forhindre din internetudbyders forsøg på at dirigere trafikken ved at bruge en Torrent-klient, der understøtter trafikkryptering?
Hvis man konstant udsender copyright-materiale, såsom film og albummer, kan man få alvorlige problemer. Men p2p er en lovlig metode til at distribuere filer.
Mange kanaler forbedrer for eksempel ydelsen ved at lade online-viewere levere dele af deres programmer. Det betyder, at kanalerne og andre udbydere ikke behøver at oprette og styre enorme serverfarme, men internetudbyderne siger, at p2p-trafik bruger for megen båndbredde, og de er begyndt at begrænse strømmen.
Mens udbyderne bliver bedre til at afsløre p2p-trafik, bliver Torrent-software som Vuze bedre til at hæmme deres bestræbelser.
1. Farttest
Opnå gode hastighedsindstillinger ved at klikke på ’Help | Speed test’. Vælg ’General speed test’, og klik ’Next’ og derefter ’Continue’.
2. Aktivitetsstatistikker
Begynd at downloade en stor fil i Vuze, for eksempel en Linux-distribution. Klik ’Tools | Statistics’, og vælg knappen ’Activity’ for at se den trafik, der flyder ind i og ud af dit netværk.
3. Overvåg trafikken
Hvis mængden af data, der bliver vist i grafen, falder markant, skal du starte Wireshark og overvåge trafikken. Hvis du ser mange Rst-pakker, bliver din trafik sandsynligvis dirigeret.
4. Transportkryptering
For at muliggøre transportkryptering skal du klikke ’Tools | Options’ og derefter vælge ’Connection | Transportkryptering’. Klik ’Require encrypted transport’, og vælg RC4 som det minimale krypteringsniveau.
5. Anonym fildeling
Når du vil muliggøre anonym fildeling, skal du klikke på ’Tools | Options’ og derefter vælge ’Connection’. Fravælg ’Public IP network’, og tilvælg ’I2P’, men lad være med at slå ’Tor’ til – det vil overbelaste netværket.
6. Aktivitetsgrafer
Sluk din bredbåndsforbindelse, og få forbindelse igen. Iagttag Vuzes aktivitetsgrafer for at se, om din internetudbyder har opdaget dine kneb. Hvis tallene for din dataoverførsel stiger, er det lykkedes dig.
Fjern dig selv fra Twitter, LinkedIn, Facebook og MySpace med et klik
På et tidspunkt må selv de kvikkeste surfere spekulere over alle de fremmede og pc-foretagender, der følger dem på sociale netsites. Indsamler de information om dig og dit liv? Har du sagt noget, der kan bringe dig i knibe? Hvad kan du gøre ved det?
Hertil kommer den stadig mere skræmmende tanke om at blive forfulgt på nettet. Sommetider er den bedste løsning på begge disse problemer simpelthen at forsvinde fra de sociale netværk (det sparer også tid) og enten blive væk eller begynde helt forfra. Denne gang skal du kun gøre dine oplysninger synlige for folk, som du kender, og som er klar over situationen.
Hvis du har brug for hurtigt at forsvinde fra alle større sociale netsites, er det nu muligt med en uigenkaldelig handling ved hjælp af Web 2.0 Suicide Machine. Dette site kan fjerne dine oplysninger fra Facebook, Twitter, MySpace og LinkedIn.
Facebooks omskiftelige politik for privatlivets fred har flere gange ført til hævede øjenbryn i sikkerhedskredse. Facebook har protesteret til folkene bag Web 2.0 Suicide Machine. Men i øjeblikket er det muligt at fjerne dig selv fuldstændigt fra disse sites, og udviklerne arbejder på at inddrage andre, for eksempel Flickr.
Husk imidlertid, at virkningen af Web 2.0 Suicide Machine er uigenkaldelig. Tænk dig grundigt om, før du beslutter dig for at forsvinde. Onlineidentiteter bliver i stigende grad blandet sammen med folks syn på det rigtige menneske. Fortæl venner og slægtninge om din beslutning og din nye onlineidentitet for at forhindre unødvendig bekymring.
[themepacific_accordion_section title="Fakta"]
[/themepacific_accordion_section]
[/themepacific_accordion]