Текст книги "Безопасность в сети. Часть 1. Защита устройств на Android"

13. Установка программ с открытым исходным кодом или от проверенного производителя

Альтернативы YouTube с открытым исходным кодом

NewPipe. Одна из лучших альтернатив YouTube Vanced. Бесплатный клиент с открытым исходным кодом, который не зависит от библиотек Google или API YouTube. Благодаря чему NewPipe будет работать на устройствах без Google сервисов или Google аккаунта.

Сможете смотреть видео без рекламы и скачивать видео локально на устройство. Также есть возможность импорта подписок.

Также позволяет воспроизводить видео в фоновом режиме, когда вы сворачиваете приложение или переключаетесь на другое. Вы можете скачать приложение NewPipe с его официального сайта (https://newpipe.net/) или F-Droid.

SkyTube. Как и NewPipe, SkyTube – приложение YouTube с открытым исходным кодом, которое можно установить через F-Droid. Вы сможете транслировать и смотреть весь свой любимый контент с YouTube без необходимости входа в учетную запись Google. Есть возможность импорта подписок.

Приложение позволяет смотреть контент без рекламы, блокировать или скрывать видео, которые вы не стали бы смотреть, и даже читать различные комментарии под определённым видео. Вы также можете установить SkyTube Extra, которую можно загрузить с официального сайта (https://skytube-app.com/). SkyTube Extra поддерживает официальный проигрыватель YouTube.

SkyTube Extra. Это приложение YouTube для Android с открытым исходным кодом. Альтернативный клиент предлагает возможность просмотра роликов без рекламы, совершенно новый дизайн, возможность заблокировать некоторые видео.

Для работы SkyTube Extra не требуются сервисы Google, нет необходимости привязывать аккаунт Google. Но возможность создать учётную запись в приложении есть: это позволяет сохранять понравившиеся ролики, подписываться на интересующие каналы и так далее.

Преимущества:

– Воспроизведение в фоне;

– Ролики без рекламы;

– Возможность блокировки видео;

– Создание аккаунта;

– Не требуются сервисы Google;

– Нет привязки к учётке Google.

LibreTube. Ещё одна бесплатная альтернатива YouTube с открытым исходным кодом для устройств Android. Теперь это приложение, которое использует Piped, который ориентирован на защиту приватности данных пользователя.

Самое приятное в этом приложении то, что вы можете выбирать из разных серверов и создавать на нём учетную запись, если хотите подписаться на какой-либо конкретный канал. Это также означает, что Google не получает данные вашей учетной записи и информацию о том, какой контент вы смотрите. В приложении вас ждёт современный интерфейс с красивыми анимациями и возможностью тонкой настройки параметров воспроизведения видео. Также настройки действуют и на скачанные видео. Доступна опция работы в фоне, а также просмотр видео в плавающем окне. Скачать можно на GitHub (https://github.com/libre-tube/LibreTube) и в F-Droid.

FreeTube. Ещё одно приложение с открытым исходным кодом. Это клиент YouTube для Windows, macOS и Linux, созданный для приватного просмотра контента: программа лишена тех трекеров, что используются в официальном клиенте. Все сведения о просмотренных роликах, поисковых запросов хранятся только локально.

Функционал во многом напоминает официальный клиент, но нет связи с аккаунтом Google. Пока программа находится в стадии бета-тестирования, но по отзывам пользователей, работает неплохо.

Преимущества:

– Высокий уровень конфиденциальности;

– Функционал схож с официальным клиентом;

– Всегда быстрая работа;

– Нет рекламного контента;

– Есть версии для macOS, Linux.

Отдельно хочу сказать ещё про одну программу с закрытым кодом, которая тоже достойна внимания, но для приватности ставить её не советую.

Pure Tuber. Ещё один интересный аналог YouTube с блокировкой рекламного контента в платной версии. К возможностям приложения можно отнести воспроизведение видео в фоне, поддержку высоких разрешений (вплоть до 4К), поддержку функционала аккаунта (пользователь может просматривать свои подписки и ранее понравившиеся видео).

Можно скачать приложения для iOS и Android с официального сайта. Также разработчики заявляют, что их программа есть в соответствующих магазинах приложений (Google Play и App Store).

Преимущества:

– Можно создать аккаунт;

– Разрешение роликов до 4К;

– Подписки, понравившиеся видео;

– Воспроизведение видео в фоне;

– Варианты для iOS, Android.

Безопасные браузеры

Сайты, которые мы посещаем, собирают большой объём информации о конфигурации нашего компьютера, мобильного телефона или планшета, а также об используемом программном обеспечении. Интернет-ресурсы не только устанавливают файлы cookies, но и могут определить вашу геолокацию, IP-адрес, название провайдера, версию и языковые настройки операционной системы, браузера, локальное время, тип и скорость подключения к интернету. А также узнать, какие протоколы поддерживает браузер, какие плагины в нём используются, включен ли JavaScript, имеет ли устройство встроенную камеру, гироскоп, и собрать множество других сведений.

На основе всей этой информации можно составить уникальный идентификатор каждого работающего в интернете устройства – browser fingerprint. Даже поменяв одну или несколько настроек в системе, невозможно изменить сам идентификатор, поскольку он использует сразу множество параметров. Вас всё равно узнают, если захотят.

Кроме того, движки разных браузеров немного по-разному отображают шрифты и отдельные глифы Unicode. Сравнивая заполненные текстом HTML-элементы на просматриваемых в браузере веб-страницах и формы букв по умолчанию в словаре известных гарнитур, можно составить шрифтовые отпечатки, font fingerprint. Эти отпечатки помогают сайтам опознать любой браузер, и ваш тоже!

Чаще всего такую идентификацию используют, чтобы показывать рекламу. Звучит довольно безобидно, но, как говорится, есть нюансы. Так, в 2014 году исследователь Александр Коган по заказу компании Cambridge Analytica разработал приложение под названием This is Your Digital Life для опроса пользователей Facebook. Несмотря на то что в опросе приняло участие незначительное число пользователей, приложение смогло получить доступ не только к профайлам участников, но и к страницам всех, кто присутствовал в списке их друзей. Таким образом были собраны данные примерно о 80 миллионах американцев, включая сведения об их геолокации, родном городе, дате рождения, лайках постов, интересах, онлайн активности, предпочтениях, родственных связях. Разумеется, без ведома и согласия пользователей.

В наши дни, когда даже неосторожный лайк чужого поста может иметь самые неприятные последствия, делиться с окружающим миром таким объёмом данных – неоправданный риск. Следовательно, нужно использовать специальные браузеры, ориентированные на повышенную конфиденциальность и безопасность. Одним из самых безопасных и защищенных считается Tor Browser.

Правильно настроенный браузер является критически важным аспектом защиты пользовательских данных при работе в интернете.

Поиск лучшего защищённого браузера зависит от того, что конкретно вам нужно в интернете. Поскольку решить можете только вы, порекомендовать определённый браузер для всех невозможно.

Кроме использования защищённого браузера с настройками для конфиденциальности нужно задействовать качественный блокировщик рекламы. Реклама функционирует ещё и как инструмент слежения для сбора данных из браузера. Если не блокировать рекламу, ваша сетевая активность может отслеживаться сторонними рекламными сетями на любом сайте.

Для обеспечения большей конфиденциальности не помешает защититься от снятия цифровых отпечатков в браузере или устройстве и утечек WebRTC, которые могут указать на вашу личность даже при использовании хорошего сервиса VPN. С этим справляется Adguard, который мы уже установили и настроили.

Режим приватного просмотра.

Использование режимов «Инкогнито» и приватного просмотра в браузере не защитит вас, не обеспечивает конфиденциальность. IP-адрес по-прежнему будет виден сайтам и различные сторонние сервисы смогут отслеживать вашу активность. Есть новость о том, что на Google подали в суд за отслеживание в режиме «Инкогнито».

Использование приватного режима просмотра запрещает браузеру сохранять куки, историю и пароли. Для внешнего мира пользователь остаётся видимым. В приватном режиме и «Инкогнито» вы по-прежнему видны:

– Провайдер видит посещаемые вами сайты. Провайдеры сейчас вынуждены записывать сетевую активность пользователей и по запросу передавать её властям.

– Реальный IP-адрес и местоположение видны всем сайтам, рекламе и трекерам. Это облегчает отслеживание, поскольку IP-адрес устройства связан с конкретным пользователем через его провайдера.

Лучший способ добиться настоящей конфиденциальности состоит в сокрытии IP-адреса и местоположения при помощи сервиса VPN вместе с хорошим защищённым браузером. (Adguard VPN для Android скачать можно здесь – https://download.adguard-vpn.com/d/33985/android-vpn Для браузера Firefox – https://download.adguard-vpn.com/d/33985/ext-vpn-firefox) У этого подхода множество плюсов:

– VPN надёжно шифрует трафик, поэтому провайдер не видит, чем вы занимаетесь в интернете. Провайдер видит зашифрованные данные, но не что конкретно вы делаете.

– Когда вы подключаетесь к серверу VPN, его IP-адрес и местоположение заменяют ваш настоящий IP-адрес и местоположение. Сайты будут считать, что вы пришли из другой страны.

– Это даёт возможность получать доступ к контенту, который заблокирован для вашей страны.

Конфиденциальность браузеров и разделение между ними.

Одна из проблем с конфиденциальностью браузеров состоит в том, что люди хотят оставаться в своих учётных записях во время работы в интернете. Это может стать проблемой. Когда вы находитесь в своём аккаунте Gmail или Facebook, трекеры на них могут отслеживать вашу активность в интернете.

Одним из возможных решений данной проблемы является разделение браузеров. Это означает использование разных браузеров для разных видов сетевой активности.

Первый браузер используется только для доступа к вашим учётным записям, где нужно вводить пароль. Можно оставаться в аккаунтах только в этом браузере и не использовать его для посещения других сайтов.

Второй браузер будет применяться для остальных сайтов, используя различные настройки конфиденциальности без сохранения куки и истории посещённых страниц.

Третий браузер может быть полностью закрытым для получения максимальной конфиденциальности и безопасности. Можно также использовать разные браузеры, настроив их по своему усмотрению, в зависимости от потребностей и угроз. Главное строго придерживаться разделения и не нарушать правила использования каждого браузера.

Расширения для конфиденциальности и безопасности в браузерах.

Кроме изменения настроек внутри браузера можно добавить к ним расширения, созданные специально для повышения конфиденциальности и безопасности.

– uBlock Origin. Это один из лучших браузерных блокировщиков рекламы, который также защищает от слежки.

– HTTPS Everywhere. Расширение производства Electronic Frontier Foundation. Оно заставляет сайты пользоваться зашифрованным соединением HTTPS, если такое соединение поддерживается. В описанных здесь браузерах не пригодится, так как данная возможность реализована в самих браузерах.

!Предупреждение: с осторожностью используйте сторонние расширения браузеров. Сначала ищите информацию о них, поскольку расширения могут шпионить и собирать данные для посторонних. Это особенно актуально в тех случаях, когда вы пользуетесь бесплатными сервисами VPN или расширениями прокси для браузеров, даже если у них высокие оценки.

Из браузеров советую Firefox, Tor, LibreWolf (привожу к сведению, но доступен он только для настольных ОС – Windows, Mac OS, Arch Linux, Debian, Ubuntu, Mint, Gentoo, Fedora и других Linux систем).

Все три основаны на Firefox.

Firefox представляет собой отличный в целом браузер с хорошим уровнем конфиденциальности и защиты. Он предлагает серьёзные функции конфиденциальности, множество вариантов настроек, отличную безопасность и регулярные обновления благодаря активной команде разработчиков.

По умолчанию Firefox обеспечивает не максимальную конфиденциальность, но его можно настроить и сделать более надёжным. Не забудьте отключить телеметрию, которая собирает технические данные и сведения о взаимодействии с браузером, а также проводит исследования.

В разделе настроек «Приватность и защита» есть много полезных опций для обеспечения различных уровней конфиденциальности: «Стандартная», «Строгая», «Персональная».

Ещё одним достоинством Firefox является возможность устанавливать расширения, которые могут усилить конфиденциальность и безопасность.

Отличительные черты Firefox:

– Открытый исходный код, который могут проверять независимые эксперты.

– Активная разработка обеспечивает регулярные обновления.

– Отличные функции конфиденциальности и многочисленные варианты настроек.

– Поддержка множества расширений.

– Телеметрию и отслеживание нужно отключить вручную.

– Требуются модификации для усиления конфиденциальности и безопасности.

Если вы хотите использовать старые расширения, которые не поддерживаются в последних версиях Firefox, можно задействовать версию Firefox Extended Support Release (ESR). Если вы хотите конфиденциальную версию Firefox на Android, скачайте Firefox Focus.

Tor – это усиленная версия Firefox, которая предназначается для работы в сети Тор. По умолчанию браузер Tor защищает пользователей от снятия цифровых отпечатков, но есть у него и некоторые недостатки.

Поскольку используется сеть Tor, где трафик направляется по трём разным узлам, скорость входящего соединения очень медленная. Кроме того, версия браузера по умолчанию может неправильно отображать некоторые сайты из-за блокировки скриптов. У самой сети Tor тоже есть недостатки, включая вредоносные исходящие узлы, высокую задержку, зависимость от финансирования со стороны правительства США. Некоторые считают, что сеть в целом находится под наблюдением. Многие сайты блокируют IP-адреса из сети Tor.

Другой вариант заключается в использовании браузера Tor с отключенной сетью Tor. В таком случае он работает как любой другой браузер. При этом можно включить VPN. Как и сеть Tor, VPN шифрует ваш трафик и скрывает IP-адрес, но работает значительно быстрее.

С осторожностью меняйте настройки браузера Tor, поскольку это может ухудшить конфиденциальность и безопасность.

LibreWolf – это форк Firefox, популярность которого продолжает расти. Заявленные цели проекта – предоставить браузер, ориентированный на конфиденциальность, безопасность и свободу.

С сайта LibreWolf: Этот проект представляет независимую версию Firefox. LibreWolf разработан для повышения защиты от методов отслеживания и снятия отпечатков, а также включает несколько улучшений безопасности. Это достигается с помощью наших настроек и исправлений, ориентированных на конфиденциальность и безопасность. LibreWolf также стремится удалить всю телеметрию, сбор данных и раздражающие факторы, а также отключить функции против свободы, такие как DRM.

Прямо сейчас LibreWolf доступен для настольных операционных систем, включая Windows, Mac OS, Linux и Open BSD. Что касается обновлений, команда LibreWolf, кажется, действительно остаётся в курсе событий. Однако следует помнить об одной проблеме: автоматических обновлений нет. Это означает, что вам нужно будет вручную обновить браузер, что, безусловно, является недостатком, который следует учитывать. К счастью, LibreWolf часто выпускает эти обновления браузера.

Другое ПО

Далее перечислю альтернативу для большинства программ в кратком варианте.

Клавиатура – HeliBoard, Simple Keyboard, OpenBoard, FlorisBoard, Simple Keyboard (от Tibor Kaputa). После скачивания необходимо зайти для выбора в Настройки ОС/Расширенные настройки/Язык и ввод/Управление клавиатурами. Системные выключить. В предыдущем меню в пункте «Текущая клавиатура» выбрать желаемую.

Дистанционное управление (вместо TeamViewer) – RustDesk.

Торрент – LibreTorrent.

Переводчик – DeepL.

Файловый менеджер, аудио и видео проигрыватель, галерея, телефон, контакты, сообщения, камера, калькулятор, часы, диктофон, календарь, фонарик, заметки – весь перечень от производителя Tibor Kaputa, некоторые по символической цене. Simple File Manager Pro, Простой мкзыкальный плеер, Simple Gallery Pro, Простой телефон, Simple Contacts Pro, Простые сообщения, Простая камера, Простой калькулятор, Простые часы, Простой диктофон, Simple Calendar Pro, Простой фонарик, Simple Notes Pro. Есть и другие приложения от этого производителя. Для видео советую VLC. В качестве очень хорошего файлового менеджера советую Total Commander.

VK – Sova V (периодически обновляется) (t.me/sova), VTLite (обновляется часто) (t.me/vtosters). Ищите в телеграмме по указанным ссылкам.

Навигация – Organic Maps (нужен синтез речи для маршрута), Компас (просто компас).

Хранение зашифрованных данных – EDS Lite.

Офис – МойОфис Документы (pdf, docs и другие основные), DjVu Reader или ReadEra (для djvu и других). Перечисленные качать из Aurora Store.

Большинство перечисленные приложения с открытым исходным кодом, с отсутствием лишних разрешений, сбором информации не занимаются. Все можно скачать с F-Droid, кроме указанных отдельно.

14. Защита от СПАМ звонков

Почему нельзя говорить «Да» при ответе на звонок? Как защитить себя от СПАМ звонков и мошенников.

Почему нужно отвечать при разговоре с неизвестными номерами «АЛЛО» или «Слушаю» или «На связи»? Дело в том, что мошенники могут заполучить таким образом наше согласие на сбор биометрических данных, либо получить наше согласие на получение кредитной карты, смену тарифного плана оператора, списание средств со счета и т. д. Предоставив в случае чего в качестве доказательства ваше слово «ДА».

Есть несколько способов избежать нежелательных разговоров для тех, у кого не смартфон: добавить контакт в чёрный список на телефоне, воспользоваться платной услугой от оператора, либо добавлять каждый новый контакт в записную книжку.

Зачем мошенники звонят и молчат?

1. Проверка активности номера: Мошенники часто используют так называемые «немые звонки» для определения того, активен ли определенный телефонный номер. Это помогает им узнать, что номер действующий и может быть целью их афер.

2. Проверка реакции человека: Мошенники также могут позвонить и оставаться молчать в трубке, чтобы узнать, будет ли кто-то отвечать на незнакомый номер и какой будет реакция абонента.

3. Запись голоса: «Немые звонки» часто используются для записи голоса потенциальной жертвы. Если абонент отвечает и начинает разговаривать, мошенники записывают его голос, чтобы в дальнейшем использовать его для мошеннических целей.

4. Создание искусственного голоса: Записанные голосовые фрагменты могут быть использованы мошенниками для создания искусственного голоса. Этот искусственный голос может быть использован для подтверждения различных операций, обмана или для звонков родственникам и друзьям абонента, подражая его голосу.

5. Звонки с неизвестных номеров: Мошенники также могут звонить с неизвестных номеров и немедленно завершать звонок, не давая абоненту возможность ответить. Цель этой схемы – заставить вас перезвонить на этот номер, что может привести к списанию с вас денег за звонок или попыткам навязать вам мошенническую услугу.

Как реагировать на «немые звонки»? Завершать вызов!

Для владельцев IPhone:

– Заходим в «Настройки телефона».

– Выбираем в меню «Телефон».

– Далее в графе «Вызовы» нажимаем на «Блок. и идентиф. вызова». Здесь у вас высветиться приложения, которые оснащены базой номеров телефонов, и которые с легкостью смогут определять тех, кто звонит.

– Во всех или желаемых пунктах нужно поставить галочки.

Лучшие приложения с закрытым кодом, которые имеют большую антиспам базу номеров:

– 2Gis (бесплатный)

– Yandex (бесплатный)

– Kaspersky WhoCalls (условно бесплатный)

Из этих трёх лучших советую последнего, хоть и с подозрением. Первый принадлежит Сбербанку, второй ещё более жадный до персональных данных, плюс распространитель рекламы.

Kaspersky WhoCalls можно пользоваться бесплатно, но с ограничениями. За отключение рекламы в приложении, получение информации о номерах без интернета, блокировку отдельных категорий спама и защиту исходящих звонков (предупреждает, если вы перезваниваете мошенникам) нужно заплатить 1190 рублей в год.

Who Calls проверяет все входящие вызовы и в уведомлении поверх встроенного номеронабирателя выводит информацию о телефонном номере, включая категорию, название организации и сведения о репутации. Если номер был замечен в мошеннической деятельности, входящий вызов будет заблокирован, а при попытке позвонить на него появится соответствующее уведомление. База нежелательных номеров формируется в том числе благодаря сообщениям пользователей приложения. Также Who Calls может защищать пользователей от SMS-фишинга при предоставлении соответствующих разрешений.

Базы номеров формируются, можно сказать, благодаря каждому из нас. Если сегодня вы получите спам звонок и он не распознается, это нормально, значит номер новый, завтра он уже будет в базе. Проверено многократно.

!Учитывайте, что давая согласие на использование любой программы с антиспамом, вы даёте согласие на передачу, как минимум, своих контактов корпорациям.

Приложений с антиспамом огромное количество. Но не все приложения для блокировки звонков безопасны. Такие приложения могут собирать личные данные пользователя: историю звонков, список контактов, адреса электронной почты и другие. Состав информации зависит от доступа, который владелец устройства предоставляет приложению. Потом эти данные могут передаваться третьим лицам, например, они могут попасть в базы данных других приложений или их могут продать недобросовестным рекламодателям или мошенникам.

Риски, связанные с предоставлением сомнительному приложению доступа к личным данным, выше, чем риск быть обманутым мошенником. Вы можете самостоятельно противодействовать звонкам мошенников и не поддаваться их манипуляциям. Тем, кто всё же решится установить приложение, нужно проверить его через специальный сканер ImmuniWeb Mobile App Security Test (https://www.immuniweb.com/mobile/), обязательно изучить пользовательское соглашение и не предоставлять ему доступ к личным данным.

Приложения работают по принципу «проверить входящий номер в базе». База составляется самими пользователями, и туда могут попадать безобидные номера, если на них, например, пожалуются конкуренты. Также приложение может подключаться к базе крупного оператора связи или банка. Но это платная услуга, поэтому разработчики таких сервисов могут зарабатывать с помощью рекламы или на продаже данных пользователей. При этом даже самые хорошие приложения не способны определить подмену номера – когда звонок осуществляется с одного номера телефона, а при входящем вызове пользователь видит другой, скажем, телефон своего банка.

Немного юмора.

Звонок из банка: Здравствуйте, я, Никита, из Тинькофф банка. Могу я услышать Иванову Марию Ивановну?

Женщина: Слушай внимательно Никита из Тинькофф банка, передай своему управляющему банка в следующий раз, когда ты захочешь позвонить сюда, он должен перевести мне на счёт 1.000.000 руб., ибо персональные данные очень дорого стоят.