移动端 | 加入收藏 | 设为首页 | 最新ss | 赞助本站 | RSS
 

freefq.comfree——免费、自由fq——翻墙

困在墙内,请发邮件到freefqcom#gmail.com获得最新免费翻墙方法!
您当前的位置:首页 > 网络安全

从【身份隔离】谈谈社会工程学的防范

时间:2018-01-03  来源:编程随想的博客  作者: 条评论

原题:如何隐藏你的踪迹,避免跨省追捕[10]:从【身份隔离】谈谈社会工程学的防范D30免费翻墙网

  在今年最后一天,来发本年度最后一篇博文。D30免费翻墙网
这次又隔了好多天才发文,距离上一篇博文已经20天。不过在22日,俺上博客回复了评论——所以俺静默的时间跨度【没有】超过2周。一切正常,大伙儿无须担心。D30免费翻墙网


 D30免费翻墙网

★引子

D30免费翻墙网
前几天,俺听说知名的翻墙软件 SSR 的作者(breakwa11)遭遇人肉。从这件事情可以看出——即便如 breakwa11 这样的技术高手,在防范人肉搜索方面也难免有疏忽之处。D30免费翻墙网
所以,俺借着这个机会,继续聊“社会工程学的防范”。今天这篇以【身份的隔离性】作为切入点。D30免费翻墙网
(在本系列中,关于“社会工程学的防范”,之前已经写过一篇,今天这篇是第2篇)D30免费翻墙网

★“身份隔离”的重要性

D30免费翻墙网
在“隐匿性”这个领域,“身份隔离”是一个容易被忽视的盲点,甚至包括一些技术高手也忽略了这方面的防范。D30免费翻墙网
忽视了身份隔离,可能会导致你的不同身份之间存在某种微妙的联系(关联性)。一旦有人想要追溯你的真实身份,这种(跨身份的)关联性会成为你的致命伤。D30免费翻墙网
D30免费翻墙网
在本文中,俺首先对几个关键名词进行解释(以避免歧义);然后,俺会介绍一些常见的“跨身份关联性”;最后,介绍一些防范的指导原则和技术手段。D30免费翻墙网

★名词解释

 D30免费翻墙网

◇身份

D30免费翻墙网
“身份”这个词儿很通俗,俺就不解释了。D30免费翻墙网
在本文中会涉及两种“身份”,分别是:“自然人身份”和“网络身份”。D30免费翻墙网
D30免费翻墙网
自然人身份(真实身份)D30免费翻墙网
这个很好理解。所谓的“自然人身份”,也就是你的【身份证/护照】对应的身份。D30免费翻墙网
对于大多数人而言,只会有【一个】“自然人身份”;少数特殊的人(比如间谍)可能会有不止一个“自然人身份”。D30免费翻墙网
在本文中,为了简单起见,只讨论前一种情况。(对于大多数人而言,这已经够了)D30免费翻墙网
D30免费翻墙网
网络身份(虚拟身份)D30免费翻墙网
某些网民会给自己创造一个“虚拟身份”。这个虚拟身份在现实生活中【找不到】对应的自然人。D30免费翻墙网
就以俺自己来举例——“编程随想”这个身份就是一个虚拟身份。D30免费翻墙网
对任何一个网民而言,只要此人愿意,都能够创建出【多个】虚拟身份。D30免费翻墙网

◇网络帐号

D30免费翻墙网
“网络帐号”是指那些需要登录(用户认证)的网络服务。D30免费翻墙网
比如说你需要登录才能使用你的 Gmail 邮箱,那么这个邮箱帐号就是你的网络帐号。D30免费翻墙网

◇“网络帐号”的【属性】

D30免费翻墙网
不管是哪一种网络服务,其“网络帐号”必定会包含很多属性。D30免费翻墙网
俺以 Gmail 为例:D30免费翻墙网
当你注册 Gmail 帐号时,会让你填写一个表格,里面有:用户名、手机号、地理位置......上述这些都是该帐号的“属性”。D30免费翻墙网

◇“属性”的【信息量】?

D30免费翻墙网
关于“信息量”这个概念,当年在写《如何保护隐私》系列的时候,曾经聊过(参见“浏览器指纹”那篇)。D30免费翻墙网
D30免费翻墙网
为了让大伙儿明白“信息量”这个概念,俺通过举例来说明:D30免费翻墙网
假设你要定位某个人——D30免费翻墙网
如果你只知道此人的“性别”,那么你只能把范围缩小到二分之一。D30免费翻墙网
如果你只知道此人的“星座”,那么你只能把范围缩小到十二分之一。D30免费翻墙网
如果你只知道此人的“身份证号”,那么你基本上可以唯一地锁定此人。D30免费翻墙网
在这个例子中,“身份证号”的定位效果明显高于另外两个。在技术行话中,咱们称之为:“身份证号”的信息量高于另外两个属性。D30免费翻墙网
D30免费翻墙网
下面俺列举一些常见的属性及其信息量的高低。D30免费翻墙网
D30免费翻墙网
信息量很高D30免费翻墙网
身份证号D30免费翻墙网
手机号D30免费翻墙网
手机 IMEI 串号D30免费翻墙网
网卡 MAC 地址D30免费翻墙网
邮箱地址D30免费翻墙网
家庭住址D30免费翻墙网
D30免费翻墙网
信息量中等D30免费翻墙网
工作单位D30免费翻墙网
毕业学校D30免费翻墙网
生日(包含“年月日”)D30免费翻墙网
籍贯(精确到区县)D30免费翻墙网
D30免费翻墙网
信息量很低D30免费翻墙网
性别D30免费翻墙网
星座D30免费翻墙网
年龄D30免费翻墙网
籍贯(精确到省份)D30免费翻墙网

★“网络帐号”的关联性

D30免费翻墙网
前面喷了一堆口水,解释了相关的概念。现在开始进入正题。D30免费翻墙网
下面,俺归纳了几种常见的关联性。这些关联性如果出现在【同一身份】的不同帐号,【没有危险】;但如果出现在【跨身份】的不同帐号,那就【非常危险】。D30免费翻墙网

◇相同的【高信息量】属性

D30免费翻墙网
举例:D30免费翻墙网
你注册了两个邮箱,用于两个不同的身份。注册过程中需要进行短信验证,可惜你只有一部手机,于是你在这两个邮箱中设置了【相同的手机号】。如此一来,你就留下了一个潜在隐患。D30免费翻墙网
万一“邮件服务器被入侵”或者“你的2个邮箱帐号被入侵”,入侵者发现这两个邮箱帐号绑定了同一个手机号,自然就明白:这两个帐号隶属同一人。D30免费翻墙网

◇【操作系统】导致的关联性

D30免费翻墙网
当你操作网络帐号,总是需要某种客户端软件(比如:浏览器、手机 app 等)。这些客户端软件会在操作系统中留下帐号相关的某些信息。D30免费翻墙网
比如说:浏览器会在 cookie 中记录帐号的信息,聊天工具也会在本地存储聊天帐号的用户名(user ID)。D30免费翻墙网
如果你在同一个操作系统中使用了不同的网络帐号,一旦这个系统遭到恶意软件(木马、流氓软件)的攻击,攻击者就有可能发现这几个帐号信息,于是攻击者就意识到这几个帐号属于同一个自然人。D30免费翻墙网

◇【公网地址】导致的关联性

D30免费翻墙网
如果几个帐号在【公网 IP 地址】上表现出某种相似性,并且次数足够多,那这些帐号就有可能存在关联性。D30免费翻墙网
D30免费翻墙网
举例1:D30免费翻墙网
假设你在某论坛上注册了3个马甲(不妨称之为 A B C)。为了避免暴露自己的公网 IP,你购买了一个 VPS 作为代理,来访问该论坛。(此时你采用的是【单重代理】)D30免费翻墙网
在这个场景下,如果论坛的管理员对每个帐号的“访问者 IP”进行分析,就会发现:A B C 这三个论坛帐号【每次页面访问】都是来自同一个公网 IP。如果这个论坛管理员进一步追查,会发现这个 IP 来自某个 VPS 提供商。于是,管理员就开始怀疑——这三个论坛用户隶属同一个自然人。D30免费翻墙网
D30免费翻墙网
举例2:D30免费翻墙网
(不熟悉 TOR 原理的同学,请略过本例子)D30免费翻墙网
看完上述例子,有些同学自然会想到【基于 TOR 的多重代理】。这也是本系列经常唠叨的一个招数。D30免费翻墙网
现在,把上面那个例子稍作修改——你每次都使用 VPS+TOR 的方式操作这三个马甲。但这里有一个细节:你本地只安装了一个 TOR 客户端,也就是说:这三个马甲共用一个 TOR 通道。D30免费翻墙网
这种情况下,如果你用三个马甲【同时发帖】,论坛的管理员还是会发现——A B C 三个帐号来自同一个自然人。为啥捏?D30免费翻墙网
首先,TOR 的线路每隔10分钟变化一次,每次变化之后,出口节点就不同了。D30免费翻墙网
其次,因为这三个马甲共用一个 TOR 通道。不管 TOR 的出口节点怎么变化,在同一个瞬间,这三个马甲使用的出口节点必定是相同的。如果三个马甲同时发帖,这三个帐号在论坛服务器上留下的“访问者 IP”必定是相同的。有经验的管理员就可以看出这三个帐号的关联性。D30免费翻墙网

◇【时间】导致的关联性

D30免费翻墙网
如果两个帐号在【时间】上表现出某种规律,并且持续足够久,那这两个帐号就有可能存在关联性。D30免费翻墙网
D30免费翻墙网
举例:D30免费翻墙网
假设你在某个系统中安装了两个 IM 客户端(对应两个不同帐号)。并且你把这两个 IM 客户端都设置为:自动运行 且 自动登录。D30免费翻墙网
于是,每次你开机之后,这两个帐号就会在间隔很短的一个时间段内【同时上线】;每次你关机之后,这两个帐号也会在很短的时间间隔内【同时下线】。D30免费翻墙网
这种现象只要持续足够多天,基本上就可以断定这两个帐号在同一个操作系统,因此也就可以断定属于同一人。D30免费翻墙网

★几个通用的指导原则

D30免费翻墙网
首先来聊几个【通用的】原则。D30免费翻墙网
为啥俺要强调【通用】?因为这些原则与具体的技术手段无关。不管将来技术如何发展,这些原则依然能适用。D30免费翻墙网

◇原则1:“虚拟身份”的划分越细越好

D30免费翻墙网
前面说了:每个人都可以有一个自然人身份和 N 个虚拟身份。D30免费翻墙网
为啥俺认为:身份划分得越细越好?D30免费翻墙网
其一,这个道理就如同船舶设计中的“水密隔仓”。一旦出了意外,只有少数隔仓进水,整艘船还不至于沉掉。D30免费翻墙网
其二,身份划分得越细,每个身份包含的信息量也就越少。一旦有人想要对你的【某个身份】进行人肉,对方可分析的信息量也越少。D30免费翻墙网

◇原则2:对于匿名性要求很高的身份,包含的帐号要尽量少

D30免费翻墙网
帐号越多,就越容易出纰漏。一旦出现纰漏,就会威胁到身份的匿名性。D30免费翻墙网

◇原则3:一个“帐号”只能隶属【一个】身份

D30免费翻墙网
换种说法:禁止多个身份共用一个帐号。D30免费翻墙网
【不同身份】使用同一个网络帐号是非常危险滴!这种做法一旦被有心人发现,别人就知道:这几个身份对应的是【同一个自然人】。D30免费翻墙网

◇原则4:需要匿名的“虚拟身份”,其所属的“帐号”与其它身份的帐号必须【彻底隔离】

D30免费翻墙网
如何做到“彻底隔离”捏?在下面的章节,俺会介绍一些具体技术措施。D30免费翻墙网

★一些具体的技术措施

 D30免费翻墙网

◇对于匿名性要求很高的身份,其相关帐号的操作,要遵循本系列前面几篇的建议

D30免费翻墙网
在本系列的前面几篇,已经讲了很多隐匿性的措施。D30免费翻墙网
如果你的某个身份有很高的匿名性要求,其所属帐号的操作,一定要遵循前面几篇教程的建议。比如说:软件的选择、系统的加固、存储的加密、多重代理、虚拟机隔离......D30免费翻墙网

◇每个匿名身份要有一个【专属】的系统

D30免费翻墙网
此处所说的“系统”可以是虚拟的 Guest OS,也可以是一台物理机。(关于 Guest OS 的介绍,可以看另一个系列《扫盲操作系统虚拟机》)D30免费翻墙网
你把该身份所属的帐号都放在这个系统中。这个系统中【不能】有其它身份的帐号。D30免费翻墙网

◇每个匿名身份有一个专有的 TOR 通道

D30免费翻墙网
如果看过前面提到的“基于公网地址的关联性”,你就明白为啥要搞【专有的 TOR 通道】。D30免费翻墙网
如果【多个身份】下的帐号共用一个 TOR 通道,【有可能】导致这些(不同身份的)帐号共用同一个【出口节点】。这会有潜在的隐患。D30免费翻墙网
所以,为了保险起见,每一个身份至少要有一个专属的 TOR 通道。D30免费翻墙网

◇对于匿名性要求很高的身份,其所属帐号【不要】绑定手机号

D30免费翻墙网
在天朝,手机是强制实名制的。如果你在某个网络帐号中绑定了手机号,一旦该帐号出现意外(比如帐号被盗),那么你在帐号中绑定的手机号就会暴露,进而导致你的身份暴露。D30免费翻墙网
如果你因为某些特殊原因一定要绑定(比如为了短信验证),可以有两种办法:D30免费翻墙网
1、找一个“虚拟手机号码”的服务,可以帮你搞定短信验证D30免费翻墙网
2、去境外搞一个【不记名】的手机卡D30免费翻墙网

◇对于匿名性要求很高的身份,【不要】在手机上操作相关帐号

D30免费翻墙网
“手机操作系统”在功能上远远不如“桌面操作系统”。很多安全防范的措施,桌面系统可以搞定,而手机系统做不到。典型的例子是“操作系统虚拟化”。D30免费翻墙网
另一个让俺对手机很不爽的地方是——手机系统中有太多不开源的模块。苹果的 iOS 就不必说了。即使是 Google 的 Android 系统,虽然是基于 Linux 内核,但有大量的系统模块是 Google 自己维护的闭源软件。如果你买的是国产手机,手机制造商还会在系统中加入一大堆乱七八糟的软件。这样的系统环境,实在难以让人放心。D30免费翻墙网
综上所述,高危身份所属的帐号【不要】在手机上操作。D30免费翻墙网

来自https://program-think.blogspot.com/2017/12/howto-cover-your-tracks-10.htmlD30免费翻墙网

来顶一下
返回首页
返回首页
欢迎评论:免登录,输入验证码即可匿名评论 共有条评论
用户名: 密码:
验证码: 匿名发表

推荐资讯

Octohide VPN:快如闪电的免费VPN
Octohide VPN:快如闪
原子网络加速器 - 免费高速VPN 一键链接 方便快捷
原子网络加速器 - 免费
foxovpn绿狐VPN——即连即用、快速、安全
foxovpn绿狐VPN——即
Dubai VPN - Free, Fast & Secure VPN下载
Dubai VPN - Free, Fa
相关文章
栏目更新
栏目热门
墙外新闻
读者文摘

你可以访问真正的互联网了。You can access the real Internet.

管理员精中特别提醒:本网站域名、主机和管理员都在美国,且本站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站!若中国大陆网友因错误操作打开本站网页,请立即关闭!中国大陆网友浏览本站存在法律风险,恳请立即关闭本站所有页面!对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题,本站均无法负责也概不负责。

特别警告:本站推荐各种免费科学上网软件、app和方法,不建议各位网友购买收费账号或服务。若您因付费购买而遭遇骗局,没有得到想要的服务,请把苦水往自己肚子里咽,本站无法承担也概不承担任何责任!

本站严正声明:各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动,本站对网友的遵纪守法行为表示支持,对网友的违法犯罪行为表示反对!

网站管理员定居美国,因此本站所推荐的翻墙软件及翻墙方法都未经测试,发布仅供网友测试和参考,但你懂的——翻墙软件或方法随时有可能失效,因此本站信息具有极强时效性,想要更多有效免费翻墙方法敬请阅读本站最新信息,建议收藏本站!本站为纯粹技术网站,支持科学与民主,支持宗教信仰自由,反对恐怖主义、邪教、伪科学与专制,不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章,转载信息仅供参考,并不表明本站支持其观点或行为。未注明出处的信息为本站原创,转载时也请注明来自本站。

鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能,本站提醒各位网友做好各方面的安全防护措施!本站无法对推荐的翻墙软件、应用或服务等进行全面而严格的安全测试,因此无法对其安全性做保证,无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任!

S. Grand Ave.,Suite 3910,Los Angeles,CA 90071

知识共享许可协议
本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。