ガイド Marcusのネットで匿名を保つガイド

MuteBeacon

MuteBeacon

ROM専
登録日
2021年7月15日
投稿
283
リアクションスコア
1
ウェブ上で匿名を保つためのガイドはこちら Maarcus。
別の投稿から彼の説明を持ってきて、より多くの人の目に留まるようにここに貼っておく。

https://docs.marcus.pw/anonymity/

「俺の記事について注意してほしい点がいくつかある:

ファイルのメタデータの扱い方は載っていない。

メディアの保存や暗号化の扱い方も載っていない。

個人的な経験にかなり偏っている(少なくとも俺がリンクした各種サービスのプロバイダーについては)。
それでも読み始めるにはいい土台だと思うけど、他の情報源も探して、複数の記事をもとに自分の意見を持つことを強くおすすめする。」
//Marcus
 
ネット上で完全に匿名になるのは本当に難しいことで、何かしらの妥協なしには達成できないことは覚えておいて。

それに、いつも「誰から隠れたいのか?」によって変わる。例えば:

政府から隠れようとしてるなら、SIMカードをネットで買うのはいい考えじゃない。銀行経由で購入を簡単に追跡されて、SIMカードをあなたに紐づけられる。SIMを売ってるサイトがあまりプライバシー重視じゃなければ、情報が求める人に簡単に漏れる可能性もある。それに、携帯の位置の三角測量(近くの電波塔の電波強度で携帯の位置を特定する)や使用習慣で、知らないうちに電話番号があなたに紐づけられることだってある。
ソース: anonymousplanetの"Hitchhikers guide to Online Anonymity"(PDFがあるcryptpadへのリンク)

リークするのが怖くて匿名を保ちたい場合(例えば動画)、俺がおすすめするのは:

- リサイズして圧縮して、コーデックと動画名を変える
- mat2でメタデータを消す
- VPNを使って、別のブラウザ、できれば別のOSでVPNを使う
- リークと自分が紐づかないようにする(例:小さくてあまり活発じゃない店で買って、購入直後にリークする)
- 後悔せずにアップロードする

-Fang

技術オタク向けのおまけ:

メタデータ削除に最適なツールは、プライバシー重視のOSのTailsも使っているmat2が今のところ一番。(https://0xacab.org/jvoisin/mat2)
4MB以上のメタデータが付いた.jpg画像を見たことがある(!)けど、消せばストレージの節約になるだけじゃなく、自分や前の持ち主の痕跡も消える。

一番シンプルなツールで答えはVeraCrypt(https://www.veracrypt.fr/en/Plausible Deniability.html)を使うこと。ファイルとしてコンテナを作ったり、ハードディスク全体/USBを暗号化したりもできる。ただ、これでPC全体を暗号化するのはおすすめしない。暗号化でWindowsのパフォーマンスが落ちるかもしれないから(ネットのユーザー情報によると)。
でも、ルームメイトにファイルを見られたくないだけなら、暗号化した.zipアーカイブを作るかPCにパスワードを設定するだけで十分すぎる。
 
高いPPVをいくつか持ってて共有したいんだけど、この手順で足りる?今までリークしたことなくて、共有してバレて痛い目見ないか心配なだけ。おすすめのファイルホストやVPNある?
 
俺は当然専門家じゃないから、予想外のことが起きても責めないで。

上の手順で十分だと思う。ちょっとした追加のヒント:

  • 「コミッション」で買ったものはリークしない(=自分しか持ってないものはリークしない)
  • ここでは購入したプラットフォームと同じユーザー名を使わない。(他のアカウントやSNSに簡単に紐づけられるユーザー名も使わない)
  • 匿名性のためには、今ならVPNじゃなくて「Tor browser」をおすすめする。(ソース: https://privacyguides.org/providers/vpn/)
  • 当然、ファイルをアップするためにどこかにログインするのはおすすめしない。
  • 俺の見間違いじゃなければ、gofileはログインなしでアップロードできる。
  • 「きれいにしたばかり」のブラウザを使う。例えばシークレットモードやリセットしたTor Browser。(Cookieやブラウザフィンガープリント、例えばGoogleアカウントにログインしてることで、身元がバレる可能性がある)

linuxを使ってるなら:動画を再エンコードしてメタデータを消すのに、俺は次の2つのコマンドを使ってる:

コード: 
		ffmpeg -i "input.mp4" -crf 25 -acodec aac -vcodec h264 -vf "scale=1280:720" output.mp4
mat2 --inplace output.mp4
 
このテーマに関する情報がある別のサイトはdigdeeper.neocities.orgで、セキュリティ/匿名性に何かしら関係するいろんなトピックのサブページがたくさんあります。まあデータマイニングはいろんな場面で起こりうるしね。まずはOPの質問に近いところで、ブラウザのページ（とそこからリンクされてる他のサイト）を見てみるといいかも。記事リストの一番上にあるやつ。もう一つ関連サイトはspyware.neocities.org

そのコマンドを一括で使う方法ってある？例えばフォルダ内の全ファイルを再エンコードするとか。
 
これで現在のディレクトリ内の全フォルダの全ファイルのメタデータを削除できるよ:

コード: 
		mat2 --inplace **/*

（うまく動かなかったら、先に「shopt -s globstar」を実行して **/* 構文を有効にしてみて）

現在のフォルダとサブフォルダの動画を再帰的にエンコードするには（エンコード後のファイル名は .mp4.mp4 で終わる）:

コード: 
		find . -type f -iname "*.mp4" -exec ffmpeg -i "{}" -crf 25 -acodec aac -vcodec h264 "{}.mp4" \;

今いるフォルダだけでやりたいなら、こっちも使えるよ（エンコード後のファイル名は _xxx.mp4 になる）:

コード: 
		for i in *.mp4; do ffmpeg -i "$i" -crf 25 -acodec aac -vcodec h264 _$i; done

プライバシーやセキュリティについて読みたいなら、こっちのサイトもおすすめ:
https://www.privacytools.io/
https://ssd.eff.org/
https://madaidans-insecurities.github.io/
https://techlore.tech/
https://thenewoil.org

プライバシーのテスト用:
https://d3ward.github.io/toolz/adblock.html
https://browserleaks.com/
https://www.amiunique.org/fp （ブラウザフィンガープリント、下にスクロールして自分がユニークかどうか確認して、ユニークだったらヤバい）
 
A
最高、ありがとう :D
最後のコマンドは期待通りに動かなかったけど、manpage見て何か見つかるか確認してみる。
リンクもありがとう。
 
みんな、フォーラム初心者でいくつか質問したいです。フォーラムにアクセスするのにおすすめのVPNとブラウザはありますか？

2つ目の質問は、普通のブラウザでVPNなしでフォーラムに入るのは何か危険がありますか？どんな危険がありますか？ハッキング以外にも何か被害を受けることはありますか、警察が家に来たりしますか？😂

ありがとう！！
 
俺は個人的にmullvadを使ってる、こういうreasonsにはよくおすすめされてる。唯一の「危険」はサイトに自分のIPが見えることで、それは居場所までたどれる。最悪のケースだと、女の子のOnlyFansをリークして、その子がめちゃくちゃ嫌がって、弁護士を雇ってサイトごと訴えようとしてくる、ってやつだけど、まずありえないw それでも、プロバイダから著作権警告が来ないように（俺は映画で来た）何でも違法ダウンロードするためと、自分の正体を見るサイトとの間の追加の壁として、VPNは使った方がいいと思う。ただ、必ずしもanonimity は提供してくれないけどね。
 
あと、ブラウザの質問に答えてなくてごめん、ungoogled chromium、firefox、librewolfをおすすめするよ。Firefoxは普段使いなら初期設定が一番いいから、それを使って設定でテレメトリを無効にするのを勧める。braveをおすすめする人は多いけど、俺はhereにある理由で使わないし、google chromeは特におすすめしない、やってること全部を広告主に売るからね。chromiumベースのブラウザの方が対応がいいサイトもあって、ungoogled chromiumはそれが一番いい。俺が貼ったサイトには、他に挙げた良いブラウザの情報もあるから、興味あればチェックしてみて
 
送ってくれたやつ見たけど、すごく役に立った、ありがとう！！！先月chromeを使ってたんだけど、VPNを使ってても良い選択じゃなかったと思う、最悪なのはgmailアカウントでログインしてたこと。ブラウザは完全にクリーンアップしたけど、モデルのコンテンツをダウンロードしてクラウドに保存して、あとポルノのトレントサイトに使うだけなのに、まだプライバシーが心配。ハッキングされる以外に何か危険があるのかわからない。
 
いや、ダウンロードするものが安全だって確認してる限りハッキングもされないよ。他に心配することは何もない。プライバシーについてもっと知りたいならmental outlawを見てみて、そういう系の話ならあの人のチャンネルは最高だよ
 
えっと、バカなんだけどメタデータについてずっと気になってて。ディスレクシアなのもあって理解するのが難しいんだけど、具体的にどういう仕組みなの？
コンテンツが拡散されてるのが見つかった時だけ使われて、ユーザーのIPを辿るためのもの、って認識で合ってる？
再配布してなくて保存しただけなら関係ない？最後に、サイトはCCに「そこから取られたよ」って通知したりするの？
 
メタデータはファイルに必ず入ってる。

最低限のメタデータは、ファイルの作成日、ファイル名、ファイルサイズ。

メタデータって要は「データを説明するデータ」で、ファイルの中身そのもの「じゃない」ものは全部メタデータってこと。

例えば.mp4の動画だと：

ファイル名 = メタデータ

ファイルの作成日 = メタデータ

映像 = データ

音声 = データ

コンテンツクリエイターは、例えばメタデータにあなたの名前を書き込むこともできる。ネット上のどこかで公開アップロードされてるのを見つけて、メタデータが書き換えられてなかったら、あなたがアップしたって分かっちゃう。

他にも「流出対策」の方法はある。
例えばファイルのハッシュ。ハッシュはファイルのIDみたいなもの。俺と全く同じ動画を持ってたら、2つのファイルのハッシュは同じになる。つまり、クリエイターは購入者ごとに「違うファイル」を作って、それで追跡できる。
あと、動画のデータの中にIDを隠す方法もある。例えば画像の中にパスワードを隠せたりする。結構大きな話題だから、Wikipediaを読んで：https://en.wikipedia.org/wiki/Steganography#Digital_messages

たぶんIPじゃなくてユーザーを辿ってると思う。例えばonlyfansだと、何か買ったユーザーは銀行（つまり本名）が紐づいてるから、特定するのはかなり簡単。そもそもメタデータで実際に人を追跡してる人がいるのかも分からない。もし機能するならすごく効果的だし、ほとんどの人がもうBANされてるはずだから。

メタデータはファイル自体に入ってる。買ったものを自分だけが見られるプライベートなファイルホスティングにアップするなら、俺の意見では合法。こういうサイトで買ったコンテンツを再配布するのがダメなだけで、自分だけの「クラウド」にバックアップするのはOK。

動画／画像ファイルが誰かに通知することはできないし、しない。俺が知る限り、一部のクリエイターはgoogle検索を自動化してたり、ネットを巡回してleakを探してDMCAをかける従業員を雇ってたりする。
 
何が欲しいかによる。匿名になりたい？

もしそうならVPNじゃなくてTor Browserを使って。VPNは匿名性を提供しない。

VPNをおすすめするのは、ISP（プロバイダ）や公衆wifi、あるいはTorrent中に追加のプライバシーが欲しい場合だけ。
おすすめは少し変わって、2022年6月現在は（プライバシー系サイトと俺自身のテストによると）：

  • Mullvad
  • IVPN
  • ProtonVPN
MullvadとIVPNは郵送で現金払いができるから、郵便で普通に払えば運営ですら誰か分からない。
 
こういうマイナーな会社をどのくらい信用してる？Nortonみたいなところは評判があって業界でも有名だから、システムや管理体制とか（つまり、渡したデータをたとえ最小限でも悪用しないってこと）が一定のレベルにあるっていうより高い安心感があると思うんだけど。訴えられる可能性もあるし、評判リスクも大きいし…とか？
 
俺が知ってる限りだけど、いくつか理由を挙げるね:

1. Mullvad

お金は郵送で送る。向こうはユーザー名とパスワードくらいしかあなたの情報を持ってない。名前もメールも住所も知らないし、あなたのことは何も知らない。ハッキングされたり警察に情報を出さなきゃいけなくなっても、渡せるものがない。(そもそも警察がそのユーザー名があなた本人のものだと知ってるかどうかも怪しいけど)
Mullvadはスウェーデンにあるから、データプライバシーの法律も違うしもっとゆるい。
それに「no logging」ポリシーだから、あなたがネットで何をしたかのログを誰かに渡すこともできない。

2. Norton

アカウントがあって、メールもあって、もしかしたらもっと個人情報も握られてる。警察に情報を求められたら、二つ返事ですぐ渡す。ネットでの行動ログ、いつどのサイトにアクセスしたかとか、全部頼まれた相手に渡される。Nortonはアメリカにあるから、それもプライバシーと匿名性的には危険信号。
「5 eyes」でググればアメリカとそのデータプライバシーについてもっと分かるよ。(ネタバレ:そんなものはない。国はたぶんMicrosoftみたいに守秘命令付きですでにNortonから全部受け取ってる。まさにこのシナリオの話はWikipediaで「lavabit」を調べてみて)

だからTor Browserが勧められるんだ。TorネットワークはVPNより匿名性が高いし、無料だし。

EDIT: Nortonの方が評判は良いかもしれないけど、「誰から隠れたいのか」にもよる。アメリカに住んでるならNortonは悪い選択で、国はいつでもあなたのあらゆる情報を取れる。(違法なことしてる場合も同じ) 親父さんや公衆Wi-Fiをハックしたスクリプトキディから閲覧履歴を隠したいだけなら、Nortonで十分。
 
ありがとう、わざわざ時間を割いて書いてくれて。すごく勉強になった
 
ここに返信するにはログインまたは新規登録が必要です。
戻る
トップ