Navegação anônima na web

Navegação anônima na web refere-se à utilização da world wide web de modo que informações de identificação pessoal de um usuário sejam ocultadas dos sites visitados.

A atual prática recomendada para navegação anônima é o navegador Tor.

A ligação entre a impressão digital do navegador e a identidade da vida real

Quando um usuário abre uma página web, seu endereço IP e a impressão digital do navegador tornam-se visíveis para o servidor da página web de destino.

O endereço IP do usuário pode ser exclusivo para o assinante, mas em muitos casos, devido ao esgotamento dos endereços IPv4, o usuário está atrás de um NAT de grau de operadora (CGN), também conhecido como NAT em larga escala (LSN), o que significa que vários usuários compartilham o mesmo endereço IP público. Independentemente do caso, o endereço IP pode ser rastreado pelo ISP até o assinante individual, mesmo retrospectivamente.

A impressão digital do navegador consiste em várias informações, incluindo, mas não se limitando à: agente de usuário, cookies de rastreamento, lista de extensões de navegador instaladas, sites visitados anteriormente, fontes instaladas e informações de hardware (como o sistema operacional, tamanho da tela, orientação da tela, benchmarks de desempenho de hardware, IDs de hardware e dados da bateria). Além disso, a '"Canvas fingerprinting'" pode ser usada para determinar informações sobre o driver gráfico e GPU instalados.

As sessões durante as quais o usuário está logado em algum site podem ser vinculadas de forma trivial pelo servidor. Os padrões de ações dessas sessões podem ser registrados pelo servidor para criar uma impressão digital comportamental que pode identificar o mesmo usuário, mesmo em várias contas de usuário.

Uma vez que os dados acumulados podem identificar, exclusivamente, um usuário nas sessões de navegação, se em qualquer ponto o usuário fornecer informações de identificação pessoal (por exemplo, se ele entrar no site com uma conta registrada em seu nome real ou se fornecer informações de cartão de crédito ao site), sua identidade real pode ser associada à impressão digital. Isso também pode acontecer, por exemplo, se o usuário for doxed: O link revelado entre a identidade da vida real do usuário e o pseudônimo pode, então, ser vinculado aos dados associados ao pseudônimo previamente vinculado, impressão digital do navegador e ações anteriores realizadas sob o pseudônimo.

Alcançando o anonimato

A navegação anônima na web requer a desconexão do endereço IP do usuário e da impressão digital do navegador de sua identidade na vida real.

Escondendo o endereço IP

O endereço IP do usuário pode ser oculto usando um ou mais servidores proxies. Um proxy'" oculta o endereço IP de origem do servidor ao qual o usuário tenta se conectar e apenas o endereço IP do servidor proxy fica visível para o servidor. Todos os serviços de proxy são úteis quando o usuário deseja visitar um site que pode estar bloqueado em um determinado país, escritório ou escola, mas a maioria dos serviços de proxy não torna, suficientemente, o usuário anônimo.

Os serviços de proxy web e VPNs são proxies de salto único, o que significa que há um computador de terceiros entre o usuário e o servidor de destino. O Tor, por outro lado, usa três nós Tor aleatórios (significando três saltos) entre o usuário e o servidor de destino.

Riscos relacionados à proxies

Os serviços de proxy de salto único são centralizados e, portanto, suscetíveis à intimações e NSLs emitidas por autoridades.

Muitos provedores de VPN mantêm arquivos de log indefinidamente e muitos provedores de VPN mentem sobre não manter registros.

O serviço web proxy ou uma vpn raramente é suficiente sozinho(a) e tais ferramentas não devem ser consideradas para anonimato (especialmente se o usuário for um dissidente, denunciante, ativista, jornalista ou pertencer à uma minoria oprimida.

Deve-se observar que o Tor é vulnerável à ataques de correlação ponta a ponta, que funcionam independentemente do número de nós. No entanto, o fato de o Tor não ser perfeito não significa que não seja mais seguro do que todas as suas alternativas. Por exemplo, os documentos secretos da NSA publicados desde 2013 revelaram que a comunidade de inteligência FVEY considera o Tor "o rei do anonimato de alta segurança e baixa latência" e, acrescenta, que "não há candidatos ao trono esperando".

Independentemente do comprimento da cadeia de proxies, o último nó que estabelece a conexão com o servidor de destino (ou seja, o proxy web, o provedor de serviços VPN ou o nó de saída do Tor) pode espionar sessões não-criptografadas. A única proteção verificável contra isso é garantir que o navegador use criptografia TLS e isso pode ser verificado na barra de endereços do navegador (se houver um ícone de cadeado e o URL começar com https, a conexão é criptografada).

Limitações para servidores proxy

Os servidores proxy introduzem algumas limitações. Principalmente, quanto mais nós entre o usuário e o servidor de destino, mais latência existe. Isso pode ter um impacto significativo nos sistemas de baixa latência, como chamadas VoIP e video chamadas. Às vezes, a largura de banda disponível também é limitada devido à carga atual experimentada pelo servidor proxy ou devido aos limites de largura de banda definidos. Alguns serviços de proxy filtram dados sinalizados como inadequados ou suspeitos, o que pode fazer com que alguns elementos de uma página web não sejam carregados.

Ocultando a impressão digital do navegador

A eliminação da impressão digital de navegação exige que o usuário não forneça dados pessoais em nenhum momento, exclua dados de rastreamento nas sessões e use contas de usuário descartáveis que são registradas e usadas exclusivamente por meio da rede de anonimato.

O usuário também precisa reduzir o tamanho da impressão digital, por exemplo, desativar recursos do navegador que vazam dados de identificação (como add-ons de navegador como os plugins máquina virtual Java, Adobe flash player e JavaScript) com, por exemplo, o plugin NoScript. As configurações de privacidade do navegador devem ser definidas para excluir todos os dados entre as sessões e bloquear cookies de rastreamento e outros elementos de rastreamento web. Um método alternativo é falsificar valores aleatórios para os campos de dados que constituem a impressão digital do navegador para cada sessão. O problema das impressões digitais aleatórias é que o tamanho da impressão digital também é revelador: por exemplo, se apenas um usuário fornecer a quantidade baixa, mas exata de 3,123123 bits de dados de identificação, o servidor terá alguma confiança de que é o mesmo usuário, mesmo se o conteúdo da impressão digital for randomizado para cada sessão.

Assim, um método de anonimato muito mais eficaz é misturar-se com a multidão, com sistemas de anonimato pré-configurados, como o navegador Tor por exemplo (que se verificou ser muito eficaz), e onde milhões de usuários compartilham uma impressão digital um pouco maior (mas ainda aleatória) do mesmo tamanho (~10,79 bits).

A abordagem "mesclando-se" ao anonimato da internet também explica por que é uma má ideia ajustar as configurações de privacidade do navegador (a seção about:config, por exemplo). Fazer isso, provavelmente, resultará em um navegador Tor exclusivo que anula o anonimato que o usuário deseja. O controle de segurança ajustável do navegador Tor tem três configurações, o que significa que a base de usuários opera entre três níveis de segurança. Isso também significa três tamanhos de impressão digital, mas os "buckets" ainda são grandes o suficiente para fornecer anonimato.

Ver também

• Anonimato
  • Aplicação de anonimato
  • Blog anônimo
  • P2P anônimo
• Cookie http
• Informação pessoalmente identificável
• Privacidade digital
• Privacidade na internet
• Ponto a ponto privado

Fontes

• How to foil search engine snoops, Wired magazine (em inglês) (2006)