Остаться инкогнито

Степан Ильин aka Step

Хакер, номер #083, стр. 083-028-5

Use bridged networking - виртуальная машина имеет полный доступ в локальную сеть, к которой подключен основной компьютер. При этом у нее есть собственный IP-адрес, поэтому она работает наравне со всеми остальными компьютерами в сети

Use NAT - гостевая ось в этом случае спрятана за NAT-сервисом, организованным на основной машине. Она может обращаться к любому узлу локальной сети, однако удаленный узел не может инициировать подключение к ней (так как она не имеет собственного IP).

Use host-only networking - в этом случае будет использоваться виртуальная сеть с основным компьютером. Возможности доступа во внешнюю локальную сеть отсутствует.

Do not use network - сеть использоваться не будет.

Первый вариант наиболее предпочтителен.

[безопасный месседжер]

ICQ - зло. Ей пользуется почти каждый, но вместе с тем гарантировать безопасность использования ICQ не может никто. В Сети активно распространяются параноидальные слухи о том, что некоторые UIN'ы находятся под постоянным наблюдением, то есть все их мессаги логируются и исследуется спецслужбами. Пускай это маловероятно, но ведь есть и другие доводы «против». Взять хотя бы протокол ICQ: он давно изучен и не поддерживает шифрование трафика, поэтому все сообщения легко перехватываются сниферами (лучшим подтверждением моих слов является прога IcqSnif - www.ufasoft.com/icqsnif). Помимо этого, имеют место угоны ICQ, чреватые тем, что от твоего имени кто-то легко сможет вести диалог и тем самым серьезно подпортить твою репутацию. Одним словом, хотелось бы иметь более безопасное средство, которое без опаски (по крайней мере, сравнительно) возможно было использовать для серьезных дел. Такое, как Secure Shuttle Transport (www.secureshuttle.com).

По большом счету это еще один месседжер вроде ICQ, Indigo, AOL и т.п., но есть некоторые особенности, которые сделают твое общение безопаснее. Первое, что хочется отметить: SST передает сообщения исключительно в зашифрованном виде. Используемые RSA-алгоритмы работают так, что расшифровать сообщение сможет твой собеседник и никто другой. Помимо этого, есть еще один нюанс: программа использует два типа соединения. Первое - соединение с SST-сервером - необходимо для идентификации в системе, поиска пользователей, а также передачи сообщений тем юзерам, которые находятся в оффлайн. Второй тип соединения - прямое с конкретным пользователем - устанавливается во время передачи сообщений, файлов или голосовых мессаг. Таким образом, ни одна из твоих бесед не окажется в логах на сервере, так как сообщения через него попросту не проходят.

Другая замечательная особенность заключается в том, что угнать SST-номер значительно сложнее, нежели в ICQ-уин. Возможности восстановить пароль на аккаунте нет, о чем заблаговременно предупреждают разработчики программы. Потерял или забыл - виноват сам. Но это еще цветочки. Для работы в системе пользователь должен представить специальный файл-ключ, в котором зашифрована необходимая информация. Система очень похожа на Web-money: даже если ты знаешь пароль, но у тебя нет ключа, подключиться к серверу ты не сможешь.