인터넷은 원래 신뢰할 수 있는 파트너 간의 소통을 위해 설계되었습니다. 핵 공격 및 기타 외부 위협에 대해 매우 탄력적으로 설계되었습니다. 그러나 악성 네트워크 동료나 사용자로부터 내부자 위협에 대한 보호는 없었습니다. 이메일 메시지의 사용자 신원, 날짜 및 제목과 같은 콘텐츠나 콘텐츠(메타데이터라고 함)에 대한 정보는 비공개로 유지되거나 수정이나 스푸핑으로부터 보호되지 않았습니다.
인터넷이 성장하고 발전함에 따라 다양한 내부자 위협이 인식되고 있으며, 이를 완화하기 위한 다양한 구성 요소가 업데이트되었습니다. 그러나 대부분의 경우 개인이나 범죄 조직과 같은 소규모 적대자에 대한 노력이 집중되어 왔습니다. 핵심 구성 요소 중 하나인 이메일은 여전히 강력한 적대자에 대한 것으로 악명 높습니다. HTTPS 프로토콜은 웹사이트를 인증하고 도청 및 중간자(MitM) 공격으로부터 사용자를 보호하기 위해 설계되었습니다. 그러나 이 프로토콜의 보안은 전적으로 신뢰할 수 있는 인증 기관의 계층적 시스템에 의존하며, 영리하거나 강력한 적대자에게는 여전히 취약합니다.
실제로 인터넷은 수많은 관찰자들에게 파놉티콘이 되었습니다. 상업화는 개인정보를 침해하여 사용자를 가장 효과적으로 타겟팅할 수 있는 플레이어에게 보상을 제공하는 광고 자금 지원 경제 모델로 절정에 달했습니다. 더 나쁜 것은 인터넷이 군사화되어 있다는 점입니다. 또한 미국(NSA)과 중국(다양한 MSS 및 PLA 기관)이 주요 플레이어로 참여하고 있다는 점입니다. 이러한 노력에는 대규모 감시와 표적 공격이 모두 포함됩니다. 또한 가로챈 정보는 일반적으로 (비록 비밀리에) 비즈니스 개발 및 법 집행과 같은 비군사적 목표를 위해 병렬 구축을 통해 사용됩니다.
검열도 만연해 있습니다. 중국, 인도, 영국, 이란, 사우디아라비아, 파키스탄과 같은 국가들은 다양한 경제적, 사회적, 이념적 및/또는 종교적 이유로 자국민의 접근을 제한하고 있습니다. 또한 미국은 지적 재산권을 방어하기 위해 주로 (우리가 아는 한) 인터넷 전체를 검열하고 있습니다. .com, .net 및 .org 도메인 등록자에 대한 관할권을 활용하여 수천 개의 웹사이트를 압수했으며, 이는 종종 단순한 침해 활동 혐의에 근거한 것입니다. 이러한 모든 도메인(예: 대부분의 VPN 서비스 포함)은 취약합니다.
하지만 이미 알고 계셨죠? 그래서 이 기사를 읽고 계신 겁니다. iVPN(또는 VPN 서비스)이 원하는 익명성, 자유, 프라이버시 및/또는 보안을 제공할 수 있는지 궁금하실 겁니다. 좋든 나쁘든 답은 상황에 따라 달라집니다. VPN 서비스는 일부 위협으로부터 효과적으로 보호하고 다른 위협으로부터는 불충분합니다. 모든 것은 위협 모델(들)에 달려 있습니다.
위협 모델을 수립할 때는 먼저 무엇을 보호하고 있는지, 어떤 잠재적인 적(궁수형 공격자)을 보호하고 있는지, 그리고 위협을 받을 경우 어떤 결과를 초래할 수 있는지 고려해야 합니다. 잠재적인 적들, 그들이 얼마나 유능하고 자원이 풍부한지, 어떤 방법을 사용할 수 있는지 고려해야 합니다. 또한 자신의 기술, 얼마나 열심히 일할 의향이 있는지, 얼마나 많은 사용성과 편리성을 포기할 의향이 있는지도 고려해야 합니다. 마지막으로, 여러 상황에 따라 달라지는 위협 모델이 있을 수 있으며, 각 모델에 적합한 방식으로 다양한 방어를 결합할 수 있다는 점을 명심하세요.
위협 모델 예시
먼저, VPN 서비스의 잠재적 사용자들 사이에서 흔히 볼 수 있는 위협 모델을 고려합니다. 이 모델들은 사소한 것부터 거창한 것까지 다양합니다. 각 예제에는 네 가지 주요 내용이 있습니다: a) 위협 요약; b) 권장 완화; c) 작동 방식; d) 문제와 제한 사항. 적대자 및 익명성 시스템: 기본 사항을 참조하세요: 적대자 및 익명성 시스템에 대한 배경 정보와 세부 정보. 이러한 위협 모델 중 첫 번째 모델을 제외한 모든 모델의 경우, VPN 연결이 중단된 경우 누출을 방지하는 것이 중요합니다. 누출을 방지하는 VPN 클라이언트를 사용하거나 방화벽 설정을 직접 실행할 수 있습니다. 리눅스 IPTables 규칙이 여기에 있습니다. 그리고 무엇을 하든지 누출 여부를 테스트하는 것이 현명합니다.
1. 공공 와이파이 핫스팟에서 해커로부터 보호하기
공용 Wi-Fi 핫스팟을 사용하는 사람을 생각해 보세요. 해커(다른 사용자부터 네트워크 관리자까지)가 자신의 통신을 가로채고 신용카드, 은행 및 투자 계좌 등에 대한 민감한 정보를 훔칠 수 있다고 우려하고 있습니다. 즉, 보안과 개인정보 보호를 원합니다. 하지만 온라인 활동을 숨기거나 익명을 유지하려는 것은 아닙니다.
이러한 사용자에게는 평판이 좋은 VPN 서비스이면 충분합니다.
사용자가 VPN 서버에 연결되면 장치와 VPN 서버 간의 모든 트래픽이 암호화되며, 일반적으로 256비트 AES 키를 사용합니다. 공용 Wi-Fi 네트워크 또는 기타 중간 네트워크에서 도청자는 암호화된 데이터만 볼 수 있습니다.
VPN 서비스는 출구 서버와 인터넷 목적지 간의 트래픽을 암호화하지 않습니다. 다른 익명성 시스템도 마찬가지입니다. 이를 위해서는 웹사이트의 HTTPS와 같은 종단 간 암호화를 사용하여 목적지에 연결해야 합니다. VPN 서비스에 대한 자세한 내용은 VPN 서비스 및 익명성 시스템: 기본 섹션을 참조하세요.
2. ISP에 의한 모니터링 및 로깅 방지
ISP가 온라인 활동을 모니터링하고 로깅할 수 있다고 우려하는 사람을 고려해 보세요. 그들은 개인정보 보호를 원하고 온라인 활동과 무관한 익명성을 원합니다. 하지만 해커나 다른 실시간 적에 대해서는 걱정하지 않습니다. 다만 언젠가는 ISP가 다른 잠재적 적과 온라인 활동의 로그를 공유할 수 있다는 점을 우려하고 있을 뿐입니다.
로그를 유지하지 않고 완벽한 순방향 비밀을 구현하는 신뢰할 수 있는 VPN 서비스를 사용하는 것이 이 위협을 완화하기 위한 가장 덜 침습적인 접근 방식입니다.
사용자가 VPN 서버에 연결되면 ISP는 암호화된 트래픽만 보게 됩니다. 웹사이트 및 기타 인터넷 목적지에서는 사용자의 ISP 할당 IP 주소가 아닌 VPN 서비스의 종료 IP 주소를 볼 수 있습니다. 완벽한 순방향 비밀 유지를 통해 특정 VPN 세션을 손상시키는 공격자는 해당 세션의 데이터만 해독할 수 있으며, 과거나 미래의 데이터는 해독할 수 없습니다. 사용자의 ISP에 의해 기록된 모든 암호화된 트래픽은 안전하게 유지됩니다.
이 접근 방식이 이해되기 위해서는 사용자가 ISP를 신뢰하는 것보다 VPN 서비스를 더 신뢰해야 합니다. 이는 종종 간단한 선택입니다(예: ISP가 엄격하게 규제되고 모니터링되는 경우). 위험이 높은 경우 신뢰를 분배하는 것이 현명할 수 있으므로 이러한 타협에는 담합이 필요합니다. 토르 브라우저를 사용하는 것이 가장 간단한 접근 방식이 될 수 있습니다. 그러나 악의적인 출구 노드의 위험을 고려할 때 종단 간 암호화를 사용하는 것이 현명할 것입니다. 토르 사용을 숨기는 것이 중요하다면 사용자는 VPN 서비스 또는 중첩된 VPN 서비스 체인을 통해 토르 네트워크에 액세스할 수 있습니다.
3. 웹사이트에서 위치 및 신원 숨기기
자신이 액세스하는 웹사이트에서 자신의 위치와 신원을 숨기고 싶어하는 사람을 고려해 보세요. 웹사이트가 자신의 위치와 연결된 ISP 할당 IP 주소를 알기를 원하지 않습니다. 또한 IP 주소나 이전 사용자와의 연관성을 통해 웹사이트가 자신의 진짜 이름을 알기를 원하지 않습니다. 그러나 ISP나 정부와 같은 다른 잠재적 공격자의 위협에 대해서는 걱정하지 않습니다.
평판이 좋은 VPN 서비스는 사용자의 ISP 할당 IP 주소를 웹사이트에서 숨길 수 있습니다. 이전 활동과 실명으로 연결되지 않도록 하려면, 사용자는 웹사이트에서 이전에 사용한 적이 없는 새로운 장치(또는 가상 머신)에서 작업해야 합니다.
사용자가 VPN 서비스를 통해 연결할 때 웹사이트에는 사용자의 ISP 할당 IP 주소가 아닌 종료 서버의 IP 주소가 표시됩니다. 새 기기나 가상 머신에서 작업할 때 사용자의 실명이나 이전 활동의 다른 측면과 연관될 수 있는 쿠키나 기타 추적 객체가 없습니다.
추적을 방지하기 위해 브라우저 설정(예: 개인 브라우징 모드)이나 플러그인에 의존하는 것은 현명하지 않습니다. 이는 알려진 추적 방법으로부터만 보호하기 때문입니다. 심지어 Tor 브라우저도 새로운(또는 제로데이) 추적 익스플로잇에 취약합니다. 서로 다른 브라우저 간의 격리에 의존하는 것도 위험합니다. 가상 머신도 손상될 수 있지만, 고가의 타겟을 제외하고는 위험이 적습니다. 위험이 높은 경우 전용 디바이스를 사용하는 것이 가장 현명합니다.
4. 특파원에게 실명 숨기기
특정 특파원에게 익명을 요구하는 사람을 고려해 보세요. 특파원은 특파원이 자신의 실명과 연결된 ISP 할당 IP 주소를 알기를 원하지 않습니다. 그러나 ISP나 정부와 같은 다른 잠재적인 적으로부터의 위협에 대해서는 걱정하지 않습니다.
해당 통신원이 자원이 풍부한 적(또는 도움이 필요한 적)이 아니라면, 평판이 좋은 VPN 서비스이면 충분합니다.
사용자가 VPN 서비스를 통해 연결할 때, 사용자가 보낸 메시지의 초기 수신: from 헤더에는 사용자의 ISP 할당 IP 주소가 아닌 VPN 종료 서버의 IP 주소가 표시됩니다. 이는 웹메일 클라이언트와 독립형 이메일 클라이언트 모두에 해당됩니다.
이메일 계정은 어떤 식으로든 사용자와 연결되어서는 안 됩니다. 자금 경로가 없어야 합니다. 사용자는 IP 주소를 신뢰성 있게 가리지 않고 계정에 접근해서는 안 됩니다. 친구나 식별 맥락에서 이메일 주소를 절대 사용해서는 안 됩니다. 그럼에도 불구하고 공격자는 VPN 서비스를 IP 주소로 알고 있기 때문에 사용자에 대해 (아마도 매우 어려운) 물어볼 수 있습니다. 특히 위험이 높은 경우 자원이 풍부한 공격자에 대해서는 중첩된 VPN 체인을 사용하거나 Tor를 사용하는 것이 현명할 수 있습니다. 극단적인 경우 여러 익명성 시스템을 통해 트래픽을 터널링하는 것이 현명할 수 있습니다. 그러나 독립형 이메일 클라이언트가 유출 없이 Tor를 올바르게 사용하도록 구성하는 것은 중요하지 않습니다. 또한 스팸을 방지하기 위해 SMTP 트래픽을 차단하는 VPN 서비스와도 작동하지 않습니다.
5. 온라인 익명화 및 국가 정부로부터 온라인 활동 숨기기
자신의 온라인 활동(콘텐츠 및 메타데이터)을 ISP와 국가 정부로부터 숨기고 싶어하는 사람을 생각해 보세요. 또한 자신이 액세스하는 웹사이트와 통신원으로부터 자신의 위치와 신원을 숨기고 싶어합니다. 즉, 개인정보 보호와 익명성을 모두 원합니다. 그들은 온라인 활동과 무관하다는 의미에서 익명성을 원하며, 자신과 국가 정부가 자신을 연관시키려는 노력에서 익명성이 살아남기를 원합니다. 그러나 이들은 명백한 검열의 대상이 아니며 강력한 암호화 사용도 규제되지 않습니다. 또한 (그들이 가정하는) 특정 조사 대상이 되지 않았습니다. 그들은 발견의 결과에 대해 다소 우려하고 있습니다. 하지만 다른 잠재적인 적들의 위협에 대해서는 걱정하지 않습니다.
이러한 사용자는 처음에는 두세 개의 VPN 서비스로 구성된 중첩 체인을 통해 트래픽을 여러 익명성 시스템을 통해 터널링한 다음 JonDonym 및/또는 Tor를 통해 터널링하는 것이 현명할 것입니다. 일반적인 ISP 업링크를 통해 연결되는 인기 있는 VPN 서비스로 시작하는 것만으로도 충분할 수 있습니다. 그러나 공용 Wi-Fi 핫스팟을 통해 익명으로 연결하는 것이 훨씬 덜 편리하지만 더 안전할 것입니다.
VPN 서비스를 사용하면 로컬 관찰자로부터 온라인 활동을 차단할 수 있으며, 인터넷 상의 원격 관찰자로부터 위치와 신원을 차단할 수도 있습니다. 그러나 사용자들은 VPN 제공자에 의한 배신에 완전히 취약합니다. 첫 번째 VPN 서비스를 통해 터널링된 두 번째 VPN 서비스를 통해 신뢰가 분산되었으며, 이로 인해 두 제공자 간의 담합이 필요하게 됩니다. 중첩 체인에 Tor가 있으면 제공자 간의 강제 담합이 불가능해지고, 공격자는 트래픽 분석, 시빌 공격, 특정 시스템 노드 및 그 운영자의 취약점 악용 등 다른 공격에 의존해야 합니다.
이 위협 모델은 강력한 암호화 사용이 규제되지 않을 때, 사용자가 특별히 조사 대상이 아닐 때, 그리고 발견의 결과가 상대적으로 경미할 때에만 신중합니다. 이러한 가정에 대해 상당한 불확실성이 있을 때는 '익명 온라인', '검열 회피', '국가 정부로부터 온라인 활동 숨기기'라는 위협 모델이 더 적절합니다.
사용자들은 로컬 및 원격 감시를 받지만, 인터넷 업링크는 그들의 주요 취약점입니다. ISP를 통해 연결하는 사람들에게 이 전략은 두 가지 측면이 있습니다: 1) 로컬, 인기 있는 VPN 서비스를 사용함으로써, 그리고 특별한 주의를 기울일 가치가 없는 것들로 인해 혼합됩니다; 2) 국가 정부가 이들과 온라인 활동을 연관시키려는 노력에 저항하여 과잉 공격을 감행합니다. 물론 ISP를 통해 직접 접근하는 모든 서비스를 제외한 모든 비무료/프리미엄 VPN 서비스 및 JonDonym 계정은 익명으로 구매해야 합니다.
하지만 이러한 오버킬에도 불구하고 ISP를 통한 연결은 위험합니다. 예를 들어, 정부는 DDoS 공격을 사용하여 웹사이트를 간헐적으로 오프라인으로 강제하는 방식으로 인기 있는 반체제 포럼에 대한 연결을 지문화할 수 있습니다. 그런 다음 ISP가 제공하는 인터셉트를 검색하여 해당 지문에 대해 사용자를 식별할 수 있습니다. 그리고 어쨌든 정부가 사용자의 온라인 활동을 ISP가 할당한 IP 주소와 연결하는 데 성공하더라도 거부할 수 없습니다.
공공 와이파이 핫스팟을 통해 익명으로 연결하는 것이 더 안전할 수 있지만, 훨씬 덜 편리할 수 있습니다. 사용자의 정부가 온라인 활동을 핫스팟의 IP 주소와 연관시키더라도 사용자는 여전히 다소 익명입니다. 우리는 위협 모델인 익명 온라인, 검열 회피, One National Government의 온라인 활동 숨기기에서 공공 와이파이 핫스팟 사용에 대해 더 자세히 논의합니다.
6. 원스 내셔널 정부의 검열 회피
자국 정부가 부과하는 검열을 피하고 싶은 사람을 생각해 보세요. 과도한 관심을 끌기를 원하지는 않지만 인터넷 관찰자로부터 강력한 익명성을 요구하지는 않습니다. 그들은 발견의 결과가 미미할 것이라고 확신합니다. 또한 다른 잠재적 적국의 위협에 대해서도 걱정하지 않습니다.
평판이 좋은 VPN 서비스이면 충분할 수 있습니다. 그러나 더 유용한 검열관의 경우, 난독화된 프록시를 통해 연결되는 VPN 서비스를 사용해야 할 수도 있습니다. 강력한 검열관의 경우 난독화된 브리지를 통해 Tor를 사용해야 할 수도 있습니다.
사용자가 VPN 서비스를 통해 연결할 때 사용자의 ISP와 정부는 VPN 서버에 대한 암호화된 트래픽만 볼 수 있습니다. 사용자의 정부가 VPN 서버의 로컬 트래픽을 관찰할 수 없다면 사용자가 액세스하는 웹사이트를 확인할 수 없습니다. 또한 이를 알지 못하면 해당 VPN 서버에 대한 모든 트래픽을 차단하거나 차단하는 것 외에는 검열할 수 없습니다. 사용자가 난독화된 프록시를 통해 VPN 서비스에 연결하는 경우 검열자는 모든 암호화된 트래픽을 차단하거나 차단해야 할 수도 있습니다.
이 위협 모델은 발견의 결과가 경미할 때만 신중하며, 인터넷에서 관찰자의 강한 익명성이 필요하지 않을 때만 신중합니다. 두 가지 가정 모두에 대해 상당한 불확실성이 있는 경우 다음 위협 모델이 더 적절합니다.
난독화가 있더라도 자원이 풍부한 검열관은 VPN 서비스의 모든 프록시 서버를 식별하고 차단할 수 있습니다. 이러한 공격자에 대해서는 난독화된 브리지와 함께 Tor를 사용해야 할 수도 있습니다. Tor와 VPN 서비스 모두 난독화에 동일한 방법을 사용할 수 있지만, Tor는 검열에 훨씬 더 탄력적입니다. p. VPN 서비스는 일반적으로 최대 몇 개의 난독화된 프록시를 사용하는 반면, 수천 개의 Tor 난독화된 브리지가 있기 때문입니다.
그러나 새로운 접근 방식은 이 분야를 평준화할 수 있습니다. 예를 들어, CloudTransport 설계는 다른 클라우드 서비스를 방해하지 않고는 쉽게 차단할 수 없는 빠른 플럭스 IP 주소를 가진 클라우드 호스팅 프록시를 특징으로 합니다. 이에 대한 자세한 내용은 적대자 및 익명성 시스템에서 네트워크 도달 범위가 제한된 수동적 적대자 섹션의 마지막 단락을 참조하십시오: 기본 사항.
7. 온라인 익명화, 검열 회피, 국가 정부로부터 온라인 활동 숨기기
국가 정부가 부과하는 검열을 피하고 싶은 사람을 생각해 보세요. 또한 ISP와 국가 정부로부터 온라인 활동(콘텐츠 및 메타데이터)을 숨기고 싶어합니다. 그리고 자신이 액세스하는 웹사이트와 통신원으로부터 자신의 위치와 신원을 숨기고 싶어합니다. 즉, 개인정보 보호와 익명성을 모두 원합니다. 그들은 온라인 활동과 무관하다는 의미에서 익명성을 원하고, 국가 정부가 익명성을 연관시키려는 노력에서 살아남기를 원합니다. 또한, 이들은 과도한 검열을 받고 있으며 강력한 암호화 사용이 규제되므로 불법 통신과의 연관성도 피해야 합니다. 그러나 이들은 (그들이 가정하는) 구체적인 조사 대상이 되지 않았습니다. 그들은 발견의 결과가 심각할 수 있다고 우려하고 있습니다. 또한 정부를 포함한 다른 적대자들, 즉 국가 정부와 정보를 공유할 수 있는 위협에 대해서도 우려하고 있습니다. 하지만 다른 중립적이거나 비협력적인 적대자들의 위협에 대해서는 우려하지 않습니다.
이러한 사용자는 여러 익명성 시스템을 통해 트래픽을 터널링하는 것이 현명할 것입니다. 가장 강력한 옵스프록시 플러그인을 사용하는 Tor부터 시작하여 공용 Wi-Fi 핫스팟을 통해 익명으로 연결하는 것이 가장 좋습니다. 예를 들어, 사용자는 Tor를 통해 JonDonym을 터널링한 다음 JonDonym을 통해 VPN 서비스를 터널링할 수 있습니다. 인스턴트 와이프 핫키를 사용한 전체 디스크 암호화는 최종 백업을 제공합니다.
이전 예시에서 논의된 바와 같이, 트래픽 난독화는 정부 검열을 방해합니다. 중첩 익명성 시스템은 지역 관찰자들로부터 온라인 활동을 더욱 모호하게 만들며, 또한 인터넷 상의 원격 관찰자들로부터 위치와 신원을 모호하게 만듭니다. 중첩 체인에 Tor가 포함되면 제공자들 간의 강제적인 담합이 불가능해지고, 적대자들은 트래픽 분석, 시빌 공격, 특정 시스템 노드 및 그 운영자들의 취약점 악용 등 다른 공격에 의존해야 합니다.
수천 개의 난독화 브리지를 사용하면 검열에 가장 탄력적이기 때문에 Tor로 시작하는 것이 가장 좋습니다. 그러나 트래픽 난독화의 장기적인 효과에 대한 불확실성과 악성 릴레이(시빌) 공격을 통한 비익명화 위험을 고려할 때, 공개 Wi-Fi 핫스팟을 통해 익명으로 Tor 네트워크에 접속하는 것이 현명할 것입니다. 특히, 발견으로 인한 심각한 결과를 고려할 때 더욱 그렇습니다.
Tor를 통해 JonDonym을 터널링한 다음 JonDonym을 통해 VPN 서비스를 제공하면 온라인 활동과 핫스팟의 공용 IP 주소를 더욱 분리할 수 있습니다.
사용자는 로컬 및 원격에서 감시를 받지만 인터넷 업링크는 사용자의 주요 취약점입니다. 공용 Wi-Fi 핫스팟을 통해 익명으로 연결하면 두 가지 방식으로 사용자를 보호할 수 있습니다. 첫째, 정부 검열관이 사용자의 난독화된 브리지를 식별하고 차단하더라도 사용자는 익명으로 남아 있으며 새 브리지를 얻으면 쉽게 복구할 수 있습니다. 둘째, 정부가 사용자의 온라인 활동을 핫스팟의 공용 IP 주소와 연결하는 데 성공하더라도 사용자는 적어도 어느 정도 익명으로 남아 있습니다.
첫 번째 문제와 관련하여 수천 개의 Tor 난독화 브리지가 있으며, 사용자는 중앙 브리지DB에서 다양한 방식으로 새로운 브리지를 얻을 수 있으며 다른 사용자로부터도 비공식적으로 얻을 수 있습니다. 브리지 배포를 위한 수많은 대안이 조사 중입니다. 예를 들어, 악의적인 사용자를 분할하는 평판 기반 시스템이 있으며, 이 시스템은 브리지를 열거하고 차단하려는 공격자들에 의해 공격을 받습니다. 더 혁신적인 것은 CloudTransport 설계입니다. 클라우드 호스팅 브리지는 다른 클라우드 서비스에 간섭하지 않고 쉽게 차단할 수 없는 빠른 IP 주소를 가진 브리지를 특징으로 합니다. 자세한 내용은 적대자 및 익명성 시스템에서 네트워크 도달 범위가 제한된 수동적 적대자 섹션의 마지막 단락을 참조하십시오: 기본 사항. 또한, 공공 Wi-Fi 핫스팟을 익명으로 사용하는 것은 간단하지 않을 수 있습니다. 무선 신호는 건물과 울창한 식생에 의해 강하게 감쇠되기 때문에 범위가 제한되는 경우가 많고 사용성을 위해서는 시선이 필요합니다. 또한, 악천후 시 야외에서 작업하는 것은 비현실적일 수 있습니다. 이러한 제약으로 인해 사용자는 감시 위험이 증가할 수 있습니다. 방향성 안테나는 범위를 크게 늘릴 수 있지만, 크기와 이득의 균형이 있으며, 아주 작은 안테나도 주목을 받을 가능성이 높습니다.
Wi-Fi 핫스팟은 일반적으로 연결된 Wi-Fi 어댑터의 MAC 주소를 기록합니다. 사용자의 트래픽이 완전히 암호화되어 있더라도 핫스팟은 MAC 주소와 연결된 IP 주소(여기서는 Tor 난독화 브리지)를 포함한 사용 이력을 기록할 수 있습니다. 사용자는 이러한 위협을 두 가지 보완적인 방식으로 완화할 수 있습니다. 첫째, 사용자는 여러 개의 USB Wi-Fi 어댑터 동글을 가지고 있으며 각 Wi-Fi 핫스팟마다 다른 동글을 사용할 수 있습니다. 사용자는 언제든지 그 중 하나만 휴대할 수 있습니다. 또한 장치에 내장된 Wi-Fi 네트워크 어댑터(신뢰할 수 있는 Wi-Fi 네트워크에서만 사용할 수 있음)를 비활성화할 수도 있습니다. 둘째, Wi-Fi 핫스팟의 프로파일 구축을 방해하기 위해 MAC 스푸핑 소프트웨어를 사용하기도 합니다. Wi-Fi 핫스팟이 MAC 스푸핑 소프트웨어를 손상시키는 데 성공하더라도 USB Wi-Fi 동글의 MAC 주소만 얻을 수 있으며, 적절한 경우 파괴될 수 있습니다.
두 번째 문제와 관련하여, Tor를 통해 JonDonym(완전히 익명화된 비트코인으로 구매)을 터널링할 때 로컬-온라인 연결의 위험이 훨씬 적습니다. 이 경우, Sybil 공격은 기껏해야 악의적인 릴레이 중 하나를 진입 가드로, 다른 하나를 JonDonym 캐스케이드에 연결하는 출구 릴레이로 사용하는 회로를 비익명화할 수 있습니다. Tor가 JonDonym의 기본 SOCKS5 프록시 중 하나라는 점을 고려할 때, 관심 있는 사용자들은 이러한 회로 중 일부를 소유하게 될 것입니다. 그리고 어쨌든, 공격자는 여전히 JonDonym 캐스케이드를 타협해야 하며, 이는 서로 다른 기술과 자원을 필요로 합니다. 또한, 인기 있는 VPN 서비스(익명으로 구매된 서비스)가 JonDonym을 터널링할 때, 공격자는 JonDonym에서 끝나는 Tor 회로에 집중할 필요조차 없을 것입니다. 적대자 및 익명성 시스템의 관련 섹션을 참조하세요: 배경에 대한 기본 사항.
공용 Wi-Fi 핫스팟을 사용할 수 없거나 익명으로 사용할 수 없는 경우 사용자는 두 가지 옵션을 선택할 수 있습니다. ISP 업링크를 통해 연결하거나 익명의 P2P Wi-Fi 메시넷을 생성(또는 가입)할 수 있습니다. 첫 번째 옵션은 불확실한 트래픽 난독화와 발견으로 인한 심각한 결과를 고려할 때 매우 위험할 수 있습니다. 두 번째 옵션은 익명으로 공용 Wi-Fi 핫스팟을 사용하는 것보다 더 안전하지만 여전히 위험할 수 있습니다. 또한 상당한 노력이 필요하며 신뢰할 수 있는 파트너와 협력해야 합니다. 기본적으로 익명의 P2P Wi-Fi 메시넷은 비교적 지역적인 익명성 시스템이며, 주요 취약점은 (물론) 인터넷 업링크입니다. 그러나 이 논의의 범위를 벗어나므로 자체적으로 사용할 가치가 있습니다.
최종 백업으로, 물리적 발견 시 사용자의 장치는 저장 매체에 평문을 남기지 않는 전체 디스크 암호화로 보호되어야 합니다. 물론, 핫 키를 사용하여 즉각적인 종료를 설정해야 합니다. 특히 위험이 높은 경우, 핫 키로 디스크를 암호화 해제할 수 있도록 하는 것이 가장 좋습니다. 데이터를 삭제하고 덮어쓰는 것은 너무 느립니다. 하지만 암호화된 볼륨의 헤더와 장치의 부팅 파티션을 무작위 데이터로 덮어쓰는 데는 몇 초밖에 걸리지 않습니다. 이 작업이 완료되면 포렌식 분석을 통해 데이터를 복구할 수 없음을 확인할 수 있습니다. 물론 사용자는 클라우드 어딘가 또는 어디에서든 필요한 헤더와 부팅 파티션을 백업할 수 있습니다.
8. 모든 적에 대해 익명 온라인 상태 유지(하지만 표적은 아님)
모든 적들, 예를 들어 NSA로 알려진 더 맨을 포함한 익명을 유지하려는 사람을 생각해 보세요. 그들은 정부의 검열을 받고 있으며, 강력한 암호화 사용이 규제되고 있습니다. 이전 예시와 마찬가지로, 그들은 다음과 같이 해야 합니다: 1) 정부의 검열을 피하고, 2) 현지 관찰자들로부터 온라인 활동을 숨기고, 3) 불법 통신과의 연관성을 피해야 합니다. 그리고 (물론) 그들은 인터넷의 모든 원격 관찰자들로부터 자신의 위치와 신원을 숨겨야 합니다. 그들은 (그들이) 특별히 조사 대상으로 삼지 않았으며, 그렇게 유지하기를 원합니다. 그들은 발견의 결과가 심각할 수 있다고 우려하고 있습니다. 아마도 NSA에서 입수한 문서를 은밀하게 유출하고 있는 것일 수도 있습니다. 아니면 고 실크로드 또는 프리덤 호스팅의 일환으로 유명한 토르 은닉 서비스를 관리하고 있는 것일 수도 있습니다.
이전 예시에서와 같이, 이러한 사용자들은 여러 익명성 시스템을 통해 트래픽을 터널링하는 것이 현명할 것입니다. Tor부터 시작하여 사용 가능한 가장 강력한 옵스프록시 플러그인을 사용하고, 수많은 공용 Wi-Fi 핫스팟을 통해 익명으로 연결하는 것이 가장 좋을 것입니다. 그런 다음 사용자들은 Tor를 통해 JonDonym을 터널링한 다음, JonDonym을 통해 VPN 서비스를 터널링합니다. 인스턴트 와이프 핫키를 사용한 전체 디스크 암호화는 최종 백업을 제공합니다.
이전 예제에서 논의한 바와 같이, Tor로 시작하는 것이 검열과 발견에 대한 최상의 보호를 제공합니다. Tor를 통해 JonDonym을 터널링한 다음, JonDonym을 통해 VPN 서비스를 제공하여 Tor 회로와 온라인 활동을 분리하고, 악의적 중계(시빌) 공격을 통해 이를 손상시키기 위한 표적을 방지합니다. 그리고 JonDonym 캐스케이드를 손상시키기 위해서는 다양한 기술과 자원이 필요합니다. 공공 Wi-Fi 핫스팟을 사용하면 난독화가 실패하거나 온라인 활동이 핫스팟 중 하나와 연결되더라도 백업 익명성을 제공할 수 있습니다.
강력한 공격자의 이러한 위협을 안정적으로 완화하려면 상당한 지식, 경험, 리소스가 필요합니다. 핵심 측면은 특별히 수사 대상이 되는 것을 피하는 것입니다.
사용자는 관찰자(군중에 있는 다른 사람을 포함하여)가 군중을 특별히 바라볼 이유가 없도록 함으로써 군중과 조화를 이루어야 합니다. 특히 사용자는 숨고 익명인 과정에서 주의를 끌지 않아야 합니다. 물리적 업링크를 적절히 처리하면서 과도한 주의를 끌지 않으면서 안전하게 처리하는 것이 중요합니다. 그 외에도 이전 예에서 설명한 접근 방식을 사용합니다.
9. 특정 관찰의 대상이 되는 동안 모든 적에 대해 온라인에서 익명 처리하기
더 맨의 수사 대상이 된 것으로 추정되는 사람을 생각해 보세요.
주요 완화책은 안전한 신체적 장소를 찾는 것입니다. 이는 (아마도 노숙자 표류자로서) 숨거나 (에드워드 스노든처럼 러시아에서) 어딘가로 피난처를 찾는 것입니다. 이를 감안할 때, 그들은 이전 두 가지 예시에서 논의된 접근 방식을 사용할 것입니다.
잘못된거 있으면 알려주세염 번역돌린거라
Will a VPN Protect Me? Defining Your Threat ModelThe Internet was originally designed for communication among trusted partners. It was designed to be highly resilient against nuclear attacks, and other such external threats. But there were no protections against insider threats, from malicious network peers or users.www.ivpn.net
땡큐!