... zaobići uredski firewall, gledati Hulu, iPlayer, slušati Pandoru... Vidim (po komentarima i pingbackovima na stare postove) da je to vječno pitanje koje ljude muči iz različitih razloga. Netko je iza uredskog firewalla pa ne može otvoriti stranice koje ga zanimaju, netko želi objaviti "škakljive" informacije, netko želi kreirati korisnički račun na servisu koji nije dozvoljen ukoliko dolazite iz Hrvatske, a netko bi htio slušati radio ili gledati TV tipa Pandora ili Hulu. Bez obzira koji je razlog želje za privatnošću i činjenice da se na Internetu ništa u stvari ne može potpuno sakriti postoje metode i alati koji će ipak u nekoj mjeri sakriti IP adresu, prikazati IP adresu iz određene zemlje i ako ne potpuno možda ipak dovoljno sakriti naš identitet.

Tema je poprilično široka a načini na koji se IP adresa može sakriti su brojni ali daju i različite rezultate pa im je i namjena različita. Nije svejedno da li vam prikrivanje IP adrese treba samo kako bi otvorili neku stranicu ili vam je potrebna velika brzina pristupa ili točno određena zemlja koja će biti pridružena lažnoj IP adresi koju ćemo koristiti. Možda nam treba samo određeni servis, recimo samo HTTP ili samo FTP, a možda nam to nije dosta nego će nam trebati potpuna zamjena IP adrese sa mogućnošću korištenja svih raspoloživih servisa baš kao da smo fizički kompjuter odnijeli u drugu zemlju. Pa evo onda ukratko i samo informativno par načina...

Proxy serveri

Najjednostavnija ideja skrivanja IP adrese je korištenje proxy servera. Neka vrsta posrednika na koji se spajamo kako bi od njega tražili da u naše ime pogleda nešto na  netu i proslijedi nama kako taj netko čije sadržaje gledamo ne bi vidio da smo to gledali mi nego to umjesto nas "pogleda" proxy server. Znam, malo previše pojednostavljeno ali koga uopće zanimaju detalji. Ako nekog stvarno zanimaju sve finese networking nek upiše CCNA... :-). Ovo je otprilike kako funkcionira veza preko proxy servera.


Prvi korak je pronaći neki besplatni proxy. Zašto besplatni? Pa zato jer isprobavamo da vidimo kako to radi, zašto to onda plaćati. Na "netu" ćete naći gomile popisa "Free Proxy" servera, probajte, potreban vam je samo Google i ništa više. Evo jedne od mora takvih adresa na kojima možete pronaći liste proxy servera. www.ip-adress.com/proxy_list/ nije neki problem. Pored svakog servera stoji IP adresa i port. Sve što trebamo napraviti u našem Firefoxu je otvoriti "Tools > Options > Advanced" odabrati "Network" tab i kliknuti na "Settings". Tu lijepo odaberemo "Manual proxy configuration" i upišemo IP adresu i port te odaberemo "Use this proxy for all servers". I to je sve. Nema više. Sad koristimo proxy server za surfanje kad koristimo Firefox. Svaki browser ima mogućnost podešavajna proxy servera pa ćete bez nekih problema složiti proxy u bilo kojem browseru. Meni je Firefox uglavnom drag samo zbog svojih plugina ili addona koji olakšavaju rad sa takvim stvarima.

Jedan od plugina koji će olašati rad sa proxy serverima je i Foxy Proxy. Ukoliko će vam proxy serveri češće trebati ili ćete htjeti koristiti više različitih proxy servera za pristup različitim stranicama ovaj plugin će vam olakšati rad sa proxy serverima, dodavnaje novih, konfiguraciju i sve što se sa proxy serverima može.



Da bi provjerili da li i kako radi taj naš proxy server provjerit ćemo kako nas "vide" serveri kad surfamo po njima. Najlakši i najbrži način provjere naše IP adrese je da posjetimo ovu adresu http://www.whatismyip.org ili http://www.whatismyip.net.

Osim takvog načina korištenja proxy servera surfati možemo i korištenjem web proxy servera koji rade još jednostavnije. Na stranici koja nudi takvu uslugu jednostavno upišemo željenu adresu i koristimo tu stranicu kao proxy server. Na primjer http://www.hidemyass.com/proxy/

Nedostatci ovakvih besplatnih proxy servera jako mala brzina (što i nije neki problem ukoliko samo želimo otvoriti neku stranicu), nefunkcioniranje nekih online servisa ali i činjenica da su ti serveri dobro poznati svima koji nude usluge slične Hulu video servisu koji će nas uredno obavijstiti da surfamo preko nekog proxy servera te da isključimo proxy server ili program koji koristimo za prikrivanje IP adrese jer su njihove usluge predviđene samo za američko tržište. Otprilike ovako...




VPN

VPN je nešto sasvim drugo mada se isto tako radi o tome da se spajanjem na jedno računalo u stvari skrivamo iza tog računala i njegove IP adrese. Za razliku od proxy servera kod VPN-a se stvari dodatno "skrivaju" jer se između nas i udaljenog računala stvara tunel koji je još k tome i enkriptiran tako da promet između nas i udaljenog računala nije baš potpuno otvoren bilo kome tko poželi pogledati što to mi radimo na Internetu. U ovom slučaju, enkriptiran je samo onaj dio prometa između nas i udaljenog računala, a ne onaj iza te veze tj. samo surfanje. Na ovaj način relativno smo zaštićeni od našeg vlastitog operatora koji bi možda htio zaviriti u naše logove i povijest surfanja koju ionako mora čuvati po zakonu. Jedini promet koji će naš operator imati ukoliko koristimo VPN je da se spajamo na neko računalo prema kojem ostvarujemo enkriptirani promet... i to je sve. Bez nekog jačeg alata za razbijanje VPN enkripcije teško će se ustanoviti gdje smo mi to surfali i što smo radili na Internetu.

VPN tunel je prvenstveno namijenjen nečem sasvim drugom, bar je tako krenuo. Namijenjen je sigurnom povezivanju dvije udaljene lokacije preko Interneta ostvarivanjem kriptirane veze dva udaljena računala ili dvije udaljene mreže. Kao što mu i ime kaže on stvara virtualnu privatnu mrežu, dakle naš kompjuter se spoji na router udaljene mreže i ponaša se kao da smo se spojili kabelom na udaljeni switch. Dobijemo svoju privatnu adresu i postanemo veseli članovi te mreže. Takve mreže mogu dozvoliti računalima koja su spojena u njih i da pristupe internetu. Oni koji imaju VPN vezu sa svojom firmom kako bi se spajali od doma znaju o čemu se radi. I tu se rodila ideja da bi nekome u određenoj situaciji moglo zatrebati da se spoji na udaljenu mrežu i surfa kao da je na toj lokaciji. IP koji se "vidi" prema van je javni IP te mreže. I eto usluge za zaštitu anonimnosti.



Takvih servisa ima sve više u zadnje vrijeme ali nisu besplatni. Točnije nisu besplatni osim rijetkih pa evo jednog kojeg sam prije par dana otkrio ukoliko želite besplatno isprobati takav servi i vidjeti točno kako to funkcionira požurite jer je ekipa rekla da htjeli-nehtjeli moraju u neko dogledno vrijeme početi naplaćivati i da će to biti cca $5 mjesečno. Servis je ovdje http://itshidden.com/ Sve što trebate je kreirati korisnički račun (besplatno za sada) i kreirati VPN konekciju na svojem računalu. Ukoliko imate Windoze to je par klikova po ovim ovdje uputama. Gdje god ćete surfati prikazivat će se kao da ste iz Amsterdama. Brzina, koliko sam mjerio, nije loša. Prolaze i torenti pa ako imate "škakljive" torrente evo prilike da ih se dokopate a da nitko (osim vlasnika servisa) ne vidi vašu IP adresu.



Onion routeri, Tor, Vidalia

Prva dva načina skrivanja IP adrese iako su sakrili IP adresu ipak i nisu baš sasvim sakrili IP adresu jer je to nemoguće. Pa pošto je naša IP adresa sakrivena iza samo jednog servera ako nas netko stvarno poželi pronaći morat će prvo posjetiti vlasnika tog servera i iz logova izvući našu pravu IP adresu i tek onda skoknuti do našeg operatora da provjeri gdje smo i tko smo. U većini slučajeve nitko se neće baviti takvim stvarima osim... e osim ako niste naumili nešto malo opakije raditi. Ukoliko ste stvarno odlučili biti bad guy samo jedan proxy server vam neće biti dosta. Da biste smanjili šansu da vas nađu trebat će vam nekoliko proxy servera povezanih u lanac ali isto tako i stalna promijena korištenja tih servera.

Onion routeri su idealni za tako nešto. Proxy unutar proxyja unutar proxyja i tako kao slojevi luka sakriveni podaci o vašem surfanju. Nitko ne čuva logove (navodno) pa prema tome nema skoro nikakve šanse da vas pronađu. Cijeli sistem je nekad zahtjevao popriličnu količinu podešavanja i programiranja tj. sve dok se netko nije sjeo i napisao program koji to odradi bez previše problema. Uz pomoć Vidalije ćete na jednostavan način moći implementirati TOR mrežu odnosno mrežu Onion routera u kombinaciji sa Privoxyjem (lokalnim proxyjem).



Nemojte očekivati neke lude brzine niti neki posebno brzi download. Cijela mreža je zamišljena kao neka igra skrivača ali zbog svoje kompleksnosti nije baš jako brza. Ovo će koristiti samo najupornijima kojima nije bitno da bude brzo nego da ih se ne vidi. Evo kako će izgledati nakon završene instalacije. Opet, zgodno je imati Firefox jer pojednostavljuje korištenje i cijeli paket je već napravljen da automatski podesi Firefox za "anonimno" surfanje. Nakon instalacije dolje desno će vam se pojaviti "Tor Disabled" crveni natpis, sve što trebate napraviti je kliknuti na taj natpis i pojavit će vam se "Tor Enabled" zeleni natpis i to je otprilike to. Ako provjerite svoji IP adresu prije i poslije uključivanja vidjet ćete da se promijenila.



Brzina koju sam izmjerio na bwm.carnet.hr (jer Flash ne radi pa ne radi ni speedtest.net) je nekih 2 Mbps. Prilično impresivno no kod samog "surfanja" učinti će vam se da je brzina strašno mala jer se stranice jako sporo učitavaju. U stvari stranice samo jako dugo čekaju da se počnu učitavati i da se sve naredbe prenesu kroz cijelu mrežu prema van i da se sve to zajedno vrati vama u browser. Definitivno nije za svakodnevno korištenje. Neki tvrde da je cijelu mrežu postavila CIA ili američka vojska za svoje potrebe i da ju jako dobro nadzire. Ne znam, meni svejedno, ako zatreba "anonimnost" stvar je tu pa će za nešto sigurno poslužiti. Samo nemojte planirati atentat na američkog predsjednika i sve će biti u redu. :-)

Još malo CIA alata za rušenje stranih vlada

Teorija po kojoj je cijela Tor mreža u stvari pod kontrolom CIA ili američke vojske nije nastala baš potpuno bez veze. Amerikanci sistematski rade na tome da "jadnim" potlačenim Kinezima (i drugim potlačenim nacijama) omoguće surfanje iza njihovog famoznog firewalla. I ne samo surfanje iza firewalla nego i skrivanje njihove IP adrese jer su kazne u Kini poprilično opake za one koji se usude rogoboriti protiv centralnog komiteta, otprilike jednako rigorozne kao i američke za skidanje mp3-ca i filmova. Jedni štite centralni komitet kao osnovnu vrijednost drugi pak autorska prava krupnog kapitala no rezultati su identični. Kinezi svim silama pokušavaju ukrasti što više autorskih radova i napaviti što više kopija svega i svačega, od programa do dizajnerskih torbica i cipela i time uništavaju ono jedino što Amerikanci u svari štite (profit i autorska prava), dok Amerikanci Kinezima silo žele razbiti cijelu komunističku vladu. Represija autorskih prava ili represija komunizma... hm... no neka im je na volju.

U tom ratu jedni drugima podmeću raznorazne programe. Tako su Kinezi recimo napravili program koji je svojevremeno uspješno razbijao njihove filtere koji su zabranjivali skidanje torrenta Tuotu, a Amerikanci sistematski rade na razbijanju Kineskog firewala projektima kao što su UltrSurf i FirePhoenix. Programi su smišljeni kako bi svi oni koji iz bilo kojeg razloga žele raditi nešto skriveno to mogli napraviti na najjednostavniji način. Opet, ja sam siguran da je sve pod strogom kontrolom američke domovinske sigurnosti pa ako želite organizirati atentat na vlastitog predsjednika nećete imati problema (ako je to u interesu Amerikanaca) ali ako se poželite baviti terorističkim aktivnostima... bolje nemojte koristiti takve stvari. No za sve ostalo su ti alati sasvim upotrebljivi.

Firephoenix je na kineskom i ukoliko ne vladate kineskim teško ćete ga upogoniti.



Ultrasurf je na sreću na engleskom pa će vam i površno znanje tog jezika omogućiti da pročitate upuitstva i koristite ga.




Amerikanac u Parizu

Cijela ta fama oko slobode surfanja koja je sve samo ne slobodna je samo teško probavljiva posebno kad dolazi iz Amerike. Bez obzira na njihovo zaklinjanje u slobodu i demokraciju Amerika je najzatvorenija nacija po pitanju slobode korištenja Interneta. Ne, naravno da se ne radi o restrikcijama političkih stranaka pa čak niti restrikcije KKK meštara ili neonacista, ne, to je slobodno. Ono što nije slobodno su autorska prava i slična prava. Ukoliko želite zagovarati rasnu netrpeljivost to će vam zajamčiti sloboda govora no uloliko poželite koristiti neki od besplatnih servisa kao što su Pandora radio ili Hulu... e pa to neće moći. U stvari nećete moći pogledati niti svaki YouTube video. Razlog? Pa autorska prava i profit koji iz njih proizlazi, a što drugo. RIAA i MPAA, američki ZAMP-iri su jači od centralnog komiteta u Kini. No to ponekad predstavlja problem i Amerikancima. Što ako netko poželi korisitti takvu (besplatnu ili ne) uslugu koju uredno plaća u Americi ali tog trenutka se nalazi, štajaznam, u Parizu?

I za takve stvari su našli rješenje. Jedno od njih je i HotspotShield. U stvari VPN usluga isključivo namijenjena onima koji žele nesmetano raditi baš sve kao da su za svojim kompjuterom u Americi. Sve što trebate je skinuti mali program i instalirati ga na svoj komp. Nakon toga ćete moći uključivati i isključivati korištenje ovog programa i anonimno ili neanonimno surfanje.



Definitivno najbolja brzina koju sa do sada isprobao i definitivno šljaka sa Pandorom i sa Huluom. Isprobao sam ga i u iPhone verziji tj. na iPhoneu i stvarno šljaka. U stvari ne znam zašto su to nazvali baš iPhone verzijom jer se radi o najnormalnijim VPN postavkama pa se može koristiti na bilo kojem mobitelu koji ima mogućnost kreiranja VPN konekcije ali neka, valjda su uspjeli nekako ubaciti reklame na iPhone pa imaju od toga i nekakvu korist.

Pošto se servis financira od reklama koje ubacuje na svaku stranicu koju otvorite ne bi bilo pošteno te reklame blokirati ali ako baš želite biti totalni gad može se i to. Ne, neću vam reći kako ali korisnici Firefoxa će znati kako blokirati takve reklame... ali nemojte, dajte ljudima da si zarade neki dolar. Što više zarade duže će biti "free" za nas koji se šuljamo po internetu i pretvaramo da smo Amerikanci... u Parizu.

Znam da je ovo sve jako uopćeno i prekratko ali nadam se da će pomoći svima koji iz bilo kojeg razloga žele sakriti svoju IP adresu. Da li ćete raditi nešto dobro ili loše... hm... a tko sam ja da sudim o tome što je dobro, a što loše? Probajte se dobro zabaviti jer je život ionako prekratak za  previše ozbiljnosti, a što se tiče američkog trabunjanja o tome kako je skidanje mp3-ca i filmova isto što i krađa... pa boli vas... ugledajte se na HŽ, HAC, HEP i sve naše političare i managere. Sve go lopov... i sad nek se ja razmišljam da li da skinem nekui mp3-cu... hahaha... da, baš, svo već sam se stiso. ;-)

Komentari i pitanja ovdje...