יום שלישי, 6 במרץ 2012

הצד האפל של האינטרנט


עמוק עמוק במעמקי הרשת, מסתתר עולם אפל של סחר בנשים, איברים, נשק, סמים. עולם של קבוצות מחתרתיות, נצא לסיבוב הצצה בעולם הזה, תחזיקו חזק.


אני מגדיר את עצמי אדם מאד אינטרנטי
אני שוחה ברשת כמו דג במים, עף כמו ציפור, צולל כמו יוסי אלפי וכל הקבלה אחרת שתרצו לעשות
אין דבר שאני לא יכול למצוא ברשת, גוגל ואני אחוקים, דוברים את אותה השפה
טוב, הבנתם את הקטע...


לכן היה לי מאד קשה לעכל את העובדה שנתגלתה בפני לאחרונה:

האינטרנט, כפי שאני, אתם ושאר העולם מכיר אותו, הוא רק קצה הקרחון...

יש שם עולם שלם מתחת לפני השטח, שהרוב המוחלט של העולם אינו מודע בכלל לקיומו
עולם של אנונימיות, נטול פרצופים, עולם של צללים
שם, בעולם הזה, מסתתרים אלפי אתרים נסתרים, קבוצות דיון, מאגרי מידע עצומים ועולם שלם של תקשורת חסויה, מוצפנת, שאי אפשר להתחקות אחר המשתמשים בה.

כמה גדול העולם הזה?
אף אחד לא באמת יודע, אבל הערכות מדברות על פי כמה וכמה יותר גדול מהאינטרנט כמו שאנחנו מכירים אותו.
הרבה משתמשים בהקבלה לקרחון, שאנחנו רואים רק את הקצה שלו...

לעולם הזה יש הרבה שמות, הידועים בהם הם "Darknet", "The Invisable Net", "The Deep Web" ועוד רבים
אנחנו נקרא לו "TOR", אסביר למה בהמשך.

זה חלק מהאינטרנט, אבל לא תמצאו את זה בגוגל

הרשת הזו, היא חלק מהאינטרנט, אבל בגלל מספר מאפיינים בצורת הבניה של האתרים בה, הם לעולם לא יופיעו בגוגל.
כדי לגלוש באתרים האלה, צריך לינק ישיר לאתר אותו אתם מחפשים, דבר שמקשה על הגלישה, הופך אותה למסורבלת ומאד קשה להתמצא שם.
הלינקים האלה שונים מאלה שאנחנו מכירים, ביומיום אנו משתמשים בכתובות נוחות כמו ynet.co.il, facebook.com וכו'

כשגולשים באתרים הפחות חוקיים ברשת, משתמשים בכתובות שונות, רובן בנויות מעשרות אותיות ומספרים רנדומליים, אבל כולן מכילות את הסיומת onion. למעשה, הרשת הזו נקראת The Onion Router או TOR.
כדי לגלוש ב-"TOR" יש להתקין חבילה שכוללת דפדפן ותוכנת הסתרה שמשנה את זהות האינטרנט שלך ומסתירה את פרטיך האמיתיים
יתכן שתוכלו, באופן תיאורטי, להגיע לשם עם הדפדפן שלכם, אבל זה מאד מסוכן ואני ממש לא ממליץ לנסות,
"TOR" מלאה בהאקרים מהמקצועיים בעולם, והם לא אוהבים שמישהו מסתובב להם בחצר האחורית...

אל תרוצו להתקין את התוכנה הזו, למרות שמאד קל להשתמש בה, ישנם חוקים מאד נוקשים שאמורים לשמור עליכם ועל פרטיותכם, אם תעברו על אחד מהם, פרטיכם יהיה חשופים מבלי שתדעו, והדרך משם ועד צרות קשות קצרה ביותר.
לדוגמה, אם תורידו מסמך וורד ותפתחו אותו על המחשב שלכם, וורד מכיל פרצת אבטחה חמורה שמאפשרת לאדם שממנו הורדתם את הקובץ לדעת בדיוק מי אתם, אל תשאלו אותי איך, עוד לא הגעתי לשם...
"אז מה הבעיה? אין לי שום דבר מעניין במחשב" אתם אומרים?
הבעיה היא, שכשהאקר ברמה כזו משיג את הפרטים שלכם, יכולים לקרות כמה דברים:
  1. הוא ישמיד לכם את כל המידע המאוחסן על המחשב, אבל לא לפני שיגנוב את הסיסמאות שלכם.
  2. הוא יבצע פשעי אינטרנט דרככם. הוא יוכל להתחבר דרככם לאינטרנט ולהשתמש בכתובת ה-IP שלכם כדי לפרוץ למקום אחר, תוך שהוא משאיר עקבות ברורים אליכם, אבל לא אליו...
  3. הוא יגלה את פרטי חשבון הבנק שלכם, פרטים אישיים אחרים וכו' ויעשה בהם כבשלו.
  4. הוא ישלח דרככם ספאם לכל העולם, עד שתחסמו על ידי ספק האינטרנט שלכם.
  5. הוא יהפוך את מחשבכם למחסן עולמי לאחסון קבצים לא חוקיים
  6. הבנתם את הנקודה...
 
We Are Anonymous
אנונימיות היא שם המשחק, כשאתה מסתובב בסמטאות החשוכות של האינטרנט, מסתובבים שם טיפוסים שלא הייתם נותנים להם לעשות בייביסיטר לילד שלכם...
כשאתם מסתובבים במקום מסוכן כזה, אתם רוצים להגן על עצמכם, וההגנה הכי טובה היא הסוואה.
אתם לא רוצים שידעו מי אתם, כדי שלא יוכלו להגיע למחשב שלכם ולחיים שלכם.
בשום מקום ברשת הזו לא תתבקשו להזין פרטים, רק שם משתמש וסיסמא.

במקום כזה, באופן טבעי מתפתחות להן קבוצות סביב נושאים מחתרתיים, אחת המפורסמות שבהן
היא קבוצת "Anonymous", שלקחה על עצמה להילחם למען עולם טוב יותר בדרכה שלה, ע"י ניהול מלחמת סייבר נגד גופים שלדעתם עושים עוול לאנושות, או "האקטיביזם חברתי", כמו שהם קוראים לזה.


חופש דיבור מוחלט

כשאף אחד לא יודע מי אתה, אתה מרשה לעצמך לומר את אשר על ליבך באופן גלוי ובוטה במיוחד
ואם אתה רוצה להמשיך לטעום את טעם החירות,
המקום היחיד שאתה יכול לעשות זאת הוא ב-"TOR".

הרשת מלאה בבלוגים, אתרי שטנה והררים של טקסטים גזעניים, מאיימים, נוטפי דם, מגובים בתמונות וקטעי וידאו גרפיים קשים במיוחד.
נתקלתי באתר מסוים, שבין ציטוט של היטלר לטקסטים של אוסמה בין לאדן, מציע להורדה בערך 20 סרטונים של עריפות ראשים של אנשים, רובם חטופים מערביים בידי אל קאדה.
באותו אתר, המציע קבצים רבים ומגוונים, מצאתי גם מאגר תמונות שצולמו בפיגוע במדריד ב 11/3/2004
תמונות מזעזעות שלא תראו ב-Ynet.

אבל לא רק שנאה יש ב "TOR", הרבה אתרים מיועדים לאנשים במדינות בהן האינטרנט מוגבל, כמו סין למשל, שרוצים להוציא מידע החוצה.
במהלך המהומות בעולם הערבי לאחרונה, מדינות רבות חסמו את האינטרנט ומנעו הוצאת מידע וסרטים ע"ג האינטרנט, הרבה מחתרות משתמשות ב "TOR" כאמצעי לעקיפת הגבלות אינטרנט והעברת מידע חשוב לעולם החיצון.

אני ממש לא אתפלא אם עיתונאים ואפילו סוכנויות ביון משתמשות ב "TOR".



תרצה סמים עם הנשק שלך?

עמוק בעולם הזה, ישנם עשרות אתרים המציעים סחורה שונה למכירה, הם עובדים כמו אתרי מסחר רגילים, רק שהסחורה בהם שונה מאד ממה שאתם מכירים.
באתרים האלה מציעים למכירה סחורה כמו:

נשקים
סוגים שונים של כלי נשק מוצעים למכירה באופן גלוי וחופשי,
יש אקדחים ששייפו להם את המספר הסידורי, רובים עם תוספות, משתיקי קול ותחמושת.

סמים
כל המגוון הרחב שידוע לאדם מוצע למכירה,
ממריחואנה משובחת מקליפורניה ומאמסטרדם, דרך קוקאין ואקסטזי, עד סמי הזיה קשים כמו LSD,DMT ומסקאלין, ה-כ-ל למכירה לפי גרם או קילו, משל הזמנת עגבניות באינטרנט...

וירוסים וסוסים טרויאנים
ישנם אתרים המציעים וירוסי מחשב למכירה, כולל הוראות שימוש, כמובן.
אפשר לרכוש סוסים טרוייאנים שיעבירו מידע מהמחשב שלכם לשרת חיצוני, או סתם וירוס שיפיל מערכת מחשוב שלמה תוך כדי הסבת הרס בלתי הפיך למידע.

מסמכים מודלפים
הרבה לפני WikiLeaks, המסמכים המדוברים ורבים אחרים הסתובבו ב-"TOR", מה שג'וליאן אסאנג' עשה, היה פשוט לאסוף אותם, להעלותם לרשת החשופה, ולהופכם לזמינים לכל.

כרטיסי אשראי גנובים/משוכפלים

ספרי אנרכיה - The Anarchist Cookbook
הספרים האלה מסתובבים בעולם הסייבר מהיום שהמציאו רשתות ציבוריות, הרבה לפני עידן האינטרנט.
ותיקי המחשבים שבינינו זוכרים היטב את הלילות בהם היו עוברים על ה A-List ומחפשים BBS טוב להתחבר אליו עם המודם הרועש.
אחד המצרכים הפופולריים ביותר היה קבצי ה- Anarchist Cookbook, שהיו למעשה מסמך טקסט המפרט, בין השאר, איך לבנות פצצות ביתיות, קטנות וגדולות ועוד כל מיני מתקנים מעניינים.
הקבצים האלה עדיין מסתובבים ב-"TOR"

שירותים שונים
לא הייתי מחפש שם אינסלטור, מגוון השירותים המוצעים שם כולל הלבנת כספים, גניבה לפי הזמנה, הפלת שרתים, פריצה למאגרי מידע ועוד.
אבל גולת הכותרת הבלתי מעורערת היא - חיסול לפי הזמנה.
כן כן, שמעתם נכון, תנו לבנאדם שם וכתובת, 10,000$ לפני ועוד 10,000$ אחרי, והוא יחסל את מי שאתם רוצים, בלי לשאול שאלות ובלי לחשוף זהויות, רק לא ילדים ונשים בהיריון בבקשה, לחלק מאיתנו יש גבולות אדומים...




רשת הפדופילים הגדולה בעולם

מקום כזה, שאפשר לעשות בו הכל, מהווה כר פורה לפעילות ענפה של הקהילה הדוחה במיוחד הזו.
אתרים רבים ב "TOR" עוסקים בהפצת פורנוגרפיה מהסוג המחליא ביותר, כזו שלא חוקי להחזיק,
הכוללת ילדים, חיות, גוויות ועוד סטיות מזעזעות.
לאחרונה, בעקבות היקף התופעה, פעלה קבוצת Anonymous לחשוף רשת גדולה מאד של פדופילים והעבירה את פרטיהם לרשויות.


אל תנסו את זה בבית

לא הייתי ממליץ לכם לנסות להגיע למקומות האלה, אתם עלולים להסתכן בחשיפת פרטיכם ושימוש לרעה בהם.
גם אם לא תעסקו בפעילות לא חוקית, האקרים עלולים להשתמש בפרטיכם למטרות זדוניות.
לכן אסיים בנימת אזהרה,
למרות שפשוט יחסית להגיע לשם, אם אתם מסתובבים בסמטאות החשוכות של האינטרנט ללא הגנה מספקת, אל תתפלאו אם מישהו יקפוץ עליכם בחושך...

שכחת לנעול את הדלת? קצת על סיסמאות

האם היית מוכן להשאיר את דלת ביתך פרוצה שכל אחד יוכל להיכנס?
סביר להניח שלא, אז למה הסיסמה למייל שלך כל כך קלה לניחוש?

אנשים נוטים להמציא סיסמאות קלות מידי
אם זה נובע מבעיות זכרון,סתם הרגל מגונה או חוסר הבנה עד כמה הנושא חשוב

נכון, יש סיסמאות שהן פחות חשובות, 
הן לא חייבות להיות מאד מאובטחות, 
אבל יש סיסמאות שאם מישהו יעלה עליהן, אתם תהיו בצרות צרורות

הסיסמה החשובה מכולן ללא עוררין היא הסיסמה למייל הראשי שלכם

אני לא יכול לספור את הפעמים שאמרו לי 
"אין לי שום דבר להסתיר, שיכנסו לי למייל"
אבל המשפט הזה כל כך מסוכן, אסביר למה:

היום לרובנו יש ג'ימייל שדרכו אנו נרשמים לכל האתרים הדורשים הרשמה
אם נרשמנו לפייסבוק עם המייל הראשי שלנו, הרי שאפשר לשחזר את הסיסמה של פייסבוק למייל הזה
זאת אומרת שאם מישהו מצליח לחדור לנו למייל, יש לו גישה לכל האתרים שנרשמנו אליהם
הוא יכול לשנות את הסיסמה שלנו ולחסום אותנו בחוץ!

רק לאחרונה נתקלתי בעוד מקרה שכזה, 
פרצו למישהי לג'ימייל, שינו לה את הסיסמה למייל ואז שיחזרו את כל הסיסמאות שלה לאתרים
זה הוביל למצב שמישהו אחר יושב על הפייסבוק שלה, ולה אין גישה לשם
אבדו לה כל אנשי הקשר/מיילים/הרשמה לכל האתרים/תמונות/צ'יטוטים ושאר ירקות
ולא לשכוח שמישהו אחר כותב מיילים ופוסטים בפייסבוק בשמה
ללא פיקוח!


תארו לכם מצב שמישהו היה נכנס אליכם הביתה ומחליף לכם את המנעולים, כך שהייתם נתקעים מחוץ לבית, 
בלי מפתח, בלי נעליים ולפעמים גם בלי כרטיס אשראי, אפילו את הכתובות של חברים שלכם אתם לא זוכרים, כי הכל בקונטקטס
ובעיקר - בלי פורץ מנעולים - לא תקבלו עזרה מגוגל במקרה כזה!
אין יותר פייסבוק, אין יותר ג'ימייל - הכל מההתחלה

לאחרונה אף פורצים לאנשים למיילים ושולחים מיילים לכל אנשי הקשר שלכם בנוסח
"נתקעתי בחו"ל ללא כסף ואני חייב/ת עזרה, אנא שלחו כסף לחשבון בנק XXX"
זה נשמע דבילי, אבל מתוך מאות ואולי אלפי אנשי הקשר שלכם, מספיק שפראייר אחד יעביר כסף
וחוץ מזה, איזה שם זה מוציא לכם אם נשלחת מהמייל שלכם כזו הודעה לעמיתים בעבודה/מכרים/כל אחד שאי פעם שלחתם לו מייל

אז תגידו לי אתם, 
יש, או אין לכם מה להסתיר?


הנה כמה טיפים לסיסמאות מאובטחות:


לעולם אל תשתמשו בתאריך הלידה שלכם או מס' זהות כסיסמה, זו הטעות הכי נפוצה והכי מסוכנת
כנ"ל לגבי השם של הכלב שלכם, או האותיות הראשונות בשמות של בני משפחתיכם

השתמשו בשילוב של אותיות גדולות וקטנות
השתמשו בשילוב של אותיות ומספרים
השתמשו בסימנים מיוחדים כגון: !@#$%^&*)(

בכל מקרה, עדיף להשתמש במילים שלא מופיעות בפרטיכם המזהים, כאלה שאפשר לדלות מפייסבוק בקלות

עוד חוק ברזל אחד הוא להשתמש בסיסמה שונה לאתרים שונים, אתם לא חייבים להחזיק מאגר סיסמאות שלא תזכרו, אבל לפחות שתי סיסמאות ראשיות, 
אחת מאובטחת מאד למייל, שאותה אתם לא מגלים לאף אחד
והשניה יכולה להיות פשוטה יותר, לאתרים שלא מכילים פרטים עליכם אבל דורשים הרשמה

אם אתם ממש רוצים להשתמש בתאריך הלידה, הוסיפו לו אותיות ומספרים
אבל שימו לב, שתי האותיות הראשונות של השם שלי + תאריך לידה זו סיסמה ממש גרועה
לדוגמא: 

לי קוראים מיכאל אבני, תאריך הלידה שלי הוא 18/8/80
סיסמה גרועה תהיה: 
ma180880 או MA18880 או חס וחלילה michael180880

לעומת זאת, סיסמה טובה תהיה:
m@i8o88O
החלפתי את האות A בסימן @ (שזה a בתוך עיגול)
והחלפתי את הספרה 0 (אפס) באות O (או) פעם אחת באות קטנה ופעם בגדולה
כמו כן החלפתי את הסיפרה 1 באות i
זו סיסמה טובה, אבל סיסמה מצוינת תכיל עוד סימן בסופה או בתחילתה, לדוגמא:
m@i8o88O#

אני שב וחוזר, עדיף לא להשתמש בתאריך הלידה שלכם כלל, 
אבל אם אתם לא מסוגלים לזכור שום דבר אחר, סבכו את הסיסמה קצת


ועוד טיפ קטן - אבל חשוב ביותר:

בהרשמה לג'ימייל או כל ספק מייל אחר, תתבקשו להגדיר חשבון מייל משני, 
זה לא חובה אבל חשוב מאד, אם תאבד סיסמתכם, תוכלו לאפסה דרך המייל השני
אם לא יהיה לכם מייל משני - אתם אבודים
חישבו על זה כמו לתת לשכן מפתח ספייר לבית שלכם

גלישה נעימה ומאובטחת!