Антихрупкий, бесплатный, open-source, для криптанов, анонимный - это всё про Brave Browser

Вступление

Вот уже как более 2 лет, я пользуюсь Brave браузером, полностью отказавшись от платных антидетект браузеров. Для абуза ретро, его хватает с головой. Да есть сайты по типу L3, Linea которые собирают фингерпринты, юзерагенты, но им плевать на них, меня нигде не сбрило за всё время.

В добавок в этой статье мы рассмотрим более расширенные способы анонимизации brave, о которых мало кто знает

У меня всегда были аргументы против антидетект браузеров, так как их фишка в том что они хранят данные на своих серверах, и как показал опыт с AdsPower, ваши профили могут быть запросто заражены даже через расширение.

Та же ситуация была с Dolphin браузер, масштабы не такие высокие но риски есть. Никто не хочет что бы кошельки в которые вложены время и силы ушли хакеру.

Оглавление:

1. Скачивание Brave браузера
2. Создание профилей
3. Настройка Proxy
4. Настройка webRTC
5. Дополнительные функции анонимизации
6. Рекомендации по использованию
7. [ADVANCED] Установка профиля и настроек через bat

ADVANCED - Это более расширенные настройки, они не обязательны но повысят вашу анонимизацию. Лично я работаю без Advanced.

Скачивание Brave браузера

Как только установили, ставим Google как основной поисковик

Перейдите по этой ссылке в Brave - brave://settings/?search=search

Либо - клик по 3 полоскам справа сверху, и в поиск введите search

Зачем? - обезопасить себя, например при вводе bungee бриджа, Яндекс в первой строке выдаст скам ссылку.

Важно обновляться

Проверяйте что у вас последняя версия Brave, он работает на chromium, и все эксплойты выходящие на хром, затрагивают в том числе ваш браузер.

Убираем сбор данных

Это по желанию, но лучше сделать. Применяется на все профили, единоразовое действие

Спускаемся в самый низ, убираем все галочки

Создание профилей

Для создания, нажимаем справа сверху 3 полоски - Дополнительные инструменты - Добавить профиль

Далее создаём имя профиля

В каждом созданном профиле необходимо поменять поисковый метод из Yandex на Google. В целом каждый профиль настраивается отдельно, никакие настройки не переходят с профиля на профиль.

Настройка Proxy

Простой и быстрый вариант настройки прокси - SwitchyOmega

Расширение имеющее более 1млн пользователей, оценка 4.6. Смело ставим.

После установки, закрепляем в панеле расширений ( для удобства ), переходим в настройки нажав на расширение или по ссылке.

Используем HTTP/HTTPS прокси, я покупаю на ProxyWing и Proxy-Seller

Выбираем Proxy - Протокол HTTP - Вводим айпи - Вводим порт, далее нажимаем на иконку с замком, тут мы вводим username:password в 2 поля как показано на скриншоте.

Ввели, нажали Save changes - сохранили все данные нажав Apply changes

Что это было - мы создали профиль Proxy, который хранит в себе прокси сервер который мы ввели. Теперь мы сможем включать его через меню справа сверху, следите что бы при работе, расширение имело синий цвет, иначе вы будете абузить без прокси.

Ура, наш профиль имеет прокси

Настройка webRTC

Если вкратце - это такая штука которая палит ваш настоящий ip

Её обязательно надо выключать, к сожалению что бы подменить как антик надо переписывать браузер, но мы можем полностью выключить webRTC.

Либо в настройках, в поиске введите webrtc

Выбираем - Политика обработки IP WebRTC

Ставим - Отключить непроксируемый протокол UDP

WebRTC нужно так же выключать на каждом профиле вручную

Дополнительные функции анонимизации

Если браузер позволяет - почему бы не воспользоваться

Либо Настройки - Защита

Повторяем эти настройки, они оптимальные под любые сайты, никакой сайт не будет жаловаться или кидать ошибки.

Самое важное - блокируйте цифровые отпечатки

Рекомендации по использованию

1. Не скачивайте подозрительные расширения, в статье нет расширений по смене юзерагентов так как у них ну очень много доступа.
2. Проверяйте каждый профиль на настройки и не поленитесь настроить, да это дольше чем адс, но это единоразово, и после 3-5 аккаунтов вы будете делать это гораздо быстрее.
3. Оплачивайте прокси вовремя, менять тут прокси то ещё занятие, оплачивайте вовремя и сэкономите себе часы жизни.
4. При завершении работы, закрывайте вкладки а не браузер, SwithcyOmega работает немного криво, и может требовать логин:пароль от прокси, этого можно избежать если закрывать вкладки а не браузер.
5. Следите что бы расширение SwitchyOmega горело синим цветом. Спустя пару дней глаз сам будет это контрить.
6. Используйте Rabby кошелёк, гораздо удобнее и безопаснее чем MetaMask
7. Если вам страшно переносить сид-фразы, выключайте интернет и вставляйте их в Rabby, так можно, сам так делаю.
8. Этот браузер вряд ли подойдёт для абуза Bybit и прочих бирж, там антифрод система куда сильнее. В ретро всем плевать ( Личный опыт ), ни разу не сбрили, даже Maverick, Layer3, Linea и тд. В целом вообще не видел кейсов по сбриву в ретро за браузеру.
9. После перехода на Brave можете выдохнуть по поводу ежемесячной подписки, слива данных/профилей, эксплойтов. Главное вовремя обновляйте браузер и саму систему Windows/Mac. По желанию можно поставить Kaspersky ( Сам пользуюсь ).
10. Не забывайте сохранять данные от аккаунтов, они больше не на облаке. Самый безопасный метод LibreOffice с запароленной Exel. Почему не Microsoft - они отсылают данные на сервера и софт платный.

ADVANCED Уровень настройки

Вы можете использовать .bat скрипт для более комфортной настройки запуска профилей брейв. Создаём файл с расширением .bat. Например: brave.bat. Затем открываем через блокнот. Вот шаблон:

@echo off

:: USER_DATA_DIR необходим
set USER_DATA_DIR="path-to-user-data-dir"

:: IP:PORT
set PROXY_SERVER=""
set USER_AGENT=""

:: оставляем строку пустой, если не хотим скрывать свой ip для webrtc
set WEBRTC_IP_POLICY="disable_non_proxied_udp"

:: не трогаем всё, что ниже
set WINDOW_NAME=%~n0
set CMD="C:\Program Files\BraveSoftware\Brave-Browser\Application\brave.exe"
if not %PROXY_SERVER%=="" set CMD=%CMD% --proxy-server=%PROXY_SERVER%
if not %USER_AGENT%=="" set CMD=%CMD% --user-agent=%USER_AGENT%
if not %WEBRTC_IP_POLICY%=="" set CMD=%CMD% --webrtc-ip-handling-policy=%WEBRTC_IP_POLICY%
set CMD=%CMD% --user-data-dir=%USER_DATA_DIR% --window-name=%WINDOW_NAME%

start "" %CMD%

Обязательно укажите путь, куда будут сохраняться данные профиля, в переменной USER_DATA_DIR.

Пример:

Можете указать прокси в PROXY_SERVER и User Agent в USER_AGENT. Данные переменные необязательны, можете оставить их пустыми, тогда брейв запустится с дефолтными настройками сети и юзер агента.

В WEBRTC_IP_POLICY по-умолчанию отключен неиспользуемый протокол UDP. Однако, вы можете оставить это поле пустым, если не хотите скрывать свой ip в webrtc.

Сохраняем ( CTRL + S ). Запускаем.

Вводим Логин и Пароль от прокси, сохраняем что бы не вводить снова.

Вуаля, мы запустили Brave с более тонкой настройкой и более анонимный.

Тут не будет информации по поводу 2FA для бирж и прочее, это итак все знают.

Статья не будет содержать воды, рефок, всё по делу.

Самое распространённая ошибка, использование Google Таблицы

Первый способ ( Самый банальный ): Взлом вашего гугл аккаунта, после этого все ваши таблицы будут скачаны, а гугл акк полетит на продажу. Потерять данные можно посредством фишинга, скама и вирусами на вашем пк.

Второй способ ( Наиболее распространённый ): Cookie файлы - к примеру после тяжёлого рабочего дня вы решили посмотреть фильм на левом сайте, и вот ваши куки уже прилетают хакеру в тг уведомления, после чего он продаст их на каком нибудь маркете ( либо сам заюзает ).

Личный опыт: Потерял около 11k$ и качественную связку для ретродропов.

Намного лучше хранить свою таблицу с seed фразами и ключами на своём пк, можно под запароленной флешкой, которая будет вставляться только в 1 пк. Или сделать зашифрованный раздел.

Если у вас MacOS вы можете создать зашифрованный раздел, на взлом которого уйдут миллионы лет. Гайды есть на YouTube.

Если у вас Windows, лучшим решением будет VeraCrypt.

Ни в коем случае не скачивайте MC Exel с торрентов, 99% заражены. Есть отличный бесплатный аналог LibreOffice

Создавайте второй раздел для работы

Лучше будет купить второй пк/ноутбук, использовать один для досуга, другой исключительно для работы.

Если такой вариант вас не устроил, сделайте второй раздел с OS, и при запуске пк выбирайте куда вы хотите войти. Лично я поставил на свой пк windows + linux ( manjaro, хороший дистрибутив с дровами в коробке ).

Таким образом вы сохраните конфиденциальность, и даже сможете пиратить. Главное скрыть образы от друг друга, что бы файлы с 1 системы не пересекались во 2.

Не выключайте файрвол и антивирус

Используйте холодные кошельки

Не важно какой у вас банк, покупка холодного кошелька неизбежна, могу порекомендовать Ledger.

Купить Ledger в России можно, покупайте через официальных реселлеров, список можете посмотреть тут.

Главное преимущество холодных кошельков это "кодовая фраза"

Данную технологию поддерживает большинство аппаратных кошельков, такие как: Ledger, Trezor, Coldcard и другие.

Подробнее про мнемоническую фразу можно прочитать тут ( от logisticnode )

Что может произойти если ваш ПК заражён вирусами.

Для нас криптанов, самые крутые вирусы и тут спасёт только холодный кошелёк.

Вирус соберёт данную информацию:

Файлы cookie и данные кредитных карт из браузеров Firefox, Google Chrome и Brave. ( Тут же улетят все ваши гугл таблицы, аккаунты бирж, твиттер и тд )

Будут скачаны все файлы данного формата: ".txt", ".doc", ".docx", ".pdf", ".xls", ".xlsx", ".ppt", ".pptx", ".jpg", ". png", ".csv", ".bmp", ".mp3", ".zip", ".rar", ".py", ".db"

Далее мамкину хакеру прилетит такое уведомление:

Это пример работы вируса MacStealer, для того что бы украсть ваши данные вам нужно ввести пароль пользователя.

На Windows скорее всего даже пароль не нужен, можете почитать про архитектуру MS-DOS, получить доступ к вашим файлам не составит труда на незашифрованном носителе.

Безопасность в WEB3

Сделайте себе холодный кошелёк, на котором будут хранится большая часть ваших активов. Используйте его только для хранения и отправки средств. Хранить все деньги на централизованной бирже не лучшая идея, но если вы подозреваете что ваш ПК заражён, лучше оставить как есть и снести систему, после заказать себе Ledger. Как аналог можно использовать телефон, но опять же не основной.

Пользуйтесь только доверенными контрактами, при свапе средств, в разрешении использования средств контракта выставляйте только нужную вам сумму, это обезопасит вас от потери денег при взломе контракта ( что частенько случается ).

Не забывайте ревокать кошельки ( Отмена доступа к вашим активам для контракта ). Это можно сделать тут: revoke.cash

Используйте нормальные кошельки, к примеру отличный выбор Rabby Wallet, пользуюсь пол года, очень удобный и есть функция проверки транзакции на безопасность перед тем как вы её подпишите.

Проверьте переадресацию ваших сообщений и звонков

Введите команду *#21#, если включена переадресация, можно посмотреть на какой номер через команду *#62#

Если ваши СМС будут переадресовываться, то злоумышленник сможет вывести ваши средства из бирж где поставлен 2FA через сим-карту.

Даже если хакер не знает пароля, он может зайти на почту зная номер телефона.

Антидетект браузеры

Положительно отношусь только к ADSPower, другие для меня стрёмные конторы, которые могут скамнуться хоть завтра. Было много кейсов в утечкой данных пользователей, после этого вовсе перестал ими пользоваться.

Я ставлю Brave и накатываю расширения, для мелких абузов и ретродропов хватает.

Как основной браузер я использую Firefox, так как под каждую вкладку отдельные Cookie файлы и прочие приятные плюшки сохраняющие приватность, можно Brave заюзать, но он лагучий.

Только Open-Source

Особенно относится к различным скриптам которые продают на OTC, желательно ещё иметь друга программиста, который мог бы проверить код, но я бы вовсе не стал запускать любые скрипты на основной машине, пишу сам и запускаю только скрипты близких друзей ( но и тут осторожно )

Двое знакомых потеряли огромные деньги на скачанных софтах, первый купил и угнали всё с метамаск, второго заскамили через друга кодера у которого увели телегу.

CEO проекта Nischal Shetty - фаундер биржи WazirX, которая ориентирована на жителей Индии. Данная биржа входит в топ 100 бирж, по информации CMC

Заряженная команда, и сейчас вы можете принять участие в развитии DeFI данного блокчейна. DeFI на Shardeum пишутся на Solidity и Vyper. Что позволяет удобно выпускать приложения разработчикам, и удобство пользования обычным пользователям.

Сейчас открыт Liberty Testnet, в котором каждый может принять участие.

Сегодня мы рассмотрим: nft.shardeum.us и shardeumswap

Но перед этим, нам нужно получить тестовые токены:

Добавляем Shardeum Liberty Network в Metamask

Network Name Shardeum Liberty 1.2

New RPC URL https://liberty10.shardeum.org/

Chain ID 8080

Currency symbol (optional) SHM

Block Explorer URL (optional) https://explorer.liberty10.shardeum.org/

Или 1 кликом тут: https://mint.shardefi.com/

Переходим на https://faucet.liberty10.shardeum.org/ и делаем твит со своим адресом, после копируем ссылку и вставляем в свободное поле. После вам будут начислены 100 SHM. ( Пришли меньше чем за минуту )

nft.shardeum.us

1. Переходим на страницу и подключаем кошелёк через Metamask
2. Выбираем себе домен ( чем больше длинна, тем дешевле )

3 . Поле record можно оставить пустым

4 . Минтим и радуемся 🎉

ShardeumSwap

Переходим на страницу: https://dex.shardeumswap.finance/

После подключения кошелька можно свапать любую сумму

Нажимаем на Confirm Swap и потверждаем транзакцию через Metamask

После чего, через explorer мы можем посмотреть где наша транзакция, количество транзакций и токенов: https://explorer.liberty10.shardeum.org/

Так-же можно поиграться с ликвидностью

Больше приложений в экосистеме есть тут

Статья написана - @solya0x