Aloha Habr.
ʻO mākou kēia, lawelawe VPN . Ke hana nei mākou i kēia manawa ma ke aniani HideMyna.me. No ke aha mai? Ma Iulai 20, 2018 Roskomnadzor i hoʻohui iā mākou ma muli o ka hoʻoholo a ka ʻAha Apana Medvedevsky ma Yoshkar-Ola. Ua hoʻoholo ka ʻaha i ka loaʻa ʻole o ka poʻe kipa i kā mākou pūnaewele i nā mea extremist #withoutregistrationisms, a ua loaʻa iā ia ka puke "Mein Kampf" na Adolf Hitler. Me he mea lā, no ka hilinaʻi.
ʻO kēia hoʻoholo i kāhāhā nui iā mākou, akā hoʻomau mākou i ka hana ma hidemyna.me, hidemyname.org, .one, .biz, etc. ʻAʻole i alakaʻi ʻia kahi hoʻopaʻapaʻa lōʻihi me Roskomnadzor i kekahi hopena. ʻOiai ʻo wau a me koʻu mau loio e hoʻokūkū nei i ka hoʻopaʻa ʻana a me ka hoʻoholo ʻana o ka ʻaha kilokilo, ke kaʻana aku nei mākou iā ʻoe i nā ʻōlelo aʻoaʻo kumu no ka mālama ʻana i ka pilikino ma ka Pūnaewele a me nā nūhou e pili ana i kēia kumuhana.
Ua aloha ʻo Edward Snowden i ka National Security Agency (ʻoiai paha)
ʻAʻole ia he mea huna ʻaʻole palekana nā lawelawe Lūkini kaulana. Hiki i kāu leka i kēlā me kēia manawa ke ʻike ʻia e nā luna hoʻokō kānāwai kūloko. Ke haʻi aku nei mākou iā ʻoe i nā mea e pono ai ʻoe e hoʻomanaʻo i ke kamaʻilio ʻana ma o nā ala kamaʻilio like ʻole.
SORM a me ORI
he nui na nā ala e pā ai i kāu kelepona. Mana a me ke kānāwai - SORM, kahi ʻōnaehana o nā ʻano loea e hōʻoia i nā hana o nā hana noiʻi hana. Ma ke kānāwai i ka Russian Federation, pono nā mea hoʻohana kelepona āpau e hoʻokomo i ia ʻōnaehana ma kā lākou PBX inā ʻaʻole lākou makemake e nalowale i kā lākou laikini. ʻEkolu mau ʻano SORM: ʻo ka mea mua i hana ʻia i ka makahiki 80, ua hoʻomaka ka lua e hoʻokō i nā makahiki 2014, a ua hoʻāʻo lākou e kau i ke kolu ma luna o nā mea hana mai XNUMX. , hoʻohana ka hapa nui o nā mea hoʻohana i ka ʻano ʻelua, akā i ka 70% o nā hihia ʻaʻole hana pololei ka ʻōnaehana a ʻaʻole hana paha. Eia nō naʻe, ʻoi aku ka maikaʻi ʻaʻole e kūkākūkā i nā kumuhana koʻikoʻi ma luna o ke kelepona ʻāina a i ʻole ma ke kelepona maʻamau mai ke kelepona paʻa.
Ka papahana o ka hana o SORM-2 (Source: mfisoft.ru)
Wahi a 97-FZ, pono e hoʻokomo ʻia nā ʻelele, nā lawelawe a me nā pūnaewele e hana nei ma Rūsia i ka papa inoa. . na ""Pono lākou e mālama i nā ʻikepili mea hoʻohana āpau, me nā leo leo leo a me nā leka, no ʻeono mahina. Ma ke ala, loaʻa iā ARI ʻo Habrahabr.
Ua wehewehe ʻia ka hana o ke kākau inoa me ka hoʻohana ʻana iā Threema ma ke ʻano he laʻana, akā ʻo ka hopena nui kēia: i kēia manawa, ma ke noi a nā luna Lūkini, hiki i kekahi ʻike e pili ana iā ʻoe ke hoʻopau i nā keʻena hoʻokō kānāwai. No laila, ʻo ka mea mua e hana ai no ka mālama ʻana i ka hūnā, ʻo ia ka hoʻoili ʻana i nā kelepona a me nā leka i nā ʻelele koke, ʻaʻole i loko o ka papa inoa ARI. A i ʻole nā mea ma laila, akā hōʻole e hoʻoili i ka ʻikepili i nā mana - e like me Threema a me Telegram.
Kōkua: ʻO ka noho wale ʻana ma ka papa inoa ARI ʻaʻole ia e hōʻoiaʻiʻo e hoʻoili ʻia ka ʻikepili i nā mana. Ponoʻoe e nānā mau i ka nūhou a nānā i ka hopena o kaʻelele i ka wā e "hele mai" lākou iā ia.
Kāhea leo a me nā memo
Hiki ke pale ʻia kā mākou kamaʻilio ʻana a me kā mākou mau memo mai ka hoʻopilikia ʻana o nā ʻaoʻao ʻekolu ma o ka hoʻopili ʻana i ka hopena, ʻo ia ke kumu i manaʻo ʻia ai nā ʻelele me E2E ʻoi aku ka palekana. Akā ʻaʻole ʻoiaʻiʻo loa kēia: e nānā i nā koho kaulana.
Telegram hoʻopili ʻia ka hopena i ka hopena i kā lākou mau ʻōlelo huna a mālama i nā ʻikepili i hoʻopili ʻia e pili ana i kāu leka i ke ao, i hoʻopuehu ʻia ma nā ʻāina like ʻole me ka mana "palekana". Akā ma hope ma Habré hiki iā ʻoe ke hoʻomaka e kānalua i ka hoʻopunipuni o ka palekana o Telegram Passport ma E2E mai Durov.
ʻOiaʻiʻo, he koho maikaʻi ʻo Secret Chats no ka paranoid. ʻAʻole pili ka server i kā lākou hoʻopili ʻana: hoʻouna ʻia nā memo peer-to-peer, ʻo ia hoʻi, pololei ma waena o nā mea komo i ka leka. No ka maluhia hou o ka noʻonoʻo, hiki iā ʻoe ke hoʻohana i ka hana hoʻopau iā ʻoe iho me ka manawa. Akā ʻaʻole pono ʻoe e hilinaʻi makapō ma Telegram. I mea e paʻa iki ai, pono ʻoe a me kāu mea e loaʻa ai i ka hoʻonohonoho ʻelele a hana i ʻelua mau mea:
- E hoʻonoho i ka ʻōlelo huna ke komo ʻana i ka noi (Kulekele a me ka maluhia -> Passcode);
- E ʻae i ka hōʻoia ʻelua ʻanuʻu (Kulekele a me ka maluhia -> ʻElua hōʻoia ʻElua).
Ma hope o kēia, i ka hoʻohui ʻana i ke code mai ka SMS, i ka wā e komo ai mai kahi polokalamu hou, e noi ka noi i kahi ʻōlelo huna āu e ʻike ai.
I kēia manawa, ʻo ka hōʻoia ʻana ma o ka SMS wale nō ʻaʻole ia e pale i kahi kanaka e hoʻohana ana i kahi kāleka SIM Lūkini. Ua ʻike mua ʻia nā hihia o ka hacking o nā moʻokāki Telegram ma o kahi leka SMS i hoʻopaʻa ʻia - ma 2016, nā mea hoʻouka. i ka palapala a kekahi mau mea kū'ē, a ma 2017 moʻolelo o ka mea kākau moʻolelo Dozhd ʻo Mikhail Rubin.
WhatsApp no ka mea, i kēia manawa ke pale aku nei ia i ka ORI registry a hoʻohana pū i ka hoʻopili ʻana i ka hopena, akā ʻaʻole like nā mea āpau me ia. Ua hoolaha aku nei makou e pili ana i nā kamaʻāina o Magadan i hoʻopaʻi hewa ʻia no ka hoʻohewa ʻana i ke kuhina nui o ke kūlanakauhale. ʻO ka pōmaikaʻi, ua pau kēia moʻolelo me ka uku maʻamau. Akā ua hōʻoia i ka makaʻu o nā mea hoʻohana: ʻaʻole palekana ke kamaʻilio ma nā kamaʻilio pūʻulu WhatsApp.
He aha ka hopena?
- Ke kākau koke ʻoe i kahi leka, e loaʻa koke kāu helu kelepona i nā lālā o ka hui. A hiki ke hoʻoholo maʻalahi i kou ʻike e ka helu.
He aha kaʻu e hana ai?
- ʻO ka hopena he kāleka SIM "hema" a i ʻole kahi helu haole - ʻoi aku ka maikaʻi o kahi ʻEulopa.
Inā hoʻohana ʻoe i kahi kāleka Lūkini i hoʻopaʻa ʻia ma kou inoa, e pale i nā ʻōlelo hoʻomākeʻaka i nā hui me nā inoa e like me "Resign for the Mayor": ʻoi aku ka maikaʻi o ka waiho ʻana i nā leka pilikino a me nā kelepona no WhatsApp.
Viber ʻaʻole i helu ʻia ma ka papa inoa ORI, akā mālama i ka kamaʻilio ʻana me nā luna Lūkini (i kona manawa kūʻokoʻa mai ka hoʻouna ʻana i ka spam). ʻO kēia ʻelele kekahi o nā mea mua i hoʻokō i nā koi aupuni hou: mālama ia i nā logins a me nā helu kelepona o nā mea hoʻohana Lūkini ma ka ʻāina o ka Russian Federation, akā hāʻawi i ka ʻikepili memo. - e pili ana i ka mechanics o ka hoʻopunipuni hope a me nā kulekele hui.
Apple hoʻohana pū kekahi i ka hopena-a-hope, akā i ka wā e hoʻopaʻa inoa ai me iMessage hana ia i ʻelua mau kī nui: pilikino a me ka lehulehu. Hoʻouna ʻia ka memo i loaʻa iā ʻoe mai ka mea nona ka polokalamu apple iā ʻoe me ka encryption, e hoʻohana ana i kahi kī lehulehu. Hiki ke hoʻokaʻawale ʻia me ka hoʻohana ʻana i ke kī pilikino o ka mea loaʻa, i mālama ʻia ma kāna hāmeʻa. Hiki iā ʻoe ke heluhelu e pili ana i ka nānā ʻana o Apple i ka pilikino o ka mea hoʻohana a me ka mea e hana ai inā loaʻa iā ia kahi noi mai ke aupuni ʻAʻole i hoʻopaʻa ʻia nā hihia o ka hui e hoʻoili ana i nā ʻikepili mai nā mea hoʻohana Lūkini i nā luna Lūkini.
Source:
Akā ʻelua mau hemahema ʻo iMessage:
- Hiki iā ʻoe ke kākau a kelepona paha ma kēia mau alahele i ka mea nona Apple hoʻokahi;
- Inā loaʻa iā ʻoe nā pilikia me kāu pili pūnaewele, e hele ka memo ma luna o kahi kaila kelepona maʻamau a lilo i SMS maʻalahi i hiki ke maʻalahi.
I mea e pale aku ai i ka lilo ʻana o iMessage i SMS, hiki iā ʻoe ke hoʻopau i kēia hiʻohiʻona ma nā ʻōkuhi.
Nā mea noiʻi mai ka Electronic Frontier Foundation ʻaʻole he hoʻokahi haneli pakeneka palekana no nā kelepona a me nā leka. Inā pale aku kekahi mau ʻelele i nā mana mai ka loaʻa ʻana o kāu ʻikepili pilikino, ʻaʻole ia he manaʻo ʻaʻole hiki i nā hackers (a i ʻole ka mokuʻāina, hiki ke hoʻohana i kā lākou lawelawe) ke hana i kēia ma ke kaʻe ʻana i nā kānāwai. No ka hāʻawi ʻana i ka hilinaʻi o ka mea hoʻohana ʻaʻohe kanaka-i-waena, Telegram kahi hiʻohiʻona maikaʻi: i ke kāhea ʻana, hiki i nā mea ʻelua ke hōʻoia e ʻike lākou i ka emoji like ma ka ʻaoʻao ʻākau o ka pale - e hōʻoia kēia i ka ka 'ole o ka "intrusion" i ka pilina.
Inā ʻoe e ʻimi nei i kahi ala palekana e kamaʻilio ai, manaʻo mākou e nānā ma waho o nā kamaʻilio huna, nā ʻōlelo huna, a me ka hōʻoia ʻelua ʻanuʻu/ʻelua kumu i nā polokalamu niche kaulana ʻole. ai ole ia, .
Hoʻohana wau iā Signal i kēlā me kēia lā. #notesforFBI (Spoiler: ua ʻike mua lākou)
ʻO nā hui kaulana e hiki ai ke hoʻohana i kā lākou mau leka uila (ma Rūsia ʻo Yandex, Mail.Ru a me Rambler) ua hoʻokomo ʻia i loko o ka ARI registry, ʻo ia ka mea ʻaʻole palekana loa. ʻAe, Mail.Ru Pūʻulu nā hihia kalaima no nā meme a me ka kalahala no ka poʻe i hoʻopaʻi ʻia, akā hiki ke hāʻawi i ka ʻike e pili ana i kāu ʻikepili i nā luna ma ke noi.
ʻOiai inā hoʻohana ʻoe i nā mea leka uila o Western e like me Gmail a i ʻole Outlook, loaʻa i ka hōʻoia ʻelua kumu, a ʻike ʻoe ua hoʻopili ʻia kāu leka uila me ka hoʻohana ʻana i kahi protocol SSL/TLS paʻa, ʻaʻole hiki iā ʻoe ke hōʻoia i ka pale like ʻana o kāu leka uila.
Nā koho palekana:
- I ka hoʻouna ʻana i ka ʻike koʻikoʻi, hoʻopili i nā leka uila me ka hoʻohana ʻana iā Pretty Good Privacy (). Kōkua kēia polokalamu i ka hoʻohuli ʻana i ka ʻikepili mai kahi leka i hoʻonohonoho pono ʻole o nā huaʻōlelo no kēlā me kēia mea koe wale nō ka mea hoʻouna a me ka mea i loaʻa;
- I ka hoʻouna ʻana i ka ʻike koʻikoʻi, e hoʻolohe mau i ka domain o ka mea loaʻa a mai kākau i kahi helu kuhi;
- E hōʻoia me ka mea loaʻa ma mua inā ua hoʻonohonoho ʻo ia i ka hoʻouna ʻana a i ʻole ka hōʻiliʻili leka ma o ka lawelawe leka uila Lūkini.
I ka hihia o nā hui kūloko mai ka ARI registry, ʻaʻohe hoʻopunipuni ma ka ʻaoʻao mea hoʻohana, ma ke kumu, kōkua. ʻAʻole ʻae ʻia ka ʻike, akā mālama ʻia a hoʻouna ʻia e nā endpoints - nā lawelawe like. ʻO ka hopena wale nō ke hoʻololi iā lākou me nā analogues palekana e like me ProtonMail, Tutanota a i ʻole Hushmail. Hiki ke loaʻa nā lawelawe leka uila hou aku ma ʻaoʻao.
Pūnaewele
No ka hoʻomaka ʻana, e hōʻemi i kou hele ʻana ma nā pūnaewele kaiapuni Lūkini kaulana - "My World", "Odnoklassniki" a me "VKontakte". ʻAʻole hāʻawi ʻo Facebook i kāu ʻikepili i nā keʻena naʻauao Lūkini. ʻO ka liʻiliʻi, ʻaʻohe hihia like i hoʻopaʻa ʻia.
Akā he mea hoihoi ia i ka makahiki 2017, ua hoʻokō ka hui i ka 85% o nā noi mai ke aupuni US:
Kiʻi paʻi kiʻi mai
Inā maʻa ʻoe i ka VK, akā ʻaʻole makemake ʻoe e hoʻopau i ka dock, e hoʻolohe i kekahi mau mea:
- kāu mau kiʻi i mālama ʻia;
- nā pou, nā manaʻo a me nā memo āu e kākau ai;
- nā leka āu e makemake ai;
- nā leka āu e kaʻana like ai;
- nā mea hoʻohana āu e hoaaloha ai.
Ma nā mea a pau i luna, ʻoi aku ka maikaʻi o ka pale ʻana i kekahi mea i manaʻo ʻia he mea hoʻomāinoino a i ʻole extremist. E hoʻomanaʻo mau ʻo "kaʻana like" ʻo ia ka haʻi ʻana i ka ʻike "kūpono ʻole" i hoʻokahi kanaka. ʻO ka loio o ka hui kuleana kanaka honua "Agora" Damir Gainutdinov i ʻōlelo e like me ke kānāwai, ORI ʻoiai nā kikoʻī o nā leka i hoʻouna ʻole ʻia i nā keʻena hoʻokō kānāwai. E heluhelu hou e pili ana i ka hopu ʻole ʻia no ka hoʻopuka hou ʻana
Ma ke ala, no kekahi manawa i kēia manawa hiki i ka mea nona kāu helu kelepona ke loaʻa iā ʻoe ma VKontakte ma ke ʻano maʻamau, ʻoiai inā ʻaʻole hōʻike ka ʻaoʻao i kou ʻike maoli.
Hiki iā ʻoe ke pale i ka poʻe mai ka ʻimi ʻana iā ʻoe ma ka helu ma kāu mau hoʻonohonoho profile (Settings -> Privacy -> Contact me). Akā ʻo kēia, ʻoiaʻiʻo, ʻaʻole ia e hoʻopakele iā ʻoe mai nā lawelawe kūikawā. Mai hoʻohana i nā kelepona a me nā kamaʻilio wikiō ma VKontakte: ʻaʻole ʻike ʻia inā hoʻopili maoli ka pūnaewele iā lākou i ka hopena-a-hope, e like me ka ʻōlelo a ke alakaʻi.
Palekana Pūnaewele
ʻO ka nūhou maikaʻi wale nō kēlā Loaʻa i nā pūnaewele kaulana a pau ma ka Pūnaewele kahi mana https a i ʻole ua hoʻololi loa i ka hoʻohana ʻana i nā mana https wale nō. Hoʻopili ʻia ka ʻike i loaʻa a hoʻouna ʻia ma ia mau pūnaewele a ʻaʻole hiki ke heluhelu ʻia e nā ʻaoʻao ʻekolu. Hōʻailona ʻia ia mau kumuwaiwai i ka ʻōmaʻomaʻo a me ka huaʻōlelo "palekana".
Ma laila e pau ai ka nūhou maikaʻi. ʻOiai ʻo ka protocol https, ʻike ʻia ka ʻoiaʻiʻo o ke kipa ʻana i kahi pūnaewele a me nā noi DNS (ʻike e pili ana i nā kikowaena āu i komo ai) e ʻike mau ʻia e ka mea hoʻolako pūnaewele.
Akā ʻoi aku ka maikaʻi o kekahi ʻaoʻao o ka nūhou: ʻo ke koena o ka hapa o nā pūnaewele e hana me ka hoʻohana ʻana i ka protocol http maʻamau, ʻo ia hoʻi, me ka ʻole o ka hoʻopili ʻana i ka ʻikepili. ʻO ka hoʻonā hiki ke lilo i VPN, kahi e hoʻopili pono ai i nā ʻikepili i loaʻa a hoʻouna ʻia i ʻole ka ʻike hiki ke heluhelu ʻia ma ka ʻaoʻao o ka mea hoʻolako pūnaewele a me ka mea e hoʻāʻo e komo i waena o ʻoe a me ka pae hope. ʻO ka mea wale nō e ʻike ʻia ʻo ka hoʻopili ʻana i kahi leka uila IP ma ka Pūnaewele (ʻo ia hoʻi, i kahi kikowaena VPN). ʻAʻohe mea ʻē aʻe.
E hauʻoli mākou inā maʻalahi loa ke ola: e hoʻohuli i ka VPN a poina e pili ana i ka leak o ka ʻike koʻikoʻi. Akā ʻaʻole ʻoiaʻiʻo kēlā. E nānā maʻamau inā hoʻokomo ʻia kāu punahele punahele i ka papa inoa ARI, e nānā i ke ʻano o ka launa pū ʻana me nā luna, e nānā i nā pilina ikaika i nā hoʻonohonoho o nā ʻelele koke a me nā ʻoihana pūnaewele a hoʻonohonoho hou i nā mea kānalua (a laila e hoʻololi i nā ʻōlelo huna).
puni honua
I ka hana ʻana me nā ala kamaʻilio a me ka hoʻoili ʻana i ka ʻikepili, ʻo kahi ala ākea wale nō i ka palekana a me ka pilikino. E hahai i nā hanana palekana pūnaewele ma kā mākou pūnaewele Telegram , Pūnaewele a ma nā kumuwaiwai ʻē aʻe i hoʻolaʻa ʻia i nā hanana ma ka Pūnaewele a me RuNet.
He aha nā hana palekana āu e hana nei?
Source: www.habr.com