VPN뿐만이 아닙니다. 자신과 데이터를 보호하는 방법에 대한 치트 시트

헤이 하브르.

우리 VPN 서비스입니다 HideMy.name. 현재 HideMyna.me 미러 작업을 임시로 진행하고 있습니다. 왜? 20년 2018월 XNUMX일 Roskomnadzor가 우리를 추가했습니다. 금지된 리소스 목록에 Yoshkar-Ola의 Medvedevsky 지방 법원의 결정으로 인해. 법원은 우리 사이트 방문자가 #등록주의 없이 극단주의 자료에 무제한 접근할 수 있다고 판결했으며, 어떻게든 그 사이트에서 아돌프 히틀러의 “나의 투쟁”이라는 책을 발견했습니다. 분명히 신뢰성을 위해.

이 결정은 우리를 매우 놀라게 했지만, 우리는 hidemyna.me, hidemyname.org, .one, .biz 등에서 계속 작업하고 있습니다. Roskomnadzor와의 장기간의 논쟁은 어떤 결과로도 이어지지 않았습니다. 저와 변호사들은 차단 및 마법적 법원 결정에 이의를 제기하는 동안 인터넷에서 개인 정보 보호를 유지하기 위한 기본 팁과 이 주제에 대한 뉴스를 공유하고 있습니다.

에드워드 스노든은 국가안보국(National Security Agency)을 좋아합니다.

인기 있는 러시아 서비스가 안전하지 않다는 것은 비밀이 아닙니다. 귀하의 서신은 언제든지 국내 법 집행관의 주의를 끌 수 있습니다. 다양한 커뮤니케이션 채널을 통해 소통할 때 기억해야 할 사항을 알려드립니다.

SORM 및 ORI

이 많은 다른 휴대전화를 탭하는 방법. 공식 및 법적 - SORM은 운영 조사 활동의 기능을 보장하기 위한 기술적 수단 시스템입니다. 러시아 연방 법률에 따라 모든 이동통신 사업자는 라이센스 상실을 원하지 않는 경우 PBX에 이러한 시스템을 설치해야 합니다. SORM에는 세 가지 유형이 있습니다. 첫 번째는 80년대에 발명되었고, 두 번째는 2014년대에 구현되기 시작했으며, 세 번째는 XNUMX년부터 운영자에게 부과하려고 노력해 왔습니다. RBC에 따르면, 대부분의 운영자는 두 번째 유형을 사용하지만 70%의 경우 시스템이 올바르게 작동하지 않거나 전혀 작동하지 않습니다. 그러나 유선전화나 일반 휴대폰 통화를 통해서는 민감한 주제에 관해 논의하지 않는 것이 좋습니다.

SORM-2 운영 계획(출처: mfisoft.ru)

97-FZ에 따르면 러시아에서 운영되는 모든 메신저, 서비스 및 사이트가 등록부에 포함되어야 합니다. 정보 보급 조직자. 에 의해 "야로바야의 법칙“음성 통화 녹음 및 서신을 포함한 모든 사용자 데이터를 XNUMX개월 동안 저장해야 합니다. 그건 그렇고, ARI에는 Habrahabr도 있습니다.

레지스트리의 작동이 자세히 설명되어 있습니다. 여기에 Threema를 예로 사용했지만 주요 결론은 다음과 같습니다. 이제 러시아 당국의 요청에 따라 귀하에 관한 모든 정보가 법 집행 기관에 전달될 수 있습니다. 따라서 기밀을 유지하기 위해 가장 먼저 해야 할 일은 통화 및 메시지를 ARI 레지스트리에 없는 인스턴트 메신저로 전송하는 것입니다. 또는 거기에 있지만 Threema 및 Telegram과 같이 당국에 데이터 전송을 거부하는 경우도 있습니다.

증명서: 단순히 ARI 레지스트리에 등록되어 있다고 해서 해당 데이터가 당국으로 전송된다는 보장은 없습니다. 뉴스를 지속적으로 모니터링하고 메신저가 그를 찾아올 때 메신저의 반응을 살펴봐야 합니다.

음성 통화 및 메시지

우리의 대화와 메시지는 종단 간 암호화를 통해 제2자의 간섭으로부터 보호될 수 있으며, 이것이 바로 EXNUMXE를 갖춘 메신저가 가장 안전한 것으로 간주되는 이유입니다. 하지만 이는 전적으로 사실이 아닙니다. 인기 있는 옵션을 살펴보겠습니다.

텔레그램 поддерживает 비밀 채팅의 엔드투엔드 암호화를 통해 귀하의 서신에 대한 암호화된 데이터를 클라우드에 저장합니다. 클라우드는 "안전한" 관할권을 통해 여러 국가에 분산되어 있습니다. 그러나 이후에 조항 Habré에서는 Durov의 E2E에서 Telegram Passport의 보안 환상을 의심하기 시작할 수 있습니다.

물론, 비밀 채팅은 여전히 ​​편집증 환자에게 좋은 옵션입니다. 서버는 암호화에 전혀 관여하지 않습니다. 메시지는 피어 투 피어, 즉 서신 참가자 간에 직접 전송됩니다. 마음의 평화를 더하기 위해 타이머 메시지 자체 파괴 기능을 사용할 수 있습니다. 하지만 맹목적으로 텔레그램에 의존해서는 안 됩니다. 좀 더 보안을 강화하려면 귀하와 수신자는 메신저 설정으로 이동하여 최소한 두 가지 작업을 수행해야 합니다.

• 애플리케이션에 로그인할 때 비밀번호를 설정하세요(개인 정보 및 보안 —> 암호);
• XNUMX단계 인증 활성화(개인 정보 및 보안 —> 두 단계의 검증).

그 후, 새 기기에서 로그인할 때 SMS의 코드 외에도 애플리케이션은 본인만 아는 비밀번호를 요청합니다.

현재 SMS를 통한 로그인 확인만으로는 러시아 SIM 카드를 사용하는 사람을 보호하지 못합니다. 도청된 SMS 메시지를 통한 텔레그램 계정 해킹 사례는 이미 알려져 있습니다. 2016년 공격자는 접근권을 얻었습니다 여러 반대파의 서신에, 그리고 2017년에는 해킹당했습니다 Dozhd 언론인 Mikhail Rubin의 설명입니다.

WhatsApp에 지금은 ORI 레지스트리를 피하고 종단 간 암호화도 사용하지만 모든 것이 그렇게 장밋빛은 아닙니다. 우리는 최근에 출판했습니다 뉴스 마가단 주민들이 시장을 비난했다는 이유로 형사 소송을 당했다는 이야기입니다. 다행히도 이 이야기는 일반적인 벌금으로 끝났습니다. 그러나 이는 사용자의 두려움을 확인했습니다. WhatsApp 그룹 채팅에서 의사소통하는 것은 안전하지 않습니다.

무슨 일이 일어날까요?

• 메시지를 작성하자마자 귀하의 전화번호가 모든 그룹 구성원에게 즉시 공개됩니다. 그리고 귀하의 신원은 번호로 쉽게 확인할 수 있습니다.

무엇을해야 하는가?

• 해결책은 "왼쪽" SIM 카드 또는 외국 번호(유럽 번호가 바람직함)일 수 있습니다.

귀하의 이름으로 등록된 러시아 카드를 사용하는 경우 "시장 사임"과 같은 이름의 그룹에서 냉소적인 댓글을 피하십시오. 개인적인 서신과 WhatsApp에 대한 전화만 남기는 것이 좋습니다.

Viber 또한 ORI 레지스트리에 등재되어 있지 않지만 러시아 당국과의 통신을 유지합니다(스팸을 보내는 자유 시간에). 이 메신저는 새로운 정부 요구 사항을 최초로 준수한 메신저 중 하나입니다. 이 메신저는 러시아 연방 영토에 있는 러시아 사용자의 로그인 및 전화번호를 저장하지만 메시지 데이터를 제공합니다. 거절 — 종단 간 암호화 및 기업 정책의 메커니즘을 나타냅니다.

Apple 또한 엔드투엔드를 사용하지만 iMessage에 등록하면 개인 키와 공개 키라는 두 개의 키 쌍이 생성됩니다. Apple 기기의 동일한 소유자로부터 받은 메시지는 공개 키를 사용하는 암호화를 통해 귀하에게 전송됩니다. 이는 수신자의 장치에 저장된 개인 키를 통해서만 해독될 수 있습니다. Apple이 사용자 개인 정보 보호를 어떻게 보는지, 정부로부터 요청을 받을 경우 Apple이 어떤 조치를 취하는지 읽어볼 수 있습니다. 여기에. 회사가 러시아 사용자로부터 러시아 당국으로 데이터를 전송한 사례는 없습니다.

출처 : https://www.apple.com/business/docs/iOS_Security_Guide.pdf

그러나 iMessage에는 두 가지 단점이 있습니다.

• 이러한 채널을 통해 동일한 Apple 소유자에게만 편지를 쓰거나 전화를 걸 수 있습니다.
• 인터넷 연결에 문제가 있는 경우 메시지는 일반 셀룰러 채널을 통해 쉽게 가로챌 수 있는 간단한 SMS가 됩니다.

iMessage가 SMS로 전환되는 것을 방지하려면 설정에서 이 기능을 비활성화할 수 있습니다.

전자프론티어재단 연구진 예를 들어, 통화와 메시지에 대해 XNUMX% 안전한 옵션은 없다는 것입니다. 일부 메신저가 당국이 귀하의 개인 데이터를 획득하는 것을 막는다고 해서 해커(또는 해당 서비스를 사용할 수 있는 국가)가 법을 우회하여 이를 수행할 수 없다는 의미는 아닙니다. 사용자에게 중간자가 없다는 확신을 주기 위해 Telegram에는 멋진 기능이 있습니다. 전화를 걸 때 두 수신자 모두 화면 오른쪽 상단에 동일한 이모티콘이 표시되는지 확인할 수 있습니다. 연결에 "침입"이 없습니다.

보다 안전한 통신 방법을 찾고 있다면 비밀 채팅, 비밀번호, XNUMX단계/XNUMX단계 인증을 넘어 다음과 같이 덜 인기 있는 틈새 앱을 살펴보는 것이 좋습니다. Confide 또는 신호.

저는 매일 시그널을 사용합니다. #notesforFBI(스포일러: 그들은 이미 알고 있음)

E-메일

이메일 클라이언트 사용을 가능하게 하는 유명 회사(러시아에서는 Yandex, Mail.Ru 및 Rambler)가 이미 ARI 레지스트리에 포함되어 있으므로 그다지 안전하지 않습니다. 예, Mail.Ru 그룹입니다. 그만하라고 외친다 밈에 대한 형사 사건 및 유죄 판결을 받은 사람들을 위한 사면. 그러나 요청 시 귀하의 데이터에 대한 정보를 당국에 제공할 수 있습니다.

Gmail이나 Outlook과 같은 서구 이메일 클라이언트를 사용하고, 이중 인증을 활성화하고, 이메일이 보안 SSL/TLS 프로토콜을 사용하여 암호화되어 있음을 알고 있더라도 수신자의 이메일이 동일하게 보호되는지 확신할 수 없습니다.

보호 옵션:

• 민감한 정보를 보낼 때 Pretty Good Privacy를 사용하여 이메일을 암호화하세요(PGP). 이 프로그램은 보낸 사람과 받는 사람을 제외한 모든 사람에게 편지의 데이터를 의미 없는 문자 집합으로 바꾸는 데 도움이 됩니다.
• 중요한 정보를 보낼 때 항상 수신자의 도메인에 주의를 기울이고 의심스러운 주소에 편지를 쓰지 마십시오.
• 수령인이 러시아 우편 서비스를 통해 우편물의 전달 또는 수집을 설정했는지 미리 확인하십시오.

ORI 등록소에 속한 국내 기업의 경우 원칙적으로 사용자 측 암호화는 도움이 되지 않습니다. 정보는 가로채지 않지만 유사한 서비스인 엔드포인트에 의해 저장되고 전송됩니다. 유일한 해결책은 ProtonMail, Tutanota 또는 Hushmail과 같은 보다 안전한 유사 제품으로 교체하는 것입니다. 더 많은 이메일 서비스는 다음에서 찾을 수 있습니다. 이 페이지.

Социальные сети

우선, 인기 있는 러시아 소셜 네트워크인 "My World", "Odnoklassniki" 및 "VKontakte"에서의 존재감을 최소화하십시오. 적어도 Facebook은 귀하의 데이터를 러시아 정보 기관에 넘겨주지 않습니다. 적어도 그러한 사례는 기록되지 않았습니다.

하지만 흥미로운 점은 2017년에도 이 회사가 미국 정부의 요청 중 85%를 충족했다는 것입니다.

의 스크린샷 Facebook 투명성 보고서

VK에 너무 익숙하지만 도크에 들어가고 싶지 않다면 몇 가지 사항에 주의하세요.

• 저장된 사진
• 귀하가 작성한 게시물, 댓글, 메시지
• 당신이 좋아하는 게시물;
• 귀하가 공유하는 게시물
• 당신과 친구가 된 사용자.

위의 모든 사항에서 공격적이거나 극단주의적인 것으로 간주될 수 있는 것은 무엇이든 피하는 것이 가장 좋습니다. "공유"란 "불법" 정보를 적어도 한 사람에게 전달하는 것을 의미한다는 점을 항상 기억하세요. 국제인권단체 '아고라(Agora)'의 변호사 다미르 가누트디노프(Damir Gainutdinov)는 법에 따라 ORI가 저장하고 전송할 의무가 있음 법 집행 기관에 전송되지 않은 메시지 초안까지. 재게시로 적발되지 않는 방법에 대해 자세히 알아보세요. 여기에.

그건 그렇고, 이제 한동안 귀하의 전화 번호를 아는 사람은 페이지 자체가 귀하의 실제 신원을 공개하지 않더라도 기본적으로 VKontakte에서 귀하를 찾을 수 있습니다.

프로필 설정(설정 -> 개인정보 보호 -> 연락하기)에서 사람들이 전화번호로 귀하를 찾는 것을 방지할 수 있습니다.. 그러나 이것은 물론 특별 서비스에서 귀하를 구해 주지는 않습니다. VKontakte에서는 통화 및 영상 통신을 사용하지 마십시오. 관리측이 주장하는 것처럼 네트워크가 실제로 이를 종단 간 암호화하는지 여부는 알 수 없습니다.

웹사이트 보안

유일하게 좋은 소식은 반 이상 인터넷의 모든 인기 사이트에는 이미 https 버전이 있거나 완전히 https 버전만 사용하도록 전환되었습니다. 해당 사이트에서 수신 및 전송되는 정보는 암호화되어 제XNUMX자가 읽을 수 없습니다. 이러한 리소스는 녹색으로 표시되고 "보호됨"이라는 단어가 표시됩니다.

좋은 소식은 여기서 끝납니다. https 프로토콜에도 불구하고 해당 사이트 방문 사실과 DNS 요청(액세스한 도메인에 대한 정보)은 여전히 ​​인터넷 공급자에게 표시됩니다.

그러나 또 다른 소식은 훨씬 더 나쁩니다. 사이트의 나머지 절반은 데이터 암호화 없이 일반 http 프로토콜을 사용하여 운영된다는 것입니다. 해결책은 VPN이 될 수 있습니다. VPN은 수신 및 전송된 모든 데이터를 절대적으로 암호화하여 인터넷 공급자 측과 사용자와 최종 사이트 사이에 침투하려는 사람 측에서 읽을 수 있는 정보가 없도록 합니다. 눈에 보이는 유일한 것은 인터넷의 특정 IP 주소(즉, VPN 서버)에 연결된다는 사실뿐입니다. 그리고 그 이상은 없습니다.

인생이 갑자기 그렇게 단순해진다면 우리는 기뻐할 것입니다. VPN을 켜고 민감한 정보의 유출을 잊어버리세요. 그러나 그것은 사실이 아닙니다. 즐겨찾는 리소스가 ARI 레지스트리에 포함되어 있는지 정기적으로 확인하고, 당국과 상호 작용하는 방식을 모니터링하고, 인스턴트 메신저 및 소셜 네트워크 설정에서 활성 연결을 확인하고, 의심스러운 리소스를 재설정합니다(그런 다음 비밀번호를 반드시 변경하세요).

전 세계적으로

통신 채널 및 데이터 전송 작업을 수행할 때는 보안 및 개인 정보 보호에 대한 포괄적인 접근 방식만이 의미가 있습니다. 텔레그램 채널에서 인터넷 보안 이벤트를 팔로우하세요 @hidemyname_ru사이트에 로스콤보보다 특히 인터넷과 RuNet의 이벤트 전용 기타 리소스를 참조하세요.

어떤 안전 조치를 취하고 있나요?

출처 : habr.com