ບໍ່ພຽງແຕ່ VPN. ເອກະສານກ່ຽວກັບວິທີປົກປ້ອງຕົວທ່ານເອງ ແລະຂໍ້ມູນຂອງທ່ານ

Hey Habr.

ນີ້ແມ່ນພວກເຮົາ, ບໍລິການ VPN ເຊື່ອງMy.name. ພວກເຮົາກໍາລັງເຮັດວຽກຊົ່ວຄາວຢູ່ໃນບ່ອນແລກປ່ຽນຄວາມຂອງ HideMyna.me. ເປັນຫຍັງ? ໃນວັນທີ 20 ກໍລະກົດ 2018 Roskomnadzor ເພີ່ມພວກເຮົາ ບັນຊີລາຍຊື່ຂອງຊັບພະຍາກອນທີ່ຫ້າມ ເນື່ອງຈາກການຕັດສິນໃຈຂອງສານເມືອງ Medvedevsky ໃນ Yoshkar-Ola. ສານໄດ້ຕັດສິນວ່າຜູ້ເຂົ້າຊົມເວັບໄຊທ໌ຂອງພວກເຮົາມີການເຂົ້າເຖິງອຸປະກອນການຫົວຮຸນແຮງແບບບໍ່ຈໍາກັດ # ໂດຍບໍ່ມີການລົງທະບຽນ, ແລະບາງທີໄດ້ພົບເຫັນຫນັງສື "Mein Kampf" ໂດຍ Adolf Hitler ໃນມັນ. ປາກົດຂື້ນ, ສໍາລັບຄວາມຫນ້າເຊື່ອຖື.

ການຕັດສິນໃຈນີ້ເຮັດໃຫ້ພວກເຮົາປະຫລາດໃຈຫລາຍ, ແຕ່ພວກເຮົາສືບຕໍ່ເຮັດວຽກຢູ່ໃນ hidemyna.me, hidemyname.org, .one, .biz, ແລະອື່ນໆ. ໃນຂະນະທີ່ທະນາຍຄວາມຂອງຂ້ອຍແລະຂ້ອຍກໍາລັງທ້າທາຍການຂັດຂວາງແລະການຕັດສິນຂອງສານ magical, ພວກເຮົາແບ່ງປັນໃຫ້ທ່ານຄໍາແນະນໍາພື້ນຖານສໍາລັບການຮັກສາຄວາມເປັນສ່ວນຕົວໃນອິນເຕີເນັດແລະຂ່າວກ່ຽວກັບຫົວຂໍ້ນີ້.

Edward Snowden ຮັກອົງການຄວາມປອດໄພແຫ່ງຊາດ (ອາດຈະເປັນ)

ມັນບໍ່ມີຄວາມລັບວ່າການບໍລິການທີ່ນິຍົມລັດເຊຍບໍ່ປອດໄພ. ຈົດໝາຍຂອງເຈົ້າອາດຈະມາຮອດທຸກເວລາຂອງເຈົ້າໜ້າທີ່ບັງຄັບໃຊ້ກົດໝາຍພາຍໃນປະເທດ. ພວກເຮົາບອກທ່ານກ່ຽວກັບສິ່ງທີ່ທ່ານຈໍາເປັນຕ້ອງຈື່ໃນເວລາທີ່ການສື່ສານຜ່ານຊ່ອງທາງການສື່ສານທີ່ແຕກຕ່າງກັນ.

SORM ແລະ ORI

ມີ ທີ່ແຕກຕ່າງກັນຫຼາຍ ວິທີການແຕະໂທລະສັບຂອງທ່ານ. ຢ່າງເປັນທາງການແລະທາງດ້ານກົດຫມາຍ - SORM, ລະບົບວິທີການດ້ານວິຊາການເພື່ອຮັບປະກັນຫນ້າທີ່ຂອງກິດຈະກໍາການສືບສວນປະຕິບັດງານ. ຕາມກົດຫມາຍໃນສະຫະພັນລັດເຊຍ, ຜູ້ໃຫ້ບໍລິການໂທລະສັບມືຖືທັງຫມົດແມ່ນຈໍາເປັນຕ້ອງຕິດຕັ້ງລະບົບດັ່ງກ່າວໃນ PBXs ຂອງພວກເຂົາຖ້າພວກເຂົາບໍ່ຕ້ອງການສູນເສຍໃບອະນຸຍາດ. ມີສາມປະເພດຂອງ SORM: ທໍາອິດໄດ້ຖືກ invented ໃນ 80s, ທີສອງໄດ້ເລີ່ມຕົ້ນທີ່ຈະປະຕິບັດໃນ 2014s, ແລະພວກເຂົາເຈົ້າໄດ້ພະຍາຍາມທີ່ຈະບັງຄັບໃຫ້ສາມສໍາລັບຜູ້ປະກອບການນັບຕັ້ງແຕ່ XNUMX. ອີງຕາມ RBC, ຜູ້ປະກອບການສ່ວນໃຫຍ່ໃຊ້ປະເພດທີສອງ, ແຕ່ໃນ 70% ຂອງກໍລະນີລະບົບບໍ່ເຮັດວຽກຢ່າງຖືກຕ້ອງຫຼືບໍ່ເຮັດວຽກທັງຫມົດ. ຢ່າງໃດກໍ່ຕາມ, ມັນຍັງດີກວ່າທີ່ຈະບໍ່ສົນທະນາກ່ຽວກັບຫົວຂໍ້ທີ່ລະອຽດອ່ອນຜ່ານໂທລະສັບຕັ້ງໂຕະ ຫຼືຜ່ານສາຍໂທປົກກະຕິຈາກໂທລະສັບມືຖື.

ໂຄງ​ການ​ການ​ດໍາ​ເນີນ​ງານ​ຂອງ SORM-2 (ແຫຼ່ງ​ຂໍ້​ມູນ​: mfisoft.ru​)

ອີງຕາມ 97-FZ, ຜູ້ສົ່ງຂ່າວ, ການບໍລິການແລະສະຖານທີ່ເຮັດວຽກຢູ່ໃນລັດເຊຍຕ້ອງຖືກລວມເຂົ້າໃນທະບຽນ. ອົງການຈັດຕັ້ງເຜີຍແຜ່ຂໍ້ມູນຂ່າວສານ. ໂດຍ "ກົດໝາຍຂອງ Yarovaya"ພວກເຂົາຈໍາເປັນຕ້ອງເກັບຮັກສາຂໍ້ມູນຜູ້ໃຊ້ທັງຫມົດ, ລວມທັງການບັນທຶກການໂທສຽງແລະການຕິດຕໍ່, ສໍາລັບຫົກເດືອນ. ໂດຍວິທີທາງການ, ARI ຍັງມີ Habrahabr.

ການດໍາເນີນງານຂອງທະບຽນໄດ້ຖືກອະທິບາຍຢ່າງລະອຽດ ທີ່ນີ້ ການນໍາໃຊ້ Threema ເປັນຕົວຢ່າງ, ແຕ່ຂໍ້ສະຫຼຸບຕົ້ນຕໍແມ່ນ: ໃນປັດຈຸບັນ, ຕາມຄໍາຮ້ອງຂໍຂອງເຈົ້າຫນ້າທີ່ລັດເຊຍ, ຂໍ້ມູນໃດໆກ່ຽວກັບເຈົ້າອາດຈະສິ້ນສຸດລົງໃນອົງການບັງຄັບໃຊ້ກົດຫມາຍ. ດັ່ງນັ້ນ, ສິ່ງທໍາອິດທີ່ຕ້ອງເຮັດເພື່ອຮັກສາຄວາມລັບແມ່ນການໂອນການໂທແລະຂໍ້ຄວາມໄປຫາຜູ້ສົ່ງຂໍ້ຄວາມທັນທີ, ເຊິ່ງບໍ່ໄດ້ຢູ່ໃນທະບຽນ ARI. ຫຼືຜູ້ທີ່ຢູ່ທີ່ນັ້ນ, ແຕ່ປະຕິເສດທີ່ຈະໂອນຂໍ້ມູນກັບເຈົ້າຫນ້າທີ່ - ເຊັ່ນ Threema ແລະ Telegram.

ຊ່ວຍເຫຼືອ: ພຽງແຕ່ຢູ່ໃນທະບຽນ ARI ບໍ່ໄດ້ຮັບປະກັນວ່າຂໍ້ມູນຈະຖືກໂອນໄປຫາເຈົ້າຫນ້າທີ່. ທ່ານຈໍາເປັນຕ້ອງຕິດຕາມຂ່າວຢ່າງຕໍ່ເນື່ອງແລະເບິ່ງປະຕິກິລິຍາຂອງຜູ້ສົ່ງຂ່າວໃນເວລາທີ່ພວກເຂົາ "ມາ" ສໍາລັບລາວ.

ການໂທສຽງ ແລະຂໍ້ຄວາມ

ການສົນທະນາ ແລະຂໍ້ຄວາມຂອງພວກເຮົາສາມາດຖືກປົກປ້ອງຈາກການແຊກແຊງຂອງພາກສ່ວນທີສາມໂດຍການເຂົ້າລະຫັດແບບຕົ້ນທາງຈົນຈົບ, ຊຶ່ງເປັນເຫດຜົນທີ່ຜູ້ສົ່ງຂ່າວກັບ E2E ຖືວ່າປອດໄພທີ່ສຸດ. ແຕ່ນີ້ບໍ່ແມ່ນຄວາມຈິງທັງຫມົດ: ໃຫ້ເບິ່ງທາງເລືອກທີ່ນິຍົມ.

ໂທລະເລກ ສະຫນັບສະຫນູນ ການເຂົ້າລະຫັດແບບຕົ້ນທາງເຖິງຈຸດຈົບໃນການສົນທະນາລັບຂອງພວກເຂົາ ແລະເກັບຮັກສາຂໍ້ມູນທີ່ເຂົ້າລະຫັດໄວ້ກ່ຽວກັບການຕອບກັບຂອງທ່ານຢູ່ໃນຄລາວ, ເຊິ່ງກະແຈກກະຈາຍໄປທົ່ວປະເທດຕ່າງໆທີ່ມີເຂດອຳນາດ “ປອດໄພ”. ແຕ່ຫຼັງຈາກ ບົດຄວາມ ໃນHabréທ່ານສາມາດເລີ່ມຕົ້ນສົງໄສພາບລວງຕາຂອງຄວາມປອດໄພຂອງ Telegram Passport ໃນ E2E ຈາກ Durov.

ແນ່ນອນ, Secret Chats ຍັງເປັນທາງເລືອກທີ່ດີສໍາລັບ paranoid. ເຄື່ອງແມ່ຂ່າຍບໍ່ໄດ້ມີສ່ວນຮ່ວມໃນການເຂົ້າລະຫັດຂອງພວກເຂົາທັງຫມົດ: ຂໍ້ຄວາມຖືກສົ່ງຜ່ານ peer-to-peer, ນັ້ນແມ່ນ, ໂດຍກົງລະຫວ່າງຜູ້ເຂົ້າຮ່ວມໃນການຕອບ. ສໍາລັບຄວາມສະຫງົບຂອງຈິດໃຈເພີ່ມເຕີມ, ທ່ານສາມາດນໍາໃຊ້ຂໍ້ຄວາມ timer ຕົນເອງທໍາລາຍ. ແຕ່ທ່ານບໍ່ຄວນເຊື່ອຟັງ Telegram. ເພື່ອເຮັດໃຫ້ມັນປອດໄພຂຶ້ນໜ້ອຍໜຶ່ງ, ທ່ານ ແລະ ຜູ້ຮັບຂອງທ່ານຕ້ອງໄປທີ່ການຕັ້ງຄ່າຜູ້ສົ່ງຂ່າວ ແລະ ເຮັດຢ່າງໜ້ອຍສອງຢ່າງ:

• ຕັ້ງລະຫັດຜ່ານເມື່ອເຂົ້າສູ່ລະບົບແອັບພລິເຄຊັນ (ຄວາມເປັນສ່ວນຕົວແລະຄວາມປອດໄພ -> Passcode);
• ເປີດໃຊ້ການກວດສອບສອງຂັ້ນຕອນ (ຄວາມເປັນສ່ວນຕົວແລະຄວາມປອດໄພ -> ການຢັ້ງຢືນສອງຂັ້ນຕອນ).

ຫຼັງຈາກນີ້, ນອກເຫນືອຈາກລະຫັດຈາກ SMS, ເມື່ອເຂົ້າສູ່ລະບົບຈາກອຸປະກອນໃຫມ່, ແອັບພລິເຄຊັນຈະຖາມຫາລະຫັດຜ່ານທີ່ເຈົ້າຮູ້ເທົ່ານັ້ນ.

ໃນປັດຈຸບັນ, ການຢືນຢັນການເຂົ້າສູ່ລະບົບພຽງແຕ່ຜ່ານ SMS ບໍ່ໄດ້ຢູ່ໃນວິທີການໃດປົກປ້ອງຜູ້ທີ່ໃຊ້ SIM card ລັດເຊຍ. ກໍລະນີການແຮັກບັນຊີ Telegram ຜ່ານຂໍ້ຄວາມ SMS ທີ່ຖືກຂັດຂວາງແມ່ນເປັນທີ່ຮູ້ຈັກແລ້ວ - ໃນປີ 2016, ຜູ້ໂຈມຕີ ໄດ້​ຮັບ​ການ​ເຂົ້າ​ເຖິງ​ ຕໍ່​ການ​ຕອບ​ໂຕ້​ຂອງ​ພວກ​ຝ່າຍ​ຄ້ານ​ຫລາຍ​ຄົນ ແລະ​ໃນ​ປີ 2017 ຖືກ hacked ບັນຊີຂອງນັກຂ່າວ Dozhd Mikhail Rubin.

WhatsApp ສໍາລັບໃນປັດຈຸບັນມັນຫລີກລ້ຽງການລົງທະບຽນ ORI ແລະຍັງໃຊ້ການເຂົ້າລະຫັດແບບ end-to-end, ແຕ່ທຸກສິ່ງທຸກຢ່າງແມ່ນບໍ່ມີ rosy ກັບມັນ. ພວກເຮົາຈັດພີມມາບໍ່ດົນມານີ້ ຂ່າວ ກ່ຽວ​ກັບ​ຊາວ​ມາ​ກາ​ດານ ທີ່​ຕົກ​ຢູ່​ໃນ​ຂໍ້​ຫາ​ກໍ່​ອາ​ຊະ​ຍາ​ກຳ​ໃນ​ການ​ຕຳ​ໜິ​ຕິ​ຕຽນ​ເຈົ້າ​ເມືອງ. ເລື່ອງນີ້, ໂຊກດີ, ສິ້ນສຸດລົງດ້ວຍການປັບໄຫມປົກກະຕິ. ແຕ່ມັນໄດ້ຢືນຢັນເຖິງຄວາມຢ້ານກົວຂອງຜູ້ໃຊ້: ມັນບໍ່ປອດໄພທີ່ຈະຕິດຕໍ່ສື່ສານໃນກຸ່ມສົນທະນາ WhatsApp.

ສິ່ງ​ທີ່​ຈະ​ເກີດ​ຂຶ້ນ?

• ທັນທີທີ່ເຈົ້າຂຽນຂໍ້ຄວາມ, ເບີໂທລະສັບຂອງເຈົ້າຈະກາຍເປັນທີ່ມີໃຫ້ສະມາຊິກກຸ່ມທັງໝົດໃນທັນທີ. ແລະຕົວຕົນຂອງທ່ານສາມາດຖືກກໍານົດໄດ້ງ່າຍໂດຍຕົວເລກ.

ຂ້ອຍຄວນເຮັດແນວໃດ?

• ການ​ແກ້​ໄຂ​ອາດ​ຈະ​ເປັນ "ຊ້າຍ​" SIM card ຫຼື​ຫມາຍ​ເລກ​ຕ່າງ​ປະ​ເທດ - ມັກ​ເປັນ​ປະ​ເທດ​ເອີ​ຣົບ​.

ຖ້າທ່ານໃຊ້ບັດລັດເຊຍທີ່ລົງທະບຽນໃນຊື່ຂອງທ່ານ, ຫຼີກເວັ້ນການສະແດງຄວາມຄິດເຫັນໃນກຸ່ມທີ່ມີຊື່ເຊັ່ນ "ລາອອກສໍາລັບເຈົ້າເມືອງ": ມັນດີກວ່າທີ່ຈະປ່ອຍໃຫ້ພຽງແຕ່ຈົດຫມາຍສ່ວນຕົວແລະໂທຫາ WhatsApp.

Viber ຍັງບໍ່ມີຢູ່ໃນທະບຽນ ORI, ແຕ່ຮັກສາການສື່ສານກັບເຈົ້າຫນ້າທີ່ລັດເຊຍ (ໃນເວລາຫວ່າງຂອງລາວຈາກການສົ່ງ spam). ຂ່າວສານນີ້ແມ່ນຫນຶ່ງໃນບັນດາຜູ້ທໍາອິດທີ່ປະຕິບັດຕາມຂໍ້ກໍານົດຂອງລັດຖະບານໃຫມ່: ມັນເກັບຮັກສາການເຂົ້າສູ່ລະບົບແລະເບີໂທລະສັບຂອງຜູ້ໃຊ້ລັດເຊຍໃນອານາເຂດຂອງສະຫະພັນລັດເຊຍ, ແຕ່ໃຫ້ຂໍ້ມູນຂໍ້ຄວາມ. ປະຕິເສດ — ຫມາຍ​ເຖິງ​ກົນ​ໄກ​ການ​ເຂົ້າ​ລະ​ຫັດ end-to-end ແລະ​ນະ​ໂຍ​ບາຍ​ຂອງ​ບໍ​ລິ​ສັດ​.

ຈາກຫນາກແອບເປີ ຍັງໃຊ້ end-to-end, ແຕ່ເມື່ອລົງທະບຽນກັບ iMessage ມັນສ້າງສອງຄູ່ທີ່ສໍາຄັນ: ສ່ວນຕົວແລະສາທາລະນະ. ຂໍ້ຄວາມທີ່ທ່ານໄດ້ຮັບຈາກເຈົ້າຂອງດຽວກັນຂອງອຸປະກອນ apple ແມ່ນຖືກສົ່ງໄປຫາທ່ານດ້ວຍການເຂົ້າລະຫັດ, ເຊິ່ງໃຊ້ລະຫັດສາທາລະນະ. ມັນສາມາດຖືກຖອດລະຫັດໂດຍໃຊ້ລະຫັດສ່ວນຕົວຂອງຜູ້ຮັບເທົ່ານັ້ນ, ເຊິ່ງຖືກເກັບໄວ້ໃນອຸປະກອນຂອງລາວ. ທ່ານສາມາດອ່ານກ່ຽວກັບວິທີທີ່ Apple ເບິ່ງຄວາມເປັນສ່ວນຕົວຂອງຜູ້ໃຊ້ແລະສິ່ງທີ່ມັນຈະເຮັດຖ້າມັນໄດ້ຮັບການຮ້ອງຂໍຈາກລັດຖະບານ ທີ່ນີ້. ຍັງບໍ່ມີກໍລະນີທີ່ບັນທຶກໄວ້ຂອງບໍລິສັດໂອນຂໍ້ມູນຈາກຜູ້ໃຊ້ລັດເຊຍໄປຫາເຈົ້າຫນ້າທີ່ລັດເຊຍ.

ແຫຼ່ງຂໍ້ມູນ: https://www.apple.com/business/docs/iOS_Security_Guide.pdf

ແຕ່ iMessage ມີສອງຂໍ້ເສຍປຽບ:

• ທ່ານສາມາດຂຽນຫຼືໂທຫາໂດຍຜ່ານຊ່ອງທາງເຫຼົ່ານີ້ພຽງແຕ່ກັບເຈົ້າຂອງ Apple ດຽວກັນ;
• ຖ້າທ່ານມີບັນຫາກັບການເຊື່ອມຕໍ່ອິນເຕີເນັດຂອງທ່ານ, ຂໍ້ຄວາມຈະຜ່ານຊ່ອງທາງໂທລະສັບມືຖືປົກກະຕິແລະກາຍເປັນ SMS ງ່າຍໆທີ່ສາມາດຖືກຂັດຂວາງໄດ້ງ່າຍ.

ເພື່ອຫຼີກເວັ້ນການປ່ຽນ iMessage ເປັນ SMS, ທ່ານສາມາດປິດຄຸນສົມບັດນີ້ໄດ້ໃນການຕັ້ງຄ່າ.

ນັກຄົ້ນຄວ້າຈາກມູນນິທິ Electronic Frontier ຮຽກຮ້ອງ ວ່າບໍ່ມີທາງເລືອກທີ່ປອດໄພຫນຶ່ງຮ້ອຍສ່ວນຮ້ອຍສໍາລັບການໂທແລະຂໍ້ຄວາມ. ຖ້າຜູ້ສົ່ງຂ່າວບາງຄົນປ້ອງກັນບໍ່ໃຫ້ເຈົ້າຫນ້າທີ່ຈາກການໄດ້ຮັບຂໍ້ມູນສ່ວນຕົວຂອງເຈົ້າ, ນີ້ບໍ່ໄດ້ຫມາຍຄວາມວ່າແຮກເກີ (ຫຼືລັດ, ເຊິ່ງສາມາດໃຊ້ບໍລິການຂອງພວກເຂົາ) ບໍ່ສາມາດເຮັດສິ່ງນີ້ໄດ້ໂດຍການຫລີກລ້ຽງກົດຫມາຍ. ເພື່ອໃຫ້ຜູ້ໃຊ້ຫມັ້ນໃຈວ່າບໍ່ມີຜູ້ຊາຍຢູ່ໃນກາງ, Telegram ມີຄຸນສົມບັດທີ່ສວຍງາມ: ເມື່ອໂທຫາ, ຜູ້ຮັບທັງສອງສາມາດໃຫ້ແນ່ໃຈວ່າພວກເຂົາເຫັນ emoji ດຽວກັນຢູ່ມຸມຂວາເທິງຂອງຫນ້າຈໍ - ນີ້ຈະຢືນຢັນ ການຂາດ "ການລ່ວງລະເມີດ" ເຂົ້າໄປໃນການເຊື່ອມຕໍ່.

ຖ້າທ່ານກໍາລັງຊອກຫາວິທີທີ່ປອດໄພກວ່າໃນການສື່ສານ, ພວກເຮົາແນະນໍາໃຫ້ຊອກຫານອກເຫນືອຈາກການສົນທະນາລັບ, ລະຫັດຜ່ານ, ແລະການກວດສອບສອງຂັ້ນຕອນ / ສອງປັດໃຈຕໍ່ກັບແອັບຯ niche ທີ່ນິຍົມຫນ້ອຍເຊັ່ນ: Confide ຫຼື ສັນຍານ.

ຂ້ອຍໃຊ້ Signal ທຸກໆມື້. #notesforFBI (Spoiler: ພວກເຂົາເຈົ້າຮູ້ແລ້ວ)

e-mail

ບໍລິສັດທີ່ນິຍົມທີ່ເຮັດໃຫ້ມັນສາມາດນໍາໃຊ້ລູກຄ້າອີເມວຂອງພວກເຂົາ (ໃນລັດເຊຍເຫຼົ່ານີ້ແມ່ນ Yandex, Mail.Ru ແລະ Rambler) ຖືກລວມເຂົ້າໃນການລົງທະບຽນ ARI ແລ້ວ, ຊຶ່ງຫມາຍຄວາມວ່າພວກເຂົາບໍ່ປອດໄພຫຼາຍ. ແມ່ນແລ້ວ, ກຸ່ມ Mail.Ru ຮຽກຮ້ອງໃຫ້ຢຸດ ຄະດີອາຍາສໍາລັບ memes ແລະນິລະໂທດກໍາສໍາລັບຜູ້ທີ່ຖືກຕັດສິນໂທດ, ແຕ່ສາມາດໃຫ້ຂໍ້ມູນກ່ຽວກັບຂໍ້ມູນຂອງທ່ານກັບເຈົ້າຫນ້າທີ່ຕາມຄໍາຮ້ອງຂໍ.

ເຖິງແມ່ນວ່າທ່ານໃຊ້ລູກຄ້າອີເມລ໌ຕາເວັນຕົກເຊັ່ນ Gmail ຫຼື Outlook, ມີການເປີດໃຊ້ການກວດສອບສອງປັດໃຈ, ແລະຮູ້ວ່າອີເມວຂອງທ່ານຖືກເຂົ້າລະຫັດໂດຍໃຊ້ໂປໂຕຄອນ SSL / TLS ທີ່ປອດໄພ, ທ່ານບໍ່ສາມາດແນ່ໃຈວ່າອີເມວຂອງຜູ້ຮັບຂອງທ່ານໄດ້ຮັບການປົກປ້ອງເທົ່າທຽມກັນ.

ທາງເລືອກໃນການປົກປ້ອງ:

• ເມື່ອສົ່ງຂໍ້ມູນທີ່ລະອຽດອ່ອນ, ເຂົ້າລະຫັດອີເມວໂດຍໃຊ້ Pretty Good Privacy (PGP). ໂປລແກລມນີ້ຊ່ວຍປ່ຽນຂໍ້ມູນຈາກຈົດຫມາຍໃຫ້ເປັນຊຸດຕົວອັກສອນທີ່ບໍ່ມີຄວາມຫມາຍສໍາລັບທຸກຄົນຍົກເວັ້ນຜູ້ສົ່ງແລະຜູ້ຮັບ;
• ເມື່ອສົ່ງຂໍ້ມູນທີ່ສໍາຄັນ, ສະເຫມີເອົາໃຈໃສ່ກັບໂດເມນຂອງຜູ້ຮັບແລະບໍ່ຂຽນໄປຫາທີ່ຢູ່ທີ່ຫນ້າສົງໄສ;
• ກວດເບິ່ງກັບຜູ້ຮັບລ່ວງຫນ້າວ່າລາວໄດ້ຕັ້ງຄ່າການສົ່ງຕໍ່ຫຼືການລວບລວມຈົດຫມາຍຜ່ານບໍລິການໄປສະນີລັດເຊຍ.

ໃນກໍລະນີຂອງບໍລິສັດພາຍໃນປະເທດຈາກການລົງທະບຽນ ORI, ບໍ່ມີການເຂົ້າລະຫັດໃນດ້ານຜູ້ໃຊ້, ໃນຫຼັກການ, ຈະຊ່ວຍໄດ້. ຂໍ້ມູນບໍ່ໄດ້ຖືກຂັດຂວາງ, ແຕ່ຖືກເກັບໄວ້ແລະສົ່ງຜ່ານຈຸດສິ້ນສຸດ - ການບໍລິການທີ່ຄ້າຍຄືກັນ. ການແກ້ໄຂພຽງແຕ່ສາມາດທົດແທນພວກມັນດ້ວຍ analogues ທີ່ປອດໄພກວ່າເຊັ່ນ ProtonMail, Tutanota ຫຼື Hushmail. ການບໍລິການອີເມລ໌ດັ່ງກ່າວສາມາດພົບໄດ້ທີ່ ນີ້ ໜ້າ.

ເຄືອຂ່າຍສັງຄົມ

ເພື່ອເລີ່ມຕົ້ນດ້ວຍ, ຫຼຸດຜ່ອນການປະກົດຕົວຂອງທ່ານໃນເຄືອຂ່າຍສັງຄົມນິຍົມຂອງລັດເຊຍ - "ໂລກຂອງຂ້ອຍ", "Odnoklassniki" ແລະ "VKontakte". ຢ່າງ​ຫນ້ອຍ Facebook ບໍ່​ໄດ້​ມອບ​ຂໍ້​ມູນ​ຂອງ​ທ່ານ​ໃຫ້​ອົງ​ການ​ສືບ​ລັບ​ລັດ​ເຊຍ. ຢ່າງຫນ້ອຍ, ບໍ່ມີກໍລະນີດັ່ງກ່າວໄດ້ຖືກບັນທຶກໄວ້.

ແຕ່ມັນຫນ້າສົນໃຈທີ່ໃນປີ 2017, ບໍລິສັດຍັງພໍໃຈ 85% ຂອງການຮ້ອງຂໍຈາກລັດຖະບານສະຫະລັດ:

ພາບຫນ້າຈໍຈາກ ລາຍງານຄວາມໂປ່ງໃສຂອງເຟສບຸກ

ຖ້າທ່ານຄຸ້ນເຄີຍກັບ VK ເກີນໄປ, ແຕ່ບໍ່ຕ້ອງການທີ່ຈະສິ້ນສຸດໃນທ່າເຮືອ, ໃຫ້ເອົາໃຈໃສ່ບາງສິ່ງທີ່:

• ຮູບພາບທີ່ບັນທຶກໄວ້ຂອງທ່ານ;
• ຂໍ້ຄວາມ, ຄວາມຄິດເຫັນແລະຂໍ້ຄວາມທີ່ທ່ານຂຽນ;
• ຂໍ້ຄວາມທີ່ທ່ານມັກ;
• ຂໍ້ຄວາມທີ່ທ່ານແບ່ງປັນ;
• ຜູ້ໃຊ້ທີ່ທ່ານເປັນເພື່ອນກັບ.

ໃນທຸກສິ່ງທີ່ກ່າວມາຂ້າງເທິງນັ້ນ, ມັນດີທີ່ສຸດທີ່ຈະຫຼີກລ່ຽງສິ່ງໃດແດ່ທີ່ອາດຖືວ່າເປັນການກະທໍາຜິດ ຫຼືຫົວຮຸນແຮງ. ຈື່ໄວ້ສະເໝີວ່າ “ການແບ່ງປັນ” ໝາຍເຖິງການສື່ສານ “ຜິດກົດໝາຍ” ໄປຫາຢ່າງໜ້ອຍໜຶ່ງຄົນ. ທະນາຍຄວາມຂອງກຸ່ມສິດທິມະນຸດສາກົນ "Agora" Damir Gainutdinov ອ້າງວ່າ ອີງຕາມກົດໝາຍ, ORI ພັນທະໃນການເກັບຮັກສາແລະຖ່າຍທອດ ແມ່ນແຕ່ຮ່າງຂໍ້ຄວາມທີ່ບໍ່ໄດ້ສົ່ງເຖິງອົງການບັງຄັບໃຊ້ກົດໝາຍ. ອ່ານເພີ່ມເຕີມກ່ຽວກັບວິທີທີ່ຈະບໍ່ຖືກຈັບສໍາລັບການ reposting ທີ່ນີ້.

ໂດຍວິທີທາງການ, ສໍາລັບບາງເວລາໃນປັດຈຸບັນຜູ້ໃດທີ່ມີເບີໂທລະສັບຂອງເຈົ້າສາມາດຊອກຫາເຈົ້າຢູ່ໃນ VKontakte ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຖິງແມ່ນວ່າຫນ້າເວັບຈະບໍ່ເປີດເຜີຍຕົວຕົນທີ່ແທ້ຈິງຂອງເຈົ້າ.

ທ່ານ​ສາ​ມາດ​ປ້ອງ​ກັນ​ບໍ່​ໃຫ້​ຜູ້​ຄົນ​ຈາກ​ການ​ຊອກ​ຫາ​ທ່ານ​ໂດຍ​ຕົວ​ເລກ​ໃນ​ການ​ຕັ້ງ​ຄ່າ​ຂໍ້​ມູນ​ຂອງ​ທ່ານ (ການ​ຕັ້ງ​ຄ່າ -​> ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ -​> ຕິດ​ຕໍ່​ຂ້າ​ພະ​ເຈົ້າ​). ແຕ່ນີ້, ແນ່ນອນ, ຈະບໍ່ຊ່ວຍປະຢັດທ່ານຈາກການບໍລິການພິເສດ. ຫ້າມໃຊ້ການໂທ ແລະການສື່ສານທາງວິດີໂອໃນ VKontakte: ມັນບໍ່ຮູ້ຈັກວ່າເຄືອຂ່າຍດັ່ງກ່າວໄດ້ເຂົ້າລະຫັດພວກມັນແບບທ້າຍຕໍ່ທ້າຍຫຼືບໍ່, ດັ່ງທີ່ຜູ້ບໍລິຫານອ້າງ.

ຄວາມປອດໄພເວັບໄຊທ໌

ຂ່າວດີພຽງແຕ່ວ່າ ຫຼາຍກວ່າເຄິ່ງຫນຶ່ງ ເວັບໄຊຍອດນິຍົມທັງໝົດໃນອິນເຕີເນັດມີເວີຊັນ https ຢູ່ກ່ອນແລ້ວ ຫຼືປ່ຽນໄປໃຊ້ເວີຊັນ https ທັງໝົດ. ຂໍ້​ມູນ​ທີ່​ໄດ້​ຮັບ​ແລະ​ສົ່ງ​ໃນ​ເວັບ​ໄຊ​ດັ່ງ​ກ່າວ​ແມ່ນ​ໄດ້​ເຂົ້າ​ລະ​ຫັດ​ແລະ​ບໍ່​ສາ​ມາດ​ອ່ານ​ໂດຍ​ບຸກ​ຄົນ​ທີ​ສາມ​. ຊັບພະຍາກອນດັ່ງກ່າວຖືກຫມາຍເປັນສີຂຽວແລະຄໍາວ່າ "ປົກປ້ອງ".

ນັ້ນແມ່ນບ່ອນທີ່ຂ່າວດີສິ້ນສຸດລົງ. ເຖິງວ່າຈະມີໂປໂຕຄອນ https, ຄວາມເປັນຈິງຂອງການເຂົ້າຊົມເວັບໄຊທ໌ດັ່ງກ່າວແລະການຮ້ອງຂໍ DNS (ຂໍ້ມູນກ່ຽວກັບໂດເມນທີ່ທ່ານເຂົ້າເຖິງ) ຍັງຄົງເຫັນໄດ້ຈາກຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ.

ແຕ່ຂ່າວອື່ນແມ່ນຮ້າຍແຮງກວ່າເກົ່າ: ເຄິ່ງຫນຶ່ງຂອງສະຖານທີ່ທີ່ຍັງເຫຼືອດໍາເນີນການໂດຍໃຊ້ໂປໂຕຄອນ http ປົກກະຕິ, ນັ້ນແມ່ນ, ໂດຍບໍ່ມີການເຂົ້າລະຫັດຂໍ້ມູນ. ການແກ້ໄຂອາດຈະເປັນ VPN, ເຊິ່ງ encrypts ຢ່າງແທ້ຈິງທັງຫມົດທີ່ຮັບແລະສົ່ງຂໍ້ມູນເພື່ອບໍ່ໃຫ້ມີຂໍ້ມູນທີ່ສາມາດອ່ານໄດ້ຢູ່ຂ້າງຂອງຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແລະຜູ້ທີ່ພະຍາຍາມ infiltrate ລະຫວ່າງທ່ານແລະເວັບໄຊທ໌ສຸດທ້າຍ. ສິ່ງດຽວທີ່ຈະເຫັນໄດ້ແມ່ນຄວາມເປັນຈິງຂອງການເຊື່ອມຕໍ່ກັບທີ່ຢູ່ IP ທີ່ແນ່ນອນໃນອິນເຕີເນັດ (ນັ້ນແມ່ນ, ກັບເຄື່ອງແມ່ຂ່າຍ VPN). ແລະບໍ່ມີຫຍັງຫຼາຍ.

ພວກ​ເຮົາ​ຈະ​ມີ​ຄວາມ​ສຸກ​ຖ້າ​ຫາກ​ວ່າ​ຊີ​ວິດ​ກໍ່​ກາຍ​ເປັນ​ງ່າຍ​ດາຍ​ດັ່ງ​ນັ້ນ​: ເປີດ VPN ແລະ​ລືມ​ກ່ຽວ​ກັບ​ການ​ຮົ່ວ​ໄຫລ​ຂອງ​ຂໍ້​ມູນ​ລະ​ອຽດ​ອ່ອນ​. ແຕ່ນັ້ນບໍ່ແມ່ນຄວາມຈິງ. ກວດເບິ່ງເລື້ອຍໆວ່າຊັບພະຍາກອນທີ່ທ່ານມັກຖືກລວມເຂົ້າໃນການລົງທະບຽນ ARI, ຕິດຕາມວິທີທີ່ມັນພົວພັນກັບເຈົ້າຫນ້າທີ່, ກວດເບິ່ງການເຊື່ອມຕໍ່ທີ່ຫ້າວຫັນໃນການຕັ້ງຄ່າຂອງຕົວສົ່ງຂໍ້ຄວາມແລະເຄືອຂ່າຍສັງຄົມແລະຕັ້ງສິ່ງທີ່ຫນ້າສົງໄສ (ແລະຫຼັງຈາກນັ້ນໃຫ້ແນ່ໃຈວ່າຈະປ່ຽນລະຫັດຜ່ານ).

ທົ່ວໂລກ

ໃນເວລາທີ່ເຮັດວຽກກັບຊ່ອງທາງການສື່ສານແລະການໂອນຂໍ້ມູນ, ພຽງແຕ່ວິທີການທີ່ສົມບູນແບບເພື່ອຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວເຮັດໃຫ້ຄວາມຮູ້ສຶກ. ຕິດຕາມເຫດການຄວາມປອດໄພທາງອິນເຕີເນັດໃນຊ່ອງ Telegram ຂອງພວກເຮົາ @hidemyname_ru, ອອນໄລນ໌ Roskomsvoboda ແລະຊັບພະຍາກອນອື່ນໆທີ່ອຸທິດຕົນເພື່ອເຫດການໃນອິນເຕີເນັດແລະ RuNet ໂດຍສະເພາະ.

ທ່ານມີມາດຕະການຄວາມປອດໄພອັນໃດແດ່?

ແຫຼ່ງຂໍ້ມູນ: www.habr.com