फक्त VPN नाही. स्वत: ला आणि तुमचा डेटा कसा संरक्षित करायचा याबद्दल फसवणूक पत्रक

अहो हब्र.

ही आम्ही आहोत, व्हीपीएन सेवा माझे नाव लपवा. आम्ही सध्या HideMyna.me मिररवर तात्पुरते काम करत आहोत. का? 20 जुलै 2018 रोजी Roskomnadzor ने आम्हाला जोडले प्रतिबंधित संसाधनांच्या यादीत योष्कर-ओला येथील मेदवेडेव्स्की जिल्हा न्यायालयाच्या निर्णयामुळे. न्यायालयाने असा निर्णय दिला की आमच्या साइटच्या अभ्यागतांना अतिरेकी साहित्य #withoutregistrationisms वर अमर्याद प्रवेश आहे आणि त्यावर अॅडॉल्फ हिटलरचे "मीन कॅम्फ" हे पुस्तक सापडले. वरवर पाहता, विश्वासार्हतेसाठी.

या निर्णयामुळे आम्हाला खूप आश्चर्य वाटले, परंतु आम्ही hidemyna.me, hidemyname.org, .one, .biz, इ. वर काम करत राहिलो. Roskomnadzor सोबत प्रदीर्घ झालेल्या वादामुळे कोणताही परिणाम झाला नाही. मी आणि माझे वकील ब्लॉकिंग आणि जादुई न्यायालयाच्या निर्णयाला आव्हान देत असताना, आम्‍ही तुमच्‍यासोबत इंटरनेटवर गोपनीयता राखण्‍यासाठी मूलभूत टिपा आणि या विषयावरील बातम्या शेअर करत आहोत.

एडवर्ड स्नोडेनला राष्ट्रीय सुरक्षा एजन्सी आवडते (कदाचित)

हे रहस्य नाही की लोकप्रिय रशियन सेवा असुरक्षित आहेत. तुमचा पत्रव्यवहार कधीही देशांतर्गत कायद्याची अंमलबजावणी करणार्‍या अधिकार्‍यांच्या लक्षात येऊ शकतो. वेगवेगळ्या संप्रेषण माध्यमांद्वारे संवाद साधताना तुम्हाला काय लक्षात ठेवण्याची गरज आहे ते आम्ही तुम्हाला सांगतो.

SORM आणि ORI

आहेत अनेक भिन्न तुमचा फोन टॅप करण्याचे मार्ग. अधिकृत आणि कायदेशीर - SORM, ऑपरेशनल अन्वेषण क्रियाकलापांची कार्ये सुनिश्चित करण्यासाठी तांत्रिक माध्यमांची एक प्रणाली. रशियन फेडरेशनमधील कायद्यानुसार, सर्व सेल्युलर ऑपरेटरना त्यांचा परवाना गमावायचा नसल्यास त्यांच्या PBX वर अशी प्रणाली स्थापित करणे आवश्यक आहे. एसओआरएमचे तीन प्रकार आहेत: पहिला शोध 80 च्या दशकात लागला, दुसरा 2014 च्या दशकात लागू केला जाऊ लागला आणि ते XNUMX पासून ऑपरेटरवर तिसरे लादण्याचा प्रयत्न करीत आहेत. RBC नुसार, बहुतेक ऑपरेटर दुसरा प्रकार वापरतात, परंतु 70% प्रकरणांमध्ये सिस्टम योग्यरित्या कार्य करत नाही किंवा अजिबात कार्य करत नाही. तथापि, लँडलाइन फोनवर किंवा मोबाइल फोनवरून नियमित कॉलद्वारे संवेदनशील विषयांवर चर्चा न करणे अद्याप चांगले आहे.

SORM-2 च्या ऑपरेशनची योजना (स्रोत: mfisoft.ru)

97-FZ नुसार, रशियामध्ये कार्यरत असलेले कोणतेही संदेशवाहक, सेवा आणि साइट रजिस्टरमध्ये समाविष्ट करणे आवश्यक आहे माहिती प्रसाराचे आयोजक. द्वारे "यारोवायाचा कायदा“त्यांना व्हॉइस कॉल रेकॉर्डिंग आणि पत्रव्यवहारासह सर्व वापरकर्ता डेटा सहा महिन्यांसाठी संग्रहित करणे आवश्यक आहे. तसे, ARI कडे Habrahabr देखील आहे.

रेजिस्ट्रीच्या ऑपरेशनचे तपशीलवार वर्णन केले आहे येथे उदाहरण म्हणून थ्रीमा वापरणे, परंतु मुख्य निष्कर्ष हा आहे: आता, रशियन अधिकार्‍यांच्या विनंतीनुसार, आपल्याबद्दलची कोणतीही माहिती कायद्याची अंमलबजावणी करणार्‍या एजन्सींमध्ये असू शकते. म्हणून, गोपनीयता राखण्यासाठी पहिली गोष्ट म्हणजे कॉल आणि संदेश त्वरित संदेशवाहकांना हस्तांतरित करणे, जे एआरआय नोंदणीमध्ये नाहीत. किंवा जे तेथे आहेत, परंतु अधिकार्यांना डेटा हस्तांतरित करण्यास नकार देतात - जसे की थ्रीमा आणि टेलिग्राम.

मदत: केवळ एआरआय रेजिस्ट्रीमध्ये असणे ही हमी देत ​​नाही की डेटा अधिकार्‍यांना हस्तांतरित केला जाईल. आपल्याला बातम्यांचे सतत निरीक्षण करणे आणि मेसेंजर जेव्हा त्याच्यासाठी “येतो” तेव्हा त्याची प्रतिक्रिया पाहणे आवश्यक आहे.

व्हॉईस कॉल आणि संदेश

आमची संभाषणे आणि संदेश हे एंड-टू-एंड एन्क्रिप्शनद्वारे तृतीय पक्षाच्या हस्तक्षेपापासून संरक्षित केले जाऊ शकतात, म्हणूनच E2E असलेले संदेशवाहक सर्वात सुरक्षित मानले जातात. परंतु हे पूर्णपणे सत्य नाही: चला लोकप्रिय पर्याय पाहू या.

तार समर्थन त्यांच्या गुप्त चॅट्समध्ये एंड-टू-एंड एन्क्रिप्शन आणि क्लाउडमध्ये तुमच्या पत्रव्यवहाराविषयी एन्क्रिप्ट केलेला डेटा संग्रहित करतो, जो “सुरक्षित” अधिकारक्षेत्रासह वेगवेगळ्या देशांमध्ये विखुरलेला आहे. पण नंतर लेख Habré वर तुम्ही Durov कडून E2E मध्ये टेलीग्राम पासपोर्टच्या सुरक्षिततेच्या भ्रमावर शंका घेऊ शकता.

अर्थात, गुप्त चॅट्स अजूनही पॅरानोईडसाठी एक चांगला पर्याय आहे. सर्व्हर त्यांच्या एन्क्रिप्शनमध्ये अजिबात गुंतलेला नाही: संदेश पीअर-टू-पीअर प्रसारित केले जातात, म्हणजेच थेट पत्रव्यवहारातील सहभागींमध्ये. अतिरिक्त मन:शांतीसाठी, तुम्ही टायमर मेसेज सेल्फ-डिस्ट्रक्ट फंक्शन वापरू शकता. परंतु तुम्ही टेलीग्रामवर आंधळेपणाने विसंबून राहू नये. ते थोडे अधिक सुरक्षित करण्यासाठी, तुम्ही आणि तुमच्या प्राप्तकर्त्याने मेसेंजर सेटिंग्जमध्ये जाऊन किमान दोन गोष्टी केल्या पाहिजेत:

• अनुप्रयोगात लॉग इन करताना पासवर्ड सेट करा (गोपनीयता आणि सुरक्षा -> पासकोड);
• द्वि-चरण सत्यापन सक्षम करा (गोपनीयता आणि सुरक्षा -> द्वि-चरण सत्यापन).

यानंतर, एसएमएसमधील कोड व्यतिरिक्त, नवीन डिव्हाइसवरून लॉग इन करताना, अनुप्रयोग फक्त तुम्हालाच माहीत असलेला पासवर्ड विचारेल.

सध्या, केवळ एसएमएसद्वारे लॉगिन पुष्टीकरण रशियन सिम कार्ड वापरणाऱ्या व्यक्तीचे कोणत्याही प्रकारे संरक्षण करत नाही. इंटरसेप्टेड एसएमएस संदेशाद्वारे टेलीग्राम खाती हॅक केल्याची प्रकरणे आधीच ज्ञात आहेत - 2016 मध्ये, हल्लेखोर प्रवेश मिळवला अनेक विरोधी पक्षांच्या पत्रव्यवहारासाठी आणि 2017 मध्ये हॅक केले होते Dozhd पत्रकार मिखाईल रुबिन यांचे खाते.

WhatsApp सध्या ते ORI रेजिस्ट्री टाळते आणि एंड-टू-एंड एन्क्रिप्शन देखील वापरते, परंतु सर्व काही त्यामध्ये इतके गुलाबी नाही. आम्ही नुकतेच प्रकाशित केले बातमी शहराच्या महापौरांवर टीका केल्याबद्दल फौजदारी खटल्याच्या अधीन असलेल्या मगदानच्या रहिवाशांबद्दल. ही कथा, सुदैवाने, नेहमीच्या दंडाने संपली. परंतु याने वापरकर्त्यांच्या भीतीची पुष्टी केली: व्हॉट्सअॅप ग्रुप चॅटमध्ये संवाद साधणे सुरक्षित नाही.

काय होईल?

• तुम्ही मेसेज लिहिताच, तुमचा फोन नंबर लगेच सर्व ग्रुप सदस्यांना उपलब्ध होईल. आणि तुमची ओळख क्रमांकावरून सहज ठरवता येते.

मी काय करावे?

• उपाय "डावीकडे" सिम कार्ड किंवा परदेशी नंबर असू शकतो - शक्यतो युरोपियन.

तुम्ही तुमच्या नावावर नोंदणीकृत रशियन कार्ड वापरत असल्यास, "महापौरांसाठी राजीनामा द्या" सारख्या नावांसह गटांमध्ये उपहासात्मक टिप्पण्या टाळा: केवळ वैयक्तिक पत्रव्यवहार आणि व्हॉट्सअॅपवर कॉल करणे चांगले आहे.

Viber ORI रेजिस्ट्रीमध्ये देखील सूचीबद्ध नाही, परंतु रशियन अधिकार्यांशी संप्रेषण राखते (स्पॅम पाठविण्यापासून त्याच्या मोकळ्या वेळेत). हा मेसेंजर नवीन सरकारी आवश्यकतांचे पालन करणारा पहिला होता: तो रशियन फेडरेशनच्या प्रदेशावर रशियन वापरकर्त्यांचे लॉगिन आणि फोन नंबर संग्रहित करतो, परंतु संदेश डेटा प्रदान करतो नकार देतो - एंड-टू-एंड एन्क्रिप्शन आणि कॉर्पोरेट पॉलिसीच्या मेकॅनिक्सचा संदर्भ देते.

सफरचंद एंड-टू-एंड देखील वापरते, परंतु iMessage सह नोंदणी करताना ते दोन प्रमुख जोड्या तयार करतात: खाजगी आणि सार्वजनिक. ऍपल डिव्‍हाइसच्‍या समान मालकाकडून तुम्‍हाला मिळालेला संदेश तुम्‍हाला एनक्रिप्शनसह प्रसारित केला जातो, जो सार्वजनिक की वापरतो. हे फक्त प्राप्तकर्त्याच्या खाजगी की वापरून डिक्रिप्ट केले जाऊ शकते, जी त्याच्या डिव्हाइसवर संग्रहित आहे. Apple वापरकर्त्याची गोपनीयता कशी पाहते आणि सरकारकडून विनंती मिळाल्यास ते काय करेल याबद्दल तुम्ही वाचू शकता येथे. कंपनीने रशियन वापरकर्त्यांकडून रशियन अधिकार्‍यांकडे डेटा हस्तांतरित केल्याची कोणतीही नोंद झालेली नाही.

स्त्रोत: https://www.apple.com/business/docs/iOS_Security_Guide.pdf

परंतु iMessage चे दोन तोटे आहेत:

• तुम्ही या चॅनेलद्वारे फक्त त्याच Apple मालकाला लिहू किंवा कॉल करू शकता;
• तुम्हाला तुमच्या इंटरनेट कनेक्शनमध्ये समस्या असल्यास, संदेश नियमित सेल्युलर चॅनेलवर जाईल आणि एक साधा एसएमएस होईल जो सहजपणे रोखला जाऊ शकतो.

iMessage चे SMS मध्ये रूपांतर टाळण्यासाठी, तुम्ही सेटिंग्जमध्ये हे वैशिष्ट्य अक्षम करू शकता.

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशनचे संशोधक दावा कॉल आणि मेसेजसाठी शंभर टक्के सुरक्षित पर्याय नाही. जर काही मेसेंजर अधिकाऱ्यांना तुमचा खाजगी डेटा मिळवण्यापासून रोखत असतील, तर याचा अर्थ असा नाही की हॅकर्स (किंवा राज्य, जे त्यांच्या सेवा वापरू शकतात) कायद्यांना बगल देऊन हे करू शकत नाहीत. वापरकर्त्याला विश्वास देण्यासाठी की तेथे कोणीही मनुष्य-मध्य-मध्य नाही, टेलीग्राममध्ये एक छान वैशिष्ट्य आहे: कॉल करताना, दोन्ही प्राप्तकर्ते स्क्रीनच्या वरच्या उजव्या कोपर्यात समान इमोजी दिसत असल्याची खात्री करू शकतात - हे पुष्टी करेल कनेक्शनमध्ये "घुसखोरी" ची अनुपस्थिती.

जर तुम्ही संप्रेषणाचा अधिक सुरक्षित मार्ग शोधत असाल, तर आम्ही गुप्त चॅट्स, पासवर्ड आणि टू-स्टेप/टू-फॅक्टर ऑथेंटिकेशन यापलीकडे कमी लोकप्रिय अॅप्सकडे पाहण्याची शिफारस करतो. विश्वास ठेवा किंवा सिग्नल.

मी दररोज सिग्नल वापरतो. #notesforFBI (स्पॉयलर: त्यांना आधीच माहित आहे)

ई-मेल

लोकप्रिय कंपन्या जे त्यांचे ईमेल क्लायंट वापरणे शक्य करतात (रशियामध्ये हे Yandex, Mail.Ru आणि Rambler आहेत) आधीच ARI रेजिस्ट्रीमध्ये समाविष्ट आहेत, याचा अर्थ ते फारसे सुरक्षित नाहीत. होय, मेल.रू ग्रुप थांबण्यासाठी कॉल मीमसाठी फौजदारी खटले आणि दोषींना माफी, परंतु विनंती केल्यावर तुमच्या डेटाबद्दल माहिती अधिकार्यांना देऊ शकते.

जरी तुम्ही Gmail किंवा Outlook सारखे पाश्चात्य ईमेल क्लायंट वापरत असलात, द्वि-घटक प्रमाणीकरण सक्षम केले आहे आणि तुमचा ईमेल सुरक्षित SSL/TLS प्रोटोकॉल वापरून कूटबद्ध केलेला आहे हे माहित असले तरीही, तुमच्या प्राप्तकर्त्याचा ईमेल तितकाच संरक्षित आहे याची तुम्ही खात्री बाळगू शकत नाही.

संरक्षण पर्याय:

• संवेदनशील माहिती पाठवताना, प्रीटी गुड प्रायव्हसीचा वापर करून ईमेल कूटबद्ध करा (पीजीपी). हा प्रोग्राम प्रेषक आणि प्राप्तकर्ता वगळता प्रत्येकासाठी अक्षरातील डेटाला अक्षरांच्या निरर्थक संचामध्ये बदलण्यास मदत करतो;
• महत्त्वाची माहिती पाठवताना, नेहमी प्राप्तकर्त्याच्या डोमेनकडे लक्ष द्या आणि संशयास्पद पत्त्यावर लिहू नका;
• प्राप्तकर्त्याशी आगाऊ तपासा की त्याने किंवा तिने रशियन पोस्टल सेवेद्वारे मेल फॉरवर्ड करणे किंवा संग्रहित केले आहे का.

ORI रेजिस्ट्रीमधील देशांतर्गत कंपन्यांच्या बाबतीत, वापरकर्त्याच्या बाजूने कोणतेही एन्क्रिप्शन तत्त्वतः मदत करणार नाही. माहिती रोखली जात नाही, परंतु शेवटच्या बिंदूंद्वारे संग्रहित आणि प्रसारित केली जाते - समान सेवा. ProtonMail, Tutanota किंवा Hushmail सारख्या अधिक सुरक्षित analogues सह त्यांना पुनर्स्थित करणे हा एकमेव उपाय असू शकतो. अशा आणखी ईमेल सेवा येथे मिळू शकतात हे पृष्ठ

सामाजिक नेटवर्किंग

सुरुवातीला, लोकप्रिय रशियन सोशल नेटवर्क्सवर आपली उपस्थिती कमी करा - “माय वर्ल्ड”, “ओड्नोक्लास्निकी” आणि “व्हीकॉन्टाक्टे”. किमान फेसबुक तुमचा डेटा रशियन गुप्तचर संस्थांना सुपूर्द करत नाही. किमान, अशा कोणत्याही प्रकरणांची नोंद झालेली नाही.

परंतु हे मनोरंजक आहे की 2017 मध्ये, कंपनीने अजूनही यूएस सरकारच्या 85% विनंत्या पूर्ण केल्या:

कडून स्क्रीनशॉट फेसबुक पारदर्शकता अहवाल

जर तुम्हाला व्हीकेची खूप सवय झाली असेल, परंतु डॉकमध्ये जायचे नसेल तर काही गोष्टींकडे लक्ष द्या:

• तुमची जतन केलेली चित्रे;
• तुम्ही लिहित असलेल्या पोस्ट, टिप्पण्या आणि संदेश;
• तुम्हाला आवडत असलेल्या पोस्ट;
• तुम्ही शेअर केलेल्या पोस्ट;
• ज्या वापरकर्त्यांचे तुम्ही मित्र आहात.

वरील सर्व गोष्टींमध्ये, आक्षेपार्ह किंवा अतिरेकी मानले जाऊ शकते असे काहीही टाळणे चांगले. नेहमी लक्षात ठेवा की "शेअरिंग" म्हणजे किमान एका व्यक्तीला "बेकायदेशीर" माहिती संप्रेषित करणे. आंतरराष्ट्रीय मानवाधिकार गट "अगोरा" चे वकील दामिर गैनुतदिनोव दावा करतात की कायद्यानुसार, ORI संचयित आणि प्रसारित करण्यास बांधील कायद्याची अंमलबजावणी करणार्‍या एजन्सींना न पाठवलेल्या संदेशांचे मसुदे देखील. पुन्हा पोस्ट करण्यासाठी कसे पकडले जाऊ नये याबद्दल अधिक वाचा येथे.

तसे, आता काही काळासाठी ज्यांच्याकडे तुमचा फोन नंबर आहे तो तुम्हाला डीफॉल्टनुसार VKontakte वर शोधू शकतो, जरी पृष्ठ स्वतःच तुमची खरी ओळख प्रकट करत नाही.

तुम्ही तुमच्या प्रोफाईल सेटिंग्जमध्ये (सेटिंग्ज -> गोपनीयता -> माझ्याशी संपर्क साधा) मध्ये नंबरद्वारे तुम्हाला शोधण्यापासून लोकांना प्रतिबंधित करू शकता.. परंतु हे नक्कीच तुम्हाला विशेष सेवांपासून वाचवणार नाही. VKontakte वर कॉल आणि व्हिडिओ संप्रेषणे वापरू नका: प्रशासनाच्या दाव्याप्रमाणे नेटवर्क खरोखरच त्यांना एंड-टू-एंड एन्क्रिप्ट करते की नाही हे अज्ञात आहे.

वेबसाइट सुरक्षा

फक्त चांगली बातमी आहे दीड पेक्षा जास्त इंटरनेटवरील सर्व लोकप्रिय साइट्सकडे आधीपासूनच https आवृत्ती आहे किंवा त्यांनी फक्त https आवृत्ती वापरण्यासाठी पूर्णपणे स्विच केले आहे. अशा साइटवर प्राप्त आणि प्रसारित केलेली माहिती एनक्रिप्टेड आहे आणि ती तृतीय पक्षांद्वारे वाचली जाऊ शकत नाही. अशी संसाधने हिरव्या आणि "संरक्षित" शब्दात चिन्हांकित आहेत.

तिथेच चांगली बातमी संपते. https प्रोटोकॉल असूनही, अशा साइटला भेट देण्याची वस्तुस्थिती आणि DNS विनंत्या (तुम्ही कोणत्या डोमेनमध्ये प्रवेश केला याबद्दलची माहिती) अजूनही इंटरनेट प्रदात्याला दृश्यमान राहते.

पण आणखी एक बातमी आणखी वाईट आहे: उरलेल्या अर्ध्या साइट्स नियमित HTTP प्रोटोकॉल वापरून चालतात, म्हणजेच डेटा एन्क्रिप्शनशिवाय. उपाय एक VPN असू शकतो, जो पूर्णपणे प्राप्त केलेला आणि प्रसारित केलेला डेटा कूटबद्ध करतो जेणेकरून इंटरनेट प्रदात्याच्या बाजूला कोणतीही वाचनीय माहिती नसेल आणि जो कोणी तुमच्या आणि अंतिम साइटमध्ये घुसखोरी करण्याचा प्रयत्न करतो. इंटरनेटवरील विशिष्ट आयपी पत्त्याशी (म्हणजे व्हीपीएन सर्व्हरशी) कनेक्ट करणे ही एकमेव गोष्ट दृश्यमान असेल. आणि आणखी काही नाही.

आयुष्य अचानक इतके सोपे झाले तर आम्हाला आनंद होईल: VPN चालू करा आणि संवेदनशील माहितीच्या लीकबद्दल विसरून जा. पण ते खरे नाही. तुमचा आवडता स्त्रोत एआरआय रेजिस्ट्रीमध्ये समाविष्ट आहे की नाही हे नियमितपणे तपासा, ते अधिकार्यांशी कसे संवाद साधते याचे निरीक्षण करा, इन्स्टंट मेसेंजर आणि सोशल नेटवर्क्सच्या सेटिंग्जमध्ये सक्रिय कनेक्शन तपासा आणि संशयास्पद रीसेट करा (आणि नंतर पासवर्ड बदलण्याची खात्री करा).

जागतिक स्तरावर

संप्रेषण चॅनेल आणि डेटा ट्रान्सफरसह काम करताना, सुरक्षितता आणि गोपनीयतेसाठी केवळ एक व्यापक दृष्टीकोन अर्थपूर्ण आहे. आमच्या टेलीग्राम चॅनेलमध्ये इंटरनेट सुरक्षा इव्हेंटचे अनुसरण करा @hidemyname_ru, ऑनलाइन Roskomsvoboda आणि विशेषत: इंटरनेट आणि रुनेटवरील कार्यक्रमांना समर्पित इतर संसाधनांवर.

तुम्ही कोणते सुरक्षा उपाय घेत आहात?

स्त्रोत: www.habr.com