VPN मात्र होइन। आफैलाई र आफ्नो डेटा कसरी सुरक्षित गर्ने भन्ने बारे धोखा पाना

हेर Habr.

यो हामी हो, VPN सेवा मेरो नाम लुकाउनुहोस्। हामी हाल HideMyna.me मिररमा अस्थायी रूपमा काम गरिरहेका छौं। किन? जुलाई 20, 2018 मा Roskomnadzor ले हामीलाई थप्नुभयो प्रतिबन्धित स्रोतहरूको सूचीमा योष्कर-ओलाको मेदवेडेव्स्की जिल्ला अदालतको निर्णयको कारण। अदालतले हाम्रो साइटमा आगन्तुकहरूको चरमपन्थी सामग्री #withoutregistrationisms मा असीमित पहुँच छ भनेर निर्णय गर्यो, र कुनै न कुनै तरिकाले यसमा एडोल्फ हिटलरको पुस्तक "Mein Kampf" फेला पार्यो। स्पष्ट रूपमा, विश्वसनीयताको लागि।

यो निर्णयले हामीलाई धेरै अचम्मित तुल्यायो, तर हामी hidemyna.me, hidemyname.org, .one, .biz, आदि मा काम गर्न जारी राख्छौं। Roskomnadzor सँग लामो बहसले कुनै परिणाम ल्याउन सकेन। मेरा वकिलहरू र म यस अवरुद्ध र जादुई अदालतको निर्णयलाई चुनौती दिँदै गर्दा, हामी तपाइँसँग इन्टरनेटमा गोपनीयता र यस विषयमा समाचारहरू कायम राख्नका लागि आधारभूत सुझावहरू साझेदारी गर्दैछौं।

एडवर्ड स्नोडेन राष्ट्रिय सुरक्षा एजेन्सीलाई माया गर्छन् (सायद)

यो कुनै गोप्य छैन कि लोकप्रिय रूसी सेवाहरू असुरक्षित छन्। तपाईंको पत्राचार कुनै पनि समयमा घरेलु कानून प्रवर्तन अधिकारीहरूको ध्यानमा आउन सक्छ। विभिन्न सञ्चार माध्यमहरू मार्फत सञ्चार गर्दा तपाईंले के सम्झनु आवश्यक छ भनी हामी तपाईंलाई बताउँछौं।

SORM र ORI

छन् धेरै फरक आफ्नो फोन ट्याप गर्ने तरिकाहरू। आधिकारिक र कानूनी - SORM, परिचालन अनुसन्धान गतिविधिहरूको कार्यहरू सुनिश्चित गर्न प्राविधिक माध्यमहरूको प्रणाली। रूसी संघको कानून अनुसार, सबै सेलुलर अपरेटरहरूले आफ्नो इजाजतपत्र गुमाउन चाहँदैनन् भने आफ्नो PBX मा यस्तो प्रणाली स्थापना गर्न आवश्यक छ। त्यहाँ तीन प्रकारका SORM छन्: पहिलो 80s मा आविष्कार गरिएको थियो, दोस्रो 2014 मा लागू गर्न सुरु भयो, र तिनीहरूले XNUMX देखि अपरेटरहरूमा तेस्रो लागू गर्न कोशिस गर्दै छन्। आरबीसीका अनुसार, धेरै अपरेटरहरूले दोस्रो प्रकार प्रयोग गर्छन्, तर 70% केसहरूमा प्रणालीले सही रूपमा काम गर्दैन वा काम गर्दैन। यद्यपि, अझै पनि संवेदनशील विषयहरू ल्यान्डलाइन फोनमा वा मोबाइल फोनबाट नियमित कल मार्फत छलफल नगर्नु राम्रो हुन्छ।

SORM-2 को सञ्चालन योजना (स्रोत: mfisoft.ru)

97-FZ अनुसार, रूसमा सञ्चालन गर्ने कुनै पनि मेसेन्जर, सेवा र साइटहरू दर्तामा समावेश हुनुपर्छ। सूचना प्रसार को आयोजक। द्वारा "Yarovaya को कानून"उनीहरूलाई छ महिनाको लागि भ्वाइस कल रेकर्डिङ र पत्राचार सहित सबै प्रयोगकर्ता डेटा भण्डारण गर्न आवश्यक छ। वैसे, ARI सँग Habrahabr पनि छ।

रजिस्ट्री को सञ्चालन विवरण मा वर्णन गरिएको छ यहाँ थ्रीमालाई उदाहरणको रूपमा प्रयोग गर्दै, तर मुख्य निष्कर्ष यो हो: अब, रूसी अधिकारीहरूको अनुरोधमा, तपाइँको बारेमा कुनै पनि जानकारी कानून प्रवर्तन एजेन्सीहरूमा समाप्त हुन सक्छ। तसर्थ, गोपनीयता कायम राख्नको लागि पहिलो कुरा भनेको कल र सन्देशहरू तत्काल मेसेन्जरहरूमा स्थानान्तरण गर्नु हो, जुन एआरआई रजिस्ट्रीमा छैन। वा ती त्यहाँ छन्, तर अधिकारीहरूलाई डाटा ट्रान्सफर गर्न अस्वीकार गर्छन् - जस्तै थ्रीमा र टेलिग्राम।

मद्दत: केवल एआरआई रजिस्ट्रीमा हुनुले डाटा अधिकारीहरूलाई हस्तान्तरण गरिनेछ भन्ने ग्यारेन्टी गर्दैन। तपाईंले लगातार समाचारहरू निगरानी गर्न र मेसेन्जरको प्रतिक्रिया हेर्नु पर्छ जब तिनीहरू उहाँको लागि "आउछन्"।

भ्वाइस कल र सन्देशहरू

हाम्रा कुराकानीहरू र सन्देशहरू तेस्रो-पक्षको हस्तक्षेपबाट अन्त्य-देखि-अन्त इन्क्रिप्शनद्वारा सुरक्षित गर्न सकिन्छ, त्यसैले E2E भएका सन्देशवाहकहरूलाई सबैभन्दा सुरक्षित मानिन्छ। तर यो पूर्ण रूपमा सत्य होइन: लोकप्रिय विकल्पहरू हेरौं।

तार समर्थन गर्दछ तिनीहरूको गोप्य कुराकानीहरूमा अन्त्य-देखि-अन्त इन्क्रिप्शन र क्लाउडमा तपाईंको पत्राचारको बारेमा इन्क्रिप्टेड डाटा भण्डारण गर्दछ, जुन "सुरक्षित" अधिकार क्षेत्रका साथ विभिन्न देशहरूमा छरिएको छ। तर पछि लेख Habré मा तपाईंले Durov बाट E2E मा टेलिग्राम पासपोर्टको सुरक्षाको भ्रममा शंका गर्न सुरु गर्न सक्नुहुन्छ।

निस्सन्देह, गुप्त च्याट अझै पनि पागल को लागी एक राम्रो विकल्प हो। सर्भर तिनीहरूको इन्क्रिप्शनमा कुनै पनि हालतमा संलग्न छैन: सन्देशहरू साथी-देखि-सहकर्मीहरू पठाइन्छ, अर्थात्, पत्राचारमा सहभागीहरू बीच सीधा। थप मनको शान्तिको लागि, तपाईंले टाइमर सन्देश आत्म-विनाश प्रकार्य प्रयोग गर्न सक्नुहुन्छ। तर तपाईंले टेलिग्राममा अन्धाधुन्ध भर पर्नु हुँदैन। यसलाई अलि बढी सुरक्षित बनाउनको लागि, तपाइँ र तपाइँको प्रापकले मेसेन्जर सेटिङहरूमा जानु पर्छ र कम्तिमा दुई कुराहरू गर्नुपर्छ:

• अनुप्रयोगमा लगइन गर्दा पासवर्ड सेट गर्नुहोस् (गोपनीयता र सुरक्षा -> पासकोड);
• दुई-चरण प्रमाणिकरण सक्षम गर्नुहोस् (गोपनीयता र सुरक्षा -> दुई चरण प्रमाणिकरण).

यसपछि, SMS को कोडको अतिरिक्त, नयाँ उपकरणबाट लग इन गर्दा, अनुप्रयोगले तपाईंलाई मात्र थाहा भएको पासवर्ड सोध्नेछ।

हाल, एसएमएस मार्फत लगइन पुष्टिकरणले कुनै पनि तरिकाले रूसी सिम कार्ड प्रयोग गर्ने व्यक्तिलाई सुरक्षित गर्दैन। एक अवरोधित एसएमएस सन्देश मार्फत टेलिग्राम खाता ह्याक गर्ने घटनाहरू पहिले नै थाहा छ - 2016 मा, आक्रमणकारीहरू पहुँच प्राप्त भयो धेरै विपक्षीहरूको पत्राचारमा, र 2017 मा ह्याक गरिएको थियो Dozhd पत्रकार मिखाइल रुबिन को खाता।

WhatsApp अहिलेको लागि यसले ORI रेजिस्ट्रीलाई बेवास्ता गर्छ र अन्त-देखि-अन्त इन्क्रिप्सन पनि प्रयोग गर्दछ, तर सबै कुरा यससँग त्यति गुलाबी छैन। हामीले भर्खरै प्रकाशित गरेका छौं समाचार शहर मेयरको आलोचना गरेकोमा आपराधिक मुद्दाको अधीनमा रहेका मगदानका बासिन्दाहरूको बारेमा। यो कथा, सौभाग्य देखि, सामान्य ठीक संग समाप्त भयो। तर यसले प्रयोगकर्ताहरूको डरलाई पुष्टि गर्‍यो: यो व्हाट्सएप समूह च्याटहरूमा कुराकानी गर्न सुरक्षित छैन।

के हुनेछ?

• तपाईंले सन्देश लेख्ने बित्तिकै, तपाईंको फोन नम्बर तुरुन्तै सबै समूह सदस्यहरूलाई उपलब्ध हुनेछ। र आफ्नो पहिचान सजिलै संख्या द्वारा निर्धारण गर्न सकिन्छ।

मैले के गर्नु पर्छ?

• समाधान "बायाँ" सिम कार्ड वा विदेशी नम्बर हुन सक्छ - अधिमानतः एक युरोपेली।

यदि तपाइँ आफ्नो नाममा दर्ता भएको रूसी कार्ड प्रयोग गर्नुहुन्छ भने, "मेयरको लागि राजीनामा" जस्ता नामहरू भएका समूहहरूमा व्यंग्यात्मक टिप्पणीहरू नगर्नुहोस्: व्यक्तिगत पत्राचार र व्हाट्सएपमा कलहरू मात्र छोड्नु राम्रो हुन्छ।

Viber ORI रजिस्ट्रीमा पनि सूचीबद्ध छैन, तर रूसी अधिकारीहरूसँग सञ्चार कायम राख्छ (स्प्याम पठाउनबाट आफ्नो खाली समयमा)। यो मेसेन्जर नयाँ सरकारी आवश्यकताहरूको पालना गर्ने पहिलो मध्ये एक थियो: यसले रूसी संघको क्षेत्रमा रूसी प्रयोगकर्ताहरूको लगइन र फोन नम्बरहरू भण्डारण गर्दछ, तर सन्देश डेटा प्रदान गर्दछ। ваетсяывается - अन्त-देखि-अन्त ईन्क्रिप्शन र कर्पोरेट नीतिको मेकानिक्सलाई बुझाउँछ।

एप्पल अन्त-देखि-अन्त पनि प्रयोग गर्दछ, तर iMessage सँग दर्ता गर्दा यसले दुई मुख्य जोडीहरू सिर्जना गर्दछ: निजी र सार्वजनिक। तपाईंले एप्पल उपकरणको एउटै मालिकबाट प्राप्त गर्नुभएको सन्देश तपाईंलाई गुप्तिकरणको साथ पठाइन्छ, जसले सार्वजनिक कुञ्जी प्रयोग गर्दछ। यो केवल प्राप्तकर्ताको निजी कुञ्जी प्रयोग गरेर डिक्रिप्ट गर्न सकिन्छ, जुन उसको उपकरणमा भण्डार गरिएको छ। एप्पलले प्रयोगकर्ताको गोपनीयतालाई कसरी हेर्छ र यसले सरकारबाट अनुरोध प्राप्त गरेमा के गर्छ भन्ने बारे तपाइँ पढ्न सक्नुहुन्छ यहाँ। कम्पनीले रूसी प्रयोगकर्ताहरूबाट रूसी अधिकारीहरूलाई डाटा हस्तान्तरण गरेको कुनै रेकर्ड केसहरू छैनन्।

स्रोत: https://www.apple.com/business/docs/iOS_Security_Guide.pdf

तर iMessage का दुई बेफाइदाहरू छन्:

• तपाईंले यी च्यानलहरू मार्फत एउटै एप्पल मालिकलाई मात्र लेख्न वा कल गर्न सक्नुहुन्छ;
• यदि तपाइँसँग तपाइँको इन्टरनेट जडानमा समस्या छ भने, सन्देश नियमित सेलुलर च्यानलमा जान्छ र सजिलैसँग रोक्न सकिने एक साधारण SMS बन्नेछ।

iMessage SMS मा परिणत हुनबाट जोगिन, तपाइँ सेटिङहरूमा यो सुविधा असक्षम गर्न सक्नुहुन्छ।

इलेक्ट्रोनिक फ्रन्टियर फाउन्डेशनका शोधकर्ताहरू दावी कल र सन्देशहरूको लागि शतप्रतिशत सुरक्षित विकल्प छैन। यदि केही सन्देशवाहकहरूले अधिकारीहरूलाई तपाइँको निजी डेटा प्राप्त गर्नबाट रोक्छन् भने, यसको मतलब यो होइन कि ह्याकरहरूले (वा राज्य, जसले तिनीहरूको सेवाहरू प्रयोग गर्न सक्छन्) कानूनलाई छलाएर यो गर्न सक्दैनन्। प्रयोगकर्तालाई विश्वास दिलाउन कि त्यहाँ कुनै म्यान-इन-द-मिडल छैन, टेलिग्राममा एउटा राम्रो सुविधा छ: कल गर्दा, दुबै प्राप्तकर्ताहरूले स्क्रिनको माथिल्लो दायाँ कुनामा उही इमोजी देखेको कुरा सुनिश्चित गर्न सक्छन् - यसले पुष्टि गर्नेछ। जडानमा "घुसपैठ" को अनुपस्थिति।

यदि तपाइँ संचार गर्न थप सुरक्षित तरिका खोज्दै हुनुहुन्छ भने, हामी गोप्य च्याटहरू, पासवर्डहरू, र दुई-चरण/दुई-कारक प्रमाणीकरण भन्दा बाहिर कम लोकप्रिय आला एपहरूमा हेर्न सिफारिस गर्छौं। कन्फिड गर्नुहोस् वा संकेत.

म हरेक दिन सिग्नल प्रयोग गर्छु। #notesforFBI (स्पोइलर: उनीहरूलाई पहिले नै थाहा छ)

ई-मेल

लोकप्रिय कम्पनीहरू जसले तिनीहरूको इमेल क्लाइन्टहरू प्रयोग गर्न सम्भव बनाउँदछ (रूसमा यी यान्डेक्स, मेल. रु र रम्बलर हुन्) पहिले नै एआरआई रजिस्ट्रीमा समावेश छन्, जसको मतलब तिनीहरू धेरै सुरक्षित छैनन्। हो, Mail.Ru समूह रोक्न कल गर्दछ मेम्सका लागि आपराधिक मुद्दाहरू र दोषी ठहरिएकाहरूका लागि माफी, तर अनुरोधमा अधिकारीहरूलाई तपाईंको डाटाको बारेमा जानकारी दिन सक्छ।

यदि तपाइँ Gmail वा Outlook जस्ता पश्चिमी इमेल क्लाइन्टहरू प्रयोग गर्नुहुन्छ भने, दुई-कारक प्रमाणीकरण सक्षम छ, र थाहा छ कि तपाइँको इमेल सुरक्षित SSL/TLS प्रोटोकल प्रयोग गरी इन्क्रिप्ट गरिएको छ, तपाइँ निश्चित हुन सक्नुहुन्न कि तपाइँको प्राप्तकर्ताको इमेल समान रूपमा सुरक्षित छ।

सुरक्षा विकल्प:

• संवेदनशील जानकारी पठाउँदा, प्रीटी गुड प्राइभेसी प्रयोग गरेर इमेलहरू इन्क्रिप्ट गर्नुहोस् (पीजीपी)। यो कार्यक्रमले प्रेषक र प्रापक बाहेक सबैका लागि अक्षरको डेटालाई अक्षरको अर्थहीन सेटमा बदल्न मद्दत गर्छ;
• महत्त्वपूर्ण जानकारी पठाउँदा, सधैं प्रापकको डोमेनमा ध्यान दिनुहोस् र शंकास्पद ठेगानामा नलेख्नुहोस्;
• प्रापकसँग अग्रिम जाँच गर्नुहोस् कि उसले रूसी हुलाक सेवा मार्फत मेल फर्वार्डिङ वा सङ्कलन सेटअप गरेको छ।

ORI रजिस्ट्रीबाट घरेलु कम्पनीहरूको हकमा, प्रयोगकर्ता पक्षमा कुनै पनि इन्क्रिप्सनले सैद्धान्तिक रूपमा मद्दत गर्दैन। जानकारी रोकिएको छैन, तर भण्डारण र अन्त बिन्दुहरू द्वारा प्रसारित - समान सेवाहरू। प्रोटोनमेल, टुटानोटा वा हुशमेल जस्ता अधिक सुरक्षित एनालगहरूसँग तिनीहरूलाई प्रतिस्थापन गर्न मात्र समाधान हुन सक्छ। यस्ता थप इमेल सेवाहरू यहाँ फेला पार्न सकिन्छ यो पृष्ठ

सामाजिक सञ्जाल

सुरुमा, लोकप्रिय रूसी सामाजिक सञ्जालहरूमा आफ्नो उपस्थिति कम गर्नुहोस् - "मेरो संसार", "ओड्नोक्लास्निकी" र "VKontakte"। कम्तिमा फेसबुकले तपाईंको डाटा रूसी गुप्तचर एजेन्सीहरूलाई हस्तान्तरण गर्दैन। कम्तिमा, त्यस्ता केसहरू रेकर्ड गरिएको छैन।

तर यो चाखलाग्दो छ कि 2017 मा, कम्पनीले अझै पनि अमेरिकी सरकारबाट 85% अनुरोधहरू पूरा गर्यो:

बाट स्क्रिनसटहरू फेसबुक पारदर्शिता रिपोर्ट

यदि तपाइँ VK मा धेरै अभ्यस्त हुनुहुन्छ, तर डकमा समाप्त हुन चाहनुहुन्न भने, केहि चीजहरूमा ध्यान दिनुहोस्:

• आफ्नो सुरक्षित तस्वीरहरु;
• तपाईंले लेख्नुहुने पोस्टहरू, टिप्पणीहरू र सन्देशहरू;
• तपाईलाई मनपर्ने पोस्टहरू;
• तपाईंले साझेदारी गर्नुभएको पोस्टहरू;
• प्रयोगकर्ताहरू तपाईं साथी हुनुहुन्छ।

माथिका सबैमा, आपत्तिजनक वा चरमपन्थी मानिने कुनै पनि कुराबाट बच्नु राम्रो हुन्छ। सधैं याद गर्नुहोस् कि "साझेदारी" भनेको कम्तिमा एक व्यक्तिलाई "गैरकानूनी" जानकारी सञ्चार गर्नु हो। अन्तर्राष्ट्रिय मानव अधिकार समूह "अगोरा" का वकिल दामिर गैनुतदिनोभको दाबी छ कि कानून अनुसार ओआरआई भण्डारण र प्रसारण गर्न बाध्य कानून प्रवर्तन एजेन्सीहरूलाई नपठाइएका सन्देशहरूको ड्राफ्टहरू पनि। पुन: पोष्ट गर्नको लागि कसरी समात्नु हुँदैन भन्ने बारे थप पढ्नुहोस् यहाँ।

खैर, अब केहि समय को लागी तपाईको फोन नम्बर भएको जो कोहीले तपाईलाई पूर्वनिर्धारित रूपमा VKontakte मा फेला पार्न सक्छ, भले पनि पृष्ठले तपाईको वास्तविक पहिचान प्रकट गर्दैन।

तपाइँ तपाइँको प्रोफाइल सेटिङ्स (सेटिङ्स -> गोपनीयता -> मलाई सम्पर्क गर्नुहोस्) मा नम्बर मार्फत तपाइँलाई फेला पार्न मानिसहरूलाई रोक्न सक्नुहुन्छ।। तर यो, निस्सन्देह, तपाईंलाई विशेष सेवाहरूबाट बचाउने छैन। VKontakte मा कलहरू र भिडियो संचारहरू प्रयोग नगर्नुहोस्: यो थाहा छैन कि नेटवर्कले वास्तवमा तिनीहरूलाई अन्त-देखि-अन्त इन्क्रिप्ट गर्दछ, प्रशासनको दाबी अनुसार।

वेबसाइट सुरक्षा

एउटै मात्र राम्रो खबर छ आधा भन्दा बढी इन्टरनेटमा सबै लोकप्रिय साइटहरूसँग पहिले नै https संस्करण छ वा पूर्ण रूपमा केवल https संस्करणहरू प्रयोग गर्न स्विच गरिएको छ। त्यस्ता साइटहरूमा प्राप्त र प्रसारित जानकारी गुप्तिकरण गरिएको छ र तेस्रो पक्षहरूले पढ्न सक्दैन। त्यस्ता स्रोतहरूलाई हरियो र "सुरक्षित" शब्दमा चिन्ह लगाइएको छ।

त्यहीँ सुसमाचारको अन्त्य हुन्छ। https प्रोटोकलको बावजुद, यस्तो साइट भ्रमण गर्ने तथ्य र DNS अनुरोधहरू (तपाईले पहुँच गर्नुभएको डोमेन बारे जानकारी) अझै पनि इन्टरनेट प्रदायकको लागि दृश्यात्मक रहन्छ।

तर समाचारको अर्को टुक्रा अझ नराम्रो छ: साइटहरूको बाँकी आधा नियमित HTTP प्रोटोकल प्रयोग गरेर सञ्चालन गर्दछ, त्यो हो, डाटा एन्क्रिप्शन बिना। समाधान एक VPN हुन सक्छ, जसले इन्टरनेट प्रदायकको छेउमा पढ्न योग्य जानकारी नहोस् र तपाइँ र अन्तिम साइटको बीचमा घुसपैठ गर्ने प्रयास गर्ने सबैलाई पूर्ण रूपमा इन्क्रिप्ट गर्दछ। एक मात्र चीज जुन देखिनेछ इन्टरनेटमा एक निश्चित आईपी ठेगानामा जडान गर्ने तथ्य हो (त्यो, एक VPN सर्भरमा)। र अधिक केहि छैन।

जीवन अचानक यति सरल भयो भने हामी खुसी हुनेछौं: VPN अन गर्नुहोस् र संवेदनशील जानकारीको चुहावट बिर्सनुहोस्। तर त्यो सत्य होइन। तपाईको मनपर्ने स्रोत एआरआई रजिस्ट्रीमा समावेश छ कि छैन भनेर नियमित रूपमा जाँच गर्नुहोस्, यसले अधिकारीहरूसँग कसरी अन्तरक्रिया गर्छ भनेर निगरानी गर्नुहोस्, तत्काल सन्देशवाहक र सामाजिक सञ्जालहरूको सेटिङहरूमा सक्रिय जडानहरू जाँच गर्नुहोस् र शङ्कास्पदहरू रिसेट गर्नुहोस् (र त्यसपछि पासवर्डहरू परिवर्तन गर्न निश्चित हुनुहोस्)।

विश्वव्यापी

संचार च्यानलहरू र डेटा स्थानान्तरण संग काम गर्दा, सुरक्षा र गोपनीयता को लागी एक व्यापक दृष्टिकोण मात्र अर्थ बनाउँछ। हाम्रो टेलिग्राम च्यानलमा इन्टरनेट सुरक्षा घटनाहरू पछ्याउनुहोस् @hidemyname_ru, अनलाइन Roskomsvoboda र विशेष गरी इन्टरनेट र RuNet मा घटनाहरूलाई समर्पित अन्य स्रोतहरूमा।

तपाइँ के सुरक्षा उपायहरू लिदै हुनुहुन्छ?

स्रोत: www.habr.com