{"id":31943,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-vpn-om-edinym-shpargalka-o-tom-kak-obezopasit-sebya-i-svoi-dannye\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"ne-vpn-om-edinym-shpargalka-o-tom-kak-obezopasit-sebya-i-svoi-dannye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/ne-vpn-om-edinym-shpargalka-o-tom-kak-obezopasit-sebya-i-svoi-dannye","title":{"rendered":"N\u00e3o \u00e9 s\u00f3 de VPN que se vive. Um guia sobre como proteger a si mesmo e seus dados","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ol\u00e1, Habr.<\/p>\n

N\u00f3s somos o servi\u00e7o de VPN HideMy.name<\/a><\/noindex>. Atualmente, estamos trabalhando temporariamente no espelho HideMyna.me. Por qu\u00ea? No dia 20 de julho de 2018, o Roskomnadzor nos adicionou \u00e0 lista de recursos proibidos<\/a><\/noindex> devido a uma decis\u00e3o do tribunal de Medvedevsky no Yoshkar-Ola. O tribunal decidiu que os visitantes do nosso site t\u00eam acesso irrestrito a materiais extremistas #semregistroessms, e de alguma forma encontrou nele o livro 'Mein Kampf' de Adolf Hitler. Presumivelmente, para garantir a confiabilidade. <\/p>\n

Essa decis\u00e3o nos surpreendeu bastante, mas continuamos a trabalhar em hidemyna.me, hidemyname.org, .one, .biz e outros. A longa disputa com o Roskomnadzor n\u00e3o resultou em nada. Enquanto contestamos a proibi\u00e7\u00e3o e a m\u00e1gica decis\u00e3o do tribunal com nossos advogados, compartilhamos com voc\u00eas dicas b\u00e1sicas sobre como manter a privacidade na internet e as not\u00edcias a respeito. <\/p>\n

\"N\u00e3o
\nEdward Snowden ama a Ag\u00eancia de Seguran\u00e7a Nacional (talvez) <\/i>
\n<\/a><\/noindex>
\nN\u00e3o \u00e9 segredo para ningu\u00e9m que os servi\u00e7os populares da R\u00fassia n\u00e3o s\u00e3o seguros. Sua correspond\u00eancia pode estar a qualquer momento \u00e0 vista dos guardi\u00f5es da lei do pa\u00eds. Contamos sobre o que \u00e9 preciso lembrar ao se comunicar atrav\u00e9s de diferentes canais de comunica\u00e7\u00e3o.<\/p>\n

SORM e ORI<\/h3>\n

\nH\u00e1 muitas maneiras diferentes<\/a><\/noindex> de interceptar seu telefone. Oficial e legal \u2014 SORM, sistema de meios t\u00e9cnicos para garantir as fun\u00e7\u00f5es de atividades de investiga\u00e7\u00e3o. Por lei, na R\u00fassia, todos os operadores de telefonia m\u00f3vel s\u00e3o obrigados a instalar esse sistema em suas centrais telef\u00f4nicas se n\u00e3o quiserem perder suas licen\u00e7as. Existem tr\u00eas tipos de SORM: o primeiro foi criado nos anos 80, o segundo come\u00e7ou a ser implementado nos anos 2000, e o terceiro tem sido imposto aos operadores desde 2014. De acordo com dados do RBC<\/a><\/noindex>, a maioria dos operadores utiliza o segundo tipo, mas em 70% dos casos o sistema opera de maneira incorreta ou n\u00e3o funciona de forma alguma. No entanto, \u00e9 melhor n\u00e3o discutir temas sens\u00edveis por telefone fixo ou atrav\u00e9s de chamadas comuns de celular. <\/p>\n

\"N\u00e3o
\nEsquema de opera\u00e7\u00e3o do SORM-2 (Fonte: mfisoft.ru)<\/i><\/p>\n

De acordo com a Lei 97-FZ, quaisquer mensageiros, servi\u00e7os e sites que atuam no territ\u00f3rio da R\u00fassia devem ser registrados Organiza\u00e7\u00f5es que disseminam informa\u00e7\u00f5es<\/a><\/noindex>. Segundo a 'Lei Yarovaya<\/a><\/noindex>', eles s\u00e3o obrigados a armazenar todos os dados dos usu\u00e1rios, incluindo grava\u00e7\u00f5es de chamadas de voz e correspond\u00eancia, por um per\u00edodo de seis meses. No ORI, a prop\u00f3sito, tamb\u00e9m h\u00e1 o Habrhabr. <\/p>\n

O funcionamento do registro \u00e9 descrito detalhadamente aqui<\/a><\/noindex> por exemplo, Threema, mas a principal conclus\u00e3o \u00e9 a seguinte: agora, a pedido das autoridades russas, qualquer informa\u00e7\u00e3o sobre voc\u00ea pode acabar nas m\u00e3os das for\u00e7as de seguran\u00e7a. Portanto, a primeira coisa a fazer para preservar a privacidade \u00e9 transferir chamadas e mensagens para mensageiros que n\u00e3o est\u00e3o no registro OCG. Ou para aqueles que est\u00e3o, mas se recusam a transmitir dados \u00e0s autoridades \u2014 como Threema e Telegram. <\/p>\n

Ajuda<\/b>: Estar no registro OCG por si s\u00f3 n\u00e3o garante que os dados ser\u00e3o transmitidos \u00e0s autoridades. \u00c9 necess\u00e1rio monitorar constantemente as not\u00edcias e observar a rea\u00e7\u00e3o do mensageiro quando as autoridades \"vierem\".<\/i><\/p>\n

Chamadas e mensagens de voz<\/h3>\n

\nNossas conversas e mensagens podem ser protegidas contra a interven\u00e7\u00e3o de terceiros por meio de criptografia end-to-end, portanto, mensageiros com E2E s\u00e3o considerados os mais seguros. Mas n\u00e3o \u00e9 bem assim: vamos considerar as op\u00e7\u00f5es populares.<\/p>\n

Telegram<\/b> suporta<\/a><\/noindex> criptografia end-to-end em seus Chats Secretos e armazena dados criptografados sobre sua conversa na nuvem, que est\u00e1 espalhada por diferentes pa\u00edses com jurisdi\u00e7\u00f5es \"seguras\". Mas ap\u00f3s artigo<\/a><\/noindex> no Habr sobre a ilus\u00e3o de seguran\u00e7a do Telegram Passport em E2E de Durov, voc\u00ea pode come\u00e7ar a ter d\u00favidas. <\/p>\n

Claro, a comunica\u00e7\u00e3o em Chats Secretos ainda \u00e9 uma boa op\u00e7\u00e3o para os paranoicos. Na sua criptografia, o servidor n\u00e3o est\u00e1 envolvido de forma alguma: as mensagens s\u00e3o transmitidas de ponto a ponto, ou seja, diretamente entre os participantes da conversa. Para maior tranquilidade, voc\u00ea pode usar a fun\u00e7\u00e3o de autodestrui\u00e7\u00e3o de mensagens ap\u00f3s um temporizador. Mas n\u00e3o deve confiar cegamente no Telegram. Para torn\u00e1-lo um pouco mais seguro, voc\u00ea e seu destinat\u00e1rio devem acessar as configura\u00e7\u00f5es do mensageiro e fazer pelo menos duas coisas: <\/p>\n