Përshëndetje, Habr.
Kjo jemi ne, shërbimi VPN . Aktualisht po punojmë përkohësisht në pasqyrën HideMyna.me. Pse? Me 20 korrik 2018, Roskomnadzor na shtoi për shkak të vendimit të gjykatës Medvedev në Yoshkar-Ola. Gjykata vendosi se vizitorët e faqes sonë kanë akses të pakufizuar në materiale ekstremiste #pa_regjistrim_dhe_sms, dhe ndonjëherë e gjetën një libër 'Mein Kampf' të Adolf Hitlerit. Duket se për siguri.
Kjo vendim na ka surprizuar shumë, por ne vazhdojmë të punojmë në hidemyna.me, hidemyname.org, .one, .biz e të tjera. Një përplasje e gjatë me Roskomnadzor nuk çoi në asnjë rezultat. Ndërsa ne me avokatët tanë po ankimojmë bllokimin dhe vendimin magjik të gjykatës, po ndajmë me ju këshilla themelore për ruajtjen e privatësisë në internet dhe lajme mbi këtë temë.
Edward Snowden ka një dashuri për Agjencinë e Sigurisë Kombëtare (ndoshta)
Nuk është sekreti për askënd që shërbimet popullore ruse nuk janë të sigurta. Biseda juaj mund të përfundojë në vëmendjen e autoriteteve vendase në çdo moment. Po tregojmë për çfarë duhet të mbani mend gjatë bisedave përmes kanaleve të ndryshëm të komunikimit.
SORM dhe ORI
Ka mjeteve pĂ«r tĂ« dĂ«gjuar telefonin tuaj. Zyrtarisht dhe ligjshĂ«m â SORM, njĂ« sistem teknologjik pĂ«r tĂ« siguruar funksionet e veprimeve operative. Sipas ligjit nĂ« RF, tĂ« gjithĂ« operatorĂ«t e telefonisĂ« celulare janĂ« tĂ« detyruar tĂ« instalojnĂ« njĂ« sistem tĂ« tillĂ« nĂ« centralet e tyre telefonike, nĂ«se nuk duan tĂ« humbasin licencĂ«n. Ka tre lloje tĂ« SORM-it: i pari u shpik nĂ« vitet '80, i dyti filloi tĂ« implementohej nĂ« fillim tĂ« viteve 2000, dhe i treti po provohet t'u imponohet operatorĂ«ve qĂ« nga viti 2014. , shumica e operatorĂ«ve pĂ«rdorin tipin e dytĂ«, por nĂ« 70% tĂ« rasteve sistemi funksionon nĂ« mĂ«nyrĂ« tĂ« papĂ«rshtatshme ose nuk funksionon fare. MegjithatĂ«, pĂ«rmes telefonit fikse dhe pĂ«rmes njĂ« thirrjeje tĂ« zakonshme nga celulari, Ă«shtĂ« mĂ« mirĂ« tĂ« mos diskutohet tema tĂ« ndjeshme.
Skema e punës së SORM-2 (Burimi: mfisoft.ru)
Sipas ligjit 97-FZ, çdo mesazh, shërbim dhe faqe që vepron në territorin e Rusisë duhet të regjistrohet . Sipas "", ata janë të detyruar të ruajnë të gjitha të dhënat e përdoruesve, duke përfshirë regjistrimet e thirrjeve dhe bisedat, për gjashtë muaj. Në ORI, ndryshe, ka edhe Habrakhabr.
Punimi i regjistrit Ă«shtĂ« pĂ«rshkruar nĂ« detaje pĂ«r shembull Threema, por pĂ«rfundimi kryesor Ă«shtĂ« se tani, me kĂ«rkesĂ«n e autoriteteve ruse, çdo informacion pĂ«r ju mund tĂ« pĂ«rfundojĂ« nĂ« organet e drejtĂ«sisĂ«. Prandaj, gjĂ«ja e parĂ« qĂ« duhet tĂ« bĂ«ni pĂ«r tĂ« ruajtur privatĂ«sinĂ« Ă«shtĂ« tĂ« transferoni thirrjet dhe mesazhet nĂ« aplikacione mesazherĂ«sh qĂ« nuk janĂ« nĂ« regjistrin ORI. Ose nĂ« ato qĂ« janĂ« atje, por refuzojnĂ« tĂ« transferojnĂ« tĂ« dhĂ«nat te autoritetet â si Threema dhe Telegram.
Ndihma: Vetë fakti se ndodhet në regjistrin ORI nuk garanton që të dhënat do të dërgohen te autoritetet. Duhet të monitoroni vazhdimisht lajmet dhe të shikoni reagimin e mesazherëve kur ata "vijnë".
Thirrje zanore dhe mesazhe
Bisedat dhe mesazhet tona mund të mbrohen nga ndërhyrja e palëve të treta me enkriptimin end-to-end, prandaj mesazherët me E2E konsiderohen më të sigurt. Por nuk është plotësisht kështu: le të shqyrtojmë opsionet e njohura.
Telegram enkriptimi end-to-end në bisedat e tij Sekrete dhe ruan të dhëna të enkriptuara për korrespondencën tuaj në re, e cila është shpërndarë në vende të ndryshme me një "juridiksion të sigurt". Por pas në Habrë mbi iluzionin e sigurisë së Telegram Passport në E2E nga Durov, mund të filloni të dyshoni.
Sigurisht, komunikimi në Biseda Sekrete mbetet ende një mundësi e mirë për paranojakët. Në enkriptimin e tyre, serveri nuk është në asnjë mënyrë i angazhuar: mesazhet dërgohen directo, që do të thotë përmes një lidhjeje të drejtpërdrejtë midis pjesëmarrësve të bisedës. Për më shumë qetësi, mund të shfrytëzoni funksionin e shkatërrimit të mesazheve me kohëzgjatje. Por mos e besoni verbërisht Telegramin. Që ai të bëhet pak më i sigurt, ju dhe marrësi duhet të hyni në cilësimet e mesazherit dhe të bëni të paktën dy gjëra:
- Vendosni njĂ« kod kalimi pĂ«r hyrjen nĂ« aplikacion (PrivatĂ«sia dhe Siguria â> Kod Kalimi);
- Aktivizoni verifikimin nĂ« dy hapa (PrivatĂ«sia dhe Siguria â> Verifikimi nĂ« Dy Hapa).
Pas kësaj, përveç kodit nga SMS, kur hyni nga një pajisje e re, aplikacioni do të kërkojë një fjalëkalim që e dini vetëm ju.
Aktualisht, konfirmimi i hyrjes vetĂ«m pĂ«rmes SMS nuk e mbron aspak personin qĂ« pĂ«rdor njĂ« kartelĂ« SIM ruse. Ka raportime pĂ«r vjedhjen e llogarive Telegram pĂ«rmes njĂ« mesazhi SMS tĂ« kapur â nĂ« vitin 2016, kriminelĂ«t nĂ« bisedat e disa opozitarĂ«ve, dhe nĂ« vitin 2017 llogaria e gazetarĂ«ve tĂ« âDojdâ Mihail Rubin.
WhatsApp deri për momentin shmang regjistrin ORI dhe gjithashtu përdor enkriptim end-to-end, por situata nuk është aq e qetë. Së fundmi ne publikuam për banorët e Magadanit, të cilët u ndoqën penalisht për kritikën ndaj kryetarit të qytetit. Kjo histori për fat të mirë u përfundua me një gjobë të zakonshme. Por konfirmoi shqetësimet e përdoruesve: komunikimi në bisedat grupore në WhatsApp nuk është i sigurt.
ĂfarĂ« do ndodhĂ«?
- Sa herë që të shkruani një mesazh, numri juaj i telefonit menjëherë do të jetë i dukshëm për të gjithë pjesëmarrësit e grupit. Dhe përmes numrit, identiteti juaj mund të gjendet lehtësisht.
ĂfarĂ« tĂ« bĂ«jmĂ«?
- NjĂ« zgjidhje mund tĂ« jetĂ« karta SIM 'e majtĂ«' ose njĂ« numĂ«r tĂ« huaj â preferohet ai evropian.
NĂ«se po pĂ«rdorni njĂ« kartĂ« ruse tĂ« regjistruar nĂ« emrin tuaj, shmangni komentet e ashpra nĂ« grupe me emra si 'Kryetari â dorĂ«heqje': pĂ«r WhatsApp Ă«shtĂ« mĂ« mirĂ« tĂ« mbajnĂ« vetĂ«m biseda dhe thirrje personale.
Viber nuk Ă«shtĂ« gjithashtu e regjistruar nĂ« ORI, por mbĂ«shtet komunikimin me autoritetet ruse (nĂ« kohĂ«n e lirĂ« nga dĂ«rgimi i spamit). Ky mesazher ishte njĂ« nga tĂ« parĂ«t qĂ« pĂ«rmbushi kĂ«rkesat e reja tĂ« qeverisĂ«: ruan identifikuesit dhe numrat e telefonit tĂ« pĂ«rdoruesve rusĂ« brenda territorit tĂ« RF, por tĂ« dhĂ«nat e mesazheve nuk i jepet. â i referohet mekanizmit tĂ« enkriptimit end-to-end dhe politikĂ«s korporative.
Apple po ashtu përdor end-to-end, por kur regjistroheni në iMessage krijon dy palë çelësash: një privat dhe një publik. Mesazhi që merrni nga një pronar tjetër i pajisjes Apple ju dërgohet me një enkriptim që përdor çelësin publik. Ai mund të deshifrohet vetëm me çelësin privat të adresat, i cili ruhen në pajisjen e tij. Më shumë rreth mënyrës se si Apple e trajton privatësinë e përdoruesve dhe çfarë do të bëjë nëse merr një kërkesë nga qeveria, mund të lexoni Nuk janë regjistruar raste të dërgimit të të dhënave të përdoruesve rusë autoriteteve të RF nga ana e kompanisë.
Burimi:
Por iMessage ka dy disavantazhe:
- Mund të shkruani ose telefononi përmes këtyre kanaleve vetëm një pronari tjetër të Apple;
- Nëse keni probleme me lidhjen e internetit, mesazhi do të dërgohet përmes kanaleve të zakonshme celular dhe do të bëhet një SMS i thjeshtë, i cili lehtësisht mund të kapet.
Për të shmangur shndërrimin e iMessage në SMS, mund ta çaktivizoni këtë funksion në cilësimet.
KĂ«rkuesit nga Electronic Frontier Foundation se nuk ekziston njĂ« opsion i sigurt 100% pĂ«r thirrjet dhe mesazhet. NĂ«se disa aplikacione nuk lejojnĂ« qĂ« autoritetet tĂ« aksesojnĂ« tĂ« dhĂ«nat tuaja private, nuk do tĂ« thotĂ« se hakerĂ«t (ose qeveria e cila mund tĂ« pĂ«rfitojĂ« nga shĂ«rbimet e tyre) nuk mund ta bĂ«jnĂ« kĂ«tĂ« nĂ« mĂ«nyrĂ« tĂ« paligjshme. PĂ«r tĂ« siguruar pĂ«rdoruesin qĂ« nuk ka asnjĂ« man-in-the-middle, Telegram ka njĂ« veçori tĂ« kĂ«ndshme: gjatĂ« thirrjes, tĂ« dy palĂ«t mund tĂ« sigurohen qĂ« shohin tĂ« njĂ«jtat emoji nĂ« kĂ«ndin e sipĂ«rm tĂ« djathtĂ« tĂ« ekranit â kjo do tĂ« jetĂ« konfirmimi i mungesĂ«s sĂ« «sulmit» nĂ« lidhje.
Nëse ju nevojitet një mënyrë më të besueshme të komunikimit, rekomandojmë të mos përdorni vetëm bisedat sekrete, fjalëkalimet dhe autentifikimin me dy hapa/dy faktorë, por edhe të shqyrtoni aplikacione më pak të njohura dhe niche si ose .
Unë përdor Signal çdo ditë. #shënimepërFB (Spoiler: ata tashmë e dinë)
Kompani të njohura që ofrojnë përdorimin e klientëve të tyre të postës (në Rusi janë Yandex, Mail.Ru dhe Rambler) tashmë janë përfshirë në regjistrin ORI, pra nuk janë shumë të sigurta. Po, Mail.Ru Group çështjet penale për meme dhe të amnistojë të dënuarit, por mund të dorëzojë informacionin për të dhënat tuaja autoriteteve me kërkesën e parë.
Edhe nëse përdorni klientë të postës perëndimore si Gmail ose Outlook, keni aktivizuar autentikimin me dy faktorë dhe e dini se letra juaj kriptohet me një protokoll të besueshëm SSL/TLS, nuk mund të jeni të sigurt se letra e marrësit tuaj është po aq e mbrojtur.
Mundësi mbrojtjeje:
- Kur dërgoni informacione të ndjeshme, kriptoni letrat me anë të Pretty Good Privacy (). Ky program ndihmon për të shndërruar të dhënat nga letër në një grup të pakuptimtë simboresh për të gjithë, përveç dërguesit dhe marrësit;
- Kur dërgoni informacione të rëndësishme, gjithmonë kushtoni vëmendje domain-it të marrësit dhe mos shkruani në adresë të dyshimtë;
- Merrni paratë që t'i sqaroni marrësit nëse ka caktuar kalimin ose mbledhjen e postës përmes shërbimeve ruse të postës.
Në rastet e kompanive vendase nga regjistrat ORI, asnjë enkriptim në anën e përdoruesit nuk ndihmon në thelb. Informacioni nuk ka për t'u kapur, por ruhet dhe transmetohet nga piketat e fundit - nga shërbime të tilla. Zgjidhja mund të jetë vetëm shkëmbimi i tyre për alternativa më të sigurta, si ProtonMail, Tutanota ose Hushmail. Më shumë shërbime të tilla të postës elektronike mund të gjenden në faqe.
Mediet Sociale
Së pari, minimizoni qëndrimin tuaj në rrjetet sociale popullore ruse - «Moj Mir», «Odnoklassniki» dhe «VKontakte». Facebook të paktën nuk e transmeton informacionin tuaj tek shërbimet e sigurisë ruse. Të paktën, nuk janë të dokumentuara raste të tilla.
Por është interesante se, në vitin 2017, 85% e kërkesave nga qeveria amerikane kompania akoma i plotësoi:
Kapjet nga
Nëse jeni zakonizuar shumë me VK, por nuk dëshironi të përfundoni para gjykatës, kushtojini vëmendje disa gjërave:
- imazhet tuaja të ruajtura;
- postimet, komentet dhe mesazhet që shkruani;
- postimet që pëlqeni;
- postime që ndaheni;
- përdoruesit me të cilët jeni miq.
Në të gjitha të mësipërmet, është më mirë të shmangni atë që mund të konsiderohet ofendues ose ekstremist. Gjithmonë mbani parasysh se "shpërndarja" është mesazhi i informacionit "të paligjshëm" edhe për një person të vetëm. Avokati i grupit ndërkombëtar të mbrojtjes së të drejtave të njeriut "Agora", Damir Gajnutdinov, pohon se sipas ligjit ORI organeve të rendit edhe skicat e mesazheve të papërfunduara. Lexoni më shumë se si të mos përfundoni në burg për ripostim,
Për më tepër, që nga disa kohë, kushdo që ka numrin tuaj të telefonit mund t'ju gjejë automatikisht në VK, edhe nëse faqja vetë nuk e tregon identitetin tuaj të vërtetë.
Të ndaloni të gjendeni me numër mund të bëhet në cilësimet e profilit (Cilësimet -> Privatësia -> Kontakti me mua). Por kjo, sigurisht, nuk do t'ju mbrojë nga shërbimet speciale. Mos përdorni thirrjet dhe lidhjen video në VK: nuk dihet nëse rrjeti i kripton ato end-to-end, siç thotë administrata.
Siguria e faqeve
Lajmi i vetĂ«m i mirĂ« Ă«shtĂ« se TĂ« gjitha faqet mĂ« tĂ« njohura nĂ« internet tashmĂ« kanĂ« njĂ« version https ose plotĂ«sisht kanĂ« kaluar nĂ« pĂ«rdorimin vetĂ«m tĂ« versioneve https. Informacioni qĂ« merret dhe transmetohet nĂ« kĂ«to faqe kodifikohet dhe nuk mund tĂ« lexohet nga palĂ«t e treta. KĂ«to burime shĂ«nohen me ngjyrĂ« tĂ« gjelhtĂ« dhe fjalĂ«n âtĂ« sigurtĂ«.â
Por këtu përfundojnë lajmet e mira. Pavarësisht nga protokolli https, fakti i vizitës së një faqeje të tillë dhe kërkesat DNS (informacion mbi të cilat domain-e keni vizituar) mbeten gjithsesi të dukshme për ofruesin e internetit.
Por lajmi edhe më shqetësues është se gjysma tjetër e faqeve punon me protokollin e zakonshëm http, pra pa kodifikimin e të dhënave. Një zgjidhje mund të jetë VPN, e cila kodifikon plotësisht të gjitha të dhënat e marra dhe të dërguara në një mënyrë që nuk ka asnjë informacion të lexueshëm nga ana e ofruesit të internetit dhe nga çdo kush që përpiqet të ndërhyjë midis jush dhe faqes përfundimtare. E vetmja gjë që do të bëhet e dukshme është fakti që keni krijuar një lidhje me një adresë IP në internet (domethënë me serverin VPN). Dhe asgjë më tepër.
Do të ishim të lumtur nëse jeta vërtet do të bëhej kaq e lehtë: aktivizoni VPN-in dhe harroni për rrjedhjen e informacionit të ndjeshëm. Por kështu nuk ndodh. Kontrolloni rregullisht nëse burimi juaj i preferuar ka hyrë në regjistrin ORI, ndjeki si bashkëvepron me autoritetet, kontrolloni lidhjet aktive në cilësimet e aplikacioneve të mesazheve dhe rrjeteve sociale dhe rinovoni fjalëkalimet e dyshimta (dhe pastaj ndryshoni patjetër fjalëkalimet).
Globalisht
Kur punoni me kanale komunikimi dhe transferim të dhënash, ka kuptim vetëm një qasje e integruar ndaj sigurisë dhe privatësisë. Ndihmoni të qëndroni të informuar për ngjarjet e sigurisë në internet në kanalin tonë të Telegramit , në sitin dhe në burime të tjera që i kushtohen ngjarjeve në internet dhe në RuNet në veçanti.
Cilat masa sigurimi po merrni ju?
Burimi: habr.com
