Ha se VPN feela. Cheat sheet mabapi le mokhoa oa ho itšireletsa le data ea hau

Hello Habr.

Sena ke rona, tšebeletso ea VPN FihlaMy.name. Hona joale re sebetsa ka nakoana seiponeng sa HideMyna.me. Hobaneng? Ka la 20 Phupu 2018 Roskomnadzor e re kentse lethathamong la lisebelisoa tse thibetsoeng ka lebaka la qeto ea Lekhotla la Setereke la Medvedevsky le Yoshkar-Ola. Lekhotla le ile la etsa qeto ea hore baeti ba etelang sebaka sa rona sa marang-rang ba na le phihlello e sa lekanyetsoang ea lisebelisoa tse feteletseng #ntle le ngoliso, mme ka tsela e itseng ba fumane buka ea "Mein Kampf" ea Adolf Hitler ho eona. Kamoo ho bonahalang kateng, bakeng sa ho tšepahala.

Qeto ena e ile ea re makatsa haholo, empa re tsoela pele ho sebetsa ho hidemyna.me, hidemyname.org, .one, .biz, joalo-joalo Khang ea nako e telele le Roskomnadzor ha ea ka ea lebisa liphellong leha e le life. Ha 'na le babuelli ba ka ba molao re hanyetsa qeto ea ho thibela le ho etsa qeto ea boselamose ea lekhotla, re arolelana le uena malebela a ho boloka boinotši Marang-rang le litaba tse mabapi le sehlooho sena.

Ha se VPN feela. Cheat sheet mabapi le mokhoa oa ho itšireletsa le data ea hau
Edward Snowden o rata National Security Agency (mohlomong)

Ha se lekunutu hore litšebeletso tse tsebahalang tsa Serussia ha li bolokehe. Lengolo la hau le ka tla ka nako efe kapa efe ho liofisiri tsa molao tsa lehae. Re u bolella seo u lokelang ho se hopola ha u buisana ka litsela tse fapaneng tsa puisano.

SORM le ORI

Ho na le tse ngata tse fapaneng mekhoa ea ho tlanya fono ea hau. Semolao le sa molao - SORM, sistimi ea mekhoa ea tekheniki ho netefatsa mesebetsi ea ts'ebetso ea lipatlisiso. Ho ea ka molao oa Russia Federation, bohle ba sebetsang ka cellular ba tlameha ho kenya tsamaiso e joalo ho li-PBX tsa bona haeba ba sa batle ho lahleheloa ke laesense ea bona. Ho na le mefuta e meraro ea SORM: ea pele e qapiloe lilemong tsa bo-80, ea bobeli e qalile ho kenngoa ts'ebetsong ka bo-2014, 'me esale ba leka ho qobella ba sebetsang ho tloha ka XNUMX ho ea boraro. Ho latela RBC, basebetsi ba bangata ba sebelisa mofuta oa bobeli, empa maemong a 70% tsamaiso ha e sebetse hantle kapa ha e sebetse ho hang. Leha ho le joalo, ho ntse ho le molemo hore u se ke ua buisana ka lihlooho tse tebileng ka mohala oa thelefono kapa ka mohala o tloaelehileng oa mohala oa thekeng.

Ha se VPN feela. Cheat sheet mabapi le mokhoa oa ho itšireletsa le data ea hau
Leano la ts'ebetso la SORM-2 (Mohloli: mfisoft.ru)

Ho ea ka 97-FZ, manģosa leha e le afe, litšebeletso le libaka tse sebetsang Russia li tlameha ho kenyelletsoa ho ngolisa. Bahlophisi ba phatlalatso ea litaba. Ka "Molao oa Yarovaya"Ba tlameha ho boloka lintlha tsohle tsa basebelisi, ho kenyelletsa le lirekoto tsa mehala ea lentsoe le mangolo, ka likhoeli tse tšeletseng. Ka tsela, ARI e boetse e na le Habrahabr.

Ts'ebetso ea registry e hlalositsoe ka botlalo mona ho sebelisa Threema e le mohlala, empa qeto ea sehlooho ke ena: joale, ka kopo ea ba boholong Russia, tlhahisoleseding leha e le efe ka uena e ka qetella e le mekhatlong ea ts'ebetsong ea molao. Ka hona, ntho ea pele eo u lokelang ho e etsa ho boloka lekunutu ke ho fetisetsa mehala le melaetsa ho manqosa a hang-hang, a seng ka har'a registry ea ARI. Kapa ba teng, empa ba hana ho fetisetsa data ho ba boholong - joalo ka Threema le Telegram.

Thuso: Ho ba feela ka har'a ngoliso ea ARI ha ho tiise hore data e tla fetisetsoa ho ba boholong. U lokela ho lula u shebeletse litaba le ho sheba karabelo ea lenģosa ha ba "tla" bakeng sa hae.

Mehala ea lentsoe le melaetsa

Lipuisano tsa rona le melaetsa ea rona li ka sireletsoa ho sitisoe ke batho ba boraro ka encryption ea ho qetela, ke ka lebaka leo manqosa a nang le E2E a nkoang a sireletsehile ka ho fetisisa. Empa sena ha se nnete ka botlalo: a re shebeng likhetho tse tsebahalang.

thelekramo litšehetso encryption ea ho qetela ho Chats ea bona ea Lekunutu le ho boloka lintlha tse patiloeng mabapi le mangolo a hau a leru, a hasaneng linaheng tse fapaneng tse nang le matla a "tšireletsehileng". Empa ka morao Lingoloa ka Habré u ka qala ho belaella thetso ea tšireletso ea Telegram Passport ho E2E ho tloha Durov.

Ehlile, Chats ea Lekunutu e ntse e le khetho e ntle bakeng sa paranoid. Seva ha e amehe ho encryption ea bona ho hang: melaetsa e fetisetsoa lithaka, ke hore, ka kotloloho lipakeng tsa barupeluoa mangolong. Bakeng sa khotso e eketsehileng ea kelello, o ka sebelisa ts'ebetso ea timer ea molaetsa oa timer. Empa ha oa lokela ho itšetleha ka Telegraph. Ho etsa hore e sireletsehe haholoanyane, uena le moamoheli oa hau le tlameha ho ea ho litlhophiso tsa lenqosa mme le etse bonyane lintho tse peli:

  • Beha phasewete ha u kena ka har'a sesebelisoa (Boinotši le Tšireletso -> Khoutu ea ho feta);
  • Etsa bonnete ba mehato e 'meli (Boinotši le Tšireletso -> Netefatso ea mehato e 'meli).

Ka mor'a sena, ho phaella ho khoutu e tsoang ho SMS, ha u kena ho tsoa ho sesebelisoa se secha, kopo e tla kopa phasewete eo u e tsebang feela.

Hajoale, netefatso ea ho kena feela ka SMS ha e sireletse motho ea sebelisang SIM card ea Serussia. Linyeoe tsa ho utsoa ha li-account tsa Telegraph ka molaetsa oa SMS o hapuoeng li se li ntse li tsejoa - ka 2016, bahlaseli. fumana phihlello mangolong a bahanyetsi ba 'maloa, le ka 2017 e koetsoe tlaleho ea moqolotsi oa litaba oa Dozhd Mikhail Rubin.

Ha se VPN feela. Cheat sheet mabapi le mokhoa oa ho itšireletsa le data ea hau
whatsapp hajoale e qoba ngoliso ea ORI hape e sebelisa encryption ea ho qetela, empa ntho e 'ngoe le e' ngoe ha e monate ka eona. Re sa tsoa phatlalatsa litaba mabapi le baahi ba Magadan ba neng ba qosoa ka lebaka la ho nyatsa ramotse oa toropo. Pale ena, ka lehlohonolo, e felile ka tefiso e tloaelehileng. Empa e netefalitse tšabo ea basebelisi: ha ho bolokehe ho buisana ka lipuisano tsa lihlopha tsa WhatsApp.

Ho tla etsahala'ng?

  • Hang ha u ngola molaetsa, nomoro ea hau ea mohala e tla fumaneha hang-hang ho litho tsohle tsa sehlopha. 'Me boitsebiso ba hau bo ka khethoa habonolo ke palo.

Ke lokela ho etsa eng?

  • Tharollo e ka ba "ka ho le letšehali" SIM card kapa nomoro ea kantle ho naha - haholo-holo ea Europe.

Haeba u sebelisa karete ea Serussia e ngolisitsoeng ka lebitso la hau, qoba maikutlo a phoqang ka lihlopha tse nang le mabitso a kang "Itokolla ho Ramotse": ho molemo ho tlohela mangolo a botho feela le ho letsetsa WhatsApp.

Viber hape ha e thathamisitsoe ho ngoliso ea ORI, empa e boloka puisano le balaoli ba Russia (nakong ea hae ea mahala ho tloha ho romella spam). Lenģosa lena e bile e mong oa ba pele ba ho latela litlhoko tse ncha tsa 'muso: e boloka li-logi le linomoro tsa mohala tsa basebelisi ba Russia sebakeng sa Russia Federation, empa e fana ka lintlha tsa molaetsa. hana - e bua ka mechanics ea ho qetela ho isa qetellong le leano la khoebo.

Apple e boetse e sebelisa ho qetela, empa ha o ingolisa le iMessage e etsa lipara tse peli tsa bohlokoa: tsa lekunutu le tsa sechaba. Molaetsa oo o o fumanang ho tsoa ho mong'a sesebelisoa sa apole o fetisetsoa ho uena ka encryption, e sebelisang senotlolo sa sechaba. E ka hlakoloa feela ho sebelisoa senotlolo sa lekunutu sa moamoheli, se bolokiloeng sesebelisoa sa hae. U ka bala ka hore na Apple e talima boinotši ba basebelisi joang le hore na e tla etsa joang haeba e fumana kopo e tsoang ho mmuso mona. Ha ho so be le linyeoe tse tlalehiloeng tsa k'hamphani e fetisetsang data ho tsoa ho basebelisi ba Russia ho ba boholong ba Russia.

Ha se VPN feela. Cheat sheet mabapi le mokhoa oa ho itšireletsa le data ea hau
Source: https://www.apple.com/business/docs/iOS_Security_Guide.pdf


Empa iMessage e na le mefokolo e 'meli:

  • U ka ngola kapa ua letsetsa ka likanale tsena feela ho mong'a Apple ea tšoanang;
  • Haeba u na le mathata mabapi le khokahano ea hau ea Marang-rang, molaetsa o tla feta mocha o tloaelehileng oa mohala ebe o fetoha SMS e bonolo e ka amoheloang habonolo.

Ho qoba hore iMessage e fetohe SMS, o ka tima tšobotsi ena ho Litlhophiso.

Ha se VPN feela. Cheat sheet mabapi le mokhoa oa ho itšireletsa le data ea hau
Bafuputsi ba Electronic Frontier Foundation Kleima hore ha ho na khetho e sireletsehileng ea liperesente tse lekholo bakeng sa mehala le melaetsa. Haeba manģosa a mang a thibela ba boholong ho fumana boitsebiso ba hau ba lekunutu, sena ha se bolele hore basomi (kapa mmuso, ba ka sebelisang litšebeletso tsa bona) ba ke ke ba etsa sena ka ho qoba melao. Ho fa mosebelisi kholiseho ea hore ha ho na motho-bohareng, Telegraph e na le tšobotsi e ntle: ha o letsa, baamoheli ka bobeli ba ka etsa bonnete ba hore ba bona emoji e ts'oanang k'honeng e kaholimo ho le letona la skrini - sena se tla tiisa ho se be teng hoa “kenokono” kgokelong.

Ha se VPN feela. Cheat sheet mabapi le mokhoa oa ho itšireletsa le data ea hau

Haeba u batla mokhoa o sireletsehileng haholoanyane oa ho buisana, re khothaletsa ho sheba kantle ho lipuisano tsa lekunutu, li-password, le netefatso ea mehato e 'meli / lintlha tse peli ho lits'ebetso tsa niche tse sa tsejoeng joalo ka Bontša kapa Signal.

Ha se VPN feela. Cheat sheet mabapi le mokhoa oa ho itšireletsa le data ea hau
Ke sebelisa Signal letsatsi le letsatsi. #notesforFBI (Spoiler: ba se ba ntse ba tseba)

e-mail

Lik'hamphani tse tummeng tse etsang hore ho khonehe ho sebelisa bareki ba bona ba imeile (Russia tsena ke Yandex, Mail.Ru le Rambler) li se li kenyelelitsoe ho registry ea ARI, e bolelang hore ha e bolokehe haholo. E, Sehlopha sa Mail.Ru letsa ho emisa linyeoe tsa botlokotsebe bakeng sa memes le tšoarelo bakeng sa ba ahlotsoeng, empa e ka fana ka tlhahisoleseling mabapi le data ea hau ho ba boholong ha u e kopa.

Leha o sebelisa bareki ba lengolo-tsoibila la Bophirimela joalo ka Gmail kapa Outlook, o na le netefatso ea lintlha tse peli, 'me u tseba hore lengolo-tsoibila la hau le patiloe ka mokhoa o sireletsehileng oa SSL/TLS protocol, u ke ke ua ba le bonnete ba hore lengolo-tsoibila la moamoheli oa hau le sirelelitsoe ka ho lekana.

Likhetho tsa ts'ireletso:

  • Ha u romella lintlha tse tebileng, hlakola mangolo-tsoibila u sebelisa Pretty Good Privacy (PGP). Lenaneo lena le thusa ho fetola data ho tloha tlhakung hore e be litlhaku tse se nang moelelo bakeng sa motho e mong le e mong ntle le moromeli le moamoheli;
  • Ha u romela tlhahisoleseding ea bohlokoa, kamehla ela hloko sebaka sa moamoheli 'me u se ke ua ngolla atereseng e belaetsang;
  • Botsa moamoheli esale pele hore na o se a hlophisitse ho fetisoa kapa ho bokella mangolo ka tšebeletso ea poso ea Russia.

Tabeng ea lik'hamphani tsa malapeng tse tsoang ho ngoliso ea ORI, ha ho encryption ka lehlakoreng la mosebedisi e tla thusa, ha e le hantle. Tlhahisoleseding ha e amoheloe, empa e bolokoa le ho fetisoa ke li-endpoints - litšebeletso tse tšoanang. Tharollo feela e ka ba ho li nkela sebaka ka li-analogue tse sireletsehileng haholoanyane joalo ka ProtonMail, Tutanota kapa Hushmail. Litšebeletso tse ling tse joalo tsa imeile li ka fumanoa ho sena leqephe.

Inthaneteng ea sechaba

Ho qala, fokotsa boteng ba hau ho marang-rang a tsebahalang a Russia - "Lefatše la Ka", "Odnoklassniki" le "VKontakte". Bonyane Facebook ha e fane ka lintlha tsa hau ho mekhatlo ea bohlale ea Russia. Bonyane, ha ho na linyeoe tse joalo tse tlalehiloeng.

Ha se VPN feela. Cheat sheet mabapi le mokhoa oa ho itšireletsa le data ea hau

Empa hoa thahasellisa hore ka selemo sa 2017, k'hamphani e ntse e khotsofatsa 85% ea likopo tse tsoang mmusong oa US:

Ha se VPN feela. Cheat sheet mabapi le mokhoa oa ho itšireletsa le data ea hauScreenshots ho tloha Facebook Transparency Report

Haeba u tloaetse VK haholo, empa u sa batle ho qetella u le boema-kepe, ela hloko lintho tse 'maloa:

  • litšoantšo tsa hau tse bolokiloeng;
  • melaetsa, maikutlo le melaetsa eo u e ngolang;
  • litaba tseo u li ratang;
  • litaba tseo u li arolelanang;
  • basebelisi bao u leng metsoalle le bona.

Ho tsohle tse ka holimo, ho molemo ho qoba ntho leha e le efe e ka nkoang e khopisa kapa e fetelletsa lintho. Kamehla hopola hore "ho arolelana" ho bolela ho fetisetsa tlhahisoleseling "e seng molaong" ho bonyane motho a le mong. 'Muelli oa molao oa mokhatlo oa machaba oa litokelo tsa botho "Agora" Damir Gainutdinov o bolela hore ho ea ka molao, ORI. tlamehile ho boloka le ho fetisa esita le lingoloa tsa melaetsa e sa romelloang ho mekhatlo ea molao. Bala ho eketsehileng mabapi le hore na u se ke ua tšoaroa joang bakeng sa reposting mona.

Ka tsela, ka nako e itseng joale mang kapa mang ea nang le nomoro ea hau ea mohala a ka u fumana ho VKontakte ka ho feletseng, le haeba leqephe ka boeona le sa senole boitsebiso ba hau ba sebele.

U ka thibela batho ho u fumana ka nomoro litlhophisong tsa profil ea hau (Litlhophiso -> Lekunutu -> Ikopanye le nna). Empa sena, ha e le hantle, se ke ke sa u pholosa litšebeletsong tse khethehileng. Se ke oa sebelisa mehala le likhokahano tsa video ho VKontakte: ha ho tsejoe hore na marang-rang a li koahetse ho isa bofelong, joalo ka ha tsamaiso e bolela.

Tšireletso ea Webosaete

Litaba tse monate feela ke tseo ho feta halofo Liwebsaete tsohle tse tsebahalang Marang-rang li se li ntse li e-na le mofuta oa https kapa li fetotse ka botlalo ho sebelisa liphetolelo tsa https feela. Lintlha tse amohetsoeng le tse fetisoang libakeng tse joalo li ngotsoe ka mokhoa o patiloeng 'me li ke ke tsa baloa ke batho ba boraro. Lisebelisoa tse joalo li tšoauoa ka botala le lentsoe "sireletsoa".

Ke moo ditaba tse molemo di fellang teng. Leha ho na le protocol ea https, taba ea ho etela sebaka se joalo le likopo tsa DNS (tsebiso mabapi le libaka tseo u li fihletseng) li ntse li bonahala ho mofani oa Marang-rang.

Empa karolo e 'ngoe ea litaba e mpe le ho feta: halofo e setseng ea libaka e sebetsa ho sebelisa protocol e tloaelehileng ea http, ke hore, ntle le ho ngolisoa ha data. Tharollo e ka 'na ea e-ba VPN, e koahelang ka ho feletseng lintlha tsohle tse amoheloang le tse fetisitsoeng e le hore ho se ke ha e-ba le tlhahisoleseding e baloang ka lehlakoreng la mofani oa Inthanete le mang kapa mang ea lekang ho kenella pakeng tsa hau le sebaka sa ho qetela. Ntho feela e tla bonahala ke taba ea ho hokahanya le aterese e itseng ea IP ho Internet (ke hore, ho seva sa VPN). Mme ha ho letho le leng hape.

Re tla thaba haeba ka tšohanyetso bophelo bo ka ba bonolo: bulela VPN 'me u lebale ka ho lutla ha tlhahisoleseling e tebileng. Empa seo ha se nnete. Kamehla hlahloba hore na sesebelisoa sa hau seo u se ratang se kenyelelitsoe ho ngoliso ea ARI, hlokomela hore na e sebelisana joang le ba boholong, hlahloba likhokahano tse sebetsang maemong a manqosa a hang-hang le marang-rang a sechaba, 'me u tsose tse belaetsang (ebe u etsa bonnete ba hore u fetola li-password).

lefatsheng ka bophara

Ha u sebetsa le liteishene tsa puisano le phetisetso ea data, ke mokhoa o akaretsang feela oa ts'ireletso le boinotšing o utloahalang. Latela liketsahalo tsa ts'ireletso ea Marang-rang mocha oa rona oa Telegraph @hidemyname_ru, Inthaneteng Roskomsvoboda le mehloling e meng e inehetseng liketsahalong tsa Marang-rang le RuNet haholo-holo.

U nka mehato efe ea tšireletso?

Source: www.habr.com

Eketsa ka tlhaloso