Hello, Habr.
Eyi ni awa, iṣẹ VPN . Lọwọlọwọ a n ṣiṣẹ fun igba diẹ lori digi HideMyna.me. Kí nìdí? Ni Oṣu Keje ọjọ 20, ọdun 2018 Roskomnadzor ṣafikun wa nitori ipinnu ti Ile-ẹjọ Agbegbe Medvedevsky ni Yoshkar-Ola. Ilé ẹjọ́ dájọ́ pé àwọn àbẹ̀wò sí ìkànnì wa ní ọ̀nà àìlópin sí àwọn ohun èlò ìkọ́nilẹ́kọ̀ọ́ #láìjẹ́rìí sílẹ̀, lọ́nà kan ṣá, ó rí ìwé “Mein Kampf” láti ọwọ́ Adolf Hitler lórí rẹ̀. Nkqwe, fun igbẹkẹle.
Ipinnu yii ya wa lẹnu pupọ, ṣugbọn a tẹsiwaju lati ṣiṣẹ lori hidemyna.me, hidemyname.org, .one, .biz, bbl A ariyanjiyan gigun pẹlu Roskomnadzor ko yorisi abajade eyikeyi. Lakoko ti emi ati awọn agbẹjọro mi n koju idinamọ ati ipinnu ile-ẹjọ idan, a n pin pẹlu rẹ awọn imọran ipilẹ fun mimu aṣiri lori Intanẹẹti ati awọn iroyin lori koko yii.
Edward Snowden nifẹ Ile-iṣẹ Aabo Orilẹ-ede (boya)
Kii ṣe aṣiri pe awọn iṣẹ Russia olokiki jẹ ailewu. Ifiweranṣẹ rẹ le wa si akiyesi awọn oṣiṣẹ agbofinro abele nigbakugba. A sọ fun ọ ohun ti o nilo lati ranti nigbati o ba sọrọ nipasẹ awọn ikanni ibaraẹnisọrọ oriṣiriṣi.
SORM ati ORI
Nibẹ ni o wa awọn ọna lati tẹ foonu rẹ ni kia kia. Oṣiṣẹ ati ofin - SORM, eto awọn ọna imọ-ẹrọ lati rii daju awọn iṣẹ ti awọn iṣẹ ṣiṣe iwadii iṣẹ. Nipa ofin ni Russian Federation, gbogbo awọn oniṣẹ cellular nilo lati fi iru eto sori ẹrọ PBX wọn ti wọn ko ba fẹ padanu iwe-aṣẹ wọn. Awọn oriṣi mẹta ti SORM wa: akọkọ ni a ṣẹda ni awọn ọdun 80, ekeji bẹrẹ lati ṣe imuse ni awọn ọdun 2014, ati pe wọn ti n gbiyanju lati fa kẹta lori awọn oniṣẹ lati ọdun XNUMX. , julọ awọn oniṣẹ lo awọn keji iru, sugbon ni 70% ti awọn igba awọn eto ko ṣiṣẹ bi o ti tọ tabi ko ṣiṣẹ ni gbogbo. Bibẹẹkọ, o tun dara julọ lati ma jiroro awọn koko-ọrọ ifarabalẹ lori foonu alagbeka tabi nipasẹ ipe deede lati foonu alagbeka kan.
Eto iṣẹ ti SORM-2 (Orisun: mfisoft.ru)
Gẹgẹbi 97-FZ, eyikeyi awọn ojiṣẹ, awọn iṣẹ ati awọn aaye ti o ṣiṣẹ ni Russia gbọdọ wa ninu iforukọsilẹ . Nipasẹ"“Wọn nilo lati tọju gbogbo data olumulo, pẹlu awọn gbigbasilẹ ipe ohun ati lẹta, fun oṣu mẹfa. Nipa ọna, ARI tun ni Habrahabr.
Awọn isẹ ti awọn iforukọsilẹ ti wa ni apejuwe ninu awọn apejuwe lilo Threema gẹgẹbi apẹẹrẹ, ṣugbọn ipari akọkọ ni eyi: bayi, ni ibeere ti awọn alaṣẹ Russia, eyikeyi alaye nipa rẹ le pari ni awọn ile-iṣẹ agbofinro. Nitorinaa, ohun akọkọ lati ṣe lati ṣetọju aṣiri ni lati gbe awọn ipe ati awọn ifiranṣẹ ranṣẹ si awọn ojiṣẹ lẹsẹkẹsẹ, eyiti ko si ni iforukọsilẹ ARI. Tabi awọn ti o wa nibẹ, ṣugbọn kọ lati gbe data si awọn alaṣẹ - bii Threema ati Telegram.
IranlọwọNikan kikopa ninu iforukọsilẹ ARI ko ṣe iṣeduro pe data yoo gbe lọ si awọn alaṣẹ. O nilo lati ṣe atẹle awọn iroyin nigbagbogbo ki o wo iṣesi ojiṣẹ nigbati wọn “wa” fun u.
Awọn ipe ohun ati awọn ifiranṣẹ
Awọn ibaraẹnisọrọ wa ati awọn ifiranṣẹ le ni aabo lati kikọlu ẹnikẹta nipasẹ fifi ẹnọ kọ nkan ipari-si-opin, eyiti o jẹ idi ti awọn ojiṣẹ pẹlu E2E ni aabo julọ. Ṣugbọn eyi kii ṣe otitọ patapata: jẹ ki a wo awọn aṣayan olokiki.
Telegram fifi ẹnọ kọ nkan ipari-si-opin ninu Awọn ibaraẹnisọrọ Aṣiri wọn ati awọn ile itaja data fifi ẹnọ kọ nkan nipa ifọrọranṣẹ rẹ ninu awọsanma, eyiti o tuka kaakiri awọn orilẹ-ede oriṣiriṣi pẹlu aṣẹ “ailewu”. Ṣugbọn lẹhin lori Habré o le bẹrẹ lati ṣiyemeji iruju ti aabo ti Telegram Passport ni E2E lati Durov.
Nitoribẹẹ, Awọn iwiregbe Aṣiri ṣi jẹ aṣayan ti o dara fun paranoid. Olupin naa ko ni ipa ninu fifi ẹnọ kọ nkan wọn rara: awọn ifiranṣẹ ti wa ni gbigbe ẹlẹgbẹ-si-ẹlẹgbẹ, iyẹn ni, taara laarin awọn olukopa ninu ifọrọranṣẹ naa. Fun afikun ifọkanbalẹ, o le lo ifiranṣẹ aago akoko iṣẹ iparun ara ẹni. Ṣugbọn o yẹ ki o ko ni afọju gbekele Telegram. Lati jẹ ki o ni aabo diẹ sii, iwọ ati olugba rẹ gbọdọ lọ si awọn eto ojiṣẹ ki o ṣe o kere ju ohun meji:
- Ṣeto ọrọ igbaniwọle nigbati o wọle si ohun elo naa (Asiri ati Aabo -> Koodu iwọle);
- Mu ijẹrisi igbese meji ṣiṣẹ (Asiri ati Aabo -> Ijerisi Meji).
Lẹhin eyi, ni afikun si koodu lati SMS, nigbati o wọle lati ẹrọ tuntun, ohun elo naa yoo beere fun ọrọ igbaniwọle ti o mọ nikan.
Lọwọlọwọ, ijẹrisi iwọle nikan nipasẹ SMS ko ṣe aabo fun eniyan ti o lo kaadi SIM Russia kan. Awọn ọran ti sakasaka ti awọn akọọlẹ Telegram nipasẹ ifiranṣẹ SMS ti o gba wọle ni a ti mọ tẹlẹ - ni ọdun 2016, awọn ikọlu si ifọrọranṣẹ ti ọpọlọpọ awọn alatako, ati ni ọdun 2017 iroyin ti Dozhd onise Mikhail Rubin.
WhatsApp fun bayi o yago fun iforukọsilẹ ORI ati tun lo fifi ẹnọ kọ nkan ipari-si-opin, ṣugbọn ohun gbogbo ko jẹ rosy pẹlu rẹ. A laipe atejade nipa awọn olugbe ti Magadan ti o jẹ koko-ọrọ si ẹjọ ọdaràn fun ibawi ti Mayor ilu naa. Itan yii, da, pari pẹlu itanran deede. Ṣugbọn o jẹrisi awọn ibẹru ti awọn olumulo: ko ṣe ailewu lati baraẹnisọrọ ni awọn iwiregbe ẹgbẹ WhatsApp.
Kini yoo ṣẹlẹ?
- Ni kete ti o ba kọ ifiranṣẹ kan, nọmba foonu rẹ yoo wa lẹsẹkẹsẹ si gbogbo awọn ọmọ ẹgbẹ ẹgbẹ. Ati pe idanimọ rẹ le ni irọrun pinnu nipasẹ nọmba naa.
Kini o yẹ ki n ṣe?
- Ojutu naa le jẹ kaadi SIM “osi” tabi nọmba ajeji - ni pataki European kan.
Ti o ba lo kaadi Russian kan ti o forukọsilẹ ni orukọ rẹ, yago fun awọn asọye ẹgan ni awọn ẹgbẹ pẹlu awọn orukọ bii “Si Mayor, fi ipo silẹ”: o dara lati fi lẹta ti ara ẹni nikan silẹ ati awọn ipe fun WhatsApp.
Viber ko tun ṣe akojọ ni iforukọsilẹ ORI, ṣugbọn ntọju ibaraẹnisọrọ pẹlu awọn alaṣẹ Russia (ni akoko ọfẹ rẹ lati firanṣẹ spam). Ojiṣẹ yii jẹ ọkan ninu awọn akọkọ lati ni ibamu pẹlu awọn ibeere ijọba tuntun: o tọju awọn iwọle ati awọn nọmba foonu ti awọn olumulo Russia ni agbegbe ti Russian Federation, ṣugbọn pese data ifiranṣẹ. - tọka si awọn ẹrọ ti fifi ẹnọ kọ nkan ipari-si-opin ati eto imulo ile-iṣẹ.
Apple tun nlo opin-si-opin, ṣugbọn nigbati o ba forukọsilẹ pẹlu iMessage o ṣẹda awọn orisii bọtini meji: ikọkọ ati ti gbogbo eniyan. Ifiranṣẹ ti o gba lati ọdọ oniwun kanna ti ohun elo apple kan jẹ gbigbe si ọ pẹlu fifi ẹnọ kọ nkan, eyiti o nlo bọtini gbogbo eniyan. O le yọkuro nikan ni lilo bọtini ikọkọ ti olugba, eyiti o fipamọ sori ẹrọ rẹ. O le ka nipa bi Apple ṣe n wo asiri olumulo ati ohun ti yoo ṣe ti o ba gba ibeere kan lati ọdọ ijọba Ko si awọn ọran ti o gbasilẹ ti ile-iṣẹ gbigbe data lati ọdọ awọn olumulo Russia si awọn alaṣẹ Russia.
orisun:
Ṣugbọn iMessage ni awọn alailanfani meji:
- O le kọ tabi pe nipasẹ awọn ikanni wọnyi nikan si oniwun Apple kanna;
- Ti o ba ni awọn iṣoro pẹlu asopọ intanẹẹti rẹ, ifiranṣẹ naa yoo kọja lori ikanni cellular deede ati di SMS ti o rọrun ti o le ni irọrun ni idilọwọ.
Lati yago fun iMessage titan sinu SMS, o le mu ẹya ara ẹrọ yi ni Eto.
Oluwadi lati Itanna Furontia Foundation pe ko si ida ọgọrun kan aṣayan ailewu fun awọn ipe ati awọn ifiranṣẹ. Ti diẹ ninu awọn ojiṣẹ ba ṣe idiwọ fun awọn alaṣẹ lati gba data ikọkọ rẹ, eyi ko tumọ si pe awọn olosa (tabi ipinle, eyiti o le lo awọn iṣẹ wọn) ko le ṣe eyi nipa lilọ kiri awọn ofin. Lati fun olumulo ni igboya pe ko si eniyan-ni-arin, Telegram ni ẹya ti o dara: nigbati o ba n pe, awọn olugba mejeeji le rii daju pe wọn rii emoji kanna ni igun apa ọtun loke ti iboju - eyi yoo jẹrisi isansa ti "ifọle" sinu asopọ.
Ti o ba n wa ọna ti o ni aabo diẹ sii lati ṣe ibaraẹnisọrọ, a ṣeduro wiwa kọja awọn ibaraẹnisọrọ aṣiri, awọn ọrọ igbaniwọle, ati ijẹrisi-igbesẹ meji/meji-meji si awọn ohun elo onakan olokiki bi tabi .
Mo lo Signal lojoojumọ. #notesforFBI (Spoiler: wọn ti mọ tẹlẹ)
Imeeli
Awọn ile-iṣẹ olokiki ti o jẹ ki o ṣee ṣe lati lo awọn alabara imeeli wọn (ni Russia wọnyi ni Yandex, Mail.Ru ati Rambler) ti wa tẹlẹ ninu iforukọsilẹ ARI, eyiti o tumọ si pe wọn ko ni aabo pupọ. Bẹẹni, Ẹgbẹ Mail.Ru awọn ọran ọdaràn fun awọn memes ati idariji fun awọn ti o jẹbi, ṣugbọn o le fun alaye nipa data rẹ si awọn alaṣẹ lori ibeere.
Paapaa ti o ba lo awọn alabara imeeli ti Iwọ-Oorun bii Gmail tabi Outlook, ni ijẹrisi ifosiwewe meji ṣiṣẹ, ati mọ pe imeeli rẹ ti paroko nipa lilo ilana SSL/TLS to ni aabo, o ko le ni idaniloju pe imeeli olugba rẹ ni aabo bakanna.
Awọn aṣayan aabo:
- Nigbati o ba nfi alaye ifura ranṣẹ, fi awọn imeeli pamọ ni lilo Aṣiri Ti o dara Lẹwa (). Eto yii ṣe iranlọwọ lati yi data pada lati lẹta kan sinu eto ohun kikọ ti ko ni itumọ fun gbogbo eniyan ayafi olufiranṣẹ ati olugba;
- Nigbati o ba nfi alaye pataki ranṣẹ, nigbagbogbo san ifojusi si aaye ti olugba ati ki o ma ṣe kọwe si adirẹsi ifura;
- Ṣayẹwo pẹlu olugba tẹlẹ boya o ti ṣeto ifiranšẹ siwaju tabi gbigba ti awọn ifiweranṣẹ nipasẹ iṣẹ ifiweranṣẹ ti Russia.
Ninu ọran ti awọn ile-iṣẹ inu ile lati iforukọsilẹ ORI, ko si fifi ẹnọ kọ nkan lori ẹgbẹ olumulo yoo, ni ipilẹ, iranlọwọ. Alaye ko ni idilọwọ, ṣugbọn ti o fipamọ ati gbigbe nipasẹ awọn aaye ipari - awọn iṣẹ ti o jọra. Ojutu nikan le jẹ lati rọpo wọn pẹlu awọn analogues to ni aabo diẹ sii bi ProtonMail, Tutanota tabi Hushmail. Diẹ sii iru awọn iṣẹ imeeli le ṣee ri ni iwe.
awujo Nẹtiwọki
Lati bẹrẹ pẹlu, dinku wiwa rẹ lori awọn nẹtiwọọki awujọ Russia olokiki - “Aye Mi”, “Odnoklassniki” ati “VKontakte”. O kere ju Facebook ko fi data rẹ si awọn ile-iṣẹ oye oye ti Ilu Rọsia. O kere ju, ko si iru awọn ọran ti o gbasilẹ.
Ṣugbọn o jẹ iyanilenu pe ni ọdun 2017, ile-iṣẹ tun ni itẹlọrun 85% ti awọn ibeere lati ijọba AMẸRIKA:
Awọn sikirinisoti lati
Ti o ba ti lo VK pupọ, ṣugbọn ko fẹ lati pari ni ibi iduro, ṣe akiyesi awọn nkan diẹ:
- awọn aworan ti o fipamọ;
- posts, comments ati awọn ifiranṣẹ ti o kọ;
- awọn ifiweranṣẹ ti o fẹran;
- awọn ifiweranṣẹ ti o pin;
- awọn olumulo ti o ba wa ọrẹ pẹlu.
Ninu gbogbo awọn ti o wa loke, o dara julọ lati yago fun ohunkohun ti a le kà si ohun ibinu tabi extremist. Ranti nigbagbogbo pe “pinpin” tumọ si sisọ alaye “arufin” si o kere ju eniyan kan. Agbẹjọro ti ẹgbẹ awọn ẹtọ eniyan agbaye "Agora" Damir Gainutdinov sọ pe gẹgẹbi ofin, ORI ani awọn iyaworan ti awọn ifiranṣẹ ti a ko firanṣẹ si awọn ile-iṣẹ agbofinro. Ka diẹ sii nipa bi o ṣe le ma ṣe mu fun atunjade
Nipa ọna, fun igba diẹ bayi ẹnikẹni ti o ni nọmba foonu rẹ le rii ọ lori VKontakte nipasẹ aiyipada, paapaa ti oju-iwe naa ko ba ṣafihan idanimọ gidi rẹ.
O le ṣe idiwọ fun eniyan lati wa ọ nipasẹ nọmba ninu awọn eto profaili rẹ (Eto -> Asiri -> Kan si mi). Ṣugbọn eyi, dajudaju, kii yoo gba ọ lọwọ awọn iṣẹ pataki. Maṣe lo awọn ipe ati awọn ibaraẹnisọrọ fidio lori VKontakte: ko jẹ aimọ boya nẹtiwọọki n ṣe encrypt wọn ni opin-si-opin, bi iṣakoso naa ṣe sọ.
Aaye Aabo
Awọn nikan ti o dara awọn iroyin ni wipe Gbogbo awọn aaye olokiki lori Intanẹẹti ti ni ẹya https tẹlẹ tabi ti yipada patapata si lilo awọn ẹya https nikan. Alaye ti o gba ati ti a gbejade lori iru awọn aaye yii jẹ fifipamọ ati pe ko le ka nipasẹ awọn ẹgbẹ kẹta. Iru awọn orisun bẹẹ ni a samisi ni alawọ ewe ati ọrọ naa “idaabobo”.
Ibẹ̀ ni ìhìn rere náà ti parí. Laibikita ilana https, otitọ ti ṣabẹwo si iru aaye kan ati awọn ibeere DNS (alaye nipa iru awọn agbegbe ti o wọle) ṣi wa han si olupese Intanẹẹti.
Ṣugbọn nkan miiran ti awọn iroyin paapaa buru si: idaji iyokù ti awọn aaye naa ṣiṣẹ ni lilo ilana http deede, iyẹn ni, laisi fifi ẹnọ kọ nkan data. Ojutu naa le jẹ VPN kan, eyiti o ṣe ifipamọ Egba gbogbo awọn data ti o gba ati ti o tan kaakiri ki ko si alaye kika ni ẹgbẹ ti olupese Intanẹẹti ati ẹnikẹni ti o gbiyanju lati wọ laarin iwọ ati aaye ipari. Ohun kan ṣoṣo ti yoo han ni otitọ ti sisopọ si adiresi IP kan lori Intanẹẹti (iyẹn, si olupin VPN kan). Ati ohunkohun siwaju sii.
A yoo ni idunnu ti igbesi aye ba di irọrun lojiji: tan VPN ki o gbagbe nipa jijo ti alaye ifura. Ṣugbọn iyẹn kii ṣe otitọ. Ṣayẹwo nigbagbogbo boya awọn orisun ayanfẹ rẹ wa ninu iforukọsilẹ ARI, ṣe atẹle bi o ṣe n ṣe ajọṣepọ pẹlu awọn alaṣẹ, ṣayẹwo awọn asopọ ti nṣiṣe lọwọ ninu awọn eto ti awọn ojiṣẹ lẹsẹkẹsẹ ati awọn nẹtiwọọki awujọ ati tun awọn ifura (ati lẹhinna rii daju lati yi awọn ọrọ igbaniwọle pada).
agbaye
Nigbati o ba n ṣiṣẹ pẹlu awọn ikanni ibaraẹnisọrọ ati gbigbe data, ọna okeerẹ nikan si aabo ati aṣiri jẹ oye. Tẹle awọn iṣẹlẹ aabo Intanẹẹti ni ikanni Telegram wa , Online ati lori awọn orisun miiran ti a ṣe igbẹhin si awọn iṣẹlẹ lori Intanẹẹti ati RuNet ni pataki.
Awọn igbese aabo wo ni o n ṣe?
orisun: www.habr.com