ТЕХНО-РАБСТВО (44-Я НЕДЕЛЯ)

Закон о блокировке VPN и анонимайзеров вступил в силу

Но пока ни один сервис не был заблокирован. Роскомнадзор даёт анонимайзерам 30 дней на подключение блокировки запрещённых сайтов, в случае неисполнения – сервис блокируется. Поэтому у всех есть ещё один месяц на подготовку к блокировкам. По словам Роскомнадзора, уже 30 компаний согласились заниматься цензурой, среди них Яндекс, Opera, 2ip.ru, cameleo.ru.

Лайфхак, как обойти блокировки, используя только разрешённые VPN: использовать два VPN в цепочке. Запрещённые сайты будут блокироваться ведь только для российских IP-адресов. Второй VPN в цепочке не будет видеть ваш российский и пустит на запрещённый сайт. Как это реализовать? Запустить одну операционную систему внутри другой используя программу VirtualBox, а потом и в основной, и в эмулированной системах запустить VPN. PROFIT!

Большинство людей, использующих VPN, делают это не ради безопасности, а для обхода блокировок. Протестировав множество бесплатных VPN приложений на Android, я увидел, что большинство из них напичкано аналитикой и рекламой похлеще, чем многие другие приложения. Конечно, при использовании VPN, ваш интернет-провайдер и ваше государство не будет знать куда вы заходите в Интернет, но зато это будет знать VPN сервис. Что бесплатный, что платный VPN с лёгкостью выдадут логи государству, не хотят же они получать штрафы из-за каких-то анонимов. Заявления VPN компаний о том, что они не хранят логов, невозможно проверить. Таким образом, купленный или бесплатный VPN защищает лишь от слежки интернет-провайдера и государства, но не защищает от слежки рекламных-агентств и корпораций. Ну и обход блокировок в придачу. Безопасный VPN – только свой, но для этого нужно арендовать компьютер в другой стране, что требует денег.

Помимо IP существуют десятки способов идентифицировать пользователей через браузер (cookie; размер экрана; установленные плагины; часовой пояс; список установленных языков; список поддерживаемых шрифтов; версия браузера и операционной системы (useragent); то, как браузер отрисовывает сайт; WebRTC; LocalStorage; кэш; HTTP-Referer и многое другое). Единственный браузер, позволяющий практически полностью настроить себя - Mozilla Firefox. Для ленивых есть полностью настроенных на анонимность Tor Browser, разработчики которого сделали так, что для владельца сайта пользователи этого браузера будут неотличимы друг от друга. Сама схема работы анонимной сети Tor кажется мне намного более безопасной: перед тем, как достигнуть цели, ваш траффик три раза шифруется и проходит через три компьютера, каждый из которых снимает один слой шифрования. В этой схеме первый компьютер знает лишь отправителя, но не знает ни получателя, ни собственно сообщение. Второй компьютер не знает ни отправителя, ни получателя, ни сообщение. Третий компьютер знает лишь получателя и сообщение, которое он, впрочем, не сможет прочитать, если сайт использует HTTPS. Первый компьютер называется входной нодой. Список входных нод является открытым, что означает, что Роскомнадзор сможет с лёгкость заблокировать Tor. Входные ноды, не входящие в этот список называются bridges (мосты, бриджи). Их существует несколько видов для того, чтобы скрыть сам факт использования от таких изощрённых систем, как Великий китайский фаервол. Некоторые бриджи (а именно meek-bridges), делают так, что траффик идёт через серверы Microsoft или Amazon, поэтому, пока эти их IP не заблокированы, Tor будет работать. Но это надо только в самом плохом случае, обычные бриджи можно легко найти в поисковике (пока что поисковики не блокируют их, торопитесь).

Закон сделает жизнь труднее, но всегда найдётся способ обойти блокировки. Стоит радоваться тому, что пока за это не сажают. Пока…

Больше интересного контента, который мы выпускаем регулярно, вы сможете найти на нашем канале Telegram и на канале в YouTube.