Revizuire bancară. Cum funcționează serviciile VPN în diferite țări și de ce anonimizatoarele sunt greu de interzis

Anonimizatorii- sunt site-uri speciale, programe sau extensii de browser care vă permit să ascundeți de la un server la distanță date despre utilizator, locația acestuia și software-ul instalat pe computerul său.

• Orice trafic care trece prin anonimizator (server proxy) va avea adresa lui IP în locul adresei computerului de pe care a fost făcută cererea;
• Spre deosebire de serverele VPN, anonimizatoarele (serverele proxy) nu au mijloace de criptare a informațiilor care trec prin ele

VPN (rețea privată virtuală) este o tehnologie care conectează prin intermediul rețelelor, nodurilor și utilizatorilor de încredere rețele deschise care nu sunt de încredere. Adică, un VPN este o fereastră sigură pentru accesarea internetului.

Se creează un tunel între computerul utilizatorului și serverul cu software instalat pentru a crea o rețea privată virtuală.

• În aceste programe, o cheie (parolă) este generată pe server și pe computer pentru a cripta/decripta datele.
• O solicitare este creată pe computer și criptată folosind cheia creată anterior.
• Datele criptate sunt transmise prin tunel către serverul VPN.
• Pe serverul VPN sunt decriptate și solicitarea este executată - trimiterea unui fișier, autentificarea pe site, pornirea serviciului.
• Serverul VPN pregătește răspunsul, îl criptează și îl trimite înapoi utilizatorului.
• Computerul utilizatorului primește datele și le decriptează cu cheia care a fost generată anterior.

Riscuri și inconveniente pentru utilizator atunci când utilizează anonimizatoare și servicii VPN

• Mai mult viteza mica conexiuni la internet decât cu o conexiune obișnuită
• Posibilitatea de scurgere a datelor utilizatorului (autentificări, parole, detalii bancare, carduri și datele sistemului de plată) dacă VPN-ul este configurat incorect, precum și la trecerea printr-un anonimizator.
• Posibilitatea de a vă infecta computerul cu viruși (prin inserarea cod rău intenționat la trecerea anonimatorilor).
• Furnizorul care furnizează servicii VPN utilizatorului primește toate informațiile despre acțiunile utilizatorului în timp ce acesta este conectat la Internet

Este posibil din punct de vedere tehnic să interziceți utilizarea serviciilor VPN de la un anumit furnizor?

• Este posibil să detectați traficul VPN și să îl blocați, dar acest lucru necesită echipamente scumpe.
• În cazul smartphone-urilor și tabletelor, puteți restricționa și accesul la serviciile VPN conform „modelului chinezesc” - dacă Roskomnadzor este de acord să excludă serviciile VPN din magazinele de aplicații mobile

Cum vor eluda utilizatorii legea privind anonimizatoarele și serviciile VPN

• Există atât de multe aplicații de anonimizare și servicii VPN încât este imposibil să blochezi toate aceste resurse. Întotdeauna va fi posibil să găsiți o resursă deblocată care nu respectă cerințele prezentei legi.
• Vă puteți crea propriul VPN pe un site străin închiriat (un astfel de serviciu poate deveni popular în următorii câțiva ani).
• Dacă Apple Store și Google Market nu mai oferă posibilitatea de a descărca acele aplicații care nu respectă cerințele acestei legi, atunci utilizatorii vor începe să le descarce din surse alternative precum www.apkmirror.com, http://m. apkpure.com, http://f -droid.org etc.

Cine ne veghează?

Foarte, foarte mulți oameni ne urmăresc, de la hackeri obișnuiți prea curioși până la cei mari ai lumii din culise, și toți au nevoie de ceva de la noi. Escrocii mai mici au nevoie de parolele tale, adresele IP și informațiile confidențiale. Serviciile de informații trebuie să știe totul despre preferințele tale, dacă te-ai abătut din greșeală de la turma de oi pe care o administrează cu supunere, dacă vizitezi acele resurse pe care nu trebuie să le vizitezi. Supravegherea online a existat de la începuturi și de atunci există o constantă lupta dintre sistemele de urmărire și cei care li se opun. Cei care încearcă să ne controleze au mai multe oportunități, dar cu cunoștințe și sistemul de securitate pe mai multe niveluri, puteți rezolva orice problemă, de la navigarea obișnuită până la subteran eficient.

Instrumentele de urmărire pot fi împărțite în trei niveluri, dar trebuie înțeles că fiecare nivel superior folosește capacitățile celor inferioare, deci este mai degrabă ca o păpușă de cuib.

Nivelul 1

Furnizori, rețele troiene de bot, viruși polimorfi, rootkit-uri. Toate aceste pericole în sine sunt destul de grave, dar dacă nu sunt implicate de sistemele de nivel superior, ele nu prezintă un pericol deosebit, în ceea ce privește criticitatea pentru o persoană, desigur, și nu pentru PC și datele de pe acesta. .

Deci ce fac ei:

Furnizorii

Ei au acces la toate datele tale, colectează toate datele tale de înregistrare, reduc traficul din rețelele torrent și traficul criptat. Ei fac toate acestea în propriile lor scopuri comerciale, deci nu este deosebit de periculos, dar ceea ce fac ca parte a măsurilor de asigurare a SORM - 2 și SORM - 3 este mult mai periculos, iar acest lucru este descris mai jos.

Rețele de bot troieni

Sunt un nou tip de troieni care sunt uniți în rețele, iar rețelele troiene se găsesc pe majoritatea computerelor infectate din întreaga lume. Sarcinile troienilor care ajung pe computer sunt diferite, există troieni pentru proști care vă cer să depuneți bani prin SMS și pentru asta vă vor debloca, dar aceștia sunt o minoritate, troienii moderni sunt mai vicleni, se ascund în foarte greu. -să ajungă în locuri și să nu se manifeste în niciun fel. Al lor sarcina principală colectarea de date, și anume parolele dvs., paginile vizitate, documentele dvs. După ce transferă aceste date proprietarului rețelei (și rețeaua medie este de la 10.000 de PC-uri), proprietarul rețelei fie va vinde PC-ul tău (mai precis, IP-ul tău) pentru spam sau hackeri, fie va folosi el însuși IP-ul tău. Deoarece nu puteți lua nimic de la majoritatea PC-urilor, troienii le transformă în proxy-uri pentru serverele VPN și le folosesc pentru atacuri de spam sau hackeri. Dar pentru noi, principalul pericol al troienilor nu este că ne controlează computerul sau fură parole, ci că te pregătesc pentru operațiuni periculoase de hacking pe serverele altor persoane, precum și alte activități ilegale. Dar ceea ce este și mai rău este că mulți deținători de rețele de bot vând date furate sistemelor de nivel 2 și 3, adică vă scurg toate datele către agențiile de informații pentru bani și, în schimb, închid ochii la activitățile lor.

Viruși polimorfi

Principalul pericol este că sunt greu de detectat, în cazul nostru este și faptul că pot fi scrise special pentru un anumit site, sau pentru rețeaua dvs. sau pentru protecția sistemului dvs. și nici un singur antivirus nu va calcula așa special. polimorfe croite (Polymorphism) . Sunt polimorfi care stau de pază peste SORM și Echelon, acestea sunt „programe de stat”, nu sunt detectate de antivirusurile și firewall-urile obișnuite, sunt instalate de furnizor și au capacitatea de a pătrunde în computerul tău în orice moment. Canalele de infecție sunt, de obicei, paginile de pornire ale furnizorului, facturarea, Zona personală. Este naiv să crezi că poți ignora acest lucru, pentru că dacă nu îți pot rupe canalul de comunicare, atunci îți vor scana porturile și vor încerca să intre în computerul tău. Programele polimorfe guvernamentale nu sunt rău intenționate, singurul lucru pe care îl fac este să-i spună persoanei care le-a instalat toate acțiunile și parolele tale online, îți înregistrează activitatea pe PC. Există un departament în sistemul SORM care dezvoltă astfel de polimorfe; cu excepția cazului în care sunteți un hacker extra-clasă, nu veți putea evita infectarea cu un polimorf special scris pentru dvs. Dar există și opoziție la acest lucru.

Rootkit-uri

Rootkit-urile sunt utilizate în mod activ de agențiile de informații împreună cu polimorfii. Sunt un proces care ascunde troienii și marcajele de dvs., nu sunt detectați de antivirusuri și anti-troieni și au algoritmi polimorfi euristici complexi.

Departamentul K

Aspect de urmărire a utilizatorilor

Când intră în rețea, o persoană intră imediat în atenția deosebită a sistemelor de urmărire. În cazul nostru, SORM - 2, furnizorul dvs., care vă asigură accesul la rețea, vă alocă un IP sau adresa dvs. temporară sau permanentă. Datorită IP-ului are loc interacțiunea între browser și server, datorită acestuia. primiți informațiile pe care le vedeți pe monitor.

Particularitate protocoale de rețeași programele este de așa natură încât toate IP-urile tale sunt scrise în jurnalele (protocoalele) oricărui server pe care l-ai vizitat și rămân acolo pe HDD mult timp, cu excepția cazului în care, desigur, sunt șterse în mod special de acolo.

Furnizorul are propriul interval de IP, care îi este alocat și, la rândul său, alocă IP utilizatorilor săi. Furnizorul are propria bază de date de adrese IP, fiecare adresă IP din baza de date este legată de numele complet al persoanei care a încheiat contractul și adresa fizică a apartamentului în care se află punctul de acces.

IP-urile pot fi dinamice (se schimbă constant), sau statice, adică constante, dar asta nu schimbă esența problemei, furnizorul înregistrează constant mișcările dvs. Furnizorul știe ce resursă, la ce oră și cât timp ați fost.

Toate resursele pe care le vizitezi, iar el le scrie la intervale de timp de la 15 minute la 1 oră, le scrie în baza de date, atunci când mergi la orice noua resursa se inregistreaza si (resource ip). Aceste date sunt furnizate în baza de date sub formă de numere și nu ocupă mult spațiu. Baza de date a jurnalelor dumneavoastră este stocată de către furnizor timp de 3 ani conform legii, iar prin acord tacit cu persoanele din SORM - 2 timp de 10 ani.

Aceasta este una dintre condițiile SORM-2; fără ea, niciun furnizor nu va primi o licență de la FAPSI pentru a furniza servicii de telecomunicații. Astfel, o arhivă a tuturor IP-urilor care ți-au fost eliberate timp de 10 ani este stocată de către furnizor, precum și o arhivă a tuturor jurnalelor tale (unde, când și la ce oră ai „navigat” în rețea). SORM, prin echipamente speciale, are acces direct la aceste baze de date, iar în sistemul SORM - 3 aceste date sunt în general integrate direct în acest sistem global.

Dacă, de exemplu, sunteți interesat de un operator SORM, acesta activează pur și simplu un buton în program și sistemul SORM începe să vă înregistreze tot traficul, tot ceea ce ați transmis, descărcat și vizionat, pur și simplu folosind un scanner hardware sniffer pe canalul furnizorului. Fizic, datele vor fi stocate de furnizor de unde sunt transferate pentru analiza operatorului SORM. Aș dori să remarc că, de regulă, tot traficul dvs. este NESCRIPTAT și, dacă se dorește, oricine îl poate intercepta, nu doar SORM - 2.

SORM - 2 instalează și analizoare de trafic pe canalul furnizorilor; aceștia vizualizează informații despre un set de cuvinte cheie, despre resursele vizitate, despre prezența traficului criptat și în toate aceste cazuri există un mesajîntr-un sistem care ia decizii în mod automat ce e de facut in continuare. Care nivel global control, gândesc clar și trag concluzii despre ce probe incriminatoare sunt disponibile pentru toată lumea. Dacă contractul este emis pentru bunica dvs., atunci nu credeți că dezvoltarea operațională va fi realizată în legătură cu ea, bazele de date SORM sunt conectate cu baza de date de înregistrare și baza de date centrală FSB și bazele de date SORM pe alte resurse și veți fi asociat dacă este necesar, acolo nu sunt proști.

SORM - 2 pe motoarele de căutare, este integrat direct în baza de date și vizualizează TOATE solicitările dvs. prin Cuvinte cheie, și, de asemenea, utilizează TOATE setările dvs. pentru cookie-urile pe care le colectează motorul de căutare. Dacă este necesar, se compilează folosind cuvinte cheie și specifice interogări de căutare o „imagine” a unui anumit utilizator, își amintește parolele și login-urile.

SORM - 2 de pe toate portalurile sociale majore colectează în principal informațiile dvs. pe care le lăsați și înregistrează vizitele paginii, își amintește parolele și login-urile.

SORM-2 în serverele de e-mail afișează toate e-mailurile tale, asociază IP-ul tău cu care ai înregistrat acest e-mail. Analizează și dă un semnal dacă este detectată corespondență criptată prin PGP.

SORM - 2 în sistemele de comerț electronic vă scanează complet computerul, îl înregistrează în registru, se leagă de adresa MAC, numărul de serie al echipamentului, configurația sistemului și IP și, bineînțeles, de datele pe care le-ați lăsat în timpul înregistrării. Desigur, toate acestea sunt realizate de programul de comerț electronic, dar informațiile pe care le primește sunt disponibile pentru SORM.

SORM 2 în VPN și servere proxy

Nu pentru toți, desigur, dar pentru mulți (legali pentru toți), scrie jurnalele. Foarte o problema mare aceasta este lipsa de încredere a proxy-urilor înșiși, mulți proxy-uri în sistemul SORM - 2, restul sunt servere oficiale legitime și, prin lege, furnizează operatorilor SORM - 2 toate jurnalele de interes. Adică chiar dacă lucrezi prin 1 sau 100 de servere proxy, vei fi promovat foarte repede, trebuie doar să suni la proprietarul serviciului sau să vino. Țările exotice vor crește doar timpul necesar pentru a vă găsi IP-ul (dar, dacă este necesar, o vor face rapid). Majoritatea hackerilor sunt prinși prin promovarea lanțurilor de proxy. Toate serverele proxy scriu LOGES, iar aceasta este o dovadă vie compromițătoare (cu excepția celor special configurate).

SORM - 2 în centre de date

SORM - 2 este, de asemenea, integrat în toate centrele de date și punctele de comunicare în trafic, dacă serverele și, în consecință, găzduirea sunt situate în Rusia, ceea ce înseamnă că puteți obține o arhivă de jurnale și puteți instala un troian doar în baza de date a utilizatorilor înregistrați. apelând sau vizitând centrul de date, În acest fel, în hardware, sunt monitorizate majoritatea site-urilor patriotice, precum și serverele sau resursele VPN pe care SORM - 2 nu este instalat direct ca echipament. Administratorul tău își poate recripta baza de date de cel puțin 100 de ori, dar dacă are un troian pe serverul său din centrul de date și canalul este accesat, atunci chiar dacă dorește, nu va salva jurnalele utilizatorilor, adresele acestora, sau orice altceva. informații confidențiale. Având propriul lor server nu va face decât să le îngreuneze sarcina. Pentru securitate, aveți nevoie de propriul server și de propria persoană în centrul de date și de preferință în centrele de date din străinătate.

SORM - 2 pe serverele de înregistrare a numelor de domeniu

Urmărește cine și ce se înregistrează, scrie ip-ul, descompune automat realitatea datelor introduse, dacă se stabilește că datele sunt greșite - numele domeniului este trecut pe o notă, dacă este necesar, pot închide cu ușurință domeniul Nume. SORM - 2 folosește și o întreagă rețea de servere TOR (ca și alte agenții de informații), care ascultă traficul care trece prin ele.

Nivelul 3

Eşalon

Eșalon - un ordin de mărime mai mult mai mult sistem rece decât SORM - 2, dar cu aceleași sarcini și obiective, folosește toate nivelurile inferioare 1 și 2, proprietarul oficial al CIA, este pe Google, încorporat în Windows sub formă de marcaje, pe toate routerele, în cele mai mari centre de date în lume, pe toate cablurile optice backbone, diferă ca scară și prin aceea că, dacă dorește, operatorul folosește un satelit și te urmărește pe un monitor în timp real.FSB-ul nu are acces direct la acesta, deși îl poate obține la cerere, deși principiile sale sunt aceleași. De în general Echelon este un SORM global global - 2, acest sistem are mult mai multe oportunități și finanțe în întreaga lume. Sistemul controlează tranzacțiile bancare, are capacitatea de a deschide mesaje criptate și canale de comunicare și interacționează foarte strâns cu Microsoft și Skype.

Care este diferența dintre un VPN și un proxy?

Când sapi în setari de retea computerul sau smartphone-ul dvs., veți vedea adesea opțiuni etichetate „VPN” sau „Proxy”. Deși fac o muncă parțial similară, sunt foarte diferite. Articolul nostru vă va ajuta să înțelegeți diferența dintre ele și pentru ce sunt necesare. Poate doriți să folosiți unele dintre ele.

Ce este un proxy?

De obicei, atunci când navigați pe un site web pe Internet, computerul dvs. se conectează direct la acel site și începe să descarce paginile pe care le citiți. Totul este foarte simplu.

Și când utilizați un server proxy, computerul dvs. trimite mai întâi tot traficul web către acesta. Proxy-ul vă redirecționează solicitarea către site-ul dorit, descarcă informațiile relevante și apoi vi le returnează.

De ce este nevoie de toate acestea? Există mai multe motive pentru aceasta:

• Doriți să răsfoiți site-urile web în mod anonim: tot traficul care vine pe site vine de la serverul proxy, nu de la computerul dvs.
• Trebuie să depășiți filtrele care limitează accesul la anumite conținuturi. De exemplu, după cum știți, abonamentul dvs. Netflix în Rusia va funcționa în . Dar dacă utilizați un server proxy din Rusia, atunci va părea că vă uitați la televizor în timp ce vă aflați în Rusia și totul va funcționa așa cum ar trebui.

Deși această schemă funcționează destul de bine, există încă câteva probleme cu proxy:

• Tot traficul web care trece prin proxy poate fi vizualizat de proprietarul serverului proxy. Cunoașteți proprietarii serverului proxy? Se poate avea încredere în ei?
• Traficul web dintre computerul dvs. și serverul proxy, precum și serverul proxy și site-ul, nu este criptat și, prin urmare, un hacker calificat poate intercepta datele sensibile transmise și le poate fura.

Ce este un VPN?

Un VPN este foarte asemănător cu un proxy. Computerul dvs. este configurat să se conecteze la un alt server, iar traficul dvs. web este direcționat prin acel server. Dar, în timp ce un server proxy poate redirecționa numai cereri web, o conexiune VPN poate ruta și furniza anonimatul deplin tot traficul din rețea.

Dar mai este unul semnificativ avantajul VPN– tot traficul este criptat. Aceasta înseamnă că hackerii nu pot intercepta date dintre computerul dvs. și serverul VPN, astfel încât informațiile dvs. personale sensibile nu pot fi compromise.

VPN este cel mai mult opțiune sigură

2018

Trend Micro avertizează despre pericolele utilizării Hola VPN

Una dintre cele mai populare servicii VPN gratuite, descărcat de milioane de ori, prezintă un risc de confidențialitate deoarece nu ascunde în mod corespunzător amprentele digitale ale utilizatorilor, avertizează cercetătorii.

Este vorba despre service Hola VPN, cu aproximativ 175 de milioane de utilizatori în întreaga lume. Potrivit unui nou raport de la Trend Micro, Hola VPN are o serie de probleme serioase de securitate, iar una dintre principalele este lipsa criptării.

În special, în timpul sesiune activă Conexiunea la supernod nu este criptată, iar un atacator poate intercepta traficul transmis folosind un atac de tip man-in-the-middle. În plus, lipsa criptării poate duce la scurgeri de adrese IP, pe care autoritățile le pot folosi pentru a urmări cetățenii din țările cu regimuri totalitare.

Când folosește Hola VPN, un utilizator deschide o filă nouă în browser sau introduce un nume de domeniu bara de adresa, resursa este accesată direct de la adresa sa IP reală. Spre deosebire de alte servicii VPN care direcționează traficul printr-un tunel criptat, Hola VPN nu este o soluție VPN sigură, ci mai degrabă un proxy web necriptat.

Trend Micro detectează acum Hola VPN ca software potențial nedorit și recomandă utilizatorilor să îl elimine din sistemele lor. La rândul său, producătorul a numit raportul companiei „iresponsabil”.

Apple a interzis persoanelor să scrie aplicații VPN pentru iPhone și iPad

Regulile globale de publicare a aplicațiilor au suferit, de asemenea, o actualizare majoră, înăsprind și descriind mai detaliat prevederile legate de protejarea confidențialității utilizatorilor. În special, clauza 5.1.1 din regulile publicațiilor privind colectarea și stocarea datelor utilizatorilor (5.1.1 Colectarea și stocarea datelor) a crescut de la patru la șapte subclauze.

Inovațiile în Ghidul de revizuire a App Store au fost realizate pe baza muncii cenzorilor din App Store din ultimele luni, timp în care aplicațiile care le-au oferit utilizatorilor acces anonim la resursele de pe Internet.

De acum înainte, hosterii sunt obligați să raporteze autorităților despre proprietarii proxy-urilor și VPN-urilor

Duma de Stat a adoptat în a treia lectură o lege privind amenzile pentru hosterii și motoarele de căutare legate de mijloacele de ocolire a blocării pe Internet. Legea, care va intra în vigoare la 90 de zile de la data publicării oficiale, este un set de modificări la Codul rus al contravențiilor administrative.

Amenzile vor fi percepute furnizorilor de găzduire care furnizează instrumente pentru a ocoli blocarea pe Internet fără a informa Roskomnadzor care deține aceste instrumente.

Alternativ, în loc să trimită informații despre proprietarul unui proxy sau VPN către Roskomnadzor, furnizorul de găzduire poate informa autoritatea de reglementare că a notificat proprietarul respectiv pentru a furniza informații despre sine. Dacă un astfel de mesaj nu a fost primit de la gazdă, acesta va primi și o amendă.

În ambele cazuri, amenda pentru cetățeni va fi de la 10 mii la 30 mii de ruble, iar pentru entitati legale- de la 50 mii la 300 mii de ruble.

Amenzi pentru motoarele de căutare

Legea prevede și amenzi pentru motoarele de căutare care facilitează accesul utilizatorilor la resursele de internet blocate în Rusia. În special, dacă un operator de motor de căutare nu s-a conectat la sistemul informațional al statului federal, care conține informații despre resursele blocate, atunci un astfel de operator va fi amendat. Pentru cetățeni în acest caz, amenda va fi de la 3 mii la 5 mii de ruble, pentru funcționari - de la 30 mii la 50 mii de ruble, iar pentru persoanele juridice - de la 500 mii la 700 mii de ruble.

Duma de Stat a aprobat în a doua lectură înăsprirea răspunderii pentru anonimizatori

În mai 2018, Duma de Stat a adoptat în a doua lectură un proiect de lege care prevede introducerea de amenzi administrative pentru încălcarea legii anonimatorilor. În special, dacă furnizorul de găzduire și anonimizatorul nu furnizează lui Roskomnadzor date despre proprietarii mijloacelor de acces la site-urile blocate, aceasta va atrage o amendă - de la 10 mii la 30 mii de ruble pentru cetățeni și 50 mii - 300 mii de ruble pentru cele legale. entități, scrie „Interfax”.

În plus, emiterea de link-uri către site-uri interzise în motoarele de căutare va duce la o amendă. Pentru aceasta se propune colectarea a 3 mii - 5 mii de ruble de la cetățeni, 30 mii - 50 mii de ruble de la funcționari și 500 mii - 700 mii de la persoane juridice.

Evaluare serviciu VPN

23% dintre serviciile VPN dezvăluie adresele IP reale ale utilizatorilor

Cercetătorul italian Paolo Stagno a testat 70 de servicii VPN și a descoperit că 16 dintre acestea (23%) au dezvăluit adresele IP reale ale utilizatorilor. Problema este legată de utilizarea tehnologiei WebRTC (Web Real Time Communication), care permite apeluri audio și video direct din browser. Această tehnologie este acceptată de o serie de browsere, inclusiv Mozilla Firefox, Google Chrome, Google Chrome pentru Android, Samsung Internet, Opera și Vivaldi.

WebRTC este un standard deschis pentru comunicații multimedia în timp real care rulează direct într-un browser web. Proiectul este conceput pentru a organiza transferul de date în flux între browsere sau alte aplicații care îl suportă folosind tehnologia punct la punct.

După cum a explicat cercetătorul, tehnologia permite utilizarea mecanismelor STUN (Session Traversal Utilities for NAT) și ICE pentru a organiza conexiunile în tipuri diferite retelelor. Serverul STUN trimite mesaje care conțin adresele IP și numerele de port ale sursei și destinației.

Serverele STUN sunt folosite de serviciile VPN pentru a înlocui o adresă IP locală cu o adresă IP externă (publică) și invers. WebRTC permite trimiterea pachetelor către un server STUN, care returnează o adresă IP „ascunsă” de acasă, precum și adrese retea locala utilizator. Adresele IP sunt afișate folosind JavaScript, dar deoarece solicitările sunt făcute în afara procedurii normale XML/HTTP, acestea nu sunt vizibile din consola dezvoltatorului.

Potrivit lui Stagno, 16 servicii VPN dezvăluie adresele IP reale ale utilizatorilor: BolehVPN, ChillGlobal (plugin pentru Chrome și Firefox), Glype (în funcție de configurație), hide-me.org, Hola!VPN, Hola!VPN (extensie pentru Chrome) , HTTP PROXY (în browserele care acceptă Web RTC), IBVPN, PHP Proxy, phx.piratebayproxy.co, psiphon3, PureVPN, SOCKS Proxy (în browserele care acceptă Web RTC), SumRando Web Proxy, TOR (funcționează ca PROXY în browserele cu Web RTC), Windscribe. CU lista plina serviciile testate pot fi găsite aici.

2017

O serie de servicii VPN au refuzat să coopereze cu Roskomnadzor

Potrivit organizației publice Roskomsvoboda, nu toate serviciile VPN intenționează să respecte legea care a intrat în vigoare. Șapte servicii și-au exprimat deja poziția cu privire la noile cerințe. Primul este ExpressVPN, care a spus în vară că „nu va fi absolut niciodată de acord cu nicio reglementare care să compromită capacitatea unui produs de a proteja drepturile digitale ale utilizatorilor”.

Serviciu ZenMate pregătit în prealabil pentru posibilă blocareîn cazul refuzului de a restricționa accesul la site-urile interzise în Federația Rusă. Compania a anunțat o „soluție elegantă” care permite serviciului să treacă automat în „modul sustenabil” fără a cauza neplăceri serioase utilizatorilor. „În acest mod, conexiunea va fi redirecționată prin cele mai mari servicii de internet backbone. Aceste servicii joacă un rol cheie pentru Internet și, prin urmare, blocarea lor paralizează Internetul”, a spus compania pe blogul său.

Servicii TunelbearȘi VPN privat nu intenționează să respecte legislația rusă, deoarece nu sunt companii rusești. Serverele Tunnelbear sunt situate în afara Federației Ruse, iar PrivateVPN este gata, dacă este necesar, să își mute serverul de pe teritoriul Rusiei.

Ei și-au anunțat, de asemenea, refuzul de a coopera cu Roskomnadzor Broasca de Aur(compania deține serviciul VyprVPN), TorGuardȘi TgVPN. „Nu vom respecta această lege și vom face totul pentru a rămâne accesibili utilizatorilor din Rusia. Printre alte măsuri, pregătim aplicații cu modalități încorporate de a ocoli blocurile VPN”, a spus echipa TgVPN în chat-ul Telegram.

Legea privind anonimizatorii a intrat în vigoare în Rusia

Pentru a pune în aplicare legea, este lansat Sistemul Informațional Federal de Stat (FSIS). La cererea agențiilor de aplicare a legii, Roskomnadzor va identifica un furnizor care oferă tehnologii pentru a ocoli blocarea.

Legea va trebui implementată la solicitările către Roskomnadzor din partea organului executiv federal care desfășoară activități operaționale de investigație sau asigură securitatea. Federația Rusă(Ministerul Afacerilor Interne și FSB).

După cum s-a raportat pe pagina Roskomnadzor de pe VKontakte, agenția și participanții la piață - Kaspersky Lab, Opera, Mail.ru și Yandex - finalizează deja testarea „noului sistem de interacțiune”. În plus, anonimizatorii 2ip.ru și 2ip.io au fost deja de acord să coopereze cu Roskomnadzor.

Proiectul de lege a fost introdus de deputații Maxim Kudryavtsev (Rusia Unită), Nikolai Ryzhak (O Rusie Justă) și Alexander Iuşcenko (Partidul Comunist al Federației Ruse).

Amenzi pentru încălcarea legii care interzice anonimizatorii

Duma de Stat urmează să legifereze amenzi pentru operatorii motoarelor de căutare dacă nu își îndeplinesc obligațiile de a avea acces la registrul Roskomnadzor și de a bloca link-urile către resursele de informații incluse în listă.

Documentul prevede o amendă pentru persoane fizice - 5 mii de ruble, pentru funcționari - 50 mii, pentru persoanele juridice de la 500 mii la 700 mii de ruble.

Creatorul Tor a explicat cum Roskomnadzor poate bloca Tor

Cerințe Roskomnadzor pentru anonimizatori

Duma de Stat a interzis anonimizatorii în Rusia

Legea interzice operatorilor de motoare de căutare să afișeze link-uri către resurse blocate pe teritoriul Federației Ruse. O interdicție similară este prevăzută pentru proprietarii de anonimatoare și servicii VPN. Site-urile care raportează modalități de a ocoli blocarea vor fi, la rândul lor, blocate de Roskomnadzor. În plus, pe baza solicitărilor Ministerului Afacerilor Interne și FSB, departamentul va identifica un furnizor care permite utilizarea unui anonimizator și va solicita de la acesta date pentru a identifica proprietarul serviciului. A furniza informatie necesara furnizorul va avea trei zile.

După cum este specificat, cerințele legii nu se aplică operatorilor sistemelor informaționale de stat, agențiilor guvernamentale și autorităților administrația locală, precum și pentru acele cazuri de utilizare a anonimizatoarelor când cercul utilizatorilor acestora este predeterminat de către proprietari și utilizarea acestora are loc în „scopuri tehnologice de sprijinire a activităților persoanei care efectuează utilizarea”.

Dacă proiectul de lege este aprobat de Consiliul Federației al Adunării Federale a Federației Ruse și semnat de Președintele Rusiei, majoritatea prevederilor documentului vor intra în vigoare la 1 noiembrie 2017.

Ministerul Afacerilor Interne și FSB al Rusiei ar putea începe să identifice modalități de a ocoli blocarea pe internet

Dacă va fi adoptată, legea va intra în vigoare la 1 noiembrie 2017. În aceeași zi, va intra în vigoare procedura de identificare a anonimizatorilor și cerințele privind metodele de restricționare a accesului la aceștia.

După cum este specificat, proiectul de lege nu afectează operatorii sistemelor informaționale de stat, agențiile de stat și autoritățile locale și, de asemenea, nu se aplică mijloacelor non-publice de ocolire a blocării, dacă acestea sunt utilizate „în scopuri tehnologice pentru a sprijini activitățile” organizației, iar cercul utilizatorilor acestora este determinat în prealabil.

După cum subliniază publicația, despre care vorbimîn special despre blocarea site-urilor de cazinouri de către Serviciul Federal de Taxe, cu toate acestea, anonimizatorii au o aplicație mai largă. În plus, Duma de Stat ia în considerare în prezent un proiect de lege care să interzică anonimizatoarele, VPN-urile și serviciile similare pentru ocolirea blocării. Până acum, documentul a trecut doar de prima lectură. Având în vedere acest lucru, interlocutorii avocaților publicației consideră că noua ordine este ilegală - deoarece oferă Serviciului Federal de Taxe dreptul de a bloca nu numai cazinourile online, ci și posibilitatea de a intra într-un cazinou online.

Deputații au interzis anonimizatorilor și motoarelor de căutare să ofere acces la site-uri interzise

La sfârșitul lunii iunie 2017, Duma de Stat a aprobat în primă lectură un proiect de lege privind reglementarea activităților serviciilor destinate să obțină acces la site-uri de internet prin ocolirea blocării oficiale, precum și privind excluderea legăturilor către resurse blocate din rezultatele motoarelor de căutare. Autorii proiectului de lege au fost deputații Alexandru Iuşcenko (fracțiunea Partidului Comunist al Federației Ruse), Nikolai Ryzhak (O Rusie Justă) și Maxim Kudryavtsev (Rusia Unită).

Documentul reprezintă modificări ale Legii „Cu privire la informații, IT și protecția informațiilor”. Proiectul de lege introduce obligații pentru „proprietarii de rețele de informații și telecomunicații, retele de informatiiși programe de calculator, precum și proprietari resurse informaționale, inclusiv site-uri de pe Internet concepute pentru a obține acces de pe teritoriul Rusiei la rețele și programe.

Sub această definiție ar trebui să includă servicii care oferă acces indirect la resursele de Internet: anonimizatoare, servere proxy, VPN-uri, tuneluri, browsere cu o funcție de acces de ocolire (Tor, Opera, Yandex.browser), etc. Astfel de servicii erau destinate inițial accesului la Internet în timp ce se ascundeau adresa dvs. IP, dar după introducerea Registrului site-urilor interzise în Rusia în 2012, au câștigat popularitate în masă pentru a evita astfel de restricții.

Ce se va întâmpla când Roskomnadzor va găsi un anonimizator

Proiectul de lege presupune că Roskomnadzor, agenția care ține Registrul site-urilor interzise, ​​va monitoriza astfel de servicii și le va include în registru separat. Proprietarii resurselor relevante vor avea acces la Registrul site-urilor interzise și li se va cere să blocheze utilizatorii ruși să acceseze astfel de site-uri.

Când Roskomnadzor detectează un anonimizat sau altul acest fel resursă, va trimite o solicitare furnizorului său de găzduire pentru a obține informațiile de contact ale proprietarului său. Furnizorul de găzduire va trebui să răspundă cu informații în termen de trei zile. În continuare, Roskomnadzor va trimite o solicitare proprietarului acestei resurse pentru a o include în registrul menționat mai sus. Dacă proprietarul nu răspunde la Roskomnadzor în termen de 30 de zile și nu ia măsuri pentru a bloca accesul utilizatorilor ruși la site-urile interzise, ​​agenția va bloca accesul la acesta de pe teritoriul Rusiei.

Noi responsabilități pentru motoarele de căutare

În plus, proiectul de lege introduce o obligație pentru proprietarii de motoare de căutare de a exclude din rezultatele căutării link-urile către resurse incluse în Registrul site-urilor interzise. Proprietarii motoarelor de căutare vor avea, de asemenea, acces la Registrul site-urilor interzise.

Totodată, în Codul contravențiilor administrative sunt introduse amenzi pentru contravenienți. Pentru proprietarii de motoare de căutare pentru neaccesul la Registrul site-urilor interzise și pentru nefiltrarea legăturilor către resurse interzise, ​​amenzile se vor ridica la 5 mii p. pentru persoane fizice, 50 mii p. pentru funcționari și de la 500 mii p. la 700 mii p. pentru persoanele juridice. Pentru proprietarii de anonimatoare și alte servicii similare, amenzile pentru nefurnizarea lui Roskomnadzor cu informații despre ei înșiși vor varia de la 10 mii la 30 mii p. pentru persoane fizice și de la 50 mii pînă la 300 mii p. pentru persoanele juridice.

CSIRO: VPN-urile nu sunt întotdeauna atât de private pe cât se crede că ar fi

CSIRO (Commonwealth Scientific and Industrial Research Organisation) din Australia a avertizat utilizatorii rețelelor private virtuale (VPN) că securitatea lor nu este adesea la înălțimea numelui tehnologiei.

Cercetătorii acestei organizații au descoperit că 18% dintre aplicațiile analizate nu criptează efectiv traficul utilizatorilor, 38% implementează direct pe dispozitivul utilizatorului malware sau publicitate intruzivă și mai mult de 80% solicită acces la date sensibile, cum ar fi datele contului de utilizator și mesajele text.

16% dintre aplicațiile VPN analizate folosesc proxy-uri opace care modifică traficul HTTP al utilizatorului prin inserarea și eliminarea antetelor sau folosind tehnici precum transcodarea imaginilor.

În plus, s-a descoperit că două aplicații VPN injectează în mod activ cod JavaScript în traficul utilizatorilor pentru a distribui publicitate și a urmări activitățile utilizatorilor, iar una dintre ele a redirecționat traficul de comerț electronic către parteneri externi de publicitate.

„Principalul motiv pentru care zeci de milioane de utilizatori instalează aceste aplicații este acela de a-și proteja datele, dar doar această funcție aceste aplicații nu funcționează”, se arată în raport.

În timp ce majoritatea aplicațiilor chestionate oferă „o anumită formă” de anonimat online, CSIRO a spus că unii dezvoltatori de aplicații și-au propus în mod deliberat să colecteze informațiile personale ale utilizatorilor care ar putea fi vândute unor parteneri externi. Cu toate acestea, doar mai puțin de 1% dintre utilizatori arată vreo îngrijorare cu privire la securitatea și confidențialitatea utilizării acestor aplicații.

18% dintre aplicațiile VPN studiate folosesc tehnologii de tunel fără criptare, iar 84 și 66% dintre aplicații scurg trafic IPv6 și, respectiv, DNS. Drept urmare, se arată în raport, aceste aplicații nu protejează traficul utilizatorilor de agenții instalați pe parcurs care efectuează supravegherea online sau supravegherea utilizatorilor.

Dacă te uiți la descrierile oficiale ale aplicațiilor de pe Google Play, atunci pentru 94% dintre aplicațiile cu date IPv6 și DNS scurse, se spune că acestea protejează informațiile personale.

Înainte de a-și publica raportul, CSIRO a contactat dezvoltatorii ale căror aplicații s-au dovedit a avea defecte de securitate, ceea ce a dus la luarea unor măsuri pentru a remedia vulnerabilitățile și la eliminarea unor aplicații de pe Google Play.

Nu mai rămâne mult timp până la intrarea în vigoare a noii Legi federale 1, care este cunoscută sub numele de Legea privind interzicerea anonimatorilor și a serviciilor VPN (denumită în continuare Legea federală, amendamente). Vorbim despre interzicerea utilizării tehnologiilor, sistemelor informatice și programelor care vă permit să ocoliți blocarea și să obțineți acces la resurse de informații blocate cu conținut interzis, accesul la care este limitat în Rusia. Mass-media mondială s-a grăbit deja să compare serialul interdicții rusești Cu program chinezesc„Golden Shield”, care oferă un sistem pentru filtrarea conținutului de pe Internet și blocarea aplicațiilor și serviciilor mobile care oferă VPN și instrucțiuni pentru autentificare anonimă pe internet Potrivit experților, întărirea cenzurii pe internet cu mâna ușoară a legiuitorului rus va duce la construirea propriei Rusiei. ecran de protectie, care va reflecta efectiv tot conținutul negativ, împiedicând utilizatorii ruși să îl acceseze. Cu toate acestea, dacă astfel de încercări pot fi puse în practică din punct de vedere tehnic și dacă mecanismele legale vor ajuta aici, este departe de a fi clar. Modificările vor afecta în primul rând proprietarii de VPN-uri 2 și anonimizatoare 3 , precum și motoarele de căutare, cărora li se va cere să blocheze orice link-uri către resurse de informații sau rețele de informații și telecomunicații care sunt interzise. Serviciul federal pentru supraveghere în domeniul comunicaţiilor, tehnologiei informaţiei şi comunicatii de masa(denumit în continuare Roskomnadzor). Proprietarii tehnologiilor VPN vor purta responsabilitatea pentru încălcarea directă a noilor cerințe. Astfel, un astfel de browser anonim bine-cunoscut precum Tor sau retea anonima I2P, care va trebui să blocheze accesul la site-uri web interzise. Proxy-urile și sistemele inteligente de nume de domenii vor fi, de asemenea, interzise ( Numele domeniului sisteme, DNS). Cu toate acestea, nu credeți că interdicția se va aplica doar proprietarilor de tehnologii VPN specializate. Mai vorbim de site-uri care postează instrucțiuni despre cum să ocoliți blocarea, precum și de magazine de aplicații care oferă servicii VPN pentru smartphone-uri. Relativ vorbind, orice resursă de internet care oferă utilizarea unui VPN pentru a ocoli site-urile blocate va fi în pericol. În ceea ce privește securitatea, de exemplu, Internet banking, Amendamentele nu se vor aplica instrumentelor de criptare utilizate de bănci la efectuarea plăților. La efectuarea plăților, băncile folosesc adesea o conexiune SSL securizată 4, care asigură confidențialitatea informațiilor transmise folosind un canal special prin care informațiile sunt transferate între browser și server în formă criptată pentru a evita denaturarea și pierderea.

Nota explicativă explică multe?

Nota explicativă5 a subliniat în mod repetat că experiența de blocare a resurselor informaționale care găzduiește conținut interzis nu a avut un succes în totalitate. De exemplu, motoarele de căutare, chiar și după blocare, au furnizat link-uri către resurse blocate, ca să nu mai vorbim de utilizare servere proxy anonime, VPN pentru a obține acces la resursele blocate. Nu este un secret pentru nimeni faptul că VPN funcționează ca un server proxy, folosind care utilizatorul, atunci când navighează pe internet, pare să fie într-o altă țară. Această tehnologie vă permite să ocoliți sistemele de securitate de rețea instalate de guvern și să obțineți acces la Internet fără nicio restricție și fără riscul supravegherii de către agențiile guvernamentale. Este curios că cea mai mare parte a serviciilor care oferă aceste capacități nu se află în Rusia, ceea ce pune sub semnul întrebării potențialul noii legi federale. Totodată, competențele de control pentru respectarea noilor interdicții sunt acordate nu numai Roskomnadzor, ci și agențiilor de drept, cu care Roskomnadzor plănuiește să interacționeze pentru a monitoriza și obține informații despre apariția serviciilor de ocolire a blocării.

Procedura de interacțiune cu Roskomnadzor

Registrul unic numele de domenii, indexurile paginilor site-urilor de internet și adresele de rețea care permit identificarea site-urilor de pe Internet care conțin informații a căror distribuire este interzisă în Federația Rusă sunt disponibile pe site-ul web Roskomnadzor la link-ul http://eais.rkn.gov.ru /.

Inovațiile se vor aplica doar serviciilor VPN și anonimizatorilor care oferă acces la resurse online și la rețelele de informații și telecomunicații, acces la care în Rusia a fost blocat de Roskomnadzor. De regulă, decizia de blocare a resurselor informaționale se ia în raport cu cele care conțin informații legate de pornografia infantilă, droguri, propagandă de sinucidere sau extremism. În plus, Roskomnadzor blochează în mod regulat site-urile web care conțin videoclipuri, muzică sau software piratat. În acest sens, se pune întrebarea: cum ar trebui aplicate noile reguli serviciilor VPN utilizate în scopuri corporative și inovațiile Legii federale sunt aplicabile în principiu unor astfel de situații?

VPN pentru uz corporativ

Problema legată de utilizarea anonimatoarelor sau a serviciilor VPN în scopuri corporative nu este abordată direct în Amendamente. În același timp companii mari, cu birouri în întreaga lume, oferă destul de des acces de la distanță angajații lor la o singură platformă corporativă folosind canale VPN.

În Modificări, însă, există o excepție de la inovațiile adoptate, prevăzute la art. 17 Legea federală. În special, restricțiile nu se vor aplica dacă sunt îndeplinite două condiții: 1) cercul utilizatorilor de software și hardware este predeterminat de proprietarii acestora (proprietari de servicii VPN); 2) astfel de software și hardware sunt utilizate pentru a sprijini tehnologic activitățile persoanei care le utilizează. În lipsa unor explicații oficiale din partea Roskomnadzor și Ministerul Telecomunicațiilor și Comunicațiilor de Masă, credem că în acest din urmă caz ​​vorbim despre utilizarea software-ului și hardware-ului pentru desfășurarea activităților comerciale (economice). Un exemplu aici ar fi utilizarea conexiunilor VPN în scopuri corporative în rândul unui număr limitat de utilizatori. În acest sens, rezultă o concluzie preliminară că VPN, precum și alte software-uri, hardware și tehnologii utilizate în scopuri interne ale companiei și pentru a susține activitățile companiei, intră sub incidența excepțiilor prevăzute de Legea Federală. Este de remarcat faptul că în proiectul de lege federală art. 17 arăta puțin diferit și menționa direct că cerințele Legii nu ar acoperi cazurile în care deținătorii de rețele de informații și telecomunicații, sisteme informatice sau programe informatice asigură utilizarea acestora exclusiv de către persoane care se află în relații de muncă cu astfel de proprietari 6 . Cu toate acestea, formularea propusă inițial de deputații Dumei de Stat a suferit modificări în favoarea unei formulări mai vagi și mai ample a excepției.

În acest sens, este prea devreme pentru a trage concluzii clare. În plus, nu există garanții că același canal VPN poate fi utilizat atât în ​​scopuri corporative, cât și pentru a obține acces la resurse și site-uri web blocate în Rusia. De exemplu, conexiunile VPN precum HideMy.name, ExpressVPN sau PIA pot fi utilizate simultan atât pentru a oferi angajaților corporativi acces la o platformă corporativă globală, cât și pentru a ocoli accesul blocat la resursele de informații interzise din Rusia. În același timp, din noua lege federală nu rezultă clar cum va fi distribuită responsabilitatea (sau dacă va fi) între proprietarii de software și hardware și persoanele care folosesc astfel de tehnologii pentru a-și susține activitățile.

Potrivit rapoartelor de presă, Ombudsmanul Internet D. Marinichev a numit deja nebunia Legii federale adoptate, invocând faptul că „este imposibil să se separe un VPN care este utilizat în scopuri comerciale de un VPN care este folosit pentru a ocoli blocarea” 7 . Există temeri că practica de aplicare a noii Legi Federale va urma calea blocării totale de către administratorii de servicii a unor instrumente precum VPN și TOR, indiferent de scopurile pentru care sunt utilizate.

Procedura de interacțiune a Roskomnadzor cu furnizorii de găzduire și proprietarii de site-uri web 8

Este cunoscut faptul că Roskomnadzor menține Registrul Unificat al Site-urilor Interzise (denumit în continuare Registrul) 9 . Informații despre restricționarea accesului la site-uri și (sau) pagini ale site-urilor de pe Internet pot fi obținute prin contact serviciu universal verificarea restricțiilor de acces la site-uri și (sau) pagini ale site-urilor de pe Internet postate pe site-ul oficial al Roskomnadzor: http://blocklist.rkn.gov.ru/. Motivele lipsei de acces ar trebui solicitate furnizorului de găzduire sau operatorului de telecomunicații.

În acest sens, există o interacțiune activă între Roskomnadzor și operatorul Registrului. Furnizorul de găzduire 10 are doar 24 de ore pentru a notifica proprietarul site-ului web 11 că acesta servește cu privire la necesitatea de a elimina imediat pagina de internet care conține informații care sunt inacceptabile pentru distribuție în Federația Rusă. La rândul său, proprietarul site-ului are la dispoziție și 24 de ore pentru a șterge controversata pagină de Internet. În caz contrar, accesul la această pagină va fi restricționat de furnizorul dvs. de găzduire. Refuzul sau inacțiunea proprietarului site-ului va duce la consecințe similare. Nerespectarea acestor măsuri de către furnizorul de găzduire și/sau proprietarul site-ului va atrage în mod direct includerea adresei de rețea, care permite identificarea site-ului pe Internet, în Registrul, datorită căruia furnizorilor de găzduire și proprietarilor site-ului li se recomandă respectă cu promptitudine cerințele legale și abia apoi încearcă să conteste decizia de înscriere în Registrul în instanță 12 .

Opțiune alternativă este un apel către operatorul Registrului cu o solicitare de a exclude informații din Registru după eliminarea informațiilor interzise de pe un site blocat. Procedura de contact cu operatorul Registrului este prevăzută și în cazul în care decizia de includere a unui site blocat în Registrul este anulată în instanță.

Interacțiunea Roskomnadzor cu agențiile de aplicare a legii

Legea federală descrie, de asemenea, în detaliu procedura pentru Roskomnadzor atunci când agențiile de aplicare a legii îl contactează dacă au identificat site-uri sau programe de calculator care le permit să ocolească blocarea și să obțină acces la resursele blocate în Rusia. După ce a primit o solicitare de la agențiile de aplicare a legii, Roskomnadzor, la rândul său, trimite o notificare furnizorului de găzduire sau altei persoane care a postat software pe Internet pentru a accesa resursele blocate. Notificarea este trimisă în scopul identificării proprietarului site-ului sau software-ului prin care este asigurat accesul la rețelele și resursele interzise. Furnizorul de găzduire, la rândul său, trimite proprietarului site-ului sau software-ului o solicitare de conectare la sistemul informațional al statului federal de resurse informaționale, rețele de informații și telecomunicații, accesul la care este limitat (denumit în continuare Sistem). Cu toate acestea, Roskomnadzor poate trimite direct cererea corespunzătoare dacă încălcările au fost identificate de acesta în mod independent. Se acordă 30 de zile lucrătoare pentru a se conforma cerințelor Roskomnadzor. Reguli similare se aplică operatorilor de motoare de căutare.

Responsabilitate

Responsabilitatea pentru nerespectarea Amendamentelor adoptate nu este stabilită în Legea Federală nici pentru motoarele de căutare, furnizorii de găzduire sau proprietarii de site-uri Internet. Este posibil ca ulterior, după intrarea în vigoare a Legii federale, să fie aduse modificări ulterioare Codului de infracțiuni administrative al Federației Ruse. Până în prezent, Codul contravențiilor administrative al Federației Ruse stabilește doar răspunderea operatorilor de telecomunicații pentru neîndeplinirea obligației lor de a limita/reînnoi accesul la informații, accesul la care a fost limitat/reluat pe baza informațiilor primite de la Roskomnadzor (articolul 13.34 din Codul contravențiilor administrative al Federației Ruse).

În același timp, un număr de proprietari de VPN din Rusia au fost deja de acord cu noile modificări și folosesc aceeași listă neagră URL-uri(linkuri pe Internet) pe care ISP-urile și companiile de telecomunicații trebuie să le blocheze. În consecință, serviciile VPN care nu îndeplinesc cerințele stabilite de lege sunt incluse pe lista neagră. La începutul acestui an, Roskomnadzor, la inițiativa parchetului, a blocat deja serviciul VPN Hideme.ru în baza unei hotărâri judecătorești după ce s-a stabilit că canalul VPN a fost folosit pentru accesarea materialelor extremiste.

Furnizorii străini de conexiuni VPN au început deja să părăsească Rusia, așa cum a făcut, de exemplu, PIA (Private Internet Access, un furnizor VPN american), restrângându-și toate activitățile în Federația Rusă din iulie 2016, după adoptarea „pachetului Yarovaya”. ” 13. Potrivit reprezentanților serviciului, acest lucru a fost făcut după ce serverele deținătorilor de VPN din Rusia au fost confiscate de autoritățile ruse fără niciun avertisment.

Ce urmeaza?

Amendamentele aduse legislației privind informațiile vor obliga probabil proprietarii de VPN-uri și servicii similare să fie mai atenți și să monitorizeze cu atenție scopurile pentru care sunt utilizate. În caz contrar, există riscul ca, dacă sunt detectate încălcări, anonimizatoarele și serviciile VPN să fie blocate. Specialiștii IT clarifică că acest lucru se poate face folosind mai multe metode: după tipul de trafic sau după adrese IP. Ultima metodă este destul de simplă; Roskomnadzor va trebui doar să introducă în registrul site-urilor blocate toate adresele IP ale site-urilor oficiale de unde puteți achiziționa un VPN și servere publice Tor. A doua cale este mai spinoasă, deoarece necesită instalarea unor echipamente DPI speciale și foarte costisitoare care să analizeze traficul pe Internet. Identificarea traficului VPN folosind astfel de echipamente nu este dificilă.

Totuși, dacă din punct de vedere tehnic este destul de simplu să blochezi un serviciu VPN, mai usor pentru furnizor restructurați-l și creați noi adrese IP. Mai mult, scara folosind un VPN-tehnologiile si aparitia unor mijloace din ce in ce mai noi care asigura anonimatul pe internet, astazi sunt necompensate cu interdictiile introduse de legiuitor.

În străinătate, noile amendamente sunt numite încă o lovitură puternică pentru internetul deschis de către autoritățile ruse. Mulți fac paralele cu reforma chineză a internetului, deoarece guvernul chinez a fost pionier în interzicerea canalelor VPN, solicitând licențierea serviciilor VPN. În același timp, unul dintre criteriile pentru obținerea unei licențe este ca serviciile VPN să blocheze accesul la site-urile și serviciile cu conținut interzis. Prin urmare, atunci când se face predicții cu privire la implementarea în practică a amendamentelor rusești, merită menționată experiența chineză, unde, după adoptarea interdicțiilor, a început să fie folosit un mod ascuns pentru a ocoli sistemul. paravan de protectie(firewall). Acest serviciu este deja folosit de cetățenii obișnuiți din China, Emiratele Arabe Unite, Iran și alte țări în care accesul la VPN este blocat sau limitat. Modul Stealth maschează traficul VPN criptat ca conexiuni TLS sau SSL obișnuite. Deoarece traficul https utilizează în mod regulat modul ascuns în scopuri de criptare (de exemplu, pentru plată sigură cu Card de credit iar la introducerea parolelor), această metodă de mascare a traficului VPN pare destul de convenabilă și eficientă. Acest mod va face posibilă cu un grad ridicat de probabilitate ascunderea faptului că a fost utilizat canalul VPN. În acest sens, chiar și în ciuda faptului că a fost deja elaborat un proiect de ordin al Roskomnadzor pentru a aprobarea Procedura de monitorizare a implementării de către proprietari a anonimizatorilor, Servicii VPNși obligațiile operatorilor de motoare de căutare de a implementa inovațiile care intră în vigoare la 1 noiembrie 2017, pare foarte greu de aplicat în practică noile restricții ale legiuitorului rus.

1. Legea federală din 29 iulie 2017 nr. 276-FZ „Cu privire la modificările aduse Legii federale privind informațiile, tehnologia de informațieși privind protecția informațiilor.”
2. VPN (în engleză: Virtual Private Network) este un nume generalizat pentru tehnologiile care permit ca una sau mai multe conexiuni de rețea (rețea logică) să fie furnizate printr-o altă rețea.
3. Anonimizatorii includ site-uri web și programe speciale rău intenționate care fac posibilă deschiderea resurselor de Internet blocate anterior. Anonimizatoarele vă permit să nu lăsați date despre locația dvs. reală, adresa IP și alți parametri atunci când vizitați resurse blocate pe Internet.
4. SSL (Secure Sockets Layer) este un protocol care securizează datele trimise între browsere web și servere web. Scopul principal al protocolului este autentificarea serverului, asigurând utilizatorilor că au ajuns exact pe site-ul web pe care au dorit să îl viziteze. Orice pagină a cărei adresă începe cu https este transmisă în siguranță folosind SSL.
5. Unul dintre inițiatorii proiectului de lege a fost Consiliul Public din cadrul FSB al Rusiei.
6. http://asozd2.duma.gov.ru/addwork/scans.nsf/ID/F071CE249CC1BD814325813900378252/$File/195446-7_08062017_195446-7.PDF.?OpenElement.
7. https://zona.media/news/2017/06/08/marinichev.
8. https://eais.rkn.gov.ru/toproviders/.
9. Numele complet al registrului este Registrul unificat al numelor de domenii, indexurile paginilor site-urilor de pe Internet și adresele de rețea care permit identificarea site-urilor de pe Internet care conțin informații a căror distribuire este interzisă în Federația Rusă.
10. Furnizor de găzduire - o persoană care furnizează servicii pentru furnizarea puterii de calcul pentru plasarea informațiilor într-un sistem informatic conectat permanent la Internet, https://eais.rkn.gov.ru/toproviders/.
11. Proprietarul unui site pe Internet este o persoană care stabilește în mod independent și la propria discreție procedura de utilizare a unui site pe Internet, inclusiv procedura de postare a informațiilor pe un astfel de site, https://eais.rkn. gov.ru/toproviders/.
12. Decizia poate fi atacată în instanță de către proprietarul site-ului de internet, furnizorul de găzduire, operatorul de telecomunicații în termen de trei luni de la data deciziei respective,

Am efectuat un sondaj de specialitate pentru a afla cât de fezabil este acest lucru.

Documentul se referă la „rețele de informații și telecomunicații, sisteme informatice sau programe pentru calculatoare electronice care pot fi utilizate pe teritoriul Federației Ruse pentru a ocoli restricțiile de acces”. Adică, restricțiile se aplică atât pentru VPN, cât și pentru browserul Tor.

În plus, documentul obligă motoarele de căutare să nu afișeze link-uri către site-uri blocate în Rusia. Motoare de căutare va deschide accesul la registrul site-urilor interzise, ​​iar dacă refuză să le elimine din rezultatele căutării, compania va fi amendată cu 500-700 de mii de ruble. Poate că acest lucru se face astfel încât să fie imposibil să găsiți un site interzis folosind Google, să copiați linkul și apoi să îl accesați printr-un VPN.

De ce ai nevoie de un VPN?

Folosind serviciile VPN, puteți ocoli blocarea site-urilor care nu funcționează în Rusia (de exemplu, Spotify). Dar nu este singurul motiv pentru care sunt necesare. Lucrătorii de la distanță și angajații sucursalei se conectează prin VPN la serviciile corporative, fără a pune astfel în pericol datele companiei. Persoanele care accesează internetul prin wifi publicși se tem că datele lor vor fi interceptate, folosesc și VPN pentru a se proteja de intruși.

Dacă computerul dvs. se conectează de obicei la Internet prin serverul furnizorului, atunci serviciul VPN creează un tunel între computer și server la distanta. În acest fel, accesați Internetul într-un mod obișnuit. Toate datele din interiorul tunelului sunt criptate, astfel încât furnizorul și hackerii nu știu unde mergi sub conexiunea VPN sau ce faci pe Internet. În acest caz, site-urile nu văd adresa IP adevărată a computerului dvs., deoarece lucrați sub adresa altcuiva. VPN (Virtual Private Network) creează o rețea privată securizată în cadrul internetului nesecurizat.

Cum va fi blocat?

Potrivit proiectului, Roskomnadzor va găsi servicii VPN, cum ar fi TunnelBear, de exemplu. După aceasta, companiei de găzduire i se va cere să furnizeze informații de contact pentru proprietarii TunnelBear. Dacă hostingul trimite contacte (trebuie să facă acest lucru în trei zile), atunci Roskomnadzor scrie o scrisoare proprietarilor TunnelBear, în care cere ca rușii să fie blocați să acceseze site-urile blocate în Rusia. Se acordă o lună pentru această procedură. Dacă serviciul este de acord, i se oferă acces la registrul site-urilor interzise; dacă refuză, atunci site-ul său (și, eventual, infrastructura) este blocat timp de două zile.

Când vor începe blocajele?

Proiectul prevede că legea va intra în vigoare la 90 de zile de la publicarea oficială. Dacă proiectul de lege este luat în considerare și adoptat înainte de încheierea sesiunii de primăvară a Dumei de Stat, legea va intra în vigoare înainte de noiembrie. Primele blocaje pot apărea înainte de sfârșitul anului.

Artem Kozlyuk, șeful organizației publice Roskomsvoboda:

„Totul se îndreaptă spre faptul că legea va fi adoptată de urgență. Cel mai probabil până la sfârșitul sesiunii de primăvară. Acum este aprobat de comitetele Dumei: a fost aprobat de departamentul juridic, a fost aprobat anterior de comitetul de politică informațională, iar pe 19 iunie va avea loc o ședință la care, nu am nicio îndoială, se va conveni în cele din urmă. peste. Bineînțeles, întâlnirea va avea loc cu beneficiarii proiectului de lege, în primul rând cu Uniunea pentru Comunicații Media, în profunzimile căreia s-a născut proiectul original al documentului.

Aceasta este tendința din ultimii cinci ani. Aproape toate aceste legi au fost adoptate într-o perioadă extrem de scurtă de timp - de la două săptămâni la o lună - fără a ține cont de opinia industriei, darămite ținând cont de protestul public. Nici măcar nu se ține cont de opinia guvernului. Textul conține o notă care afirmă că implementarea nu va necesita costuri din bugetul federal. Prin urmare, răspunsul guvernului rus la proiectul de lege nu este necesar. Guvernul acționează uneori cu înțelepciune și face comentarii critice asupra textului. Dar nimeni nu le ține cont, pentru că deputații și beneficiarii nu își doresc acest lucru.

Ar fi surprinzător dacă prima lectură nu are loc înainte de sfârșitul lunii iunie. Dar dacă nu în sesiunea de primăvară, atunci la începutul sesiunii de toamnă se va accepta. Când va intra în vigoare? Dacă vor trece anul acesta, atunci cel mai probabil la începutul anului viitor vom trăi conform noilor reguli.”

Sarkis Darbinyan, co-președinte al Asociației Utilizatorilor de Internet:

"Experienţă anii recenti a arătat că și cele mai sălbatice inițiative de reglementare a internetului pot fi adoptate în Duma de Stat. La urma urmei, în spatele inițiativei legislative se află lobbyiști de presă bine-cunoscuți din era pre-Internet, Roskomnadzor și niște persoane private care nu sunt contrarii să facă bani din asta. Prin urmare, au o resursă foarte mare care poate fi folosită pentru a adopta legislația.”

Este chiar posibil să blocați un VPN?

Sarkis Darbinyan: „Cel mai simplu lucru pe care îl va face Roskomnadzor este să înscrie totul în registru nume de domeniiși adresele IP ale site-urilor web oficiale ale serviciilor VPN populare de unde puteți achiziționa produsul. Cu toate acestea, acest lucru nu înseamnă că utilizatorii nu vor putea primi fișiere de configurare Aplicații VPN pe forumuri, oglinzi, prin e-mail sau mesagerie instant sau configurați singur tuneluri. Dacă există dorința reală de a anunța un raid pe scară largă împotriva VPN și capacitatea fundamentală de a se conecta la mașini la distanță din afara Rusiei, vor trebui suportate costuri enorme. Toți operatorii de telecomunicații vor fi obligați să achiziționeze pe cheltuială proprie echipamente certificate DPI produse în China. Numai acesta poate detecta traficul VPN și îl poate distinge de alt trafic HTTPS criptat.”

Artem Kozlyuk: „Vor pune o spiță în roată celor care din anumite motive nu vor să se conecteze la registrul site-urilor interzise și să limiteze accesul clienților. Adresele IP vor fi blocate domenii tehnice, și nu doar site-uri web. Acest lucru se întâmplă acum cu blocarea mesageriei instantanee: nu numai resursa web este blocată, ci și capacitățile tehnice ale aplicației. Uneori, acest lucru reușește, dar apoi mesagerul prinde din nou viață. Depinde de proprietarul resursei care a fost blocată: dacă este pregătit să ofere clienților actualizări pentru ca serviciul să funcționeze din nou. Presupun că 80–90% dintre servicii vor rămâne disponibile pentru utilizatorii din Rusia. Unele foarte mici pot muri, dar majoritatea, desigur, vor rămâne.”

Karen Kazaryan, CEO Institutul de Cercetare pe Internet:

„Din punct de vedere tehnic, este un joc de pisica și șoarecele. După cum știm, China are un complex sistem inteligent pentru a bloca astfel de aplicații, care analizează traficul. Sistemul este foarte, foarte scump și va funcționa doar dacă accesul la Internet este centralizat. Dar, după cum știm din nou, nu există nicio problemă specială cu accesul la serviciile occidentale în China - nu totul este prins de sistem. În Rusia, conversația va fi despre simpla adăugare de link-uri pentru descărcarea aplicațiilor pe listele negre. Ce vor face cu magazinele de aplicații sau instrumentele integrate în sistemele de operare este o întrebare separată.”

Markus Saar, șeful serviciului VPN HideMy.name:

„Dacă un site este blocat, acest lucru nu afectează în niciun fel funcționarea VPN-ului în sine, ceea ce înseamnă că cei care sunt deja clienți ai serviciului nu vor observa ei înșiși nicio modificare. Un VPN în sine, spre deosebire de un site web, este extrem de greu de blocat și va trebui să vă aprofundați în principiile de funcționare ale fiecărui serviciu individual, structura rețelei etc. și există sute de astfel de servicii în toată lumea. , iar altele noi apar constant. În acest caz, serviciul VPN poate restructura rapid rețeaua și totul va trebui făcut din nou (și procedura poate fi automatizată). Nimeni nu face astfel de lucruri în practică, nici măcar în China.”

Poate Roskomnadzor să interfereze cu Tor?

Karen Kazaryan: „Teoretic, este posibil să adăugați adrese de noduri la listele negre, dar acest lucru funcționează foarte repede. Deși, având în vedere circul în desfășurare cu funcționarea sistemului „Inspector” și distribuirea de liste „albe” către furnizori, nu este clar cum au decis chiar să blocheze ceva.”

Artem Kozlyuk: „Este posibil să se complice munca, dar aceasta necesită o putere enormă și mulți bani de la buget.”

Sarkis Darbinyan: „Cu Tor este și mai dificil. Puteți bloca nodurile de ieșire și chiar puteți calcula relee intermediare. Dar după ce au început să lupte cu Tor în China, dezvoltatorii de aplicații au învățat sistemul să construiască punți folosind relee ascunse. Funcția bridge a fost creată special pentru a ajuta oamenii să folosească Tor unde au acces Rețele Tor blocat.”

Utilizatorii VPN au alternative?

Karen Kazaryan: „Există o mulțime de servicii VPN. Mă îndoiesc că Roskomnadzor le va influența cu adevărat performanța. Ca să nu mai vorbim de faptul că configurarea propriului VPN pe o găzduire străină închiriată este o chestiune de zece minute și cinci dolari.

Sarkis Darbinyan: „Există multe modalități pe care o persoană le poate folosi: cercetați problema și configurați cu ușurință propriul VPN, utilizați alte soluții precum Psiphon, Tor, moduri turbo ale browserului, pluginuri, achiziționați un alt serviciu VPN căruia îi pasă de utilizatori și ia măsuri prompte. .” .

La ce va duce blocarea?

Artem Kozlyuk: „Aproape toate afacerile sunt legate de VPN. Rețelele private virtuale ale oricărei întreprinderi, de la mici la mari, sunt în pericol. Se prăbușește Funcționează VPN se poate întâmpla în orice moment din cauza operare incorectă privind aplicarea noii legi. Vedem de nenumărate ori modul în care Roskomnadzor pune în aplicare aceste legi. În primul rând, sunt scrise prost din punct de vedere tehnic, iar în al doilea rând, în procesul de aplicare a legii, Roskomnadzor crește acest analfabetism tehnic la noi proporții.”

Markus Saar: „Încă nu este clar cum va avea loc verificarea și controlul. VPN, spre deosebire de o formă de anonimizare, este rețea închisă, iar pentru a-l accesa trebuie să cumpărați abonament platitși instalați software-ul. Mai mult, unele servicii nu au propriul software și trebuie să configurați manual conexiunea folosind fișierele de configurare, chei și certificate. A doua întrebare este cât de rațional este să „loviți” utilizatorii cunoscători de tehnologie care au ajuns la punctul de a folosi VPN, Tor și alte instrumente. La urma urmei, dacă au găsit odată puterea și dorința de a ocoli cenzura, o vor face din nou și din nou.”

Sarkis Darbinyan: „Blocarea traficului VPN de către operatorii de telecomunicații înseamnă în mod clar daune colosale aduse întregului sector corporativ, economiei digitale a țării și o scădere a securității cetățenilor ruși în mediul digital global în fața serviciilor de informații străine, corporațiilor și atacatorilor care folosesc vulnerabilități pentru supraveghere și furt de date. Nimeni nu a reușit vreodată să blocheze complet capacitatea de a transmite și primi informații prin VPN, chiar și în țările asiatice și musulmane cu regimuri represive. Furnizorii au liste cu adrese IP ale celor mai populare VPN-uri, pe care le actualizează și le blochează la anumite intervale. Dar și traficul VPN a învățat să se deghizeze. Furnizorul VPN poate crea noi adrese IP cel puțin în fiecare minut (plus IPv6 nesfârșit), așa că acest lucru va deveni din ce în ce mai dificil și mai costisitor.”

Folosirea mijloacelor în Rusia pentru a ocoli blocurile pentru a accesa site-urile interzise va fi urmărită prin lege de la 1 noiembrie. Discutăm despre ce sunt VPN-urile și anonimizatorii și ce îi amenință pe cei care decid să pretindă că nu au auzit de noua lege în secțiunea „Întrebări și răspunsuri”.

Ce sunt anonimizatorii?

Anonimizatorii sunt site-uri speciale (servere proxy) care acționează ca intermediar între dvs. și resursa pe care doriți să o vizitați. Dar, în același timp, aceștia nu vor putea urmări adresa dvs. IP reală pe site, deoarece îi vizitați în numele adresei IP a proxy-ului web. Un anonimizator are un domeniu de aplicare mai restrâns decât un VPN, dar principiile lor de funcționare sunt similare.

Ce este un VPN?

VPN este o rețea privată virtuală, în cuvinte simple, este o tehnologie care asigură comunicarea securizată a unei rețele logice printr-o rețea privată sau publică, dacă este disponibilă internet de mare viteză. În plus, toate informațiile transmise intern sunt protejate în mod fiabil de algoritmi de criptare care formează tuneluri securizate. Spre deosebire de rețeaua obișnuită, conexiunea VPN o face informatiile transmise inaccesibil din exterior și îl protejează de utilizarea ilegală.

Deci, acum nu puteți utiliza serviciile VPN și anonimizatoarele?

Legea federală nr. 276 „Cu privire la modificările aduse Legii „Cu privire la informația, tehnologiile informaționale și protecția informațiilor” nu interzice utilizarea serviciilor VPN și a anonimizatorilor. Singurul aspect este că, cu ajutorul lor, nu va mai fi posibilă vizitarea site-urilor interzise. .

Proprietarii de rețele de informații și de telecomunicații și resurse de informații prin care se oferă acces la site-uri interzise în Rusia au interzis să ofere oportunități de vizualizare a acestora. Afișarea de către motoarele de căutare a legăturilor către resurse de Internet blocate este acum și ilegală; în primul rând, interdicția se aplică resurselor cu conținut pornografic și extremist.

Astfel, în Rusia, cu ajutorul legii, intenționează să lupte împotriva răspândirii materiale extremisteși alte informații interzise.

Cine va monitoriza acest lucru și cum?

Controlul este încredințat lui Roskomnadzor. Comitetul va crea și menține un sistem informațional de stat federal (FSIS), care va conține o listă neagră a resurselor interzise. În același timp, FSB și Ministerul Afacerilor Interne vor avea autoritatea de a găsi servicii care să ajute la accesul la site-urile blocate în Rusia.

Atunci când este contactat de agențiile de aplicare a legii, Roskomnadzor va identifica un furnizor care permite utilizarea anonimatoarelor. Notificarea îi va fi trimisă la în format electronic despre necesitatea furnizării datelor care să identifice proprietarul anonimizatorului. Furnizorul va avea la dispoziție trei zile pentru a furniza informațiile relevante, relatează TASS.

După aceasta, Roskomnadzor va trimite anonimizatorului o cerință de conectare la FSIS. Resursa va trebui să se alăture sistemului în 30 de zile. Motoarele de căutare pe internet care operează în Rusia vor trebui, de asemenea, să se conecteze la FSIS la cererea departamentului.

După îndeplinirea primei cerințe, anonimizatorii au la dispoziție doar trei zile pentru a asigura respectarea interdicției de a oferi posibilitatea de a utiliza programe și alte mijloace tehnice în Rusia pentru a obține acces la site-uri interzise, ​​iar motoarele de căutare au posibilitatea de a opri emiterea de link-uri către lor. În caz de refuz, astfel de servicii vor fi blocate.

Internetul meu de acasă poate fi blocat dacă caut un site blocat?

Nu. Legea, care intră în vigoare la 1 noiembrie 2017, nu conține motive de blocare internet de acasă atunci când căutați site-uri interzise.

Prevederile noii legi nu se vor aplica operatorilor sistemelor informatice de stat, agențiilor de stat și administrațiilor locale, precum și cazurilor de utilizare a anonimizatorilor, cu condiția ca cercul utilizatorilor acestora să fie predeterminat de proprietari și utilizarea acestora să aibă loc pentru „ scopuri tehnologice pentru a sprijini activitățile persoanei care efectuează utilizarea.”

Legea nu impune interdicții suplimentare, deoarece vorbim de site-uri care sunt deja blocate în Rusia.

Problema securității atunci când lucrați pe Internet a fost întotdeauna acută și mulți o rezolvă cu ajutorul diferitelor servicii gratuite, dintre care astăzi nu lipsesc. Există anonimizatoare gratuite, servere proxy și chiar sub formă de pluginuri de browser (extensii). Există avantaje pentru astfel de soluții, dar există și multe dezavantaje de care trebuie să fii conștient.

Să luăm asta destul de popular Extensie VPN ca Zenmate. Este disponibil pentru toate browserele majore: Chrome, Firefox, Opera. Dacă singurul tău obiectiv este să accesezi un site blocat de ISP-ul tău, atunci Zenmate poate fi potrivit pentru tine, dar există o mulțime de „dar” aici. În primul rând, navigarea pe Internet va deveni considerabil mai lentă. Servicii VPN gratuite sunt foarte populare, ceea ce are un dezavantaj: o mulțime de oameni le folosesc, în timp ce resursele lor sunt limitate (din cauza faptului că sunt gratuite). Rezultatul este o muncă lentă și uneori chiar imposibilă. Acest lucru este agravat de faptul că ISP-ul dvs. poate accelera sau încetini traficul prin VPN, ceea ce se întâmplă adesea în mod neașteptat.

În al doilea rând, există o mare probabilitate ca într-o zi Zenmate să nu mai funcționeze pentru dvs., deoarece furnizorul (sau administratorul dvs. de rețea), precum și organisme guvernamentale sunteți bine informați despre serviciile VPN gratuite și știu cum să le dezactivați. Dacă un astfel de serviciu continuă să funcționeze, poate funcționa parțial: într-o zi vei descoperi că e-mailul, torrentele, telefonia IP sau alte servicii de care ai nevoie nu funcționează.

Dacă doriți să asigurați anonimatul complet, atunci serviciile VPN gratuite nu sunt potrivite în principiu și nu numai pentru că de obicei cooperează activ cu agențiile de aplicare a legii. De exemplu, Zenmate-ul menționat necesită înregistrare, în care trimiteți adresa dvs. dezvoltatorilor E-mail. Ce se întâmplă cu el în continuare este ghicitul oricui. Desigur, atunci când vă dezvăluiți explicit e-mailul, nu se mai vorbește despre anonimat.

Nu numai Zenmate, ci aproape totul VPN gratuit și proxy au un astfel de arsenal de dezavantaje care le face improprii pentru o muncă mai mult sau mai puțin serioasă. ei păstrați jurnalele (jurnalele tuturor acțiunilor utilizatorului), conexiunea este instabilă și uneori se întrerupe, viteza mare nu este garantată. Unii furnizori caută în mod activ servicii VPN gratuite și, în același timp, utilizatorii lor. Acorduri cu utilizatorul astfel de servicii sunt adesea dezavantajoase pentru utilizatori, despre care aceștia din urmă ar putea să nu fie conștienți. Pot exista clauze atât de insidioase precum transferul de date de conectare și parole de la alte servicii sau dreptul de a vă vinde datele către terți. Este posibil ca computerul să fie infectat cu viruși și alte tipuri de malware. Au existat chiar și cazuri în care serviciile VPN au furat detaliile contului bancar și alte date financiare.

Cu drepturi depline Pur și simplu nu există servicii VPN gratuite, pur și simplu pentru că trebuie să existe pe ceva. Orice serviciu gratuit este de fapt shareware: face tot posibilul să promoveze versiunea plătită, iar în lipsa acesteia îți arată intens publicitate.

Dar anonimizatorii?

Anonimizatorii– aceasta este o soluție și mai puțin fiabilă. Pentru început, anonimizatoarele de încredere și rapide care nu afișează publicitate nu există în natură. Acest lucru este cunoscut de toți cei care au petrecut ore întregi căutând un „anonimizator normal” și nu au găsit nimic.

Un dezavantaj comun al anonimizatorilor este lipsa imaginilor pe pagină, incapacitatea de a descărca sau viziona videoclipuri și multe alte defecte în afișarea conținutului. Dacă sunteți gata să îndurați astfel de dificultăți, fiți pregătiți pentru faptul că anonimizatorul dvs. favorit va „cădea” într-o zi, încetează să mai funcționeze sau chiar se va închide cu totul. Observare banner publicitar pe fiecare pagină este cel mai mic rău dintre toate. Anonimizatorii, la fel ca VPN-urile gratuite, păstrează jurnalele și salvează toate acțiunile utilizatorului, inclusiv parolele introduse în pagini. Merită toate acestea micile economii pe care le oferă anonimatoarele gratuite?