1 4 8 8
блочить интернет не бросим
блочить интернет не бросим
Не сломав интернет - нет.
Но им рубильник важнее, чем целостный интернет.
Закон по которому весь международный обмен трафиком могут осуществлять только соответствующие определённым требования операторы (под требования чудесным образом подходил только Ростелеком, вот же совпадение) был принят ещё в 2013-м. А в 2015-м прошли учения по отключению международного обмена, были дикие перебои, может помните - но трафик продолжил утекать. Но КГБшники не унывают и продолжают ломать интернет, чтобы сделать себе рубильник.
Но им рубильник важнее, чем целостный интернет.
Закон по которому весь международный обмен трафиком могут осуществлять только соответствующие определённым требования операторы (под требования чудесным образом подходил только Ростелеком, вот же совпадение) был принят ещё в 2013-м. А в 2015-м прошли учения по отключению международного обмена, были дикие перебои, может помните - но трафик продолжил утекать. Но КГБшники не унывают и продолжают ломать интернет, чтобы сделать себе рубильник.
Чтобы вы точно знали, что могут, а что не могут расшифровать - потребуется громадный ликбез, плюс не определены нормы хранения.
Однозначно можно сказать следующее:
1) Мессенджеры с end-to-end encryption ("оконечное шифрование") относительно безопасны, пока госбезопасность не проникнет на ваш девайс и не спиздит ключ. Историю хранить в таких мессенджерах сложнее, но тоже возможно. Спиздив ключ, они смогут прочитать текущую сессию, посему надо быть внимательным с выбором девайса.
2) https-траффик сильно зависит от технической продвинутости сайта (и юзера). При подкованности обоих хранение этого трафика бесполезно - расшифровать его малореально (или вообще нереально). При наличии ключей и слабой защитой со стороны сайта, траффик расшифровываем.
3) VPN-траффик, тут в принципе та же картина что и https, но тут обычно поставщик услуг изначально больше озабочен безопасностью, чем сделаный на отъебитесь https-коннект на сайте вчерашнего стартапа, у которого даже сисадмина-то толком никогда не было. Отдам значимую сумму чтобы посмотреть на лицо агента госбезопасности, который расшифрует мой VPN-траффик, и поймёт что там https обёрнутый в Tor, и его пешее эротическое путешествие оказывается только начинается.
4) Торренты. Если вы идёте в ногу со временем и давно отказались от трекеров и торрент-файлов (перейдя на магнет-линки), установили флаг обязательного шифрования соединений, и обращаетесь к DHT через VPN, Tor, I2P или иную зашифрованую среду, то у агента госбезопасности гораздо больше шансов собрать живого хомячка из набора органов, чем восстановить скачанный вами торрент из записи траффика. Если же вы менее параноидальны, то за вами могут подсмотреть, какую хэш-сумму вы запросили, что косвенно указывает на определённый торрент (но строго ничего не доказывает). Задача точного доказательства что вы скачали конкретный торрент-файл решаема только если вы совсем не шифруетесь, или по старой памяти используете трекер. Не используйте трекеры, иначе чем через https+VPN/Tor, а лучше вообще не используйте трекеры.
5) Почта - необходимо настроить шифрование лапками, или пользоваться только изначально зашифроваными сервисами вне российской юрисдикции. Имеется риск их блокировок, поэтому держите механизмы обхода блокировок наготове.
6) Понимание основных принципов работы асимметричного шифрования позволит в 3 случаях из 4 самостоятельно оценить степень защищённости той или иной системы.
Однозначно можно сказать следующее:
1) Мессенджеры с end-to-end encryption ("оконечное шифрование") относительно безопасны, пока госбезопасность не проникнет на ваш девайс и не спиздит ключ. Историю хранить в таких мессенджерах сложнее, но тоже возможно. Спиздив ключ, они смогут прочитать текущую сессию, посему надо быть внимательным с выбором девайса.
2) https-траффик сильно зависит от технической продвинутости сайта (и юзера). При подкованности обоих хранение этого трафика бесполезно - расшифровать его малореально (или вообще нереально). При наличии ключей и слабой защитой со стороны сайта, траффик расшифровываем.
3) VPN-траффик, тут в принципе та же картина что и https, но тут обычно поставщик услуг изначально больше озабочен безопасностью, чем сделаный на отъебитесь https-коннект на сайте вчерашнего стартапа, у которого даже сисадмина-то толком никогда не было. Отдам значимую сумму чтобы посмотреть на лицо агента госбезопасности, который расшифрует мой VPN-траффик, и поймёт что там https обёрнутый в Tor, и его пешее эротическое путешествие оказывается только начинается.
4) Торренты. Если вы идёте в ногу со временем и давно отказались от трекеров и торрент-файлов (перейдя на магнет-линки), установили флаг обязательного шифрования соединений, и обращаетесь к DHT через VPN, Tor, I2P или иную зашифрованую среду, то у агента госбезопасности гораздо больше шансов собрать живого хомячка из набора органов, чем восстановить скачанный вами торрент из записи траффика. Если же вы менее параноидальны, то за вами могут подсмотреть, какую хэш-сумму вы запросили, что косвенно указывает на определённый торрент (но строго ничего не доказывает). Задача точного доказательства что вы скачали конкретный торрент-файл решаема только если вы совсем не шифруетесь, или по старой памяти используете трекер. Не используйте трекеры, иначе чем через https+VPN/Tor, а лучше вообще не используйте трекеры.
5) Почта - необходимо настроить шифрование лапками, или пользоваться только изначально зашифроваными сервисами вне российской юрисдикции. Имеется риск их блокировок, поэтому держите механизмы обхода блокировок наготове.
6) Понимание основных принципов работы асимметричного шифрования позволит в 3 случаях из 4 самостоятельно оценить степень защищённости той или иной системы.
Чем магнет-линки прогрессивнее торрентов?
Годика два назад какие-то сексуально неудовлетворённые люди решили закатить ддос nyaa.se (тогда ещё nyaa.eu). Десятки тысяч нердов не могли скачать торрент-файлы, и насладиться китайскими порно-мультиками. Распространяемые в чатиках магнет-линки работали как ни в чём не бывало.
А если серьёзно, то отсутствие факта скачивания торрент-файла с трекера полностью убирает возможность проассоциировать качающий айпишник как с конкретным пользователем (качающим что-то в данную секунду), так и с аккаунтом (через который можно проследить другие IP с которых он входил, и историю скачивания).
Отвечая на ваш вопрос, магнет-линки:
- безопаснее, уменьшают риск ассоциации физического лица с аккаунтом, IP-адресом и контентом.
- надёжнее, будут работать если сайт раздающий торрент-файлы и/или трекер в глубоком ддосе/оффлайн/заблокирован.
- транспортабельнее, занимают значительно меньше места чем torrent-файл, что значительно облегчает хранение и распространение (хостинг раздающий килобайтные магнеты вместо 20-килобайтных торрентов обслуживает в 20 раз больше клиентов).
- легальнее, в них пока не могут законотворцы, осевшие в крупномасштабном наступлении на грабли с торрент-трекерами.
А если серьёзно, то отсутствие факта скачивания торрент-файла с трекера полностью убирает возможность проассоциировать качающий айпишник как с конкретным пользователем (качающим что-то в данную секунду), так и с аккаунтом (через который можно проследить другие IP с которых он входил, и историю скачивания).
Отвечая на ваш вопрос, магнет-линки:
- безопаснее, уменьшают риск ассоциации физического лица с аккаунтом, IP-адресом и контентом.
- надёжнее, будут работать если сайт раздающий торрент-файлы и/или трекер в глубоком ддосе/оффлайн/заблокирован.
- транспортабельнее, занимают значительно меньше места чем torrent-файл, что значительно облегчает хранение и распространение (хостинг раздающий килобайтные магнеты вместо 20-килобайтных торрентов обслуживает в 20 раз больше клиентов).
- легальнее, в них пока не могут законотворцы, осевшие в крупномасштабном наступлении на грабли с торрент-трекерами.
благодарю
Никому нах не уперлись твои переписки, обернутые в https поверх тора. Если вдруг спецы рельно тобой заинтересуются - сам все отдашь, расскажешь и заложишь всех в радиусе 100км. Может это прозвучит банально, но с паяльником в жопе люди становятся послушными и готовыми в любому виду сотрудничества. Я бы лучше озаботился другим законом, принятым под шумок - №182-ФЗ. Вот там все гораздо печальнее.
Некоторые вещи я физически не смогу отдать при всём желании. Приватные ключи сайтов и впн, например.
182-ФЗ тоже людоедский, спору нет, но давайте уж говорить прямо, от его действия пострадает ограниченый контингент людей, а от действия пакета Яровой - все. Причём даже бабушки из деревни, у которых нет ни телефона, ни интернета - потому что вчера почта затребовала пол-триллиона рублей на модернизацию способов влезания в их посылки, что есть по 4000р. с каждого россиянина, включая новорождённых, инвалидов и ветеранов. И никакая нефть это оплачивать не будет, нефтегазовые доходы почти ровно приходятся на бюджетную статью "национальная оборона", это оплатишь лично ты, не говоря уже о расходах провайдеров на хранение того, что никому не интересно.
182-ФЗ тоже людоедский, спору нет, но давайте уж говорить прямо, от его действия пострадает ограниченый контингент людей, а от действия пакета Яровой - все. Причём даже бабушки из деревни, у которых нет ни телефона, ни интернета - потому что вчера почта затребовала пол-триллиона рублей на модернизацию способов влезания в их посылки, что есть по 4000р. с каждого россиянина, включая новорождённых, инвалидов и ветеранов. И никакая нефть это оплачивать не будет, нефтегазовые доходы почти ровно приходятся на бюджетную статью "национальная оборона", это оплатишь лично ты, не говоря уже о расходах провайдеров на хранение того, что никому не интересно.
Пакет яровой это как сферический конь в вакууме. Космические суммы при сомнительной пользе. В ближайшей перспективе ни хрена не будет сделано.
А вот ФЗ 182 это уже реальность.
А вот ФЗ 182 это уже реальность.
Народ, был же проект независимого интернета. Типа собирались 50 спутников запустить и раздавать бесплатно. Где он???
Чтобы написать коммент, необходимо залогиниться
Ок, чего тогда не всю картину выложил, а только фрагмент?