Новости

В России, 13 марта, заблокировали 75 тысяч интернет страниц

Власти пытаются бороться с нежелательной, по их мнению, информацией в интернете. 13 марта Генпрокуратура РФ разом заблокировала сайты нескольких интернет-изданий и блог Алексея Навального, в очередной раз заставив пользователей рунета задуматься о том, что в ближайшем будущем блокировки станут для них рутиной. 93% всех заблокированных сайтов (около 70 тыс. страниц) попали под запрет без всякой причины, просто заодно с запрещенными материалами. 

Важно помнить, что основной метод блокировок применяемых государственными органами очень неточен: доступ закрывается не к конкретному материалу, а к сайту целиком. Блокировка часто затрагивает и разрешенные ресурсы.

Какой самый удобный способ обойти блокировку?

Способов много, но самый простой, на наш взгляд — установить приложение Hola. Скачайте его, кликнув по иконке своего браузера на сайте. Это даст возможность за пару секунд изменить информацию о том, в какой стране вы находитесь. Так вы сможете посмотреть заблокированный сайт из стран, в которых он доступен. Еще одно популярное приложение такого типа — Zenmate, но его нельзя установить для Internet Explorer. Если у вас Opera, просто включите режим Opera Turbo — его не нужно устанавливать. Аналогичный режим есть и в Chrome но они работают не всегда, правильней было бы сказать они почти не работают.

Какие еще есть простые способы обойти блокировки?

Веб-серверы

Есть много веб-серверов, где достаточно ввести адрес заблокированного ресурса или ссылку на конкретный материал, чтобы получить доступ к его содержанию, все они мало отличаются друг от друга. Все они отображают нужную страницу с собственной шапкой и работают весьма медленно.Например, Hidemyass или его русский аналог Hideme.ru. или Proxyweb

Одним из самых лучших среди них является ProxFree. Он отличается простотой в использовании не добавляет собственную рекламу.

Плагины

Самым удобным и эффективным средством в этой области оказался плагин для Mozilla и Chrome под названием friGate. Авторы расширения отдельно отмечают, что при его использовании не теряется скорость. Он действительно работает «из коробки» и открывает страницы, заблокированные любым известным способом, оповещая пользователя о входе на «запретную территорию» одним лишь изменением иконки на панели управления. Скорость работы friGate обеспечена тем, что он открывает заблокированные сайты из собственного заранее составленного списка, и пополняется он регулярно.

Предложение от конкурентов под названием hola! показало себя заметно хуже. Во-первых, в нём необходимо вручную выбирать VPN нужной страны. Во-вторых, плагин часто превращает вёрстку заблокированных страниц в месиво и сам по себе выглядит неопрятно. Впрочем, как отмечают создатели, он в большей мере предназначен для просмотра медиаконтента: для ускорения загрузки потокового видео в нём используются компьютеры других пользователей с установленным плагином.

Плагин, ZenMate без проблем открывает сайты, заблокированные как на уровне ЖЖ, так и на уровне провайдера. Он несколько замедляет работу браузера, обещая при этом «бесплатное полное шифрование трафика», а для его активации требуется ввести адрес электронной почты.

Программы для Windows и Mac.

Этот способ чаще всего являются либо платными, либо сложными в обращении и потому не имеющими смысла для «чайников», которым вполне достаточно небольшого плагина для браузера.

Например, легендарный браузер Tor, не так давно появившийся в сериале «Карточный домик» в качестве средства для контакта с «тёмным интернетом», без проблем преодолевает любые блокировки. Однако скорость его работы заставляет вспомнить о временах модемов, подключающихся к сети через телефонную линию. А отключение компьютера тем кто недождался завершения повлечет за собой возможность следящим органам увидет вас и просканировать.

Отдельной строкой стоит упомянуть и сервис Vemeo, который, как и TunnelBear, присутствует на всех основных платформах, однако стоит 3,95 доллара в месяц, так что его трудно рекомендовать для любительского использования. Компания активно продвигает себя как сервис для доступа к онлайн-кинотеатрам Hulu и Netflix, а также сотрудничает c российским «Турбофильмом».

Железо

In-7«Железный» способ обойти блокировки — портативный прокси-сервер Onion Pi, сделанный на базе компьютера Raspberry Pi. Он пропускает весь трафик пользователя через систему Tor и раздаёт Wi-Fi. Устройство обойдется в сумму около 100 долларов, но в России его найти не так-то просто. А ещё его можно купить за биткоины.

Как зайти на заблокированные сайты с мобильных устройств?

Со смартфонов и планшетов можно зайти на заблокированные сайты точно так же, как и с компьютеров. Приложения Hola и Zenmate доступны в iTunes и GooglePlay.

Для пользователей iPhone и iPad оптимальным оказался браузер Onion, работающий через систему «луковой маршрутизации» Tor (The Onion Router), трафик в которой почти невозможно отследить. Единственное, что требуется от пользователя — 1 доллар за универсальную версию для всех платформ Apple. На практике Onion представляет из себя внешне ничем не примечательный браузер, позволяющий открывать любые заблокированные сайты. Он годится как закрытый инструмент, не влияющий на работу остальной системы. Для Android есть его аналог под названием Orweb.

Если же вы хотите обходить блокировки без использования стороннего браузера, то стоит попробовать TunnelBear. Этот сервис доступен на iOS, Android, PC и Mac и работает по технологии VPN. Загрузить его на мобильных платформах заметно сложнее, чем Onion. На iOS он сначала предлагает пройти регистрацию, подтвердить электронную почту, установить профиль с настройками VPN, включить его профиль в опциях iOS и только после этого начать работу. Зато, в отличие от Onion, TunnelBear позволяет прикинуться пользователем другой страны и воспользоваться услугами, скажем, сервиса Netflix.

Главный минус TunnelBear — цена. В бесплатной версии приложения доступно всего 500 мегабайт трафика в месяц, а за безлимитный сервис уже надо платить. С другой стороны, у него есть версии для iOS, Android, PC и Mac: последние две — очень простые в использовании.

А кто-нибудь может узнать, что я посещал заблокированные ресурсы?

Самый простой способ выяснить, на какие сайты вы заходили — посмотреть историю посещений в вашем браузере. Эти данные также могут собирать приложения (Hola, Zenmate) и сайты (Hidemе, Hidemyass). Кроме того, если они используют незащищенные каналы связи, спецслужбы, мошенники или кто-нибудь другой может перехватить ваш трафик.

Как этого избежать?

Если вы боитесь, что кто-то завладеет вашим компьютером и посмотрит историю посещений, можно ее всякий раз чистить. Это делается в пункте «История» в меню браузера. Также у многих браузеров есть специальный режим, скрывающий эти данные — его тоже можно подключить в меню. Впрочем, от перехвата трафика эти меры не спасают.

Что делать, если я параноик?

Для людей, которые боятся слежки в интернете, существует самый надежный способ заходить на заблокированные сайты. Нужно установить на флешку Tails и загрузить ее вместо вашей операционной системы. Это позволит вам заходить на любые сайты. Как только вы выключите компьютер (в случае опасности — просто выдерните флешку), данные о ваших действиях в интернете бесследно исчезнут. На флешке они тоже не сохранятся. Заходить на заблокированные ресурсы со смартфонов и планшетов параноикам не стоит.

Ниже мы предлагаем статью с сайта «Голос Америки» автор Дуг Бернард.

In-6

При помощи Интернета вы легко можете превратить ваш компьютер или мобильное устройство в библиотеку, кинотеатр, прибор для медицинской диагностики или средство связи с практически любым жителем планеты. Интернет может быть открытым и безопасным пространством, в котором комфортно как оставаться самим собой, так и развиваться, познавая новое. Но это в лучшем случае.

А вот в худшем случае Интернет может стать опасным и угрожающим местом, где вас могут обокрасть мошенники, где корпорации пытаются все о вас выведать, а власти – воспрепятствовать распространению нежелательной информации. Иными словами, каким быть Интернету – зависит от нас.

Информационные потоки по своей природе стремятся к свободному перемещению, однако существует много сил, стремящихся заблокировать их и наказать тех пользователей, кто противостоит подобным намерениям.

В частности, некоторые правительства прилагают огромные усилия, чтобы закрыть доступ к определенным сегментам Интернета путем фильтрования и блокирования контента. Есть и такие правительства, которые пользуются «всемирной паутиной» для слежки за пользователями и преследуют их за выражение мнения онлайн.

По мере совершенствования технологий слежки и цензуры развиваются и новые инструменты, помогающие защищать ваши личные данные и преодолевать цензурные барьеры в Интернете. Полезным навыкам, необходимым для этого, и посвящается эта статья.

Предлагаем вашему вниманию общий обзор существующих проблем навигации в несвободном Интернете и защиты вашей анонимности. Стоит подчеркнуть – речь идет об общей, базовой информации, а не полном «своде железных правил». Итак, давайте обсудим некоторые основные принципы и инструменты, которые могут помочь сохранить Интернет как относительно свободное и безопасное пространство.

Важно помнить:

Обход цензуры в Интернете не равнозначен анонимности: возможность пробиться сквозь межсетевой экран – файервол – не гарантирует вам сохранения анонимности онлайн. Некоторые инструменты, о которых пойдет речь, позволяют как обходить цензуру, так и защищать персональные данные. Есть и такие, которые делают либо одно, либо другое, но не могут делать это одновременно.

Каждая страна, как и каждый пользователь – уникальны: если вы планируете загружать много файлов, живя в государстве, где правительство активно следит за поведением пользователей в Интернете, то вам, вероятно, стоит выбрать инструмент, который нацелен именно на защиту ваших данных. Если вы хотите просто получить доступ к заблокированным сайтам, вам вполне хватит инструментов исключительно для этой цели. Не стоит забывать – ни один из инструментов не является универсальным, поэтому стоит подобрать такую их комбинацию, которая отвечает вашим потребностям в защите данных и преодолении цензуры.

Источником проблем при пользовании Интернетом могут быть не только правительства – в начале 2000-х китайские диссиденты Ван Сяонин и Ши Тао получили тюремные сроки за их деятельность онлайн. Причиной этого стало то, что компания Yahoo добровольно передала китайским властям их электронную переписку, которую впоследствии и использовали прокуроры. Поэтому важно помнить, что частные корпорации, предоставляющие почтовый сервис, и Интернет-провайдеры постоянно накапливают информацию о нас в коммерческих целях, но иногда они делают это под давлением властей.

Некоторые инструменты более эффективны. В 2009-м году в Иране началась так называемая «Твиттер-революция», когда иранцы вышли на улицы, протестуя против фальсификации результатов выборов. Для организации акций протеста они активно использовали социальные сети – до тех пор, пока власти не начали подавлять эту деятельность. Тогда в Иране возникло приложение Haystack, заявленная цель которого была – помочь иранцам обходить блокирование властями некоторых сегментов Интернета. Однако из-за ошибки в программировании, приложение Haystack, прежде чем его закрыли, позволило властям Ирана заполучить данные о многих из тех, кто принимал участие в протестах. Урок: новое – не обязательно лучшее.

Соблюдайте правила «онлайн-гигиены»:дисциплина важна как и в повседневной жизни, так и при пребывании в Интернет-пространстве. Старайтесь избегать открытого доступа к WiFi – он предоставляет возможность отслеживать ваши действия в сети и завладеть вашими личными данными. Если вы пользуетесь браузером, попробуйте как можно чаще применять протокол HTTP, поддерживающий шифрование. Не открывайте электронные послания от людей, которых вы не знаете, или вложений, которые вы не просили.

Стирайте историю браузера и текстовые файлы-куки как можно чаще. Не стоит избегать пользования Интернетом, однако определенная доля осторожности никогда не повредит.

Помните – ничто не совершенно. Стопроцентной гарантии вашей анонимности и свободного доступа к ресурсам онлайн не существует, и если власти действительно захотят контролировать ваши действия в Интернете, они, скорее всего, добьются этой цели.

СРАВНИМ ИНСТРУМЕНТЫ

Используемые_инструменты Анонимность Обход Портативность Шифрование
DNS (Domain Name System) Х Х
Freegate Х Х
PGP (Pretty Good Privacy) Х
Psiphon Х Х Х Х
Tor (The Onion Router) Х Х Х
UltraSurf Х Х Х Х
VPN Х Х Х Х

Обход цензуры с помощью использования DNS

После недавнего запрета властей Турции на пользование Twitter в стране все больше пользователей стали прибегать к Google DNS, что в очередной раз напомнило об этом бесплатном и сравнительно простом инструменте для доступа к заблокированным сайтам. Вот как это работает

Когда пользователь вводит URL сайта, который хочет открыть, DNS DNS ( Domain Name System) направляет этот запрос на соответствующий IP-адрес, а сервер показывает искомую страницу. Из-за децентрализованной структуры Интернета власти или интернет-провайдер могут внести изменения в ваш запрос и не допустить переход к странице или показать окно «ошибка 404». Однако изменив настройку браузера для использования «чистого» ДНС пользователь может получить доступ к тем сайтам, которые его интересуют, а сервер будет отображать затребованные страницы.

 Что такое DNS?

DNS (англ. аббревиатура Domain Name System, или «Система доменных имен») – протокол, который «переводит» язык слов в названии сайта на язык чисел, используемый при создании адреса этого сайта в Интернете – интернет-протокола (IP).

Например, адрес «Голоса Америки» – voanews.com, а его IP-версия – 152.75.191.91.

Как это работает

In-1В Интернете все, включая вашего интернет-провайдера, имеет отдельный DNS-адрес. Чтобы узнать собственный DNS, зайдите в START/Пуск, далее RUN/Выполнить, впечатайте в открывшейся строке аббревиатуру команды – cmd, (нажмите ENTER) и в новом отрывшемся окне – ipconfig/all (нажмите ENTER), и в появившейся серии чисел будет строка IP Address и DNS Server.

Стоит отметить, что записей о DNS – несколько, и эти многочисленные копии распространяются по всей сети. Именно этот фактор и децентрализованная структура Интернета позволяют правительствам и хакерам использовать всемирную паутину для своих нужд.

Не вдаваясь в технические подробности, хочу перейти к вопросу о том, как интернет-провайдер или власти могут изменять записи DNS и таким образом перенаправлять трафик с затребованного сайта туда, куда считает нужным. Например, пользователь в стране X может попытаться зайти на сайт voanews.com, однако измененный DNS может привести его на поддельную страницу или на экран с сообщением «ошибка 404», тем самым блокируя доступ.

Учитывая вышесказанное, хочу отметить, что некоторые лица также используют лазейки в базе DNS для обхода решений властей по изменению этих адресов. Это можно осуществлять, используя несколько разных вариантов протоколов, однако я хочу поговорить об одном из самых популярных – Google DNS.

Интернет-гигант Google поддерживает собственную базу DNS, которая находится в свободном доступе для всех пользователей. По словам Google, она максимально приближена к реальной базе вебсайтов и их подлинных IP-адресов.

Этот список Google доступен по двум IP-адресам: 8.8.8.8 и 8.8.4.4

Изменив настройки компьютера или смартфона, вы можете получить доступ к подлинному списку DNS, однако та самая страна X, о которой я говорил выше, может быть недовольна подобными действиями.

Работа с Google DNS может показаться довольно непростой, поэтому компания разместила подробные инструкции здесь. Тем не менее, однажды выполнив пошаговую инструкцию, можно получить доступ ко многим заблокированным властями сайтам.

Изменение DNS, ведущее к блокировке страницы сайта, – инструмент довольно примитивный. Довольно часто это первая реакция запаниковавших властей или правительств, не обладающих достаточными техническими навыками. Такой подход можно сравнить с установкой неправильных указателей на дороге – часть водителей съедет с правильного пути, однако другая часть продолжит двигаться по нужному маршруту. Поэтому власти стремятся полностью заблокировать трафик, и не только установив ошибочные знаки, но и применив ряд других мер.

Возможные минусы работы с DNS

Несмотря на удобство работы с DNS в случае необходимости получения доступа к заблокированному контенту, на практике этот инструмент недолговечен. Жители тех стран, где правительство агрессивно проводит политику цензуры в Интернете, нуждаются в нескольких инструментах борьбы с ней.

Также не стоит забывать, что сохранять анонимность, пользуясь DNS, невозможно. DNS можно использовать для быстрого обхода блокировки, однако этот инструмент не защитит ваши личные данные. Это скорее уловка, чем серьезный инструмент, поэтому польза от его применения – ограничена.

Freegate открывает двери в свободный Интернет

В 2002-м году компания Dynamic Internet Technologies (DIT) создала прокси-сеть под названием Dynaweb, позволяющую получать доступ ко многим сайтам и приложениям, заблокированным властями ряда стран. Приложение Freegate открывает пользователям доступ к этой постоянно меняющейся сети. Dynaweb использует шифрование и другие инструменты, позволяющие обходить цензуру. Из-за ограничительного контроля властей и постоянной блокировки серверов DIT сеть Dynaweb превратилась в постоянно меняющуюся конфигурацию «зеркальных сайтов».

Freegate – небольшое приложение, которое можно загрузить на компьютер или мобильное устройство. Freegate предоставляет доступ в сеть Dynaweb без необходимости поиска незаблокированных серверов. Результаты поиска в Интернете в странах, где действует цензура, будут отличаться от поиска в странах без цензурных ограничений. Dynaweb позволяет пользователям сохранять анонимность и преодолевать сетевые экраны (или файерволы), осуществляющие фильтрацию сетевых пакетов по заданным цензорами правилам.

Работа приложения Freegate осуществляется благодаря постоянным изменениям в сети частных прокси-серверов, что позволяет пользователям в таких странах как Китай, Вьетнам, Сирия и Иран обходить ограничения при пользовании Интернетом, введенные властями.

Приложение Freegate функционирует на основе постоянно меняющейся сети частных прокси-серверов, что позволяет пользователям в таких странах как Китай и Вьетнам обходить введенные властями ограничения в Интернете.

Freegate был разработан частной фирмой Dynamic Internet Technologies (DIT). Компания была основана в 2001 году – первоначально в целях защиты электронной почты в Китае на основе частной прокси-сети Dynaweb. Сегодня DIT разработала целый ряд инструментов, позволяющих обойти ограничения в Интернете.

Любой пользователь может получить доступ к Dynaweb, переадресовав URL своего браузера на один из прокси-серверов DIT. После соединения сеть Dynaweb начнет применять шифрование и иные инструменты для обхода цензуры.

Из-за того, что власти Китая отслеживали серверы DIT и блокировали их, Dynaweb со временем превратилась в постоянно меняющуюся сеть «зеркальных сайтов», блокирование которых серьезно затруднено.

Для оптимизации работы сети Dynaweb компания DIT в 2004-м году создала приложение Freegate. Freegate был разработан совместно с Советом управляющих вещанием – организацией, частью которой является «Голос Америки».

Первоначально Freegate предназначался для пользователей в Китае, однако со временем это приложение стало популярным инструментом в нескольких странах.

Как работает Freegate

In-3Разработчики Freegate стремились создать простое и легкое в использовании приложение, которое можно загрузить на компьютер или мобильное устройство.

Установив Freegate, пользователь получает доступ к сети Dynaweb – без необходимости постоянного поиска незаблокированных серверов. Стоит отметить, что даже при наличии нескольких уровней шифрования гарантировать полную защиту анонимности невозможно.

Хотя приложение Freegate популярно среди пользователей нескольких стран, первоначально оно разрабатывалось для обхода государственной цензуры в Китае и Иране, где действуют ограничения и осуществляется агрессивный мониторинг входящего и исходящего интернет-трафика.

Так, например, поиск информации о событиях на площади Тяньаньмэнь в Пекине даст совершенно разные результаты в самом Китае, и, например, в Швеции. Freegate дает возможность пользователю в Китае «замаскироваться» и сохранить в тайне свое местонахождение, что позволит обойти файерволы.

Возможные минусы пользования Dynaweb

Несмотря на то, что Dynaweb использует сложную, постоянно меняющуюся сеть прокси-серверов и зеркальных сайтов, ее масштаб ограничен.

Большая часть этих сайтов находится в США или Тайване, что облегчает их блокировку властями Китая, поскольку им известны адреса этих сайтов.

Также стало известно о нескольких случаях, когда пользователи загружали поддельные версии Freegate, которые устанавливали программы слежения за деятельностью пользователя, а не протоколы шифрования. Поскольку на сегодняшний день существует несколько версий приложения Freegate, проверка их подлинности может быть затруднительна для некоторых пользователей.

The bottom line

Приложение Freegate зарекомендовало себя как хороший инструмент для обхода ограничений и интернет-фильтров в Китае и Иране, и в меньшей степени – в других странах Азии и на Ближнем Востоке.

Freegate – бесплатное, легкое в использовании и эффективное приложение. Тем не менее, оно не столь эффективно в сокрытии данных о пользователе и не может рассматриваться как достаточный инструмент для защиты личных данных при работе он-лайн.

 Замечательные шифры от PGP

Инструмент шифрования PGP почти на сто процентов гарантирует защиту вашей переписки и данных, которые вы передаете онлайн. PGP – аббревиатура названия программы «Pretty Good Privacy» – или «Хорошей защиты личной информации ». PGP позволяет двум пользователям безопасно обмениваться сообщениями и данными в режиме онлайн. Из-за того, что Интернет – структура децентрализованная, заинтересованные лица с не лучшими намерениями могут получить доступ к переписке многих пользователей. Чтобы помочь защитить тайну переписки, PGP использует три набора «ключей» или шифров – для кодирования и обратного кодирования сообщений:
— Открытый ключ
Этот ключ позволяет шифровать сообщения таким образом, что их можно прочитать только с помощью специального кода
— Индивидуальный ключ
Используется для расшифровки сообщений, посылаемых пользователю
— Сеансовый ключ
Ключ заново выбирается для каждой новой сессии общения из базы открытых ключей

Открытые ключи можно использовать свободно. На сегодняшний день существует целый набор такого рода ключей. Индивидуальные ключи должны храниться в защищенном паролем пространстве. Даже в случае перехвата ваших сообщений, без индивидуального ключа расшифровать и прочитать их не смогут.

PGP был разработан в начале 90-х инженером Филом Зиммерманном (Phil Zimmermann), и с тех пор несколько раз обновлялась и дополнялась. Сегодня это – мощный криптографический инструмент.

Шифрование онлайн – это процесс перевода текста сообщения в секретный код, вскрыть которой можно только с помощью электронного «ключа». Для посторонних лиц это сообщение будет выглядеть непонятным набором символов, для того чтобы понять которые необходимо будет взломать код. Чем сложнее шифр, тем сложнее его взломать.

PGP позволяет шифровать электронную переписку, текст, документы и даже память целого компьютера благодаря комбинации очень мощных инструментов кодирования. Завершив шифрование PGP, пользователь может быть относительно уверен в том, что почти никто – даже самый талантливый программист – не сможет взломать код и следить за обменом информацией.

Как работает PGP

In-5Первое, что необходимо сделать новому пользователю PGP – это сгенерировать его открытый и индивидуальные ключи, представляющие собой длинные нити кода, на первый взгляд представляющие несвязный набор символов. Его длина может варьироваться в зависимости от уровня сложности кода, необходимого пользователю. Важнейшей вещью является то, что открытый и индивидуальный ключи должны кардинально отличаться.

Обмен открытыми ключами среди пользователей PGP осуществляется по мере необходимости. Индивидуальные ключи должны оставаться в секрете, и предназначаются только для одного адресата. Они также защищаются паролем, так как в случае потери такого ключа зашифрованный им документ будет утрачен.

После того, как электронное сообщение или документ и общий ключ для получателя готовы, он должен «расписаться» или зашифровать их текст, использовав так называемую «PGP passphrase» или «PGP кодовую фразу» и переслать обратно данные их адресату.

После того, как адресат получает эту информацию, он сможет расшифровать ее, сняв этот электронный кодовый «замок». В обратном направлении этот процесс работает точно также. Процесс похож на открытие почтовых ящиков, ключи от которых есть только у адресата и получателя.

Несмотря на продолжающиеся дебаты среди криптологов о том, можно ли рассматривать цифровую систему кодирования как действительно «непробиваемую», в целом среди программистов установился консенсус о том, что PGP предоставляет один из лучших вариантов гарантий того, что частная переписка останется частной.

При применении самых сложных кодов PGP взломать такой документ без помощи суперкомпьютера и целой команды хакеров почти невозможно.

Если вы располагаете данными, которые вам необходимо отправить онлайн так, чтобы никто кроме адресата не мог увидеть, PGP дает вам необходимый уровень безопасности.

Минусы PGP

Несмотря на высокий уровень секретности информации, пересылаемой с использованием PGP, гарантий анонимности сторон, ведущих диалог, нет. PGP обеспечивает только защиту информации, который обмениваются стороны, что, в свою очередь, означает, что власти, не имея возможности читать эти сообщения, будут видеть, что идет обмен зашифрованной информацией.

PGP – инструмент непростой. Даже очень опытные пользователи должны подробно продумать шаги для шифрования и снятия кода. Новичкам стоит дважды подумать, прежде чем начать применять PGP для своих целей.

Итоги

Если вам необходимо переслать или хранить документы в полной безопасности, и вы готовы тратить время и прилагать усилия для этого, то PGP – для вас. Если вам необходимо обходить цензуру в Интернете, защищать свои личные данные от распространения, или если вы не хотите вникать в тонкости сложностей кодирования сообщений, PGP не будет для вас полезным инструментом.

Защита данных с Psiphon

Когда речь идет об обходе цензуры в Интернете и шпионаже, иногда важнее не то, что ты знаешь, а то, кого ты знаешь и кому доверяешь. Приложение Psiphon, помимо возможности работы в защищенной сети, предоставляет безопасность уровня VPN и возможность шифрования. Зарегистрировавшись на Psiphon, пользователь получает доступ к сети прокси-серверов, соединяющихся с главным сервером Psiphon. Psiphon – достаточно мощный инструмент обхода блокирования контента, однако он не обеспечивает полную защиту личных данных.*Psiphon работает на Windows и Android. Psiphon использует целый ряд инструментов для обхода цензуры.

На Windows PC: Пользователь загружает маленький исполняемый файл. Psiphon попытается найти соединение через доступный прокси-сервер. Пользователь может установить соединение через SSH, SSH+ или VPN. Psiphon помимо всего прочего предоставляет возможность перенаправления международного трафика через прокси-серверы, в то время как сайты внутри самой страны такой возможности не имеют.

Для Android: После загрузки приложения Psiphon, оно автоматически начнет соединение с сетью Psiphon. По умолчанию только браузер Psiphon пропускается в сеть Psiphon. Пользователи Android 4.0+ и те, кто установил для себя Root-привилегии на мобильном телефоне, могут направлять браузер и трафик через Psiphon.

Что такое Psiphon

Psiphon был создан в центре Интернет-свободы «Citizen Lab» в канадском Университете Торонто в 2004-м году. Позже приложение было передано в ведение группы менеджеров, куда также вошел и Совет управляющих вещанием США – структура, в которую входит «Голос Америки». Первые версии Psiphon предполагали использования сети «доверенных лиц» – стать частью этой сети можно было только по приглашению друга, члена семьи или другого человека, уже пользующегося системой и живущего в стране, где цензуры в Интернете нет. Позжке, в последней разработке Psiphon, это требование было снято.

Одна из отличительных особенностей Psiphon – это отсутствие необходимости загружать большие программы по его установке. Все доступно он-лайн, что является значительным преимуществом для пользователей, обеспокоенных тем, что их компьютеры могу проверить на предмет наличия на них запрещенных программ.

Как работает Psiphon

Каждая новая версия Psiphon становится все проще, и Psiphon3 – одна из самых легких по объему и незаметных мини-программ.

Psiphon работает следующим образом: пользователь загружает маленький исполняемый файл – либо на компьютер, либо на карту памяти, которую можно носить с собой или передать другому. При открытии файла, программа безопасности Windows задаст вопрос «следует ли выполнить задачу по запуску Psiphon?». Это важный этап проверки, поскольку Psiphon – очень маленький исполняемый файл, а не целая программа, Windows автоматически создаст сертификат, подтверждающий, что это подлинная программа, а не вирус.

После того, как пользователь запустит программу, на экране появляется небольшое окошечко с логотипом Psiphon, несколько окон опций и голубая вращающаяся стрелка. Каждое окно будет содержать постоянно обновляемый список серверов, готовых для соединения через SSH+, SSH или VPN.

Psiphon затем соединится с одним из них по зашифрованному каналу сети Psiphon. Пока устанавливается соединение, голубая стрелка продолжит вращаться. Завершив соединение, она станет зеленой – теперь интернет-трафик поступает по сети Psiphon, что дает доступ к заблокированным сайтам.

Для кого подходит Psiphon?

Psiphon – довольно мощный инструмент для обхода цензуры, он также предоставляет частичную защиту ваших данных. Поскольку доступ к Psiphon осуществляется он-лайн, Psiphon является удобным средством доступа к заблокированным сайтам из любого общественного места, скажем, интернет-кафе. Если предположить, что на такие компьютеры не установлены программы записи вашей деятельности, как, например, ваша работа с клавиатурой, и после сеанса в сети вы удалите историю браузера, то обнаружить, что вы пользовались Psiphon, очень трудно.
Допустим, в вашей стране запрещен Facebook. Получив доступ к Psiphon, вы можете войти в систему через сеть прокси-серверов, которые, в свою очередь, соединят вас с главным сервером Psiphon. Узнать о состоявшемся соединении вы сможете благодаря окошку, которого появится под стандартным адресным окном вашего браузера. Как и в любом другом случае, абсолютных гарантий доступа к запрещенному контенту нет, однако Psiphon может значительно облегчить доступ к заблокированным сайтам.

Возможные минусы работы с Psiphon

Их два – Psiphon разрабатывался только для работы с Windows и Android, поэтому пользовали Apple и других операционных систем не имеют к нему доступа. Второй недостаток – в отличие от таких инструментов анонимности, как Tor, Psiphon не гарантирует защиту ваших личных данных.

Несмотря на то, что трафик внути сети Psiphon шифруется, информацию о том, что ваш компьютер подключен к серверам Psiphon, получить можно. В дополнение к этому, несмотря на то, что список серверов Psiphon постоянно меняется, защиты от анализа трафика посторонними лицами нет. Это означает, что при наличии достаточных инструментов власти могут попытаться определить личность пользователя Psiphon и содержание его трафика.

Некоторые аналитики отмечают, что дизайн Psiphon может делать его уязвимым для атак с применением технологии «незаконный посредник» – когда пользователь может получить доступ к зашифрованному потоку информации между двумя точками в Интернете, поддерживая иллюзию безопасного соединения, и перехватывать данные.

Подведем итоги

Psiphon зарекомендовал себя как достаточно успешный инструмент для обхода цензуры властей, и – в меньшей степени – для защиты ваших личных данных. Psiphon легок в использовании, и вероятность того, что власти смогут обнаружить доказательства того, что вы его используете, мала.

TOR для защиты ваших данных

TOR считается одним из самых надежных и эффективных методов защиты анонимности онлайн и обхода цензуры в Интернете. TOR – аббревиатура «The Onion Router» – или «многослойного раутера». После установки прокси TOR на компьютер пользователя, TOR начинает использовать несколько уровней в системе частных компьютеров и шифрование интернет-трафика.

TOR устанавливает соединение со всеми возможными узлами связи в сети TOR. Пользователь пропускает данные чрез тройную серию узлов TOR. Каждый из которых имеет уникальный шифр,
— Узел входа
Распознает пользователя и активный узел сети
— Узел передачи
Распознает узлы входа и выхода
— Узел выхода
Распознает узел передачи и конечное направление

Благодаря трем узлам защиты ни один из компьютеров сети TOR не обладает информацией об источнике запроса и конечном направлении, что защищает информацию о пользователе. TOR хорошо подходит для сохранения личных данных в тайне и защиты информации о работе онлайн в случае попыток внешнего слежения за вашей активностью в Интернете. TOR – одно из самых старых и популярных приложений, созданных для того, чтобы обойти цензуру в Интернете. Многие пользователи считают TOR одним из самых надежных и эффективных инструментов для защиты личных данных в сети, который также позволяет получать доступ к заблокированному контенту. Далее – подробнее о том, как использовать это приложение и какую пользу оно может принести конкретно вам при работе онлайн.

Что такое TOR?

TOR (аббревиатура англ. «The Onion Router» или «многослойного раутера») – использует сеть частных компьютеров, называемых еще узлами, которые пересылают и шифруют интернет-трафик. В целом эта система достаточно сложная и запутанная, поэтому обеспечивает хорошую защиту от слежения со стороны властей.

TOR начали разрабатывать еще в 90-х годах. Основой разработок стали исследования федерального агенства DARPA. Первоначально исследования проводились на средства управления научно-исследовательских работ ВМС США. Позднее в число спонсоров разработок вошел Совет управляющих вещанием США, куда входит и «Голос Америки».

С момента запуска TOR в 2002-м году вышло его несколько версий, каждая последующая из которых сужала возможные лазейки для слежки за пользователями. Тысячи программистов-волонтеров по всему миру создали основу сети TOR – частную рассеянную паутину, которая «взбалтывает» данные и защищает от слежения и блокирования.

Как работает TOR

Обычно при работе в Интернете данные передаются от вашего компьютера к цели (сайту или результатам поиска) по глобальной сети из общественных серверов. По своей структуре «всемирная паутина» – открытое, свободное пространство, позволяющее данным свободно передвигаться от одного компьютера к другому. Тем не менее, такой дизайн имеет ряд недостатков в части обеспечения безопасности.

Для сравнения, cеть TOR с первого же шага при работе в ней пропускает трафик исключительно через ее узлы – входа, передачи и выхода – каждый из которых обладает собственным шифром. Благодаря такой конфигурации ни один из компьютеров сети TOR не имеет данных об источнике запроса и его конечном направлении и даже шифрах сети, что позволят защитить информацию о пользователях.

Анонимная передача данных от одного узла к другому в подсети TOR зарекомендовала себя как надежный инструмент защиты, взломать который очень трудно. Передача данных через TOR подобна игре в кошки-мышки, при этом у мышки – тройной уровень защиты. Задача кота в этом случае становится очень сложной.

Плюсы работы в сети TOR

TOR – эффективный инструмент навигации в несвободном Интернете, позволяющий обходить блокировку контента и файерволы, однако его главное достоинство – защита анонимности пользователя. В случае, если пользователь обеспокоен возможным мониторингом его компьютера со стороны властей, он может загрузить TOR на домашний компьютер и продолжить пользоваться Интернетом, сохраняя анонимность. Тот факт, что большое число волонтеров-энтузиастов TOR поддерживают сеть серверов по всему миру, делает блокировку TOR затруднительно. Это дает возможность жителям тех стран, где, к примеру, запрещены Facebook или Google продолжать ими пользоваться.

Возможные минусы TOR

TOR – эффективный инструмент, однако он не гарантирует стопроцентную защиту анонимности и обхода цензуры. В целом сеть TOR проявила иммунитет даже к агрессивным попыткам взлома, однако некоторые хакеры могут воспользоваться пробелами в защите сети – как с целью нападения на пользователя, так и с целью атаковать конкретный сайт.

Популярные браузеры Firefox, Chrome, Internet Explorer и другие имеют недостатки в системах защиты, которыми могут воспользоваться заинтересованные лица для того, чтобы получить личную информацию пользователей. Именно поэтому, вместо традиционных, настоятельно рекомедуется использовать специальный браузер, уже встроенный в TOR.

Браузер TOR также блокирует такие плагины как Java и Flash, которые не зашифрованы и могут стать лазейкой для осуществления слежения в Интернете.
Компьютеры пользователей также могут быть инфицированы вирусами и различными вредоносными программами – это одна из предполагаемых тактик, использованных Агенством национальной безопасности США (NSA) для взлома анонимности пользователей TOR. По этой причине TOR – значительно менее безопасный инструмент при работе в интернет-кафе, где на компьютерах уже может быть установлены программы слежения.

Также не стоит забывать, что в то время, как информация о вас может быть защищена от посторонних глаз в Интернете, ваша конечная цель защищенной не является. Как только данные покидают пределы сети TOR, они вновь попадают в открытый доступ, становясь уязвимыми, что, в свою очередь, означает, что сайт, доступ к котому вы хотите получить, может быть заблокирован и отслеживаться, и если вы направляется какую-либо информацию третьим лицам, они также попадут в поле зрения лиц, ведущих мониторинг.

Хороший вариант решения этой проблемы – использование TOR вместе с VPN – безопасной сетью – на выходе. Это защитит вас, и доставит данные к конечной цели.

Подведем итоги

Если вы заинтересованы в защите личной информации и эффективном инструменте для обхода цензуры, TOR – отличный вариант. Тем не менее, TOR – сложный и относительно медленный инструмент для работы в сети, поэтому тем, кому в этом процессе не хватает терпения, могут посчитать TOR не слишком подходящей программой.

Не стоит при этом забывать об одном: как следует из документов, «слитых» Эдвардом Сноуденом, аналитики Агенства национальной безопасности США назвали TOR «королем высокой безопасности, его Величеством Анонимностью в Интернете», добавив, что «что пока на этот трон других претендентов нет».

Технология борьбы с цензурой с помощью UltraSurf

Многие инструменты обхода цензуры в Интернете имеют открытую структуру, позволяя каждому пользователю наблюдать процесс изнутри с тем, чтобы можно было внести улучшения. UltraSurf построен как закрытая система, что, по мнению ее создателей, должно укрепить ее. UltraSurf легко установить. UltraSurf дает возможность обходить цензуру в Интернете и сохранять анонимность. UltraSurf основан на сети постоянно меняющихся прокси-серверов и «зеркальных сайтов». UltraSurf не предоставляет подробностей о своей работе. Технология, по большому счету, закрыта для обычных пользователей. Очень мало известно о том, как устроен UltraSurf, и чем он отличается от других подобных инструментов. Это не означает, что UltraSurf – менее безопасный инстумент, однако подтвердить или опровергнуть это предположение – несколько сложнее. UltraSurf поставляется в zip-файле. Его можно сохранить на карте памяти и запускать его прямо с карты. Этот файл открывает отдельное, защищенное окно браузера. IP-адрес пользователя будет скрыт, и блокировать трафик такого пользователя – значительно сложнее.

Что такое UltraSurf?

UltraSurf был разработан в 2002-м году группой китайских программистов, живущих в США.
Как и приложение Freegate, первоначально UltraSurf был инструментом обхода цензуры именно для пользователей в Китае. UltraSurf был выпущен в момент, когда «Великая китайская стена в Интернете» была задействована почти на полную мощность. По данным компании-разработчика UltraReach Internet Corporation, от трех до пяти миллионов пользователей из 180 стран ежемесячно пользуются UltraSurf. Совет международного вещания США, куда входит «Голос Америки», оказывает частичную финансовую поддержку UltraSurf.
UltraSurf – бесплатное приложение. Оно небольшое по объему, и после загрузки на карту памяти UltraSurf можно пользоваться на самых разных компьютерах. Стоит отметить, что UltraSurf был разработан в первую очередь как инструмент обхода цензуры, а не для мощной защиты личных данных пользователя.

Как работает UltraSurf

Как и приложения Psiphon и Freegate, работа UltraSurf построена на основе постоянно меняющейся сети прокси-серверов и «зеркальных» сайтов. При этом компания UltraReach не приглашает разработчиков-волонтеров к сотрудничеству над улучшением UltraReach и не разглашает подробности конфигурации этого продукта.

UltraSurf – легкое в использовании приложение. Оно предоставляет возможность получать доступ к блокируемым сайтам и защищает ваши данные, пряча ваш IP-адрес.
UltraSurf – автоматически удалит историю браузера после завершения сессии.
UltraSurf – рекомендован к использованию только с браузерами Firefox или IE Explorer.

Плюсы работы UltraSurf

UltraSurf «упакован» в файл формата .zip, что позволяет ему работать без установки на ваш компьютер, что, в свою очередь, помогает скрывать факт его использования и переносить его на носителе.

UltraSurf открывает защищенное окно браузера. IP-адрес пользователя при этом скрывается, и трафик такого пользователя будет менее подвержен блокировке. Если пользователь выберет работу в новом окне браузера без UltraSurf, то трафик через такой браузер не будет защищен от мониторинга.

После завершения работы в UltraSurf, история этой сессии будет автоматически удалена, и если он находится на карте памяти, то достаточно просто вытащить эту карту из компьютера и никаких следов вашей деятельности в рамках сессии не останется.
Возможные минусы работы с UltraSurf

Некоторые программисты несколько обеспокоены тем фактом, что компания-разработчик UltraSurf не разглашает деталей устройства своего продукта. Это не означает, что использование UltraSurf не является безопасным процессом, однако сделать выводы о плюсах и минусах UltraSurf намного сложнее.

Подведем итоги

Если вы живете в Китае и пользуетесь услугами интернет-кафе, UltraSurf может стать удобным и простым решением проблемы доступа к контенту. UltraSurf можно загрузить на карту памяти.

Дизайн UltraSurf предполагает минимум информации о вашей активности он-лайн. UltraSurf – бесплатное приложение, не требующее особых навыков работы с компьютером, которое уже зарекомендовало себя как неплохой инструмент обхода цензуры в Интернете и защиты личных данных.

Безопасное виртуальное соединение

VPN позволяет устанавливать прямую линию связи между двумя компьютерами, недоступную другим пользователям. В идеальной ситуации вы могли бы создать безопасное соединение между двумя компьютерами с помощью проводов. Однако такой подход – дорогостоящий и зачастую просто неосуществимый. Подобную задачу можно решить с помощью VPN. VPN позволяет создать виртуальный канал связи между двумя компьютерами в Интернете. При использовании VPN ваш компьютер и выбранная сеть проходят проверку. VPN шифрует ваши данные, «укладывая» их в пакеты, распознать которые может только ваша сеть. Обмен данными – для третьих лиц – выглядит как непонятный набор символов. VPN также позволяет защитить ваши личные данные и обходить блокирование контента и файерволы. Пользователь может обойти цензуру властей в Интернете и сохранить анонимность при навигации во всемирной паутине.

Что такое VPN?

VPN (аббревиатура англ. «Virtual Private Network») – это «виртуальная частная сеть», которую пользователь создает в Интернете.
Первоначально эта система была разработана для сотрудников компаний, которым был необходим доступ к данным их компаний при удаленной работе. VPN позволяет пользователю отсылать и получать данные по специальному «туннелю» в Интернете.

При работе в VPN, ваш компьютер и целевая сеть распознают друг друга после ряда проверок. Далее VPN зашифрует вашу информацию (как исходящую, так и входящую) таким образом, что распознать эти данные сможет только ваш компьютер и ваша сеть. Для остальных лиц эта информация будет набором символов.

Существует множество сервисов VPN – PureVPN, AirVPN, VPN4All и других, стоимость которых может быть самой разной – от бесплатных услуг до 80 и более долларов в год.

Как работает VPN

Помимо безопасного канала связи, VPN предоставляет возможность защищать свои личные данные и обходить цензуру в Интернете.
После настройки VPN сервиса, ваш компьютер установит защищенное соединение с конкретным набором VPN-серверов, входящих в отдельную сеть.

Ваш конфиденциальный запрос доступа к заблокированному сайту, предположим, YouTube, будет пересылаться на VPN-серверы, которые перенаправят этот запрос к YouTube. YouTube «вернет» данные VPN-серверу, который перешлет их вам по защищенному каналу. Таким образом, вы пользуетесь «сетью в сети», не разглашая ваши личные данные и местонахождение.

Есть и проблема: если властям известно, что определенный сервер используется компанией, предоставляющей услуги пользования VPN, для обхода блокировки, то власти могут просто заблокировать и сам сайт. Именно по этой причине компании, предоставляющие услуги VPN, используют целую сеть серверов и раутеров, чтобы защитить себя.

Плюсы работы с VPN

Благодаря децентрализованной структуре Интернета, VPN нелегко заблокировать из-за сложностей идентификации этих серверов. VPN также является мощным инструментом защиты личных данных и деятельности в сети, поэтому если вам необходимо загружать большие объемы данных и скачивать их на свой компьютер или, если вы опасаетесь возможного наказания за свою деятельность, VPN может стать одним из удобных решений.
Широкий выбор VPN может показаться проблематичным на первый взгляд. Существует множество методов работы и технических протоколов, и одна сеть VPN может отличаться от другой своим масштабом. Для пользователей-новичков выбор подходящей VPN может показаться сложной задачей, однако консультация техподдержки или друзей и поиск информации по этой теме в Интернете могут помочь решить эту задачу.

Возможные минусы

Что касается обхода цензуры в Интернете и защиты своих данных от мониторинга властей, эффективность VPN зависит целого ряда факторов.
Иран, например, блокирует доступ к конкретным сайтам, пользуясь большим и постоянно меняющимся арсеналом блоков. По вышеназванным причинам, это делает VPN удобным инструментом для обхода подобных запретов. Однако Китай использует другие методы мониторинга, что, соответственно, делает более эффективными другие инструменты.

Два фактора потенциально могут стать источником проблем.

Первый: для начала работы в VPN вам будет необходимо загрузить файлы и приложения от компании-провайдера. Если вы не можете связаться с этой компанией по Интернету, или власти страны мониторят вашу загрузку файлов, это может осложнить ситуацию.

Второй: из-за сложности перенаправления трафика скорость передачи данных при работе с VPN иногда значительно снижается. Бывали случаи, когда потерявшие терпение пользователи просто выключали эту услугу, и, сделав это, они могли снова поставить себя под угрозу слежки.

Подведем итоги

В целом, VPN может стать эффективным инструментом как для защиты вашей личной информации, так и для обхода цензуры в Интернете. VPN могут иметь ограничения в работе и масштабе, по стоимости, доступу, сложности и особенностям внутренней политики страны, в которой вы живете.

Со временем появятся новые системы помогающие пользователю решать задачу защиты личной информации и обхода блокировки интернет ресурсов, закрытого властями того или иного государства. Однако необходимо внимательно подходить к выбору инструмента, так как можно вместо пользы принести себе вред. 

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход /  Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход /  Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход /  Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход /  Изменить )

Connecting to %s

%d такие блоггеры, как: