एक भी वीपीएन नहीं। अपने और अपने डेटा की सुरक्षा कैसे करें, इस बारे में शीट को धोखा दें

हाय, हैब्र।

यह हम, HideMy.name VPN सेवा है। अब हम अस्थायी रूप से HideMyna.me दर्पण पर काम कर रहे हैं। क्यों? 20 जुलाई, 2018 को, रोशकोम्नादज़ोर ने हमें योशकर-ओला में मेदवेदेवस्की जिला न्यायालय के निर्णय के कारण निषिद्ध संसाधनों की सूची में जोड़ा। अदालत ने फैसला सुनाया कि हमारी साइट पर आने वाले लोगों को चरमपंथी सामग्रियों की बिना रजिस्टर # के अप्रतिबंधित पहुंच है, और किसी तरह एडोल्फ हिटलर की पुस्तक "मैंन काम्फ" मिली। जाहिर है, विश्वसनीयता के लिए।

इस निर्णय ने हमें बहुत आश्चर्यचकित किया, लेकिन हम hidemyna.me, hidemyname.org, .one, .biz और अन्य के लिए काम करना जारी रखते हैं। Roskomnadzor के साथ लंबे समय तक संघर्ष करने से कोई नतीजा नहीं निकला। जबकि वकील और मैं अदालत के अवरुद्ध और जादुई निर्णय का विवाद करते हैं, हम आपके साथ इंटरनेट पर गोपनीयता बनाए रखने और इस विषय पर समाचारों पर बुनियादी सुझाव साझा करते हैं।


एडवर्ड स्नोडेन को राष्ट्रीय सुरक्षा एजेंसी (शायद) से प्यार है

यह कोई रहस्य नहीं है कि लोकप्रिय रूसी सेवाएं असुरक्षित हैं। किसी भी समय आपका पत्राचार घरेलू कानून प्रवर्तकों के दृष्टिकोण के क्षेत्र में हो सकता है। हम आपको बताते हैं कि विभिन्न संचार चैनलों के माध्यम से संचार करते समय आपको क्या याद रखना चाहिए।

SORM और ARI

आपके फोन को सुनने के कई अलग-अलग तरीके हैं। आधिकारिक और कानूनी - SORM, संचालन-खोज उपायों के कार्यों को सुनिश्चित करने के लिए तकनीकी साधनों की एक प्रणाली। रूसी संघ में कानून के अनुसार, सभी मोबाइल ऑपरेटरों को अपने एक्सचेंजों पर ऐसी प्रणाली स्थापित करने की आवश्यकता होती है, यदि वे अपना लाइसेंस नहीं खोना चाहते हैं। SORM के तीन प्रकार हैं: पहला 80 के दशक में आविष्कार किया गया था, दूसरा शून्य में पेश किया गया था, और तीसरा 2014 से ऑपरेटरों पर थोपने की कोशिश कर रहा है। आरबीसी के अनुसार , अधिकांश ऑपरेटर दूसरे प्रकार का उपयोग करते हैं, लेकिन 70% मामलों में सिस्टम सही ढंग से काम नहीं करता है या बिल्कुल भी काम नहीं करता है। हालांकि, लैंडलाइन फोन पर और मोबाइल से एक साधारण कॉल के माध्यम से, संवेदनशील विषयों पर अभी भी चर्चा नहीं करना बेहतर है।


SORM-2 कार्य योजना (स्रोत: mfisoft.ru)

97-एफजेड के अनुसार, किसी भी तत्काल दूत, सेवाएं और साइटें जो रूस के क्षेत्र में संचालित होती हैं, उन्हें सूचना के प्रसार के आयोजकों के रजिस्टर में दर्ज किया जाना चाहिए। " स्प्रिंग लॉ " के अनुसार , उन्हें छह महीने के लिए वॉयस कॉल रिकॉर्डिंग और पत्राचार सहित सभी उपयोगकर्ता डेटा को संग्रहीत करने की आवश्यकता होती है। ओआरआई में, वैसे, हबाह्रब भी है।

थेरेमा के उदाहरण पर यहां रजिस्ट्री के काम का विस्तार से वर्णन किया गया है, लेकिन मुख्य निष्कर्ष यह है: अब, रूसी अधिकारियों के अनुरोध पर, आपके बारे में कोई भी जानकारी कानून प्रवर्तन में हो सकती है। इसलिए, गोपनीयता बनाए रखने के लिए पहली बात यह है कि तत्काल दूतों को कॉल और संदेश स्थानांतरित करना जो एआरआई रजिस्ट्री में नहीं हैं। या जो लोग वहां हैं, लेकिन अधिकारियों को डेटा स्थानांतरित करने से इनकार करते हैं - जैसे कि थ्रेमा और टेलीग्राम।

संदर्भ : एआरआई रजिस्ट्री में होने का एकमात्र तथ्य यह गारंटी नहीं देता है कि डेटा अधिकारियों को स्थानांतरित कर दिया जाएगा। समाचार को लगातार मॉनिटर करना और दूत की प्रतिक्रिया को देखना आवश्यक है जब वे इसके लिए "आते हैं"।

वॉयस कॉल और मैसेज

तीसरे पक्ष के हस्तक्षेप से हमारी बातचीत और संदेश एंड-टू-एंड एन्क्रिप्शन की रक्षा कर सकते हैं, इसलिए ई 2 ई के साथ दूतों को सबसे सुरक्षित माना जाता है। लेकिन यह पूरी तरह से सच नहीं है: लोकप्रिय विकल्पों पर विचार करें।

टेलीग्राम अपने सीक्रेट चैट में एंड-टू-एंड एन्क्रिप्शन का समर्थन करता है और क्लाउड में आपके पत्राचार के बारे में एन्क्रिप्टेड डेटा संग्रहीत करता है, जो विभिन्न देशों में "सुरक्षित" क्षेत्राधिकार के साथ बिखरा हुआ है। लेकिन ड्यूरोव से ई 2 ई में टेलीग्राम पासपोर्ट की सुरक्षा के भ्रम के बारे में हैबे के एक लेख के बाद, कोई भी संदेह करना शुरू कर सकता है।

बेशक, सीक्रेट चैट में चैट करना अभी भी पैरानॉयड लोगों के लिए एक अच्छा विकल्प है। उनके एन्क्रिप्शन में, सर्वर बिल्कुल भी शामिल नहीं है: संदेश पियर-टू-पीयर प्रसारित किए जाते हैं, अर्थात सीधे पत्राचार में प्रतिभागियों के बीच। चीजों को शांत रखने के लिए, आप टाइमर संदेशों के स्वयं-विनाश फ़ंक्शन का उपयोग कर सकते हैं। लेकिन टेलीग्राम पर आंख मूंदकर भरोसा न करें। इसे थोड़ा सुरक्षित बनाने के लिए, आपको और आपके प्राप्तकर्ता को मैसेंजर की सेटिंग में जाना होगा और कम से कम दो काम करने होंगे:

• एप्लिकेशन दर्ज करते समय पासवर्ड सेट करें ( गोपनीयता और सुरक्षा -> पासकोड );
  
• दो-चरणीय प्रमाणीकरण ( गोपनीयता और सुरक्षा -> दो-चरणीय सत्यापन ) सक्षम करें।
  

उसके बाद, एसएमएस कोड के अलावा, एक नए डिवाइस से प्रवेश करते समय, एप्लिकेशन एक पासवर्ड के लिए पूछेगा जो केवल आप जानते हैं।

अब केवल एसएमएस के माध्यम से प्रवेश की पुष्टि उस व्यक्ति की रक्षा नहीं करती है जो रूसी सिम-कार्ड का उपयोग करता है। इंटरसेप्ड एसएमएस संदेश के माध्यम से टेलीग्राम खातों को हैक करने के मामले पहले से ही ज्ञात हैं - 2016 में, हमलावरों ने कई विपक्षी सदस्यों के पत्राचार तक पहुंच प्राप्त की , और 2017 में, Dozhd पत्रकार मिखाइल रुबिन का खाता हैक कर लिया गया ।


व्हाट्सएप वर्तमान में एआरआई रजिस्ट्री से बचता है और एंड-टू-एंड एन्क्रिप्शन का भी उपयोग करता है, लेकिन इसके साथ सब कुछ इतना बादल रहित नहीं है। हाल ही में, हमने मगदान के निवासियों के बारे में समाचार प्रकाशित किया, जहां हमने शहर के मेयर की आलोचना के लिए एक आपराधिक मामला खोला। यह कहानी, सौभाग्य से, सामान्य जुर्माना में समाप्त हुई। लेकिन उसने उपयोगकर्ताओं की चिंताओं की पुष्टि की: व्हाट्सएप ग्रुप चैट में संवाद करना सुरक्षित नहीं है।

क्या होगा?

• जैसे ही आप एक संदेश लिखते हैं, आपका फ़ोन नंबर तुरंत समूह के सभी सदस्यों के लिए उपलब्ध हो जाएगा। और संख्या से, आपकी पहचान की गणना करना आसान है।
  

क्या करें?

• समाधान एक "बाएं" सिम कार्ड या एक विदेशी नंबर हो सकता है - अधिमानतः एक यूरोपीय।
  

यदि आप अपने नाम में पंजीकृत रूसी कार्ड का उपयोग करते हैं, तो "मेरु - इस्तीफा" जैसे नाम वाले समूहों में टिप्पणी करने से बचें: व्हाट्सएप के लिए केवल व्यक्तिगत पत्राचार और कॉल छोड़ना बेहतर है।

Viber को ARI रजिस्ट्री में सूचीबद्ध नहीं किया गया है, लेकिन यह रूसी अधिकारियों (स्पैमिंग से खाली समय में) के साथ संचार बनाए रखता है। यह मैसेंजर सरकार की नई आवश्यकताओं को पूरा करने वाले पहले लोगों में से एक था: यह रूसी संघ के क्षेत्र पर रूसी उपयोगकर्ताओं के लॉगिन और फोन नंबर संग्रहीत करता है, लेकिन संदेश डेटा प्रदान करने से इनकार करता है - अंत-टू-एंड एन्क्रिप्शन मैकेनिक्स और कॉर्पोरेट नीति को संदर्भित करता है।

Apple भी एंड-टू-एंड का उपयोग करता है, लेकिन iMessage के साथ पंजीकरण करते समय, यह दो प्रमुख जोड़े बनाता है: निजी और सार्वजनिक। ऐप्पल डिवाइस के उसी मालिक से जो संदेश आपको प्राप्त होता है, वह आपके पास एन्क्रिप्शन के साथ प्रेषित होता है, जिसमें सार्वजनिक कुंजी का उपयोग किया जाता है। इसे केवल प्राप्तकर्ता की निजी कुंजी का उपयोग करके डिक्रिप्ट किया जा सकता है, जो उसके डिवाइस पर संग्रहीत है। ऐप्पल उपयोगकर्ता की निजता से कैसे संबंधित है और सरकार से अनुरोध प्राप्त होने पर वह क्या करेगा, आप यहां पढ़ सकते हैं । ऐसे मामले दर्ज नहीं किए गए जब कंपनी ने रूसी उपयोगकर्ताओं से रूसी संघ के अधिकारियों को डेटा स्थानांतरित किया।


स्रोत: https://www.apple.com/business/docs/iOS_Security_Guide.pdf


लेकिन iMessage में दो कमियां हैं:

• आप इन चैनलों के माध्यम से केवल एक ही Apple मालिक को लिख या कॉल कर सकते हैं;
  
• यदि आपको अपने इंटरनेट कनेक्शन की समस्या है, तो संदेश एक नियमित सेलुलर चैनल के माध्यम से जाएगा और एक सरल एसएमएस बन जाएगा जिसे आसानी से इंटरसेप्ट किया जा सकता है।
  

IMessage को एसएमएस में बदलने से बचने के लिए, आप सेटिंग में इस सुविधा को अक्षम कर सकते हैं।


इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन के शोधकर्ताओं का दावा है कि कॉल और मैसेज के लिए एक सौ प्रतिशत सुरक्षित विकल्प नहीं है। यदि कुछ दूत अधिकारियों को आपका निजी डेटा प्राप्त करने की अनुमति नहीं देते हैं, तो इसका मतलब यह नहीं है कि हैकर्स (या राज्य जो अपनी सेवाओं का उपयोग कर सकते हैं) कानूनों को दरकिनार कर ऐसा नहीं कर सकते हैं। उपयोगकर्ता को यह विश्वास दिलाने के लिए कि कोई व्यक्ति बीच में नहीं है, टेलीग्राम की एक अच्छी चाल है: कॉल करते समय, दोनों प्राप्तकर्ता यह सुनिश्चित कर सकते हैं कि वे स्क्रीन के ऊपरी दाएं कोने में एक ही इमोजी देखें - यह अनुपस्थिति की पुष्टि करेगा " परिसर में घुसपैठ।



यदि आपको संचार के अधिक विश्वसनीय तरीके की आवश्यकता है, तो हम न केवल गुप्त चैट, पासवर्ड और दो-चरण / दो-कारक प्रमाणीकरण का उपयोग करने की सलाह देते हैं, बल्कि कॉन्फिड या सिग्नल जैसे कम लोकप्रिय आला अनुप्रयोगों को भी देखते हैं।


मैं हर दिन सिग्नल का उपयोग करता हूं। FBI के लिए # नोट (Spoiler: वे पहले से ही जानते हैं)

ई-मेल

लोकप्रिय कंपनियां जो अपने ईमेल क्लाइंट का उपयोग करने का अवसर प्रदान करती हैं (रूस में ये यांडेक्स, मेल.रु और रामब्लर हैं) पहले से ही ओआरआई रजिस्ट्री में शामिल हैं, जिसका अर्थ है कि वे बहुत सुरक्षित नहीं हैं। हां, मेल.रू ग्रुप दोषियों के लिए मेम और एमनेस्टी के लिए आपराधिक मामलों को रोकने के लिए कहता है , लेकिन यह अधिकारियों को आपके डेटा की जानकारी मांग पर दे सकता है।

यहां तक ​​कि अगर आप जीमेल या आउटलुक जैसे पश्चिमी मेल क्लाइंट का उपयोग करते हैं, तो दो-कारक प्रमाणीकरण सक्षम हैं और जानते हैं कि विश्वसनीय एसएसएल / टीएलएस प्रोटोकॉल का उपयोग करके आपके संदेश को एन्क्रिप्ट किया गया है, तो आप सुनिश्चित नहीं कर सकते हैं कि आपके पते का संदेश भी सुरक्षित है।

सुरक्षा विकल्प:

• संवेदनशील जानकारी भेजते समय, सुंदर गुड प्राइवेसी ( PGP ) का उपयोग करके ईमेल एन्क्रिप्ट करें। यह कार्यक्रम एक पत्र से डेटा को प्रेषक और प्राप्तकर्ता को छोड़कर सभी के लिए अर्थहीन चरित्र में बदलने में मदद करता है;
  
• महत्वपूर्ण जानकारी भेजते समय, हमेशा प्राप्तकर्ता के डोमेन पर ध्यान दें और एक संदिग्ध पते पर न लिखें;
  
• अग्रिम में प्राप्तकर्ता के साथ जांचें यदि उसने रूसी डाक सेवा के माध्यम से अग्रेषण या मेल को कॉन्फ़िगर किया है।
  

रजिस्ट्री से घरेलू कंपनियों के मामले में, उपयोगकर्ता की ओर से कोई एन्क्रिप्शन सिद्धांत में मदद नहीं करेगा। जानकारी इंटरसेप्टेड नहीं है, लेकिन एंडपॉइंट्स द्वारा संग्रहीत और प्रेषित की जाती है - समान सेवाएं। इसका समाधान केवल उन्हें प्रोटॉनमेल, टुटानोटा या हशमेल जैसे सुरक्षित समकक्षों के साथ बदल सकता है। इनमें से अधिक ईमेल सेवाएँ इस पृष्ठ पर पाई जा सकती हैं।

सामाजिक नेटवर्क

आरंभ करने के लिए, लोकप्रिय रूसी सामाजिक नेटवर्क में अपने प्रवास को कम से कम करें - "मेरी दुनिया", "सहपाठियों" और "VKontakte"। कम से कम फेसबुक आपके डेटा को रूसी विशेष सेवाओं में स्थानांतरित नहीं करता है। कम से कम, ऐसे मामले दर्ज नहीं किए गए हैं।



लेकिन यह दिलचस्प है कि 2017 में, कंपनी ने अमेरिकी सरकार से 85% अनुरोधों को संतुष्ट किया:

फेसबुक ट्रांसपेरेंसी रिपोर्ट के स्क्रीनशॉट

यदि आप भी वीके के आदी हैं, लेकिन डॉक में नहीं आना चाहते हैं, तो कई बातों पर ध्यान दें:

• आपके सहेजे गए चित्र;
  
• आपके द्वारा लिखे गए पोस्ट, टिप्पणियां और पोस्ट;
  
• पोस्ट जो आपको पसंद आए;
  
• शेयर पोस्ट
  
• दोस्तों आप के साथ दोस्त हैं।
  

उपरोक्त सभी में, जो आपत्तिजनक या अतिवादी माना जा सकता है, उससे बचना बेहतर है। हमेशा याद रखें कि "प्रसार" कम से कम एक व्यक्ति को "अवैध" जानकारी का संचार है। अगोरा अंतर्राष्ट्रीय मानवाधिकार समूह के एक वकील दामिर गेनुतिनदोव का दावा है कि कानून के तहत, एआरआई को कानून प्रवर्तन एजेंसियों को संग्रहीत करने और संचारित करने की आवश्यकता होती है , यहां तक ​​कि असंतुलित संदेशों के ड्राफ्ट भी । रेपोस्ट के लिए कैसे नहीं बैठना है, इसके बारे में और पढ़ें यहां पढ़ें ।

वैसे, अब कुछ समय के लिए आपका फ़ोन नंबर डिफ़ॉल्ट रूप से कोई भी व्यक्ति आपको VKontakte पर मिल सकता है, भले ही पृष्ठ स्वयं ही आपकी वास्तविक पहचान न दे।

आपको नंबर से खोजने से इंकार कर सकते हैं प्रोफ़ाइल सेटिंग्स (सेटिंग्स -> गोपनीयता -> मुझसे संपर्क करें) । लेकिन यह, निश्चित रूप से, विशेष सेवाओं से नहीं बचाएगा। VKontakte में कॉल और वीडियो संचार का उपयोग न करें: यह ज्ञात नहीं है कि क्या नेटवर्क वास्तव में उनके एंड-टू-एंड को एन्क्रिप्ट करता है, जैसा कि प्रशासन का दावा है।

वेबसाइट सुरक्षा

एकमात्र अच्छी खबर यह है कि इंटरनेट पर सभी लोकप्रिय साइटों में से आधे से पहले ही एक https संस्करण है या केवल https संस्करणों का उपयोग करने के लिए पूरी तरह से स्विच किया गया है। ऐसी साइटों पर प्राप्त और प्रसारित जानकारी एन्क्रिप्ट की जाती है और उन्हें तीसरे पक्ष द्वारा नहीं पढ़ा जा सकता है। ऐसे संसाधनों को हरे रंग में चिह्नित किया जाता है और शब्द "संरक्षित" है।

अच्छी खबर यहाँ समाप्त होती है। Https प्रोटोकॉल के बावजूद, ऐसी साइट और DNS क्वेश्चन (आपके पास कौन से डोमेन एक्सेस किए गए हैं) की जानकारी अभी भी इंटरनेट प्रदाता के सामने है।

लेकिन दूसरी खबर और भी खराब है: शेष आधी साइटें सामान्य HTTP प्रोटोकॉल का उपयोग करती हैं, जो कि डेटा एन्क्रिप्शन के बिना है। समाधान एक वीपीएन हो सकता है, जो सभी प्राप्त और प्रेषित डेटा को पूरी तरह से एन्क्रिप्ट करता है ताकि इंटरनेट प्रदाता और जो भी आपके और अंतिम साइट के बीच घुसपैठ करने की कोशिश करता है, कोई पठनीय जानकारी न हो। केवल एक चीज जिसे देखा जाएगा वह इंटरनेट पर एक निश्चित आईपी पते से कनेक्ट होने का तथ्य है (जो कि वीपीएन सर्वर के लिए है)। और कुछ नहीं।

हम खुश होंगे अगर जीवन वास्तव में अचानक इतना सरल हो जाए: हमने वीपीएन चालू किया और संवेदनशील जानकारी के रिसाव के बारे में भूल गए। लेकिन ऐसा है नहीं। नियमित रूप से जांचें कि क्या आपका पसंदीदा संसाधन एआरआई रजिस्ट्री में शामिल है, यह देखें कि यह अधिकारियों के साथ कैसे बातचीत करता है, तत्काल दूत और सामाजिक नेटवर्क की सेटिंग्स में सक्रिय कनेक्शन की जांच करें और संदिग्ध लोगों को रीसेट करें (और फिर पासवर्ड बदलना सुनिश्चित करें)।

विश्व स्तर पर

संचार चैनलों और डेटा ट्रांसमिशन के साथ काम करते समय, केवल सुरक्षा और गोपनीयता के लिए एक एकीकृत दृष्टिकोण समझ में आता है। हमारे टेलिग्राम चैनल @hidemyname_ru में इंटरनेट सुरक्षा की घटनाओं का पालन करें, Roskomsvoboda की वेबसाइट पर और इंटरनेट पर और विशेष रूप से Runet में घटनाओं के लिए समर्पित अन्य संसाधनों पर।

आप क्या सुरक्षा उपाय कर रहे हैं?