API tools faq
paste
Guest User

Руководство по практической информационной безопасности

a guest
Nov 25th, 2017
1,366
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 95.99 KB | None | 0 0
raw download clone embed print report
  1. Руководство по практической информационной безопасности
  2.  
  3.  
  4. Рабочие названия:
  5. Руководство по практической информационной безопасности
  6. Russian Anonymous Handbook
  7. Поваренная книга анонима
  8.  
  9. К читателю на ты или на вы? (лучше на вы, если получится хороший документ можно будет всех посылать на него, и школьников, и пенсионеров)
  10. ВЫ
  11.  
  12. Оглавление (сыро, дополнить)
  13.  
  14. 1.Введение (Цели и угрозы)
  15. 1.1.Кто мы такие
  16. 1.2.Чего мы хотим
  17. -------Приватность
  18. -------Право на анонимность
  19. 1.3.Угрозы
  20. С каждым годом государства наряду с могущественными интернациональными корпорациями стремятся
  21. уничтожить анонимность, оправдывая это мантрой "для вашей же безопасности". Ни о какой безопасности, заботе о гражданах
  22. в подавляющем большинстве случаев речи не идет, первопричина этих действий направлена на усиление контроля.
  23. Чиновникам нужна уверенность в том, что их не отстранят от власти, от должности, а так же уверенность в сохранности
  24. своих наворованных капиталов в оффшорах. Для обеспечения безопасности своих денег и голов и чтобы продолжать
  25. воровать и властвовать необходим контроль за людьми. Ваши действия также может отслеживать отслеживают антипиратские организации,
  26. владелец общественной вай-фай точки, гигантское количества маркетологов всех мастей для показа таргетированной рекламы, социальные сети и т.д.
  27. 1.3.1.Корпорации (по соглашению все размещаемые материалы принадлежат вконтакте. ты являешься бесплатной макакой, контент менеджером, а после объединения московских камер наружнего наблюдения с системой FindFace (той самой которая обучалась на фотках вконтакте) ты ещё и являешься бесплатными данными для обучения нейроночки, расходным материалом)
  28. "7.1.5. Пользователь предоставляет также Администрации Сайта неисключительное право использовать на безвозмездной основе размещенный на Сайте и принадлежащий ему на законных основаниях Контент в целях обеспечения Администрацией Сайта функционирования Сайта в объеме, определяемом функционалом и архитектурой Сайта. Указанное неисключительное право предоставляется на срок размещения Контента на Сайте и распространяет свое действие на территории стран всего мира. Администрация Сайта вправе передавать права, указанные в настоящем пункте третьим лицам.
  29. 1.3.2.АНБ/ФСБ/Частная полиция
  30. ------Российские(/украинские) законы [http://www.rbc.ru/technology_and_media/09/11/2017/5a03187e9a7947d88f988f53] СОРМ
  31.  
  32. СОРМ-1 была разработана еще в 1980-х годах и необходима только для прослушивания телефонных переговоров.
  33. СОРМ-2 предназначена для мониторинга интернет-активности пользователей и начала внедряться с 2000 года. Система состоит из отдельного сервера, подключенного к пульту управления ФСБ, — программно-аппаратного комплекса, по командам с которого можно перехватывать весь трафик отдельных пользователей. Кроме того, в состав СОРМ-2 входит так называемый кольцевой буфер, который должен хранить весь проходящий через провайдера трафик за последние 12 часов.
  34. СОРМ-3 начала внедряться в 2014 году и предназначена для хранения метаданных, то есть информации о фактах звонков, интернет-сессий и переданных сообщений, а также получения данных об абонентах из внутренних систем оператора.
  35. Установка СОРМ на сетях осуществляется оператором за собственный счет согласно индивидуальному плану, утвержденному местным управлением ФСБ.
  36.  
  37. ------Посадки за репост (zapretno.info)
  38. 1.3.3.Хакеры
  39. 1.3.4. Сервисы которые должны умереть (от которых необходимо отказаться): ВКонтаке, Скайп, Одноклассники, mail.ru, flash, ...
  40. 1.4.Ответы на частые аргументы
  41. ---Нечего скрывать (приватность/анонимность нужны только террористам/педофилам/наркоманам) про продажу приватных даннных маркетологам, биометрия, геоданные для таргетинговой рекламы
  42. - Закон о защите персональных даных брехня. Все торгуют твоими данными. И главное Опсосы. На хабре вроде были случаи когда на новый номер нигде не спаленный приходит реклама.
  43. ---Ты никому не нужен
  44. ---Да если захотят, любого вычислят
  45. ---«Мне нечего скрывать» - против слежки не работает [https://amnesty.org.ru/ru/2015-04-30-slezhka/]
  46.  
  47.  
  48. 2.Абсолютный минимум
  49. 2.1.В реалиях современной ИБ самое слабое звено находится между креслом и монитором
  50. 2.1.1.Анонимное поведение
  51. ---Админы силкроада и альфабэя спалились через реальные емэил ящики
  52. ---Деанон по стилометрии
  53. ---https://www.imena.ua/blog/police-vs-paedophile-site/ сдеанонили в том числе и из-за характерного приветствия («hiyas»)
  54. 2.2.Почему FOSS
  55. 2.3.Почему децентрализация
  56. ---гугл, фейсбук, яндекс, мэилру -- зло
  57. требованию правообладателя или ещё какого-нибудь роскомпетуха.
  58. http://www.rbc.ru/technology_and_media/21/07/2017/5970dff19a7947741150305b
  59. Методы анонимности в сети. [https://habrahabr.ru/post/190396/]
  60.  
  61. 3.Первые шаги
  62.  
  63. 3.0 Социальные сети
  64.  
  65. (Вы сами публикуете опасную для себя информацию)
  66.  
  67. Самозащита в социальных сетях https://ssd.eff.org/ru/module/самозащита-в-социальных-сетях
  68.  
  69. 3.1.Пароли
  70. --Пароли должны быть сложные и везде разные (всегда использовать менеджер паролей [https://prism-break.org/ru/all/#password-managers])(Ну, положим, не всегда. Есть такие пароли, которые нельзя ни в одном менеджере хранить) (Шифрованный диск, мегабайт на 20-40, на нём KeePass, пароли на диск и KP в голове, ключ на диске, может даже на другом, достаточно безопасная схема)
  71. ---Примеры утечек паролей у крупных сайтов https://haveibeenpwned.com/PwnedWebsites
  72. --Как придумать стойкий (и запоминающийся) пароль [http://edoceo.com/utilitas/mnemonic-password-generator ]
  73. генератор мнемонических паролей)
  74. ---Passphrase
  75. --Хранилища паролей [https://prism-break.org/ru/all/#password-managers]
  76. ---KeePassX [https://www.keepassx.org/]
  77. ---closed source - зло, синхронизация - зло
  78.  
  79. 3.2.Поисковики [https://ru.wikipedia.org/wiki/Пузырь_фильтров]
  80. https://duckduckgo.com/html/]
  81. [https://www.startpage.com/]
  82. [https://ixquick.com/]
  83. [https://searx.me/] нет, сюда [https://github.com/asciimoo/searx/wiki/Searx-instances]
  84. ---Нужно выделить один, об остальных только сказать, что они тоже есть, чтобы не перегрузить читателя)
  85. ---searx (федерализован, но без js поиск только по вебу),
  86. ---startpage/ixquick(поиск по картинкам и видео, встроенная прокси), [https://www.startpage.com/] [https://ixquick.com/]
  87. ---duckduckgo(без js поиск только по вебу, имеются вопросы к приватности), [https://duckduckgo.com/html/]
  88. ---lite.qwant.com (самый сомнительный вариант, выдаёт ссылки на qwant.com с редиректом),
  89. ---yacy (хз вообще, нужен анон, который им пользовался)
  90.  
  91. 3.2.Почта
  92. Провайдеры бесплатной почты писать сюда: https://calc.disroot.org/ysqs8bjmknc1
  93. [https://www.prxbx.com/email/]
  94. --temp-mail: [https://www.guerrillamail.com/] [https://10minutemail.com][https://anonbox.net][http://dispostable.com][http://temp-mail.ru]
  95. [http://anonymouse.org/anonemail.html] — отправить анонимный email с рандомной задержкой отправки до 12 часов. Вроде даже работает.
  96.  
  97. Thunderbird (+ за thunderbird), Enigmail и OpenPGP для Windows – безопасная почта [https://securityinabox.org/ru/guide/thunderbird/windows/]
  98. http://www.claws-mail.org/
  99. --gpg
  100. --cock.li
  101. с оговорками для особо злостных нарушителей:
  102. How can I trust you?
  103. You can't. Cock.li doesn't parse your E-mail to provide you with targeted ads, nor do I read E-mail contents unless it's for a legal court order. However, it is 100% possible for me to read E-mail, and IMAP/SMTP doesn't provide user-side/client-side encryption, so you're just going to have to take my word for it. Any encryption implementation would still technically allow me to read E-mail, too. This was true for Lavabit as well -- while your E-mail was stored encrypted (only if you were a paid member, which most people forget), E-mail could still technically be intercepted while being received / sent (SMTP), or while being read by your mail client (IMAP). For privacy, I would recommend encrypting your E-mails using PGP using a mail client add-on like Enigmail.
  104. --scryptmail.com
  105. --hushmail.com[https://www.wired.com/2007/11/encrypted-e-mai/ Вот про это надо отдельно упомянуть, почему нельзя доверять "шифрованию" со стороны почтового провайдера и вообще доверять третьим лицам]
  106. --Safe-mail.net (сливает анб/фбр)
  107. riseup
  108. --https://vfemail.net
  109. --собственный сервер Postfix + Dovecot http://www.linuxmail.info/
  110.  
  111.  
  112. 3.3.Месседжеры
  113. --Сделать упор не на конкретные продукты, а на критерии, по которым их нужно отбирать.
  114. --Почему ваш любимый мессенджер должен умереть [https://habrahabr.ru/post/272937/]
  115. ---рега по номеру телефона (помимо неанонимности, небезопасно [https://habrahabr.ru/company/pt/blog/307156/] [https://habrahabr.ru/company/pt/blog/305472/ ( атаковать абонентов может и хакер среднего уровня, если он знаком со строением сигнальных сетей)] [https://meduza.io/news/2016/04/29/mts-otklyuchil-oppozitsioneram-sms-servis-vo-vremya-vzloma-ih-telegram][https://geektimes.ru/post/278770/] )
  116. ---Отсутствие (полное или частичное) e2ee (про бэкап/бэкдор whatsapp )
  117. ---Централизация
  118. ---Сбор метаданных
  119. ---Закрытые исходники
  120. ---Привязка к гуглозондам (и вообще, доступность только через g****e play)
  121. ---https://geektimes.ru/post/294403/ ("42 дня до блокировки Телеграмма" это здесь зачем?)
  122. --Не говно
  123. ---jabber+otr/omemo (conversations/chatsecure) (если не нужны звонки) (про Pidgin и Psi как самые распространенные клиенты)
  124. ----sip-звонилка
  125. ----matrix
  126. ----tox [https://tox.chat/]; [http://isotoxin.im/]
  127. ----wire(???)
  128. ----ricochet/bitmessage/others/briar(advanced) [https://bitmessage.org/wiki/Main_Page]; [https://ricochet.im/]
  129. [https://www.securemessagingapps.com/]
  130.  
  131. 3.4.Браузеры и веб:
  132. Firefox https://www.mozilla.org/ru/firefox/all/
  133. Pale Moon https://www.palemoon.org/
  134. --Tor project [ https://www.torproject.org/projects/torbrowser.html]; [https://github.com/TheTorProject/gettorbrowser]]
  135. ---[https://www.torproject.org/docs/faq.html.en]
  136. ---Что это [http://www.torcriminalbrowser.com/]
  137. ----Ложное чувство анонимности, известны атаки на Тор, аресты
  138. ----Луковая маршрутизация
  139. ----Tor hidden services
  140. ---TBB
  141. ----Лучше юзать его, пусть даже без тора(?)(!)/*Многие идиоты по каким-то причинам не хотят использовать тор. Но даже в таком случае TBB с выпиленным тором — лучший вариант.*/
  142. ----https everywhere
  143. ----noScript
  144. -----Отключай js, java, flash, webrtc etc. /* flash надо убивать в зародыше */
  145. ----browser fingerprint
  146. --Лиса (и форки)
  147. ---Зонды в лисе
  148. --- +- приемлимая настройка фф (about:config) + необходимые плагины
  149. ----(Рекомендованные дополнения
  150.  
  151. https://addons.mozilla.org/en-US/firefox/addon/noscript/
  152.  
  153. https://addons.mozilla.org/en-US/firefox/addon/https-everywhere/
  154.  
  155. https://addons.mozilla.org/en-US/firefox/addon/ublock-origin/
  156.  
  157. https://addons.mozilla.org/en-US/firefox/addon/umatrix/
  158.  
  159. https://addons.mozilla.org/en-US/firefox/addon/self-destructing-cookies/ )
  160.  
  161.  
  162.  
  163. Как выключить WebRTC в Firefox?
  164.  
  165. Ввести "about:config" в адресной строке.
  166.  
  167. 1. media.peerconnection.enabled = false
  168.  
  169. 2. media.peerconnection.turn.disable = true
  170.  
  171. 3. media.peerconnection.ice.default_address_only = true
  172.  
  173. 4. media.peerconnection.use_document_iceservers = false
  174.  
  175. 5. media.peerconnection.video.enabled = false
  176.  
  177. 6. media.peerconnection.identity.timeout = 1
  178.  
  179. ---юзай tor browser, сука
  180. --Хромиум
  181. ---Проверка утечек: [https://panopticlick.eff.org/]; [https://ipleak.net/]; [https://www.browserleaks.com/]
  182. -- "VPN" от оперы https://xakep.ru/2016/04/25/opera-vpn-proxy/ (ещё актуально?)
  183. --vpn, обход блокировок
  184. -----VPN Выбор подходящей виртуальной частной сети [https://ssd.eff.org/ru/module/выбор-подходящей-виртуальной-частной-сети-vpn]
  185. [https://thatoneprivacysite.net/vpn-section/]; [http://comparisonvpn.com/]; [https://privacytoolsio.github.io/privacytools.io/#vpn]; [https://torrentfreak.com/vpn-services-anonymous-review-2017-170304/]
  186.  
  187. бесплатные vpn:
  188. http://www.vpngate.net/en/
  189. https://black.riseup.net/
  190. /*Их безопасность основана на доверии к vpn-провайдеру, что недопустимо. Нужна как минимум пометка: Считайте, что провайдер VPN всегда ведёт логи. Даже если он по какой-то причине не ведёт логов (ну мало ли, место на жёстком диске закончилось), то за него это делает VPS, на котором он хостится (вроде у Ульбрихта как раз так и было. Да, именно так:https://web.archive.org/web/20131005061529/http://www1.icsi.berkeley.edu/~nweaver/UlbrichtCriminalComplaint.pdf 27 страница, внизу).
  191. ---Анонимный VPN: смысл, риски и цена свободы [https://bitnovosti.com/2017/03/09/anonymous-vpn-is-there-a-reason/]
  192.  
  193.  
  194. 3.5.Мобилы
  195. --безопасность в сетях gsm (её нет)
  196. -- Большая четверка (как якобы внесистемный TELE2 пришел в московский регион и кукарекал про монопольный сговор тогда ещё большой тройки (МТС, билайн, МЕГАФОН), а теперь сам является участриком монопольного сговора) Zog? разумеется зог - всероссийский оператор связи с сормом по самые гланды
  197. --Яблоко
  198. ---Пруфы того, как эпл предоставляет доступ к устройствам пользователей.
  199. --Гуглозонды
  200. ---прошивки без зондов (LineageOS?)
  201. ---как выпилить зонды (если прошивок нет)
  202. ---f-droid
  203. --OpenPhoenix(?)
  204. --Nokia 1100
  205.  
  206. 3.6.Шифрование
  207. --Почему FDE (Full Disk Encryption)
  208. --обоссать bitlocker (битлокер согласен, но описав винду, вы теряете её пользователей, не готовых перейти на новую ОС.) (Нужно обоссать так, чтобы не отпугнуть пользователя, а посеять у него в голове мысль, что винда небезопасна и от неё нужно отказаться при возможности. Tails в этом плане хорошая штука, потому что его можно запустить с флэшки и поиграться, не трогая основную систему. Алсо, под винду вообще есть вариант fde кроме bitlocker'а?(чем true|vera crypt не устраивает? А, они умеют в шифрование системного раздела, но только для винды. Пардон, не знал.) (Tails нетривиален в плане установки с USB [https://cryptoworld.su/sozdanie-zagruzochnoj-fleshki-tails-linux-dlya-anonimnogo-serfinga-internet/], одно это отпугнёт многих)
  209. --luks
  210. --truecrypt/veracrypt: WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues. [https://www.veracrypt.fr/en/] [https://truecrypt.ch/]
  211.  
  212. 3.7.Безвозвратное удаление файлов [молоток] микроволновка
  213.  
  214. 3.8.Анонимные платежи (криптовалюты?) привести примеры когда блокировали транзакции
  215. все банки и эл.платежные системы отказались обслуживать wikileaks
  216.  
  217.  
  218.  
  219. 4.Advanced
  220.  
  221. 4.1. Краткое введение в криптографию
  222. --Шифрование, расшифрование, ключ
  223. --Стойкость шифра
  224. --Симметричное/ассиметричное шифрование
  225. --Обмен ключей
  226. --e2ee
  227. --???
  228. --Что читать (книга шифров, 25 этюдов о шифрах)
  229.  
  230. 4.2.ОС
  231. --GNU/Linux (хотя бы mint) Debian, LinuxMint
  232. ---Qubes
  233. ----Whonix
  234. ---Tails
  235. --*BSD(?)
  236. --OpenWRT
  237.  
  238. 4.3.Другие анонимные сети
  239. 4.3.1.i2p [https://geti2p.net/ru/]
  240. ---java-роутер
  241. ----первичная настройка
  242. -----проброс портов в qubes (?)
  243. ----торренты
  244. ---i2pd [https://github.com/PurpleI2P/i2pd/releases/]
  245. https://github.com/PurpleI2P/i2pdbrowser/releases/
  246. 4.3.2.freenet
  247. ---установка и настройка
  248. ---Возможность деанона скачивающего
  249. 4.3.3.zeronet(?) (неанонимна)
  250. 4.3.4.retroshare(?) (при настройках по умолчанию не анононимна)
  251. Суд в Гамбурге, Германия, вынес решение против пользователя анонимной файлообменной сети RetroShare, использующей шифрование трафика.
  252. На прошлой неделе суд в Гамбурге вынес решение против пользователя RetroShare, через которого прошёл зашифрованный трафик. Оказалось, что это был защищённый авторским правом музыкальный файл.
  253. ользователь уверял, что не знал, какой файл передаётся, а просто обеспечил его передачу по тому же принципу, по которому работает Tor
  254. Но суд решил, что пользователь, которого идентифицировал правообладатель, все-таки несёт ответственность за передачу зашифрованной песни.
  255. Судья вынес решение против пользователя RetroShare, которому теперь грозит максимальный штраф в размере 250 000 евро за передачу песни или шесть месяцев тюремного заключения.
  256.  
  257. Также во всем этом деле присутствует и человеческий фактор.
  258. Сеть RetroShare считается безопасной из-за того, что весть трафик проходит через «доверенных друзей», которых добавляют сами пользователи. В данном случае подсудимый сам добавил антипиратскую компанию, занимающуюся мониторингом, в список друзей, что и стало причиной его идентификации.
  259. !!!ТОЛЬКО ДЛЯ СВОИХ, НИКАКИХ ЛЕВЫХ ЛЮДЕЙ!!!
  260. 4.3.5 Наноборда
  261. 4.3.?
  262.  
  263. 4.4.Железо
  264. --intelME (и аналог от amd)
  265. ---libreboot
  266. --Открытое железо
  267. -- Tor + Raspberry PI
  268. >-Безвозвратное удаление файлов в том числе физическими методами
  269. написать про случай восстановления носителей при неправильном разрушении HDD
  270. Заказ электроники на подставное лицо? Сборка из компонентов? например диктофоны стопорят на таможне как средство скрытого слежения,
  271. а PS3 шифровальное устройство
  272.  
  273.  
  274. 5.Заключение
  275. -further reading
  276. --Полезные ссылки
  277. ---Software Recommendations
  278. ----https://prism-break.org/en/ [https://prism-break.org/ru/all/]
  279. ----https://www.privacytools.io/
  280. --Terms of Service; Didn't Read https://tosdr.org/about.html
  281. ---Гайды: Самозащита от слежки - руководство EFF [https://ssd.eff.org/ru]; Самозащита электронной почты - руководство FSF [https://emailselfdefense.fsf.org/ru/]; Безопасность-в-коробке - комплекс руководств по цифровой безопасности [https://securityinabox.org/ru/]
  282. ---Защитите свою приватность - mozilla.org [https://support.mozilla.org/ru/products/firefox/protect-your-privacy]
  283. ----The paranoid #! Security Guide [https://archive.is/zq2Ip]
  284. ----?
  285. ----?
  286.  
  287. НАБРОСКИ
  288.  
  289. Сетевые (и не только) угрозы вашей личной жизни https://etherpad.net/p/r.90f7d30fffdfef6bc630696e8825d5f4
  290. Решение проблемы угроз https://etherpad.net/p/r.30800e2b2f9292a87ebc871233d36997
  291.  
  292. 1.4. Ответы на частые аргументы
  293.  
  294. 1.4.3. Ой, да это всё бесполезно. Если захотят, любого вычислят, подслушают и всё узнают. Я вот в интернете читал, что спецслужбы могут лазером на окно посветить и по дребезжанию стекла прослушать, что внутри квартиры творится. А ещё у них такие приборы есть, которые могут через стенку по шуршанию жёсткого диска определить, что на него записывается. У вас всё равно ничего не получится, нечего и пытаться.
  295.  
  296. Не надо подменять понятия. Одно дело, когда все переписки, метаданные, информация о посещённых сайтах, оставленных комментарях и многое другое собираются, обрабатываются и сохраняются в автоматическом режиме на всех подряд. И совсем другое, когда чтобы узнать, на какую порнуху ты дрочишь и что тебе мамка сказала к ужину купить, потенциальному противнику нужно дорогостоящее оборудование, специалисты, умеющие с ним обращаться и пара человек, которые будут слушать и смотреть, что удалось нарыть.
  297. У тебя есть право на приватность. У тебя есть право на анонимность. И их никто не может их нарушить без веских на то оснований. Но раз уж юридические преграды, к сожалению, сейчас практически отсутствуют, то нужно сооружать технические.
  298.  
  299. 2.1.1. Анонимное поведение
  300.  
  301. Всегда помните, что любая ваша сетевая активность может просматриваться.
  302.  
  303. Думайте прежде чем сказать, поскольку все ваши слова могут быть будут записаны.
  304.  
  305. Каждый раз используйте различные псевдонимы, почтовые ящики (для регистрации часто бывают полезны одноразовые E-mail) и т.п. Росс Ульбрихт, основатель известной анонимной торговой площадки Silk Road, не в последнюю очередь был деанонимизирован из-за использования одинаковых логинов на анонимном и не-анонимном аккаунтах (уточнить?).
  306.  
  307. Всегда удаляйте метаданные с загружаемых изображений (расписать подробнее?).
  308.  
  309. Никогда не заходите в анонимные аккаунты с вашего реального IP-адреса.
  310.  
  311. Не доверяйте никому, что бы вам ни говорили.
  312.  
  313. Никому не раскрывайте информацию, которая может помочь кому угодно на планете вас идентифицировать.
  314.  
  315. Не рассказывайте о ваших физических характеристиках или способностях.
  316.  
  317. Ничего не рассказывайте о ваших отношениях, семье или родственниках.
  318.  
  319. Не рассказывайте о вашем поле, шрамах, татуировках, пирсинге, телосложении и других физических/психологических особенностях.
  320.  
  321. Ничего не рассказывайте о вашем образовании, прошлом/настоящем месте работы и т.п.
  322.  
  323. Не раскрывайте информацию о вашем часовом поясе.
  324.  
  325. Не используйте в речи редкие, жаргонные или придуманные вами слова и выражения.
  326.  
  327. Не доверяйте сервисам, имеющим отношение к стране вашего проживания. Для РФ это особенно актуально. В идеале веб-сайт/компьютерная программа не должны иметь даже русскоязычной версии. В связи с этим крайне желательно подучить английский хотя бы до уровня понимания интерфейса программ.
  328.  
  329. Когда возможно, не раскрывайте информацию о вашем родном языке.
  330.  
  331. Не отправляйте ссылки на изображения в Facebook (а что с вк?). Имя файла содержит идентификатор вашего профиля.
  332.  
  333.  
  334. 2.3. Почему децентрализация — хорошо
  335.  
  336. Потому что, опять же, в сегодняшних реалиях зачастую самую большую угрозу информационной безопасности представляет человеческий фактор. Человека можно подкупить, запугать[https://tjournal.ru/51016-sabu-lulz], обмануть. Ни один самый ярый борец за свободу не сядет в тюрьму вместо тебя. Ни один самый принципиальный автор самого защищённого месседжера не будет терпеть паяльник в заднице из-за тебя. Мало кто решится потерять бизнес из-за тебя. (Хотя в последнем случае прецеденты, к счастью, есть [https://www.theguardian.com/technology/2013/aug/08/lavabit-email-shut-down-edward-snowden]).
  337. В связи с этим, крайне забавно слушать громогласные заявляния, что, дескать "ни одно правительство не получило и не получит от нас ни бита информации"[https://rns.online/internet/Telegram-o-vozmozhnoi-blokirovke-v-RF-ni-odno-pravitelstvo-ne-poluchit-informatsii-ot-servisa-2017-05-16/] от владельца компании, зарегестрированной в Великобритании [https://www.bloomberg.com/profiles/companies/1399104D:RU-telegram-messenger-llp].
  338. Для тех кто не в курсе, поясню. Даже в РФ есть 51 статья Конституции, гласящая: "Никто не обязан свидетельствовать против себя самого, своего супруга и близких родственников…" Поэтому гражданин РФ не обязан расшифровывать и предоставлять правооградителям свои переписки, личные файлы и прочее. В Англии же такого нет. Там могут посадить даже за запись белого шума на жёстком диске, если ты не сможешь его расшифровать [https://habrahabr.ru/post/147769/], что уж говорить про ваши переписки, доступ к которым у владельца вышеупомянутой компании, к слову, имеется.
  339. Если же система открыта и децентрализована, то есть контролируется не одним человеком, а множеством людей, разбросанных по всей планете, то надавить на них будет гораздо сложнее. Не говоря уже о том, что в таких системах, как правило, доверяют не голословным заявлениям, а сильной криптографии.
  340.  
  341. Вариант 2. Федерализация и децентрализация (перевод отсюда https://disroot.org/about)
  342.  
  343. https://disroot.org/user/pages/02.about/_federation/about-organize.jpg
  344.  
  345. Многие сервисы контролируются и управляются корпорациями. Они хранят приватные данные своих пользователей и анализируют их, используя продвинутые алгоритмы, с целью создать их точные профили. Это информация часто используется против этих людей их противниками. Эту информацию также могут получить правительства или хакеры. Данные могут быть удалены без предупреждения по сомнительным причинам или из соображений цензуры.
  346.  
  347. Децентрализованные сервисы распределены по многим компьютерам, принадлежащим разным людям, компаниям и организациям. Благодаря федерализованным протоколам эти компьютеры могут взаимодействовать друг с другом и таким образом составлять единую сеть из многих узлов. Можно вывести из строя отдельный узел, но целую сеть — никогда. В таких условиях цензура практически невозможна.
  348.  
  349. Вспомните о E-mail: вы можете выбрать любой почтовый сервис или даже настроить свой собственный, и переписываться с людьми, использующими другой почтовый сервис. E-mail основан на децентрализованном и федерализованном протоколе.
  350.  
  351. На этих двух принципах строится огромная сеть, имеющая довольно простую инфраструктуру и относительно низкую стоимость. Любой компьютер может являться полноценным участником этой сети: начиная от вашего домашнего компьютера и заканчивая датацентрами на сотни серверов. Этот подход позволяет создать громанднейшую сеть, принадлежащую пользователям — такую, каким изначально планировался быть Интернет.
  352.  
  353. 3.1. Пароли
  354.  
  355. Ни в коем случае не используйте приведённые ниже примеры паролей в качестве своих настоящих паролей.
  356.  
  357. Как узнать стойкость пароля? Надёжен ли мой пароль?
  358.  
  359. Вы можете оценить, насколько сложно атакующему будет подобрать ваш пароль, если посчитаете, сколько всего существует паролей, построенных по тому же правилу, что и ваш. Приведём несколько примеров.
  360. 1) Используется пароль из 15 СЛУЧАЙНЫХ цифр: "726087170032504".
  361. Всего возможно 10^15 вариантов.
  362. 2) Используется пароль из 9 СЛУЧАЙНЫХ заглавных и строчных английских букв: "JOvWiZBOn".
  363. Всего возможно 52^9 = 2.8*10^15 вариантов.
  364. 3) Используется пароль из 4 СЛУЧАЙНЫХ слов, входящих в топ 6000 по распространённости: "мерси деталь пятак дважды".
  365. Всего возможно 6000^4 = 1.3*10^15 вариантов.
  366.  
  367. Обратите внимание, что указанные выше цифры одного порядка, то есть эти пароли примерно одинаковы по стойкости. Какой из них вам легче запомнить, решайте сами.
  368.  
  369. Как измерить сложность пароля в битах?
  370.  
  371. Так как компьютеры мыслят единицами и нулями, на практике часто удобнее использовать не десятичную систему счисления, а двоичную. То есть, чтобы посчитать так называемые биты энтропии пароля, нужно взять число предположений, которые нужно будет сделать атакующему, и посчитать от него логарифм по основанию 2 (Обозначается log2(x) и равен степени, в которую надо возвести 2, чтобы получить x. То есть log2(8)=3, т.к. 2^3=8).
  372. Поскольку 2^10 приблизительно равно 1000, то грубую прикидку log2(x) можно получить, если поделить число знаков в десятичной записи числа x на 3 и умножить результат на 10 (Для большей точности в этой формуле лучше вычесть из число знаков в десятичной записи x единицу, то есть из числа 2.8*10^15 нужно взять 15). По этой формуле получим, что энтропия в приведённых выше примерах паролей составляет примерно (15/3)*10=50 бит. Калькулятор подтверждает эту оценку.
  373.  
  374. 50 бит энтропии это много или мало? Сколько нужно?
  375.  
  376. На самом деле, это достаточно мало. На взлом такого пароля уйдёт от нескольких десятков секунд до нескольких часов [https://www.grc.com/haystack.htm](Не вздумайте вводить здесь или где-либо ещё свой реальный пароль).
  377. Учтите, что каждый дополнительный бит энтропии означает увеличение сложности пароля в 2 раза. То есть пароль с 50 битами энтропии в 2 раза проще, чем пароль с 51 битом и в 2^30 (то есть в миллиард!) раз проще чем пароль, в котором 80 бит энтропии. В целом, в вашем пароле должно быть хотя бы 80-100 бит энтропии, что можно было считать его достаточно надёжным.
  378.  
  379. Разумеется, считать сложность пароля нужно по самому плохому варианту, то есть, если вы используете пароль вида "Доллар мАрГаРиТкЕ КетЧУП!№?%", не нужно считать вашего противника идиотом, который будет тупо перебирать все возможные сочетания всех возможных символов вместо того, чтобы строить предположения на основе словаря.
  380.  
  381. Часто говорят, что в пароль нужно обязательно включать цифры, заглавные и строчные буквы, спецсимволы и пр. Идея сама по себе не плоха, но из-за неправильного понимания стойкости пароля, она зачастую приносит больше вреда чем пользы, потому что людям интуитивно кажется, что пароль "n0b0dy-kn0w$2" сложнее, чем он есть на самом деле. Учтите, что распространённые замены символов (o->0, s->$, a->@, I->1, A->4 и т.п.) хоть и делают пароль страшным, но не прибавляют ему особой стойкости. То же самое относится к таким распространённым паттернам, как заглавная буква в начале, строчные буквы посредине и цифры со спецсимволами в конце. Поэтому гораздо проще и эффективнее будет увеличивать длину пароля.
  382.  
  383.  
  384. В KeePassX, например, есть встроенный генератор паролей. В большинстве случаев пароли, полученные таким образом, достаточно безопасны.
  385. ??
  386.  
  387. Но всё-таки, действительно важные пароли (например, пароль от базы данных KeePassX или от вашего Bitcoin-кошелька) лучше генерировать с помощью естественных источников энтропии (случайности). Рассмотрим один из таких способов.
  388.  
  389. Diceware
  390. [http://world.std.com/~reinhold/diceware.html]
  391.  
  392. В этом примере мы будем генерировать парольную фразу, то есть наш пароль будет состоять из нескольких реально существующих слов.
  393.  
  394. Парольная фраза должна быть:
  395. *Известной только вам
  396. *Достаточно длинной
  397. *Сложной для угадывания — даже тому, кто хорошо вас знает
  398. *Относительно простой для запоминания
  399. *Относительно простой, чтобы точно её ввести
  400.  
  401. В качестве источника случайности мы будем использовать игральный кубик. Если у вас нет игрального кубика, то вы можете его "эмулировать" с помощью обычной монетки (расписать подробнее как это сделать).
  402.  
  403. Также нам понадобится список слов. Мы возьмём специально подготовленные списки слов Diceware: [http://world.std.com/%7Ereinhold/diceware.wordlist.asc](en), [http://world.std.com/%7Ereinhold/diceware.ru.zip](ru)
  404.  
  405. Вот небольшой образец этого списка слов:
  406.  
  407. 33461 ибис
  408. 33462 ибо
  409. 33463 ива
  410. 33464 иваси
  411. 33465 ивина
  412. 33466 ивняк
  413. 33511 ивовые
  414. 33512 ивовый
  415. 33513 иволга
  416. 33514 иврит
  417. 33515 игла
  418. 33516 иго
  419. 33521 иголка
  420.  
  421. Как видите, перед каждое слово пронумеровано пятью цифрами от 1 до 6. Соответсвенно, чтобы выбрать одно слово для пароля, вам нужно бросить кубик 5 раз. Запишите это слово и таким же образом выберите следующее. В вашем пароле должно быть по крайней мере 6 слов, а лучше 8. Учитывая, что всего в списке 7776 слов, посчитайте, сколько бит энтропии получится при выбранном вами числе слов.
  422.  
  423.  
  424. 3.2. Почта
  425.  
  426. Список провайдеров.
  427. Ниже приведён спискок актуальных на 2017 год (бесплатных) почтовых провайдеров.
  428. Внимание! Несмотря на политику приватности этих (и любых других) компаний, сам e-mail устроен так, что администратор почтового сервиса имеет доступ ко всем перепискам.Заявления некоторых из них о том, что все сообщения шифруются, в принципе не поддаются проверке и остаются на совести владельцев почтового сервиса. Вообще, любая реализация шифрования оставляет техническую возможность перехватить сообщения на этапе отправки/получения, если отправитель и получатель пользуются услугами разных почтовых провайдеров. Мы настоятельно рекомендуем свести к минимуму использование e-mail, а все переписки по возможности шифровать самостоятельно (например с помощью gpg (?)) и не доверять встроенным в некоторые почтовы сервисы средства шифрования.
  429. Также не забывайте, что никакой самый приватный почтовый сервис ничем вам не поможет, если у вашего собеседника почта на mail.r
  430. /* Далее идёт сводная таблица, черновик здесь ====> https://calc.disroot.org/ysqs8bjmknc1 <==== ПОЧТОВЫЕ СЕРВИСЫ ДОБАВЛЯТЬ СЮДА*/ (https://www.ethercalc.org/7vbxubns3tb7)
  431.  
  432. Платные почтовые провайдеры: https://thatoneprivacysite.net/email-section/
  433.  
  434. 3.3. Месседжеры
  435.  
  436. Wire
  437. [https://wire.com/]Сразу оговорюсь: Wire далёк от идеала. Он централизован. Он просит (но не требует) номер телефона. Для регистрации без номера телефона (по email и паролю) нужно регистрироваться через десктопную версию, да хоть через браузер (можно ли зарегаться через браузер с телефона? Уточнить). Он просит (но не требует) слить контакты на сервер. Он собирает метаданные. Несмотря на то, что код открыт, он зависит от определённых проприетарных библиотек, из-за чего его не пускают в F-Droid (скачать можно с официального сайта [https://wire.com/en/download/]).
  438. Но у него есть и плюсы. Прежде всего — это сносно работающие аудио/видео звонки на мобильных устройствах. Поэтому, если вас не устраивает качество работы звонков вышеприведённых приложений, вы можете использовать Wire.
  439. Само собой, все коммуникации в Wire зашифрованы end-to-end, возможна сверка ключей. Wire реализует протокол Signal, считающийся достаточно безопасным. Сам Signal рекомендовать, к сожалению, нельзя, поскольку он не позволяет зарегестрироваться без номера телефона, привязан к проприетарным сервисам Google.
  440.  
  441. 3.4. Браузеры и веб
  442.  
  443.  
  444. VPN
  445.  
  446. VPN — это, по сути, защищённое соединение между вами и удалённым VPN-сервером. То есть когда вы вбиваете в браузере https://www.gnu.org/ ваш запрос сначала передаётся в зашифрованном виде (по защищённому каналу) на сервер вашего VPN-провайдера и только с этого сервера (по открытому каналу) идёт на сайт https://www.gnu.org/. То есть провайдер не может видеть, какие сайты вы посещаете или какие торренты качаете. Он видит только зашифрованные данные, передаваемые на какой-то сервер. А владелец сайта не может видеть ваш реальный IP-адрес, вместо него он видит IP-адрес VPN-сервера.
  447.  
  448. Но отличае от Tor, где по умолчанию трафик передаётся через 3 случайных узла сети Tor, в случае VPN "узел" всего лишь один, что, разумеется, значительно повышает риск деанонимизации.
  449.  
  450.  
  451. vpn vs tor
  452.  
  453. Плюсы VPN:
  454.  
  455. Скорость. Без комментариев.
  456.  
  457. Торренты. И вообще обмен файлами. И вообще любые, достаточно большие объёмы трафика, например просмотр онлайн-видео в высоком качестве. Tor, вообще-то говоря, не предназначен для файлообмена. Если вы "торрентите" через Tor, то, помимо того, что вы вредите сети, не рассчитанной на такую нагрузку, ваша анонимность оказывается под большим вопросом[https://blog.torproject.org/bittorrent-over-tor-isnt-good-idea].
  458.  
  459. Приватность. VPN-провайдер с меньшей вероятностью будет перехватывать (воровать пароли) или модифицировать (инфицировать приложения вирусами) проходящий через него трафик, поэтому, в общем случае, передавать нешифрованные данные (например, через http) безопаснее через vpn.
  460.  
  461. "Чистый" IP. На многих сайтах (в основном тех, что не ценят приватность пользователей, хотя банки оправдывают это борьбой с мошенничеством) IP-адреса выходных узлов Tor забанены, то есть вы не сможете зарегестрироваться или даже просто зайти на некоторые сайты через Tor. IP-адреса VPN улетают в бан значительно реже.
  462.  
  463. Относительная лёгкость в шифровании всего вашего трафика. После настройки, как правило, через VPN проходит не только трафик браузера, но и вся сетевая активнсть вашего ПК (месседжеры, торренты, онлайн-игры и т.п.). Однако VPN имеет свойство отваливаться в самый неподходящий момент, при этом, при неправильных настройках, связь с сетью не обрывается, а продолжается, но уже с вашего реального IP-адреса, безо всякой защиты. Если вы хотите анонимизировать весь трафик компьютера, то ознакомьтесь с разделами, посвящёнными Whonix и Tails.
  464.  
  465.  
  466. Минусы VPN:
  467.  
  468. Централизация. Надёжность VPN базируется на доверии к конкретному VPN-провайдеру. Хотя использовать VPN гораздо безопаснее, чем сидеть со своего домашнего IP, слепо доверять одной коммерческой компании также не стоит.
  469.  
  470. Меньшая анонимность. Несмотря на то, что VPN скрывает от провайдера вашу сетевую активность, а от сайтов ваш реальный IP, всегда считайте, что провайдер VPN ведёт логи, то есть записывает, что, куда и когда вы написали, посмотрели и отправили. Не нужно слепо верить красочным обещаниям и "независимым" обзорам в Интернете. Даже если владелец VPN действительно не ведёт логов (что, прямо скажем, никто вам гарантировать не может), то за него это может делать владелец арендуемого им сервера. (Именно так, кстати, было в случае ?Роса Ульбрихта?, создателя знаменитого ?Silk Road? ссылка). Также избегайте VPN-провайдеров, базирующихся в вашей стране, а также в какой либо из стран СНГ, США, Германии или Великобритании. Кроме того, поскольку в случае использования голого VPN между вами и Интернетом всего лишь один узел (VPN-сервер), теоретически возможно посмотреть со стороны сайта, с какого IP вы к нему подключались, и со стороны интернет-провайдера, кто подключался в указанное время к данному VPN-серверу, благодаря чему можно сильно сузить круг подозреваемых вплоть до одного человека.
  471.  
  472. Цена. Как правило, VPN — платная услуга. Конечно, существуют и варианты бесплатного VPN (ссылки), но учтите, что без денег владельцы VPN заинтересованы в вас гораздо меньше, поэтому будьте готовы как минимум к более низкой скорости и обрывам соединения.
  473.  
  474.  
  475. Так что же выбрать? Каждый инструмент хорош для своей цели. Если вам нужна скорость, файлообмен или "чистый" IP, то используйте VPN. Если вам нужна настоящая анонимность, доступ к скрытым сервисам Tor, да ещё и бесплатно, то выбирайте Tor. Но лучше надо всего использовать их вместе. Например, цепочка VPN->Tor поможет вам скрыть от интернет-провайдера факт использования Tor? если вы по какой-то причине хотите это сделать. А цепочка Tor->VPN(купленный анонимно, например за биткоины) даст вам как анонимность Tor, так и относительно "чистый" IP-адрес.
  476.  
  477.  
  478. А что если арендовать сервер и поставить на него собственный VPN? Я-то точно отключу логи!
  479. Да такое возможно (ссылки на гайды), и, скорее всего, так выйдет даже дешевле. Кроме того, вы можете настроить VPN, маскирующий свой трафик, например, под https [https://www.softether.org/], что, вкупе с нигде не засвеченным IP-адресом, является довольно эффективным методом обхода блокировок. Однако не стоит рассчитывать на прирост анонимности (прироста анонимности не будет! А при посещении ВКонтакте СОРМ легко сопоставит IP). Во-первых, владелец сервера практически гарантированно ведёт собственные логи. Во-вторых, с этого IP-адреса в Интернет будете выходить только вы, что значительно облегчает профилирование.
  480.  
  481.  
  482. 3.6. Шифрование файлов
  483.  
  484. Будет ли мой компьютер работать медленне из-за FDE? (full disk encryption https://ru.wikipedia.org/wiki/Шифрование_диска)
  485.  
  486. На современных пк шифрование происходит гораздо быстрее, чем запись файлов на диск и чтение с него. Конечно, из-за того, что процессору придётся выполнять дополнительные операции, работа с файлами должна несколько замедлиться, но скорее всего при повседневном использовании вы этого даже не заметите.
  487.  
  488.  
  489. Гайд для домохозяйки
  490. v.0.0.1
  491.  
  492. Оглавление:
  493. 1. Intro — Разжигая аппетит
  494. 2.Tor Browser Windows — переступая через порог
  495. 2.1. Что такое Tor Browser
  496. 2.2. Установка
  497. 2.3. Настройка
  498. 3. Tails — Операционная система на флешке
  499. 4.Jabber + OTR — месседжер
  500. 5.Что такое Tor — подробно
  501. 6.Алфавитный указатель
  502. 7.Глоссарий
  503. 8.FAQ
  504. 9.Использованные статьи
  505. 10.Внешние ссылки
  506. 11. Об издании, номер редакции, контрольная сумма
  507.  
  508.  
  509. Глава 1.
  510.  
  511. Intro — Разжигая аппетит
  512.  
  513. Про запрет хентая и бред про приравнение школьной формы к ЦП написать
  514. Примеров, когда в РФ людей сажали за репосты, а также записи или комментарии в соцсетях масса. Судьи выносили обвинительные приговоры с разной аргументацией — от ..., до приравнивания к экстремизму заявления о том, что Крым входит в состав Украины (изменить, менее политизированные примеры) . Апофеозом стало ставропольское дело за фразу «Бога — нет». Впоследствии, к счастью, это производство было прекращено в связи с истечением срока давности.
  515. «Машина только раскручивается»
  516. 7 июл. 2016 г. Владимир Путин подписал комплекс «антитеррористических» законопроектов, который расширил полномочия правоохранительных органов, обязал операторов связи хранить звонки и сообщения абонентов, ввел ответственность за недоносительство, увеличил сроки за экстремизм. СМИ назвали эти поправки «пакетом Яровой» по фамилии одного из инициаторов — депутата Госдумы Ирины Яровой — и подвергли массовой критике. Случилось это после того, как воспитательницу Евгению Чудновец приговорили к шести месяцам колонии за репост во «ВКонтакте».
  517. Однако дело Чудновец напрямую не связано с «законом Яровой», отмечает директор центра «Сова» Александр Верховский.
  518. Между тем, по его словам, практика преследования людей за высказывания и публикации (в том числе репосты) в соцсетях расширяется с каждым годом.
  519. «Количество такого правоприменения действительно поражает. Так же, как и качество. Когда человек делает репост на своей странице, он фактически цитирует высказывание. Но тогда суд должен оценить, с какой целью он сделал репост. К сожалению, судами это очень плохо оценивается — на контекст они вообще не смотрят. Также появились случаи, когда людям на стене написали комментарий, и те подверглись уголовному преследованию.(пруф https://www.chel.kp.ru/daily/26707/3732604/ ) Но это вообще противозаконно, потому что отдельный пользователь не несет ответственности за чужой комментарий. Это постоянная машина, которая только раскручивается», — считает Верховский.
  520.  
  521.  
  522.  
  523. Хорошо забытое старое
  524. 2007 - Появление списка экстремистских материалов.
  525. 2010 - Расширение полномочий ФСБ — дополнение надзорными функциями.
  526. 2012 - Создание единого реестра информации, запрещенной к распространению. Введение наказания за демонстрацию экстремистской символики, увеличение штрафов.
  527. 2013 - Принятие «закона Лугового»: внесудебная блокировка сайтов с призывами к экстремистским действиям, массовым беспорядкам и проведению несогласованных публичных мероприятий. Введена уголовная ответственность за «оскорбление чувств верующих».
  528. 2014 - Принятие пакета антитеррористических законов: ужесточение наказания за экстремистскую деятельность, повышение штрафов, сроков исправительных работ, по некоторым статьям — увеличение порога верхнего срока лишения свободы (переход от категории небольшой тяжести в категорию преступлений средней тяжести и даже тяжких).
  529. Состав преступления дополнен «склонением к участию». Создание реестра блогеров.
  530. Принятие закона о борьбе с экстремизмом в финансах и интернете. Публикацию в интернете приравняли к публикации в СМИ.
  531. Расширение толкования запрещенной к демонстрации символики.
  532. 2015 - Введение, помимо уголовной, административной ответственности за экстремистскую деятельность в СМИ.
  533. 2016 - Принятие «пакета Яровой»: введение новой статьи за содействие экстремистской деятельности, ограничения на выезд из страны для судимых по террористическим и экстремистским статьям, лишение гражданства осужденных за терроризм и экстремизм; требование передавать ФСБ ключи для дешифровки сообщений из мессенджеров, ограничение миссионерской деятельности.
  534.  
  535. https://lurkmo.re/282_статья
  536.  
  537.  
  538. Экстремизм — универсальная статья для осуждения, аналог 58 статьи в СССР. За ст. 282 в
  539. 2010 году осудили 105 человек, в
  540. 2011 — 137
  541. 2012 — 168
  542. 2013 — 227
  543. 2014 — 307
  544. 2015 — 414
  545. 2016 — 661
  546. По данным центра «Сова», только в 2016 году за экстремистские высказывания были осуждены около 500 человек. Из них 85% — за публикации в Интернете. Из числа последних — почти все отметились во «Вконтакте». «У нас и судят в основном за публикации в этой соцсети, поскольку спецслужбы, даже по статистике, особенно следят за этим сайтом. На остальные соцсети приходятся крохи. Поэтому совет может быть очень простым: чтобы обезопасить себя полностью, лучше не пользоваться „ВКонтакте“», — заключил Верховский.
  547.  
  548. И не стоит думать что это мало, не стоит думать что меня это не каснется. Вы можете даже не помнить какой текст или картинку вы отпрвляли лет 5 назад или какой репост разместили на своей страничке, а может вы даже потеряли пароль к аккаунту, но сайт вконтакте и ваш провайдер помнит ВСЕ. Нельзя быть уверенным, что публикуемый вами контент является законным или незаконным. Список запрещенных материалов из года в год растет, есть случаи когда в список «Экстремистских» материалов попадали книги десятилетиями печатаемые и продаваемые на прилавках обычных магазинов. (пруф?) Стоит отметить недавний случай, когда уровень абсурда дошел до того что человека вызвали на допрос в прокуратуру за цитату из детского рассказа «Незнайка» [http://www.mk.ru/politics/2017/10/10/v-neznayke-na-lune-prokuratura-zapodozrila-ekstremizm.html]. Опубликовать картинку стоит 200 000 рублей по прайсу мосгоркривосуда.
  549.  
  550. Человек может и вовсе не догадываться, что с какой-то минуты начинает нарушать закон. Особенно если он — библиотекарь, который ничего не пишет и не публикует, а просто заведует книжным фондом.
  551. Осуждение бывшего директора государственной Библиотеки украинской литературы Натальи Шариной по делу об экстремизме демонстрирует полное презрение к верховенству закона и подчеркивает отсутствие независимости суда в России, заявила в понедельник, 5 июня, Amnesty International.
  552. Наталья Шарина была признана виновной в «разжигании ненависти» и «растрате» и приговорена Мещанским районным судом Москвы к четырём годам условно. Она была помещена под домашний арест в октябре 2015 года, после того, как книги украинского националиста Дмитрия Корчинского были найдены среди непроиндексированных книг в её библиотеке. Работы Корчинского официально запрещены в России, в ходе процесса над Шариной его книги были определены обвинением как «экстремистские» и составляющие «антироссийскую пропаганду».
  553. Напомним, что это совершенно новый вид экстремизма - расстановка книг по стеллажам.
  554. «Этот политизированный процесс не имеет ничего общего с установлением справедливости и подчеркивает серьёзные недостатки в судебной системе России. Наталью Шарину не следовало преследовать в судебном порядке, тем более осуждать», – заявил Денис Кривошеев, заместитель директора по Европе и Центральной Азии в Amnesty International.
  555. «Обвинение эксплуатировало антиукраинские настроения, которые в настоящее время чрезвычайно распространены в России, а суд просто-напросто отклонил основные доказательства защиты, в том числе данные свидетелями показания, что полицейские подкладывали запрещённые книги в библиотеку», – добавил он.
  556. В ходе судебного разбирательства государственный обвинитель вменил Наталье Шариной содействие украинскому национализму, который якобы «идёт рука об руку с немецким фашизмом».
  557. Amnesty International считает оба предъявленных Шариной обвинения необоснованными и политически мотивированными и считает, что она является жертвой судебной несправедливости.
  558. Наталья Шарина была задержана 28 октября 2015 года и провела год и семь месяцев под домашним арестом, прежде чем предстать перед судом.
  559. Обвинение в растрате было добавлено в апреле 2016 года, когда ее обвинили в незаконном присвоении библиотечных фондов для оплаты своего адвоката, защищавшего её во время предыдущей необоснованной попытки привлечь её к уголовной ответственности в 2011-2013 годах.
  560.  
  561.  
  562. обязанность хранить и предоставлять спецслужбам данные о нашей переписке была закреплена в законе «Об информации» еще в мае 2014 года.
  563.  
  564. информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети «Интернет» и информацию об этих пользователях в течение одного года с момента окончания осуществления таких действий;
  565. Но факт приема-передачи информации — это же еще не сама информация. И в 2016 году добавилась еще одна норма. ОРС обязан хранить
  566. текстовые сообщения пользователей сети «Интернет», голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей сети «Интернет» до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки.
  567.  
  568. Из приказа министра следует, что всю перечисленную информацию операторы специальных служб смогут получать оперативно через собственный интерфейс (см. Глоссарий СОРМ). То есть им не придется идти с запросом в «Яндекс», чтобы прочитать ваше письмо, отправленное на прошлой неделе: они смогут просто удаленно зайти в ваш почтовый ящик, посмотреть все, что захотят, и уйти
  569.  
  570. спецслужбы смогут получить вообще все личные данные: ФИО, данные рождения, паспортные данные и так далее. Сейчас при регистрации в соцсетях паспортные данные не спрашивают, но предложения о том, что в Whatsapp и "ВКонтакте" следует пускать только по паспорту, звучат часто, (пруф expert.ru/2017/04/10/sotsseti/) и можно предположить, что государство будет предпринимать такие шаги.
  571. Однако и по нынешним правилам, пока такие договоры не заключаются, оперативники получат ваш телефонный номер, IP-адрес, дату и время сессий, местоположение, информацию о платежах, ну, а главное — содержание сообщений.
  572.  
  573.  
  574. Тут же напомню, что «преступление» сегодня — это не обязательно убийство или терракт. «Преступлением» вполне может быть разжигание розни или оскорбление чувств верующих, то есть достаточно вашего неосторожного высказывания, или вашего закомого, чтобы вполне официально стать объектом ОРД.
  575. Во-вторых, что еще страшнее, известны случаи, когда засекреченная вроде бы информация, полученная в ходе ОРД, «утекает» из оперативных органов и попадает в чужие руки.
  576.  
  577.  
  578.  
  579. Глава 2.
  580.  
  581. Tor Browser
  582.  
  583.  
  584. Что такое Tor более подробно можно прочесть в главе 5. Если коротко, то Tor это надстройка над обычным интернетом (Clearnet), которая помогает вам повысить свою анонимность в Интернете, просмотреть заблокированные Роскомназором сайты, избежать бана на форумах и оставлять комментарии на форумах и других сайтах как будто вы находитесь в другой стране.
  585.  
  586. Tor Browser – это самое простое решение для пользователя, которому лень ковыряться в настройках, документации и разбираться в устройстве сети Интернет. Tor Browser является уже настроенным специальным браузером на основе Mozilla Firefox, который поможет вам повысить свою анонимность в сети Интернет. Важно понимать что полную анонимность вам гарантировать никакое средство не может, нужно всегда об этом помнить совершая какие-либо действия в сети Интернет (такие как загрузка, отправка файлов, просмотр сайтов, сообщения, комментарии). Поэтому возможно вам необходимо будет изменить свое поведение в сети и держать в уме некоторые вещи. Например, Tor не может гарантировать вам анонимность, когда вы скачиваете торренты. У РКН есть специальные боты которые записываю все IP адреса скачивающие или раздающие тот или иной контент через протоколBitTorrent. (Вся эта информация общедоступна). Проще говоря, не составит труда узнать какие именно файлы вы скачивали, причем многие из них защищены авторским правом. Если вы хотите более подробно узнать все плюсы и минусы сети Tor, в чем она хороша и для чего её можно использовать, а для чего лучше не стоит - читайте главу 5.
  587. Инструкция по установке [RU] https://securityinabox.org/ru/guide/torbrowser/windows/
  588.  
  589.  
  590. Глава 3.
  591.  
  592. Tails — Операционная система на флешке
  593.  
  594. Tails не поддерживает i386 предлагаю варианты
  595.  
  596. Lubuntu
  597.  
  598. Debian + lxde
  599.  
  600. Puppy Linux
  601.  
  602. Инструкция по установке [RU] [https://cryptoworld.su/sozdanie-zagruzochnoj-fleshki-tails-linux-dlya-anonimnogo-serfinga-internet/]
  603.  
  604. Глава 5.
  605.  
  606. Что такое Tor подробно.
  607.  
  608.  
  609.  
  610. /*ТУДУ: написать, как устроена луковая маршрутизация*/ +
  611. Выходной узел (выходная нода) -
  612. Так как сеть Tor является открытой, то все её выходные ноды несложно узнать, поэтому на некоторых сайтах недобросовестные администраторы блокируют доступ с IP принадлежащих сети Tor. Обойти эту блокировку можно использованием приватных узлов или настройкой VPN после Tor.
  613.  
  614. Зачем нужен Tor?
  615.  
  616. Главное преимущество Tor – это обеспечение анонимности. Какие именно запросы вы делаете, какой IP адрес используете, какие файлы скачиваете – никто не узнает. К тому же вы сможете просматривать сайты, которые обычно блокирует провайдер. Более того, вам будут доступны просмотр onion сайтов и представление сайту из другого географического региона. Только помните: использование любого другого браузера, кроме Tor, в сети Tor не обеспечит вашу анонимность.
  617.  
  618. Как использовать Тор?
  619.  
  620. Сеть Тор сама по себе не способна защитить весь ваш интернет траффик. Она способна защитить только те приложения, которые настроены для передачи данных через нее. Для вашего удобства вы можете воспользоваться Тор браузером. Он уже оптимально настроен для защиты анонимности вашего пребывания в сети Интернет. Использование любого другого браузера совместно с сетью Tor небезопасно.
  621.  
  622. Торрент через сеть Tor – это реально?
  623.  
  624. Скачивать торренты, когда вы находитесь в сети Tor, к сожалению, нельзя. Иначе ваш реальный IP адрес будет виден другим. А значит, анонимность нивелируется. К тому же и работа Tor будет замедленной – причем не только для вас, а и для других пользователей.
  625.  
  626. Можно ли установить дополнительные плагины для Tor браузера?
  627.  
  628. Тор браузер по умолчанию блокирует любые плагины такие как Flash, RealPlayer, Quicktime и другие. Дело в том, что они могут открыть ваш реальный IP адрес. И именно поэтому мы не рекомендуем устанавливать дополнительные плагины для браузера Тор. Иначе выгода от использования браузера Тор будет минимальная или вообще сведена к нулю.
  629.  
  630. Как обезопасить себя при использовании сети Tor?
  631.  
  632. Для подключения к сайтам используйте только безопасное https соединение. В Tor браузере есть расширение (HTTPS Everywhere), когда возможно, устанавливает именно такое соединение. И все же лучше самому убедиться в том, что в адресной строке адрес указан как https://, и вы видите название того сайта, который запрашивали.
  633.  
  634. Как избежать обнаружения в Tor сети?
  635.  
  636. Пока вы онлайн, не открывайте документы, закаченные через Tor. Если браузер при открытии документа (DOC и PDF) предупредил вас об опасности, не игнорируйте его. Ведь документ может содержать ссылки на определенные Интернет-ресурсы, открыв его, вы раскроете для других свой IP адрес. Так что лучше, перед тем, как открыть подобные документы, отключиться от сети или Интернета.
  637.  
  638. Как скрыть использование Тор сети?
  639.  
  640. Тор скрывает от злоумышленников сайты, к которым вы подключаетесь. Но, по умолчанию, он не скрывает использование Тор сети. Поэтому, если для вас важно скрыть само использование, то вы можете снизить риск обнаружения с помощью моста пересылки Тор. Но самый лучший способ защиты – социальный: чем больше пользователей Тор рядом с вами и чем разнообразнее их интересы, тем сложнее найти вас среди них. Предложите других людям тоже использовать Тор!
  641. Следует ли использовать Тор для незаконных целей или поощрять подобное использование?
  642. Нет, Тор создан для свободы самовыражения, сохранения приватности и защиты прав человека. Тор не является приложением для нарушения закона ни пользователями Tor, ни владельцами серверов пересылки.
  643.  
  644. Является ли мой компьютер узлом сети Tor, если я использую Tor browser? Меня не посадят за то, что другие натворят с моего ip?
  645.  
  646. Нет, не является. Вы можете запустить узел тор (как это сделать, читайте вот здесь https://www.torproject.org/docs/tor-doc-relay.html.en#setup ), но по умолчанию ваш компьютер не пересылает чужой трафик. Учтите, что держать дома выходной узел Tor (то есть узел, который непосредственно общается с сайтами в Интернете) чревато тем, что вам придётся доказывать господам полицейским, что вы ничего противозаконного не делали. Промежуточный узел в этом плане гораздо безопаснее.
  647.  
  648. Можете ли вы обещать, что у меня не будет неприятностей из-за запуска промежуточного узла Tor?
  649.  
  650. Нет, любая новая технология создает некоторую юридическую неопределенность и Tor не является исключением. И мы не можем гарантировать, что вы никогда не столкнетесь с ответственностью в каком бы то ни было виде за ваш сервер пересылки Тор. Однако мы искренне верим, что люди, предоставляющие серверы пересылки, не должны и не могут отвечать за трафик, который проходит через них. В качестве подтверждения мы сами предоставляем сервер для пересылки траффика для нужд сети.
  651. В РФ вам никто ничего подобного обещать не может [https://meduza.io/feature/2017/08/15/rossiyanin-stal-figurantom-ugolovnogo-dela-za-soobscheniya-o-teraktah-on-govorit-chto-prosto-zahodil-na-zablokirovannye-sayty-cherez-tor], однако потенциальную опасность для оператора представляют в основном выходные узлы, то есть те, чей IP остаётся в логах сайта. Вот выходной узел держать дома категорически не рекомендуется ( https://rublacklist.net/27509/ ), во всяком случае в тех странах, где "правоохранительные" органы занимаются не поиском преступников, а обеспечением тюрем рабочим материалом. Однако относительно безопасно держать промежуточный узел, то есть узел, который вы цепочке тор является первым или вторым, так как он напрямую взаимодействует только с сетью тор и не оставляет прямого компромата на вас.
  652. Кроме того, если вы запустите промежуточный узел (или tor relay node) (хм, ничего же страшного, если делать это дома? Уточнить.), то, помимо улучшения кармы вы получите также паразитный трафик, который защитит вас от тайминг-атак.
  653.  
  654. Что такое тайминг-атака?
  655.  
  656. Карина любит постить на одном форуме в Интернете фотографии Кристен Стюарт, но в её стране это запрещено, поэтому она делает это исключительно через тор. Майор Бурдюков хочет деанонимизировать Карину, для этого он требует от администрации форума ip-адреса, с которых отправлялись эти фотографии. В ответ ему приходят ip-адреса выходных узлов тор, которые никак прямо не указывают на Карину. Тогда Бурдюков смотрит на дату и время отправки постов на форуме и запрашивает у провайдера, кто подключался к сети тор в указанное время. От одного поста толку, скорее всего, будет мало, но если таких постов, а значит и времени отправки, будет несколько, то можно довольно быстро сузить круг подозреваемых вплоть до одного человека. Майор приходит к Карине в гости и после разогрева паяльника разговора по душам Карина раскаивается в совершённом ей ужасном антиобщественном деянии и подписывает признательные показание. Связывание времени отправки поста со временем подключения к сети тор — эти и есть тайминг атака (от англ. time — время).
  657.  
  658. Почему у .onion сайтов такие некрасивые адреса?
  659.  
  660. [https://trac.torproject.org/projects/tor/wiki/doc/HiddenServiceNames] Имя скрытого .onion сайта генерируется на основе его публичного ключа шифрования. Это используется для аутентификации, то есть для доказательства того, что сервер, к которому вы подключились, именно тот, за кого он себя выдаёт, поскольку злоумышленнику, чтобы подделать сайт, придётся сгенерировать ключи, дающие такой же адрес, что считается вычислительно сложной задачей, которую нельзя выполнить за разумное время.
  661.  
  662. Почему у .onion сайтов нет https? Это же небезопасно.
  663.  
  664. Внутри сети тор в https нет необходимости, потому что весь трафик и так шифруется, а подлинность сайта подтверждает его .onion адрес. Однако использование https никто не запрещал. Например, у зеркал blockchain.info ( https://blockchainbdgpzk.onion/ ) и protonmail ( https://protonirockerxow.onion/ ) он присутствует (на момент написания данных строк, осень-зима 2017/2018).
  665.  
  666.  
  667. Глава 7.
  668.  
  669. Глоссарий
  670.  
  671. Clearnet – Обычный Интернет
  672.  
  673. IP адрес — Уникальный идентефикатор компьютера в Интернете
  674.  
  675. HTTP — Протокол передачи данных. ??
  676.  
  677. HTTPS – HTTPSecure. Тот же HTTP, но с шифрованием.
  678.  
  679. HTTPS сертификаты -
  680.  
  681. Издатели? HTTPS сертификатов (написать про случай подмены, не панацея)
  682.  
  683. Клирнет — см. clearnet
  684.  
  685. Анонимность
  686.  
  687. СОРМ
  688.  
  689.  
  690. Глава 8.
  691.  
  692.  
  693. FAQ – часто задаваймые вопросы.
  694.  
  695. Что такое IP адрес и как узнать какой IP адрес у вашего компьютера. https://ipleak.net/
  696.  
  697. Не путать анонимное и пр соединение, в чем разница.
  698.  
  699. Глава 9.
  700.  
  701. Использованные статьи.
  702.  
  703. https://torify.me/faq.html — Что такое Tor
Advertisement
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!