технические средства для обхода блокировок,...

19
Саркис Дарбинян адвокат; юрист проекта «Роскомсвобода»; член штаба Федерального конвента «Пиратской партии России» руководитель практики по защите прав владельцев сайтов и администраторов доменов «Ассоциации пользователей интернета» Технические средства для обхода он-лайн цензуры, шифрования данных и сохранения сетевой приватности

Upload: sarkis-darbinyan

Post on 16-Jun-2015

345 views

Category:

Internet


0 download

DESCRIPTION

Технчисекие средства и свободное ПО для обхода он-лайн цензуры, широфвания данных, безопасного общения и сохранения сетевой приватности

TRANSCRIPT

Page 1: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Саркис Дарбинян

адвокат;юрист проекта «Роскомсвобода»;член штаба Федерального конвента «Пиратской партии России»руководитель практики по защите прав владельцев сайтов и администраторов доменов «Ассоциации пользователей интернета»

Технические средства для обхода он-лайн

цензуры, шифрования данных и сохранения сетевой приватности

Page 2: технические средства для обхода блокировок, шифрования данных, сетевой приватности

www.freerunet.ru

www.dss-advokat.com

www.pirate-party.ru

www.rublacklist.net

Page 3: технические средства для обхода блокировок, шифрования данных, сетевой приватности

На основании чего блокируются сайты в РФ?1) 139-ФЗ от 28 июля 2012 г. (закон о «черных списках сайтов», «закон о внесудебных

блокировках»)

Дата принятия ГД РФ: 11.07.2012Дата вступления в силу: 28.07.2012 (отдельный пункт про черные списки — с 01.11.2012)

2) 187-ФЗ от 2 июля 2013 г. («антипиратский» закон, «закон против интернета», «закон о произвольных блокировках», «русская SOPA»)

Дата принятия ГД РФ: 21.06.2013Дата вступления в силу: 01.08.2013

3) 398-ФЗ от 28 декабря 2013 г. (закон о «политической цензуре», закон о «прокурорских блокировках», закон о «моментальных блокировках»)

Дата принятия ГД РФ: 20.12.2013Дата вступления в силу: 01.02.2014

4) 97-ФЗ от 5 мая 2014 г. (закон «о блогерах», закон «о контроле за коммуникациями граждан в интернете»)

Дата принятия ГД РФ: 22.04.2014Дата вступления в силу:  01.08.2014

5) 242-ФЗ от 21.07.2014 г. (закон «о персональных данных»)

Дата принятия ГД РФ: 04.07.2014Дата вступления в силу: 01.09.2016

и другие основания здесь - http://rublacklist.net/bypass/chto-delat-pri-blokirovke/

Page 5: технические средства для обхода блокировок, шифрования данных, сетевой приватности

VPNAstrillНу погоди VPN ProstoVPN Private Internet Access VPN Gate HideME TunnelBear HotspotShieldfaceless.me PPTP VPN РеестраНет Toyvpn Vemeo GetPrivate Seed4.MeShadeYouVPN.com Cloud PPTP VPN

VPN (Virtual Private Network — виртуальная частная сеть) — обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет). Несмотря на то, что коммуникации осуществляются по сетям с меньшим или неизвестным уровнем доверия (например, по публичным сетям), уровень доверия к построенной логической сети не зависит от уровня доверия к базовым сетям благодаря использованию средств криптографии (шифрования, аутентификации, инфраструктуры открытых ключей, средств для защиты от повторов и изменений передаваемых по логической сети сообщений).В зависимости от применяемых протоколов и назначения, VPN может обеспечивать соединения трёх видов: узел-узел, узел-сеть и сеть-сеть.

Page 6: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Плагины для сайтов (прокси)

Он позволяет делать «умное проксирование» — когда через прокси-сервера проходит не весь интернет-трафик от вас, а только в том случае, если ресурс, который вы запросили либо заблокирован в России либо подвергается блокировке вашим провайдером «за одно» вместе с запрещенным сайтом (IP-блокировка).

https://fri-gate.org/ru/https://fri-gate.org/ru/

Page 7: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Плагины для сайтов (прокси)

Stealthy это бесплатный Google Chrome расширение, которое позволяет просматривать анонимно и получить доступ к заблокированным веб-сайты и онлайн-сервисы легко. Вы можете легко скрыть свою настоящую личность и может обойти брандмауэры. Таким образом, вы можете получить доступ к тем услугам, которые их вам. Использование Stealthy, вы можете просматривать только анонимно, выполнив несколько щелчков мыши.Это один из самых простых и простой способ использовать прокси-серверы. И хорошо, что Вы можете сделать это бесплатно. Stealthy действительно удобное расширение использования прокси-сервера. Если вы находитесь в поиске прокси-сервер, то это было бы подходящим расширением для вас.

Сервис оказался не таким уж и безопасным. Сервис этой компании стал одной из ключевых причин раскрытия группы хакеров LulzSec

http://www.stealthy.co

https://www.hidemyass.com

Page 8: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Плагины для сайтов (прокси)

https://zenmate.com

Используя данный плагин, вы шифруете и отправляете ваш интернет-трафик через промежуточные сервера в других странах, поэтому вы можете обходить любые локальные блокировки интернет-ресурсов.Проект обещает в скором времени выпустить версии своего инструмента для мобильных платформ Android и iOS

http://nozapret.org/ext

Используя API сайта antizapret.info, расширение получает список запрещенных в данный момент сайтов. Затем расширение получает от proxy-ip-list.com адрес прокси-сервера, и на основе этих данных генерируется PAC-файл. После этого сайты из Единого реестра запрещенных сайтов будут открываться через прокси, тогда как остальные — через ваше обычное нтернет-подключение

Page 9: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Турбо режим

Opera Turbo Яндекс Браузер. Turbo

В этом режиме браузер работает наподобие прокси: запрашиваемые данные передаются через сжимающий трафик прокси-сервер компании Opera, а потом уже передаются пользователю. Как побочный приятный эффект - возможно и увеличение скорости загрузки сайтов в этом режиме. Возможность обхода различных блокировок - побочный эффект. Этот метод не скрывает ваш IP-адрес в сети интернет, т.к. сервера Opera отправляют искомому серверу ваш адрес отдельным полем в HTTP запросеПо вышеописанному принципу работает и аналогичная функция в отечественном браузере. 

Page 10: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Переводчики

Одна из недокументированных возможностей разных онлайн интернет-сервисов, выполняющих операции по запросу пользователей на своей стороне — это по сути проксирование трафика по таким запросам. Использовать их в качестве доступа на заблокированные ресурсы достаточно просто (переводчики от обоих интернет-гигантов аналогичны по функциям), особенно когда вы выходите в сеть с чужого компьютера и устанавливать дополнительные плагины и настройки не совсем удобно. В левое окошко переводчика вы вставляете ссылку на тот ресурс, который хотите посетить, а в правом выбираете язык сайта (русский) и нажимаете кнопку «перевести». Вы не только получаете доступ на конкретную страницу заблокированного сайта, но и можете полноценно серфить.

https://translate.google.ru

http://translate.yandex.ru

Page 11: технические средства для обхода блокировок, шифрования данных, сетевой приватности

TOR

https://www.torproject.org

Page 12: технические средства для обхода блокировок, шифрования данных, сетевой приватности

TOR

Использование браузера в России

Page 13: технические средства для обхода блокировок, шифрования данных, сетевой приватности

http://hola.org

Бесплатный плагин для браузеров Internet Explorer, Chrome и Firefox, а также мобильной операционной системы Android не только позволяет заходить на недоступные в вашей стране медиасервисы, но и ускоряет загрузку страниц и другого контента (не работает в Mac OS X). Такое ускорение осуществляется за счёт схемы работы Hola: данные во время просмотра кешируются на машинах пиров с установленным плагином, которые при запросе передают их на ближайшую машину в сети. Чем больше пользователей Hola в вашем районе, тем быстрее грузятся страницы.

Сервисы проксирования

Сервис для сбора сайтов в одном месте. Позволяет оформлять подписку на фиды.  

http://feedly.com

http://torrentproxies.com

А ТАКЖЕ

https://mediahint.com

http://www.proxfree.com

Page 14: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Безопасное мобильное общениеПри попытке позвонить абоненту у которого установлен Redphone, вместо использования сотовой сети осуществляется шифрованный прямой VoIP-звонок с передачей трафика по IP. Для создания шифрованного канала связи между двумя точками используется протоколZRTP, для координации связи задействован собственный сигнальный протокол. RedPhone разработан с учётом особенностей использования на мобильных устройствах, использует собственную реализацию аудиокодеков и алгоритмов буферизации, оптимизированных для характеристик мобильных сетей связи.

https://whispersystems.org

HTTPS Everywhere это расширение для браузеров Firefox, Chrome и Opera, которое шифрует Ваши коммуникации с большинством сайтов, что делает Ваш браузер более безопасным

https://www.eff.org/https-everywhere

Безопасный браузер

Page 15: технические средства для обхода блокировок, шифрования данных, сетевой приватности

https://crypto.cat

Безопасные мессенджеры

Криптокэт – веселый крипточат, который можно использовать в качестве плагина к браузеру как на десктопе, так и на телефоне для общения с друзьями, создания групп и обмена файлами. Все сообщения шифруются перед отправкой.

Chat Secure – бесплатный open source чат для Android и iPhone, основанный на протоколе XMPP, ранее известный как Jabber. В отличие от коммерческих систем мгновенного обмена сообщениями, таких как AIM, ICQ, WLM и Yahoo, XMPP является децентрализованной, расширяемой и открытой системой. Любой желающий может открыть свой сервер мгновенного обмена сообщениями, регистрировать на нём пользователей и взаимодействовать с другими серверами XMPP.

https://chatsecure.org

Page 16: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Безопасные мессенджерыОтличные кросс платформенные и мультипротокольные клиенты с шифрованием на основе XMPP, предназначенные для функционирования в ОС Windows, MacOS X, Linux и BSD. Такая мульти-функциональность дает продуктам возможность параллельно работать сразу в нескольких сетях. В этот неполный список входят: ICQ, Facebook, AIM, Gadu-Gadu, Groupwise, Google Talk, Bonjour, IRC, MySpaceIM, QQ, MSN, SILC, SIMPLE, XMPP, Yahoo!, Sametime, Zephyr.

http://psi-im.org

https://pidgin.imCвободное ПО с открытым кодом. Обеспечивает текстовую и голосовую связь, видеосвязь и передачу файлов. Позиционируется как открытая, свободная, лишённая бэкдоров и не шпионящая за пользователями альтернатива Skype. Использует пиринговый обмен информацией для улучшения пропускной способности, но в отличие от Skype, не требует регистрации для использования, а идентификатор пользователя создаётся локально. Отличается максимальной простотой в использовании, и в то же время использует сильную криптографию. Центральный сервер отсутствует, поиск собеседников происходит через DHT

https://tox.im/ru

Page 17: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Безопасные мессенджерыПрограмма для P2P-обмена зашифрованными сообщениями между двумя пользователями или группой пользователей. В ней используется сильная криптография, которая надёжно защищает абонентов от прослушивания на уровне интернет-провайдера (СОРМ) или на сервере, как в случае Skype и других, которые пропускают трафик через себя.  Система криптографии практически в точности копирует схему, которая используется в p2p системе BitCoin.

https://bitmessage.org

Page 18: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Безопасносная почта для десктопа

Это бесплатная почтовая программа, лёгкая в установке и настройке — и имеющая множество великолепных возможностей. Thunderbird предоставляет поддержку приватности пользователя и защиту от внешних изображений. Для обеспечения приватности пользователя, Thunderbird автоматически блокирует загрузку внешних изображений в почтовых сообщениях. Thunderbird защищает вас от мошеннических писем, которые пытаются выманить у пользователей их личную и конфиденциальную информацию, указывая, что сообщение является потенциальной попыткой мошенничества. В качестве второй линии обороны, Thunderbird предупреждает вас, когда вы нажимаете на ссылку, которая ведет вас на сайт отличный от сайта указанного в URL сообщения.

https://www.mozilla.org/ru/thunderbird

Page 19: технические средства для обхода блокировок, шифрования данных, сетевой приватности

Больше информации

http://rublacklist.nethttp://rublacklist.net

Новости про Интернет-цензуру, блокировки сайтов, IT законо-во. Мониторинг. Инструментарий. Реестр. Правовая защита.

Описание всех технических средств для обхода блокировок сайтов. Инструменты для направления жалоб по отмене принятого закона №97-ФЗ.

https://bloku.net

https://www.resetthenet.org

Общественный проект, запущенный 05 июня 2014 г, посвященный сохранению приватности и свободы в сети.. Инструменты. Инструкции. Рекомендации