Примерный алгоритм действий по деанонимизации пользователей Телеграм, разработанный в Институте повышения квалификации и переподготовки Следственного комитета Республики Беларусь. Статья из сборника тезисов докладов конференции "Основные направления совершенствования системы национальной безопасности" (Минск, 19.11.2021).
CatOfPeace23.03.202205:33ссылка
Вопросы, связанные с шифрованием, уже давно беспокоят западных законодателей. Некоторые страны – среди них, например, Австралия – обязали разработчиков приложений предоставлять дешифрованные данные пользователей по запросу правоохранителей (по сути, запретив e2e). Два года назад похожий законопроект начали обсуждать в Великобритании, и теперь его рассматривают на уровне парламента.
Против предложения политиков уже выступили крупнейшие мессенджеры. Представители компаний рассказали, что не будут менять систему защиты или внедрять бэкдоры и примут последствия блокировки на территории страны. При этом часть разработчиков просто закроет доступ к своим сервисам для английских пользователей, чтобы не нарушать закон.
Но несмотря на критику со стороны правозащитных организаций, телекомов и ИТ-компаний, которой регулярно подвергаются подобные инициативы, в Евросоюзе тоже решили пойти по этому пути. В мае прошлого года Еврокомиссия предложилаобязать крупнейшие сервисы искать запрещённый контент, сканируя устройства пользователей – электронные письма, загружаемые в интернет файлы и даже сообщения в чатах компьютерных игр.
Перед отправкой сообщения или файла его хеш предлагают сличать со специальной БД запрещённого контента. Какой-либо специфики по этому вопросу пока нет, но учитывая объемы данных, можно предположить, что для этих целей придется использовать машинное обучение и системы ИИ.
Идею практически сразу раскритиковали в Совете ЕС и Европейском надзорном органе по защите данных. Там посчитали, что предлагаемые меры несут угрозу неприкосновенности частной жизни и несоразмерны потенциальным угрозам. В марте 2023 года против инициативы также выступил парламент Германии. Политики заявили, что не поддержат вторжение в частную жизнь граждан.
Одна из главных проблем предложенного закона – чрезвычайно размытые формулировки критериев запрещенного контента и методов его поиска. Они могут создать возможности для злоупотреблений, повысят риск взлома ИТ-сервисов и пользовательских устройств хакерами.
В то же время системы автоматизированного поиска на базе искусственного интеллекта могут ошибаться. Эксперты оценивают погрешность на уровне 10-20%. Чтобы избежать случайных срабатываний, контент придётся проверять вручную. Такой подход, опять же, ставит под угрозу приватность.
У экспертов также есть вопросы к эффективности подхода. Если ПО будет находить нарушителей закона по хэшам, злоумышленники со временем научатся обходить алгоритмы (например, с помощью специальных хеш-фильтров). Но усиление защиты может привести к увеличению числа ложных срабатываний.
Наконец, сторонники нового законопроекта заявляют, что шифрование покрывает лишь небольшую часть взаимодействий в интернете. И алгоритмы уже сейчас анализируют открытые данные на предмет нарушений. Однако они забывают, что результате закручивания гаек условные разработчики мессенджеров просто перестанут работать на территории ЕС официально, как это обещают сделать крупные мессенджеры в Великобритании.
Некоторые эксперты считают использование ИИ-инструментов развитием существующих тенденций в модерации. Сервисам уже сейчас приходится искать компромиссы между конфиденциальностью пользователей и соблюдением законов, и вряд ли это изменится в ближайшем будущем.
Впрочем, новый законопроект ещё могут доработать или вообще отменить. Но пока все выглядит так, что политики не планируют отказываться от идеи. Есть шанс, что новая норма будет принята, а технические детали доработают позже. Так уже произошло в Австралии в 2018 году с запретом на end-to-end шифрование. Там местные сервисы работают совместно с правительством, чтобы оставаться в правовом поле.
Источник: "Хабр", "VAS Experts".
Перед посадкой Алексей Навальный вместе с женой смотрели Рика и Морти.
Пользователи интернета уже успели определить, что супруги смотрели эпизод 6 сезон 3 - Отдых и Риклаксация (Rest and Ricklaxation).
Многие заметили - довольно иронично, что в кадр попал момент, где Рик и Морти возвращаясь из очередного "приключения на 20 минут", оба высказывают идею о том, что с них довольно этих ваших приключений.
Доброго времени суток, реактор.
Изрядно охуев от того, какие суммы тратятся на то, чтобы жители РФ не могли иметь доступ к информации (искать "протокольные мероприятия тспу") и удивившись отсутствию подобного поста ранее, я всё же сел за клавиатуру. Здесь и далее я воздержусь от комментариев не по теме, чтобы не улететь в политоту. Также я не буду кидать прямые ссылки; вы легко их найдете в первых строчках гугла или телеграма. Если каких тегов не хватает - не стесняйтесь.
Зачем этот пост
До недавнего времени РНК развлекался блокировками без особенного энтузиазма. Да, упали некоторые впн сервисы, но большинство адаптировались. Те, кто изначально сидел на приватных или маленьких сервисах вообще могли ничего не почувствовать. Однако совсем недавно они стали блокировать протоколы. В этот раз попал под удар широко используемый протокол WireGuard, который когда-то пришел на замену устаревшему OpenVPN.
Я не буду распинаться про важность доступа к информации и связи с родными и близкими, уверен, вы это понимаете и сами. В этом посте я опишу два способа оставаться онлайн.
Вариант первый
Да, но. Как всегда, я считаю, что лучший впн - это собственный впн. Для первого варианта вам понадобится хостинг. Я понимаю все сложности, с которыми можно столкнуться при оплате с территории РФ. Тем не менее, варианты есть, тем более, что платить рублями все равно не лучшая идея. Попросите знакомых помочь с оплатой, исследуйте вариант оплаты криптой или спросите совета у сообщества реддита или в телеге (искать "на связи служба техподдержки"). Обратите внимание на стоимость трафика и наличия ссд диска, размер инстанса подойдет минимальный. В качестве ос подойдет Centos 7 (оставим холивары на тему выбора дистрибутива). От вас не требуется умения работать с консолью и даже не потребуется ssh клиент. Обещаю, что получение инстанса - единственная сложность, которая вам встретится.
OutlineVPN
Пара слов о решении и почему я остановился на нем. Это Shadowsocks, который пока не научились ловить. Дважды проходил аудит безопасности. Естестевенно опенсорс. Не хранит логи. Имеет клиенты под все платформы, с установкой которого (как и с его настройкой) справится даже ваша бабушка. Имеет интерфейс, с которого удобно управлять ключами. Очень быстрый; знакомые говорят о сотнях мегабит, которые спокойно тянет маленькая виртуалка c 1Gb памяти в Европе. Устновка сервера безобразно проста и лишает возможности накосячить с настрокой днс или фаервола в системе даже неопытного пользователя.
Буквально весь процесс расписан в мануале с катинками https://getoutline.org/get-started/
Если коротко, то после того, как вы установили Outline Manager, от вас понадобится ввести всего 3 строчки в консоли вашего хостинга. Это можно сделать прямо через VNC или веб консоль.
curl -fsSL https://get.docker.com -o get-docker.sh
sh get-docker.sh
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"
Первая команда скачает скрипт установки докера, вторая - установит его. Третья команда установит сервер Outline и отдаст вам ключ, который вы вставите в Outline Manager. Поздравляю, ваш сервер готов к работе. Создание ключей производится в один клик, ключ представляет собой короткую строку, которую нужно отправить клиенту, который скачал Outline Client на своё устройство. Добавление ключа осуществляется в одну операцию копирования\вставки.
Вариант второй
Да, но. Этот вариант подразумевает наличие минимум пяти пользователей. Это могут быть ваши друзья или родственники. В конце концов, я верю, что сообщество реактора способно образовать небольшую группу единомышленников для образования бригады и обеспечения доступа к информации.
Как вы уже догадались, проект VPN Generator.
Тут всё еще проще, в телеграме легко найдете (искать "VPN Generator"). Весь пошаговый процесс описан в их мануале, служба поддержки также поддерживает.
Всем добра. Оставайтесь онлайн.
-Вы хотите данные о саудовских пользователях?
- Спасибо, хабиби (араб. "Любимый"), но у нас нет выборов
 | политикаПодписчиков: 3954 |
 | Вторжение в Украину 2022Подписчиков: 1452 |
 | песочница политотыПодписчиков: 540 |
 | НавальныйПодписчиков: 363 |
 | ЕлкинПодписчиков: 260 |
 | контакт-1Подписчиков: 162 |
 | мобилизацияПодписчиков: 150 |
 | Испуганный ОМОНовецПодписчиков: 82 |
 | Дональд ТрампПодписчиков: 82 |
 | гражданская война в России 2023Подписчиков: 75 |
| песочница политотыРейтинг: 254,195.2 |
| Вторжение в Украину 2022Рейтинг: 215,540.9 |
 | путинРейтинг: 109,053.7 |
| НавальныйРейтинг: 71,254.3 |
 | Острый ПерецРейтинг: 69,349.2 |
 | все плохоРейтинг: 59,275.1 |
 | политическая карикатураРейтинг: 50,468.2 |
 | лукашенкоРейтинг: 35,657.8 |
 | COVID-19Рейтинг: 31,993.7 |
 | выборыРейтинг: 29,916.0 |
По поводу страничек выше, впервые живьём учебник для следака вижу, хоть и слыхал.
Они не адаптируются, их адаптируют, Шерлоком быть вовсе не обязательно. Делаешь всё по шагам из подобного учебника, как правило этих действий достаточно, чтобы процентов 80% по горячим следам раскрыть. Учебники составляются опытными профессионалами для исполнительных дуболомов.
Компьютер, смартфон - это вообще огромное досье на каждого, их стараются забирать в первую очередь. Если раньше старались надавить психологически (наорать, обмануть, пообещать, сказать, что друзья уже раскололись) неопытный человек мог расколоться, попав в стресс, то сейчас каждый с собой таскает следящее устройство, легко вскрываемое закупленной за границей программкой. В телегу вообще в первую очередь лезут. Удалённые файлы (текст, фото) тоже читаются (видимо не перезаписанные много раз). Просматриваются соцсети и лучше бы там не было порнушки даже в закрытом профиле. Мстительные органы могут вернуть телефон разбитым, если не указал, что он целый. А компьютер вернуть когда он уже морально устареет.
Самое главное было раньше в работе следака - не нарушить порядок процедур, за что может потом уцепиться на суде адвокат, а улика, добытая с нарушением не сможет пойти в основу дела. После 2020 года судьям вообще похуй, хоть если бы прямо на суде показания дубинами выбивали. Ну и следователь должен собрать более-менее правдоподобную версию произошедшего, пусть даже там на самом деле всё было иначе. На суде человеку крайне сложно оспорить версию следствия, это ведь нужно доказывать. Его слово против слова следака не катит, т. к. по дефолту считается, что подсудимый старается избежать ответственности, хотя по презумпции он ещё не считается виновным. Видимо, случаи, когда человек действительно невиновен и не хочет сидеть в тюрьме, а следак напридумывал сложно опровергаемых сказок ради повышения по службе - решили игнорировать, как усложняющие процедуру.