Основы шифропанка
В связи с постоянными перебоями в работе интернета и прочими неприятными штуками, которые происходят в последнее время хочу поделиться некоторыми знаниями связанными с безопасностью для общего развития. Многие вещи будут вам довольно очевидны, но я думаю стоит их проговорить еще раз.
1. Основные истины. Тут я расскажу о базу, которую нужно знать каждому, вне зависимости от уровня погружения в тему.
1.1 Телефонная связь
Ваш номер телефона говорит о вас все. Из за постоянных утечек всех баз данных по номеру телефона можно узнать ФИО, все адреса связанные с вами, все страницы в соц сетях и прочую личную информацию. И сделать это может любой школьник за 30 рублей. Тут нужно просто смирится, но если вы вдруг будете делать новый номер для каких либо целей не регистрируйте и не указывайте его нигде. Даже в госструктурах. Недавно я в военкомате сказал что мой отец (у них был его номер) живет по левому адресу где он никогда не жил и на следующий день ему уже звонили мошенники упоминая этот адрес. Не пользуйтесь GetContact (ваши глупые друзья все равно сольют ваш номер туда, но вы хотя бы не станете частью проблемы). Если ваша работа не связанна с приемом звонков не поднимайте телефон когда звонят с незнакомых номеров. Всем кажется что они самые умные и вот они точно все знают, а потом отдают все деньги фсбшнику с характерным акцентом.
1.2 - Телеграмм это не безопасный мессенджер, это доказывает хотя бы запрет на дополнительное шифрование в сторонних реализациях клиента. Функция секретных чат уже походит на безопасный способ вести переписку (если вам это зачем то надо) но я все равно не советую пользоваться телеграммом для обсуждения какой либо компроментирующей вас деятельности (ОСОБЕННО В ГРУППОВЫХ ЧАТАХ). Про Discord вообще молчу. О реально крутых мессенджерах ниже.
1.3 Виталий Петр Николай
Если вы используете *** с сервером, к которому у вас нет прямого единоличного доступа (вы не арендуете сервер сами, а пользуетесь готовым стороннем сервисом ТЕМ БОЛЕЕ бесплатным) то это очень плохо. Если ты не платишь за линию, значит, платишь своим трафиком ― хозяин железа в root-режиме пишет твои логи, сдаёт статистику по запросу «куда надо» и, если прижмут, сольёт коннект целиком. Публичные нодочки ещё и банят пачками: один жалобщик → блок по IP. Аренда сервера обойдется вам в копейки, и вы можете скинутся на несколько человек. Я использую хостинг 62yun и выделенный сервер в Финляндии, за пол года использования перебои были 2 раза, оба на 30 минут, так что могу рекомендовать. Сейчас заблокированы все популярные протоколы ***, но есть один, который заблокировать пока не удалось, и вообще это довольно трудная задача, это Amnezia. Сайт заблокирован в РФ, но вы можете ознакомиться с данной программой на GitHub, кто знает может там что то отразится. Базового протокола WG хватит для большинства людей, когда этой зимой у нас отключали домашний интернет я смог продолжить им пользоваться, о более продвинутых протоколах я расскажу ниже. (НЕ ЗАБУДЬТЕ НАСТРОИТЬ ФАЕРВОЛ НА СЕРВЕРЕ, СПРОСИТЕ У ГПТ КАК)
1.4 Пароли
Обязательно используйте разные пароли для каждого нового аккаунта. Что бы легко запоминать такие пароли рекомендую придумать СОБСТВЕННЫЙ алгоритм создания, как то связанный с учетной записью. Вот ПРИМЕР алгоритма, по которому я придумываю пароли. 1. Общий вид: Придумываем то, как будет выглядеть пароль. Обязательно используем разные регистры, спецсимволы, цифры и максимальное количество знаков. Пусть это будет Aab!AB@092bB$. 2. Используем название сервиса - например вторую и последнюю букву. Затем смещаемся на клавиатуре на одну клавишу в право. Например для аккаунта Google мы получим буквы «O» и «E» -> «P» и «R». Итоговый пароль Ppr!PR@092rR$. Можно так же придумать новый алгоритм для создания цифр или положения букв, исходя из названия. Желательно использовать более 14 символов. А вообще стоит использовать KeePassXC/KeepassDX и генератор паролей, уже не маленькие.
В связи с постоянными перебоями в работе интернета и прочими неприятными штуками, которые происходят в последнее время хочу поделиться некоторыми знаниями связанными с безопасностью для общего развития. Многие вещи будут вам довольно очевидны, но я думаю стоит их проговорить еще раз.
1. Основные истины. Тут я расскажу о базу, которую нужно знать каждому, вне зависимости от уровня погружения в тему.
1.1 Телефонная связь
Ваш номер телефона говорит о вас все. Из за постоянных утечек всех баз данных по номеру телефона можно узнать ФИО, все адреса связанные с вами, все страницы в соц сетях и прочую личную информацию. И сделать это может любой школьник за 30 рублей. Тут нужно просто смирится, но если вы вдруг будете делать новый номер для каких либо целей не регистрируйте и не указывайте его нигде. Даже в госструктурах. Недавно я в военкомате сказал что мой отец (у них был его номер) живет по левому адресу где он никогда не жил и на следующий день ему уже звонили мошенники упоминая этот адрес. Не пользуйтесь GetContact (ваши глупые друзья все равно сольют ваш номер туда, но вы хотя бы не станете частью проблемы). Если ваша работа не связанна с приемом звонков не поднимайте телефон когда звонят с незнакомых номеров. Всем кажется что они самые умные и вот они точно все знают, а потом отдают все деньги фсбшнику с характерным акцентом.
1.2 - Телеграмм это не безопасный мессенджер, это доказывает хотя бы запрет на дополнительное шифрование в сторонних реализациях клиента. Функция секретных чат уже походит на безопасный способ вести переписку (если вам это зачем то надо) но я все равно не советую пользоваться телеграммом для обсуждения какой либо компроментирующей вас деятельности (ОСОБЕННО В ГРУППОВЫХ ЧАТАХ). Про Discord вообще молчу. О реально крутых мессенджерах ниже.
1.3 Виталий Петр Николай
Если вы используете *** с сервером, к которому у вас нет прямого единоличного доступа (вы не арендуете сервер сами, а пользуетесь готовым стороннем сервисом ТЕМ БОЛЕЕ бесплатным) то это очень плохо. Если ты не платишь за линию, значит, платишь своим трафиком ― хозяин железа в root-режиме пишет твои логи, сдаёт статистику по запросу «куда надо» и, если прижмут, сольёт коннект целиком. Публичные нодочки ещё и банят пачками: один жалобщик → блок по IP. Аренда сервера обойдется вам в копейки, и вы можете скинутся на несколько человек. Я использую хостинг 62yun и выделенный сервер в Финляндии, за пол года использования перебои были 2 раза, оба на 30 минут, так что могу рекомендовать. Сейчас заблокированы все популярные протоколы ***, но есть один, который заблокировать пока не удалось, и вообще это довольно трудная задача, это Amnezia. Сайт заблокирован в РФ, но вы можете ознакомиться с данной программой на GitHub, кто знает может там что то отразится. Базового протокола WG хватит для большинства людей, когда этой зимой у нас отключали домашний интернет я смог продолжить им пользоваться, о более продвинутых протоколах я расскажу ниже. (НЕ ЗАБУДЬТЕ НАСТРОИТЬ ФАЕРВОЛ НА СЕРВЕРЕ, СПРОСИТЕ У ГПТ КАК)
1.4 Пароли
Обязательно используйте разные пароли для каждого нового аккаунта. Что бы легко запоминать такие пароли рекомендую придумать СОБСТВЕННЫЙ алгоритм создания, как то связанный с учетной записью. Вот ПРИМЕР алгоритма, по которому я придумываю пароли. 1. Общий вид: Придумываем то, как будет выглядеть пароль. Обязательно используем разные регистры, спецсимволы, цифры и максимальное количество знаков. Пусть это будет Aab!AB@092bB$. 2. Используем название сервиса - например вторую и последнюю букву. Затем смещаемся на клавиатуре на одну клавишу в право. Например для аккаунта Google мы получим буквы «O» и «E» -> «P» и «R». Итоговый пароль Ppr!PR@092rR$. Можно так же придумать новый алгоритм для создания цифр или положения букв, исходя из названия. Желательно использовать более 14 символов. А вообще стоит использовать KeePassXC/KeepassDX и генератор паролей, уже не маленькие.
❤1
2. Обезопасить себя. Если вы параноик то тут будет некоторая информация что бы себя успокоить. Информации много, и она довольно объемная, так что тут в основном будут только советы на что нужно обратить внимание.
2.1 Неиронично отличное видео на тему было на канале SVTV (инагенты и предатели родины), настоятельно рекомендую к просмотру (легко найти, отсортировав видео по популярности, оно будет первым). Так что не буду повторятся.
2.2 Самый защищенный доступный в Amnezia протокол это XRay Reality. Принцип работы, описан в документации https://docs.amnezia.org/ru/documentation/xray
2.3 Заклеить вебку это отличная идея.
2.4 Отказаться от сервисов гугл это отличная идея.
2.5 Если по каким то причинам у вас нет аккаунта на госуслугах - это отличная идея.
2.6 Банки чаще закрывают глаза на наличку, которую кладут на кредитку, в отличии от дебетовых карт, где особенно в последнее время стало совсем жестко с блокировками по 115, но это исключительно личный опыт.
2.7 Signal ваш друг. Если коротко - мессенджер использует сквозное шифрование и не существует технической возможности прочитать вашу переписку. Если на работе заставят поставить Max - сделайте все возможное что бы этого не делать.
3.Если Когда все будет плохо. Белый список не за горами, и нам нужно быть готовыми.
3.1 Белый список - запрещено все, что не разрешено. Такая схема работает в Китае. Cloudflare и Amazon AWS тоже начали блокировать. Необходимо заранее подготовиться ко всем трудностям, с которыми предстоит столкнуться в будущем.
3.2 XTLS Reality. Надеюсь вы уже разобрались, купили VPS и настроили там свой собственный VPN с помощью удобного gui. Пришло время становиться взрослыми, ведь, что бы пользоваться интернетом придется хоть чуть чуть разобраться как пользоваться компьютером. Объем информации огромный, так что вот вам полезные ссылки: теоретическая часть (для особо интересующихся) https://asozykin.ru/courses/networks_online (потрясающий курс по сетям, благодаря нему я вообще хоть что то стал понимать. Очень полезно для общего развития. Рекомендую посмотреть хотя бы вводные лекции) https://habr.com/ru/articles/903358/ (Для продвинутых). Практическая часть https://habr.com/ru/articles/731608/. Удачи, я в вас верю
3.3 Briar - p2p мессенджер. Будет работать даже если Стерлингов повалит все вышки.
3.4 Brave + ipfs - аналогичный браузер, будет работать и после ядерного апокалипсиса.
Это был очень короткий обзор, в котором я хотел рассказать хотя бы основные моменты, что бы если вы столкнитесь с проблемами, вы хотя бы знали в какую сторону искать.
Надеюсь информация из 2 и 3 блока вам (и мне) все таки не пригодиться. Но если китайцы смогли выжить, и мы сможем. Спасибо Пал Санычу, моему преподу по сетям, за прививание интереса к теме. (Его отстранили от преподавания поскольку у него нет аккаунта на госуслугах и он не смог зарегаться в каком то там реестре)
2.1 Неиронично отличное видео на тему было на канале SVTV (инагенты и предатели родины), настоятельно рекомендую к просмотру (легко найти, отсортировав видео по популярности, оно будет первым). Так что не буду повторятся.
2.2 Самый защищенный доступный в Amnezia протокол это XRay Reality. Принцип работы, описан в документации https://docs.amnezia.org/ru/documentation/xray
2.3 Заклеить вебку это отличная идея.
2.4 Отказаться от сервисов гугл это отличная идея.
2.5 Если по каким то причинам у вас нет аккаунта на госуслугах - это отличная идея.
2.6 Банки чаще закрывают глаза на наличку, которую кладут на кредитку, в отличии от дебетовых карт, где особенно в последнее время стало совсем жестко с блокировками по 115, но это исключительно личный опыт.
2.7 Signal ваш друг. Если коротко - мессенджер использует сквозное шифрование и не существует технической возможности прочитать вашу переписку. Если на работе заставят поставить Max - сделайте все возможное что бы этого не делать.
3.
3.1 Белый список - запрещено все, что не разрешено. Такая схема работает в Китае. Cloudflare и Amazon AWS тоже начали блокировать. Необходимо заранее подготовиться ко всем трудностям, с которыми предстоит столкнуться в будущем.
3.2 XTLS Reality. Надеюсь вы уже разобрались, купили VPS и настроили там свой собственный VPN с помощью удобного gui. Пришло время становиться взрослыми, ведь, что бы пользоваться интернетом придется хоть чуть чуть разобраться как пользоваться компьютером. Объем информации огромный, так что вот вам полезные ссылки: теоретическая часть (для особо интересующихся) https://asozykin.ru/courses/networks_online (потрясающий курс по сетям, благодаря нему я вообще хоть что то стал понимать. Очень полезно для общего развития. Рекомендую посмотреть хотя бы вводные лекции) https://habr.com/ru/articles/903358/ (Для продвинутых). Практическая часть https://habr.com/ru/articles/731608/. Удачи, я в вас верю
3.3 Briar - p2p мессенджер. Будет работать даже если Стерлингов повалит все вышки.
3.4 Brave + ipfs - аналогичный браузер, будет работать и после ядерного апокалипсиса.
Это был очень короткий обзор, в котором я хотел рассказать хотя бы основные моменты, что бы если вы столкнитесь с проблемами, вы хотя бы знали в какую сторону искать.
Надеюсь информация из 2 и 3 блока вам (и мне) все таки не пригодиться. Но если китайцы смогли выжить, и мы сможем. Спасибо Пал Санычу, моему преподу по сетям, за прививание интереса к теме. (Его отстранили от преподавания поскольку у него нет аккаунта на госуслугах и он не смог зарегаться в каком то там реестре)
❤5
постоянная головная боль pinned «Основы шифропанка В связи с постоянными перебоями в работе интернета и прочими неприятными штуками, которые происходят в последнее время хочу поделиться некоторыми знаниями связанными с безопасностью для общего развития. Многие вещи будут вам довольно очевидны…»
Глитч на похищение мальчиков аутистов Ростокино 2026
❤4
Топ сомнительных рекламных клипов бесплатных игр от руссоязычных исполнителей о которых я думаю больше чем стоило бы
3. Jah Khalib - Сила Внутри (Free Fire)
https://www.youtube.com/watch?v=9RNlthuMCB0&list=RD9RNlthuMCB0&start_radio=1
2. Земфира - Остин (homescapes)
https://www.youtube.com/watch?v=F5LfOmLOlPA&list=RDF5LfOmLOlPA&start_radio=1
1. Noize Mc - Лига легенд
https://www.youtube.com/watch?v=La8FkMzk6P0&list=RDLa8FkMzk6P0&start_radio=1
(Признаны инагентами за рекламу донатных помоек)
3. Jah Khalib - Сила Внутри (Free Fire)
https://www.youtube.com/watch?v=9RNlthuMCB0&list=RD9RNlthuMCB0&start_radio=1
2. Земфира - Остин (homescapes)
https://www.youtube.com/watch?v=F5LfOmLOlPA&list=RDF5LfOmLOlPA&start_radio=1
1. Noize Mc - Лига легенд
https://www.youtube.com/watch?v=La8FkMzk6P0&list=RDLa8FkMzk6P0&start_radio=1
(Признаны инагентами за рекламу донатных помоек)
🤯2
сегодня на работе был микрокорпоратив в честь дня рождения самого старого и уважаемого ученого нашей лабы, он рассказывал крутые истории как он курил в отсеке атомного двигателя подводной лодки потому что это единственное место где есть независимая вентиляция (что бы отводить огромные дозы радиации) и его не могли спалить. еще он рассказывал про давку на похоронах сталина и как чуть не умер там. вскачила одна старая женщина которую я ненавижу и сказала: о, я там тоже была в животе мамы на похоронах нашего любимого вождя храни его Господь. в этот момент во мне проснулось давно забытое чувство вселенской несправедливости, как когда ты в 13 посмотрел видео ларина и шевцова, решил что все понял и спорил с тупыми совковыми учителями. последние капли моего юношеского максимализма умирают в подкрадывающейся взрослой рутине.
❤4