Банкиры негативно отнеслись к новым требованиям ЦБ передавать информацию об использовании VPN в Роскомнадзор по незащищенному каналу — электронной почте. Как отмечают специалисты по информационной безопасности, в этом случае велики риски утечки чувствительных данных, что может привести к массированным DDoS-атакам. По мнению экспертов, подобные данные необходимо передавать через защищенные каналы связи ЦБ.

https://www.kommersant.ru/doc/5979225

Российский разработчик VPN-решений и средств криптозащиты информации «Инфотекс» подтвердил утечку данных пользователей. Проверка установила, что в сеть утекли данные учетных записей пользователей сайта.

https://www.kommersant.ru/doc/5999529

VPN хорошо, а бесплатный VPN, казалось бы, лучше. Пока не случится неизбежное — например, сервис SuperVPN допустил утечку 360 млн записей своих пользователей — имейлы, оригинальные IP адреса, данные геолокации, данные об использовании сервиса.

https://www.hackread.com/free-vpn-service-supervpn-leaks-user-records/

На мобильных операторах началась блокировка OpenVPN по протоколу. Это утверждают наши друзья из VPN-провайдеров, а также изучают на ntc.party.

OpenVPN является самым популярным протоколом VPN, сейчас блокировки работают не на всех провайдерах, а на отдельных: МТС Москва, Билайн Казань, Yota, Tele2. Если завтра блокировки продолжатся (т.е. эта блокировка не является тестовой) - скорее всего увидим проблемы во многих корпоративных сетях.

Пишите в комментарии как у вас работает OpenVPN.

📨 Вышел новый выпуск технорассылки

Тема выпуска — обход блокировок с помощью self-hosted VPN

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

В России блокируют VPN. Тесты идут c 2021 года, но сейчас блокировки становятся настолько масштабными, что некоторые провайдеры практически перестают работать. В этом выпуске технорассылки Станислав Шакиров, технический директор Роскомсвободы и основатель Privacy Accelerator, рассказывает о self-hosted VPN, которые сейчас наиболее устойчивы к блокировкам.

А еще:

• Как ИИ множит стереотипы

• И что мошенники могут знать о ваших банковских счетах

Читайте свежий выпуск технорассылки здесь. А тут на нее можно подписаться.

Увидев новость про VPN на РИА можно было подумать, что, ну вот, очередные страшилки как опасны VPN и что «вы все умрёте», начав использовать такие сервисы.

🎉 Но нет! На удивление довольно взвешенный комметарий от (внезапно) Роскачества:

«Кража данных через VPN-сервисы возможна настолько, насколько это допустимо и через другие ресурсы и приложения. Как минимум, недобросовестные разработчики, отслеживая трафик, могут продавать ваши данные в целях коммерции. Вы это поймете, когда начнете видеть таргетированную рекламу», — пояснил руководитель направления информационной безопасности Центра цифровой экспертизы Роскачества Сергей Кузьменко.

И еще цитата:
«Эксперты напомнили, что программы VPN нужно выбирать обдуманно и устанавливать только проверенные, желательно платные версии»

💡К слову, то что тот или иной VPN не находится на первых местах в нашем списке не означает, что он какой-то плохой, просто у него может быть обрезан какой-то функционал или он не принимает российские карты и т.п. В общем и целом, все представленные в нашей подборке VPN зарекомендовали себя как достойные сервисы.

Enjoy!

Привет!

Мы, похоже, наблюдаем очередные учения на Ростелекоме, поэтому у кого-то можно сбоить сегодня VPN (а точнее начал вчера ночью).

Мы за этим внимательно следим, но пока ничего не делаем.

При этом план Б на случай полномасштабной блокировки существует, но ради учений мы карты раскрывать не будем😎

Оставайтесь на связи и следите за апдейтами в канале. Если надо будет что-то делать, "Мы вам сообщим"©

Следят ли за нашими коммуникациями и что можно предпринять в ответ?

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

На этой неделе Рунет активно обсуждает статью The New York Times о слежке российских спецслужб за гражданами в онлайне.

Проанализировали материал, поговорили с техническими экспертами и заявляем, что сенсации в материале нет: за нами и правда следят, но уже давно.

Объясняем в карточках, какие методы применяют власти для отслеживания интернет-трафика, какую роль в слежке играют операторы связи и как от этого можно защититься:

➡️ https://roskomsvoboda.org/cards/card/to-protect-communications/

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Подписывайтесь на сабреддит Amnezia VPN!

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Проект Amnezia VPN, рождённый на хакатоне Demhack в 2020 году, сегодня является одним из самых актуальных и качественных решений в формате self hosted VPN. Он стал популярным в том числе и в странах с более жесткой интернет-цензурой – в Иране, Туркменистане и пр.

В блоге на платформе Reddit команда Amnezia VPN от первого лица рассказывает интересные истории, важные и курьёзные факты о self hosted решении, нюансах его работы, трудностях и радостях разработки. Можно задавать вопросы, на которые будут напрямую отвечать основатели проекта.

Блог ведется на английском языке. Но это же вас не остановит?

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

«Бумага» выпустила такой материал:

«Свобода нужна, чтобы ты понял, кто ты такой». Как 68-летняя пользовательница Paper VPN обходит цензуру в интернете и занимается биохакингом

В техподдержку Paper VPN обратилась Марья Сергеевна (имя изменено) — жительница Мурманской области. VPN понадобился ей, чтобы обходить блокировки независимых медиа. Их женщина ежедневно читает с начала войны.

При установке сервиса у бывшего библиографа, которая называет себя гуманитарием, возникли сложности. Но она не отступила — и теперь свободно читает нужные сайты.

«Бумага» заинтересовалась опытом Марьи Сергеевны и связалась с ней. Мы поговорили, почему доступ к правде нужен в любом возрасте и что помогает не опускать руки, даже когда кажется, что все отвернулись.

➡️️️️️️️ https://paperpaper.ru/svoboda-nuzhna-chtoby-ty-ponyal-kto-ty-t

💡️️️️️️Издание TorrentFreak провело опрос/вопросник среди VPN-сервисов. Все ответы выложили в открытый доступ для ознакомления.

Which VPN Providers Really Take Privacy Seriously in 2023?

💬️️️️️️ «Мы не хотим давать никаких рекомендаций. Когда дело доходит до конфиденциальности и анонимности, никто посторонний не может дать никаких гарантий. Уязвимости всегда прячутся за углом, и даже с самым безопасным VPN вам всё равно придется доверять VPN-компании свои данные.

Вместо этого мы стремимся предоставить нерейтинговый обзор провайдеров VPN, задавая им вопросы, которые мы считаем важными. Многие из этих вопросов касаются конфиденциальности и безопасности, и компании отвечают на них своими словами».

👉️️️️️️ https://torrentfreak.com/best-vpn-anonymous-no-logging

Расскажите о своём опыте использования Lantern

Команда Lantern работает над улучшением качества своих продуктов и просит пользователей из России ответить на несколько вопросов о работе сервиса.

Ещё в 2021 году на фоне новостей о возможной блокировке VPN в России Lantern заявил о намерении использовать децентрализованный инструмент для обхода госблокировок.

Расскажите о своих впечатлениях, пройдя небольшой опрос:
➡️ https://www.surveymonkey.com/r/KCV3R3S

На сегодняшний день Lantern – один из самых популярных сервисов для обхода интернет-цензуры и получения доступа к заблокированным сайтам, предоставляющий как бесплатный сервис, так и платную подписку без ограничений по объёму трафика.

Мы напоминаем, что приобрести подписку на Lantern Pro мы можете с помощью российской карты. Для этого мы запустили сервис VPNpay, где вы можете выбрать VPN-сервис и оплатить его из России даже в условиях санкций.

Ну что, что мы имеем с гуся?

День на большой четверке блокируются основные протоколы. Вместе с небольшой просадкой просмотров свободных медиа встали те IT-компании, что все ещё пытались работать с зарубежными клиентами из России.

У многих легло видеонаблюдение (воруй-убивай, гуси - бегити!), обычные бизнесы не могут достучаться до своих серверов и разрушена связность между филиалами. Логистика - молчим и плачем.

Есть мнение, что так и надо и пусть "они" там продолжают себе в экономику стрелять, но вы живые люди и для вас мы уже готовим новое решение в ближайшие дни/недели, ради остановки которого нужно будет вообще обрубать весь интернет.

И будем продолжать находить эти решения пока последний из роскомнадзорцев не разобьёт дубиной последний канал в свободный мир.

Ну и хочется верить, что здравый смысл всё-таки восторжествуют и на днях этот эксперимент с экономикой закончится.

Так что мы вернёмся с новостями, оставайтесь на связи или, на языке наших визави "У-уу-гыг!":)

❗️Пользователи продолжают сообщать о сбоях в работе VPN-сервисов

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

На днях российские VPN-пользователи начали сообщать о сбоях в работе сервисов, в частности, OpenVPN, WireGuard и Terona. Сбои подтверждают клиенты «Мегафон», МТС, Tele2, Yota, «Тиньков Мобайл», «Билайн».

На сегодняшний день проблема ещё сохраняется, при этом в службе поддержки Terona сообщают, что сложности связаны «с очередной волной блокировок Роскомнадзора».

Технические специалисты «Роскомсвободы» обращают внимание, что ограничения сказываются на многих отраслях, в том числе логистике, IT и банковской сфере:

💬«Данные блокировки показывают то, насколько всё просто и быстро делается. Блокировка всех VPN возможна, но вряд ли это будет происходить быстро, поэтому стоит запасаться сервисами, у которых есть обфускация трафика (метод, позволяющий скрыть VPN-трафик) и которые заинтересованы оставаться доступными в странах с цензурой. Это Red Shield VPN, Amnezia VPN, Xeovo VPN. Также не стоит забывать про Psiphon, Lantern и Tor».

➡️ https://roskomsvoboda.org/post/blokirovki-openvpn-wireguard-terona/

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

💡 Сервис Xeovo VPN сделал на хабре такую вот любопытную публикацию:
Как мы учились обходить блокировки VPN в Китае, чтобы быть готовыми к РКН

💬 В понедельник 7 августа многие пользователи VPN в России заметили проблемы с подключением к серверам. Картина складывалась противоречивая: у абонентов одного оператора мог работать VPN, а мог — нет, в одном регионе у части пользователей были трудности с подключением, а другие не испытывали технических проблем. Это уже вторая заметная волна блокировок в этом году.

По собранной в соцсетях и Телеграме информации, ограничения затронули наиболее распространенные VPN-протоколы OpenVPN, WireGuard, L2TP и PPTP.

В этот же день на Xeovo обвалилось огромное количество тикетов, но к вечеру, когда информация о новой волне блокировок VPN ещё продолжала расходиться по рунету, мы уже закрыли большую часть из них и соединение наших клиентов было восстановлено.

Как нам это удалось? Мы к этому готовились.

Примерно год назад перед Xeovo появилась задача не только предоставлять классические VPN-протоколы, но добавить еще stealth proxies. Они маскируют VPN-трафик под обычный HTTPS, позволяя обходить DPI.

👉️️ Подробнее — тут

🤔 КНР пообещала «последовательно и безопасно» увеличивать количество VPN-операторов в стране и позволить иностранцам владеть 50% таких операторов, цель состоит в попытке привлечь больше зарубежных инвестиций.

В настоящий момент нормы, разрешающие компаниям не из Китая владеть 50% местного VPN-оператора, действуют в рамках пилотных программ в ряде китайских городов, включая Пекин. Решение Госсовета распространит данную практику на другие территории.

https://d-russia.ru/kitaj-poobeshhal-uvelichit-kolichestvo-vpn-operatorov-v-strane-dlja-privlechenija-investicij.html

🚬 Блокировки VPN в России, судя по всему вернулись. Опять мобильная связь, Wireguard, OpenVPN, IPSec.

X—VPN предложил российским пользователям за вознаграждение поучаствовать в бета-тестах.

Эксперты указывают на возможную уникальность случая и предполагают, что это нужно для поиска способа обхода блокировок Роскомнадзора.

Примечательна реакция РКН ниже.

Сайт X—VPN не открывается на территории России, но в реестре запрещенных ресурсов не значится.

Представитель Роскомнадзора не ответил, заблокирован ли указанный сервис, но напомнил, что согласно закону «О связи» в России запрещена работа VPN-сервисов, не обеспечивающих фильтрацию нарушающей закон информации:
«Подобные средства обхода ограничений доступа к противоправной информации в соответствии с законодательством признаются угрозой и подлежат блокировке. Рекомендуем гражданам не участвовать в противоправной деятельности и не оказывать содействие компаниям, нарушающим российское законодательство».

Ну, конечно, они максимально перегнули: ни пользователи заблокированных в России VPN-сервисов, ни как возможные их тестировщики или как их сотрудники не являются субъектами противоправной деятельности. РКН как-то разом взял и криминализировал миллионы россиян.

Напомнило борцов с "пиратством", когда правоторговцы массово вешали ярлыки воров на пользователей.

Подробнее:
https://www.rbc.ru/technology_and_media/18/08/2023/64de03749a79470ae3bb4303