📨 Вышел новый выпуск технорассылки

Тема выпуска — обход блокировок с помощью self-hosted VPN

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

В России блокируют VPN. Тесты идут c 2021 года, но сейчас блокировки становятся настолько масштабными, что некоторые провайдеры практически перестают работать. В этом выпуске технорассылки Станислав Шакиров, технический директор Роскомсвободы и основатель Privacy Accelerator, рассказывает о self-hosted VPN, которые сейчас наиболее устойчивы к блокировкам.

А еще:

• Как ИИ множит стереотипы

• И что мошенники могут знать о ваших банковских счетах

Читайте свежий выпуск технорассылки здесь. А тут на нее можно подписаться.

Увидев новость про VPN на РИА можно было подумать, что, ну вот, очередные страшилки как опасны VPN и что «вы все умрёте», начав использовать такие сервисы.

🎉 Но нет! На удивление довольно взвешенный комметарий от (внезапно) Роскачества:

«Кража данных через VPN-сервисы возможна настолько, насколько это допустимо и через другие ресурсы и приложения. Как минимум, недобросовестные разработчики, отслеживая трафик, могут продавать ваши данные в целях коммерции. Вы это поймете, когда начнете видеть таргетированную рекламу», — пояснил руководитель направления информационной безопасности Центра цифровой экспертизы Роскачества Сергей Кузьменко.

И еще цитата:
«Эксперты напомнили, что программы VPN нужно выбирать обдуманно и устанавливать только проверенные, желательно платные версии»

💡К слову, то что тот или иной VPN не находится на первых местах в нашем списке не означает, что он какой-то плохой, просто у него может быть обрезан какой-то функционал или он не принимает российские карты и т.п. В общем и целом, все представленные в нашей подборке VPN зарекомендовали себя как достойные сервисы.

Enjoy!

Привет!

Мы, похоже, наблюдаем очередные учения на Ростелекоме, поэтому у кого-то можно сбоить сегодня VPN (а точнее начал вчера ночью).

Мы за этим внимательно следим, но пока ничего не делаем.

При этом план Б на случай полномасштабной блокировки существует, но ради учений мы карты раскрывать не будем😎

Оставайтесь на связи и следите за апдейтами в канале. Если надо будет что-то делать, "Мы вам сообщим"©

Следят ли за нашими коммуникациями и что можно предпринять в ответ?

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

На этой неделе Рунет активно обсуждает статью The New York Times о слежке российских спецслужб за гражданами в онлайне.

Проанализировали материал, поговорили с техническими экспертами и заявляем, что сенсации в материале нет: за нами и правда следят, но уже давно.

Объясняем в карточках, какие методы применяют власти для отслеживания интернет-трафика, какую роль в слежке играют операторы связи и как от этого можно защититься:

➡️ https://roskomsvoboda.org/cards/card/to-protect-communications/

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Подписывайтесь на сабреддит Amnezia VPN!

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Проект Amnezia VPN, рождённый на хакатоне Demhack в 2020 году, сегодня является одним из самых актуальных и качественных решений в формате self hosted VPN. Он стал популярным в том числе и в странах с более жесткой интернет-цензурой – в Иране, Туркменистане и пр.

В блоге на платформе Reddit команда Amnezia VPN от первого лица рассказывает интересные истории, важные и курьёзные факты о self hosted решении, нюансах его работы, трудностях и радостях разработки. Можно задавать вопросы, на которые будут напрямую отвечать основатели проекта.

Блог ведется на английском языке. Но это же вас не остановит?

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

«Бумага» выпустила такой материал:

«Свобода нужна, чтобы ты понял, кто ты такой». Как 68-летняя пользовательница Paper VPN обходит цензуру в интернете и занимается биохакингом

В техподдержку Paper VPN обратилась Марья Сергеевна (имя изменено) — жительница Мурманской области. VPN понадобился ей, чтобы обходить блокировки независимых медиа. Их женщина ежедневно читает с начала войны.

При установке сервиса у бывшего библиографа, которая называет себя гуманитарием, возникли сложности. Но она не отступила — и теперь свободно читает нужные сайты.

«Бумага» заинтересовалась опытом Марьи Сергеевны и связалась с ней. Мы поговорили, почему доступ к правде нужен в любом возрасте и что помогает не опускать руки, даже когда кажется, что все отвернулись.

➡️️️️️️️ https://paperpaper.ru/svoboda-nuzhna-chtoby-ty-ponyal-kto-ty-t

💡️️️️️️Издание TorrentFreak провело опрос/вопросник среди VPN-сервисов. Все ответы выложили в открытый доступ для ознакомления.

Which VPN Providers Really Take Privacy Seriously in 2023?

💬️️️️️️ «Мы не хотим давать никаких рекомендаций. Когда дело доходит до конфиденциальности и анонимности, никто посторонний не может дать никаких гарантий. Уязвимости всегда прячутся за углом, и даже с самым безопасным VPN вам всё равно придется доверять VPN-компании свои данные.

Вместо этого мы стремимся предоставить нерейтинговый обзор провайдеров VPN, задавая им вопросы, которые мы считаем важными. Многие из этих вопросов касаются конфиденциальности и безопасности, и компании отвечают на них своими словами».

👉️️️️️️ https://torrentfreak.com/best-vpn-anonymous-no-logging

Расскажите о своём опыте использования Lantern

Команда Lantern работает над улучшением качества своих продуктов и просит пользователей из России ответить на несколько вопросов о работе сервиса.

Ещё в 2021 году на фоне новостей о возможной блокировке VPN в России Lantern заявил о намерении использовать децентрализованный инструмент для обхода госблокировок.

Расскажите о своих впечатлениях, пройдя небольшой опрос:
➡️ https://www.surveymonkey.com/r/KCV3R3S

На сегодняшний день Lantern – один из самых популярных сервисов для обхода интернет-цензуры и получения доступа к заблокированным сайтам, предоставляющий как бесплатный сервис, так и платную подписку без ограничений по объёму трафика.

Мы напоминаем, что приобрести подписку на Lantern Pro мы можете с помощью российской карты. Для этого мы запустили сервис VPNpay, где вы можете выбрать VPN-сервис и оплатить его из России даже в условиях санкций.

Ну что, что мы имеем с гуся?

День на большой четверке блокируются основные протоколы. Вместе с небольшой просадкой просмотров свободных медиа встали те IT-компании, что все ещё пытались работать с зарубежными клиентами из России.

У многих легло видеонаблюдение (воруй-убивай, гуси - бегити!), обычные бизнесы не могут достучаться до своих серверов и разрушена связность между филиалами. Логистика - молчим и плачем.

Есть мнение, что так и надо и пусть "они" там продолжают себе в экономику стрелять, но вы живые люди и для вас мы уже готовим новое решение в ближайшие дни/недели, ради остановки которого нужно будет вообще обрубать весь интернет.

И будем продолжать находить эти решения пока последний из роскомнадзорцев не разобьёт дубиной последний канал в свободный мир.

Ну и хочется верить, что здравый смысл всё-таки восторжествуют и на днях этот эксперимент с экономикой закончится.

Так что мы вернёмся с новостями, оставайтесь на связи или, на языке наших визави "У-уу-гыг!":)

❗️Пользователи продолжают сообщать о сбоях в работе VPN-сервисов

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

На днях российские VPN-пользователи начали сообщать о сбоях в работе сервисов, в частности, OpenVPN, WireGuard и Terona. Сбои подтверждают клиенты «Мегафон», МТС, Tele2, Yota, «Тиньков Мобайл», «Билайн».

На сегодняшний день проблема ещё сохраняется, при этом в службе поддержки Terona сообщают, что сложности связаны «с очередной волной блокировок Роскомнадзора».

Технические специалисты «Роскомсвободы» обращают внимание, что ограничения сказываются на многих отраслях, в том числе логистике, IT и банковской сфере:

💬«Данные блокировки показывают то, насколько всё просто и быстро делается. Блокировка всех VPN возможна, но вряд ли это будет происходить быстро, поэтому стоит запасаться сервисами, у которых есть обфускация трафика (метод, позволяющий скрыть VPN-трафик) и которые заинтересованы оставаться доступными в странах с цензурой. Это Red Shield VPN, Amnezia VPN, Xeovo VPN. Также не стоит забывать про Psiphon, Lantern и Tor».

➡️ https://roskomsvoboda.org/post/blokirovki-openvpn-wireguard-terona/

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

💡 Сервис Xeovo VPN сделал на хабре такую вот любопытную публикацию:
Как мы учились обходить блокировки VPN в Китае, чтобы быть готовыми к РКН

💬 В понедельник 7 августа многие пользователи VPN в России заметили проблемы с подключением к серверам. Картина складывалась противоречивая: у абонентов одного оператора мог работать VPN, а мог — нет, в одном регионе у части пользователей были трудности с подключением, а другие не испытывали технических проблем. Это уже вторая заметная волна блокировок в этом году.

По собранной в соцсетях и Телеграме информации, ограничения затронули наиболее распространенные VPN-протоколы OpenVPN, WireGuard, L2TP и PPTP.

В этот же день на Xeovo обвалилось огромное количество тикетов, но к вечеру, когда информация о новой волне блокировок VPN ещё продолжала расходиться по рунету, мы уже закрыли большую часть из них и соединение наших клиентов было восстановлено.

Как нам это удалось? Мы к этому готовились.

Примерно год назад перед Xeovo появилась задача не только предоставлять классические VPN-протоколы, но добавить еще stealth proxies. Они маскируют VPN-трафик под обычный HTTPS, позволяя обходить DPI.

👉️️ Подробнее — тут

🤔 КНР пообещала «последовательно и безопасно» увеличивать количество VPN-операторов в стране и позволить иностранцам владеть 50% таких операторов, цель состоит в попытке привлечь больше зарубежных инвестиций.

В настоящий момент нормы, разрешающие компаниям не из Китая владеть 50% местного VPN-оператора, действуют в рамках пилотных программ в ряде китайских городов, включая Пекин. Решение Госсовета распространит данную практику на другие территории.

https://d-russia.ru/kitaj-poobeshhal-uvelichit-kolichestvo-vpn-operatorov-v-strane-dlja-privlechenija-investicij.html

🚬 Блокировки VPN в России, судя по всему вернулись. Опять мобильная связь, Wireguard, OpenVPN, IPSec.

X—VPN предложил российским пользователям за вознаграждение поучаствовать в бета-тестах.

Эксперты указывают на возможную уникальность случая и предполагают, что это нужно для поиска способа обхода блокировок Роскомнадзора.

Примечательна реакция РКН ниже.

Сайт X—VPN не открывается на территории России, но в реестре запрещенных ресурсов не значится.

Представитель Роскомнадзора не ответил, заблокирован ли указанный сервис, но напомнил, что согласно закону «О связи» в России запрещена работа VPN-сервисов, не обеспечивающих фильтрацию нарушающей закон информации:
«Подобные средства обхода ограничений доступа к противоправной информации в соответствии с законодательством признаются угрозой и подлежат блокировке. Рекомендуем гражданам не участвовать в противоправной деятельности и не оказывать содействие компаниям, нарушающим российское законодательство».

Ну, конечно, они максимально перегнули: ни пользователи заблокированных в России VPN-сервисов, ни как возможные их тестировщики или как их сотрудники не являются субъектами противоправной деятельности. РКН как-то разом взял и криминализировал миллионы россиян.

Напомнило борцов с "пиратством", когда правоторговцы массово вешали ярлыки воров на пользователей.

Подробнее:
https://www.rbc.ru/technology_and_media/18/08/2023/64de03749a79470ae3bb4303

Группа исследователей из Университета Мэриленда обнаружила, что российская цензура наносит ущерб пользователям из соседних стран, подвергая их так называемой “транзитной цензуре“.

Сайты, размещенные в странах, затронутых такой цензурой, могут оказаться заблокированными для пользователей, если их соединения проходят через Россию.

Для проведения исследования были установлены сетевые соединения за пределами России таким образом, чтобы с большой вероятностью они проходили транзитом через Россию. Соединения включали пакеты, предназначенные для того, чтобы сбить с толку российских цензоров. Каждый раз наблюдая блокировку от российского цензора, исследователи получали подтверждение тому, что российская цензура может косвенно, но негативно влиять и на пользователей в стране назначения.

Такие блокировки наблюдались как минимум в одной сети в каждой из девяти стран, где проводилось исследование: Афганистан, Азербайджан, Грузия, Кыргызстан, Казахстан, Литва, Южная Корея, Таджикистан и Украина.

Среди указанных стран подобные блокировки ранее наблюдались только в Кыргызстане и Казахстане, но в отличие от предыдущих исследований, в этот раз ученые не обнаружили их в Узбекистане.

Среди интернет-провайдеров, ответственных за транзитную цензуру, названы Вымпелком, Авантел, Ланком, JSC CrimeaTelecom, ММТС и Миранда-медиа.

Исследователи подчеркивают, что результаты являются предварительными, так как при проведении исследования команда столкнулась с техническими ограничениями. Предполагается, что полное влияние российской транзитной цензуры намного больше, чем удалось измерить.

Подробнее в источнике (на английском).

🌐 Ещё один децентрализованный сервис подъехал (но пока ещё в начальных версиях)

>> Состоялся выпуск P2P VPN 0.10 - реализации децентрализованной виртуальной частной сети, работающей по принципу Peer-To-Peer, при котором участники подключены друг к другу, а не через центральный сервер.

Участники сети могут находить друг друга через BitTorrent-трекер, либо через других участников сети.

Проект продолжает разработку оригинального приложения P2PVPN (автор Вольфганг Гинолас), которое не обновлялось с 2010 года. Исходный код P2P VPN написан на Java и частично на языке Си, и распространяется под лицензией LPGL 3.0.

👉️️️️ https://www.opennet.ru/opennews/art.shtml?num=59638

👉️️️️ https://gitlab.com/Monsterovich/p2pvpn

Издание «Бумага» сообщает, что снова наблюдаются проблемы с рядом VPN-сервисов.

🗨️ Как говорит руководитель Paper VPN, блокируют в частности протоколы Wireguard, OpenVPN и IKE. Масштаб блокировок при этом, по его словам, пока оценить сложно.

👉👉 https://t.iss.one/paperpaper_ru/38937

Пост на Хабре для тех у кого есть некоторые технические знания, прямые руки и свободное время))

Вдруг вам пригодится:
👉️️️️️️ https://habr.com/ru/articles/757600

>> Настраиваем свой маленький, домашний и ламповый VPN на основе Shadowsocks (Outline). Нужен Raspberry и настраиваемый wi-fi-роутер. Пошаговая инструкция. Без абонентской платы и аренды VPS.

❌«VPN — то, о чём нельзя говорить»

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Минцифры опубликовало документ, которым предложило расширить полномочия Роскомнадзора и позволить ему блокировать «информацию о способах, методах обеспечения доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям, доступ к которым ограничен». Фактически это означает запрет информации о VPN и других способах обхода блокировок.

💬«Если данное постановление Правительства в итоге в неизменном виде будет принято, то не исключено, что резко повышается риск попасть под блокировку в России за любую публикацию о возможностях VPN, прокси, анонимайзеров, Tor и т.д.», – отмечает руководитель «Роскомсвободы» Артём Козлюк»:

«При правоприменении все новые жёсткие нормы трактуются исполнителями максимально широко и при этом выборочно, поэтому можно будет ожидать и такой подход: «здесь этот интернет-ресурс нам сильно насолил, да еще и про VPN рассказывает —давайте-ка его быстро заблокируем» и одновременно с этим: «ну это государственное СМИ и оно рассказывает как можно обойти цензуру Запада в отношении наших медиа — не будем же мы его за это блокировать».

Собрали в одном материале мнения экспертов:
➡️ https://roskomsvoboda.org/post/ne-block-a-blockirovishe/

До 15 сентября этого года инициатива находится на стадии общественного обсуждения. Оставить замечания и предложения можно по этой ссылке.

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Обсуждение на Хабре про готовящийся запрет информации о способах обхода блокировок сайтов

👉👉 https://habr.com/ru/news/758556