Сегодня в России заблокировали Mullvad VPN. Блокировка происходит по ip, все как обычно. Кроме того, накануне заблокировали сайт RedShield VPN, который методично борется с блокировками по IP. В целом ничего нового, блокировки по протоколам мы пока видим только в тестовом режиме.

А мы тем временем запустили сервис VPNPay. Благодаря ему, можно оплачивать VPN и другие средства для обхода блокировок с помощью российских карт, а также через СБП, Qiwi и Yoomoney.

Уже сейчас там можно оформить подписку на Lantern Pro, а также на днях добавили TorGuard и Хeovo. Совсем скоро и другие VPN!

Ну а тем, кому не нужен платный VPN и нужно просто обойти блокировку соцсетей и медиа - @free_vpn_amnezia_bot

Задайте вопросы про онлайн-цензуру и технических аспектах блокировок в Китае

Вы, конечно, в курсе, что происходит с блокировками в России, в том числе с блокировками vpn-сервисов (если нет - вот тут мы описали ситуацию).

Мы продолжаем цикл интервью с экспертами по цензуре, командами сервисов по обходу блокировок и VPN-провайдерами, чтобы собрать мнения с разных сторон и иметь полную картину, что происходит сейчас и чего ожидать дальше. Ранее мы уже пообщались с Tor, OONI, Protonmail.

Сейчас мы готовимся к интервью с командой GFW Report, исследователями, которые недавно выпустили отчет о новых методах обнаружения и блокировки зашифрованного траффика в Китае.

В комментариях к этому посту вы можете задать свои вопросы по этой теме, лучшие из них мы зададим коллегам во время интервью

Ну, и следите за анонсами.

На мобильных операторах началась блокировка OpenVPN по протоколу. Это утверждают наши друзья из VPN-провайдеров, а также изучают на ntc.party.

OpenVPN является самым популярным протоколом VPN, сейчас блокировки работают не на всех провайдерах, а на отдельных: МТС Москва, Билайн Казань, Yota, Tele2. Если завтра блокировки продолжатся (т.е. эта блокировка не является тестовой) - скорее всего увидим проблемы во многих корпоративных сетях.

Пишите в комментарии как у вас работает OpenVPN.

К вопросу о блокировке VPN по "белым спискам": на Хабре промелькнула ссылка на формуляр от Минобра - Роскомнадзор VPN. Сотрудники Минобра ежемесячно сдают в Роскомнадзор информацию о своих корпоративных VPN: свои IP-адреса и протоколы VPN.

А если залезть на уровень повыше, то можно увидеть, что такие отчеты сотрудники Минобра заполняют каждый месяц. И вот на декабрь 2022 там протоколы не собирали, а теперь кроме IP-адресов собирают еще и протоколы. При этом, судя по документу, используется протокол OpenVPN.

То есть информация для белых списков уже собирается (может сейчас цель сбора и другая, но для белых списков эти данные тоже подойдут). И возмжно что недавняя блокировка OpenVPN по протоколу - это тестирование этих самых "белых списков".

Задайте вопрос Tor Project

Пока наше видео про цензуру в Китае в монтаже, мы готовится к новому интервью к представителями Tor Project.

В комментариях к этому посту вы можете оставить интересующий вас вопрос о работе TorProject – про мосты, шифрование, борьбу с цензурой и прочее. Предыдущее интервью с представителями Tor всё тут же по ссылке.

На сегодняшний день Tor по-прежнему официально заблокирован в России, однако продолжает бороться с цензурой, чтобы обеспечить своих пользователей безопасным и анонимным интернетом. Интересы Tor в российских судах представляют юристы Роскомсвободы.

Цензура в Иране: задайте вопрос исследователю от Lantern

Много лет иранские власти блокируют социальные сети, веб-сайты, а интернет-шатдауны, произошедшие в Иране в сентябре 2022 года на фоне продолжающихся протестов, демонстрируют более широкий спектр технических стратегий для предотвращения средств обхода цензуры.

Теме цензуры в Иране уделяется мало
внимания исследователей, в первую очередь из-за отсутствия доступа к сетевым соединениям внутри страны и личных рисков для граждан Ирана, которые принимают в этом участие.

Эксперт по цензуре в Иране от VPN Lantern поможет дать нам подробную информацию о том, как работает система цензуры в этой стране, какие методы блокировок используются и многое другое.

Если у вас есть интересующие вопросы по этой теме, напишите их в комментариях к этому посту. Лучшие из них войдут в итоговый ролик, который опубликуем в конце июля.

Вчера многие «откопали стюардессу» и кинулись писать про блокировку Google News, которая началась еще в 2022 году. Хоть люди и возбудились на прошлогоднюю новость в ближайшее время могут быть вероятны и полные шатдауны и массовые блокировки VPN по протоколам и даже блокировка YouTube.

Мы рекомендуем подготовиться на всякий случай:

Преодоление шатдауна

Установите на свои гаджеты и запишите на флешку Tor, Psiphon и Lantern. Всё три. Например, в Беларуси в 2020 они работали попеременно.

Скачайте и сохраните мосты для Tor Browser (сделать это можно через Telegram Bot; Через сайт (из РФ под VPN); По почте - bridges@torproject.org, отправьте письмо с почты Gmail с темой "get transport obfs4").

Тем, у кого родители остались в России - поговорите с ними спокойно, предложите подстраховаться и установить Psiphon/Lantern.

Мессенджеры

С мессенджерами в случае шатдауна дела обстоят плохо. Скорее всего ничего работать не будет. Но стоит установить мессенджеры, которые гипотетически могут помочь остаться на связи в случае блокировок/шатдауна, например, Briar и Bdridgefy. Последний будет работать по примеру «хорошая слышимость в зоне прямой видимости» (до 100 метров, но скорее всего меньше), Briar в свою очередь сможет помочь только в случае массовости его установки и использования.

VPN

– Amnezia VPN - self-hosted бесплатный и простой VPN-сервис, который позволяет использовать Cloak - протокол, на текущий момент неуязвимый к блокировкам по протоколам
- Amnezia VPN Free - подпишитесь на этот канал, в зависимости от типа блокировк там будут выкладываться нужные инструкции и конфиги
– RedShield VPN - коммерческий VPN, является один из немногих, кто успешно сопротивляется блокировкам и имеет на своем борту инструменты для обхода блокировок по DPI
– Xeovo VPN - также коммерческий VPN-сервис, предоставляющий возможность настройки устойчивых к DPI протоколов (оплата российской картой через сервис vpnpay)
– BlancVPN @FCK_RKN_bot – коммерческий VPN с тремя доступными протоколами, включая устойчивые к блокировкам.

Данные сервисы будут сопротивляться блокировкам и стараться оставаться доступными.

Для тех кто шарит

К нашему браузерному расширению для отхода блокировок Censor Tracker мы на днях выпустили обновление, которое позволяет настроить пользовательский прокси на протоколах SOCKS(4/5) и HTTP(S), это дает возможность настроить работу расширения через сеть Tor/Psiphon.

ProtonMail запускает менеджер паролей со сквозным шифрование

Команда Proton Mail выпустила менеджер паролей Proton Pass. Пользователи могут хранить в нем логины, пароли, заметки и псевдонимы электронной почты.

Он поддерживает сквозное шифрование всех данных, а также поддерживает генерацию никнеймов для адресов, что позволяет не показывать свой реальный e-mail подозрительным сайтам. В бесплатной версии можно хранить любое количество паролей и заметок, а также генерировать до 10 никнеймов. Если требуется больше – подписка стоит от 1 евро в месяц. Все криптографические операции происходят локально на устройстве пользователя и не могут быть расшифрованы Proton или третьими лицами.

Менеджер паролей доступен на Android, iOS и как расширение для браузера.

Proton сделает свой менеджер паролей с открытым исходным кодом, а также предлагает вознаграждение исследователям безопасности, обнаружившим уязвимости. А еще Proton – партнер программы Privacy Accelerator и поддерживает стартапы по приватности. О том почему они это делают, в нашем интервью.

Помните, за что за Сноуденом стали гоняться по всему миру? Он рассказал про систему PRISM, которая делала следующие штуки:
- собирала весь трафик до которого могли дотянуться
- собирали данные с мобильных операторов до которых могли дотянуться
- собирали данные с крупных технологических компаний
- узнавали кто какие сайты посещает, приложения использует, что конкретно делает на сайтах и в приложениях
- узнавали кто с кем и когда и как долго общался (текстом, звуком, видео)
- составляли графы знакомств, контактов, перемещений

Ну да, внутренность сообщений не было видно, т.к. end2end шифрование, но оно зачастую и необязательно.

Рассказал об этом Сноуден в 2013 году, а начал работать PRISM в 2007.

Сегодня вышел материал в NYTimes, в котором рассказано о том, что российские производители ТСПУ и другие компании, пишущие шпионский софт, делают примерно тоже самое что и PRISM. И логично, что делают. Как говорится, если что-то можно проанализировать и где-то можно пошпионить за людьми - государство обязательно это сделает.

Такая же история есть и в Китае - «Золотой щит» называется. И в целом мы сейчас видим, что Россия бежит в сторону китайской модели очень быстро, а последний год прямо несется туда. И технологически нет причин там не оказаться, не верьте тем, кто все время кричит “ничего не будет работать” - они врут, будет работать.

И некоторые VPN будут работать, что работают и в Китае. И вообще забавно оказывается как мы с китайцами последнее время работаем над одними и теми же технологиями по обе стороны баррикад.

Какой вывод из этого всего можно сделать?
1) Пользователи окружены слежкой и было бы неплохо понимать, как это все работает.
2) Всегда есть инструменты повышения анонимности и приватности.
3) Ну и VPN решает значительную часть проблем со слежкой, только с ним аккуратнее - либо проверенный, либо свой.

Когда заблокируют VPN // Чем опыт обхода цензуры в Китае может быть полезен России и другим странам

То, что происходит в России с блокировками в VPN последнее время - очень плохая история. Но эта история случилась не только у нас, но и в других странах, в частности в Китае, в Иране, Туркменистане. И там это уже длится давно.

Что можно сделать, чтобы лучше понимать ситуацию? Изучить существующий опыт, а также мнение мировых экспертов. Поэтому мы сделали несколько интервью с теми, кто изучает блокировки VPN и вообще угрозы свободы интернета в мире.

Итак, первый фильм цикла "Когда заблокируют VPN?", рассказывающий о Китае. Мы говорим с Джексоном Сиппом, представителем команды GFW Report, который занимается вопросами безопасности сетевых систем, конфиденциальности и борьбы с цензурой.

🤖 https://youtu.be/Bfln5XcDSZE


Видео выпущено на английском языке, с русскими и китайскими субтитрами. Ваши лайки, репосты и подписки помогают нам в продолжать работу, чтобы просчитывать разные сценарии изоляции интернета и готовиться к ним.

➡️ Текстовая версия материала: https://roskomsvoboda.org/post/great-firewall-of-china-gfw-report-interview/

Мы хотим понять, с какими конкретно сложностями люди из России сталкивались при доступе к информации в этом году, в условиях блокировок сайтов, медиа и VPN.

Вы можете помочь – пройдите и пошерьте опрос о том, как блокировки VPN, медиа-ресурсов, сайтов и сервисов повлияли на потребление контента.

Опрос анонимный и его прохождение занимает не более 5 минут.

➡️ Ответить на вопросы

Ответы будут использованы в исследовательских целях и помогут улучшить работу сервисов по обходу блокировок.

В дружественный нам проект Amnezia (amnezia.org) требуется DevOps/System Administrator специалист.

Чем предстоит заниматься:
1. Поддержание и развитие инфраструктуры VPN провайдера
- Архитектурное планирование продуктов совместно с командой разработки (python backend);
- Проектировании архитектуры CI/CD пайплайнов;
- Разверткой продуктовых сервисов;
- Работа с Docker, Kubernetes;

2. Проектирование, создание и развитие инфраструктуры VPS провайдера (стартап с нуля)
- Выбор и настройка подходящего оборудования и программного обеспечения для сервиса;
- Мониторинг и обеспечение безопасности инфраструктуры VPS;
- Настройка и мониторинг системы резервного копирования;
- Взаимодействие с командой поддержки;
- И всё остальное, связанное с запуском и работой VPS провайдера

Требования:
- Опыт работы с инфраструктурой VPN и/или VPS не менее 3 лет.
- Опыт работы с Docker, Kubernetes.
- Опыт создания и поддержки CI/CD пайплайнов.
- Глубокие знания сетевых технологий и протоколов.
- Навыки работы с системами резервного копирования.
- Опыт настройки и администрирования серверного оборудования.
- Знание основ информацонной безопасности.
- bash noscripting
- Знание языка программирования Python - большой плюс.


Удаленная работа, полная занятость

За подробностями пишете @MazayBanzaev, он ждет

Amnezia VPN анонсировала новый протокол AmneziaWG, предназначенный для стран со строгой цензурой.

Это сделанный на основе стандартного WireGuard форк, который добавляет в пакеты мусора и рандома, который не позволяет DPI-системам привычно блокировать WireGuard. Таким образом удается добиться высокой скорости, которой славится WireGuard, но быть защищенным от блокировки по протоколу.

На английском можно прочитать и подписаться на реддите, на русском обсуждение на ntc.party.

Начались тестовые блокировки ShadowSocks

"Вместе с информацией о том, что в некоторых регионах Telegram работает с перебоями, стала появляться информация о том, что у некоторых юзеров перестал работать Shadowsocks.

На многих площадках в сети сегодня стали появляться сообщение о проблеме в работе протокола Shadowsocks. В том числе некоторые юзеры сообщают о том, что не работает даже Shadowsocks-2022 (обновленная версия обычного Shadowsocks, в котором были исправлены многие ошибки и уязвимости, которые позволяли блокировать его). Данные блокировки замечены в Ростовской область, Краснодарском крае, Ставропольском крае, а также в Дагестане.

Обычный Shadowsocks является популярным инструментом и используется многими приложениями для обхода блокировок (например - Outline), но специалисты давно говорят о том, что данный протокол давно не является гарантией обхода цензуры и, например, уже давно блокируются в Китае. Также по информации специалистов тестирования по блокировки обычного Shadowsocks уже проводились на небольшом количестве юзеров в некоторых регионах на территории РФ." (с) https://vpnlove.me/#/news/shadowsocks-block-russsia

И снова новая вакансия от Амнезии. В прошлый раз с канала пришло много кандидатов, поэтому просят запостить еще одну.


"Всем привет! Мы ищем опытного Senior Backend Python Developer для помощи в проектировании, разработке и поддержке серверной инфраструктуры проекта AmneziaVPN.

Обязанности:
Проектирование, разработка и поддержка масштабируемых и безопасных серверных компонентов для нашего VPN-сервиса
Проектирование, реализация и управление RESTful API для AmneziaVPN
Сотрудничество с DevOps инженером для обеспечения интеграции с инфраструктурой
Сотрудничество с командой разработки клиента AmneziaVPN для обеспечения интеграции с клиентским приложением и улучшения общей архитектуры сервиса.

Требования:
Опыт работы в качестве Python Backend (Django) разработчика, не менее 3 лет
Опыт работы с RESTful API и принципами проектирования API
Знание технологий баз данных
Сильные навыки решения проблем, навыки технического лидерства.

Дополнительные навыки, как большой плюс:
Знание сетевых и VPN-протоколов
Знание технологий контейнеризации (Docker, Kubernetes)

Гибкий график работы, мы рассматриваем part time 15-25 часов в неделю, можем рассмотреть и фул-тайм.
Обращаться в Telegram @MazayBanzaev"

Эксперты @roskomsvoboda выпустили обзорное исследование о том, как эволюционировали блокировки сервисов VPN в России.

Ссылка ➡️ на полный текст: https://roskomsvoboda.org/uploads/vpn_in_russia__from_blocking_services_to_blocking_protocols.pdf.

В исследовании разбирается поэтапное ужесточение и увеличение охвата блокировок VPN, в том числе по протоколам.

Также были выделены наиболее популярные в России VPN-сервисы (по данным скачиваний и опросов), среди которых: AdGuard VPN, Express VPN, Proton VPN, Turbo VPN, Nord VPN, Red Shield VPN, а также AntiZapret, Amnezia VPN, Lantern VPN, Psiphon VPN, Outline VPN и другие. Некоторые из этих сервисов уже недоступны для российских пользователей, другие остаются доступными по сей день, используя разные методы обхода блокировок.

Тем временем сервисы использующие обфускаторы показывают себя хорошо, даже при блокировке Shadowsocks. Так Nord VPN использует обфускатор от Tor (obfsproxy), ExpressVPN предлагает использовать Camouflage, разработанный Surfshark, Proton VPN - собственную разработку (Proton VPN Stealth), а Amnezia VPN - cloak (а еще собственный протокол AmneziaWG).

"Ждать ли от властей полной блокировки VPN-сервисов?" - задаются вопросом коллеги из Forbes. Конечно, попытки полной блокировки VPN в России не исключены. Но всё-таки полной блокировки не будет, так как всегда будут сервисы использующие обфускацию, собственные протоколы и прочие хитрые приёмы.

С 1 декабря в России начали блокировать доступ к доменам зоны .ua средствами оборудования ТСПУ. Веб-сайты и сервисы в украинской зоне недоступны независимо от их физического расположения.

Дополнительно начали блокировать диапазоны IP-адресов, зарегистрированных за украинскими компаниями, вне зависимости от страны их использования.
Недоступными оказались подсети ITLDC в Польше и Нидерландах — болгарской компании с украинскими корнями.

Сообщения в подразделения управления сетями крупнейших провайдеров и операторов связи по состоянию на 5 декабря остаются без вменяемого ответа.

Privacу Day 2024 — AI и новые вызовы в приватности

29 января состоится международная конференция о защите персональных данных.

В течение дня спикеры обсудят:

– какие новые вызовы появились с рзвитием искусственного интеллекта;
– как сделать AI человекоцентричным, не мешая прогрессу;
– что припятсвует конфиденциальности журналистов;
– как защитить частную жизнь и бизнес от нарушений приватности данных;
– какие проблемы использования VPN есть в России, Иране, Китае и мире.

Также мы представим новые проекты, которые исследуют достоверность и доступность информации в Интернете, в том числе с использованием AI.

Всё мероприятие пройдет в онлайн-формате и будет транслироваться на YouTube. На сайте PD, кстати, можно подписаться на напоминания о событии через почту, телеграм-бот или календарь.

👁2024.privacyday.net