2001 - Домашний компьютер №05

БОЛЬШАЯ ЧАСТЬ МОБИЛЬНОГО ИНТЕРНЕТА В РОССИИ РАБОТАЕТ С ОГРАНИЧЕНИЯМИ

Об этом пишет «Коммерсантъ».

Только около трети пользовательских сессий в мобильных сетях Центральной России за последние семь месяцев проходили без ограничений. В остальных случаях пользователям был доступен только перечень ресурсов из «белого списка» Минцифры.

В отдельных регионах ограничения ещё жёстче: в приграничных с Украиной регионах около 90% подключений проходили в режиме доступа только к ресурсам из «белого списка».

Из-за новых условий операторы связи уже перестраивают тарифные планы, а пользователи, по данным аналитиков, начинают чаще задумываться о смене оператора.

Чем грозит? «Белый список» меняет сам принцип работы мобильного интернета: вместо ситуации, когда ограничивается доступ к отдельным ресурсам, пользователь получает доступ только к заранее определённому перечню. Чем шире распространяется такой режим, тем больше повседневных сервисов может оказаться недоступно без отдельного решения о включении их в список.

Что делать? Если мобильный интернет нужен тебе для работы и важных задач, не рассчитывай только на него как на единственный способ подключения. По возможности используй Wi-Fi.

👉 И в любой ситуации защищай свой трафик и выбирай надёжные VPN. Мы собрали самые безопасные сервисы в рейтинге Звезда НА СВЯЗИ⭐️

А если хочешь поддержать нас, купи себе НА СВЯЗИ VPN: с ним твои данные остаются твоими 💚

Привет! Это GenVPN Ru

Да, мы запустили новый тариф в Гене: для тех, кто за рубежом, но продолжает пользоваться российскими сервисами по тем или иным причинам.

Для доступа на какие сайты полезен этот VPN?
Банки, суды, почта, приставы, образование, медицина и другие государственные сайты.

Много кто перестал пускать к себе без российского IP. РКН продолжает строить чебурнет, и тенденция так себе, сам(-а) видишь.

Это решит проблему доступа на сайты российских банков из-за российских сертификатов?
Сертификаты - другая проблема. Самое разумное - перестать пользоваться банками, которые их требуют. Россертификаты уязвимы, твои деньги (как и данные) могут пропасть.

А если ты вынужден(-а) продолжать - заведи для этой заразы отдельный браузер, где сертифкаты будут установлены, но не используй его для других целей. Ну и да, VPN с российским IP тебе будет нужен, без этого никуда.

Ок. А сколько стоит и как купить?
Стоит GenVPN Ru как базовый GenVPN:
➜ На 1 месяц – 6 €
➜ На 12 месяцев – 40 € (на 44% дешевле!)

Купить можно как с международной карты, так и через СБП. Чтобы приобрести - заходи в бот Гены.

Остаемся на связи!

А теперь к разговору о том, почему я в предыдущей заметке не рекомендовал ставить сертификат НУЦа в качестве корня. Ответ прост - я ему не доверяю, так как возможность перехватывать трафик и читать его в режиме MITM (Минцифры-in-the-Middle) не просто существует теоретически, но и может быть реально реализована.

На Западе такая возможность тоже есть (технология-то одна), но вероятность ее использования втихаря не очень высока. Правозащитники всех мастей сразу поднимут шум, подадут сотни исков и история закончится не начавшись. В более авторитарных режимах всех несогласных просто вышлют копать вечную мерзлоту или обвинят в том, что противники - пособники террористов, экстремисты и не думают о детях.

Кроме того, у нас вся инфраструктура связи подконтрольна государству, которое последние годы демонстрирует желание контролировать коммуникации граждан (запреты VPN, доктрина антифрода, белые списки и тп). А значит сертификат Минцифры может быть раскатан везде (и будет), ТСПУ превратятся в прокси (если по производительности потянут) и… И все? Не совсем, конечно. НУЦ может выпустить поддельный сертификат для gmail[.]com, Proton Mail, outlook[.]com, telegram[.]org и т.п. В зарубежных браузерах эти сертификаты, отсутствующие в логах Certificate Transparency (CT), просто не сработают. А у нас можно принудить единственного разработчика национального браузера включить такие сертификаты в локальный CT и вуаля, чтение переписок становится проще простого. Особенно при работе через Яндекс.Браузер; с другими история гораздо сложнее, но и ее можно провернуть через ТСПУ.

Повторюсь, я не утверждаю, что так будет. Но стремления спецслужб столь прозрачны, а ИТ-отрасль у нас столь мала и подконтрольна государству, что это более чем возможно.

Есть и еще один вопрос, который приводит к моей нерекомендации ставить своими руками сертификат Минцифры без острой необходимости. А что будет, если сертификат будет скомпрометирован по любой причине (от косяков рукастых админов НУЦ и его взлома до признания такого сертификата недоверенным зарубежными вендорами)? Как его обновить на миллионах устройств? Ответ - никак. Это ручной процесс. Даже если бы (хотя это скорее недоработка и ее исправят со временем) сертификат предустанавливался на все ввозимые в страну девайсы, то обновление сертификата на Винде, iOS, Linux (кроме Астры, Альта и других наших форков), Chrome, Firefox и др. - это сугубо ручная процедура.

Но это все именно моя модель угроз - у кого-то она может быть иной и тогда установка сертификата НУЦа не представляет никаких проблем, кроме чисто технических.

#pki