Методичка от Минцифры или как предлагают выявлять VPN
ДИСКЛЕЙМЕР: автор статьи осуждает использование VPN для доступа к веб-сайтам, доступ к которым ограничен органами исполнительной власти РФ с целью возвращения граждан к исконно традиционным ценностям, незыблемый фундамент которых был опрометчиво поставлен под сомнение указом от 19 февраля 1861 года.
На РБК вышла большая статья с выдержками из методички Минцифры по выявлению VPN на телефонах граждан: Минцифры признало сложность выявления VPN на iPhone
ГЛАВНОЕ В СТАТЬЕ РБК
По сведениям РБК, в методичке Минцифры отмечается, что поскольку больше половины пользовательских устройств — это мобильные устройства под управлением операционных систем Android и iOS, и 80% приложений, с помощью которых можно проводить выявление средств обхода, установлено именно на этих устройствах, то внедрение механизмов для поиска VPN следует начинать именно с гаджетов на указанных операционных системах. «Внедрение проверок на устройства под управлением других ОС следует отнести к последующим более поздним этапам», — говорится в документе.
Компании должны будут проверять, включен ли VPN на устройствах пользователей, в три этапа:
- определять IP-адрес устройства и сравнивать его теми IP-адресами, которые считаются российскими, а также со списком заблокированных Роскомнадзором IP-адресов;
- проверять использование средств обхода блокировок на устройстве с собственного приложения (если оно установлено на том же устройстве);
- проверять использование VPN на устройствах под управлением операционных систем, отличных от Android и iOS (Windows, MacOS и др.).
Например, если страна и регион пользователя по IP-адресу не совпадет с российскими, или совпадет с ранее заблокированными РКН, или, если будет выявлено, что у пользователь часто менялись страны, это будет признаком для блокировки. Но такой признак всегда будет требовать подтверждения через второй или третий этап проверки.
При этом в материалах указано, что осуществить второй этап проверки на устройствах iOS от Apple сложно, поскольку «на iOS доступ к системным параметрам существенно ограничен». Причина в том, что у этой операционной системы политика конфиденциальности и безопасности предполагает, что все сторонние приложения изолированы и не могут собирать или изменять информацию, хранящуюся в других приложениях. Для Android ситуация проще: там работают системы ConnectivityManager и NetworkCapabilities, которые позволяют любому приложению запросить параметры активной сети и сообщить, что текущий интернет-трафик идет через VPN.
ДЕЙСТВИТЕЛЬНО ЛИ IOS БЕЗОПАСНЕЕ ANDROID?
На самом деле нет. Большинство VPN-приложений на iPhone нацелены на весь трафик, но система не сообщает, через какой сетевой интерфейс проходит трафик, однако во многих VPN-приложениях для Android есть Split Tunneling (когда можно указать, для каких приложений или адресов использовать VPN), это означает, что вы можете указывать конкретные приложения, трафик которых будет идти через сетевой интерфейс VPN, остальной трафик будет идти напрямую, т.о. «Пятёрочка» и «Магнит» с «Яндексом» при обращении к ConnectivityManager API будут получать трафик напрямую. С 2022 года в Android приложения находятся в изолированных «песочницах» и не могут видеть, что в системе установлено приложение для VPN, если только это не специализированное ПО, вроде антивируса, которое получило соотв. разрешение от Google Play.
НО ЧТО, ЕСЛИ ВЫ ДОБРОПОРЯДОЧНЫЙ ГРАЖДАНИН?
Но что, если вы добропорядочный гражданин и VPN вам нужен для работы или, например, для доступа на разрешённые сайты, которые, в свою очередь, ограничили доступ пользователям из России (сайты для обновления драйверов видеокарт NVIDIA и подобные)?
Вывод 1. Надо использовать Split Tunneling: трафик приложений для работы направлять через VPN, государственные приложения, включая «Пятёрочку», «Озон», «Wildberries» и др. напрямую.
Вывод 2. Зайдите в настройки и отзовите у приложений крупнейших интернет-компаний максимум разрешений, например, разрешения на доступ к местоположению, доступ к микрофону и камере сделайте ограниченным «спрашивать каждый раз». Эти приложения ненадёжны, теперь государство вам говорит прямо: за вами следят. Сегодня эта система обкатывается для «ограничения доступа» и слива информации в Роскомнадзор, завтра вам будут приходить штрафы прямо на Госуслуги за каждое подозрение в использовании VPN.
Вывод 3. Не устанавливайте государственные приложения из альтернативных магазинов приложений, например, RuStore, используйте только PlayMarket. PlayMarket запрещает приложениям получать избыточные разрешения (например, доступ к списку установленных в системе приложений), если только такая функция не является обоснованно необходимой (например, когда речь идёт об антивирусе). В случае нарушения этого правила, приложение удаляется из PlayMarket. Однако альтернативный магазин приложений, такой, как RuStore, может вам предоставить альтернативное приложение, которое будет выглядеть так же, как оригинал, но получит дополнительные возможности для слежки. Сам RuStore и приложения из него установите в отдельную защищённую папку Knox на Samsung, это виртуальный изолированный контейнер в телефоне, который не имеет доступа к большинству функций основного телефона.
Вывод 4. Просто реже открывайте и используйте государственные приложения, не листайте «Озон» от скуки, не совершайте спонтанные покупки, переходите на FIRE 🔥 Приложения «Пятёрочка», «Магнит» и «Лента» по возможности замените на скидочные пластиковые карты, либо установите в защищённую папку Knox, это не затруднит ваш доступ к приложениям, но затруднит доступ таких приложений к данным вашего телефона.
Данная публикация является личным мнением автора. Мнение владельца сайта может не совпадать с мнением автора.
«Хочу принести извинения уважаемому ведомству». Наталья Касперская извинилась перед РКН за свои поспешные выводы. Она заявила, что обсудила с главой РКН причину банковского сбоя, и он заверил, что крупный сбой не был вызван действиями ведомства. Виновником массового сбоя мог стать Сбер. «Поскольку Сбербанк — системообразующий банк и на инфраструктуру этого банка сильно завязаны другие банки, то сбой в нём привёл к сбоям в некоторых других банках, а также в СБП», — объяснила Касперская после встречи с главой РКН.
Я бы дальше пошел. Виновата не сберкасса, а клиенты банков. А че они? Пользуются. Лазиют суетятся!
Но вообще конечно посмеялся. Есть структуры с отрицательным резервированием. Обратная отуазоустойчивость.Падает одна, хором падает всё. Так и задумана.
И Касперская на серьезных щах несёт это. Видимо, хорошо по губешкам болтливым получила.
Я только за полное ограничение. Чем больше давление в пароварке, тем мощнее рванёт. Лучше добавить катализатор в химическую реакцию, чем монтировать костыли. Или как говорят в народе: лучше ужасный конец, чем ужас от бесконечного.
Не рванет! Здесь еще очень большой запас терпения у населения, и это хорошо просчитанно теми, кто все это мутит.
Просто в преддверии транзита, слегка накаляют обстановку.
Но могут и ошибиться! Ситуация может выйти из под контроля, особенно при активном участии тех, кого уже списали из живых, и кого не могут позволить вернуть назад в тыл, в гражданское общество. Кто решит использовать этот «инструмент», тот и победит. Но для всех обитателей этих земель, это будет проигрыш.
Хороших вариантов нет! Есть только наименее худшие.
Но сам факт таких крутых перемен в противостоянии СМИ с государством всячески приветствую.
Прям перелом какой то…
государство — это скелет, без него общественный организм разве что в червяки годится.
другое дело, что скелет этот тоже должен быть по возможности здоров, а не кидаться с аутоиммункой.
беда в том, что через какого-то $%^&раса кинетический противник нащупал хоть сколько-то реальную щёлочку по линии «разделяй и властвуй».
а кому интересно почитать технически и политически грамотного человека по вопросу блокировки телеги, вот от этой ссылки по вкусу три или четыре поста: t.me/chadayevru/4662
Не начнёт. Для этого деньги нужны, чтобы выпуск оплачивать и активистов кормить. А денег то нету. Каждая копейка отслеживается. Нужно, чтобы олигархат возбухнул. А как он возбухнёт, если его предки эту Искру и замутили?!))) Просто тогда была поддержка из Нью-Йорка. А теперь Нью-Йорк прилетает руки пожимать, а не доступностью интернета интересоваться. Ребята знают что они делают. Всё по плану идёт. Стравить Европку и Попку, и погреть на этом руки. Всем недовольным медицинскую маску на рот и свежий выпуск нью-йорк пост в подарок.
Карнавал давно закончился. Все маски сброшены! Роли в цирке расписаны, график согласован, план утверждён. Работаем, искрометные братья, работаем.
Самиздат стал популярен с момента смерти сталина и оттепели. Т.е. в момент, когда авторитарная машина поставила на себе крест.
Нынешняя машина не будет устраивать оттепель.
сталина 2.0 в окрестностях не наблюдаю, на б/у вон скорее типовая латиноамериканская диктатура (вплоть до кокаиновых подробностей).
а если б ты был прав — давно бы уже сидел или лежал.
но Даннинг и Крюгер объясняют, почему не понимаешь даже этого, а веришь хрен зна кому, не пытаясь проверять (или посоветоваться с теми, кто тебя так-то родил да воспитал вот таким розовоухим)
Сталин 2.0 — это не типичный самодержавник, который принимал в свое управление рабов, но он делает все, чтобы превратить людей в рабов, на данный момент успешно.
Один такой деятель недавно банкомат взорвал.
гениальное решение
спички, зажигалки, запрет приближаться к хозтоварам ближе пятнадцати метров, запрет приобретать ёмкости больше 1 литра
литр тоже опасен
временно поместить всех в одну просторную палату
так уже, да
и как прекрасно, что никто не читал учебников по химии и физике! как это хорошо для общей безопасности
за тройку или двойку все хвалят, отличников к директору на беседы водят, требуют исправиться
В правилах прямо запрещено:
сбор данных о пользователе без явной необходимости и согласия
скрытое поведенческое или сетевое отслеживание
использование API не по назначению (например, анализ сетевого трафика вне функций приложения)
Сидеть на двух стульях будет очень тяжело
Быть в бс или потерять приложение на ios? Конечно всех заставят но результат будет очевидным, услуги просто подорожают у этих компаний тк им придется на себя брать функции государства, без оплаты за труд
если одним расчётом долбить по пвд с выявленным наполнением — вполне сможет
Да и вообще те кто информационной политикой занимаются зря едят свой хлеб. Ужасно, что приходится признавать, что на важных местах в государстве сидят некомпетентные люди и от их действий становится только хуже.
Хотелось бы узнать когда они наконец «начнут».
То, что вы видите, является побочным продуктом нашего развития за 26-30 лет. Не придавайте этому большого значения. Все идет своим путем. Куда нелегкая вынесет, скоро узнаем.
А кому-то важно чтобы сейчас было нормально, а если это невозможно, то чтобы не портили то что есть. Это выглядит как наказание без вины, а значит вызывает резкое отторжение. Для обывателя это должно быть хотя бы так.
Для меня еще важнее знать что происходит в мире. Я не могу просто сидеть у телевизора и ждать пока мне кто-то расскажет что я должен думать, это так не работает. При всей моей лояльности я начинаю презирать людей, считающих себя моим господином, считающим что они могут выбирать за меня что я должен знать, а что нет. Я просто встаю в противоположную позицию без рассуждений. Насильно дружить не получится.
если каким то чудом власти смогут VPN заблокировать. То удаленке сразу придет трындец
повторю совет: гляньте три-четыре поста от t.me/chadayevru/4662 и дальше.
правда там даже не Симба а какой то форк:
A200
fack people
ознакомься ещё со словечком «жидовствующие», оно ведь тоже не ново.
ну и посмотри на то, что творится с укромолодняком — тебя бы, если б не Путин, янки уже дрессировали воевать с китайцами (это в случае, когда вообще был бы шанс тебе родиться)
Самое противное — это то, что они (издеваются над нами) осчастливливают нас за наши же с вами деньги. И совсем не маленькие деньги. Мы же не против. Молчаливое согласие ..., лишь бы не было… .
Победим мошенников и заблокированные ресурсы — поможем РКН.
потому что при любых благих намерениях на выходе деятельность оказалась сугубо деструктивной — причём на глазах же ярчайший трампов пример, как делать НЕ надо, и ровно по тем же граблям пошли :-/
только там этого достигали планомерной наработкой собственных сервисов, ну и не пытаются закрутить наглухо.
а тут кто-то срочно упоролся — и затем требует «снизить использование квн», точь-в-точь как дональд наш трамп, топающий ножкой насчёт «открыть пролив», который до его совместной с сионистами дикой выходки так-то был вполне открыт.
повторю рекомендованную ссылку: t.me/chadayevru/4662 (три технико-политических поста по теме и ещё один — чисто политический)