О безопасности
Дата публикации: 4.04.2024
Люди по всему миру всё чаще сталкиваются с ситуацией, когда необходимые им интернет‑ресурсы заблокированы. Такие блокировки можно разделить на два типа:
- Со стороны регуляторов интернет‑трафика на уровне компании или страны
- Со стороны сервисов, ограничивающих доступ к своим ресурсам для жителей тех или иных стран
Для обхода таких блокировок чаще всего используется
VPN Wikipedia. Изначально VPN — это технология для объединения компьютеров в виртуальную локальную сеть при помощи шифрованных каналов связи в интернете. Обычно VPN используют в крупных компаниях для объединения территориально удалённых подразделений и устройств отдельных сотрудников в единую виртуальную сеть.
Существует множество реализаций VPN, но все они обеспечивают:
- возможность передавать данные между компьютерами в виртуальной сети так, как если бы они были подключены через локальную сеть
- безопасную передачу данных через интернет
В связи с этим использование VPN для получения доступа к заблокированным ресурсам выглядит привлекательной идеей, ведь данные передаются через интернет в зашифрованном виде, а значит, регуляторам сложно проанализировать трафик, понять, какие ресурсы Вы посещаете, и заблокировать их. В то же время ресурсы, которые Вы посещаете через VPN, не могут определить, кто и откуда пытается получить к ним доступ, что так же затрудняет блокировку.
Но есть два немаловажных нюанса:
- Относительно обеспечения конфиденциальности передаваемых данных — на VPN‑сервере данные дешифруются и становятся доступными для чтения, а значит, доступ к VPN‑серверу должен быть у того, кому Вы доверяете.
- Относительно работоспособности и надёжности технологии в целом — данные, передаваемые через интернет между участниками виртуальной сети, могут иметь узнаваемый вид, а значит, такой трафик можно обнаружить и заблокировать.
К счастью, есть энтузиасты и компании, специализирующиеся на разработке технических решений для обхода цензуры в интернете. Одна из таких компаний,
Jigsaw en, предлагает изящное решение проблемы обеспечения конфиденциальности данных. Оно состоит в том, чтобы предоставить пользователям возможность создать собственный VPN‑сервер и использовать его для выхода в интернет. Проект Jigsaw, реализующий эту возможность, называется
Outline .
Проект Outline предоставляет три компонента:
Это программное обеспечение распространяется с открытым исходным кодом. Любой желающий может ознакомиться с ним и убедиться в том, что данные пользователей, включая адреса ресурсов, которые они посещают, надёжно защищены, в том числе от владельцев VPN‑серверов и сотрудников Jigsaw. Если у Вас есть идеи, как сделать Outline эффективнее, присоединяйтесь к проекту на GitHub:
Jigsaw‑Code GitHub (en).
Протокол передачи данных Shadowsocks так же был разработан одним из энтузиастов противодействия цензуре, китайским программистом с ником Clowwindy и группой единомышленников на основе протокола
SOCKS 5 Wikipedia и так же распространяется с
открытым исходным кодом GitHub (en). Описание того, каким образом протокол Shadowsocks препятствует идентификации трафика как подлежащего блокировке, выходит за рамки этой статьи. При желании Вы можете ознакомиться с материалами по этой теме на
сайте протокола Shadowsocks (en). Здесь же просто отметим, что использование Shadowsocks — это один из немногих методов обхода
китайского файрвола Wikipedia и он в существенной мере решает вопрос работоспособности и надёжности использования VPN для обхода интернет‑цензуры.
Чтобы использовать Outline так, как предлагает команда Jigsaw, необходимо предпринять следующие шаги:
- арендовать сервер у одного из поставщиков хостинговых услуг (от 6 $/мес. на DigitalOcean)
- подключиться к серверу при помощи консоли через SSH Wikipedia и одной командой установить серверное программное обеспечение от Jigsaw
- установить приложение Outline Manager на устройство с Windows/MacOS/Linux для создания на сервере Shadowsocks/SOCKS 5 ключей доступа
- установить приложение Outline Client на своё устройство для подключения к серверу при помощи одного из этих ключей
Такой подход в существенной мере решает проблему обеспечения конфиденциальности передаваемых данных. И хотя Outline сильно упрощает процесс настройки собственного VPN‑сервера, многим он всё ещё может показаться довольно затратным по времени и деньгам.
Мы стремимся предоставить столь же безопасный, но более доступный способ обхода блокировок, для чего делаем следующее:
- арендуем сервера по всему миру у надёжных поставщиков хостинговых услуг
- устанавливаем на них серверное программное обеспечение от Jigsaw в неизменном виде
- замеряем пропускную способность серверов и генерируем ключи доступа таким образом, чтобы на каждый ключ приходилось не менее 15 мбит/с
- предоставляем возможность приобрести эти ключи по цене 200 ₽ за один ключ в месяц, чтобы использовать их для доступа к заблокированным ресурсам через такие приложения, как Outline Client , клиенты Shadowsocks en и другие en.
Таким образом, использование ключей, приобретённых на нашем сервисе — это один из наиболее безопасных методов обхода интернет‑цензуры из тех, что не требуют настройки собственного VPN‑сервера. При использовании нашего сервиса Ваши данные, включая историю посещений, надёжно защищены и недоступны ни нам, ни сотрудникам Jigsaw. А вероятность того, что потенциальный регулятор идентифицирует Ваш трафик как нежелательный и заблокирует его, остаётся весьма низкой.
Методы цензурирования ресурсов в интернете не стоят на месте, но вместе с ними развиваются и методы обхода цензуры. На сегодняшний день методы обхода цензуры побеждают, и едва ли это изменится в ближайшем будущем. В конечном счёте право на свободу информации и свободу слова гарантировано
19‑й статьёй Всеобщей декларации прав человека ,
19‑й статьёй Международного пакта о гражданских и политических правах , а также
29‑й статьёй Конституции РФ . Печально, что несмотря на эти гарантии мы вынуждены искать методы борьбы с цензурой, но не может не радовать, что такие методы найдены и доступны каждому.
О безопасности
Дата публикации: 4.04.2024
Также Вам может быть интересно:
на панели браузера, затем «На экран Домой»
