HTTP/HTTPS
Аналогия верна в том смысле, что HTTPS ни разу не скрывает куда и когда вы идёте. То есть это не про анонимность
раскрыть ветку (38)
раскрыть ветку (23)
Пересылаемое содержимое в случае HTTP передаётся в открытом виде, а в HTTPS шифруется (скрывается от провайдера и гарантируется, что не подменяется).
раскрыть ветку (22)
раскрыть ветку (20)
Гарантирует, если вас не наебали с сертификатом (или вы сознательно его не поменяли). Но сама технология от этого не меняется - она таки гарантирует.
раскрыть ветку (16)
Ну а провайдер заставляет. Альтернатива есть - пойти на хуй. Для Москвы не актуально, а для деревни Пестово, что в 7 км от мкад, очень даже. Либо ваенга на их условиях, либо иди на хуй
раскрыть ветку (14)
Это проблема TLS или конкретного индивидуума? Если к вам подойдёт товарищ майор, и скажет сёрфить интернет только при нём (другого выбора нет) - тоже все технологии плохи?
раскрыть ветку (13)
Так я про сам факт, а не про технологию. Технология то нормальная. Ну есть проблемы, это понятно. Но проблемы есть в любой технологии. Я же про как её используют
раскрыть ветку (12)
Ну этот факт не такой уж печальный, ибо обходится теми же технологиями. Поднимаете ВПН на роутере и кладёте 49.5 на провайдера, прозрачно пользуясь интернетом. Часть от этих 49,5 и РКНу достанется, до кучи.
раскрыть ветку (11)
раскрыть ветку (10)
hAP ac² наверное?
Ну есть несколько способов, для начала находите vpn-сервер (платные точно есть, но цены вменяемые, возможно и бесплатные есть, можно вообще купить VDS (виртуальный сервер) и поднять на нём хоть чёрта лысого). Далее уже читаете описание к нему и как подключиться.
К примеру, для OpenVPN надо будет импортировать сертификаты этого сервера (System -> Certificates -> Import), далее, собственно, поднять само соединение (Interfaces -> Add -> OVPN Client) указав там импортированный сертификат, адрес сервера, порт и т.д., если поднялось - то всё ок.
Ну а далее прописать маршруты через это соединение либо для всех подключений, либо только для избранных. Микротик позволяет очень гибко это всё настроить. Собственно, расписать всё в формате коммента не получится, но в сети информации навалом. Вам сначала надо найти подходящий сервер, а дальше загуглить статейку, как поднять vpn-клиента на микротике.
раскрыть ветку (9)
Понял, благодарю, но вот интересно, РКН сможет вычислить все неподконтрольные ВПНы по трафику? Через оборудование ТСПУ, например...
раскрыть ветку (6)
Сервера находятся на территории других стран, следовательно РКН неподконтрольны. Вмешаться в трафик тоже не могут - он шифрован. А запретить соединения зарубеж нельзя, это значит полностью заблокировать интернет.
раскрыть ветку (5)
Беда в том, что мы точно дождемся запрета передачи шифрованного трафика без внесения в реестр РКН... Не сейчас, в течение ближайших 10и лет.
раскрыть ветку (4)
Вряд ли. Это уход всего иностранного бизнеса и инвесторов из РФ, что обозначает - пизда экономике. Или железный занавес и "всё идёт по плану".
раскрыть ветку (3)
Не думаю, капиталисты как-нибудь решат свои проблемы. А у российских властей нет иного выбора, так как Ютуб не подконтролен и это плохо.
Собственно именно для этого ТСПУ и ставят везде и всюду.
Все будет как в Китае, возможно ещё круче.
Собственно именно для этого ТСПУ и ставят везде и всюду.
Все будет как в Китае, возможно ещё круче.
раскрыть ветку (2)
Так в Китае ВПН не закрыт, закрыт прямой доступ. А ВПН нужен полутора гикам на всю страну, ну и бизнесу. Нет прямого доступа - нет массовости, цель достигнута. При условии, что есть альтернативы, а в Китае они есть. Вот и получается, что населению нафиг не всрался конкретно ютуб, им пофиг, где котиков смотреть.
раскрыть ветку (1)
У тебя уже в трастах вагон СА. Все равно вопрос доверия, тут разве что в сторону HSTS с certificate pinnig смотреть, в том числе и их аналогах в приложениях
Гарантирует Гарант, какой Гарант - так и гарантирует... к сожалению, в нашей жизни очень много так гарантируется Гарантом, что лучше бы уж и неть... пользуюсь VPN, бесплатным... и не для того чтобы скрыть свой адрес или что-то ещё. НЕТ!!! Просто слишком много запретов появилось за последние пару лет...
Чтобы гарантировать есть корневые сертификаты, hsts и куча других протоколов которые даже mitm предотвращают в случае компрометации сертификата.
Получается можно заставить nginx пересылать пакеты между 2 api с гост tls? Я просто пытаюсь с этим разобраться, но не особо умный :с
Если не ошибаюсь, он скрывает что вы несёте и что делаете в пункте назначения (если, конечно, не перехватили ключи)
IT-юмор
7.6K постов53.3K подписчиков
Правила сообщества
Не публикуем посты:
1) с большим количеством мата
2) с просьбами о помощи
3) не относящиеся к IT-юмору