11

Паникуем правильно или какая связь между экстремизмом и VPN

СМИ и ТГ каналы массово раздувают волну паники, мол за просмотр запрещенных экстремистских сайтов (включая инсту, ютуб и прочие) будут привлекать даже с VPN. Разберемся в деталях

  1. сам по себе впн не образует (пока) состава преступления

  2. трафик внутри впн недоступен вашему оператору (то есть условный ростелеком или мегафон не видит, что именно вы посещаете через впн)

  3. у оператора есть только данные по ip вашего впн сервера и времени обращения. СОРМ, установленный у оператора и ТСПУ, размещенный на его магистралях, видит аналогичное

  4. однако СОРМ установлен не только у оператора, но и у сервисов, которые признанны распространителями массовой информации (сюда вк, макс, яндекс, мейлру, авито и т.д.), более подробно можно почитать тут

тут возникает вопрос, а зачем ставить и на входе и на выходе? вот как раз из-за впн (на самом деле не только, но в контексте нового закона, остановимся на этом)

допустим, вы решили поискать запрещенку и включили впн. что и как помогает идентифицировать пользователя? если вы используете российский сервис, например ищите в яндексе, то данные ip и время активности с сорма в яндексе и с сорма в операторе может быть сопоставлено. в большинстве случаев ip входа и выхода сервера совпадают, таким образом могут быть сделаны сопоставления, что именно абонент пупкин искал в яндексе. есть еще ряд мер, позволяющих отличать, кто из пользователей публичного сервиса с общим ip обращался к ресурсу, но это отдельная тема.

если пользователь использует тор или иные сервисы с разными входом-выходом, кажется, что идентифицировать его таким сопоставлением нельзя. однако, тут вступают в работу приложения и сайты с метриками/аналитикой. как это работает? на большинстве телефонов приложения даже в фоне продолжают передачу данных. получили уведомление, что ваш заказ в ПВЗ? ну вот это оно. если пользователь скачивает впн и просто нажимает кнопку включить, трафик всех сервисов начинает отправляться через него, то есть условный озон или яндекс видит, что ip пользователя изменился в определенный интервал времени. если в этот же интервал был размещен пост, выполнен поиск или еще что с тем же ip.. ну вы поняли.

для исключения этого сценария нельзя использовать впн для всего устройства, благо некоторые клиенты позволяют настроить выборочную маршрутизацию для определенных приложений и санкций.

кроме того, использование впн может быть воспринято некоторыми сервисами и банками как подозрительная активность и пользователь может словить блок. таким образом держать на постоянку его для всех приложений точно незачем. а вот если пользователь настроил его только для ютуба, это относительно безопасно.

1
Автор поста оценил этот комментарий
Иллюстрация к комментарию
раскрыть ветку (1)
1
Автор поста оценил этот комментарий

если не искать канал тех, кто считается экстремистом, через яндекс, а заходить с главной, то не ясно, что смотрели

показать ответы
Автор поста оценил этот комментарий

> трафик внутри впн недоступен вашему оператору (то есть условный ростелеком или мегафон не видит, что именно вы посещаете через впн)

Почему вы так думаете?

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

давайте уточню, речь не идет про протоколы туннелирования без шифрования. их обычные пользователи не знают и не применяют. в случае, если днс не отправляется в впн, то видит днс запросы. может не только видеть, но и перехватывать и подменять. cf и google дают dot или doh, можно использовать их, если не заблокировали, или направлять dns в туннель. но это может вызвать проблемы с гео распределенными сервисами, так как резолвинг в разных странах возвращает разные адреса

показать ответы
3
Автор поста оценил этот комментарий

сам по себе впн не образует (пока) состава преступления

Образует.

Статья 13.52. Нарушение порядка использования на территории Российской Федерации программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен


3. Неисполнение владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязанности обеспечить соблюдение запрета предоставлять доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации

Под это и клиенты попадают, особенно на роутерах. Владельцем коих является пользователь.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

если роутер не оконечного клиента, а например в кафе, то да. закон нужно читать полностью. и ключевое тут

обеспечить соблюдение запрета предоставлять доступ

домашние пользователи услуг по предоставлению доступа не оказывают. а к тем, кто оказывает, давно есть ряд требований, включая идентификацию, фильтрацию, хранению логов

показать ответы
0
DELETED
Автор поста оценил этот комментарий

Вы правда не понимаете что настройка выдачи сайтов по запросу у всех поисковиков разная?, например как и писал в Гугле более строго к пиратскому контенту

Много букв написали, а проверить выдачу с одинаковым запросом не удосужились

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

тотально-постоянно-принципиально использую гугл. случая, что б там не нашел что-то, не было.

что касается пиратства, захожу по домену на проверенные ресурсы, а не шарюсь по дорвеям с кучей фейковых кнопок "скачать", где вместо фильма или книжки качается exe

кстати с яндексом были интересные инциденты, когда люди, открывающие все через поиск, заходили на фишинговые копии сайтов, включая втб и теряли деньги, телеграм и вотсап веб и их учетки угоняли. так что да, модерация отличается

Автор поста оценил этот комментарий

А инстаграм является экстремистским сайтом? Я знаю что компания мета, является экстремистской организацией и ее деятельность запрещена на территории РФ. Так в этом вся суть, то как ты истолкуешь законы и ты толкуешь их очень превратно

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

толкователи законов там есть специальные, из актеров и боксеров. я описываю технические аспекты работы операторов, впн и компетентных органов. кого там завтра объявят экстремистом-вопрос не ко мне.


что же касается связи организации, ее членов и продуктов, вот тоже есть инновация

Признавать экстремистами будут без суда и следствия

Госдума приняла очень опасный законопроект, согласно которому для признания объединений экстремистскими будет достаточно приговора одному участнику такого объединения.

Если сейчас для признания объединения экстремистским нужно отдельное полноценное (даже в наших условиях) судебное решение о запрете или ликвидации с возможностью обжалования, то после принятия законопроекта достаточно будет вступившего в силу обвинительного приговора по ст. 282.1 УК РФ в отношении одного участника сообщества, чтобы всё объединение (включая неоформленные группы, чаты, форумы) было признано экстремистским. Фактически обвинению дается право признавать экстремистским всю группу по приговору одного участника, без специального процесса. Это чудовищно!


На практике это означает, что:

▪️Признание объединения экстремистским происходит не как самостоятельный судебный процесс, а как следствие приговора по уголовному делу.

▪️Формальный статус (зарегистрировано объединение или нет) не имеет значения – это фактический отказ от правосубъектности как критерия.

▪️Реестр экстремистских объединений пополняется автоматически, по линии Минюста, на основании копий приговоров по 282.1 УК РФ, которые туда будут направляться.


Во-первых, это отвратительно, потому что приведет к расширительной трактовке "участия". Представим себе, что осужденный по статье 282.1 УК состоит, например, в Telegram-чате родительской группе или активистском чате. Это значит, что вся группа рискует попасть под административную или уголовную ответственность (ст. 20.3 КоАП, ст. 282.2 УК РФ).

Во-вторых, новая конструкция ставит коллективную ответственность выше индивидуальной, что прямо противоречит ст. 49 Конституции РФ ("никто не может быть признан виновным иначе как по приговору суда").


Этот законопроект резко снижает порог для признания объединений экстремистскими и создаёт инфраструктуру для расширенной уголовной и административной ответственности.

Это шаг в сторону институционализации презумпции коллективной вины в обход стандартов доказывания и без полноценного судебного контроля. Учитывая то, как наши законодатели любят развивать такие идеи – это опасно вдвойне.

0
Автор поста оценил этот комментарий

Промахнулся комментарием, дружок пирожок

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

сорян. ну на твой вопрос? замени на инсту. речь не об этом же. а то собрались толкователи закона)

показать ответы
0
Автор поста оценил этот комментарий

OpenVPN не единственный vpn. SSTP клиент, например, пользуется системными корневыми сертификатами. Про OpenVPN не уверен, в разных источниках противоречивая информация, на досуге поэксперементирую.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

потому идет речь о том, что не нужно ставить ничего в систему. тем более винда вообще фиг пойми как работает. если нужны эти сертификаты (хотя хз, госуслуги и так пашут), то используй яндекс браузер в виртуалке, зачем в систему ставить

openvpn точно не использует системные, так как он просто не ориентируется ни на какие центры. у него есть корневой, клиентский и сертификат сервера. 2 и 3 подписаны 1. существует это счастье совершенно независимо и удостоверяющией центры там не опрашиваются. а вот если говорить про авторизацию. а вот всякие авторизации в браузере через сертификат клиента, вход в wifi с сертификатом, там хз, надо проверять

Автор поста оценил этот комментарий

А с хуя у тебя вдруг ютуб это экстремистский сайт? Есть какие то доказательства этому?

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

большие буквы лень делать, я печатаю быстрее, чем успеваю зажать шифт. а так что не нравится?

ну и да, я не лингвист, немного другой профиль, как понятно может быть

показать ответы
1
Автор поста оценил этот комментарий

Если я правильно понял, то теперь нужно использовать 2 vpn, т.е. по одному vpn подключаешься к зарубежной vps, которая подключена ко 2-му зарубежному vps и на который заворачивает траффик?

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

все зависит от целей. есть цели просто доступа, есть анонимизации. если цель анонимизация и пользователь, и ресурс находятся внутри рф, то да. в остальных случаях по желанию. ну и это не панацея, если нет раздельной маршрутизации

Автор поста оценил этот комментарий

В связи с тем, что корневые сертификаты минцифры установлены почти на всех компьютерах, я бы не особенно надеялся на шифрование.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

подход хороший, если не уверен, лучше не надейся

троянское по в виде яндекс браузера и прочего лучше не ставить. если очень надо-в виртуалку

но в данном случае мимо, ниже объяснили

показать ответы
0
Автор поста оценил этот комментарий

не знаю.
надо посмотреть как проверить...

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

по wifi подключиться и снять дамп трафика

0
Автор поста оценил этот комментарий

https://276-fz.rkn.gov.ru/toservices/

так понятно?, чего тупим-то?

где ты там про пользователя и его железо в законе прочитал?

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

и там все понятно, требование получено? доступ предоставлен?

В течение 30 рабочих дней со дня направления Роскомнадзором соответствующего требования

в течение трех рабочих дней после предоставления ему доступа к ФГИС

если нравится считать себя оператором, ок. личный роутер не подпадает под такое. вот если ты снимешь пароль и поставишь его в кафе, аэропорту, магазине, там ты оказываешь услуги по предоставлению доступа. а лично один ты не оказываешь никому, а получаешь, у оператора

показать ответы
1
DELETED
Автор поста оценил этот комментарий

Ну тут смотря что искать, у Яндекса намного лучше поиск работает по русскоязычным сайтам (а большинство пиратского контента на ру сегменте)

раскрыть ветку (1)
Автор поста оценил этот комментарий

это какой-то очень старый миф. я бы так не сказал. вот несколько других формулировок, которые более достоверно описывают особенности яндекса:

1. если вы ищите товар или услугу, вероятность найти что-то с проплаченных ссылок выше

2. если вы не умеете писать поисковые запросы (с кавычками, с +-, с site: и т.д.), а пишите тупые запросы в стиле "хочу купить домик в деревне"


то есть для сферического хомяка в вакууме может показаться, что яндекс ищет лучше, так как тупой запрос гугл понимал хуже (но сейчас добавили ИИ и оно вроде как дает яндексу в рот), а так как пользователь разговаривает, что с компьютером, что с телевизором, а не понимает, что должен указать набор слов, встречающихся на странице, то и ожидания у него не оправдывались

показать ответы
3
Автор поста оценил этот комментарий

Повторю вопрос: в каком месте статьи 13.52 говорится об услугах?

раскрыть ветку (1)
Автор поста оценил этот комментарий

да хоть совой об пень, хоть пнем об сову

нарушение порядка касается операторов, для них установлены требования по фильтрации, идентификации и прочему. для тебя, как частного пользователя, порядок фильтрации не прописан.


даже более того, даже если бы ты захотел каким-то образом фильтровать инет от кота и жены, требуется доступ к списку блокировок, оно как бы не всем желающим доступен (гитхаб не в счет). и получение этого списка без лицензии оператора, мягко говоря, не очень простой квест. именно поэтому "публичный" wifi обычно делают рт/домру/ттк и прочие, а не ИП пагасян

показать ответы
3
Автор поста оценил этот комментарий

Вы прикалываетесь, что ли? Это не идентификация и хранение логов делает предоставление доступа предоставлением доступа. Это предоставление доступа обязывает идентифицировать и хранить логи.

раскрыть ветку (1)
Автор поста оценил этот комментарий

именно так, домашние пользователи не оказывают услуг по предоставлению доступа, а разрешить жену/коту/другу подключить не требует ни идентификации, ни фильтрации. вы же не оказываете услуги?

показать ответы
4
Автор поста оценил этот комментарий

А где тут про услуги что-то сказано? Сказано про использование программно-аппаратных средств. Сказано про соблюдение запрета на предоставление доступа. При этом программно-аппаратные средства настроены таким образом, что запрет не соблюдается, доступ предоставляется.

И кроме домашних пользователей, кстати, у многих еще и друзья есть, которым доступ шарится.

раскрыть ветку (1)
Автор поста оценил этот комментарий

у себя дома ты не предоставляешь доступ. предоставление доступа требует идентификации юзеров и хранения логов.

показать ответы