Мы заметили тревожную тенденцию в VPN-индустрии. Все больше и больше провайдеров VPN обещают " полностью анонимно" или "нет логов" , обеспечивая при этом минимальные или нулевые заявления о том, как они на самом деле обрабатывают ваши данные. Эти так называемые «анонимные» провайдеры VPN делятся на две категории:

Первые.

Они рекламируют "анонимная услуга" на их сайте, но мелким шрифтом в своей политике конфиденциальности указывают, что они собирают N-ое количество данных о клиентах.

Вторые.

Они рекламируют "анонимная услуга" на сайте, но их политика конфиденциальности просто говорит, что "мы не ведем журналов" без дальнейших объяснений и подробностей.

Мы не единственные, кто ставит под сомнение "анонимные" или "нет" заявления от провайдеров VPN:

f someone tells you ‘you will be completely anonymous, [because] you’ll have VPN running all the time’, that’s a lie.

SpiderOak, VPN, privacy and anonymity

…you have absolutely no way to know for sure how safe a “No logs” claim really is. Trusting your life to a no logs VPN service it is like gambling with your life in the Russian roulette

Wipe Your Data, “No logs” EarthVPN user arrested after police finds logs

[a]nyone who runs a large enough IT infrastructure knows that running that infrastructure with ZERO logs is impossible.

Spotflux, Debunking the Myths of VPN Service Providers

Провайдеры VPN по сути, лишь отвлекли сознательных пользователей VPN своими заявлениями «анонимные» или «No Logging", вместо того чтобы сосредоточиться на том, что действительно имеет значение при выборе поставщика VPN: прозрачность, доверие, простота использования, производительность и надежность. Мы надеемся рассеять некоторые из этих распространенных мифов, что по нашему мнению приведет к более прозрачной и открытой дискуссии о конфиденциальности в VPN индустрии и в Интернете в целом.

Итак приступим!

МИФ № 1

Я могу быть анонимным в Интернете

Анонимность определяется как не опознан или неидентифицирован . Вы не анонимны , когда вы находитесь в Интернете, даже при использовании приватности таких инструментов , как Tor, Bitcoin или VPN. Каждая служба имеет по крайней мере одну фишку( а чаще намного больше) , которая может быть использована для различия разных пользователей, будь то набор IP - адресов (VPN и Tor) или кошелек (Bitcoin). Даже если в этой информации нет ничего, что может выявить какие - либо личные сведения о пользователе, но она может быть связана с другими подобными сведениями , которые в конечном счете помогут идентифицировать человека.

Множество публикаций в сети правильно отметили, что ни Tor , ни Bitcoin не могут сделать вас анонимным полностью.

Виртуальная частная сеть не делает вас анонимным, но это позволяет значительно увеличить вашу конфиденциальность и безопасность в Интернете. Виртуальная частная сеть похожа на занавески для окон вашего дома. Шторы обеспечивают конфиденциальность для всей деятельности которая происходит внутри - даже если ваш дом-адрес является публичным.

Конфиденциальность как правило, означает возможность исключить возможность доступа к информацию о вас.

МИФ № 2

Анонимность и конфиденциальность являются одинаковыми понятиями

Услуги , которые утверждают , чтобы сделают вас анонимными-это попытка устранить любые идентифицирующие данные (который не является реалистичной целью, как мы убедились в Мифе № 1). Тем не менее, услуги , предназначенные для защиты частной жизни позволяют пользователям контролировать доступ к своим персональным данным, но не устранить все идентифицирующие данные.

Интернет-пользователи могут использовать частные веб-браузеры, прокси Tor, зашифрованные сообщения, клиенты виртуальных частных сетей и другие средства, чтобы увеличить свою конфиденциальность личной жизни в Интернете. Эти инструменты конфиденциальности помогают защититься от массового наблюдения правительствами или частными корпорациями для сбора информации по указанию правительства (в компаниях США, таких как AT & T, Verizon, Time Warner, Comcast). Но ни один из этих инструментов, по отдельности или в любой комбинации, не сделает вас анонимным. Конфиденциальность в Интернете с помощью безопасной связи является реалистичной целью, но анонимность является ложным обещанием.

Сноуден недавно призвал пользователей Интернета , чтобы сосредоточиться на повышении конфиденциальности , чтобы победить "массовое наблюдение:"

МИФ № 3

Когда мой VPN провайдер рекламирует "анонимный" сервис, это означает, что они не собирают любую идентифицирующую информацию обо мне

VPN рекламируют "анонимный" на своих маркетинговых страницах сайта, мелким шрифтом в своей политики конфиденциальности, указывают на противоположное.

Вот некоторые примеры VPN-провайдеров "анонимных", которые кажутся противоречащими своим заявлениям, если обратить внимание на то что написано мелким шрифтом на странице Политика конфиденциальности:

• Express VPN:

Website: “surf anonymously”

Privacy Policy: “In addition to the information you provide through our order-form, we may store the following pieces of data: IP address, times when connected to our service, and the total amount of data transferred per day. We store this to be able to deliver the best possible network experience to you. We keep this information secure and private. If we receive complaints regarding copyrighted materials such as music and movies being shared over our network, we may filter traffic to see which account is sending it, and then cancel that account.”

• Pure VPN:

Website: “PureVPN anonymous VPN service;” “makes you anonymous;” “anonymous web surfing”

Privacy Policy: “…we will never release any information about you or your account to anyone except law enforcement personnel with the proper documentation and paperwork.”

“Furthermore, in the course of using PureVPN services, you or someone else on your behalf may give out information about yourself or give access to your system. This information may include, but not limited to:

• Names and IP addresses

• Operating systems

• Operational logs”

• Zenmate:

Website: “surf anonymously;” “browse anonymously”

Privacy Policy: “In order to prevent attacks against ZenGuard your IP address will be saved temporarily on the server without being stored permanently or used for any other purposes.”

“When choosing an access point please note that only this server will process your IP address and request for the webpage you would like to access (the “Targeted Website”).”

“…on the server you selected, your site request and your IP address are received via an encrypted connection.”

• CyberGhost:

Website: “surf anonymously;” “top notch security and anonymity”

Privacy Policy: “CyberGhost keeps no logs which enable interference with your IP address, the moment or content of your data traffic.”

Note: The CyberGhost privacy policy was updated recently but previously stated they “may process and use personal data collected in the setup and delivery of service (connection data). This includes Customer identification and data regarding time and volume of use.” Despite this privacy policy, they still advertised an “anonymous” service. Unfortunately, their newly updated privacy policy is confusing. It appears they say they don’t log the content of your traffic, but what about connection data such as IP address? Due to their previous marketing messages contradicting their prior privacy policy, we have concerns about their current privacy policy.

МИФ № 4

Когда политика конфиденциальности моего VPN-провайдера говорит, что они не ведут логов и это означает, что я анонимен

Когда поставщик VPN просто говорит, что они выполняют заявления "никаких логов" это не гарантирует анонимность или конфиденциальность. Любой инженер системы или сети подтвердит, что некоторый минимальный журнал протоколирования требуется для надлежащего обслуживания и оптимизации системы или сети.Если бы поставщики VPN не держали бы абсолютно никаких журналов, они попросту не смогли:

• Предлагать тарифы с ограничениями по использованию в ГБ или на основе количества пользователей

• Ограничивать VPN соединения с 1, 3 или 5 на каждого пользователя

• Устранять проблемы подключения или предлагать поддержку для серверных задач

• Обрабатывать ваши запросы DNS при использовании службы VPN

• Предотвращать злоупотребления, таких, как спамеры, сканеры портов и DDOS, чтобы защитить их службы VPN и их пользователей

Проблема регистрации является более сложной , чем размещение одной строки в политике конфиденциальности заявив , что "мы не ведем журналы" , а затем рекламировать услугу , как "анонимную" . Пользователи VPN должны требовать большей прозрачности от своих поставщиков VPN.

МИФ № 5

Даже если мой VPN провайдер использует или организует сервис на базе облака, я все еще могу быть анонимным

Любой, кто работает с серверной инфраструктурой знает, как трудно содержать без журналов сервис. Теперь представьте, как трудно было бы устранить протоколирование, если бы вы не запускали свою собственную инфраструктуру а вместо того, чтобы арендовали серверы VPN и сети от 3 стороны

В 2016 году, еще один поставщик VPN, Идеальный конфиденциальности, имел проблемы с изъятием двух своих серверов полицией в Нидерландах. В этом случае власти пошли прямо к хостинг -провайдеру , чтобы получить оборудование, полностью минуя провайдера VPN. И это случай уже не из ряда вон. Это еще раз иллюстрирует опасность использования третьих сторон.

Некоторые вопросы, чтобы спросить о провайдеров VPN, которые арендуют серверы включают в себя:

• Как "Сервер Арендаторы / Облако" может защитить своих пользователей от их хостинговых компаний, делающие бекапы своих машин для целей резервного копирования, целей DDOS, или по указанию правоохранительных органов?

• Как могут "сервер съемщики" предотвратить живую миграцию сервера размещенного VPN, в котором все изображение берется из компьютера, включая операционную систему памяти и жесткого диска, особенно когда живые миграции могут быть невидимыми для VPN-провайдера?

• Что происходит с данными, когда машина больше не используется провайдером VPN?

• Если вы не являетесь владельцем сервера, как вы можете быть уверены, что ваш хозяин не имеет ключа или лазейку?

МИФ № 6

Даже если мой VPN провайдер владеет и управляет сетью я могу быть анонимным

Большинство провайдеров VPN не запускают свою собственную ,а используют сети хотсинг провайдеров,что позволяет им полностью контролировать входящий и исходящий трафик. Прослушивание интернет-трафика дает доступ к огромному количеству корреляции и идентификации пользовательской активности.

Например, если вы слушаете двух людей которые говорят в ресторане вы можете узнать достаточно из разговора , чтобы определить , кто говорит - даже если вы не знаете их личность , когда вы начинаете слушать. Если поставщик VPN не запускает свои маршрутизаторы, то он не может контролировать , кто слушает их пользователей.

МИФ № 7

Любое протоколирование плохо

Собирая минимальное количество данных, VPN-провайдеры могут значительно улучшить ваш опыт при использовании VPN. VPN-провайдеры должны сохранять только минимальное количество данных, чтобы управлять своим бизнесом и удалять эти данные, как только они не нужны.

Минимальное протоколирование предоставляет пользователям VPN следующие преимущества:

• Улучшенная скорость и производительность, позволяя VPN провайдерам оптимизировать сетевые соединения

• Повышенная надежность, позволяя поставщикам VPN, чтобы выявить и устранить проблему предотвращения отключений

• Устранение конкретных проблем клиентов, в том числе скорость, связи и вопросы применения

• Различные уровни счетов для удовлетворения потребностей клиентов, таких как подключение ограниченных учетных записей и байтов ограниченных учетных записей

• Защита от злоупотреблений со стороны спамеров, сканеры портов, DDOS и т.д., поэтому провайдеры VPN могут удалить клиентов, которые злоупотребляют другими пользователями Интернета.

МИФ № 8

Приватные компании не собирают или продают мои данные

компании предлагающие продукт или услугу конфиденциальности не означает , что они будут держать свои данные в тайне. Это особенно актуально для компаний ,которые предлагают бесплатные услуги для пользователей. При использовании инструмент обеспечения приватности от вас часто требуется , чтобы предоставить доступ к большему количеству информации , чем их инструмент может защитить, так что вы должны доверять компании и внимательно читать их условия использования данных.

• Onavo (от Facebook)

Facebook купил приложение VPN под названием Onavo в 2013 году Почему facebook купил VPN приложение? Поскольку функциональность VPN дает видимость приложений в сеть связи для всего телефона . Следовательно, такая информация, как URL - адресов и использования приложений подвергается воздействию, и Facebook может проверить активность пользователя для своих собственных целей. Стоимость бесплатно просто слишком высока.

Политика конфиденциальности: "При использовании Службы, вы выбираете маршрут все ваши мобильного трафика данных через, или, серверы Onavo в. В результате, мы получаем информацию о вас, вашу деятельность в Интернете, а устройство или браузер когда вы пользуетесь Услугами. "

• HOLA

Hola еще один преступник под видом компании о конфиденциальности. Hola предлагает "безопасный просмотр" для своих пользователей, но в последнее время было открыто заявляет будет продавать пропускную способность своих бесплатных пользователей без их ведома, превращая их в ботнет.

Политика конфиденциальности: "Персональная информация собираем и сохранить включить ваш IP адрес, ваше имя и адрес электронной почты в случае если вы предоставить нам эту информацию (например при открытии счета или если вы к нам через" связаться с нами "вариант), имя экрана, оплаты и платежную информацию (если вы покупаете премиальные услуги) или другую информацию мы можем попросить время от времени как будет необходимо для предоставления услуг ".

• Web Proxy Services

Многие компании , которые предлагают услуги , которые помогут вам быть "анонимными" онлайн на самом деле собирают много личного и идентифицирующую информацию о своих пользователях - информацию , которую они могли бы продать.

МИФ № 9

Все VPN используют аналогичное программное обеспечение

В недавнее исследование указывалось , некоторые VPN продукты могут пострадать от утечки DNS и уязвимости IPv6, в результате чего многим пользователям надо дважды подумать о том, какой VPN приобрести , для защиты в Интернете. не все виртуальные частные сети созданы равными. Когда дело доходит до утечки IPv6,многие клиенты пасуют и проваливают этот тест Что касается уязвимости DNS, большинство провайдеров VPN не используют свои DNS сервера. Когда запросы DNS отправляются через третьих лиц к сетям третьих сторон DNS - серверы, пользователи наиболее уязвимы для мониторинга, регистрации или манипуляций с траффиком.

МИФ № 10

Тор является лучшей альтернативой, чем VPN

Tor часто приводится в качестве альтернативы использованию VPN. Однако, как несколько публикаций правильно отметили, Tor не делает вас анонимным . Даже Tor признает , что он не может решить все проблемы анонимности и предупреждает пользователей о некоторых опасностях и привычках . Тор труден для среднего интернет -пользователя в тонких настройках, а пользователи часто жалуются на то, что Tor работает медленно . В одной из публикаций даже сказано : " Если вы по- прежнему доверяете Tor , чтобы чувствовать себя в безопасности, вы сошли с ума ."

Вот собственно и все мифы и заблуждения с которыми очень часто приходится сталкиваться.

Надеюсь эти факты помогут вам в выборе вашего настоящего-конфиденциального VPN провайдера!

Копипаст из блога компании Pochtoy

Статья несет чисто информационный характер и ни в коем случае не является рекламой

Берегите себя используя TOR и VPN

На свободу интернета в России очередной раз наступают, и на этот раз ситуация довольно серьезная. Принят закон(пруф) против всех анонимайзеров, VPN-сервисов, браузеров Torи Opera. Теперь, если они не будут перекрывать доступ ко всем сайтам по требованию Роскомнадзора, в России их заблокируют. Также запрещенные ресурсы отныне нельзя показывать в выдаче поисковых систем. Закон приняли в Госдуме почти единогласно, и уже на следующий день его подписал президент. Говорят, на такой срочности настоял лично директор ФСБ.

Новый запрет касается нас напрямую. Мы занимаемся доставкой в Россию покупок из американских интернет-магазинов. И многие из них пользователей с российскими IP к себе просто не пускают. Это особенно характерно для сайтов брендов – Lacoste, Nordstrom, Tommy Hilfiger, American Eagle. Покупки из России им погоду не делают, зато риск, с их точки зрения, большой. Еще с 2012 года Россия впереди всех других стран по темпам роста числа мошеннических операций с банковскими картами. Карты их копируют или похищают, а потом расплачиваются ими где-нибудь подальше, чтобы отследить было сложнее всего. Другая причина – забота о своих бутиках и филиалах. Если пользователь увидит, что в США брендовая вещь стоит $175 (10 500) рублей, а в РФ – 23 500 рублей, кто в своем уме купит в бутике? Хитрые люди дошли до того, что меряют вещь в магазине, смотрят, что им нужно, а потом идут домой и покупают её же в Америке в два раза дешевле. Продавцы от такой стратегии не в восторге.

В итоге часть сайтов полностью блокирует россиянам любой доступ (Kohl's, Target). Другие поступают более хитро: заметив российский IP-адрес, они проводят переадресацию на отечественный или интернациональный магазин, с совершенно другим ассортиментом и ценами (AE, J.Crew). Получить доступ к самой выгодной американской секции можно только через VPN или анонимайзер. Ими мы и рекомендуем пользоваться при покупках. До недавнего времени это было совершенно легально. Но новый закон уже приняли, Путин его подписал, и теперь есть вопросы.

В чем суть

Сотрудники ФСБ и МВД станут следить за VPN, анонимайзерами и браузерами, через которые россияне получают доступ к запрещенным сайтам. Интернет-провайдеры будут обязаны собирать информацию о руководстве VPN- и прокси-сервисов, вычислять их владельцев, определять адрес офиса и местонахождение серверов. Если какой-то сервис для обхода блокировок не перекроет все сайты из списка Роскомнадзора на своей стороне в течение 30 дней, его могут запретить. Это значит, что доступ к его серверам перекроют, а сайт – заблокируют. Или даже внесут в реестр запрещенных сайтов (сейчас там их уже около 80 тысяч, и от добавления пары сотен сайтов ничего не изменится).

Вероятность того, что все VPN-сервисы послушно предоставят ФСБ всю информацию о себе и станут перекрывать каждый новый сайт, который впал в немилость к Роскомнадзору, практически равна нулю. Но это значит только то, что сами эти сайты попадут под блокировки со стороны интернет-провайдеров. Так что если вы хотели установить себе пару VPN-сервисов, но еще этого не сделали, сейчас самое время. Почти все нормы нового закона вступают в силу с 1 ноября 2017 года. Некоторые для провайдеров уже начали действовать с момента публикации. Времени мешкать нет.

Китайский опыт

В деле блокировок Россия следует по пути Поднебесной, с ее «Великой китайской интернет-стеной». Оттуда перенимаются технологии того, как всё это должно работать. На сегодняшний день в Китае запрещены все иностранные СМИ, выходящие на китайском языке, и все зарубежные социальные медиа, включая Twitter, Facebook и YouTube. Около двух миллионов китайцев занимаются только тем, что мониторят и блокируют «неправильные» высказывания людей в интернете. Это, например, больше, чем российских учителей и врачей, вместе взятых.

Процесс блокировки сайтов и VPN-сервисов работает как конвейер. Новые ресурсы каждый день запрещаются тысячами. Внутри страны существует огромный рынок полулегальных VPN (и для ПК, и для мобильных девайсов) – примерно на 50 млн активных пользователей, то есть около 10% интернет-населения. Все они привыкли регулярно мигрировать с сервиса на сервис, как только у них в правительстве запретят что-то новое.

В России большие надежды возлагаются на браузер Tor. Так вот, в Китае он не работает – ни напрямую, ни через bridge. Заблокирован у большинства провайдеров. Тех обязывают устанавливать специальное DPI-оборудование (Deep Packet Inspection), отслеживающее пакеты передаваемых данных. Оно способно отличить зашифрованный трафик от Tor или VPN от обычного HTTPS-сигнала. Так что новые способы обхода блокировок надолго не задерживаются.

Смогут ли все перекрыть

В России – скорее всего, нет. Закупка и внедрение DPI-оборудование стоят огромных денег, которые вряд ли в ближайшие месяцы найдутся у правительства или у интернет-провайдеров. Значит, остается, индивидуальная блокировка сервиса за сервисом, если он не выполняет условия Роскомнадзора. Некоторые поставщики VPN, конечно, будут исполнять волю властей и ограничивать доступ для российских клиентов. Но большинство из них – зарубежные фирмы с клиентами из всех точек мира, которые плевать хотели на российское законодательство. Свои данные для провайдеров они не откроют, и блокировать восемьдесят тысяч сайтов не будут.

Для нас, Pochtoy, такой путь развития событий на самом деле еще хуже. Запрещенные в России сайты мы не посещаем. Но VPN-сервисы нужны нам и нашим клиентам для свободных покупок. Если они не будут слушаться – их одними из первых ждет очередь на блокировку. Подключаться к ним станет проблематично, а скачивать новые программы/приложения и дополнения к браузеру – практически невозможно.

Также Роскомнадзор отныне может начать блокировать сторонние сайты, размещающие информацию об обходе запретов. Так что, по всей видимости, отныне рекомендовать клиентам подключаться к иностранным сайтам через VPN (или, тем более, Tor) – опасное занятие. Можно попасть в цепочку случайных слепых блокировок. Следите за руками: сначала Роскомнадзор блокирует какой-то неугодный ему ресурс. Потом блокирует ссылки на VPN или анонимайзер, если через него открывается доступ к этому ресурсу. А потом блокирует наш сайт, потому что на нём стоят ссылки к такому VPN-сервису. С них не убудет, а китайский прецедент на виду.

Есть ли легальный выход

VPN сама по себе – не только легальная, но и абсолютно полезная технология. Ей пользуются и частные добропорядочные пользователи, и большие компании. Она позволяет защитить информацию от киберпреступников. Изменение IP-адреса – не цель, а побочный эффект шифрования трафика, происходящий из-за того, что данные обрабатываются через сервер поставщика услуги. Понимая то, что VPN нужен для кибербезопасности, в новом законе есть особый пункт про использование такой технологии в корпоративных целях.

Частным пользователям, добравшимся до сервисов обхода блокировок, но никому об этом не трубящим, также никаких последствий быть не должно. Запрета на использование (пока что) нет. Даже в Китае за включение анонимайзеров и VPN не сажают. Максимум – отключают мобильную связь на телефоне. Единственный нашумевший случай – когда несколько тысяч физлиц посадили за то, что они смотрели через VPN порнографию. Но здесь проблема была именно в конечном ресурсе, а не в самом сервисе. Просмотр порно в любых формах (хоть интернет, хоть DVD) в Китае является страшным преступлением, за него можно угодить в тюрьму до конца жизни. И после публичной острастки, показав всю свою серьезность и еще раз доказав, что «В СССР секса нет», китайские блюстители порядка успокоились. Больше подобных дел не было.

Физлица, пользующиеся запрещенными сервисами для доступа к сторонним сайтам, а не к заблокированному контенту, не наказываются даже в Китае. К тому же, есть другие способы обхода блокировок, фактически ничего не нарушающие. Самый простой – использование сразу двух VPN. Заходите на один, который не запрещен в России, и через него переходите на тот, через который доступен необходимый вам сайт. В таком случае первый VPN-сервис не будет знать, куда вы в итоге хотите отправиться, и не cможет ничего вам запретить. А второй вообще не знает, что вы являетесь пользователем из России, и не вправе ничего вам блокировать. Даже если оба сервиса решат в точности исполнять букву российского закона, на нужный сайт вы зайдете.

Для себя мы решили три вещи. Во-первых, сделать больший акцент на услуге "Полное сопровождение". С ее помощью наши клиенты могут заказать себе товар с любого американского сайта, даже если он блокирует IP-адрес или не принимает банковские карты из России. Фокус тут в том, что наши операторы сами находятся в США. Оттуда им проще контролировать покупку и доставку, решать вопросы, если они возникают. А причуды Роскомнадзора, запрет Tor, анонимайзеров и VPN на их способность покупать гаджеты и брендовые вещи почти никак не влияет. Услуга стоит от $10 до 5% от суммы покупки, а экономит десятки тысяч рублей, так что в её востребованности мы не сомневаемся.

Во-вторых, убрать рекомендации конкретных сервисов по обходу блокировок, особенно со ссылками. Может быть, малодушно, но нам не хочется стать показательным примером для других, как случилось в Китае с любителями порно. В-третьих, новый закон значит для нас больший акцент на крупных магазинах, которые к клиентам из России относится лояльно. К счастью, таких еще много, от 6PM и H&M до Amazon и eBay, и все основные популярные товары там есть. На них в любом случае приходится основная часть нашего бизнеса. А дальше в любом случае пойдет полное перекрытие покупок из-за рубежа, чтобы как-то поддержать российские магазины, проигрывающие конкуренцию по ценам (об этом мы уже писали в блоге). Остается жить одним днем, следя за ситуацией.

Часть рекламных и магазинных ссылок было удаленно

Ссылка на оригинал

После трех с половиной месяцев в СИЗО «евангелист» Tor project, математик Дмитрий Богатов рассказал «Фонтанке» о том, чем может закончиться борьба государства с анонимным Интернетом, как «ботаника» приняли в тюрьме и почему от внезапного визита силовиков не застрахован никто из пользователей.

«Фонтанка» начала этот разговор с Дмитрием Богатовым, когда он ещё находился в СИЗО. Ответы были получены через несколько дней после того, как математик был отпущен под домашний арест.

- Как меняется жизнь «компьютерного человека», когда за ним приходят люди в погонах? История ваших диалогов с силовиками началась, когда к вам однажды позвонили в дверь по вашему делу, или вы имели какой-то опыт раньше? О чём первом вы подумали, когда поняли, кто пришёл?

– Это дело – это мой первый опыт общения с людьми в погонах. Их фраза, что у «них повестка», ассоциировалась только с военкоматом.

- Вы вообще до всего этого думали, в принципе, о том, что за свою деятельность можете привлечь внимание органов?

– Внимание – допускал, но полагал, что не нарушать закон – этого достаточно, чтобы не иметь проблем с правоохранительными и судебными органами.

- Как реагировали силовики, когда они увидели, за кем пришли? Всё-таки образ «математика, программиста, ботаника» не попадает в стереотипную картинку персонажа, которого обвиняют по столь тяжким статьям.

– У меня много компьютерной техники, и силовики усмотрели в этом соответствие своему представлению об интернет-преступнике. Вникать в объяснения про Тоr они не пожелали, ограничившись заклинанием «разберёмся».

- Когда вы попали в полицию, а затем в камеру, что вы испытали? Какие чувства, эмоции?

– Удивление, почему они раскочегаривают всю эту процессуальную машину, если технически всё очевидно. И зачем тогда эксперта с собой привезли? А в камере изолятора совсем другой вопрос: «сколько же можно курить?»

– Как реагировали люди в камере, когда узнали про ваши статьи?

– Недоумение. Не вписываюсь я в образ террориста. В целом отношение было абсолютно нормальным. Самое сложное было в том, что в изоляторе почти все курили. Благо, в СИЗО камера была некурящая.

Фельдшер СИЗО выказала свое удивление, что такой «божий одуван» здесь делает. Что же думает следователь, мне неизвестно.

- Писали ли вам ваши ученики, пока вы были в СИЗО?

– Ученики учились, а вот их мамы доносили радостные вести: птенцы летают сами.

- Чья поддержка вас удивила? В вашу поддержку развернулась целая кампания #freebogatov. Вы понимаете людей, которые не боятся показывать свои лица и фотографироваться?

– Больше всего меня удивила поддержка Путина В.В.: «…IP-адреса, их вообще можно придумать. Вы знаете, как много специалистов? Они сделают так, что и с вашего адреса, с домашнего, дети ваши послали». А людей, которые меня поддерживали, я понимаю и благодарен им.

- Теперь следствие разберется чисто технически, как работает хотя бы Тor?

– Желание контролировать и желание понимать – это разные вещи.

- То есть вашим «коллегам» – компьютерщикам грозит ваша участь?

– В опасности далеко не только программисты и администраторы. Вот, к примеру, сколько sim-карт оформлено на вас? А что если на ваши паспортные данные, которые есть у банковского служащего, у вашего работодателя, в киоске, где вы делали ксерокс паспорта, оформят ещё одну карточку и с её использованием совершат что-то противоправное? При такой работе силовиков доказывать, что вы не верблюд, вы будете из СИЗО.

- Human Rights Watch в своём недавнем докладе сообщают о двукратном росте количества осуждённых россиян за онлайн-высказывания за последние 1,5 года. Как вы оцениваете такую динамику?

– Значит ли это, что через 24 года на свободе не останется никого?

- Неужели так однозначно? В информационном пространстве расходится тэг, что «дело Богатова» – это «дело против каждого пользователя Интернета». Но ведь не каждый пользователь Интернета думает о том, как защитить от контроля свою сетевую жизнь. Есть люди, живущие по принципу «я честный человек, мне нечего скрывать».

– «Дайте мне шесть строчек, написанных рукой самого честного человека, и я найду, за что его повесить», – сказал кардинал Ришелье, известный также как «красный кардинал». В текущих реалиях правоприменения в ваших шести строчках почти наверняка можно усмотреть составы статей 280 и 282 УК. Если будет необходимость. Есть ещё один важный момент. Анонимность отделяет точку зрения от человека. Исключает моменты ad hominem (с лат. — «аргумент к человеку», логическая ошибка, при которой аргумент опровергается указанием на характер, мотив или другой атрибут лица, приводящего аргумент, вместо указания на несостоятельность самого аргумента, объективные факты или логические рассуждения. – Прим. ред.). Кстати, а почему свою точку зрения на выборах честные люди излагают анонимно?

- Государство пытается взять под контроль и криптовалюты. Люди из окружения президента говорят, что он «буквально заболел этим». Цифровые деньги можно вообще взять под контроль органами, которые обычно контролировали классические экономические инструменты?

– Можно. Получится «1984» (роман-антиутопия Джорджа Оруэлла. – Прим. ред.).

- Еще Госдума приняла новые «цифровые законы» – о регулировании мессенджеров и запрете VPN. Анонимайзеры можно запретить? Защищённые мессенджеры остались в прошлом?

– Социальные проблемы нельзя решить техническими методами.

- И все же про средства обхода блокировок... может ли государство их победить посадками и блокировками самих VPN?

– Это технические инструменты. Запретить можно все, но на это нужны основания. Терроризм? Повторяя это слово как мантру, у нас раз за разом отнимают кусочек свободы. И что, вы чувствуете, как запрет на какие-то книги сделал вашу жизнь безопасней? Каждый год от ДТП умирает больше людей, чем от террористических актов. Не нарушайте ПДД, и вы сделаете свою жизнь куда безопаснее, чем вся Дума вместе взятая. Дети? Воспитанием детей должны заниматься родители. Давайте не будем валить с больной головы на здоровую и не ограничивать свободу людей из-за родителей, которые не способны объяснить своему ребенку, что такое хорошо, а что такое плохо. Авторские права? Авторские права – это инструмент, призванный защитить общество от того, что автор не может творить, потому что он должен обеспечивать свое существование иначе, и, следовательно, общество бы испытывало нужду в книгах или фильмах. Зачем обществу нужны авторские права, которые позволяют выжимать последнее из школ и учителей? Наркотики? Блокировка статьи на Википедии решила проблему наркоторговли? Я сидел и смотрел телевизор, в котором серьезные люди с серьезным видом несли чушь про «противоправную информацию», и пытался понять: неужели им кто-то верит?

Если им никто не верит, а ситуация вот такая, то я не знаю, что делать. Но если вы видите кого-то, кто верит, что ограничение свободы даст безопасность и улучшит жизнь, не пожалейте сил, донесите до него гордость человека, который сам способен понять, что такое хорошо, а что такое плохо. И я верю, мир станет лучше.

Самое страшное для любой государственной структуры – это не успеть ответить на заявление в срок. Поэтому изучайте законы и жалуйтесь, жалуйтесь, жалуйтесь, но помните, что с мертвой точки движение начнется только тогда, когда госслужащим перестанет хватать времени даже на формальные отписки.

Николай Нелюбин, специально для «Фонтанка.ру»

Справка:

Дмитрий Богатов – учитель математики одной из московских школ, энтузиаст, который держал «выходной узел сети Tor» (сеть позволяет сохранять анонимность действий в Интернете – прим.ред.), весной 2017 года стал фигурантом уголовного дела по статьям УК 205.2 «Публичные призывы к осуществлению террористической деятельности, или публичное оправдание терроризма», ч.1 ст. 30 «Приготовление к преступлению и покушение на преступление», ч. 1 и ч. 3 ст. 212 «Массовые беспорядки». Богатов был обвинён в том, что в марте 2017 года с его IP-адреса на форуме системных администраторов sysadmins.ru оставляли «экстремистские комментарии». Богатов свою вину отрицает. Он настаивает на том, что в момент публикации комментариев не был за компьютером, а его сетевой адрес мог высветиться для любого из пользователей данного браузера-анонимайзера.

В защиту математика была развёрнута международная кампания #freebogatov, представители Tor project выступали с разъяснениями, что Богатов не имеет отношения к «экстремистским комментариям», адвокаты просили «настоящего автора» «преступных высказываний» написать «явку с повинной». Аккаунт приписываемый Богатову продолжал публиковать комментарии в сети уже после помещения математика в СИЗО. Поддержку математику высказывал «ловец покемонов» Руслан Соколвоский и бывший аналитик Агентства национальной безопасности США Эдвард Сноуден. Советник президента Владимира Путина по интернету Герман Клименко, несмотря на отсутствие в тот момент запретов на работу Tor в России, в эфире [Фонтанки.Офис] заявлял, что Богатов должен был понимать последствия своей деятельности для Tor. В минувшую пятницу Госдума официально запретила анонимайзеры, которые откажутся сотрудничать с властями.

via

Всем привет!

Надеюсь, хоть кто-то прочитает мой пост. Вопрос, который я хочу задать, навеян статьями про анонимность. 

Вы, наверняка, читали такие: установите ТОР, подключите VPN, установите виртуальную машину, и Вас никто не найдет. Существует куча анонимайзеров, прокси-серверов и тп.

Но у меня вот какая мысль: представим, что вот сижу я такой, triplex35, в офисе крупной компании; не устанавливаю себе на компьютер ни Тор, ни Шмор; настройки браузера у меня дефолтные; регистрируюсь на сервисе почты без проверки по телефону (любой, хоть яндекс, хоть аол) с ником kjsdy82vn, потом по этой почте регистрируюсь на сайте (возьмем для примера, Правительство РФ) под ником fu9u43sd, пишу на сайте слово из трёх букв, разлогиниваюсь с сайта.

Правительство захочет меня найти. Ну ОК, ФСБ достаточно легко увидит "мой" IP. Но адрес этот по факту не мой - это один из двух (трех, четырех) внешних IP-адресов моей организации, в которой помимо меня еще 500 человек работают.

Вопрос - и как Правительство может меня, triplex35, найти?

ПС. Почитав комментарии под этим постом, я хочу понять, нужно ли на самом деле так превозносить "анонимность" или все на самом деле гораздо проще.

ПС2. Тэги - для привлечения внимания. Уж очень хочу почитать комментарии.