-

Tue, 04 Jun 2019 10:19:00 +0200

kostikov@zotum.net

Росгестапо переходит на новый уровень цензурирования Интернет.
На этот раз оно потребовал от Yandex предоставления сессионных ключей TLS с помощью которых, собственно, и обеспечивается шифрование трафика.
Я думаю дело этим не ограничится и они таки придут к введению государственного MiTM с обязательной установкой специальных корневых сертификатов на все устройства пользователей для перехвата всего шифрованного трафика.

ФСБ потребовала ключи шифрования переписки пользователей у «Яндекса»

ФСБ запросила ключи шифрования «Яндекс.Почта» и «Яндекс.Диск», но компания отказывается их передать: ключи могут дать доступ к паролям пользователей всей экосистемы «Яндекса». За аналогичный отказ ранее был заблокирован Telegram

#russian #lang_ru #security #privacy #censorship #TLS

censorship security russian lang_ru privacy TLS

show all 25 comments

Tue, 04 Jun 2019 10:29:25 +0200

tim@diaspora.conxtor.com

Заеб уже

Tue, 04 Jun 2019 10:32:48 +0200

Max Kostikov

kostikov@zotum.net

Не то слово

По данным Судебного департамента при Верховном суде России, за 2018 год российские суды удовлетворили 828,5 тыс. ходатайств правоохранительных органов об ограничении конституционных прав граждан на тайну переписки и контроле их телефонных переговоров.

Tue, 04 Jun 2019 10:42:42 +0200

tim@diaspora.conxtor.com

Только вилы........

Tue, 04 Jun 2019 14:07:03 +0200

Inquanok

inquanok@diasp.org

Давно ищу замену интернету (вебу, если точнее). Есть идеи? А то этот уже мутировал в официальный канал обмена информацией, а потому будет полностью государственным.

Tue, 04 Jun 2019 14:41:16 +0200

Max Kostikov

kostikov@zotum.net

@Inquanok Гипертекстовый векторный фидонет, ога :-D

Tue, 04 Jun 2019 15:04:09 +0200

Eugene Lisovsky

multed@libertica.space

Давно ищу замену интернету

Тор? I2p?

Tue, 04 Jun 2019 15:09:24 +0200

Max Kostikov

kostikov@zotum.net

@Eugene Lisovsky Вы удивитесь, но это тоже Интернет.

Tue, 04 Jun 2019 15:54:08 +0200

Eugene Lisovsky

multed@libertica.space

@Max Kostikov интернет в данном случае выступает транспортом. Так что нет, не удивили.

Tue, 04 Jun 2019 17:38:44 +0200

Inquanok

inquanok@diasp.org

Не, все эти надсети имеют один поганый недостаток. Им для работы нужен рабочий интернет, да ещё и с белым ip желательно. То есть в случае блока по белому списку, или просто рубильника у провайдера вся связанность исчезает. Я скорее думаю о mesh сетях, или о сетях, использующих несколько каналов одновременно (по тонкому, но секретному, зашифрованные команды, по другому ключ сессии, а интернет в качестве CDN).

Tue, 04 Jun 2019 17:52:58 +0200

Max Kostikov

kostikov@zotum.net

скорее думаю о mesh сетях

Не, это глобально вряд ли реализуемо. Разве что вы настолько богаты что сможете арендовать каналы у какого-нибудь Starlink в ближайшем будущем и строить на их базе свою сеть с блекджеком и шлюхами.

Tue, 04 Jun 2019 18:21:20 +0200

Inquanok

inquanok@diasp.org

Так я и не говорил о глобальной аренде каналов. Я как раз об использовании многих каналов, не интернета от провайдеров. Вплоть до смс и телефонных звонков. Это даст возможность построить внутреннюю сеть (ага, как в законе) устойчивой к блокировкам. Дальше уже хоть ftp для передачи данных. И гейты во внешний мир. В принципе, похоже на фидо. Только полностью анонимно и не доверенное пространство.

Tue, 04 Jun 2019 18:34:59 +0200

Max Kostikov

kostikov@zotum.net

@Inquanok В современном мире что-то может стать по-настоящему успешным если только становится глобальным. Поэтому я не верю во всю эту mesh туфту как альтернативу Интернет.

Tue, 04 Jun 2019 22:58:01 +0200

Alexander

alexander@deko.cloud

Я скорее думаю о mesh сетях, или о сетях, использующих несколько каналов одновременно (по тонкому, но секретному, зашифрованные команды, по другому ключ сессии, а интернет в качестве CDN).

@Inquanok, так и здесь нужен рабочий интернет в качестве транспорта, причём в каком-нибудь зажатом белосписочном варианте это всё тоже особо работать не будет, особенно трансгранично.

Я думаю дело этим не ограничится и они таки придут к введению государственного MiTM с обязательной установкой специальных корневых сертификатов на все устройства пользователей для перехвата всего шифрованного трафика.

Нереально. Скорее загонят страну в такую задницу, что ставить госсертификаты будет уже просто некуда. А до тех пор это обречено на провал.

Думаю, более вероятны попытки в какой-то степени воспроизвести китайский вариант, когда всё внешнее по возможности отрезано (хотя бы для 90%), а внутреннее резать не обязательно, туда всегда можно придти сапогами. А что 5% диссидентов и столько же гиков будут иногда вылезать в запретную зону - то эти сталкеры погоды не сделают, пусть играют с системой. Особо зарывающихся - опять таки, сапогами, если удастся найти.

Tue, 04 Jun 2019 23:33:14 +0200 последнее редактирование: Tue, 04 Jun 2019 23:40:50 +0200

Max Kostikov

kostikov@zotum.net

так и здесь нужен рабочий интернет в качестве транспорта

Да можно и своё что-то наворотить. Вопрос зачем и кому это нужно будет.

Скорее загонят страну в такую задницу, что ставить госсертификаты будет уже просто некуда

Задница то да, но сейчас даже страны третьего мира (куда Россия стремительно катится) уже без всей этой сети обходятся с трудом. К примеру много чего из области госуправления туда завязано. Так что вряд ли так.
А вот MiTM это просто и эффективно. И просить никого не надо ни о каких сессионных ключах.

Тут хорошо бы сказать что Яндекс и так активно и деятельно выдаёт любые данные пользователей в чём можно легко удостовериться просмотрев материалы соответствующих "судебных" процессов. А вот почему эта информация появилась сейчас вопрос любопытный.

Wed, 05 Jun 2019 07:20:19 +0200

Alexander

alexander@deko.cloud

А вот MiTM это просто и эффективно.

Да не особенно :) По-умолчанию этот сертификат никто из вендоров себе в доверенные не поставит ни за какие роскомнадзоры. А своих у нас нет. Опять же, местные будут сопротивляться до последнего по понятным причинам. Подозреваю, что и анализ трафика достаточно непростое дело, у них нынешний СОРМ-то не работает с рождения.

При этом проблема блокировки всё равно будет стоять в полный рост, так как "нарушители"-то пользоваться этим не будут. Плюс кто-то дыры начнёт искать, например, повесит на domain.com правильный сертификат, а на api.domain.com уже "технический"... Кто-то внутри основной TLS пустит второй слой. Всё это придётся всё так же выявлять, держать и не пущать. Тогда уж проще ввести в принципе белосписочную систему, где будут только свои, а всё неизвестное под нож.

Но если это будут только свои, то там опять таки проще не что-то там дампить, а разработать очередную Яровую, чтобы сервисы сами отдавали информацию в открытом и доступном виде кому надо. Да хоть обязать, чтобы любая учетка открывалась по мастер-паролю от ФСБ :)

Wed, 05 Jun 2019 07:35:33 +0200

Inquanok

inquanok@diasp.org

В современном мире что-то может стать по-настоящему успешным если только становится глобальным.

Ну, я как раз речь не о глобальности вёл. Если вдруг рядом с нынешним интернетом поставить такой же, но без цензуры и регулировок, то он будет объявлен незаконным и национализирован в ближайшие часы, так что это не путь. Интернет, каким мы его помним, был завязан на свободу и анонимность. Веб 1.0, кто помнит, был характерен как раз использованием ников и отсутствием внятной коммерции. А вот эпоха соцсетей привела к тому, что широкие народные массы полезли в интернет под своими реальными именами, потащили в сеть деньги. И теперь нормой является именно "интернет по паспорту", это не плохо само по себе: это безопасность сделок, привлекательность для инвесторов, стриминговые сервисы, соцсети, интернет-банкинг. Всё, что ради денег, короче. Так что тот интернет, который мы знали и любили, сдох. И не только в России, везде так: где-то давят режимы, где-то правоторговцы, но все законы идут в одну сторону - к сегментации и государственному контролю. Так я говорю о том, что нужен канал для общения, небезопасный, анонимный, свободный, нерегулируемый принципиально. И он должен быть сбоку от современного веба, потому, что все надстройки будут давиться, как тор. И да, с трансграничностью будет, как в Китае, но по этому каналу можно хотя бы передать адрес живого гейта.

Wed, 05 Jun 2019 08:27:15 +0200

Alexander

alexander@deko.cloud

И он должен быть сбоку от современного веба, потому, что все надстройки будут давиться, как тор.

Если не надстройка - то нужен свой независимый транспорт. А его нет.

Можно, конечно, придумать какое-нибудь FidoNet 3.0 - P2P на транспортном уровне, а транспорты диверсифицировать, например, не только Интернет, но и прямая модемная связь, радио, WiFi - и меш на основе всего этого. Но что-то мне подсказывает, что связываться с этим никто не будет и любительскую транспортную инфраструктуру существенной протяженности построить не получится.

Вообще, как мне кажется, думать надо о другом. Сейчас ситуация выглядит так:

Дано: - на улицах стали насиловать женщин - а по четным дням это ещё и легально

Решения: - а давайте переодевать женщин в мужчин, тогда на них не обратят внимания - я ношу бронированные трусы, закрытые на 256-битный ключ, никто ещё не смог снять - надо просто всех научить бегать спринт, насильники пока хилые и не догонят - улицы уже не те, раньше такого на улицах не было. Давайте сделаем свои отдельные улицы специально, чтобы наши девушки по ним ходили. Можно попробовать в канализации, там даже гейты есть.

Как-то так.

Wed, 05 Jun 2019 08:59:18 +0200

Inquanok

inquanok@diasp.org

Дано:

на улицах стали насиловать женщин а по четным дням это ещё и легально

Хреновая аналогия подобна котёнку с дверцей. Насильников можно ловить и уничтожать. Кого же в данном случае предлагаете поставить на ножи? Или выйти шариками помахать? Вас утомило государство? Ну так другие не лучше. Анархии пока не завезли. Та вольница в сетях, которая была до 2010-х закончилась, когда туда пришли толпы народа и бизнес. Туда влезло государство, и оно уже не уйдёт. От него уйти можно попробовать, но только туда, где не пасутся стада быдла и их не окучивают гешефтмахеры. Дело в том, что население не пойдёт за вами, им свобода не нужна. Они хотят контент в 1080 и фоточки выложить. И чтобы можно было платить в интернете, не включая голову. Мозг должен отдыхать. А козлов, желающих порулить баранами, всегда хватало. Это и есть основная причина регулирования интернета. Я против регуляции, если что. Но штурмовать ФСБ с вилами наперевес я не готов, не те ставки, а мой бойкот яндекс не заметит.

Wed, 05 Jun 2019 10:29:55 +0200 последнее редактирование: Wed, 05 Jun 2019 15:49:59 +0200

Max Kostikov

kostikov@zotum.net

а мой бойкот яндекс не заметит

Мало мальски массовый бойкот они ох как замечают. Можно вспомнить недавний исход из сервисов подментованного Mail.ru и то как они живенько завертелись как вошь на гребешке пытаясь успокоить народ.
Собственно эта информация о Яндекс и выглядит примерно в том же ключе. Де, мы сопротивляемся и заботимся о вашей приватности, но вы же понимаете...

Wed, 05 Jun 2019 11:16:41 +0200

Alexander

alexander@deko.cloud

Насильников можно ловить и уничтожать.

Свободно-то? Это когда они вне закона. А если они "действуют в правовом поле" и с молчаливого одобрения обществом, то ловить и уничтожать их нельзя (в смысле - запрещено).

Как по мне - аналогия нормальная. Корень проблемы в нарушении базовых прав человека как сразу, так и открытия возможностей для дальнейших злоупотреблений. И именно это нужно решать.

Как и в случае с насильниками, и прямо сейчас не помешает уметь ходить не отсвечивая, быстро бегать, знать безопасные места. Но это не решение. Это не претендует даже на временное _массовое _решение. Так как массовость привлечёт внимание, после чего не отсвечивать уже не получится.

Так-то государство присутствует много где и давно. На улице, например. Там тоже полиции очень бы помогло в наведении порядка иметь возможность класть людей в землю, обыскивать, да и просто стрелять - без ненужной волокиты. И техническая возможность есть. Но в большинстве нормальных стран это не случается. Здесь ситуация абсолютно такая же.

Wed, 05 Jun 2019 15:56:20 +0200 последнее редактирование: Wed, 05 Jun 2019 15:59:49 +0200

Max Kostikov

kostikov@zotum.net

@Alexander

По-умолчанию этот сертификат никто из вендоров себе в доверенные не поставит ни за какие роскомнадзоры. А своих у нас нет.

Не надо недооценивать этих блядей. Ситуация когда Chrome и Firefox перестают в России работать по TLS (а теперь это считай что вообще перестают), зато, условно, "божественный" Яндекс.Браузер с таким корневым сертификатом в комплекте работает только в путь простимулирует 95% аудитории только им и пользоваться.
Разумеется ни о какой тотальной блокировке речи идти не может, как говорится, по техническим причинам. Но такой задачи и не ставится. Главное отрезать основную массу от достоверных (неподконтрольных) источников информации в сети.

Wed, 05 Jun 2019 16:21:28 +0200

Inquanok

inquanok@diasp.org

Свободно-то?

Абсолютно. По крайней мере, пока они без охраны бывают. Люди - они все из мяса, если что. А про массовые бойкоты и протесты - сравните аудиторию диаспоры и ВК. Это примерное соотношение тех, кому по барабану, и тех, кому нет. Массовостью тут и не пахнет. Массы тупо не заметят, если вся их переписка будет известна кому угодно. Кто Зимний-то брать будет? Кто конкретно пойдёт с вилами на ментов и армию? Если около 50% населения, то победа, если меньше - переговоры, а если как сейчас, сильно меньше 1%, то это будет подавленный бунт. Я вот сейчас по улице без оружия не хожу, и оно не раз мне пригождалось. В воскресенье последний раз был. Мелкий городишко, каких большинство. Так вот - конфликты не с полицией, а с обычным жлобьём, и они готовы плющить любого, кого разрешат. Если в нашем городишке выйдет на площадь стайка хипстеров и будут махать синими шариками, то не будет ментов, политики, омона. Просто пронесётся клич: "Бей пидоров, менты не тронут!", и на этом демонстрация закончится, а хулиганов не найдут, к сожалению. Мы умнее, мы можем заманивать народ халявой, пираткой, просвещать массы, завоёвывать доверие. Просто учить всех, кто рядом. А объединяться, увы, не для нас. Год назад здесь в диаспоре хотели Диафест замутить, в пику ВКфесту. Вышло никак. А вы про массовые выступления.

Wed, 05 Jun 2019 16:26:22 +0200

Alexander

alexander@deko.cloud

@Max Kostikov ну не знаю, есть два варианта развития подобного. Возможен оппортунистический вариант, т.е. заводят свой CA, в добровольно-принудительном порядке выдают свои сертификаты всем российским сервисам. И, в теории, смогут слушать.

На практике возникает вопрос, нужен ли им такой MITM, так как технически затратно и не факт, что поможет достать нужные данные. Опять таки, ставить его придётся на всех провайдерах. Как мне кажется, проще те же самые национальные сервисы прижать и потребовать прямое включение к ним. Ходят слухи, что американский PRISM как раз про это :) Шпиёны и диссиденты останутся на зарубежных сервисах, которые госсертификат по понятным причинам ставить не будут. Думаю, к ним начнут стремительно перетекать и остальные нормальные люди, так как ружьё на стене просто висеть не может, люди начнут попадать в жернова системы, эти случаи будут получать огласку.

Тоталитарный вариант, когда пропускают только свой TLS, а любой неопознанный идёт лесом, подразумевает изоляцию страны и серьёзный упадок. Так как зарубежные вендоры ничего на своей стороне ставить не будут, как следствие, в России всё это отвалится. Думаю, этому должна предшествовать такая жопа, что на её фоне всем уже будет параллельно на Интернет.

Как по мне, будут пытаться развернуть китайско-американский вариант. Т.е. выборочная фильтрация наиболее опасного и подключение сервисов к СОРМ.

Но поскольку что то, что другое требует весьма серьёзных ресурсов для реализации, лично мне конечным результатом видится грандиозный распил и криво работающий Интернет.

Wed, 05 Jun 2019 16:29:14 +0200

Max Kostikov

kostikov@zotum.net

лично мне конечным результатом видится грандиозный распил и криво работающий Интернет

Да, это наиболее реальный исход.

Wed, 05 Jun 2019 21:20:50 +0200

Alexander

alexander@deko.cloud

@Inquanok вот и я о том же. Общество к активному сопротивлению пока не готово.

С другой стороны, по той же причине маловероятно, что с остальными будут воевать действительно серьёзно. Думаю, Интернет пока ещё поработает :)

И сейчас надо думать не столько о теневых сетях для уютных междусобойчиков (здесь мы уж что-нибудь всегда придумаем), сколько о борьбе с этим самым безразличием и безграмотностью. И воевать, скорей всего, придётся на территории противника. В Диаспоре и прочих свободных соцсетях так все свои, надо идти крестовым походом на ВКонтакт с Яндексом. Ну и на жлобов по мере возможности.