hidemyname: безопасный интернет

В рунете массовый сбой https://habr.com/ru/news/1071834/ Предварительно, проблемы связаны с аварией электропитания на ММТС-9 (М9) в Москве, одном из ключевых узлов российского интернета.

Суд справедливости Европейского союза официально признал VPN «законными техническими инструментами». Это не «серая зона», не «инструмент для обхода закона», а именно законный инструмент. Формулировка, за которую индустрия технологий, связанных с конфиденциальностью, боролась на протяжении многих лет, теперь закреплена в судебном решении. https://www.techradar.com/vpn/vpn-privacy-security/vpns-are-lawful-technical-tools-says-eu-court-in-landmark-anne-frank-copyright-ruling

Проблема с авторизацией решена. Перезапустите или обновите приложение, если проблема сохраняется. Извините за доставленные неудобства 😞 Ошибка возникла из-за ночных работ по защите от блокировок. Такое не должно повториться, все необходимые меры для этого приняты.

Решаем проблему с авторизацией в приложениях.

Сегодня цензоры прошлись по нашим серверам блокировками. Могут быть временные проблемы с подключением. Восстанавливаем. Для повышения шанса подключения используйте автоматический подбор серверов.

Плата за использование VPN откладывается. Напомним, Минцифры ранее требовало ввести оплату за каждый гигабайт международного трафика после исчерпания месячного лимита в 15 ГБ в размере 150 рублей уже к 1 мая. Однако, операторы к таким нововведениям оказались не готовы и настроить свои системы вовремя не успели, поэтому теперь просят ведомство отложить все это на осень.

Павел Дуров пишет про нешифрованные резервные копии WhatsApp в облаке iCloud. Напоминаем, что это можно легко исправить в настройках WhatsApp → Чаты → Резервная копия → Сквозное шифрование: Включить. Отдельно для iCloud: включите Advanced Data Protection, о которой мы писали ранее. Тогда ключи шифрования резервной копии будут только у вас. Без этой функции доступ к ним сохраняется и у Apple. Google не предлагает прямого аналога ADP для личных облачных бэкапов. Поэтому для WhatsApp главное включить шифрование резервной копии в самом приложении, а со стороны Google максимально защитить аккаунт через Advanced Protection Program в разделе «Безопасность» Google-аккаунта.

🆕 Добавили поддержку AmneziaWG 2.0. На сайте уже доступны конфиги для всех платформ и роутеров. Обратите внимание: конфиги 2.0 работают только с теми оболочками и роутерами, где явно заявлена поддержка второй версии протокола. Для компьютеров и мобильных платформ достаточно обновить программу-оболочку до последней версии. Роутеры Keenetic/Netcraze нативная поддержка AmneziaWG 2.0 начинается с KeeneticOS 5.1 Alpha 3, для OpenWrt требуется 23.05.0+ и установленный пакет AmneziaWG. Полная инструкция на сайте Amnezia https://docs.amnezia.org/ru/documentation/instructions/keenetic-os-awg/ или зеркало. Мы также скоро добавим эту новую версию протокола в наши основные приложения.

Мессенджер Telega исчез из App Store При попытке перейти на страничку мессенджера в магазине приложений, появляется сообщение об ошибке, а поиск на запрос "Telega" выдаёт No Results. Причина исчезновения этого альтернативного клиента Telegram неизвестна. Сам мессенджер в своём канале пока тоже никак не комментировал эту ситуацию. В Google Play приложение пока ещё присутствует. Недавно стало известно, что Telega может отслеживать активность своих пользователей и даже расшифровывать трафик.

Минцифры привлекает крупнейшие российские интернет-компании к выявлению пользователей с включённым VPN и сбору признаков его использования, чтобы помогать Роскомнадзору находить ещё не заблокированные VPN-сервисы. В тексте прямо названы «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito, X5 и другие. РБК и CNews. Поскольку больше половины пользовательских устройств — это мобильные устройства под управлением операционных систем Android и iOS — и 80% приложений, с помощью которых можно проводить выявление средств обхода, установлено именно на этих устройствах, то внедрение механизмов для поиска VPN следует начинать именно с гаджетов на указанных операционных системах. «Внедрение проверок на устройства под управлением других ОС следует отнести к последующим более поздним этапам», — говорится в документе. При этом в материалах указано, что осуществить второй этап проверки на устройствах iOS от Apple сложно, поскольку «на iOS доступ к системным параметрам существенно ограничен». Помимо всего прочего, предлагается комбинировать результат с другими источниками данных, например GPS устройства и информацией о сотовой вышке. В конце методички очень заботливо рекомендуют не проводить на устройстве пользователя непрерывный мониторинг состояния VPN: «Это будет негативно влиять на расход трафика и потребление заряда батареи». 🤯 Методичка буквально инструктирует ИТ-компании какие шпионские модули они должны разработать для своих мобильных приложений. Для бизнес-приложений это беспрецедентный шаг, который может окончательно подорвать доверие пользователей к российскому софту и сервисам. Скрыть такое сотрудничество бизнесу вряд ли удастся, поскольку исследователи и специалисты по безопасности неизбежно будут внимательно изучать поведение приложений, а любой след такого сотрудничества станет предметом публичного разбора 🤬 Есть также большие сомнения, что Google и Apple оставят в своих каталогах подобные приложения. Последствия могут включать, в том числе, отзыв лицензий разработчиков за грубое нарушение правил конфиденциальности.