Georgy Sleeps

2019-06-07 18:16:04 Возникшая ситуация с Яндексом, конечно, является более плачевной в сравнении с требованиями по отношению к зарубежным IT-компаниям (таким как LinkedIn или Telegram, например). Более интересного и крупного игрока в российском IT-сегменте на данный момент невозможно представить, любые нападки на отечественные компании несут негативный характер в первую очередь для государства, ведь в Яндексе немало прекрасных инженеров, которые являются лучшими из лучших в своём деле во всём мире.

И без этого в нашей стране наблюдается колоссальный отток квалифицированных специалистов, особенно это причастно к IT. И теперь, у людей из Яндекса есть прекрасная возможность оказаться в компании Telegram в кругу других профессионалов, многие из которых также являлись специалистами в России, становясь призёрами всевозможных международных олимпиад по программированию и математике. Но на нашем веку идет борьба за мозги, поэтому лучшие созданные условия играют большую роль для умных и качественных людей, которые ценят свою жизнь, свободу и принципы.

Давление на российские IT-компании наносит больший урон для самой страны, нежели нападки на зарубежные компании. Но произошедшие блокировки Telegram и LinkedIn в России также несут негативный характер, подобные инициативы не в интересах России, только против. Наши люди — европейское общество, которое ценит и жаждит справедливых вещей, как свобода информации и приватность данных.

А потеря людей, таких как Дуров, которые инициируют великие продукты с точки зрения влияния и экономики, должно волновать власть больше всего. Но, кажется, узколобость и неосведомленность — прерогатива №1.

Частная компания в долгосрочной перспективе обыгрывает государственную систему. При использовании правильных криптографических алгоритмов у компаний нет тех самых "магических ключей доступа", если же данные пользователей шифруются неверно — это является потенциальной потерей данных.

Если ваша компания не может защитить пользователей от самих себя, то она не сможет защитить их ни от кого другого. Открыть/Комментировать

2019-05-25 19:54:47 Today the Russian authorities tried to hack 4 journalists covering the Ekaterinburg protests. Fortunately, all those attempts have failed due to the 2-step verification check.

This serves as a reminder that authoritarian governments will stop at nothing to violate their citizens' privacy. We urge users in such countries to double check that they have 2-step verification set up.

Stay safe and stay strong Открыть/Комментировать

2019-01-29 11:43:29 Международный день защиты персональных данных

Начиная с 2007 года, каждое 28 января отмечается день защиты персональных данных. Этот день — повод вспомнить, что IT-гиганты долгое время собирают и хранят информацию по каждому пользователю, а также задуматься о собственной безопасности в сети.

Пользуйтесь KeePassX, либо 1Password для удобного ведения и использования сложных паролей. TrueCrypt поможет в шифровании данных, которые вы предпочли бы скрыть от других лиц. Включите 2FA (двухфакторную аутентификацию) везде, где это возможно (без подключения получения кодов по СМС, ибо небезопасно).

Прошерстите всевозможные настройки аккаунта в Google. Личную почту лучше заиметь в ProtonMail, браузер — Brave, поисковик — DuckDuckGo. В том числе не стоит забывать о замечательном законопроекте Яровой и подумать, к чему это может привести именно тебя.

И это далеко не всё, о чем следует позаботиться даже рядовому пользователю интернета. Открыть/Комментировать

2019-01-27 12:29:24 20 млрд рублей против dd-префикса

Ну вот, спустя полгода после первого тестирования разрабатываемого Роскомнадзором DPI, совсем недавно началась очередная волна попыток заблокировать Telegram.

Теперь IP-адреса выявляются по более характерному паттерну трафика, отсылаемого к серверам Telegram, впоследствии чего адрес блокируется и "ставится на контроль". По имеющейся информации, на разработку DPI было выделено 20 млрд рублей.

Благодаря этому, сервису ShadowSocks пришлось сменить адрес MTProto-прокси, и чтобы этого не повторилось на текущем уровне функциональности DPI — разбавлять отправляемые пакеты со стороны клиента, что позволяет делать протокол уже достаточно давно.

Улыбчиво наблюдая за этим всем, хочется добавить лишь одно — гораздо эффективнее было бы за 20 млрд нанять "потрясающих" специалистов из кибердружины, которые, как минимум, просто шерстили бы интернеты в поисках неугодных прокси, а лучше — исходники протокола MTProto, ведь то что реализовали в DPI обходится давно существующей фичей. Открыть/Комментировать

2018-08-28 15:54:01 Этим летом мы создали полноценную политику конфиденциальности Telegram, чтобы соответствовать новым европейским законам об охране личных данных.

В политике конфиденциальности мы оставили за собой право передавать IP-адрес и номер телефона террористов соответствующим службам по решению суда. Независимо от того, будем ли мы когда-либо пользоваться этим правом, такая мера должна сделать Telegram менее притягательной площадкой для тех, кто занимается здесь рассылкой террористической пропаганды.

Может ли это изменение привести к прекращению попыток блокировки Telegram в России? Думаю, что нет - по двум причинам:

1. В России от Telegram требуют не номер и IP адрес террористов по решению суда, а нечто принципиально иное - доступ к сообщениям, причем всех пользователей.

2. Telegram в России находится вне закона; ежедневно блокируются сотни IP-адресов в попытках пресечь доступ к сервису. В этой связи какие-либо обращения от российских служб мы не рассматриваем, и наша политика конфиденциальности не касается ситуации в России.

Поэтому продолжаем сопротивление. Открыть/Комментировать

2018-08-28 14:43:25 Telegram будет отдавать государствам IP-адрес и номер телефона аккаунта по решению суда, если человек подозревается в терроризме.

Ну что я хочу сказать.

Решение суда о выдаче такой информации подразумевается ещё на этапе следствия — когда даже государство само для себя не доказало, что человек является террористом.
Любые государства, абсолютно всегда, будут врать, действуя в собственных интересах.
IP-адрес и номер телефона — это очень важная информация.
С помощью неё можно узнать, кто именно пишет в телеграм-канал то, что не нравится государству.
С помощью неё можно узнать, кто является собеседником журналиста, который сливает инсайды из государства.
Суды, подконтрольные государствам, делают запрос под предлогом подозрения такого человека в терроризме — и вуа-ля, человек вычислен.
В России ежедневно заводят 10-12 уголовных дел за картинки и репосты, пользуясь этой информацией, чтобы держать население в страхе.

Эти данные — только первый шаг.
Государствам этого мало, им интересно, о чём общаются те, кто представляет для них интерес.
Государства знают, что Telegram хранит у себя переписку из «не секретных» чатов, поэтому будут продолжать давить, и, в конце концов, вынудят отдавать и её.

Теперь про реальность.

Ни один централизованный сервис с сотнями миллионов пользователей не может работать в 2018 году, полностью отказываясь от любого взаимодействия с государствами.
Такой сервис имеет очень много точек соприкосновения с государствами, в которых они могут блокировать работу сервиса: юридические лица, счета в банках, наконец — свобода его хозяев и разработчиков.
Сейчас во всём мире тренд на закручивание гаек в интернете, свобод и анонимности становится всё меньше.
Дуров сопротивлялся до последнего.
То, что до августа 2018 года существовал централизованный сервис с 200 миллионами активных пользователей, который не отдавал никакую информацию государствам — большое исключение.

Очевидно, Дуров делает внутренюю криптовалюту в мессенджере.
При игнорировании запросов от государств, речи о массовой криптовалюте, которая действительно будет востребована, с которой будут работать компании и сервисы, речи быть не может.
Государства активно борятся с анонимностью криптовалют: все биржи и сервисы, работающие с ними, запрашивают личные данные у своих пользователей в рамках KYC.
Telegram Passport, очевидно, сделан в т.ч. в рамках KYC для внутренней криптовалюты.

Что делать.

— Ведите телеграм-каналы, которые могут представлять интерес государств, только с аккаунтов, зарегистрированных на левые, зарубежные номера. Подключайтесь к Telegram только через VPN.

— Рано или поздно, государства вынудят Telegram отдавать переписку. Ведите важную переписку только через secret chats — она не хранится на серверах.

— Понимать, что вы живёте в 2018 году. Анонимности в интернете будет становиться только меньше.
Если вы представляете большой интерес для государства, то для чувствительной переписки пользуйтесь децентрализованными сервисами. Открыть/Комментировать

2018-06-16 16:04:18 Кажется, что Роскомнадзор возвращается в своём образе парня с дубинкой, который в прошлом не думая блокировал множество подсетей облачных сервисов, в погоне за блокировкой Telegram.

На очереди не IP-адреса, а трафик. Есть повод полагать, что Ростелеком способствует РКН по вопросу блокировки MTProto-Proxy чудным способом, а именно – режет трафик определенного размера пакетов клиента на уровне DPI.

Тем самым вновь подвергая людей к нестабильной работе с различными сервисами. Этот момент обходится отправкой рандомного значения размера пакетов, так что ждем обновления от команды Telegram.

Что же будет следующим? Открыть/Комментировать