Когда VPN не поможет: как обезопасить себя и свои данные

[PHANTOM]

Думаю, всем и так известно, что популярные российские сервисы небезопасны. Все ваши переписки в любой момент могут оказаться в руках отечественных блюстителей закона. В сегодняшней статье вы узнаете, о чем следует помнить, общаясь через разные каналы связи.

Желаю приятного чтения!

Голосовые звонки и сообщения
Ваши разговоры и сообщения от постороннего вмешательства может защитить end-to-end шифрование, поэтому мессенджеры с Е2Е считаются наиболее безопасными. Но на самом деле, это не совсем так.

Telegram поддерживает end-to-end шифрование в секретных чатах и хранит зашифрованные данные о вашей переписке в облаке, которое раскидано по разным странам с «безопасной» юрисдикцией.

Конечно, общение в секретных чатах является хорошим вариантом, ведь в таком случае сообщения передаются peer-to-peer, то есть напрямую между участниками переписки, не проходя через сервер. Но чтобы сделать Telegram более безопасным, зайдите в настройки мессенджера и сделайте минимум две вещи:

• Поставьте пароль при входе в приложение (Privacy and Security —> Passcode);
• Включите двухэтапную аутентификацию (Privacy and Security —> Two-Step Verification).

После этого, в дополнение к коду из SMS при входе в аккаунт, приложение будет запрашивать пароль, который будете знать только вы.

Электронная почта
Даже в том случае, когда вы пользуетесь западными почтовыми клиентами вроде Gmail или Outlook, у вас включена двухфакторная аутентификация и вы точно знаете, что ваше письмо шифруется с помощью протокола SSL/TLS, вы не можете быть уверены, что письмо вашего адресата так же защищено.

Варианты защиты:

• При отправке конфиденциальной информации, следует шифровать письма с помощью Pretty Good Privacy (PGP). Данная программа помогает превратить всю информацию из письма в бессмысленный набор символов для всех, кроме отправителя и получателя;
• При отправке любой информации всегда обращайте внимание на домен адресата, и в случае подозрений, не пишите на подозрительный адрес;
• Заранее уточните у адресата, не настроена ли у него переадресация через российские почтовые сервисы.

В случае с отечественными компаниями, никакое шифрование на стороне пользователя в принципе не поможет. Информация не перехватывается, а сохраняется и передается конечными точками — подобными сервисами. Решением может быть только замена их на более безопасные аналоги вроде ProtonMail, Tutanota или Hushmail. Больше таких почтовых сервисов можно найти на этой странице.

Социальные сети
В первую очередь, минимизируйте свое пребывание в популярных российских социальных сетях — «Одноклассники», «ВКонтакте» и т.д. Facebook хотя бы не передает ваши данные российским спецслужбам. По крайней мере, таких случаев не зафиксировано.

Если вы слишком сильно привыкли к ВК, но не хотите оказаться на скамье подсудимых, обратите внимание на несколько вещей:

• ваши сохраненные изображения;
• посты, комментарии и сообщения, которые вы оставляете
• посты, которые вы лайкаете;
• посты, которые вы репостите;

Во всем вышеперечисленном лучше избегать всего, что можно хоть немного посчитать оскорбляющим или экстремистским. Всегда помните, что «распространением» является сообщение «противозаконной» информации хотя бы одному человеку.

Кстати, с недавних пор любой человек, у кого есть ваш номер телефона, может найти вас по нему во ВКонтакте.

Запретить находить вас по номеру можно в настройках профиля (Настройки —> Приватность —> Связь со мной). Но естественно, все это не спасет вас от спецслужб. По возможности, избегайте звонков и видеосвязи через ВКонтакте, так как неизвестно, действительно все они шифруются по технологии end-to-end.

Безопасность сайтов
Хорошая новость заключается в том, что больше половины всех популярных сайтов в интернете, используют https-версию или полностью перешли на использование только https-версий. То есть получаемая и передаваемая информация на таких сайтах шифруется и не может быть перехвачена третьими лицами.

Но даже несмотря на https-протокол, факт посещения такого сайта и DNS-запросы (информация о том, к каким доменам вы обращались) все равно остаются на виду у интернет провайдера.

Но к сожалению, оставшаяся часть сайтов работает по обычному http-протоколу, без шифрования данных. В таком случае решением может послужить VPN, который шифрует всю информацию. Единственное, что будет видно — факт подключения к некоему IP-адресу в интернете (в нашем случае к VPN-серверу).

На этом все. Надеюсь, статья вам понравилась, и информация оказалась для вас полезной.