Блокировка интернета государством и способы обхода. Безопасность людей. Опыт Беларуси
Почему нужна эта статья и почему именно сейчас? Ответ вы найдете в предисловии, а также в описании того, что происходит у наших соседей.
Предыстория, или государственная блокировка интернета
В течение трех дней в Беларуси был отключен интернет, причем это коснулось как мобильных операторов связи, так и проводных. Страна с населением почти в 10 миллионов человек была моментально отброшена в прошлое, когда коммуникации не были доступны. Такое отключение сети означает убытки для множества компаний, невозможность оплаты товаров в магазинах с помощью банковских карт, заказа такси из приложения и многого другого. Отсутствие интернета нарушает привычный порядок вещей и делает повседневную жизнь хуже во всех аспектах. Также отсутствие сети означает, что вы не можете общаться с другими людьми, а также работать, вы даже не можете отправить вашу почту, оперативно реагировать на что-либо. Для медийных ресурсов, которые напрямую зависят от рекламы, это потерянные дни и доходы, которые никак невозможно восполнить.
В Беларуси государство отключило сеть для большинства жителей страны. Официальная версия, однако, утверждает, что некие злоумышленники атаковали белорусские сети, что и вызывало отключения. Критики эта версия не выдерживает, так как изначально интернет в Беларуси построен так, чтобы государство максимально контролировало его и могло в любой момент повернуть рубильник, что и случилось во время выборов президента страны.
Методика отключения интернета схематично выглядит следующим образом. В каждой стране есть каналы, что выходят во внешний мир. В Беларуси первоначально точка обмена трафиком контролировалась «Белтелекомом», это оператор, полностью прозрачный для государства. Затем появился национальный центр обмена трафиком (НЦОТ), который выступает как специальная служба для контроля над интернетом. Именно НЦОТ закупил программно-аппаратные комплексы для анализа передаваемых пакетов, то есть перехвата трафика и определения его типов. Используя DPI, можно регулировать доступ к тем или иным сервисам.
В Беларуси для интернета бутылочным горлышком становится точка обмена трафиком. Все внешние каналы не только контролируются государством, но они также изначально ограничены по своей пропускной способности. Это намеренное действие, чтобы была возможность контролировать трафик, плюс никто из независимых игроков не допускается к созданию таких точек обмена трафиком. Опережая ваши вопросы, скажу, что в России подход к построению сети принципиально иной, это максимальное число точек обмена трафиком, множество каналов, и белорусский сценарий в нашей стране крайне маловероятен. Также не было ни одного примера отключения интернета со стороны государства из-за тех или иных действий. Во время массовых митингов неработающий интернет был таковым из-за нагрузок, но не желания его отключить со стороны властей. Мы видим принципиально разные подходы государств.
Так как от интернета сегодня зависит жизнь не только экономики, но и государства как такового, в Беларуси отключение не было тотальным. Сеть продолжала работать для ограниченного числа клиентов – правоохранительных органов, государственных чиновников, важных предприятий. НЦОТ отключил от сети всех остальных, причем это сделали для всех использующих протокол IPv6, также шел контроль передаваемой информации. Как следствие, использование VPN-клиентов, которые не добавили в список блокировки, позволяло обойти установленные ограничения.
Формально можно говорить о том, что не было физического отключения сети, просто интернет для большинства сильно ограничили в правах. И поэтому технические средства позволяли обойти эти ограничения, пробиться наружу.
Посмотрите, как упал трафик YouTube для всей Беларуси. Он не сократился до нуля, то есть были те, кто пробивался к сервису, но их было значительно меньше, чем обычно.
Примерно такая же ситуация была по всем остальным сервисам, исключений как таковых не было. И тут важно понимать одно правило, которое неизменно действует везде и всегда.
При умышленных блокировках интернета в первую очередь страдает связность сети, передать большие объемы данных почти невозможно. Как следствие, для пользователей под блокировками происходит деградация сетей и их возможностей. Например, передать видео в высоком разрешении будет сложно, загрузка будет постоянно обрываться. Те, кто блокирует интернет, зачастую используют анализ пакетов и обрывают сессии, в которых передается заметный объем данных, он устанавливается произвольно. Но сообщения в мессенджерах, почте и тому подобные коммуникации невозможно заблокировать. Слишком небольшой объем данных передается.
Только тотальное отключение сети может привести к тому, что она не будет работать, но это крайняя мера, на которую почти никто и никогда не идет. Интернет нужен всем, поэтому рассчитывайте, что он будет, так или иначе, работать. Вопрос, как пробиться наружу и обойти блокировки.
Личная безопасность, обыск в смартфоне и как избежать проблем
К сожалению, мы всегда волнуемся о собственной безопасности только в момент, когда об этом поздно думать. Ведь чтобы обеспечить безопасность для себя, нужно предпринять несложные действия, на это уходит немного времени, минимум усилий. Но это, конечно, определенное напряжение и другие пользовательские привычки, которые лишают нас привычного комфорта. Тут каждый должен трезво оценивать свои риски и то, чем ему может грозить та или иная ситуация.
Из Минска несколько человек сообщили, что их знакомых молодых людей на улицах останавливали и проверяли их смартфоны, заставляли показать Telegram и то, на какие группы человек подписан. Тайна частной переписки гарантируется законом любой страны, и такие требования незаконны. Но также нужно осознавать, что когда над вами нависают люди в форме с дубинками, вы не будете цитировать законы, вероятность огрести по голове максимальна. И тут остается только молиться, чтобы они не нашли что-то привлекающее их внимание.
Обсуждая вопросы безопасности, я часто слышу рассуждение о том, что не нужно разблокировать смартфон, а так никто в него не сможет войти. Смельчаки, что так рассуждают, никогда не сталкивались с агрессией в реальном мире, когда люди под угрозой избиения не только говорят свои пароли, но показывают сами все, что у них есть в телефоне. Не нужно считать себя героем, это лишнее. Равно как и то, что геройское поведение может привести к проблемам со здоровьем.
Если вы позаботитесь заранее о своей безопасности, то с высокой долей вероятности никто и ничего при беглом осмотре вашего смартфона не найдет. К сожалению, наименее защищенным устройством сегодня является iPhone, и речь даже не идет о возможностях по его взлому, скорее о том, что, разблокировав аппарат, вы отдадите в чужие руки все, что в нем есть.
На Android есть несколько приемов, которые позволят вам избежать внимания тех, кто быстро пытается найти какую-то причину, чтобы сделать вам больно. Большинство Android-смартфонов поддерживает создание вторых копий приложений, вы можете завести тот же Telegram на второй номер, где стоит собрать все каналы, которые вы читаете и считаете, что они могут вызвать реакцию при досмотре. Иконку второго Telegram прячете где-то в папках, отключаете уведомления в шторке. Это не лучший вариант скрыть информацию, но этого хватит, чтобы избежать проблем при беглом досмотре. Тщательной проверки в этом случае вы не пройдете.
На смартфонах Samsung есть «Защищенная папка», тут используется система KNOX. Все содержимое этой папки зашифровано, это дополнительное шифрование. Чтобы попасть в папку, нужно ввести пароль (можно использовать биометрию, но ее нужно отключить! ваш палец можно приложить и без вашей воли). Плюс заключается в том, что папку можно спрятать, в меню ее просто не будет. Отключаете уведомления из защищенной папки, и никто не увидит, что она у вас в принципе существует. Из других интересных моментов – попытка войти в папку приведет к тому, что содержимое будет заблокировано после нескольких попыток подбора пароля.
На мой взгляд, сегодня именно «Защищенная папка» – это единственный вариант как-то избежать вопросов при обыске. В отличие от варианта выше, при использовании KNOX вы сможете выдержать и придирчивое изучение своего телефона.
Но все это нужно настраивать изначально, нужно сделать так, чтобы информационная безопасность вами не воспринималась как блажь. Это то, что необходимо в критических ситуациях, таких, как та, что в Минске.
Позволю себе лирическое отступление. Я не считаю, что люди не могут читать оппозиционные блоги или каналы, их право выбирать источники информации без цензуры, если они не запрещены законом. Незаконные досмотры, проверки телефонов – все это вызывает оторопь. Выше описано то, как с этим можно и нужно бороться, если вы считаете, что угроза такой ситуации высока.
Борьба со слежкой государства, восстанавливаем доступ в интернет
Итак, отключение сети не является тотальным, как-то можно пробиться во внешний мир, вопрос только в том, как это сделать. В каком-то софте есть встроенные утилиты для обхода блокировок, например, отлично себя показал Telegram, так как за пару лет борьбы с блокировками в России в настройках появились прокси-серверы, которые позволяют обойти те или иные ограничения. В Беларуси многие пользователи Telegram пробивались наружу, так как получали доступ через прокси. Интересно, что многие прокси-серверы достаточно быстро блокировались, но как сама команда Telegram, так и сочувствующие поднимали новые прокси. В войне государства и Telegram вновь победил мессенджер.
Но помимо Telegram, есть множество программ, сервисов, которые подпадают под блокировки, но наверняка нужны вам для работы или общения. Как быть с ними? Ответ достаточно прост, это VPN-клиенты, что можно поставить на компьютер, смартфон или планшет. Прелесть VPN-клиентов в том, что они шифруют ваш трафик и позволяют становиться «невидимкой» для тех, кто старается следить за тем, что вы делаете. Это вовсе не панацея, так как и такой трафик можно, в теории, взломать, получить доступ к тем данным, что вы передаете (например, TOR-серверы, как правило, содержат те или иные государства, следят за секретами тех, кто ими пользуется, такой сервер – точка входа, где информация доступна и ее можно перехватить). Но VPN-клиенты – это лучше, чем ничего, вы можете получить доступ к сети в моменты, когда ее кто-то отключает и поворачивает рубильник.
Озаботиться установкой VPN-клиента нужно до того, как грянет гром. Возможно, что мне повезло, так как я постоянно путешествую в Китай, где закрыт выход на множество иностранных сервисов. Поэтому у меня несколько VPN-клиентов, если не работает один, то использую другой. Есть как платные сервисы (нет ограничений по трафику, работают лучше), так и бесплатные. Мое любимое приложение – ExpressVPN, множество локаций по всему миру, легко обходятся разные блокировки.
Но считать это приложение идеальным невозможно. Также я в полной мере осознаю, что в нем за мной могут следить, вопрос только в том, кто это делает. Это рассуждение всегда стоит применять на практике. Например, если вы живете в Минске, то насколько для вас важно, что за вами могут следить в Америке? Большинство посчитает эту угрозу незначительной.
Для параноиков можно посоветовать использование VPN-сервисов, что разработаны независимыми группами, в теории, они вне влияния того или иного государства. Хотя, скорее всего, их независимость может оказаться такой же точно ширмой. Но среди этих сервисов нет ни одного, что разработан в Беларуси, если привязываться к текущим событиям.
Когда грянул гром, в Беларуси число пользователей VPN-клиентов было незначительным. Большинство клиентов были платными либо не справлялись с блокировками, хорошо себя проявил Psiphon (свой протокол, наличие разных прокси, это приложение можно смело назвать VPN нового поколения). Посмотрите на число соединений в Psiphon из Беларуси с момента блокировок, график говорит сам за себя.
Скачать приложение можно вот тут.
Аналогом Psiphon является Lantern, это софт с открытым исходным кодом, но создан он в США, многие серверы также находятся в этой стране. Насколько он безопасен, неясно. Думаю, что имеет смысл обратить внимание на NewNode, это приложение сулит большую безопасность и неплохо работает на практике.
Как по мне, так любой современный человек, что хоть чуточку волнуется о своей цифровой безопасности, должен использовать VPN. Минус только в том, что ваш смартфон будет разряжаться заметно быстрее, иногда расход энергии выше почти в два раза. Использование VPN дает дополнительные шансы не только обойти блокировки, но и скрыть то, чем вы занимаетесь в сети. Полностью это сделать практически невозможно, считайте, что сеть прозрачна для злоумышленников и тем более государств. То, что к вам и вашим друзьям еще не пришли, не значит ровным счетом ничего.
Что делать, если интернета нет совсем? Есть ответ и на это
Для тех, кто хочет общаться в отсутствие интернета, есть простое решение – приложения, которые используют Bluetooth или Wi-Fi для создания соединения, смартфоны в такой сети выступают как точки доступа, пересылая сообщения от одного адресата к другому. Впервые подобное приложение использовалось в Гонконге, с тех пор появилось множество аналогов FireChat.
Например, вы можете использовать приложение Briar.
Или поставить на свой телефон Bridgefy.
Но установить эти приложения необходимо заранее, до того, как случилось отключение сети, иначе вы не сможете общаться ни с кем. Такого рода приложений множество, вы можете найти нужное вам. Обратите внимание, что выбирать нужно те приложения, где нет регистрации по SMS, это точка вашей уязвимости, отследить регистрацию со стороны оператора не составит ни малейшего труда.
Короткие выводы и пожелания
За вашу жизнь и здоровье несет ответственность только один человек, это вы сами. Цифровая безопасность многими считается чем-то таким, чем можно пренебрегать. Но как вы видите на примере Беларуси, это то, чем стоит озаботиться заранее. И тут вопрос даже не в том, что вы лишитесь привычных средств общения или сервисов для развлечения. Возможно, что вопрос будет стоять о вашем здоровье или свободе. Берегите себя и своих близких, постарайтесь быть современным человеком и уделять внимание тому, чтобы ваша информация была защищена – на смартфоне, компьютере, на других устройствах. Гаджеты – уже неотъемлемая часть жизни современного человека, и их безопасность – необходимость, об этом пора задумываться и предпринимать минимальные меры по своей защите. Тем более что это не так уж сложно и зачастую нужно потратить минут десять на настройку всего, что вам нужно.
К сожалению, статистика неумолима, и она показывает, что большинство людей не используют VPN-клиенты. Многие вовсе отрицают необходимость защиты своих данных (на постсоветском пространстве разгул вирусов, ботнетов и другой нечисти, это следствие безалаберности). Не будьте цифрой статистики, что демонстрирует беспечность к своим и чужим данным. Ниже – пара ссылок, которые помогут вам защитить свои данные и устройства.
Как блочат интернет в Беларуси | Как обойти блокировку
Сегодня мы расскажем, как именно блокировался и блокируется интернет в Беларуси и как обойти блокировку.
Что вообще происходит?
Выборы в Беларуси 9 августа обернулись беспрецедентными для республики протестами, которые продолжаются до сих пор!
В тот день с самого утра в республике начались проблемы со связью. Сбои фиксировались в работе как мобильного, так и стационарного интернета.
С перебоями, причем даже при подключении VPN работали мессенджер Telegram, YouTube, соцсети.
Протесты в Минске
Как устроен интернет в Беларуси?
Согласно белорусскому законодательству, интернет-выходы — те точки, где интернет «пересекает границы» страны — фактически контролируются властями. «Пересекать границу имеют право только два государственных оператора – «Белтелеком» и Национальный центр обмена трафиком (НЦОТ).
Таким образом, в Беларуси есть только два оператора связи, которые могут отрезать страну от внешнего мира, и они управляются государством
Заблокировать интернет по всей Беларуси проще, чем в соседних странах.
Чем более распределенная интернет-инфраструктура в стране, тем сложнее это сделать: тогда ее придется блокировать в разных точках. Чем она более централизована, тем сделать это проще.
В Беларуси деятельность провайдеров лицензируется, их всего около 30, в то время как в России и на Украине тысячи провайдеров.
Как отключился интернет в Беларуси?
Блокировки интернета в Беларуси в день выборов начались в 6 часов утра по универсальному времени (UTC, в 9 утра по Минску и Москве). Это видно по данным организации Ripe NCC, которая отслеживает работу интернет-провайдеров в Европе.
Проведя анализ мы выяснили, что на территории Беларуси был полностью заблокирован протокол https, который почти повсеместно используется в интернете для шифрования трафика.
Стало понятно, что это системная вещь — не глобальный сбой маршрутизации и не перерубленный кабель: в Беларуси сознательно отключили протокол https. НЦОТ (Национальный центр обмена трафиком) использовал оборудование DPI (технология «глубокого анализа пакетов») за $2,5 млн, которое принимает решение по каждому «пакету» — пропускать его или нет.
Если шифрованный трафик блокировался, то незашифрованный пытались подделать:
Например, по запросу системы «Голос» (которая должна была обеспечить альтернативный подсчет голосов на выборах президента) пользователям выдавался фишинговый сайт, который запрашивал их персональные данные, хотя настоящая система «Голос» их не требовала. Такая детская хакерская атака.
Могли ли интернет в Беларуси заблокировать из-за рубежа?
Да, теоретически это возможно. НО если власти вопят о том, что это внешняя блокировка, то значит, что Россия тоже в этом должна была участвовать вместе с Польшей и Украиной. Мы с командой Hacker Place проверили этот фантастический сценарий.
И можем вам официально заявить, что правительство Беларуси, во главе с Лукашенко Сашей 3% — пиздаболы.
Как обмануть провайдера и обойти DPI
Различают два типа DPI: пассивный и активный.
Разница лишь в том, что активный может заблокировать пакет и не дать ему дойти до адресата, а пассивный только лишь отправить фейковый пакет с редиректом или сбросом соединения. Способы обхода обоих схожи.
Методы обхода DPI
Системы анализа пакетов сконструированы так, чтобы обрабатывать трафик с максимально возможной скоростью, исследуя только часто встречающиеся запросы и пропуская нетипичные, даже если они полностью соответствуют стандарту.
HTTP
Типичный HTTP запрос (такой отправляют все известные браузеры) выглядит следующим образом:
GET /index.php HTTP/1.1 Host: ru.wikipedia.org User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9b5) Gecko/2008050509 Firefox/3.0b5 Accept: text/html Connection: keep-alive
Все заголовки начинаются с большой буквы, далее двоеточие, затем один пробел, значение заголовка и конец строки в виде CRLF (\r\n).
Заглянем в RFC 7230:
Each header field consists of a case-insensitive field name followed by a colon (":"), optional leading whitespace, the field value, and optional trailing whitespace.
Согласно нему, заголовки не чувствительны к регистру, а после двоеточия может быть любое число пробелов. Это значит, что сломать DPI можно с помощью изменения «Host:» на «hOsT:». Большинство серверов примет пакет и если заменить символ конца строки с CRLF (\r\n) на LF (\n).
HTTPS
В случае с HTTPS, DPI ищют незашифрованное поле SNI, в котором содержится адрес сайта. Можно было бы изменить поле SNI, но для этого придётся модифицировать системные библиотеки, поэтому для обхода блокировок по HTTPS используется фрагментация пакетов, которая, кстати, может использоваться и для HTTP. Суть в том, что почти все DPI умеют работать только с отдельно взятыми пакетами, а читать всё соединение они не умеют, поэтому достаточно отправить запрос к сайту в виде нескольких TCP пакетов.
DNS
Все предыдущие методы бесполезны, если адрес сайта неверно определился на уровне DNS сервера. Дело в том, что многие операторы перенаправляют все DNS запросы на свой сервер и если сайт заблокирован, отправляют некорректный ответ. Решается использованием протокола DNS over HTTPS .
Как обмануть и обойти DPI
Для Windows и Linux уже существуют решения вроде GoodbyeDPI и GreenTunnel , но для android до недавнего времени ничего такого не было, поэтому я решил сделать свою программу, и получился DPITunnel .
Работает эта штука как локальный HTTP прокси, на который направляет весь трафик системы и модифицирует его с использованием вышеперечисленных способов. Если и они не сработают, то есть поддержка socks5 прокси, который используется только для заблокированных сайтов и не замедляет работу остальных.
Как использовать DPITunnel
Если есть root, то в настройках программы выбрать «Установить DPITunnel прокси глобально» и нажать кнопку на главном экране, если root нет, то нажать кнопку на главном экране и выставить прокси в ручную в настройках WiFi или APN. Адрес прокси: 127.0.0.1, порт тот, что указан в настройках программы.
Как обойти блокировку в Беларуси?
Обратите внимание! Если использование VPN-сервиса по отношению к какому либо сайту или как провайдерская услуга запрещены в вашей стране, то не используйте VPN-сервис. Мы не призываем нарушать местное законодательство и публикуем статьи в ознакомительных целях.
- Какова ситуация с ограничениями в Интернете в Беларуси?
- Какие сайты заблокированы в Беларуси?
- Как обойти блокировку веб-сайтов в Беларуси?
- Расширения для браузера
- Браузер Tor
- VPN
- Подборка VPN для обхода блокировки в Беларуси
В 2020 году Интернет-свобода белорусских пользователей стала резко ограничена, поскольку правительство Беларуси негативно отреагировало на массовое движение жителей в пользу демократии, которое возникло в преддверии президентских выборов 2020 года и беспрецедентными репрессиями против белорусских онлайн-журналистов, активистов и пользователей Интернета.
Какова ситуация с ограничениями в Интернете в Беларуси?
Беларусь – это консолидированное авторитарное государство, управляемое Александром Лукашенко, в котором открыто проводятся выборы, а гражданские свободы жестко ограничены. Общая ситуация с правами человека в стране резко ухудшилась, поскольку правительство подавило общенациональные протесты. С августа 2020 года власти арестовали более 30 500 граждан Беларуси и возбудили против них около 3000 уголовных дел.
Напомним, что в 2020 году Правительство Беларуси арестовало более 500 журналистов, работников СМИ, блогеров и интернет-активистов и заключило в тюрьму десятки человек. В результате десятки человек бежали из страны. Поправки к законам страны о средствах массовой информации и противодействии экстремизму еще больше ограничили свободу выражения мнений в Интернете.
Масштабы репрессий, особенно в отношении независимой онлайн-журналистики и использования социальных сетей и мессенджеров, подтверждают, что власти рассматривают онлайн-активность как основную движущую силу гражданских беспорядков. Тем не менее, белорусская аудитория, активность и влияние независимых источников новостей, критических онлайн-голосов и цифровых активистов резко возросли.
В рейтинге Freedom House Беларусь занимает позицию «Несвободное государство» относительно свободы в Интернете (фиолетовый цвет означает статус «несвободного», желтый – «частично свободного», а зеленый – «свободного»). Оценки выставляются по шкале от 0 (наименее свободное) до 100 (наиболее свободное).
Какие сайты заблокированы в Беларуси?
Некоторые сайты заблокированы на территории Беларуси. Правовая основа для этого была создана в 2010 году указом президента № 60. Список сайтов раскрывается только для уполномоченных лиц, в общем доступе находится Список ограниченного доступа.
В Беларуси платформы социальных сетей находятся в свободном доступе, хотя некоторые отдельные группы и страницы были подвергнуты блокировке. После периода освещения, примерно в период президентских выборов 2020 года и последовавших за ними протестов против демократии, правительство усилило режим блокировки веб-сайтов. Блокировке подверглись многие VPN и прокси-сервисы вроде Surfshark или Zenmate, с помощью которых белорусы следили за процессом предвыборной кампании.
За 2020 год правительство Беларуси заблокировало более 350 веб-сайтов. В большинстве случаев данные меры были предприняты для пресечения торговли наркотиками, ложной рекламы или другой незаконной экономической деятельности.
Известный белорусский интернет-ресурс TUT.BY был заблокирован в 2021 году и признан судом как экстремистский, а его сотрудники были задержаны полицией. Помимо этого, блокировке подверглись обозревающие спортивные события ресурсы, такие как Sports.ru и Tribuna.com.
Как обойти блокировку веб-сайтов в Беларуси?
Расширения для браузера
Специальные расширения для браузеров помогут вам в обходе блокировок различных сайтов. Найти подобное расширение вы сможете в специальном разделе в меню настроек под названием «Магазин расширений». Установить их очень просто и быстро. Магазин расширений доступен во всех известных браузерах, таких как Firefox, Opera, Safari и Chrome.
Браузер Tor
Работа браузера Tor на территории Беларуси ограничена, но загрузить браузер Tor в Беларуси получится при помощи VPN, прокси-серверов или расширений для браузера. Если после установки браузера у вас появятся проблемы с подключением внутри приложения, то рекомендуется обратиться на сайт https://bridges.torproject.org . Здесь описаны действия для более безопасного соединения, которое строится на анонимных узлах – мостах.
VPN
Интернет-свобода в Беларуси ограничена, поэтому мы можем посоветовать вам использовать VPN для получения доступа к некоторым веб-сайтам и стриминговому контенту, которые могут быть ограничены в регионе из-за геоблокировки. Многие VPN-сервисы придерживаются политики отсутствия регистрации, предоставляя вам доступ ко всем веб-сайтам, платформам социальных сетей и приложениям анонимно и без ограничений.
Ниже для вас представлен список лучших VPN, которым мы доверяем. Возможно, данный список поможет вам определиться с выбором наиболее подходящего для вас VPN-сервиса.
По следам интернет-шатдауна в Беларуси: как обойти блокировки и когда это сделать невозможно
На фоне протестов, связанных с выборами президента Беларуси, жители страны на несколько дней оказались отрезаны от интернета. Власти списали все на DDoS-атаки и вмешательство «из-за границы», однако эксперты уверены , что «рубильник» опустили именно государственные провайдеры — «Белтелеком» и НЦОТ.
Журнал ForkLog узнал у экспертов, как обойти блокировки и защитить базовое право человека на выход в сеть.
- Когда речь идет о блокировке конкретных сайтов или приложений, наиболее популярные способы обхода — различные VPN, Tor и прокси.
- К выбору VPN-сервиса необходимо подойти с осторожностью, особенно — если он бесплатный, говорят эксперты.
- В случае полного интернет-шатдауна, как это случилось в Беларуси, практически все известные способы обхода блокировок окажутся бесполезными.
В первую очередь необходимо различать ограничение доступа к веб-сайтам, конкретным протоколам, приложениям и полный интернет-шатдаун, говорит технический директор «РосКомСвободы» Станислав Шакиров.
В первом случае обойти блокировки возможно. Самый очевидный и простой способ — использование VPN-сервисов .
«Использовать VPN вообще рекомендуется всегда, так как тогда за вами сложнее установить слежку», — отметил исполнительный директор «Общества защиты интернета» Михаил Климарев.
К выбору VPN-сервиса нужно подходить с осторожностью, особенно, если он бесплатный, говорит глава «РосКомСвободы» Артем Козлюк:
«Используя тот или иной сервис, мы доверяем ему свой трафик и не знаем зачастую, что он делает с этим трафиком».
Козлюк посоветовал обращать внимание на платные VPN-решения. По его словам, они «могут гарантировать широкий канал без сбоев, ограничений и множество серверов по всему миру».
Однако, как показала ситуация в Беларуси, стандартные VPN-сервисы тоже можно заблокировать.
«Более продвинутым» инструментом обхода блокировок являются сервисы вроде Lantern, NewNode и ставший популярным в последние дни среди жителей Беларуси Psiphon .
«Это распределенные VPN, у них очень много серверов по всему миру. При соединении они маскируют свой трафик под разрешенный. Такие сервисы заблокировать сложнее, так как у них постоянно меняются протоколы передачи данных — протокол мимикрирует и DPI-оборудованию «поймать» их очень тяжело», — говорит Михаил Климарев.
До событий в Беларуси о подобных сервисах знали в основном общественные активисты, однако широкой публике о них было практически ничего неизвестно, отметил Артем Козлюк.
По словам независимого эксперта Александра Исавнина, эти сервисы востребованы в странах, где VPN запрещены на уровне протоколов.
Еще одним способом обхода интернет-цензуры является использование Tor .
На фоне интернет-шатдауна в Беларуси резко выросла популярность использования «мостов» сети Tor .
Также для обхода блокировок популярны прокси-сервисы . Однако пользоваться ими не рекомендуется, заявил Климарев:
«Прокси работают не просто так — они отслеживают ваш трафик и могут использоваться для организации атаки [simple_tooltip content=’вид атаки, когда злоумышленник тайно ретранслирует и при необходимости изменяет связь между двумя сторонами, которые считают, что они непосредственно общаются друг с другом.’]«человек посередине»[/simple_tooltip] Они отслеживают ваш трафик и могут, например, украсть логин и пароль».
Исавнин добавил, что чрезвычайно важно следить за законодательством и технологиями в своей стране. В частности — за инициативами в области интернета:
«В Беларуси для специалистов было очевидно, что там специально выдерживается монополия и возможно массовое отключение. А широкая аудитория просто забыла, что такое возможно».
Если же по какой-то причине отслеживать подобные изменения и разбираться в новых технологиях сложно, «имейте в друзьях того, кто это умеет», добавил Исавнин.
С ним согласен и IT-эксперт Филипп Кулин:
«На самом деле, самый хороший способ — найди того, кто уже обходит блокировки, и делай как он».
Однако все перечисленные способы могут оказаться бесполезными, если речь идет о полном интернет-шатдауне. Именно это и произошло в Беларуси, говорят эксперты.
«В случае блокировки всего интернета, как это было в первый день белорусских протестов, когда дернули рубильник на магистральных каналах, ничего не поможет. Просто потому что никакой трафик не ходит», — объяснил технический директор «РосКомСвободы» Станислав Шакиров.
Но есть и хорошие новости — едва ли сегодня какая-то страна может полностью оградить себя от внешней сети на длительное время. Это грозит колоссальными экономическими потерями, отметил Артем Козлюк.
Действительно, потери только за одни сутки интернет-шатдауна в Беларуси оценили в $56 млн.
«Лучший способ обойти блокировки — не допускать к власти тех, кто хочет что-то блокировать в интернете. Но если уж до этого дошло — внимательно следить за законодательством и быть готовым ко всему», — подытожил Александр Исавнин.
Автор: Алина Саганская.
Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.
Подписывайтесь на ForkLog в социальных сетях
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!