блокировки

Признаю ошибку. Я писал вчера, что твиттер не скрывает аккаунты по запросу властей и это оказалась неправда. У твиттера есть инструменты для этого, которыми они регулярно пользуются и отчитываются об этом в своих transparency reports.

Например, в последнем доступном отчете, за Январь-Июнь 2020го, они получили 9 тысяч юридических требований по скрытию контента от России и исполнили примерно пятую часть. В результате они скрыли для российских пользователей полторы тысячи твитов и 19 аккаунтов.

Насчет моих предсказаний — я теперь уже не так уверен, но всё же сомневаюсь в том, что твиттер скроет аккаунт МБХ-медиа в России. А уж про желание властей контролировать интернет я слышал от множества независимых источников и вижу действия своими глазами. В любом случае, извините за дезинформацию. Спасибо Сереже Серебрякову за то, что указал на ошибку.

Последний эпизод подкаста в этом сезоне — про китайский интернет и великий китайский файрвол.

Долгожданный разговор аж с двумя экспертами мирового уровня. Джеймс Гриффитс — журналист The Globe and Mail в Гонконге, написал целую книгу про великий китайский файрвол. Леонид Ковачич — китаист, изучающий системы контроля интернета в КНР.

Как судьба китайского интернета связана с событиями на площади Тьянанмын, какие параллели можно провести между китайским и русским интернетом и почему так эффективна цензура в Китае — всё в последнем эпизоде 9 сезона. Слушайте и подписывайтесь: Apple, Google, Яндекс, Spotify, Castbox, Overcast, веб-версия.

Хорошие новости: майкрософт планирует внести изменения в работу DNS в Windows, которые помогут бороться с цензурой и повысят нашу безопасность в сети.
Что такое DNS? Когда вы даете команду открыть ютуб, ваш компьютер или телефон сначала узнают числовой адрес ютуба (74.125.130.91, айпи) в «телефонной книге интернета» называемой DNS.

С DNS есть две проблемы:
1. Общение с DNS-серверами никак не защищено — значит хакер может подслушать, на какие сайты вы заходите и даже увести вас на поддельный сайт вместо настоящего.
2. DNS-серверы обычно предоставляются провайдерами. Владелец DNS-сервера видит, какие сайты вы посещаете и может выборочно блокировать к ним доступ, просто отдавая вместо настоящего числового адреса адрес сайта-заглушки. Это самый дешевый способ блокирования интернета, им пользуются многие русские провайдеры; именно так Турция блокировала твиттер во время массовых протестов.

Microsoft обещает решить обе проблемы. Сначала первую, путем поддержки шифрованного протокола DNS over HTTPS, а затем вторую — предлагая обычным пользователям выбрать, каким DNS-сервером они хотят пользоваться.

Объяснить простому человеку, зачем выбирать DNS-сервер и какие последствия имеет этот выбор — непростая UX-задача. В профессиональных кругах мы давно обсуждаем эти вопросы.

Не мы одни понимаем важность DNS. 🇺🇸 Недавно американские провайдеры были пойманы на том, что лоббировали конгрессменов США против шифрованного DNS (очень грязно, перетасовывая и перевирая факты) — они собирают и продают данные о том, какие сайты посещают их пользователи. 🇬🇧 Правительство Великобритании выступает против шифрования DNS — это помешает им блокировать сайты. На прошлой встрече IETF меня круто осадила девушка-представитель правительства Великобритании, красноречиво предъявив аргумент «а как же защита детей», на который я не нашелся как быстро ответить. 🇷🇺 Ну и конечно, «суверенная DNS-инфраструктура» есть в «законе об изоляции рунета».

Непривычно и очень круто, что Microsoft первыми из технических гигантов начали публично говорить об этом аспекте интернет-безопасности.

P.S. Привет из Сингапура, с очередной встречи инженерного совета интернета IETF. Картинка для привлечения внимания с балкона, где написан этот пост.

История с Apple и Telegram для iOS — дико странная. Месяц Apple не пропускал обновления Telegram для iOS в AppStore. Месяц Дуров об этом молчал. В конце концов несколько дней назад Павел написал об этом на сайте и у себя в канале. Через день, про это вышла статья в NYT, и вот буквально час назад Apple пропустил обновление.

А ещё мы, скорее всего, никогда не узнаем, что там происходило. Возможно, Telegram пытался пропихнуть фичу, которую Apple запрещал согласно своим правилам, но в конце концов забил и прислал обновление без этой фичи. Возможно, Apple испугался Роскомнадзора, а в конце концов решил «ну и черт с ним». Возможно, статья в NYT сыграла какую-то роль, а возможно — нет.

Но обновление мессенджера — в любом случае хорошо! Поздравляю, Павел! РКН должен быть упразднен.

Мой домашний провайдер (tet, бывший lattelecom) начал блокировать сайт Коммерсанта. Дайте новую планету, без блокировок сайтов, пожалуйста. Прочитать я хотел вот эту статью про мессенджер вайбер и закон яровой.

Зря я катил бочку на вайбер в своей инструкции по цифровой безопасности. С 2016 года все чаты в в этом мессенджере, даже групповые, шифруются так, что прочитать их можете только вы. Даже сам вайбер не может прочитать, что вы пишете. Это шифрование уровня Signal, очень крутое. Прям стыдно за дезу. Прошу прощения, дорогой вайбер и дорогие читатели.

Помните, как несколько месяцев назад в российских СМИ писали, что в марте этого года VPN заблокируют? Сейчас июнь, а мы по-прежнему им пользуемся.

Что пытались сделать власти и что из этого вышло? Безопасно ли подключаться к бесплатному VPN и как вообще работает эта технология? Почему скорость интернета упала и как обычным пользователям сохранить к нему доступ?

В новом выпуске подкаста говорим с Михаилом Климарёвым — руководителем проекта VPN Generator и исполнительным директором фонда «Общество защиты интернета».

Слушайте и подписывайтесь: Apple, Youtube, Яндекс, Spotify, Castbox, Overcast, веб-версия.

Телеграм работает без VPN! Раньше у меня был ритуал — включить VPN на паспортном контроле, а на этот раз телеграм работает без ухищрений (пара секунд ожидания на запуске не в счёт).

Интересно, у вас тоже работает? Пожалуйста, проверьте, последняя ли у вас версия клиента и выключен ли прокси-сервер перед тем, как голосовать. Пчелка живет заграницей.

Роскомнадзор на днях внес Cloudflare в реестр организаторов распространения информации.

Cloudflare — крупнейший CDN в мире. Он ускоряет загрузку и защищает от DDoS-атак 20% сайтов на планете. Я настраиваю его всем своим клиентам.

Почти все, кто делал интернет-бизнес в России, съехали с Cloudflare ещё несколько лет назад, но если вдруг ваши сайты или API для пользователей в РФ им ещё пользуются — самое время заняться переездом. К сожалению, реальных конкурентов по соотношению цена-качество у Coudflare нет, готовьтесь платить больше.

P. S. Заодно в эту базу внесли снэпчат, но это, я надеюсь, никого не расстроит.

Офигенная история про «правду» и «дезинформацию», которая разворачивается прямо на наших глазах.

1. ФСБ опубликовала пресс-релиз о том, что раскрыла и задержала «украинских террористов на территории РФ». Пресс-релиз следственного комитета России менее сочный, Украину не упоминает.

2. Многие российские медиа опубликовали про это новости: Ведомости, ТАСС, РГ, РИА Новости.

3. У фейсбука, после прошлых скандалов, теперь есть «внешние, независимые фактчекеры», которые проверяют фейковость новостей. Фактчекер из Украины «StopFake» «проверил» эти новости и утверждает, что это фейк, потому что террористы мол местные, к Украине отношения не имеющие. Как доказательство указывает, что «... в самом пресс-релизе СКР не упоминается о каких-либо украинских связях задержанных ...».

4. Фейсбук удаляет новости.

5. Роскомнадзор требует у фейсбука новости восстановить, а госдума хочет принять новые законы, которые будут охранять «цифровой суверенитет».

🐸🐍🍆💦

Steam и Itch вычищают игры для взрослых из поиска и вообще из сторов.

Steam — главный магазин видеоигр для ПК, Itch — крупнейшая платформа для инди-разработчиков.

Все началось с игры No Mercy, где молодой парень добивается секса с мачехой путем шантажа.

Жанр инцеста (точнее, фауксекста, то есть игрового инцеста) — популярная ниша в порно, все крупные порносайты им заполнены, «мачеха» — один из самых популярных запросов, есть целые порностудии, специализирующиеся на насилии внутри семьи, нарушении медицинской, пастырской и прочей этики.

Когда об этой игре узнала австралийская группа защиты прав женщин и детей, она попыталась связаться с Valve, владельцем Steam, не получила ответа и зашла с козырей — написала открытое письмо в монополию Visa/Mastercard.

Itch или Steam могут сколько угодно быть за свободу слова и художественного самовыражения, но, когда они рискуют потерять возможность принимать платежи с банковских карт, — они делают что скажут банкиры.

Если вам не приходилось общаться с банковским комплаенсом — я вам завидую. Подозреваю, что, когда они стали смотреть на сторы видеоигр внимательно, то половина контента показалась им «рискованным».

Неудивительно, что под ту же гребенку попали и игры, которые вообще не про секс, а, например, игровая новелла о домашнем насилии, рассказанная самой жертвой.

Дебанкинг — один из самых эффективных инструментов давления в западном обществе. В России Мизулины жалуются в прокуратуру и СК, а на западе они пишут в политбюро Мастеркард.