#инструменты

Обалдеть.

Один из лучших VPN-сервисов на свете Mullvad (я писал о нем подробно раньше) раздает бесплатно 10 тысяч ключей на год россиянам.

Помогает им в этом студенческий журнал DOXA.

Шведы сами написали DOXA и спросили, как бы раздать ключи, те порекомендовали сделать телеграм-бота.

Для получения ключа достаточно открыть бота @DOXAxMullvad_bot. Не делайте это просто ради теста — количество ключей ограничено, и я уже сделал это и прикладываю скриншот.

У меня есть несколько VPN-серверов, которые я поднял для друзей и коллег, но есть и купленный для теста Mullvad.

Так вот, это лучший VPN из всех коммерческих, которые я тестировал и они только что дали ещё один повод платить им денег.

Если денег нет — смело пользуйтесь ссылкой, это лучший бесплатный VPN.

💘💘💘

2) для айфона есть смешной браузер Firefox Focus, в котором нет вкладок, паршиво работают шрифты и javascript и большая кнопка «удалить всю историю и куки».

Офигенно выручает, когда нужно посмотреть что-то по-быстрому. В сафари у меня был рефлекс отрыть Медузу или WaPo, тут его нет. Видимо, вопрос привычки, в этом браузере такой привычки нет.

3) Смешное последствие такого детокса — становится скучно. Всё познается в сравнении и работа, которая была скучной в сравнении с новостями и ютубом вдруг становится дико интересной. И общение с друзьями тоже.

4) В Firefox Focus невозможно пользоваться гуглом — при каждом заходе он считает меня новым пользователем и показывает огромное окно с предложением принять кукисы. Пришлось переключиться на приватный поисковик duckduckgo — работает нормально.

Продолжаю наблюдения :)

Делюсь альтернативой самому популярному инструменту командной коммуникации Slack (это как телеграм, только заточенный для работы). Это Mattermost.

Slack чуть более аккуратно сделан, но в целом Mattermost умеет всё, что нужно и даже больше.

По стоимости так:

- Бесплатный Slack показывает только последние 10 тысяч сообщений (это мало даже для небольших команд), платная версия стоит 7,50 евро в месяц за сотрудника.

- Самый дешевый Mattermost стоит 150 долларов в год без ограничений числа сотрудников и с ним вполне можно жить. Всякие доп. плюшки типа SSO — 10 долларов в месяц за сотрудника.

При этом, в случае чего (война, например), Mattermost можно развернуть на своем собственном сервере (и это неплохо работает!), а со слеком — никаких вариантов нет.

Рекомендую.

P. S. Многие знакомые рекомендуют rocket.chat, стоит также обратить внимание, если стоите перед выбором.

Auth0 (Okta) кенселят клиентов из России начиная с 21 марта.

Это один из ведущих сервисов авторизации — через него очень удобно настроить вход во все рабочие сервисы для сотрудников или вход для клиентов в свой стартап по смс-ке, например.

Неделя на то, чтобы мигрировать такую ключевую часть инфраструктуры — это очень мало. Сочувствую коллегам, которым придется этим сейчас заниматься. Как альтернативу, которой пользуюсь сам, могу посоветовать OneLogin.

Важно, что хоть они и ссылаются в письмах на санкции — на самом деле никаких государственных ограничений для работы пока нет. Это кенселинг, прикрытый фразой «санкции правительства США».

Мой психолог говорит, что самое главное в текущей ситуации — оставаться людьми, видеть в другом человека. Главред Новой Муратов замечает в отличном свежем интервью Гордеевой, что война здорово проявляет, кто есть кто.

Вот мой любимый почтовый сервис fastmail не подкачал. Всем клиентам из России написал: «ваши банковские карточки перестали у нас работать, так что если платеж по плану до августа — мы дадим вам отсрочку до сентября. Если ситуация с карточками до сентября 2022 не изменится — тогда подумаем, что делать дальше.»

Вот таким людям и компаниям хочется доверять свою почту и прочую инфраструктуру.

Налоговая и Тиньков не открываются из-за границы.

Скорее всего, из-за границы идут мощные дидос и иные хакерские атаки, проще не разбираться, а закрыть их всех целиком, оставив только российских пользователей.

Я завел Outline-сервер на selectel.ru за 15 минут, стоит 200 рублей в месяц. Теперь, в добавок к VPN серверу для друзей из России, у меня есть VPN для себя, чтобы открывать российские сайты и приложения.

Как быть с личным VPN — ясно. Но что делать, если нормальный интернет нужен для работы 150 сотрудникам или большой семье? Можно ли сэкономить? Ниже — схема, как.

Специально для таких случаев ребята из гугла сделали комплект программ Outline VPN. Выделяете сервер (откуда — ниже), устанавливаете на него буквально одной командой серверную часть, в которой создаете каждому сотруднику индивидуальную ссылку. Сотрудники кликают по ссылкам и устанавливают себе классный VPN на телефоны и компьютеры.

Под капотом там работает протокол Shadowsocks, который пробивает даже великий китайский файрвол.

Дополнительный бонус — Outline VPN технически не позволяет подсмотреть, на какие сайты заходил тот или иной сотрудник. Только общий объем использованного трафика, на случай, если кто-то начнет злоупотреблять торрентами.

Сервер я рекомендую брать в Scaleway (там порой появляется модель за 30 евро в месяц в Париже) или в Хетцнере — там много машинок за 36 евро в месяц в Германии и Финляндии. Оба провайдера предоставляют гигабитный канал без ограничения трафика — этого хватит сотням пользователей.

Для друзей и семьи хватит и совсем маленького сервера за 5-15 долларов в месяц.

Важно, чтобы сервера были заграницей, но при этом поближе к конечным пользователям, чтобы сигналу не пришлось делать лишний крюк — это сказывается на скорости загрузки сайтов и особенно — на качестве видео-звонков. Для европейской части России хорошо подойдут сервера в центральной Европе.

Роскомнадзор собирается блокировать фейсбук, точнее, замедлять его, прямо как твиттер. Сейчас я расскажу вам о самом классном VPN-провайдере. VPN — посредник, проводник через границу, охраняемую псами Роскомнадзора.

Называется Mullvad VPN. Его уже 14й год делают очень крутые и довольно радикальные ребята из Швеции. Полная анонимность. Не сохраняют вообще никакой информации о вас: аккаунты нумерованные, как в старом швейцарском банке; данные о платежах хранят только 40 дней, потом удаляют. Никаких имейлов, никаких паролей. Только один секретный номер, с помощью которого можно войти в приложения на компьютере и на телефонах и включить самые продвинутые алгоритмы шифрования (не шутка, протокол WireGuard — просто бомба) одной кнопкой.

Стоит сервис 5 евро в месяц. Можно оплатить всеми возможными способами, начиная с карты и заканчивая наличными в конверте. Реально, кладешь в конверт купюры и листочек со своим номером счета — и вуаля, полная анонимность.

Технически, Роскомнадзор имеет право заблокировать Mullvad, потому что Mullvad, конечно, не подчиняется требованиям РКН фильтровать трафик, но в реальности сервис отлично работает в России. Вряд ли РКН начнет с бороться с Mullvad, пока он не станет супер популярным.

Моя прошлая рекомендация — ExpressVPN, продалась мутным ребятам из Израиля, и стоит дороже в два раза.

Ссылка на сайт. Приложения есть для Windows, Mac, iOS, Android и Linux. Горячо рекомендую.

P.S. Кстати, WhatsApp использует инфраструктуру Фейсбука. Не думаю, что умельцы из Роскомнадзора смогут замедлить фейсбук, не задев вацап. Кто читает поздравления от бабушек в вацапе и пересылает им видео внуков — подбирайте ходы отступления.

HandMirror — удобная маленькая программа для предпросмотра своей камеры, только под Мак, к сожалению. И лендос у неё отличный. Рекомендую!

Почти в каждом эпизоде подкаста разговор приходит к тому, что в конечном счёте интернет живет за счёт онлайн-рекламы.

Большинство рекламы в современном интернете супер таргетированная. Добавил пару ботинок в корзину и их реклама будет преследовать по всему интернету. Сайты и сервисы следят и запоминают навечно малейшие детали нашего поведения.

Хорошо это или плохо — отдельный разговор. Пост — о другом.

Apple строит свой маркетинг вокруг идеи, что они защищают нашу личную жизнь, в отличие от Google. Помните недавние изменения в политике конфиденциальности Apple, «которые потрясли рекламную индустрию»? Как эти изменения повлияли на трекинг внутри приложений на самом деле?

Группа исследователей обнаружила, что большинство популярных приложений продолжают отправлять супер детальную информацию о наших телефонах, вроде точного объёма свободного пространства в телефоне (до байта), яркости экрана (с точность до 15 знаков после запятой), остатка батарейки (15 знаков после запятой), громкости динамиков (3 знака после запятой), точного времени последней перезагрузки айфона (до миллисекунды) и тд и тп в рекламные сети, даже если мы выбрали «запретить следить за мной».

Эти данные не нужны ни для чего, кроме фингерпринтинга. То есть, собрав достаточно много таких уникальных данных о вашем устройстве, его (и вас) можно отличить от остальных телефонов и людей. Как человека можно отличить по набору его уникальных особенностей и привычек. Шах и мат, система приватности Apple.

Техническое решение проблемы довольно простое — приложения должны иметь доступ только к той информации, которая нужна им для работы. Зачем видеоигре знать время последней перезагрузки устройства? А батарейку можно отдать с точностью в десятках процентов — для уведомления «не забудь поставить телефон на зарядку перед матчем» этого более чем достаточно. Интересно, сделает ли это эпол.

Борьба оружия и брони продолжается. 🍿

Первоисточник исследования https://blog.lockdownprivacy.com/2021/09/22/study-effectiveness-of-apples-app-tracking-transparency.html