#vpn

В Великобритании заработали части закона о безопасности в интернете 2023 года , по которым соцсети и порно сайты должны подтверждать возраст пользователей.

В ответ британцы начали массово устанавливать VPN.

Министерство инноваций заявило, что «платформы обязаны бороться с контентом, продвигающим VPN среди молодежи».

Будет иронично, если всё это закончится закупкой Британией технологий по блокировке трафика у Китая.

—

Первоисточник закона (300 страниц A4). Вот относительно короткий официальный пересказ от англкомнадзора (ofcom). Там все как у нас — и обязанность поисковых движков прятать ссылки, и оборотные штрафы.

Помните, как несколько месяцев назад в российских СМИ писали, что в марте этого года VPN заблокируют? Сейчас июнь, а мы по-прежнему им пользуемся.

Что пытались сделать власти и что из этого вышло? Безопасно ли подключаться к бесплатному VPN и как вообще работает эта технология? Почему скорость интернета упала и как обычным пользователям сохранить к нему доступ?

В новом выпуске подкаста говорим с Михаилом Климарёвым — руководителем проекта VPN Generator и исполнительным директором фонда «Общество защиты интернета».

Слушайте и подписывайтесь: Apple, Youtube, Яндекс, Spotify, Castbox, Overcast, веб-версия.

Роскомнадзор начал блокировать индивидуальные Outline VPN серверы. Пока это происходит только через некоторых провайдеров и только у части пользователей, но ситуация тревожная.

Речь о серверах, которыми пользуются десятки человек — их адреса нигде в публичном пространстве не светятся, а используемый протокол Shadowsocks мимикрирует под белый шум — его вообще-то придумали китайские хакеры для обхода великого китайского файрвола.

То есть Роскомнадзор из кучки бюрократов-клоунов превращается в серьезного технического оппонента.

Пока что я наблюдаю такие блокировки VPN только у части провайдеров (то есть через мобильный интернет в VPN не подключишься, а через стационарный нормально) и только на части серверов (есть гипотеза, что РКН делает вывод о работе VPN на основе паттернов объема трафика), но если РКН сможет смасштабировать эту историю на всю страну — то потребуются новые технические решения даже для личного доступа к большому интернету.

Пока что моя рекомендация про личный VPN остается прежней.

Китайская модель интернета — прямо на наших глазах.

Коллеги пишут, что мы не отстаем от иранцев — наш сервис по выдаче надежного и бесплатного VPN называется VPN Generator; делают его ребята из Общества защиты интернета. Я знаю руководителя организации Мишу Климарева (@zatelecom) лично и могу за них ручаться.

Схема работы, кстати, интереснее, чем у иранцев: кто-то один регистрируется в боте как бригадир и раздает индивидуальные файлы доступа друзьям. Для пользователей инструкция по настройке даже проще, чем в большинстве платных VPN.

То, что бригадир — живой человек, а не государственный бот, проверяют по чеку — нужно купить что-то в любом магазине за наличные и прислать фото чека. Очень элегантная схема, которая защищает от кремлеботов, но не раскрывает персональные данные. 💪

Единственное условие — сервером должны пользоваться минимум 5 человек. Отныне это моя официальная рекомендация для личного VPN. Если 5 друзей нет — повод ими обзавестись. 👯‍♀️

Роскомнадзор начал блокировать Mullvad VPN — очень хорошего провайдера, мою прошлую рекомендацию для личного VPN.

Я был бы рад сказать «установите SurfShark (или другого приличного провайдера) и можете не беспокоиться о блокировках». К сожалению, мы движемся по китайскому сценарию ограничения VPN, когда все крупные и популярные провайдеры будут работать через раз.

Другое дело — VPN-сервисы, адреса которых власти не знают. Лучший вариант — это собственный VPN-сервер. Я писал о проекте Outline VPN — почти любой знакомый технарь может поднять такой VPN-сервер за 5$ в месяц и раздать его всем друзьям и знакомым. Моим личным сервером пользуются пара сотен человек. Если вы технарь — помогайте ближним своим, если не технарь — ищите знакомых. Это самый надежный вариант.

В Иране, кстати, похожая ситуация с блокировками VPN. Там есть телеграм-бот, который поддерживает сотни небольших VPN-серверов и по запросу выдает вам один из них. Понятно, что местный иранкомнадзор тоже может получить адрес сервера через бота и заблокировать его. Создатели бота используют алгоритмы, чтобы выявлять аккаунты цензоров и выдавать им фейковые адреса, там классическая борьба брони и снаряда. За годы проект разросся, у них теперь уже есть и свой каталог приложений и много всего другого. Интересно, когда аналогичный сервис появится в России.

Обалдеть.

Один из лучших VPN-сервисов на свете Mullvad (я писал о нем подробно раньше) раздает бесплатно 10 тысяч ключей на год россиянам.

Помогает им в этом студенческий журнал DOXA.

Шведы сами написали DOXA и спросили, как бы раздать ключи, те порекомендовали сделать телеграм-бота.

Для получения ключа достаточно открыть бота @DOXAxMullvad_bot. Не делайте это просто ради теста — количество ключей ограничено, и я уже сделал это и прикладываю скриншот.

У меня есть несколько VPN-серверов, которые я поднял для друзей и коллег, но есть и купленный для теста Mullvad.

Так вот, это лучший VPN из всех коммерческих, которые я тестировал и они только что дали ещё один повод платить им денег.

Если денег нет — смело пользуйтесь ссылкой, это лучший бесплатный VPN.

💘💘💘

Продаю классный VPN для бизнеса за 300 тысяч рублей в год.

Вы получите свой собственный сервер в Европе, который выдерживает больше тысячи одновременных пользователей для работы и несколько сотен — для ютуба с высоким разрешением. Никаких блокировок, никаких дополнительных платежей.

Работает VPN на Windows, Mac, Linux, телефонах и планшетах Android и iOS, программа устанавливается по ссылке, справится каждый.

У вас будет панель управления, в которой вы сможете сами создать/удалить ключи доступа и раздать их друзьями и коллегам. Подсмотреть, кто что смотрит в интернете — не получится, нет такой технической возможности. Администратору виден только объем переданной информации, тревожные коллеги могут спать спокойно.

Ограничение на объем переданных данных — 20 терабайт в месяц. Чтобы использовать весь этот объем, нужно 12 людям непрерывно весь месяц смотреть ютуб в высоком разрешении или 180 людям — по 2 часа каждый день. В общем, это — много, практически неограниченно.

Сервер базируется на технологии Shadowsocks, которую разработали специально для обхода великого китайского файрвола, технически его не засечешь. Роскомнадзор может начать блокировать популярные VPN-сервисы зная их адреса, но про этот сервер будете знать только вы и ваши коллеги.

Стоит такой сервер 300 тысяч рублей за год, доступ предоставлю в течении пары часов после оплаты. Пишите мне в личку @samatg в телеграме, постараюсь ответить оперативно. Предложение ограничено.

Налоговая и Тиньков не открываются из-за границы.

Скорее всего, из-за границы идут мощные дидос и иные хакерские атаки, проще не разбираться, а закрыть их всех целиком, оставив только российских пользователей.

Я завел Outline-сервер на selectel.ru за 15 минут, стоит 200 рублей в месяц. Теперь, в добавок к VPN серверу для друзей из России, у меня есть VPN для себя, чтобы открывать российские сайты и приложения.

Как быть с личным VPN — ясно. Но что делать, если нормальный интернет нужен для работы 150 сотрудникам или большой семье? Можно ли сэкономить? Ниже — схема, как.

Специально для таких случаев ребята из гугла сделали комплект программ Outline VPN. Выделяете сервер (откуда — ниже), устанавливаете на него буквально одной командой серверную часть, в которой создаете каждому сотруднику индивидуальную ссылку. Сотрудники кликают по ссылкам и устанавливают себе классный VPN на телефоны и компьютеры.

Под капотом там работает протокол Shadowsocks, который пробивает даже великий китайский файрвол.

Дополнительный бонус — Outline VPN технически не позволяет подсмотреть, на какие сайты заходил тот или иной сотрудник. Только общий объем использованного трафика, на случай, если кто-то начнет злоупотреблять торрентами.

Сервер я рекомендую брать в Scaleway (там порой появляется модель за 30 евро в месяц в Париже) или в Хетцнере — там много машинок за 36 евро в месяц в Германии и Финляндии. Оба провайдера предоставляют гигабитный канал без ограничения трафика — этого хватит сотням пользователей.

Для друзей и семьи хватит и совсем маленького сервера за 5-15 долларов в месяц.

Важно, чтобы сервера были заграницей, но при этом поближе к конечным пользователям, чтобы сигналу не пришлось делать лишний крюк — это сказывается на скорости загрузки сайтов и особенно — на качестве видео-звонков. Для европейской части России хорошо подойдут сервера в центральной Европе.

Роскомнадзор собирается блокировать фейсбук, точнее, замедлять его, прямо как твиттер. Сейчас я расскажу вам о самом классном VPN-провайдере. VPN — посредник, проводник через границу, охраняемую псами Роскомнадзора.

Называется Mullvad VPN. Его уже 14й год делают очень крутые и довольно радикальные ребята из Швеции. Полная анонимность. Не сохраняют вообще никакой информации о вас: аккаунты нумерованные, как в старом швейцарском банке; данные о платежах хранят только 40 дней, потом удаляют. Никаких имейлов, никаких паролей. Только один секретный номер, с помощью которого можно войти в приложения на компьютере и на телефонах и включить самые продвинутые алгоритмы шифрования (не шутка, протокол WireGuard — просто бомба) одной кнопкой.

Стоит сервис 5 евро в месяц. Можно оплатить всеми возможными способами, начиная с карты и заканчивая наличными в конверте. Реально, кладешь в конверт купюры и листочек со своим номером счета — и вуаля, полная анонимность.

Технически, Роскомнадзор имеет право заблокировать Mullvad, потому что Mullvad, конечно, не подчиняется требованиям РКН фильтровать трафик, но в реальности сервис отлично работает в России. Вряд ли РКН начнет с бороться с Mullvad, пока он не станет супер популярным.

Моя прошлая рекомендация — ExpressVPN, продалась мутным ребятам из Израиля, и стоит дороже в два раза.

Ссылка на сайт. Приложения есть для Windows, Mac, iOS, Android и Linux. Горячо рекомендую.

P.S. Кстати, WhatsApp использует инфраструктуру Фейсбука. Не думаю, что умельцы из Роскомнадзора смогут замедлить фейсбук, не задев вацап. Кто читает поздравления от бабушек в вацапе и пересылает им видео внуков — подбирайте ходы отступления.