В этом посте вы сможете найти подходящий анонимайзер для любых сайтов. Мой список состоит из 110 бесплатных анонимайзеров, который периодически обновляется и пополняется.
Не знаю кто и когда придумал анонимайзер , но тому, кто это сделал наверно и приснится не могло на сколько полезным станет его изобретение.
Анонимайзеры (или прокси, proxy – англ.) существуют почти так же долго, как и сам интернет, и все, кто сталкивался с проблемой доступа к закрытым сайтам знают об анонимайзерах наверно больше чем я. Коротко и ясно о том, что это такое, а также список лучших анонимайзеров в 2020 году я изложил ниже, надеюсь данный материал реально кому-то поможет.
Чаще всего анонимайзеры используются для доступа к заблокированным сайтам. Почти всё, что блокируется Роскомнадзором, другими госрегуляторами или провайдерами можно открыть с помощью анонимайзера.
Главной функцией анонимайзера является маскировкa IP адреса, что делает ваше присутствие в интернете анонимным – довольно-таки полезная функция для тех, кто не хочет выдавать своё реальное местонахождение.
Анонимайзеры очень популярны среди геймеров. Они позволяют в режиме инкогнито находиться в игре скрывая ваш реальный ник и информацию аккаунта. То есть противник не знает теперь о вас ровным счётом ничего, что соответственно даёт определённые преимущества в бою.
Анонимайзеры очень просты в использовании и их несколько видов. Если вам они мало интересны, то смело переходите прямо к списку, если нет, то вот ультра-краткий ликбез.
Типы анонимайзеров отличаются прежде всего технологией обхода блокировок. Кроме того, анонимайзеры есть платные (в моём списке их нет), с рекламой и без, а также, ограничивающие проходящий трафик и безлимитные (но с кучей рекламы).
Анонимайзер работает по принципу VPN, пропуская трафик через свои серваки, которые находятся вне юрисдикции гос регуляторов или интернет-провайдеров. Именно физическое местоположение таких серверов позволяет анонимайзерам открывать доступ к заблокированным сайтам.
Самый распространённый и простой вид анонимайзера это веб-анонимайзер . Это обычный сайт с поисковой строкой, куда собственно и вбивается домен заблокированного сайта. Это идеальный вариант для доступа к обычным сайтам, но абсолютно бесполезный для сайтов с мультимедийной информацией (видеоролики, музыка, сериалы и т.п.). Ещё одним отрицательным моментом является количество рекламы, но об этом чуть-чуть ниже.
Расширения для браузеров . Очень удобное решение и всегда под рукой. Качество сервиса зависит напрямую от разработчика, которым как правило является какой-нибудь ВПН провайдер. Рекламы нет или её очень мало, с мультимедийным контентом справляется лучше веб-анонимайзеров, но иногда функционирует с ошибками.
С небольшой натяжкой к анонимайзерам можно отнести прокси-серверы . Это не совсем анонимайзер, но функции выполняет те же. Установка требует ручной настройки в браузере, но оно того стоит. Важным моментом является то, что после настройки весь трафик (а не только сайт, который нужно разблокировать) этого браузера будет проходить через сервера прокси.
Браузеры со встроенным анонимайзером можно классифицировать как подвид анонимайзера. Такие браузеры малоизвестны, их немного, но они предлагают бесплатное впн-шифрование, что намного круче и безопасней анонимайзера. Дополнительных настроек он не требует, но как любой браузер его нужно устанавливать. Помимо широко известных Opera и Tor есть ещё такие, как Avast Secure Browser или Globus VPN Browser.
Анонимайзеры открывают любой заблокированный сайт в интернете включая популярные соцсети Фейсбук, Вконтакте, Одноклассники, а также YouTube вне зависимости от страны местонахождения.
Сейчас анонимайзеры входят в число самых посещаемых интернет-ресурсов. И это не удивительно, ведь каждый день по всему миру реестры запрещённых сайтов пополняются новыми сайтами, приложениями, плагинами и прочими переносчиками информации.
В России, как известно, главным вредителем безбарьерной среды свободного интернета является РосКомНадзор, который своими запретами только распространяет популярность бесплатных анонимайзеров.
Для поддержки жизнеспособности любого анонимайзера нужны средства и время.
Через их сайты проходит миллионы посетителей в сутки, а для этого требуются устойчивые сервера с налаженной инфраструктурой.
Помимо всего, стоит понимать, что бесплатная доступность услуги как таковой, не приносит провайдерам анонимайзеров ровным счётом никакого заработка. Всё, что они имеют – это доходы с рекламы, которых явно недостаточно.
Поэтому многие из них рождаются и умирают как звёзды на небе.
В 2017 году вступил в силу закон о запрете анонимайзеров.
То есть любые интернет сервисы, которые помогают получить доступ к запрещенным сайтам оказались вне закона. При этом предполагалось, что анонимайзер должен был быть предварительно подключён к системе мониторинга РосКомНадзора.
Это подразумевало раскрытие информации о его владельце, сетевого адреса, логина и пароля для доступа. Но, как говориться идиотизм российских законов компенсируется невозможностью их исполнения.
Как всё это должно работать не знали даже сами составители закона. Власти постарались максимально усложнить этот процесс для рядового пользователя, но как выяснилось позже, полностью ограничить доступ россиянам к анонимайзерам не получилось.
Ниже вы найдёте список из 110 именно работающих анонимайзеров в 2020 году (январь 2020), который периодически обновляется и пополняется. Так что если по какой-то причине определённый анонимайзер всё-таки не работает, других вариантов должно быть предостаточно.
Все рассмотренные анонимайзеры бесплатные.
2 Hiefrom – http://hidefrom.com/
3 Unblock Facebook – https://unblockfacebook.com/
4 Ultrafun – https://ultrafun.net/
5 Proxy7 – https://www.proxy7.club/
6 Proxy Unblock – https://proxyunblock.site/
7 Unblock Website – https://unblockwebsites.info/
8 Web Unblocker – https://webunblocker.xyz/
9 VPN Browse – http://vpnbrowse.com/
10 Unblock Web – https://unblockweb.online/
11 Online Proxy – https://onlineproxy.online/
12 Proxy Zagon – https://proxy.zagon.pe/
13 Unblock Video – https://unblockvideo.xyz/
14 Unblock Websites – https://unblockwebsites.site/
15 Turbohide – https://www.turbohide.com/
16 YouTube Proxy – https://youtubeproxy.online/
17 Leo Paul Mihai Pavel – http://leo.paulmihaipavel.com/
18 Unblock Site – https://unblocksite.net/
19 My Proxy – https://www.my-proxy.com/
20 Much Proxy – http://muchproxy.com/
21 Stop Censoring – https://stopcensoring.me/
22 ProxyPX – https://proxypx.com/
23 Proxsei – https://www.proxsei.com/
24 Best proxy – https://best-proxy.site/
25 Browser Webcam – https://browser.webcam/
26 Un-censored – https://un-censored.appspot.com/
27 Fastp – http://fastp.org/
28 Unblockasites – http://unblockasites.info/
29 Hide My IP – http://www.hide-my-ip.net/
30 Free Proxy – freeproxy.win
31 Proxy Site – https://www.proxysite.com/
32 Top Proxxy – http://www.topproxxy.co.vu/
33 Hiden4me – hiden4me.co.vu
34 Paul Mihai Pavel – http://paulmihaipavel.com/
35 Free Proxy – https://freeproxy.win/
36 Web Proxy – https://webproxy.best/
37 Unblock Websites – https://unblock-websites.com/
38 Proxy Site – https://proxysite.one/
39 Unblock YouTube – https://unblockyoutube.video/
40 Unblock Videos – https://unblockvideos.com//
41 Video Unblocker – http://www.videounblocker.net/
42 Croxy Proxy – https://www.croxyproxy.com/
43 Hidester – https://hidester.com/proxy/
44 Kproxy – https://kproxy.com/
45 Free-proxy – https://www.free-proxy.com/
46 ECXS – https://www.ecxs.asia/
47 Change IP & Country – http://anonymizer.nntime.com/
48 Proxy 2014 – http://www.proxy2014.net/
49 KProxy Site – http://www.kproxysite.com/
50 Anonymouse – http://anonymouse.org/anonwww.html
51 4everproxy – https://www.4everproxy.com/
52 Dontfilter – http://dontfilter.us/
53 New IP Now – https://www.newipnow.com/
54 Mega Proxy – https://www.megaproxy.com/freesurf/
55 Boom Proxy – https://boomproxy.com/
56 Unblock Proxy – https://unblockproxy.me/
57 Anony Mizer – https://www.anonymizer.com/ (14-и дневный бесплатный пробник)
58 Privoxy – https://www.privoxy.org/
59 Ninja Web – https://ninjaweb.xyz/
60 24 Proxy – http://www.24proxy.com/
61 World Flag Championship – http://worldflagchampionship.com/pr
62 Fibreprox– http://fiberprox.us/
63 FilterByPass – https://www.filterbypass.me/
64 Main proxy – http://mainproxy.pw/
65 Yxorp – https://yxorp.pandemonium.ovh/
66 Kanema – http://www.kanema.com.br/proxy/
67 PTR Pumpunhost – http://ptr.pumpunhost.com/glype/
68 Browser Feenex – http://browser.feenex.ru/
69 Direct products – http://directproducts.co.zw/errors.php
70 H4ck0r – http://h4ck0r.com/
71 Nice Trick – http://nicetrick.info/
72 Okmmproxy – http://okmmproxy.marketopedia.ru/
73 CRM Asiades – http://crm.asiades.net/proxy/
74 Online Proxy – https://www.onlineproxy.nl/index.php
75 Cstoolsnet – http://cstoolsnet.globat.com/
76 Free Place – http://freeplace.info/proxy/
77 China Grows – http://www.chinagrows.com/
79 V29 – http://v29.xf.cz/
80 Nice-Share – http://nice-share.com/ppp/
81 Proxy Nowhere Incoming – http://proxy.nowhereincoming.net/
82 Pdts – http://pdts.net/glype/index.php
83 Proxyhub – https://proxyhub.eu/
84 Unblock Everything – https://www.unblock-everything.com/
85 Unblock That Site – http://unblockthatsite.net/
86 New On Internet – http://newoninternet.dobrowsing.com/
87 England Proxy – http://www.englandproxy.co.uk/
88 Fast USA Proxy – https://fastusaproxy.com/
89 Proxy Free – https://www.proxfree.com/
90 Websurf – https://www.websurf.in/
91 Surf for Free – http://surf-for-free.com/
92 Proxify – https://proxify.com/ (3-x дневный бесплатный пробник)
93 Go Proxy – https://www.goproxy.asia/
94 US Proxies – http://usproxies.info/
95 Prox Me Call Me Names– http://www.proxmecallmenames.com/
96 Proxy 2014 – http://www.proxy-2014.com/
97 Ninja Cloak – http://ninjacloak.com/
98 PHP Proxy – http://www.phproxysite.com/
99 DeFilter – http://defilter.us/
100 Unlock My Web – http://www.unblockmyweb.com/
101 Hidester – https://hidester.com/proxy/
102 VPNBook – https://www.vpnbook.com/webproxy
103 Hide.me – https://hide.me/en/proxy
104 Whoer – https://whoer.net/webproxy
105 Zend2 – https://zend2.com/
106 BlewPass – https://www.blewpass.com/
107 F4FP – http://f4fp.com
108 TiaFun – http://tiafun.com
109 Unblock My Web – http://www.unblockmyweb.com/
110 Zfreez – http://zendproxy.com/
Бесплатный анонимайзер удобен и прост в использовании, но для полной защиты в интернете (хакеры, прослушка, блокировки в сети или ) советую всё же .
О полном функционале впн читайте в моём блоге и следите за новыми статьями.
Не все провайдеры работают в России и каждый из них имеет свои достоинства и недостатки.
Диапазон тарифов варьируется в пределах $2 – 10 за месячную подписку, но есть несколько качественных сервисов, предлагающих бесплатные пробники. Также хочу подчеркнуть, что практически все впн предлагают гарантию возврата денег в случае если сервис вам не понравился.
Очень важно выбрать подходящий впн именно под свои нужды.
Чтобы сэкономить ваше время и деньги с помощью специально разработанного алгоритма. Процесс занимает не более минуты, и самое главное никаких персональных данных он не требует.
Он обрабатывает ваши персональные требования к впн такие как местоположение, устройство, уровень защиты и подбирает наиболее оптимальный вариант.
Главным отличием ВПН от анонимайзера как я уже упомянул, является защита конфиденциальности и уровень шифрования.
Если эти аспекты вас мало волнуют, то анонимайзер достаточное решение для базовых нужд.
Главное не забывать, чтобы добиться полной анонимности и спрятать свою активность в интернете от использования анонимайзером стоит воздержаться. Они не очень криптографичны, так что используйте их на свой страх и риск.
Вкратце - это web proxy, с виду обычная web-страничка. Вы просто заходите на сайт с web proxy, наберите в строке запроса нужный Вам URL, и нажмите кнопку "Go" (эта процедура очень похожа на поиск в поисковых системах). После этого откроется страница запрошенного Вами сайта, но адресом ее будет адрес CGI proxy.
Используя анонимайзеры (cgi proxy), Вы можете анонимно перемещаться по всему Internet, не меняя настроек Вашего браузера и не используя никаких дополнительных программ.
Если Вы не знаете как построить цепочку из CGI proxy, читайте об этом внизу данной страницы.
Примеры использования анонимайзеров (данные ссылки могут уже не работать и приводятся лишь в качестве примера):
http://jproxy.uol.com.ar/jproxy/
- необходимо после данного
адреса вписать нужный Вам URL. Например:
http://jproxy.uol.com.ar/jproxy/http://www.google.com/
https://proxy.magusnet.com/ - после этого адреса нужно также вписать требуемый URL, но через "-_-". Например.
В то время как перед покупателем обычно стоит задача найти нужный товар подешевле, магазины заинтересованы в том, чтобы всеми правдами и неправдами продать его как можно подороже. Перечислим основные трюки, которые используют некоторые , после чего расскажем, как обойти эти искусственные преграды.
Существуют ли способы противостоять ограничениям магазинов? Да, покупатель может использовать для этого анонимайзеры, прокси и VPN. Таким образом, можно получить доступ к самым низким ценам, выгодным и к самым новым коллекциям, которые ещё нескоро доберутся до местных магазинов.
Принцип работы перечисленных сервисов схож между собой: вместо вашего IP сайт магазина увидит IP сервиса и будет полагать, что вы пришли не из России, а например, из Нидерландов или Великобритании. Отличия между этими вариантами обхода ограничений кроются в конкретном способе реализации и в дополнительных возможностях.
1. Анонимайзеры — онлайн-сервисы, которые скрывают ваш реальный IP при переходе по ссылке. Это самый простой способ обойти региональные ограничения, поскольку он не требует установки программ и дополнительных настроек. Достаточно знать адреса популярных анонимайзеров, после чего каждый раз вставлять ссылку на сайт магазина в адресную строку сервиса и переходить на него под чужим IP.
Достоинства:
Недостатки:
Anonymouse.org — один из старейших и зарекомендовавших себя анонимайзеров, работающий с 1997 года. В бесплатной версии нет возможности просматривать сайты магазинов, использующие протокол https, а это практически все зарубежные интернет-магазины. Таким образом, бесплатная версия подойдёт только для того, чтобы быстро сравнить цены. Вставляет свою рекламу на просматриваемые страницы.
ProxFree.com — сервис, имеющий множество настроек: выбор страны, возможность работы по протоколу https и без него, отключение и включение скриптов. Сервис можно порекомендовать в качестве основного анонимайзера. За обилие возможностей приходится платить просмотром рекламы.
Hideme.ru — отечественный сервис. Предельно прост — вставьте нужный адрес в строку и нажмите Hide me. Работает с https и не вставляет свою рекламу. Выбора страны не предоставляет, но обычно использует IP-адрес из Германии. Рекомендован тем, кто хочет получить доступ к закрытым магазинам самым простым способом без дополнительных настроек.
Translate.google.ru и Translate.yandex.ru — да, популярные онлайн-переводчики также по сути являются анонимайзерами, но в дополнение к доступу к закрытым сайтам вы также получите их перевод, что бывает актуальным, особенно если речь идёт о и магазинах.
2. Прокси — специальные серверы, которые являются своего рода посредниками во время браузинга: сначала ваш браузер отправляет запрос на прокси-сервер, а затем прокси-сервер запрашивает информацию у конечного сайта. Конечный сайт видит IP прокси, но не ваш.
Достоинства:
Недостатки:
— регулярно обновляемый перечень прокси-серверов из более, чем 60-ти стран. Выбирать можно по скорости отклика, поддерживаемым протоколам и степени анонимности. Для каждого сервера указан его IP-адрес и порт подключения.
— обширный список прокси-серверов, где можно выбрать адрес из 100 стран, а также уточнить город. Также представлена информация о поддерживаемых протоколах, безопасности и скорости.
Турбо-режим «Яндекс.Браузера» — самый доступный и надёжный прокси из возможных, который к тому же предоставляет возможность более быстрого браузинга. Имеет единственный недостаток — нельзя выбирать страну захода на сайт.
3. VPN — наиболее продвинутая версия прокси, создающая между вашим компьютером и VPN-сервером, который и выполняет роль посредника, зашифрованный канал. Конечный сайт магазина видит исключительно адрес VPN-сервера, но не ваш. Использование VPN требует более высокой квалификации пользователя.
Достоинства:
Недостатки:
Securitykiss.com — сервис с ограничениями в бесплатной версии до 300 Мб в сутки. Доступны IP из США, Великобритании, Франции и Германии. Поддерживает все популярные десктопные и мобильные платформы.
Vpnme.me — в бесплатной версии всего 3 страны (США, Германия, Франция), но как правило, их вполне достаточно для анонимного шоппинга. Также работает на всех платформах и предоставляет неограниченный трафик.
Anonymousvpn.eu — бесплатный сервис без ограничений по трафику, но с единственным IP в стране из Евросоюза — в Латвии. В остальном это стандартный VPN-сервис, работающий на всех платформах.
4. Прокси, анонимайзеры и VPN в виде расширений для браузеров и мобильных приложений.
На текущий момент некоторые популярные прокси и анонимайзеры доступны в виде лёгких в установке плагинов для десктопных браузеров и для мобильных платформ. Это один из самых простых и удобных способов получить доступ к закрытым интернет-магазинам.
Преимущества:
Недостатки:
ZenMate — расширение для Chrome, Firefox и Opera с хорошими настройками безопасности. В бесплатной версии есть возможность выбрать адрес из США, Германии, Румынии и Гонконга. Есть версии для мобильных платформ iOS и Android.
Browsec — работает с браузерами Chrome, FireFox, Opera. Доступны серверы в США, Великобритании, Нидерландах и Сингапуре. Больше стран представлены в платной версии. Есть версия для iOS, но нет для Android.
friGate — удобное прокси-расширение для Chrome, преимуществом которого является возможность настроить список сайтов для посещения с зарубежных IP. То есть весь остальной ваш трафик будет передаваться напрямую, а прокси будет использоваться в автоматическом режиме только тогда, когда он действительно нужен. Выбора стран нет, но обычно используется адрес из Франции.
Желаем вам выгодных покупок без барьеров и границ!
IP-адрес - это имя компьютера в интернете или в локальной сети. Выглядит он как четыре группы чисел в диапазоне от 0 до 255. Числа разделены точками.
Примеры IP-адресов: 192.168.0.2, 41.86.149.210. Чтобы сменить IP, для начала нужно записать текущий адрес компьютера. Посмотреть его можно на перечисленных ниже сервисах:
В статье описываются следующие способы смены:
Если клиент не заказывал у интернет-провайдера услугу предоставления статического айпи то, скорее всего, он у него динамический. В таком случае, первый вариант поменять ip-адрес - выключить модем или роутер на время от 5 минут и более. После включения устройства, нужно снова посмотреть айпи и сверить с тем, который был.
Недостаток этого метода: не ясно, насколько конкретно минут нужно выключить модем или маршрутизатор.
В случае, если адрес у клиента статический, придётся звонить в службу поддержки провайдера. И объяснять, зачем понадобилось сменить один адрес на другой. Или обратиться к другим средствам.
Адреса, назначаемые провайдером, имеют географическую привязку. Некоторые сайты блокируют зарубежный входящий трафик, ограничивают доступ к отдельным возможностям. Американский музыкальный сервис pandora.com , например, открыт только для пользователей внутри США, Австралии и Новой Зеландии.
Прокси даёт возможность выходить в сеть с другого ip-адреса, а также выбрать адрес конкретной страны.
Анонимайзер - простой тип web-прокси. Он реализован в виде сервиса. Чтобы им воспользоваться, не нужно дополнительно настраивать браузер или компьютер. Вот несколько вариантов услуг анонимайзера:
Работа с анонимайзером:
зайти на страницу услуги, ввести в поле адрес для проверки своего ip (адрес анонимайзера и адрес для проверки айпи не должны быть адресами одного сайта), выбрать страну и прочие предпочтительные опции (если они есть)
нажать кнопку и сравнить исходный айпи с тем, что сейчас
если всё в порядке, анонимайзером можно пользоваться.
Найти список бесплатных прокси-серверов можно через поисковую машину. Вот некоторые источники, на которых регулярно обновляется информация о доступности, анонимности и прочих характеристиках прокси:
Желательно выбрать proxy с наименьшим откликом времени в мс и поддержкой HTTPS. Это защищённый протокол доступа к веб-ресурсам. В противном случае, посещаемый сайт определит либо реальный адрес, выданный провайдером, либо то, что посетитель использует прокси.
После выбора сервера и номера порта (вторая колонка в таблице серверов), нужно прописать прокси в настройках программы:
в браузере Firefox, Opera или Chrome открыть опцию «Настройки» и найти там вкладку для настроек сети
прописать айпи и порт
снова зайти на сайт 2ip.ru или Яндекс Интернет - проверить текущий ip-адрес (он должен отличаться от предыдущего) зайти на страницу 2ip.ru/proxycheck и посмотреть результаты по анонимности прокси.
Недостатки анонимизации через бесплатные серверы:
Выключить прокси и вернуться к базовым установкам можно, сняв галочку в настройках браузера.
Если важна надёжность, стабильность и скорость связи, потребуются платные proxy-серверы.
Выход в интернет через тор-браузер хорошо решает две главные задачи: сохранение анонимности и защита от “прослушки” третьей стороной (трафик шифруется). Недостатком может быть относительно медленная скорость загрузки страниц.
Некоторые интерактивные сайты отображаются некорректно: браузер блокирует загрузку и срабатывание java-скриптов в целях безопасности. Но этот пункт настраиваемый.
Tor-браузер представляет собой часть комплексного решения задачи анонимности и безопасности. Помимо самого браузера и связанных с ним утилит, это ещё и отдельные сети tor, через которые реализуется выход в интернет.
Программа сама определяет, через какой сервер заходить на нужный пользователю веб-сайт.
Установка и запуск браузера tor:
Одна из интересных опций тор-браузера - возможность имитации другой личности. Пользователь при помощи tor может повторно зайти на посещённый им сайт, но сайт уже определит его как другого пользователя.
Чтобы это сделать, нужно:
Подключение к виртуальной частной сети (VPN) настраивается на уровне операционной системы компьютера. В результате этого анонимизируется весь интернет-трафик пользователя: трафик, идущий через браузеры, мессенжеры, почтовые программы, чаты и др.
В интернете на некоторых ресурсах размещают адреса бесплатного подключения к VPN. Например:
Настройка VPN-соединения показана на примере Windows 10. Системы 7-й и 8-й версии от Майкрософт конфигурируются подобным способом.
Последовательность шагов:
выбрать доступный для подключения VPN-адрес, записать логин и пароль (скрин вырезан с сайта vpnbook.com)
в правом нижнем углу нажать правой кнопкой мыши на значок интернет-подключения кликнуть на пункт «Центр управления сетями»
затем выбрать «Подключение к рабочему месту»
если присутствует другое подключение выбираем создать новое
выбираем пункт с VPN
заполнить поле «Адрес в интернете» и поставить галочку напротив пункта, где предлагается разрешить использовать это подключение остальным пользователям
пользователи Windows 7 увидят следущее окно, где вводятся логин и пароль (остальные смотрите ниже)
нажать кнопку «Создать», после чего окно закроется. Снова нажать на иконку интернет-подключения, выбираем созданное “VPN-подключение” → «Подключить»
пользователям Windows 10 ввести логин и пароль
Простым и бесплатным решением является программа Hideguard . Пользоваться ею можно сразу после установки. Включение и выключение VPN производится нажатием одной кнопки.
Hideguard доступна для человека даже с минимальными уровнем владения компьютером. На сайте программы есть подробное описание на русском языке.
После установки и запуска hideguard появится иконка в трее в виде ниндзя. Через неё нужно вызвать окно программы. Из окна программы доступны такие функции:
Программа соединяет с сетью быстро и работает почти без ограничений.
С клиентской программой OpenVPN авторизация возможна тремя способами:
На сайтах с информацией о бесплатном доступе к виртуальным сетям, помимо адресов, для OpenVPN клиента прилагаются конфигурационные файлы. В них уже прописаны настройки соединения. Такие файлы имеют расширение «.ovpn».
Пример настройки соединения к частной виртуальной сети через OpenVPN:
Открываем “up.txt” блокнотом и в две строки вписываем:
первая строка → логин
вторая → пароль.
Выход в интернет через частную виртуальную сеть открыт.
В рамках статьи не описаны сложные способы с использованием платных программ, сервисов и глубоких настроек операционной системы. Но для большинства случаев будет достаточно приведённых выше вариантов смены ip-адреса компьютера.
Анонимайзеры – это специальные сайты, программы или расширения браузера , которые позволяют скрыть данные о пользователе, его местоположении и программном обеспечении, которое установлено на его компьютере, от удалённого сервера.
VPN (Virtual Private Network) – это технология, которая объединяет доверенные сети, узлы и пользователей через открытые сети, к которым нет доверия. То есть, VPN – это защищённое окно доступа в Интернет.
Изначально VPN были созданы для того, чтобы позволить сотрудникам компаний удаленно работать со своими корпоративными серверами вне зависимости от их местоположения. И хотя ряд компаний по-прежнему используют VPN по этой причине, большинство пользователей используют такие сервисы, чтобы получить конфиденциальность в Интернете или иметь возможность обходить географические ограничения на доступ к различным сайтам (например, потоковая передача контента) .
Когда пользователь ходит в Интернете без VPN, то его история поиска, местоположение и информация о его Интернет-провайдере доступна для рекламодателей, его работодателя и правительственных органов. По большому счету VPN защищает онлайн-информацию от доступа к ней заинтересованных лиц, но иногда могут быть утечки. Утечки в VPN могут произойти по целому ряду причин. Лица, заинтересованные в получении персональной информации, могут использовать код для отключения VPN, либо просто иногда система может неправильно работать. При использовании VPN в вашей повседневной Интернет-активности рекомендуется регулярно проверять его на наличие утечек.
Создается туннель между компьютером пользователя и сервером с установленным программным обеспечением для создания виртуальной частной сети.
Риски и неудобства для пользователя при использовании анонимайзеров и VPN-услуг
Возможно ли запретить использование VPN-услуг отдельно взятого провайдера с технической точки зрения?
Как пользователи будут обходить закон об анонимайзерах и VPN-услугах
Пользователи обычно подписываются на услуги VPN-провайдеров, думая, что сервис, за который они платят, будет защищать их онлайн-конфиденциальность. Но осознание того, что через VPN может осуществляться утечка информации, может быть страшным и тревожным. Существует три типа VPN-утечек, которые могут произойти, а потому возможность их выявления поможет пользователям быть готовыми устранить любые утечки, которые они могут обнаружить.
Утечка IP
IP-адрес – это строка из чисел, разделенных точками, который назначается Интернет-провайдером определенным компьютерам или смарт-устройствам. Когда вы ходите по сайтам в Интернете, ваш IP-адрес привязан к вашим поискам, кликам и посещениям.
В настоящее время существует два типа IP-адресов. Первоначальный протокол называется IPv4, а более новый - IPv6. Новый протокол создан для того, чтобы предоставлять еще больше IP-адресов в мире. На текущий момент многие провайдеры VPN-сервисов поддерживают только адреса в протоколе IPv4, который может привести к утечкам IP-адреса.
Утечка DNS
Это очень полезная пиринговая (одноранговая) коммуникация на базе браузера, но пользователи обнаружили, что WebRTC открывает определенные уязвимости в VPN. Подобные утечки возникают в таких популярных браузерах как Chrome , Firefox , Brave и Opera . С помощью всего лишь нескольких строк кода любой сайт может раскрыть ваш IP-адрес и местоположение.
Существует множество платных сервисов, которые позволяют вам узнать подробную информацию о потенциальных уязвимостях в вашем VPN. Если вы хотите исследовать вашу персональную Интернет-безопасность, вы можете это проверить самостоятельно и вручную.
Как проверить на наличие утечки IP
Как проверить на наличие утечки DNS
Как проверить на наличие утечки WebRTC
Если вы обнаружили утечку в вашем VPN, то не паникуйте. Существует несколько способов устранить утечку, с которой вы столкнулись. Если вы обнаружили, что подобные утечки происходят часто, то подумайте о смене VPN-провайдера и перейдите к тому провайдеру, кто способен лучше защищать вашу онлайн-активность.
Как устранить утечку IP
Надежное решение для устранения утечек IP – это использовать VPN-сервис, который предоставляет полную поддержку адресов IPv4 и IPv6. Вы можете также добавить в вашем файерволе ограничения на использование только IPv6 адресов, но это временное решение инцидента.
Как устранить утечку DNS
Если вы обнаружили утечку DNS, существует несколько способов ее устранения, которыми вы можете попытаться воспользоваться. Во-первых, отключите ваш VPN и выключите ваш WiFi . Через минуту включите ваш WiFi и подключитесь заново к вашему VPN. Если это не поможет устранить инцидент, то попробуйте в вашем VPN выбрать другой сервер для подключения. После этого проведите снова тест на утечку DNS, чтобы проверить безопасность вашего соединения.
Как устранить утечку WebRTC
Лучший способ устранить утечку WebRTC – это отключить WebRTC в вашем браузере. Это можно сделать в Firefox и ряде других браузеров. Но в Chromium-браузерах, таких как Chrome или Brave, нет опции для отключения WebRTC, поэтому для этих браузеров используйте расширения браузера для защиты вашей онлайн-конфиденциальности.
Советы по предотвращению VPN-утечки
Следят за нами очень и очень многие, от обычных не в меру любопытных хакеров, до воротил мирового закулисья, и всем им что-то нужно от нас. Жуликам рангом поменьше нужны ваши пароли, ip - адреса, конфиденциальная информация. Спецслужбам нужно знать все о ваших предпочтениях, не выбились ли вы случайно из того стада баранов которым они послушно управляют, не посещаете ли вы те ресурсы которые посещать не нужно. Слежка в сети существует с момента ее возникновения и с этого же момента идет постоянная борьба между следящими системами и теми кто им противостоит. У тех кто нас пытается контролировать возможностей больше, но при знаниях и правильной многоуровневой системе безопасности, можно решать любые задачи от обычного серфинга до эффективного подполья .
Средства слежения можно условно разделить на три уровня, но следует понимать что каждый вышестоящий уровень использует возможности нижестоящих, так что это скорее похоже на матрешку.
Провайдеры, троянские бот сети, полиморфные вирусы, руткиты. Все эти опасности сами по себе достаточно серьезны, но если они не задействованы вышестоящими системами то особенной опасности не представляют, в плане критичности для человека конечно, а не для ПК и данных на нем.
Итак, что же они делают:
Имеют доступ ко всем вашим данным, собирают все ваши регистрационные данные, урезают трафик торрент сетей, шифрованный трафик. Все это они делают в собственных коммерческих целях, поэтому это не особенно опасно, но гораздо опаснее то, что они делают в рамках мероприятий по обеспечению СОРМ - 2 и СОРМ - 3 и это описано ниже.
Представляют собой новый вид троянов , которые объединены в сети и именно троянские сети стоят на большей части зараженных ПК во всем мире. Задача троянцев попавших на ваш ПК, различны, есть трояны для дураков которые требуют внести деньги на SMS и за это они разблокируют вас, но таких меньшинство, современней троянцы хитрее, он прячутся в очень труднодоступных местах и никак не проявляют себя. Их главная задача сбор данных, а именно ваши пароли, ваши посещенные страницы, ваши документы. После того как он передаст эти данные хозяину сети (а средняя сеть от 10 000 ПК) хозяин сети или продаст ваш ПК (точнее ваш IP) для спама или хакеров, либо сам использует ваш IP. Поскольку с большинства ПК ничего не возьмешь, троянцы превращают их в прокси для VPN серверов и используют для спама или хакерских атак. Но для нас основная опасность троянов состоит не в том, что они управляют нашим ПК или похищают пароли, а в том, что они подставляют вас в опасных операциях взлома чужих серверов, а также других нелегальных делах. Но еще хуже то, что многие держатели бот сетей продают наворованные данные в системы 2 и 3 уровня, то есть за копейки сливают все ваши данные спецслужбам, а те в ответ закрывают глаза на их деятельность.
Основная опасность в том, что их трудно обнаружить, в нашем же случае это еще и то что их могут написать конкретно под определенный сайт, или под вашу сеть, или под вашу систему защиту и не один антивирус такие специально заточенные полиморфы не вычислит (Полиморфизм). Именно полиморфы стоят на страже СОРМ и Эшелон это "государственные программы", они не детектируются обычными антивирусами и файрволами , ставятся у провайдера и имеют возможность в любой момент времени проникнуть в ваш ПК. Каналы заражения обычно домашние страницы провайдера, биллинг , личный кабинет. Наивно думать что на это можно не обращать внимания, ведь если у вас не смогли сломать канал связи, значит они будут сканировать ваши порты и пытаться проникнуть на ваш ПК. Государственные полиморфные программы, не зловредны, единственное что они делают - сообщают тому кто их поставил все ваши действия в сети и пароли, они записывают вашу активность на ПК. В системе СОРМ есть отдел которые разрабатывает такие полиморфы, если вы не хакер экстра класса избежать заражения специально написанным под вас полиморфом вы не сможете. Но этому есть также противодействие.
Руткиты активно используются спецслужбами в связки с полиморфами. Представляют собой процесс которые прячут от вас троянов и закладки, не обнаруживаются антивирусами и антитроянами, имеют сложные эвристические полиморфные алгоритмы.
Заходя в сеть человек сразу попадает под пристальное внимание следящих систем. В нашем случаем СОРМ - 2, ваш провайдер который предоставляет вам доступ в сеть, выделяет вам ip или ваш временный или постоянный адрес, Именно благодаря ip происходит взаимодействие между вашим браузером и сервером, благодаря ему вы получаете информацию которую видите на мониторе.
Особенность сетевых протоколов и программ такова, что все ваши ip пишутся в логах (протоколах) любого сервера, который вы посетили и остаются там на HDD длительное время, если конечно их оттуда не стирать специально.
Провайдер имеет свой диапазон ip, который ему выделяют, а он в свою очередь выделяет ip своим пользователям. У провайдера существуют свои базы данных ip адресов, каждый адрес ip в базе данных привязан к Ф.И.О лица заключившего договор и физическому адресу квартиры где находиться точка доступа.
IP могут быть динамическими (меняться постоянно, либо статическими, то есть постоянными но суть дела это не меняет, провайдер постоянно пишет ваши перемещения. Провайдер знает на каком ресурсе, в какое время и сколько вы были.
Все посещенные вами ресурсы, а пишет он через временные промежутки от 15 минут до 1 часа, он записывает в свою базу данных, при переходе на любой новый ресурс он также записывается (ip ресурса). Эти данные предоставлены в базе данных в виде цифр и не занимают много места. БД ваших логов хранятся у провайдера по закону 3 года, а по негласной договоренности с людьми из "СОРМ - 2" 10 лет.
Это одно из условий СОРМ - 2 , без него ни один провайдер не получит лицензию от ФАПСИ на оказание услуг телекоммуникации. Таким образом архив всех выданных вам ip за 10 лет храниться у провайдера, а также архив всех ваших логов (куда, когда и во сколько вы "серфили" в сети) СОРМ посредством специальной аппаратуры имеет прямой доступ к этим базам, а в системе СОРМ-3 эти данные вообще напрямую интегрированы в эту глобальную систему.
Если вы к примеру, заинтересовали оператора СОРМ, он просто активирует одну кнопку в программе и система СОРМ начинает писать весь ваш трафик, все что вы передали, скачали и посмотрели, просто задействуя на канале провайдера аппаратный сканер сниффер. Физически данные будут храниться у провайдера откуда они передаются на анализ оператору СОРМ. Отмечу что как правило весь трафик у вас НЕЗАШИФРОВАННЫЙ и при желании кто угодно может его перехватить, не только СОРМ - 2.
СОРМ - 2 устанавливает на канал провайдеров также анализаторы трафика, они просматривают информацию по набору ключевых слов, по посещаемым ресурсам, по наличию шифрованного трафика и во всех этих случаях идет сообщение в систему которая принимает решение в автоматическом режиме что делать дальше. Какой это глобальный уровень контроля думаю ясно и делайте выводы какой компромат имеется на каждого. Если договор оформлен на вашу бабушку, то не думайте что в отношении нее будет осуществляться оперативная разработка, базы СОРМ связаны с б/д по прописке и центральной базой ФСБ и базами СОРМ на других ресурсах, и вас ассоциируют если надо, там не дураки сидят.
СОРМ - 2 на поисковых системах, напрямую интегрирована в базу данных и просматривает ВСЕ ваши обращения по ключевым словам, а также использует ВСЕ ваши настройки по кукам, которые собирает поисковая система. При необходимости составляет по ключевым словам и специфическим поисковым запросам "картину" того или иного пользователя, запоминает пароли и логины.
СОРМ - 2 на всех крупных социальных порталах собирает в основном вашу информацию которую вы оставляете и логирует посещения страниц, запоминает пароли и логины.
СОРМ - 2 в почтовых серверах перлюстрируют всю вашу почту, ассоциирует ваши ip с которого вы эту почту регистрировали. Анализирует и дает сигнал если обнаружена шифрованная переписка по PGP.
СОРМ - 2 в системах электронной коммерции полностью сканирует ваш ПК, прописывается в реестре, привязывается к MAC адресу, серийному номеру оборудования, к конфигурации системы и ip и конечно к данным которые вы оставили при регистрации. Конечно все это делает программа электронной коммерции, но сведения которые она получает доступны СОРМ.
Не на всех конечно, но на многих (на легальных на всех), пишет логи. Очень большая проблема это ненадежность самих прокси, многие прокси в системе СОРМ - 2, остальные официальные законные сервера и по закону выдают оперативникам СОРМ - 2 все интересующие логи. То есть хоть вы будете работать через 1 или через 100 прокси серверов, вас очень быстро раскрутят, достаточно позвонить хозяину сервиса или приехать. Экзотические страны, только увеличат время розыска вашего ip (но, если потребуется сделают быстро). Именно через раскрутку цепочек прокси ловят большую часть хакеров. Все прокси - серверы пишут ЛОГИ, а это живой компромат (кроме специально настроенных).
СОРМ - 2 также интегрирован во все дата центры и точки коммуникации трафика, если сервера а соответственно и хостинг находятся в России , а это значит что получить архив логов и поставить трояна к базе данных зарегистрированных пользователей можно получить, лишь позвонив или заехав в дата центр, именно таким образом аппаратно, отслеживается большинство сайтов патриотической направленности, а также VPN сервера или ресурсов на которых СОРМ - 2 не установлена непосредственно в виде оборудования. Ваш админ может хоть 100 раз перешифровать свою базу данных, но если у него на сервере в дата центре троян и канал прослушивается, то при всем желании он не сбережет ни логи пользователей, ни их адреса ни другую конфиденциальную информацию. Собственный сервер только усложнит им задачу. Для безопасности нужен собственный сервер и собственный человек в дата центре и желательно в дата центрах за рубежом.
Отслеживает кто и что регистрирует, пишет ip, автоматически пробивает реальность занесенных данных, если определяется что левые данные - доменное имя ставится на заметку, в случае необходимости могут легко закрыть доменное имя. СОРМ - 2 также использует целую сеть TOR серверов (как и другие спецслужбы), которые прослушивают проходящий через них трафик.
Эшелон - на порядок более гораздо более крутая система чем СОРМ - 2, но с теми же задачами и целями, использует все нижестоящие ступени 1 и 2 официальный владелец ЦРУ , стоит на Google встроена в Windows в виде закладок, на всех маршрутизаторах , в крупнейших дата центрах мира, на всех магистральных оптических кабелях, отличается масштабом и тем что при желании оператор задействует спутник и смотрит вас на мониторе в реальном времени ФСБ к ней прямого доступа не имеет, хотя получить может по запросу, хотя принципы у нее такие же. По большому счету Эшелон это глобальный общемировой СОРМ - 2, у этой системы гораздо больше возможностей и финансов по всему миру. Система контролирует банковские транзакции,имеет возможности для вскрытия зашифрованных сообщений и каналов связи, очень плотно взаимодействует с Microsoft и Скайп .
Когда вы копаетесь в сетевых настройках вашего компьютера или смартфона , вы часто видите опции с надписью `VPN ` или `Proxy`. Хотя отчасти они и выполняют схожую работу, но очень разные. Наша статья поможет вам понять, в чем разница между ними и для чего они нужны. Возможно, вы захотите что-то из них использовать .
Что такое прокси?
Обычно при просмотре сайтов Интернете ваш компьютер подключается непосредственно к этому сайту и начинает скачивать страницы, которые вы читаете. Все очень просто.
А когда вы используете прокси-сервер, то сперва ваш компьютер отправляет весь веб-трафик на него. Прокси перенаправляет ваш запрос на требуемый сайт, скачивает соответствующую информацию, а затем возвращает ее вам назад.
Зачем это все нужно? Существует несколько причин для этого:
Хотя эта схема работает достаточно хорошо, все же имеется несколько проблем с прокси:
Что такое VPN?
VPN очень похож на прокси. Ваш компьютер настроен на подключение к другому серверу, и маршрут вашего веб-трафика проходит через этот сервер. Но если прокси-сервер может только перенаправлять веб-запросы, то VPN-соединение способно проводить маршрутизацию и обеспечивать полную анонимность всего вашего сетевого трафика.
Но есть и еще одно значительное преимущество VPN – весь трафик шифруется. Это означает, что хакеры не могут перехватывать данные между вашим компьютером и VPN-сервером, а потому ваша конфиденциальная персональная информация не может быть скомпрометирована.
VPN – это самый безопасный вариант
Адвокат «Центра цифровых прав» Михаил Баутин, представляющий компанию inCloak Network Ltd, представил суду письменный отзыв на иск. В отзыве ответчик просил в удовлетворении иска отказать. Такие данные содержатся в определении Медведевского районного суда республики Марий Эл, пишет «Роскомсвобода». Еще один представитель inCloak Network Ltd, обозначенный как Иванов В. К., не возражал в суде против прекращения дела.
В результате суд принял отказ помощника прокурора, прекратил производство по делу и сообщил сторонам, что разбирательство о том же предмете и по тем же основаниям в будущем будет невозможно возобновить.
В начале июля 2019 года стало известно о том, что VPN -сервис Kaspersky Secure Connection начал блокировать запрещённые в России сайты. Служба была подключена к реестру запрещенной информации для фильтрации доступа пользователей к находящимся в нем ресурсам.
13 июня 2019 года стало известно о закрытии сервиса Avast SecureLine VPN в России из-за ограничений Роскомнадзора . Ведомство требует, чтобы VPN-службы и анонимайзеры блокировали доступ к сайтам из «черного списка» и не позволяли пользователям посещать эти ресурсы.
Проект HideMy.name, один из крупнейших VPN-сервисов, известный ранее как HideMe.ru, добился в Верховном суде республики Марий Эл отмены решения о блокировке, о чем сообщает портал ведомства. HideMy.name был добавлен в реестр запрещенных сайтов, который курирует Роскомнадзор, в июле 2018 г., а основанием для этого послужило решение районного суда Йошкар-Олы. Иск в суд был подан местным прокурором, однако, что примечательно, ответчиком по делу выступили вовсе не представители ресурса, а сотрудники Роскомнадзора .
На решение судьи о занесении HideMy.name в список блокированных России сайтов повлияла теоретическая возможность получения каждым пользователем этого сервиса неограниченного доступа к экстремистским материалам, в том числе к книге Адольфа Гитлера (Adolf Hitler) «Моя борьба» (Mein Kampf). Помимо этого, ответили представители ресурса, в иске упоминался некий анонимайзер, который на момент возбуждения дела на сайте отсутствовал.
Вердикт по этому делу был оспорен 23 мая 2019 г. в республиканском суде Марий Эл совместными усилиями представителей HideMy.name, а также юристов «Роскомсвободы» и «Центра цифровых прав». Суд полностью отменил ранее принятое решение, но, тем не менее, направил дело на повторное рассмотрение.
Международные компании, предоставляющие услуги VPN, не готовы выполнять требования Роскомнадзора по подключению к российскому реестру запрещенных сайтов для фильтрации трафика, сообщает в конце марта 2019 года "Роскомсвобода ". Уточняется, что исключением стал только российский VPN-сервис от "Лаборатории Касперского ", заявивший, что будет исполнять закон.
"Роскомсвобода" ведет мониторинг ситуации и поддерживает актуальное состояние списка уже ответивших сервисов. В настоящее время этот список выглядит следующим образом:
То есть из двенадцати ответов - одиннадцать отказов, в трех случаях озвучивается намерение убрать сервера из РФ
Требования о подключении были направлены 10 сервисам: NordVPN, Hide My Ass!, Hola VPN, Openvpn, VyprVPN, ExpressVPN, TorGuard, IPVanish, Kaspersky Secure Connection и VPN Unlimited. Из них на требования "Роскомнадзора" согласился только Kaspersky Secure Connection;
Один из самых популярных бесплатных VPN-сервисов, загруженных миллионы раз, представляет угрозу конфиденциальности, поскольку должным образом не скрывает цифровые отпечатки пользователей, предупреждают исследователи .
Речь идет о сервисе Hola VPN, насчитывающем порядка 175 млн пользователей по всему миру. Согласно новому отчету специалистов компании Trend Micro, у Hola VPN есть целый ряд серьезных проблем с безопасностью, и одной из главных является отсутствие шифрования .
В частности, во время активного сеанса не шифруется соединение с суперузлом, и злоумышленник может перехватить передаваемый трафик с помощью атаки «человек посередине». Кроме того, отсутствие шифрования может привести к утечке IP-адресов, чем могут воспользоваться власти для отслеживания граждан в странах с тоталитарным режимом.
Когда во время использования Hola VPN пользователь открывает новую вкладку в браузере или вводит доменное имя в адресной строке, доступ к ресурсу осуществляется непосредственно с его настоящего IP-адреса. В отличие от других VPN-сервисов, направляющих трафик через зашифрованный туннель, Hola VPN является не защищенным VPN -решением, а скорее, незашифрованным web-прокси.
Trend Micro теперь детектирует Hola VPN как потенциально нежелательное ПО и рекомендует пользователям удалить его со своих систем. В свою очередь производитель назвал отчет компании «безответственным».
Серьезному обновлению также подвергся глобальный регламент правил публикации приложений, ужесточающий и более подробно описывающий положения, относящиеся к защите приватности пользователей. В частности, пункт 5.1.1 правил публикаций о сборе и хранении пользовательских данных (5.1.1 Data Collection and Storage) увеличился с четырех до семи подпунктов.
Нововведения в свод App Store Review Guidelines были внесены по итогам работы цензоров App Store за последние несколько месяцев, в течение которых наиболее тщательной проверке подвергались приложения с предоставлением пользователям анонимного доступа к интернет-ресурсам.
Госдума приняла в третьем чтении закон о штрафах для хостеров и поисковиков, касающиеся средств обхода блокировок в интернете. Закон, который вступит в силу через 90 дней с момента официального опубликования, представляет собой набор поправок в Кодекс административных правонарушений России .
Штрафы будут взиматься с провайдеров хостинга, которые обеспечивают размещение в интернете средств обхода блокировок, и не сообщают при этом в Роскомнадзор , кто является владельцем этих средств.
Как вариант, вместо того, чтобы подавать в Роскомнадзор данные о владельце прокси или VPN , провайдер хостинга может сообщить регулятору, что он уведомил этого владельца о необходимости предоставить сведения о себе. Если такого сообщения от хостера не поступало, ему также грозит штраф.
В обоих этих случаях штраф для граждан составит от 10 тыс. до 30 тыс. руб., а для юридических лиц - от 50 тыс. до 300 тыс. руб.
Штрафы для поисковиков
Закон предусматривает также штрафы для поисковых систем, которые облегчают пользователям доступ к заблокированным в России интернет-ресурсам. В частности, если оператор поисковика не подключился к федеральной государственной информационной системе, в которой содержатся сведения, какие именно ресурсы заблокированы, то такой оператор будет оштрафован. Для граждан в данном случае штраф составит от 3 тыс. до 5 тыс. руб., для должностных лиц - от 30 тыс. до 50 тыс. руб., а для юридических лиц - от 500 тыс. до 700 тыс. руб.
Госдума приняла в мае 2018 года во втором чтении законопроект, предусматривающий введение административных штрафов за нарушение закона об анонимайзерах. В частности, если провайдер хостинга и анонимайзер не предоставит в Роскомнадзор данные о владельцах средств доступа к заблокированным сайтам, это повлечет наложение штрафа - от 10 тыс. до 30 тыс. рублей для граждан и 50 тыс. - 300 тыс. рублей для юрлиц, пишет "Интерфакс ".
Кроме того, штрафом обернется выдача ссылок на запрещенные сайты в поисковиках. За это предлагается взимать 3 тыс. - 5 тыс. рублей с граждан, 30 тыс. - 50 тыс. рублей с должностных лиц и 500 тыс. - 700 тыс. с юридических лиц.
Итальянский исследователь Паоло Станьо (Paolo Stagno) протестировал 70 VPN -сервисов и обнаружил, что 16 из них (23%) раскрывают реальные IP-адреса пользователей. Проблема связана с использованием технологии WebRTC (Web Real Time Communication), которая позволяет осуществлять аудио- и видеозвонки непосредственно из браузера. Данную технологию поддерживает ряд браузеров, в том числе Mozilla Firefox , Google Chrome, Google Chrome для Android , Samsung Internet, Opera и Vivaldi .
WebRTC - открытый стандарт мультимедийной связи в реальном времени, работающий непосредственно в web-браузере. Проект предназначен для организации передачи потоковых данных между браузерами или другими поддерживающими его приложениями по технологии точка-точка.
Как пояснил исследователь, технология позволяет использовать механизмы STUN (Session Traversal Utilities for NAT, утилиты прохождения сессий для NAT) и ICE для организации соединений в разных типах сетей. STUN-сервер отправляет сообщения, содержащие IP-адреса и номера портов источника и приемника.
STUN-серверы используются VPN-сервисами для замены локального IP-адреса на внешний (публичный) IP-адрес и наоборот. WebRTC допускает отправку пакетов на STUN-сервер, который возвращает «скрытый» домашний IP-адрес, а также адреса локальной сети пользователя. IP-адреса отображаются средствами JavaScript, но так как запросы производятся вне обычной XML/HTTP процедуры, они не видны из консоли разработчика.
По словам Станьо, реальные IP-адреса пользователей раскрывают 16 VPN-сервисов: BolehVPN, ChillGlobal (плагин для Chrome и Firefox), Glype (в зависимости от конфигурации), hide-me.org, Hola!VPN, Hola!VPN (расширение для Chrome), HTTP PROXY (в браузерах с поддержкой Web RTC), IBVPN, PHP Proxy, phx.piratebayproxy.co, psiphon3, PureVPN, SOCKS Proxy (в браузерах с поддержкой Web RTC), SumRando Web Proxy, TOR (работающий как PROXY в браузерах с Web RTC), Windscribe. С полным списком протестированных сервисов можно ознакомиться здесь.
По данным общественной организации «Роскомсвобода» , далеко не все VPN -сервисы намерены следовать вступившему в силу закону. Семь сервисов уже четко обозначили свою позицию в отношении новых требований. Первой является компания ExpressVPN, еще летом заявившая, что она «безусловно, никогда не согласится ни с какими нормами, которые поставят под угрозу способность продукта защищать цифровые права пользователей».
Сервис ZenMate заранее подготовился к возможной блокировке на случае отказа ограничивать доступ к запрещенным в РФ сайтам. В компании сообщили об «элегантном решении», позволяющем сервису автоматически переключаться в «устойчивый режим», не причиняя серьезных неудобств пользователям. «В этом режиме соединение будет перенаправлено через крупнейшие магистральные интернет-сервисы. Эти сервисы играют ключевую роль для Сети, а потому их блокировка парализует интернет», - сообщила компания в своем блоге.
Сервисы Tunnelbear и PrivateVPN не намерены исполнять российский закон, поскольку не являются российскими компаниями. Серверы Tunnelbear расположены за пределами РФ, а PrivateVPN готова в случае необходимости перенести свой сервер с территории России .
Об отказе сотрудничать с Роскомнадзором также заявили Golden Frog (компании принадлежит сервис VyprVPN), TorGuard и TgVPN . «Мы не будем выполнять этот закон и сделаем все, чтобы оставаться доступными для пользователей из России. Среди других мер, мы готовим приложения со встроенными способами обхода блокировок VPN», - сообщила команда TgVPN в своем чате в Telegram .
Для исполнения закона запускается федеральная государственная информационная система (ФГИС). По обращению правоохранительных органов Роскомнадзор будет определять провайдера, предоставляющего технологии для обхода блокировок.
Закон нужно будет выполнять по обращениям в Роскомнадзор федерального органа исполнительной власти, осуществляющего оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации (МВД и ФСБ).
Как сообщается на странице Роскомнадзора во «ВКонтакте» , ведомство и участники рынка - «Лаборатория Касперского» , Opera , Mail.ru и «Яндекс» - уже завершают тестирование «новой системы взаимодействия». Кроме того, анонимайзеры 2ip.ru и 2ip.io уже согласились сотрудничать с Роскомнадзором.
Проект закона был внесен депутатами Максимом Кудрявцевым («Единая Россия»), Николаем Рыжаком («Справедливая Россия») и Александром Ющенко (КПРФ).
Госдума собирается законодательно закрепить штрафы для операторов поисковых систем в случае, если они не исполняют возложенные на них обязанности по получению доступа к реестру Роскомнадзора и блокировке ссылок на информационные ресурсы, включенные в перечень.
Документ предусматривает штраф для физических лиц - 5 тыс. рублей, для должностных лиц – 50 тыс., для юридических лиц от 500 тыс. до 700 тыс. рублей.
Закон запрещает операторам поисковых систем показывать на территории РФ ссылки на заблокированные ресурсы. Аналогичный запрет предусмотрен для владельцев анонимайзеров и VPN -сервисов. Сайты, сообщающие о способах обхода блокировок, будут, в свою очередь, блокироваться Роскомнадзором. Кроме того, на основании обращений МВД и ФСБ ведомство будет определять провайдера, допускающего использование анонимайзера, и запрашивать у него данные для идентификации владельца сервиса. На предоставление необходимых сведений провайдеру будет отводиться три дня.
Как уточняется, требования закона не распространяются на операторов государственных информсистем, госорганы и органы местного самоуправления, а также на те случаи использования анонимайзеров, когда круг их пользователей заранее определен владельцами и их применение происходит в «технологических целях обеспечения деятельности лица, осуществляющего использование».
В случае если законопроект одобрит Совет Федерации ФС РФ и подпишет Президент России, большинство положений документа вступят в силу 1 ноября 2017 года.
В случае принятия закон вступит в силу 1 ноября 2017 года. В то же день начнет действовать порядок идентификации анонимайзеров и требования к методам ограничения доступа к ним.
Как уточняется, законопроект не затрагивает операторов государственных информсистем, госорганы и органы местного самоуправления, а также не распространяется на непубличные средства обхода блокировок, если они используются «в технологических целях обеспечения деятельности» организации, а круг их пользователей определен заранее.
Как подчеркивает издание, речь идет именно о блокировке ФНС сайтов с казино, однако анонимайзеры имеют более широкое применение. Кроме того, в настоящее время в Госдуме рассматривается законопроект о запрете анонимайзеров, VPN и им подобных сервисов для обхода блокировок. Пока что документ прошел только первое чтение. Ввиду этого новый приказ юристы-собеседники издания называют незаконным – поскольку он дает право ФНС блокировать не только онлайн-казино, но и саму возможность зайти в онлайн-казино.
Государственная Дума одобрила в конце июня 2017 года в первом чтении законопроект о регулирование деятельности сервисов, предназначенных для получения доступа к интернет-сайтам в обход официальных блокировок, а также об исключении из выдачи поисковых систем ссылок на заблокированные ресурсы. Авторами законопроекта выступили депутаты Александр Ющенко (фракция КПРФ), Николай Рыжак («Справедливая Россия ») и Максим Кудрявцев («Единая Россия») .
Документ представляет собой поправки к закону «Об информации, ИТ и защите информации». Законопроект вводит обязательства для «владельцев информационно-телекоммуникационных сетей, информационных сетей и программ для ЭВМ, а также владельцев информационных ресурсов, в том числе сайтов в сети интернет, предназначенных для получения доступа с территории России » к сетям и программам.
Под данное определение должны попасть сервисы, предоставляющие возможность непрямого доступа к интернет-ресурсам: анонимайзерам, прокси-серверам, VPN , туннелям, браузерам с функцией доступа «в обход» (Tor, Opera, «Яндекс.браузер») и др. Такие сервисы изначально предназначались для выхода в интернет со скрытием своего IP-адреса, но после введения в России в 2012 г. Реестра запрещенных сайтов обрели массовую популярность для обхода таких ограничений.
Что будет, когда Роскомнадзор найдет анонимайзер
Законопроект предполагает, что Роскомнадзор - ведомство, которое ведет Реестр запрещенных сайтов, - будет осуществлять мониторинг такого рода сервисов и включать их в отдельный реестр. Владельцам соответствующих ресурсов будет предоставлен доступ к Реестру запрещенных сайтов, и они должны будут блокировать для российских пользователей выход на такие сайты.
Когда Роскомнадзор обнаружит анонимайзер или другой подобного рода ресурс, он направит запрос его хостинг-провайдеру для получения контактных данных его владельца. Хостинг-провайдер должен будет ответить информацию в течение трех дней. Далее Роскомнадзор пошлет запрос владельцу этого ресурса на включение его в вышеупомянутый реестр. Если владелец в течение 30 дней не ответит Роскомнадзору и не примет меры для блокирования доступа российских пользователей к запрещенным сайтам, ведомство заблокирует к нему доступ с территории России.
Новые обязанности для поисковых систем
Кроме того, законопроект вводит обязательство владельцев поисковых систем исключать из выдачи ссылки на ресурсы, попавшие в Реестр запрещенных сайтов. Владельцам поисковиков также предоставят доступ к Реестру запрещенных сайтов.
Одновременно в Кодекс об административных правонарушениях вводятся штрафы для нарушителей. Для владельцев поисковых систем за неполучение доступа к Реестру запрещенных сайтов и за неосуществление фильтрации ссылок на запрещенные ресурсы штрафы составят p5 тыс. для физических лиц, p50 тыс. для должностных лиц и от p500 тыс. до p700 тыс. для юридических лиц. Для владельцев анонимайзеров и других подобного рода сервисов штрафы за непредоставление Роскомнадзору информации о себе штрафы составят от p10 тыс. до p30 тыс. для физических лиц и от p50 тыс. до p300 тыс. для юридических лиц.
Австралийская организация CSIRO (Commonwealth Scientific and Industrial Research Organisation) предупредила пользователей виртуальных частных сетей (VPN), что их безопасность часто не соответствует названию этой технологии.
Исследователи этой организации обнаружили, что 18% просмотренных приложений в реальности не шифруют пользовательский трафик, 38% внедряют прямо на пользовательское устройство вредоносные программы или навязчивую рекламу и больше 80% запрашивают доступ к секретным данным, таким как данные пользовательских аккаунтов и текстовые сообщения.
16% проанализированных VPN-приложений задействуют непрозрачные прокси, которые модифицируют пользовательский HTTP -трафик, вставляя и удаляя заголовки или используя такие методы, как перекодирование изображений.
Кроме того, обнаружено, что два VPN-приложения активно внедряют в пользовательский трафик код JavaScript для распространения рекламы и слежения за действиями пользователя, а одно из них перенаправляет трафик, связанный с интернет-торговлей, внешним рекламным партнерам.
«Основная причина инсталляции десятками миллионов пользователями этих приложений - защита своих данных, но как раз данную функцию эти приложения не выполняют», - гласит отчет.
Хотя большинство исследованных приложений предлагают «определенную форму» онлайновой анонимности, CSIRO сообщает, что некоторые разработчики приложений сознательно ставят целью сбор персональной информации пользователей, которую можно было бы продавать внешним партнерам. Однако лишь меньше 1% пользователей проявляют какое-то беспокойство относительности безопасности и приватности использования этих приложений.
18% исследованных VPN-приложения используют технологии туннелирования без шифрования и 84 и 66% приложений осуществляют утечку IPv6 - и DNS -трафика соответственно. В итоге, говорится в отчете, эти приложения не защищают пользовательский трафик от устанавливаемых по пути его перемещения агентов, осуществляющих онлайновое наблюдение или слежку за пользователями.
Если же взглянуть на официальные описания приложений в Google Play , то для 94% приложений с утечкой IPv6- и DNS-данных, говорится, что они обеспечивают защиту личной информации.
Перед публикацией своего отчета CSIRO связалась с разработчиками, в приложениях которых были найдены дефекты безопасности, и в результате часть из них предприняла меры для устранения уязвимостей, а некоторые приложения были удалены из Google Play.
