Наталья Касперская в конце апреля встретилась со Второй службой ФСБ для защиты Рунета от блокировок — но образумить их не смогла 😎

По итогам встречи Наталья Ивановна, по словам моих собеседников, заявила, что «новые» фсбшники «ничего не понимают в сети, в интернете, в технологиях». При этом со «старыми» кураторами Рунета от ФСБ Касперская якобы тоже поговорила — и они «в ужасе от происходящего».

«Касперская говорит, что у нее [в InfoWatch] почти все разрабы сидят из-под VPN, потому что с российских ip доступ ко многим средствам разработки забанен. Какие-то попытки донести, что блокировать VPN вообще-то не надо, игнорируются абсолютно всеми, включая Роскомнадзор и Минцифры. Касперская говорит, что Роскомнадзор ей предлагал внести ip-адреса ее корпоративного VPN в список легальных VPN, но она отказалась. Говорит, что компания и так одной ногой под санкциями, давайте мы еще сейчас ip-адреса наших VPN засветим, чтобы их легче было вычислить и просто заблокировать доступ к репозиториям с „той” стороны», — пересказывает мой собеседник слова Касперской.

*Информация из публичного тгк.
Попробовать GoodbyeVPN прямо сейчас: @GoodbyeVPNBot
Наш канал: @GoodbyeWLAlt

Пробные периоды — всё? 😭
У нас появилась информация, после которой мы в срочном порядке отключили пробные периоды в сервисе. Рекомендуем сделать то же самое нашим товарищам, которые тоже есть в этом канале и держат свои сервисы.

Появились пользователи, которые бегают по VPN-сервисам, активируют пробные периоды (если они есть), собирают информацию о подписке, узнают, какие IP-адреса или домены находятся внутри ключей. Затем они обращаются в сервисы, предоставляющие такие IP-адреса, пишут жалобы, на которые сервисы вынуждены реагировать: удалять IP-адреса и, желательно, блокировать пользователей. В итоге сервисы действительно реагируют (те, кто предоставляет такие IP-адреса).

Интересно, почему это кому-то нужно? Скорее всего, это интересно владельцам других VPN-сервисов, которые хотят устранить конкурента. Более глубоко мы объяснять не будем, так как у нас канал не такой тематики.

Попробовать GoodbyeVPN прямо сейчас: @GoodbyeVPNBot
Наш канал: @GoodbyeWLAlt

Обновление в опросах! 🥳

«Теперь люди в таких местах, как Россия, могут видеть реальные результаты. Например, только 5% поддерживают ограничения в интернете — а не 52%, как утверждали старые сфальсифицированные опросы 😏» — канал Павла Дурова.

Попробовать GoodbyeVPN прямо сейчас: @GoodbyeVPNBot
Наш канал: @GoodbyeWLAlt

V2Plus — VPN-клиент для Android и Windows
Если устали от клиентов, где всё разбросано по меню и настройки занимают половину экрана — попробуйте V2Plus. На Xray-core, закрытый код, сделан под ежедневное использование.

1. Подписки без лишней возни 🍿
Сканируете QR или вставляете ссылку — подписка добавляется. Можно и отдельный конфиг, если подписки нет. Настройки подписки вынесены в отдельное окно: подключились в главном экране и не копаетесь в параметрах, пока они не нужны.

2. Самый быстрый сервер — сразу видно 🤩
Не нужно перебирать список и гадать, что быстрее. Клиент меряет пинг и показывает лучший сервер. Открыл подписку, нажал на карточку — подключился.

3. Конфиги лежат зашифрованными 🙈
Подписки и бэкапы шифруются на устройстве (AES-256). Другому приложению просто так их не прочитать. Бэкап можно перенести на другой телефон или ПК — со своим ключом.

4. Никто не подкинет конфиг мимо вас 👋
Если какое-то приложение попытается добавить подписку через ссылку или QR — сначала спросит. HWID, User-Agent и описание устройства для провайдера настраиваете сами: пресет или вручную.

Для владельцев VPN-сервисов 😱
Кастомизация карточки подписки — полностью бесплатно. Свой баннер, логотип, описание: в списке подписок ваш сервис выглядит как ваш, а не как безликая строка среди десятка других.
На сайте есть подробная страница для разработчиков — диплинки v2plus://, параметры в URL подписки, HTTP-заголовки, размеры баннера и иконки.

Перейти на официальный сайт

Чудо. Pypi заработал. 🥳

Happ — небезопасный клиент. Это не пустые слова, которые мы подтвердим на деле. 🤔

Мы выполнили декомпиляцию APK релизной версии Happ.apk с официального сайта. Далее, используя некоторые инструменты и ИИ для анализа кода, мы собрали данные воедино и удивились. Happ-ссылки — известные тем, что защищают подписки от прочтения обычным пользователем и защищены внутри приложения. По итогу эта технология немного ломается. Почему? Разработчик Happ, видимо, решил, что будет идеально не генерировать на лету всё, а прямо в коде в открытом виде оставить RSA-ключ, а также AES/GCM IV («kkkkkkkkkkkk»). 🤪

Быстрое импортирование конфигов и подписок через ссылки по типу happ:// очень удобно, ведь так? А если они помогут злоумышленнику узнать ваш IP-адрес и некоторые данные устройства, которые передает клиент? Звучит уже не так приятно. Happ никоим образом не проверяет, как импортируются конфиги или подписки, без предупреждения пользователя. Пользователь может успеть закрыть клиент, но при запуске он «обновит» подписку и передаст данные владельцу подписки, которые получают панели при добавлении подписки. 🐸

Мы рекомендуем заменить клиент на другой, который будет более безопасно хранить ваши данные, а не только на бумаге. Мы будем рады получить обратную связь от Happ и помочь в решении проблем, а также удалить пост по их требованию после исправления ошибок.

@GoodbyeWLALT