Какие компании собирают больше всего персональных данных.

Аналитик безопасности Bank_Security наткнулся на одном из хакерских форумов на ветку обсуждения, в которой некто под псевдонимом pumpedkicks опубликовал список IP-адресов 49 577 организаций с уязвимыми VPN-устройствами Fortinet. По словам хакера, в его распоряжении также имеются связанные с этими IP-адресами незашифрованные учетные данные. Помимо прочих, в список потенциальных целей входят домены, принадлежащие крупным банкам и правительственным организациям по всему миру.

➡️ https://securitylab.ru/news/514240.php

Обновлены инструкции по шифрованию:

— Шифрование системного диска на Windows
— Шифрование системного диска на macOS
— Создание шифрованного контейнера в Windows
— Создание шифрованного контейнера в macOS

Напоминаю, что шифровать диск обязательно, если вы:
— Политический активист
— Журналист
— Пользуетесь ВК и другими российскими соцсетями
— Живёте в России

В шифрованном контейнере (в файле) можно хранить важные данные — например, резервные коды для 2FA.
Сам контейнер можно положить, например, на флешку, внешний диск, или в облако.

Private Internet Access — один из тех VPN-сервисов, которые мы рекомендуем как защищённые и проверенные международными интернет-активистами, тоже вписался в распродажу на Black Friday.

Предложения у них такие ⬆️

До какого числа действительны — не указано на сайте (или мы не увидели). Так что если раздумываете над покупкой хорошего VPN или старая подписка подходит к концу, то самое время брать — предложение сейчас у них просто отличное по цене.

Во FreeBSD добавлена поддержка VPN WireGuard

В ядро и пользовательское окружение FreeBSD принят код с реализацией драйвера и инструментария VPN WireGuard. Реализация основана на коде, ранее разработанном для OpenBSD.

Как отмечает OpenNET, VPN WireGuard реализован на основе современных методов шифрования, обеспечивает очень высокую производительность, прост в использовании, лишён усложнений и хорошо зарекомендовал себя в ряде крупных внедрений, обрабатывающих большие объёмы трафика. Проект развивается с 2015 года, прошёл аудит и формальную верификацию применяемых методов шифрования.

https://opennet.ru/opennews/art.shtml?num=54178

Такая неплохая статья на Хабре попалась

«Вы сталкивались с ошибкой “Это видео не доступно для просмотра в Вашей стране”? Пробовали заходить на LinkedIn? Подобные ограничения можно обойти с помощью включения VPN на своем девайсе. В последнее время огромное количество людей было вынуждено перейти на дистанционный формат работы и многие работодатели обязали своих сотрудников пользоваться VPN для защищенного доступа к корпоративным сервисам. Сегодня мы постараемся разобраться в том, что такое VPN и как это работает»

https://habr.com/ru/post/534250

В ходе международной операции, которой руководила полиция Германии, был закрыт VPN-сервис. Им часто пользовались киберпреступники.

Сервис Safe-Inet был деактивирован 21 декабря. Серверы отключили, а инфраструктуру изъяли во Франции, Германии, Нидерландах, Швейцарии и США. Посетители сайта Safe-Inet сейчас натыкаются на уведомление об изъятии домена.

Ещё подробности по теме выше ⬆️

Правоохранительные органы США, Германии, Франции, Швейцарии и Нидерландов провели совместную операцию Nova, направленную на закрытие трех VPN-сервисов, чьи мощности применялись хакерами для проведения атак шифровальщиков, веб-скимминга, направленного фишинга и захвата аккаунтов.

🔹Минюст США
🔹Европол
🔹Хаkep

FCK RKN VPN в VPNLove

❗️В нашем списке надежных VPN провайдеров пополнение: знакомый многим по истории с блокировкой Telegram бот @FCK_RKN_bot теперь предоставляет услуги VPN.

💡 Это "знаменитый" по борьбе с блокировкой Telegram-бот, который не ведет логи, оплата возможна в том числе криптой, осуществляется мониторинг серверов и соответствие GDPR, поддержка двух протоколов.

Все взаимодействие проходит внутри Telegram. Доступно много фишек: оплата криптой, безлимитный трафик, мониторинг серверов, соответствие GDPR.

👁‍🗨 И главное, не ведут логи и поддерживают два протокола: классический OVPN и быстрый WireGuard.
Отдельно рекомендуем попробовать WireGuard. Это действительно быстрый протокол VPN со значительно более низким пингом.

Проверьте бесплатно в течении трёх дней, при активации этого промокода.
Дальше стоимость от 227 ₽/мес.

Яндекс отключил FriGate в своём браузере из-за того, что его создатели накручивали просмотры на YouTube через браузеры, на которых он был установлен.
FriGate — это такой популярный бесплатный плагин для обхода блокировок.

Честно говоря, я частенько жду прямо вот такую новость про «бесплатные» средства обхода блокировок, потому что почти 4 года развиваю VPN-сервис и неплохо понимаю наши расходы, бизнес-модели и т.д.
И сейчас я расскажу, почему такие истории про каждое бесплатное средство обхода блокировок — только вопрос времени.

По сути, VPN-сервис, или прокси-сервис (плагины для браузера — это именно прокси, потому пропускают через себя только трафик из браузера) — это интернет-провайдер, просто со своими особенностями.
Если раньше человек платил только за выход в интернет, то сейчас становится принято платить ещё раз раз, за выход в интернет в той стране, где качество интернета тебя устроит. Банально, где ты сможешь открыть тот сайт, который хочешь открыть.
Именно так нужно относиться к VPN-сервисам. Интернет становится менее свободным, и для преодоления местных ограничений, к сожалению, приходится платить.

Так вот, VPN-сервис, который хочет работать долго и развиваться — это дорого:

— Вы постоянно платите за юридические схемы, чтобы быть менее уязвимыми перед государствами и регуляторами.
Чтобы выпускать торрент-трафик там, где его можно выпускать. Чтобы сервис не пришли и не закрыли одним махом.
Крупным VPN-сервисам нужно держать штат юристов, чтобы постоянно отбиваться от запросов органов по поводу действий с их IP-адресов и судов.

— Тыкали в ненавистные гидранты после ввода запроса в гугле? Этим грешат почти все VPN-сервисы.
Чем больше пользователей ходит через 1 IP-адрес, тем чаще гугл будет показывать им гидранты, светофоры и автобусы.
От таких VPN-сервисов уходят пользователи.
Так что изволь арендовать больше IP-адресов, чтобы размазать по ним пользователей.

— Трафик. Вы. Постоянно. Платите. За. Трафик.
Для обычного интернет-пользователя, да ещё и из России, где безлимитные тарифы стоят копейки, это покажется удивительным.
Но почти нигде в мире вы не найдёте безлимитный трафик для сервера.
А если и найдёте недорогой безлимит (50-100 евро доплаты к серверу в месяц за гигабит), то это будет shared-порт с парой десятков соседей. Качество будет таким, что вы с ужасом вернётесь обратно на оплату за трафик.

— Разработка и администрирование. Да, небольшие гиковские сервисы могут обходиться 1-2 разработчиками (обычно, по совместительству, владельцами).
Но если у сервиса есть приложения, то это уже штат разработчиков. А если плагины для браузеров — немаленький штат.

И тут возникает логичный вопрос: а кто всё это оплачивает, если сервис — «бесплатный»?
А вот ответ: всё равно вы, дорогие пользователи. Чем угодно, но только не деньгами.

Как зарабатывают такие сервисы?
— Фоновой активностью, как в примере с FriGate.
— Забирают с вашего устройства всё, что можно забрать. А потом продают всем, кого интересуют такие данные.
— Анализируют / собирают ваш трафик и продают результаты его анализа.

Выгоднее ли это, чем заплатить за сервис деньгами?
Если ваши глаза не наливаются гневом и вас не начинает трясти от мысли, что в качестве оплаты за обход блокировок, вы накрутите просмотры и поставите лайки на видео Маргариты Симонян — то, наверное, да.

Я же рекомендую пользоваться сервисами с понятной и предсказуемой бизнес-моделью: вы сервису — деньги, сервис вам — услугу.
И совсем не рекомендую пользоваться плагинами для браузеров, потому что кроме «обхода блокировок», они не дают вам больше ничего:
— Не защищают DNS-запросы: спецслужбы видят, на какие сайты вы обращаетесь;
— Не защищают весь остальной трафик с устройства;
— В основном, даже не шифруют трафик, потому что работают по протоколу SOCKS5.

У нас в Red Shield VPN новогоднее предложение — год VPN всего за $39.
Тариф станет доступен при регистрации по ссылке https://my.redshieldvpn.com/?r=HNY2021, либо после ввода промокода HNY2021 в личном кабинете.
У нас есть приложения для iOS, Android, Windows и macOS с поддержкой разных протоколов; простая настройка на Linux.

Red Shield VPN (он же — TgVPN) входит в число тех ВПН-сервисов, которые заслужили доверие интернет-активистов.

Рекомендуем!

Компания Mozilla реализовала поддержку Linux (Ubuntu) и macOS в сервисе Mozilla VPN

https://opennet.ru/opennews/art.shtml?num=54406

Подготовка к Privacy Day 2021 идёт полным ходом, а пока предлагаем вспомнить выступление директора АНО «Информационная культура» @infoculture Ивана Бегтина на прошлой конференции об исследовании приватности мобильных приложений:

➡️ https://youtu.be/c79CuWPevMs

28 января Иван Бегтин @begtin вместе с другими экспертами обсудит, зачем госорганам все больше информации о нас, как они ее аккумулируют, какие системы используют и насколько эффективно их защищают.

📹Онлайн-трансляция Privacy Day 2021 будет доступна на сайте и в YouTube-канале РосКомСвободы.

🔔Подписывайтесь и жмите «колокольчик», чтобы не пропустить начало.

В конце прошлой недели инженеры компании Proton Technologies, стоящей за разработкой ProtonMail и ProtonVPN, сообщили, что работают над устранением проблемы в последней версии клиента, вызывающей «синий экран смерти» у пользователей Windows.

Известно, что BSOD проявляется далеко не у всех пользователей, так как в корне проблемы лежит конфликт с неназванным антивирусным ПО. Патчей для этого бага пока нет, но работа над ним уже ведется.

https://xakep.ru/2021/01/26/protonvpn-bsod

💡Сегодня многое в России сложно поддаётся логическому объяснению и порой выходит за рамки здравого смысла.

Мы призываем вас вместе с нами говорить о важных вещах, которые происходят в Рунете и в глобальном цифровом пространстве.

Для этого мы запускаем серию коротких познавательных видеороликов, в которых регулярно будем рассказывать про информационную безопасность и защиту персональных данных, приватность и другие цифровые права, российское законодательство в области интернета и его правоприменение.

В первом ролике руководитель “РосКомСвободы” Артём Козлюк расскажет про онлайн-цензуру – как она работает и кто является главными цензорами Рунета. Также он даст краткий экскурс и объяснит опасности государственной интернет-цензуры.

➡️ Смотреть на YouTube

📍Что дальше?

В следующих выпусках расскажем о праве на приватность, об инструментах для защиты своих данных, о том, как в России наказывают за свободу слова и фейк-ньюз и как следует себя вести, если к вам домой пришли люди в масках обсудить ваши последние твиты.

📍Чего мы ждем от вас?

Отзывов, поддержки и реакций! Делитесь видеороликами с друзьями и пишите в комментариях, о каких ещё темах вам было бы интересно узнать от нас.

Подписывайтесь на наш канал в YouTube, чтобы не пропустить новые видеоролики и защищайте свои цифровые права вместе с нами!

У группы по борьбе с пиратством нет секретного инструмента для разоблачения пиратов VPN.

Объявив о победе над местными торрент-трекерами, датская группа по борьбе с пиратством Rights Alliance теперь преследует «хардкорных» пользователей-пиратов. Ранее группа предположила, что даже те, кто прячется за VPN, не находятся в безопасности. Некоторые люди засомневались в этом утверждении, что побудило группу опубликовать объяснение. Оно показало, что не существует секретного инструмента для обнаружения пользователей VPN.

Подробнее / ENG:
https://torrentfreak.com/anti-piracy-group-doesnt-have-a-secret-tool-to-unmask-vpn-pirates-210215

Кинокомпании подали в суд на провайдера ВПН — LiquidVPN за "поощрение" и "содействие" пиратству.

Абсурд, конечно

ENG: https://torrentfreak.com/movie-companies-sue-vpn-provider-for-encouraging-and-facilitating-piracy-210304/

От ProtonVPN:

«Мы выпускаем новую функцию, которая упрощает для платных пользователей ProtonVPN обеспечение безопасности ваших устройств и конфиденциальность просмотра.

NetShield теперь доступен в наших приложениях для Android, iOS, macOS и Windows и находится в стадии бета-тестирования для Linux. Он блокирует вредоносные программы, рекламу и онлайн-трекеры еще до их загрузки. Это помогает сохранить ваше устройство в безопасности и повышает скорость просмотра»

➡️ https://protonvpn.com/blog/netshield-ad-blocker

ЕСПЧ задал Турции вопросы по делу, где использование VPN легло в основу обвинения

В 2017 году турецкий суд присяжных приговорил школьного учителя из Турции к 6 годам 3 месяцам лишения свободы по обвинению в членстве в террористической организации.

Тогда в обвинительном приговоре было сказано, что мужчина 380 раз подключался к сервису обмена зашифрованными сообщениями ByLock, используя для этого VPN.

Сейчас ЕСПЧ коммуницировал жалобу по делу и задал вопросы турецким властям, в том числе имело ли место вмешательство в частную жизнь и следовали ли турецкие суды законам, регулирующим сбор, исследование и использование электронных и цифровых доказательства в уголовном процессе:

➡️ https://roskomsvoboda.org/post/ECHR-Turkey-VPN/

Медиаюрист «РосКомСвободы» Екатерина Абашина отметила:

💬«Прямых последствий для России решение по этому делу иметь не будет. Но правовые позиции ЕСПЧ, изложенные в окончательных постановлениях по делам в отношении иных государств, могут учитываться и российскими судами, если обстоятельства дела похожи. Так что позиция ЕСПЧ по указанному вопросу может быть потенциально применима и в наших судах, если дело будет касаться использования мобильных приложений в контексте защиты частной жизни. Позиция из этого дела против Турции даст нам ориентир в ещё одном специфическом контексте».