Инструкции от ОВД-инфо по безопасности
Как не сесть за экстремизм: репосты, донаты, упоминания
После акции вызывают в полицию, Следственный комитет, пришли с обыском
Берегите себя. Новое в Уголовном кодексе РФ.
Напоминаем, что УК РФ Статья 207.3. Публичное распространение заведомо ложной информации об использовании Вооруженных Сил
Публичное - это:
- instagram, vk и fb, в том числе публикации только для друзей или сторис
- группы и каналы в телеграме
- комментарии к публикациям в соцсетях на чужих страницах
- репост подобной публикации.
Т.е. любой пользователей соцсетей находится под угрозой уголовного преследования. Будьте осторожны.
Инфобезопасность
→ 10 способов не сойти с ума, генерируя пароли. Глеб Пайкачев про то, как установить разные сложные пароли на все свои аккаунты и запомнить их
→ в немилость за репост. апрельский правовой путеводитель по волнам цензуры от юриста по правам человека Марии Новиковой
→ как защитить себя от слежки. алгоритмы поведения и сохранения безопасной среды от правозащитника и юриста по вопросам интеллектуальной собственности Даниила Липина
→ сам себе защитник. как защищать себя в отделе полиции или в суде, если к вам не пустили юрист_ку
👺Как быть, если смартфон попал в руки злоумышленников? А если они еще и требуют пароль?
Даже такой негативный сценарий позволяет спасти чувствительные данные от попадания в чужие руки, если озаботиться подготовкой заранее.
В устройствах Apple на такой случай можно в меню настроек «Основные - Защита паролем» включить опцию «Стереть данные». В этом случае после десятой попытки ввести неправильный пароль содержимое памяти устройства будет удалено.
Операционная система Android в этом плане предлагает больше возможных вариантов.
Можно предусмотреть помимо настоящего пароля для разблокировки ещё один или даже несколько специальных. При этом ввод каждого дополнительного не будет приводить к разблокированию, но будет инициировать набор выбранных вами задач. К примеру по коду «fake_1» устройство будет пытаться разослать выбранным вам контактам заранее подготовленный вами текст и GPS-координаты «У меня отобрали телефон и пытаются разблокировать. Я нахожусь здесь». А при вводе кода «fake_2», например — выполнит ту же команду и сразу запустит автоудаление всей информации.
📲Приложения, которые можно использовать для такой настройки Android-устройств:
Wasted — выполняет полную блокировку и стирание устройства. При необходимости приложение может быть совмещено с другими. Например, если вы используете приложение Shelter для создания отдельного профиля с чувствительными приложениями и информацией, то Wasted по команде может уничтожить только данные из этого профиля, сохранив телефон в рабочем состоянии.
Duress — выполняет рассылку резервных сообщений, может быть запущено при помощи Wasted.
Есть и не столь радикальные варианты. Например приложения Lockwatch или CrookCatcher незаметно делают фотографию фронтальной камерой и направляют на заранее указанный e-mail координаты устройства при неправильном вводе пароля разблокировки.
Есть и другие похожие приложения, но будьте аккуратнее при настройке и экспериментируйте с устройствами, которые не содержат важную информацию!
о VPN
Список действующих VPN - сервисов от Роскомсвободы: https://vpnlove.me/
🚀 Что работает:
- VPN-сервисы:
- Hi!Load
- 1.1.1.1, он же Cloudflare WARP
- Browsec
- AdGuard
- Turbo
- SurfEasy
- Sentinel (dVPN)
- Lantern
- Обход блокировок Рунета
3. Поднять свой сервер вручную: Если есть готовый линуксовый сервер, можно поставить VPN-сервер одной строкой:
wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh
ИЛИ
wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh
ИЛИ
Воспользоваться очень подробной инструкцией от Digital Ocean (можете зарегаться по ссылке и получить 100$)
- Попросить доступ у того, кто уже поднял свой сервер.
Мой VPN-сервис заблокировали. Что делать?
(статья от Роскомсвободы)
Настраиваю подключение к VPN-сервису, но ничего не работает. В чём может быть дело?
Роскомнадзор блокирует некоторые VPN-сервисы (постоянно экспериментируя с новыми). Возможно, дело в этом.
Что уже заблокировали?
Сообщалось про блокировки Psiphon и 1.1.1.1 WARP, а также NordVPN. Но всё не однозначно: у кого-то эти сервисы «отвалились», а у кого-то — до сих пор работают.
От чего это зависит?
В разных городах разные провайдеры осуществляют блокировки по-разному. Поэтому у одних людей сервис может работать из дома (по Wi-Fi или проводу), у других — на мобильном, у третьих ещё как-то.
Есть какой-то список, где можно посмотреть, что блокируют?
Нет, централизованного списка нет ни у Роскомнадзора, ни у IT-энтузиастов (по крайней мере, мы таких списков не видели).
Что делать, если VPN-сервис, который ты используешь, заблокировали?
Первый вариант — попробовать исследовать настройки VPN-клиента. Можно попробовать изменить их, например, выбрать другой протокол. Часто это помогает.
Второй вариант — обратиться в техподдержку, если таковая имеется. Она лучше знает особенности работы своего сервиса. Так, NordVPN прошлой осенью раздавал специальную ссылку на версию клиента, которая работала в России.
Третий вариант — поискать другой сервис.
Четвёртый вариант — создать свою VPN (или попросить тех, кто умеет это делать).
Вы можете порекомендовать сервисы?
В основном мы не беремся рекомендовать сервисы, потому что не можем гарантировать, во-первых, что их не отключат завтра (и тогда информация станет бесполезной), во-вторых, что они не продают данные или как-то иначе зарабатывают на вас. Почему «Роскомсвобода» отстаивает ценность приватности, читайте здесь.
Тем не менее можно обратить внимание на этот список. Во-первых, сервисы добавляются потому, что кто-то их уже попробовал и одобрил. Во-вторых, наши коллеги, по крайней мере, следят за ними (на предмет спорных ситуаций).
Как искать VPN-сервисы?
Лучше всего брать платные VPN-сервисы. Любой VPN-сервис — это оборудование, настройка ПО и обслуживание инфраструктуры (а также покупка трафика для вас). Владельцам сервисов так или иначе необходимо всё это оплачивать. И даже если вы не платите напрямую VPN-сервису, деньги он получает с вас как-то иначе.
В худшем случае — бесплатный VPN-сервис может:
- воровать у вас логины и пароли от разных веб-сайтов (которые до сих пор не перешли на использование HTTPS) и иных сервисов, когда информация передаётся в незашифрованном виде;
- пытаться получить доступ к вашему банковскому счету;
- модифицировать трафик посещаемых сайтов для показа рекламы, которой на сайте не было (или заменять ту, что была, на свою), и даже для загрузки вирусов;
- продавать информацию о вашей сетевой активности третьим лицам, например, рекламным агентствам.
Но мы иногда видели у вас в рекомендациях Psiphon и Lantern…
Относительно безопасные бесплатные (для пользователей) VPN-сервисы бывают. Те же Psiphon и Lantern для работы используют гранты. Поэтому в списках рекомендаций их встретить можно, да. Тем не менее общее правило — платный VPN-сервис лучше бесплатного (а ещё лучше свой собственный).
С другой стороны, даже если вы будете использовать платный сервис, всё равно нет гарантии (кроме честного слова владельцев), что и он не делает ничего из вышеперечисленного (или не начнёт в будущем).
К слову, поскольку сегодня VPN нужны как никогда, мы призвали сервисы предоставлять пользователям, по возможности, бесплатный доступ. Подпишите нашу петицию! Она уже дала результат. Так, AmneziaVPN в ответ на призыв создала телеграм-бот, который раздаёт бесплатный ограниченный VPN-доступ к самым востребованным заблокированным ресурсам. А ещё нашлись энтузиасты, которые сделали HighLoad VPN на базе Outline и Shadowsocks, тоже бесплатный.
А что можно установить самостоятельно?
Из довольно простых (для большинства) сервисов настройки своей VPN можно назвать вот как раз Outline (инструкция по установке здесь) и Amnezia VPN (инструкция по установке здесь).
Существуют и другие решения, которые, несомненно, могут быть даже лучше вышеназванных по тем или иным аспектам. Но, как правило, для настройки они требуют некоторых знаний в IT и сетевых технологиях.
Можно использовать что-то вместо VPN?
Да.
- Tor (в чём-то эта сеть может показаться лучше привычных VPN, в чём-то — хуже). Подробнее о Tor читайте тут.
2. Наше расширение для браузеров: CensorTracker.
Могут ли заблокировать Tor и CensorTracker?
Да, их тоже могут заблокировать. О блокировке Tor в России читайте наше интервью с представителями The Tor Project. К слову, поддержите кампанию «Роскомсвободы» по защите Tor.
В случае же блокировки CensotTracker мы будем предпринимать меры для скорейшего восстановления работы.
Как вообще блокируют VPN и могут ли заблокировать их все?
То, что видят технические специалисты, — VPN-сервисы блокируют по протоколам или IP-адресам. Если блокируют больше по адресам, то делать это будут долго, если по протоколам (способам работы) — скорее всего, быстрее.
Однако есть мнение, что блокировать всё — невыгодно экономически, но, если говорить о количестве, то заблокировать очень много сервисов — вполне могут.
Более трудной также может оказаться блокировка некоторых протоколов, которые используют так называемую обфускацию и притворяются, например, HTTPS-трафиком (то есть при анализе трафика пользователя кажется, что тот активно пользуется каким-то сайтом). Но для этого властям понадобятся специалисты в отрасли, уровень компетенции и глубина познаний которых обо всех этих технологиях позволит производить такой анализ. Поэтому подобный сценарий всё же пока маловероятен.
инструкции
Изучайте и делитесь с друзьями ❤️
🔸Пытаются изъять телефон. Что делать? 🔸Как настроить удаление данных с устройства при неправильном вводе кода блокировки злодеем 🔸Пришли с обыском — как защитить технику 🔸Что делать, если проверяют телефоны на границе 🔸Как защитить личные аккаунты от взлома 🔸Что делать, если ваш аккаунт атаковали боты 🔸Как защититься от взлома телеграм-канала 🔸Как собирать фото- и видео доказательства в неблагоприятных условиях 🔸Как создать зашифрованную папку на компьютере (ее не открыть, даже если техника в руках у кибергуру) 🔸Как оплатить подписку на онлайн-сервис или приложение со счета телефона 🔸Тревожная кнопка для связи с адвокатом на любом смартфоне 🔸Как выбрать VPN. И почему VPN — это не панацея
Отвечаем на вопросы: 🔸Безопасно ли отправлять антивоенные обращения депутатам? 🔸Что грозит, если подписал антивоенную петицию? 🔸Что стоит сделать при подготовке к переезду?
📔Путеводитель по пакету антивоенных законов: запреты и сроки 📔Путеводитель по сети TOR. Где брать информацию в условиях блокировок?
📵На случай отключения интернета: 🔸Как подготовиться к отключению интернета (и почему оно не будет долгим) 🔸Что делать, если интернет все-таки отключат 🔸Оффлайн-карты 🔸Как скачать Википедию одним кликом
🧑🎓👩🎓Для студентов: Законно ли отчислять из вуза за пост или участие в антивоенном митинге? Что делать, если все-таки отчисляют?