В России есть поговорка про суму и тюрьму, и, к сожалению, она все еще актуальна. Анекдоты про посадку за репост, громкие аресты журналистов, хрупкие чувства верующих — новая реальность, к которой нам нужно привыкать. Казалось бы, мне нечего скрывать от спецслужб, и я не писал ничего запрещенного. Или все же нет?
Чтобы лишний раз не волноваться, мы решили обратиться с вопросом к специалисту — как защитить свою переписку не только от государства, но и от обычных хакеров. Самат Галимов, технический директор, автор подкаста про технологии и телеграм-канала «Запуск завтра», дал несколько простых советов, которые помогут если не полностью обезопасить себя от взлома, то по крайней мере существенно усложнить злоумышленникам жизнь.
ВК — это «подразделение» спецслужб для сбора информации о пользователях. Уходите из ВК.
Защитите свой телефон
Выключите вход по отпечатку пальца в айфоне — отпечаток может подделать и ребенок. На видео — обман сенсора iPhone 5s с помощью сканера, кальки, печатной платы и клея по дереву.
Поставьте хотя бы 6-значный код, не 4-значный. Четырехзначный код взламывается путем механического перебора за 13 минут.
Вход по лицу относительно безопасен. Вы как минимум узнаете, если вас заставят разблокировать телефон.
Устанавливайте все обновления и свежие версии iOS, в них регулярно исправляются дырки, через которые можно было высосать данные из заблокированных устройств.
Если вы предпочитаете Android, тогда лучше использовать версии ОС от самого Google, то есть устройства Google One. Есть серия Pixel (дорогие), но есть и более дешевые — Xiaomi Android One.
Установите пароль в мессенджерах
Функция называется «двухэтапная аутентификация», можно найти в настройках.
В Telegram, например, это включается вот так
Без пароля, всё что нужно для взлома всей истории вашей переписки — это перехватить смс на ваш номер. Это могу сделать даже я, не говоря уже о спецслужбах. Самый простой способ — это портативная базовая станция, которая будет перехватывать всю переписку. Телефоны выбирают базовую станцию с самым мощным сигналом, так что если ты рядом с жертвой включишь свою базовую станцию — телефон к ней подключится.
Особенно чувствительную переписку ведите в секретных чатах и используйте таймер автоудаления, это здоровая тема. Подобные чаты есть не только в Telegram, но и в WhatsApp или в Facebook Messenger. Также есть мессенджер Signal, самый защищенный, пусть и менее удобный. Остальные для чувствительной переписки лучше не использовать.
Включите шифрование диска на ноутбуке
Без этого, пароль на ноутбуке не имеет никакого смысла и вся информация лежит в открытом доступе. Атакующий просто достанет жесткий диск из ноутбука, подключит его к другому компьютеру и скачает файлы, как с обычной флешки.
Включить шифрование займёт всего 30 секунд, но это серьезно защитит информацию на ноутбуке. Инструкция для Mac OS и для Windows 10.
Не пользуйтесь российскими сервисами
«ВКонтакте», «Одноклассники», ICQ, почта Mail.ru, Rambler и «Яндекса», а также любые другие сервисы от российских компаний небезопасны для чувствительной переписки. Эти компании подчиняются российским законам, хранят всю переписку на территории страны и на их серверах ФСБ могут рыться как у себя (или у вас) дома. Google и Protonmail — нормальные почтовые сервисы, если за вами не следит АНБ США (тогда ситуация обратная).
Обратите внимание на тех, с кем вы общаетесь. Например, если у адресата почта на Mail.ru и «Яндексе» — не стоит посылать туда важную информацию.
Бонус
Включите двухфакторную аутентификацию через временные коды везде, где можно.
Не используйте один и тот же пароль более чем в одном месте. Для простоты — храните всё это в ключнице — например, 1password.
Но самое главное — помните, что эти правила повышают сложность взлома вашей переписки, но не устраняют сам факт. Гораздо лучше, правильнее и спокойнее не хранить компрометирующую переписку. Секретные чаты с таймером самоудаления сообщений и удаление чувствительных писем из почты — лучшая защита от взлома.
Источник: kanobu.ru
Как спецслужбы получают данные пользователей Вконтакте
Совсем недавно пресс-секретарь Вконтакте поделился интересной информацией о том, как спецслужбы получают данные пользователей:
По его словам, предоставить переписку и другие данные о пользователях Вконтакте можно по запросу, без решения суда.
Кто бы что ни говорил, но это действительно положительный момент, влияющий на борьбу с преступностью.
Данные передаются в том случае, если преступления связаны с пропагандой экстремизма, вербовкой сторонников насилия, терроризма. Что касается личной жизни, то в неё никто не вмешивается. Вы даже можете скачать данные о себе в ВК и увидеть, что о Вас знают.
Но в любом случае, прежде чем высказать своё мнение, по тому или иному поводу, или поделиться записью, подумайте, стоит ли этого того.
Участились случаи привлечения к ответственности за то, что пользователи бездумно делились записями, содержащими порнографию. Также привлекают к ответственности за оскорбления и клевету в соц. сетях.
Не думайте, что, оставив комментарий к записи через фейковый аккаунт с прокси-сервера, Вас не найдут. Сейчас всё строго.
Лучший совет: всегда держите своё мнение при себе в реальной жизни и особенно в соц. сетях, тогда всё будет в порядке
Источник: online-vkontakte.ru
Соцсети нараспашку: Полиции разрешат читать любую переписку граждан без санкции суда
Полиция и другие силовые структуры могут получить неограниченный доступ к аккаунтам граждан в социальных сетях и мессенджерах, а также к серверным и облачным хранилищам — это следует из законопроекта, который находится на рассмотрении правительства. После того как документ будет принят, силовики смогут получать эти данные без санкции суда.
Законопроект, расширяющий полномочия сотрудников спецслужб, поступил в правительство, свидетельствует официальный сайт публикации проектов нормативных актов. Разработчиком значится Министерство цифрового развития, связи и массовых коммуникаций. Если поправки будут приняты, такое популярное у силовиков мероприятие, как «исследование компьютерной информации», фактически плавно перетекает из закона об оперативной деятельности в «гражданскую» статью 56.2 закона «О связи», регулирующую обязанности операторов.
В случае одобрения проекта, технологические сети будут обязаны предоставлять оперативникам «информацию о пользователях услугами связи и об оказанных им услугах связи, иной информации, необходимой для выполнения возложенных на эти органы задач». А так как и у операторов связи есть свои технологические сети, то логично, что на них тоже будет распространяться правило, в соответствии с которым полицейские фактически могут получить доступ к голосовой информации, текстовым сообщениям, прочим изображениям, видео или иным сообщениям пользователей, считают эксперты. Кроме того, силовики также получают возможность своим постановлением приостанавливать оказание пользователям услуг связи.
— На сегодня российские спецслужбы уже имеют полномочия на получение доступа к переписке в соцсетях либо иным данным гаджетов россиян, однако в силу действующего законодательства делаться это должно только с разрешения суда либо в исключительных случаях с последующим уведомлением. И тогда в зависимости от получения одобрения или отказа полученные данные либо могут быть использованы в качестве доказательств, либо нет, — пояснил адвокат Московской областной коллегии адвокатов Богдан Леськив. — Очевидно, что оперативники были бы совсем не прочь обойти процедуру похода в суд за разрешением.
Действительно, согласно закону № 144-ФЗ, правоохранители могут использовать для своей разыскной деятельности такие мероприятия, как «снятие информации с технических каналов связи» и «получение компьютерной информации», но во всех случаях требуются тщательное обоснование необходимости этих мер и целый ряд согласований, а это занимает время. Новые поправки значительно упрощают им такую возможность.
Полицейские нашли запертыми в «доме ужасов» семерых голых детей, которых бросили умирать их матери
— Конституционный суд РФ неоднократно указывал, что без санкции суда получение любых сведений о звонках, переписке и прочей частной информации граждан не соответствует требованиям ч. 2 ст. 23 Конституции РФ, — заметил адвокат Межрегиональной коллегии Москвы Дмитрий Шагин. — Однако если изучить формулировки, которые предлагается внести в закон «О связи», то они обходят конституционный запрет, так как формально всего лишь предоставляют оперативникам право знать «о пользователях и об оказанных им услугах» и ещё о некой «иной информации, необходимой для выполнения возложенных на эти органы задач». То есть при принятии таких поправок, если пользователь, чья частная информация была использована правоохранителями, сочтёт, что его права нарушены, то именно он и должен будет обращаться в суд, который либо с ним согласится, либо нет.
МВД утвердило порядок доставления пьяных в медвытрезвители и отделения полиции
— Я думаю, что если правительство и парламент примут лоббируемые для МВД поправки, то это, безусловно, поможет правоохранителям в раскрытии преступлений, — считает бывший полковник юстиции Алексей Птицын. — Наверное, никто не станет оспаривать, что с развитием технологий передачи и хранения информации требуются новые возможности для сбора и фиксирования тех данных, которые могут свидетельствовать о противоправной деятельности лиц, подозреваемых в преступлениях. Другое дело, что оперативники не должны иметь возможность тотально мониторить все инфопотоки, а полученные сведения использовать по своему усмотрению.
Вот как раз в связи с опасениями по поводу использования информации и возникают основные вопросы у простых граждан. Пока разработанный проект не предусматривает никакого вневедомственного контроля, а значит, предлагаемая система слежки за перепиской и разговорами граждан непрозрачна. При всех возможных плюсах, которые могут получить от нового закона те, кто призван бороться с преступностью, ответственности за ненадлежащее или халатное отношение к полученной в результате оперативной деятельности информации в предлагаемых поправках нет.
Источник: life.ru