hidemyname: безопасный интернет 🕘 история названий (1)

В России начали блокировать и подменять основной адрес Google DNS Пользователи профильных Telegram-каналов подтверждают проблемы с доступом к 8.8.8.8. Ограничения, по их словам, вводятся на оборудовании ТСПУ и затрагивают как мобильных операторов, так и проводных. Ситуация различается по регионам и операторам. У одних 8.8.8.8 полностью недоступен (100% потерь пакетов), у других режется открытый UDP-трафик. Логи подтверждают, что незашифрованные запросы подменяются на уровне ТСПУ (DNS hijacking) с принудительным заворачиванием трафика на национальные резолверы (MSK-IX / НСДИ). При этом протоколы DoH (DNS over HTTPS), DoT (DNS over TLS) и DNSCrypt у части пользователей пока продолжают работать. Многие ожидаемо переходят на Cloudflare (1.1.1.1) или Quad9 (9.9.9.9), однако простой переход без шифрования не спасёт — открытый трафик к любым IP перехватывается ТСПУ одинаково легко. Единственной защитой от подмены остаётся шифрование DNS (DoH/DoT), но комментаторы опасаются, что следующим шагом РКН может стать полная блокировка зашифрованных протоколов. Стоит заметить, что у некоторых провайдеров перехват с подменой DNS настроен уже очень давно, просто сейчас это стало приобретать массовый характер.

🚜 На сайте запланированы технические работы в период 13:00–14:00 GMT+3. На уже авторизованные приложения и возможность подключения эти работы не повлияют. Временная публикация.

В рунете массовый сбой https://habr.com/ru/news/1071834/ Предварительно, проблемы связаны с аварией электропитания на ММТС-9 (М9) в Москве, одном из ключевых узлов российского интернета.

Суд справедливости Европейского союза официально признал VPN «законными техническими инструментами». Это не «серая зона», не «инструмент для обхода закона», а именно законный инструмент. Формулировка, за которую индустрия технологий, связанных с конфиденциальностью, боролась на протяжении многих лет, теперь закреплена в судебном решении. https://www.techradar.com/vpn/vpn-privacy-security/vpns-are-lawful-technical-tools-says-eu-court-in-landmark-anne-frank-copyright-ruling

Проблема с авторизацией решена. Перезапустите или обновите приложение, если проблема сохраняется. Извините за доставленные неудобства 😞 Ошибка возникла из-за ночных работ по защите от блокировок. Такое не должно повториться, все необходимые меры для этого приняты.

Решаем проблему с авторизацией в приложениях.

Сегодня цензоры прошлись по нашим серверам блокировками. Могут быть временные проблемы с подключением. Восстанавливаем. Для повышения шанса подключения используйте автоматический подбор серверов.

Плата за использование VPN откладывается. Напомним, Минцифры ранее требовало ввести оплату за каждый гигабайт международного трафика после исчерпания месячного лимита в 15 ГБ в размере 150 рублей уже к 1 мая. Однако, операторы к таким нововведениям оказались не готовы и настроить свои системы вовремя не успели, поэтому теперь просят ведомство отложить все это на осень.

Павел Дуров пишет про нешифрованные резервные копии WhatsApp в облаке iCloud. Напоминаем, что это можно легко исправить в настройках WhatsApp → Чаты → Резервная копия → Сквозное шифрование: Включить. Отдельно для iCloud: включите Advanced Data Protection, о которой мы писали ранее. Тогда ключи шифрования резервной копии будут только у вас. Без этой функции доступ к ним сохраняется и у Apple. Google не предлагает прямого аналога ADP для личных облачных бэкапов. Поэтому для WhatsApp главное включить шифрование резервной копии в самом приложении, а со стороны Google максимально защитить аккаунт через Advanced Protection Program в разделе «Безопасность» Google-аккаунта.

🆕 Добавили поддержку AmneziaWG 2.0. На сайте уже доступны конфиги для всех платформ и роутеров. Обратите внимание: конфиги 2.0 работают только с теми оболочками и роутерами, где явно заявлена поддержка второй версии протокола. Для компьютеров и мобильных платформ достаточно обновить программу-оболочку до последней версии. Роутеры Keenetic/Netcraze нативная поддержка AmneziaWG 2.0 начинается с KeeneticOS 5.1 Alpha 3, для OpenWrt требуется 23.05.0+ и установленный пакет AmneziaWG. Полная инструкция на сайте Amnezia https://docs.amnezia.org/ru/documentation/instructions/keenetic-os-awg/ или зеркало. Мы также скоро добавим эту новую версию протокола в наши основные приложения.