Каментары да артыкула

Як працуе сістэма, з дапамогай якой ФСБ сочыць за расіянамі ў інтэрнэце. Падобным могуць карыстацца і беларускія сілавікі

  • Viktar
    03.09.2026
    Дарэчы, HTTPS сам па сабе не робіць трафік недаступным для масавага кантролю. Калі на прыладах карыстальнікаў загадзя ўсталяваны давераны дзяржавай root CA, правайдэр або іншая кантраляваная інфраструктура можа рабіць TLS interception: перахопліваць злучэнне, расшыфроўваць яго, аналізаваць і зноў шыфраваць для сервера.

    Прыкладна так працуюць і камерцыйныя DLP/антывірусныя рашэнні кшталту SearchInform або Kaspersky/InfoWatch — праз уласны давераны сертыфікат і MITM-inspection.

    Таму пытанне не столькі ў тым, «ці можна расшыфраваць HTTPS», колькі ў тым, **ці мае кантралюючая бок магчымасць прымусіць прыладу давяраць яе CA**. Калі мае — тэхнічная магчымасць масавай расшыфроўкі цалкам рэальная.

    Праўда, проста мець root-сертыфікат у правайдэра недастаткова: ён павінен быць давераны кліенцкай прыладай, а трафік павінен праходзіць праз кантраляваную TLS-interception інфраструктуру.
  • Хмм
    04.09.2026
    Viktar, ну, то есть прыладу надо предварительно взломать. В таком варианте лисенер проще поставить на прыладу и дело с концом. Он будет слушать все, в т.ч. мессенджеры и впн-трафик.
  • Віктар
    04.09.2026
    Хмм, не трэба. Прачытайце тэкст яшчэ раз
  • Беларус
    03.09.2026
    Цікавы артыкул. Наступны крок, напішыце як беларусам (якія ў Беларусі), зменшыць рэзыкі. Якім VPN лепей карыстацца, якія налады выстаўляць, і гд.
  • Лол
    04.09.2026
    Беларус, а ты случайно не из губазика? ))
  • .
    04.09.2026
    Мяркую, што любую папулярную інструкцыю адразу будуць адпрацоўваць і карнікі, каб перакрыць магчымасці. Як раней блакавалі папулярныя VPN і папулярныя пратаколы.
    Раю пацікавіцца расейскім досведам: там зусім злые блакіроўкі (асабліва ў 2026 г.) і як вынік прагрэс у сродках абыходу.
    Беларускай супольнасці па той жа праблеме, на жаль, амаль не існуе, па розных прычынах. Можна паглядзець парады ініцыятывы CyberBeaver (у тэлеграме), яны пісьменныя.
    Зараз актуальныя пратаколы, па якіх трафік VPN выглядае як доступ да web-сайта, самастойнае разгортванне сервера (але ёсць пытанне з аплатай, якую бяспечней рабіць не з РБ).
  • Кінг
    03.09.2026
    Сёння на працы гугліў у дакдаку нейтральную фігню. У выніках папаўсяартвкул на нн. Выпадкова клікнуў і спаць адчыніўся. На працы праваулар Белтэлекам. Комп падлучаны да роўтэра сяомі, які стварае падсетку і раздае wifi.
  • .
    04.09.2026
    Пра такое паведамляюць даўно. Тэхнічна тлумачыць не буду, каб не падказваць.
    Сістэматычна выкарыстоўваць гэтую асаблівасць не вельмі надзейна і перспектыўна, бо калі яна не спрацуе (па любой прычыне), сайт не адчыніцца, а ў карнікаў застанецца факт, што вы туды лезлі.
    VPN бяспечней.
  • Ловите гэбнюка!
    04.09.2026
    Кінг, "спаць","праваулар"??? Чувак ты палишься. Что там у тебя,нейронка или гуглтранслейт?)))Судя по этим словам ты писал на русском а потом перевел. Эх,получишь два наряда вне очереди и будешь толчки драить.
  • Пішыце па-беларуску
    04.09.2026
    Ловите гэбнюка!, наадварот, бачна, што чалавек пісаў па-беларуску.
    А вось ты чамусьці па-расейску? Чаму?
  • feafania
    04.09.2026
    Ловите гэбнюка!, звычайны набор на беларускай з тэлефона.
  • 22
    03.09.2026
    Напишите на cia.gov, ответит ФСБ
  • вось так
    03.09.2026
    Можа трэба удакладняць, што ўсё гэта магчыма калі чалавек не выкырстоўвае VPN. А вось калі вы ўключаеце VPN для ўсёй прылады, а не толькі як дадатак да браузера, то ўсё што яны бачыць, гэта злучэнне з VPN-сэрвісам. А калі VPN толькі для браузера, то ён не бачыць на якія сайты вы заходзіце і што робіце, затое бычыць карыстанне мэсэнджерамі. Зараза ў Расеі палова карыстальникаў, а мо і больш, сядзіць на VPN, які стаіць на ўсю прыладу, калі гэта, напрыклад, смартфон. І шмат хто VPN наогул ніколі не выключае, па дэфолту ўвесь трафік карыстальніка ідзе праз VPN. І что той СОРМ там аналізуе мне не зразумела. Адсюль нядаўнія заявы розных расейскіх прадстаўнікоў рэжыма забараніць карыстанне VPN сэрвісамі. І тут трэба быць асцярожным пры выбары VPN, каб не патрабіць на фээсбэшны або кэгэбэшны VPN, таму абіраем вядомыя і правераныя VPN.
  • Вырасла чарговае пакаленне г.ўна
    04.09.2026
    І хто ж робіць гэтую электронную слежку?
    Дзяды 80+?
    Не. Гэта робіць моладзь. Сучасная. Прагрэсіўная.
    Цьфу на такіх! Ганьба такой моладзі, якая абслугоўвае ФСБ.
  • Нічога не змянілася
    04.09.2026
    Вырасла чарговае пакаленне г.ўна , а што вы хацелі, тое ж самае было і ў ссср - розныя глушылкі радыё сігналаў каб не дай бог хтосьці злавіў хвалю “голас амерыкі”. Тады таксама маладыя інжынеры рабілі гэта для партыі/кдб.

 

Заўвага:

 

 

 

 

Закрыць Паведаміць