Ограничение доступа к информации и способы обхода блокировок

Murchik пишет:

вот эта клавиатура поддерживает крышку: https://f-droid.org/en/packages/juloo.keyboard2/

Действительно, спасибо!
Приложение называется Unexpected keyboard (довольно неожиданное название), надо пойти на https://f-droid.org/ и в поиске приложений набрать это название.

Немного непривычно: на каждой клавише в центре основной символ (например, "y" для клавиши с caret), а в углах дополнительые символы (для этой клавиши в правом верхнем углу цифра 6, в левом нижнем символ ^). Если просто нажимаешь на клавишу, то печатается "y", если нажимаешь и, не отпуская, сдвигаешь палец по диагонали вверх-вправо, то печатается цифра 6, если сдвигаешь вниз-влево — то долгожданный символ ^. Немного непривычно (совсем не так, как на других Android-клавиатурах), у меня поначалу из-за задержки нажатия символ печатался многократно (хотелось бы настроить бо́льшую паузу перед повторением, попробую). Правда, пишу это сообщение всё-таки на компьютере (телефон я использую в основном в стесненных обстоятельствах, не всегда удобно носить с собой ноутбук, хотя мне приходится очень часто, в течение семестра минимум 2 раза в неделю, на свои спецкурсы, например).

Еще раз спасибо!

bregalad пишет:

Немного непривычно (совсем не так, как на других Android-клавиатурах), у меня поначалу из-за задержки нажатия символ печатался многократно (хотелось бы настроить бо́льшую паузу перед повторением, попробую)

Как оказалось, это легко настраивается. (А повторение символов при задержке нажатия мне вообще не нужно.) Клавиатура нравится, она близка к обычной на компьютере.

Тем кто уже сегодня озабочен потенциальной проблемой дешифровки трафика квантовыми компьютерами (в том числе и расшифровкой сохраненного трафика в будущем — больше об этом можно прочитать, например, здесь). Есть потенциально стойкие алгоритмы, и даже их реализации, такие как liboqs. И уже есть софт, использующий эти реализации.

Например, обертка для Wireguard под названием Rosenpass: https://rosenpass.eu/

Выглядит все почти так же как и с голым Wireguard, то есть можно пользоваться как обычным туннелем. Работает не хуже, никаких лагов и тормозов я пока не заметил. На Arch Linux ставится прямо из core репозитория, на другие вроде Debian/Ubuntu можно скачать бинари или собрать самому из исходников. На MacOS тоже должно работать.

Murchik

Тут немного увлекся ВПН. Налепил себе 3 штуки. Как идея впаривать оные китайцам?

MoonCat, можно попробовать, но российский рынок должен быть поинтереснее на данный момент. Во-первых, рана относительно свежая, и продолжает увеличиваться в размерах. Во-вторых, легче впаривать что-то тем, кого хорошо понимаешь. В-третьих, как жить без котиков на Ютубе?

Murchik
Увы, в РФ запрещена даже реклама ВПН. Так что человеку, бывающему в РФ лучше не продавать ВПН здесь же. А так вроде Китай, Иран, Англия, может даже Дания..

MoonCat, очевидно, где ситуация такая, что нужен ВПН, там он и запрещен под действием тех же факторов.

Технически это не сложная проблема. Те, кто готов рисковать, вряд ли будут делать это ради прибыли для кого-то со стороны.

Murchik Если буду продавать китайцам или европейцам, маловероятно, что меня будут ловить)

MoonCat, будут физически ловить или нет сложно сказать, а платежные методы заблокируют. Можно за крипту продавать, но те кто с криптой в состоянии разобраться, с ВПНом тоже сами разберутся, надо думать.

Еще надо понимать как технически отличаются средства блокировки. Например, в России, насколько я понимаю, просто фильтруют трафик по диапазонам IP-адресов и травят DNS. В Китае фингерпринтят трафик и блокируют по совпадению с известными протоколами, например, голый OpenVPN в большинстве крупных городов не заработает. Ну, и другие фокусы. В этом треде есть сообщения с более подробной информацией по теме, да и нагуглить можно много чего. Есть научные работы на эту тему даже.

Murchik
Не, прям введена административная ответственность В РФ с сентября.
Протоколы вовсю ловят в РФ, думается, что находят сервер по протоколу и смотрят сколько к нему подклуючений. Если много, то банят, причем вроде банят аккуратно. Просто блокируют все порты, кроме быть может 80 и 443. Неприятно, что приложения андроида определяют, что используется ВПН( То есть те же госуслуги могут стучать.

MoonCat, дешево и сердито. Установить на все телефоны граждан спайварь. В Китае тоже такое есть. Популярные менты-стримеры рекламируют государственное приложение «для защиты от мошенников»

Млин, вернулся в РФ и смотрю два КВН заблокированы. Один починил, второй не получается. Поставил другой протокол - не понравилась работа.
Решил восстановить старый. Оказалось, что порт заблокирован. Поставил другой - вроде работает.
С другой стороны, вроде приложения шпионят. Какбы не пришлось специальный телефон с КВН использовать.

MoonCat, а какие конкретно работают, какие нет и с какими настройками?

MurchikВлесс у меня поймали на одном. Второй вроде работает. На первом поменял на A*wg, пока все летает, единственно не налепишь на российский трафик российский ДНС, ну и ладно (или это надо ковыряться). Влесс это позволяет
Неприятно, что российские приложения шпионят за ВПН. Придется потом использовать отдельный тлф. Ну и ладно. Не привыкать вертеться

А чего, говорят, интернет совсем отключают по-северокорейски?

Murchik
пока не совсем, методами борьбы с ВЧС развлекаются (перевожу максимально на русский), как мягкой силой, так и жёсткой. Мягкая сила, это выдвинули требования для крупных компаний, вроде торговых площадок и других, чтобы те блокировали к себе доступ с ВЧС адресов. Чтобы неудобно было включать службу постоянно, когда надо на русские сервисы заходить.

Отдельно блокировки. Тут большие возможности, пока далеко не всё использовано было. Сейчас принято говорить, что мол ВЛЕСС, нам не страшен серый волк и т.п., в рекламах на это упор делают, но реально это ближе к неуловимому джо, тут больше непонимание того у людей, как трафик в интернете работает. Эти адреса очень хорошо видны, не на уровне провайдера, а на уровне выше, потому что большой трафик на эти адреса в обе стороны. Особенно проблемно то, что приложения довольно примитивные, нормальные приложения должны были бы поддерживать хотя бы возможность маршрутизации в зависимости от АС, то есть скажем на русские сети высылать трафик обычным образом, а на иностранные по ВЧС. Не то, чтобы очень сильно ломает возможность определения адресов, но как-минимум сильно усложняет делать что-то автоматом.

В принципе приложения позволяют схему "пускать отдельные домены" через службу, но это настраивать надо, не для всех это всё-таки.

анон-4571, я немного отстал от жизни. Вот сейчас начал читать: начиная с прошлого года, интернет периодически отключают совсем. Научились фингерпринтить трафик и блокировать, похоже, автоматически. А раз еще и площадки внутри внешний трафик блокируют, то можно смело говорить, что за довольно короткий период времени ситуация стала хуже чем в Китае. Концепция «суверенного интернета» для плебса — это как раз северокорейский вариант, и похоже, что все к этому и идет.

Murchik
Там жёстко блокировали мобильный интернет, стационарный намного лучше работал, при этом в мобильном использовали (возможно не сразу) "белые списки", где сети из разрешённых адресов. Вообще в РФ всё чуть иначе, чем в Китае, в силу в том числе исторических причин. Есть условно три группы российских адресов, это пользовательские адреса с мобильных сетей, пользовательские адреса для проводных сетей, и прочие адреса, в основном это хостинги, или коммерческие подсети. Соответственно везде свои политики.

Основная фильтрация идёт на уровне пользовательских адресов. Хостинг адреса фильтруются меньше, собственно там если попытаться включить какие-нибудь белые списки, то реально всё ляжет. Поэтому зачастую для проксирования работают даже русские адреса, если на хостинге что-то поднять. Поэтому и политики в основном в том, чтобы пытаться протоколы отлавливать и по ним блокировать. Ну и конкретные адреса ещё.

Полноценно отделить сложно, потому что вопрос, где строить границу. Чтобы сервера по-прежнему могли обновляться, получать какие-то сервисы, чтобы русские сервера были доступны из-за границы, например из Беларуси, поэтому нельзя мало-мальски жёстко фильтровать здесь.

анон-4571 пишет:

Вообще в РФ всё чуть иначе, чем в Китае, в силу в том числе исторических причин.

Это понятно. Сравнительно можно сказать, что раньше было лучше, теперь стало хуже.

анон-4571 пишет:

Полноценно отделить сложно, потому что вопрос, где строить границу. Чтобы сервера по-прежнему могли обновляться, получать какие-то сервисы, чтобы русские сервера были доступны из-за границы, например из Беларуси, поэтому нельзя мало-мальски жёстко фильтровать здесь.

Китайцы решают это поднятием зеркал для всего что можно. Учитывая, что альтернатив не будет, можно заодно и пакеты с сертификатами и подписями «обновить», спайварь какую-нибудь государственную подсунуть. Беларусь, думаю, можно рассматривать как курицу-не-птицу.

Murchik
Тут понятно, что можно придумать что угодно, чтобы вообще всё закатать, просто это не так просто, это не только технические, но и организационные, административные вопросы большие. Скажем сейчас в РФ очень много провайдеров, что имеют свои собственные международные каналы, и в целом у них свои сети. У них свои политики маршрутизации, своё оборудование. Сейчас идёт разговор о том, чтобы укрупнять, чтобы переводить международные каналы под небольшое число крупных операторов, и вообще ограничивать международные каналы. Но это же не так просто даже организационно.

Зеркала тоже, технически можно придумать схему, когда часть хостинга внутренняя, часть внешняя, но это сложно организовать, то есть на это нужно время и ресурсы. Это не делается за несколько месяцев.

Аналогично, есть какая-то корпоративная инфраструктура, там тоже надо поддерживать много чего. Китай в принципе исходно более изолированная страна, в Китае чётче, что есть "внутри", и есть "снаружи", в РФ же куча промежуточных вариантов, вроде той же Беларуси.

Короче, всё не так просто, время нужно для этого, ну и людей приучать тоже надо, тоже не в один момент происходит.