При работе в Интернете без использования шифрования все ваши данные остаются незащищенными. Как показано выше, противник может увидеть, где вы находитесь, что вы заходите на сайт news.com, просматриваете страницу, посвященную протестам в вашей стране, и, возможно, самое главное, как член парламента или сотрудник парламентского аппарата, увидеть ваш пароль, который вы сообщаете для входа на сайт. Такая информация в чужих руках не только раскрывает вашу учетную запись, но и дает потенциальным злоумышленникам, где бы они ни находились, хорошее представление о том, что вы делаете или о чем думаете.

Использование протокола HTTPS («s» означает «защищенный») предполагает задействование шифрования. Это позволяет существенно повысить уровень защиты. Рассмотрим пример работы в Интернете с использованием протокола HTTPS (предполагающего шифрование):

При использовании протокола HTTPS потенциальный противник не увидит ваш пароль или иную конфиденциальную информацию, вводимую на веб-сайте. Однако он по-прежнему сможет видеть посещаемые домены (например, news.com). И хотя протокол HTTPS также предполагает шифрование информации о конкретных посещаемых страницах сайта (например, website.com/protests), искушенные противники все равно могут получить доступ к этой информации, просмотрев ваш Интернет-трафик. При использовании протокола HTTPS противник может узнать, что вы перешли на сайт news.com, но он не сможет увидеть ваш пароль, и ему будет сложнее (но не невозможно) узнать, что вы просматриваете информацию о протестах (используя текущий пример). В этом заключается принципиальная разница. Обязательно проверяйте наличие протокола HTTPS, прежде чем перейти к разделам веб-сайта или ввести конфиденциальную информацию. Вы также можете установить расширение браузера HTTPS Everywhere, чтобы протокол HTTPS использовался постоянно, или, если вы используете Firefox, включить режим только HTTPS в браузере.

Если браузер выдает предупреждение о потенциально небезопасном контенте на сайте, не игнорируйте его. Что-то не так. Ситуация может быть как абсолютно безобидной (к примеру, у сайта просрочен сертификат безопасности), так и опасной (сайт может оказаться поддельным или фальшивым). В любом случае, следует прислушаться к предупреждению и не переходить на этот сайт.

HTTPS необходим, а зашифрованный DNS обеспечивает дополнительную защиту от слежки и блокировки сайтов, но если ваш парламент обеспокоен целенаправленной слежкой за вашей деятельностью в Интернете и сталкивается со сложной цензурой в Интернете (например, блокировкой сайтов и приложений), вы можете использовать надежную виртуальную частную сеть (VPN).

Что такое VPN?

VPN — это, по сути, туннель, который защищает от слежки и блокировки интернет-трафика, предотвращая доступ к конфиденциальным данным хакерам, сетевому администратору, провайдеру доступа к Интернету и всем, с кем они могут обмениваться данными. В крупных организациях, таких как парламент, «деловые» или «корпоративные» VPN часто используются для защиты целостности доступа к внутренним системам и приложениям (например, используемым для удаленного голосования). Независимо от того, используется ли личная VPN или предназначенная для деловых целей, концепция защиты вашего интернет-трафика от слежения в целом одинакова, и по-прежнему важно продолжать использовать HTTPS (даже при наличии VPN). Также очень важно убедиться, что вы доверяете VPN, которую использует ваш парламент. Рассмотрим пример работы в Интернете с использованием VPN:

Для более подробного описания VPN в данном разделе содержится ссылка на Пособие «Самозащита от слежки» от Фонда электронных рубежей:

Традиционные VPN предназначены для скрытия фактического сетевого IP-адреса пользователя и создания зашифрованного туннеля для Интернет-трафика между вашим компьютером (телефоном или любым сетевым «умным» устройством) и сервером VPN. Трафик в этом туннеле шифруется и отправляется вашему сервису VPN, что значительно затрудняет посторонним, например, провайдерам доступа к Интернету или хакерам в общедоступных сетях Wi-Fi, возможность отслеживать, изменять или блокировать ваш трафик. Трафик, покидающий VPN и направляющийся по адресу назначения, маскирует исходный IP-адрес пользователя. Это позволяет скрыть физическое местоположение пользователя от любого просматривающего трафик, после того как он покинет VPN. VPN обеспечивает большую конфиденциальность и безопасность, однако его использование не означает абсолютную анонимность в Интернете: у оператора VPN по-прежнему остается доступ к трафику. Кроме того, ваш провайдер доступа к Интернету также будет знать, что вы используете VPN, что может повысить ваш профиль риска.

Это означает, что очень важно выбрать надежного поставщика VPN. В некоторых странах, например, в Иране, враждебные правительства фактически создали свои собственные виртуальные частные сети, чтобы иметь возможность отслеживать действия граждан. Чтобы найти VPN, подходящую для вашего парламента и его сотрудников, вы можете оценить VPN, основываясь на их бизнес-модели и репутации, на том, какие данные они собирают или не собирают, и, конечно, на безопасности самого инструмента.

Почему не стоит использовать любой бесплатный VPN? Если коротко, то у большинства бесплатных VPN, включая предустановленные на некоторых смартфонах, есть один большой подвох. Как и все компании и поставщики услуг, VPN должны как-то себя обеспечивать. Если VPN-провайдер не продает свои услуги, то каким образом ему удается поддерживать свой бизнес на плаву? Он собирает пожертвования? Взимает плату за премиальные услуги? Его деятельность поддерживают благотворительные организации или фонды? К сожалению, многие VPN-провайдеры зарабатывают деньги, собирая и продавая данные пользователей.

Лучше всего выбрать VPN-провайдера, который не собирает данные. Если данные не собираются, они не могут быть проданы или переданы иностранному правительству по запросу. Просматривая правило конфиденциальности VPN-провайдера, обратите внимание, собирает ли этот VPN данные пользователей. Если в правиле явно не указано, что данные о пользовательских подключениях не регистрируются, скорее всего, VPN собирает данные пользователей. Даже если компания утверждает, что не регистрирует данные о подключении, это не всегда гарантирует ее правомерное поведение в будущем.

Имеет смысл разузнать об организациях, стоящих за данным сервисом VPN. Одобрен ли он независимыми специалистами по безопасности? Имеются ли о VPN свежие статьи в СМИ? Была ли компания когда-либо уличена в том, что вводила в заблуждение своих клиентов или лгала им? Если сервис VPN основан известными в сообществе информационной безопасности людьми, то ему будут больше доверять. Скептически отнеситесь к сервису VPN, с которым никто не хочет связывать личную репутацию или которым управляет никому не известная компания.

Так какой же VPN нам использовать?

Если, помимо обеспечения безопасности парламентского интернет-трафика, вам также необходимо решение для надежного ограничения доступа к внутренним парламентским системам и приложениям только для тех, кто находится в вашей парламентской сети (даже при удаленной работе), вам может понадобиться внедрение «деловой» или «корпоративной» VPN. Существует ряд вариантов с использованием различных технологий, которые вы можете рассмотреть, включая AnyConnect от Cisco, Global Protect от PaloAlto или Access от Cloudflare (технически система доступа с нулевым доверием, а не VPN), и это лишь некоторые из них. В любом случае такие системы требуют квалифицированного ИТ-персонала для внедрения и эффективного управления.

Если передовая «корпоративная» VPN-система либо выходит за рамки бюджета, либо слишком сложна для вашего парламента, вы также можете рассмотреть возможность использования персональных вариантов VPN, таких как ProtonVPN или TunnelBear (которые также предлагают план Teams для упрощения управления учетными записями) для всех членов парламента и персонала. Еще один надежный вариант - настроить собственный сервер с помощью Jigsaw Outline, где нет компании, управляющей вашей учетной записью, но взамен вы должны настроить свой собственный сервер.

Хотя производительность и скорость большинства современных VPN-сервисов значительно улучшилась, необходимо помнить, что использование VPN может снизить скорость просмотра, если вы используете сеть с очень низкой пропускной способностью, сталкиваетесь с высоким временем ожидания, задержками в сети или периодическими перебоями в работе Интернета. При работе с быстрым Интернетом рекомендуется по умолчанию использовать VPN все время.

Если вы рекомендуете сотрудникам использовать VPN, также важно убедиться, что VPN остается включенным. Это может казаться очевидным, но важно повторить, что установленный и при этом не работающий VPN не обеспечивает никакой защиты.

Существуют ли какие-то основания для того, чтобы не использовать VPN или Tor?

Помимо беспокойства по поводу ненадежных VPN-сервисов, самое важное, что следует учитывать, — это то, может ли использование VPN или Tor привлечь нежелательное внимание или, в местном масштабе, быть нарушением закона. Ваш интернет-провайдер не будет знать, какие сайты вы посещаете, используя эти сервисы, однако он может видеть, что вы подключены к Tor или VPN. Если это незаконно там, где работает ваш парламент или его сотрудники, или может вызвать больше внимания или риска, чем простая навигация в Интернете с помощью стандартного HTTPS и зашифрованного DNS, то, возможно, VPN или особенно Tor (который используется гораздо реже и поэтому является большим «красным флажком») не является правильным выбором.

Какой браузер выбрать?

Рекомендуется выбрать надежный браузер, например, Chrome, Firefox, Brave, Safari, Edge или Tor. Браузеры Chrome и Firefox очень широко используются и характеризуются высоким уровнем безопасности. Некоторые пользователи предпочитают Firefox ввиду его ориентации на конфиденциальность. В любом случае, необходимо регулярно перезапускать их и перезагружать компьютер, чтобы поддерживать браузер в актуальном состоянии. Если вам интересно сравнить функции браузеров, рекомендуем посетить данный ресурс Фонда свободы прессы.

Независимо от используемого браузера, рекомендуется использовать расширение или надстройку, например, Privacy Badger, uBlock Origin, или DuckDuckGo’s Privacy Essentials которые не позволяют рекламодателям и другим сторонним трекерам отслеживать посещаемые вами сайты. Кроме того, попробуйте изменить поисковую систему по умолчанию с Google на DuckDuckGo, Startpage или другую поисковую систему, защищающую конфиденциальность пользователя. Этот прием также поможет ограничить рекламодателей и сторонние трекеры.