Черный список сайтов для блокировки дома и на работе
Содержание:
Постепенная блокировка
На момент публикации материала сайт Etsy.com уже не был доступен многим россиянам. Например, он не открывался ни с проводного, ни с мобильного интернета «Билайн», а также через мобильный интернет МТС или домашний интернет «Ростелекома».
Блокировка Etsy в «Билайне» (слева) и МТС на вечер 2 декабря 2021 года
При этом, как выяснила редакция CNews, ни в одном из этих случаев не выводилось сообщение о внесении ресурса в «черный список».
К утру 3 декабря 2021 г. Etsy перестал работать и на «Билайне»
Вместо этого «Билайн» демонстрировал сообщение, что сайт недоступен. МТС еще поздним вечером 2 декабря 2021 г. указывал, что подключение к данному ресурсу не защищено
Что важно, тем же вечером 2 декабря 2021 г. доступ к Etsy через «Билайн» был полностью открыт
За пределами России, где у Роскомнадзора нет власти, Etsy функционирует без ограничений
Сообщения о недоступности ресурса (по сути, ошибка 404) не соответствуют действительности. Если посетить его, виртуально находясь за пределами России, все его возможности становятся доступными.
Tor заблокирован
Роскомнадзор внес в единый реестр запрещенных сайтов информацию о блокировке сайта организации Tor Project, развивающей сеть Tor. В реестр внесены все адреса IPv4 и IPv6 основного сайта проекта (www.torproject.org), однако ограничения пока не касаются зеркал и дополнительных сайтов.
В частности, блокировка пока не распространяется на forum.torproject.net и gitlab.torproject.org. Сайт blog.torproject.org тоже доступен без VPN и других ухищрений. Все официальные зеркала, включая tor.eff.org, gettor.torproject.org и tb-manual.torproject.org, тоже в свободном доступе. Мобильные приложения Tor на 8 декабря 2021 г. по-прежнему можно было без труда скачать из Google Play и App Store.
Теперь россияне будут вынуждены искать обходные пути для пользования Tor
«Основанием стало размещение на указанном сайте информации, обеспечивающей работу средств, предоставляющих доступ к противоправному контенту. На сегодняшний день доступ к ресурсу ограничен», – заявили 8 декабря 2021 г. представители Роскомнадзора.
Tor
Tor — последний бастион интернет-анонимности, доступный домашним пользователям. Он представляет собой бесплатное сетевое приложение (Tor-браузер), реализующее технологию луковой маршрутизации интернет-трафика.
Принцип передачи данных по сети Tor отличается от обычного тем, что вся пересылаемая информация многократно (послойно) шифруется и следует по случайно выстроенной цепочке прокси-серверов абсолютно анонимно. Ни промежуточные, ни конечный узел не получают сведений об отправителе запроса и маршруте трафика. Каждый сервер считывает ровно ту информацию, которая необходима для передачи пакета следующему узлу (образно снимает свой слой луковой шелухи). Такая система обеспечивает пользователю максимум конфиденциальности и делает отслеживание его трафика если не невозможным, то очень затруднительным.
Натиска Tor не выдерживает ни один способ блокировки веб-ресурсов. Но только если не закрыт сам Tor. К сожалению, в Казахстане и Беларуси многие пути соединений этого замечательного инструмента перекрыты на государственном уровне. Фактически это делает невозможным его применение основной массой жителей этих стран.
В России Tor пока не запрещен, и его использование не грозит вам никакими санкциями.
Что такое Tor
Система Tor (The Onion Router) представляет собой разветвленную систему серверов, необходимых для поддержки так называемой «луковой маршрутизации». Это специальная технология анонимного обмена информацией через компьютерную сеть.
Другими словами, при помощи Tor пользователь может заниматься веб-серфингом в режиме полной анонимности и открывать любые заблокированные в России сайты. Кроме того, Tor надежно защищает пользовательский трафик от анализа.
Работу сети Tor обеспечивают узлы (серверы, relays) четырех типов: входные (Guard), посредники (Middle), выходные (Exit) и мосты (Bridge).
Входные и выходные узлы, как следует из их названия, являются начальной и конечной точками в маршруте пользовательского трафика, проходящего через сеть Tor.
Узлы-посредники занимаются тем, что «перебрасываются» трафиком друг с другом, прежде чем тот покинет сеть. Это необходимо для того, чтобы сделать источник трафика максимально неочевидным для тех, кто пожелает его отследить.
Проект Tor регулярно обновляется и дополняется новыми функциями, в том числе и помогающими обходить блокировки самого Tor. Один из таких апдейтов, как сообщал CNews, вышел в июле 2021 г.
Технология, лежащая в основе Tor, была разработана ВМС США для шифрования военных коммуникаций, но впоследствии приобрела статус открытого проекта, доступного всем желающим. CNews писал, что основная часть средств на развитие Tor поступала от правительства США, а также от Пентагона. В конце 2015 г. проект стал принимать пользовательские пожертвования, чтобы ослабить финансовую зависимость от американских властей.
Отредактируйте пару элементов на веб-странице
Если вы немного разбираетесь в HTML и CSS, вы можете редактировать элементы с помощью своего браузера, чтобы обойти платный доступ. По сути, вы редактируете страницу, чтобы удалить баннеры/элементы, блокирующие платный контент по подписке. Это очень похоже на отдергивание шторы, чтобы открыть прекрасный вид за окном.
Этот метод работает лишь с некоторыми веб-сайтами, так как на некоторых сайтах добавлена более жесткая блокировка, которая позволяет показывать материалы интернет-издания только в том случае, если вы вошли в систему сайта с платной учетной записью. Тем не менее стоит один раз попробовать, чтобы убедиться, что это работает. Вот что для этого необходимо сделать:
На любом веб-сайте щелкните правой кнопкой мыши баннер/элемент под последним видимым предложением статьи и выберите «Проверить элемент» (Посмотреть код). Это откроет специальную консоль с кодом страницы, в которой вы можете искать блокирующие элементы, скрывать или изменять их. Конкретный элемент варьируется от сайта к сайту, но он часто обозначается как «отображение», «платный доступ» или «подписка» (display, paywall, or subscribe). Вот видео с Reddit, которое показывает, как это сделать.
Блокировать сайты через hosts
Еще один популярный способ блокировать сайты стандартными методами самого windows! Кстати раньше использовался вирусописателями и через него блокировали доступ в интернет, но теперь этой возможностью будем пользоваться мы )
Это означает, что если мы сюда внесем на блокировку сайты то они будут блокироваться с наибольшим приоритетом!
Как блокировать через host:
- Через проводник находим файл host который находится по следующему пути C:\Windows\System32\drivers\etc
- и открываем через блокнот файл host
- В этом файле синтаксис такой, в самом низу пишем 172.0.0.1 ставим проблем и пишем домен сайта доступ к которому хотим запретить
- и этот список можно вести до бесконечности!
Как обойти блокировку Tor в России
Российские власти приняли закон о запрете сервисов для обхода блокировок. Под его действие попадает браузер Tor, использующий множественную подмену IP-адресов, но его не так-то просто одолеть. В Tor предусмотрена защита от блокировок с помощью так называемых «мостов».
Как обойти блокировку Tor:
- Запустите браузер Tor и перейдите по адресу bridges.torproject.org.
- Нажмите Get bridges и введите символы с изображения (скорее всего, получится не с первого раза).
- Скопируйте список выданных мостов.
- Нажмите на иконку Tor слева от адресной строки и выберите «Tor Network Settings».
- Выберите «My Internet Service Provider (ISP) blocks connections to the Tor network» («Мой провайдер интернета блокирует соединение с сетью Tor»).
- Нажмите «Enter custom bridges» («Ввести мосты вручную»).
- Вставьте скопированные ранее мосты и нажмите OK.
- Перезапустите браузер Tor. Теперь вы можете посещать сайты, которые были заблокированы в Tor вашим провайдером.
Для чего нужен Tor
Tor или The Onion Router – это крупномасштабная сеть из серверов, необходимых для обеспечения работоспособности «луковой маршрутизации». Такое название носит технология анонимного обмена информацией через компьютерную сеть.
Лежащая в основе Tor технология – это детище ВМС США. Американские военные использовали ее шифрования своих коммуникаций. С недавних пор технология является открытым проектом, что и позволило использовать ее в составе Tor. CNews писал, что основная часть средств на развитие Tor поступала от правительства США, а также от Пентагона. В конце 2015 г. проект стал принимать пользовательские пожертвования, чтобы ослабить финансовую зависимость от американских властей.
Пользователи задействуют Tor в первую очередь для доступа к заблокированным в стране веб-сайтам. Также Tor надежно защищает веб-трафик своих пользователей от анализа и отслеживания.
Посмотрели и хватит
На сегодня было выявлено и заблокировано или удалено владельцами интернет-ресурсов более 1,9 тыс. ссылок, ведущих на сайты или веб-страницы с признанными запрещенными мультипликационными и аниме-сериалами, сообщили «Известиям» в Роскомнадзоре. В 2020 году таких заключений не было, отметили в регуляторе.
— С марта 2021 года в Роскомнадзор поступил ряд судебных решений в отношении мультипликационных и аниме-сериалов. В рамках Единого реестра (реестр запрещенного контента. — «Известия») ведется системная работа по выявлению и удалению запрещенных к распространению на территории РФ материалов такой направленности, — сообщили в РКН.
Ведомство не публикует названия произведений, которых коснулись ограничения, но отмечает, что их несколько десятков («Известия» ознакомились с частью списка).
В 2021 году СМИ писали о серии судебных процессов, на которых ряд аниме-сериалов признали запрещенными. Например, в январе Колпинский районный суд Санкт-Петербурга запретил распространение «Тетради смерти» и «Инуяшики». В июле эта же участь (по решению Октябрьского районного суда Петербурга) постигла еще группу мультфильмов, в числе которых оказались «Ад Данте: Анимированный эпос», Happy tree friеnds и др.
Персонаж нон грата
Фото: Global Look Press/ZUMA Press/Richard Atrero De Guzman
По словам экспертов, принятые судами решения во многом коснулись только нелегальных распространителей контента. Легальные же удалили материалы самостоятельно. Например, генеральный директор ассоциации «Интернет-видео» Алексей Бырдин из легальных ресурсов основным распространителем аниме в России называл сервис Crunchyroll. На других платформах аниме занимает небольшую нишу, сказал эксперт. Он уверен, что все легальные онлайн-платформы удалили запрещенные материалы.
— РКН осуществляет контрольно-надзорную функцию в структуре исполнительной власти. Ведомство обеспечивает решение суда, которым тот или иной контент признан запрещенным в РФ. Если аниме было внесено в Реестр запрещенной информации, то все платформы должны его удалить. В противном случае РКН находит эти ссылки и блокирует самостоятельно, — сказал Алексей Бырдин.
Журналист DTF и член жюри ежегодных выборов лучшего аниме по версии Crunchyroll Семен Костин подтвердил, что большинство произведений, которые, согласно публичной информации, попали под запрет, в России никогда легально не распространялись.
«Известия» не обнаружили на русскоязычной версии Crunchyroll ни одного мультсериала из списка РКН. Ранее СМИ писали, что онлайн-кинотеатр «Кинопоиск» удалил по запросу ведомства сериал «Токийский гуль». Однако часть запрещенных мультсериалов всё еще можно воспроизвести на пиратских ресурсах и найти на торрентах.
DNS-сервисы
Несмотря на столь широкий выбор способов, их использование может не принести желаемого результата, так как блокировка некоторых ресурсов может осуществляться за счет настроек DNS. В таких случаях, чтобы зайти на заблокированный сайт, потребуется воспользоваться DNS-сервисами. Принцип их работы заключается в перенаправлении трафика через туннель таким образом, чтобы сайт его распознавал как трафик определенной страны.
Преимущества DNS-сервиса заключаются в:
- наличии стабильного соединения;
- высоком уровне безопасности;
- отсутствии ограничений;
- высокой скорости работы в сети Интернет.
Более того данный метод позволяет смотреть заблокированные сайты на всех устройствах, подключенных к сети, независимо от используемой операционной системы.
Для обеспечения вашей безопасности и конфиденциальности мы рекомендуем всегда использовать VPN для ПК
Виртуальные машины
По виртуальным машинам будет тоже еще не одна статья на моем блоге, т.к. я считаю (да и не я один), что их очень полезно использовать всем тем, кто, так или иначе, связан с компьютерами и интернетом. Сейчас же я просто упомяну об одном, специально собранном дистрибутиве семейства GNU/Linux (Debian), заточенном под безопасность и анонимность – это Whonix.
Дистрибутив состоит из двух образов под виртуалку:
- Whonix-Gateway, выполняющий роль шлюза, через который идут все сетевые соединения;
- Whonix-Workstation – собственно, сам дистрибутив
Преимущество этой сборки в том, что используется специальный шлюз, и любой трафик идет только через него, а сам трафик направлен на Tor. А так как не все приложения в той же Windows, например, можно пустить через Tor, и трафик иногда может просачиваться через обычное соединение, это угрожает анонимности. В Whonix такое исключено.
Вот так, например, сейчас выглядят мои «виртуалки» с запущенным Whonix

На этом пока все, друзья. Надеюсь статья была интересна и полезна. В дальнейшем я буду более детально разбирать описанное здесь, так как считаю, что это должны знать все те, кому не безразлична судьба интернета. Ведь я уверен, что скоро в России, под предлогом борьбы с экстремизмом, наркоманией и порнографией, будут блокироваться любые неугодные кому-то ресурсы (прим.: уже так и происходит, к сожалению). Механизм запущен…
Да и никогда не стоит забывать, что такие гиганты как Google, Facebook, Яндекс и т.д., ежесекундно следят за каждым кликом каждого пользователя сети. И неизвестно, как это все может обернуться в будущем. Так что, не пренебрегайте средствами анонимизации, но и не злоупотребляйте ими. Потому как, если постоянно использовать шифрованный канал (VPN, Tor и др.), то это может вызвать подозрения у вашего провайдера.
Теперь очередь за вами, братцы 😉 Расскажите, возникала ли у вас когда-нибудь необходимость воспользоваться подобными сервисами? Чем именно пользовались? Очень интересно об этом послушать. И не забудьте подписаться на обновления блога, если вам интересна эта тематика. Можете также предложить какие-нибудь идеи о том, какие статьи хотели бы видеть на страницах блога. Ведь блог создается для вас — для читателей и посетителей.
Спасибо за внимание и до скорых встреч!
Ограничиваем доступ к сайтам через Яндекс ДНС
Все способы выше имеют одну очень плохую особенность — надо все делать ручками и постоянно следить за списками! Поэтому я советую все делать в связке с таким сервисом как Яндекс ДНС, которые уже имеют огромную базу плохих сайтов доступ к которым будет блокироваться на уровне запроса вас через браузер (типа как файл host)
Вот что нам на это говорит яндекс:

рис.8 Яндекс ДНС
Скорость работы Яндекс.DNS во всех трёх режимах одинакова. В «Базовом» режиме не предусмотрена какая-либо фильтрация трафика. В «Безопасном» режиме обеспечивается защита от заражённых и мошеннических сайтов. «Семейный» режим включает защиту от опасных сайтов и блокировку сайтов для взрослых.

рис.9 режимы работы яндекс ДНС
Для того что бы воспользоваться Яндекс ДНС (этот сервис абсолютно бесплатный!) Необходимо просто прописать на роутере или на компьютере в сетевых настройках вашей сетевой платы один из ДНС серверов с рис. 8

рис.10 настрока яндекс ДНС в сетевой карте
Теперь мы знаем способы как можно заблокировать сайты, перейдем теперь непосредственно к самим спискам блокировки
Почтовый сервис ProtonMail
ProtonMail — почтовый сервис с поддержкой шифрования и других мер безопасности, что выделяет ресурс на фоне популярных конкурентов. Инициатором блокировки также стал Роскомнадзор, а поводом для добавления сервиса в чёрный список оказалась рассылка анонимных писем, в которых сообщалось о минировании различных точек на территории России. Поскольку отследить авторов сообщений не получалось, ведомство решило бороться с их инструментом.

Как позже сообщили представители Роскомнадзора, руководство сайта не согласилось предоставить сотрудникам ведомства информацию, необходимую для добавления платформы в реестр организаторов распространения информации. Также РКН не получил данные о владельцах адресов, с которых проводилась рассылка упомянутых писем о минировании. Таким образом сотрудники ведомства избавили обычных граждан от возможности пользоваться сервисом, в то время как продвинутые юзеры по-прежнему могут получить к нему доступ с помощью различных инструментов.
Способы блокировки и разблокировки Samsung
Для начала рассмотрим стандартные варианты защиты телефона Samsung, а также привычные способы разблокировки. Обеспечение безопасности через блокировку экрана осуществляется разными методами:
- PIN-код. Экран смартфона защищен цифровым кодом, состоящим из четырех знаков.
- Пароль. Защита выражена в коде, состоящем не только из цифр, но и из прочих символов, благодаря чему степень безопасности повышается.
- Графический ключ. Пользователь задает пароль, соответствующий рисунку, который составляется путем совмещения нескольких точек. Так подбирается ключ на телефоне.
- Лицо. Данный вид защиты используется на современных моделях вроде представителей серии Galaxy A 01, 10, 12, 31, 50 и других. Для разблокировки экрана достаточно просто поднести смартфон к лицу.
- Отпечаток. Владелец телефона Самсунг заносит в базу устройства отпечаток пальца, по которому в дальнейшем снимается блокировка. Функция доступна на моделях со специальным сканером (представители серии Galaxy A 32, 51 и другие).
Пользователь сам выбирает, каким образом он хочет защитить свой телефон. Если в дальнейшем вы не хотите заморачиваться относительно того, как разблокировать Самсунг, то просто не устанавливайте защиту. Правда, в таком случае получить доступ к информации сможет любой желающий, в руках которого окажется ваш смартфон.

Если же вы все-таки решили защитить устройство одним из представленных способов, то разблокировка будет осуществляться точно так же. То есть защита с графическим ключом снимается простым сопоставлением точек на экране, PIN – ПИН кодом, а пароль на телефоне Самсунг снимается вводом зарегистрированных ранее значений.
Наиболее надежным вариантом защиты экрана Samsung считается пароль блокировки и отпечаток пальца. Самый удобный способ предполагает регистрацию лица. В таком случае разблокировка происходит через распознавание владельца. На бюджетных моделях вроде Samsung Galaxy A11, A10 или A30 функция работает через раз и допускает ошибки. А вот в Samsung Galaxy S8 используется сканер сетчатки глаза, снимающий блокировку вне зависимости от условий освещения.
На телефоне
Для телефона не так много способов заблокировать сайт, как для компьютера. Мы рассмотрим только рабочие приложения для этой задачи.
Приложение BlockSite
1. Устанавливаем приложение:
2. При первом запуске приложение запросит предоставить доступ в специальных возможностях. Переходим в службу «BlockSite» и разрешаем доступ.
3. Повторно запускаем приложение и тапаем по значку + для создания нового правила.
4. Вводим список нежелательных адресов.
Далее при попытке войти на запрещенный ресурс он не загрузится – появится примерно такое сообщение:
Для Android
Безопасный браузер Kids Safe
2. Создайте новый или авторизуйтесь имеющимся аккаунтом Google.
Браузер автоматически приступит к блокированию запрещенного контента.
3. Чтобы закрыть доступ к определенному сайт, зайдите в меню и откройте настройки.
4. Перейдите в раздел «Управление фильтрацией».
5. Выберите категорию «Черный список» и создайте список нежелательных адресов.
На заметку. Для дополнительной защиты можно загрузить из Google Play любое приложение для блокирования установленных программ. И при помощи него закрыть магазин Google и встроенный браузер, чтобы дети не смогли самостоятельно обойти ограничение.
Если есть рут права
Для настройки потребуется любой файловый менеджер с доступом к Root директории. Покажу на примере бесплатного Root #.
1. В главном меню переходим в раздел «Root».
2. Находим и открываем папку «etc».
3. Внутри папки нажимаем по файлу «hosts». На запрос выбора приложения для открытия тапаем по любому текстовому приложению.
4. Добавляем строку 127.0.0.1 адрес_сайта и сохраняем изменения.
Теперь браузер не сможет открыть этот адрес.
Прокси для доступа на заблокированный сайт
Прокси-сервера — это еще один популярный способ открыть заблокированный сайт. Прокси бывают разные, анонимные и не очень, платные и бесплатные. Платные обойдутся в несколько долларов в месяц. Есть также бесплатные, но с некоторыми из них могут возникнуть проблемы. В некоторых случаях бесплатные прокси подменяют рекламные объявления сайта на свои. Это делается для заработка и больше касается владельцев сайтов. Для вас в этом нет нечего страшного, просто имейте это ввиду.
Прокси для доступа на заблокированный сайт
В некоторых редких случаях были прецеденты перехвата паролей. Поэтому используя публичные прокси не стоит вводить логины и пароли соцсетей, почтовых сервисов и т.п. Подробнее об этом вы можете прочитать в статье «Безопасность Прокси». Также использование прокси-сервера для доступа на заблокированные сайты может замедлить скорость интернет-соединения.
Все крупные сайты предоставляющие списки Прокси-сервров позволяют выбрать страну, уровень анонимности и тип прокси.
Схема работы с Прокси-серверами:
- Заходим на сайт. К примеру на этот.
- Выбираем прокси и копируем адрес прокси-сервера.
- Идем в настройки браузера и вводим полученные данные.
Для пользователей браузера Google Chrome есть подробная инструкция «Как менять прокси в Chrome».
Россиян оставят без Tor
В России может быть заблокирована сеть Tor, позволяющая россиянам пользоваться веб-сайтами из «черного списка» Роскомнадзора. Угроза блокировки содержится в письме Роскомнадзора, направленном американской некоммерческой организации Tor Project. Именно она стоит за разработкой Tor.
Смысл письма вполне стандартный. От Tor Project требуется удалить запрещенный контент, иначе сайт www.torproject.org будет заблокирован в России
При этом, что немаловажно, никакой конкретики в письме нет, то есть на момент публикации материала не было доподлинно известно, что именно Tor Project должна удалить, чтобы не попасть в немилость к российскому регулятору
У россиян отнимут еще один инструмент пользования запрещенными в стране сайтами
«В случае непринятия провайдером хостинга и (или) владельцем сайта мер по удалению запрещенной информации и (или) ограничению доступа к сайту в сети “Интернет”, будет принято решение о включении в единый реестр сетевого адреса, позволяющего идентифицировать сайт в сети “Интернет”, содержащий информацию, распространение которой в Российской Федерации запрещено, а доступ к нему будет ограничен», – говорится в письме Роскомнадзора, адресованном Tor Project. Полный текст письма опубликован на GitLab.
Как это работает
Пользователи Tor выходят в интернет как и все, запуская приложение (браузер или мессенджер), но с ключевым отличием: в него встроена система «луковой маршрутизации» — так дословно расшифровывается название сети Tor (The Onion Routing).
Если коротко, то маршрутизация — это поиск путей в сети, к примеру, между браузером и сайтом, который он пытается открыть. Данные в интернете редко попадают напрямую с сервера на устройство пользователя, обычно они проходят через множество узлов сети, а для навигации между ними существуют различные технологии по поиску кратчайшего маршрута.
Эти узлы — от оборудования провайдера до точек обмена трафиком в крупнейших городах мира — по своему принципу действия должны знать, от кого и куда идут данные. Если данные не зашифрованы, то узлы могут читать содержимое трафика: владелец сайта видит, с какого IP-адреса подключается пользователь, это же знает и провайдер. Так силовикам удается вычислять автора какого-нибудь поста в соцсетях: они запрашивают у соцсети IP-адрес пользователя, а затем у провайдера — данные человека, который этим адресом пользовался в момент публикации.
Есть много способов скрыть от посторонних глаз содержимое интернет-трафика: если, скажем, открывать инкогнито-вкладки в браузере совсем бесполезно, то запускать VPN — уже имеет смысл. Правда, если покупать услуги у популярного сервиса, силовики могут затребовать у него сведения о пользователе. Те сервисы, которые не хранят данные о клиентах, можно заставить это делать или же заблокировать.
«Луковая маршрутизация» призвана еще сильнее усложнить деанонимизацию в сети. Переосмысляя принцип поиска маршрутов, Tor отказывается от поиска кратчайшего пути от сервера к пользователю и передает данные через несколько дополнительных случайно выбранных промежуточных узлов. Данные при этом неоднократно шифруются, оборачиваясь слоями, как луковица шелухой, а каждый промежуточный узел на маршруте расшифровывает по одному слою, разворачивая луковицу и узнавая дальнейший путь. Каждый узел знает только своих «соседей» — откуда данные пришли и куда их передать дальше.
Узлами в сети Tor служат устройства волонтеров и активистских организаций. В сетях три типа узлов:
— входной (guard), с которым соединяется пользователь;
— выходной (exit), который знает, с каким сайтом надо соединиться;
— и промежуточный (middle), который соединяет входной и выходной узлы, но ничего не знает ни про пользователя, ни сайт, который он пытается открыть.
Провайдер при этом не в состоянии прочитать передаваемые данные, потому что все отправляется в луковице из слоев шифрования.
При этом Tor не гарантирует полную анонимность: сеть ничего не может сделать с происходящим «на краях» — на стороне провайдера или на стороне конечного сайта. Пользователей все еще могут выдать отличительные характеристики их браузера или особенности поведения в сети: в 2013 году студент Гарварда Элдо Ким прокололся, отправив через Tor сообщение о заложенной бомбе, чтобы сорвать экзамены — но его компьютер был единственным в университете, который в момент отправки подключался к входным узлам Tor.
Открытость проекта, которой гордятся активисты, может стать и его слабой стороной: недоброжелатель может запустить сколько угодно собственных узлов, чтобы вычислять пользователей, если их данные будут проходить подконтрольные ему ноды. Еще в 2012 году в презентации Tor Stinks, опубликованной Эдвардом Сноуденом, американское АНБ жаловалось, что агентству не хватает узлов в сети, чтобы отслеживать цепочки соединений. Позже регулярно появлялись слухи, что АНБ все же контролирует существенное число узлов в сети, но ни доказать, ни опровергнуть это пока не удалось.
Специалисты по кибербезопасности неоднократно находили большие группы узлов, принадлежащие таинственному владельцу KAX17. В октябре 2019 года сотни его узлов удалили из сети, но он смог восстановить сетку на мощных дорогостоящих серверах по всему миру. Вероятность использовать middle-узел из этой группы для случайного пользователя достигала 35%.
Владелец узлов активно участвовал во внутренних дискуссиях на форумах Tor, но это не спасло его сетку: в конце ноября 2021 года, как раз перед началом блокировки Tor в России, их исключили из «луковой маршрутизации». Кому они принадлежали и использовались ли для деанонимизации пользователей, неизвестно.
Отключите jаvascript в вашем браузере
Некоторые веб-сайты используют jаvascript, чтобы скрыть контент за платным доступом, и вы можете обойти эти блокировки, отключив в своем браузере jаvascript
Обратите внимание, что отключение jаvascript может (и должно) нарушить работу большинства веб-сайтов — некоторые могут не позволить вам просматривать комментарии, а другие могут вообще не загружаться. Но попробовать стоит, если вам просто нужно прочитать содержание какого-то поста, ограниченного платным доступом.
В идеале вы должны использовать для этого отдельный браузер, чтобы вам не приходилось постоянно включать и отключать jаvascript.
Крайне опасный прецедент
Площадка Etsy была основана в 2005 г. За неполные 17 лет своего существования она стала самым известным и самым крупным сервисом по продаже хендмейд-вещей. На конец 2021 г. на сайте было зарегистрировано около 32 млн покупателей и почти 2 млн продавцов. На успешность ресурса указывают и его финансовые показатели. За весь 2020 г. чистая прибыль Etsy составила порядка $350 млн при выручке более $1,7 млрд.
Представители ИТ-сообщества выступили с открытой критикой действий Роскомнадзора. В частности, мнение «против» высказал президент Ассоциации компаний интернет-торговли (АКИТ) Артем Соколов. Как пишет «Коммерсант», Соколов считает, что случившееся с Etsy, когда вместо одной страницы регулятор кидает в виртуальный изолятор весь ресурс, может повториться. «Сайты используют современные способы шифрования для защиты персональных данных и денег покупателей. Получается, из-за отсутствия технической возможности блокировки одной страницы при спорной ситуации будет блокироваться вся площадка», – заявил президент АКИТ.
По мнению Артема Соколова, то, что сделал Роскомнадзор, навлекает угрозу на все сайты электронной коммерции, работающие в России. «Если при этом расширят практику досудебной блокировки отдельных товарных категорий, e-сommerce в нашей стране выключится», – добавил Соколов.
