Kamientary da artykuła

Jak pracuje sistema, z dapamohaj jakoj FSB sočyć za rasijanami ŭ internecie. Padobnym mohuć karystacca i biełaruskija siłaviki

  • Viktar
    03.09.2026
    Darečy, HTTPS sam pa sabie nie robić trafik niedastupnym dla masavaha kantrolu. Kali na pryładach karystalnikaŭ zahadzia ŭstalavany davierany dziaržavaj root CA, pravajder abo inšaja kantralavanaja infrastruktura moža rabić TLS interception: pierachoplivać złučeńnie, rasšyfroŭvać jaho, analizavać i znoŭ šyfravać dla sierviera.

    Prykładna tak pracujuć i kamiercyjnyja DLP/antyvirusnyja rašeńni kštałtu SearchInform abo Kaspersky/InfoWatch — praz ułasny davierany siertyfikat i MITM-inspection.

    Tamu pytańnie nie stolki ŭ tym, «ci možna rasšyfravać HTTPS», kolki ŭ tym, **ci maje kantralujučaja bok mahčymaść prymusić pryładu daviarać jaje CA**. Kali maje — techničnaja mahčymaść masavaj rasšyfroŭki całkam realnaja.

    Praŭda, prosta mieć root-siertyfikat u pravajdera niedastatkova: jon pavinien być davierany klijenckaj pryładaj, a trafik pavinien prachodzić praz kantralavanuju TLS-interception infrastrukturu.
  • Chmm
    04.09.2026
    Viktar, nu, to jesť pryładu nado priedvaritielno vzłomať. V takom variantie lisienier proŝie postaviť na pryładu i dieło s koncom. On budiet słušať vsie, v t.č. mieśsiendžiery i vpn-trafik.
  • Šlachcič Zavałnia
    04.09.2026
    Viktar, heta nie pracuje, kali vybranyja mocnyja ałharytmy šyfravańnia TŁS, PFS, ECDHA i hetak dalej. Najlepiej TŁS 1.3 z PFS - kluč efiemierny i mianiajejca kožnyja niekalki siekund/minut/pakietaŭ. Navat kali pierachapić trafik - adčytać modna budzie tolki častku dla jakoj treba jašče i asablivy kluč pierachapić, što amal niemahčyma.
  • Viktar
    04.09.2026
    Chmm, nie treba. Pračytajcie tekst jašče raz
  • Chmm
    04.09.2026
    Viktar, i kak biez etoho ustanoviť dovierije root CA? Oč intieriesno.
  • .
    04.09.2026
    Nie. Pa-za miežami karparatyŭnaha kantekstu, jaki maje svaju śpiecyfiku, niezaŭvažna pastavić niedavierany siertyfikat niemahčyma.
    Pra to i razmova: abo jaho vam pastavili praz uzłom, abo vy sami jaho pastavili praz padman.
    A kali luby z hetych scenaryjaŭ mahčymy, značyć, mahčyma i luboje bolš mocnaje rašeńnie ź niepasrednym kradziažom danych z pryłady.

    Kamientatar unizie: nie, razmova nie pra ałharytm šyfravańnia, a pra padmienu siertyfikata, z-za jakoj vy sa svaim bolš mocnym ałharytmam źviazvajeciesia ŭžo nie z tym, z kim žadali, a sa złamyśnikam (u našym vypadku złamyśnik - dziaržava).
  • Chmm
    04.09.2026
    Viktar, možno uznať, redakcyja, počiemu i etot kommient zariezali? Eto ž čisto tiechničieskij vopros. Jeśli možno ustanoviť dovierije svojemu root CA, nie połučaja dostupa k ustrojstvu, to vieś SSL prievraŝajetsia v tykvu. Čitatielam było by polezno takoje znať.
  • Ch
    05.09.2026
    Chmm,
    "i kak biez etoho ustanoviť dovierije root CA? Oč intieriesno. "

    priedustanavlivať PO na OAU priamo v ofisach OPSOV.

    Poupajetie tielefon v viełkomie po akcii, tam ustanovleny viełkomovskije prohrammy, prošivka unikalnaja, priviazka k opieratoru, vot eto vot vsio.
  • Chmm
    04.09.2026
    ., obožie, točka, žmu ruku. Vot už nie podumał by. Samoje śmiešnoje, vot tot kommient vnizu - tam žie kuča naukoobraznych tierminov, t.je. dla usriedniennoho humanitarija vyhladit maksimalno pravdopodobno. A čiełoviek voobŝie nie ponimajet, o čiem pišiet.
  • Šlachcič Zavalnia
    04.09.2026
    ., usio heta nie pracuje, kali na pryładzie niama zainstalavanaha siertyfikata, a kali pryłada virtualnaja, naprykład kantejnier - to navohule niemahčyma.
  • .
    04.09.2026
    Sučasny braŭzier nie zmoža pracavać biez ustalavanych karaniovych siertyfikataŭ, choć na realnaj pryładzie, choć u virtualnaj mašynie z androidam abo desktopnaj AS.
    Bieź ich budzie dostup tolki da http, abo https biez pravierki sapraŭdnaści sajta.

    Kali ž Vy kažacie, što nibyta ŭ kantejnier nielha ničoha dadać, to i heta nie tak. Zaležyć ad naład. Kali tam paŭnavartasny braŭzier, to ŭsie mahčymaści buduć.
    Nie budzie tolki va ŭmovach, kali karystalnik ličycca patencyjnym złamyśnikam - to-bok, u niejkich publičnych internet-kijoskach i tamu padobnym.

    Ale da čaho heta? Prabačcie, Vy pišycie niešta nierelevantnaje i vypadkovaje, i adnu svaju pamyłku prykryvajecie nastupnym vypadkovym dadatkam.
    Jašče nižej pisali pra pratakoł WireGuard, jaki ŭ svajoj kananičnaj viersii daŭno zabłakavany ŭ Biełarusi.
  • Šlachtič Zavalnia
    04.09.2026
    ., pišu heta z pryłady praz WireGuard znachodziačysia ŭ Biełarusi.
    A vy prabačcie, łuchtu pišacie :)
  • .
    04.09.2026
    Heta dokaz, što chłusicie abo niekampietentnyja.
    Kłasičny WG byŭ daŭno zabłakavany pry čarhovaj naładzie biełaruskaha DPI. Pracavać mohuć jahonyja madyfikacyi, dzie źmianiajucca zahałoŭki.
    Kali nie viedajecie roźnicu pamiž imi, to niekampietentnyja, kali ž "nie viedajecie" pra błakiroŭku, to chłusicie.

    Raniej pisali pad imiem Indrid Cold, kazali, što z emihracyi, i ŭsio tak ža nie ŭmieli pryznavać pamyłki.
    Kali b sprava tyčyłasia Vašych ułasnych palityčnych mierkavańniaŭ, to było b Vaša prava. Ale kali raspaŭsiudžvajecie technična niepiśmiennyja saviety, jak pra TLS abo pryłady bieź siertyfikataŭ, Vy stvarajecie iłžyvaje adčuvańnie biaśpieki. I nie adčuvajecie adkaznaść za tych, chto Vam moža pavieryć.
  • Ch
    05.09.2026
    ., on tieorietik, nikomu v rb on pomoċ nie smožiet, ludiej poubivajet svoimi sovietami, a potom budiet so spokojnoj soviesťju pisať pro "klatich biłorusiv"
  • Chmi
    04.09.2026
    Šlachcič Zavałnia, pričiem tut ałhoritmy šifrovanija, v etom variantie host-in-the-middle vydajet siebia za target host čieriez siertifikat, podpisannyj root CA, kotoryj nachoditsia v rukach prosłuški. Chost juziera budiet obŝaťsia s chostom prosłuški, rabotajuŝim kak proksi.
  • Šlachcič Zavalnia
    04.09.2026
    Chmi, pry tym, što kab zainstalavać siertyfikat, treba mieć dostup da pryłady. A kali pryłada virtualnaja - to heta amal što niemahčyma ;)
  • Chmm
    04.09.2026
    Šlachcič Zavalnia , imienno tak, nužien dostup. A jeśli jesť dostup - nieponiatno, začiem zanimaťsia jerundoj s siertifikatami. A to, čto ty napisał pro TLS, - voobŝie nie imiejet ni malejšieho otnošienija k tiemie.
  • Šlachcič Zavalnia
    04.09.2026
    Chmm, cikava, što ty dumaješ što ja mužčyna :)
    Maje dačynieńnie, prosta ŭ ciabie brakuje viedaŭ. Naprykład, samy prasty sposab abychodzić usialakija błakiroŭki - heta braŭzier u chmary. Padklučaješsia da chmary praź biaśpiečny kanał - Wireguard/SSH i ŭžo adtul vklučaješ braŭzier ;)
  • Chmm
    04.09.2026
    Šlachcič Zavalnia , ty prosto žonhliruješ tierminami, suť kotorych ponimaješ, v łučšiem słučaje, vieśma tumanno. A kak eto rabotajet vmiestie - voobŝie nie ponimaješ. T.ie. urovień džuna na stažirovkie ili niedoučki-friłansiera. Čto tam s hiendierom u čiełovieka, idientificirujuŝieho siebia kak "Šlachtič" - mnie vsie ravno.
  • Šlachtič Zavalnia
    04.09.2026
    Chmm, łoł, sam niejkuju łuchtu napisaŭ, jamu pavažanyja ludzi nakidali za paličku, ale džun-fryłansier heta ja? ;)
  • Biełarus
    03.09.2026
    Cikavy artykuł. Nastupny krok, napišycie jak biełarusam (jakija ŭ Biełarusi), źmienšyć rezyki. Jakim VPN lepiej karystacca, jakija nałady vystaŭlać, i hd.
  • Łoł
    04.09.2026
    Biełarus, a ty słučajno nie iz hubazika? ))
  • .
    04.09.2026
    Miarkuju, što lubuju papularnuju instrukcyju adrazu buduć adpracoŭvać i karniki, kab pierakryć mahčymaści. Jak raniej błakavali papularnyja VPN i papularnyja pratakoły.
    Raju pacikavicca rasiejskim dośviedam: tam zusim złyje błakiroŭki (asabliva ŭ 2026 h.) i jak vynik prahres u srodkach abychodu.
    Biełaruskaj supolnaści pa toj ža prablemie, na žal, amal nie isnuje, pa roznych pryčynach. Možna pahladzieć parady inicyjatyvy CyberBeaver (u telehramie), jany piśmiennyja.
    Zaraz aktualnyja pratakoły, pa jakich trafik VPN vyhladaje jak dostup da web-sajta, samastojnaje razhortvańnie sierviera (ale jość pytańnie z apłataj, jakuju biaśpiečniej rabić nie z RB).
  • łoł
    06.09.2026
    [Red. vydalena]
  • Kinh
    03.09.2026
    Siońnia na pracy huhliŭ u dakdaku niejtralnuju fihniu. U vynikach papaŭsiaartvkuł na nn. Vypadkova kliknuŭ i spać adčyniŭsia. Na pracy pravaułar Biełtelekam. Komp padłučany da roŭtera siaomi, jaki stvaraje padsietku i razdaje wifi.
  • .
    04.09.2026
    Pra takoje paviedamlajuć daŭno. Technična tłumačyć nie budu, kab nie padkazvać.
    Sistematyčna vykarystoŭvać hetuju asablivaść nie vielmi nadziejna i pierśpiektyŭna, bo kali jana nie spracuje (pa luboj pryčynie), sajt nie adčynicca, a ŭ karnikaŭ zastaniecca fakt, što vy tudy leźli.
    VPN biaśpiečniej.
  • Łovitie hebniuka!
    04.09.2026
    Kinh, "spać","pravaułar"??? Čuvak ty pališsia. Čto tam u tiebia,niejronka ili huhłtranślejt?)))Sudia po etim słovam ty pisał na russkom a potom pierievieł. Ech,połučiš dva nariada vnie očieriedi i budieš tołčki draiť.
  • Pišycie pa-biełarusku
    04.09.2026
    Łovitie hebniuka!, naadvarot, bačna, što čałaviek pisaŭ pa-biełarusku.
    A voś ty čamuści pa-rasiejsku? Čamu?
  • feafania
    04.09.2026
    Łovitie hebniuka!, zvyčajny nabor na biełaruskaj z telefona.
  • łovitie hebniuka!
    04.09.2026
    feafania, nu koniečno. vot jeśli piečatať na russkkom, to ošibka v odnu bukvu (p vmiesto a, oni riadom v russkoj raskładkie) kak raz dast takoj riezultat. Ili možiet po novoj orfohrafii nužno hovoriť "sajć"?))) kakim bokom v słučajnoj ošibkie u nieho "ć" vylezło?
  • .
    04.09.2026
    Naprykład, kali zamiest "sajt" nabraŭ "spj" ("a" na "p", "t" na "", blizkija na kłavijatury litary), paśla spracavała aŭtazamiena "spj" na "spać".
    U lubym vypadku, zaŭsiody lepš pieračytvać svajo napisanaje, kab nie łamać mozh čytačam.
    A adkazvać lepš z takim ulikam, što napisać moh chto zaŭhodna, navat ahient. Piśmiennaść nie adziny kryteryj.
  • 22
    03.09.2026
    Napišitie na cia.gov, otvietit FSB
  • voś tak
    03.09.2026
    Moža treba udakładniać, što ŭsio heta mahčyma kali čałaviek nie vykyrstoŭvaje VPN. A voś kali vy ŭklučajecie VPN dla ŭsioj pryłady, a nie tolki jak dadatak da brauziera, to ŭsio što jany bačyć, heta złučeńnie z VPN-servisam. A kali VPN tolki dla brauziera, to jon nie bačyć na jakija sajty vy zachodzicie i što robicie, zatoje byčyć karystańnie mesendžierami. Zaraza ŭ Rasiei pałova karystalnikaŭ, a mo i bolš, siadzić na VPN, jaki staić na ŭsiu pryładu, kali heta, naprykład, smartfon. I šmat chto VPN naohuł nikoli nie vyklučaje, pa defołtu ŭvieś trafik karystalnika idzie praz VPN. I čto toj SORM tam analizuje mnie nie zrazumieła. Adsiul niadaŭnija zajavy roznych rasiejskich pradstaŭnikoŭ režyma zabaranić karystańnie VPN servisami. I tut treba być aściarožnym pry vybary VPN, kab nie patrabić na feesbešny abo kehebešny VPN, tamu abirajem viadomyja i pravieranyja VPN.
  • Šlachcič Zavałnia
    04.09.2026
    voś tak, nie treba zabyvać pra Kill-Switch i DNS-leak - drenna skanfihuravany VPN vydaść chto vy i dzie chadzili. Tamu karystajemsia z pryvatnych DNS siervieraŭ, albo stavim Kill Switch jaki nie daje internietu pracavać biez VPN.
  • Šlachcič Zavałnia
    04.09.2026
    Rekamienduju siervis Tailscale - heta pryvatny darmovy VPN jaki pracuje na WireGuard. Stavicie na svaim sierviery pa-za miežami RB Exit node i ŭ vas jeść svoj asabisty VPN z asabistym DNS.
  • Ch
    05.09.2026
    Šlachcič Zavałnia, tiebie užie tri raza napisali čto tor nie rabotajet, a tiebie vsio bożja rosa.
  • Vyrasła čarhovaje pakaleńnie h.ŭna
    04.09.2026
    I chto ž robić hetuju elektronnuju śležku?
    Dziady 80+?
    Nie. Heta robić moładź. Sučasnaja. Prahresiŭnaja.
    Ćfu na takich! Hańba takoj moładzi, jakaja absłuhoŭvaje FSB.
  • Ničoha nie źmianiłasia
    04.09.2026
    Vyrasła čarhovaje pakaleńnie h.ŭna , a što vy chacieli, toje ž samaje było i ŭ sssr - roznyja hłušyłki radyjo sihnałaŭ kab nie daj boh chtości złaviŭ chvalu “hołas amieryki”. Tady taksama maładyja inžyniery rabili heta dla partyi/kdb.
  • žeść
    04.09.2026
    I vaapšče eta vsio smotrycca kak padstava.
  • 22
    04.09.2026
    Tiem, kto minusovał, a vy poprobujtie sami, chotia by radi ekśpierimienta. Budietie očień nieprijatno udivleny. Fišinh so storony fsb/khb/mvd
  • Dlinnyj Nos
    04.09.2026
    Kak chorošo, čto tolko v totalitarnoj Parašie jesť vsiakije sistiemy śležki, a v diemokratičieskich stranach vsie eti śležki zaprieŝieny i nievozmožny!
  • Šlachcič Zavalnia
    04.09.2026
    Dlinnyj Nos, u narmalnych krainach hetyja srodki vykarystoŭvajucca suprać terarystaŭ i špijonaŭ, a nie suprać nasielnictva, jak u Parašcy, jakoje nie daj boh pasprabuje pamianiać ekstraktyŭny režym, nie nie nie, nielha dapuścić kab chłopy mieli demakratyju. Jak ža my budziem svoj Savuškin Pradukt pradavać bieź lhotaŭ???
  • 22
    04.09.2026
    Pričiem, dažie ispolzuja tor browser
  • Šlachcič Zavalnia
    04.09.2026
    22, tor na 100% pad śpiecsłužbami.
  • x
    05.09.2026
    "Sistiema raspoznajet raźličnyje vidy trafika po charaktiernym priznakam, nazvaniju sierviera i statističieskim osobiennostiam sojedinienija"

    Napominaju čto sandvine možiet zapominať raźmier fajłov ili kartinok kotoryje vy vysyłajetie v otkrytyje čaty ili žurnalistam biez vpn.

    Vyłožili foto raźmierom Ch bajt v luboj čat s anonimnoho akkaunta? Vas možno sdieanoniť, nado tolko najti kto pieriesyłał fajł takoho raźmiera čieriez protokoł tielehrama.

    Durovu dažie nie nado sotrudničať s fsb pri takom podchodie k biezopasnosti polzovatielej.
  • Ch
    05.09.2026
    Riekomienduju počitať knihu Snoudiena čtoby łučšie ponimať problemu mietadannych i k čiemu eto priviediot.

 

Zaŭvaha:

 

 

 

 

Zakryć Paviedamić